Kebijakan Privasi

Tim pengelola layanan “Apa pertanyaan pertama yang Anda ajukan ke AI?” (“Pengelola”) mematuhi hukum perlindungan data pribadi yang berlaku di yurisdiksi tempat penggunanya berada, dan menerbitkan Kebijakan Privasi ini untuk menjelaskan cara Pengelola memproses informasi pribadi. Pasal 1 (Informasi Pribadi yang Dikumpulkan) Informasi yang diberikan pengguna secara langsung: pertanyaan itu sendiri (wajib); nama atau nama panggilan (opsional); kewarganegaraan (opsional, disimpan sebagai kode negara ISO); alat AI yang digunakan (opsional); pesan (opsional); dan kata sandi 4 digit yang digunakan untuk menghapus atau mengedit Kiriman di kemudian hari (wajib, disimpan hanya dalam bentuk terenkripsi/hash). Informasi yang dikumpulkan secara otomatis: alamat IP; stempel waktu pengiriman. Pengelola tidak mengumpulkan informasi pribadi di luar yang tercantum di atas, kecuali penyedia iklan pihak ketiga dapat secara terpisah mengumpulkan informasi seperti dijelaskan dalam Pasal 10. Pasal 2 (Cara Pengumpulan Informasi Pribadi) Informasi pribadi dikumpulkan ketika pengguna memasukkannya secara langsung pada layar Kiriman; alamat IP dihasilkan dan dikumpulkan secara otomatis sebagai bagian dari akses ke Layanan. Pasal 3 (Tujuan Pemrosesan) 1. Pengarsipan dan penampilan publik Kiriman (nama/nama panggilan, kewarganegaraan, alat AI, pesan, dan pertanyaan). 2. Verifikasi identitas saat pengguna meminta penghapusan atau pengeditan (melalui ID Penghapusan dan kata sandi). 3. Pencegahan penyalahgunaan dan pengoperasian Layanan (misalnya, menggunakan alamat IP untuk membatasi kiriman berulang atau yang bersifat menyalahgunakan). 4. Pembuatan statistik dan peningkatan Layanan melalui analisis yang dianonimkan. 5. Penyediaan iklan (lihat Pasal 10). Pasal 4 (Jangka Waktu Penyimpanan) 1. Pertanyaan, nama/nama panggilan, kewarganegaraan, alat AI, dan pesan: karena Layanan ada untuk mengarsipkan catatan ini secara publik, data tersebut disimpan tanpa batas waktu — tanpa jangka waktu penyimpanan tetap — kecuali pengguna meminta penghapusan. Dengan mengirimkan, pengguna menyetujui hal ini. Setelah 1 Januari 2029, Layanan akan berhenti menerima Kiriman baru, tetapi Kiriman yang telah dipublikasikan akan terus diarsipkan dan ditampilkan. 2. Kata sandi (hash): disimpan bersama Kiriman dan dihapus saat Kiriman dihapus. 3. ID Penghapusan: disimpan di browser pengguna (penyimpanan lokal) dan tidak lagi ditampilkan di perangkat tersebut setelah 10 menit; server tetap menyimpannya bersama Kiriman. 4. Alamat IP: dihapus, atau dianonimkan sehingga tidak lagi dapat mengidentifikasi siapa pun, satu tahun setelah pengumpulan. Pasal 5 (Berbagi dengan Pihak Ketiga) Pengelola tidak membagikan informasi pribadi kepada pihak ketiga di luar lingkup yang dijelaskan dalam Pasal 1 dan 3, kecuali: (1) ketika pengguna telah memberikan persetujuan (misalnya, penampilan publik atas informasi yang disetujui pengguna untuk dipublikasikan), atau (2) ketika diwajibkan oleh hukum atau permintaan sah dari otoritas investigasi sesuai prosedur yang ditetapkan dalam hukum yang berlaku. Pasal 6 (Alih Daya dan Transfer Lintas Batas) 1. Pengelola mengalihdayakan infrastruktur basis data dan server kepada Supabase, Inc., yang menghosting dan menyimpan data di Amerika Serikat (AWS us-east-1, Northern Virginia). 2. Akibatnya, informasi pribadi ditransfer ke dan diproses di negara tempat penyedia ini menyimpan data. Pengelola mengambil langkah kontraktual dan teknis yang sesuai untuk menjaga keamanan informasi pribadi saat menggunakan penyedia semacam itu. 3. Jika negara tempat tinggal pengguna berbeda dari negara tempat data disimpan, transfer ini dapat merupakan “transfer lintas batas” berdasarkan hukum lokal pengguna tersebut. Jika hukum lokal mensyaratkan pemberitahuan atau persetujuan terpisah untuk transfer semacam itu, Pengelola akan mematuhinya. Pasal 7 (Hak Subjek Data) 1. Pengguna dapat meminta akses, koreksi, atau penghapusan Kiriman mereka kapan saja. 2. Untuk menggunakan hak ini, kirim email berisi ID Penghapusan Anda beserta nama atau nama panggilan Anda ke firstAIquestion@gmail.com. 3. Pengelola akan menindaklanjuti permintaan yang telah diverifikasi tanpa penundaan yang tidak semestinya dan dapat meminta verifikasi tambahan jika identitas tidak dapat dikonfirmasi. 4. Jika pengguna kehilangan kata sandi penghapusannya, Pengelola dapat membantu setelah proses verifikasi identitas alternatif; penghapusan mungkin tidak dapat dilakukan jika identitas tidak dapat dikonfirmasi. Pasal 8 (Pemusnahan Informasi Pribadi) 1. Pengelola memusnahkan informasi pribadi tanpa penundaan setelah jangka waktu penyimpanannya berakhir atau tujuan pemrosesannya tercapai, kecuali untuk konten Kiriman yang diarsipkan sebagaimana dijelaskan dalam Pasal 4, yang disimpan tanpa jangka waktu tetap sebagai bagian dari tujuan inti Layanan. 2. Berkas elektronik dihapus menggunakan metode yang membuatnya secara permanen tidak dapat dipulihkan. 3. Kata sandi penghapusan hanya disimpan sebagai hash satu arah dan tidak pernah disimpan dalam bentuk teks biasa. Pasal 9 (Langkah-Langkah Keamanan) 1. Enkripsi kata sandi penghapusan: kata sandi 4 digit di-hash dengan bcrypt sebelum disimpan; tidak ada yang dapat mengambil kata sandi asli, termasuk Pengelola. 2. Kontrol akses: akses langsung ke basis data diminimalkan, dan Kiriman hanya dibuat dan dibaca melalui prosedur sisi server yang telah ditentukan sebelumnya. 3. Minimalisasi data: hanya informasi pribadi yang diperlukan untuk menyediakan Layanan yang dikumpulkan. Pasal 10 (Cookie dan Teknologi Serupa) 1. Penyimpanan lokal esensial: Pengelola menggunakan penyimpanan lokal browser untuk fungsi penting — misalnya, menyimpan ID Penghapusan dan waktu pengiriman di perangkat pengguna sehingga dapat ditampilkan kembali dalam 10 menit, atau untuk mencegah pengiriman ganda. Data ini tetap berada di perangkat pengguna, tidak pernah dikirim ke server Pengelola, dan dapat dihapus kapan saja melalui pengaturan browser. 2. Cookie iklan: Pengelola dapat menggunakan layanan iklan pihak ketiga seperti Google AdSense. Penyedia ini dapat menggunakan cookie untuk secara independen mengumpulkan informasi seperti aktivitas penelusuran dan informasi perangkat guna menayangkan iklan yang dipersonalisasi. – Pengguna dapat memilih keluar dari iklan yang dipersonalisasi melalui Pengaturan Iklan Google (https://adssettings.google.com). – Pengguna dapat memblokir atau menghapus cookie melalui pengaturan browser mereka; melakukan hal ini dapat membatasi beberapa fitur Layanan. – Lihat kebijakan Google tentang cookie iklan di https://policies.google.com/technologies/ads. Pasal 11 (Anak di Bawah Usia 14 Tahun) Pengguna di bawah usia 14 tahun tidak boleh menggunakan Layanan, dan Pengelola tidak secara sengaja mengumpulkan informasi pribadi dari anak di bawah usia 14 tahun. Jika diketahui bahwa suatu Kiriman dibuat oleh anak di bawah usia 14 tahun, Pengelola akan menghapusnya tanpa penundaan sesuai dengan hukum yang berlaku. Pasal 12 (Kontak Perlindungan Data) Kontak Perlindungan Data: SW Cho / Pengelola Email: firstAIquestion@gmail.com Pasal 13 (Pemulihan atas Pelanggaran Hak) Pengguna dapat menghubungi otoritas perlindungan data pribadi di negara atau wilayah mereka untuk konsultasi atau mengajukan keluhan. Sebagai prinsip umum: (1) silakan hubungi Pengelola terlebih dahulu (Pasal 12) untuk mencoba menyelesaikan masalah secara langsung; (2) jika hal itu tidak memungkinkan, pengguna dapat mengajukan laporan kepada otoritas perlindungan data lokal mereka (misalnya, Komisi Perlindungan Informasi Pribadi di Republik Korea, atau otoritas pengawas terkait di UE). Pasal 14 (Perubahan Kebijakan Ini) Kebijakan Privasi ini dapat direvisi untuk mencerminkan perubahan dalam hukum, kebijakan, atau teknologi keamanan. Setiap perubahan akan diumumkan di Layanan setidaknya 7 hari sebelum berlaku.