DRAF — Ketentuan Pratinjau dan Pemberitahuan Privasi QIA Research

Status: DRAF untuk ditinjau pemilik. BELUM BERLAKU.

Versi dokumen: pratinjau-draf-2026-09-17 (B.2, B.3(c), B.5, B.10: saluran

pustaka kini lewat QIA Pustaka di server Penyelenggara) — sama dengan

api.VERSI_KETENTUAN dan proxy.undangan.VERSI_KETENTUAN; server MENOLAK

aktivasi yang menyetujui versi lain, dan versi ini memuat bagian 4 yang baru

(larangan mengubah dan membongkar Aplikasi).

Disusun dari perilaku kode dan PRD-QIA-001, **bukan pengganti tinjauan ahli

hukum**. Rujukan pasal UU No. 27 Tahun 2022 wajib diperiksa ahli hukum sebelum

dokumen ini dipublikasikan.

Isian bertanda [⋯] tidak dapat dipastikan dari kode dan harus diisi pemilik.

Daftar lengkapnya ada di bagian C. Catatan penyusun — catatan kerja yang

TIDAK ikut diterbitkan ke halaman /ketentuan.

A. KETENTUAN PRATINJAU

1. Tentang dokumen ini

1.1. Ketentuan ini mengatur keikutsertaan Anda dalam versi pratinjau QIA Research ("Aplikasi"), yang diselenggarakan oleh [NAMA LENGKAP PENYELENGGARA ATAU BADAN USAHA] ("Penyelenggara").

1.2. Anda menyetujui Ketentuan ini dan Pemberitahuan Privasi pada bagian B saat mencentang kotak persetujuan di formulir aktivasi. Versi yang Anda setujui dicatat bersama akun Anda.

1.3. Versi pratinjau sudah dapat dipakai untuk mengolah data penelitian, tetapi belum final. Fitur, tampilan, dan perilakunya dapat berubah selama pratinjau.

2. Siapa yang dapat ikut

2.1. Pratinjau hanya terbuka bagi orang yang menerima undangan dari Penyelenggara, berusia sekurang-kurangnya 18 tahun, dan memakai Aplikasi untuk keperluan penelitian, pengajaran, atau pembimbingan.

2.2. Kode undangan bersifat pribadi, terikat pada alamat surel yang diundang, dan hanya dapat dipakai satu kali. Kode tidak boleh dialihkan, dibagikan, atau dijual.

3. Akun uji coba dan jatahnya

3.1. Penukaran kode undangan membuat akun uji coba dengan ketentuan berikut, kecuali undangan Anda menyebut lain:

3.2. Setelah kredit habis atau masa berlaku berakhir, asisten berhenti menjawab. Proyek, berkas, tabel, grafik, dan skrip jejak yang sudah ada di komputer Anda tetap dapat dibuka.

3.3. Akses diikat pada perangkat tempat aktivasi dilakukan. Token akses disimpan terlindungi di profil pengguna Windows Anda dan tidak berlaku bila disalin ke komputer lain.

3.4. Anda bertanggung jawab menjaga kerahasiaan kata sandi dan tidak membiarkan orang lain memakai akun Anda. Bila Anda menduga akun Anda disalahgunakan, segera hubungi Penyelenggara di [ALAMAT SUREL DUKUNGAN].

4. Yang tidak boleh dilakukan

Anda tidak boleh:

• a. memakai token akses di luar Aplikasi, atau mengirim permintaan ke layanan Penyelenggara dengan cara yang tidak disediakan Aplikasi;

• b. berupaya melewati batas kredit, batas perangkat, daftar model, atau pengamanan lain;

• c. mengubah, menyunting, menambah, atau mengganti berkas Aplikasi maupun pemasangnya — termasuk berkas program, berkas resep (skill), dan berkas pustaka yang disertakan;

• d. membongkar, mendekompilasi, atau merekayasa balik Aplikasi, kecuali sejauh diizinkan hukum yang berlaku dan tidak dapat dikesampingkan perjanjian;

• e. menyalin, menyebarkan, menjual, menyewakan, atau menerbitkan ulang Aplikasi maupun pemasangnya, seluruhnya atau sebagian;

• f. memasang Aplikasi dari sumber selain yang disediakan Penyelenggara, atau mengedarkan salinan yang sudah diubah;

• g. menghapus atau mengubah keterangan penerbit, versi, dan penanda keutuhan yang disertakan Aplikasi;

• h. memakai Aplikasi untuk mengolah data yang Anda tidak berhak olah; atau

• i. memakai Aplikasi untuk menghasilkan karya ilmiah atas nama orang lain, atau untuk bentuk pelanggaran integritas akademik lain.

Bagaimana ini diperiksa. Aplikasi membawa daftar sidik (hash) berkasnya sendiri. Saat dibuka, ia memeriksa daftar itu dan menolak berjalan bila ada berkas yang berubah, hilang, atau ditambahkan. Pada setiap permintaan asisten, Aplikasi mengirim nomor versi dan sidik rilisnya ke server; server hanya melayani rilis yang diterbitkan Penyelenggara. Pemeriksaan ini tidak membaca data penelitian Anda dan tidak mengirim isi berkas apa pun.

5. Data penelitian Anda

5.1. Data penelitian tetap milik Anda. Berkas data diolah di komputer Anda dan tidak diunggah ke server Penyelenggara. Penyelenggara tidak memperoleh hak apa pun atas data, hasil analisis, atau karya Anda.

5.2. Agar asisten dapat membantu, sebagian informasi tentang data Anda dikirim ke penyedia model bahasa melalui server Penyelenggara. Rinciannya ada di bagian B.3.

5.3. Bila data Anda memuat data pribadi responden atau pihak lain, Anda bertanggung jawab memastikan pemrosesannya sah menurut hukum dan etika penelitian. Contohnya persetujuan responden dan izin komite etik bila diperlukan. Termasuk di dalamnya pengiriman sebagian informasi sebagaimana dijelaskan di bagian B.3. Bila persetujuan responden Anda tidak mencakup pemrosesan semacam itu, jangan memakai asisten untuk data tersebut.

6. Hasil analisis dan tanggung jawab akademik

6.1. Angka statistik dihitung prosedur di Aplikasi dengan pustaka Python. Model bahasa membantu memilih metode dan menyusun penjelasan, tetapi tidak menghitung angkanya.

6.2. Penjelasan dan tafsir dari asisten dapat keliru. Anda tetap bertanggung jawab memeriksa kesesuaian metode, membaca hasil, dan mempertanggungjawabkan karya ilmiah Anda kepada pembimbing, penguji, atau penelaah.

6.3. Setiap analisis menghasilkan skrip jejak yang dapat dijalankan ulang. Kami menganjurkan Anda menyimpannya bersama laporan penelitian.

7. Umpan balik

Penyelenggara dapat meminta umpan balik atau survei tentang pengalaman Anda. Keikutsertaan bersifat sukarela. Umpan balik yang Anda berikan boleh dipakai Penyelenggara untuk memperbaiki produk tanpa kewajiban imbalan.

8. Perubahan, penghentian, dan pencabutan akses

8.1. Penyelenggara dapat mengubah atau menghentikan pratinjau, seluruhnya atau sebagian, dengan pemberitahuan melalui surel yang terdaftar bila memungkinkan.

8.2. Penyelenggara dapat mencabut akses akun atau perangkat bila Anda melanggar bagian 2.2 atau 4, atau bila akun Anda diduga disalahgunakan. Penyelenggara juga dapat berhenti melayani versi Aplikasi tertentu — misalnya versi lama, atau versi yang berkasnya diubah; dalam hal itu Aplikasi meminta Anda memperbarui atau memasang ulang, dan data di komputer Anda tidak terpengaruh.

8.3. Anda dapat berhenti kapan saja. Tombol Lepaskan perangkat menghapus akses dari komputer Anda. Untuk menghapus akun, ikuti bagian B.7.

9. Tanpa jaminan dan batas tanggung jawab

9.1. Pratinjau disediakan sebagaimana adanya, tanpa jaminan ketersediaan terus-menerus, bebas galat, atau kesesuaian untuk tujuan tertentu.

9.2. Sejauh diizinkan hukum yang berlaku, Penyelenggara tidak bertanggung jawab atas kerugian tidak langsung yang timbul dari pemakaian pratinjau, termasuk keterlambatan penelitian atau keputusan yang diambil berdasarkan tafsir asisten. [BATAS TANGGUNG JAWAB — perlu tinjauan ahli hukum]

9.3. Tidak ada ketentuan dalam bagian ini yang membatasi hak Anda sebagai subjek data pribadi menurut bagian B.

10. Hukum yang berlaku

Ketentuan ini tunduk pada hukum Republik Indonesia. [FORUM PENYELESAIAN SENGKETA — perlu tinjauan ahli hukum]

11. Perubahan ketentuan

Perubahan ketentuan diberi nomor versi baru. Perubahan yang mengurangi hak Anda atau memperluas pemrosesan data pribadi akan dimintakan persetujuan ulang sebelum berlaku bagi Anda.

B. PEMBERITAHUAN PRIVASI

B.1. Pengendali data pribadi

[NAMA LENGKAP PENYELENGGARA ATAU BADAN USAHA] Alamat: [ALAMAT] Kontak pelindungan data pribadi: [ALAMAT SUREL]

B.2. Prinsip utama

• Berkas data penelitian Anda tidak diunggah ke server kami. Berkas dibaca dan dihitung di komputer Anda.
• Server kami menyimpan data akun dan catatan pemakaian, bukan isi percakapan dan bukan data penelitian.
• Yang dikirim ke penyedia model bahasa dibatasi dan disamarkan sebagaimana dijelaskan di B.3. Batas itu tidak sama dengan "tidak ada data yang keluar", dan kami menyebutnya apa adanya.
• Aplikasi menghubungi satu tujuan: server Penyelenggara. Pencarian dan pemeriksaan rujukan (B.3(c)) juga dikirim ke server itu — ke layanan QIA Pustaka — yang meneruskannya ke katalog pustaka terbuka bila belum ada di repositorinya. Daftar tujuan itu dikunci di dalam Aplikasi; alamat lain ditolak.

B.3. Data yang diproses, di mana, dan untuk apa

(a) Disimpan di server Penyelenggara

(b) Dikirim ke penyedia model bahasa melalui server Penyelenggara setiap kali Anda memakai asisten. Server Penyelenggara meneruskannya dan tidak menyimpan isinya.

• Pertanyaan dan pesan yang Anda ketik.
• Katalog data: nama tabel dan kolom, tipe, jumlah baris, dan statistik ringkas.
• Contoh baris, bawaan 5 baris. Perlindungannya dua lapis:
• kolom yang dikenali sebagai identitas dibuang sebelum data dibaca Aplikasi, sehingga tidak pernah sampai ke model. Kolom dikenali dari namanya (nama, surel, telepon, WhatsApp, NIK, NIP, NIM, NPM, KTP, paspor, dan sejenisnya) atau dari isinya yang sebagian besar berupa surel atau nomor telepon;
• di kolom lain, nilai yang berbentuk surel, nomor telepon, atau deret angka panjang disamarkan.

Isi yang tidak dikenali sebagai identitas, termasuk jawaban teks bebas yang menyebut nama orang, dapat ikut terkirim.

• Cuplikan hasil analisis, paling banyak 100 baris per kueri.
• Statistik deskriptif, termasuk nilai minimum dan maksimum. Menurut definisinya, keduanya adalah nilai milik satu responden sesungguhnya.

(c) Dikirim ke QIA Pustaka di server Penyelenggara, HANYA ketika Anda meminta pencarian karya terdahulu atau pemeriksaan rujukan. Fitur ini tidak pernah berjalan sendiri: tidak ada analisis statistik yang memicunya, dan mematikannya tidak mengubah satu pun angka yang dihasilkan Aplikasi.

QIA Pustaka adalah repositori rekaman katalog pustaka yang sudah diperiksa Penyelenggara dan dipakai bersama seluruh pengguna. Bila yang Anda cari sudah ada di repositori, tidak ada permintaan yang keluar dari server kami; bila belum, server kami meneruskannya ke katalog terbuka OpenAlex, dan ke Crossref bila sebuah karya ditandai pernah ditarik.

Kaitan topik dengan akun Anda tidak disimpan. Permintaan Anda sampai ke server kami bersama token perangkat, yang diperlukan untuk memastikan akun Anda masih berlaku. Pemeriksaan itu terjadi di komponen server yang memegang akun; yang diteruskan ke QIA Pustaka hanyalah istilah pencarian, DOI, atau judul — tanpa token, tanpa identitas perangkat, tanpa alamat IP. Basis data QIA Pustaka tidak memiliki kolom untuk akun, surel, perangkat, maupun alamat IP, dan itu diperiksa uji otomatis pada setiap perubahan kode. Yang dicatat pada akun Anda hanyalah jumlah pencarian per hari (untuk membatasi penyalahgunaan), bukan topiknya.

Yang TIDAK dikirim ke QIA Pustaka maupun katalog pustaka: isi berkas data Anda, nama tabel, nama kolom, nilai sel, hasil analisis, pertanyaan Anda, identitas Anda, dan identitas perangkat Anda. Perkakas yang menghubungi layanan ini hanya memiliki masukan teks rujukan atau nama konstruk yang Anda sebutkan; tidak ada jalan bagi data penelitian masuk ke dalamnya.

Ukurannya dapat Anda periksa sendiri: satu permintaan mengirim sekitar 300 karakter. Aplikasi mencatat setiap panggilan keluar berikut teks yang persis dikirim, dan catatan itu dapat Anda baca di panel Tentang aplikasi. Catatan tersebut disimpan di komputer Anda dan tidak dikirim ke mana pun.

Bila komputer Anda tidak tersambung internet, seluruh prosedur statistik tetap berjalan; hanya pencarian dan pemeriksaan rujukan yang tidak dapat dilakukan.

(d) Tetap di komputer Anda: berkas data mentah, nilai asli kolom identitas, hasil antara, riwayat percakapan, jejak audit lokal termasuk catatan panggilan keluar, dan skrip jejak.

B.4. Dasar pemrosesan

• Persetujuan yang Anda berikan saat aktivasi.
• Pelaksanaan perjanjian keikutsertaan pratinjau, yaitu menyediakan akun, jatah, dan asisten.
• Kepentingan yang sah untuk keamanan layanan dan pencegahan penyalahgunaan: catatan peristiwa dan alamat IP.

[Rujukan: UU No. 27 Tahun 2022, Pasal 20 — perlu diperiksa ahli hukum]

B.5. Penerima data

Dua penerima terakhir hanya menerima data ketika Anda meminta pencarian atau pemeriksaan rujukan dan yang diminta belum ada di repositori QIA Pustaka; yang mereka terima bukan data pribadi Anda melainkan istilah pencarian atau pengenal terbitan ilmiah. Permintaan ke OpenAlex dikirim dari server Penyelenggara dengan kunci akses milik Penyelenggara, sehingga yang dikenali OpenAlex adalah Penyelenggara, bukan Anda; Crossref adalah katalog terbuka tanpa akun.

Penyelenggara tidak menjual data pribadi dan tidak memakainya untuk iklan.

B.6. Pengiriman data ke luar wilayah Indonesia

Data B.3(b) diproses penyedia model bahasa di luar wilayah Indonesia, dan data B.3(c) diproses layanan pustaka di luar wilayah Indonesia. Data B.3(c) tidak memuat data pribadi Anda, sehingga pengirimannya tidak bergantung pada dasar pengiriman data pribadi lintas negara; ia disebut di sini agar Anda tahu ke mana permintaan Aplikasi pergi. [Dasar pengiriman dan tingkat pelindungan penerima — UU No. 27 Tahun 2022, Pasal 56; perlu diperiksa ahli hukum dan dilengkapi dengan kebijakan retensi penyedia yang berlaku bagi akun Penyelenggara.]

B.7. Berapa lama data disimpan

Penghapusan akun mencabut semua akses dan menghapus surel serta hash sandi. Catatan pemakaian dianonimkan, tidak dihapus, agar perhitungan biaya pratinjau tetap utuh tanpa dapat dikaitkan kembali kepada Anda.

Cadangan. Basis data server dicadangkan setiap hari dan cadangan disimpan paling lama 14 hari. Data yang Anda minta dihapus masih ada di cadangan yang dibuat sebelum penghapusan sampai cadangan itu melewati masa simpannya. Bila server pernah harus dipulihkan dari cadangan, penghapusan Anda diterapkan ulang secara otomatis. Untuk itu kami menyimpan sidik (hash) alamat surel Anda, tanpa surel itu sendiri, selama masih ada cadangan yang dibuat sebelum penghapusan Anda.

B.8. Hak Anda

Menurut UU No. 27 Tahun 2022 Anda berhak, antara lain:

• mendapat informasi tentang pemrosesan data pribadi Anda;
• mengakses dan memperoleh salinan data pribadi Anda;
• memperbaiki data yang keliru;
• meminta penghapusan data pribadi Anda;
• menarik kembali persetujuan; dan
• mengajukan keberatan atas pemrosesan.

Ajukan permintaan ke [ALAMAT SUREL]. Kami menanggapi paling lambat [JANGKA WAKTU — perlu dipastikan sesuai UU PDP].

Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan sebelum penarikan. Tanpa pemrosesan data akun, asisten tidak dapat dipakai lagi. Proyek dan berkas di komputer Anda tidak terpengaruh.

B.9. Keamanan

• Lalu lintas antara Aplikasi dan server dienkripsi (TLS).
• Kata sandi, token, kode undangan, dan identitas perangkat disimpan sebagai hash, bukan teks.
• Token di komputer Anda dilindungi Windows DPAPI, sehingga tidak dapat dibuka akun Windows lain.
• Kunci akses penyedia model hanya berada di server, tidak pernah di komputer Anda.
• Alamat tujuan yang boleh dihubungi Aplikasi dikunci sebagai daftar tertutup di dalam kodenya. Alamat di luar daftar itu ditolak, dan sambungan tanpa enkripsi ditolak.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan otoritas yang berwenang sesuai jangka waktu yang diwajibkan undang-undang. [UU No. 27 Tahun 2022, Pasal 46 — perlu diperiksa]

B.10. Yang tidak kami lakukan

• Aplikasi tidak mengirim telemetri atau data analitik tentang cara Anda memakainya, selain catatan pemakaian kredit di B.3(a) serta nomor versi dan sidik rilis yang diperlukan untuk memastikan Aplikasi yang dilayani adalah rilis resmi.
• Aplikasi tidak memuat pelacak pihak ketiga, iklan, atau font dari CDN.
• Aplikasi tidak menelusuri web. Seluruh permintaan Aplikasi ke luar tertuju ke server Penyelenggara; pencarian dan pemeriksaan rujukan pada B.3(c) hanya berjalan atas permintaan Anda, dan katalog pustaka dihubungi oleh server kami, bukan oleh komputer Anda.
• Aplikasi tidak mengirim alamat surel, nama, maupun identitas perangkat Anda ke QIA Pustaka maupun ke katalog pustaka, dan QIA Pustaka tidak menyimpan kaitan antara topik yang dicari dan akun mana pun.

B.11. Perubahan pemberitahuan ini

Perubahan diberi nomor versi baru. Perubahan yang memperluas pemrosesan data pribadi dimintakan persetujuan ulang.