Kebijakan Privasi

Kebijakan Privasi ini ("Kebijakan") menjelaskan cara Metasign Inc, perusahaan yang didirikan di Wyoming, Amerika Serikat ("Metasign", "Perusahaan", atau "kami"), mengumpulkan, menggunakan, mengungkapkan, mentransfer, dan menyimpan data pribadi sehubungan dengan situs web, aplikasi, API, serta layanan terkait Xpptx (secara bersama-sama disebut "Layanan").

Kecuali pemberitahuan produk, halaman pembayaran, perjanjian perusahaan, atau pemberitahuan tertulis lain menetapkan pengendali data yang berbeda untuk layanan tertentu, Metasign Inc adalah operator Layanan dan pengendali data pribadi yang dijelaskan dalam Kebijakan ini.

1. Ruang Lingkup

Kebijakan ini berlaku untuk data pribadi yang diproses sehubungan dengan:

• pengoperasian situs web, termasuk pendaftaran, akun, harga, dan halaman legal;
• pembuatan akun, otentikasi, dan manajemen akun;
• alur kerja produk, termasuk pembuatan konten, pengeditan, dan ekspor;
• operasi langganan, pembayaran, penagihan, dan pencatatan kredit;
• analitik, pengukuran iklan, analitik sesi dan kinerja, dan peningkatan layanan;
• dukungan pelanggan, pemantauan keamanan, pencegahan penipuan, dan kepatuhan hukum.

Untuk rincian kontak dan saluran permintaan, lihat Bagian 13 (Kontak).

2. Kategori Data Pribadi

2.1 Data yang Anda Berikan Secara Langsung

• data akun, seperti email, nama pengguna, dan detail profil;
• data autentikasi dan penautan identitas, termasuk data yang digunakan untuk memverifikasi login dan menautkannya dengan layanan login pihak ketiga;
• data konten, termasuk perintah, file yang diunggah, konten presentasi yang dibuat atau diedit, dan metadata terkait;
• data transaksi dan catatan kredit, termasuk ID pesanan, jenis paket, status langganan, status perpanjangan dan pembatalan, saldo kredit, catatan penggunaan kredit, dan dokumen penagihan;
• komunikasi dengan layanan dukungan dan lampiran yang Anda kirimkan kepada kami.

2.2 Data Dikumpulkan Secara Otomatis

• data perangkat dan jaringan, seperti alamat IP, peramban, sistem operasi, jenis perangkat, lokal/bahasa, URL perujuk, dan stempel waktu;
• data penggunaan dan telemetri, seperti tampilan halaman, interaksi fitur, log permintaan/respons, diagnostik, data kinerja, dan peristiwa konversi;
• analitik interaksi dan sesi, seperti klik, pengguliran, pola navigasi, dan data pemutaran ulang sesi teknis jika diaktifkan;
• pengidentifikasi iklan dan atribusi, seperti parameter kampanye dan pengidentifikasi konversi jika diaktifkan;
• sinyal keamanan dan risiko, termasuk hasil autentikasi, sinyal anti-penyalahgunaan, indikator anti-penipuan, dan peristiwa risiko API/token;
• data cookie dan penyimpanan lokal, termasuk status sesi, status autentikasi, pilihan persetujuan, dan preferensi operasional.

2.3 Data dari Pihak Ketiga

• penyedia identitas, termasuk Google Identity Services, saat Anda memilih atau mengaktifkan masuk Google;
• pemroses pembayaran dan penyedia anti-penipuan, termasuk Stripe dan mitranya;
• penyedia analitik, periklanan, dan pengukuran, termasuk Google Analytics dan Google Ads;
• penyedia analitik sesi, kinerja, dan pengalaman produk, termasuk Microsoft Clarity.

3. Tujuan Pemrosesan dan Dasar Hukum

Kami memproses data pribadi untuk:

• menyediakan, mengoperasikan, memelihara, mendukung, dan meningkatkan Layanan;
• mengautentikasi pengguna dan mengamankan akun;
• menjalankan alur pembuatan, pengeditan, dan ekspor konten;
• memproses langganan, pembayaran, pajak, akuntansi, dan pencatatan kredit;
• mengukur lalu lintas, kinerja produk, atribusi kampanye, dan konversi;
• memahami pola penggunaan yang diagregasi atau dianonimkan dan mendiagnosis masalah teknis;
• mendeteksi, menyelidiki, dan mencegah penyalahgunaan, penipuan, akses tidak sah, dan insiden keamanan;
• menyediakan dukungan dan komunikasi layanan;
• mematuhi kewajiban hukum dan menegakkan hak kontrak atau hukum.

Kami memproses Masukan dan Keluaran untuk memenuhi permintaan pengguna serta mengoperasikan, mengamankan, mendukung, dan meningkatkan Layanan. Kami tidak mengungkapkan kepada publik atau menjual Masukan maupun Keluaran nonpublik. Setiap penggunaan konten tersebut untuk tujuan lain yang secara signifikan berbeda, termasuk untuk melatih model AI serbaguna, akan tunduk pada pemberitahuan produk, pengaturan, atau perjanjian tambahan apabila diwajibkan oleh hukum yang berlaku.

Apabila diwajibkan oleh hukum yang berlaku, kami mengandalkan satu atau lebih dasar hukum berikut:

• pelaksanaan kontrak;
• kepentingan sah, seperti keamanan platform, pencegahan penipuan, operasi layanan, peningkatan produk, dan pengukuran yang tidak memerlukan persetujuan;
• persetujuan, jika diwajibkan secara hukum untuk cookie, analitik, pengukuran iklan, atau aktivitas pemasaran tertentu;
• kepatuhan terhadap kewajiban hukum;
• penetapan, pelaksanaan, atau pembelaan tuntutan hukum.

4. Cookie dan Teknologi Serupa

Kami menggunakan cookie dan teknologi serupa, termasuk penyimpanan lokal, tag, piksel, dan kit pengembangan perangkat lunak (SDK), untuk mempertahankan sesi, mengautentikasi pengguna, menyediakan fungsi dan kontrol keamanan, serta melakukan analitik, pengukuran kinerja, atribusi iklan, dan pengukuran konversi.

Teknologi ini dapat disediakan oleh Metasign atau pihak ketiga, termasuk Google Analytics, Google Ads, Microsoft Clarity, Google Identity Services, dan Stripe. Tergantung pada konfigurasi, teknologi ini dapat memproses pengidentifikasi online, data perangkat dan jaringan, data halaman dan interaksi, parameter kampanye, dan peristiwa konversi.

Anda dapat mengelola cookie melalui pengaturan browser dan, jika tersedia, alat manajemen persetujuan. Memblokir beberapa teknologi dapat memengaruhi otentikasi, pembayaran, keamanan, atau fungsi layanan lainnya.

Jika diwajibkan oleh hukum yang berlaku, kami memperoleh persetujuan sebelum menggunakan cookie yang tidak penting (seperti cookie analitik atau iklan tertentu).

5. Pengungkapan Data Pribadi

Kami dapat mengungkapkan data pribadi kepada:

• pemroses pembayaran dan penagihan, termasuk Stripe, untuk memproses pembayaran, langganan, sinyal penipuan, dan peristiwa penagihan terkait;
• penyedia identitas, termasuk Google Identity Services, saat Anda menggunakan metode masuk yang didukung;
• penyedia hosting cloud, penyimpanan, CDN, AI/pemrosesan konten, dan infrastruktur yang digunakan untuk memberikan fitur yang diminta;
• penyedia analitik, pengukuran iklan, pemantauan, dan observabilitas, termasuk Google Analytics, Google Ads, dan Microsoft Clarity;
• dukungan pelanggan dan penyedia layanan komunikasi;
• penasihat hukum, kepatuhan, audit, dan profesional;
• regulator, pengadilan, penegak hukum, dan otoritas publik jika diwajibkan oleh hukum;
• pihak lawan dan penasihat yang terlibat dalam transaksi merger, akuisisi, pembiayaan, restrukturisasi, atau pengalihan aset;
• pihak lain atas arahan Anda atau dengan izin Anda.

Kami tidak menjual data pribadi dengan imbalan uang. Beberapa undang-undang privasi mendefinisikan "penjualan", "berbagi", atau "iklan bertarget" secara lebih luas dan dapat menggolongkan pengungkapan tertentu untuk pengukuran iklan sebagai kegiatan yang diatur. Jika undang-undang tersebut berlaku, kami memberikan pemberitahuan dan pilihan yang diwajibkan. Kami tidak mengungkapkan Masukan atau Keluaran nonpublik kepada pihak ketiga untuk tujuan periklanan independen pihak tersebut.

6. Pemrosesan Pembayaran (Stripe)

Saat Anda membeli langganan atau fitur berbayar, pemrosesan pembayaran dilakukan oleh Stripe, Inc. dan afiliasinya ("Stripe"), bertindak sebagai pemroses pembayaran kami.

Untuk pembayaran kartu, nomor kartu lengkap Anda, CVC/CVV, dan kredensial pembayaran lengkap dikumpulkan dan diproses langsung oleh Stripe di bawah kendali teknis dan kepatuhan Stripe sendiri. Kami tidak menyimpan atau menerima nomor kartu lengkap atau CVC/CVV di sistem kami.

Kami mungkin menerima dan memproses data pembayaran dan penagihan terbatas dari Stripe, seperti:

• pengidentifikasi pelanggan dan metode pembayaran (misalnya, ID pelanggan dan ID metode pembayaran yang diberikan oleh Stripe);
• metadata kartu (misalnya, merek, jenis pendanaan, dan empat digit terakhir);
• rincian kontak penagihan dan negara/wilayah penagihan;
• status berlangganan, status faktur, hasil pembayaran, serta peristiwa pengembalian dana/chargeback;
• sinyal terkait risiko, penipuan, dan perselisihan yang disediakan oleh Stripe.

Kami menggunakan data ini untuk:

• membuat dan mengelola langganan dan faktur;
• memberikan tanda terima, dukungan penagihan, dan riwayat pembayaran tingkat akun;
• mendeteksi dan mencegah penipuan, penyalahgunaan pembayaran, dan transaksi tidak sah;
• memenuhi kewajiban pajak, akuntansi, audit, dan hukum.

Stripe dapat memproses data pribadi sebagai pengendali data independen untuk aktivitas tertentu berdasarkan pemberitahuan privasi dan kewajiban hukumnya sendiri.

7. Transfer Internasional, Retensi, dan Keamanan

Karena kami menggunakan infrastruktur dan vendor global, data pribadi dapat ditransfer ke dan diproses di negara selain negara tempat tinggal Anda. Jika diperlukan, kami menerapkan pengamanan yang diakui untuk transfer lintas batas negara.

Retensi bergantung pada data dan alasan pemrosesannya:

• Data akun dan profil umumnya disimpan selama akun tetap aktif dan untuk jangka waktu yang wajar setelahnya untuk pemulihan akun, keamanan, penyelesaian sengketa, dan kepatuhan hukum;
• Masukan, file yang diunggah, Keluaran, dan data pengeditan pada umumnya disimpan selama diperlukan untuk menjalankan alur kerja yang diminta dan mempertahankan proyek atau riwayat akun, atau hingga dihapus melalui kontrol yang tersedia maupun berdasarkan permintaan yang telah diverifikasi, dengan tetap memperhatikan cadangan dan kewajiban hukum;
• Log keamanan, diagnostik, analitik, dan permintaan disimpan untuk jangka waktu yang wajar yang diperlukan untuk keamanan, pencegahan penyalahgunaan, pemecahan masalah, pengukuran, dan integritas layanan;
• Catatan transaksi, pajak, akuntansi, langganan, dan penagihan disimpan untuk jangka waktu yang dipersyaratkan oleh hukum keuangan, pajak, audit, penagihan balik, dan hukum lain yang berlaku;
• Catatan dukungan dan hukum disimpan selama diperlukan untuk menangani permintaan, menetapkan atau membela klaim, dan memenuhi kewajiban hukum.

Ketika retensi tidak lagi diperlukan, kami menghapus, menganonimkan, atau menghilangkan identitas data sesuai dengan hukum yang berlaku. Data yang dihapus dari sistem aktif dapat tetap berada dalam cadangan terbatas hingga cadangan tersebut ditimpa dalam siklus retensi normal.

Kami menerapkan pengamanan administratif, teknis, dan organisasi yang wajar, termasuk kontrol akses, enkripsi saat transit jika diperlukan, dan pemantauan keamanan. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, dan Anda bertanggung jawab untuk menjaga kredensial dan token/kunci API Anda.

8. Hak Privasi Anda dan Penanganan Permintaan

Tunduk pada hukum yang berlaku dan pengecualian yang diizinkan, Anda mungkin berhak untuk:

• mengonfirmasi apakah kami memproses data pribadi Anda dan meminta akses;
• meminta koreksi terhadap data yang tidak akurat;
• meminta penghapusan data pribadi;
• meminta pembatasan pemrosesan tertentu;
• keberatan terhadap pemrosesan berdasarkan kepentingan yang sah;
• meminta portabilitas data dalam format terstruktur yang umum digunakan;
• menarik persetujuan jika pemrosesan bergantung pada persetujuan;
• memilih untuk tidak ikut serta dalam penjualan, pembagian, iklan bertarget, atau pembuatan profil tertentu jika hukum yang berlaku memberikan hak tersebut;
• mengajukan banding atas penolakan permintaan privasi apabila hukum memberikan hak banding tersebut.

Untuk mengajukan permintaan, hubungi kami menggunakan saluran yang tercantum di Bagian 13 (Kontak) dengan informasi yang cukup bagi kami untuk menemukan catatan Anda. Kami dapat memverifikasi identitas Anda, termasuk verifikasi kepemilikan akun atau kontrol alamat email yang relevan, sebelum memenuhi permintaan Anda.

Jika diizinkan oleh hukum, Anda dapat menunjuk agen resmi untuk mengajukan permintaan atas nama Anda. Kami mungkin memerlukan bukti otorisasi dan mungkin memverifikasi identitas Anda secara terpisah.

Kami menanggapi permintaan privasi dalam jangka waktu yang diwajibkan oleh hukum yang berlaku. Jika diwajibkan secara hukum, jika kami menolak seluruh atau sebagian permintaan, kami akan memberikan dasar keputusan tersebut dan instruksi banding yang berlaku.

9. Pengungkapan Privasi Negara Bagian AS

Jika undang-undang privasi negara bagian AS berlaku, Anda mungkin memiliki hak khusus untuk mengetahui/mengakses, mengoreksi, menghapus, dan mendapatkan portabilitas data pribadi, dan untuk memilih tidak ikut aktivitas pemrosesan tertentu jika diwajibkan oleh hukum.

Kami tidak menjual data pribadi untuk uang. Tergantung pada bagaimana hukum yang berlaku mendefinisikan penjualan, pembagian, atau iklan bertarget, teknologi pengukuran iklan tertentu mungkin termasuk dalam definisi tersebut. Jika diperlukan, Anda dapat memilih untuk tidak ikut serta menggunakan persetujuan atau kontrol privasi yang tersedia atau dengan menghubungi kami berdasarkan Bagian 13. Kami tidak memproses data pribadi sensitif untuk tujuan yang memerlukan hak untuk tidak ikut serta secara terpisah berdasarkan hukum negara bagian yang berlaku kecuali jika diungkapkan dan diizinkan secara hukum.

Jika undang-undang negara bagian Anda memberikan hak untuk mengajukan banding, Anda dapat mengajukan banding dengan membalas tanggapan permintaan privasi kami atau menghubungi kami menggunakan saluran yang tercantum di Bagian 13 (Kontak) dengan baris subjek "Banding Privasi". Kami akan meninjau dan merespons sesuai dengan jangka waktu hukum yang berlaku.

10. Pengungkapan Privasi Regional Tambahan

Untuk pengguna di yurisdiksi dengan persyaratan privasi tambahan (termasuk, jika berlaku, EEA, Inggris Raya, dan Swiss), hal berikut juga berlaku:

• Anda mungkin memiliki hak tambahan berdasarkan hukum setempat, seperti hak untuk mengajukan keluhan kepada otoritas pengawas yang kompeten;
• jika diperlukan, kami memproses data pribadi berdasarkan dasar hukum yang diakui dan menerapkan perlindungan transfer yang sesuai untuk transfer data lintas batas;
• jika persetujuan diperlukan berdasarkan hukum setempat untuk aktivitas pemrosesan tertentu, Anda dapat menarik persetujuan kapan saja untuk pemrosesan di masa mendatang;
• apabila hukum setempat memberikan perlindungan wajib yang lebih kuat daripada Kebijakan ini, perlindungan wajib tersebut berlaku sepanjang terdapat perbedaan.

11. Privasi Anak

Layanan tidak ditujukan bagi individu yang berusia di bawah 18 tahun atau di bawah batas usia yang lebih tinggi apabila diwajibkan oleh hukum setempat. Kami tidak dengan sengaja mengumpulkan data pribadi dari individu yang belum mencapai usia minimum yang berlaku dengan cara yang melanggar hukum.

Jika Anda yakin seseorang di bawah usia minimum yang berlaku telah mengirimkan data pribadi secara tidak benar, hubungi kami menggunakan saluran yang tercantum di Bagian 13 (Kontak). Jika diperlukan, kami akan mengambil langkah wajar untuk menghapus data yang relevan.

12. Layanan Pihak Ketiga dan Pembaruan Kebijakan

Layanan dapat menyertakan tautan ke situs web, produk, atau layanan pihak ketiga yang tidak dikontrol oleh Metasign. Kebijakan ini tidak berlaku untuk layanan pihak ketiga tersebut. Penggunaan Anda atas layanan pihak ketiga tunduk pada persyaratan dan kebijakan privasi mereka sendiri.

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu untuk mencerminkan perubahan operasional, hukum, atau regulasi. Jika terdapat perubahan penting, kami akan memublikasikan Kebijakan yang direvisi dengan tanggal "Terakhir Diperbarui" yang baru dan, apabila diwajibkan oleh hukum, memberikan pemberitahuan tambahan atau meminta persetujuan.

Jika Anda terus menggunakan Layanan setelah Kebijakan yang direvisi berlaku, Kebijakan tersebut akan berlaku untuk penggunaan Anda sejak saat itu, sejauh diizinkan oleh hukum.

13. Kontak

Jika Anda memiliki pertanyaan tentang Kebijakan ini atau ingin mengajukan permintaan privasi, hubungi:

Metasign Inc (Wyoming, Amerika Serikat)
Surel: support@metasigncloud.com

Untuk permintaan privasi, harap sertakan:

• alamat email yang terkait dengan akun Anda;
• jenis permintaan (misalnya: akses, koreksi, penghapusan, pembatasan, keberatan, portabilitas, penolakan, atau banding);
• cukup detail bagi kami untuk menemukan catatan yang relevan;
• jika menggunakan agen resmi, bukti otorisasi sebagaimana diwajibkan oleh hukum yang berlaku.

Kami mungkin meminta informasi tambahan yang diperlukan untuk memverifikasi identitas dan otoritas Anda sebelum memenuhi permintaan privasi yang melibatkan data pribadi.

14. Ketentuan Umum

Kebijakan ini harus dibaca dan diterapkan bersama dengan pemberitahuan produk, pemberitahuan persetujuan, dan pengungkapan khusus wilayah yang berlaku.

Apabila hukum yang berlaku memberikan hak atau perlindungan yang lebih kuat daripada Kebijakan ini, hukum tersebut berlaku sebagai ketentuan yang didahulukan sejauh terdapat perbedaan.

Jika ada ketentuan dalam Kebijakan ini yang dianggap tidak sah atau tidak dapat dilaksanakan, ketentuan lainnya tetap mempunyai kekuatan dan efek penuh.

Segala istilah dengan huruf kapital yang tidak didefinisikan dalam Kebijakan ini memiliki arti sebagaimana ditentukan dalam Ketentuan Penggunaan, jika berlaku.