Kebijakan privasi QR Code AI

KEBIJAKAN PRIVASI

Terakhir diperbarui pada 2 Maret 2026

Pemberitahuan privasi Supernovae (“kami”) ini menjelaskan bagaimana dan mengapa kami dapat mengumpulkan, menyimpan, menggunakan, dan/atau membagikan (“memproses”) informasi Anda ketika Anda menggunakan layanan kami (“Layanan”), misalnya ketika Anda:

• Mengunjungi situs web kami di https://qrcode-ai.com atau situs web kami lainnya yang menautkan pemberitahuan privasi ini
• Menggunakan alat pembuatan kode QR kami, termasuk pembuatan kode QR artistik dengan AI
• Berinteraksi dengan kami dalam kegiatan terkait lainnya, termasuk penjualan, pemasaran, atau acara

Ada pertanyaan atau kekhawatiran? Membaca pemberitahuan privasi ini akan membantu Anda memahami hak dan pilihan privasi Anda. Jika Anda tidak setuju dengan kebijakan dan praktik kami, harap jangan gunakan Layanan kami. Jika Anda masih memiliki pertanyaan atau kekhawatiran, hubungi kami di [email protected].

RINGKASAN POIN UTAMA

Ringkasan ini memuat poin utama pemberitahuan privasi kami. Anda dapat menemukan penjelasan lebih terperinci tentang setiap topik dengan membaca pemberitahuan lengkap di bawah ini.

Informasi pribadi apa yang kami proses? Ketika Anda mengunjungi, menggunakan, atau menjelajahi Layanan kami, kami dapat memproses informasi pribadi sesuai dengan cara Anda berinteraksi dengan kami dan Layanan, pilihan Anda, serta produk dan fitur yang Anda gunakan.

Apakah kami memproses informasi pribadi sensitif? Kami tidak meminta informasi pribadi sensitif untuk membuat akun Anda. Konten yang Anda pilih untuk diunggah atau dimasukkan ke dalam kode QR dapat memuat informasi tersebut; lihat Bagian 1.

Apakah kami menerima informasi dari pihak ketiga? Ya. Jika Anda masuk dengan Google, kami menerima informasi akun dan profil untuk autentikasi serta pengelolaan akun, sebagaimana dijelaskan dalam Bagian 7.

Bagaimana kami memproses informasi Anda? Kami memproses informasi Anda untuk menyediakan, meningkatkan, dan mengelola Layanan, berkomunikasi dengan Anda, menjaga keamanan dan mencegah penipuan, serta mematuhi hukum. Kami juga dapat memproses informasi Anda untuk tujuan lain dengan persetujuan Anda.

Apakah kami menggunakan AI untuk memproses data Anda? Ya. Kami menggunakan Anthropic dan OpenAI untuk menghasilkan kode QR artistik dari perintah teks dan gambar Anda, serta Replicate untuk menghapus latar belakang gambar. Untuk penghapusan latar belakang, kami hanya mengirim gambar yang Anda pilih ke Replicate. Bagian 5 menjelaskan penggunaan ini dan aturan masing-masing penyedia mengenai pelatihan model.

Dalam situasi apa dan dengan pihak mana kami membagikan informasi pribadi? Kami dapat membagikan informasi kepada penyedia dan pihak ketiga lainnya untuk tujuan yang dijelaskan di bawah ini. Microsoft menerima data pribadi melalui Clarity dan bertindak sebagai pengendali independen, termasuk untuk tujuan periklanan, dengan tunduk pada persyaratan persetujuan dan penolakan yang berlaku. Lihat Bagian 4, 6, dan 12 serta halaman subprosesor kami.

Di mana data Anda disimpan? Data Anda terutama disimpan di server yang berlokasi di Uni Eropa (Prancis) dan Wilayah Ekonomi Eropa (Belanda). Sebagian data dapat diproses oleh penyedia layanan yang berbasis di AS dengan perlindungan yang sesuai.

Bagaimana kami menjaga keamanan informasi Anda? Kami menerapkan proses dan prosedur organisasi serta teknis untuk melindungi informasi pribadi Anda. Namun, tidak ada transmisi elektronik melalui internet atau teknologi penyimpanan informasi yang dapat dijamin 100% aman.

Apa saja hak Anda? Bergantung pada lokasi geografis Anda, hukum privasi yang berlaku dapat memberikan hak tertentu terkait informasi pribadi Anda.

Bagaimana Anda menggunakan hak Anda? Anda dapat menghubungi kami di [email protected]. Kami mempertimbangkan dan menindaklanjuti permintaan sesuai dengan hukum perlindungan data yang berlaku; Bagian 12 menjelaskan prosedur dan jangka waktu tanggapan yang relevan.

DAFTAR ISI

1. Informasi Apa yang Kami Kumpulkan?
2. Bagaimana Kami Memproses Informasi Anda?
3. Dasar Hukum Apa yang Kami Gunakan untuk Memproses Informasi Pribadi Anda?
4. Kapan dan dengan Siapa Kami Membagikan Informasi Pribadi Anda?
5. Konten yang Dihasilkan AI dan Pemrosesan Data
6. Apakah Kami Menggunakan Cookie dan Teknologi Pelacakan Lainnya?
7. Bagaimana Kami Menangani Fitur Masuk dengan Google?
8. Berapa Lama Kami Menyimpan Informasi Anda?
9. Bagaimana Kami Menjaga Keamanan Informasi Anda?
10. Transfer Data Internasional
11. Apakah Kami Mengumpulkan Informasi dari Anak di Bawah Umur?
12. Apa Saja Hak Privasi Anda?
13. Do Not Track dan Global Privacy Control
14. Apakah Kami Memperbarui Pemberitahuan Ini?
15. Bagaimana Anda Dapat Menghubungi Kami?
16. Bagaimana Anda Dapat Meninjau, Memperbarui, atau Menghapus Data yang Kami Kumpulkan dari Anda?

1. INFORMASI APA YANG KAMI KUMPULKAN?

Informasi pribadi yang Anda ungkapkan kepada kami

Ringkasan: Kami mengumpulkan informasi pribadi yang Anda berikan kepada kami.

Kami mengumpulkan informasi pribadi yang Anda berikan secara sukarela ketika Anda mendaftar pada Layanan, menyatakan minat untuk mendapatkan informasi tentang kami atau produk dan Layanan kami, mengikuti kegiatan pada Layanan, atau menghubungi kami dengan cara lain.

Informasi Pribadi yang Anda Berikan. Informasi pribadi yang kami kumpulkan bergantung pada konteks interaksi Anda dengan kami dan Layanan, pilihan Anda, serta produk dan fitur yang Anda gunakan. Informasi pribadi yang kami kumpulkan dapat meliputi:

• Nama
• Alamat email

Informasi Sensitif. Kami tidak meminta Anda memberikan informasi pribadi sensitif untuk membuat akun. Namun, gambar, teks, dan konten lain yang Anda kirim atau masukkan ke dalam kode QR dapat memuat informasi pribadi sensitif. Kirimkan hanya informasi yang berhak Anda berikan dan yang diperlukan untuk penggunaan yang Anda maksudkan.

Data Pembayaran. Untuk pembayaran yang diproses melalui Stripe, Stripe mengumpulkan rincian kartu pembayaran secara langsung. Kami tidak menyimpan nomor lengkap kartu pembayaran atau kode keamanan kartu di server kami. Kami menerima dan menyimpan informasi yang diperlukan untuk mengelola penagihan dan langganan, seperti rincian penagihan, pengenal pelanggan dan transaksi, serta status pembayaran atau langganan. Stripe menjelaskan pemrosesannya di https://stripe.com/privacy.

Data Fitur Masuk dengan Google. Anda dapat mendaftar atau masuk menggunakan akun Google. Jika Anda memilih opsi ini, kami mengumpulkan informasi yang dijelaskan pada bagian “Bagaimana Kami Menangani Fitur Masuk dengan Google?” di bawah ini. Anda juga dapat masuk menggunakan kode verifikasi yang dikirim ke alamat email Anda.

Data Konten yang Dihasilkan AI. Ketika Anda menggunakan fitur pembuatan kode QR dengan AI kami, kami mengumpulkan:

• Perintah teks yang Anda berikan untuk pembuatan gambar AI
• Gambar yang Anda unggah untuk penyesuaian kode QR
• Keluaran kode QR yang dihasilkan

Data ini disimpan di server kami untuk menyediakan dan meningkatkan Layanan. Lihat Bagian 5 untuk tujuan pemrosesan dan aturan masing-masing penyedia mengenai pelatihan model.

Semua informasi pribadi yang Anda berikan kepada kami harus benar, lengkap, dan akurat, dan Anda harus memberi tahu kami jika terdapat perubahan pada informasi pribadi tersebut.

Informasi yang dikumpulkan secara otomatis

Ringkasan: Sebagian informasi, seperti alamat Protokol Internet (IP) dan/atau karakteristik peramban serta perangkat Anda, dikumpulkan secara otomatis ketika Anda mengunjungi Layanan kami.

Kami secara otomatis mengumpulkan informasi tertentu ketika Anda mengunjungi, menggunakan, atau menjelajahi Layanan. Informasi ini dapat merupakan data pribadi dan, setelah Anda masuk, dapat dikaitkan dengan akun Anda sebagaimana dijelaskan dalam Bagian 6. Informasi ini dapat mencakup informasi perangkat dan penggunaan, seperti alamat IP, karakteristik peramban dan perangkat, sistem operasi, preferensi bahasa, URL perujuk, nama perangkat, negara, lokasi, informasi tentang bagaimana dan kapan Anda menggunakan Layanan, serta informasi teknis lainnya. Informasi ini terutama diperlukan untuk menjaga keamanan dan pengoperasian Layanan, serta untuk analitik dan pelaporan internal kami.

Seperti banyak bisnis lainnya, kami juga mengumpulkan informasi melalui cookie dan teknologi serupa.

Informasi yang kami kumpulkan meliputi:

• Data Log dan Penggunaan. Data log dan penggunaan adalah informasi terkait layanan, diagnostik, penggunaan, dan kinerja yang dikumpulkan secara otomatis oleh server kami ketika Anda mengakses atau menggunakan Layanan dan yang kami catat dalam berkas log. Bergantung pada cara Anda berinteraksi dengan kami, data log ini dapat mencakup alamat IP, informasi perangkat, jenis peramban, serta pengaturan dan informasi tentang aktivitas Anda pada Layanan (seperti cap tanggal/waktu yang terkait dengan penggunaan, halaman dan berkas yang dilihat, pencarian, serta tindakan lain yang Anda lakukan, misalnya fitur yang Anda gunakan), dan informasi peristiwa perangkat (seperti aktivitas sistem, laporan kesalahan, dan pengaturan perangkat keras).
• Data Perangkat. Kami mengumpulkan data perangkat, seperti informasi tentang komputer, ponsel, tablet, atau perangkat lain yang Anda gunakan untuk mengakses Layanan. Bergantung pada perangkat yang digunakan, data ini dapat mencakup informasi seperti alamat IP (atau server proksi), nomor identifikasi perangkat dan aplikasi, lokasi, jenis peramban, model perangkat keras, penyedia layanan internet dan/atau operator seluler, sistem operasi, serta informasi konfigurasi sistem.
• Data Lokasi. Kami memperoleh perkiraan lokasi, seperti negara, wilayah, atau kota, dari alamat IP Anda. Informasi ini merupakan perkiraan dan tidak menentukan lokasi fisik Anda secara tepat. Pemrosesan ini tidak menggunakan izin lokasi GPS perangkat Anda; menonaktifkan izin tersebut tidak mencegah perkiraan lokasi berdasarkan IP.

2. BAGAIMANA KAMI MEMPROSES INFORMASI ANDA?

Ringkasan: Kami memproses informasi Anda untuk menyediakan, meningkatkan, dan mengelola Layanan, berkomunikasi dengan Anda, menjaga keamanan dan mencegah penipuan, serta mematuhi hukum. Kami juga dapat memproses informasi Anda untuk tujuan lain dengan persetujuan Anda.

Kami memproses informasi pribadi Anda untuk berbagai alasan, bergantung pada cara Anda berinteraksi dengan Layanan, termasuk:

• Untuk memfasilitasi pembuatan dan autentikasi akun serta mengelola akun pengguna. Kami dapat memproses informasi Anda agar Anda dapat membuat dan masuk ke akun, serta agar akun Anda tetap berfungsi.
• Untuk menyediakan dan memfasilitasi penyediaan layanan kepada pengguna. Kami dapat memproses informasi Anda untuk menyediakan layanan yang Anda minta, termasuk menghasilkan kode QR dan desain artistik dengan AI.
• Untuk meminta masukan. Kami dapat memproses informasi Anda ketika diperlukan untuk meminta masukan dan menghubungi Anda mengenai penggunaan Layanan.
• Untuk mengirim komunikasi pemasaran dan promosi kepada Anda. Kami dapat memproses informasi pribadi yang Anda kirimkan kepada kami untuk tujuan pemasaran kami, jika sesuai dengan preferensi pemasaran Anda. Anda dapat memilih untuk berhenti menerima email pemasaran kami kapan saja. Untuk informasi lebih lanjut, lihat “Apa Saja Hak Privasi Anda?” di bawah ini.
• Untuk mengidentifikasi tren penggunaan. Kami dapat memproses informasi tentang cara Anda menggunakan Layanan agar lebih memahami penggunaannya dan dapat meningkatkannya.
• Periklanan Microsoft dan tujuan independen lainnya. Microsoft dapat menggunakan data pribadi yang diterima melalui Clarity untuk tujuannya sendiri, sebagaimana dijelaskan dalam Bagian 6, dengan tunduk pada persyaratan persetujuan dan penolakan yang berlaku.
• Untuk menjaga atau melindungi kepentingan vital seseorang. Kami dapat memproses informasi Anda ketika diperlukan untuk menjaga atau melindungi kepentingan vital seseorang, misalnya untuk mencegah bahaya.

3. DASAR HUKUM APA YANG KAMI GUNAKAN UNTUK MEMPROSES INFORMASI ANDA?

Ringkasan: Kami hanya memproses informasi pribadi Anda jika kami meyakini bahwa pemrosesan tersebut diperlukan dan kami memiliki alasan hukum yang sah (yaitu dasar hukum) menurut hukum yang berlaku, misalnya berdasarkan persetujuan Anda, untuk mematuhi hukum, menyediakan layanan dalam rangka membuat atau memenuhi kewajiban kontraktual kami, melindungi hak Anda, atau memenuhi kepentingan bisnis kami yang sah.

Jika Anda berada di Uni Eropa atau Britania Raya

Peraturan Perlindungan Data Umum (GDPR) dan GDPR Britania Raya mewajibkan kami menjelaskan dasar hukum yang sah yang kami gunakan untuk memproses informasi pribadi Anda. Oleh karena itu, kami dapat menggunakan dasar hukum berikut untuk memproses informasi pribadi Anda:

• Persetujuan. Kami dapat memproses informasi Anda jika Anda telah memberikan izin (yaitu persetujuan) kepada kami untuk menggunakan informasi pribadi Anda untuk tujuan tertentu. Anda dapat menarik persetujuan kapan saja.
• Pelaksanaan Kontrak. Kami dapat memproses informasi pribadi Anda jika kami meyakini bahwa pemrosesan tersebut diperlukan untuk memenuhi kewajiban kontraktual kami kepada Anda, termasuk menyediakan Layanan atau memenuhi permintaan Anda sebelum membuat kontrak dengan Anda.
• Kepentingan yang Sah. Kami dapat memproses informasi Anda jika kami meyakini bahwa pemrosesan tersebut secara wajar diperlukan untuk mencapai kepentingan bisnis kami yang sah, sepanjang kepentingan atau hak dan kebebasan dasar Anda tidak mengesampingkan kepentingan tersebut. Misalnya, kami dapat memproses informasi pribadi Anda untuk beberapa tujuan yang dijelaskan guna:
  • Mengirim informasi kepada pengguna tentang penawaran khusus dan diskon produk serta layanan kami
  • Menganalisis penggunaan Layanan agar dapat meningkatkannya untuk melibatkan dan mempertahankan pengguna
  • Memahami cara pengguna menggunakan produk dan layanan kami agar dapat meningkatkan pengalaman pengguna
• Kewajiban Hukum. Kami dapat memproses informasi Anda jika kami meyakini bahwa pemrosesan tersebut diperlukan untuk mematuhi kewajiban hukum kami, misalnya untuk bekerja sama dengan lembaga penegak hukum atau badan pengawas, menggunakan atau membela hak hukum kami, atau mengungkapkan informasi Anda sebagai bukti dalam perkara yang melibatkan kami.
• Kepentingan Vital. Kami dapat memproses informasi Anda jika kami meyakini bahwa pemrosesan tersebut diperlukan untuk melindungi kepentingan vital Anda atau pihak ketiga, misalnya dalam situasi yang melibatkan potensi ancaman terhadap keselamatan seseorang.

Kepentingan yang sah tidak menggantikan persetujuan jika persetujuan diperlukan untuk cookie yang tidak esensial, teknologi serupa, atau pemrosesan terkait periklanan. Lihat Bagian 6.

Jika Anda berada di Kanada

Kami dapat memproses informasi Anda jika Anda telah memberikan izin khusus (yaitu persetujuan tegas) untuk menggunakan informasi pribadi Anda untuk tujuan tertentu, atau dalam situasi ketika izin Anda dapat disimpulkan (yaitu persetujuan tersirat). Anda dapat menarik persetujuan kapan saja.

Dalam beberapa keadaan luar biasa, hukum yang berlaku dapat mengizinkan kami memproses informasi Anda tanpa persetujuan, termasuk, misalnya:

• Jika pengumpulan jelas merupakan kepentingan seseorang dan persetujuan tidak dapat diperoleh tepat waktu
• Untuk penyelidikan serta pendeteksian dan pencegahan penipuan
• Untuk transaksi bisnis, sepanjang syarat tertentu terpenuhi
• Jika informasi terdapat dalam keterangan saksi dan pengumpulannya diperlukan untuk menilai, memproses, atau menyelesaikan klaim asuransi
• Untuk mengidentifikasi orang yang terluka, sakit, atau meninggal dan berkomunikasi dengan kerabat terdekat
• Jika kami memiliki alasan yang wajar untuk meyakini bahwa seseorang telah, sedang, atau mungkin menjadi korban penyalahgunaan finansial
• Jika secara wajar dapat diperkirakan bahwa pengumpulan dan penggunaan dengan persetujuan akan mengganggu ketersediaan atau keakuratan informasi, dan pengumpulan tersebut wajar untuk tujuan penyelidikan pelanggaran perjanjian atau hukum Kanada maupun suatu provinsi
• Jika pengungkapan diperlukan untuk memenuhi panggilan hukum, surat perintah, perintah pengadilan, atau aturan pengadilan mengenai penyediaan dokumen
• Jika informasi dibuat oleh seseorang dalam menjalankan pekerjaan, bisnis, atau profesinya dan pengumpulannya sesuai dengan tujuan pembuatan informasi tersebut
• Jika pengumpulan semata-mata untuk tujuan jurnalistik, artistik, atau sastra
• Jika informasi tersedia untuk umum dan ditentukan dalam peraturan

4. KAPAN DAN DENGAN SIAPA KAMI MEMBAGIKAN INFORMASI PRIBADI ANDA?

Ringkasan: Kami dapat membagikan informasi dalam situasi tertentu yang dijelaskan dalam bagian ini dan/atau kepada kategori pihak ketiga berikut.

Kami mungkin perlu membagikan informasi pribadi Anda dalam situasi berikut:

• Penyedia Layanan. Kami dapat membagikan informasi Anda kepada penyedia layanan pihak ketiga yang menjalankan layanan atas nama kami, termasuk pemrosesan pembayaran, hosting data, analitik, dukungan pelanggan, dan pembuatan konten AI. Lihat halaman subprosesor kami untuk daftar lengkap dan terkini.
• Pengendali Independen. Sebagian penyedia memproses informasi untuk tujuannya sendiri. Microsoft bertindak sebagai pengendali independen untuk Clarity, bukan sebagai pemroses kami. Peran Stripe bergantung pada pemrosesan yang bersangkutan. Ketentuan dan pemberitahuan privasi mereka yang berlaku menjelaskan peran tersebut.
• Pengalihan Bisnis. Kami dapat membagikan atau mengalihkan informasi Anda sehubungan dengan, atau selama perundingan mengenai, penggabungan usaha, penjualan aset perusahaan, pendanaan, atau pengambilalihan seluruh atau sebagian bisnis kami oleh perusahaan lain.
• Persyaratan Hukum. Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum, misalnya untuk memenuhi panggilan hukum atau proses hukum serupa, ketika kami meyakini dengan iktikad baik bahwa pengungkapan diperlukan untuk melindungi hak kami, melindungi keselamatan Anda atau orang lain, menyelidiki penipuan, atau menanggapi permintaan pemerintah.

Penyedia Layanan Pihak Ketiga Utama

Untuk daftar terkini, kunjungi halaman subprosesor kami.

5. KONTEN YANG DIHASILKAN AI DAN PEMROSESAN DATA

Ringkasan: Kami menggunakan API AI pihak ketiga untuk menghasilkan kode QR artistik dan menghapus latar belakang gambar. Hanya gambar yang dipilih yang dikirim ke Replicate untuk penghapusan latar belakang. Setiap penyedia memiliki aturan sendiri mengenai pemrosesan, penyimpanan, dan pelatihan model.

Layanan kami mencakup fitur AI yang memungkinkan Anda menghasilkan desain kode QR artistik dan menghapus latar belakang gambar. Ketika Anda menggunakan fitur tersebut:

Data yang kami kumpulkan:

• Perintah teks yang Anda berikan untuk menjelaskan desain kode QR yang diinginkan
• Gambar yang Anda unggah sebagai referensi, untuk disematkan dalam kode QR, atau untuk penghapusan latar belakang
• Keluaran kode QR yang dihasilkan dan gambar yang latar belakangnya telah dihapus

Cara kami memproses data ini:

• Perintah teks dan gambar Anda dikirim ke Anthropic dan OpenAI untuk menghasilkan desain kode QR artistik
• Untuk penghapusan latar belakang, hanya gambar yang Anda pilih yang dikirim ke Replicate untuk menjalankan model fottoai/remove-bg-2
• Keluaran kode QR yang dihasilkan disimpan di server kami dan dikaitkan dengan akun Anda
• Kami menyimpan data ini agar Anda dapat mengakses desain yang sebelumnya Anda hasilkan

Cara kami menangani konten Anda:

• Kami menggunakan perintah teks, gambar yang diunggah, dan keluaran Anda untuk menyediakan fitur pembuatan atau penghapusan latar belakang yang diminta; aturan pelatihan masing-masing penyedia dijelaskan di bawah ini
• Kami tidak membagikan konten yang Anda hasilkan dengan AI kepada pengguna lain kecuali Anda secara tegas memilih untuk menjadikannya publik
• Kami tidak menjual konten yang Anda hasilkan dengan AI kepada pihak ketiga

Kebijakan penyedia AI pihak ketiga:

• Anthropic: https://www.anthropic.com/privacy
• OpenAI: https://openai.com/policies/privacy-policy
• Replicate: https://replicate.com/privacy

Kami menggunakan OpenAI dan Anthropic untuk menghasilkan desain kode QR artistik dari perintah teks dan gambar Anda. Untuk penghapusan latar belakang gambar, kami hanya mengirim gambar yang Anda pilih ke Replicate untuk menjalankan model fottoai/remove-bg-2. OpenAI dan Anthropic menyatakan bahwa konten yang dikirim melalui API komersial mereka secara bawaan tidak digunakan untuk melatih model mereka; kebijakan mereka menjelaskan pengecualian untuk pembagian data atau masukan secara sukarela. Replicate memproses gambar yang dikirim untuk penghapusan latar belakang dan keluaran yang dihasilkan berdasarkan perjanjian pemrosesan data kami dengan Replicate, ketentuan layanannya, dan ketentuan yang berlaku untuk model fottoai/remove-bg-2. Ketentuan khusus masing-masing penyedia ini tidak memberikan jaminan menyeluruh bahwa setiap penyedia dan model tunduk pada larangan pelatihan yang identik. Untuk rinciannya, lihat kontrol data API OpenAI, kebijakan data komersial Anthropic, dan ketentuan layanan Replicate.

6. APAKAH KAMI MENGGUNAKAN COOKIE DAN TEKNOLOGI PELACAKAN LAINNYA?

Ringkasan: Kami dapat menggunakan cookie dan teknologi pelacakan lainnya untuk mengumpulkan dan menyimpan informasi Anda.

Kami dapat menggunakan cookie dan teknologi pelacakan serupa (seperti suar web dan piksel) untuk mengakses atau menyimpan informasi. Kami menggunakan jenis cookie dan teknologi pelacakan berikut:

Cookie Esensial: Cookie ini diperlukan agar situs web berfungsi dengan baik dan tidak dapat dinonaktifkan. Cookie ini mencakup cookie sesi, token autentikasi, dan cookie preferensi bahasa.

Microsoft Clarity: Kami menggunakan Clarity untuk analitik perilaku, peta panas, dan pemutaran ulang sesi. Clarity memproses klik, pengguliran, gerakan tetikus, informasi perangkat, alamat IP, serta pengenal pengguna dan sesi. Data ini tidak selalu anonim. Berdasarkan ketentuan Clarity, QR Code AI dan Microsoft bertindak sebagai pengendali independen. Microsoft mengumpulkan atau menerima data pribadi untuk Microsoft Advertising dan dapat menggunakannya untuk menyediakan Clarity, meningkatkan produk Microsoft, mengukur kinerja, serta membuat profil pengguna untuk periklanan, dengan tunduk pada persyaratan persetujuan dan penolakan yang berlaku. Pernyataan Privasi Microsoft menjelaskan pemrosesan oleh Microsoft dan pilihan Anda.

Kami juga menggunakan perangkat lunak PostHog, yang kami kelola sendiri pada infrastruktur Scaleway di Prancis, untuk analitik produk dan pengukuran kinerja. Pemrosesan ini mencakup tampilan halaman, interaksi produk, informasi perangkat dan lokasi, serta metrik kinerja situs web. Cookie dan penyimpanan lokal membantu menghubungkan aktivitas pada situs web dan aplikasi kami. Setelah Anda masuk, aktivitas ini dapat dikaitkan dengan pengenal akun, nama, alamat email, penggunaan produk, dan status langganan Anda. Dengan demikian, analitik ini tidak terbatas pada data anonim.

Persetujuan dan pilihan: Pelacakan analitik yang tidak esensial dan pelacakan periklanan memerlukan persetujuan sebelumnya jika hukum yang berlaku mewajibkannya, termasuk untuk cookie Clarity di Wilayah Ekonomi Eropa, Britania Raya, dan Swiss. Anda dapat menolak atau menarik persetujuan tanpa memengaruhi keabsahan pemrosesan sebelumnya yang didasarkan pada persetujuan. Clarity membedakan persetujuan untuk analitik dari persetujuan untuk periklanan. Menolak cookie saja belum tentu menghentikan seluruh pengumpulan data: Microsoft mendokumentasikan pengumpulan terbatas tanpa cookie. Untuk permintaan terkait persetujuan, hubungi [email protected].

Kontrol peramban: Anda juga dapat menggunakan pengaturan peramban untuk memblokir atau menghapus cookie. Memblokir cookie esensial dapat memengaruhi proses masuk dan fungsi lain yang diperlukan. Pengaturan peramban tidak menggantikan persyaratan persetujuan dan penolakan yang dijelaskan dalam pemberitahuan ini. Lihat Bagian 12 dan 13 untuk hak privasi dan sinyal privasi peramban.

7. BAGAIMANA KAMI MENANGANI FITUR MASUK DENGAN GOOGLE?

Ringkasan: Jika Anda mendaftar atau masuk dengan Google, kami menerima informasi yang diperlukan untuk mengautentikasi Anda dan mengelola akun Anda.

Anda dapat mendaftar dan masuk menggunakan akun Google. Ketika Anda melakukannya, kami menerima alamat email dan pengenal akun Google Anda, beserta nama tampilan dan foto profil jika tersedia. Kami menggunakan informasi ini untuk mengautentikasi Anda serta membuat atau memelihara akun QR Code AI Anda.

Kami hanya akan menggunakan informasi yang kami terima untuk tujuan yang dijelaskan dalam pemberitahuan privasi ini atau yang telah dijelaskan kepada Anda pada Layanan terkait. Google juga memproses informasi berdasarkan pemberitahuan privasinya sendiri. Kami menyarankan Anda meninjau pemberitahuan tersebut untuk memahami cara Google mengumpulkan, menggunakan, dan membagikan informasi Anda serta cara mengatur preferensi privasi Anda.

8. BERAPA LAMA KAMI MENYIMPAN INFORMASI ANDA?

Ringkasan: Kami menyimpan informasi Anda selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam pemberitahuan privasi ini, kecuali hukum menentukan lain.

Kami hanya akan menyimpan informasi pribadi Anda selama diperlukan untuk tujuan yang ditetapkan dalam pemberitahuan privasi ini, kecuali jangka waktu penyimpanan yang lebih lama diwajibkan atau diizinkan oleh hukum (seperti persyaratan perpajakan, akuntansi, atau hukum lainnya).

Jangka waktu penyimpanan tertentu:

Jangka waktu 26 bulan ini berlaku untuk analitik PostHog kami. Jangka waktu ini tidak menetapkan masa penyimpanan Microsoft untuk pemrosesan independennya atas data Clarity, yang diatur dalam Pernyataan Privasi Microsoft.

Ketika kami tidak lagi memiliki kebutuhan bisnis yang sah untuk memproses informasi pribadi Anda, kami akan menghapus atau menganonimkan informasi tersebut. Jika hal itu tidak memungkinkan (misalnya karena informasi pribadi Anda telah disimpan dalam arsip cadangan), kami akan menyimpannya dengan aman dan memisahkannya dari pemrosesan lebih lanjut hingga penghapusan dapat dilakukan.

9. BAGAIMANA KAMI MENJAGA KEAMANAN INFORMASI ANDA?

Ringkasan: Kami berupaya melindungi informasi pribadi Anda melalui sistem tindakan keamanan organisasi dan teknis.

Kami telah menerapkan tindakan keamanan teknis dan organisasi yang sesuai serta wajar untuk melindungi keamanan informasi pribadi yang kami proses. Tindakan tersebut mencakup:

• Enkripsi data saat ditransmisikan (TLS/HTTPS), serta enkripsi informasi sensitif saat disimpan
• Kontrol akses dan autentikasi untuk sistem internal
• Penilaian dan pemantauan keamanan secara berkala
• Infrastruktur yang dihosting oleh Scaleway dan DigitalOcean, dengan tindakan keamanan serta kepatuhan yang bergantung pada penyedia dan layanan hosting
• Perlindungan DDoS dan tembok api aplikasi web melalui Cloudflare

Namun, terlepas dari perlindungan dan upaya kami untuk mengamankan informasi Anda, tidak ada transmisi elektronik melalui internet atau teknologi penyimpanan informasi yang dapat dijamin 100% aman. Karena itu, kami tidak dapat menjanjikan atau menjamin bahwa peretas, pelaku kejahatan siber, atau pihak ketiga lain yang tidak berwenang tidak akan dapat menembus keamanan kami dan secara tidak semestinya mengumpulkan, mengakses, mencuri, atau mengubah informasi Anda. Meskipun kami akan melakukan upaya terbaik untuk melindungi informasi pribadi Anda, transmisi informasi pribadi ke dan dari Layanan dilakukan atas risiko Anda sendiri. Anda sebaiknya hanya mengakses Layanan dalam lingkungan yang aman.

10. TRANSFER DATA INTERNASIONAL

Ringkasan: Data Anda terutama disimpan di Uni Eropa, tetapi sebagian data dapat ditransfer ke penyedia layanan di negara lain dengan perlindungan yang sesuai.

Server utama kami berlokasi di:

• Prancis (Uni Eropa) melalui Scaleway
• Belanda (Uni Eropa) melalui DigitalOcean

Namun, sebagian penyedia layanan pihak ketiga kami berlokasi di Amerika Serikat, termasuk Cloudflare, AWS, Anthropic, OpenAI, Replicate, Google (Firebase), Microsoft (Clarity), dan Rewardful. Ketika kami mentransfer data ke penyedia tersebut, kami memastikan adanya perlindungan yang sesuai, termasuk:

• Kerangka Privasi Data Uni Eropa–AS: Jika berlaku, kami mengandalkan Kerangka Privasi Data Uni Eropa–AS untuk transfer ke penyedia yang berbasis di AS dan tersertifikasi berdasarkan kerangka tersebut.
• Klausul Kontrak Standar (SCC): Kami menggunakan Klausul Kontrak Standar yang disetujui Komisi Eropa sebagai mekanisme hukum untuk transfer data ketika Kerangka Privasi Data tidak berlaku.
• Kewajiban kontraktual: Penggunaan layanan penyedia oleh kami diatur oleh ketentuan bisnis atau API serta perjanjian pemrosesan data mereka yang berlaku. OpenAI dan Anthropic memasukkan adendum pemrosesan data ke dalam ketentuan komersial mereka yang berlaku. Pemrosesan gambar oleh Replicate untuk penghapusan latar belakang diatur oleh perjanjian pemrosesan data kami dengan Replicate. Jika penyedia bertindak sebagai pemroses kami, kami mewajibkan pemrosesannya tunduk pada perlindungan dan kewajiban kontraktual yang disyaratkan oleh hukum perlindungan data yang berlaku.

Microsoft bertindak sebagai pengendali independen untuk Clarity; pemrosesan dan transfer internasionalnya dijelaskan dalam pernyataan privasinya sendiri serta ketentuan Clarity yang berlaku, dan tidak didasarkan pada anggapan bahwa Microsoft memproses data ini semata-mata atas instruksi kami.

Untuk informasi lebih lanjut tentang perlindungan khusus yang berlaku bagi setiap penyedia, lihat halaman subprosesor kami.

11. APAKAH KAMI MENGUMPULKAN INFORMASI DARI ANAK DI BAWAH UMUR?

Ringkasan: Kami tidak dengan sengaja mengumpulkan data dari atau melakukan pemasaran kepada anak di bawah usia 18 tahun.

Kami tidak dengan sengaja meminta data dari atau melakukan pemasaran kepada anak di bawah usia 18 tahun. Anda harus berusia minimal 18 tahun untuk membuat akun atau menggunakan layanan pembuatan dan pengelolaan kode QR kami. Persetujuan orang tua atau wali tidak mengizinkan seseorang yang berusia di bawah 18 tahun untuk membuat akun atau menggunakan layanan tersebut. Jika kami mengetahui bahwa informasi pribadi dari pengguna di bawah usia 18 tahun telah dikumpulkan, kami akan menonaktifkan akun dan mengambil tindakan yang wajar untuk segera menghapus data tersebut dari catatan kami. Jika Anda mengetahui adanya data yang mungkin telah kami kumpulkan dari anak di bawah usia 18 tahun, hubungi kami di [email protected].

12. APA SAJA HAK PRIVASI ANDA?

Ringkasan: Bergantung pada lokasi Anda, Anda dapat memiliki hak termasuk akses, perbaikan, penghapusan, dan portabilitas informasi pribadi Anda.

Wilayah Ekonomi Eropa (EEA), Britania Raya (UK), dan Swiss

Jika Anda berada di EEA, Britania Raya, atau Swiss, Anda memiliki hak tertentu berdasarkan hukum perlindungan data yang berlaku. Hak tersebut meliputi:

• Hak akses: Anda dapat meminta salinan informasi pribadi yang kami simpan tentang Anda.
• Hak perbaikan: Anda dapat meminta kami memperbaiki informasi pribadi yang tidak akurat atau tidak lengkap.
• Hak penghapusan: Anda dapat meminta kami menghapus informasi pribadi Anda, dengan tunduk pada pengecualian tertentu.
• Hak pembatasan pemrosesan: Anda dapat meminta kami membatasi cara kami menggunakan informasi pribadi Anda.
• Hak portabilitas data: Anda dapat meminta salinan data Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin.
• Hak mengajukan keberatan: Anda dapat mengajukan keberatan atas pemrosesan informasi pribadi Anda oleh kami yang didasarkan pada kepentingan yang sah.
• Hak menarik persetujuan: Jika kami mengandalkan persetujuan Anda, Anda dapat menariknya kapan saja.

Untuk menggunakan hak tersebut, hubungi kami di [email protected]. Kami akan menanggapi dalam waktu 30 hari.

Jika Anda meyakini bahwa kami memproses informasi pribadi Anda secara melawan hukum, Anda berhak mengajukan pengaduan kepada otoritas perlindungan data setempat:

• Uni Eropa: Otoritas perlindungan data Negara Anggota Anda
• Britania Raya: Kantor Komisioner Informasi (ICO)
• Swiss: Komisioner Federal Perlindungan Data dan Informasi (FDPIC)
• Prancis: Commission Nationale de l'Informatique et des Libertes (CNIL)

California (CCPA/CPRA)

Jika Anda merupakan penduduk California, Undang-Undang Privasi Konsumen California (CCPA), sebagaimana diubah oleh Undang-Undang Hak Privasi California (CPRA), memberikan hak berikut:

• Hak untuk mengetahui: Anda dapat meminta informasi tentang informasi pribadi Anda yang telah kami kumpulkan, gunakan, ungkapkan, dan jual dalam 12 bulan terakhir.
• Hak penghapusan: Anda dapat meminta kami menghapus informasi pribadi yang kami kumpulkan dari Anda, dengan tunduk pada pengecualian tertentu.
• Hak perbaikan: Anda dapat meminta kami memperbaiki informasi pribadi Anda yang tidak akurat yang kami simpan.
• Hak menolak penjualan/pembagian: Pengungkapan pengenal dan data interaksi kepada Microsoft melalui Clarity untuk periklanan dapat tergolong sebagai penjualan atau pembagian menurut CCPA. Jika CCPA berlaku, Anda berhak menolak penjualan atau pembagian tersebut, termasuk melalui sinyal preferensi penolakan yang diakui, seperti Global Privacy Control (GPC). Hubungi [email protected] untuk mengajukan permintaan penolakan; permintaan tersebut tidak memerlukan akun atau verifikasi identitas.
• Hak membatasi penggunaan informasi sensitif: Kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif untuk tujuan selain yang diizinkan oleh CCPA.
• Hak untuk tidak didiskriminasi: Kami tidak akan mendiskriminasi Anda karena menggunakan hak apa pun berdasarkan CCPA/CPRA.

Untuk menggunakan hak Anda, hubungi kami di [email protected]. Kami memverifikasi identitas jika diwajibkan untuk permintaan akses, penghapusan, atau perbaikan dan menanggapi dalam waktu 45 hari, dengan tunduk pada perpanjangan yang diizinkan oleh hukum. Permintaan penolakan penjualan/pembagian ditangani sesegera mungkin dan paling lambat dalam 15 hari kerja; jangka waktu 45 hari tidak berlaku untuk permintaan tersebut.

Kanada

Jika Anda berada di Kanada, Anda mungkin berhak meminta akses ke dan perbaikan informasi pribadi Anda, atau menarik persetujuan atas pemrosesan informasi Anda oleh kami. Untuk menggunakan hak tersebut, hubungi kami di [email protected].

Berhenti menerima komunikasi pemasaran

Anda dapat berhenti berlangganan komunikasi pemasaran dan promosi kami kapan saja dengan mengeklik tautan berhenti berlangganan dalam email yang kami kirim, atau dengan menghubungi kami di [email protected]. Anda kemudian akan dihapus dari daftar pemasaran. Namun, kami masih dapat berkomunikasi dengan Anda, misalnya untuk mengirim pesan terkait layanan yang diperlukan untuk pengelolaan dan penggunaan akun, menanggapi permintaan layanan, atau untuk tujuan lain di luar pemasaran.

Informasi Akun

Jika sewaktu-waktu Anda ingin meninjau atau mengubah informasi dalam akun atau menutup akun, Anda dapat menghubungi kami di [email protected]. Atas permintaan penutupan akun Anda, kami akan menonaktifkan atau menghapus akun serta informasi Anda dari basis data aktif kami dalam waktu 30 hari. Namun, kami dapat menyimpan sebagian informasi dalam berkas kami untuk mencegah penipuan, mengatasi masalah, membantu penyelidikan, menegakkan ketentuan hukum kami, dan/atau mematuhi persyaratan hukum yang berlaku. Data cadangan dihapus dalam waktu 6 bulan.

Cookie dan teknologi serupa

Bagian 6 menjelaskan penggunaan cookie, persyaratan persetujuan, dan kontrol peramban. Anda dapat menghubungi [email protected] untuk menolak atau menarik persetujuan atas pemrosesan yang didasarkan pada persetujuan. Hak terkait penjualan atau pembagian dan sinyal preferensi penolakan yang diakui tetap berlaku terlepas dari pengaturan cookie peramban.

Jika Anda memiliki pertanyaan atau komentar tentang hak privasi Anda, kirim email kepada kami di [email protected].

13. DO NOT TRACK DAN GLOBAL PRIVACY CONTROL

Do Not Track (DNT) dan Global Privacy Control (GPC) adalah sinyal peramban yang berbeda. Saat ini kami tidak menanggapi sinyal DNT. Microsoft menyatakan bahwa Clarity mendukung GPC, yang dapat menyampaikan permintaan penolakan penjualan atau pembagian jika hukum yang berlaku mengakuinya. Perlakuan kami terhadap DNT tidak membatasi hak Anda untuk menggunakan sinyal preferensi penolakan yang diakui oleh hukum. Lihat Bagian 12 untuk hak terkait penjualan/pembagian dan rincian kontak.

14. APAKAH KAMI MEMPERBARUI PEMBERITAHUAN INI?

Ringkasan: Ya, kami akan memperbarui pemberitahuan ini sesuai kebutuhan untuk tetap mematuhi hukum yang relevan.

Kami dapat memperbarui pemberitahuan privasi ini dari waktu ke waktu. Versi yang diperbarui akan ditandai dengan perubahan tanggal “Terakhir diperbarui” dan mulai berlaku segera setelah dapat diakses. Jika kami membuat perubahan material pada pemberitahuan privasi ini, kami dapat memberi tahu Anda dengan menampilkan pemberitahuan perubahan secara jelas atau dengan mengirim pemberitahuan langsung kepada Anda. Kami menyarankan Anda meninjau pemberitahuan privasi ini secara berkala agar mengetahui cara kami melindungi informasi Anda.

15. BAGAIMANA ANDA DAPAT MENGHUBUNGI KAMI TENTANG PEMBERITAHUAN INI?

Jika Anda memiliki pertanyaan atau komentar tentang pemberitahuan ini, Anda dapat mengirim email ke [email protected] atau menghubungi kami melalui pos di:

Supernovae 27 Rue Wurtz Juvisy-sur-Orge, Ile-de-France 91260 France

16. BAGAIMANA ANDA DAPAT MENINJAU, MEMPERBARUI, ATAU MENGHAPUS DATA YANG KAMI KUMPULKAN DARI ANDA?

Anda berhak meminta akses ke informasi pribadi yang kami kumpulkan dari Anda, mengubah informasi tersebut, atau menghapusnya. Untuk meminta peninjauan, pembaruan, atau penghapusan informasi pribadi Anda, kirim email ke [email protected]. Kami akan menanggapi permintaan Anda dalam waktu 30 hari.