Kebijakan Privasi

1. Siapa kami

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. Pertanyaan tentang privasi ditangani langsung oleh tim kami di alamat tersebut.

Untuk keperluan Peraturan Perlindungan Data Umum Uni Eropa (GDPR), Convira OÜ adalah “pengendali” data pribadi yang dijelaskan di sini. Otoritas pengawas utama kami adalah Inspektorat Perlindungan Data Estonia (Andmekaitse Inspektsioon).

2. Cakupan dan versi singkatnya

Kebijakan ini berlaku untuk situs web Convira, aplikasi desktop Convira, dan layanan cloud Convira. Kebijakan ini tidak berlaku untuk layanan pihak ketiga yang hanya kami tautkan, atau untuk penanganan data oleh penyedia model AI itu sendiri (dibahas di bawah).

Versi singkatnya:

• Proses lokal dan Private Box tetap berada di perangkat keras Anda. Saat Anda menjalankan Convira secara lokal atau di Private Box yang Anda hosting sendiri, agen berjalan di mesin Anda, dengan model yang Anda hosting. Prompt, jawaban, dan catatan sesi tetap di perangkat keras Anda, kecuali Anda sengaja memanggil alat online terkelola, atau mengaktifkan sebuah tugas agar berjalan saat komputer Anda mati - keduanya dijelaskan di bawah.
• Kami tidak menyimpan isi proses cloud Anda. Untuk menjalankan tugas cloud, instruksi Anda dan konten yang diperlukannya melewati infrastruktur kami menuju penyedia model AI yang menangani permintaan, dan responsnya dialirkan kembali ke perangkat Anda, tempat ia disimpan. Kami hanya menyimpan detail operasional tentang proses tersebut - pewaktuan, status, model mana yang digunakan, serta berapa banyak token dan kredit yang dikonsumsinya. Satu-satunya pengecualian adalah percakapan yang Anda pilih untuk dibagikan saat menilai sebuah jawaban: percakapan itu kami simpan hingga 90 hari untuk membantu meningkatkan Convira, dan dihapus lebih cepat jika Anda menghapus penilaian.
• Penyedia model AI melihat instruksi cloud Anda. Proses cloud dipenuhi oleh Anthropic, OpenAI, Google, xAI, atau Meta. Mereka menerima konten yang diperlukan untuk menghasilkan respons dan memprosesnya berdasarkan ketentuan mereka sendiri.
• Kami mengumpulkan data yang kami butuhkan untuk menjalankan sebuah akun. Email Anda, rencana dan status penagihan Anda (via Stripe), serta catatan teknis yang diperlukan untuk menjaga keamanan layanan.
• Kami tidak menjual data Anda. Kami beriklan di Meta, Google, dan Microsoft dan mengukur iklan tersebut dengan persetujuan Anda di tempat yang diwajibkan hukum, dan dengan opsi keluar satu klik di tempat lainnya.
• Anda memiliki hak atas data Anda - akses, koreksi, penghapusan, dan lainnya - dijelaskan dalam “Hak Anda” di bawah.

Sisa kebijakan ini adalah perinciannya.

3. Data yang kami kumpulkan dan alasannya

Di bawah ini adalah setiap kategori data pribadi yang kami proses, alasan kami memprosesnya, dan dasar hukum kami berdasarkan GDPR.

Data akun

Ketika Anda membuat akun Convira, kami menyimpan alamat email Anda, nama depan dan belakang opsional, dan catatan apakah email Anda telah diverifikasi. Akun Convira tidak memiliki kata sandi, jadi tidak ada kata sandi yang kami simpan. Jika Anda masuk dengan Google atau GitHub, kami juga menyimpan pengenal yang diberikan penyedia tersebut untuk akun Anda, dijelaskan dalam “Masuk dengan Google atau GitHub” di bawah. Jika Anda tergabung dalam tim atau organisasi, kami menyimpan keanggotaan dan peran Anda. Dasar hukum: pelaksanaan kontrak kami dengan Anda (menyediakan layanan).

Data penagihan

Payments are processed by Stripe. Kami tidak melihat atau menyimpan detail kartu Anda - itu langsung ditangani oleh Stripe. Kami menyimpan pengidentifikasi dan metadata yang diperlukan untuk mengelola langganan Anda: ID pelanggan dan langganan Stripe Anda, rencana Anda, mata uang dan jumlah penagihan Anda, jumlah kursi Anda (untuk tim), tanggal periode penagihan Anda, dan catatan konsumsi serta pengisian ulang kredit. Dasar hukum: pelaksanaan kontrak kami dengan Anda, dan kepatuhan terhadap kewajiban hukum kami (undang-undang akuntansi dan pajak).

Data autentikasi dan keamanan

Untuk menjaga keamanan akun Anda, kami menyimpan token sesi yang di-hash, kode sekali pakai yang di-hash untuk masuk dan verifikasi email, log audit terbatas atas tindakan administratif di sisi kami, dan catatan peristiwa keamanan. Perkakas pemantauan kesalahan kami (lihat “Cara kami berbagi data”) mungkin secara insidental memproses data teknis permintaan; perkakas itu dikonfigurasi untuk mengecualikan kredensial autentikasi dan nilai sensitif lainnya. Dasar hukum: kepentingan sah kami dalam mengamankan layanan dan mencegah penyalahgunaan, serta pelaksanaan kontrak kami dengan Anda.

Jika Anda menambahkan passkey, kami menyimpan kunci publiknya, pengenal milik kredensial itu sendiri, nama yang Anda berikan, tanggal penambahan dan terakhir dipakai, serta apakah passkey itu tersinkron ke perangkat Anda yang lain. Kunci publik tidak bisa menandatangani apa pun, jadi tidak ada gunanya bagi siapa pun yang mengambilnya. Kami juga menyimpan detail teknis yang menyertai sebuah passkey: bagaimana passkey itu mencapai perangkat Anda (bawaan, ponsel di dekat Anda, USB, NFC, atau Bluetooth), penghitung tanda tangan yang dilaporkan perangkat Anda, yang menjadi cara mengenali kredensial yang disalin, apakah passkey itu termasuk jenis yang bisa dicadangkan ke perangkat Anda yang lain, alamat situs tempat passkey itu didaftarkan, dan untuk pintu masuk kami yang mana passkey itu dibuat. Tidak ada data biometrik jenis apa pun yang dikirim ke Convira atau disimpan oleh kami. Sidik jari dan wajah Anda tetap di perangkat Anda sendiri dan tidak pernah meninggalkannya.

Proses cloud

Ketika Anda menjalankan tugas agen pada runtime cloud, instruksi, file, dan konteks yang dibutuhkan tugas dikirim dari perangkat Anda ke layanan cloud kami dan diteruskan ke penyedia model AI yang menangani permintaan; respons dikembalikan ke perangkat Anda, yang menyimpan catatan proses secara lokal.

Kami tidak menyimpan isi proses cloud. Kami hanya menyimpan metadata operasional tentang setiap proses - seperti statusnya, stempel waktu, runtime serta model AI dan penyedia yang digunakan, durasi, dan penggunaan token serta kredit. Teks yang Anda masukkan, file yang terlibat, input dan output alat, serta respons model tidak disimpan di sistem kami; catatan itu berada di perangkat Anda. Satu-satunya pengecualian adalah percakapan yang Anda pilih untuk dibagikan saat menilai sebuah jawaban: percakapan itu kami simpan hingga 90 hari untuk membantu meningkatkan Convira, dan dihapus lebih cepat jika Anda menghapus penilaian. Dasar hukum: pelaksanaan kontrak kami dengan Anda.

Meskipun kami tidak menyimpan isi proses cloud, isi tersebut melewati infrastruktur kami saat transit dan dikirim ke penyedia model AI yang menangani permintaan. Di runtime lokal atau di Private Box, prompt, file, memori, dan inferensi AI Anda tetap berada di perangkat keras yang Anda kendalikan, dengan dua pengecualian yang selalu menjadi pilihan Anda. Yang pertama adalah alat berbayar yang Anda pilih untuk dijalankan - riset web dan X, pembuatan gambar dan video, serta aksi konektor - yang memerlukan kunci penyedia terkelola yang kami pegang, sehingga satu panggilan alat itu (masukannya, beserta pengenal proses, sesi, dan perangkat yang dipakai untuk merutekan dan menagihnya) dikirim ke Convira untuk dijalankan lalu dikembalikan ke perangkat Anda. Masukan alat dapat berisi URL, kueri, nilai dokumen, atau media referensi yang dibutuhkan untuk aksi itu, ditambah aturan izin dan daftar URL yang disetujui yang menentukan apakah panggilan itu diizinkan, tetapi tidak berisi sisa percakapan atau isi proses yang tidak terkait. Alat-alat ini hanya berjalan selama Anda online. Yang kedua adalah tugas yang Anda aktifkan agar berjalan saat komputer Anda mati: mengaktifkannya berarti kami menjalankannya untuk Anda, sehingga server Convira menyusun prompt tugas tersebut dan mengirimkannya atas nama Anda ke box Anda atau ke penyedia model, dan prompt serta jawaban tugas itu melewati infrastruktur kami. Tugas yang Anda mulai sendiri tidak pernah melewatinya.

Penyedia model AI

Proses cloud dipenuhi oleh penyedia model AI pihak ketiga, saat ini Anthropic, OpenAI, Google, xAI, dan Meta. Untuk menghasilkan respons, penyedia menerima konten permintaan Anda. Setiap penyedia memproses data tersebut berdasarkan kebijakan privasi dan praktik retensi datanya sendiri, yang tidak kami kendalikan. Kami meneruskan permintaan ke penyedia yang dituju; kami sendiri tidak menyimpan konten permintaan atau respons. Satu-satunya pengecualian adalah percakapan yang Anda pilih untuk dibagikan saat menilai sebuah jawaban, yang kami simpan hingga 90 hari, atau sampai Anda menghapus penilaian. Dasar hukum: pelaksanaan kontrak kami dengan Anda.

Team Hub

Jika ruang kerja Anda menggunakan Team Hub, pesan, pengumuman, nama percakapan, dan lampiran yang dibuat tim Anda dienkripsi di perangkat Anda sendiri sebelum sampai kepada kami. Server kami menyimpan teks tersandi itu dan tidak memegang kunci yang membukanya, jadi kami tidak dapat membaca apa yang ditulis tim Anda, begitu pula siapa pun yang memperoleh salinan basis data kami.

Kami memang menyimpan metadata perutean yang dibutuhkan pengiriman, dan ini layak dijelaskan dengan tepat: ruang kerja dan percakapan mana yang memuat setiap item, posisinya dalam urutan percakapan itu, epos enkripsi saat item itu disegel, jenis konten, ukuran byte dan hash-nya, perangkat anggota mana yang mengirimnya, dan kapan. Untuk pesan langsung atau grup kami menyimpan pengenal akun orang-orang yang terlibat di dalamnya, dan siapa di antara mereka yang mengelola grup itu. Kami juga menyimpan anggota mana yang memberi reaksi pada pesan mana, dan anggota mana yang mengonfirmasi pengumuman mana serta kapan - begitulah pengiriman, keanggotaan, dan tanda terima baca dapat bekerja sama sekali. Objek lampiran terenkripsi disimpan di penyimpanan berkas penyedia basis data kami. Dasar hukum: pelaksanaan kontrak kami dengan Anda.

Dua pilihan yang Anda buat di komputer ini dapat mengirim teks Team Hub ke pihak ketiga. Jika ucapan ke teks diatur ke cloud, apa yang Anda diktekan dikirim ke penyedia suara kami untuk diubah menjadi teks; jika Bacakan diatur ke cloud, teks pesan yang Anda putar dikirim ke sana untuk dibuat menjadi audio. Tidak ada yang dikirim untuk keduanya kecuali Anda sudah memilih mesin cloud dan melanjutkan setelah pemberitahuan yang ditampilkan aplikasi lebih dulu. Kami tidak menyimpan rekaman, teks, atau audionya di server kami, dan Pengaturan menyediakan mesin lokal untuk keduanya, yang tidak mengirim apa pun ke mana pun. Dasar hukum: persetujuan Anda (Pasal 6(1)(a) GDPR).

Proses lokal dan Private Box

Saat Anda memakai runtime lokal atau Private Box yang Anda hosting sendiri, agen berjalan di mesin atau server Anda sendiri, dengan model AI yang Anda hosting. Isi proses disimpan di perangkat keras itu dan tidak dikirim ke Convira sebagai proses. Selain untuk memverifikasi lisensi atau akun Anda, satu-satunya data terkait proses yang dikirim ke Convira adalah masukan dan pengenal perutean untuk alat online terkelola yang Anda panggil dengan sengaja - dan, jika Anda mengaktifkan sebuah tugas agar berjalan saat komputer Anda mati, tugas itu, karena Convira harus menyusun prompt-nya dan mengirimkannya ke box Anda untuk Anda. Private Box juga memberi tahu kami sekali, saat pemasangan pasangan, alamatnya dan sidik jari TLS-nya, dan kami menyimpannya secara terbuka supaya perangkat rekan-rekan Anda dapat memeriksa bahwa mereka menyambung ke mesin yang benar; kredensial box itu sendiri tidak pernah sampai ke kami dalam bentuk terbuka, karena penginstal mencetaknya sebagai kode transfer di konsol box itu sendiri untuk diketik oleh orang yang mengelola pengaturan, dan amplop yang kami teruskan dan simpan setelahnya masing-masing tersegel untuk satu perangkat tertentu.

Situs web

Ketika Anda menggunakan convira.ai:

• Formulir kontak dan pertanyaan enterprise. Jika Anda mengirimkan formulir kontak di halaman bantuan atau formulir pertanyaan Enterprise di halaman harga, kami menerima nama, alamat email, dan pesan yang Anda berikan (ditambah, untuk pertanyaan Enterprise, perusahaan Anda dan ukuran tim yang bersifat opsional). Kami menyimpan apa yang Anda kirim sebagai tiket dukungan, beserta balasannya, sehingga kami dapat menjawab Anda dan menyimpan seluruh percakapan di satu tempat. Email mengenai hal itu dikirim dan diterima melalui Resend. Tiket yang sudah ditutup dihapus dua tahun setelah pesan terakhirnya. Kami menyimpan alamat IP Anda sebentar di memori untuk membatasi laju pengiriman, dan formulirnya dilindungi oleh pemeriksaan bot Cloudflare Turnstile. Dasar hukum: kepentingan sah kami dalam menanggapi pertanyaan Anda dan mencegah spam.
• Pendaftaran newsletter. Jika Anda mendaftar untuk kabar produk di bagian bawah situs, atau meminta templat maupun panduan dari kami, kami menyimpan alamat email Anda, halaman asal pendaftaran, teks persetujuan yang ditampilkan kepada Anda beserta bahasanya, serta tanggal, alamat IP, dan peramban saat mendaftar. Tidak ada yang dikirimkan kepada Anda sebelum Anda menekan tautan konfirmasi di email pertama, dan tekanan itulah catatan persetujuan Anda. Email pemasaran kami dikirim oleh Resend, yang menyimpan alamat dan catatan pengiriman untuk kami di Amerika Serikat berdasarkan klausul kontraktual standar Komisi Eropa dan sertifikasinya di bawah EU-US Data Privacy Framework. Setiap pesan memuat tautan berhenti berlangganan dan header berhenti berlangganan sekali klik, dan satu kali tekan menghentikan semuanya. Formulir pendaftaran juga dapat menawarkan kotak centang terpisah dan opsional yang menanyakan apakah kami boleh membagikan alamat email Anda kepada Meta, Google, dan Microsoft agar iklan yang Anda lihat di sana adalah milik kami. Kotak itu tidak pernah dicentang untuk Anda, pendaftaran berjalan sama tanpanya, dan kami baru menindaklanjutinya setelah Anda menekan tautan konfirmasi. Tautan berhenti berlangganan di setiap pesan juga menghentikan hal ini, dan Anda dapat menulis kepada kami untuk menarik kembali kotak centang ini saja. Dasar hukum: persetujuan Anda - tarik kapan saja melalui tautan berhenti berlangganan di setiap pesan yang kami kirim, atau dengan mengirim email kepada kami.
• Cookie akses pratinjau. Jika Anda masuk ke pratinjau situs ini dengan kata sandi akses, cookie yang sangat diperlukan akan mengingat bahwa Anda telah melakukannya. Dasar hukum: sangat diperlukan untuk menyediakan halaman yang Anda minta.
• Cookie preferensi mata uang. Cookie fungsional mengingat apakah harga ditampilkan dalam EUR atau USD, yang ditetapkan berdasarkan negara asal alamat IP Anda. Dasar hukum: kepentingan sah kami dalam menampilkan harga yang relevan kepada Anda dan menjaga tampilan tersebut konsisten di setiap kunjungan.
• Analitik agregat. We use Vercel Analytics, which is cookieless. Kami mengumpulkan tampilan halaman dan interaksi pemasaran tertentu seperti klik pada rencana, tab, atau ajakan bertindak menggunakan label statis, jalur halaman, dan konteks agregat seperti referrer, negara, dan jenis perangkat. Kami tidak mengirimkan nilai formulir, alamat email, parameter pencarian, atau aktivitas halaman autentikasi ke analitik. Ini tidak menyetel cookie, membangun profil lintas situs, atau melacak Anda di berbagai situs. Dasar hukum: kepentingan sah kami dalam memahami bagaimana situs digunakan.
• Pengukuran iklan (persetujuan di tempat yang diwajibkan, opsi keluar di tempat lain). Di EEA, Inggris, Swiss, California, dan wilayah lain tempat kami meminta persetujuan terlebih dahulu, tidak ada apa pun dari Meta yang dimuat dan tidak ada pengenal klik iklan yang disimpan sampai Anda menerima di bilah privasi. Di tempat lain, termasuk wilayah Amerika Serikat lainnya, pengukuran aktif secara default; tautan “Jangan jual atau bagikan informasi pribadi saya” di bagian bawah halaman mematikannya, dan kami menghormati sinyal browser Global Privacy Control sebagai opsi keluar. Jika Anda menerima di permintaan privasi, kami memuat Meta Pixel dan juga mengirim peristiwa yang sama dari server kami ke Meta melalui Conversions API: tampilan halaman, klik unduhan, mulai checkout, pembelian, dan pembuatan akun, bersama alamat IP Anda, pengenal browser, pengenal klik iklan, dan bentuk hash dari email Anda saat mendaftar dan membeli. Meta menggunakannya untuk mengatribusikan iklan kami dan membangun audiens untuk kami. Tidak ada yang dimuat atau dikirim sebelum Anda menerima, dan Anda dapat menarik persetujuan kapan saja melalui tautan privasi di bagian footer. Jika Anda tiba melalui salah satu iklan Google atau Microsoft kami, pengenal klik yang ditambahkan iklan tersebut ke alamat (gclid atau msclkid) disimpan dalam cookie pihak pertama, dan kami melaporkan tampilan halaman unduhan dan harga, mulai checkout, pembelian, serta pembuatan akun dari server kami ke Google Ads atau Microsoft Advertising bersama pengenal tersebut dan, untuk pembelian, jumlah yang dibayar. Tidak ada skrip Google atau Microsoft yang dimuat di halaman, dan alamat email, alamat IP, atau data lain tentang Anda tidak dikirim kepada mereka. Dasar hukum: persetujuan Anda (Pasal 6(1)(a) GDPR).

Komunikasi dukungan

Jika Anda mengirim email kepada kami atau menghubungi dukungan dengan cara lain, kami menyimpan korespondensi tersebut agar dapat membantu Anda dan menyimpan catatan mengenai masalahnya. Dasar hukum: kepentingan sah kami dalam menyediakan dukungan dan pelaksanaan kontrak kami dengan Anda.

4. Masuk dengan Google atau GitHub

Anda dapat masuk ke Convira dengan akun Google atau akun GitHub. Keduanya adalah dua dari empat pintu: dua lainnya adalah kode sekali pakai yang kami kirim ke email Anda dan sebuah passkey yang Anda tambahkan sendiri ke akun. Bagian ini menyebutkan dengan tepat apa yang diberikan penyedia tersebut kepada kami, apa yang kami lakukan dengannya, dan cara menghapusnya.

Apa yang kami terima

• Alamat email Anda di penyedia tersebut, dan apakah penyedia sudah memastikan bahwa alamat itu milik Anda. Dari GitHub kami membaca alamat terverifikasi utama pada akun, karena GitHub tidak menyertakan alamat apa pun dalam jawaban masuknya sendiri.
• Nama Anda, sebagaimana ditulis oleh penyedia.
• Pengenal akun itu sendiri di penyedia tersebut, yaitu nilai yang tidak berubah. Itulah yang membuat Anda bisa masuk lagi setelah mengubah nama atau alamat Anda di sana.

Untuk apa kami memakainya

Dua hal, dan tidak lebih: untuk membuat Anda masuk, dan untuk menjaga satu akun Convira per alamat email, sehingga masuk hari ini dengan Google dan besok dengan GitHub pada alamat yang sama sampai ke akun yang sama, bukan membuat akun kedua. Kami tidak memakainya untuk menyusun profil tentang Anda, melatih model, atau menargetkan iklan. Dasar hukum: pelaksanaan kontrak kami dengan Anda (Pasal 6(1)(b) GDPR): sebuah akun memerlukan cara untuk masuk ke dalamnya.

Apa yang tidak pernah kami terima

Kami tidak pernah menerima kata sandi Anda di penyedia, kontak Anda, berkas Anda, repositori Anda, atau email Anda. Kami meminta izin terkecil yang ditawarkan setiap penyedia untuk memasukkan seseorang, dan izin itu tidak memberi kami akses lain apa pun ke akun Google atau GitHub Anda.

Di mana disimpan, dan siapa lagi yang melihatnya

Alamat dan pengenal dari penyedia disimpan bersama sisa catatan akun Anda di basis data kami di Uni Eropa, selama akun itu ada. Kami tidak pernah menjualnya, dan kami tidak pernah membagikannya kepada siapa pun di luar pemroses yang tercantum dalam “Cara kami membagikan data” di bawah. Kami tidak menyimpan nama: nama hanya dibaca saat Anda masuk.

Penggunaan dan pengalihan informasi yang diterima Convira dari Google API ke aplikasi lain mana pun akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use di dalamnya.

Cara menghapusnya

Buka Cara Anda masuk di akun Anda dan hapus Google atau GitHub. Tautan ke penyedia itu dihapus seketika dan setiap cara masuk lain yang Anda punya tetap bekerja. Menghapus akun Convira Anda akan menghapusnya bersama semua yang lain.

5. Cookie dan teknologi serupa

Kami menjaga penggunaan cookie dan penyimpanan perangkat seminimal mungkin. Satu-satunya teknologi pihak ketiga yang kami gunakan adalah Meta Pixel untuk pengukuran iklan, dan itu hanya dimuat setelah Anda menerimanya di permintaan privasi. Kami menggunakan cookie dan penyimpanan browser berikut:

Analitik agregat kami (Vercel Analytics) tidak menggunakan cookie dan tidak menyimpan apa pun di perangkat Anda. Satu-satunya teknologi di situs ini yang memerlukan persetujuan menurut hukum UE dan Estonia adalah pengukuran iklan, sehingga di tempat yang mewajibkan persetujuan tersebut, dan di California, sebuah bilah privasi menanyakan satu pilihan itu sebelum apa pun dari Meta dimuat, dan tautan di bagian bawah halaman membukanya kembali kapan saja. Tautan itu berbunyi “Jangan jual atau bagikan informasi pribadi saya” di Amerika Serikat, termasuk California, dan di wilayah lain tempat pengukuran aktif secara default, serta “Pengaturan cookie” di semua tempat lainnya.

Obrolan dukungan. Asisten dalam widget obrolan mengirimkan pesan yang Anda ketik ke Anthropic untuk menghasilkan balasan, dan menerapkan batas laju berjangka pendek yang dikaitkan dengan alamat IP Anda guna mencegah penyalahgunaan. Mohon jangan memasukkan data pribadi sensitif ke dalam obrolan; untuk bantuan khusus akun, kirim email ke support@convira.ai.

6. Cara kami membagikan data

Kami tidak menjual data pribadi. Kami hanya membagikannya dengan penyedia layanan (“pemroses”) yang kami andalkan untuk menjalankan Convira, dan hanya seperlunya. Yang utama adalah:

Penyedia yang kami andalkan untuk menjalankan Convira, dan apa yang dilakukan masing-masing, tercantum di halaman subpemroses kami.

Kami juga akan mengungkapkan data pribadi jika diwajibkan secara hukum (misalnya, perintah pengadilan yang sah), jika diperlukan untuk melindungi hak, keselamatan, atau properti Convira, pengguna kami, atau pihak lain, atau sebagai bagian dari merger, akuisisi, atau penjualan aset - dalam hal itu kami akan mewajibkan penerima untuk mematuhi kebijakan ini atau memberi tahu Anda tentang perubahan apa pun.

7. Transfer data internasional

Convira OÜ berbasis di Estonia, di Uni Eropa. Beberapa penyedia yang tercantum di atas berlokasi di, atau memproses data di, negara-negara di luar Wilayah Ekonomi Eropa, khususnya Amerika Serikat. Jika hal itu terjadi, transfer tersebut dilindungi oleh keputusan kecukupan (adequacy decision) Komisi Eropa, oleh Klausul Kontraktual Standar UE, atau oleh mekanisme transfer sah lainnya. Anda dapat meminta detail lebih lanjut kepada kami menggunakan detail kontak di bawah ini.

8. Berapa lama kami menyimpan data

• Data akun - selama akun Anda ada, dan untuk jangka waktu penghentian singkat setelah Anda menutupnya.
• Akun yang belum pernah membeli paket - Jika Anda membuat akun dan belum pernah membeli paket, kami menghapusnya setelah 180 hari tanpa ada aktivitas apa pun. Pada hari ke-150 kami mengirimi Anda email untuk memberi tahu hal ini, dan cukup masuk satu kali untuk mempertahankannya. Akun yang pernah membayar tidak pernah dihapus secara otomatis, karena fakturnya adalah catatan yang harus kami simpan.
• Catatan penagihan dan akuntansi - selama diwajibkan oleh hukum akuntansi dan pajak Estonia (umumnya tujuh tahun).
• Token autentikasi dan catatan sesi - hingga kedaluwarsa atau dicabut, lalu dihapus dalam pembersihan rutin.
• Log audit keamanan dan administratif - untuk jangka waktu terbatas yang proporsional dengan kebutuhan keamanan.
• Daftar email pemasaran - selama Anda berlangganan. Jika Anda berhenti berlangganan, kami menyimpan catatan bahwa alamat ini meminta untuk tidak dikirimi email, sehingga pendaftaran berikutnya di tempat lain tidak bisa memasukkannya kembali karena keliru. Pendaftaran yang tidak pernah dikonfirmasi tidak dikirimi apa pun lagi dan tautan konfirmasinya berhenti berlaku setelah tiga hari.
• Konten proses cloud - tidak kami simpan, kecuali percakapan yang Anda pilih untuk dibagikan saat menilai sebuah jawaban, yang kami simpan hingga 90 hari (atau sampai Anda menghapus penilaian). Catatannya berada di perangkat Anda. Metadata operasional proses disimpan selama akun Anda aktif.
• Pesan, pengumuman, dan lampiran Team Hub - disimpan selama ruang kerja Anda aktif, dengan satu batas waktu: server kami menghapus salinan isi pesan dan salinan berkas setelah 30 hari, dan setelah 365 hari pada papan pengumuman. 30 hari untuk pesan dihitung sejak pesan dikirim dan 30 hari untuk berkas dihitung sejak berkas diunggah. Catatan kapan setiap pesan dikirim, akun yang mengirimnya, dan riwayat siapa saja yang pernah berada di ruang kerja tidak terkena batas waktu itu. Ini hanya salinan kami. Komputer yang menerima pesan tetap menyimpannya beserta berkasnya, dan kami tidak pernah meminta mereka menghapus apa pun. Kami menyimpan salinan tersegel dan tidak ada kunci yang membukanya.
• Konten tugas yang diaktifkan - salinan tersegel dari instruksi sebuah tugas yang diaktifkan beserta akses yang dibutuhkannya disimpan selama tugas itu tetap aktif, dan dihapus saat Anda menonaktifkan atau mengubah tugas tersebut. Jika Anda mengaktifkan pemulihan, salinan terenkripsi dari percakapan yang sedang berjalan pada eksekusi itu dan hasil alat yang sudah selesai disimpan selama eksekusi belum tuntas, hingga 24 jam setelah berakhir, dan hingga 7 hari jika tidak pernah selesai.
• Data “Bantu tingkatkan Convira” (jika Anda memilih ikut serta) - periode terbatas, saat ini 90 hari di sistem aktif kami, dengan jalur penghapusan atas permintaan.
• Korespondensi formulir kontak dan dukungan - pesan yang Anda kirim lewat situs ini menjadi tiket dukungan, dengan balasan kami dan balasan Anda tersimpan di dalamnya. Setelah tiket ditutup, kami menghapusnya beserta seluruh isinya dua tahun setelah pesan terakhirnya.

Ketika kami tidak lagi membutuhkan data pribadi, kami menghapusnya atau menganonimkannya secara permanen.

9. Hak Anda

Berdasarkan GDPR, Anda memiliki hak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda dan memperoleh salinannya.
• Memperbaiki data yang tidak akurat atau tidak lengkap.
• Menghapus data Anda (“hak untuk dilupakan”) dalam keadaan yang diizinkan hukum.
• Membatasi pemrosesan tertentu atau menolaknya, termasuk pemrosesan yang didasarkan pada kepentingan sah kami.
• Portabilitas data - menerima data yang Anda berikan kepada kami dalam format portabel.
• Menarik persetujuan kapan saja, jika kami mengandalkan persetujuan (hal ini tidak memengaruhi pemrosesan yang sudah dilakukan).

Untuk menggunakan salah satu hak ini, kirim email ke support@convira.ai. Kami akan menanggapi dalam batas waktu yang ditetapkan hukum (biasanya satu bulan).

Jika Anda menilai kami salah menangani data Anda, Anda dapat mengadu ke Inspektorat Perlindungan Data Estonia (Andmekaitse Inspektsioon, www.aki.ee/en), atau ke otoritas pengawas di negara tempat Anda tinggal. Namun, kami menghargai kesempatan untuk memperbaikinya terlebih dahulu.

10. Anak-anak

Convira tidak ditujukan untuk anak-anak. Layanan ini diperuntukkan bagi pengguna berusia 16 tahun atau lebih (atau lebih tua jika hukum setempat mensyaratkan). Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak; jika Anda meyakini seorang anak telah memberi kami data pribadi, hubungi kami dan kami akan menghapusnya.

11. Cara kami melindungi data

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi, termasuk enkripsi data saat transit maupun saat disimpan, penyimpanan dalam bentuk hash atas rahasia yang dipakai untuk masuk, enkripsi kredensial sensitif yang tersimpan, dan kontrol akses yang membatasi data produksi hanya untuk orang yang membutuhkannya. Sebagaimana dijelaskan di atas, runtime cloud juga dirancang agar isi proses Anda tidak disimpan di sistem kami. Satu-satunya pengecualian adalah percakapan yang Anda pilih untuk dibagikan saat menilai sebuah jawaban, yang kami simpan hingga 90 hari, atau sampai Anda menghapus penilaian. Tidak ada sistem yang bisa sepenuhnya aman, tetapi kami berupaya menjaga risiko tetap rendah dan merespons dengan cepat jika terjadi kesalahan.

Baca model keamanan lengkap →

12. Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini seiring perkembangan produk dan hukum. Ketika kami melakukannya, kami akan mengubah tanggal “terakhir diperbarui” di bagian atas, dan untuk perubahan signifikan kami akan memberi Anda pemberitahuan yang lebih menonjol (misalnya, melalui email atau pemberitahuan dalam produk). Terus menggunakan Convira setelah perubahan berlaku berarti kebijakan yang diperbarui berlaku bagi Anda.

13. Cara menghubungi kami

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
Kode registry 17268095
support@convira.ai