Kebijakan Privasi

1. Siapa kami

Convira is operated by Convira OÜ, a private limited company registered in Estonia (registry code 17268095), with its registered office at Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia.

For anything relating to this policy or your personal data, contact us at support@convira.ai. Kami tidak menunjuk Petugas Perlindungan Data; pertanyaan privasi ditangani oleh tim kami di alamat tersebut.

Untuk keperluan Peraturan Perlindungan Data Umum Uni Eropa (GDPR), Convira OÜ adalah “pengendali” data pribadi yang dijelaskan di sini. Otoritas pengawas utama kami adalah Inspektorat Perlindungan Data Estonia (Andmekaitse Inspektsioon).

2. Cakupan dan versi singkatnya

Kebijakan ini berlaku untuk situs web Convira, aplikasi desktop Convira, dan layanan cloud Convira. Kebijakan ini tidak berlaku untuk layanan pihak ketiga yang hanya kami tautkan, atau untuk penanganan data oleh penyedia model AI itu sendiri (dibahas di bawah).

Versi singkatnya:

• Proses lokal dan Private Box tetap berada di perangkat keras Anda. Ketika Anda menjalankan Convira secara lokal atau di Private Box yang Anda hosting sendiri, agen berjalan di mesin Anda terhadap model yang Anda hosting. Instruksi, respons, dan catatan sesi tetap berada di perangkat keras Anda kecuali Anda dengan sengaja memicu alat online terkelola, yang dijelaskan di bawah.
• Kami tidak menyimpan isi proses cloud Anda. Untuk menjalankan tugas cloud, instruksi Anda dan konten yang diperlukannya melewati infrastruktur kami menuju penyedia model AI yang menangani permintaan, dan responsnya dialirkan kembali ke perangkat Anda, tempat ia disimpan. Kami hanya menyimpan detail operasional tentang proses tersebut - pewaktuan, status, model mana yang digunakan, serta berapa banyak token dan kredit yang dikonsumsinya.
• Penyedia model AI melihat instruksi cloud Anda. Proses cloud dipenuhi oleh Anthropic, OpenAI, Google, atau xAI. Mereka menerima konten yang diperlukan untuk menghasilkan respons dan memprosesnya berdasarkan ketentuan mereka sendiri.
• Kami mengumpulkan data yang kami butuhkan untuk menjalankan sebuah akun. Email Anda, rencana dan status penagihan Anda (via Stripe), serta catatan teknis yang diperlukan untuk menjaga keamanan layanan.
• Kami tidak menjual data Anda, dan kami tidak menjalankan iklan atau pelacakan lintas situs.
• Anda memiliki hak atas data Anda - akses, koreksi, penghapusan, dan lainnya - dijelaskan dalam “Hak Anda” di bawah.

Sisa kebijakan ini adalah perinciannya.

3. Data yang kami kumpulkan dan alasannya

Di bawah ini adalah setiap kategori data pribadi yang kami proses, alasan kami memprosesnya, dan dasar hukum kami berdasarkan GDPR.

Data akun

Ketika Anda membuat akun Convira, kami menyimpan alamat email Anda, nama depan dan belakang opsional, versi kata sandi Anda yang di-hash secara aman (kami tidak pernah menyimpan kata sandi itu sendiri), dan catatan apakah email Anda telah diverifikasi. Jika Anda tergabung dalam tim atau organisasi, kami menyimpan keanggotaan dan peran Anda. Dasar hukum: pelaksanaan kontrak kami dengan Anda (menyediakan layanan). Saat ini kami tidak menawarkan single sign-on atau login sosial.

Data penagihan

Payments are processed by Stripe. Kami tidak melihat atau menyimpan detail kartu Anda - itu langsung ditangani oleh Stripe. Kami menyimpan pengidentifikasi dan metadata yang diperlukan untuk mengelola langganan Anda: ID pelanggan dan langganan Stripe Anda, rencana Anda, mata uang dan jumlah penagihan Anda, jumlah kursi Anda (untuk tim), tanggal periode penagihan Anda, dan catatan konsumsi serta pengisian ulang kredit. Dasar hukum: pelaksanaan kontrak kami dengan Anda, dan kepatuhan terhadap kewajiban hukum kami (undang-undang akuntansi dan pajak).

Data autentikasi dan keamanan

Untuk menjaga keamanan akun Anda, kami menyimpan token sesi yang di-hash, kode sekali pakai yang di-hash untuk verifikasi email dan pengaturan ulang kata sandi, log audit terbatas atas tindakan administratif di sisi kami, dan catatan peristiwa keamanan. Perkakas pemantauan kesalahan kami (lihat “Cara kami berbagi data”) mungkin secara insidental memproses data teknis permintaan; perkakas itu dikonfigurasi untuk mengecualikan kredensial autentikasi dan nilai sensitif lainnya. Dasar hukum: kepentingan sah kami dalam mengamankan layanan dan mencegah penyalahgunaan, serta pelaksanaan kontrak kami dengan Anda.

Proses cloud

Ketika Anda menjalankan tugas agen pada runtime cloud, instruksi, file, dan konteks yang dibutuhkan tugas dikirim dari perangkat Anda ke layanan cloud kami dan diteruskan ke penyedia model AI yang menangani permintaan; respons dikembalikan ke perangkat Anda, yang menyimpan catatan proses secara lokal.

Kami tidak menyimpan isi proses cloud. Kami hanya menyimpan metadata operasional tentang setiap proses - seperti statusnya, stempel waktu, runtime serta model AI dan penyedia yang digunakan, durasi, dan penggunaan token serta kredit. Teks yang Anda masukkan, file yang terlibat, input dan output alat, serta respons model tidak disimpan di sistem kami; catatan itu berada di perangkat Anda. Dasar hukum: pelaksanaan kontrak kami dengan Anda.

One limit worth being clear about: although we do not store cloud run content, it necessarily passes through our infrastructure in transit and is sent to the AI model provider handling the request. On the local runtime or a Private Box, your prompts, files, memory, and AI inference stay on hardware you control. The one exception is a billed tool you choose to run - web and X research, image and video generation, and connector actions - which need managed provider keys we hold, so that single tool call (its input, plus the run, session, and device identifiers used to route and bill it) is sent to Convira to execute and returned to your device. A tool's input can include a URL, query, document value, or reference media needed for that action, but it does not include the rest of the conversation or unrelated run content. These tools run only while you are online; offline, they are simply unavailable.

Penyedia model AI

Cloud runs are fulfilled by third-party AI model providers - currently Anthropic, OpenAI, Google, and xAI. Untuk menghasilkan respons, penyedia menerima konten permintaan Anda. Setiap penyedia memproses data tersebut berdasarkan kebijakan privasi dan praktik retensi datanya sendiri, yang tidak kami kendalikan. Kami meneruskan permintaan ke penyedia yang dituju; kami sendiri tidak menyimpan konten permintaan atau respons. Dasar hukum: pelaksanaan kontrak kami dengan Anda.

Proses lokal dan Private Box

Ketika Anda menggunakan runtime lokal atau Private Box yang Anda hosting sendiri, agen berjalan di mesin Anda sendiri atau server Anda sendiri, terhadap model AI yang Anda hosting. Isi proses disimpan di perangkat keras tersebut dan tidak dikirimkan ke Convira sebagai sebuah proses. Selain mengautentikasi lisensi atau akun Anda, satu-satunya data terkait proses yang dikirim ke Convira adalah input dan pengidentifikasi perutean untuk alat online terkelola yang Anda picu dengan sengaja.

Situs web

Ketika Anda menggunakan convira.ai:

• Formulir kontak dan pertanyaan enterprise. Jika Anda mengirimkan formulir kontak di halaman bantuan atau formulir pertanyaan Enterprise di halaman harga, kami menerima nama, alamat email, dan pesan yang Anda berikan (ditambah, untuk pertanyaan Enterprise, perusahaan Anda dan ukuran tim yang bersifat opsional). These are delivered to us by email via Resend. We briefly hold your IP address in memory to rate-limit submissions, and forms are protected by a Cloudflare Turnstile bot check. Dasar hukum: kepentingan sah kami dalam menanggapi pertanyaan Anda dan mencegah spam.
• Pendaftaran newsletter. Jika Anda mendaftar untuk menerima pembaruan produk di footer situs, kami menyimpan alamat email Anda (beserta tanggal, alamat IP, dan browser saat pendaftaran, sebagai catatan persetujuan) agar kami dapat mengirimkan pembaruan tersebut. Kami belum mengirimkan buletin apa pun. Dasar hukum: persetujuan Anda - tarik kapan saja melalui tautan berhenti berlangganan di setiap pesan yang kami kirim, atau dengan mengirim email kepada kami.
• Cookie preferensi mata uang. Cookie fungsional mengingat apakah harga ditampilkan dalam EUR atau USD, yang ditetapkan berdasarkan negara asal alamat IP Anda. Dasar hukum: kepentingan sah kami dalam menampilkan harga yang relevan kepada Anda dan menjaga tampilan tersebut konsisten di setiap kunjungan.
• Analitik agregat. We use Vercel Analytics, which is cookieless. Kami mengumpulkan tampilan halaman dan interaksi pemasaran tertentu seperti klik pada rencana, tab, atau ajakan bertindak menggunakan label statis, jalur halaman, dan konteks agregat seperti referrer, negara, dan jenis perangkat. Kami tidak mengirimkan nilai formulir, alamat email, parameter pencarian, atau aktivitas halaman autentikasi ke analitik. Ini tidak menyetel cookie, membangun profil lintas situs, atau melacak Anda di berbagai situs. Dasar hukum: kepentingan sah kami dalam memahami bagaimana situs digunakan.

Komunikasi dukungan

Jika Anda mengirim email kepada kami atau menghubungi dukungan dengan cara lain, kami menyimpan korespondensi tersebut agar dapat membantu Anda dan menyimpan catatan mengenai masalahnya. Dasar hukum: kepentingan sah kami dalam menyediakan dukungan dan pelaksanaan kontrak kami dengan Anda.

4. Cookie dan teknologi serupa

Kami menjaga penggunaan cookie dan penyimpanan perangkat seminimal mungkin. Kami tidak menggunakan cookie iklan, piksel pelacak lintas situs, atau pelacak pemasaran pihak ketiga. Kami menggunakan cookie pihak pertama dan penyimpanan browser berikut:

Analitik agregat kami (Vercel Analytics) bersifat tanpa cookie dan tidak menyimpan apa pun di perangkat Anda. Penyimpanan di atas diperlukan untuk fungsi akun yang diminta atau digunakan untuk preferensi first-party terbatas, dan analitik kami tanpa cookie, sehingga saat ini kami tidak menampilkan banner persetujuan cookie. Jika kami memperkenalkan teknologi yang memerlukan persetujuan berdasarkan hukum UE atau Estonia, kami akan meminta persetujuan sebelum memuatnya.

Obrolan dukungan. Asisten dalam widget obrolan mengirimkan pesan yang Anda ketik ke Anthropic untuk menghasilkan balasan, dan menerapkan batas laju berjangka pendek yang dikaitkan dengan alamat IP Anda guna mencegah penyalahgunaan. Mohon jangan memasukkan data pribadi sensitif ke dalam obrolan; untuk bantuan khusus akun, kirim email ke support@convira.ai.

5. Cara kami membagikan data

Kami tidak menjual data pribadi. Kami hanya membagikannya dengan penyedia layanan (“pemroses”) yang kami andalkan untuk menjalankan Convira, dan hanya seperlunya. Yang utama adalah:

Kami juga akan mengungkapkan data pribadi jika diwajibkan secara hukum (misalnya, perintah pengadilan yang sah), jika diperlukan untuk melindungi hak, keselamatan, atau properti Convira, pengguna kami, atau pihak lain, atau sebagai bagian dari merger, akuisisi, atau penjualan aset - dalam hal itu kami akan mewajibkan penerima untuk mematuhi kebijakan ini atau memberi tahu Anda tentang perubahan apa pun.

6. Transfer data internasional

Convira OÜ berbasis di Estonia, di Uni Eropa. Beberapa penyedia yang tercantum di atas berlokasi di, atau memproses data di, negara-negara di luar Wilayah Ekonomi Eropa, khususnya Amerika Serikat. Jika hal itu terjadi, transfer tersebut dilindungi oleh keputusan kecukupan (adequacy decision) Komisi Eropa, oleh Klausul Kontraktual Standar UE, atau oleh mekanisme transfer sah lainnya. Anda dapat meminta detail lebih lanjut kepada kami menggunakan detail kontak di bawah ini.

7. Berapa lama kami menyimpan data

• Data akun - selama akun Anda ada, dan untuk jangka waktu penghentian singkat setelah Anda menutupnya.
• Catatan penagihan dan akuntansi - selama diwajibkan oleh hukum akuntansi dan pajak Estonia (umumnya tujuh tahun).
• Token autentikasi dan catatan sesi - hingga kedaluwarsa atau dicabut, lalu dihapus dalam pembersihan rutin.
• Log audit keamanan dan administratif - untuk jangka waktu terbatas yang proporsional dengan kebutuhan keamanan.
• Konten proses cloud - tidak kami simpan sama sekali; catatannya berada di perangkat Anda. Metadata operasional proses disimpan selama akun Anda aktif.
• Data “Bantu tingkatkan Convira” (jika Anda memilih ikut serta) - periode terbatas, saat ini 90 hari di sistem aktif kami, dengan jalur penghapusan atas permintaan.
• Korespondensi formulir kontak dan dukungan - selama diperlukan untuk menangani masalah tersebut dan jangka waktu yang wajar setelahnya.

Ketika kami tidak lagi membutuhkan data pribadi, kami menghapusnya atau menganonimkannya secara permanen.

8. Hak Anda

Berdasarkan GDPR, Anda memiliki hak untuk:

• Access the personal data we hold about you, and get a copy of it.
• Rectify data that is inaccurate or incomplete.
• Erase your data (the “right to be forgotten”) in the circumstances the law allows.
• Restrict or object to certain processing, including processing based on our legitimate interests.
• Portabilitas data - menerima data yang Anda berikan kepada kami dalam format portabel.
• Withdraw consent at any time, where we rely on consent (this doesn't affect processing already carried out).

To exercise any of these, email support@convira.ai. Kami akan merespons dalam batas waktu yang ditetapkan hukum (biasanya satu bulan). Permintaan ekspor data dan penghapusan akun ditangani secara manual melalui email, bukan melalui portal swalayan.

If you think we've mishandled your data, you can complain to the Estonian Data Protection Inspectorate (Andmekaitse Inspektsioon, www.aki.ee/en), or to the supervisory authority in your country of residence. Namun, kami menghargai kesempatan untuk memperbaikinya terlebih dahulu.

9. Anak-anak

Convira tidak ditujukan untuk anak-anak. Layanan ini diperuntukkan bagi pengguna berusia 16 tahun atau lebih (atau lebih tua jika hukum setempat mensyaratkan). Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak; jika Anda meyakini seorang anak telah memberi kami data pribadi, hubungi kami dan kami akan menghapusnya.

10. Cara kami melindungi data

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi, termasuk enkripsi data saat transit maupun saat disimpan, penyimpanan kata sandi yang aman (dalam bentuk hash), enkripsi kredensial sensitif yang tersimpan, dan kontrol akses yang membatasi data produksi hanya untuk orang yang membutuhkannya. Sebagaimana dijelaskan di atas, runtime cloud juga dirancang agar isi proses Anda tidak disimpan di sistem kami. Tidak ada sistem yang bisa sepenuhnya aman, tetapi kami berupaya menjaga risiko tetap rendah dan merespons dengan cepat jika terjadi kesalahan.

11. Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini seiring perkembangan produk dan hukum. Ketika kami melakukannya, kami akan mengubah tanggal “terakhir diperbarui” di bagian atas, dan untuk perubahan signifikan kami akan memberi Anda pemberitahuan yang lebih menonjol (misalnya, melalui email atau pemberitahuan dalam produk). Terus menggunakan Convira setelah perubahan berlaku berarti kebijakan yang diperbarui berlaku bagi Anda.

12. Cara menghubungi kami

Convira OÜ
Järvevana tee 9, Kesklinn, 11314 Tallinn, Harju County, Estonia
Kode registry 17268095
support@convira.ai