Kebijakan Privasi

Pendahuluan

Kebijakan Privasi ini menjelaskan cara Ruxa AI ("kami") mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi pribadi Anda saat menggunakan platform layanan API AI kami. Kami berkomitmen melindungi privasi Anda dan memastikan transparansi dalam penanganan data.

Informasi yang kami kumpulkan

Cara kami menggunakan informasi Anda

Kami menggunakan informasi Anda untuk tujuan berikut:

• Menyediakan, memelihara, dan meningkatkan layanan API AI kami
• Memproses pembayaran dan mengelola akun Anda
• Memantau penggunaan API, menerapkan batas laju, dan mencegah penyalahgunaan
• Mengirim notifikasi layanan, pembaruan, dan peringatan keamanan
• Menyediakan dukungan pelanggan dan menjawab pertanyaan
• Mengembangkan fitur baru dan meningkatkan layanan yang ada
• Mendeteksi, mencegah, dan menangani penipuan, masalah keamanan, serta masalah teknis
• Mematuhi kewajiban hukum dan menegakkan ketentuan kami
• Melakukan analitik dan riset untuk meningkatkan pengalaman pengguna
• Mempersonalisasi pengalaman Anda dan memberikan rekomendasi relevan

Pemrosesan pembayaran

Kami menggunakan pemroses pembayaran pihak ketiga tepercaya untuk menangani semua transaksi pembayaran. Saat Anda membayar:

• Informasi pembayaran dikumpulkan dan diproses langsung oleh pemroses pembayaran kami
• Kami menerima konfirmasi transaksi, detail penagihan, dan status pembayaran dari pemroses
• Setiap pemroses pembayaran memiliki kebijakan privasi sendiri yang mengatur penanganan data pembayaran Anda
• Kami dapat menggunakan beberapa pemroses pembayaran termasuk PayPal, Stripe, dan penyedia lain
• Pilihan metode pembayaran menentukan pemroses yang menangani transaksi Anda

Kami menyarankan meninjau kebijakan privasi pemroses pembayaran untuk detail penanganan data Anda.

Pembagian data

Kami dapat membagikan informasi Anda kepada pihak berikut:

• Pemroses pembayaran: Untuk memproses pembayaran dan mencegah penipuan (misalnya PayPal, Stripe)
• Penyedia model AI: Data penggunaan yang dianonimkan atau dipseudonimkan untuk penyediaan layanan
• Penyedia infrastruktur cloud: Untuk hosting dan penyimpanan data
• Layanan analitik: Untuk memahami pola penggunaan dan meningkatkan layanan
• Alat dukungan pelanggan: Untuk menyediakan dukungan yang efisien
• Otoritas hukum: Jika diwajibkan oleh hukum, perintah pengadilan, atau untuk melindungi hak kami
• Mitra bisnis: Dengan persetujuan Anda, untuk penawaran atau integrasi bersama

Kami tidak menjual informasi pribadi Anda kepada pihak ketiga untuk tujuan pemasaran.

Layanan pihak ketiga

Layanan kami terintegrasi dengan berbagai penyedia pihak ketiga:

• Pemroses pembayaran (PayPal, Stripe, dan lainnya)
• Penyedia hosting cloud (Cloudflare, AWS)
• Penyedia model AI (OpenAI, Anthropic, Google, dan lainnya)
• Layanan analitik dan pemantauan
• Layanan email dan komunikasi

Setiap layanan pihak ketiga memiliki kebijakan privasi sendiri. Kami menganjurkan Anda meninjau kebijakan tersebut.

Keamanan data

Kami menerapkan langkah keamanan menyeluruh termasuk:

• Enkripsi data saat transit (TLS/SSL) dan saat tersimpan (AES-256)
• Autentikasi API aman menggunakan protokol standar industri
• Audit keamanan dan penilaian kerentanan berkala
• Kontrol akses, izin berbasis peran, dan pencatatan audit
• Sistem deteksi dan pencegahan intrusi
• Pencadangan rutin dan prosedur pemulihan bencana
• Pelatihan keamanan dan pemeriksaan latar belakang karyawan

Penyimpanan data

Kami menyimpan data berdasarkan prinsip berikut:

• Data akun: Disimpan selama akun aktif dan untuk waktu yang wajar setelah ditutup
• Catatan transaksi: Disimpan sesuai peraturan keuangan (biasanya 7 tahun)
• Log penggunaan: Disimpan hingga 90 hari untuk keperluan operasional
• Data permintaan API: Disimpan hingga 30 hari kecuali diperlukan penyimpanan lebih lama
• Komunikasi dukungan: Disimpan hingga 3 tahun setelah penyelesaian

Anda dapat meminta penghapusan data kapan saja, dengan tetap mengikuti kewajiban penyimpanan hukum.

Hak Anda

Bergantung pada lokasi, Anda mungkin memiliki hak berikut:

• Akses: Meminta salinan data pribadi
• Perbaikan: Mengoreksi data tidak akurat atau tidak lengkap
• Penghapusan: Meminta penghapusan data ("hak untuk dilupakan")
• Portabilitas: Mengekspor data dalam format yang dapat dibaca mesin
• Pembatasan: Membatasi cara kami memproses data
• Keberatan: Menolak jenis pemrosesan tertentu
• Penarikan persetujuan: Menarik persetujuan yang sebelumnya diberikan
• Berhenti menerima: Berhenti berlangganan komunikasi pemasaran
• Nondiskriminasi: Menjalankan hak tanpa sanksi

Untuk menjalankan hak ini, hubungi kami melalui informasi di bawah.

Kepatuhan GDPR (pengguna EEA)

Untuk pengguna di Wilayah Ekonomi Eropa, kami mematuhi persyaratan GDPR:

• Dasar hukum: Kami memproses data berdasarkan persetujuan, pelaksanaan kontrak, kepentingan sah, atau kewajiban hukum
• Petugas perlindungan data: Hubungi kami untuk pertanyaan DPO
• Otoritas pengawas: Anda berhak mengajukan keluhan kepada otoritas perlindungan data setempat
• Transfer lintas batas: Kami menggunakan Klausul Kontrak Standar untuk transfer data ke luar EEA

Kepatuhan CCPA (pengguna California)

Untuk penduduk California, kami memberikan hak tambahan berdasarkan CCPA:

• Hak untuk mengetahui: Meminta informasi tentang praktik pengumpulan dan pembagian data
• Hak menghapus: Meminta penghapusan informasi pribadi
• Hak menolak: Menolak penjualan informasi pribadi (kami tidak menjual data Anda)
• Hak nondiskriminasi: Layanan setara terlepas dari pilihan privasi

Cookie dan pelacakan

Kami menggunakan cookie dan teknologi serupa untuk:

• Cookie esensial: Diperlukan untuk autentikasi dan keamanan
• Cookie fungsional: Mengingat preferensi dan pengaturan
• Cookie analitik: Memahami cara Anda menggunakan layanan
• Cookie kinerja: Memantau dan meningkatkan kinerja layanan

Anda dapat mengelola preferensi cookie di pengaturan peramban atau melalui alat persetujuan cookie kami.

Transfer data internasional

Data Anda dapat ditransfer dan diproses di negara di luar tempat tinggal Anda, termasuk Amerika Serikat. Kami memastikan perlindungan yang sesuai, termasuk Klausul Kontrak Standar, keputusan kecukupan, atau mekanisme transfer lain yang diakui hukum.

Privasi anak

Layanan kami tidak ditujukan bagi pengguna di bawah 18 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi anak. Jika mengetahui telah mengumpulkan data anak, kami akan segera menghapusnya.

Jangan lacak

Beberapa peramban menawarkan fitur "Do Not Track". Layanan kami saat ini tidak merespons sinyal DNT, tetapi menghormati pilihan privasi melalui mekanisme lain yang dijelaskan dalam kebijakan ini.

Perubahan kebijakan ini

Kami dapat memperbarui Kebijakan Privasi secara berkala untuk mencerminkan perubahan praktik atau persyaratan hukum. Perubahan signifikan akan diberitahukan melalui email atau pemberitahuan mencolok di situs. Penggunaan berkelanjutan setelah perubahan merupakan penerimaan kebijakan yang diperbarui.

Hubungi Kami

Untuk pertanyaan privasi, permintaan data, atau kekhawatiran, silakan hubungi kami, atau kirim email ke privacy@ruxa.ai.