Kebijakan Privasi

Pengendali data berdasarkan Peraturan Perlindungan Data Umum adalah:

Certentis memproses data yang diperlukan untuk akun, Humanizer, pemindai AI, pemeriksaan plagiarisme, riwayat, saldo kredit, dan penagihan.

Teks pelanggan tidak digunakan untuk melatih model generatif milik sendiri maupun pihak lain. Teks tersebut hanya diproses untuk menyediakan dan mengamankan layanan yang diminta secara spesifik serta menampilkannya dalam riwayat pribadi.

• Data akun: alamat email, informasi autentikasi terenkripsi, nama tampilan, pengaturan bahasa, dan data sesi.
• Alat teks: teks masukan, teks yang dihasilkan, bahasa yang terdeteksi, jumlah kata dan karakter, bagian teks yang dilindungi, hasil pemeriksaan, dan data status teknis.
• Pemeriksaan plagiarisme: konten yang diunggah atau dimasukkan, nama file, status laporan, lokasi temuan, sumber, dan nilai kemiripan.
• Penagihan: saldo kredit, transaksi, paket, referensi transaksi Stripe-, Apple-App Store, dan Google-Play, serta status langganan.
• Operasional dan keamanan: alamat IP, waktu, sumber daya yang diminta, kode status, informasi browser, ID permintaan, serta sinyal kesalahan dan penyalahgunaan yang terbatas.
• Uji coba gratis anonim: ID perangkat acak dalam cookie HttpOnly yang diperlukan, pseudonim perangkat dan jaringan yang hanya dibentuk sebagai HMAC, jenis alat, status kuota, serta hasil yang diminta untuk sementara.
• Notifikasi seluler opsional: token Expo Push, platform perangkat, pengaturan bahasa, dan status pengiriman yang telah dibersihkan.

• Pelaksanaan kontrak dan langkah-langkah prakontraktual (Pasal 6 ayat 1 huruf b GDPR): pendaftaran, pemrosesan teks, laporan, riwayat, saldo kredit, checkout, dan dukungan. Jika Anda secara eksplisit memulai alat teks di aplikasi, teks yang dimasukkan hanya akan dikirimkan kepada pemroses berdasarkan instruksi yang disebutkan di bawah sejauh diperlukan untuk menjalankan alat yang diminta ini.
• Kewajiban hukum (Pasal 6 Ayat 1 huruf c GDPR): khususnya bukti yang diwajibkan oleh hukum komersial dan perpajakan.
• Kepentingan yang sah (Pasal 6 Ayat 1 huruf f GDPR): keamanan TI, pencegahan penyalahgunaan, stabilitas layanan, analisis kesalahan, dan pembelaan hukum.
• Persetujuan (Pasal 6 Ayat 1 huruf a GDPR): notifikasi hasil seluler opsional, yang tetap dinonaktifkan hingga Anda mengaktifkannya. Hal yang sama berlaku untuk chat dukungan di halaman publik: chat baru dimuat setelah Anda mengeklik tombol chat.

Untuk pendaftaran, login, pengelolaan sesi, data akun, dan basis data aplikasi, Certentis menggunakan Supabase. Data yang diproses khususnya mencakup alamat email, informasi autentikasi terenkripsi, ID sesi, dan data akun.

Supabase menggunakan cookie yang diperlukan secara teknis untuk sesi yang sedang login. Tanpa cookie ini, area akun yang dilindungi tidak dapat disediakan.

Penerima: Supabase, Inc. Pemrosesan dilakukan berdasarkan perjanjian pemrosesan data. Jika data diproses di luar Wilayah Ekonomi Eropa, transfer tersebut didasarkan pada perlindungan yang berlaku menurut Bab V GDPR, khususnya keputusan kecukupan atau klausul kontrak standar UE.

Untuk penyuntingan teks yang diminta, teks masukan dikirim dari sisi server ke Google Cloud Vertex AI. Bagian teks yang dilindungi secara teknis dapat diganti dengan placeholder sebelum dikirim, lalu dikembalikan setelahnya.

Masukan, hasil, jumlah kata, bahasa, nilai pemindaian, dan data teknis proses disimpan dalam riwayat pribadi. Proses Humanizer yang telah selesai akan dihapus otomatis setelah 30 hari secara default, kecuali penyimpanan diperlukan untuk klarifikasi kesalahan, pembelaan hukum, atau pemenuhan kewajiban hukum.

Jangan mengirimkan rahasia dagang milik pihak lain atau kategori khusus data pribadi yang tidak diperlukan. Anda bertanggung jawab atas keabsahan konten yang dimasukkan.

Untuk pemindaian AI, teks dikirim ke layanan analisis eksternal khusus. Certentis memproses nilai dokumen dan kalimat dari layanan tersebut, lalu menampilkan probabilitas pola bahasa yang bersifat manusiawi, campuran, dan khas AI.

Nilai tersebut merupakan perkiraan statistik, bukan pengukuran persentase bagian teks dan bukan bukti kepengarangan. Hasil positif palsu dan negatif palsu dapat terjadi. Nilai pemindai tidak boleh menjadi satu-satunya dasar untuk keputusan akademik, ketenagakerjaan, atau keputusan penting lainnya.

Laporan pemindaian AI mandiri tetap tersimpan di akun hingga Anda meminta penghapusannya atau penghapusan akun, kecuali terdapat kewajiban hukum atau kepentingan pembuktian yang sah.

Checkout, pemrosesan pembayaran, serta pengelolaan tagihan dan langganan di situs web dilakukan melalui Stripe. Pembelian dan langganan dalam aplikasi seluler diproses melalui Apple App Store atau Google Play. Store terkait memproses data pembayaran, kontak, perangkat, dan transaksi sesuai dengan informasi privasinya.

Certentis tidak menyimpan data kartu atau rekening secara lengkap. Data yang disimpan mencakup store, ID produk dan transaksi, hash kriptografis token pembelian, paket, status pembayaran, pencatatan saldo, dan data siklus hidup langganan. Token pembelian yang tidak diubah hanya digunakan di sisi server untuk verifikasi pada store terkait dan tidak disimpan secara permanen.

Saat beralih ke Stripe, cookie yang diperlukan secara teknis dan teknologi serupa dapat digunakan di sana.

Certentis mengirimkan email yang diperlukan untuk konfirmasi akun, login, pengaturan ulang kata sandi, keamanan, serta, jika berlaku, pembelian dan langganan. Untuk itu, alamat email, jenis pesan, serta data akun atau kontrak yang diperlukan untuk pemberitahuan tertentu akan diproses.

Email autentikasi terkait akun dipicu melalui fungsi pengiriman yang dikonfigurasi di Supabase. Email promosi tidak akan dikirim tanpa dasar hukum yang diperlukan.

Jika kamu mengaktifkan notifikasi hasil di perangkat seluler secara eksplisit, Certentis akan mengirimkan pemberitahuan umum tentang penyelesaian atau kesalahan melalui Expo Push Service. Notifikasi tersebut tidak berisi teks yang dimasukkan, skor, judul laporan, atau lokasi temuan. Token perangkat akan dihapus jika kamu menonaktifkan notifikasi, keluar dari akun di perangkat, atau menghapus akunmu.

Certentis menyediakan situs web dan fungsi aplikasi sisi server melalui Vercel. Vercel mengoperasikan infrastruktur global; dalam prosesnya, data koneksi dan operasional dapat diproses di Amerika Serikat serta negara lainnya. Saat situs diakses, data yang diperlukan secara teknis seperti alamat IP, waktu akses, sumber daya yang diminta, kode status, dan informasi browser akan diproses.

Log operasional dan keamanan yang dikendalikan oleh Certentis pada prinsipnya tidak berisi teks pelanggan lengkap dan akan dihapus paling lambat setelah 30 hari. Vercel dapat memproses log teknis yang diperlukan sesuai dengan ketentuan kontrak, perlindungan data, dan penyimpanan yang berlaku. Jika terjadi insiden keamanan atau untuk pembelaan hukum, log yang diperlukan dapat disimpan hingga masalah tersebut diselesaikan.

Certentis saat ini hanya menggunakan cookie sesi, bahasa, dan keamanan yang diperlukan secara teknis untuk login, perlindungan akun, serta fungsi yang diminta secara eksplisit.

Untuk melindungi pendaftaran dan login dari penyalahgunaan otomatis, Certentis menggunakan Cloudflare Turnstile. Layanan ini memproses sinyal koneksi, perangkat, dan browser yang diperlukan untuk pemeriksaan keamanan, khususnya alamat IP, informasi browser dan perangkat, waktu kejadian, serta hasil pemeriksaan. Cloudflare tidak menerima teks pelanggan yang dimasukkan ke dalam formulir. Turnstile dapat menggunakan cookie yang diperlukan secara teknis atau teknik penyimpanan yang sebanding.

Untuk chat dukungan, Certentis menggunakan layanan Crisp. Di halaman publik chat tidak ikut dimuat: awalnya hanya terlihat sebuah tombol, dan baru klik Anda pada tombol itu yang memuat layanan tersebut serta mengizinkannya menyetel cookie dan entri penyimpanan lokal miliknya sendiri. Di area akun setelah masuk, chat dimuat langsung karena dukungan di sana merupakan bagian dari layanan kontraktual; alamat email dan nama tampilan dikirimkan agar pertanyaan dapat dikaitkan dengan akun. Teks yang dimasukkan, isi laporan, dan data saldo tidak dikirimkan.

Cookie analitik, iklan, atau pemasaran milik kami tidak terpasang. Oleh karena itu, saat ini tidak ditampilkan banner persetujuan umum.

Jika di kemudian hari ditambahkan teknologi yang tidak diperlukan, teknologi tersebut akan diblokir hingga persetujuan yang sah diberikan, dan pemberitahuan ini akan diperbarui.

Hanya dengan persetujuan tegas Anda (Pasal 6 ayat 1 huruf a GDPR), Certentis Google Analytics 4 digunakan untuk mengukur penggunaan halaman, kedalaman gulir, pendaftaran, pembelian, peristiwa langganan, dan jalur konversi. Tag Google Analytics tidak dimuat sebelum Anda memberikan persetujuan.

Dalam proses ini, pengenal klien dan sesi pseudonim, jalur serta judul halaman, halaman asal tanpa parameter pencarian, informasi browser dan perangkat, lokasi umum, bahasa, kedalaman gulir, interaksi, serta peristiwa terkait pembelian dan paket dapat diproses. Tidak ada teks pelanggan yang dimasukkan, konten laporan, URL lengkap dengan parameter pencarian, atau data pembayaran lengkap yang dikirimkan ke Google Analytics.

Sinyal Google dan iklan yang dipersonalisasi dinonaktifkan. Setelah persetujuan diberikan, Google Analytics dan browser dapat menggunakan cookie atau teknologi penyimpanan sejenis. Penerimanya adalah Google Ireland Limited; jika Google LLC atau pihak lain di luar Wilayah Ekonomi Eropa memproses data, transfer dilakukan berdasarkan perlindungan yang berlaku, khususnya keputusan kecukupan atau klausul kontrak standar UE.

Melalui pengaturan cookie yang dapat diakses kapan saja, Anda dapat menarik persetujuan Anda dengan berlaku untuk masa mendatang. Setelah itu, pengenal Analytics yang terkait dengan Certentis dan peristiwa Analytics yang belum dikirim akan dihapus, dan pengiriman selanjutnya dihentikan. Data peristiwa yang telah dikirim tunduk pada aturan penyimpanan dan penghapusan yang dikonfigurasi di Google Analytics; statistik agregat tanpa keterkaitan langsung dengan akun dapat tetap tersedia lebih lama.

Hanya dengan persetujuan tegas Anda (Art. 6 ayat 1 huruf a DSGVO), Certentis menggunakan tag Google dan Google Ads untuk mengukur apakah kunjungan halaman berujung pada pendaftaran, penggunaan alat, checkout, atau pembelian. Tanpa persetujuan, tidak ada konversi Google Ads yang dikirimkan.

Dalam proses ini, pengenal iklan dan klik pseudonim seperti gclid, gbraid, atau wbraid, parameter kampanye yang diizinkan, pengenal klien dan sesi, jalur halaman, jenis konversi, serta untuk pembelian nilai, mata uang, dan pengenal transaksi teknis dapat diproses. Tidak ada teks pelanggan yang dimasukkan, isi laporan, data pembayaran lengkap, atau parameter URL yang tidak dikendalikan yang dikirimkan ke Google.

Certentis menggunakan Google Consent Mode v2 dengan penyimpanan analitik dan iklan yang secara default ditolak. Tag Google baru dimuat setelah Anda memberikan persetujuan. Sinyal ad_user_data dan ad_personalization tetap ditolak; Certentis tidak menggunakan iklan yang dipersonalisasi maupun Enhanced Conversions dengan alamat email atau nomor telepon.

Anda dapat menarik persetujuan kapan saja melalui pengaturan cookie, berlaku untuk masa mendatang. Certentis kemudian menghapus data kampanye lokal dan pengenal Analytics yang terkait serta menghentikan pengiriman lebih lanjut. Data konversi yang telah dikirimkan tunduk pada aturan penyimpanan dan penghapusan yang dikonfigurasi di Google.

Di halaman publik, obrolan dukungan baru dimuat setelah Anda mengeklik tombol obrolan; klik itulah persetujuan Anda (Pasal 6 ayat 1 huruf a GDPR). Di area yang sudah masuk, obrolan dimuat langsung karena dukungan di sana merupakan bagian dari layanan yang kami wajibkan secara kontraktual (Pasal 6 ayat 1 huruf b GDPR). Penyedianya adalah Crisp IM SAS yang berkedudukan di Prancis; infrastruktur intinya dijalankan di Uni Eropa.

Setelah dimuat, Crisp menyimpan sebuah pengenal di peramban Anda dan mengaitkan pesan Anda dengannya; dari area yang sudah masuk ditambahkan alamat e-mail dan nama tampilan. Anda dapat menarik persetujuan kapan saja dengan akibat untuk masa depan: tombol berikut mengakhiri sesi obrolan yang sedang berjalan, menghapus pengenal yang tersimpan di peramban ini, dan membuat obrolan di halaman publik baru dimuat lagi setelah klik berikutnya. Pesan yang sudah terkirim tetap berada di kotak masuk dukungan dan dihapus atas permintaan melalui alamat yang disebutkan di atas.

• Supabase untuk autentikasi dan basis data.
• Vercel untuk hosting, penyampaian, dan fungsi aplikasi sisi server.
• Cloudflare, Inc. dengan layanan Turnstile untuk melindungi pendaftaran dan login dari bot serta penyalahgunaan otomatis.
• Google Cloud Vertex AI untuk penyuntingan teks.
• Layanan analisis AI khusus untuk klasifikasi teks.
• PlagiarismSearch untuk membuat laporan plagiarisme.
• Stripe untuk checkout, pembayaran, dan pengelolaan langganan.
• Apple App Store dan Google Play untuk pembelian seluler, langganan, pengembalian dana, dan pemeriksaan transaksi di store.
• Expo Push Service untuk notifikasi hasil umum opsional di aplikasi seluler.
• Crisp IM SAS yang berkedudukan di Prancis untuk chat dukungan. Penyedia ini mengoperasikan infrastruktur intinya di Uni Eropa.
• Otoritas, pengadilan, atau penasihat, sejauh diwajibkan secara hukum atau diperlukan untuk pembelaan hukum.

Certentis secara kontraktual mewajibkan penyedia layanan memberikan perlindungan data pribadi yang setidaknya setara dengan perlindungan dalam pernyataan ini dan hanya mengizinkan pemrosesan untuk tujuan layanan yang diinstruksikan. Jika penerima memproses data di luar Wilayah Ekonomi Eropa, transfer hanya dilakukan berdasarkan persyaratan hukum yang berlaku, seperti keputusan kecukupan atau klausul kontrak standar UE dengan langkah-langkah perlindungan tambahan.

Data akun disimpan hingga akun dihapus. Permintaan penghapusan akan segera menonaktifkan akun dan biasanya diselesaikan dalam waktu lima menit melalui proses latar belakang yang aman; prosesnya dapat memerlukan waktu lebih lama jika pembersihan eksternal kembali dicoba. Dalam proses ini, objek pelanggan Stripe, termasuk metode pembayaran dan langganan yang terkait dengannya, akan dihapus, kemudian data akun lokal dihapus secara dapat dilacak. Penghapusan akun Certentis tidak membatalkan langganan App Store atau Google Play dan tidak terhalang oleh status perpanjangannya. Hentikan perpanjangan mendatang secara terpisah di store terkait. Bukti transaksi di store yang diwajibkan oleh hukum atau kontrak dapat tetap tersimpan di store.

Proses Humanizer yang telah selesai dan data permintaan teknis terkait disimpan secara default selama 30 hari. Laporan pemindaian AI dan plagiarisme yang dibuat secara terpisah tetap disimpan hingga dihapus oleh pengguna atau melalui penghapusan akun.

Data penagihan dan transaksi disimpan hingga berakhirnya jangka waktu penyimpanan yang diwajibkan oleh hukum perdagangan dan perpajakan. Log keamanan dan operasional pada umumnya disimpan selama 30 hari; data pembuktian yang diperlukan dapat diamankan hingga insiden tertentu diselesaikan.

Dalam uji coba gratis anonim, teks yang dimasukkan hanya digunakan untuk pemrosesan yang diminta. Dalam pemeriksaan plagiarisme asinkron, teks tersebut dihapus paling lambat saat proses selesai atau terjadi kesalahan; input yatim dan hasil replay sementara dihapus paling lambat setelah 24 jam. Sinyal jaringan yang dipseudonimkan dihapus setelah 30 hari, dan hak perangkat dihapus setelah 180 hari.

Sesuai dengan persyaratan hukum yang berlaku, Anda memiliki hak untuk memperoleh informasi, melakukan pembetulan, menghapus, membatasi pemrosesan, memindahkan data, dan mengajukan keberatan. Anda dapat menarik persetujuan kapan saja dengan berlaku untuk masa mendatang.

Anda juga dapat mengajukan keluhan kepada otoritas pengawas perlindungan data. Otoritas yang berwenang khususnya adalah otoritas di tempat tinggal Anda yang biasa, tempat kerja Anda, atau lokasi dugaan pelanggaran.

Di area akun, Anda dapat meminta ekspor data akun dan riwayat tersimpan dalam format yang dapat dibaca mesin.

Di sana Anda juga dapat memulai penghapusan akun secara langsung. Langganan Stripe akan dihentikan dalam proses penghapusan. Langganan App Store atau Google Play dikelola oleh Store terkait dan tidak dibatalkan melalui penghapusan akun; Anda dapat menghentikan perpanjangan mendatang melalui tautan di aplikasi. Untuk akun yang ditautkan ke Apple, otorisasi untuk “Masuk dengan Apple” akan dicabut saat penghapusan dari aplikasi iOS. Data penagihan yang wajib disimpan berdasarkan hukum akan diblokir hingga jangka waktu terkait berakhir dan diproses secara terpisah dari data produk aktif.

Kontak: info@certentis.com

Certentis tidak membuat keputusan yang sepenuhnya otomatis berdasarkan skor Humanizer, pemindai AI, atau plagiarisme yang menimbulkan dampak hukum bagi Anda atau secara signifikan memengaruhi Anda dengan cara serupa.

Certentis menerapkan langkah-langkah teknis dan organisatoris yang sesuai dengan risikonya. Langkah-langkah tersebut mencakup transmisi terenkripsi, rahasia yang dilindungi di sisi server, kontrol akses basis data berbasis baris, webhook pembayaran yang diverifikasi tanda tangannya, pembatasan laju permintaan, dan akun layanan yang terpisah.

Tidak ada sistem yang sepenuhnya bebas risiko. Langkah-langkah tersebut ditinjau dan dikembangkan lebih lanjut sesuai dengan perkembangan teknologi dan tingkat risiko.

Kebijakan privasi ini diperbarui apabila terjadi perubahan pada fungsi, tujuan pemrosesan, penyedia layanan, dasar hukum, atau jangka waktu penghapusan. Versi yang berlaku adalah versi yang dipublikasikan di halaman ini.