Kebijakan Privasi

Sahabat AI (“Sahabat,” “kami”) menghormati privasi Anda. Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi Informasi Pribadi ketika Anda mengunjungi atau memakai situs dan layanan Sahabat di https://sahabat.isolah.com/, termasuk pendaftaran akun, masuk dengan Google, sesi berbayar, wawancara, unggahan, rekomendasi, dan laporan PDF. Jika Anda berada di EEA, Inggris, atau Swiss, bagian 8 menjelaskan praktik GDPR dan UK GDPR kami.

“Informasi Pribadi” atau “Data Pribadi” berarti informasi yang mengidentifikasi, berkaitan dengan, menggambarkan, atau secara wajar dapat dikaitkan dengan seseorang.

Kebijakan Privasi ini berlaku untuk:

• Pengunjung yang menelusuri situs Sahabat;
• Orang yang membuat akun dengan email dan kata sandi atau Google;
• Pelanggan yang berlangganan Sahabat Pro, membeli Sesi Tunggal, atau membeli permintaan AI extra;
• Pengguna yang memulai sesi berpikir, mengunggah dokumen, mengaktifkan riset web, atau mengunduh laporan; dan
• Orang yang mengirim email atau mengisi formulir Hubungi Kami tentang dukungan, penagihan, atau penghapusan data.

Sahabat adalah layanan langsung ke pengguna. Jika Anda memakai komputer bersama atau alamat email dari pemberi kerja, organisasi itu mungkin juga punya akses ke kotak surat atau perangkat tersebut.

• Identitas dan kontak: alamat email, nama, dan gambar profil opsional.
• Akun dan autentikasi: hash kata sandi (Argon2id), status verifikasi email, pengenal dan token akun Google OAuth yang disimpan hanya sesuai kebutuhan Auth.js, serta token sesi.
• Penagihan: status langganan, paket, tanggal berbayar, kredit Sesi Tunggal, paket permintaan AI yang dibeli, pengenal pelanggan dan langganan Stripe, serta catatan checkout atau webhook. Nomor kartu dikumpulkan Stripe dan tidak pernah disimpan Sahabat.
• Isi sesi: tujuan, instruksi peran ahli, transkrip wawancara, berkas unggahan, catatan riset, rekomendasi, dan laporan yang bisa diunduh.
• Pemakaian dan kuota: jumlah permintaan AI, panggilan riset web, diskusi baru, dan penyimpanan yang dipakai.
• Informasi teknis: alamat IP untuk pembatasan laju, data sesi browser, dan stempel waktu yang dibutuhkan untuk mengoperasikan dan mengamankan layanan.
• Komunikasi: pesan yang Anda kirim lewat formulir Hubungi Kami (nama, email, telepon, perusahaan, subjek, dan pesan) serta email yang Anda kirim, misalnya permintaan dukungan atau penghapusan.

• Membuat dan mengautentikasi akun Anda, termasuk masuk dengan Google;
• Menyediakan wawancara adaptif, riset web opsional, rekomendasi, dan laporan PDF;
• Memproses langganan Sahabat Pro, pembelian Sesi Tunggal, dan paket permintaan AI lewat Stripe;
• Menerapkan batas kuota dan mencegah penyalahgunaan;
• Mendeteksi, mencegah, dan merespons insiden keamanan serta masalah teknis;
• Mengirim email transaksional seperti verifikasi atau atur ulang kata sandi jika email dikonfigurasi;
• Memenuhi kewajiban hukum, pajak, dan pencatatan; dan
• Meningkatkan keandalan dan pengalaman pelanggan.

Kami tidak memakai isi wawancara Anda untuk menjual iklan.

Kami tidak menjual Informasi Pribadi. Kami dapat membagikannya dengan:

• Stripe, untuk memproses pembayaran, mengelola langganan, dan menangani Customer Portal. Lihat kebijakan privasi Stripe untuk cara Stripe menangani data kartu.
• OpenAI, untuk menghasilkan pertanyaan wawancara, ringkasan riset web opsional, dan rekomendasi. Teks wawancara, berkas unggahan, dan catatan terkait dapat dikirim ke OpenAI untuk tujuan itu. Jangan unggah rahasia yang tidak boleh dibagikan kepada pemroses tersebut.
• Google, jika Anda memilih Lanjutkan dengan Google, agar Google dapat mengautentikasi Anda. Pemakaian data oleh Google diatur kebijakan Google.
• Penyedia hosting, cadangan, dan pengiriman email yang membantu kami mengoperasikan Sahabat;
• Penasihat profesional, serta pihak pemerintah atau penegak hukum jika diwajibkan hukum; dan
• Pihak lain atas arahan atau persetujuan Anda, atau sebagaimana diizinkan hukum.

Beberapa pemroses dapat menangani data di Amerika Serikat atau negara lain. Jika Anda berada di EEA, Inggris, atau Swiss, lihat bagian 8 untuk cara kami menangani transfer itu.

Sahabat memakai cookie dan teknologi serupa sebagaimana dijelaskan dalam Pemberitahuan Cookie. Cookie yang sangat diperlukan menjaga Anda tetap masuk dan melindungi layanan. Cookie sesi adalah authjs.session-token secara lokal dan __Secure-authjs.session-token di produksi. Cookie itu HTTP-only. Kategori opsional (preferensi, analitik, media fungsional, dan pemasaran) tetap mati kecuali Anda menerimanya di Pengaturan Cookie. Saat ini kami tidak memuat tag iklan atau analitik.

Anda dapat mengatur cookie opsional di Pengaturan Cookie, atau memblokir cookie di browser. Jika cookie penting diblokir, masuk dan fitur berbayar mungkin tidak berfungsi.

Tergantung tempat tinggal, Anda mungkin punya hak untuk mengakses, memperbaiki, menghapus, membatasi, atau keberatan terhadap pemrosesan tertentu atas Informasi Pribadi, menerima salinan data yang Anda berikan kepada kami, dan menolak pemasaran (Sahabat saat ini tidak mengirim email pemasaran).

Pengguna yang sudah masuk dapat mengunduh salinan data akun dan menghapus akun dari Pengaturan akun. Penghapusan memerlukan autentikasi baru-baru ini, membatalkan langganan Stripe yang aktif, menghapus unggahan, menghapus berkas dan vector store OpenAI terkait sejauh kami bisa, mencabut sesi, dan menghapus data aplikasi yang kami kendalikan. Lihat juga Penghapusan data.

Anda juga dapat meminta akses, perbaikan, penghapusan, pembatasan, keberatan, atau portabilitas lewat formulir Hubungi Kami dengan subjek “Sahabat GDPR request” dan email pada akun. Kami merespons dalam 30 hari, atau lebih cepat jika hukum mewajibkan, dan setelah penghapusan hanya menyimpan referensi penagihan yang diwajibkan hukum.

Jika Anda berada di European Economic Area, Britania Raya, atau Swiss, bagian ini berlaku di samping Kebijakan ini. Pengendali data adalah Sahabat AI, dioperasikan dari Amerika Serikat. Permintaan privasi lewat formulir Hubungi Kami.

Kami memproses Data Pribadi atas dasar hukum berikut:

• Kontrak (Pasal 6(1)(b)): membuat akun, menjalankan sesi berbayar, menghasilkan laporan, memproses checkout dan langganan Stripe, menerapkan batas kuota, dan memberikan dukungan yang Anda minta.
• Kepentingan sah (Pasal 6(1)(f)): mengamankan layanan, membatasi laju, mencegah penyalahgunaan dan penipuan, serta menjaga produk andal, selama kepentingan itu tidak dikalahkan hak Anda.
• Kewajiban hukum (Pasal 6(1)(c)): pajak, akuntansi, dan catatan yang harus kami simpan setelah pembelian atau permintaan penghapusan.
• Persetujuan (Pasal 6(1)(a)): masuk Google yang opsional. Anda dapat memutuskan Google di pengaturan akun dan tetap memakai masuk email jika ada kata sandi.

Anda dapat meminta akses, perbaikan, penghapusan, pembatasan, portabilitas data, dan keberatan, serta menarik persetujuan untuk masuk Google opsional tanpa memengaruhi pemrosesan yang sudah terjadi. Anda dapat mengajukan keluhan ke otoritas pengawas setempat (di Inggris, ICO). Kami tidak memakai data Anda untuk keputusan otomatis yang menimbulkan akibat hukum atau serupa. Rekomendasi wawancara adalah alat bantu berpikir; Anda tetap bertanggung jawab atas keputusan yang Anda buat.

Kami mentransfer data ke Amerika Serikat dan negara lain tempat pemroses kami beroperasi, termasuk Stripe (pembayaran), OpenAI (wawancara dan laporan), Google (masuk opsional), serta penyedia hosting dan email yang menjalankan Sahabat. Penyedia itu menerapkan pengamanan sendiri, yang dapat mencakup EU-U.S. Data Privacy Framework, perpanjangan Inggris, dan/atau Standard Contractual Clauses. Teks wawancara dan unggahan dapat keluar dari EEA ketika dikirim ke OpenAI untuk menyediakan layanan yang Anda minta.

Kami belum menunjuk perwakilan UE atau Inggris yang terpisah. Anda dapat menggunakan hak langsung kepada kami lewat Hubungi Kami atau Pengaturan akun. Kami tidak akan mensyaratkan Anda membuat sesi berbayar baru hanya untuk mengajukan permintaan privasi.

Kami memakai pengamanan administratif, teknis, dan organisasi yang wajar untuk melindungi Informasi Pribadi, termasuk hash kata sandi, TLS di produksi, akses basis data yang dibatasi ke host aplikasi, dan pembatasan laju pada rute sensitif.

Kami menyimpan data akun, sesi, penagihan, dan konten selama akun terbuka dan selama dibutuhkan untuk menyediakan layanan. Setelah penghapusan akun kami menyimpan pengenal Stripe dan catatan serupa hanya jika diwajibkan hukum untuk pajak dan akuntansi. Penghitung kuota disimpan per bulan penagihan selama akun ada.

Sahabat ditujukan untuk orang dewasa yang membuat keputusan bisnis atau pribadi. Layanan ini tidak diarahkan kepada anak. Kami tidak dengan sengaja mengumpulkan Informasi Pribadi dari anak di bawah 13 tahun, atau di bawah 16 tahun jika itu usia persetujuan digital yang berlaku di EEA atau Inggris. Jika Anda yakin seorang anak membuat akun, hubungi kami dan kami akan menghapusnya.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Ketika kami memperbaruinya, kami akan merevisi tanggal “Terakhir diperbarui” di atas.

Pertanyaan dapat dikirim lewat formulir Hubungi Kami. Halaman terkait: Ketentuan, Pemberitahuan Cookie, dan Penghapusan data.

URL kebijakan privasi untuk persetujuan OAuth: https://sahabat.isolah.com/privacy