1Ruang lingkup
Halaman ini menjelaskan bagaimana [Nama Badan Usaha] (“ceritai”) menangani data pribadi saat Anda memakai ceritai.com, sesuai UU Pelindungan Data Pribadi Indonesia (UU No. 27/2022) dan, jika berlaku, GDPR serta hukum sejenis.
2Data yang kami kumpulkan
- Data akun: nama, email, dan data autentikasi (via penyedia autentikasi kami).
- Data pembayaran: diproses oleh Merchant of Record dan mitra pembayaran kami — kami tidak menyimpan nomor kartu lengkap.
- Data pemakaian: prompt dan input Anda, Konten Hasil Generate, job, dan log pemakaian Kredit.
- Data teknis: alamat IP, informasi perangkat/browser, dan cookie.
- Komunikasi: pesan yang Anda kirim ke kami.
3Cara kami memakai data
Untuk menyediakan dan mengamankan Layanan, memproses pembayaran (via MoR), men-generate konten lewat penyedia AI, mencegah penyalahgunaan, mematuhi hukum, dan berkomunikasi dengan Anda. Dasar hukum kami antara lain pelaksanaan kontrak dengan Anda, persetujuan Anda, dan kepentingan sah kami.
4Sub-pemroses & pihak ketiga
Kami membagikan data hanya seperlunya kepada penyedia layanan berikut, yang masing-masing memproses data Anda berdasarkan kebijakan privasinya sendiri:
- Dodo Payments — Merchant of Record kami untuk pembayaran internasional; menangani pemrosesan pembayaran, pajak, dan chargeback. Penggunaan Anda juga tunduk pada kebijakan merchant dan penggunaan Dodo.
- Midtrans (PT Midtrans) — pemroses pembayaran kami untuk metode Indonesia (QRIS, virtual account, e-wallet, kartu), berlisensi dan diawasi Bank Indonesia serta tersertifikasi PCI-DSS. Data kartu ditangani oleh pemroses; kami tidak menyimpan nomor kartu lengkap.
- Penyedia autentikasi, basis data, cache, dan pencarian vektor kami, serta penyedia model AI yang men-generate konten Anda.
Sebagian penyedia memproses data di luar Indonesia; kami mengandalkan pengamanan yang memadai untuk transfer tersebut, dan hanya membagikan data yang diperlukan tiap penyedia untuk menjalankan layanannya bagi kami.
5Pemrosesan AI
Prompt dan input Anda dikirim ke penyedia AI pihak ketiga untuk men-generate keluaran. Kami [tidak / ] menggunakan input Anda untuk melatih model kami sendiri di luar pengoperasian Layanan; penanganan oleh penyedia diatur oleh ketentuan mereka.
6Cookie
Kami memakai cookie esensial untuk menjalankan Layanan dan [cookie analitik, jika ada] untuk memahami pemakaian. Anda dapat mengatur cookie di browser; memblokir cookie esensial dapat memengaruhi fungsi situs.
7Penyimpanan data
Kami menyimpan data pribadi hanya selama diperlukan untuk menyediakan Layanan dan memenuhi kewajiban hukum, lalu menghapus atau menganonimkannya. Anda dapat meminta penghapusan kapan saja (lihat hak Anda).
8Hak privasi Anda
Sesuai hukum yang berlaku, Anda dapat meminta akses, koreksi, penghapusan, pembatasan, atau salinan data Anda, serta menarik persetujuan. Hubungi [email protected]; kami berupaya menanggapi dalam [30] hari.
9Transfer lintas negara
Karena sebagian penyedia kami beroperasi di luar Indonesia, data Anda dapat ditransfer dan diproses di luar negeri. Bila diperlukan, kami memakai pengamanan yang memadai untuk transfer tersebut.
10Keamanan
Kami menerapkan langkah teknis dan organisasi yang wajar untuk melindungi data Anda. Tidak ada sistem yang 100% aman, dan setiap pengiriman data merupakan risiko Anda sendiri.
11Anak-anak
Layanan tidak ditujukan untuk siapa pun di bawah 18 tahun, dan kami tidak dengan sengaja mengumpulkan data anak di bawah umur. Jika Anda yakin seorang anak telah memberi kami data, hubungi kami dan akan kami hapus.
12Perubahan & kontak
Kami dapat memperbarui kebijakan ini; perubahan material akan diberitahukan dan tanggal “Terakhir diperbarui” akan berubah. Pertanyaan atau permintaan: [email protected] — [Nama Badan Usaha], [alamat usaha].