Kebijakan Privasi

Kami mengumpulkan informasi yang Anda berikan langsung kepada kami, seperti saat Anda membuat akun, menggunakan layanan kami, atau menghubungi kami untuk dukungan.

• Informasi akun (nama, email, kata sandi)
• Data penggunaan dan interaksi layanan
• Data teknis (alamat IP, jenis browser, informasi perangkat)
• Prompt dan konten yang Anda buat dalam layanan

Kami menggunakan informasi Anda untuk:

• Menyediakan dan meningkatkan layanan kami
• Berkomunikasi dengan Anda tentang akun Anda
• Memastikan keamanan dan mencegah penipuan
• Mematuhi kewajiban hukum

Semua data disimpan di pusat data yang berbasis di UE. Kami menerapkan langkah-langkah keamanan standar industri termasuk enkripsi, kontrol akses, dan audit keamanan rutin.

Berdasarkan GDPR, Anda memiliki hak untuk:

• Mengakses data pribadi Anda
• Memperbaiki data yang tidak akurat
• Meminta penghapusan data Anda
• Portabilitas data
• Menolak pemrosesan

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pengumpulannya:

• Data akun: Disimpan selama masa aktif akun Anda ditambah 30 hari setelah permintaan penghapusan
• Prompt dan konten: Disimpan selama masa aktif akun Anda, dihapus dalam 30 hari setelah penutupan akun
• Log penggunaan dan analitik: 12 bulan sejak tanggal pengumpulan
• Tiket dukungan dan komunikasi: 3 tahun untuk kepatuhan hukum
• Log keamanan dan jejak audit: 2 tahun sesuai persyaratan ISO 27001
• Preferensi pemasaran: Sampai persetujuan dicabut

Kami bekerja sama dengan penyedia layanan pihak ketiga terpercaya untuk memberikan layanan kami. Semua sub-pemroses terikat secara kontraktual pada perjanjian pemrosesan data yang sesuai dengan GDPR:

• Hetzner Cloud (Jerman) - Hosting infrastruktur dan penyimpanan data
• SendGrid/Brevo - Pengiriman email transaksional
• Microsoft Entra ID - Autentikasi perusahaan (opsional)
• Cloudflare Analytics - Analitik web yang berfokus pada privasi
• Google reCAPTCHA - Perlindungan bot (transfer data minimal)
• Penyedia model AI - Pemrosesan prompt (data tidak disimpan oleh penyedia)

Semua data tetap berada di dalam Wilayah Ekonomi Eropa (EEA). Tidak ada data pribadi yang ditransfer ke luar EU tanpa perlindungan yang memadai.

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut sebagaimana didefinisikan oleh Pasal 6 GDPR:

• Pelaksanaan Kontrak: Pemrosesan yang diperlukan untuk menyediakan layanan kami kepada Anda
• Persetujuan: Untuk komunikasi pemasaran dan fitur opsional
• Kepentingan Sah: Untuk keamanan, pencegahan penipuan, dan peningkatan layanan
• Kewajiban Hukum: Untuk kepatuhan terhadap hukum dan peraturan yang berlaku

Pengendali data yang bertanggung jawab atas data pribadi Anda adalah: