Kebijakan Privasi

Kami mengumpulkan informasi yang Anda berikan langsung kepada kami, seperti saat Anda membuat akun, menggunakan layanan kami, atau menghubungi kami untuk dukungan.

• Informasi akun (nama, email, kata sandi)
• Data penggunaan dan interaksi layanan
• Data teknis (alamat IP, jenis browser, informasi perangkat)
• Prompt dan konten yang Anda buat dalam layanan

Kami menggunakan informasi Anda untuk:

• Memberikan dan meningkatkan layanan kami
• Berkomunikasi dengan Anda tentang akun Anda
• Menjamin keamanan dan mencegah penipuan
• Mematuhi kewajiban hukum

Semua data disimpan di pusat data yang berbasis di UE. Kami menerapkan langkah-langkah keamanan standar industri termasuk enkripsi, kontrol akses, dan audit keamanan secara berkala.

Di bawah GDPR, Anda memiliki hak untuk:

• Mengakses data pribadi Anda
• Memperbaiki data yang tidak akurat
• Meminta penghapusan data Anda
• Portabilitas data
• Menolak pemrosesan

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan pengumpulannya:

• Data akun: Disimpan selama akun Anda aktif ditambah 30 hari setelah permintaan penghapusan
• Prompt dan konten: Disimpan selama akun Anda aktif, dihapus dalam waktu 30 hari setelah penutupan akun
• Log penggunaan dan analitik: 12 bulan sejak tanggal pengumpulan
• Tiket dukungan dan komunikasi: 3 tahun untuk kepatuhan hukum
• Log keamanan dan jejak audit: 2 tahun sesuai yang disyaratkan oleh ISO 27001
• Preferensi pemasaran: Hingga persetujuan dicabut

Kami bekerja dengan penyedia layanan pihak ketiga yang tepercaya untuk memberikan layanan kami. Semua sub-prosesor terikat secara kontrak untuk perjanjian pemrosesan data yang mematuhi GDPR:

• Hetzner Cloud (Jerman) - Hosting infrastruktur dan penyimpanan data
• SendGrid/Brevo - Pengiriman email transaksional
• Microsoft Entra ID - Autentikasi perusahaan (opsional)
• Cloudflare Analytics - Analitik web yang berfokus pada privasi
• Google reCAPTCHA - Perlindungan bot (transfer data minimal)
• Penyedia model AI - Pemrosesan prompt (data tidak disimpan oleh penyedia)

Semua data tetap berada di dalam Wilayah Ekonomi Eropa (EEA). Tidak ada data pribadi yang ditransfer ke luar UE tanpa perlindungan yang memadai.

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut yang ditentukan oleh Pasal 6 GDPR:

• Pelaksanaan Kontrak: Pemrosesan yang diperlukan untuk memberikan layanan kami kepada Anda
• Persetujuan: Untuk komunikasi pemasaran dan fitur opsional
• Kepentingan Sah: Untuk keamanan, pencegahan penipuan, dan perbaikan layanan
• Kewajiban Hukum: Untuk mematuhi hukum dan peraturan yang berlaku

Pengendali data yang bertanggung jawab atas data pribadi Anda adalah: