Kebijakan Privasi

Tendera ("kami" atau "milik kami") mengoperasikan situs web tendera.chat dan layanan terkait (secara kolektif, "Layanan"). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi Anda saat Anda mengunjungi situs web kami atau menggunakan layanan obrolan pendamping AI kami.

Dengan mengakses atau menggunakan Layanan, Anda menyetujui Kebijakan Privasi ini. Jika Anda tidak menyetujui ketentuan Kebijakan Privasi ini, mohon jangan mengakses Layanan.

2.1 Informasi yang Anda Berikan Secara Langsung

• Informasi Akun: Saat Anda membuat akun, kami mengumpulkan alamat email Anda dan, jika Anda menggunakan login sosial (misalnya, Google OAuth), nama dan foto profil Anda sebagaimana disediakan oleh layanan pihak ketiga.
• Pesan Obrolan: Pesan yang Anda kirim ke dan terima dari pendamping AI kami disimpan untuk menjaga kesinambungan percakapan dan mengaktifkan sistem memori kami.
• Input Suara: Jika Anda menggunakan input ucapan, rekaman mikrofon Anda dikirim untuk transkripsi dan tidak disimpan oleh Tendera setelah permintaan tersebut. Teks yang dihasilkan ditangani sebagai pesan obrolan. Audio yang dihasilkan untuk balasan karakter tertulis yang memenuhi syarat dapat di-cache untuk pemutaran ulang.
• Foto dan Gambar yang Dihasilkan: Jika Anda memilih untuk membagikan foto dalam percakapan, kami mengumpulkan foto yang dipilih dan teks apa pun yang menyertainya. Foto yang dibagikan dikodekan ulang untuk menghapus metadata yang tertanam dan disimpan secara privat bersama percakapan Anda. Permintaan foto karakter dan gambar yang dihasilkan juga disimpan bersama riwayat obrolan Anda.
• Informasi Pembayaran: Saat Anda berlangganan paket Premium kami, pembayaran diproses oleh penyedia pembayaran yang berwenang untuk saluran pembelian yang Anda pilih. Kami tidak secara langsung mengumpulkan atau menyimpan nomor kartu kredit, detail rekening bank, atau informasi akun keuangan lainnya. Penyedia pembayaran kami menangani semua pemrosesan pembayaran sesuai dengan standar PCI-DSS.

2.2 Informasi yang Dikumpulkan Secara Otomatis

• Data Penggunaan: Kami dapat mengumpulkan informasi tentang bagaimana Anda mengakses dan menggunakan Layanan, termasuk alamat IP Anda, perkiraan lokasi yang berasal dari alamat IP Anda, jenis browser atau aplikasi, sistem operasi, kategori perangkat, URL perujuk, halaman yang dilihat, dan tanggal/waktu kunjungan Anda.
• Data Permintaan dan Keamanan: Sistem dan penyedia layanan kami dapat memproses pengenal akun, pengenal sesi atau pengunjung, stempel waktu permintaan, frekuensi dan pola waktu permintaan, rute yang diminta, status respons, versi aplikasi, penyedia/model AI, latensi dan hasil permintaan, jumlah token, serta hasil tinjauan keamanan atau penyalahgunaan. Telemetri permintaan tidak berisi salinan prompt atau respons AI Anda. Kami tidak menggunakan data ini untuk membuat sidik jari perangkat Anda untuk periklanan.
• Cookie & Penyimpanan Lokal: Kami menggunakan cookie esensial dan penyimpanan lokal browser untuk mempertahankan sesi Anda, mengingat status autentikasi Anda, dan menyimpan token sesi pratinjau. Kami tidak menggunakan cookie periklanan atau pelacakan pihak ketiga.

2.3 Data Memori AI

Pendamping AI kami menggunakan sistem memori yang mengekstrak dan menyimpan informasi kontekstual dari percakapan Anda (seperti preferensi, minat, dan konteks emosional Anda) untuk memberikan pengalaman yang lebih personal. Data ini disimpan secara aman dan dikaitkan dengan akun Anda. Anda dapat meminta penghapusan data ini kapan saja (lihat Bagian 7).

Kami menggunakan informasi yang kami kumpulkan untuk tujuan berikut:

• Menyediakan Layanan: Memberikan pengalaman obrolan pendamping AI, mempertahankan riwayat percakapan, memproses foto yang Anda pilih untuk dibagikan, menghasilkan foto karakter yang diminta, dan mempersonalisasi interaksi melalui sistem memori kami.
• Pengelolaan Akun: Membuat dan mengelola akun Anda, mengautentikasi identitas Anda, dan memproses pembayaran langganan.
• Peningkatan Layanan: Menganalisis pola penggunaan (dalam bentuk agregat dan anonim) untuk meningkatkan kualitas, keamanan, dan fitur Layanan.
• Keamanan & Moderasi: Mendeteksi, mencegah, dan menyelidiki penyalahgunaan, konten berbahaya, pengambilalihan akun, lalu lintas otomatis atau berskrip, berbagi kredensial, layanan relay atau mirror, penjualan kembali, upaya melewati batas, dan pelanggaran lain terhadap Ketentuan Layanan kami. Kami dapat menggunakan sinyal otomatis yang terbatas seperti volume permintaan dan pola waktu untuk melindungi ketersediaan dan integritas Layanan.
• Komunikasi: Mengirimkan pemberitahuan terkait layanan, pembaruan, dan, jika Anda memilih ikut, komunikasi promosi. Anda dapat berhenti berlangganan email promosi kapan saja.
• Kepatuhan Hukum: Mematuhi hukum, peraturan, dan proses hukum yang berlaku.

Kami tidak menjual, menyewakan, atau memperdagangkan informasi pribadi Anda. Kami dapat membagikan informasi Anda hanya dalam keadaan terbatas berikut:

• Penyedia Layanan: Kami membagikan data kepada penyedia layanan pihak ketiga tepercaya yang membantu kami mengoperasikan Layanan, termasuk:
  • Supabase — hosting basis data dan autentikasi
  • DeepSeek / OpenAI — penyedia layanan AI yang dapat memproses pesan obrolan, foto yang dipilih, permintaan foto karakter, input ucapan, atau balasan tertulis untuk menyediakan fitur bahasa, pemahaman gambar, pembuatan gambar, transkripsi, dan pembuatan suara
  • Penyedia Pembayaran — pemrosesan pembayaran
  • Vercel — hosting situs web dan pengiriman konten
• Persyaratan Hukum: Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum, perintah pengadilan, atau peraturan pemerintah, atau jika kami yakin pengungkapan tersebut diperlukan untuk melindungi hak kami, keselamatan Anda, atau keselamatan orang lain.
• Pengalihan Bisnis: Dalam hal terjadi merger, akuisisi, atau penjualan seluruh atau sebagian aset kami, informasi Anda dapat dialihkan sebagai bagian dari transaksi tersebut.

Kami mewajibkan penyedia layanan yang menerima data pribadi untuk melindunginya dengan pengamanan yang memberikan perlindungan yang sama atau setara dengan yang dijelaskan dalam Kebijakan Privasi ini dan yang diwajibkan oleh hukum yang berlaku.

Data Anda disimpan di server aman yang disediakan oleh Supabase (basis data PostgreSQL dengan kebijakan Row Level Security). Kami menerapkan langkah-langkah teknis dan organisasi yang tepat untuk melindungi informasi pribadi Anda, termasuk:

• Enkripsi saat transit (TLS/HTTPS) untuk semua transmisi data
• Enkripsi saat disimpan untuk data yang tersimpan
• Kebijakan Row Level Security (RLS) yang memastikan pengguna hanya dapat mengakses data mereka sendiri
• Pengelolaan kunci API yang aman dan isolasi variabel lingkungan
• Tinjauan dan pembaruan keamanan secara berkala

Meskipun kami berupaya menggunakan cara yang dapat diterima secara komersial untuk melindungi informasi pribadi Anda, tidak ada metode transmisi melalui Internet atau penyimpanan elektronik yang 100% aman. Kami tidak dapat menjamin keamanan mutlak.

Kami menyimpan informasi Anda sebagai berikut:

• Data Akun: Disimpan selama akun Anda aktif. Saat Anda meminta penghapusan akun, akses dinonaktifkan segera dan data akun pribadi dijadwalkan untuk dihapus setelah periode pengamanan 7 hari. Jika penghapusan tidak dapat diselesaikan secara otomatis, penghapusan akan diselesaikan dalam 30 hari, kecuali jika retensi diwajibkan oleh hukum.
• Riwayat Obrolan, Foto & Data Memori: Pesan, foto yang dibagikan dalam obrolan, foto karakter yang dihasilkan, dan data memori disimpan selama akun Anda aktif untuk menjaga kesinambungan percakapan. Data tersebut ditempatkan di luar penggunaan produk normal saat penghapusan diminta dan dihapus secara permanen saat proses penghapusan selesai.
• Data Pratinjau Tamu: Pesan pratinjau tamu dan catatan sesinya biasanya dihapus saat Anda mengklaimnya ke dalam akun, dan jika tidak, disimpan hingga 30 hari.
• Data Penggunaan dan Jaringan: Alamat IP mentah dan data kota yang berasal dari IP dalam catatan pratinjau tamu dan tampilan halaman disimpan hingga 7 hari. Catatan tampilan halaman mentah disimpan hingga 90 hari. Statistik teragregasi dan terde-identifikasi yang tidak lagi berisi teks obrolan atau alamat IP mentah dapat disimpan lebih lama untuk analitik dan perencanaan layanan.
• Data Keamanan dan Tinjauan: Status pembatasan, metadata permintaan yang relevan, dan catatan tinjauan administratif dapat disimpan selama yang diperlukan secara wajar untuk melindungi Layanan, menyelidiki sengketa, mencegah penyalahgunaan berulang, dan mematuhi kewajiban hukum. Kami membatasi akses hanya kepada personel yang berwenang dan tidak menyimpan informasi ini untuk periklanan.
• Catatan Pembayaran: Catatan transaksi dan siklus hidup langganan dapat disimpan dalam bentuk yang diminimalkan dan terlepas dari akun sesuai kebutuhan untuk kewajiban pajak, pengembalian dana, sengketa pembayaran, dan keuangan (biasanya 5–7 tahun). Ini tidak menyimpan percakapan Anda atau akun Tendera yang aktif.
• Catatan Permintaan AI: Catatan tanpa konten mengenai waktu permintaan, hasil, penyedia/model, jumlah token, dan versi aplikasi disimpan hingga 90 hari untuk keandalan, rekonsiliasi biaya, dan analisis keselamatan.

Bergantung pada lokasi Anda, Anda mungkin memiliki hak-hak berikut terkait data pribadi Anda:

• Akses: Meminta salinan data pribadi yang kami simpan tentang Anda.
• Koreksi: Meminta koreksi data pribadi yang tidak akurat atau tidak lengkap.
• Penghapusan: Meminta penghapusan data pribadi Anda, termasuk riwayat obrolan, foto yang dibagikan dan dihasilkan, data memori, dan informasi akun.
• Portabilitas Data: Meminta salinan data Anda dalam format yang dapat dibaca mesin.
• Keberatan: Mengajukan keberatan atas pemrosesan data pribadi Anda untuk tujuan tertentu.

Untuk menggunakan salah satu hak ini, silakan hubungi kami di privacy@tendera.chat. Kami akan menanggapi permintaan Anda dalam 30 hari.

Ketika pola permintaan secara wajar menunjukkan otomatisasi, akun yang disusupi, relay atau mirror yang tidak sah, penjualan kembali, atau penggunaan abusif lainnya, kami dapat membatasi laju atau menjeda akses obrolan untuk sementara waktu selama akun ditinjau. Jeda obrolan sementara tidak dengan sendirinya membatalkan langganan berbayar atau menghapus sisa hak langganan.

Jika memungkinkan, Layanan akan menampilkan kapan jeda sementara diperkirakan berakhir. Anda dapat meminta tinjauan manusia atau mengoreksi informasi yang relevan dengan menghubungi support@tendera.chat. Kami akan mempertimbangkan riwayat akun, bukti teknis yang tersedia, dan informasi apa pun yang Anda berikan; status pembayaran saja tidak membuktikan bahwa aktivitas tersebut dioperasikan oleh manusia atau diizinkan.

Layanan ini tidak ditujukan untuk individu di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak di bawah 18 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan informasi pribadi dari anak di bawah 18 tahun, kami akan mengambil langkah untuk menghapus informasi tersebut segera. Jika Anda yakin seorang anak di bawah 18 tahun telah memberikan informasi pribadi kepada kami, silakan hubungi kami di privacy@tendera.chat.

Informasi Anda dapat ditransfer ke dan diproses di negara lain selain negara tempat Anda tinggal. Negara-negara tersebut mungkin memiliki undang-undang perlindungan data yang berbeda dari yurisdiksi Anda. Dengan menggunakan Layanan, Anda menyetujui transfer informasi Anda ke negara-negara tersebut. Kami mengambil langkah pengamanan yang tepat untuk memastikan bahwa data pribadi Anda tetap terlindungi sesuai dengan Kebijakan Privasi ini.

Layanan ini dapat berisi tautan ke situs web atau layanan pihak ketiga yang tidak dioperasikan oleh kami. Kami tidak memiliki kendali atas dan tidak bertanggung jawab atas konten, kebijakan privasi, atau praktik situs atau layanan pihak ketiga mana pun. Kami mendorong Anda untuk meninjau kebijakan privasi setiap situs yang Anda kunjungi.

• Konten yang Dihasilkan AI: Semua respons dari pendamping Tendera dihasilkan oleh kecerdasan buatan. Mereka bukan orang sungguhan. Percakapan adalah simulasi dan tidak boleh dianggap sebagai nasihat profesional (medis, hukum, keuangan, psikologis, atau lainnya).
• Pemrosesan Pesan: Pesan obrolan Anda dikirim ke penyedia model AI pihak ketiga (DeepSeek dan/atau OpenAI) untuk pembuatan respons. Penyedia ini memproses pesan Anda sesuai dengan kebijakan privasi dan perjanjian pemrosesan data mereka sendiri.
• Pemrosesan Foto: Foto yang Anda pilih untuk dibagikan, teks obrolan terkait, dan permintaan foto karakter dapat dikirim ke DeepSeek dan/atau OpenAI untuk memahami gambar yang dipilih atau menghasilkan gambar yang diminta. Tendera tidak mengakses foto lain di pustaka Anda kecuali Anda memilihnya.
• Sistem Memori: Sistem memori AI kami mengekstrak dan menyimpan data terstruktur (preferensi, minat, konteks emosional) dari percakapan Anda. Data ini digunakan semata-mata untuk meningkatkan pengalaman pribadi Anda dan tidak dibagikan kepada pengguna lain atau digunakan untuk melatih model AI.
• Tidak Ada Pelatihan atas Data Anda: Kami tidak menggunakan percakapan pribadi Anda untuk melatih atau menyempurnakan model AI. Data obrolan Anda hanya digunakan untuk menyediakan Layanan kepada Anda.

Jika Anda berada di Wilayah Ekonomi Eropa (EEA), ketentuan tambahan berikut berlaku:

• Dasar Hukum: Kami memproses data pribadi Anda berdasarkan: (a) persetujuan Anda, (b) keperluan untuk melaksanakan kontrak kami dengan Anda (Ketentuan Layanan), (c) kepentingan sah kami dalam mengoperasikan dan meningkatkan Layanan, dan (d) kepatuhan terhadap kewajiban hukum.
• Petugas Perlindungan Data: Untuk pertanyaan terkait GDPR, hubungi kami di privacy@tendera.chat.
• Otoritas Pengawas: Anda berhak mengajukan keluhan kepada otoritas pengawas perlindungan data di negara tempat tinggal Anda.

Jika Anda penduduk California, Anda memiliki hak-hak berikut berdasarkan California Consumer Privacy Act (CCPA):

• Hak untuk mengetahui informasi pribadi apa yang kami kumpulkan, gunakan, dan ungkapkan tentang Anda.
• Hak untuk meminta penghapusan informasi pribadi Anda.
• Hak untuk menolak penjualan informasi pribadi Anda. Catatan: Kami tidak menjual informasi pribadi Anda.
• Hak untuk tidak didiskriminasi karena menjalankan hak CCPA Anda.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan material apa pun dengan memposting Kebijakan Privasi baru di halaman ini dan memperbarui tanggal "Terakhir Diperbarui". Untuk perubahan signifikan, kami juga dapat mengirimkan pemberitahuan melalui email. Penggunaan Layanan secara berkelanjutan setelah perubahan apa pun merupakan penerimaan Anda atas Kebijakan Privasi yang diperbarui.

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan mengenai Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami:

• Email: privacy@tendera.chat
• Situs web: tendera.chat