Kebijakan Privasi

1. Pendahuluan

Digitalog Technologies Inc. ("Perusahaan", "kami") mengoperasikan Marcomm AI, platform manajemen siaran pers berbasis AI ("Layanan"). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi data pribadi Anda saat Anda menggunakan Layanan.

Kebijakan ini dirancang untuk mematuhi Peraturan Perlindungan Data Umum (GDPR) Uni Eropa, Undang-Undang Privasi Konsumen California (CCPA), Undang-Undang Perlindungan Informasi Pribadi (APPI) Jepang, Undang-Undang Perlindungan Data Pribadi (PDPA) Singapura, dan Undang-Undang Perlindungan Informasi Pribadi (PIPA) Republik Korea.

Dengan menggunakan Layanan, Anda mengakui bahwa Anda telah membaca dan memahami Kebijakan Privasi ini. Jika Anda tidak setuju dengan kebijakan ini, mohon untuk tidak menggunakan Layanan.

2. Data Pribadi yang Kami Kumpulkan

2.1 Informasi yang Anda Berikan

• Informasi akun: nama, alamat email, nomor telepon, nama perusahaan, jabatan, dan foto profil.
• Informasi penagihan: detail metode pembayaran, alamat penagihan, dan riwayat transaksi (diproses melalui pemroses pembayaran pihak ketiga).
• Data konten: siaran pers, daftar media, basis data kontak, dan materi lain yang Anda buat atau unggah.
• Komunikasi: pesan yang Anda kirim kepada kami melalui saluran dukungan, email, atau formulir umpan balik.

2.2 Informasi yang Dikumpulkan Secara Otomatis

• Data perangkat dan peramban: alamat IP, jenis dan versi peramban, sistem operasi, pengenal perangkat, dan resolusi layar.
• Data penggunaan: halaman yang dilihat, fitur yang digunakan, pola klik, durasi sesi, dan URL rujukan.
• Data log: log server termasuk waktu akses, log kesalahan, dan catatan panggilan API.

2.3 Informasi dari Pihak Ketiga

• Penyedia OAuth: ketika Anda masuk melalui Google, Microsoft, atau penyedia OAuth lainnya, kami menerima nama, email, dan gambar profil Anda sesuai izin yang Anda berikan.
• Mitra analitik: data analitik dan kinerja agregat dari layanan pihak ketiga yang kami gunakan.

2.4 Konten Pelanggan yang Anda Simpan Tentang Orang Lain (Pemrosesan Atas Nama Anda)

Saat Anda atau anggota ruang kerja Anda menyimpan informasi tentang orang lain di Layanan, misalnya nama jurnalis, nomor telepon, atau alamat email di Press CRM, organisasi Anda yang menentukan tujuan dan cara data itu digunakan, dan menurut hukum yang berlaku, organisasi Anda adalah pengendali data tersebut. Kami hanya menyimpan dan memproses Konten Pelanggan itu atas nama dan sesuai instruksi organisasi Anda untuk menyediakan Layanan; kami tidak menggunakannya untuk tujuan kami sendiri, tidak membagikannya antar ruang kerja, dan menghapusnya sesuai Bagian 5. Menanggapi permintaan individu terkait (akses, koreksi, penghapusan) adalah tanggung jawab organisasi Anda, dan kami menyediakan alat dalam produk untuk memenuhinya.

3. Tujuan Pemrosesan

Kami memproses data pribadi Anda untuk tujuan berikut:

• Menyediakan, mengoperasikan, dan memelihara Layanan;
• Membuat dan mengelola akun pengguna Anda;
• Memproses transaksi dan mengirim informasi penagihan terkait;
• Menyediakan fitur penyusunan draf dan distribusi konten dengan bantuan AI;
• Berkomunikasi dengan Anda tentang Layanan, termasuk pembaruan, peringatan keamanan, dan pesan dukungan;
• Menganalisis pola penggunaan untuk meningkatkan dan mengoptimalkan Layanan;
• Mendeteksi, mencegah, dan menangani penipuan, penyalahgunaan, dan masalah keamanan;
• Mematuhi kewajiban hukum dan menanggapi permintaan yang sah;
• Menegakkan Ketentuan Layanan kami dan perjanjian lainnya.

4. Dasar Hukum untuk Pemrosesan (Pasal 6 GDPR)

Untuk pengguna di Wilayah Ekonomi Eropa (EEA), dasar hukum kami untuk memproses data pribadi mencakup:

• Pelaksanaan kontrak (Pasal 6(1)(b)): pemrosesan yang diperlukan untuk menyediakan Layanan yang telah Anda langgani.
• Kepentingan yang sah (Pasal 6(1)(f)): meningkatkan Layanan kami, mencegah penipuan, memastikan keamanan, dan melakukan analitik, di mana kepentingan ini tidak dikalahkan oleh hak perlindungan data Anda.
• Persetujuan (Pasal 6(1)(a)): di mana Anda telah memberikan persetujuan eksplisit, seperti untuk komunikasi pemasaran atau cookie opsional.
• Kewajiban hukum (Pasal 6(1)(c)): pemrosesan yang diperlukan untuk mematuhi hukum yang berlaku, seperti persyaratan pajak atau peraturan.

5. Penyimpanan Data

Kami menyimpan data pribadi Anda hanya selama yang diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini:

• Data akun: disimpan selama akun Anda aktif ditambah 30 hari setelah permintaan penghapusan untuk memungkinkan pemulihan.
• Data konten: disimpan selama langganan Anda. Setelah penghentian akun, konten dihapus dalam waktu 90 hari.
• Data penagihan: disimpan selama 5 tahun untuk mematuhi kewajiban pajak dan akuntansi di bawah hukum Korea.
• Data log dan analitik: disimpan hingga 12 bulan, kemudian dianonimkan atau dihapus.
• Komunikasi dukungan: disimpan hingga 3 tahun untuk jaminan kualitas dan penyelesaian sengketa.

6. Hak Anda

Tergantung pada yurisdiksi Anda, Anda mungkin memiliki hak berikut terkait data pribadi Anda:

6.1 Hak di Bawah GDPR (EU/EEA)

• Hak untuk mengakses: meminta salinan data pribadi yang kami simpan tentang Anda.
• Hak untuk perbaikan: meminta koreksi data yang tidak akurat atau tidak lengkap.
• Hak untuk penghapusan: meminta penghapusan data pribadi Anda ("hak untuk dilupakan").
• Hak untuk portabilitas data: meminta data Anda dalam format terstruktur, umum digunakan, dan dapat dibaca mesin.
• Hak untuk membatasi pemrosesan: meminta kami untuk membatasi pemrosesan data Anda.
• Hak untuk keberatan: menolak pemrosesan data Anda berdasarkan kepentingan yang sah atau untuk tujuan pemasaran langsung.
• Hak untuk menarik persetujuan: menarik persetujuan kapan saja jika pemrosesan didasarkan pada persetujuan.
• Hak untuk mengajukan pengaduan: mengajukan pengaduan dengan otoritas pengawas.

6.2 Hak di Bawah CCPA (California)

• Hak untuk mengetahui informasi pribadi apa yang dikumpulkan dan bagaimana cara penggunaannya.
• Hak untuk menghapus informasi pribadi.
• Hak untuk menolak penjualan informasi pribadi (kami tidak menjual data Anda).
• Hak untuk tidak didiskriminasi karena menggunakan hak privasi Anda.

6.3 Hak di Bawah PIPA (Korea)

• Hak untuk mengakses dan meminta salinan informasi pribadi Anda.
• Hak untuk meminta koreksi atau penghapusan.
• Hak untuk meminta penangguhan pemrosesan.
• Hak untuk menerima pemberitahuan pelanggaran data.

6.4 Hak di Bawah APPI (Jepang) dan PDPA (Singapura)

• Hak untuk meminta pengungkapan dan koreksi data pribadi.
• Hak untuk meminta penghentian penggunaan atau penyediaan kepada pihak ketiga.
• Hak untuk menarik persetujuan untuk pemrosesan data.

Untuk menggunakan salah satu hak ini, silakan hubungi Petugas Perlindungan Data kami di help@digitalog.ai. Kami akan menanggapi dalam waktu 30 hari (atau dalam jangka waktu yang diwajibkan oleh hukum yang berlaku).

7. Cookie & Teknologi Pelacakan

Kami menggunakan jenis cookie dan teknologi serupa berikut:

• Cookie yang sangat diperlukan: penting agar Layanan dapat berfungsi, seperti cookie autentikasi dan manajemen sesi.
• Cookie kinerja: membantu kami memahami bagaimana Anda menggunakan Layanan sehingga kami dapat meningkatkannya (misalnya, cookie analitik).
• Cookie fungsional: mengingat preferensi Anda, seperti pengaturan bahasa dan opsi tampilan.

Kami tidak menggunakan cookie iklan atau penargetan perilaku. Anda dapat mengelola preferensi cookie melalui pengaturan peramban Anda. Menonaktifkan cookie tertentu dapat memengaruhi fungsi Layanan.

8. Transfer Data Internasional

Data pribadi Anda dapat ditransfer dan diproses di negara selain negara tempat tinggal Anda, termasuk Singapura, tempat server utama kami berada, dan yurisdiksi lain tempat penyedia layanan kami beroperasi.

Di mana pun data Anda diproses, perlindungan berikut berlaku:

• Lalu lintas antara Anda dan Marcomm AI hanya lewat HTTPS, dengan HSTS disetel dua tahun.
• Akses diisolasi per workspace dan diperiksa di tiap permintaan; izin berbasis peran mempersempitnya lagi.
• Marcomm AI memegang sertifikasi ISO 27001 untuk sistem manajemen keamanan informasi.

Bergantung pada lokasi Anda, PIPA (Korea), APPI (Jepang), atau PDPA (Singapura) dapat berlaku untuk transfer ini. Hak yang diuraikan di bagian 6 berlaku terlepas dari di mana data Anda diproses.

Data pribadi yang ditransfer ke luar negeri

Lama penyimpanan: setiap penerima menyimpan data hanya selama tujuan di atas membutuhkannya, dan memusnahkannya tanpa penundaan setelah tujuan itu selesai.

Cara menolak dan akibatnya: Anda dapat menghubungi petugas pelindungan data kami untuk meminta penghentian pemrosesan. Transfer ini diperlukan untuk menjalankan layanan, sehingga penolakan dapat membatasi penggunaan Anda.

9. Pemrosesan Data AI

Marcomm AI menggunakan kecerdasan buatan untuk membantu pengguna dalam menyusun siaran pers dan konten terkait. Sehubungan dengan pemrosesan AI:

• Konten yang Anda masukkan ke fitur AI dapat diproses oleh penyedia layanan AI pihak ketiga.
• Kami tidak memakai konten Anda untuk melatih model AI.
• Output yang dihasilkan AI disediakan "sebagaimana adanya". Perusahaan menyangkal semua jaminan dan tanggung jawab terkait akurasi, keandalan, atau kesesuaian konten yang dihasilkan AI untuk tujuan apa pun.
• Anda mempertahankan kontrol penuh atas dan tanggung jawab untuk semua konten yang diproduksi dengan bantuan AI. Keputusan untuk menggunakan, memodifikasi, atau mendistribusikan konten tersebut adalah keputusan Anda sepenuhnya.
• Catatan penggunaan AI milik kami sendiri hanya menyimpan workspace, tindakan yang dijalankan, model yang dipakai, dan kredit yang terpotong, bukan konten yang Anda kirim. Lama penyimpanan di sisi penyedia AI mengikuti ketentuan mereka sendiri, yang berada di luar kendali kami.

10. Privasi Anak

Layanan ini tidak ditujukan untuk individu di bawah usia 16 tahun (atau usia minimum yang berlaku di yurisdiksi Anda). Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Jika kami menyadari bahwa kami secara tidak sengaja mengumpulkan data pribadi dari anak-anak, kami akan mengambil langkah-langkah untuk menghapus data tersebut segera. Jika Anda yakin bahwa seorang anak telah memberikan data pribadi kepada kami, silakan hubungi Petugas Perlindungan Data kami.

11. Layanan Pihak Ketiga

Kami menggunakan penyedia layanan pihak ketiga untuk infrastruktur, analitik, pemrosesan pembayaran, dan kemampuan AI. Penyedia ini secara kontraktual berkewajiban untuk memproses data Anda hanya sesuai instruksi dan untuk mempertahankan langkah-langkah keamanan yang sesuai.

Layanan dapat berisi tautan ke situs web atau layanan pihak ketiga. Kami tidak bertanggung jawab atas praktik privasi pihak ketiga tersebut. Kami menyarankan Anda untuk meninjau kebijakan privasi mereka sebelum memberikan data pribadi apa pun.

12. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi standar industri untuk melindungi data pribadi Anda, termasuk:

• Enkripsi data dalam transit (TLS 1.2+) dan saat istirahat (AES-256);
• Kontrol akses dan izin berbasis peran;
• Penilaian keamanan berkala dan pengujian penetrasi;
• Prosedur respons insiden dan notifikasi pelanggaran;
• Pelatihan kesadaran keamanan karyawan.

Meskipun kami berusaha melindungi data Anda, tidak ada metode transmisi atau penyimpanan yang 100% aman. Kami tidak dapat menjamin keamanan absolut.

13. Hukum yang Mengatur

Kebijakan Privasi ini akan diatur oleh dan ditafsirkan sesuai dengan hukum Republik Korea. Setiap perselisihan yang timbul dari atau terkait dengan kebijakan ini akan tunduk pada yurisdiksi eksklusif Pengadilan Distrik Pusat Seoul (서울중앙지방법원), Republik Korea, sebagai pengadilan tingkat pertama.

Klausul ini tidak memengaruhi hak undang-undang Anda di bawah GDPR, CCPA, APPI, PDPA, atau PIPA untuk mengajukan pengaduan kepada otoritas pengawas lokal Anda atau untuk mengajukan klaim di pengadilan lokal Anda.

14. Prioritas Bahasa

Kebijakan Privasi ini dapat disediakan dalam beberapa bahasa untuk kenyamanan Anda. Jika terjadi konflik, perbedaan, atau ketidaksesuaian antara versi bahasa Korea dan versi bahasa lainnya, versi bahasa Korea yang akan berlaku dan diutamakan.

15. Perubahan terhadap Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan dikomunikasikan melalui email atau pemberitahuan menonjol dalam Layanan setidaknya tiga puluh (30) hari sebelum berlaku. Kami menyarankan Anda untuk meninjau kebijakan ini secara berkala.

16. Petugas Perlindungan Data

Untuk pertanyaan, kekhawatiran, atau permintaan apa pun terkait data pribadi Anda atau Kebijakan Privasi ini, silakan hubungi Petugas Perlindungan Data kami: