1. Tujuan Pengumpulan dan Penggunaan Informasi Pribadi
Arboreum Labs (selanjutnya disebut "Perusahaan") memproses informasi pribadi untuk layanan Chloris (selanjutnya disebut "Layanan") untuk tujuan-tujuan berikut. Informasi pribadi yang dikumpulkan tidak akan digunakan untuk tujuan lain selain yang disebutkan di bawah ini.
- Penyediaan Layanan: konsultasi ramalan AI berdasarkan Saju, MBTI, dan Tarot
- Manajemen Anggota: verifikasi dan identifikasi identitas untuk layanan keanggotaan
- Pemrosesan Pembayaran: memproses pembayaran dan pengembalian dana untuk layanan berbayar
- Peningkatan Layanan: meningkatkan kualitas layanan dan mengembangkan layanan baru
2. Jenis Informasi Pribadi yang Dikumpulkan
Item Wajib
- Alamat email (melalui login sosial)
- Nama atau nama panggilan
- Tanggal lahir (untuk analisis ramalan)
Item Opsional
- Tipe MBTI
- Riwayat konsultasi
- Data suara (saat menggunakan konsultasi suara AI)
Item yang Dikumpulkan Secara Otomatis
- Alamat IP, jenis peramban
- Identifikasi perangkat (Sidik Jari Perangkat) - untuk tujuan pencegahan penipuan dan keamanan
- Riwayat penggunaan layanan, log akses
- Informasi yang dikumpulkan melalui cookie dan teknologi serupa (lihat Bagian 10)
3. Periode Penyimpanan dan Penggunaan Informasi Pribadi
Informasi pribadi disimpan hingga penghapusan akun, setelah itu akan segera dihancurkan. Namun, jika penyimpanan diwajibkan oleh hukum yang berlaku, informasi tersebut akan disimpan selama periode yang ditentukan.
- Catatan percakapan dan konten konsultasi: dihapus secara otomatis setelah 90 hari
- Catatan pembayaran: 5 tahun (berdasarkan hukum Korea yang berlaku)
- Log akses: 3 bulan (Undang-Undang Perlindungan Rahasia Komunikasi)
- Hash email akun yang dihapus: hingga 2 tahun
Untuk tujuan pencegahan penggunaan yang curang, kami menyimpan hash email (nilai terenkripsi yang tidak dapat dibalik) dari akun yang dihapus selama maksimal 2 tahun. Alamat email asli tidak disimpan, dan secara teknis tidak mungkin untuk memulihkan email dari nilai hash tersebut. Hash secara otomatis dihancurkan setelah periode penyimpanan berakhir.
4. Pengungkapan Informasi Pribadi kepada Pihak Ketiga
Sebagai prinsip umum, Layanan tidak memberikan informasi pribadi kepada pihak ketiga. Namun, pengecualian dibuat dalam kasus-kasus berikut:
- Ketika pengguna telah memberikan persetujuan sebelumnya
- Ketika diwajibkan oleh hukum
Penyediaan kepada Pihak Ketiga dan Pendelegasian Pemrosesan
- Deepgram: Aliran suara pengguna (pemrosesan pengenalan suara bahasa Korea)
Data yang dikirim: data audio suara waktu nyata. Berdasarkan penolakan partisipasi dalam program peningkatan model, data suara tidak digunakan untuk pelatihan model dan segera dihapus setelah pemrosesan (kebijakan tanpa penyimpanan). Data pengguna EU/EEA diproses di wilayah EU (api.eu.deepgram.com). Untuk informasi lebih lanjut, silakan merujuk ke Kebijakan Privasi Deepgram. - ElevenLabs: Teks respons AI (pemrosesan teks-ke-suara)
Data yang dikirim: teks respons yang dihasilkan AI (API TTS). Suara pengguna tidak dikirim ke ElevenLabs. Penolakan pelatihan data diterapkan, dan teks respons AI tidak digunakan untuk peningkatan model ElevenLabs. Pencatatan diminimalkan dengan pengaturan enable_logging: false. Untuk informasi lebih lanjut, silakan merujuk ke Kebijakan Privasi ElevenLabs. - Anthropic / Google Gemini: Riwayat percakapan dan data analisis (pembuatan respons AI)
Data yang dikirim: konten percakapan pengguna, hasil analisis Saju/MBTI/Tarot. Kami menggunakan API berbayar, dan data percakapan tidak digunakan untuk pelatihan model. Untuk detail tentang kebijakan pemrosesan data masing-masing layanan, silakan merujuk ke Kebijakan Privasi Anthropic dan Ketentuan API Google Gemini. - Supabase: Hosting basis data
Data yang dikirim: informasi anggota, catatan konsultasi, informasi pembayaran - RevenueCat: Manajemen pembayaran dalam aplikasi
Data yang dikirim: ID pengguna anonim, riwayat pembelian, ID transaksi. RevenueCat memproses data pembelian yang dikumpulkan melalui sistem pembelian dalam aplikasi Apple App Store dan Google Play, menangani verifikasi pembelian dan alokasi kredit. Arboreum Labs tidak secara langsung mengumpulkan atau menyimpan detail kartu kredit atau instrumen pembayaran. Untuk informasi lebih lanjut, silakan merujuk ke Kebijakan Privasi RevenueCat.
Pengungkapan kepada pihak ketiga di atas merupakan transfer data lintas batas. Dengan menyetujui Kebijakan Privasi ini, Anda menyetujui transfer tersebut.
5. Hak-Hak Subjek Data
Pengguna dapat menggunakan hak-hak berikut kapan saja:
- Permintaan akses ke informasi pribadi (Hak Akses)
- Permintaan koreksi atas kesalahan
- Permintaan penghapusan (Hak untuk Dihapus / Hak untuk Dilupakan)
- Permintaan penangguhan pemrosesan
- Permintaan transfer informasi pribadi (Hak Portabilitas Data) - menerima data dalam format yang dapat dibaca mesin
Anda dapat menggunakan hak-hak ini melalui menu Pengaturan dalam Layanan atau dengan menghubungi kami di support@chlorisfortune.com. Permintaan akan diproses dalam waktu 10 hari sejak diterima, dan hasilnya akan dikomunikasikan melalui email.
6. Pemusnahan Informasi Pribadi
Ketika periode penyimpanan informasi pribadi telah berakhir atau tujuan pemrosesan telah terpenuhi, informasi pribadi terkait akan dimusnahkan tanpa penundaan. Informasi dalam format file elektronik akan dihapus secara permanen menggunakan metode teknis yang mencegah pemulihan.
7. Pemberitahuan GDPR (Regulasi Perlindungan Data Umum UE)
Pengguna yang berdomisili di UE/EEA dijamin hak-hak tambahan berikut berdasarkan GDPR:
- Hak Akses: Anda dapat meminta salinan informasi pribadi Anda yang telah dikumpulkan.
- Hak untuk Dihapus: Anda dapat meminta penghapusan informasi pribadi Anda.
- Hak Portabilitas Data: Anda dapat menerima informasi pribadi Anda dalam format yang dapat dibaca mesin (JSON) atau meminta transfernya ke layanan lain.
- Hak Pembatasan Pemrosesan: Anda dapat meminta pembatasan pemrosesan informasi pribadi Anda dalam kondisi tertentu.
- Hak untuk Keberatan: Anda dapat menolak pemrosesan berdasarkan kepentingan yang sah.
- Hak untuk Tidak Tunduk pada Pengambilan Keputusan Otomatis: Anda memiliki hak untuk tidak tunduk pada keputusan yang hanya didasarkan pada pemrosesan otomatis, termasuk pembuatan profil.
Dasar hukum pemrosesan informasi pribadi: pelaksanaan kontrak layanan (GDPR Pasal 6(1)(b)), persetujuan pengguna (Pasal 6(1)(a)), kepentingan yang sah (Pasal 6(1)(f)). Data pengguna UE/EEA dapat ditransfer ke server di Korea dan penyedia layanan eksternal (termasuk Amerika Serikat) dengan perlindungan yang memadai.
8. Pemberitahuan CCPA (Undang-Undang Privasi Konsumen California)
Penduduk California dijamin hak-hak berikut berdasarkan CCPA:
- Hak untuk mengetahui kategori dan sumber informasi pribadi yang dikumpulkan
- Hak untuk mengetahui kategori pihak ketiga yang menerima atau membeli informasi pribadi
- Hak untuk meminta penghapusan informasi pribadi
- Hak untuk tidak didiskriminasi karena menggunakan hak-hak Anda
Jangan Jual Informasi Pribadi Saya
Arboreum Labs tidak menjual informasi pribadi pengguna kepada pihak ketiga. Kami tidak terlibat dalam transaksi informasi pribadi apa pun yang merupakan "penjualan" sebagaimana didefinisikan oleh CCPA. Untuk permintaan terkait privasi, silakan hubungi support@chlorisfortune.com.
9. Petugas Perlindungan Data
Petugas Perlindungan Data: Hyunwoo Park (CEO, support@chlorisfortune.com)
Email: support@chlorisfortune.com
10. Cookie dan Teknologi Pelacakan
Layanan menggunakan cookie dan teknologi pelacakan serupa untuk meningkatkan pengalaman pengguna dan menganalisis Layanan.
Cookie yang Digunakan
- Cookie Esensial: menjaga sesi login dan mengelola token keamanan (Supabase Auth)
- Cookie Analitik: Google Analytics - menganalisis pola penggunaan layanan untuk peningkatan
- Pelacakan Kesalahan: Sentry - mendeteksi kesalahan layanan dan manajemen kualitas
Anda dapat menolak pengumpulan cookie melalui pengaturan peramban Anda. Namun, memblokir cookie esensial dapat membatasi penggunaan Layanan Anda. Untuk detail lebih lanjut, silakan merujuk ke Kebijakan Cookie kami.
11. Perubahan Kebijakan Privasi
Kebijakan Privasi ini dapat diperbarui dengan penambahan, penghapusan, atau modifikasi sesuai dengan perubahan hukum, kebijakan, atau teknologi keamanan. Setiap perubahan akan diumumkan melalui bagian pemberitahuan Layanan.