Kebijakan Privasi ini menjelaskan bagaimana GramForge (“GramForge”, “kami”), pengelola gramforge.io, menangani data pribadi ketika Anda mengunjungi situs web kami (gramforge.io dan gramforge.dev), bergabung dengan akses awal, membuat akun, atau menggunakan layanan kami (“Layanan”). Kebijakan ini disusun untuk memenuhi ketentuan Peraturan Perlindungan Data Umum Uni Eropa dan Inggris (“GDPR”) serta peraturan perundang-undangan privasi lain yang berlaku.
1. Pihak yang bertanggung jawab
Untuk data pengunjung situs web, anggota akses awal, dan pelanggan kami, GramForge bertindak sebagai pengendali data. Kontak: privacy@gramforge.io.
GramForge dioperasikan oleh GramForge Ltd, yang bertanggung jawab atas pemrosesan data pribadi.
Untuk data klien dan subscriber dari pelanggan kami (“Pengguna Akhir”) — yaitu orang yang berkomunikasi dengan asisten atau membaca kanal yang dijalankan melalui GramForge — pelanggan kami adalah pengendali data dan GramForge bertindak sebagai prosesor data berdasarkan Ketentuan Pemrosesan Data kami. Jika Anda adalah Pengguna Akhir, silakan hubungi pelaku usaha yang asistennya Anda gunakan; kami akan membantu mereka menanggapi permintaan Anda.
2. Data yang kami kumpulkan
| Kategori | Contoh | Sumber |
|---|---|---|
| Data kontak dan akun | Alamat email, nama, hash kata sandi, bahasa, zona waktu | Anda |
| Informasi usaha | Deskripsi pekerjaan, layanan, harga, dan jadwal Anda, serta teks, berkas, dan basis pengetahuan yang Anda berikan | Anda |
| Data Telegram | ID pengguna dan nama pengguna Telegram Anda; token akses asisten Anda (disimpan dalam bentuk terenkripsi); kanal yang Anda hubungkan | Anda, Telegram |
| Data penagihan | Paket, pembayaran dalam Telegram Stars, negara penagihan, status pembayaran. Stars dibeli dari Telegram; rincian kartu tidak pernah sampai kepada kami | Anda, Telegram |
| Data penggunaan dan teknis | Alamat IP, jenis peramban dan perangkat, halaman yang dikunjungi, tindakan di dasbor, log kesalahan, penghitung penggunaan | Secara otomatis |
| Komunikasi | Permintaan dukungan, masukan, jawaban survei, catatan wawancara (dengan persetujuan Anda) | Anda |
Kami tidak meminta data pribadi yang bersifat spesifik tentang Anda. Mohon untuk tidak mencantumkan data tersebut dalam deskripsi usaha Anda kecuali jika memang diperlukan.
3. Tujuan penggunaan dan dasar hukum kami
| Tujuan | Dasar hukum (Pasal 6 GDPR) |
|---|---|
| Mengelola daftar akses awal dan mengundang Anda | Persetujuan, yang dapat Anda tarik sewaktu-waktu; serta kepentingan sah kami dalam memprioritaskan undangan |
| Membuat akun Anda dan menyediakan Layanan, termasuk pembuatan dengan AI, hosting, dan dukungan | Pelaksanaan perjanjian |
| Penagihan, pembukuan, dan catatan perpajakan | Pelaksanaan perjanjian; kewajiban hukum |
| Keamanan, pencegahan penipuan dan penyalahgunaan, penegakan Ketentuan kami | Kepentingan sah; kewajiban hukum |
| Peningkatan Layanan dengan menggunakan statistik penggunaan agregat | Kepentingan sah |
| Berita produk dan penawaran melalui email | Persetujuan, atau kepentingan sah terhadap pelanggan yang sudah ada sepanjang diizinkan; Anda dapat berhenti berlangganan melalui setiap email |
Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk iklan bertarget oleh pihak ketiga.
4. Pemrosesan oleh AI
Untuk membuat asisten, balasan, dan postingan, kami mengirimkan informasi usaha yang relevan dan konteks percakapan kepada penyedia model AI yang bertindak sebagai subprosesor kami. Ketentuan mereka tidak mengizinkan penggunaan data ini untuk melatih model mereka. Kami tidak menggunakan data Anda atau data Pengguna Akhir untuk melatih model AI, dan kami tidak mengambil keputusan yang menimbulkan akibat hukum atau akibat signifikan serupa terhadap Anda semata-mata melalui sarana otomatis.
5. Pihak yang menerima data
Kami hanya membagikan data pribadi kepada penyedia layanan yang memprosesnya atas nama kami berdasarkan perjanjian tertulis, dan hanya sebatas yang diperlukan:
| Subprosesor | Tujuan | Lokasi |
|---|---|---|
| Fornex Hosting S.L. | Hosting server dan cadangan data | Jerman (UE) |
| Anthropic, PBC | Pemrosesan model AI (asisten, balasan, postingan) | Amerika Serikat |
| OpenAI, L.L.C. | Pembuatan gambar untuk postingan dan avatar bot berdasarkan deskripsi teks | Amerika Serikat |
Email layanan dan akun dikirim dari server email kami sendiri pada hosting yang sama. Pembayaran Paket dilakukan dalam Telegram Stars di dalam Telegram. Pesan antara asisten dan Pengguna Akhir dikirim melalui Telegram, yang memprosesnya sebagai pengendali data independen berdasarkan kebijakan privasinya sendiri. Kami juga dapat mengungkapkan data apabila diwajibkan oleh hukum atau untuk melindungi hak dan keselamatan, serta kepada penerus dalam penggabungan atau pengambilalihan, dengan tunduk pada kebijakan ini. Kami akan memperbarui daftar di atas sebelum menambahkan atau mengganti subprosesor.
6. Transfer internasional
Sebagian penyedia berlokasi di luar Wilayah Ekonomi Eropa dan Inggris. Apabila kami mentransfer data pribadi ke negara yang tidak memiliki keputusan kecukupan (adequacy decision), kami menggunakan Klausul Kontrak Standar Komisi Eropa (beserta Adendum Inggris) dan langkah perlindungan tambahan bila diperlukan. Anda dapat meminta salinan langkah perlindungan yang relevan kepada kami.
7. Jangka waktu penyimpanan
- Daftar akses awal: sampai Anda bergabung dengan Layanan atau menarik persetujuan, dan tidak lebih dari 24 bulan sejak Anda mendaftar.
- Data akun dan usaha: selama akun Anda aktif, kemudian 30 hari agar Anda dapat mengekspornya, setelah itu data dihapus.
- Data Pengguna Akhir: sesuai instruksi pelanggan kami, dan dihapus dalam waktu 30 hari setelah akun pelanggan berakhir.
- Cadangan data: ditimpa dalam waktu 30 hari.
- Log keamanan: hingga 90 hari.
- Catatan penagihan dan perpajakan: selama diwajibkan oleh hukum, umumnya hingga 10 tahun.
8. Keamanan
Kami mengenkripsi data selama transmisi (TLS) serta mengenkripsi token akses asisten dan data pribadi yang disimpan. Akses dibatasi hanya bagi staf yang memerlukannya, dilindungi dengan autentikasi yang kuat, dan dicatat dalam log. Tidak ada sistem yang sepenuhnya aman; apabila terjadi kegagalan pelindungan yang memengaruhi data Anda, kami akan memberi tahu Anda dan otoritas yang berwenang sebagaimana diwajibkan oleh hukum.
9. Hak-hak Anda
Bergantung pada tempat tinggal Anda, Anda berhak untuk:
- mengakses data pribadi Anda dan memperoleh salinannya;
- memperbaiki data yang tidak akurat;
- menghapus data Anda;
- membatasi atau menolak pemrosesan, termasuk pemrosesan berdasarkan kepentingan sah dan pemasaran langsung;
- menerima data Anda dalam format yang dapat dipindahkan;
- menarik persetujuan sewaktu-waktu, tanpa memengaruhi pemrosesan yang telah dilakukan sebelumnya;
- mengajukan pengaduan kepada otoritas pelindungan data, khususnya di negara tempat Anda tinggal atau bekerja.
Untuk menggunakan hak-hak tersebut, kirimkan surat ke privacy@gramforge.io. Kami menanggapi dalam waktu satu bulan dan mungkin perlu memverifikasi identitas Anda. Bagi penduduk California: kami tidak menjual atau membagikan informasi pribadi sebagaimana didefinisikan dalam CCPA/CPRA dan tidak menggunakan informasi pribadi sensitif untuk tujuan yang mewajibkan opsi penolakan (opt-out); Anda dapat menggunakan hak-hak di atas, dan kami tidak akan memperlakukan Anda secara diskriminatif karena hal tersebut.
10. Cookie
Situs web pemasaran kami tidak menggunakan cookie iklan atau analitik, dan font disajikan dari server kami sendiri. Dasbor menggunakan cookie yang mutlak diperlukan untuk menjaga Anda tetap masuk dan untuk melindungi dari pemalsuan permintaan lintas situs (CSRF). Apabila kami menambahkan analitik opsional, kami akan memperbarui kebijakan ini dan meminta persetujuan Anda apabila diwajibkan.
11. Anak-anak
Layanan ini ditujukan untuk pelaku usaha dan profesional, dan tidak ditujukan untuk anak-anak. Pelanggan harus berusia sekurang-kurangnya 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah usia 16 tahun sebagai pelanggan.
12. Perubahan
Kami dapat memperbarui kebijakan ini. Kami akan memublikasikan versi baru di halaman ini dengan tanggal berlaku yang baru dan, untuk perubahan material, memberi tahu pelanggan terlebih dahulu melalui email atau di dasbor.
13. Kontak
Pertanyaan dan permintaan terkait privasi: privacy@gramforge.io.