Kebijakan Privasi

Siapa kami

Agent Self-Audit adalah layanan yang dioperasikan oleh UNIHOLIX OÜ, perseroan terbatas swasta yang terdaftar di Estonia (kode registrasi 17479878), Sepapaja tn 6, 11415 Tallinn, Estonia. Kami adalah pengendali (controller) data pribadi yang dijelaskan dalam kebijakan ini. Kontak: ceo@uniholix.com.

Apa yang kami proses dan mengapa

Singkatnya: file Anda dibaca di browser Anda dan tidak pernah diunggah. Setelah pembayaran, hanya ringkasan singkat yang telah disamarkan dari file itu yang dikirim kepada kami untuk menulis laporan Anda, dan kami tidak menyimpan ringkasan maupun laporan tersebut.

• File Anda. Anda memuat log dari agen AI Anda sendiri, atau file yang menunjukkan aktivitasnya, seperti file JSON, CSV, spreadsheet, atau teks, ekspor obrolan, file PDF, Word, atau PowerPoint, halaman web yang disimpan, foto, atau tangkapan layar. Browser Anda membacanya, mengenali teks dalam gambar, membuat pratinjau gratis, dan menyamarkan rahasia serta data pribadi. File tidak pernah meninggalkan perangkat Anda.
• Ringkasan. Setelah pembayaran, browser Anda mengirim ringkasan singkat yang telah disamarkan dari log, seperti nama alat, jumlah, waktu, nama domain layanan yang dihubungi agen, dan kutipan singkat, ke server kami. Server kami meneruskannya ke penyedia model AI kami untuk menulis laporan Anda. Kami tidak menyimpan ringkasan maupun laporan setelah laporan Anda selesai dibuat. Hanya sidik digital satu arah dari ringkasan yang menyertai pembayaran Anda, agar kami dapat menyerahkan apa yang telah Anda bayar. Sidik digital itu tidak dapat diubah kembali menjadi ringkasan.
• File pengenalan teks. Jika Anda memuat foto atau tangkapan layar, browser Anda mengunduh mesin pengenalan teks dan file bahasanya dari jaringan pengiriman konten (content delivery network) publik. Jaringan itu menerima alamat IP Anda, seperti pada permintaan web mana pun, tetapi tidak pernah menerima file Anda.
• Data pembayaran. Pembayaran Anda ditangani oleh pemroses pembayaran kami. Kami menerima alamat email, negara, jumlah, mata uang, dan status pembayaran Anda, beserta konfirmasi Anda bahwa Anda meminta pengiriman segera. Data kartu Anda hanya diteruskan ke pemroses pembayaran dan tidak pernah sampai kepada kami.
• Email kepada kami. Jika Anda menulis kepada kami, kami menggunakan alamat email dan pesan Anda untuk menjawab Anda.
• Data teknis. Server kami menggunakan alamat IP Anda untuk waktu singkat guna membatasi jumlah permintaan dan menjaga keamanan layanan. Penyedia hosting kami menyimpan log permintaan standar, seperti alamat IP, waktu, dan halaman yang diminta. Log ini tidak berisi file atau ringkasan Anda.
• Data di perangkat Anda. Halaman menyimpan ringkasan yang telah disamarkan, laporan, dan bahasa Anda di penyimpanan lokal (local storage) browser Anda, agar semuanya masih ada saat Anda kembali dari halaman pembayaran. Data ini tetap berada di perangkat Anda. Anda dapat menghapusnya kapan saja di pengaturan browser Anda.
• Tanpa pelacakan. Kami tidak menggunakan cookie analitik atau iklan, dan kami tidak menggunakan pelacak analitik atau iklan apa pun.

Hapus data pribadi terlebih dahulu. Log agen dapat berisi data pribadi dan rahasia. Hapus semuanya sebelum Anda memuat log. Halaman menyamarkan jenis yang umum, seperti alamat email, nomor telepon, kunci, dan nomor yang menyerupai nomor kartu, tetapi penyamaran adalah jaring pengaman, bukan jaminan. Sebelum Anda membayar, halaman menunjukkan dengan tepat apa yang akan dikirim.

Jika ringkasan masih berisi data pribadi tentang orang lain, seperti pelanggan atau staf Anda, Andalah yang menentukan mengapa dan bagaimana data itu diproses. Kami kemudian memprosesnya hanya atas nama Anda dan sesuai instruksi Anda, untuk membuat laporan Anda, sebagai pemroses (processor) berdasarkan GDPR Pasal 28. Pelanggan bisnis yang memerlukan perjanjian pemrosesan data dapat menulis ke ceo@uniholix.com.

Laporan Anda dibuat oleh AI untuk informasi Anda sendiri. Laporan itu bisa salah, dan bukan nasihat profesional. Kami tidak menggunakannya untuk membuat keputusan apa pun tentang Anda.

Kami tidak menjual data pribadi Anda, tidak menggunakannya untuk iklan, dan tidak menggunakan ringkasan atau laporan Anda untuk melatih model AI.

Layanan ini untuk orang berusia 13 tahun atau lebih (atau usia minimum yang lebih tinggi di negara mereka), orang di bawah 18 tahun hanya boleh menggunakannya dengan izin orang tua atau wali, dan kami tidak dengan sengaja memproses data pribadi anak-anak yang lebih muda.

Dasar hukum

• Kontrak (GDPR Pasal 6(1)(b)): membuat laporan Anda, menerima pembayaran Anda, dan menjawab pertanyaan Anda tentang suatu pembelian.
• Kepentingan yang sah (Pasal 6(1)(f)): menjaga keamanan layanan, mencegah penipuan dan penyalahgunaan, dan menjawab pesan lainnya.
• Kewajiban hukum (Pasal 6(1)(c)): menyimpan catatan akuntansi, termasuk catatan pembayaran, sebagaimana diwajibkan hukum Estonia.

Siapa yang memprosesnya untuk kami

Kami menggunakan penyedia layanan yang memproses data pribadi atas nama kami dan sesuai instruksi kami. Kami menjelaskannya di sini menurut kategori.

• Pemroses pembayaran: menerima pembayaran dan mengirim tanda terima Anda lewat email. Pemroses ini juga memproses data pembayaran sebagai pengendali independen (independent controller) untuk kewajiban hukumnya sendiri, seperti pencegahan penipuan, berdasarkan kebijakan privasinya sendiri.
• Penyedia model AI: menghasilkan laporan Anda dari ringkasan yang telah disamarkan. Kami hanya menggunakan layanan komersial yang tidak memakai data Anda untuk melatih model mereka. Mereka dapat menyimpan input dan hasil untuk jangka waktu terbatas guna mendeteksi penyalahgunaan, sesuai ketentuan mereka sendiri.
• Penyedia hosting: menjalankan situs web dan menyimpan log permintaan.
• Penyedia email: menerima dan menyimpan email yang Anda kirim kepada kami.
• Jaringan pengiriman konten (content delivery network): mengirim file pengenalan teks ke browser Anda saat Anda memuat foto atau tangkapan layar. Jaringan ini menerima alamat IP Anda tetapi tidak menerima konten Anda.

Sebagian penyedia ini memproses data di luar Wilayah Ekonomi Eropa (European Economic Area), misalnya di Amerika Serikat. Jika demikian, transfer tersebut didasarkan pada keputusan kecukupan (adequacy decision) Komisi Eropa atau pada Klausul Kontrak Standar (Standard Contractual Clauses) Komisi.

Bagaimana kami melindunginya

Semua koneksi ke layanan dan ke penyedia kami dienkripsi. Akses ke sistem kami dibatasi untuk orang yang membutuhkannya dan dilindungi dengan masuk dua langkah. Data kartu hanya ditangani oleh pemroses pembayaran kami.

Berapa lama kami menyimpannya

• File Anda: tidak pernah kami terima.
• Ringkasan dan laporan: tidak disimpan. Keduanya hanya digunakan selama laporan Anda sedang dibuat.
• Catatan pembayaran, termasuk sidik digital ringkasan dan konfirmasi pengiriman segera Anda: 7 tahun, sebagaimana diwajibkan Undang-Undang Akuntansi Estonia.
• Email kepada kami: selama kami membutuhkannya untuk menangani permintaan Anda, dan tidak lebih dari 2 tahun setelah permintaan ditutup, kecuali email tersebut merupakan bagian dari catatan akuntansi.
• Log permintaan dan keamanan: hingga 2 tahun. Data yang digunakan untuk membatasi permintaan hanya disimpan di memori, selama beberapa menit.

Hak Anda

Anda dapat meminta kami untuk memberi Anda akses ke data pribadi Anda, memperbaikinya atau menghapusnya, membatasi pemrosesannya atau menghentikan pemrosesannya, dan memberi Anda salinannya dalam format yang dapat dipindahkan.

Untuk menggunakan hak ini, kirim email ke ceo@uniholix.com. Kami menjawab dalam waktu satu bulan. Jika permintaan rumit, kami mungkin memerlukan hingga dua bulan tambahan, dan kami akan memberi tahu Anda dalam bulan pertama. Karena kami tidak menyimpan ringkasan atau laporan Anda, biasanya kami tidak memiliki data pribadi tentang Anda selain catatan pembayaran dan email yang Anda kirim kepada kami.

Anda juga dapat mengajukan keluhan kepada Inspektorat Perlindungan Data Estonia (Andmekaitse Inspektsioon, AKI, www.aki.ee) atau kepada otoritas perlindungan data di negara tempat Anda tinggal atau bekerja.

Agent Policy Builder

Agent Policy Builder, di situs ini, membuat file yang memberi tahu crawler AI bagaimana sebuah situs web boleh digunakan. Bagian lain dari kebijakan ini juga berlaku untuknya.

• Bagian gratis. Pilihan, jalur (path), dan alamat peta situs (sitemap) Anda dikirim ke server kami untuk membuat file, yang langsung ditampilkan kepada Anda. Kami tidak menyimpannya.
• Pro Kit dan perangkat Anda. Apa yang Anda masukkan, seperti nama, alamat, tautan, dan kontak situs Anda, tetap berada di browser Anda agar masih ada saat Anda kembali dan kit dapat dibuat ulang selama masa unduh. Anda dapat menghapusnya di pengaturan browser Anda. Hanya sidik digital satu arah dari isian kit Anda, jenis situs Anda, dan bahasa Anda yang menyertai pembayaran Anda. Kit dibuat ulang untuk setiap unduhan dan tidak disimpan.
• Penyimpanan dan dasar hukum. Sidik digital dan jumlah unduhan merupakan bagian dari catatan pembayaran dan disimpan selama catatan pembayaran disimpan. Kami memprosesnya untuk melaksanakan kontrak kami dengan Anda (GDPR Pasal 6(1)(b)).

Jangan memasukkan data pribadi orang lain. Alamat kontak yang Anda masukkan akan muncul di file Anda sendiri, yang Anda terbitkan.

Pemberitahuan tambahan untuk beberapa wilayah

California. Jika Anda tinggal di California, Undang-Undang Privasi Konsumen California (California Consumer Privacy Act), sebagaimana diubah oleh California Privacy Rights Act (CCPA/CPRA), memberi Anda hak untuk mengetahui informasi pribadi apa yang kami kumpulkan, gunakan, dan ungkapkan, hak untuk menghapusnya, hak untuk memperbaikinya, dan hak untuk tidak didiskriminasi karena menggunakan hak-hak ini. Kami tidak menjual atau membagikan informasi pribadi Anda, sebagaimana istilah tersebut didefinisikan dalam undang-undang itu. Untuk menggunakan hak Anda, kirim email ke ceo@uniholix.com.

Britania Raya. Jika Anda berada di Britania Raya, UK GDPR dan Data Protection Act 2018 memberi Anda hak-hak yang dijelaskan di atas. Anda juga dapat mengajukan keluhan kepada Information Commissioner's Office (ICO).

Brasil. Jika Anda berada di Brasil, Undang-Undang Umum Perlindungan Data Pribadi (LGPD) memberi Anda hak-hak yang mencakup konfirmasi bahwa kami memproses data Anda, akses, perbaikan, anonimisasi, pemblokiran atau penghapusan, portabilitas, dan informasi tentang pihak yang menerima data Anda dari kami. Untuk menggunakan hak-hak ini, kirim email ke ceo@uniholix.com. Anda juga dapat mengajukan keluhan kepada Otoritas Perlindungan Data Nasional (ANPD).

Republik Korea. Jika Anda berada di Republik Korea, Undang-Undang Perlindungan Informasi Pribadi (PIPA) memberi Anda hak untuk mengakses informasi pribadi Anda dan meminta kami memperbaikinya, menghapusnya, atau menghentikan pemrosesannya. Untuk menggunakan hak-hak ini, kirim email ke ceo@uniholix.com. Informasi pribadi Anda diproses di luar Korea oleh penyedia layanan yang dijelaskan dalam kebijakan ini.

Perubahan

Kami dapat memperbarui kebijakan ini ketika layanan atau hukum berubah. Versi terbaru selalu ada di halaman ini. Jika suatu perubahan berdampak signifikan pada cara kami memproses data pribadi Anda, kami akan mengumumkannya di layanan sebelum perubahan itu berlaku.