Kebijakan Privasi Arvum
1. Pengendali dan cakupan kebijakan
Pengendali data adalah PT GANESH GRAHA DIGITAL, Indonesia; identitas dan kontak tercantum di bawah. Kebijakan ini menjelaskan pemrosesan informasi yang dapat mengidentifikasi seseorang secara langsung atau tidak langsung, dengan memperhatikan hukum Indonesia dan ketentuan wajib lain yang berlaku.
2. Data yang diproses
Email merupakan informasi kontak yang diperlukan untuk pendaftaran. Negara diisi secara sukarela; saran dapat ditentukan dari IP dan dapat diubah atau dikosongkan. Negara hanya digunakan untuk memahami persebaran geografis pengguna dan untuk statistik internal.
Data yang diproses mencakup data akun dan masuk; materi yang diunggah dan dibuat, termasuk gambar, video, proyek, model, tekstur, perintah, dan jawaban; informasi pembayaran, langganan, dan kredit; permintaan dukungan serta catatan penerimaan ketentuan; dan informasi teknis tentang IP, perangkat, peramban, sesi, operasi, serta kesalahan. Masuk melalui pihak eksternal memberikan data profil yang diizinkan. Kata sandi disimpan dalam bentuk hash yang terlindungi; nomor kartu lengkap dan CVV tidak disimpan dalam basis data aplikasi Arvum dan dimasukkan melalui layanan pembayaran.
Jangan mengunggah dokumen identitas atau informasi pribadi maupun rahasia yang tidak diperlukan. Layanan tidak ditujukan untuk mengumpulkan data sensitif, melakukan identifikasi biometrik, atau mengumpulkan informasi tentang anak. Keberadaan informasi tersebut dalam materi tidak mengizinkan penggunaannya secara bebas.
3. Tujuan dan dasar pemrosesan
Data diperlukan untuk pendaftaran dan masuk, pelaksanaan operasi yang dipilih, penyimpanan dan pemberian hasil, pembayaran dan pengembalian dana, dukungan, keamanan, diagnosis, statistik internal, serta pemenuhan kewajiban hukum. Dasarnya adalah perjanjian, ketentuan hukum, persetujuan untuk tujuan terkait, serta kepentingan yang sah dengan memperhatikan keseimbangan terhadap hak individu.
Pesan layanan yang diperlukan dikirim terlepas dari langganan pemasaran. Email pemasaran memerlukan persetujuan sukarela yang terpisah. Penggunaan materi yang tidak mengandung data pribadi dan tidak bersifat rahasia diatur dalam bagian 8 perjanjian; lisensi tersebut tidak menggantikan dasar pemrosesan data pribadi atau persetujuan yang diperlukan.
4. Penyedia jasa dan pemrosesan di luar negeri
Sebatas diperlukan, data diberikan kepada penyedia infrastruktur, penyimpanan, autentikasi, email, keamanan, dan pemrosesan AI, layanan pembayaran dan bank, tenaga ahli yang dilibatkan, serta atas dasar yang sah kepada instansi pemerintah atau penerus usaha. Akses dibatasi sesuai tugas; pelibatan penyedia jasa tidak mengizinkan penggunaan data secara mandiri dan sewenang-wenang. Halaman masuk dan pembayaran eksternal juga tunduk pada aturan operatornya.
Layanan menggunakan penyedia jasa di luar negeri, termasuk infrastruktur di Singapura. Pemindahan data diizinkan jika terdapat dasar hukum dan perlindungan yang diwajibkan. Informasi pemindahan yang diperlukan diberikan sebelumnya sebatas yang diwajibkan hukum; informasi mengenai pemrosesan yang berlaku dan pelaksanaan hak dapat diminta melalui support@arvum.ai. Penerimaan perjanjian secara umum tidak berarti persetujuan atas setiap pemindahan.
Data pribadi tidak dipublikasikan hanya berdasarkan lisensi materi. Operator tidak menjual basis data kontak kepada perantara periklanan.
5. Penyimpanan dan penghapusan
Data disimpan selama diperlukan untuk akun, layanan yang dipilih, atau kewajiban hukum yang berlaku. Setelah tujuan tercapai, data dihapus atau dianonimkan, kecuali informasi yang diperlukan untuk pencatatan, permintaan yang belum selesai, perlindungan hak, dan pencegahan penyalahgunaan, selama dasar terkait masih berlaku.
Penutupan akun mengakhiri akses; penghapusan materi kerja dan riwayat Asisten dilakukan secara terpisah. Informasi minimum akun yang ditutup, termasuk email dan catatan penutupan, serta catatan keuangan dan keamanan yang diperlukan dapat disimpan berdasarkan dasar hukum yang sah. Permintaan penghapusan dikirim kepada dukungan dan ditangani dalam tenggat wajib.
Cadangan terisolasi digunakan untuk pemulihan bencana dan dibersihkan setelah siklus perlindungan selesai serta penggunaan aktif data berakhir. Ini bukan penghapusan seketika bersamaan dengan penutupan akun. Jangka waktu dan dasar penyimpanan yang berlaku dapat ditanyakan kepada dukungan; ketentuan hukum yang wajib didahulukan.
Proyek lokal dan pengaturan pada perangkat dapat tetap tersimpan setelah keluar. Pengguna mengelolanya melalui layanan dan peramban; menghapus data yang belum disinkronkan dapat menyebabkan hilangnya pekerjaan.
6. Hak dan permintaan
Sebatas yang ditentukan hukum, Anda dapat memperoleh informasi dan salinan data, memperbaikinya, meminta penghapusan, penghentian atau pembatasan pemrosesan, meminta portabilitas data, menarik persetujuan, serta mengajukan keberatan atas keputusan penting yang sepenuhnya didasarkan pada pemrosesan otomatis.
Kirim permintaan ke support@arvum.ai dengan subjek “Data pribadi”. Operator memverifikasi kewenangan secara proporsional dan menjawab dalam tenggat wajib. Penarikan persetujuan tidak membatalkan keabsahan pemrosesan sebelumnya atau penyimpanan berdasarkan dasar lain. Hak untuk menghubungi otoritas yang berwenang dan pengadilan tetap berlaku.
8. Keamanan dan perubahan kebijakan
Operator menerapkan perlindungan organisasi dan teknis, pembatasan akses, serta transmisi yang aman. Keamanan mutlak tidak dijamin. Insiden ditangani dan pemberitahuan wajib dilaksanakan.
Revisi baru dipublikasikan di situs. Perubahan penting pada pemrosesan diberitahukan terlebih dahulu dengan cara yang diwajibkan hukum; persetujuan yang diperlukan diminta sebelum pemrosesan baru dilakukan. Langganan pemasaran tidak diperlukan untuk pemberitahuan layanan.