Kebijakan Privasi Contents Pilot

Kebijakan Privasi ini bertujuan memberikan pemahaman yang jelas kepada pengguna Contents Pilot tentang bagaimana informasi mereka dikumpulkan, digunakan, dilindungi, serta hak-hak mereka terkait informasi tersebut. Kami menghargai privasi Anda dan berkomitmen untuk melindungi data pribadi Anda sesuai dengan General Data Protection Regulation (EU) 2016/679 (GDPR).

Contents Pilot menetapkan Kebijakan Privasi ini dalam kepatuhan ketat terhadap Peraturan Perlindungan Data Umum Uni Eropa (GDPR). Untuk pengguna yang berada di Brasil, kami juga mematuhi Undang-Undang Perlindungan Data Umum Brasil (LGPD) – Undang-Undang No. 13.709/2018. Kami mendorong semua pengguna untuk memahami praktik privasi kami dan menghubungi kami jika ada pertanyaan.

Kami sangat mengutamakan pendekatan yang transparan dalam memproses data pribadi pengguna, sebagaimana diatur dalam Pasal 13 dan 14 GDPR. Kebijakan ini berlaku bagi semua pengguna saat berinteraksi dengan Layanan kami.

Sangat penting agar informasi yang diberikan oleh pengguna, khususnya data pribadi, akurat dan terbaru sesuai dengan Pasal 5(1)(d) GDPR. Informasi yang palsu atau tidak akurat dapat menyebabkan penghapusan data pribadi dan penutupan akun.

‘Data Pribadi’ adalah setiap informasi yang berkaitan dengan individu yang teridentifikasi atau dapat diidentifikasi, sebagaimana didefinisikan dalam Pasal 4(1) GDPR. ‘Kategori Khusus Data Pribadi’, sebagaimana dijelaskan di Pasal 9 GDPR, meliputi data yang memperlihatkan asal ras atau etnis, pendapat politik, keyakinan agama atau filosofis, keanggotaan serikat pekerja, data genetik, data biometrik, data kesehatan, atau data terkait kehidupan seks atau orientasi seksual seseorang. Contents Pilot tidak dengan sengaja mengumpulkan atau memproses data kategori khusus.

Selain identifikasi dan optimalisasi pengalaman, data yang dikumpulkan digunakan untuk tujuan berikut beserta dasar hukumnya masing-masing menurut Pasal 6(1) GDPR:

a. Mengoperasikan dan meningkatkan layanan Contents Pilot — Dasar hukum: pelaksanaan kontrak (Pasal 6(1)(b));

b. Memberikan dukungan pelanggan dan menanggapi pertanyaan — Dasar hukum: pelaksanaan kontrak (Pasal 6(1)(b));

c. Meningkatkan keamanan layanan, mencegah penipuan dan penyalahgunaan — Dasar hukum: kepentingan yang sah (Pasal 6(1)(f));

d. Berkomunikasi dengan pengguna terkait pembaruan layanan — Dasar hukum: pelaksanaan kontrak (Pasal 6(1)(b));

e. Mengirim penawaran promosi dan komunikasi pemasaran — Dasar hukum: persetujuan (Pasal 6(1)(a)). Anda dapat menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan sebelum penarikan.

Data yang dikumpulkan dapat dibagikan atau diungkapkan dalam situasi berikut:

a. Kepada penyedia layanan pihak ketiga (data processor) yang bertindak atas nama kami, termasuk: Supabase (infrastruktur dan basis data), OpenAI (pemrosesan kecerdasan buatan), Stripe (pemrosesan pembayaran), Google Analytics (analisis penggunaan), Meta/Facebook Pixel (analitik keterlibatan), dan Microsoft Clarity (analitik perilaku pengguna);

b. Untuk mematuhi kewajiban hukum, seperti perintah pengadilan atau persyaratan regulator (Pasal 6(1)(c) GDPR).

Semua data processor terikat oleh Perjanjian Pemrosesan Data (DPA) sesuai Pasal 28 GDPR.

Sebagai Data Controller dalam arti Pasal 4(7) GDPR, Contents Pilot memikul tanggung jawab atas keputusan terkait pemrosesan Data Pribadi pengguna. Petugas Perlindungan Data (DPO) kami dapat dihubungi di: dpo@contentspilot.com

Kami menggunakan teknologi keamanan informasi mutakhir, termasuk enkripsi SSL/TLS, untuk melindungi interaksi pengguna dengan layanan kami sesuai Pasal 32 GDPR (keamanan pemrosesan). Kami menerapkan langkah teknis dan organisasi yang sesuai untuk memastikan tingkat keamanan yang selaras dengan risiko. Kami menyarankan penggunaan browser terbaru seperti Google Chrome, Mozilla Firefox, dan Microsoft Edge untuk kompatibilitas dan keamanan terbaik.

Untuk terus meningkatkan pengalaman pengguna di situs web dan aplikasi kami, kami menggunakan alat analitik berikut: Google Analytics (analisis trafik dan perilaku), Facebook Pixel (analitik keterlibatan dan iklan), Microsoft Clarity (analitik pengalaman pengguna), dan Stripe (pemrosesan pembayaran). Alat-alat ini membantu kami memahami interaksi pengguna dengan layanan, sehingga kami dapat mengoptimalkan dan mempersonalisasi pengalaman tersebut. Data analitik dikumpulkan secara pseudonim dan digunakan untuk analisis serta pengembangan layanan. Dasar hukum: kepentingan yang sah (Pasal 6(1)(f) GDPR) untuk analitik esensial dan persetujuan (Pasal 6(1)(a) GDPR) untuk cookie pemasaran.

Untuk menyediakan layanan kami, data pribadi Anda dapat ditransfer dan diproses di negara di luar Area Ekonomi Eropa (EEA), termasuk Amerika Serikat, melalui penyedia berikut: Supabase (basis data dan autentikasi — AS), OpenAI (pemrosesan AI — AS), dan Stripe (pembayaran — AS/UE). Transfer ini dilakukan sesuai dengan Bab V GDPR (Pasal 44-49) berdasarkan: (i) Standard Contractual Clauses (SCC) yang diadopsi oleh Komisi Eropa, yang memastikan tingkat perlindungan data yang memadai; dan (ii) langkah tambahan jika diperlukan, seperti enkripsi dan pengendalian akses. Anda dapat meminta salinan SCC yang relevan dengan menghubungi Petugas Perlindungan Data kami.

Data Pribadi akan diproses selama pengguna mempertahankan akun aktif di platform dan selama hubungan kontraktual, sesuai dengan Pasal 5(1)(e) GDPR (pembatasan penyimpanan). Setelah penutupan akun, data akan disimpan sebagai berikut:

a. Data keuangan dan pajak: hingga 6 tahun, sesuai aturan pajak yang berlaku;

b. Log akses dan pendaftaran: hingga 6 bulan setelah akun ditutup;

c. Data pribadi lainnya: hingga 30 hari setelah permintaan penghapusan, kecuali ada kewajiban penyimpanan hukum.

Setelah periode berlaku berakhir, data akan dihapus secara aman atau dianonimkan.

Contents Pilot berkomitmen untuk memberitahukan pengguna mengenai setiap perubahan signifikan terhadap Kebijakan Privasi ini melalui email atau pemberitahuan terpisah di platform, minimal 15 hari sebelumnya, guna memastikan transparansi dan menghargai hak pengguna.

Berdasarkan GDPR (Pasal 15-22), Anda memiliki hak-hak berikut atas data pribadi Anda:

a. Hak akses (Pasal 15): Mendapatkan konfirmasi apakah data Anda sedang diproses dan mengakses data tersebut;

b. Hak memperbaiki (Pasal 16): Meminta koreksi atas data pribadi yang tidak akurat atau tidak lengkap;

c. Hak penghapusan / ‘hak untuk dilupakan’ (Pasal 17): Meminta penghapusan data pribadi Anda dalam kondisi tertentu;

d. Hak pembatasan pemrosesan (Pasal 18): Meminta pembatasan pemrosesan dalam kondisi tertentu;

e. Hak portabilitas data (Pasal 20): Menerima data pribadi Anda dalam format terstruktur, umum, dan dapat dibaca mesin;

f. Hak keberatan (Pasal 21): Menolak pemrosesan berdasarkan kepentingan sah atau untuk kepentingan pemasaran langsung;

g. Hak untuk tidak tunduk pada pengambilan keputusan otomatis (Pasal 22): Tidak dikenai keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pembuatan profil, yang memiliki efek hukum atau dampak serupa;

h. Hak untuk menarik persetujuan (Pasal 7(3)): Menarik persetujuan Anda kapan pun, tanpa memengaruhi keabsahan pemrosesan sebelum penarikan.

Anda juga berhak mengajukan keluhan kepada otoritas pengawas (Pasal 77 GDPR). Jika Anda berada di Uni Eropa, Anda dapat menghubungi otoritas di negara bagian tempat tinggal, tempat kerja, atau tempat dugaan pelanggaran.

Untuk melaksanakan hak Anda atau jika Anda memiliki pertanyaan terkait Kebijakan Privasi ini, silakan hubungi kami:

Petugas Perlindungan Data (DPO): dpo@contentspilot.com

Dukungan umum: support@contentspilot.com

Kami akan menanggapi permintaan Anda tanpa penundaan yang tidak wajar dan paling lambat dalam waktu satu bulan setelah diterima, sebagaimana diatur dalam Pasal 12(3) GDPR.