Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana Albireus (selanjutnya disebut "kami") mengumpulkan, memproses, dan menggunakan data pribadi. Kontak: support@albireus.com. Kebijakan ini berlaku bersama dengan Ketentuan Layanan, Kebijakan Cookie, dan Keterangan Tambahan Fitur AI.

Pemberitahuan hukum

Sesuai dengan Undang-Undang Perlindungan Data Pribadi Republik Tiongkok (Taiwan), kami memberitahukan hal-hal berikut:

• Nama: Lin Chen Yu (pengelola layanan Albireus, email kontak seperti di atas).
• Tujuan pengumpulan: menyediakan akun, ruang kerja pengetahuan, transkripsi, asisten AI, kolaborasi tim, peninjauan uji coba beta, penagihan dan pemrosesan akun, serta pemeliharaan dan pengoperasian layanan.
• Kategori data: data identifikasi (akun, email, nama); data konten (dokumen, audio, gambar, pindaian); data catatan penggunaan (hitungan penggunaan, bukan isi konten); data transaksi (paket, periode langganan, status pembayaran, catatan pengurangan poin).
• Periode penggunaan: selama akun Anda aktif; setelah akun dihapus, diproses sesuai dengan "Penghapusan akun dan retensi data" di bawah; serta periode yang diwajibkan oleh undang-undang, perpajakan, atau penanganan sengketa.
• Wilayah penggunaan: Republik Tiongkok (Taiwan), serta lokasi pemrosesan di luar negeri yang diperlukan untuk menyediakan layanan (lihat bagian "Pemroses Data" di bawah); data pembayaran diproses oleh Paddle di Inggris Raya dan tempat lainnya.
• Pihak yang menggunakan dan metodenya: kami, pemroses data yang ditunjuk, serta pihak yang Anda bagikan secara sukarela.
• Hak Anda: mengajukan pertanyaan, meninjau, meminta salinan, menambah atau memperbaiki, meminta penghentian pengumpulan/pemrosesan/penggunaan, dan meminta penghapusan. Cara pelaksanaan hak dapat dilihat di akhir kebijakan ini.
• Dampak jika tidak menyediakan data: tidak dapat membuat akun dan tidak dapat menggunakan fitur yang memerlukan login.

Data yang kami kumpulkan

• Login Google: ID pengguna Firebase Auth, email, nama tampilan, dan foto profil.
• Pendaftaran uji coba beta: nama tampilan, nama pengguna, skenario penggunaan, dan isi kuesioner lainnya (saat mengirimkan permohonan).
• Konten yang Anda buat: dokumen, catatan, file basis data, jurnal, papan, kanvas, presentasi, hasil transkripsi, percakapan AI.
• Audio dan video: berkas yang diunggah atau direkam langsung, serta teks hasil transkripsinya.
• Statistik penggunaan: jumlah permintaan, hitungan token, detik transkripsi, catatan pengurangan poin AI, dan data serupa lainnya; tidak termasuk perintah atau teks isi dokumen.
• Program undangan: untuk mencegah mengundang diri sendiri dan penyalahgunaan serupa, kami menyimpan hash bergaram (salted hash) dari alamat IP dan dari pengenal acak per browser (tidak pernah alamat IP aslinya). Data ini hanya dipakai untuk mengetahui apakah undangan berasal dari perangkat atau jaringan yang sama, tidak pernah untuk pelacakan atau iklan. Hash pengundang dihapus 90 hari setelah terakhir terlihat; hash orang yang diundang hanya dibandingkan saat mendaftar dan tidak disimpan. Pengenal acak tersimpan di browser Anda dan terhapus saat Anda menghapus data situs.
• Data transaksi: paket yang Anda pilih, siklus penagihan, periode saat ini, status pembayaran, nomor pesanan, mata uang dan jumlah pembayaran, negara penagihan, serta ID pelanggan dan langganan Paddle.

Data Pembayaran dan Penagihan

Proses pembayaran ditangani oleh Paddle.com Market Ltd (Inggris Raya, Penjual Resmi/Merchant of Record untuk transaksi; langganan sebelumnya diproses oleh NewebPay). Paddle akan memproses data penagihan yang Anda berikan saat pembayaran sesuai dengan kebijakan privasinya. Nomor kartu kredit, tanggal kedaluwarsa, dan kode keamanan dikumpulkan langsung oleh penyedia pembayaran; kami tidak menerima maupun menyimpannya. Kami hanya menyimpan nomor pesanan, jumlah, status pembayaran, dan periode paket terkait untuk rekonsiliasi dan penanganan keluhan. Catatan penagihan yang wajib disimpan menurut undang-undang perpajakan akan tetap disimpan hingga berakhirnya periode menurut hukum, meskipun Anda menghapus akun.

Pemindaian basis data dan OCR

Pindaian atau konversi gambar ke teks akan dikirim ke layanan pemrosesan kami, dan beberapa penyempurnaan gambar mungkin diselesaikan oleh pemroses yang ditunjuk. Selama proses ini, gambar akan meninggalkan peramban Anda.

Transkripsi Suara dan Video

• File audio sumber di antrean tugas biasanya akan dihapus setelah transkripsi selesai; teks hasil transkripsi akan tetap berada di tugas atau dokumen.
• Audio atau video yang Anda lampirkan sendiri ke dokumen tidak akan dihapus secara otomatis.
• Perekaman langsung menggunakan Pengenalan Suara Google Cloud; transkripsi file dan YouTube menggunakan layanan model suara yang kami integrasikan.
• Saat mengunduh dari YouTube atau mengambil halaman web yang memerlukan proses masuk, jika Anda memberikan cookie, cookie tersebut hanya akan digunakan untuk pengambilan tersebut dan tidak akan disimpan sebagai kredensial jangka panjang.
• Sebelum mengunggah file yang berisi suara pihak ketiga, pastikan Anda memiliki hak untuk merekam dan memprosesnya.

AI, percakapan, dan memori

Secara default, pembuatan teks dan gambar berjalan melalui saluran model cloud kami, yang dapat mengirimkan dokumen, lampiran, atau transkrip yang Anda pilih sebagai konteks. Lihat Catatan tambahan fitur AI untuk detailnya.

Kunci API yang Anda bawa sendiri hanya tersimpan di peramban pada perangkat ini dan tidak akan ditulis ke basis data cloud Albireus. Permintaan akan diteruskan melalui server kami ke penyedia yang Anda tentukan; cara penyedia tersebut menggunakan data diatur oleh ketentuan mereka sendiri.

Tim dan Berbagi Publik

Tim yang Anda ikuti atau tautan publik yang Anda aktifkan memungkinkan orang yang memiliki izin untuk melihat konten terkait; tautan publik bahkan dapat dilihat tanpa perlu masuk. Harap tentukan jangkauan berbagi dengan bijak.

Pemroses Data dan Transfer Internasional

Untuk menyediakan layanan, data dapat diproses oleh Google Cloud dan Firebase, Cloud Run, Vertex AI, Pengenalan Suara Google, penyedia transkripsi suara, Paddle.com Market Ltd (Inggris Raya, Penjual Resmi/Merchant of Record; langganan sebelumnya melalui NewebPay di Taiwan), dan layanan pengiriman email; beberapa pemrosesan tersebut dilakukan di luar Taiwan. Kami hanya mendelegasikan pemrosesan sejauh yang diperlukan untuk menyediakan fitur.

Pencarian GIF di obrolan tim disediakan oleh GIPHY (Amerika Serikat): kata kunci pencarian yang Anda masukkan diteruskan melalui server kami ke GIPHY untuk mendapatkan hasil; kami tidak membagikan akun atau isi percakapan Anda kepada GIPHY. Gambar GIF dimuat langsung dari server GIPHY, sehingga saat GIF ditampilkan, GIPHY akan menerima alamat IP perangkat Anda dan informasi koneksi standar lainnya. Pencarian GIF tidak tersedia saat offline.

Notifikasi push dikirimkan melalui Firebase Cloud Messaging (Google) ke perangkat tempat Anda mengaktifkannya; kami hanya menyimpan token push perangkat dan akan menghapusnya secara otomatis saat perangkat tidak lagi aktif menerima push. Anda dapat menonaktifkan notifikasi push di "Notifikasi & privasi".

Cookie & teknologi serupa

Saat ini kami hanya menggunakan teknologi yang diperlukan untuk mempertahankan status login dan menjalankan antarmuka; detailnya dapat dilihat di Kebijakan Cookie. Kami tidak menggunakan pelacakan pihak ketiga untuk keperluan iklan.

Cara Menggunakan Hak Anda

Sesuai dengan Pasal 3 Undang-Undang Perlindungan Data Pribadi, Anda dapat meminta untuk menanyakan, meninjau, memperoleh salinan, memperbaiki, menghentikan pemrosesan, atau menghapus data Anda. Penghapusan akun dapat dilakukan langsung di dalam produk ("Pengaturan → Akun → Hapus akun", lihat bagian berikutnya); untuk permintaan lainnya, silakan kirim email dari alamat yang terdaftar ke support@albireus.com, dan kami akan memprosesnya dalam jangka waktu yang wajar. Untuk metode ekspor, lihat Ekspor Data & Portabilitas.

Penghapusan akun dan retensi data

• Anda dapat menghapus akun Anda sendiri kapan saja di Albireus melalui "Pengaturan → Akun → Hapus akun" (berlaku untuk web, desktop, dan aplikasi seluler) tanpa perlu mengirim email. Untuk melindungi akun Anda, Anda mungkin perlu masuk kembali sebelum menghapus.
• Setelah penghapusan dikonfirmasi, akun akan segera dinonaktifkan dan dikeluarkan dari semua perangkat, setelah itu tidak dapat lagi masuk atau disinkronkan.
• Data dalam akun, termasuk dokumen, tulisan tangan, kanvas, basis data, transkripsi dan catatan riwayat kerja, file dan media yang diunggah, status dokumen kolaborasi, indeks pencarian, pengaturan, dompet dan sisa poin, serta akun masuk itu sendiri, akan dihapus secara permanen dari sistem resmi dalam waktu 14 hari setelah pengajuan penghapusan dan tidak dapat dipulihkan. Ekspor konten yang ingin Anda simpan sebelum menghapus.
• Setelah dihapus dari sistem resmi, salinan mungkin masih ada dalam cadangan: cadangan harian dokumen kolaborasi disimpan hingga 30 hari tambahan sebelum kedaluwarsa dan dihapus otomatis; mekanisme pemulihan file penyedia layanan cloud juga dapat menyimpan file yang dihapus untuk sementara waktu tidak melebihi 30 hari. Salinan ini hanya digunakan untuk pemulihan bencana dan tidak akan digunakan untuk memulihkan akun yang dihapus atau untuk tujuan lain.
• Jika Anda memiliki langganan aktif, kami akan membatalkan perpanjangan otomatis melalui Paddle saat akun dihapus (paling lambat dalam 1 hari), dan tidak akan ada penagihan lebih lanjut; debit berkala NewebPay sebelumnya juga akan dihentikan. Biaya periode berjalan yang telah dibayarkan tidak akan dikembalikan secara otomatis karena penghapusan akun, tetapi dapat diajukan sesuai dengan Kebijakan Pengembalian Dana; poin yang tersisa akan dihapus bersama akun dan tidak akan disimpan atau diuangkan. Jika sistem pembayaran untuk sementara tidak dapat membatalkannya, kami akan memproses langganan terlebih dahulu sebelum menyelesaikan penghapusan, dan berupaya menyelesaikannya dalam waktu 14 hari di atas.
• Tautan berbagi dan izin akses bersama yang Anda buat akan kedaluwarsa, dan catatan keanggotaan Anda di dokumen, folder, atau tim milik orang lain juga akan dihapus. Konten yang Anda tinggalkan di ruang bersama milik orang lain (seperti dokumen orang lain, saluran tim, atau pesan pribadi) adalah milik ruang tersebut dan dapat tetap disimpan untuk anggota lain.
• Data yang tidak akan dihapus bersama akun: Catatan penagihan yang wajib disimpan menurut undang-undang perpajakan (lihat "Data Pembayaran dan Penagihan" di atas) akan disimpan hingga periode hukum berakhir; selain itu, kami akan menyimpan catatan penghapusan tanpa data pribadi (nomor hash yang tidak dapat diubah kembali menjadi akun, waktu pengajuan dan penyelesaian, jumlah data yang dihapus berdasarkan jenis) untuk membuktikan bahwa penghapusan telah selesai.

Pengguna di luar Taiwan

Jika Anda berada di Wilayah Ekonomi Eropa (EEA), Inggris Raya, atau wilayah lain dengan ketentuan serupa, Anda juga berhak atas portabilitas data, pembatasan pemrosesan, penolakan pemrosesan, dan pengajuan keluhan kepada otoritas perlindungan data setempat. Dasar hukum kami dalam memproses data Anda adalah pelaksanaan kontrak layanan dengan Anda (akun, konten, pembayaran), kepatuhan terhadap kewajiban hukum (catatan penagihan dan perpajakan), serta kepentingan yang sah dalam menjaga keamanan dan meningkatkan layanan kami. Untuk transfer lintas batas, kami mengandalkan perlindungan seperti klausul kontrak standar yang disediakan oleh pemroses pihak ketiga kami. Cara pelaksanaan hak sama seperti yang dijelaskan di atas.

Keamanan dan Batasan

Kami menerapkan kontrol akses dan perlindungan transmisi yang wajar, tetapi kami tidak dapat menjamin bahwa sistem tidak akan pernah terganggu atau diretas. Staf operasional hanya akan mengakses log sistem saat pemecahan masalah dan benar-benar diperlukan.

Anak di bawah umur

Layanan ini hanya ditujukan untuk pengguna berusia 18 tahun ke atas. Jika kami menemukan akun milik pengguna di bawah 18 tahun, kami berhak menghentikan penyediaan layanan.

Perubahan kebijakan

Ketika terjadi perubahan materi pada Kebijakan Privasi atau Ketentuan Layanan, kami akan menaikkan nomor versi dan meminta konfirmasi Anda kembali saat Anda masuk ke ruang kerja berikutnya. Jika hanya berupa penyuntingan teks yang tidak memengaruhi cara data digunakan, persetujuan ulang mungkin tidak diperlukan.