本政策说明由 PT Indo Smart Media（"我们"，数据控制者，地址：Jalan Crusher No. 26, Arcamanik, Bandung 40293）运营的 IndoWaris 如何依据印尼 2022 年第 27 号《个人数据保护法》处理您的个人数据。
1. 我们收集的数据
- 账户数据：姓名、电子邮箱、电话（可选）、密码（以 bcrypt 哈希存储）。
- 您输入的家庭数据：家庭成员姓名、性别、出生/去世日期、亲属关系、身份证号（可选）及备注。
- 技术数据：IP 地址、浏览器类型及用于安全目的的活动日志。
2. 处理目的
- 提供家谱、遗产计算与文件生成服务。
- 保障账户安全（识别可疑登录、限制尝试次数）。
- 在启用付费服务时通过 Xendit 处理付款。
3. 法律依据
您注册时的同意、服务协议的履行，以及我们维护系统安全的正当利益。您需确保有权录入家庭成员的数据。
3a. 人工智能（AI）处理
- IndoWarisVA 与文件识别功能使用第三方 AI 服务，其服务器可能位于印尼境外（跨境传输）。
- 向 IndoWarisVA 提问时，我们会发送您的问题以及当前案件摘要（姓名、性别、出生/去世日期、亲属关系和计算结果），不包含身份证号和私人备注。
- IndoWarisVA 的问答会被记录（包括未登录访客，以随机访客 Cookie 标识），用于保障服务质量和内部分析。仅 IndoWaris 管理员可查看，不会出售或与他人共享。
- 上传文件（家庭卡、身份证、死亡证明）时，文件内容会发送给该 AI 服务识别。我们不保存原始文件，只保存提取的数据，且须经您核对同意后才写入案件。
- AI 功能仅在您使用时运行，上传文件前会征求您的同意。
4. 安全
- 全部连接使用 HTTPS；密码经过哈希；支付密钥使用 AES-256 加密。
- 案件数据仅限其所有者访问；管理操作均有日志记录。
- 我们绝不出售或出租您的个人数据。
5. 数据共享
数据仅在保密义务下与必要的服务商共享（印尼境内托管、Xendit 支付网关、邮件服务商），或在法律要求时提供。
6. 保存期限
账户有效期间保存数据。您可随时删除案件；删除账户后，除法律要求保存的记录外，所有数据将在 30 天内清除。
7. 您的权利
您有权访问、更正、删除数据，限制处理，撤回同意并获取数据副本。请通过"联系我们"页面与我们联系。
8. Cookie
我们仅使用必要的 Cookie：登录会话、安全令牌（CSRF）和语言偏好，不使用广告 Cookie。
9. 政策变更
任何变更都将在本页面公布并注明生效日期。
最后更新: 2026-09-26