Kebijakan Privasi

Bab 1 Lingkup Penerapan dan Operator

1.1Kebijakan ini berlaku untuk aplikasi seluler Uooda, situs web https://uooda.carbosilexnexus.com, dan layanan yang kami sediakan melalui saluran-saluran tersebut (selanjutnya bersama-sama disebut “layanan”). Wilayah Layanan kami adalah wilayah-wilayah yang tercantum dalam Pasal 1.5 Ketentuan Layanan; penggunaan di luar Wilayah Layanan diatur oleh Pasal 1.6 Ketentuan Layanan tersebut.

1.2Pengendali data untuk layanan ini adalah Tao Huang (pengembang perorangan, selanjutnya disebut “kami”). Alamat surat tersedia atas permintaan tertulis. Untuk keperluan General Data Protection Regulation (GDPR), apabila Anda berada di Wilayah Ekonomi Eropa, kami adalah pengendali data; untuk keperluan California Consumer Privacy Act (CCPA/CPRA), kami adalah “business”; di yurisdiksi lain, status kami sebagai pengendali atau pemroses ditentukan oleh hukum setempat dan diuraikan dalam Bab 17.

1.3Kami adalah pengembang perorangan dan tidak memiliki cabang. Saat ini kami tidak menyediakan layanan di Wilayah Ekonomi Eropa maupun Inggris, dan kami tidak menunjuk perwakilan perlindungan data di wilayah-wilayah tersebut; apabila Anda mengakses layanan dari wilayah-wilayah tersebut, Pasal 1.5 dan Pasal 1.6 Ketentuan Layanan berlaku.

1.4Kebijakan ini tidak berlaku untuk produk atau layanan yang dioperasikan secara independen oleh pihak ketiga, termasuk toko aplikasi, layanan masuk pihak ketiga, dan situs web eksternal yang kami tautkan.

1.5Kebijakan ini merupakan bagian dari Ketentuan Layanan. Apabila Kebijakan ini dan Perjanjian Layanan AI & Pemrosesan Data berbeda dalam hal Data Interaksi AI, yang berlaku adalah Perjanjian Layanan AI & Pemrosesan Data.

1.6Istilah-istilah “teman”, “teman buatan sendiri”, “poin”, “kuota”, “poin tanpa kedaluwarsa”, “Paket Poin”, “Paket 30 Hari”, “Pusat Langganan”, dan “Kloning suara” yang digunakan dalam Kebijakan ini mempunyai arti yang sama dengan arti dalam Pasal 1.8 Ketentuan Layanan.

Bab 2 Informasi Pribadi yang Kami Kumpulkan

Kami mengikuti prinsip minimalisasi data dan hanya mengumpulkan informasi yang diperlukan untuk tujuan-tujuan yang ditetapkan di bawah ini.

2.1 Informasi yang Anda berikan secara aktif

(a)Informasi akun: alamat email pendaftaran; atau, apabila Anda masuk melalui akun pihak ketiga seperti Apple, Google, dan sebagainya, pengenal pengguna yang disediakan oleh penyedia layanan tersebut, serta alamat email yang Anda izinkan untuk dibagikan (termasuk alamat email relay Apple). Layanan ini tidak menggunakan nomor telepon seluler sebagai metode pendaftaran, masuk, atau pemulihan akun, dan kami juga tidak mengumpulkan nomor telepon Anda; apabila metode tersebut ditambahkan di masa mendatang, kami akan terlebih dahulu memperbarui Kebijakan ini dan memperoleh persetujuan terpisah dari Anda.

(b)Informasi profil: nama panggilan, jenis kelamin, tanggal lahir, avatar, serta negara atau wilayah tempat Anda berada. Negara atau wilayah digunakan untuk menentukan zona harga yang berlaku, klasifikasi konten, dan usia dewasa menurut hukum; tanggal lahir digunakan untuk verifikasi usia. Tag minat bersifat opsional.

(c)Informasi teman buatan sendiri: nama teman, deskripsi persona, gambar avatar, dan pengaturan parameter teman yang Anda buat.

(d)Informasi kloning suara: sampel suara yang Anda rekam, serta fitur sidik suara dan model suara yang dihasilkan dari sampel tersebut. Informasi ini dapat merupakan informasi biometrik, dan pemrosesannya diatur oleh Pasal 2.5 Kebijakan ini dan Pasal 2 Perjanjian Pembuatan Teman & Kloning Suara (UD-VRC-01).

(e)Kontak darurat (opsional): alamat email kontak yang Anda isi secara sukarela. Kami tidak memverifikasi identitas kontak tersebut dan tidak mengirimkan informasi pemasaran kepadanya.

(f)Konten komunikasi Anda dengan kami: tiket layanan pelanggan, laporan, banding, umpan balik, dan lampiran terkait.

2.2 Informasi yang kami kumpulkan secara otomatis

(a)Informasi perangkat dan teknis: model perangkat, sistem operasi dan versinya, versi aplikasi, pengaturan bahasa dan wilayah, ukuran layar, zona waktu, jenis jaringan, dan lokasi kasar (diturunkan dari alamat IP hingga tingkat negara atau kota; kami tidak mengumpulkan geolokasi yang presisi).

(b)Pengenal: ID akun, pengenal perangkat yang kami hasilkan, dan token push. Kami tidak menggunakan pengenal periklanan (IDFA) di iOS untuk pelacakan lintas aplikasi; apabila hal ini diperkenalkan di masa mendatang, kami akan memperoleh persetujuan Anda secara terpisah sesuai aturan App Tracking Transparency dari Apple.

(c)Log penggunaan: waktu masuk dan alamat IP, catatan penggunaan fitur, jumlah giliran dan durasi percakapan, catatan pemakaian poin, log kerusakan dan kesalahan, serta data kinerja.

(d)Informasi pembayaran dan hak akses: status langganan, item yang dibeli, pengenal pesanan, waktu transaksi, jumlah dan mata uang, tingkat keanggotaan, saldo poin, dan catatan mutasi poin. Kami tidak mengumpulkan atau menyimpan nomor kartu pembayaran Anda secara lengkap; pembayaran diproses oleh app store.

(e)Informasi keamanan dan pengendalian risiko: status akun, penanda risiko perangkat, catatan kecocokan keamanan konten, dan catatan dugaan perilaku penyalahgunaan.

2.3 Konten yang dihasilkan saat Anda menggunakan fitur

(a)Konten interaksi: pesan teks antara Anda dan teman, pesan suara, gambar yang Anda unggah atau kirim, serta balasan yang dihasilkan oleh teman. Konten tersebut digunakan untuk menyediakan layanan percakapan, mempertahankan memori konteks, dan menampilkan riwayat.

(b)Data suara: audio dari panggilan langsung dan input suara, yang digunakan untuk pengenalan suara dan pembuatan balasan. Sintesis suara hanya memproses teks yang akan dibacakan dan tidak melibatkan sidik suara Anda.

(c)Perilaku dan preferensi: pengaturan bahasa percakapan, pengaturan bahasa sistem, preferensi teman, serta durasi dan frekuensi penggunaan, yang digunakan untuk menyediakan pengalaman yang terlokalisasi dan untuk keamanan serta pengendalian risiko.

(d)Informasi yang terbentuk dalam percakapan: agar teman tetap koheren dalam percakapan berikutnya dan balasannya lebih sesuai dengan kebiasaan ekspresi serta situasi Anda, sistem kami menggabungkan konten percakapan Anda dengan teman untuk membentuk informasi yang dapat dirujuk oleh teman tersebut (dalam Pasal 7.11 Ketentuan Layanan disebut “pemahaman percakapan”), misalnya keadaan pribadi, preferensi, kondisi terkini, dan cara berinteraksi yang Anda sebutkan dalam percakapan. Informasi tersebut terbentuk secara otomatis oleh sistem selama percakapan, mungkin tidak akurat, dan akan diperbarui atau diganti seiring percakapan baru. Informasi tersebut hanya digunakan untuk menyediakan Layanan ini kepada Anda, tidak merupakan penetapan atas identitas, kualifikasi, kemampuan, atau reputasi Anda, tidak digunakan untuk menilai, memberi skor, mengklasifikasikan, atau membuat keputusan yang menimbulkan akibat hukum tentang Anda, tidak diberikan kepada pihak ketiga, dan tidak digunakan untuk penargetan iklan atau promosi komersial.

2.4 Informasi dari pihak ketiga

(a)Apple: saat Anda menggunakan “Masuk dengan Apple”, Apple memberikan kepada kami pengenal pengguna, penanda apakah alamat email disembunyikan, dan alamat email relai yang Anda izinkan untuk dibagikan.

(b)Google: saat Anda menggunakan “Masuk dengan Google”, Google memberikan kepada kami pengenal akun dan alamat email yang Anda izinkan untuk dibagikan.

(c)Toko aplikasi: saat Anda membeli langganan atau Paket Poin, Apple atau Google memberikan kepada kami tanda terima transaksi, pengenal transaksi, dan status langganan, yang digunakan untuk memverifikasi hak manfaat dan mencegah penipuan.

(d)Layanan lokasi IP: kami menggunakan basis data IP pihak ketiga untuk mengurai alamat IP Anda menjadi negara atau wilayah, untuk pemilihan awal negara default saat pendaftaran, penentuan zona harga, dan penerapan tingkat kepatuhan. Kami tidak menyimpan catatan geolokasi IP lengkap yang dikembalikan oleh layanan tersebut.

2.5 Informasi sensitif dan informasi biometrik

2.5.1Kami dapat memproses informasi berikut yang dianggap “sensitif” di beberapa yurisdiksi: kredensial login akun, pengenal identitas tingkat akun, fitur sidik suara (hanya jika Anda menggunakan kloning suara), serta konten kesehatan atau konten sensitif lain yang Anda ungkapkan secara sukarela dalam percakapan.

2.5.2Pemrosesan sidik suara: fitur kloning suara memerlukan pemrosesan sidik suara Anda. Di beberapa yurisdiksi (termasuk Illinois Biometric Information Privacy Act (BIPA) di Amerika Serikat, Texas Capture or Use of Biometric Identifier Act (CUBI), dan RCW 19.375 Washington), sidik suara merupakan pengenal biometrik. Kami memprosesnya hanya dengan ketentuan berikut:

(a)sebelum Anda menggunakan fitur tersebut, kami memberitahukan kepada Anda secara terpisah dan tegas dalam bentuk tertulis (layar persetujuan khusus dalam aplikasi) mengenai tujuan pemrosesan, jangka waktu penyimpanan, dan jadwal pemusnahan, serta memperoleh persetujuan tertulis Anda;

(b)kami memprosesnya hanya untuk tujuan menghasilkan model suara khusus Anda; informasi tersebut tidak digunakan untuk mengidentifikasi identitas Anda, tidak digunakan untuk periklanan, dan tidak dijual, disewakan, atau diperdagangkan kepada pihak ketiga mana pun;

(c)sampel suara asli untuk kloning suara dihapus dalam waktu 48 jam (terlepas dari apakah model suara berhasil dihasilkan atau tidak), dan sampel suara asli tidak dimasukkan ke dalam cadangan data; model suara dihapus saat Anda menghapus teman tersebut atau menutup akun Anda, dan dalam hal apa pun paling lambat 30 hari setelah permintaan penghapusan;

(d)kami menetapkan dan mematuhi jadwal penyimpanan tertulis, dan jadwal tersebut tidak diperpanjang setelah tujuan tercapai. Jadwal tersebut diatur dalam Bagian 2.5.2(c) dan Bagian 2.3 UD-VRC-01.

2.5.3Kami tidak menggunakan informasi sensitif untuk menyimpulkan karakteristik Anda untuk iklan bertarget.

2.5.4Konten kesehatan, orientasi seksual, agama, atau konten sensitif lain yang Anda ungkapkan secara sukarela dalam percakapan merupakan konten yang Anda berikan atas kehendak sendiri. Kami memproses konten tersebut sesuai dengan fungsi layanan, tidak menggunakannya untuk iklan atau penjualan, dan tidak menyusun catatan kesehatan darinya. Jika Anda tidak ingin konten tersebut diproses, mohon jangan mengirimkannya dalam percakapan.

2.5.5Fitur Kloning suara saat ini hanya tersedia pada tingkat PRO. Apabila Anda belum memenuhi persyaratan tingkat tersebut atau belum menyelesaikan persetujuan tersendiri, kami tidak mulai mengumpulkan sampel suara.

Bab 3 Cara Kami Menggunakan Informasi dan Dasar Hukum

3.1Kami menggunakan informasi pribadi hanya untuk tujuan-tujuan berikut:

(a)membuat dan mengelola akun, memverifikasi usia dan wilayah Anda;

(b)menyediakan fitur inti: percakapan teman, Chat grup, Panggilan langsung, pengenalan suara, sintesis suara, Pemindaian foto, Terjemahkan, teman buatan sendiri, riwayat dan memori konteks;

(c)memproses pembelian langganan dan Paket Poin, memverifikasi hak akses, menghitung pemakaian poin dan saldo;

(d)menjamin keamanan: pemeriksaan keamanan konten, anti-penipuan, pencegahan penyalahgunaan, pengendalian risiko akun, identifikasi anak di bawah umur;

(e)meningkatkan layanan: penyelesaian masalah, optimalisasi kinerja, analisis fitur, serta penggunaan konten percakapan yang telah dideidentifikasi untuk meningkatkan kualitas balasan, penyaringan keamanan, dan pengenalan suara pada layanan ini. Cara deidentifikasi secara spesifik, tujuan data, dan jangka waktu penyimpanan diatur dalam Bab 4 dan 5 Perjanjian Layanan AI & Pemrosesan Data;

(f)mengirimkan pemberitahuan layanan kepada Anda: berakhirnya langganan, perubahan harga, amandemen perjanjian, pemberitahuan keamanan. Pemberitahuan tersebut merupakan bagian yang diperlukan dari layanan dan bukan pemasaran;

(g)mengirimkan rekomendasi produk atau informasi pemasaran kepada Anda setelah memperoleh persetujuan tegas Anda. Anda dapat berhenti berlangganan kapan saja;

(h)memenuhi kewajiban hukum, menanggapi permintaan yang sah, dan menegakkan Perjanjian ini.

3.2Untuk keperluan GDPR (sepanjang berlaku), dasar hukum kami dalam memproses data pribadi adalah: (a) pelaksanaan kontrak dengan Anda (Pasal 3.1(a) sampai dengan (d)); (b) kepentingan sah kami (Pasal 3.1(h), dengan tetap menyeimbangkan hak-hak Anda); (c) persetujuan Anda (informasi pemasaran dalam Pasal 3.1(g), pemrosesan sidik suara dalam Pasal 2.5.2); (d) pemenuhan kewajiban hukum (Pasal 3.1(h)). Untuk penggunaan peningkatan dalam Pasal 3.1(e), kami memproses berdasarkan pelaksanaan kontrak dan kepentingan sah: penggunaan tersebut diperlukan untuk memelihara dan meningkatkan layanan, langkah de-identifikasi tiga lapis dalam Pasal 4.3 Perjanjian Layanan AI & Pemrosesan Data telah diterapkan, dan hak-hak Anda telah diperhitungkan dalam penyeimbangan tersebut. Kami tidak menjadikan penerimaan Anda atas penggunaan tersebut sebagai syarat penyediaan layanan; Anda dapat sewaktu-waktu meminta agar Data Interaksi Anda tidak lagi dimasukkan ke dalam batch berikutnya, sebagaimana diatur dalam Pasal 4.5 dan Pasal 6.2 perjanjian tersebut.

3.3Kami tidak menggunakan informasi pribadi Anda untuk pengambilan keputusan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa bagi Anda. Mekanisme keamanan konten dapat secara otomatis membatasi fitur, dan Anda dapat meminta peninjauan manusia berdasarkan Pasal 9.6.

3.4Kami tidak menjual atau menyewakan informasi pribadi Anda, atau menggunakannya untuk iklan perilaku lintas konteks.

Bab 4 Empat. Cookie dan Teknologi Sejenis

4.1Situs web kami menggunakan cookie esensial dan penyimpanan lokal untuk mempertahankan status masuk Anda, mengingat preferensi bahasa dan antarmuka, serta menjaga keamanan layanan. Aplikasi seluler menggunakan penyimpanan lokal untuk menyimpan pengaturan sesi dan cache.

4.2Saat ini kami tidak menggunakan cookie iklan pihak ketiga dan tidak melakukan pelacakan lintas situs. Apabila di masa mendatang SDK analitik atau iklan diperkenalkan, kami akan memperbarui Kebijakan ini dan menyediakan antarmuka pengelolaan persetujuan di wilayah yang diwajibkan oleh hukum.

4.3Global Privacy Control (GPC): situs web kami mengenali sinyal GPC yang dikirim oleh peramban dan memperlakukannya sebagai permintaan penolakan penjualan/pembagian yang sah. Karena kami tidak menjual atau membagikan informasi pribadi, sinyal GPC tidak mengubah layanan yang Anda terima.

4.4Anda dapat menghapus penyimpanan lokal atau menolak cookie melalui pengaturan perangkat atau peramban Anda, namun hal ini dapat mengharuskan Anda masuk kembali atau menyebabkan sebagian preferensi hilang.

Bab 5 Lima. Bagaimana Kami Membagikan Informasi

5.1Kami tidak menjual informasi pribadi Anda. Kami hanya membagikan informasi yang diperlukan dalam keadaan berikut:

(a)kepada penyedia layanan (sub-prosesor) yang tercantum di bawah ini, sejauh diperlukan untuk menyediakan layanan;

(b)dengan persetujuan tegas Anda;

(c)Untuk mematuhi hukum, peraturan, perintah pengadilan, surat panggilan pengadilan, atau permintaan yang sah dari otoritas yang berwenang;

(d)Untuk menyelidiki, mencegah, atau menangani penipuan, insiden keamanan, atau perbuatan melanggar hukum;

(e)Dalam hal merger, akuisisi, reorganisasi, atau pengalihan aset, apabila melibatkan pengalihan data pribadi, kami akan mewajibkan pihak yang menerima pengalihan untuk tetap terikat pada Kebijakan ini, jika tidak, kami akan memperoleh persetujuan Anda secara terpisah;

(f)Untuk melindungi kepentingan vital Anda atau orang lain, misalnya menghubungi kontak darurat Anda berdasarkan Pasal 2.1(e) dalam situasi darurat keamanan.

5.2Daftar penyedia layanan utama (per tanggal berlakunya Kebijakan ini):

5.3Kami menandatangani perjanjian pemrosesan data dengan penyedia layanan tersebut di atas (atau mengandalkan ketentuan pemrosesan data yang mereka publikasikan), yang mewajibkan mereka memproses informasi hanya berdasarkan instruksi kami dan menerapkan langkah-langkah perlindungan yang tidak lebih rendah daripada standar dalam Kebijakan ini.

5.4Keterangan pemrosesan oleh penyedia layanan model: untuk menghasilkan balasan dan melakukan pemeriksaan keamanan konten, teks percakapan dan suara Anda dikirimkan kepada penyedia layanan model. Pemeriksaan keamanan konten dan pembuatan balasan dilakukan oleh penyedia yang sama di wilayah yang sama, dan tidak memperluas kategori data maupun cakupan geografis pengiriman. Sebelum pengiriman, kami menghapus pengidentifikasi akun dan hanya mengirimkan konten serta konteks yang diperlukan untuk menghasilkan balasan dan melakukan pemeriksaan. Penyedia layanan model memproses data tersebut berdasarkan ketentuan perjanjian mereka dengan pelanggan bisnis dan, menurut ketentuan komersial mereka, tidak menggunakan data permintaan untuk melatih model umum mereka. Lihat Pasal 2 dan Pasal 4.3 Perjanjian Layanan AI & Pemrosesan Data.

5.5Perubahan penyedia layanan: kami dapat menambah, mengganti, atau mengurangi penyedia layanan. Apabila terjadi perubahan, kami akan memperbarui Pasal 5.2 Kebijakan ini dan Pasal 2 Perjanjian Layanan AI & Pemrosesan Data paling lambat 30 hari sebelum perubahan tersebut berlaku, serta memberitahukan kepada Anda melalui notifikasi dalam aplikasi. Apabila perubahan tersebut mencakup tujuan pemrosesan baru atau memperluas cakupan pemrosesan, kami akan memperoleh persetujuan Anda secara terpisah.

5.6Pengungkapan publik: kami tidak akan mengungkapkan informasi pribadi Anda secara publik, kecuali apabila diwajibkan oleh hukum atau dengan persetujuan Anda.

5.7Permintaan pemerintah dan penegak hukum: kami hanya memberikan informasi apabila permintaan tersebut memiliki dasar hukum yang sah, cakupan yang jelas, dan sesuai dengan proses hukum yang semestinya. Kami akan meninjau keabsahan permintaan tersebut sepanjang diizinkan oleh hukum dan memberitahukan kepada Anda apabila diizinkan.

Bab 6 Transfer Data Internasional

6.1Lokasi pemrosesan: server, penyimpanan objek, dan seluruh endpoint pemanggilan model kami berada di wilayah Singapura (wilayah Alibaba Cloud Singapura, ap-southeast-1), sintesis suara untuk sebagian profil suara diproses di wilayah Azure Asia Tenggara, dan terjemahan teks menggunakan sumber daya Azure wilayah global, yang seluruhnya berada di luar Tiongkok daratan. Selain akses administratif jarak jauh yang telah diaudit dari Tiongkok daratan, kami tidak menyimpan atau menempatkan informasi pribadi Anda dalam sistem informasi di wilayah Tiongkok daratan, dan tidak menugaskan penyedia layanan di wilayah Tiongkok daratan untuk memprosesnya. Oleh karena itu, informasi Anda akan dikirimkan ke wilayah di luar negara Anda (terutama Singapura) untuk diproses. Apabila di masa mendatang benar-benar diperlukan pemroses yang berlokasi di Tiongkok daratan, kami akan memberitahukan terlebih dahulu sesuai Pasal 5.5 dan memperoleh persetujuan Anda secara terpisah untuk hal tersebut.

6.2Kami menerapkan mekanisme berikut untuk memastikan kepatuhan transfer lintas batas:

(a)Jika di masa depan kami menyediakan layanan di Wilayah Ekonomi Eropa, kami akan menggunakan Klausul Kontraktual Standar yang disetujui Komisi Eropa (SCC, versi 2021) dan terlebih dahulu menyelesaikan penilaian dampak transfer; saat ini kami tidak menyediakan layanan di wilayah tersebut dan tidak melakukan transfer yang berasal dari wilayah tersebut;

(b)Jika di masa depan kami menyediakan layanan di Inggris Raya, kami akan menggunakan Adendum Transfer Data Internasional Inggris Raya (IDTA) atau Adendum Inggris Raya; saat ini kami tidak menyediakan layanan di wilayah tersebut;

(c)Untuk Kanada, kami memastikan bahwa penerima tunduk pada kewajiban perlindungan informasi pribadi yang secara substansial serupa;

(d)Untuk Jepang, berdasarkan Undang-Undang tentang Perlindungan Informasi Pribadi, kami memberi tahu Anda mengenai negara tempat penerima berada, sistem perlindungan informasi pribadi negara tersebut, dan langkah-langkah yang diambil oleh penerima, serta memperoleh persetujuan bila diperlukan;

(e)Untuk Korea, berdasarkan Undang-Undang Perlindungan Informasi Pribadi, kami memberi tahu Anda mengenai penerima transfer ke luar negeri, item yang ditransfer, tujuan, periode retensi, dan cara penolakan, serta memperoleh persetujuan;

(f)Untuk yurisdiksi lain yang mensyaratkan penilaian atau pendaftaran untuk transfer lintas batas, kami mematuhi hukum setempat, sebagaimana dijelaskan dalam Bab 17.

6.3Jika Anda memerlukan salinan mekanisme transfer yang relevan, Anda dapat menghubungi kami berdasarkan Pasal 16.

Bab 7 Periode Retensi

7.1Kami menyimpan informasi pribadi untuk periode berikut, setelah itu informasi tersebut dihapus atau dideidentifikasi secara tidak dapat dipulihkan:

(a)Informasi akun: disimpan selama akun masih ada; setelah penutupan akun, dihapus dari lingkungan produksi dalam waktu 30 hari, kecuali catatan tanda tangan, jejak minimal, dan salinan cadangan yang tercantum dalam Pasal 7.1(j), (k), dan (l);

(b)Catatan percakapan dan konten interaksi: disimpan selama akun masih ada; setelah Anda menghapus satu percakapan atau catatan, dihapus dari lingkungan produksi dalam waktu 30 hari; konten tersebut tidak dimasukkan ke dalam cadangan, sehingga tidak timbul salinan cadangan; percakapan dengan teman yang dibuat sendiri dihapus bersamaan dengan teman tersebut ketika teman tersebut dibersihkan berdasarkan Pasal 7.3;

(c)Sampel suara: dihapus dalam waktu 48 jam (terlepas dari apakah model suara berhasil dibuat atau tidak), dan tidak disertakan dalam cadangan data;

(d)Model suara dan data teman buatan sendiri: disimpan selama teman tersebut masih ada; dihapus dalam waktu 30 hari setelah Anda menghapus teman tersebut, menutup akun, atau teman tersebut dibersihkan karena tidak aktif berdasarkan Pasal 7.3, dengan profil suara dihapus seketika dalam hal pembersihan karena tidak aktif;

(e)Catatan pembayaran dan transaksi, riwayat poin, catatan pesanan dan hak manfaat: disimpan sesuai peraturan perpajakan dan akuntansi selama 7 tahun sejak tahun terjadinya transaksi; apabila hukum mensyaratkan jangka waktu yang lebih singkat atau lebih lama, jangka waktu tersebut yang berlaku;

(f)Log server dan keamanan: 12 bulan;

(g)Tiket layanan pelanggan, catatan laporan dan banding: 3 tahun setelah perkara selesai ditangani;

(h)Statistik agregat yang telah dideidentifikasi: 24 bulan sejak tanggal batch atau versi tersebut dibuat, dan dihapus setelah jangka waktu tersebut berakhir; laporan ringkasan yang tidak memuat informasi pribadi apa pun dan tidak dapat dikaitkan dengan individu tertentu dengan cara apa pun dapat disimpan untuk jangka waktu yang lebih lama tanpa mengidentifikasi individu. Agregasi tersebut hanya menggunakan data profil dasar yang Anda isi secara sukarela dan korpus percakapan yang telah dideidentifikasi, serta tidak menggunakan pemahaman percakapan yang terbentuk dalam percakapan teman dengan Anda;

(i)Kumpulan data yang telah dideidentifikasi untuk peningkatan layanan: 24 bulan sejak tanggal batch tersebut dibuat, dan dihapus setelah jangka waktu tersebut berakhir;

(j)Catatan penandatanganan perjanjian (bukti persetujuan): memuat waktu penandatanganan, pengenal akun, data kontak, tangkapan teks perjanjian asli yang Anda lihat pada saat itu, dan nilai verifikasi anti-manipulasi, disimpan hingga 7 tahun setelah akun ditutup;

(k)Jejak minimal setelah penutupan akun: memuat nomor penutupan akun, nilai verifikasi yang tidak dapat dibalik, data kontak yang telah disamarkan, waktu penutupan akun dan cara penutupan akun, tanpa memuat isi percakapan; jangka waktunya 12 bulan setelah penutupan akun, atau 3 tahun apabila terkait dengan alasan pengendalian risiko;

(l)Salinan cadangan harian: cakupan cadangan hanya meliputi akun, hubungan keterikatan, pesanan, catatan poin dan hak manfaat, langganan, kupon dan konfigurasi operasional, tanpa memuat isi percakapan dan memori; cadangan dirotasi dalam tiga tingkat: satu salinan per hari selama 30 hari terakhir, satu salinan per bulan selama 12 bulan berikutnya, dan satu salinan per tahun selama 7 tahun berikutnya, dengan bagian yang melebihinya dihapus secara otomatis.

7.2Apabila hukum mensyaratkan jangka waktu penyimpanan yang lebih lama, atau apabila diperlukan untuk menetapkan, melaksanakan atau membela tuntutan hukum, kami dapat memperpanjang jangka waktu penyimpanan sepanjang diperlukan.

7.3Penarikan kembali teman buatan sendiri karena tidak aktif: teman buatan sendiri adalah sarana penyelenggaraan fitur yang kami sediakan dalam layanan ini, bukan aset digital Anda (lihat Pasal 7.7 Ketentuan Layanan). Jika Anda tidak melakukan tindakan apa pun terhadap suatu teman buatan sendiri selama 30 hari berturut-turut (chat teks atau suara dengan teman tersebut dan penyuntingan pengaturan karakternya sama-sama dihitung), kami dapat menarik kembali instans teman tersebut dan menghapus model suara dan profil suaranya, avatar, kartu karakter, serta catatan percakapan, memori, dan pemahaman percakapan antara Anda dan teman tersebut (tanpa pengarsipan). Cakupan penarikan kembali tidak mencakup akun itu sendiri, juga tidak mencakup catatan pesanan dan poin Anda. Setiap tindakan membuat periode 30 hari dihitung ulang. Kami dapat memberikan pemberitahuan sebelum penarikan kembali melalui pesan dalam aplikasi atau cara lain, tetapi kami tidak menjamin penyampaiannya; tidak diterimanya pemberitahuan tidak memengaruhi keabsahan penarikan kembali.

7.4Biaya penyimpanan dan pengendalian risiko: untuk mengendalikan biaya penyimpanan dan mengurangi risiko penyimpanan data dalam jangka panjang, kami dapat, apabila akun lama tidak aktif, menghapus catatan percakapan, persona teman, dan data memori di bawah akun Anda, serta menghapus profil suara terkait. Akun, instans teman yang tidak ditarik kembali berdasarkan Pasal 7.3, catatan pesanan, dan catatan poin tetap dipertahankan. Pembersihan percakapan dan memori tidak memengaruhi masa berlaku hak berbayar apa pun. Pasal ini merupakan tindakan operasional kami dan tidak merupakan komitmen bahwa pembersihan pasti akan dilakukan dalam jangka waktu tertentu.

7.5Pembersihan di atas merupakan tindakan yang kami ambil untuk mengendalikan biaya penyimpanan dan mengurangi risiko penyimpanan data, dan tidak merupakan komitmen kami bahwa data pasti akan dihapus dalam jangka waktu tertentu. Jika Anda ingin data dihapus segera, silakan gunakan hak penghapusan Anda berdasarkan Pasal 9.

Bab 8 Keamanan

8.1Kami mengambil langkah-langkah berikut untuk melindungi informasi pribadi:

(a)enkripsi lapisan transport (TLS) dan enkripsi data yang disimpan;

(b)kontrol akses dan audit internal berdasarkan prinsip hak istimewa minimum;

(c)pengelolaan kunci dan kredensial secara terisolasi, yang tidak ditulis ke dalam repositori kode;

(d)pembaruan dependensi secara berkala dan pemeriksaan keamanan mandiri;

(e)rencana darurat untuk insiden keamanan.

8.2Pemberitahuan insiden keamanan: jika terjadi insiden keamanan yang mengakibatkan informasi pribadi Anda diakses, diungkapkan, diubah, atau hilang tanpa izin, kami akan memberitahukan Anda dan otoritas berwenang dalam tenggat waktu yang diwajibkan oleh hukum yang berlaku (termasuk hukum pemberitahuan pelanggaran data negara bagian Amerika Serikat, PIPEDA Kanada, PIPA Korea, UU PDP Indonesia, PDPA Thailand, DPA Filipina, POPIA Afrika Selatan, Undang-Undang Perlindungan Informasi Pribadi Jepang, dan Undang-Undang Perlindungan Data Pribadi Singapura), dengan menjelaskan sifat insiden, kategori informasi yang terlibat, langkah-langkah yang telah kami ambil, dan saran perlindungan yang dapat Anda ambil.

8.3Tidak ada sistem yang dapat menjamin keamanan mutlak. Harap jaga kredensial akun Anda dengan baik, dan jangan mengungkapkan kata sandi, nomor kartu pembayaran, nomor jaminan sosial, atau informasi lain yang sangat sensitif dalam percakapan.

Bab 9 Hak Anda

9.1Sejauh diatur oleh hukum yang berlaku, Anda memiliki hak-hak berikut:

(a)Hak untuk mengetahui: mengetahui kategori informasi yang kami kumpulkan, sumbernya, tujuan penggunaan, dan penerima informasi;

(b)Hak untuk mengakses dan memperoleh salinan: memperoleh salinan informasi pribadi Anda;

(c)Hak untuk melakukan pembetulan: memperbaiki informasi pribadi yang tidak akurat;

(d)Hak untuk menghapus: menghapus informasi pribadi Anda, kecuali jika penyimpanan diwajibkan oleh hukum;

(e)Hak atas portabilitas: memperoleh informasi yang Anda berikan dalam format terstruktur, umum digunakan, dan dapat dibaca mesin, serta meminta agar informasi tersebut ditransmisikan kepada penyedia layanan lain apabila secara teknis dapat dilakukan;

(f)Hak untuk membatasi atau menolak pemrosesan: menolak pemrosesan yang berdasarkan kepentingan sah, atau meminta pembatasan pemrosesan;

(g)Hak untuk menarik persetujuan dan menghentikan pencantuman: menarik persetujuan yang sebelumnya diberikan (termasuk persetujuan terpisah untuk Kloning suara dan persetujuan atas informasi pemasaran), tanpa memengaruhi keabsahan pemrosesan sebelum penarikan; terkait penggunaan dalam rangka peningkatan layanan, karena tidak didasarkan pada persetujuan, Anda dapat setiap saat meminta agar data Anda tidak lagi dicantumkan dalam batch berikutnya, sebagaimana diatur dalam Pasal 4.5 dan Pasal 6.2 Perjanjian Layanan AI & Pemrosesan Data;

(h)Hak untuk tidak mengalami diskriminasi: pelaksanaan hak Anda tidak akan mengakibatkan penurunan kualitas layanan atau diskriminasi harga;

(i)Hak untuk mengajukan keluhan: mengajukan keluhan kepada otoritas perlindungan data di tempat Anda;

(j)Hak untuk menolak pengambilan keputusan otomatis: meminta peninjauan manusia atas keputusan seperti pembatasan fitur atau penolakan layanan yang kami ambil berdasarkan pemrosesan otomatis.

9.2Cara pelaksanaan: Anda dapat mengakses, mengoreksi, atau menghapus sebagian besar informasi secara langsung di “Pengaturan” dalam aplikasi; permintaan lain dapat diajukan melalui email pada Pasal 16. Kami akan memprosesnya setelah memverifikasi identitas Anda dan membalas dalam 30 hari; apabila diperlukan perpanjangan karena permintaan bersifat kompleks, kami akan memberitahukan alasan dan perkiraan jangka waktunya (tidak melebihi tambahan 45 hari).

9.3Kami tidak mengenakan biaya atas pelaksanaan hak oleh Anda, kecuali apabila permintaan tersebut secara nyata tidak berdasar atau terlalu berulang secara berlebihan.

9.4Agen yang diberi wewenang: Anda dapat memberi wewenang kepada agen untuk mengajukan permintaan atas nama Anda. Kami dapat meminta dokumen pemberian wewenang yang ditandatangani dan dapat memverifikasi identitas Anda secara langsung dengan Anda.

9.5Batas penghapusan: setelah penghapusan, data terkait akan dihapus dari sistem produksi; salinan dalam cadangan dihapus dalam siklus rotasi cadangan. Data yang telah dimasukkan ke dalam kumpulan data yang telah dideidentifikasi tidak dihapus akibat permintaan penghapusan—data tersebut tidak lagi terkait dengan akun Anda dan kami tidak dapat menemukan bagian data milik Anda; alasan dan cakupannya diatur dalam Pasal 4.6 Perjanjian Layanan AI & Pemrosesan Data. Salinan minimum yang wajib dipertahankan untuk memenuhi kewajiban hukum, menyelesaikan sengketa, atau mencegah penipuan dapat dipertahankan lebih lama (lihat Pasal 7.1(k)).

9.6Peninjauan atas keputusan otomatis: apabila Anda menilai bahwa mekanisme keamanan konten atau pengendalian risiko akun telah memperlakukan Anda secara keliru, Anda dapat meminta peninjauan manusia, dan kami akan menjelaskan dasar keputusan tersebut.

9.7Titik masuk lintas platform untuk penghapusan akun: aplikasi ini menyediakan fungsi penghapusan akun di “Pengaturan” dalam aplikasi. Apabila Anda mengunduh aplikasi ini melalui Google Play, kami juga menyediakan titik masuk permintaan penghapusan di alamat web yang ditentukan oleh toko aplikasi, sesuai dengan kebijakan penghapusan akun Google Play; apabila Anda mengunduh melalui Apple App Store, titik masuk dalam aplikasi merupakan titik masuk yang setara. Cakupan dan batas waktu penghapusan sama pada kedua jalur (lihat Pasal 9.5).

9.8Apabila Anda tidak puas dengan hasil penanganan permintaan, Anda dapat mengajukan pengaduan kepada otoritas pengawas yang relevan sesuai Pasal 16.2; di beberapa yurisdiksi, Anda juga memiliki upaya hukum administratif atau yudisial lebih lanjut, sebagaimana diuraikan dalam Bab 17.

Bab 10 Penduduk Amerika Serikat (California dan Negara Bagian Lain)

10.1 Penduduk California (CCPA/CPRA)

10.1.1Kategori informasi pribadi yang kami kumpulkan dalam 12 bulan terakhir, yang sesuai dengan definisi dalam CCPA, adalah sebagai berikut:

(a)pengenal: ID akun, email, alamat IP, pengenal perangkat, dan token push;

(b)catatan pelanggan: nama panggilan, jenis kelamin, tanggal lahir, negara atau wilayah, dan tingkat keanggotaan;

(c)Informasi komersial: catatan pembelian, tingkat langganan, konsumsi poin, dan saldo;

(d)Aktivitas internet atau jaringan lainnya: catatan penggunaan fitur dan log interaksi;

(e)Data geolokasi: lokasi kasar yang disimpulkan dari IP (tingkat negara atau kota);

(f)Informasi audio, elektronik, dan visual: pesan suara, sampel suara, gambar yang diunggah, avatar teman yang dibuat sendiri;

(g)Informasi inferensi: inferensi tentang preferensi dan kebiasaan penggunaan yang dibentuk berdasarkan perilaku penggunaan;

(h)Informasi pribadi sensitif: kredensial login akun, sidik suara (hanya jika Anda menggunakan Kloning suara).

10.1.2Sumber, tujuan, dan pihak penerima informasi tersebut di atas diatur dalam Pasal 2, 3, dan 5 Kebijakan ini.

10.1.3Kami tidak menjual informasi pribadi Anda, dan kami tidak membagikan informasi pribadi Anda untuk tujuan iklan perilaku lintas konteks. Kami tidak dengan sengaja menjual atau membagikan informasi pribadi konsumen yang berusia di bawah 16 tahun.

10.1.4Hak Anda sebagai penduduk California meliputi: hak untuk mengetahui (termasuk informasi yang dikumpulkan dan dibagikan dalam 12 bulan terakhir), hak untuk menghapus, hak untuk memperbaiki, hak untuk menolak penjualan atau pembagian, hak untuk membatasi penggunaan informasi pribadi sensitif, dan hak untuk tidak didiskriminasi. Kami telah menyediakan saluran pelaksanaannya sesuai Pasal 9.

10.1.5Informasi pribadi sensitif: kami menggunakan informasi pribadi sensitif hanya untuk tujuan penyediaan layanan dan tidak menggunakannya untuk menyimpulkan karakteristik konsumen. Anda dapat meminta pembatasan penggunaan berdasarkan Pasal 1798.121 CPRA, namun cakupan penggunaan kami saat ini telah dibatasi pada hal yang diperlukan untuk layanan.

10.1.6Shine the Light (Kode Sipil California §1798.83): kami tidak mengungkapkan informasi pribadi Anda kepada pihak ketiga untuk tujuan pemasaran langsung mereka. Untuk memastikannya, Anda dapat mengajukan permintaan tertulis sesuai Pasal 16.

10.1.7Penduduk Nevada: kami tidak menjual “informasi tercakup” (covered information), dan tidak mengizinkan pihak lain menjualnya. Anda dapat mengajukan permintaan untuk tidak menjual berdasarkan SB 220 Nevada.

10.2 Hukum Privasi Negara Bagian Lain

10.2.1Jika Anda berdomisili di negara bagian yang telah memiliki hukum privasi komprehensif yang berlaku, seperti Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Delaware, Iowa, Nebraska, New Hampshire, New Jersey, Tennessee, Minnesota, Maryland, Indiana, Kentucky, atau Rhode Island, Anda memiliki hak yang diberikan oleh hukum negara bagian tersebut untuk mengakses, memperbaiki, menghapus, dan memindahkan data Anda, untuk menolak iklan bertarget dan pembuatan profil (profiling, yaitu analisis atau prediksi karakteristik pribadi secara otomatis), serta untuk mengajukan banding. Layanan ini tidak menyediakan iklan bertarget dan tidak mengambil keputusan yang menimbulkan akibat hukum terhadap Anda berdasarkan analisis tersebut; jika Anda ingin kami menghentikan pemahaman percakapan terhadap Anda, Anda dapat menghapus catatan percakapan dan memori AI sesuai Pasal 9 Kebijakan ini. Kami menyediakan saluran pelaksanaan yang terpadu dalam Pasal 9 dan Pasal 16 Kebijakan ini.

10.2.2Banding: jika kami menolak permintaan Anda, Anda dapat mengajukan banding dalam 60 hari setelah menerima pemberitahuan. Kami akan membalas dalam 45 hari; jika Anda masih tidak puas, Anda dapat mengadu kepada Jaksa Agung negara bagian Anda.

10.3 Undang-Undang My Health My Data Washington

10.3.1Kami bukan “entitas teregulasi” sebagaimana didefinisikan dalam Undang-Undang My Health My Data (My Health My Data Act), dan kami tidak menyediakan layanan medis. Jika Anda secara sukarela menyebutkan kondisi kesehatan Anda dalam percakapan, konten tersebut hanya digunakan untuk menghasilkan balasan; kami tidak membangun profil data kesehatan konsumen berdasarkan konten tersebut, tidak menggunakannya untuk periklanan, dan tidak menjualnya.

Bab 11 Penduduk Kanada

11.1Kami memproses informasi pribadi penduduk Kanada sesuai dengan Undang-Undang Perlindungan Informasi Pribadi dan Dokumen Elektronik (PIPEDA) serta hukum privasi provinsi, termasuk: mengumpulkan untuk tujuan yang wajar, memperoleh persetujuan yang berdasarkan informasi, membatasi cakupan pengumpulan, membatasi penggunaan dan pengungkapan, memastikan akurasi, menerapkan langkah-langkah keamanan, menjaga transparansi, menyediakan akses, mengizinkan perbaikan, dan menanggapi keluhan.

11.2Permintaan akses: Anda dapat meminta akses atas informasi pribadi Anda yang kami simpan dan memperoleh keterangan tentang penggunaan serta pengungkapannya. Kami akan membalas dalam 30 hari, dengan kemungkinan perpanjangan sesuai hukum.

11.3Quebec (Law 25): Anda memiliki hak untuk mengetahui, mengakses, memperbaiki, menghapus, memindahkan, menarik persetujuan, dan mengetahui pengambilan keputusan otomatis. Kami telah menunjuk pejabat privasi yang detail kontaknya terdapat dalam Pasal 16. Jika Anda keberatan atas pemrosesan kami, Anda dapat mengadu kepada Commission d'accès à l'information du Québec (CAI). Jika Anda meminta untuk menerima Kebijakan ini atau melaksanakan hak Anda dalam bahasa Prancis, kami dapat menyediakan versi bahasa Prancis; apabila Piagam Bahasa Prancis mewajibkan suatu kontrak dibuat dalam bahasa Prancis, versi bahasa Prancis yang berlaku.

11.4Pesan elektronik komersial (CASL): Kami hanya mengirimkan pesan elektronik komersial kepada Anda setelah memperoleh persetujuan tegas atau tersirat dari Anda. Setiap email komersial memuat identitas pengirim, alamat surat, dan mekanisme berhenti berlangganan satu klik. Permintaan berhenti berlangganan berlaku dalam 10 hari kerja. Pemberitahuan layanan (seperti berakhirnya langganan, perubahan perjanjian, dan pemberitahuan keamanan) bukan merupakan pesan elektronik komersial.

11.5Jika Anda memiliki pertanyaan atau keluhan mengenai pemrosesan privasi, Anda dapat menghubungi petugas privasi kami terlebih dahulu; jika Anda tidak memperoleh jawaban yang memuaskan, Anda dapat mengajukan keluhan kepada Kantor Komisaris Privasi Kanada (OPC) atau kepada komisaris privasi di provinsi Anda.

Bab 12 Privasi Anak

12.1Layanan ini tidak ditujukan kepada pengguna yang belum mencapai usia dewasa menurut hukum di negara atau wilayahnya (usia tersebut tidak lebih rendah dari 18 tahun). Kami tidak dengan sengaja mengumpulkan informasi pribadi dari siapa pun yang belum mencapai usia tersebut; karena ambang batas tersebut lebih tinggi daripada usia 13 tahun yang ditetapkan oleh peraturan perundang-undangan perlindungan privasi anak mana pun, Kebijakan ini tidak memuat ketentuan khusus mengenai informasi anak.

12.2Jika kami mengetahui bahwa suatu akun didaftarkan oleh pengguna yang belum mencapai usia dewasa menurut hukum, kami akan segera mengakhiri akun tersebut dan menghapus informasi terkait. Jika Anda berpendapat bahwa kami menyimpan informasi anak, harap beri tahu kami sesuai Bagian 16.

12.3Pengguna yang belum mencapai usia dewasa menurut hukum di negara atau wilayahnya tidak boleh menggunakan layanan ini, meskipun telah memperoleh persetujuan dari orang tua atau wali lainnya. Jika akun semacam itu ditemukan, kami akan membatasi atau mengakhiri layanan dan menangani data sesuai Bab 7.

12.4Kami tidak menggunakan teknologi inferensi usia untuk tujuan apa pun selain menyimpulkan apakah seorang pengguna sudah dewasa, dan kami tidak menayangkan iklan berdasarkan data anak.

Bab 13 Kecerdasan Artifisial dan Pemrosesan Otomatis

13.1Peningkatan layanan dan pelatihan model: kami melakukan de-identifikasi atas konten percakapan dan menggunakannya untuk meningkatkan layanan ini, yaitu kualitas balasan dan pemahaman konteks, akurasi penyaringan keamanan, pengenalan dan sintesis suara, serta kualitas terjemahan. Tindakan spesifiknya diatur dalam Bagian 4.3 Perjanjian Layanan AI & Pemrosesan Data (tiga lapis: struktural, konten, dan kuasi-identifier). Penggunaan tersebut merupakan bagian dari layanan ini; dasarnya adalah pemrosesan yang diperlukan untuk menyediakan dan meningkatkan layanan ini, dan bukan merupakan syarat penyediaan layanan; jika Anda tidak ingin Data Interaksi Anda dimasukkan ke dalam batch berikutnya, Anda dapat meminta penghentian dengan cara sebagaimana dimaksud dalam Bagian 16, dan kami akan memberlakukannya pada batch berikutnya tanpa memengaruhi kelanjutan penggunaan layanan ini oleh Anda. Bagian yang telah masuk ke dalam kumpulan data terde-identifikasi tidak dapat dihapus secara terpisah (lihat Bagian 4.6 Perjanjian tersebut). Saat ini kami tidak melatih model dasar sendiri; jika di masa depan kami melakukannya, kami akan memperoleh persetujuan Anda secara terpisah.

13.2Pengungkapan data pelatihan: kemampuan model dasar kami berasal dari penyedia layanan model pihak ketiga, dan kami tidak melatih model dasar sendiri. Kami dapat menggunakan Data Interaksi yang telah dide-identifikasi untuk mengoptimalkan strategi prompt, kualitas balasan, dan penyaringan keamanan. Mengenai hal-hal yang wajib diungkapkan berdasarkan California AB 2013 dan peraturan perundang-undangan yang serupa: model yang mendasari fitur generatif kami dikembangkan oleh pihak ketiga, dan komposisi kumpulan data pelatihannya diungkapkan kepada publik oleh masing-masing penyedia layanan model; kami tidak menggunakan karya berhak cipta tertentu sebagai bahan pelatihan.

13.3Penandaan keluaran AI: Operator menambahkan penandaan pada konten yang dihasilkan AI, termasuk pernyataan di dalam aplikasi (seperti label “AI” pada kartu teman dan pemberitahuan pada halaman percakapan) serta metadata yang dapat dibaca mesin jika tersedia, agar dapat dibedakan dari karya orang sungguhan. Sesuai dengan hukum yang berlaku, aturan toko aplikasi, dan aturan platform Operator, Operator tidak menyajikan konten yang dihasilkan AI sebagai karya orang sungguhan; jika Anda mengekspor atau mengambil tangkapan layar konten dan menyebarkannya, harap pertahankan penandaan yang sesuai.

13.4Deepfake dan kemiripan: Operator melarang penggunaan layanan untuk membuat kemiripan, suara, atau citra intim orang lain tanpa persetujuan. Aturan terkait tercantum dalam Pasal 9.1 Ketentuan Layanan dan Pasal 5 Perjanjian Pembuatan Teman & Kloning Suara.

13.5Operator tidak menggunakan keluaran AI sebagai dasar untuk menilai kondisi hukum, medis, keuangan, atau psikologis Anda, dan tidak membuat keputusan yang memiliki akibat hukum terhadap Anda berdasarkan hal itu.

13.6Keluaran model dapat berisi konten yang tidak akurat atau fiktif. Penggunaan keluaran AI oleh Anda tidak menimbulkan kewajiban apa pun bagi Operator di luar Kebijakan ini dan Ketentuan Layanan.

Bab 14 Tautan dan Layanan Pihak Ketiga

14.1Layanan dapat berisi tautan ke situs web atau layanan pihak ketiga. Pihak ketiga tersebut beroperasi secara independen dan praktik privasi mereka tidak tunduk pada Kebijakan ini. Operator menyarankan agar Anda membaca kebijakan privasi mereka sebelum menggunakannya.

14.2Untuk pembelian yang dilakukan melalui toko aplikasi, informasi pembayaran diproses oleh toko aplikasi, dan Operator hanya menerima hasil transaksi dan status langganan.

Bab 15 Perubahan Kebijakan

15.1Operator dapat mengubah Kebijakan ini. Untuk perubahan material (termasuk kategori informasi baru, perluasan tujuan penggunaan, penerima baru, dan perubahan periode retensi), Operator akan memberi tahu Anda setidaknya 30 hari sebelum perubahan berlaku melalui pemberitahuan mencolok di dalam aplikasi dan email terdaftar Anda, serta akan memperoleh persetujuan Anda kembali di wilayah yang diwajibkan oleh hukum.

15.2Jika Anda terus menggunakan layanan setelah perubahan berlaku, Anda dianggap menerima Kebijakan yang telah diubah; jika Anda tidak menerimanya, Anda dapat berhenti menggunakan layanan dan menutup akun.

15.3Versi historis Kebijakan ini dapat diperoleh dari Operator atas permintaan.

Bab 16 Menghubungi Operator dan Pengaduan

16.1Jika Anda memiliki pertanyaan, permintaan, atau keluhan mengenai Kebijakan ini, pemrosesan data pribadi, atau hak-hak Anda, silakan hubungi:

•Email urusan privasi: hallo.uooda@gmail.com

•Pertanyaan umum: hallo.uooda@gmail.com

•Petugas Privasi (Privacy Officer, untuk Kanada dan Quebec): Tao Huang (Operator sendiri)

•Kontak perlindungan data (untuk yurisdiksi seperti Korea, Indonesia, Thailand, dan Filipina yang mensyaratkan kontak yang ditunjuk): hallo.uooda@gmail.com

•Alamat surat: tersedia atas permintaan tertulis (Kebijakan ini tidak mempublikasikan alamat tempat tinggal pribadi)

16.2Kami akan membalas dalam 30 hari setelah menerima permintaan dan menyelesaikan verifikasi identitas. Jika Anda tidak puas dengan balasan tersebut, Anda dapat mengajukan keluhan kepada lembaga-lembaga berikut (daftar lengkap terdapat pada Bab 17):

•California, Amerika Serikat: California Privacy Protection Agency (CPPA) atau Jaksa Agung California

•Negara bagian lain di Amerika Serikat: Jaksa Agung negara bagian Anda

•Kanada: Office of the Privacy Commissioner of Canada (OPC) atau Komisioner Privasi provinsi Anda

Bab 17 Ketentuan Khusus per Yurisdiksi

Bab ini menguraikan pokok-pokok penerapan hukum perlindungan data menurut yurisdiksi. Apabila Bab ini bertentangan dengan bab-bab sebelumnya, Bab ini berlaku bagi penduduk yurisdiksi yang bersangkutan. Bab ini tidak merupakan komitmen kami untuk menyediakan layanan di wilayah yang tidak tercakup maupun komitmen kepatuhan.

17.1 Jepang

Berdasarkan Undang-Undang Perlindungan Informasi Pribadi (個人情報の保護に関する法律), kami sebagai operator penanganan informasi pribadi memberitahukan kepada Anda tujuan penggunaan, kewajiban pencatatan ketika memberikan data kepada pihak ketiga, serta hal-hal yang wajib disampaikan ketika memberikan data kepada pihak ketiga di luar negeri (nama penerima, negara tempat penerima berada, sistem negara tersebut, dan langkah-langkah yang diambil penerima). Anda dapat meminta pengungkapan, koreksi, penghentian penggunaan, dan penghapusan. Otoritas pengawas adalah Komisi Perlindungan Informasi Pribadi (PPC).

17.2 Korea Selatan

Berdasarkan Undang-Undang Perlindungan Informasi Pribadi (개인정보 보호법), kami memberitahukan kepada Anda item yang dikumpulkan, tujuan, periode penyimpanan, dan hak untuk menolak, serta memberikan pemberitahuan tersendiri mengenai transfer ke luar negeri dan memperoleh persetujuan atasnya. Anda dapat meminta akses, koreksi, penghapusan, dan penghentian pemrosesan. Apabila ambang batas yang ditentukan undang-undang terpenuhi, kami akan menunjuk agen domestik (국내대리인). Otoritas pengawas adalah Komisi Perlindungan Informasi Pribadi (PIPC).

17.3 Singapura

Berdasarkan Undang-Undang Perlindungan Data Pribadi 2012 (PDPA), kami memperoleh persetujuan, memberitahukan tujuan, menyediakan saluran untuk akses dan koreksi, serta mematuhi ketentuan registri Jangan Telepon (Do Not Call/DNC). Pelanggaran data diberitahukan kepada Komisi Perlindungan Data Pribadi (PDPC) dan kepada individu yang terdampak setelah dilakukan penilaian, sesuai dengan undang-undang tersebut.

17.4 Indonesia

Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), kami memproses data pribadi berdasarkan persetujuan yang tegas atau dasar sah lainnya, menyediakan saluran untuk mengakses, mengoreksi, menghapus, menarik persetujuan, dan menolak pengambilan keputusan otomatis, serta dalam hal terjadi pelanggaran data memberitahukan subjek data dan otoritas yang berwenang dalam tenggat waktu yang ditentukan undang-undang. Pemberitahuan privasi disediakan dalam bahasa Indonesia atau tersedia atas permintaan. Otoritas pengawas adalah lembaga pelindungan data pribadi (Lembaga PDP).

17.5 Thailand

Berdasarkan Undang-Undang Perlindungan Data Pribadi 2019 (PDPA), kami memproses data pribadi berdasarkan persetujuan atau dasar sah lainnya, menyediakan saluran untuk akses, koreksi, penghapusan, pembatasan pemrosesan, portabilitas, dan keberatan, serta memberitahukan pelanggaran data kepada Komite Perlindungan Data Pribadi (PDPC) dalam waktu 72 jam. Apabila kondisi yang ditentukan undang-undang terpenuhi, kami akan menunjuk Pejabat Perlindungan Data (DPO).

17.6 Malaysia

Berdasarkan Undang-Undang Perlindungan Data Pribadi 2010 beserta amandemennya pada 2024, kami memberitahukan tujuan dan memperoleh persetujuan sebelum pemrosesan, menyediakan saluran untuk akses dan koreksi; dalam hal terjadi pelanggaran data, kami memberitahukan Komisioner Perlindungan Data Pribadi dan individu yang terdampak sesuai dengan undang-undang tersebut; serta apabila kondisi yang ditentukan undang-undang terpenuhi, kami akan menunjuk Pejabat Perlindungan Data (DPO).

17.7 Filipina

Berdasarkan Undang-Undang Privasi Data tahun 2012 (RA 10173) dan peraturan pelaksanaannya, kami memproses data pribadi sesuai dengan kriteria yang sah dan menyediakan saluran untuk informasi, keberatan, akses, koreksi, penghapusan, portabilitas, dan pengaduan; apabila terjadi pelanggaran data yang wajib dilaporkan menurut hukum, kami memberitahukan Komisi Privasi Nasional (NPC) dan subjek data yang terdampak dalam waktu 72 jam.

17.8 Wilayah Taiwan, Tiongkok

Berdasarkan Undang-Undang Perlindungan Data Pribadi, pada saat pengumpulan kami memberitahukan tujuan dan kategori pengumpulan, jangka waktu dan cara penggunaan, serta cara Anda menggunakan hak untuk menanyakan, meninjau, memperoleh salinan, melengkapi atau memperbaiki, menghentikan pengumpulan, pemrosesan atau penggunaan, dan menghapus. Anda dapat meminta penggunaan hak tersebut berdasarkan Undang-Undang itu, dan kami akan bertindak dalam jangka waktu yang ditentukan undang-undang.

17.9 Hong Kong, Tiongkok

Berdasarkan Peraturan Data Pribadi (Privasi) (Bab 486), kami mematuhi enam prinsip perlindungan data, termasuk pembatasan pengumpulan, akurasi, masa penyimpanan, pembatasan penggunaan, keamanan, dan keterbukaan. Anda dapat mengajukan permintaan akses data dan koreksi berdasarkan Peraturan tersebut (kami dapat mengenakan biaya dalam batas maksimum yang ditetapkan undang-undang untuk permintaan akses). Badan pengawas adalah Kantor Komisaris Privasi Data Pribadi (PCPD).

17.10 Meksiko

Berdasarkan Undang-Undang Federal tentang Perlindungan Data Pribadi yang Dimiliki Pihak Swasta (LFPDPPP) dan Peraturannya, kami menyediakan pemberitahuan privasi (aviso de privacidad) dalam bahasa Spanyol yang memuat tujuan pemrosesan, masa penyimpanan, cara menggunakan hak ARCO (akses, perbaikan, pembatalan, dan keberatan), serta pengalihan data. Kami tidak memproses data pribadi yang bersifat sensitif tanpa persetujuan. Otoritas pengawas adalah Institut Nasional untuk Transparansi, Akses Informasi, dan Perlindungan Data Pribadi (INAI).

17.11 Kolombia

Berdasarkan Undang-Undang Nomor 1581 Tahun 2012 dan Peraturan Nomor 1377 Tahun 2013, kami memperoleh otorisasi sebelum pemrosesan, menerbitkan kebijakan pemrosesan kami, dan mendaftarkan pada Daftar Basis Data Nasional (RNBD) Superintendensi Perindustrian dan Perdagangan (SIC) basis data yang wajib didaftarkan menurut hukum. Anda dapat menggunakan hak Anda untuk mengakses, memperbarui, memperbaiki, dan menghapus.

17.12 Argentina

Berdasarkan Undang-Undang Perlindungan Data Pribadi Nomor 25.326, kami memproses data pribadi untuk tujuan yang sah dan menyediakan hak akses, koreksi, penghapusan, dan kerahasiaan, serta menyelesaikan pendaftaran apabila diwajibkan oleh hukum. Otoritas pengawas adalah Direktorat Nasional Perlindungan Data Pribadi (AAIP).

17.13 Chili

Kami memproses data pribadi berdasarkan Undang-Undang No. 19.628, dan akan memprosesnya sesuai dengan Undang-Undang No. 21.719 setelah undang-undang tersebut berlaku pada 1 Desember 2026, termasuk penerapan penuh hak subjek data, petugas pelindungan data (apabila syarat hukum terpenuhi), serta aturan terkait transfer lintas batas. Sampai dengan saat itu, kami melindungi hak Anda sesuai dengan hukum yang berlaku.

17.14 Peru

Berdasarkan Undang-Undang Pelindungan Data Pribadi No. 29733 beserta peraturannya, kami memperoleh persetujuan sebelum pemrosesan, memberitahukan tujuan dan jangka waktu penyimpanan, dan telah mendaftarkan basis data yang wajib didaftarkan menurut hukum pada Otoritas Nasional Pelindungan Data Pribadi (ANPD). Anda dapat menggunakan hak akses, pembetulan, penghapusan, dan keberatan.

17.15 Afrika Selatan

Berdasarkan Undang-Undang Pelindungan Informasi Pribadi 2013 (POPIA), kami memproses informasi pribadi sesuai dengan kondisi pemrosesan yang sah, menyediakan saluran untuk akses, pembetulan, dan penghapusan, serta memberitahukan Information Regulator dan subjek data yang terdampak apabila terjadi pelanggaran data yang menimbulkan risiko.

17.16 Australia dan Selandia Baru

Australia: kami memproses informasi pribadi berdasarkan Undang-Undang Privasi 1988 dan Prinsip Privasi Australia (APPs) serta menyediakan saluran untuk akses dan pembetulan; apabila terjadi pelanggaran data yang wajib dilaporkan menurut hukum, kami menilainya dan memberitahukan Office of the Australian Information Commissioner (OAIC) serta individu yang terdampak berdasarkan skema Notifiable Data Breaches (NDB). Selandia Baru: kami memproses informasi pribadi berdasarkan Undang-Undang Privasi 2020 dan prinsip privasi informasi serta menyediakan saluran untuk akses dan pembetulan; apabila terjadi pelanggaran data yang wajib dilaporkan menurut hukum, kami memberitahukan Office of the Privacy Commissioner (OPC).

Bab 18 Delapan Belas: Tanggal Berlaku dan Versi

Kebijakan ini berlaku sejak 15 November 2026 dan menggantikan versi yang diterbitkan pada 30 Oktober 2026.