Perjanjian Layanan AI & Pemrosesan Data

Bab 1 Definisi dan Ruang Lingkup

1.1“Data Interaksi” berarti konten yang Anda hasilkan atau kirimkan saat menggunakan fitur AI, termasuk pesan teks, input suara, gambar yang Anda kirim, serta fragmen percakapan historis dan memori teman yang disertakan untuk mempertahankan konteks. Data Interaksi tidak mencakup profil akun Anda, kredensial login, catatan pembayaran, dan pengenal perangkat.

1.2“Penyedia layanan model” berarti penyedia layanan teknologi yang menyediakan kepada kami kemampuan inferensi model bahasa besar, pengenalan suara, sintesis suara, kloning suara, pemahaman gambar, dan kemampuan serupa.

1.3“De-identifikasi” berarti penghapusan atau penggantian pengenal langsung dan tidak langsung sehingga data tidak dapat dikaitkan dengan orang tertentu tanpa bantuan informasi tambahan, dan kami tidak menyimpan pemetaan apa pun yang dapat digunakan untuk mengaitkan kembali. Langkah-langkah spesifiknya diatur dalam Pasal 4.3.

1.4Perjanjian ini mengatur transmisi, pemrosesan, retensi, dan penggunaan Data Interaksi untuk peningkatan layanan dalam fitur AI. Aturan umum pemrosesan informasi pribadi diatur dalam Kebijakan Privasi.

1.5Perjanjian ini berlaku untuk chat teks, chat grup, input suara, bacakan, pemindaian foto, terjemahkan, panggilan langsung, serta bagian yang melibatkan inferensi model dalam teman buatan sendiri dan kloning suara.

1.6Istilah “teman”, “teman buatan sendiri”, “poin”, “kuota poin”, “poin tanpa kedaluwarsa”, “Paket Poin”, “Paket 30 Hari”, “Pusat Langganan”, “kloning suara”, dan istilah lain dalam Perjanjian ini memiliki makna yang sama dengan Pasal 1.8 dalam Perjanjian Layanan Pengguna.

Bab 2 Pemrosesan Pihak Ketiga yang Diperlukan untuk Layanan

2.1Kemampuan AI kami disediakan melalui antarmuka penyedia layanan model pihak ketiga. Untuk menghasilkan balasan dan pemeriksaan keamanan konten, Data Interaksi harus ditransmisikan kepada penyedia layanan tersebut untuk diproses. Pemeriksaan keamanan konten merupakan bagian yang diperlukan dalam menghasilkan balasan, yang dilakukan dalam alur pemrosesan yang sama dengan inferensi, oleh penyedia layanan yang sama di wilayah yang sama, tidak merupakan tujuan pemrosesan tersendiri, dan tidak memperluas kategori data yang ditransmisikan. Hal ini merupakan prasyarat teknis fitur AI dan tidak dapat disediakan tanpa transmisi tersebut.

2.2Penyedia layanan model utama saat ini dan kegunaannya. Untuk setiap kemampuan model dan suara, kami menggunakan endpoint layanan yang berlokasi di wilayah Singapura (atau di luar Tiongkok daratan); kami tidak melakukan panggilan ke server yang berlokasi di Tiongkok daratan dan tidak menunjuk penyedia layanan yang berlokasi di Tiongkok daratan untuk memproses Data Interaksi. Penyedia yang tercantum di bawah ini adalah penyedia utama pada tanggal berlakunya Perjanjian ini. Daftar lengkap (termasuk tujuan pemrosesan, wilayah, dan periode retensi masing-masing penyedia) mengikuti halaman Daftar Sub-prosesor; halaman tersebut dipelihara secara selaras dengan Perjanjian ini dan berlaku mengesampingkan Perjanjian ini dalam hal terdapat ketidaksesuaian:

(a)Alibaba Cloud Model Studio (DashScope), wilayah Singapura: inferensi model bahasa besar seri Qwen (Tongyi Qianwen) (Chat teks, Chat grup, pengambilan keputusan teman), pengenalan suara (ASR), sintesis suara (TTS), interaksi suara waktu nyata, Kloning suara. Data yang diproses: teks percakapan dan konteks, audio suara, teks yang akan disintesis, sampel suara.

(b)Model seri DeepSeek: model ini adalah model sumber terbuka yang dikembangkan oleh DeepSeek, tetapi kami tidak melakukan panggilan melalui antarmuka resmi DeepSeek, melainkan memperoleh kemampuan inferensi melalui layanan hosting model (MaaS) Alibaba Cloud Model Studio (wilayah Singapura). Endpoint panggilan adalah alamat layanan model di wilayah Singapura, dan daya komputasi serta inferensi dilakukan di wilayah Singapura; DeepSeek sebagai pengembang model tidak menerima Data Interaksi Anda sebagai akibat dari panggilan tersebut, dan kami juga tidak mengirimkan data ke servernya. Penggunaan: Chat teks, pengambilan keputusan Chat grup, pemeriksaan keamanan konten sebelum pembuatan balasan. Data yang diproses: teks percakapan dan konteks.

(c)Microsoft Azure: AI Speech (wilayah Asia Tenggara/Singapura) digunakan untuk sintesis suara pada sebagian profil suara, data yang diproses adalah teks yang akan disintesis; AI Translator (sumber daya wilayah global, bukan Azure Tiongkok yang dioperasikan oleh 21Vianet) digunakan untuk terjemahan teks, data yang diproses adalah teks yang akan diterjemahkan.

(d)Alibaba Cloud (wilayah Singapura): infrastruktur cloud dan penyimpanan data yang menampung panggilan di atas (server cloud, penyimpanan objek, cadangan). Data yang diproses: data akun, catatan percakapan, file media, cadangan.

(e)Model pemahaman visual Alibaba Cloud Model Studio (wilayah Singapura) (Qwen-VL): mengenali konten gambar yang Anda kirim. Data yang diproses: gambar yang Anda unggah dan teks prompt.

(f)Tidak ada penyedia layanan di atas yang memproses Data Interaksi di wilayah Tiongkok daratan. Jika di masa mendatang memang diperlukan penambahan pemroses yang berlokasi di Tiongkok daratan, kami akan memperbarui Perjanjian ini dan memperoleh persetujuan terpisah dari Anda sebelum pelaksanaannya; Anda berhak menolak tanpa memengaruhi penggunaan fitur lainnya.

2.3Kami dapat menambah, mengganti, atau mengurangi penyedia layanan model. Apabila terjadi perubahan, kami akan memperbarui Daftar Sub-prosesor dan Pasal 5.2 Kebijakan Privasi paling sedikit 30 hari sebelum tanggal berlaku dan memberitahukan Anda melalui notifikasi dalam aplikasi; pembaruan tersebut tidak merupakan amandemen terhadap bagian utama Perjanjian ini. Apabila perubahan melibatkan tujuan pemrosesan baru, perluasan cakupan pemrosesan, atau prosesor baru yang berlokasi di daratan Tiongkok atau di negara atau wilayah baru lainnya, kami akan memperoleh persetujuan Anda secara terpisah.

2.3.1Peningkatan model dan mesin inferensi: kami akan terus meningkatkan atau mengganti model dasar, mesin inferensi, serta mesin suara dan gambar, termasuk iterasi versi model dari penyedia yang sama, penggantian penyedia, atau peralihan ke inferensi yang dihosting sendiri. Peningkatan tersebut tidak mengubah tujuan pemrosesan, kategori data, dan standar perlindungan berdasarkan Perjanjian ini; tidak memperluas cakupan data yang ditransmisikan dan tidak mengubah periode retensi serta lokasi pemrosesan dalam Pasal 5 dan Pasal 10. Apabila peningkatan mengakibatkan perubahan substantif pada cara pemrosesan (kategori data baru, lokasi pemrosesan baru, periode retensi baru, atau tujuan penggunaan baru), kami memperbarui daftar sesuai Pasal 2.3 dan memperoleh persetujuan secara terpisah sesuai hukum.

2.4Kami menandatangani ketentuan pemrosesan data dengan penyedia layanan model, yang mewajibkan mereka untuk memproses Data Interaksi hanya berdasarkan instruksi kami; tidak menggunakan data untuk melatih model umum mereka (sebagaimana diatur dalam ketentuan komersial); menerapkan langkah-langkah keamanan yang sesuai; dan menghapus atau mengembalikan data setelah layanan berakhir.

2.5Minimalisasi sebelum transmisi: kami hanya mentransmisikan konten yang diperlukan untuk menghasilkan balasan dan untuk pemeriksaan keamanan konten, dan tidak mengirimkan alamat email, ID akun, informasi pembayaran, atau pengenal perangkat Anda bersama permintaan. Untuk mengurangi risiko keterkaitan, kami menggunakan pengenal sesi sementara, bukan pengenal akun, dalam permintaan. Data yang digunakan untuk peningkatan layanan juga mengikuti prinsip ini; lihat Bab 4.

2.6Beberapa fitur memiliki persyaratan minimum tingkat keanggotaan; ambang batas dan pengaturan tingkat yang spesifik mengikuti yang ditampilkan dalam aplikasi dan dapat disesuaikan berdasarkan Pasal 8.17 Perjanjian Layanan Pengguna. Apabila tingkat Anda tidak memenuhi persyaratan, permintaan yang bersangkutan tidak akan dikirim dan kami tidak akan mengumpulkan sampel yang diperlukan untuk fitur tersebut.

Bab 3 Aliran Data dan Mitra Pemrosesan

3.1Anda adalah pihak yang menghasilkan Data Interaksi. Kami menentukan tujuan dan cara pemrosesan Data Interaksi sebagai pengendali data (GDPR) atau badan usaha (CCPA).

3.2Penyedia layanan model memproses Data Interaksi sebagai prosesor kami (processor) atau penyedia layanan (service provider), hanya berdasarkan instruksi kami.

3.3Rantai pemrosesan: perangkat Anda → server kami (Singapura) → antarmuka penyedia layanan model → hasil dikembalikan → server kami → perangkat Anda. Kami menyimpan catatan percakapan di sisi server untuk menampilkan riwayat dan memelihara memori konteks.

3.4Alur suara: Input suara dikonversi formatnya di server kami lalu dikirimkan ke layanan pengenalan suara; teks yang dikenali kemudian masuk ke alur percakapan. Sintesis suara hanya memproses teks yang akan dibacakan dan tidak melibatkan sidik suara Anda. Kloning suara juga memerlukan persetujuan terpisah dari Anda, sebagaimana diatur dalam Perjanjian Pembuatan Teman & Kloning Suara (UD-VRC-01).

3.5Alur penagihan: Untuk menghitung konsumsi poin, kami mencatat di sisi server jenis peristiwa, waktu pencatatan, dan poin yang dikonsumsi untuk setiap pemanggilan AI. Catatan tersebut tidak memuat isi percakapan dan hanya disimpan sebagai bukti penagihan (lihat Bagian 7.1(e) Kebijakan Privasi).

Bab 4 Peningkatan Layanan dan Penggunaan yang Dideidentifikasi

4.1Kami menggunakan Data Interaksi Anda setelah dideidentifikasi untuk meningkatkan layanan ini. Cakupan peningkatan terbatas pada: (a) kualitas balasan dan pemahaman konteks; (b) akurasi penyaringan keamanan dan pengendalian risiko konten; (c) strategi prompt dan alur percakapan; (d) akurasi pengenalan suara dan sintesis suara; (e) kualitas terjemahan; dan (f) reproduksi gangguan dan optimalisasi kinerja.

4.2Batasan penggunaan: data tersebut di atas hanya digunakan untuk layanan ini, tidak digunakan untuk mengembangkan produk lain yang tidak terkait dengan layanan ini, tidak diberikan kepada pihak ketiga untuk pelatihan model mereka, tidak digunakan untuk penargetan iklan, penjualan informasi pribadi, atau penilaian kredit, dan tidak digunakan untuk mengevaluasi, memberi skor, atau mengklasifikasikan Anda, atau untuk membuat keputusan otomatis yang menimbulkan akibat hukum atau akibat serupa yang signifikan terhadap Anda. Kami tidak menggunakan pemahaman percakapan yang terbentuk dalam percakapan Anda dengan teman untuk melatih model. Sampel yang berasal dari orang yang belum mencapai usia dewasa menurut hukum untuk layanan ini tidak dimasukkan ke dalam kumpulan data tersebut; setelah kami mengetahuinya, kami segera mengeluarkannya dari batch yang menunggu diproses.

4.3Tindakan deidentifikasi yang spesifik. Kami menerapkan dua jenis tindakan sekaligus, yaitu struktural (bentuk data) dan konten (teks), dan keduanya wajib diterapkan:

(a)Tindakan struktural: kumpulan data yang digunakan untuk peningkatan tidak memuat pengenal akun, kredensial login, pengenal perangkat, alamat IP, lokasi geografis presisi, dan stempel waktu presisi Anda. Setiap batch data hanya memuat teks percakapan, nomor teman atau grup tempat percakapan tersebut berada (nomor itu sendiri tidak memuat informasi akun), serta tahun dan bulan (tidak sampai hari dan waktu). Untuk teman yang Anda buat, pengenal pembuat tidak dimuat; penamaan dan pengindeksan file data juga tidak memuat pengenal akun.

(b)Tindakan konten: pengenal langsung yang muncul dalam teks diganti dengan penanda pengganti atau dihapus. Cakupannya dikelompokkan berdasarkan kategori, diperbarui seiring penambahan atau pengurangan Wilayah Layanan, dan tidak terbatas pada contoh berikut:

1) Data kontak: nomor telepon (termasuk format internasional dan format penulisan lokal di setiap Wilayah Layanan, seperti bentuk dengan tanda kurung, tanda hubung, atau spasi), alamat email, alamat pengiriman dan alamat tempat tinggal (termasuk nomor bangunan dan nama jalan, dalam bahasa dan sistem tulisan apa pun), kode pos;

2) Dokumen identitas: kartu identitas nasional, nomor registrasi penduduk, nomor jaminan sosial, nomor pajak, nomor paspor, dan nomor SIM di setiap negara, serta nomor identitas yang umum digunakan di masing-masing yurisdiksi (seperti nomor registrasi penduduk Korea, NRIC/FIN Singapura, Nomor Individu Jepang, nomor kartu identitas wilayah Taiwan, Tiongkok, nomor kartu identitas Hong Kong, Tiongkok, MyKad Malaysia, dan CURP/RFC Meksiko);

3) Data keuangan: nomor kartu bank (termasuk bentuk penulisan yang dipisahkan dengan spasi atau tanda hubung), nomor rekening bank internasional (IBAN), dan alamat dompet kripto;

4) Identitas dan pengenal daring: nama yang Anda berikan kepada kami dan nama yang Anda sebutkan sendiri dalam percakapan, nama pengguna, akun platform media sosial dan tautan profil, serta alamat situs web;

5) Data perangkat: pengenal perangkat (IMEI, alamat MAC, UUID perangkat).

Prinsip pemrosesan adalah “lebih baik melakukan penggantian berlebih”: penggantian yang keliru hanya kehilangan sedikit korpus, sedangkan penggantian yang terlewat dapat menimbulkan risiko identifikasi yang tidak dapat dipulihkan. Untuk tetap memperhatikan kegunaan korpus, bagi kategori yang mudah tertukar dengan rangkaian angka murni berupa Nomor Pesanan, jumlah, atau tanggal (seperti nomor dokumen dan nomor kartu bank), kami hanya mengganti apabila dua syarat——“kata konteks + pemeriksaan format”——terpenuhi secara bersamaan. Kami memelihara daftar aturan internal yang dapat diverifikasi dan melakukan pemeriksaan mandiri atas cakupannya setiap triwulan.

(c)Penekanan kuasi-pengenal: untuk bidang seperti pekerjaan, kota domisili, kelompok usia, dan minat yang mungkin, jika dikombinasikan dengan informasi lain, mengidentifikasi kembali individu, kami melakukan generalisasi——pekerjaan dikelompokkan ke dalam kategori besar, dan jabatan, unit kerja, serta pemberi kerja yang spesifik tidak dipertahankan; lokasi pada umumnya tidak dibuat lebih presisi daripada tingkat kota, kota dengan populasi kecil digabungkan lebih lanjut ke tingkat provinsi atau nasional, dan negara-kota hanya mempertahankan tingkat negara; usia dinyatakan dalam rentang dan tanggal lahir yang tepat tidak digunakan; minat dinormalisasi terhadap kosakata terkendali, teks bebas yang tidak cocok dengan kosakata tersebut tidak dipertahankan, dan jumlah item minat per catatan dibatasi; untuk kombinasi terperinci dengan ukuran sampel yang terlalu kecil (misalnya, jumlah sampel yang terlalu sedikit dalam kategori pekerjaan besar, kota, dan kelompok usia yang sama), data tidak dipertahankan atau kotanya digabungkan ke tingkat yang lebih tinggi.

(d)Tidak dapat ditelusuri kembali: data yang telah dideidentifikasi disimpan terpisah dari data asli, kami tidak mempertahankan tabel pemetaan yang dapat digunakan untuk penautan balik, dan kami tidak mencoba, baik secara manual maupun otomatis, untuk menautkan kembali data tersebut kepada individu tertentu mana pun.

4.4Mengenai sifat data yang dideidentifikasi: tujuan kami menerapkan langkah-langkah di atas adalah membuat data tidak dapat mengidentifikasi individu tertentu. Namun, yurisdiksi berbeda dalam menentukan apakah “data yang dideidentifikasi” masih termasuk informasi pribadi, sehingga kami tidak menyatakan bahwa data tersebut tentu bukan informasi pribadi; terlepas dari bagaimana hukum menentukannya, kami melindungi data tersebut sesuai dengan standar informasi pribadi.

4.5Dasar penggunaan dan keberatan: penggunaan berdasarkan Pasal ini merupakan bagian dari layanan ini, dengan dasar pemrosesan yang diperlukan untuk menyediakan dan meningkatkan layanan ini, tidak memerlukan persetujuan terpisah dari Anda, dan tidak merupakan otorisasi Anda atas pengalihan kepada pihak ketiga yang dijelaskan dalam Bab 2 (dasar untuk Bab 2 diatur dalam Pasal 2.1). Kami tidak menjadikan penerimaan Anda atas penggunaan berdasarkan Pasal ini sebagai syarat pemberian layanan. Jika Anda tidak ingin data interaksi Anda dimasukkan ke dalam batch berikutnya, Anda dapat mengajukan permintaan melalui kontak yang tercantum dalam Pasal 16 Kebijakan Privasi, dan setelah verifikasi kami akan melaksanakannya pada batch berikutnya; pilihan tersebut tidak memengaruhi kelanjutan penggunaan layanan ini oleh Anda.

4.6Konsekuensi dan batasan teknis penghentian pencantuman: setelah Anda mengajukan permintaan, kami berhenti memasukkan data interaksi akun tersebut ke dalam batch berikutnya. Namun, data yang telah dideidentifikasi tidak lagi terkait dengan akun Anda, sehingga kami tidak dapat menemukan dan menghapus secara terpisah bagian milik Anda dari batch yang telah ada; peningkatan model yang telah selesai juga tidak dapat dibatalkan kembali. Hal ini kami sampaikan secara jujur dan kami tidak memberikan janji bahwa data tersebut “dapat dihapus sepenuhnya”.

4.7Perbedaan dengan Bab 2: pengalihan data kepada penyedia layanan model untuk menghasilkan Balasan AI (Bab 2) merupakan prasyarat teknis fitur AI dan bukan merupakan penggunaan untuk peningkatan berdasarkan Pasal ini. Jika Anda menolak pengalihan tersebut, kami tidak dapat menyediakan fitur percakapan AI dan suara (lihat Pasal 6.4).

4.8Saat ini kami tidak melatih model dasar sendiri; penggunaan tersebut di atas terbatas pada optimalisasi strategi prompt, kualitas balasan, penyaringan keamanan, serta efektivitas suara dan terjemahan. Jika di masa mendatang kami menyelenggarakan pelatihan model dasar, kami akan memperoleh persetujuan terpisah dari Anda dan menjelaskan cakupan data serta langkah-langkahnya dalam perjanjian ini.

Bab 5 Retensi dan Penghapusan

5.1Kami menyimpan data secara berlapis sesuai dengan tujuannya, dan jangka waktu setiap lapisan berbeda. Jangka waktu berikut dihitung sejak terjadinya peristiwa yang bersangkutan:

(a)Lingkungan produksi (server Singapura): Data interaksi disimpan selama akun masih ada, untuk menampilkan riwayat dan mempertahankan konteks. Setelah Anda menghapus satu percakapan atau percakapan dengan seorang teman, kami menghapus bagian tersebut dari lingkungan produksi dalam 30 hari;

(b)Cadangan harian (penyimpanan objek Singapura, disimpan terenkripsi): hanya berisi akun, hubungan keterikatan, pesanan, buku besar poin dan hak, langganan, kupon, serta konfigurasi operasional, dan tidak berisi isi percakapan dan memori. Cadangan dirotasi dalam tiga tingkat: satu salinan per hari selama 30 hari terakhir, satu salinan per bulan selama 12 bulan berikutnya, dan satu salinan per tahun selama 7 tahun berikutnya, dengan kelebihannya dihapus secara otomatis. Dengan demikian, isi percakapan tidak menghasilkan salinan cadangan; setelah data jenis buku besar dihapus, data tersebut paling lama hilang bersama cadangan harian dalam 30 hari, bersama cadangan bulanan dalam 12 bulan, dan bersama cadangan tahunan dalam 7 tahun;

(c)Kumpulan data dideidentifikasi (penyimpanan objek Singapura): dihasilkan berdasarkan Bab 4, disimpan per batch, dengan jangka waktu 24 bulan sejak tanggal pembuatan, dan dihapus pada saat berakhirnya jangka waktu;

(d)Catatan penandatanganan (bukti persetujuan): setiap kali Anda menandatangani perjanjian, Operator menyimpan satu catatan yang memuat waktu penandatanganan, identitas akun, detail kontak, tangkapan teks perjanjian sebagaimana yang Anda lihat pada saat itu, dan nilai checksum anti-manipulasi. Catatan tersebut digunakan untuk membuktikan bahwa Operator telah memperoleh persetujuan Anda sesuai dengan hukum, dengan jangka waktu 7 tahun setelah penutupan akun;

(e)Berkas pengendalian risiko dan penanganan sengketa: dalam hal terdapat kecurangan, penyalahgunaan kartu, chargeback, sengketa pengembalian dana, penyalahgunaan, atau keluhan, Operator menyimpan catatan minimal yang diperlukan, dengan jangka waktu 3 tahun setelah perkara terkait berakhir;

(f)Catatan pembayaran dan transaksi, riwayat transaksi poin, serta daftar pesanan dan hak: disimpan sesuai dengan peraturan perpajakan dan akuntansi, selama 7 tahun sejak tahun terjadinya transaksi;

(g)Kategori lain, seperti informasi akun, log server dan keamanan, tiket layanan pelanggan dan catatan banding, statistik agregat yang telah dideidentifikasi, serta jejak minimal setelah penutupan akun, jangka waktunya mengikuti Pasal 7.1 Kebijakan Privasi, yang menggunakan empat tingkatan yang sama dengan Pasal ini (12 bulan, 24 bulan, 3 tahun, dan 7 tahun).

5.2Setelah penutupan akun, pemrosesan dilakukan secara terpisah menurut jenis data:

(a)Data interaksi (percakapan, memori, pemahaman percakapan, gambar dan suara yang diunggah): dihapus dari lingkungan produksi pada saat penutupan. Kategori data ini berada di luar cakupan cadangan dan tidak menghasilkan salinan cadangan. Batch yang telah masuk ke dalam kumpulan data yang dideidentifikasi tidak dapat dilacak kembali ke akun tersebut dan oleh karena itu tidak dihapus pada saat penutupan; batch tersebut berakhir secara alami sesuai dengan Pasal 5.1(c);

(b)Model suara dan profil suara: pada saat penutupan, Operator meminta penyedia layanan suara untuk menghapus semua profil suara kloningan akun tersebut dan menghapus register lokal;

(c)Akun, hubungan keterikatan, dan teman buatan sendiri: dihapus dari tabel utama akun. Untuk mencegah pendaftaran berulang guna memperoleh hadiah pengguna baru, menangani sengketa pengembalian dana, dan bekerja sama dengan regulator, Operator menyimpan satu catatan jejak minimal yang berisi nomor penutupan, nilai checksum yang tidak dapat dibalik (digunakan untuk memeriksa apakah kredensial yang sama pernah mendaftar), detail kontak yang telah disamarkan, waktu penutupan, dan cara penutupan, tanpa memuat isi percakapan. Jangka waktunya 12 bulan setelah penutupan; apabila melibatkan perkara pengendalian risiko berdasarkan Pasal 5.1(e), jangka waktunya 3 tahun;

(d)Catatan penandatanganan: disimpan sampai 7 tahun setelah penutupan sesuai dengan Pasal 5.1(d);

(e)Catatan pembayaran dan transaksi: disimpan sesuai dengan Pasal 5.1(f).

5.3Penyedia layanan model memproses data permintaan sesuai dengan ketentuan komersial mereka. Operator memilih penyedia dengan standar: tidak melatih model umum mereka menggunakan data permintaan, dan mengutamakan masa retensi yang lebih pendek.

5.4Sampel suara: sampel suara asli dihapus dalam 48 jam (terlepas dari apakah model suara berhasil dibuat atau tidak) dan tidak dimasukkan ke dalam cadangan apa pun. Model suara yang dihasilkan dihapus ketika Anda menghapus teman tersebut, ketika akun ditutup, atau ketika teman tersebut ditarik kembali karena tidak aktif sesuai dengan Pasal 5.5, dan bagaimanapun juga paling lambat 30 hari setelah permintaan terkait.

5.5Biaya penyimpanan dan pengendalian risiko: untuk mengendalikan biaya penyimpanan dan mengurangi risiko penyimpanan data dalam jangka panjang, kami dapat, apabila suatu akun telah lama tidak aktif, menghapus catatan percakapan, persona teman, memori dan pemahaman percakapan, serta menghapus profil suara terkait; akun, instans teman yang tidak ditarik kembali karena tidak aktif, catatan pesanan dan poin tetap disimpan. Apabila Anda tidak melakukan tindakan apa pun terhadap suatu teman yang dibuat sendiri selama 30 hari berturut-turut (mengobrol dengan teman tersebut dan mengedit pengaturan karakternya keduanya dihitung sebagai tindakan), kami dapat menarik kembali instans teman tersebut dan menghapus data terkaitnya (lihat Pasal 7.7 Ketentuan Layanan). Kami dapat memberikan pemberitahuan melalui pesan dalam aplikasi atau cara lain sebelum pembersihan, tetapi kami tidak menjamin penyampaiannya; tidak diterimanya pemberitahuan tidak memengaruhi keabsahan pembersihan. Jangka waktu 12 bulan sesuai dengan tingkat terpendek dalam Pasal 7.1 Kebijakan Privasi.

5.6Salinan minimum yang diperlukan untuk memenuhi kewajiban hukum, menyelesaikan sengketa, atau menegakkan Perjanjian ini dapat disimpan selama jangka waktu yang diperlukan; apabila hukum mensyaratkan jangka waktu yang lebih lama, jangka waktu tersebut berlaku.

5.7Jangka waktu di atas merupakan penjelasan kami mengenai batas maksimum penyimpanan dan bukan merupakan komitmen waktu yang presisi bahwa penghapusan akan dilakukan segera pada saat jangka waktu berakhir; penghapusan aktual mengikuti siklus pembersihan batch kami dan biasanya diselesaikan dalam 30 hari setelah jangka waktu berakhir.

Bab 6 Hak Anda

6.1Anda berhak mengakses, memperbaiki, dan menghapus Data Interaksi Anda serta memperoleh salinannya. Cara pelaksanaannya diatur dalam Pasal 9 Kebijakan Privasi.

6.2Anda berhak kapan saja meminta agar Data Interaksi Anda tidak lagi dimasukkan ke dalam batch berikutnya, dengan cara mengajukan permintaan melalui informasi kontak dalam Pasal 16 Kebijakan Privasi; kami akan memberlakukannya pada batch berikutnya setelah verifikasi, tanpa memengaruhi kelanjutan penggunaan layanan ini oleh Anda. Untuk pemrosesan lain yang didasarkan pada persetujuan (seperti kloning suara atau pesan pemasaran), Anda dapat menarik persetujuan tersebut kapan saja, dan penarikan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan. Bagian yang telah dimasukkan ke dalam kumpulan data yang dideidentifikasi tidak dapat dihapus secara terpisah, dengan alasan yang dijelaskan dalam Pasal 4.6.

6.3Anda berhak menolak pemrosesan yang didasarkan pada kepentingan sah, atau meminta pembatasan pemrosesan.

6.4Karena fitur AI bergantung pada transfer kepada pihak ketiga sebagaimana dijelaskan dalam Pasal 2, apabila Anda menolak transfer tersebut, kami tidak akan dapat menyediakan fitur percakapan AI dan suara untuk Anda, tetapi Anda tetap dapat menggunakan fitur yang tidak bergantung pada inferensi model, seperti pengelolaan akun dan penjelajahan teman.

6.5Apabila hukum di tempat Anda memberikan hak kepada Anda untuk menolak pemrosesan otomatis atau meminta intervensi manusia, Anda dapat menghubungi kami; kami akan menjelaskan logika pemrosesan dan memberikan peninjauan sebagaimana disyaratkan oleh hukum.

Bab 7 Keluaran AI dan Pelabelan

7.1Balasan yang dihasilkan dari Data Interaksi setelah diproses oleh model (selanjutnya disebut “Keluaran AI”) diproduksi oleh algoritma. Balasan tersebut bukan karya orang sungguhan dan tidak mewakili pandangan kami.

7.2Kami menambahkan label pada Output AI di dalam aplikasi dan sejauh tersedia secara teknis, termasuk label teman, pemberitahuan pada layar percakapan, dan metadata yang dapat dibaca mesin. Anda tidak boleh menghapus atau mengubah label tersebut, atau menyajikan Output AI sebagai karya orang sungguhan, catatan peristiwa nyata, atau pernyataan orang lain.

7.3Sesuai dengan hukum yang berlaku, aturan toko aplikasi, dan aturan platform kami, kami mengungkapkan kepada Anda bahwa Anda sedang berinteraksi dengan sistem kecerdasan artifisial dan bukan dengan orang perseorangan. Pengungkapan ini disajikan secara menonjol di dalam aplikasi.

7.4Output AI dapat mengandung kesalahan faktual, ketidakselarasan, atau konten yang tidak pantas. Anda tidak boleh mengandalkannya sebagai dasar fakta atau sebagai nasihat profesional. Lihat Bab 5 Perjanjian Layanan Pengguna untuk detailnya.

Bab 8 Keamanan dan Pemberitahuan Insiden

8.1Kami melindungi Data Interaksi melalui langkah-langkah termasuk enkripsi saat transit, kontrol akses, isolasi kunci, dan audit log.

8.2Apabila terjadi insiden keamanan yang melibatkan Data Interaksi, kami memberi tahu Anda dan otoritas yang berwenang sesuai dengan Pasal 8.2 Kebijakan Privasi.

8.3Mohon jangan mengirimkan kata sandi, nomor kartu pembayaran, nomor jaminan sosial, nomor paspor, catatan medis, atau informasi sangat sensitif lainnya dalam percakapan. Percakapan AI tidak cocok dijadikan saluran untuk informasi rahasia.

Bab 9 Permintaan Pemerintah dan Pihak Ketiga

9.1Apabila kami menerima proses hukum yang mewajibkan pengungkapan Data Interaksi, kami akan meninjau keabsahan dan cakupannya sejauh diizinkan oleh hukum dan, apabila diizinkan, memberi tahu Anda agar Anda dapat mencari upaya hukum.

9.2Kami tidak memberikan Data Interaksi kepada pihak ketiga untuk tujuan komersial.

Bab 10 Transfer Lintas Batas

10.1Data Interaksi diproses di wilayah Singapura: server, penyimpanan objek, dan seluruh endpoint model bahasa kami berlokasi di wilayah Singapura (wilayah Alibaba Cloud Singapura, ap-southeast-1); sintesis suara untuk sebagian profil suara diproses di wilayah Azure Asia Tenggara; terjemahan teks menggunakan sumber daya wilayah global Azure (bukan Azure Tiongkok yang dioperasikan oleh 21Vianet). Seluruh pemrosesan tersebut dilakukan di luar Tiongkok daratan, dan kami tidak mengirimkan Data Interaksi ke server atau penyedia layanan yang berlokasi di wilayah Tiongkok daratan untuk diproses. Mekanisme transfer lintas batas diatur dalam Bab 6 Kebijakan Privasi.

10.2Tentang lokasi Operator: Operator kami adalah pengembang perorangan yang berlokasi di Tiongkok. Operator tidak mengunduh atau menyalin Data Interaksi ke sistem informasi di dalam wilayah Tiongkok daratan, dan hanya mengakses konsol manajemen yang berlokasi di Singapura secara jarak jauh dari Tiongkok ketika menangani banding Anda, insiden keamanan, atau investigasi yang sah, dengan tunduk pada kontrol akses dan log audit. Akses jarak jauh oleh personel Operator dari luar negeri tidak merupakan pengalihan data ke negara tersebut; di yurisdiksi yang mensyaratkan penjelasan mengenai akses jarak jauh, kami mengungkapkan fakta tersebut berdasarkan Pasal 6.2 Kebijakan Privasi.

10.3Bagi yurisdiksi seperti Jepang dan Korea yang mensyaratkan pemberitahuan dan persetujuan tersendiri untuk pengalihan ke luar negeri, kami memberitahukan kepada Anda dalam proses pendaftaran mengenai penerima, rezim negara tujuan, dan cara penolakan; konsekuensi hukum dari penolakan atas pengalihan tersebut diatur dalam Pasal 6.4.

Bab 11 Lain-lain

11.1Hal-hal yang tidak diatur dalam Perjanjian ini berlaku Ketentuan Layanan dan Kebijakan Privasi.

11.2Perjanjian ini berlaku efektif sejak tanggal Anda mengonfirmasinya dalam proses pendaftaran dan memiliki kekuatan yang sama dengan Ketentuan Layanan.

11.3Perjanjian ini dibuat dalam bahasa Inggris dan versi bahasa Inggris yang berlaku; terjemahan ke bahasa lain hanya disediakan untuk memudahkan pembacaan.

11.4Jika Anda memiliki pertanyaan mengenai Perjanjian ini, silakan hubungi: hallo.uooda@gmail.com.