Kebijakan Privasi

1. Peran kami dan peran Anda

Peran kami dan peran Anda bergantung pada jenis data yang terkait:

• Kami bertindak sebagai pengendali data (atau “bisnis” berdasarkan hukum di sejumlah negara bagian AS) atas data mengenai Anda sebagai pengguna kami dan pengunjung situs web kami sendiri. Data ini mencakup akun, langganan dan penagihan, penggunaan, keamanan dan periklanan, serta komunikasi Anda dengan kami. Kami menentukan tujuan dan cara data ini diproses, sedangkan Anda adalah individu yang menjadi subjek data tersebut.
• Kami bertindak sebagai pemroses data atau penyedia layanan untuk konten dan data pelanggan yang Anda kelola melalui Layanan. Contohnya meliputi konten yang Anda terbitkan, file yang Anda simpan, masukan dan keluaran AI Anda, data yang dikumpulkan dari pengunjung konten Anda, informasi tentang pelanggan dan pembeli Anda sendiri, serta pengguna akhir dari apa pun yang Anda bangun menggunakan API kami. Dalam hal ini, Anda bertindak sebagai pengendali data (atau “bisnis”) dan kami sebagai pemroses data. Anda menentukan tujuan dan cara data tersebut digunakan. Kami memprosesnya hanya untuk menyediakan Layanan dan berdasarkan instruksi Anda, menjaga kerahasiaan dan keamanannya, membantu Anda menanggapi permintaan dari pengunjung dan pelanggan Anda, serta menghapusnya sebagaimana dijelaskan dalam bagian Penyimpanan data. Anda bertanggung jawab untuk memastikan adanya dasar hukum yang sah, memberikan pemberitahuan yang diwajibkan oleh hukum kepada pengunjung dan pelanggan Anda, serta menanggapi permintaan mereka.
• Kami dapat menjalankan kedua peran untuk data yang sama. Misalnya, kami memproses data teknis tentang kunjungan ke konten yang diterbitkan pengguna kami sebagai pemroses data untuk menyediakan analitik kepada mereka, sekaligus sebagai pengendali data untuk tujuan kami sendiri, seperti keamanan, pencegahan penipuan, penayangan iklan, dan peningkatan Layanan.
• Ruang kerja tim. Kami bertindak sebagai pengendali data untuk data akun Anda sendiri. Untuk konten dan aktivitas di dalam ruang kerja, pemilik ruang kerja (misalnya, perusahaan atau organisasi Anda) menentukan bagaimana data tersebut digunakan, sedangkan kami bertindak sebagai pemroses data untuknya.
• Penyedia layanan kami. Penyedia layanan seperti penyedia hosting, penyimpanan, email, dan AI memproses data untuk membantu kami menyediakan Layanan, sebagaimana dijelaskan dalam bagian Cara kami membagikan data pribadi.
• Gerbang pembayaran dan mitra periklanan bertindak secara independen. Saat Anda menghubungkan gerbang pembayaran pihak ketiga, penyedia tersebut bertindak sebagai pengendali data independen atas data pembayaran yang ditanganinya. Mitra periklanan seperti Google juga bertindak sebagai pengendali data independen atas data yang dikumpulkan melalui iklan. Masing-masing beroperasi berdasarkan ketentuan dan kebijakan privasinya sendiri.
• Ketentuan pemrosesan data. Jika hukum perlindungan data mewajibkan adanya perjanjian pemrosesan data untuk data yang Anda proses melalui Layanan, kami dapat menyediakannya atas permintaan melalui [email protected].
• Kewajiban Anda sendiri. Jika Anda menerbitkan konten, menjalankan analitik, atau mengumpulkan data dari pengunjung atau pelanggan, Anda harus mematuhi hukum yang berlaku bagi Anda, termasuk ketentuan mengenai persetujuan cookie dan pelacakan, persetujuan pemasaran, perlindungan konsumen, dan perpajakan.

2. Data pribadi yang kami kumpulkan

Data yang Anda berikan kepada kami

• Data akun: nama, alamat email, kata sandi (disimpan dalam bentuk hash), bahasa, zona waktu, dan pengaturan profil. Jika Anda masuk menggunakan akun pihak ketiga, seperti Google, kami menerima informasi profil dasar yang Anda izinkan untuk dibagikan.
• Data langganan dan penagihan: paket, periode penagihan, faktur, nama dan alamat penagihan, serta nomor identifikasi pajak. Data kartu pembayaran dan rekening bank untuk biaya langganan kami dikumpulkan dan diproses oleh penyedia pembayaran kami; kami tidak menyimpan nomor kartu lengkap.
• Konten yang Anda buat atau unggah: teks, tautan, gambar, file, informasi kontak, pengaturan, dan materi lain yang Anda tambahkan ke Layanan.
• Masukan dan keluaran AI: prompt, pesan obrolan, gambar, audio, teks yang dikirim untuk diproses, dan hasil yang dibuat untuk Anda.
• Masukan alat: teks, domain, URL, angka, atau data lain yang Anda masukkan ke alat online.
• Pengaturan pembayaran: jika Anda menghubungkan gerbang pembayaran, kami menyimpan pengenal akun dan kredensial API yang Anda berikan dalam bentuk terenkripsi, beserta pengaturan terkait pencairan dana. Kami tidak memerlukan dan tidak meminta kata sandi gerbang pembayaran Anda.
• Data tim: jika Anda membuat atau bergabung dengan ruang kerja tim, kami mengumpulkan alamat email dan nama anggota yang diundang, peran dan izin mereka, serta konten dan aktivitas yang mereka buat di dalam ruang kerja.
• Data API: kunci API (disimpan dalam bentuk terlindungi), permintaan yang Anda kirim, log permintaan dan kesalahan, alamat IP, serta volume penggunaan.
• Data domain khusus: nama domain yang Anda hubungkan, catatan DNS terkait dan status verifikasi, serta sertifikat keamanan yang diterbitkan untuk domain tersebut.
• Pengaturan white-label: nama merek, logo, warna, dan detail identitas merek lain yang Anda berikan.
• Dukungan dan komunikasi: pesan yang Anda kirim kepada kami, umpan balik, dan tanggapan survei.

Data yang kami kumpulkan secara otomatis

• Data perangkat dan log: alamat IP, jenis browser, sistem operasi, pengenal perangkat, bahasa, URL perujuk, halaman yang dilihat, tanggal dan waktu, serta log kesalahan.
• Data penggunaan: fitur yang digunakan, batas dan kuota paket yang telah terpakai, serta tindakan seperti membuat konten atau menghasilkan keluaran AI.
• Cookie dan teknologi serupa: lihat bagian Cookie dan teknologi serupa di bawah.
• Perkiraan lokasi: ditentukan berdasarkan alamat IP Anda (pada tingkat negara atau kota) dan digunakan untuk pelokalan, pencegahan penipuan, serta analitik.

Data tentang pengunjung konten Anda

Saat seseorang mengunjungi atau berinteraksi dengan konten yang diterbitkan oleh pengguna TisTos, kami dapat mengumpulkan data teknis mengenai kunjungan tersebut, seperti negara dan kota yang diperkirakan berdasarkan alamat IP, jenis perangkat, browser, sistem operasi, perujuk, bahasa, serta tautan atau tombol yang diklik. Data ini digunakan untuk menyediakan analitik, menerapkan batas penggunaan, dan melindungi Layanan. Data tersebut tersedia bagi pengguna yang memiliki konten terkait. Alamat IP dapat dianonimkan atau dipotong sebagian, bergantung pada konfigurasi. Ketentuan ini juga berlaku ketika konten Anda disajikan melalui domain khusus atau menggunakan merek Anda sendiri.

Data tentang pelanggan dan pembeli Anda

Jika Anda menggunakan fitur pembayaran, kami memproses informasi yang diperlukan untuk menampilkan dan mencatat transaksi, seperti detail pesanan atau barang, jumlah, mata uang, status pembayaran, nama pembeli, alamat email, detail pengiriman atau penagihan, serta kolom lain yang Anda pilih untuk dikumpulkan. Kami tidak menerima atau menyimpan nomor kartu lengkap milik pembeli; data tersebut ditangani oleh gerbang pembayaran.

Data dari pihak ketiga

Kami dapat menerima data dari penyedia dan gerbang pembayaran (misalnya, status pembayaran dan pencairan dana, detail penagihan terbatas, pemberitahuan pengembalian dana dan sengketa), penyedia layanan masuk, serta layanan keamanan dan pencegahan penipuan.

3. Cara kami menggunakan data pribadi

• Menyediakan, mengoperasikan, memelihara, dan mengamankan Layanan, termasuk membuat akun Anda dan menyediakan fitur yang Anda gunakan.
• Memproses pembayaran langganan kami, mengelola paket, menerbitkan faktur, dan mencegah penipuan pembayaran.
• Menghubungkan Layanan ke gerbang pembayaran pilihan Anda, menampilkan informasi pembayaran dan transaksi, serta meneruskan detail transaksi antara Anda, pelanggan Anda, dan gerbang pembayaran.
• Memproses konten Anda, termasuk menghasilkan keluaran AI, menyimpan file, dan menyajikan konten yang diterbitkan.
• Mengoperasikan fitur tim, API, domain khusus, dan white-label yang Anda pilih untuk digunakan.
• Menyediakan analitik kepada Anda mengenai lalu lintas dan aktivitas pada konten Anda.
• Menampilkan dan mengukur iklan, termasuk iklan yang dipersonalisasi jika diizinkan.
• Berkomunikasi dengan Anda melalui pemberitahuan layanan, peringatan keamanan, pesan penagihan, tanggapan dukungan, serta pembaruan produk dan pemasaran jika diizinkan. Anda dapat berhenti menerima pesan pemasaran kapan saja.
• Mendeteksi, menyelidiki, dan mencegah penyalahgunaan, spam, phishing, malware, penipuan, konten ilegal, dan pelanggaran Ketentuan Layanan kami.
• Meningkatkan, menguji, dan mengembangkan Layanan, termasuk mengukur kinerja dan memperbaiki bug.
• Mematuhi kewajiban hukum dan menegakkan hak-hak kami.

4. Dasar hukum (EEA, Inggris Raya, dan hukum serupa)

Jika peraturan seperti GDPR Uni Eropa atau Inggris Raya berlaku, kami mengandalkan dasar hukum berikut:

• Pelaksanaan kontrak: untuk membuat akun Anda dan menyediakan Layanan yang Anda minta.
• Kepentingan yang sah: untuk mengamankan dan meningkatkan Layanan, mencegah penipuan dan penyalahgunaan, serta berkomunikasi dengan Anda mengenai Layanan, selama kepentingan tersebut tidak mengesampingkan hak-hak Anda.
• Persetujuan: untuk cookie nonesensial, iklan yang dipersonalisasi, email pemasaran, dan setiap pemrosesan yang memerlukan persetujuan. Anda dapat menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.
• Kewajiban hukum: untuk memenuhi ketentuan pajak dan akuntansi serta menanggapi permintaan yang sah.

5. Fitur AI dan pemrosesan otomatis

Fitur kami yang didukung AI sebagian menggunakan penyedia model AI pihak ketiga. Saat Anda menggunakannya:

• Masukan Anda, seperti prompt, teks, gambar, audio, dan file lain yang Anda kirimkan, dikirim kepada penyedia terkait semata-mata untuk menghasilkan keluaran yang Anda minta. Hasilnya kemudian dikembalikan ke akun Anda.
• Kami menyimpan masukan dan keluaran Anda di akun agar Anda dapat mengakses riwayatnya, sampai Anda menghapusnya atau akun Anda, atau sesuai dengan ketentuan dalam bagian Penyimpanan data.
• Kami tidak menjual masukan atau keluaran Anda. Kami tidak menggunakan masukan atau keluaran Anda untuk melatih model kami sendiri.
• Kami mengakses penyedia tersebut melalui API resminya. Data diproses berdasarkan ketentuan dan kebijakan privasi masing-masing penyedia, yang mengatur cara mereka menangani, menyimpan, dan menggunakan data, termasuk penyimpanan untuk pemantauan penyalahgunaan. Harap tinjau kebijakan tersebut jika Anda menggunakan fitur AI.
• Kami tidak menggunakan rekaman suara atau gambar yang Anda kirimkan untuk mengidentifikasi individu atau membuat profil biometrik.
• Keluaran AI mungkin tidak akurat, tidak lengkap, atau serupa dengan keluaran yang dihasilkan untuk pengguna lain. Jangan mengandalkannya sebagai nasihat profesional dan tinjau hasilnya sebelum digunakan.
• Jangan mengunggah rekaman suara, foto, atau data pribadi orang lain tanpa dasar hukum dan persetujuan yang diwajibkan. Jangan menggunakan fitur AI untuk membuat tiruan yang menyesatkan atau konten yang melanggar Ketentuan Layanan kami.

Kami dapat menggunakan alat otomatis, termasuk pengklasifikasi berbasis AI, untuk mendeteksi spam, penyalahgunaan, dan konten yang dilarang. Kami tidak membuat keputusan yang menimbulkan dampak hukum atau dampak signifikan serupa terhadap Anda semata-mata berdasarkan pemrosesan otomatis, kecuali untuk penegakan otomatis atas pelanggaran yang jelas, seperti memblokir tautan malware. Anda dapat meminta agar tindakan tersebut ditinjau kembali.

6. Pembayaran dan transaksi

Biaya langganan kami

Saat Anda membeli paket berbayar dari kami, pembayaran diproses oleh penyedia pembayaran kami. Kami menerima konfirmasi pembayaran dan detail penagihan terbatas, tetapi tidak menerima nomor lengkap kartu atau rekening bank Anda. Jika Anda memilih pembayaran berulang, penyedia pembayaran kami dapat menyimpan metode pembayaran Anda atau token yang mewakilinya agar biaya perpanjangan berikutnya dapat ditagihkan sampai Anda membatalkannya.

Pembayaran antara Anda dan pelanggan Anda

Layanan memungkinkan Anda menghubungkan akun Anda sendiri dengan gerbang pembayaran pihak ketiga yang didukung agar pelanggan dapat membayar Anda dan dana dikirim langsung ke akun gerbang pembayaran Anda. Dalam transaksi tersebut:

• Anda adalah penjualnya. Transaksi penjualan berlangsung antara Anda dan pelanggan Anda. Kami bukan pihak dalam transaksi tersebut, bukan bank, lembaga pembayaran, atau penyedia layanan pengiriman uang, dan kami tidak menerima, menyimpan, atau mentransfer dana milik pelanggan Anda.
• Anda bertanggung jawab atas data pelanggan Anda. Anda menentukan data yang dikumpulkan, wajib memiliki dasar hukum yang sah dan memberikan pemberitahuan privasi kepada pelanggan, serta bertanggung jawab menangani permintaan, pengembalian dana, sengketa, pajak, dan faktur mereka. Kami memproses data transaksi dan pelanggan hanya atas nama Anda dan berdasarkan instruksi Anda untuk mengoperasikan Layanan.
• Gerbang pembayaran menangani detail pembayaran. Detail kartu dan rekening bank dimasukkan ke dan diproses oleh gerbang pembayaran berdasarkan ketentuan dan kebijakan privasinya sendiri, bukan kebijakan kami. Gerbang pembayaran juga dapat mengumpulkan data langsung dari pelanggan Anda, melakukan pemeriksaan penipuan dan kepatuhannya sendiri, serta membagikan data kepada bank, jaringan kartu, dan otoritas terkait.
• Standar keamanan dan verifikasi. Detail kartu dimasukkan langsung ke halaman pembayaran aman milik gerbang pembayaran, ditangani sesuai standar industri kartu pembayaran (PCI DSS), dan tidak disimpan di server kami. Gerbang pembayaran dapat meminta Anda memverifikasi identitas atau bisnis Anda melalui pemeriksaan kenali pelanggan Anda (KYC) dan antipencucian uang (AML), serta dapat menahan, menunda, atau menolak pembayaran berdasarkan aturannya sendiri. Keputusan tersebut dibuat oleh gerbang pembayaran, bukan oleh TisTos.
• Kredensial. Kunci API atau pengenal akun yang Anda berikan disimpan dalam bentuk terenkripsi dan hanya digunakan untuk menghubungkan akun Anda ke gerbang pembayaran. Anda dapat memutuskan koneksi gerbang pembayaran kapan saja. Setelah itu, kami akan berhenti menggunakan kredensial tersebut.
• Catatan transaksi. Kami menyimpan catatan transaksi selama diperlukan untuk menyediakan Layanan, memungkinkan Anda mengakses riwayat penjualan, dan memenuhi persyaratan hukum, sebagaimana dijelaskan dalam bagian Penyimpanan data.

7. Tim, akses API, domain khusus, dan white-label

Tim

• Ruang kerja tim memiliki pemilik atau administrator yang dapat mengundang dan menghapus anggota, menetapkan peran, serta melihat, mengelola, mengekspor, atau menghapus konten dan aktivitas di dalam ruang kerja sesuai dengan izin yang mereka tetapkan.
• Jika Anda bergabung dengan ruang kerja, pemilik atau administratornya dapat melihat nama, alamat email, peran, dan aktivitas Anda di ruang kerja tersebut. Jika ruang kerja disediakan oleh perusahaan, sekolah, atau organisasi lain, organisasi tersebut menentukan cara data ruang kerja digunakan. Anda sebaiknya mengarahkan permintaan privasi terkait data tersebut kepada organisasi itu terlebih dahulu.
• Pemilik ruang kerja bertanggung jawab untuk hanya mengundang orang yang telah menyetujui undangan, mengelola akses anggota, dan memberi tahu anggota tentang cara data mereka ditangani.
• Konten yang dibuat di ruang kerja berada di bawah kendali pemilik ruang kerja dan umumnya tetap tersedia bagi pemilik ketika seorang anggota keluar, kecuali jika pemilik menghapusnya.

Akses API

• Kami mencatat permintaan API, alamat IP, kesalahan, dan penggunaan untuk mengoperasikan, mengamankan, serta membatasi API dan mencegah penyalahgunaan.
• Jika Anda mengirimkan data pribadi melalui API atau membangun aplikasi untuk pengguna Anda sendiri, Anda bertindak sebagai pengendali data tersebut dan kami bertindak sebagai pemroses data. Anda bertanggung jawab atas dasar hukum, pemberitahuan privasi, dan keamanan aplikasi Anda.
• Jaga kerahasiaan kunci API Anda, jangan menyertakannya dalam kode publik, dan segera cabut kunci jika Anda menduga kunci tersebut telah terekspos. Anda bertanggung jawab atas aktivitas yang dilakukan menggunakan kunci Anda.

Domain khusus

• Saat Anda menghubungkan domain khusus, kami memproses nama domain, data DNS dan verifikasi, serta lalu lintas pengunjung ke domain tersebut agar kami dapat menyajikan konten Anda dan menerbitkan serta memperbarui sertifikat keamanan.
• Pengunjung domain khusus mungkin tidak melihat nama TisTos, tetapi kami tetap memproses data teknis mereka sebagaimana dijelaskan dalam Kebijakan ini sebagai penyedia layanan Anda.
• Anda bertanggung jawab atas domain, pengaturan DNS, serta pemberitahuan cookie, persetujuan, dan privasi yang diwajibkan bagi pengunjung domain Anda. Hapus catatan DNS ketika Anda berhenti menggunakan domain tersebut dengan Layanan.

White-label

• Fitur white-label memungkinkan Anda menyajikan Layanan menggunakan merek Anda sendiri. Nama TisTos mungkin tidak terlihat oleh pengunjung atau pelanggan Anda, tetapi kami tetap memproses data mereka atas nama Anda sebagaimana dijelaskan dalam Kebijakan ini.
• Anda wajib memberikan pemberitahuan privasi sendiri kepada pengunjung dan pelanggan, yang mengidentifikasi Anda sebagai pihak yang bertanggung jawab atas data mereka dan menjelaskan bahwa penyedia layanan seperti TisTos memproses data tersebut untuk Anda. Anda tidak boleh menyatakan bahwa Kebijakan ini merupakan kebijakan privasi Anda sendiri.
• Anda tetap bertanggung jawab menangani permintaan privasi dari pengunjung dan pelanggan Anda. Kami akan membantu Anda sebagai pemroses data.

8. Cara kami membagikan data pribadi

Kami tidak menjual data pribadi Anda untuk mendapatkan uang. Kami hanya membagikannya dalam keadaan berikut:

• Penyedia layanan: penyedia hosting dan infrastruktur cloud, distribusi konten dan keamanan, penyimpanan file, pengiriman email, penerbitan sertifikat keamanan untuk domain khusus, analitik, alat dukungan pelanggan, dan pemantauan kesalahan. Penyedia ini terikat oleh kewajiban kerahasiaan dan perlindungan data.
• Penyedia AI: untuk memproses permintaan AI Anda sebagaimana dijelaskan di atas.
• Penyedia pembayaran dan gerbang pembayaran: untuk memproses biaya langganan kami dan, ketika Anda menggunakan fitur pembayaran, meneruskan detail transaksi dan pelanggan kepada gerbang pembayaran yang Anda hubungkan serta menerima status pembayaran.
• Anggota tim dan pemilik ruang kerja: jika Anda menjadi bagian dari ruang kerja tim, nama, email, peran, dan aktivitas Anda dapat dilihat oleh pemilik dan administrator ruang kerja serta anggota lain sesuai dengan pengaturan ruang kerja.
• Penyedia analitik: seperti Google Analytics, yang menerima data penggunaan, perangkat, dan perkiraan lokasi untuk menyediakan analitik sebagaimana dijelaskan dalam bagian Cookie dan teknologi serupa.
• Mitra periklanan: seperti Google AdSense, yang menerima pengenal cookie dan perangkat serta data penggunaan untuk menayangkan dan mengukur iklan sebagaimana dijelaskan dalam bagian Periklanan.
• Pengguna yang kontennya Anda kunjungi atau interaksikan: data teknis tentang kunjungan atau interaksi Anda dan, jika Anda melakukan pembelian, detail yang diperlukan untuk menyelesaikan transaksi, akan tersedia bagi pengguna tersebut sebagaimana dijelaskan dalam Kebijakan ini.
• Konten yang Anda pilih untuk diterbitkan: semua hal yang Anda publikasikan dapat dilihat oleh siapa pun yang memiliki akses dan dapat diindeks oleh mesin pencari. Harap periksa konten sebelum menerbitkannya.
• Hukum dan keselamatan: untuk mematuhi hukum, perintah pengadilan, atau permintaan pemerintah yang sah, menegakkan Ketentuan Layanan kami, serta melindungi hak, keselamatan, dan properti pengguna, kami, atau pihak lain.
• Pengalihan bisnis: sehubungan dengan merger, akuisisi, pendanaan, atau penjualan aset, dengan tetap tunduk pada perlindungan dalam Kebijakan ini.
• Dengan persetujuan atau arahan Anda, misalnya ketika Anda menghubungkan integrasi pihak ketiga.

9. Cookie dan teknologi serupa

Kami menggunakan cookie dan teknologi serupa untuk tujuan berikut:

• Sangat diperlukan: sesi masuk, keamanan (perlindungan CSRF), penyeimbangan beban, bahasa, dan preferensi persetujuan cookie.
• Fungsional: mengingat pengaturan seperti tema dan bahasa.
• Analitik: memahami cara Layanan digunakan dan meningkatkan kualitasnya.
• Periklanan: menampilkan dan mengukur iklan, termasuk iklan yang dipersonalisasi jika diizinkan. Lihat bagian Periklanan.

Jika diwajibkan oleh hukum, cookie nonesensial hanya digunakan dengan persetujuan Anda. Anda dapat mengelola persetujuan melalui banner cookie kami atau pengaturan browser Anda. Memblokir cookie tertentu dapat memengaruhi cara kerja Layanan. Jika diwajibkan oleh hukum yang berlaku, kami menghormati sinyal browser seperti Global Privacy Control. Daftar terperinci cookie yang kami gunakan tersedia dalam Kebijakan Cookie kami.

Kami menggunakan Google Analytics, layanan analitik web yang disediakan oleh Google, untuk memahami cara Layanan digunakan. Layanan ini menggunakan cookie dan teknologi serupa, dan Google menerima informasi seperti halaman yang Anda kunjungi, perangkat yang Anda gunakan, dan perkiraan lokasi Anda. Anda dapat memilih untuk tidak menggunakan Google Analytics melalui Add-on Browser untuk Menonaktifkan Google Analytics. Untuk informasi lebih lanjut, lihat Cara Google menggunakan informasi dari situs atau aplikasi yang menggunakan layanannya.

10. Periklanan

Kami menampilkan iklan di Layanan, termasuk melalui Google AdSense. Mitra periklanan, termasuk Google, menggunakan cookie, pengenal perangkat, dan teknologi serupa untuk menampilkan dan mengukur iklan, termasuk iklan yang didasarkan pada kunjungan Anda ke Layanan dan situs web lainnya.

• Vendor pihak ketiga, termasuk Google, menggunakan cookie untuk menayangkan iklan berdasarkan kunjungan Anda sebelumnya ke Layanan dan situs web lainnya.
• Penggunaan cookie iklan oleh Google memungkinkan Google dan mitranya menampilkan iklan kepada Anda berdasarkan kunjungan Anda ke Layanan dan/atau situs lain di internet.
• Anda dapat memilih untuk tidak menerima iklan yang dipersonalisasi dengan mengunjungi Pengaturan Iklan Google. Anda juga dapat memilih untuk tidak menggunakan cookie untuk iklan yang dipersonalisasi oleh vendor pihak ketiga tertentu melalui www.aboutads.info.
• Untuk mengetahui lebih lanjut tentang cara Google menggunakan data saat Anda menggunakan situs dan aplikasi mitranya, lihat Cara Google menggunakan informasi dari situs atau aplikasi yang menggunakan layanannya.
• Wilayah Ekonomi Eropa, Inggris Raya, dan Swiss: personalisasi iklan dan cookie terkait hanya digunakan jika Anda memberikan persetujuan melalui banner persetujuan kami. Tanpa persetujuan, iklan tidak dipersonalisasi dan jumlahnya dapat dibatasi atau iklan mungkin tidak ditampilkan. Anda dapat mengubah pilihan kapan saja.
• Negara bagian AS yang memiliki undang-undang privasi: Anda dapat memilih keluar dari iklan bertarget dan pembagian data untuk tujuan periklanan, termasuk melalui sinyal Global Privacy Control atau kontrol pilihan privasi kami. Setelah Anda memilih keluar, kami menghentikan iklan yang dipersonalisasi dan membatasi pemrosesan data Anda oleh mitra periklanan sebagaimana diwajibkan oleh hukum yang berlaku.

11. Transfer data internasional

Kami beroperasi secara global dan data Anda dapat diproses di negara selain negara tempat tinggal Anda, termasuk negara yang hukum perlindungan datanya mungkin berbeda dari hukum di negara Anda. Jika diwajibkan, kami menerapkan perlindungan yang sesuai untuk transfer data, seperti Klausul Kontrak Standar Komisi Eropa, Adendum Transfer Data Internasional Inggris Raya, keputusan kecukupan, atau mekanisme transfer sah lainnya. Anda dapat menghubungi kami untuk meminta informasi lebih lanjut mengenai perlindungan tersebut. Daftar penyedia layanan utama kami (subpemroses) tersedia atas permintaan melalui [email protected].

12. Penyimpanan data

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan dalam Kebijakan ini:

• Akun dan konten: selama akun Anda aktif. Ketika Anda menghapus akun, kami menghapus atau menganonimkan data pribadi dan konten Anda dalam jangka waktu yang wajar (umumnya hingga 30 hari), kecuali jika kami diwajibkan menyimpannya berdasarkan hukum atau untuk tujuan sah yang dijelaskan di bawah.
• File tersimpan dan riwayat AI: sampai Anda menghapusnya atau menghapus akun Anda. File dapat tetap berada dalam cadangan untuk waktu yang terbatas.
• Catatan penagihan: sesuai dengan persyaratan hukum perpajakan dan akuntansi (sering kali 5–10 tahun).
• Catatan transaksi penjualan Anda: selama akun Anda aktif agar Anda dapat mengakses riwayat penjualan, dan setelahnya hanya selama diperlukan untuk memenuhi persyaratan hukum, menyelesaikan sengketa, dan mencegah penipuan. Anda tetap bertanggung jawab menyimpan catatan yang diwajibkan oleh hukum perpajakan dan akuntansi yang berlaku bagi Anda.
• Data tim, API, dan domain: selama ruang kerja, koneksi domain, atau kunci API masih aktif. Log permintaan API umumnya disimpan untuk jangka waktu terbatas. Setelah Anda menghapus domain, anggota, atau kunci, data terkait akan dihapus atau dianonimkan dalam jangka waktu yang wajar, dengan tetap memperhatikan kebutuhan hukum dan keamanan.
• Log dan data keamanan: biasanya disimpan untuk jangka waktu terbatas, tetapi dapat disimpan lebih lama jika diperlukan untuk menyelidiki penyalahgunaan atau insiden.
• Analitik pengunjung: sesuai dengan paket Anda dan pengaturan penyimpanan dalam Layanan.
• Catatan dukungan dan pemasaran: pesan dukungan disimpan selama diperlukan untuk menangani permintaan Anda dan memenuhi persyaratan hukum, sedangkan informasi kontak pemasaran disimpan sampai Anda berhenti berlangganan atau meminta penghapusannya.
• Akun gratis dan file yang tidak aktif: dapat dihapus setelah tidak aktif selama jangka waktu tertentu, dengan pemberitahuan terlebih dahulu jika memungkinkan.

13. Keamanan

Kami menerapkan langkah-langkah teknis dan organisasi yang dirancang untuk melindungi data pribadi, termasuk enkripsi selama transmisi, enkripsi kredensial pembayaran yang disimpan, kata sandi dalam bentuk hash, kontrol akses, dan pemantauan. Tidak ada sistem yang sepenuhnya aman, sehingga kami tidak dapat menjamin keamanan mutlak. Gunakan kata sandi yang kuat dan unik, jaga kerahasiaan kredensial, kunci API, dan kunci gerbang pembayaran Anda, kelola peran dan izin tim dengan cermat, serta cabut kunci apa pun yang Anda yakini telah disusupi. Jika kami mengetahui adanya pelanggaran keamanan yang berdampak pada data Anda, kami akan memberi tahu Anda dan otoritas terkait sebagaimana diwajibkan oleh hukum.

14. Hak dan pilihan Anda

Bergantung pada tempat tinggal Anda, Anda mungkin memiliki sebagian atau seluruh hak berikut:

• Akses dan memperoleh salinan data pribadi Anda.
• Perbaikan atas data yang tidak akurat atau tidak lengkap.
• Penghapusan data pribadi Anda.
• Pembatasan atau keberatan terhadap pemrosesan tertentu, termasuk pemasaran langsung.
• Portabilitas: menerima data Anda dalam format terstruktur yang umum digunakan.
• Menarik persetujuan kapan saja.
• Tidak dikenai keputusan yang hanya didasarkan pada pemrosesan otomatis yang menimbulkan dampak signifikan.
• Memilih keluar dari iklan bertarget serta penjualan atau pembagian data pribadi Anda jika hukum memberikan hak tersebut.
• Mengajukan pengaduan kepada otoritas perlindungan data setempat.

Anda dapat menggunakan banyak hak tersebut secara mandiri melalui alat yang tersedia di akun dan situs web kami, seperti mengedit profil, mengekspor atau menghapus data, menghapus akun, serta mengelola preferensi cookie dan email. Untuk hal yang tidak dapat Anda lakukan sendiri, hubungi kami melalui [email protected]. Kami mungkin perlu memverifikasi identitas Anda dan akan menanggapi dalam jangka waktu yang diwajibkan oleh hukum (umumnya 30 hari). Kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak tersebut. Jika kami menolak permintaan, kami akan menjelaskan alasannya. Jika hukum memberikan hak untuk mengajukan banding, Anda dapat mengajukan banding dengan membalas tanggapan kami. Anda juga dapat menghubungi otoritas perlindungan data setempat.

15. Informasi berdasarkan wilayah

Wilayah Ekonomi Eropa, Inggris Raya, dan Swiss

Anda memiliki hak sebagaimana dijelaskan di atas berdasarkan GDPR, UK GDPR, dan FADP Swiss. Anda dapat mengajukan pengaduan kepada otoritas pengawas nasional di negara Anda.

California, AS (CCPA/CPRA) dan negara bagian AS lainnya

Dalam 12 bulan terakhir, kami mungkin telah mengumpulkan kategori informasi pribadi yang dijelaskan dalam Data pribadi yang kami kumpulkan untuk tujuan bisnis yang dijelaskan dalam Cara kami menggunakan data pribadi, serta mengungkapkannya kepada kategori penerima yang dijelaskan dalam Cara kami membagikan data pribadi. Penduduk California dan negara bagian AS lainnya dapat meminta informasi mengenai data mereka, mengakses, memperbaiki, atau menghapusnya, serta memilih keluar dari penjualan atau pembagian data maupun iklan bertarget. Mereka juga dapat meminta pembatasan penggunaan informasi pribadi sensitif. Anda dapat menggunakan agen yang berwenang untuk mengajukan permintaan.

Brasil, Kanada, Australia, Singapura, Vietnam, Jepang, Korea Selatan, India, dan negara lainnya

Jika hukum setempat seperti LGPD, PIPEDA, Privacy Act 1988 Australia, PDPA Singapura, Undang-Undang Perlindungan Data Pribadi Vietnam beserta peraturan pelaksanaannya (termasuk Dekret 356/2025/ND-CP), APPI Jepang, PIPA Korea Selatan, atau DPDP Act India berlaku, Anda memiliki hak yang diberikan oleh hukum tersebut, yang secara umum sejalan dengan hak-hak yang disebutkan di atas. Jika hukum tersebut mewajibkan persetujuan Anda untuk pemrosesan atau transfer data lintas batas, kami akan meminta persetujuan tersebut (misalnya, saat pendaftaran atau melalui banner persetujuan) sebelum mengandalkannya. Hubungi kami untuk menggunakan hak-hak Anda.

16. Privasi anak-anak

Layanan tidak ditujukan bagi anak-anak di bawah usia 16 tahun (atau batas usia minimum yang lebih tinggi jika diwajibkan di negara Anda), dan kami tidak dengan sengaja mengumpulkan data pribadi mereka. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi [email protected] dan kami akan menghapusnya.

17. Tautan dan layanan pihak ketiga

Konten, tautan, dan alat dalam Layanan dapat mengarah ke situs web atau layanan yang tidak kami kendalikan, termasuk gerbang pembayaran. Kami tidak bertanggung jawab atas praktik privasi mereka. Harap tinjau kebijakan privasi masing-masing.

18. Perubahan pada Kebijakan ini

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Jika kami melakukan perubahan material, kami akan memberi tahu Anda melalui email, pemberitahuan dalam aplikasi, atau pemberitahuan yang ditampilkan secara jelas pada Layanan sebelum perubahan berlaku, jika diwajibkan. Tanggal “Terakhir diperbarui” menunjukkan versi terbaru. Jika Anda terus menggunakan Layanan setelah perubahan berlaku, berarti Anda menerima Kebijakan yang telah diperbarui. Kebijakan ini dapat disediakan dalam beberapa bahasa untuk memudahkan pengguna. Jika terdapat ketidaksesuaian, versi bahasa Inggris akan berlaku sejauh diizinkan oleh hukum.

19. Hubungi kami

Untuk pertanyaan atau permintaan mengenai Kebijakan ini atau data pribadi Anda:

• Email: [email protected]