1. Cakupan kebijakan ini
Kebijakan ini mencakup data pribadi yang kami proses ketika Anda mengunjungi situs kami, membuat akun, atau menggunakan Erza AI (“Layanan”). Kebijakan ini berlaku berdampingan dengan Syarat Layanan kami.
Kebijakan ini tidak mencakup praktik situs atau layanan pihak ketiga yang Anda akses melalui tautan dari situs kami, yang memiliki kebijakannya sendiri.
2. Tentang kami dan cara menghubungi
Erza AI adalah pengendali data pribadi yang diuraikan di sini. Kami beroperasi dari Jl. Yudistiro, Palgading, Sinduharjo, Kec. Ngaglik, Kab. Sleman, Daerah Istimewa Yogyakarta 55581, Indonesia.
Untuk pertanyaan, permintaan, atau keluhan terkait privasi, kirim surel ke hello@erza.ai dengan subjek “Privasi”, atau hubungi +62 851-1132-9511.
3. Data yang kami kumpulkan
Kami hanya mengumpulkan apa yang kami butuhkan untuk menjalankan Layanan, dengan kelompok berikut.
- Data akun: nama, alamat email, hash kata sandi, nomor telepon opsional, foto profil, preferensi bahasa dan tampilan, serta pengaturan autentikasi dua faktor.
- Data konten: prompt, dokumen, draf, unggahan, URL yang diimpor, dan keluaran yang Anda buat di Layanan, beserta koleksi dan template tempat Anda menatanya.
- Data penggunaan: fitur yang dipakai, kredit yang terpakai, riwayat pembuatan, penanda waktu, dan catatan interaksi yang kami gunakan untuk mengelola kuota dan menyempurnakan produk.
- Data teknis: alamat IP, jenis peramban dan perangkat, sistem operasi, halaman perujuk, pengenal sesi, dan diagnostik galat.
- Data penagihan: paket Anda, riwayat transaksi, dan rincian faktur. Nomor kartu ditangani oleh pemroses pembayaran kami dan tidak pernah sampai atau tersimpan di server kami.
- Data komunikasi: pesan yang Anda kirim ke dukungan, dan preferensi Anda atas email produk maupun pemasaran.
- Data autentikasi pihak ketiga: bila Anda masuk melalui penyedia seperti Google, kami menerima profil dasar dan alamat email yang dibagikan penyedia tersebut kepada kami.
4. Cara kami menggunakan data Anda
Kami menggunakan data pribadi untuk tujuan berikut dan tidak untuk yang lain.
- Menyediakan Layanan: membuat akun Anda, menghasilkan dan menyimpan konten, serta menyinkronkan ruang kerja Anda antarperangkat.
- Penagihan: memproses langganan dan kredit, menerbitkan faktur, dan mencegah penipuan pembayaran.
- Keamanan: mengautentikasi Anda, mendeteksi penyalahgunaan atau akses tanpa izin, serta menyimpan catatan audit dan sesi.
- Dukungan: menjawab pertanyaan Anda dan mendiagnosis gangguan yang Anda laporkan.
- Menyempurnakan Layanan: memahami pola penggunaan agregat, mengukur performa, dan menentukan prioritas pengembangan.
- Komunikasi: mengirim pemberitahuan layanan yang tidak dapat dinonaktifkan, seperti peringatan keamanan dan tanda terima penagihan, serta email produk atau pemasaran yang dapat Anda hentikan kapan saja.
- Kepatuhan hukum: memenuhi kewajiban perpajakan, akuntansi, dan regulasi, serta menanggapi permintaan yang sah.
5. Dasar hukum pemrosesan
Kami memproses data pribadi berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan, bila berlaku bagi Anda, GDPR.
- Pelaksanaan perjanjian: seluruh hal yang diperlukan untuk memberikan Layanan yang Anda daftarkan.
- Persetujuan: email pemasaran, kuki non-esensial, dan setiap pemrosesan opsional. Anda dapat menarik persetujuan kapan saja tanpa memengaruhi pemrosesan yang telah dilakukan.
- Kepentingan yang sah: keamanan, pencegahan penyalahgunaan, dan analitik produk agregat, yang diseimbangkan dengan hak dan kebebasan Anda.
- Kewajiban hukum: menyimpan catatan keuangan dan menanggapi permintaan pihak berwenang yang sah.
6. Cara konten Anda diproses oleh AI
Saat Anda menggunakan fitur generatif, prompt Anda beserta konteks di sekitarnya dikirim ke penyedia model AI yang melayani fitur tersebut, diproses untuk menghasilkan respons, lalu dikembalikan kepada Anda. Hasilnya disimpan di ruang kerja Anda.
Kami tidak menjual konten Anda, dan kami tidak menggunakan konten Anda untuk melatih model kami sendiri. Kami memilih penyedia yang secara kontraktual berkomitmen untuk tidak melatih model mereka dengan data yang dikirim melalui API bisnis mereka, tetapi kami tidak dapat menjamin praktik internal setiap penyedia — karena itu mohon hindari mengirimkan kredensial, nomor identitas kependudukan, rekam medis, atau data spesifik lain yang tidak ingin Anda keluarkan dari organisasi Anda.
9. Berapa lama kami menyimpan data
Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan pengumpulannya, lalu menghapus atau menganonimkannya.
- Data akun dan konten: selama akun Anda aktif, dan 30 hari setelah Anda menghapusnya agar penghapusan yang tidak disengaja masih dapat dibatalkan.
- Cadangan data: cadangan terenkripsi hilang dengan sendirinya pada siklus bergulir 90 hari, setelah itu data yang dihapus juga hilang dari cadangan.
- Catatan penagihan: disimpan 10 tahun, sesuai ketentuan perpajakan dan akuntansi Indonesia.
- Log keamanan dan akses: disimpan 12 bulan.
- Percakapan dukungan: disimpan 24 bulan setelah kasus ditutup.
10. Cara kami melindungi data Anda
Kami menerapkan langkah teknis dan organisasi yang sepadan dengan risikonya: enkripsi saat transit dengan TLS dan saat disimpan, kata sandi yang di-hash, autentikasi dua faktor opsional, kontrol akses berbasis peran, manajemen sesi dengan pencabutan, lingkungan yang terisolasi, serta pembaruan dependensi dan infrastruktur secara berkala.
Tidak ada sistem yang sepenuhnya aman. Bila terjadi kebocoran yang berpotensi menimbulkan risiko terhadap hak Anda, kami akan memberi tahu Anda dan otoritas terkait dalam 72 jam sejak kami mengetahuinya, sebagaimana diwajibkan UU PDP.
11. Hak Anda
Anda memiliki hak-hak berikut atas data pribadi Anda. Kirim surel ke hello@erza.ai untuk menggunakannya; kami akan menanggapi dalam 30 hari dan tidak memungut biaya kecuali permintaan tersebut jelas berlebihan.
- Akses: memperoleh salinan data pribadi Anda yang kami simpan.
- Perbaikan: mengoreksi data yang tidak akurat atau tidak lengkap.
- Penghapusan: meminta data Anda dihapus, kecuali catatan yang wajib kami simpan menurut hukum.
- Pembatasan dan keberatan: membatasi atau mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah.
- Portabilitas: menerima data Anda dalam format terstruktur yang terbaca mesin, atau meminta pengirimannya ke penyedia lain.
- Menarik persetujuan: kapan saja, untuk hal apa pun yang didasarkan pada persetujuan.
- Mengadu: kepada kami lebih dulu, dan kepada otoritas pelindungan data pribadi Indonesia — atau otoritas pengawas setempat Anda — bila Anda masih belum puas.
12. Transfer ke luar negeri
Penyedia kami mengoperasikan pusat data di luar Indonesia, sehingga data Anda dapat diproses di luar negeri. Bila itu terjadi, kami bersandar pada pengaman yang diakui UU PDP dan GDPR: penetapan tingkat perlindungan yang memadai bagi negara tujuan, atau klausul kontraktual yang mengikat penerima pada standar perlindungan yang setara.
Anda dapat meminta rincian pengaman yang berlaku untuk transfer tertentu kepada kami.
13. Anak di bawah umur
Erza AI tidak ditujukan bagi anak di bawah 17 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi mereka. Bila Anda menduga seorang anak telah memberikan data pribadi kepada kami, hubungi hello@erza.ai dan kami akan segera menghapus akun beserta datanya.
14. Tautan pihak ketiga
Layanan dapat memuat tautan ke situs pihak ketiga, dan konten yang Anda impor dapat merujuk ke sana. Kami tidak mengendalikan situs tersebut dan tidak bertanggung jawab atas isi maupun praktik privasinya. Bacalah kebijakan mereka sebelum Anda membagikan data pribadi.
15. Perubahan kebijakan ini
Kami akan memperbarui kebijakan ini ketika praktik kami atau hukum berubah. Tanggal di bagian atas halaman ini selalu menunjukkan versi yang berlaku, dan kami menjaganya tetap akurat.
Bila suatu perubahan secara material memengaruhi cara kami menangani data Anda, kami akan memberi pemberitahuan minimal 30 hari melalui email atau notifikasi di dalam produk sebelum perubahan berlaku, dan bila hukum mewajibkannya kami akan meminta persetujuan Anda kembali.
16. Kontak dan pengaduan
Kami lebih senang mendengar langsung dari Anda daripada membiarkan Anda menebak-nebak.
Email: hello@erza.ai — Telepon: +62 851-1132-9511 — Alamat: Jl. Yudistiro, Palgading, Sinduharjo, Kec. Ngaglik, Kab. Sleman, Daerah Istimewa Yogyakarta 55581, Indonesia.