Kebijakan Privasi
Terakhir diperbarui: 2 Agustus 2026
SLG Inc. ("kami") berupaya melindungi informasi pribadi Pengguna dalam menyediakan layanan produksi video berbasis AI "Stepeee" ("Layanan"). Kebijakan Privasi ini menjelaskan informasi pribadi apa saja yang kami kumpulkan serta bagaimana kami menggunakan dan mengelolanya. Karena Layanan digunakan oleh pelanggan di seluruh dunia, kami mematuhi hukum perlindungan data di berbagai negara dan wilayah, termasuk GDPR (Peraturan Perlindungan Data Umum UE), CCPA/CPRA (Undang-Undang Privasi Konsumen California), LGPD (Undang-Undang Perlindungan Data Umum Brasil), dan APPI (Undang-Undang Perlindungan Informasi Pribadi Jepang).
1. Informasi yang Kami Kumpulkan
1.1 Informasi Akun
- Alamat email
- Nama pengguna (nama panggilan)
- Foto profil (opsional)
- Jenis paket (Free/Vault/Plus/Pro/Team)
- Tanggal dan waktu pembuatan akun
- Informasi profil publik (opsional): URL situs web, tautan media sosial (X, Instagram, YouTube, TikTok)
- Informasi keanggotaan tim: nama tim, peran dalam tim (pemilik/admin/anggota), tanggal undangan, tanggal bergabung
1.2 Informasi Autentikasi
- Informasi masuk Google: kami menerima alamat email dan nama tampilan Anda saat autentikasi akun Google (Layanan menggunakan metode autentikasi tanpa kata sandi; Anda masuk dengan magic link atau akun Google)
- Informasi integrasi media sosial (TikTok, Instagram, X): token OAuth yang diperoleh saat menghubungkan akun untuk posting (ini terpisah dari autentikasi masuk)
- Data autentikasi dua faktor (2FA): informasi rahasia autentikasi dua faktor, kode pemulihan (disimpan terenkripsi)
- Catatan aktivitas masuk: waktu masuk terakhir, jumlah percobaan autentikasi yang gagal, status penguncian akun
- Token magic link (sementara, kedaluwarsa setelah 30 menit)
1.3 Informasi Lokasi
- Informasi negara melalui GeoIP: kode negara yang terdeteksi otomatis dari alamat IP Anda saat pendaftaran akun (digunakan untuk perhitungan pajak dan fitur khusus wilayah)
- Alamat penagihan (opsional): nama, alamat, kode pos, negara, provinsi/negara bagian
1.4 Informasi Pembayaran
- Sebagian informasi kartu kredit: merek kartu, 4 digit terakhir, tanggal kedaluwarsa (nomor kartu lengkap tidak pernah kami simpan di server kami — seluruh data pembayaran dikelola dalam lingkungan Stripe yang sesuai standar PCI DSS)
- Informasi penagihan: nama, alamat email, nomor telepon, alamat
- Riwayat pembayaran: jumlah transaksi, mata uang, jumlah pajak, status pembayaran, URL kuitansi
- Informasi langganan: jenis paket, siklus penagihan, tanggal perpanjangan, tanggal pembatalan
- Pengaturan Isi Ulang Otomatis: ambang batas, jumlah isi ulang, batas bulanan, riwayat eksekusi
- Informasi kartu prabayar/kartu hadiah (untuk pengiriman Imbalan Rujukan): alamat email penerima
1.5 Data Penggunaan
- Informasi proyek: nama proyek, tanggal pembuatan, deskripsi
- Informasi berkas yang diunggah: nama berkas, ukuran, kategori (gambar/video/audio/BGM), tanggal unggah, format berkas, resolusi, durasi
- Riwayat pembuatan video: tanggal pembuatan, model yang digunakan, jumlah Token yang dikonsumsi, waktu eksekusi
- Data pemrosesan AI: prompt (instruksi) yang Anda masukkan saat pembuatan teks, gambar, video, sintesis suara, dan BGM
- Penggunaan Storage
- Saldo Token dan riwayat konsumsi
- Status penggunaan fitur
- Entri basis pengetahuan (knowledge): informasi bisnis, detail produk/layanan, keahlian, panduan komunikasi, FAQ, dan informasi lain yang Anda daftarkan sebelumnya
1.6 Informasi Integrasi Media Sosial
- Platform yang terhubung: YouTube, TikTok, Instagram, X, WordPress
- Nama akun, ID akun, dan foto profil pada masing-masing platform
- Token akses dan token refresh (disimpan terenkripsi)
- Cakupan izin yang diberikan
- Tanggal integrasi, tanggal terakhir digunakan, status integrasi
- Untuk WordPress: URL situs, kata sandi aplikasi (disimpan terenkripsi), pengaturan kategori/tag posting, dan detail serupa
1.7 Informasi Teknis
- Alamat IP
- Jenis dan versi browser
- Informasi perangkat (OS, resolusi layar)
- Log akses (tanggal akses, URL rujukan)
- Data cookie
- Alamat IP dan agen pengguna saat perubahan alamat email (untuk jejak audit)
1.8 Data Konten
- Berkas gambar, video, audio, dan BGM yang diunggah
- Konten yang dihasilkan AI (gambar, video, audio, BGM, teks)
- Data proyek pengeditan (status editor, riwayat versi)
- Video yang telah selesai beserta metadatanya
1.9 Data Umpan Balik dan Survei
- Jawaban survei: pengalaman produksi video, perangkat lunak yang digunakan, permintaan fitur, saran perbaikan UI, tingkat kepuasan
- Laporan bug dan saran fitur
- Survei alasan pembatalan: alasan pembatalan, umpan balik, lama penggunaan
- Pengajuan konten rujukan: URL video atau artikel rujukan, alamat email (opsional), informasi publik seperti nama pembuat, nama saluran, atau nama blog, dan catatan tambahan
2. Cara Kami Mengumpulkan Informasi
2.1 Diberikan Langsung oleh Anda
Kami mengumpulkan informasi yang Anda berikan secara langsung, seperti saat mendaftar akun, memperbarui profil, memasukkan informasi pembayaran, mengunggah konten, menghubungi kami, atau menjawab survei.
2.2 Dikumpulkan Secara Otomatis
Saat Anda menggunakan Layanan, kami secara otomatis mengumpulkan informasi teknis (alamat IP, informasi browser, log akses, dll.), data lokasi GeoIP, data cookie, dan data penggunaan.
2.3 Diterima dari Pihak Ketiga
Jika Anda masuk dengan akun Google, kami menerima alamat email dan nama tampilan Anda dari Google. Integrasi OAuth dengan TikTok, Instagram, dan X hanya digunakan untuk posting media sosial, tidak pernah untuk autentikasi masuk. Kami juga menerima informasi terkait pemrosesan pembayaran dari Stripe.
3. Dasar Hukum Pemrosesan
Berdasarkan Peraturan Perlindungan Data Umum UE/EEA/Inggris (GDPR), kami memproses informasi pribadi berdasarkan dasar hukum berikut.
| Tujuan Pemrosesan | Dasar Hukum |
|---|---|
| Manajemen akun dan penyediaan layanan | Pelaksanaan kontrak (GDPR Pasal 6(1)(b)) |
| Pemrosesan pembayaran dan manajemen langganan | Pelaksanaan kontrak (GDPR Pasal 6(1)(b)) |
| Keamanan dan pencegahan penyalahgunaan | Kepentingan yang sah (GDPR Pasal 6(1)(f)) |
| Analisis penggunaan dan peningkatan layanan | Kepentingan yang sah (GDPR Pasal 6(1)(f)) |
| Penggunaan konten untuk meningkatkan kualitas pembuatan AI | Persetujuan (GDPR Pasal 6(1)(a)) |
| Penyimpanan catatan pajak | Kewajiban hukum (GDPR Pasal 6(1)(c)) |
| Pemrosesan imbalan Program Rujukan dan pengelolaan informasi pengiriman dana (kartu prabayar/kartu hadiah) | Pelaksanaan kontrak (GDPR Pasal 6(1)(b)) |
| Pemberitahuan penting terkait layanan | Pelaksanaan kontrak (GDPR Pasal 6(1)(b)) |
| Manajemen tim, undangan anggota, dan berbagi data dalam tim | Pelaksanaan kontrak (GDPR Pasal 6(1)(b)) |
Untuk pemrosesan yang berdasarkan persetujuan, Anda dapat menarik persetujuan tersebut kapan saja. Penarikan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan.
4. Tujuan Penggunaan Informasi
4.1 Penyediaan Layanan
- Manajemen akun dan autentikasi pengguna (termasuk masuk sosial dan 2FA)
- Penyediaan fitur produksi video (pembuatan gambar AI, pembuatan video, sintesis suara, pembuatan BGM, pembuatan teks)
- Penyediaan fitur manajemen proyek
- Penyediaan layanan penyimpanan berkas
- Penyediaan fitur posting video ke platform media sosial
4.2 Penagihan dan Pembayaran
- Manajemen langganan dan pemrosesan perpanjangan
- Pembelian Token dan pemrosesan Isi Ulang Otomatis
- Perhitungan pajak (menerapkan tarif yang sesuai berdasarkan negara tempat tinggal Anda)
- Penerbitan faktur dan kuitansi
- Pemrosesan pengembalian dana
- Perhitungan, konfirmasi, dan pemrosesan pengiriman Imbalan Rujukan (penukaran Token, kartu prabayar/kartu hadiah)
4.3 Peningkatan Layanan
- Analisis statistik penggunaan
- Pengembangan fitur baru
- Peningkatan performa sistem
- Peningkatan kualitas pembuatan AI (hanya dengan persetujuan Anda)
4.4 Komunikasi dengan Anda
- Pemberitahuan penting terkait layanan (perubahan paket, peringatan keamanan, dll.)
- Pemberitahuan terkait pembayaran (konfirmasi pembayaran, pengingat perpanjangan, dll.)
- Menanggapi pertanyaan Anda
- Meninjau dan mengonfirmasi pengajuan konten rujukan, serta memutuskan apakah akan mempublikasikannya
4.5 Menjaga Keamanan Layanan
- Pencegahan dan deteksi penyalahgunaan
- Penilaian risiko kecurangan yang dilakukan oleh prosesor pembayaran kami (Stripe)
- Pencegahan penyalahgunaan penawaran khusus pertama kali (pembatasan satu pembelian per akun)
- Langkah-langkah keamanan umum
- Deteksi pelanggaran Syarat Layanan
5. Penggunaan dalam AI dan Pembelajaran Mesin
5.1 Pengiriman Data untuk Pemrosesan AI
Saat Anda menggunakan fitur AI Layanan, data berikut dikirim ke penyedia layanan AI eksternal untuk diproses:
- Pembuatan teks: prompt yang Anda masukkan dikirim ke penyedia pembuatan teks AI kami
- Pembuatan gambar, video, audio, dan BGM: prompt dan data masukan terkait dikirim ke server pemrosesan AI kami
- Entri basis pengetahuan (knowledge): informasi yang telah Anda daftarkan (detail bisnis, informasi produk, keahlian, dll.) disertakan sebagai bagian dari prompt saat menghasilkan konten dan dikirim ke penyedia pemrosesan AI kami
Data ini akan segera dihapus oleh masing-masing penyedia setelah pemrosesan selesai. Kami tidak pernah menyediakan konten Anda kepada layanan AI pihak ketiga untuk tujuan pelatihan model. Meskipun demikian, penanganan data oleh masing-masing penyedia layanan AI diatur oleh kebijakan penyedia tersebut sendiri.
5.2 Penggunaan untuk Meningkatkan Kualitas Layanan
Hanya jika Anda secara eksplisit memberikan persetujuan, kami dapat menggunakan data konten yang telah dianonimkan untuk:
- Meningkatkan kualitas pembuatan video
- Meningkatkan akurasi pengenalan gambar
- Mengembangkan fitur baru
5.3 Hak Anda
- Persetujuan atas penggunaan konten Anda untuk peningkatan kualitas AI bersifat sukarela, dan Anda dapat menariknya kapan saja
- Menarik persetujuan tidak memengaruhi akses Anda terhadap fitur inti Layanan
- Kami tidak menggunakan informasi yang dapat mengidentifikasi individu untuk tujuan peningkatan kualitas AI
6. Berbagi dan Pengungkapan kepada Pihak Ketiga
Kami dapat membagikan informasi minimum yang diperlukan kepada pihak ketiga untuk tujuan yang dijelaskan di bawah ini. Kami tidak pernah menjual informasi pribadi Anda kepada pihak ketiga.
6.1 Penyedia Layanan
Kami membagikan informasi, sebatas yang diperlukan untuk menyediakan Layanan, kepada kategori penyedia berikut:
- Stripe (prosesor pembayaran): informasi kartu, alamat penagihan, alamat email, alamat IP
- Penerbit kartu prabayar/kartu hadiah: alamat email, jumlah pengiriman Imbalan Rujukan
- Penyedia infrastruktur cloud: berkas pengguna, basis data
- Penyedia distribusi konten: berkas yang diunggah, konten yang dihasilkan
- Penyedia pemrosesan AI: prompt, data masukan (dihapus segera setelah pemrosesan selesai)
- Penyedia analitik: data penggunaan yang telah dianonimkan
- Penyedia pengiriman email: alamat email
6.2 Penyedia Masuk Sosial
Jika Anda masuk dengan akun Google, kami menerima informasi yang diperlukan untuk autentikasi (alamat email, nama tampilan) dari Google. Kami tidak membagikan informasi tambahan tentang Anda kepada Google. Integrasi OAuth dengan TikTok, Instagram, dan X digunakan khusus untuk posting media sosial, tidak pernah untuk autentikasi masuk.
6.3 Platform Media Sosial
Jika Anda menggunakan fitur posting media sosial atau blog, konten posting Anda (teks, gambar, video, audio, judul, deskripsi, tag, dll.) dikirim ke platform yang Anda pilih (YouTube, TikTok, Instagram, X, WordPress). Masing-masing platform menangani informasi ini berdasarkan kebijakan privasinya sendiri (untuk posting WordPress, kebijakan privasi situs yang terhubung berlaku).
6.4 Data yang Dibagikan dalam Tim
Jika Anda menggunakan paket Team, informasi berikut dibagikan dalam tim:
- Nama pengguna (nama panggilan) dan foto profil anggota tim
- Peran dalam tim (pemilik/admin/anggota)
- Isi proyek tim (data produksi seperti naskah, gambar, video, audio, dll.)
Alamat email, informasi pembayaran, dan data proyek pribadi (non-tim) anggota tim tidak pernah dibagikan kepada anggota tim lainnya. Jika Anda meninggalkan tim, Anda akan kehilangan akses ke proyek tim tersebut.
6.5 Permintaan Hukum
Kami dapat mengungkapkan informasi sejauh diizinkan oleh hukum ketika diwajibkan oleh hukum, sebagai tanggapan atas permintaan yang sah dari penegak hukum atau regulator, atau ketika diperlukan untuk melindungi hak atau keselamatan Anda atau pihak lain.
6.6 Pengalihan Bisnis
Jika seluruh atau sebagian bisnis kami dialihkan, digabungkan, atau dipecah, informasi pribadi Anda dapat dialihkan sebagai bagian dari transaksi tersebut. Dalam hal ini, kami akan mewajibkan penerima untuk melindungi informasi Anda setidaknya setara dengan Kebijakan ini.
7. Transfer Data Internasional
Kami berbasis di Jepang. Dalam mengoperasikan Layanan, informasi pribadi Anda dapat ditransfer ke negara dan wilayah berikut.
7.1 Tujuan Transfer
- Amerika Serikat: Stripe (pembayaran), penerbit kartu prabayar/kartu hadiah (pengiriman dana), penyedia infrastruktur cloud, penyedia distribusi konten, penyedia analitik
- Wilayah lain: lokasi server pemrosesan AI kami
7.2 Perlindungan yang Diterapkan
Saat mentransfer informasi pribadi ke luar Jepang, kami menerapkan perlindungan berikut:
- Klausul Kontrak Standar (SCC) atau perlindungan kontraktual setara
- Verifikasi sertifikasi perlindungan data penerima (SOC 2, ISO 27001, dll.)
- Enkripsi data saat transit maupun saat disimpan
- Kontrol akses berdasarkan prinsip hak akses minimum
- Audit keamanan berkala
Untuk data milik penduduk UE/EEA, kami menerapkan perlindungan yang sesuai berdasarkan Pasal 46 GDPR sebelum melakukan transfer. Jepang telah menerima keputusan kecukupan (adequacy decision) dari Komisi Eropa.
8. Berapa Lama Kami Menyimpan Data Anda
Kami menyimpan informasi pribadi selama diperlukan untuk mencapai tujuan yang dijelaskan dalam Kebijakan ini, atau selama diwajibkan oleh hukum.
| Kategori Data | Periode Penyimpanan |
|---|---|
| Informasi akun | Dihapus permanen 3 hari setelah Anda mengajukan penghapusan akun |
| Data proyek | Dihapus bersamaan dengan akun Anda |
| Berkas yang diunggah (paket Free) | Informasi Step 1–3 dan materi terkait dihapus 30 hari setelah pengaturan difinalisasi (kunci layar pengaturan kemudian dibuka) |
| Berkas yang diunggah (setelah membatalkan paket berbayar) | Dihapus 30 hari setelah beralih ke paket Free (jumlah hari yang tersisa hingga tanggal penghapusan yang dijadwalkan selalu ditampilkan di layar; berkas dapat dipulihkan dengan melakukan upgrade) |
| Data autentikasi (2FA) | Dihapus saat 2FA dinonaktifkan |
| Token OAuth | Dihapus saat Anda memutuskan integrasi |
| Data integrasi media sosial | Dihapus saat Anda memutuskan integrasi |
| Data log | Dihapus setelah 1 tahun |
| Catatan pembayaran | Disimpan selama 7 tahun sesuai kewajiban hukum |
| Umpan balik dan survei | Dihapus setelah 3 tahun |
| Imbalan Rujukan dan informasi pengiriman dana (kartu prabayar/kartu hadiah) | Disimpan selama 7 tahun sejak transaksi terakhir |
| Data keanggotaan tim | Dihapus saat Anda meninggalkan tim atau tim dibubarkan |
Setelah periode penyimpanan berakhir, informasi pribadi akan dihapus atau dianonimkan dengan cara yang aman. Untuk data yang wajib disimpan berdasarkan hukum, kami akan menghapusnya setelah jangka waktu yang diwajibkan oleh hukum tersebut berakhir.
9. Keamanan Data
Kami menerapkan langkah-langkah teknis dan organisasi berikut untuk melindungi informasi pribadi Anda dari akses tidak sah, kehilangan, perubahan, dan kebocoran.
9.1 Langkah Teknis
- Penyimpanan terenkripsi menggunakan metode enkripsi standar industri untuk informasi autentikasi (informasi rahasia autentikasi dua faktor, token OAuth, kunci API eksternal yang terdaftar, dll.)
- Enkripsi TLS/SSL saat transit
- Penyimpanan terenkripsi untuk token autentikasi dan token OAuth
- Autentikasi magic link (metode tanpa kata sandi; token sementara disimpan dalam bentuk hash dan kedaluwarsa setelah 30 menit)
- Perlindungan CSRF, pencegahan XSS, dan pencegahan injeksi SQL
- Perlindungan akun melalui autentikasi dua faktor (2FA)
- Fitur penguncian bertahap saat autentikasi gagal
9.2 Langkah Organisasi
- Kontrol akses dan prinsip hak akses minimum
- Pemantauan log akses
- Audit keamanan berkala
- Pelatihan keamanan bagi karyawan
9.3 Tempat Penyimpanan Data
- Berkas pengguna: layanan penyimpanan cloud (terenkripsi)
- Basis data: layanan basis data cloud (terenkripsi)
- Cadangan: disimpan tersebar di beberapa wilayah (region)
10. Cookie dan Teknologi Serupa
Layanan menggunakan cookie dan teknologi penyimpanan browser serupa untuk tujuan berikut.
10.1 Cookie Esensial
- Menjaga status masuk Anda (manajemen sesi)
- Token perlindungan CSRF
- Fitur keamanan
Cookie ini diperlukan agar Layanan dapat berfungsi dan tidak dapat dinonaktifkan.
10.2 Cookie Analitik
- Layanan analitik: menganalisis penggunaan dan mengukur performa
- Mengumpulkan statistik untuk meningkatkan Layanan
Anda dapat menonaktifkan cookie analitik melalui pengaturan browser Anda atau fitur opt-out dari masing-masing layanan.
10.3 Cookie Fungsional dan Penyimpanan Browser
Kami menyimpan pengaturan berikut di sessionStorage dan localStorage browser Anda:
- Preferensi bahasa (lang, lang_select)
- Preferensi tema (color_theme: terang/gelap)
- Status tampilan navigasi
Data ini disimpan di browser Anda dan tidak pernah dikirim ke server kami. Anda dapat menghapusnya melalui pengaturan browser.
11. Hak Anda
Bergantung pada tempat tinggal Anda, Anda mungkin memiliki hak-hak berikut berdasarkan hukum yang berlaku.
11.1 Hak untuk Mengakses
Anda dapat meminta kami mengungkapkan informasi pribadi apa saja yang kami miliki tentang Anda dan bagaimana kami memprosesnya.
11.2 Hak untuk Memperbaiki
Jika informasi pribadi Anda tidak akurat, Anda dapat meminta kami memperbaikinya. Anda juga dapat memperbarui sebagian besar informasi langsung dari pengaturan akun Anda.
11.3 Hak untuk Menghapus ("Hak untuk Dilupakan")
Dalam kondisi tertentu, Anda dapat meminta kami menghapus informasi pribadi Anda. Anda juga dapat menghapus akun Anda langsung dari pengaturan akun. Namun, kami mungkin tidak dapat menghapus data tertentu — seperti catatan pembayaran — hingga masa penyimpanan yang diwajibkan secara hukum berakhir.
11.4 Hak untuk Membatasi Pemrosesan
Dalam kondisi tertentu, Anda dapat meminta kami membatasi cara kami memproses informasi pribadi Anda.
11.5 Portabilitas Data
Anda dapat mengunduh berkas apa pun yang telah Anda unggah atau buat di dalam Layanan.
11.6 Hak untuk Mengajukan Keberatan
Anda dapat mengajukan keberatan terhadap pemrosesan yang didasarkan pada kepentingan sah kami.
11.7 Hak untuk Menarik Persetujuan
Untuk pemrosesan yang berdasarkan persetujuan, Anda dapat menariknya kapan saja. Penarikan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan tersebut.
11.8 Cara Menggunakan Hak-Hak Ini
Untuk menggunakan hak-hak di atas, silakan hubungi kami melalui kontak yang tercantum di akhir Kebijakan ini. Setelah memverifikasi identitas Anda, kami akan merespons dalam jangka waktu yang diwajibkan oleh hukum yang berlaku (umumnya dalam waktu 30 hari).
12. Hak Tambahan bagi Penduduk UE/EEA/Inggris
Berdasarkan Peraturan Perlindungan Data Umum UE/EEA/Inggris (GDPR/UK GDPR), penduduk UE, EEA, dan Inggris memiliki hak tambahan berikut.
12.1 Pengaduan kepada Otoritas Pengawas
Jika Anda tidak puas dengan cara kami menangani informasi pribadi Anda, Anda dapat mengajukan pengaduan kepada otoritas perlindungan data setempat.
12.2 Pengendali Data
Pengendali data untuk Layanan adalah SLG Inc. (1-3-3-303 Okubo, Shinjuku-ku, Tokyo 169-0072, Jepang).
12.3 Transfer Data Internasional
Jepang telah menerima keputusan kecukupan (adequacy decision) dari Komisi Eropa. Untuk transfer ke negara lain, kami menerapkan perlindungan yang sesuai seperti Klausul Kontrak Standar (SCC).
12.4 Pertanyaan Terkait Privasi
Untuk pertanyaan terkait GDPR, silakan hubungi kami melalui kontak yang tercantum di akhir Kebijakan ini.
13. Hak Tambahan bagi Penduduk California (CCPA/CPRA)
Berdasarkan Undang-Undang Privasi Konsumen California (CCPA) dan Undang-Undang Hak Privasi California (CPRA), penduduk California memiliki hak-hak berikut.
13.1 Hak Terkait Penjualan atau Pembagian Informasi Pribadi
Kami tidak menjual (sell) atau membagikan (share) informasi pribadi Anda kepada pihak ketiga. Oleh karena itu, permintaan "Do Not Sell or Share My Personal Information" tidak diperlukan, namun jika Anda menghubungi kami mengenai hal ini, kami akan segera menindaklanjutinya.
13.2 Kategori Informasi Pribadi yang Kami Kumpulkan
Kategori informasi pribadi yang telah kami kumpulkan dalam 12 bulan terakhir adalah sebagai berikut:
- Pengenal (identifier): alamat email, nama pengguna, alamat IP, pengenal unik
- Informasi komersial: riwayat pembayaran, informasi langganan, riwayat pembelian Token
- Aktivitas internet atau jaringan: informasi browser, log akses, data penggunaan
- Data geolokasi: kode negara melalui GeoIP, alamat penagihan
- Konten buatan pengguna: berkas yang diunggah, konten yang dihasilkan AI, data proyek
13.3 Hak Tambahan bagi Penduduk California
- Hak untuk mengetahui: meminta pengungkapan kategori dan rincian spesifik informasi pribadi yang telah kami kumpulkan
- Hak untuk menghapus: meminta penghapusan informasi pribadi Anda
- Hak untuk memperbaiki: meminta perbaikan informasi pribadi yang tidak akurat
- Hak atas nondiskriminasi: Anda tidak akan diperlakukan secara berbeda karena menggunakan hak privasi Anda
13.4 Cara Mengajukan Permintaan
Untuk menggunakan hak-hak di atas, silakan hubungi kami melalui kontak yang tercantum di akhir Kebijakan ini. Kami akan menindaklanjuti permintaan Anda dalam waktu 45 hari sejak diterima.
14. Hak Tambahan bagi Penduduk Brasil (LGPD)
Berdasarkan Undang-Undang Perlindungan Data Umum Brasil (LGPD), selain hak-hak yang dijelaskan pada Bagian 12, penduduk Brasil memiliki hak untuk:
- Menarik persetujuan atas pemrosesan informasi pribadi
- Meminta anonimisasi, pemblokiran, atau penghapusan informasi pribadi
- Diberi tahu tentang pembagian informasi pribadi antara entitas publik dan swasta
- Diberi tahu tentang konsekuensi jika menolak memberikan persetujuan
Anda juga dapat mengajukan pengaduan kepada otoritas perlindungan data nasional Brasil (ANPD).
15. Informasi Pribadi Anak-Anak
Layanan ini tidak ditujukan bagi anak-anak di bawah usia 16 tahun (atau di bawah 13 tahun di Amerika Serikat). Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak di bawah usia 16 tahun.
Jika kami mengetahui bahwa seorang anak di bawah usia 16 tahun (atau di bawah 13 tahun di Amerika Serikat) telah memberikan informasi pribadi kepada kami, kami akan segera menghapusnya.
Jika Layanan digunakan oleh anak di bawah umur, diperlukan persetujuan dan pengawasan orang tua atau wali. Orang tua atau wali dapat meminta penghapusan informasi pribadi anak mereka.
17. Kepemilikan dan Lisensi Konten
17.1 Konten Anda
Hak cipta atas Konten yang Anda unggah tetap menjadi milik Anda. Kami hanya memperoleh lisensi terbatas untuk menggunakan Konten Anda sebatas yang diperlukan untuk menyediakan Layanan (penyimpanan, penayangan, pengiriman, dan pencadangan). Lisensi ini berakhir saat Anda menghapus Konten tersebut.
17.2 Konten yang Dihasilkan AI
Anda diberikan hak untuk menggunakan konten yang dihasilkan menggunakan fitur AI Layanan (gambar, video, audio, teks, dll.).
17.3 Konten Publik
Jika Anda mempublikasikan konten melalui fitur komunitas Layanan, Pengguna lain dapat melihat konten tersebut. Anda dapat memilih apakah akan mempublikasikan konten, dan dapat mengubahnya menjadi privat kapan saja.
17.4 Konten Rujukan
Hak cipta atas video atau artikel rujukan ("Konten Rujukan") yang Anda ajukan melalui halaman "Pengajuan Konten" tetap menjadi milik Anda. Ruang lingkup lisensi yang kami peroleh, apakah dan berapa lama konten dipublikasikan, serta penanganan permintaan koreksi atau penghapusan diatur dalam Syarat Publikasi Konten Rujukan.
18. Pemberitahuan Pelanggaran Data
Jika terjadi insiden keamanan seperti kebocoran, kehilangan, atau perubahan tidak sah atas informasi pribadi, kami akan mengambil langkah-langkah berikut.
18.1 Pemberitahuan kepada Regulator
Untuk insiden yang tunduk pada GDPR, kami akan memberi tahu otoritas pengawas yang berwenang dalam waktu 72 jam sejak mengetahui insiden tersebut. Untuk insiden yang tunduk pada Undang-Undang Perlindungan Informasi Pribadi Jepang, kami akan segera melaporkannya kepada Komisi Perlindungan Informasi Pribadi.
18.2 Pemberitahuan kepada Anda
Jika suatu insiden kemungkinan menimbulkan risiko tinggi terhadap hak dan kebebasan Anda, kami akan segera memberi tahu Pengguna yang terdampak tanpa penundaan yang tidak semestinya. Pemberitahuan kami akan menjelaskan insiden tersebut, jenis data yang terdampak, langkah yang kami ambil, dan apa yang perlu Anda lakukan.
19. Perubahan Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan hukum, peningkatan Layanan, atau perubahan dalam bisnis kami.
19.1 Cara Kami Memberi Tahu Anda
- Untuk perubahan kecil, kami akan memberi tahu Anda di dalam Layanan
- Versi terbaru selalu tersedia di halaman ini
19.2 Kapan Perubahan Berlaku
Perubahan berlaku segera setelah Kebijakan yang diperbarui dipublikasikan di halaman ini. Untuk perubahan yang material, kami dapat memberikan masa tenggang 30 hari setelah publikasi. Jika Anda terus menggunakan Layanan setelah masa tenggang tersebut, kami akan menganggapnya sebagai persetujuan Anda atas perubahan tersebut.
20. Hubungi Kami
Untuk pertanyaan tentang cara kami menangani informasi pribadi, menggunakan hak Anda, atau mengajukan keluhan, silakan hubungi kami di:
Setelah menerima pertanyaan Anda, kami akan memverifikasi identitas Anda dan merespons dalam jangka waktu yang diwajibkan oleh hukum yang berlaku. Kami biasanya merespons dalam waktu 30 hari, meskipun dapat diperpanjang hingga 90 hari tergantung kompleksitas permintaan Anda — kami akan memberi tahu Anda terlebih dahulu jika hal ini terjadi.