Kebijakan Privasi

1. Siapa yang bertanggung jawab

Pengendali data untuk clippen.app adalah FLISTONE TECHNOLOGIES - FZCO, nomor izin usaha 68171, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates — perusahaan di balik Clippen. Untuk hal apa pun tentang datamu, tulis ke [email protected]. Kami tidak menunjuk perwakilan berdasarkan Pasal 27 GDPR maupun berdasarkan UK GDPR; hubungi kami secara langsung.

2. Apa yang kami proses, mengapa, dan atas dasar hukum apa

Dasar hukum dikutip menurut GDPR untuk pembaca yang terkena olehnya; pemrosesan yang sama dilakukan sesuai dengan UAE Federal Decree-Law No. 45 of 2021 tentang Perlindungan Data Pribadi.

Akunmu

Alamat emailmu, dan — jika kamu masuk dengan Google — pengenal akun Google, nama, dan foto profilmu. Kami memakai tautan masuk (magic link) tanpa kata sandi, jadi kami tidak pernah menyimpan kata sandi. Kami menyimpan tanggal pendaftaran dan masuk terakhir, serta alamat IP dari mana tautan masuk diminta, yang juga memungkinkan kami membatasi laju penyalahgunaan formulir masuk. Dasar: pelaksanaan kontrak (Pasal 6.1.b GDPR) dan kepentingan sah untuk mengamankan akun (Pasal 6.1.f).

Penagihan

Pembayaran berjalan sepenuhnya di Stripe: kami menyimpan referensi pelanggan Stripe-mu, paketmu, status langganan, dan riwayat pembelian, tidak pernah nomor kartumu. Data penagihan disimpan karena hukum pajak mewajibkannya. Dasar: kontrak (Pasal 6.1.b) dan kewajiban hukum (Pasal 6.1.c).

Video yang kamu proses

Video yang kamu unggah atau kamu minta kami ambil, audio dan frame yang diambil darinya, transkripnya, serta klip, thumbnail, dan file subtitle yang dihasilkan darinya, diproses untuk menjalankan tepat pekerjaan yang kamu minta, bersama metadata teknis yang dibutuhkan pustaka (judul, durasi, dimensi, ukuran file, skor dari model sendiri untuk sebuah momen). Dasar: kontrak (Pasal 6.1.b). Jika sebuah video memuat data pribadi orang lain — citra mereka, suara mereka — kamu adalah pengendali data itu dan kami bertindak sebagai prosesormu atas instruksimu; lihat Bagian 6 dari Ketentuan Layanan.

Penggunaan dan pengukuran

Menit yang terpakai per pekerjaan, cadangan dan saldo kredit, hasil pekerjaan, dan diagnostik error. Inilah cara meter dapat diaudit dan cara pekerjaan yang gagal dapat dikembalikan dananya atau dicoba ulang. Dasar: kontrak (Pasal 6.1.b).

Bagaimana kamu menemukan kami

Saat masuk pertama kali kami mencatat halaman perujuk, jalur pendaratan, dan parameter kampanye UTM yang ada di URL. Dasar: kepentingan sah untuk mengetahui saluran mana yang berhasil (Pasal 6.1.f); kamu dapat keberatan kapan saja.

Layanan yang terhubung

Jika kamu menghubungkan akun sosial untuk publikasi, kami menyimpan pengenal profil publikasi yang dialokasikan mitra kami kepadamu. Jika kamu membuat kunci API untuk akses agen, kami hanya menyimpan hash SHA-256 dari setiap kunci, beberapa karakter pertamanya, dan kapan terakhir kali dipakai. Dasar: kontrak (Pasal 6.1.b).

Menghubungkan Clippen ke Claude

Jika kamu menghubungkan Clippen ke Claude, asisten AI milik Anthropic, kamu masuk ke Clippen seperti biasa dan koneksinya sendiri diotorisasi melalui WorkOS, yang menerbitkan token akses yang ditunjukkan Claude kepada kami. Untuk itu, WorkOS menerima pengenal akun Clippen dan alamat emailmu. Dari Claude kami hanya menerima yang dibutuhkan setiap permintaan: tautan video, momen yang kamu jelaskan, pengaturan klip, atau pekerjaan atau klip mana yang dibaca atau disunting. Kami tidak menerima percakapanmu dengan Claude, dan tidak ada yang kami kirim balik yang digunakan untuk membacanya. Apa yang dikembalikan layanan kami — status pekerjaan, judul dan deskripsi klip, tautan unduhan — ditampilkan kepadamu di Claude dan ditangani oleh Anthropic berdasarkan ketentuannya sendiri. Kamu dapat memutuskan koneksi kapan saja di pengaturan konektor Claude, yang menghentikan semua akses selanjutnya. Dasar: kontrak (Pasal 6.1.b).

Email layanan

Kami mengirimimu email berisi tautan masuk, tanda terima, pengingat perpanjangan, pemberitahuan klip siap, dan peringatan kuota. Ini bagian dari layanan, bukan pemasaran. Dasar: kontrak (Pasal 6.1.b). Jika suatu saat kami mengirim newsletter komersial, kami akan meminta persetujuanmu lebih dulu dan setiap pesan akan memuat tautan berhenti berlangganan. Email itu ditulis dalam bahasa yang terakhir kamu pakai di situs, dan bahasa itu disimpan bersama akunmu.

Analitik produk

Kami mengukur bagaimana produk dipakai dengan tiga alat, dan ketiganya berada pada dasar hukum yang berbeda karena cara kerjanya berbeda.

Google Analytics 4 — hanya jika kamu setuju, di setiap negara yang hukumnya mewajibkan kami bertanya lebih dulu. Ia menyimpan cookie di perangkatmu (_ga dan _ga_<stream>) dan mengirim ke Google alamat IP-mu, halaman yang kamu lihat, dan beberapa event produk — layar harga mana yang kamu lihat, beserta paket dan saldo kreditmu; apakah checkout dimulai; apakah sampai ke Stripe atau gagal, dan alasannya. Ia berjalan di bawah satu dari dua rezim, ditentukan oleh di mana kamu berada, dan keduanya dijelaskan di sini karena keduanya benar untuk situs ini.

Di tempat kami bertanya lebih dulu, dan tidak memuat apa pun sampai kamu menjawab. Di Wilayah Ekonomi Eropa (27 negara anggota UE ditambah Islandia, Liechtenstein, dan Norwegia), Inggris, Swiss, Gibraltar, Kepulauan Channel, dan Isle of Man, serta di setiap negara lain yang belum kami tinjau secara khusus: tidak ada apa pun darinya yang dimuat sampai kamu menekan “Terima analitik” di banner cookie kami — tidak ada skrip yang diambil dari Google, tidak ada cookie yang dipasang, dan tidak ada permintaan yang keluar dari browsermu untuknya. Dasar: persetujuanmu (Pasal 6.1.a GDPR dan Pasal 5(3) ePrivacy Directive sebagaimana ditransposisikan secara lokal; reg. 6 PECR di Inggris).

Di tempat hukum meminta kami memberi tahumu alih-alih bertanya. Di Amerika Serikat, Kanada, Australia, dan Selandia Baru tidak ada aturan yang mewajibkan izin di muka untuk pengukuran pihak pertama; yang diwajibkan hukum-hukum itu adalah kamu diberi tahu dan penolakan benar-benar berfungsi. Di sana, Google Analytics aktif secara bawaan dan tidak ada banner yang mengganggumu. Dasar: kepentingan sah kami untuk mengetahui apakah produk berfungsi dan seberapa banyak dipakai (Pasal 6.1.f GDPR, jika Peraturan itu berlaku bagimu sama sekali), bersama PIPEDA Principle 4.3 di Kanada, APP 3 dan APP 5 di Australia, dan IPP 3 di Selandia Baru. Kami tidak menjual informasi pribadi dan tidak membagikannya untuk iklan perilaku lintas konteks di mana pun — itulah hal yang diberikan undang-undang privasi negara bagian AS kepadamu hak untuk menolaknya, dan kami tidak melakukannya.

Menolak berlaku di mana-mana, dan caranya sama, satu klik. “Pengaturan cookie” di footer setiap halaman menghentikan tag dan menghapus cookie _ga, baik banner pernah diperlihatkan kepadamu maupun tidak; menarik persetujuan semudah saat memberikannya dan tidak memengaruhi keabsahan apa yang dikumpulkan sebelumnya. Kami juga menghormati sinyal Global Privacy Control, jika browser atau ekstensimu mengirimnya: jika sinyal itu ada, kami memperlakukannya sebagai penolakan dan tidak memuat apa pun, bahkan di empat negara di atas.

Bagaimana kami tahu mana dari keduanya yang berlaku bagimu. Cloudflare, yang jaringannya menaungi situs ini, menurunkan kode negara dua huruf dari alamat IP yang sudah dibawa permintaanmu dan meneruskannya ke server kami dalam sebuah header. Kami memakainya untuk satu keputusan ini dan tidak untuk hal lain. Kode itu tidak disimpan atas namamu, tidak ditulis ke cookie mana pun, dan tidak digabungkan dengan hal lain tentangmu. Server kami menyimpan satu baris yang mencatat kode negara mana yang dilihatnya dan mana dari dua hasil yang mengikutinya — dan tidak ada yang lain: tidak ada alamat IP, tidak ada sesi, tidak ada akun, tidak ada halaman. Dua baris semacam itu dari dua orang berbeda di negara yang sama identik, sehingga catatan itu tidak dapat ditelusuri kembali ke siapa pun. Jika kami tidak dapat menentukan di mana kamu berada — tanpa header, proxy anonimisasi, node keluar Tor, atau permintaan yang tidak melewati Cloudflare — kamu diperlakukan berada di kelompok pertama dan kamu mendapat banner.

PostHog — di balik gerbang yang sama dengan Google Analytics. Ia merekam layar mana yang kamu buka serta tombol dan tautan mana yang kamu klik di dalam aplikasi, agar kami dapat melihat di mana produk membingungkan. Ia menyimpan pengenal di browsermu — cookie bernama ph_<project key>_posthog dan salinannya di penyimpanan lokal — yang mengaitkan kunjunganmu satu sama lain, dan ia mengirim ke PostHog alamat IP-mu, halaman yang kamu lihat, dan interaksi tersebut. Ia mengikuti persis dua rezim yang dijelaskan di atas untuk Google Analytics: di tempat kami bertanya lebih dulu, tidak ada apa pun darinya yang dimuat sampai kamu menekan “Terima analitik”; di Amerika Serikat, Kanada, Australia, dan Selandia Baru ia aktif secara bawaan sampai kamu menolak, dan sinyal Global Privacy Control di sana juga dianggap sebagai penolakan. Ia di-hosting di Amerika Serikat; transfer ini bergantung pada EU–US Data Privacy Framework jika PostHog tersertifikasi dan, dalam hal apa pun, pada Klausul Kontrak Standar Komisi Eropa. Kami tidak merekam layarmu — session replay dimatikan. Setelah kamu masuk, event-mu di sana, termasuk yang sebelumnya dari browser ini, ditautkan ke ID akunmu dan alamat emailmu, agar kami dapat melihat di mana pelanggan tertentu mengalami kendala. Event tersebut adalah apa yang kamu lakukan di aplikasi: layar harga dan pembayaran yang kamu lihat, beserta paket dan saldo kreditmu; apakah pembayaran sampai ke Stripe atau gagal, dan alasannya; platform sumber dan pengaturan setiap proses yang kamu mulai; serta klip yang kamu edit dan unduh. PostHog juga menyimpan tanggal akunmu dibuat. Menolak atau menarik persetujuan menghentikannya dan menghapus apa yang disimpannya. Dasar: sama seperti untuk Google Analytics, sebagaimana diuraikan di atas.

Cloudflare Web Analytics — selalu aktif, dan tanpa cookie. Ia menghitung tayangan halaman dan waktu muat halaman tanpa menyimpan apa pun di perangkatmu dan tanpa pengenal apa pun yang mengikutimu antar situs, sehingga tidak membutuhkan persetujuan dan tidak ada di banner. Ia memang melihat alamat IP dan user agent yang dibawa setiap permintaan web, yang dipakai Cloudflare untuk menurunkan negara dan tidak disimpan atas namamu. Dasar: kepentingan sah untuk mengetahui apakah layanan berfungsi dan seberapa banyak dipakai (Pasal 6.1.f) — kamu dapat keberatan kapan saja dengan mengirim email ke [email protected].

Tidak satu pun dari ketiganya adalah produk periklanan. Tidak ada piksel iklan, tidak ada jaringan iklan, tidak ada remarketing, dan tidak ada pelacakan lintas situs di mana pun di situs ini, dan tidak ada data yang dijual atau dibagikan untuk kepentingan pihak lain. Event produk yang kami catat tidak ditautkan ke alamat emailmu di Google maupun Cloudflare; di PostHog, event tersebut ditautkan setelah kamu masuk, sebagaimana dijelaskan di atas.

Keamanan, operasi, dan anti-penyalahgunaan

Log server, pembatasan laju berbasis IP, dan sinyal penipuan, disimpan untuk melindungi layanan dan penggunanya. Kanal peringatan operasional kami sendiri menerima notifikasi singkat tentang peristiwa penting (misalnya bahwa sebuah pekerjaan selesai atau gagal), dan notifikasi itu dapat menyertakan alamat email akun. Dasar: kepentingan sah (Pasal 6.1.f).

Kami tidak memproses kategori khusus data (Pasal 9 GDPR) sebagai bagian yang dirancang dari layanan — meskipun video yang kamu kirim dapat memuat data semacam itu, dalam hal ini kamu adalah pengendalinya — kami tidak membuat keputusan otomatis yang menimbulkan akibat hukum bagimu (Pasal 22 GDPR), dan kami tidak memakai kontenmu atau datamu untuk melatih model AI, milik kami maupun milik siapa pun, dan kami tidak menjualnya.

3. Cookie, penyimpanan lokal, dan permintaan pihak ketiga

Kami tidak memasang cookie iklan dan tidak menjalankan pelacakan lintas situs. Cookie di sini terbagi tepat menjadi dua kelompok.

Sangat diperlukan — dipasang tanpa bertanya, karena situs tidak dapat berfungsi tanpanya

• Sebuah token sesi agar kamu tetap masuk, berlaku 30 hari.
• Token masuk dan anti-pemalsuan yang dipakai saat kamu login. Tautan masuk kedaluwarsa 24 jam setelah diterbitkan.
• clippen_consent — catatan jawaban yang kamu berikan pada banner cookie kami, disimpan selama enam bulan. Isinya satu nilai ya/tidak dan tanggal kamu menjawab, tidak ada yang mengidentifikasimu, dan ada supaya penolakan diingat dan kami tidak bertanya lagi besok. Kami tidak menyimpan log jawabanmu di sisi server dan tidak mencatat alamat IP-mu bersamanya.
• NEXT_LOCALE — bahasa yang kamu pilih di pengalih bahasa, disimpan selama satu tahun agar situs terbuka dalam bahasa itu. Cookie ini hanya dipasang saat kamu memilih bahasa, dan isinya tidak lain hanyalah kode bahasa.

Preferensi antarmukamu — misalnya gaya hook yang terakhir kamu pilih — disimpan di penyimpanan lokal browsermu, bukan di cookie.

Analitik — dua rezim

Google Analytics memasang _ga dan _ga_<stream> di perangkat ini, biasanya hingga dua tahun, untuk mengenali browser yang kembali. Di tempat kami bertanya lebih dulu — Wilayah Ekonomi Eropa, Inggris, Swiss, dan di mana pun yang belum kami tinjau, sebagaimana tercantum di Bagian 2 — cookie itu tidak ada sampai kamu menerima, dan skrip yang akan memasangnya tidak pernah diminta. Di tempat hukum meminta pemberitahuan sebagai gantinya — Amerika Serikat, Kanada, Australia, dan Selandia Baru — cookie itu dipasang sejak tayangan halaman pertamamu kecuali kamu menolak. Di kedua kasus, menolak menghentikan tag dan menghapus nya.

PostHog memasang cookie bernama ph_<project key>_posthog, hingga satu tahun, dan menyimpan salinan pengenal yang sama di penyimpanan lokal. Ia mengikuti dua rezim dan penolakan yang sama: di tempat kami bertanya lebih dulu, cookie itu tidak ada sampai kamu menerima, dan menarik persetujuan menghapus keduanya.

Mengubah pikiranmu

“Pengaturan cookie” di footer setiap halaman membuka kembali banner dan memungkinkanmu beralih ke arah mana pun, sebanyak yang kamu mau. Ia ada di setiap halaman di setiap negara, termasuk yang banner-nya tidak pernah muncul sendiri — negara tempat kami tidak wajib bertanya bukan negara tempat kamu tidak dapat menolak. Kami juga bertanya lagi dari awal jika daftar siapa yang menerima data analitik berubah, karena persetujuan untuk satu daftar bukan persetujuan untuk daftar yang lebih panjang.

Permintaan pihak ketiga

Memuat sebuah halaman situs ini membuat permintaan berikut ke pihak selain kami, dan tidak ada yang lain:

• Google Fonts — typeface diunduh saat build dan disajikan dari domain kami sendiri, jadi tidak ada permintaan ke Google untuknya dan Google tidak mengetahui apa pun dari kunjunganmu.
• Cloudflare Web Analytics — skrip kecil tanpa cookie, dimuat di setiap halaman, sebagaimana dijelaskan di Bagian 2.
• Google Analytics — di tempat kami bertanya lebih dulu, dimuat hanya setelah kamu menerima dan tidak pernah sebelumnya; di Amerika Serikat, Kanada, Australia, dan Selandia Baru, dimuat secara bawaan sampai kamu menolak. Bagian 2 memuat aturan lengkapnya.
• PostHog — analitik produk, di-hosting di Amerika Serikat, dengan aturan yang sama seperti Google Analytics: dimuat hanya setelah kamu menerima di tempat kami bertanya lebih dulu, dan secara bawaan sampai kamu menolak di Amerika Serikat, Kanada, Australia, dan Selandia Baru. Bagian 2 menjelaskannya.
• Stripe — tidak ada skrip Stripe yang berjalan di halaman kami sama sekali; memulai checkout mengalihkanmu ke halaman hosting milik Stripe sendiri, dan apa yang terjadi di sana diatur oleh pemberitahuan Stripe.

4. Siapa yang menerima data (sub-prosesor) dan di mana

Kami memakai daftar penyedia yang singkat, masing-masing terikat perjanjian pemrosesan data dan masing-masing dipakai hanya untuk tujuan yang dinyatakan:

• Google (Gemini API) — analisis AI. Menerima file video, frame sampel, dan transkrip, untuk memilih momen, menulis judul, memilih layout vertikal, dan membuat thumbnail. Ketentuan API berbayar Google melarang memakai konten pelanggan untuk melatih model. AS.
• Google (Sign in with Google) — masuk opsional, jika kamu memakainya. AS.
• Google (Google Analytics 4) — pengukuran tayangan halaman dan event produk. Hanya jika kamu menerima analitik di banner cookie kami di negara tempat kami bertanya lebih dulu, dan secara bawaan sampai kamu menolak di Amerika Serikat, Kanada, Australia, dan Selandia Baru — lihat Bagian 2. Menerima alamat IP-mu, halaman yang kamu lihat di situs ini, dan event produk yang tercantum di Bagian 2. Tidak ditautkan ke alamat emailmu, dan tidak kami pakai untuk iklan. AS.
• Cloudflare (jaringan, email, penyimpanan, dan Web Analytics) — setiap permintaan ke situs ini melewati jaringan Cloudflare, yang menerima alamat IP dan user agent yang dibawa setiap permintaan dan menurunkan dari alamat itu kode negara dua huruf yang dibaca logika banner cookie kami (Bagian 2). Cloudflare juga mengirimkan email layanan kami — tautan masuk dan notifikasi pekerjaan — dan menyimpan klip jadimu di R2, penyimpanan objek yang kompatibel dengan S3, dalam bucket privat tanpa objek publik. Web Analytics-nya menghitung tayangan halaman dan waktu muat halaman, tanpa cookie, di setiap halaman. Tidak menyimpan apa pun di perangkatmu. AS.
• ElevenLabs — dubbing AI dan pembuatan suara AI, hanya saat kamu memintanya. Menerima audio atau video yang akan di-dubbing. AS.
• fal.ai — pembuatan gambar dan video untuk generator aktor AI opsional, hanya saat kamu memakainya. AS.
• WorkOS — mengotorisasi koneksi saat kamu menghubungkan Clippen ke Claude, dan hanya saat itu. Menerima pengenal akun Clippen dan alamat emailmu, serta menerbitkan token akses yang dipakai Claude untuk koneksi itu. AS.
• Upload-Post — memublikasikan klip jadi ke akun sosial yang kamu hubungkan, hanya atas instruksimu. AS.
• Amazon Web Services (S3) — penyimpanan klip, thumbnail, dan subtitle yang sama, untuk deployment Clippen yang mengarahkannya ke AWS sebagai gantinya. clippen.app sendiri memakai Cloudflare R2, yang disebut di atas.
• Stripe — pembayaran, penagihan, dan portal pelanggan. AS/UE.
• PostHog — analitik produk: layar mana yang kamu buka dan tindakan apa yang kamu lakukan di dalam aplikasi, agar kami dapat melihat di mana produk membingungkan. Ia menyimpan pengenal di browsermu yang mengaitkan kunjunganmu satu sama lain, dan itulah persisnya mengapa ia berada di balik gerbang yang sama dengan Google Analytics: ia dimuat hanya setelah kamu menerima di tempat kami bertanya lebih dulu, dan secara bawaan sampai kamu menolak di Amerika Serikat, Kanada, Australia, dan Selandia Baru. Menolak menghentikannya dan menghapus apa yang disimpannya. Setelah kamu masuk, ia juga menerima ID akunmu, alamat emailmu, dan tanggal akunmu dibuat. Kami tidak merekam layarmu: session replay dimatikan di konfigurasi, bukan sekadar tidak dipakai. AS.
• OpenPanel — pilihan analitik produk kedua, dan hanya jika sebuah deployment Clippen telah memasangnya. Ia tidak dipasang di clippen.app, tidak menerima apa pun dari situs ini, dan disebut di sini semata-mata agar daftarnya tetap lengkap bagi siapa pun yang menjalankan perangkat lunak ini di tempat lain. Jika ia dipasang, ia berada di balik banner persetujuan yang sama.
• Telegram — kanal peringatan operasional internal kami, yang menerima notifikasi peristiwa singkat yang dapat memuat alamat email akun.
• Sentry — pemantauan error. Menerima laporan saat ada yang rusak: error dan stack trace-nya, alamat halaman atau rute API tempat itu terjadi, browser dan sistem operasi, dan pengenal akun yang sedang masuk yang mengalaminya. Begitulah cara kami menemukan gangguan sebelum kamu harus melaporkannya. Di-hosting di wilayah Eropa Sentry (Jerman).
• Axiom — manajemen log. Menerima log server aplikasi itu sendiri dan satu catatan per pekerjaan render: pengenal pekerjaan dan akun, apa yang diminta, berapa lama, apakah berhasil, dan di mana gagalnya jika gagal — yang untuk pekerjaan yang dimulai dari tautan mencakup tautan itu. Ia dipakai untuk menjalankan layanan dan, secara agregat, untuk melihat bagaimana produk digunakan — dari platform mana sumber berasal, pengaturan apa yang dipilih, dan apakah klip diunduh. Dasar: kepentingan sah (Pasal 6.1.f); kamu dapat mengajukan keberatan kapan saja dengan mengirim email ke [email protected]. Tidak ada di dalamnya yang dipakai untuk iklan, dan ia tidak terkait dengan banner cookie karena ia mencatat apa yang dilakukan server kami, bukan hal apa pun di perangkatmu. AS, kecuali deployment dikonfigurasi untuk wilayah UE Axiom.
• Penyedia infrastruktur hosting dan rendering kami — server tempat layanan berjalan. Disebutkan atas permintaan di [email protected].

Data pribadi diproses di Uni Emirat Arab dan di negara-negara yang tercantum di atas. Untuk transfer keluar dari Wilayah Ekonomi Eropa atau Inggris, kami mengandalkan EU–US Data Privacy Framework jika penyedia bersertifikat dan, bagaimanapun juga, pada Standard Contractual Clauses Komisi Eropa (Pasal 46.2.c GDPR) bersama pengamanan teknis penyedia. Kami memilih wilayah UE jika penyedia menawarkannya.

5. Berapa lama kami menyimpan

• Video sumber, audio, transkrip, dan file kerja: disimpan hanya selama pekerjaan membutuhkannya dan dihapus sekitar satu jam setelah pekerjaan selesai, dan lebih cepat saat disk render sedang penuh. Sebuah file yang kamu unggah dari browsermu juga disimpan, hingga satu hari, di area sementara terpisah di bucket privat.
• Klip jadi, thumbnail, dan file subtitle: disimpan selama akunmu ada, sampai kamu menghapusnya. Setelah 30 hari mereka dipindah ke penyimpanan yang lebih dingin, yang mengubah harganya dan bukan ketersediaannya. Tautan unduhan ditandatangani dan kedaluwarsa setelah 15 menit; yang baru diterbitkan atas permintaan.
• Data akun: selama akunmu ada. Saat kamu meminta [email protected] menghapus akunmu, objek tersimpan dan catatan basis datamu dihapus bersama-sama.
• Token masuk: 24 jam. Sesi: 30 hari.
• Koneksi ke Claude: sampai kamu memutuskannya di Claude. Token akses yang dipakainya kedaluwarsa setelah beberapa menit dan diperbarui selama koneksi masih berlaku; WorkOS menyimpan catatan koneksi itu selama koneksi itu ada.
• Catatan penagihan dan pembayaran: 7 tahun, sebagaimana diwajibkan oleh hukum pajak dan akuntansi yang berlaku.
• Log server dan keamanan: hingga 12 bulan.
• Data Google Analytics, jika kamu menerimanya: sebagaimana dikonfigurasi di properti, dan tidak lebih dari 14 bulan. Cookie _ga yang dipasangnya di perangkatmu berlaku hingga dua tahun, atau sampai kamu menarik persetujuan, yang menghapusnya.
• Data PostHog, jika kamu menerimanya atau tidak menolaknya: disimpan di proyek PostHog kami, yang di-hosting di Amerika Serikat, selama masa retensi proyek tersebut mempertahankannya, dan dihapus atas permintaan di [email protected]. Pengenal yang disimpannya di browsermu berlaku hingga satu tahun, atau sampai kamu menarik persetujuan, yang menghapusnya.
• Cloudflare Web Analytics: hanya hitungan tayangan halaman agregat, disimpan oleh Cloudflare hingga enam bulan. Tidak ada yang spesifik perangkat di dalamnya untuk dihapus.
• Jawaban persetujuan cookie-mu: enam bulan, di browsermu sendiri, setelah itu kami bertanya lagi.
• Baris negara-dan-keputusan yang dijelaskan di Bagian 2: hingga 12 bulan, bersama log server kami lainnya. Isinya kode negara dan salah satu dari dua hasil dan tidak ada yang lain, sehingga tidak ada siapa pun di dalamnya untuk diidentifikasi.

6. Hakmu

Siapa pun dan di mana pun kamu berada, kamu dapat meminta salinan datamu kepada kami, meminta kami memperbaikinya, meminta kami menghapusnya, atau memintanya dalam format yang dapat dipindahkan. Kirim email ke [email protected] dari alamat akunmu; kami menjawab dalam satu bulan, atau dalam 45 hari untuk permintaan berdasarkan CCPA/CPRA. Permintaan menghapus akunmu menghapus kontenmu dan catatanmu.

Jika GDPR atau UK GDPR berlaku bagimu, kamu juga memiliki hak akses (Pasal 15), perbaikan (Pasal 16), penghapusan (Pasal 17), pembatasan (Pasal 18), portabilitas (Pasal 20), keberatan atas pemrosesan berdasarkan kepentingan sah (Pasal 21), dan penarikan persetujuan (Pasal 7), dan kamu dapat mengadu kepada otoritas pengawas nasionalmu — di Inggris, Information Commissioner's Office.

Jika kamu penduduk California, kamu memiliki hak untuk mengetahui, menghapus, memperbaiki, dan menolak penjualan atau pembagian informasi pribadi, dan untuk tidak didiskriminasi karena menggunakan hak-hak itu. Kami tidak menjual informasi pribadi dan tidak membagikannya untuk iklan perilaku lintas konteks.

Jika kamu berada di Uni Emirat Arab, hakmu menurut Federal Decree-Law No. 45 of 2021 mencakup akses, perbaikan, penghapusan, pembatasan, dan keberatan, dan kamu dapat mengadu kepada UAE Data Office.

7. Keamanan

Data dienkripsi saat transit. Bucket klipmu bersifat privat dan tidak ada objek di dalamnya yang pernah dibuat publik: pengiriman lewat tautan bertanda tangan yang kedaluwarsa dengan sendirinya dan tidak dapat dipakai untuk membuat daftar isi bucket. Kunci API dan token masuk disimpan hanya sebagai hash SHA-256, sehingga dump basis data bukanlah kumpulan kredensial aktif. Akses ke produksi dibatasi pada orang yang membutuhkannya. Tidak ada sistem yang sepenuhnya aman, dan kami tidak mengklaim sebaliknya.

8. Usia

Layanan ini tidak ditujukan untuk anak-anak dan kamu harus berusia minimal 18 tahun untuk membuat akun. Jika kami mengetahui bahwa kami menyimpan data tentang seorang anak, kami menghapusnya.

9. Perubahan

Jika kami mengubah kebijakan ini secara berarti, kami akan memberi tahu kamu lewat email atau di dalam aplikasi sebelum perubahan berlaku, dan tanggal di halaman ini selalu mencerminkan versi saat ini.

10. Kontak

Pertanyaan privasi, permintaan data, dan keluhan: [email protected] — FLISTONE TECHNOLOGIES - FZCO, IFZA Business Park, Building 2, DDP 68171-001, Dubai Silicon Oasis (DSO), Dubai, United Arab Emirates.