Ketentuan Layanan CanduCoding

Selamat datang di CanduCoding, platform studio rekayasa dan perancangan aplikasi web otonom yang dikembangkan, dimiliki, dan dioperasikan secara sah oleh PT Nusantara Ceremony Sejahtera ("Kami", "Perusahaan", atau "CanduCoding").

Dengan mendaftar, mengakses, atau menggunakan layanan CanduCoding, Anda ("Pengguna", "Pelanggan", atau "Pemilik Akun") menyatakan telah membaca, memahami, dan menyetujui untuk terikat secara hukum dengan seluruh isi Ketentuan Layanan ini. Apabila Anda tidak menyetujui salah satu pasal, Anda diwajibkan untuk menghentikan akses dan penggunaan platform.

Untuk menggunakan layanan perancangan dan publikasi aplikasi web, Pengguna wajib melakukan registrasi akun resmi dengan menyediakan data yang akurat, lengkap, dan terkini:

1. Kelayakan Usia: Pengguna wajib berusia minimal 18 tahun atau telah cakap menurut hukum yang berlaku di wilayah Republik Indonesia untuk membuat perikatan hukum.
2. Kerahasiaan Kata Sandi: Pengguna bertanggung jawab penuh atas keamanan kata sandi akun, kredensial autentikasi, serta seluruh tindakan atau instruksi pembuatan aplikasi yang terjadi di bawah akun tersebut.
3. Aktivitas Tanpa Izin: Pengguna wajib segera memberitahukan tim dukungan CanduCoding jika mencurigai adanya peretasan, kebocoran kata sandi, atau akses tidak sah pada akun miliknya.
4. Larangan Berbagi Akun: Akun bersifat personal dan tidak dapat diperjualbelikan, dipindahtangankan, atau disewakan kepada pihak ketiga tanpa izin tertulis dari Kami.

Hubungan kepemilikan kekayaan intelektual antara Pengguna dan CanduCoding diatur sebagai berikut:

• Kepemilikan Pengguna: Seluruh data input, prompt bisnis, skema entitas spesifik, merek dagang usaha Anda, serta data pelanggan yang tersimpan di dalam SQLite sandbox proyek Anda tetap menjadi hak milik eksklusif Pengguna.
• Kepemilikan Platform CanduCoding: Mesin komputasi otonom, pipeline parser kode, sistem PathGuard, desain antarmuka dashboard, library pendukung studio, logo, dan merek CanduCoding adalah hak kekayaan intelektual milik PT Nusantara Ceremony Sejahtera yang dilindungi oleh Undang-Undang Hak Cipta RI.
• Lisensi Eksekusi: Pengguna memberikan lisensi terbatas, non-eksklusif, dan bebas royalti kepada CanduCoding semata-mata untuk meng-hosting, menjalankan, dan merender kode aplikasi pada server selama masa aktif layanan berlangsung.

Platform CanduCoding mengintegrasikan teknologi model bahasa tingkat lanjut (Large Language Models) untuk mengotomatisasi penulisan kode sumber:

1. Alokasi Kredit Awal: Setiap paket pembuatan aplikasi menyertakan kuota standar 100.000 AI Credits yang digunakan untuk proses perancangan awal, debugging otomatis, dan penyempurnaan fitur via chat studio.
2. Konsumsi Token: Jumlah token yang berkurang dihitung berdasarkan panjang prompt instruksi, konteks basis data proyek, dan keluaran kode yang dihasilkan oleh sistem AI.
3. Fitur BYOK (Bring Your Own Key): Pengguna tingkat lanjut dapat mengaktifkan kunci API kecerdasan buatan mandiri (seperti Google Gemini API atau DeepSeek API) melalui menu Pengaturan. Pada mode BYOK, penggunaan token tidak memotong saldo platform, namun Pengguna bertanggung jawab penuh atas biaya tagihan langsung dari penyedia API eksternal tersebut.
4. Validasi Fungsional: CanduCoding menyediakan fitur uji pratinjau langsung (Live Preview) dan verifikasi sintaks. Namun, Pengguna disarankan untuk tetap meninjau alur logika bisnis aplikasi sebelum menggunakannya dalam skala transaksi nyata.

Keamanan data merupakan pilar utama arsitektur CanduCoding:

• Terisolasi Penuh: Setiap proyek aplikasi web memiliki berkas basis data SQLite mandiri di dalam folder proyek sandbox terenkripsi. Tidak ada pembagian basis data bersama antarpengguna.
• Protokol PathGuard: Sistem menerapkan filter traversal ketat yang mencegah skrip PHP aplikasi mengakses direktori di luar ruang lingkup proyek yang sah (sandboxed root).
• Snapshot & Pencadangan: Platform menyediakan fungsi snapshot versi aplikasi. Pengguna dapat melakukan rollback ke titik pemulihan stabil kapan saja apabila terjadi kesalahan konfigurasi fitur mandiri.

Setiap aplikasi yang dibangun langsung mendapatkan fasilitas hosting cloud aktif:

1. Alamat Subdomain: Pengguna berhak atas subdomain gratis dengan format pilihan (seperti namabisnis.candukoding.my.id) selama masa aktif berlangsung. Pemilihan nama subdomain harus mematuhi kepatutan dan tidak melanggar merek dagang pihak lain.
2. Sertifikat Keamanan SSL: Seluruh subdomain dilindungi enkripsi HTTPS SSL 256-bit standar industri secara otomatis tanpa biaya tambahan.
3. Masa Berlaku Layanan: Paket lisensi dasar aplikasi berlaku selama 365 hari (1 tahun penuh) sejak tanggal aktivasi proyek, tanpa kewajiban biaya sewa server bulanan. Pengguna dapat memperpanjang masa aktif menjelang masa tenggang berakhir.

Seluruh transaksi finansial di platform CanduCoding tunduk pada ketentuan berikut:

• Metode Pembayaran Resmi: Pembayaran dilakukan secara elektronik melalui kode QRIS Nasional yang terverifikasi otomatis, mendukung seluruh aplikasi Mobile Banking bank nasional dan dompet digital (GoPay, OVO, DANA, ShopeePay, LinkAja).
• Harga Dinamis Transparan: Biaya pembuatan aplikasi dan isi ulang token tercantum secara jelas sebelum instruksi pembayaran dilakukan, tanpa biaya tersembunyi.
• Kebijakan Pengembalian Dana (Refund Policy): Karena komputasi server, alokasi subdomain, dan konsumsi model AI langsung dieksekusi secara instan saat transaksi terverifikasi, maka pembayaran yang telah berhasil tidak dapat dibatalkan atau diuangkan kembali (Non-refundable), kecuali terjadi kendala teknis permanen dari sisi server Kami yang menyebabkan hak proyek sama sekali tidak dapat diakses dalam kurun waktu 3x24 jam sejak konfirmasi pembayaran.

Pengguna dilarang keras merancang, menyebarkan, atau menjalankan aplikasi web untuk tujuan:

1. Perjudian & Taruhan: Aplikasi judi online, kasino virtual, tebak angka, bot judi, atau kegiatan serupa dalam bentuk apa pun.
2. Penipuan & Phishing: Skrip peniruan perbankan, pencurian kredensial, skema ponzi, investasi bodong, atau penipuan finansial.
3. Konten Asusila & Pornografi: Penyebaran pornografi, eksploitasi anak, atau materi yang melanggar norma kesusilaan publik.
4. Malware & Cybercrime: Trojan, virus, ransomware, keylogger, spamming masal, DDoS, atau serangan eksploitasi jaringan.
5. Pelanggaran Hak Cipta: Pembajakan konten, streaming ilegal, atau pendistribusian materi berhak cipta tanpa izin sah pemiliknya.
6. Ujaran Kebencian & SARA: Provokasi kekerasan, terorisme, pelecehan suku, agama, ras, dan antargolongan.

LAYANAN CANDUCODING DISEDIAKAN "SEBAGAIMANA ADANYA" (AS IS) DAN "SEBAGAIMANA TERSEDIA" (AS AVAILABLE). PT NUSANTARA CEREMONY SEJAHTERA TIDAK MEMBERIKAN JAMINAN TERSIRAT BAHWA LAYANAN AKAN SELALU BEBAS DARI GANGGUAN ATAU KESALAHAN SECARA MUTLAK.

Dalam batas maksimal yang diizinkan oleh hukum yang berlaku, Kami tidak bertanggung jawab atas:

• Kerugian finansial, kehilangan keuntungan bisnis, atau hilangnya kesempatan komersial yang dialami oleh Pengguna.
• Kehilangan data yang disebabkan oleh kelalaian Pengguna (seperti menghapus tabel SQLite secara manual tanpa cadangan snapshot).
• Gangguan akses server yang diakibatkan oleh bencana alam, pemadaman jaringan telekomunikasi nasional, regulasi darurat pemerintah, atau keadaan memaksa (Force Majeure).

Kami berhak secara sepihak untuk menangguhkan sementara atau menghentikan secara permanen akun dan akses subdomain proyek Pengguna tanpa pemberitahuan terlebih dahulu apabila:

1. Pengguna terbukti melanggar satu atau lebih ketentuan dalam Kebijakan Batasan Penggunaan (Pasal 8).
2. Adanya permintaan tertulis atau perintah resmi dari kementerian terkait (Kominfo), Kepolisian Republik Indonesia, atau lembaga penegak hukum yang berwenang.
3. Ditemukan indikasi serangan siber atau upaya merusak integritas server platform dari akun yang bersangkutan.

Ketentuan Layanan ini diatur dan ditafsirkan sepenuhnya berdasarkan hukum Negara Kesatuan Republik Indonesia, khususnya Undang-Undang No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik sebagaimana diubah terakhir dengan Undang-Undang No. 1 Tahun 2024 (UU ITE), serta PP No. 71 Tahun 2019 tentang PSTE.

Segala perselisihan atau sengketa yang timbul dari pelaksanaan ketentuan ini disepakati untuk diselesaikan terlebih dahulu melalui musyawarah untuk mufakat dalam kurun waktu 30 (tiga puluh) hari kalender. Apabila musyawarah tidak mencapai kesepakatan, maka sengketa akan diselesaikan melalui yurisdiksi eksklusif Pengadilan Negeri yang membawahi domisili hukum PT Nusantara Ceremony Sejahtera.

Apabila Anda memiliki pertanyaan, klarifikasi hukum, atau permohonan khusus terkait Ketentuan Layanan ini, silakan hubungi tim kepatuhan resmi Kami:

PT Nusantara Ceremony Sejahtera ("Kami") menghargai dan menjunjung tinggi hak privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana Kami mengumpulkan, menggunakan, menyimpan, memproses, dan melindungi data pribadi Anda saat menggunakan platform CanduCoding.

Kebijakan Privasi ini disusun dengan mengacu penuh pada Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta regulasi terkait keamanan data transaksi elektronik di Indonesia.

Data yang dikumpulkan diklasifikasikan ke dalam beberapa kategori berikut:

1. Data Identitas Akun: Nama lengkap, alamat surat elektronik (email) aktif, dan kata sandi yang dienkripsi menggunakan algoritma cryptographic hashing (bcrypt) satu arah.
2. Data Riwayat Transaksi: Referensi pembayaran QRIS, nominal transaksi, tanggal & waktu pembayaran, serta status aktivasi kuota proyek. Kami tidak pernah menyimpan informasi nomor rekening bank, kartu kredit, maupun PIN otentikasi perbankan Anda.
3. Data Teknis & Akses: Alamat Protokol Internet (IP Address), jenis peramban (browser), sistem operasi perangkat, serta catatan log keamanan login.
4. Data Proyek Aplikasi: Instruksi prompt koding yang Anda masukkan ke dalam studio, skema tabel, file kode aplikasi, serta basis data SQLite sandboxed yang tersimpan di direktori privat proyek Anda.

Kami memproses data pribadi Anda secara sah hanya untuk tujuan-tujuan berikut:

• Mengesahkan identitas Anda saat melakukan proses login dan mengelola keamanan akun.
• Menjalankan instruksi perancangan web app otonom pada Studio CanduCoding.
• Memfasilitasi verifikasi pembayaran QRIS dan pengalokasian saldo token AI serta lisensi hosting.
• Memberikan notifikasi penting mengenai status layanan, konfirmasi tagihan, atau pembaruan keamanan platform.
• Mendeteksi, mencegah, dan memitigasi potensi kejahatan siber, fraud, atau pelanggaran ketentuan hukum.

Langkah-langkah pengamanan data teknis yang Kami terapkan meliputi:

• Enkripsi Sandi: Kata sandi Anda dienkripsi secara irreversibel menggunakan standardisasi bcrypt salt. Staf maupun pengembang Kami tidak memiliki akses untuk membaca kata sandi asli Anda.
• Isolasi Sandbox (PathGuard): Berkas database SQLite aplikasi Anda berada dalam direktori terproteksi yang tidak dapat dibaca oleh pengguna lain.
• Kunci API Terlindungi: Apabila Anda mengonfigurasi fitur BYOK (Bring Your Own Key), kunci API Anda disimpan secara aman dan hanya digunakan secara privat untuk panggilan inferensi AI proyek Anda.

Data Anda hanya dapat diteruskan kepada pihak luar dalam skenario terbatas berikut:

1. Penyedia Gerbang Pembayaran: Informasi transaksi dikomunikasikan secara aman ke gateway pembayaran QRIS nasional resmi untuk memverifikasi keabsahan dana.
2. Kepatuhan Hukum: Apabila diwajibkan secara tegas oleh surat perintah resmi pengadilan atau lembaga penegak hukum Republik Indonesia berdasarkan undang-undang yang berlaku.

Platform memanfaatkan teknologi cookie dan penyimpanan lokal (localStorage/sessionStorage) peramban Anda dengan tujuan:

• Cookie Sesi Autentikasi: Mempertahankan sesi login Anda yang aman selama menggunakan dashboard dan studio tanpa perlu memasukkan kata sandi berulang kali.
• Preferensi Tampilan: Menyimpan preferensi pilihan antarmuka Mode Cerah (Light Mode) atau Mode Gelap (Obsidian Dark Mode) di perangkat lokal Anda.
• Pengatur Waktu Sesi: Menyimpan batas waktu penghitung mundur promo flash sale di memori sesi peramban Anda.

Saat Anda menyusun prompt di studio, teks instruksi pembuatan fitur dikirimkan ke model kecerdasan buatan (seperti Google Gemini API atau model open weights berkecepatan tinggi) semata-mata untuk mengembalikan kode pemrograman. Teks prompt Anda tidak digunakan oleh platform untuk melatih model publik tanpa izin Anda.

Sesuai dengan ketentuan Bab IV UU Pelindungan Data Pribadi No. 27 Tahun 2022, Anda selaku Subjek Data Pribadi berhak untuk:

1. Hak Akses: Mendapatkan informasi mengenai kejelasan identitas, dasar kepentingan hukum, dan tujuan pemrosesan data pribadi Anda.
2. Hak Koreksi: Melengkapi, memperbarui, dan memperbaiki data pribadi Anda jika terdapat kekeliruan melalui menu profil dashboard.
3. Hak Penghapusan (Right to be Forgotten): Mengajukan permohonan penghapusan atau pemusnahan data pribadi Anda dan seluruh berkas proyek yang terkait dari peladen Kami.
4. Hak Portabilitas Data: Mengunduh berkas kode program dan basis data SQLite proyek Anda untuk dipindahkan ke infrastruktur server mandiri Anda.

Data pribadi Anda disimpan selama akun Anda berstatus aktif di CanduCoding. Apabila akun Anda ditutup atau masa aktif proyek telah kedaluwarsa melewati masa tenggang 30 hari tanpa perpanjangan, data basis data proyek Anda akan diarsipkan secara aman atau dimusnahkan secara permanen sesuai dengan prosedur standar penghapusan data digital.

Untuk menggunakan hak-hak Anda atas data pribadi, menyampaikan pengaduan, atau mengajukan pertanyaan terkait Kebijakan Privasi ini, silakan hubungi Pejabat Pelindungan Data Pribadi (Data Protection Officer) Kami melalui kontak resmi berikut: