1Siapa yang bertanggung jawab
Wisnu Nugroho, perorangan yang berusaha dengan nama TarsiLabs (tarsilabs.com), merupakan pengendali data pribadi Anda. Berdomisili di: Klaten, Jawa Tengah, Indonesia. Kontak privasi: support@tarsilabs.com.
Kebijakan ini mengikuti Undang-Undang Pelindungan Data Pribadi Indonesia (UU No. 27 Tahun 2022) dan, bagi pengunjung dari Uni Eropa dan Inggris, GDPR dan UK GDPR.
2Apa yang kami kumpulkan dan mengapa
| Data | Tujuan | Dasar hukum |
|---|---|---|
| Alamat email, dan bentuk bakunya (huruf kecil, tanpa +tag atau titik Gmail) | Akun Anda dan tautan masuk; pesan layanan (tanda terima dikirim oleh Paddle); satu jatah gambar gratis per kotak masuk | Kontrak; kepentingan yang sah (mencegah penyalahgunaan gambar gratis) |
| Pengenal akun Google (hanya jika Anda masuk dengan Google) | Memasukkan Anda dengan Google. Kami menyimpan id akun Google dan alamat email Anda, bukan nama atau foto Anda | Kontrak |
| Gambar yang Anda unggah, pratinjaunya, hasilnya, dan suntingan yang Anda simpan | Untuk membuat, menampilkan, dan menyerahkan hasil Anda | Kontrak |
| Catatan penggunaan (gambar beserta nama berkas, ukuran, waktu, dan statusnya; pembukaan gambar, unduhan, saldo) | Saldo Anda, batas harian dan pemakaian wajar, dukungan, pencegahan penyalahgunaan | Kontrak, kepentingan yang sah |
| Pesan yang Anda kirim kepada kami (alamat, subjek, pesan, gambar yang Anda sebutkan, hash berkunci dari alamat IP Anda) | Menjawab Anda; membatasi spam | Kepentingan yang sah; kontrak jika menyangkut akun Anda |
| Penilaian Anda atas suatu hasil (jempol ke atas atau ke bawah) dan catatan opsional yang Anda tambahkan | Mengetahui di mana hasil kami masih kurang, dan memperbaikinya | Kepentingan yang sah; persetujuan untuk menyimpan gambar lebih lama (lihat di bawah) |
| Asal kunjungan pertama Anda, disimpan bersama akun Anda: tag kampanye pada tautan yang Anda ikuti, nama situs perujuk (tidak pernah alamat lengkapnya), dan halaman pertama yang Anda buka (tanpa bagian kueri alamatnya) | Mengetahui saluran mana yang mendatangkan pengguna. Kami membacanya sendiri: tanpa pelacak, tanpa cookie pihak ketiga, tanpa jaringan iklan. Saat Anda membeli, kami juga meneruskan tag kampanye dan nama situs perujuk kepada penyedia pembayaran kami (Paddle) bersama pesanan, untuk laporan penjualannya | Kepentingan yang sah |
| Negara Anda, sebagai kode dua huruf: saat mendaftar, negara yang dilaporkan Cloudflare untuk koneksi Anda; saat membayar, negara dari alamat penagihan yang Anda berikan kepada Paddle. Kami tidak pernah menyimpan alamat IP Anda bersamanya | Mengetahui di mana pengguna dan pelanggan kami berada (harga, bahasa, pajak) | Kepentingan yang sah |
| Hitungan kunjungan halaman situs web ini: per hari, per halaman, dan asal kunjungan (tag kampanye, nama situs perujuk). Tanpa alamat IP, tanpa cookie, dan tanpa apa pun yang membedakan satu pengunjung dari pengunjung lain | Melihat halaman dan saluran mana yang berhasil | Kepentingan yang sah |
| Data teknis (alamat IP, peramban, log kesalahan) | Keamanan, pembatasan laju (rate limit), menjaga layanan tetap berjalan | Kepentingan yang sah |
| Catatan pembelian (produk, jumlah, mata uang, id pembayaran dan id langganan dari penyedia pembayaran) | Saldo dan paket Anda; pembukuan | Kontrak; kewajiban hukum |
| Tempat Anda di daftar tunggu sebelum TarsiLabs dibuka: alamat email Anda dan bentuk bakunya, untuk apa Anda akan menggunakan TarsiLabs, halaman tempat Anda mendaftar, dan asal kunjungan Anda: tag kampanye pada tautan yang Anda ikuti, nama situs perujuk (tidak pernah alamat lengkapnya), dan halaman pertama yang Anda buka (tanpa query alamatnya), kapan Anda menyetujui dan kapan Anda mengonfirmasi | Email konfirmasi, lalu hanya email tentang dibukanya TarsiLabs | Persetujuan: Anda mencentang kotaknya dan mengonfirmasinya dari email; Anda dapat menariknya kapan saja |
| Masukan yang Anda kirim dari situs web: pesan Anda dan halamannya, serta, jika Anda memberikannya, alamat email Anda dan untuk apa Anda akan menggunakan TarsiLabs | Membaca kritik dan saran Anda; menjawab Anda jika Anda meninggalkan alamat | Kepentingan yang sah |
| Jawaban Anda tentang harga kami (pendapat Anda tentang harga, paketnya, berapa yang mau Anda bayar, komentar) | Menetapkan harga yang wajar. Anonim: kami tidak meminta alamat Anda dan tidak menyimpan alamat IP bersamanya; dihapus setelah 24 bulan | Kepentingan yang sah |
Paddle, merchant of record kami, mengumpulkan sendiri rincian pembayaran dan penagihan Anda; kami tidak pernah melihat kartu Anda. Kami tidak menjual data Anda atau menampilkan iklan, dan kami tidak menggunakan gambar atau hasil milik pelanggan untuk melatih model kami ataupun model lain mana pun.
3Berapa lama kami menyimpannya
- Gambar yang diunggah, dan berkas yang kami buat darinya selama pemrosesan: dihapus 24 jam setelah diunggah, pada setiap paket.
- Pratinjau dan hasil yang belum Anda buka: dihapus setelah 7 hari. Catatan singkat bahwa gambar itu pernah ada (waktu dan statusnya) tetap tersimpan bersama catatan penggunaan Anda.
- Hasil yang sudah dibuka (SVG, pratinjaunya, dan suntingan yang Anda simpan): disimpan selama akun Anda ada, sampai Anda menghapus gambar atau akun tersebut.
- Penilaian dan catatan Anda disimpan bersama gambar dan ikut terhapus bersamanya. Gambar yang Anda beri jempol ke bawah disimpan lebih lama untuk peninjauan kualitas kami hanya jika Anda mencentang “Anda boleh menggunakan gambar ini untuk memperbaiki hasil”; jika tidak, jangka waktu di atas berlaku. Dengan persetujuan tersebut, kami menggunakan gambar itu hanya sebagai kasus uji untuk memeriksa dan memperbaiki hasil kami, tidak pernah untuk melatih model, dan kami menghapusnya setelah 180 hari atau setelah kesalahannya diperbaiki, mana yang lebih dahulu. Anda dapat menarik persetujuan itu, atau menghapus gambarnya, kapan saja.
- Asal kunjungan pertama Anda dan negara pendaftaran Anda: disimpan bersama akun Anda, dan dihapus bersamanya. Hitungan kunjungan halaman situs web tidak memuat data pribadi dan disimpan sebagai statistik.
- Menghapus gambar langsung menghapus berkas-berkasnya. Jika gambar itu sudah Anda buka, catatan bahwa gambar itu memakai satu jatah tetap ada dalam riwayat Anda, tanpa gambar atau namanya.
- Tautan masuk: dihapus satu hari setelah kedaluwarsa. Sesi: paling lama 30 hari.
- Pesan yang Anda kirim kepada kami: disimpan sebagai korespondensi dukungan selama 24 bulan setelah dikirim, juga setelah Anda menghapus akun.
- Data akun dan catatan penggunaan: selama akun Anda ada. Saat Anda menghapus akun, kami langsung menghapus sesi, tautan masuk, gambar, dan hasil Anda, serta menghapus alamat email Anda dari akun. Yang kami simpan: catatan pembelian, gambar yang dibuka, dan pengembalian dana, dengan nomor akun anonim, selama diwajibkan oleh hukum perpajakan dan akuntansi; dan hash berkunci dari bentuk baku alamat Anda (bukan alamatnya sendiri), agar akun baru dari kotak masuk yang sama tidak mendapat gambar gratis baru, selama 24 bulan. Paddle menyimpan catatan pajaknya sendiri.
- Daftar tunggu: alamat yang tidak dikonfirmasi dihapus 30 hari setelah email konfirmasi pertama. Alamat yang sudah dikonfirmasi disimpan sampai Anda berhenti berlangganan (setiap email daftar tunggu memuat tautan ke halaman yang menghapusnya dengan satu klik) atau meminta kami menghapusnya melalui support@tarsilabs.com, dan paling lama 12 bulan setelah TarsiLabs dibuka.
- Masukan dari formulir di situs web: 24 bulan, sama seperti pesan yang Anda kirim kepada kami; tulis ke support@tarsilabs.com agar masukan itu dihapus lebih cepat. Untuk pembatasan lajunya, formulir daftar tunggu dan masukan serta pertanyaan tentang harga menyimpan hash berkunci dari alamat IP Anda, tidak pernah alamatnya sendiri, dan menghapusnya dalam waktu sekitar satu hari (paling lama 25 jam). Entri daftar tunggu, formulir masukan, dan pertanyaan tentang harga yang telah dihapus masih dapat dipulihkan dari riwayat basis data Cloudflare (D1 Time Travel) atau dari cadangan mingguan kami (disimpan di komputer kami sendiri di Indonesia) hingga 30 hari, dan setelah itu hilang.
- Log server: paling lama 30 hari.
- Cadangan (backup) basis data (akun dan catatan): satu kali sehari; 14 cadangan terbaru disimpan, di server kami dan di penyimpanan Cloudflare. Sebelum setiap pembaruan layanan, kami juga menyimpan salinan basis data di server kami, dan menyimpan lima salinan terbaru. Setiap malam kami juga menyalin berkas hasil (SVG, pratinjaunya, dan suntingan yang Anda simpan) ke penyimpanan Cloudflare, sehingga hasil yang sudah Anda buka tetap selamat jika server kami mengalami kegagalan; berkas yang dihapus di server kami, oleh Anda atau karena jangka waktu di atas, hilang dari salinan itu pada malam berikutnya. Gambar yang diunggah tidak pernah masuk ke dalam cadangan.
4Siapa yang memproses data untuk kami
| Pemroses | Tujuan | Lokasi |
|---|---|---|
| Penyedia server kami di Uni Eropa, yang akan disebutkan di sini sebelum aplikasi dibuka | Hosting, penyimpanan, dan basis data aplikasi (akun, gambar, hasil) | Uni Eropa |
| Cloudflare, Inc. | Hosting situs web ini (Cloudflare Pages dan Workers) dan basis data daftar tunggu, formulir masukan, dan pertanyaan tentang harga (Cloudflare D1, disimpan di Uni Eropa); jaringan dan keamanan; pemeriksaan bot (Turnstile) saat masuk, pada formulir kontak, daftar tunggu, formulir masukan, dan pertanyaan tentang harga; penyimpanan cadangan; meneruskan email yang dikirim ke alamat kami ke kotak masuk kami (Email Routing) | Global / Amerika Serikat |
| Resend, Inc. | Mengirim tautan masuk, email layanan, dan email daftar tunggu; meneruskan pesan kontak dan masukan ke kotak masuk kami, serta ringkasan harian ke kotak masuk kami (masukan secara lengkap, jawaban tentang harga, dan daftar tunggu hanya berupa jumlah, tanpa alamat) | Amerika Serikat |
| Google LLC (Gmail) | Kotak masuk dukungan kami, tempat pesan Anda diterima (Cloudflare Email Routing meneruskan email yang dikirim ke alamat kami ke sana) | Amerika Serikat |
Pengendali independen. Paddle.com Market Ltd (Inggris) menjual pass dan paket berlangganan kepada Anda sebagai merchant of record kami dan menangani pembayaran, pajak, dan faktur berdasarkan pemberitahuan privasinya sendiri. Jika Anda masuk dengan Google, Google (Google LLC; di Uni Eropa dan Inggris, Google Ireland Limited) menangani proses masuk tersebut berdasarkan kebijakan privasinya sendiri.
Sebagian penyedia ini berada di luar Indonesia, Uni Eropa, dan Inggris. Untuk transfer ini kami mengandalkan keputusan kecukupan (adequacy decision) atau EU-US Data Privacy Framework jika berlaku; jika tidak, kami mengandalkan perjanjian pemrosesan data dengan penyedia yang memuat klausul kontraktual standar, serta pelindungan yang disyaratkan oleh Pasal 56 UU PDP.
6Hak Anda
Anda dapat meminta kami untuk:
- memberi Anda akses ke data Anda atau salinannya;
- memperbaikinya;
- menghapusnya: halaman akun Anda memiliki tombol untuk menghapus akun, dan setiap gambar dapat dihapus satu per satu;
- memberikan data Anda dalam format umum yang dapat dibaca mesin;
- membatasi atau menolak pemrosesan;
- menarik persetujuan dalam hal kami mengandalkan persetujuan.
Tulis ke support@tarsilabs.com. Kami menindaklanjuti permintaan untuk melihat atau memperbaiki data Anda, dan menghentikan pemrosesan setelah Anda menarik persetujuan, dalam waktu 3 × 24 jam jika diwajibkan oleh UU PDP, dan menjawab permintaan lainnya dalam waktu satu bulan. Anda juga dapat mengajukan pengaduan kepada otoritas pelindungan data di Indonesia atau, di Uni Eropa atau Inggris, di tempat Anda tinggal.
7Keamanan
- Koneksi menggunakan HTTPS.
- Tautan masuk dan token sesi disimpan dalam bentuk hash.
- Unggahan disimpan di server yang hanya dapat diakses oleh kami, dihapus sebagaimana diuraikan di atas, dan setiap kali kami membukanya untuk keperluan dukungan, hal itu dicatat.
- Jika terjadi kebocoran yang memengaruhi data Anda, kami memberi tahu Anda dan pihak berwenang sebagaimana diwajibkan oleh hukum (UU PDP: dalam waktu 3 × 24 jam).
8Anak-anak
TarsiLabs tidak ditujukan bagi anak di bawah 16 tahun; pengguna berusia 16 atau 17 tahun memerlukan izin orang tua atau wali. Kami tidak dengan sengaja mengumpulkan data anak-anak.
9Perubahan
Kami mengumumkan perubahan penting di tarsilabs.com atau melalui email sebelum perubahan itu berlaku.
10Bahasa kebijakan ini
Kebijakan ini diterbitkan dalam bahasa Inggris dan bahasa Indonesia (English), dan kedua versi memiliki makna yang sama. Bagi pengguna di Indonesia, versi bahasa Indonesia adalah versi yang sah dan mengikat, sebagaimana diwajibkan oleh hukum Indonesia (Undang-Undang Nomor 24 Tahun 2009, Pasal 31); bagi pihak lainnya, versi bahasa Inggris adalah versi utama. Apabila kedua versi suatu saat ditafsirkan berbeda, versi bahasa Indonesia yang berlaku bagi pengguna di Indonesia.
Ada pertanyaan tentang halaman ini? Tulis ke support@tarsilabs.com.