Kebijakan Privasi Ailoot

Versi tertanggal 2026-10-17.

Kebijakan Privasi Ailoot (selanjutnya disebut Kebijakan) dan Penawaran Publik dan Perjanjian Lisensi Ailoot (selanjutnya disebut Penawaran), beserta lampirannya, merupakan rangkaian lengkap dokumen Ailoot.

Lampiran pada Kebijakan:

1. Kebijakan Cookies Ailoot.
2. Pengaturan Data Ailoot.
3. Penghapusan Akun dan Data Ailoot.
4. Ketentuan Pemrosesan Data Organisasi.
5. Persetujuan Pemrosesan Data Pribadi — dokumen tersendiri yang dimuat di sini untuk memudahkan pembacaan.
6. Pelanggaran Hak Kekayaan Intelektual — Lampiran 7 pada Penawaran yang dimuat di sini untuk memudahkan pembacaan.

Rujukan berbentuk «Lampiran N pada Penawaran» merujuk pada lampiran Penawaran Publik dan Perjanjian Lisensi Ailoot; rujukan kepada «teks utama Kebijakan» merujuk pada bagian 1–12 di bawah ini.

Kebijakan ini berlaku sejak tanggal publikasinya pada situs ailoot.ai dan berlaku bersama Penawaran serta lampirannya, termasuk Lampiran 4 pada Penawaran («Aturan Penggunaan Ailoot yang Diperbolehkan») dan Lampiran 3 pada Penawaran («Pengembalian Dana dan Sengketa Pembayaran»), serta lampiran 1 («Kebijakan Cookies Ailoot») dan 2 («Pengaturan Data Ailoot») pada Kebijakan ini. Untuk pesanan korporat ketika layanan ailoot.ai memproses data pribadi berdasarkan instruksi terdokumentasi organisasi klien, berlaku pula perjanjian atau lampiran pemrosesan data terpisah; aturan umum untuk lapisan tersebut dijelaskan dalam lampiran 4 pada Kebijakan ini («Ketentuan Pemrosesan Data Organisasi»).

1. Siapa yang Bertanggung Jawab atas Pemrosesan dan Cakupan Kebijakan

Layanan ailoot.ai merupakan pengendali data pribadi untuk tujuan yang ditentukan sendiri oleh Ailoot. Pertanyaan mengenai data pribadi, penghapusan, keamanan, dan pelaksanaan hak dapat disampaikan ke support@ailoot.ai.

Ailoot merupakan perute API. Klien mengirim permintaan dengan kunci API melalui antarmuka yang kompatibel dengan OpenAI, Anthropic, dan Gemini ke https://api.ailoot.ai/v1, lalu menerima jawaban model dari beberapa penyedia (misalnya Anthropic Claude, OpenAI GPT, Google Gemini, xAI Grok, Alibaba Qwen, MiniMax, dan model yang dihosting oleh NVIDIA): teks, gambar, video, musik, sintesis ucapan, dan transkripsi. Dasbor klien pada situs ailoot.ai digunakan untuk mengelola akun, kunci API, saldo, dan riwayat penggunaan. Layanan mengelola akun, akses, perutean permintaan, logika pemrosesannya sendiri, pencatatan penggunaan, saldo, dan dukungan. Penggunaan Ailoot tidak membentuk akun, perjanjian, atau hubungan pembayaran antara pengguna dan penyedia model hanya karena model tersebut tersedia di Ailoot. Penyedia pembayaran yang tercantum pada halaman pembayaran, penyedia model, layanan perutean, atau kontraktor lain memproses data dalam batas perannya sendiri, perjanjian yang berlaku, dan peraturan perundang-undangan.

Kebijakan berlaku terhadap data yang diproses ketika situs ailoot.ai dikunjungi, dasbor klien didaftarkan dan digunakan, API digunakan, dukungan dihubungi, saldo diisi, atau fitur opsional diaktifkan. Kebijakan ini tidak menggantikan kebijakan privasi situs, aplikasi, metode pembayaran, atau penyedia model pihak ketiga.

Ketersediaan Layanan di negara tertentu bergantung pada hukum yang berlaku, model yang dipilih, rute teknologi, dan metode pembayaran. Bahasa halaman tidak dengan sendirinya berarti layanan ditawarkan di setiap negara atau bahwa rangkaian hak yang sama berlaku di seluruh negara.

Dalam Kebijakan ini:

• akun — akun pengguna di Ailoot yang dikelola melalui dasbor klien pada situs ailoot.ai;

• kunci API — kunci akses yang diterbitkan di Ailoot dan digunakan klien untuk mengirim permintaan ke API;

• materi permintaan — teks permintaan, konteks, berkas, media, parameter, jawaban, hasil alat, dan data lain yang diperlukan untuk menjalankan fitur tertentu;

• penyedia model — organisasi yang model atau alat teknologinya benar-benar digunakan untuk rute yang dipilih;

• «Ketentuan Model dan Penyedia» — Lampiran 5 pada Penawaran, dokumen referensi dengan tautan ke ketentuan model dan penyedia teknologi yang dipublikasikan; dokumen ini bukan daftar penerima aktual data pengguna tertentu;

• data pribadi — informasi mengenai orang perseorangan yang dapat diidentifikasi secara langsung atau tidak langsung dalam pengertian hukum yang berlaku.

Jika organisasi menggunakan Ailoot untuk data karyawan, klien, atau orang lain, organisasi tersebut dapat menentukan tujuan dan sarana penting pemrosesan itu. Dalam hal ini, layanan ailoot.ai dapat bertindak sebagai pemroses berdasarkan instruksi terdokumentasi organisasi dalam cakupan pesanan B2B dan perjanjian pemrosesan data tersendiri. Namun, layanan ailoot.ai tetap menjadi pengendali mandiri untuk tujuan wajibnya sendiri: pengelolaan akun dan perjanjian, penyelesaian pembayaran, pencegahan penyalahgunaan, keamanan, kepatuhan hukum, dan perlindungan tuntutan. Peran ditentukan oleh alur yang sebenarnya dan perjanjian, bukan nama fitur.

2. Data yang Dapat Kami Terima dan Sumbernya

Kami menerapkan prinsip kebutuhan: kami tidak meminta atau menggunakan data yang tidak diperlukan untuk tujuan yang dinyatakan. Pengguna tidak boleh mengirim nomor kartu lengkap, CVV, PIN, kata sandi, kunci API lengkap, kode bank sekali pakai, atau rahasia akses lain kepada dukungan. Pengisian saldo diproses oleh penyedia pembayaran yang tercantum pada halaman pembayaran: penyedia tersebut menerima data pembayaran, sedangkan Ailoot hanya menerima informasi pembayaran yang diperlukan untuk pengkreditan saldo, pencatatan pembayaran, penyelesaian kesalahan, pengembalian dana, atau sengketa, tanpa data kartu lengkap.

Jika fitur tertentu memerlukan pemrosesan data khusus, sensitif, atau biometrik, Ailoot tidak menganggap penerimaan biasa atas Kebijakan ini sebagai dasar yang memadai: sebelum pelaksanaan, harus diinformasikan tujuan, data, penerima, jaminan yang tersedia, dan persetujuan yang diwajibkan oleh hukum atau mekanisme hukum lainnya.

Pengguna bertanggung jawab atas adanya dasar hukum, hak, dan persetujuan yang diperlukan untuk mengunggah materi mengenai orang lain. Hal ini tidak membebaskan layanan ailoot.ai dari kewajibannya sendiri berdasarkan hukum yang berlaku, keamanan, dan pemrosesan data dalam perannya.

3. Tujuan dan Dasar Pemrosesan Data

Tujuan pemrosesan ditentukan sebelumnya dan tidak boleh tidak sesuai dengan tujuan saat data diperoleh. Apabila hukum yang berlaku menggunakan konsep dasar hukum, kami mengandalkan satu atau beberapa dasar di bawah ini. Persetujuan tidak menggantikan perjanjian, kewajiban hukum, atau kepentingan yang sah dan tidak disisipkan secara tersembunyi dalam kotak centang pengisian yang wajib.

Isi permintaan, lampiran, dan hasil digunakan untuk menyediakan, melindungi, dan mendukung Ailoot. Layanan ailoot.ai tidak menggunakannya untuk melatih model umum miliknya sendiri atau untuk iklan opsional hanya karena pengguna menerima Kebijakan ini. Jika Ailoot kelak menawarkan penggunaan tersendiri untuk penelitian, pelatihan, atau penggunaan sekunder lain, sebelum diaktifkan akan diinformasikan tujuan khusus, kategori data, masa berlaku, penerima, akibat penolakan, serta mekanisme persetujuan dan pencabutan yang diperlukan.

4. Model, Perutean, dan Berkas

4.1. Model dan Penyedia yang Dipilih

Ailoot mengirim materi permintaan yang diperlukan kepada penyedia model yang dipilih atau alat yang benar-benar menjalankan permintaan. Materi tersebut dapat mencakup teks permintaan, konteks yang relevan, berkas, parameter teknis, dan bagian jawaban apabila diperlukan untuk menjalankan fitur, keamanan, atau pemeriksaan hasil. Penyedia model yang menangani permintaan dapat berada di luar negara klien. Kami tidak mengirim lebih dari yang diperlukan untuk permintaan tertentu.

Sebelum menggunakan model, pengguna dapat mempelajari nama, metode, dan harganya dalam katalog model di dasbor klien, serta ketentuan yang berlaku dalam Lampiran 5 pada Penawaran («Ketentuan Model dan Penyedia»). Permintaan tunduk pada aturan penggunaan penyedia terkait (misalnya aturan penggunaan Anthropic, OpenAI, dan Google). Lampiran tersebut membantu menemukan ketentuan penyedia teknologi yang dipublikasikan. Lampiran merupakan direktori ketentuan eksternal, bukan bukti bahwa setiap penyedia yang tercantum termasuk dalam rute Ailoot atau menerima data pengguna. Informasi penting untuk permintaan tertentu, termasuk penerima, pembatasan data, dan pengaturan yang tersedia, diinformasikan dalam katalog model, pengaturan, atau pesanan terkait sebelum pemrosesan, sejauh diwajibkan oleh hukum dan perjanjian. Untuk pemrosesan korporat, daftar penerima dan transfer internasional ditentukan oleh lampiran pemrosesan yang sebenarnya.

Penyedia model dapat memiliki aturan penyimpanan, pencatatan log, pemeriksaan keamanan, pelatihan, dan penghapusan yang berbeda. Untuk setiap rute, berlaku ketentuan dalam katalog model dan aturan penyedia yang berlaku. Mode «tanpa penyimpanan», tidak adanya pelatihan, negara pemrosesan yang tetap, atau jangka waktu penghapusan tertentu hanya berlaku apabila secara tegas ditentukan untuk rute yang dipilih. Jika pengalihan otomatis ke rute lain secara signifikan mengubah ketentuan pemrosesan materi, Ailoot menginformasikannya sebelum penggunaan dan meminta pilihan terpisah dari pengguna apabila diwajibkan oleh hukum atau pengaturan produk. Pengelakan pembatasan geografis, ekspor, atau perlindungan yang berlaku tidak diperbolehkan.

4.2. Berkas, Cache, Riwayat, dan Media yang Dihasilkan

Berkas yang dikirim bersama permintaan hanya dapat diproses dalam cakupan yang diperlukan untuk menjalankan permintaan tersebut, termasuk pemeriksaan format, keamanan, dan aturan yang berlaku. Gambar, video, musik, dan audio yang dihasilkan disimpan untuk diunduh oleh klien. Jika Ailoot menawarkan penyimpanan berkas tersendiri, riwayat, cache, atau objek lain yang disimpan, sebelum diaktifkan antarmuka harus menjelaskan apa yang disimpan, bagian akun tempat objek terlihat, cara menghapus objek, dan kriteria penyimpanan yang berlaku. Tidak setiap materi yang dikirim menjadi objek yang disimpan secara tetap dan tidak setiap cache sementara merupakan riwayat pengguna.

Cache teknis dapat digunakan untuk menjalankan permintaan, kinerja, pencegahan duplikasi, atau keamanan selama waktu yang diperlukan. Cache tidak memberikan hak untuk menggunakan isinya bagi tujuan tersendiri. Setelah objek pengguna dihapus, salinan sisa dapat berada sementara dalam sistem cadangan atau sistem teknis yang dilindungi sampai siklus normalnya; setelah penghapusan, salinan tidak dikembalikan ke penggunaan biasa kecuali diperlukan untuk pemulihan berdasarkan dasar yang sah atau penanganan insiden yang belum terselesaikan.

Jangan mengunggah kata sandi, kunci rahasia, data pembayaran lengkap, atau rahasia lain ke Ailoot apabila tidak diperlukan untuk fitur yang dipilih. Sebelum mengunggah data mengenai orang lain, data medis, biometrik, keuangan, atau data sensitif lainnya, pastikan Anda berhak melakukannya dan rute yang dipilih memperbolehkan pemrosesan tersebut. Peringatan tidak menggantikan persyaratan tersendiri dari hukum, perjanjian dengan organisasi, atau ketentuan penyedia.

4.3. Umpan Balik

Penilaian jawaban, laporan masalah, atau saran perbaikan bersifat sukarela. Jika pengguna mengirim umpan balik, Ailoot dapat menggunakan umpan balik tersebut dan konteks terkait yang secara tegas disampaikan pengguna untuk menelaah, memperbaiki, atau meningkatkan fitur terkait. Kami tidak menganggap seluruh akun atau seluruh permintaan sebelumnya sebagai umpan balik hanya karena pengguna memberikan satu penilaian.

4.4. Organisasi dan Pesanan B2B

Jika organisasi dan layanan ailoot.ai membuat pesanan B2B, tata cara akses administrator, ekspor, penghapusan, instruksi, dan permohonan subjek data juga ditentukan oleh pesanan tersebut serta perjanjian pemrosesan data. Ailoot tidak memberikan kepada administrator lebih dari yang diizinkan oleh peran, perjanjian, pengaturan, dan hukum.

5. Kepada Siapa dan dalam Keadaan Apa Kami Mengungkapkan Data

Kami tidak menjual permintaan, berkas, atau hasil sebagai barang dan tidak memberikan hak kepada pihak ketiga untuk menjualnya hanya karena pengguna menerima Kebijakan ini. Setiap pengungkapan dibatasi oleh tujuan dan peran hukum penerima.

Data dapat dikirim kepada kategori penerima berikut:

1. Penyedia model dan rute. Mereka menerima materi yang diperlukan untuk model atau alat yang dipilih dan dapat berada di luar negara klien. Aturan tersendiri dan karakteristik pentingnya tersedia dalam Lampiran 5 pada Penawaran («Ketentuan Model dan Penyedia»).

2. Kontraktor teknis. Penyedia hosting, penyimpanan, autentikasi, pengiriman pemberitahuan, diagnosis, dukungan, keamanan, dan penyedia lain dapat menerima data minimum yang diperlukan untuk fungsinya. Kami melibatkan mereka berdasarkan perjanjian dan hukum yang berlaku; peran konkretnya bergantung pada layanan yang sebenarnya.

3. Pihak yang terlibat dalam pembayaran. Penyedia pembayaran yang tercantum pada halaman pembayaran serta bank dan sistem pembayaran yang terlibat dalam transaksi menerima informasi yang diperlukan untuk memproses pengisian, rekonsiliasi, pengembalian dana, atau sengketa. Ketentuan saluran pembayaran tertentu berlaku terhadap transaksi tersebut.

4. Organisasi dan administratornya. Dalam pesanan B2B, sebatas kewenangan sah, peran, pengaturan, dan perjanjian mereka dengan Ailoot.

5. Penerus hak. Hanya sehubungan dengan reorganisasi, pengalihan layanan atau asetnya, pembiayaan, kepailitan, atau transaksi serupa lainnya, dengan mematuhi kewajiban pemberitahuan, kerahasiaan, dan perlindungan data yang berlaku.

6. Otoritas, pengadilan, lembaga penegak hukum, dan penerima sah lainnya. Apabila pengungkapan diwajibkan oleh ketentuan hukum yang bersifat wajib, permintaan yang dapat diberlakukan, atau diperlukan untuk melindungi hak, keamanan, dan mencegah kerugian serius. Jika diizinkan oleh hukum, kami menilai permintaan dan memberitahu orang atau organisasi yang terdampak apabila hal tersebut tidak menimbulkan risiko, melanggar hukum, atau mengganggu penyelidikan.

7. Penerima informasi yang dianonimkan atau diagregasikan. Hanya apabila data benar-benar diproses sedemikian rupa sehingga tidak digunakan untuk identifikasi biasa seseorang dan pengungkapan sesuai dengan hukum serta tujuan yang dinyatakan.

Daftar referensi ketentuan penyedia tidak menggantikan informasi tentang penerima aktual data. Informasi penerima untuk permintaan tertentu disampaikan melalui katalog model, pengaturan, dan dokumen perjanjian; informasi tambahan dapat diminta melalui support@ailoot.ai. Cakupan pengungkapan ditentukan oleh kewajiban transparansi yang berlaku, kerahasiaan, dan keamanan.

6. Pemrosesan dan Transfer Internasional

Data dapat diproses di negara tempat penyedia model yang benar-benar digunakan, kontraktor teknis, atau penerima yang dipilih pengguna berada, termasuk di luar negara klien. Negara antarmuka atau bahasa dokumen tidak menentukan seluruh lokasi pemrosesan.

Sebelum transfer internasional, Ailoot menerapkan mekanisme yang diwajibkan oleh peraturan perundang-undangan yang berlaku: menilai peran para pihak dan tujuan transfer, menggunakan jaminan kontraktual, organisasi, atau jaminan lain yang diperbolehkan, serta memberikan informasi terpisah atau memperoleh persetujuan apabila diperlukan. Pernyataan umum tentang pemrosesan internasional bukan persetujuan atas setiap transfer mendatang dan tidak menggantikan persetujuan yang harus spesifik.

Untuk klien korporat, mekanisme transfer lintas batas, termasuk lampiran kontraktual untuk Wilayah Ekonomi Eropa, Britania Raya, atau Swiss apabila diperlukan, ditetapkan dalam perjanjian B2B individual setelah eksportir, importir, kategori data, negara, penerima aktual, dan mekanisme hukum yang berlaku ditentukan. Mode lokalisasi atau pemrosesan hanya di wilayah tertentu hanya berlaku untuk rute yang secara tegas mencantumkannya dalam katalog dan perjanjian.

7. Berapa Lama Data Disimpan

Kami tidak menggunakan satu masa penyimpanan umum untuk seluruh data. Masa ditentukan oleh tujuan, pengaturan fitur, perjanjian, kebutuhan menyediakan akses dan riwayat penggunaan, persyaratan hukum, keamanan, akuntansi, sengketa, serta kemampuan memisahkan data dari identitas. Setelah tujuan tidak lagi ada, data dihapus, dianonimkan, atau diisolasi apabila penyimpanan lebih lanjut tidak diwajibkan atau tidak diizinkan oleh hukum.

Penyedia model atau layanan eksternal dapat memiliki masa penyimpanan sendiri setelah materi disampaikan kepadanya secara sah. Ailoot tidak dapat menyatakan satu masa yang sama atas nama mereka. Untuk rute yang dipilih, berlaku informasi Lampiran 5 pada Penawaran («Ketentuan Model dan Penyedia») dan ketentuan penerima tersebut. Jika pengguna ingin menghapus data pada layanan pihak ketiga, mungkin diperlukan permohonan terpisah kepada layanan itu; Ailoot memberikan bantuan yang wajar dalam batas peran dan perjanjiannya apabila berlaku.

Penghapusan akun yang terkonfirmasi tidak menghapus data yang perlu disimpan secara terbatas untuk penyelesaian pembayaran, hukum, pencegahan penyalahgunaan, keamanan, tuntutan yang belum diselesaikan, utang atas pembayaran yang disengketakan, atau perlindungan hak. Data tersebut tidak digunakan untuk personalisasi biasa, pemasaran, atau penyediaan layanan baru tanpa dasar tersendiri.

8. Keamanan, Insiden, dan Pemeriksaan Otomatis

Kami menerapkan langkah hukum, organisasi, dan teknis yang proporsional terhadap risiko: membatasi akses berdasarkan kebutuhan tugas, mengelola akses akun dan sistem, memisahkan fungsi dan lingkungan sejauh diperlukan, menyimpan catatan teknis yang diperlukan, menilai insiden, memeriksa kontraktor, dan melatih pihak yang berwenang mengenai tata cara penanganan data yang berlaku. Sertifikat, algoritme enkripsi tertentu, negara pusat data, atau waktu tanggapan hanya menjadi kewajiban Ailoot apabila secara tegas tercantum dalam perjanjian yang berlaku, katalog model, atau ketentuan lain yang dipublikasikan.

Tidak ada metode transfer atau penyimpanan yang menjamin keamanan mutlak. Pengguna wajib melindungi kata sandi, kunci API, dan perangkat, tidak menyerahkan kredensial dan kunci API kepada orang lain, menggunakan saluran resmi, dan segera melaporkan dugaan kompromi keamanan akun atau kunci API melalui support@ailoot.ai.

Jika kami menemukan insiden yang dapat berdampak pada data pribadi, kami menilai sifat dan akibatnya, mengambil langkah pembatasan dan penyelidikan, mencatat informasi yang tersedia, serta memberitahu organisasi, orang, atau otoritas pengawas yang terdampak apabila diwajibkan oleh hukum yang berlaku atau perjanjian. Untuk data klien korporat, tata cara pemberitahuan dan bantuan ditentukan oleh perjanjian B2B yang berlaku; jangka waktu pemberitahuan dihitung berdasarkan hukum yang berlaku, perjanjian, dan keadaan insiden yang tersedia serta terkonfirmasi.

Perlindungan terhadap penipuan, spam, kode berbahaya, pengelakan pembatasan, dan pelanggaran aturan dapat menggunakan sinyal otomatis dan pemeriksaan terbatas oleh manusia. Pemeriksaan tersebut bertujuan menjaga keamanan dan kepatuhan terhadap ketentuan, bukan membuat keputusan yang berdampak hukum mengenai seseorang. Apabila ditetapkan oleh hukum yang berlaku, pengguna dapat meminta peninjauan oleh manusia terhadap pembatasan akun yang signifikan; persyaratan hukum, keamanan, dan hak pihak ketiga dapat membatasi cakupan informasi yang diungkapkan.

9. Hak dan Cara Mengelola Data

Hak bergantung pada negara tempat tinggal, peran pengguna, sifat data, dan hukum yang berlaku. Apabila berlaku, pengguna dapat meminta:

• konfirmasi pemrosesan, akses data, dan informasi mengenai kategori, sumber, tujuan, serta penerima;

• perbaikan data yang tidak lengkap, tidak akurat, atau usang;

• penghapusan, anonimisasi, atau penghentian pemrosesan apabila tidak terdapat dasar hukum yang terus berlaku;

• pembatasan pemrosesan atau pengajuan keberatan terhadap pemrosesan berdasarkan kepentingan yang sah, termasuk keberatan terhadap pemasaran langsung;

• portabilitas data yang tersedia dalam format yang berlaku dan secara teknis dapat diwujudkan;

• pencabutan persetujuan atas pemrosesan opsional tanpa membatalkan keabsahan pemrosesan yang telah dilakukan;

• informasi mengenai transfer lintas batas sejauh diwajibkan oleh hukum;

• peninjauan penolakan permohonan dan pengajuan kepada otoritas perlindungan data yang berwenang atau pengadilan apabila hak tersebut diberikan oleh hukum.

Untuk menggunakan hak, tulis ke support@ailoot.ai dengan subjek «Data Ailoot». Cantumkan akun atau cara aman lainnya untuk menemukan catatan, tindakan yang diminta, dan saluran jawaban yang sesuai. Jangan mengirim nomor kartu lengkap, CVV, kata sandi, kunci API lengkap, atau kode bank. Kami dapat meminta bukti identitas dan kewenangan yang proporsional agar tidak memberikan data kepada orang lain. Perwakilan yang berwenang harus memberikan bukti kewenangan yang memadai apabila diwajibkan oleh hukum dan tidak menimbulkan hambatan berlebihan bagi pelaksanaan hak.

Kami menjawab dalam jangka waktu yang ditetapkan oleh hukum yang berlaku. Jika permohonan rumit, berulang, menyangkut hak orang lain, informasi komersial yang dilindungi, penahanan yang sah, keamanan, atau materi organisasi, kami dapat secara sah membatasi jawaban, meminta penjelasan, atau memperpanjang jangka waktu dengan menyampaikan alasan apabila diwajibkan. Penolakan tidak boleh sewenang-wenang; pengguna dapat meminta peninjauan melalui kontak yang sama. Pelaksanaan hak perlindungan data yang sah bukan dasar diskriminasi atau penurunan layanan utama, kecuali pemrosesan secara objektif diperlukan untuk fitur yang dipilih atau hukum mengizinkan akibat lain.

Tambahan Regional

Wilayah Ekonomi Eropa, Britania Raya, dan Swiss. Jika GDPR, UK GDPR, hukum Swiss, atau ketentuan serupa berlaku terhadap pemrosesan, pengguna dapat memiliki hak akses, perbaikan, penghapusan, pembatasan, keberatan, portabilitas, dan pengaduan kepada otoritas yang berwenang. Dasar yang diandalkan Ailoot disebutkan dalam bagian 3 Kebijakan ini. Permohonan ditangani dalam jangka waktu yang ditetapkan oleh ketentuan tersebut; perpanjangan hanya dimungkinkan dalam keadaan yang ditentukan olehnya, disertai pemberitahuan. Jika diperlukan perwakilan, DPO, atau informasi regional tambahan, Ailoot memublikasikannya sebelum kegiatan terkait dimulai.

Amerika Serikat. Orang yang tunduk pada hukum negara bagian yang berlaku dapat memiliki hak untuk mengetahui dan mengakses, memperbaiki, menghapus, memindahkan data, bertindak melalui agen yang berwenang, mengajukan keberatan atas penolakan, serta menolak penjualan, transfer, atau iklan bertarget dalam pengertian hukum tersebut. Keberlakuan ketentuan tertentu ditentukan oleh hukum negara bagian dan pemrosesan aktual. Ailoot tidak menggunakan permintaan dan lampiran untuk iklan perilaku pihak ketiga. Apabila ketentuan tertentu mewajibkan tautan terpisah, formulir, atau pemrosesan sinyal global privacy control, Ailoot menyediakan mekanisme tersebut untuk praktik yang terkait.

Republik Korea. Apabila hukum Korea yang berlaku mencakup pemrosesan, pengguna dapat memiliki hak akses, perbaikan, penghapusan, penangguhan pemrosesan, pencabutan persetujuan, dan informasi mengenai transfer ke luar negeri sejauh ditetapkan oleh hukum. Informasi kontak lokal yang diperlukan dan pengungkapan penerima secara terpisah dipublikasikan apabila menjadi wajib bagi kegiatan aktual Ailoot.

10. Anak dan Pembatasan Usia

Usia minimum penggunaan Ailoot ditentukan oleh Penawaran dan hukum yang berlaku; model, negara, atau fitur yang dipilih dapat mensyaratkan usia lebih tinggi. Jika batas usia lebih tinggi berlaku untuk rute tertentu, batas tersebut didahulukan dan akses ke rute diberikan setelah syarat terkait dipenuhi. Layanan Ailoot tidak diperuntukkan bagi orang di bawah usia minimum tanpa dasar hukum yang ditetapkan dan fitur yang benar-benar mendukungnya.

Jika pengguna belum mencapai usia ketika ia berhak menerima ketentuan atau memberikan persetujuan yang berlaku secara mandiri, diperlukan keterlibatan orang tua atau perwakilan yang sah menurut hukum. Kami tidak meminta anak menghindari pembatasan usia. Orang tua, perwakilan, atau pihak lain yang meyakini bahwa anak telah memberikan data tanpa dasar yang diperlukan dapat menghubungi support@ailoot.ai; kami akan memeriksa kewenangan dan mempertimbangkan pembatasan atau penghapusan sesuai hukum, keamanan, serta kewajiban yang berlaku.

11. Cookies, Penyimpanan Lokal, dan Pengaturan Data

Situs ailoot.ai dan dasbor klien dapat menggunakan teknologi yang diperlukan untuk masuk, perlindungan sesi, dan pengaturan dasar apabila diwajibkan oleh antarmuka yang benar-benar diaktifkan. Analitik opsional, iklan, personalisasi, dan teknologi serupa diatur oleh lampiran 1 pada Kebijakan ini («Kebijakan Cookies Ailoot»). Lampiran tersebut juga menjelaskan kategori, daftar teknologi yang benar-benar diaktifkan, cara menerima, menolak, atau mengubah pilihan, serta aturan penyimpanan lokal.

Pengaturan riwayat, ekspor, penghapusan, umpan balik, dan penggunaan data dijelaskan dalam lampiran 2 pada Kebijakan ini («Pengaturan Data Ailoot»). Adanya lampiran tersebut tidak berarti setiap fitur yang disebutkan sudah tersedia: hanya antarmuka dan uraian fitur yang benar-benar diaktifkan yang menentukan kontrol konkretnya.

12. Perubahan, Versi, dan Cara Menghubungi Kami

Kami memperbarui Kebijakan apabila layanan, rute, praktik pemrosesan aktual, persyaratan hukum, atau hak pengguna berubah. Versi baru dipublikasikan dengan tanggal dan nomor versi. Perubahan penting atas tujuan, kategori, penerima, hak, atau cara pemrosesan diberitahukan melalui cara yang ditetapkan oleh hukum dan perjanjian sebelum perubahan berlaku, kecuali perubahan mendesak disebabkan oleh hukum, keamanan, atau pencegahan penyalahgunaan. Tujuan baru yang memerlukan persetujuan terpisah tidak timbul hanya karena versi baru dipublikasikan.

Versi bahasa Kebijakan yang tersedia dicantumkan pada situs ailoot.ai. Versi bahasa memberikan cakupan perlindungan yang sama; terjemahan maupun tautan teknis tidak mengurangi hak wajib pengguna. Untuk pertanyaan mengenai data, keamanan, model terkait, transfer internasional, penghapusan, atau hak, hubungi support@ailoot.ai.

Lampiran 1. Kebijakan Cookies Ailoot

Lampiran ini berlaku untuk situs ailoot.ai, dasbor klien, dan antarmuka Ailoot lainnya yang menggunakan cookies, local storage, SDK, piksel, pengenal perangkat, log sesi, atau teknologi sebanding. Lampiran tidak berlaku terhadap cookies dan SDK situs pihak ketiga yang dibuka pengguna di luar Ailoot.

1. Apa Teknologi Ini dan Mengapa Diperlukan

Cookies merupakan berkas atau catatan kecil yang disimpan situs dalam peramban. Local storage, session storage, SDK, pengenal perangkat, piksel, web beacons, dan mekanisme serupa dapat menjalankan tugas sejenis pada web atau aplikasi. Bergantung pada pengaturannya, teknologi tersebut membantu:

• mempertahankan status masuk dan sesi yang terlindungi serta mencegah kebutuhan otorisasi ulang;

• menyimpan bahasa, pengaturan aksesibilitas dasar, dan preferensi teknis;

• mengingat pilihan cookies pengguna dan tidak menampilkan pemberitahuan yang sama berulang kali;

• menjaga keamanan serta mendeteksi penyalahgunaan, kesalahan, atau duplikasi permintaan;

• apabila diaktifkan secara terpisah, mengukur pengoperasian antarmuka, memperbaiki fitur, atau menampilkan pesan informasi opsional.

Teknologi tidak secara otomatis memperoleh data lebih banyak daripada yang diperlukan untuk tugas konkretnya. Misalnya, catatan persetujuan cookies tidak menjadi izin untuk membaca isi permintaan dan catatan bahasa tidak menjadi izin untuk iklan. Ailoot tidak menggunakan permintaan, lampiran, atau hasil untuk iklan perilaku pihak ketiga.

2. Kategori dan Aturan Pengaktifan

Daftar hanya memuat teknologi, jaringan iklan, SDK, dan masa berlaku yang benar-benar digunakan. Teknologi opsional mulai digunakan setelah dimasukkan ke daftar yang telah diperiksa dan setelah pengungkapan serta pilihan pengguna yang diwajibkan oleh hukum atau lampiran ini dipenuhi.

3. Daftar Teknologi yang Benar-Benar Digunakan

Untuk setiap teknologi yang benar-benar aktif, termasuk pengaturan yang diperlukan, Ailoot memublikasikan dalam lampiran ini atau widget daftar yang terhubung:

1. nama teknologi atau SDK dan penerima;

2. kategori dan tujuan yang tepat;

3. data atau pengenal yang diproses;

4. masa berlaku catatan atau kriteria penentuannya;

5. apakah penerima merupakan pengendali mandiri, pemroses, atau layanan pihak ketiga dalam pengertian yang berlaku;

6. negara atau mekanisme transfer internasional apabila informasi tersebut wajib;

7. tautan ke pengaturan, penolakan, atau kebijakan penerima apabila diperlukan;

8. tanggal pemeriksaan terakhir atas catatan.

Daftar harus mencerminkan situs, dasbor klien, dan SDK yang benar-benar digunakan, bukan arsitektur yang direncanakan. Jika teknologi dihapus, catatannya ditandai tidak aktif atau dihapus dari daftar aktif, disertai pemeriksaan bahwa kode, tag, atau SDK tidak lagi dijalankan. Pengguna dapat meminta informasi mengenai catatan daftar melalui support@ailoot.ai.

Catatan Daftar Saat Ini

Catatan daftar dipublikasikan dalam format berikut:

Pada tanggal versi ini, catatan teknologi situs ailoot.ai dan dasbor klien ditambahkan ke daftar seiring pemeriksaan setiap teknologi yang benar-benar digunakan. Teknologi opsional tidak digunakan sebelum catatannya dipublikasikan dalam daftar.

4. Pilihan Pengguna

Apabila persetujuan diperlukan untuk kategori opsional, sebelum kategori tersebut diaktifkan banner atau layar pengaturan harus menyediakan tindakan yang mudah dipahami:

• «Terima kategori opsional yang dipilih»;

• «Tolak yang opsional»;

• «Atur» dengan kategori dan penjelasan tujuannya;

• «Simpan pilihan»;

• opsi untuk mengubah keputusan kemudian melalui tautan atau pengaturan yang tersedia pada situs ailoot.ai atau dasbor klien.

Menolak sama mudahnya dengan menyetujui. Antarmuka tidak mencentang kategori opsional sebelumnya, tidak menggabungkan pemasaran dengan penerimaan Penawaran, dan tidak menggunakan penolakan sebagai dasar untuk menurunkan layanan utama. Persetujuan berlaku terhadap pemrosesan yang dijelaskan dalam daftar; penambahan penyedia, tujuan, atau jenis pelacakan penting yang baru disertai analisis baru dan, apabila diperlukan, pilihan baru.

Pencabutan persetujuan menghentikan penggunaan selanjutnya atas teknologi opsional terkait sejauh memungkinkan secara teknis dan menurut hukum. Pencabutan tidak menjadikan pemrosesan yang telah diselesaikan secara sah sebelumnya menjadi tidak sah dan tidak secara otomatis menghapus data yang telah diterima pihak lain atas dasar hukum mandiri. Jika hukum yang berlaku mewajibkan pengakuan sinyal privasi global atau mekanisme penolakan sejenis, Ailoot menerapkannya untuk kategori yang benar-benar terkait setelah memeriksa alur teknisnya.

5. Peramban, Perangkat, dan Elemen Pihak Ketiga

Pengguna dapat menghapus atau membatasi cookies melalui peramban, mereset pengenal iklan, atau mengubah izin dalam pengaturan perangkat. Tindakan tersebut tidak selalu sama dengan pencabutan persetujuan pada antarmuka Ailoot: peramban dapat menghapus catatan pilihan, sedangkan situs atau dasbor dapat tetap menggunakan data lokal yang diperlukan untuk masuk dan keamanan. Karena itu, untuk kategori opsional, sebaiknya digunakan pengaturan Ailoot sekaligus sarana perangkat.

Penonaktifan seluruh cookies atau local storage dapat mengganggu proses masuk, keamanan, penyimpanan bahasa, atau pengoperasian fitur tertentu. Hal ini tidak berarti Ailoot berhak mengaktifkan analitik atau iklan opsional tanpa dasar. Jika widget eksternal, tautan, halaman pembayaran (misalnya halaman penyedia pembayaran yang tercantum pada halaman pembayaran), dokumen tersemat, atau layanan terhubung merupakan milik pihak ketiga, teknologinya diatur oleh kebijakannya sendiri. Sebelum membuka atau menghubungkannya, pengguna harus mempelajari kebijakan tersebut; Ailoot tidak mengendalikan teknologi itu di luar cakupannya sendiri.

6. Masa Penyimpanan dan Keamanan

Catatan sesi biasanya berakhir ketika sesi selesai atau setelah masa keamanan yang diperlukan habis. Catatan tetap hanya disimpan selama diperlukan untuk tujuannya, sampai pengguna menghapusnya melalui alat yang tersedia, atau sampai kriteria penyimpanan yang sah berubah. Masa tertentu untuk setiap catatan aktif dipublikasikan dalam daftar. Informasi mengenai pilihan cookies dan perlindungan yang diperlukan dapat disimpan lebih lama daripada pengenal teknis itu sendiri apabila diperlukan untuk membuktikan pilihan, menjaga keamanan, atau memenuhi kewajiban hukum.

Akses ke informasi yang dikumpulkan melalui teknologi Ailoot dibatasi oleh tujuan perolehannya. Kami menerapkan langkah yang proporsional terhadap risiko, tetapi tidak menjamin keamanan mutlak jaringan atau perangkat pengguna. Jangan memasukkan kata sandi, kunci API lengkap, nomor kartu lengkap, CVV, kode bank, atau rahasia lain ke kolom yang tidak diperuntukkan bagi hal tersebut.

7. Hubungan dengan Pengaturan Data Lain

Cookies tidak secara otomatis menentukan apakah materi permintaan disimpan atau berkas dikirim kepada penyedia model. Persoalan tersebut diatur oleh teks utama Kebijakan, lampiran 2 pada Kebijakan («Pengaturan Data Ailoot»), pengaturan fitur tertentu, dan Lampiran 5 pada Penawaran («Ketentuan Model dan Penyedia»). Misalnya, penonaktifan cookie analitik tidak membatalkan pengiriman permintaan yang diperlukan kepada penyedia yang dipilih untuk menjalankan permintaan, dan persetujuan cookie fungsional tidak mengizinkan penggunaan materi untuk pelatihan.

8. Perubahan dan Kontak

Kami memperbarui lampiran ini ketika teknologi ditambahkan, diubah, atau dihapus, atau ketika penerima, tujuan, masa berlaku, maupun persyaratan hukum berubah. Perubahan penting atas pemrosesan opsional tidak diterapkan secara berlaku surut pada pilihan yang telah dibuat: sebelum perubahan diaktifkan, Ailoot memublikasikan daftar yang diperbarui dan meminta tindakan baru dari pengguna apabila diperlukan. Pertanyaan dan permohonan mengenai cookies dapat disampaikan ke support@ailoot.ai.

Lampiran 2. Pengaturan Data Ailoot

Lampiran ini menjelaskan perbedaan antara riwayat, hasil yang disimpan, berkas, umpan balik, pelatihan, kunci API, dan penghapusan data di Ailoot.

Lampiran menjelaskan aturan pengelolaan data untuk pengaturan yang tersedia dalam dasbor klien, API, model, dan negara. Kontrol yang tersedia ditampilkan pada antarmuka sebelum fitur diaktifkan. Jika pengaturan tidak ditawarkan, data tunduk pada teks utama Kebijakan dan aturan fitur yang benar-benar diaktifkan.

1. Prinsip Dasar: Data Berbeda Memerlukan Pengaturan Berbeda

Satu permintaan dapat sekaligus menghasilkan materi permintaan, catatan teknis, pilihan model, catatan penggunaan, cadangan dan pendebitan saldo, serta media yang dihasilkan. Penghapusan satu objek tidak selalu berarti penghapusan seluruh objek lain: misalnya, penghapusan berkas yang dihasilkan tidak membatalkan catatan penggunaan dan pendebitan atas permintaan yang telah dijalankan. Karena itu, Ailoot menampilkan kontrol di dekat objek terkait dan menjelaskan akibatnya sebelum tindakan dikonfirmasi.

2. Riwayat, Objek yang Disimpan, dan Cache

Riwayat merupakan objek pengguna yang menyediakan akses melalui antarmuka ke permintaan, jawaban, atau catatan penggunaan sebelumnya apabila fitur tersebut diaktifkan. Cache merupakan mekanisme teknis untuk pelaksanaan, pencegahan transaksi ulang, kestabilan, atau keamanan. Kedua konsep ini tidak dapat dipertukarkan.

Untuk menghapus riwayat, berkas, atau akun, digunakan tindakan terpisah yang sesuai.

3. Pelatihan Model, Perbaikan Layanan, dan Umpan Balik

Menurut aturan dasar, Ailoot menggunakan permintaan, lampiran, dan hasil untuk menyediakan, melindungi, dan mendukung layanannya sendiri. Layanan ailoot.ai tidak memasukkannya ke dalam pelatihan model umum miliknya sendiri, tidak mengirimkannya untuk iklan perilaku pihak ketiga, dan tidak mengubah aturan ini secara diam-diam melalui pembaruan antarmuka atau ketentuan.

Namun, penyedia model yang dipilih dapat memiliki mode penyimpanan, pemeriksaan keamanan, umpan balik, pelatihan, atau perbaikan sendiri. Permintaan tunduk pada aturan penggunaan penyedia terkait (misalnya aturan penggunaan Anthropic, OpenAI, dan Google). Sebelum mengirim permintaan, pengguna dapat mempelajari ketentuan yang berlaku dalam Lampiran 5 pada Penawaran («Ketentuan Model dan Penyedia») dan uraian model dalam katalog model di dasbor klien. Jika pengguna memilih rute dengan mode data yang berbeda, Ailoot menginformasikan perbedaan tersebut sebelum pelaksanaan. Jika hukum atau pengaturan mensyaratkan persetujuan terpisah, permintaan tidak dikirim sebelum tindakan tersebut diperoleh. Persetujuan umum terhadap Penawaran, riwayat, atau cookies tidak sama dengan persetujuan pelatihan model.

Umpan balik berbeda dari permintaan biasa. Pengguna dapat secara sukarela mengirim penilaian atau laporan kesalahan. Dalam hal ini, Ailoot berhak menggunakan komentar itu sendiri dan konteks yang secara sadar disertakan pengguna untuk memperbaiki kesalahan, memeriksa keamanan, atau meningkatkan fitur terkait. Jika umpan balik memuat data pribadi, berlaku teks utama Kebijakan dan hak subjek data. Penilaian satu jawaban tidak memberikan hak untuk menggunakan seluruh materi akun bagi tujuan lain.

Program penelitian, evaluasi, atau pelatihan tersendiri, apabila ditawarkan, disertai pengungkapan terpisah sebelum dimulai mengenai tujuan, kategori data, penerima, masa berlaku, cara pencabutan, dampak terhadap akses layanan utama, dan pembatasan model yang dipilih. Persetujuan program tersebut diperoleh secara terpisah dari lampiran ini dan Penawaran.

4. Berkas, Media, dan Data Sensitif

Sebelum mengirim berkas dalam permintaan, pengguna menentukan apakah berkas diperlukan untuk tugas. Ailoot dapat menggunakan berkas, sifat teknisnya, dan konteks yang diperlukan untuk menjalankan permintaan, kompatibilitas, keamanan, dan dukungan. Gambar, video, musik, dan audio yang dihasilkan disimpan untuk diunduh oleh klien; jika fitur menawarkan penyimpanan tetap atau perpustakaan berkas, fitur menunjukkan cara menemukan dan menghapus objek. Jika fitur tersebut tidak ada, berkas yang dikirim berkaitan dengan permintaan tertentu dan tidak membentuk objek tersendiri yang disimpan.

Gambar, suara, video, dokumen kesehatan, dokumen identitas, dokumen keuangan, atau materi sensitif lainnya dapat memuat data pengguna sendiri atau pihak ketiga. Pengguna harus memiliki hak dan, apabila diperlukan, persetujuan untuk menggunakannya. Fitur yang memerlukan jenis pemrosesan khusus, biometrik, atau berisiko tinggi hanya dijalankan setelah penerima aktual, tujuan, dasar hukum, dan pilihan yang diwajibkan oleh hukum diinformasikan secara terpisah. Unggahan media biasa tidak memberikan izin umum kepada Ailoot untuk identifikasi, kloning identitas, analisis biometrik, atau penyimpanan data tersebut.

Pemeriksaan teknis berkas dapat dilakukan dalam cakupan yang diperlukan untuk menangani kode berbahaya, pelanggaran aturan, keamanan, atau kepatuhan hukum. Pemeriksaan tersebut tidak boleh dipahami sebagai jaminan ketiadaan risiko, moderasi seluruh materi, atau pengganti tanggung jawab pengguna atas keabsahan konten yang diunggah.

5. Penyedia Model dan Pemilihan Rute

Pengguna dapat mengelola data melalui pengaturan akun dan pemilihan model serta metode dalam permintaan API. Lampiran 5 pada Penawaran yang bersifat referensi («Ketentuan Model dan Penyedia») membantu menemukan ketentuan penyedia yang dipublikasikan, tetapi tidak mencantumkan seluruh rute aktual Ailoot. Untuk fitur yang dipilih, diinformasikan secara terpisah materi permintaan yang diperlukan, ketentuan penting penyimpanan dan penggunaan data, pemeriksaan keamanan, pengaturan yang tersedia, serta pembatasan yang berlaku. Penyedia model yang menangani permintaan dapat berada di luar negara klien.

Nama model tidak dengan sendirinya menentukan mode data. Rute bergantung pada ketersediaan, negara, kompatibilitas teknis, fitur yang dipilih, dan pembatasan penyedia. Dalam perutean otomatis, kriteria dan akibatnya terhadap data dicantumkan dalam katalog model atau pengaturan. Jika pengalihan mengubah ketentuan data yang penting, pengguna menerima informasi tambahan dan membuat pilihan apabila diperlukan. Jika ketentuan yang disepakati tidak dapat dipenuhi, Ailoot menolak permintaan atau menawarkan opsi yang diperbolehkan; materi tidak dikirim melalui rute yang tidak disepakati.

Pengguna dapat meminta informasi tentang rute yang dipilih, tetapi Ailoot tidak akan mengungkapkan rahasia pihak lain, kerentanan, kunci akses, atau informasi yang pengungkapannya melanggar hak pihak ketiga, keamanan, atau hukum. Pembatasan ini tidak menghapus kewajiban memberikan transparansi wajib kepada pengguna mengenai datanya.

6. Data Korporat

Pengguna yang bekerja berdasarkan pesanan B2B organisasi harus menyampaikan sebagian permohonan mengenai konten organisasi kepada administratornya; Ailoot tidak memberikan data peserta lain kepadanya atau menghindari kewenangan sah organisasi. Informasi mengenai kapan layanan ailoot.ai bertindak sebagai pengendali mandiri dan kapan sebagai pemroses berdasarkan instruksi organisasi terdapat dalam lampiran 4 pada Kebijakan ini («Ketentuan Pemrosesan Data Organisasi»).

7. Ekspor, Perbaikan, dan Penghapusan

Hak ekspor bergantung pada hukum yang berlaku dan fitur yang benar-benar tersedia. Apabila pengguna memiliki hak tersebut, Ailoot menyediakan format yang tersedia atau menangani permohonan menurut prosedur bagian 9 teks utama Kebijakan. Ekspor tidak boleh memuat data pihak lain, rahasia sistem, informasi keamanan, atau data yang tidak berhak dimiliki pengguna. Untuk data organisasi, ekspor dapat memerlukan keterlibatan administrator atau organisasi.

Pengguna dapat memperbaiki sebagian data dalam pengaturan akun di dasbor klien. Untuk data lain, termasuk informasi pribadi dalam materi permintaan atau hasil yang keliru, pengguna dapat menghubungi support@ailoot.ai. Perbaikan tidak berarti layanan Ailoot mampu menulis ulang pengetahuan model pihak ketiga atau menghapus fakta dari hasil yang telah dibuat pada penerima; kami menelaah objek sumber yang tersedia dan berkomitmen tidak menyesatkan pengguna mengenai kemampuan teknis.

Penghapusan berkas atau akun dijelaskan dalam lampiran 3 pada Kebijakan ini («Penghapusan Akun dan Data Ailoot»). Sebelum menghapus akun, pengguna sebisa mungkin harus memeriksa sisa saldo dan permintaan yang belum selesai dengan cadangan yang belum dilepaskan, mengunduh media yang dihasilkan yang diperlukan, menilai kebutuhan ekspor, dan memeriksa hubungan dengan organisasi. Penghapusan akun tidak menyebabkan pengembalian sisa saldo yang belum digunakan: sisa tersebut tidak dibayarkan dalam bentuk uang kecuali pengembalian diwajibkan oleh peraturan perundang-undangan yang berlaku. Penghapusan bukan pelepasan hak pengembalian yang sah; persoalan tersebut diatur oleh Lampiran 3 pada Penawaran («Pengembalian Dana dan Sengketa Pembayaran»).

8. Pemasaran, Cookies, dan Permohonan Terkait Hak

Pesan pemasaran, analitik opsional, dan teknologi iklan tidak digabungkan dengan penerimaan Penawaran atau pemrosesan yang diperlukan untuk menjalankan permintaan. Jika Ailoot menawarkan pesan pemasaran, persetujuan atau mekanisme lain yang berlaku dicantumkan secara terpisah dan setiap pesan harus menyediakan cara berhenti menerima yang jelas. Pemberitahuan layanan mengenai akun, keamanan, saldo, pengisian, penangguhan akses, atau perubahan penting ketentuan bukan pesan iklan.

Pengaturan cookies dan teknologi serupa dijelaskan dalam lampiran 1 pada Kebijakan ini («Kebijakan Cookies Ailoot»). Pilihan cookies tidak menggantikan pilihan pelatihan. Untuk permohonan pelaksanaan hak, penolakan iklan bertarget yang berlaku, penjualan atau transfer data, pencabutan persetujuan, atau pengaduan, hubungi support@ailoot.ai; kami akan menerapkan pemeriksaan identitas dan proses dalam bagian 9 teks utama Kebijakan.

9. Perubahan Pengaturan

Ailoot tidak menyembunyikan tujuan pemrosesan baru di balik pengaturan yang sudah ada. Jika mode riwayat, pemilihan rute, pelatihan, cookies, atau masa penyimpanan berubah, antarmuka dan lampiran ini diperbarui sejauh diperlukan sebelum perubahan diaktifkan. Perubahan penting yang memerlukan persetujuan baru atau pilihan terpisah lainnya tidak diberlakukan terhadap pengguna hanya karena pengguna melanjutkan penggunaan layanan. Pertanyaan mengenai pengaturan data diterima melalui support@ailoot.ai.

Lampiran 3. Penghapusan Akun dan Data Ailoot

Lampiran ini menetapkan tata cara penutupan akun pribadi Ailoot serta penghapusan atau anonimisasi data terkait.

Penghapusan akun merupakan tindakan terpisah yang berdampak pada proses masuk, kunci API, riwayat penggunaan, berkas yang dihasilkan, dan fitur yang tersedia. Penghapusan tidak menyebabkan pengembalian atau pembayaran sisa saldo, bukan pelepasan hak pengembalian yang diwajibkan oleh hukum, dan bukan cara menghindari kewajiban pembayaran, keamanan, serta hukum.

1. Hal yang Dapat Dihapus

Pengguna dapat meminta penghapusan akun pribadinya dan data pribadi terkait yang diproses oleh layanan ailoot.ai untuk pengoperasian biasa Ailoot. Permohonan mencakup, sejauh berlaku:

• profil, alamat email akun, metode masuk, sesi aktif, dan pengaturan pribadi;

• kunci API akun;

• berkas media yang dihasilkan dan disimpan untuk diunduh, apabila milik akun tersebut dan fitur mendukung penghapusannya;

• catatan penggunaan dan pembayaran pada bagian yang tidak wajib disimpan secara terbatas (bagian 6 lampiran ini);

• data yang harus dihapus atau dianonimkan sebagai tanggapan atas permohonan yang sah berdasarkan hukum yang berlaku.

Penghapusan tidak menjamin pemusnahan objek milik organisasi, peserta lain, layanan eksternal, atau penyedia model. Isi permintaan (prompt, berkas) dikirim kepada penyedia model yang menangani permintaan dan dapat diproses di luar negara Pengguna. Untuk objek tersebut, Ailoot menentukan perannya dan cara bantuan yang tersedia, tetapi tidak dapat mengatur data di luar hak, perjanjian, dan hukumnya.

2. Hal yang Perlu Dilakukan Sebelum Mengajukan Permohonan

Sebelum menghapus akun, disarankan untuk:

1. mengunduh berkas media yang dihasilkan dan menyimpan informasi penggunaan serta pembayaran yang diperlukan pengguna melalui fitur dasbor akun yang tersedia atau permohonan terkait hak secara terpisah;
2. menghentikan pengiriman permintaan dengan kunci API akun dari aplikasi dan integrasi sendiri serta menunggu permintaan yang sedang berjalan selesai;
3. memeriksa apakah akun digunakan oleh organisasi dan apakah pengguna merupakan satu-satunya orang yang mengelola akses organisasi;
4. menonaktifkan transaksi otomatis apabila telah diaktifkan, melalui antarmuka yang tersedia atau dukungan;
5. apabila diperlukan, mengajukan secara terpisah permohonan pengembalian dana atau perbaikan transaksi berdasarkan Lampiran 3 pada Penawaran («Pengembalian Dana dan Sengketa Pembayaran»).

Penghentian penggunaan dan penghapusan akun merupakan tindakan yang berbeda. Penghentian penggunaan menghentikan pendebitan saldo baru, tetapi mempertahankan akses akun. Penghapusan mengakhiri akses akun setelah permohonan diproses, tetapi tidak menggantikan aturan penyedia pembayaran atau pihak lain yang mengelola pembayaran tertentu.

3. Cara Mengajukan Permohonan

Gunakan fitur penghapusan pada dasbor akun apabila tersedia, atau tulis dari email yang terhubung ke akun ke support@ailoot.ai dengan subjek «Penghapusan akun Ailoot». Dalam pesan, cantumkan:

• email atau pengenal akun yang aman;

• tindakan yang diperlukan: menghapus akun, menghapus objek tertentu, menonaktifkan kunci API, atau memperoleh informasi status;

• apabila akun terkait dengan organisasi, nama atau pengenal organisasi serta peran Anda apabila diketahui;

• cara yang sesuai untuk menerima konfirmasi.

Jangan mengirim nomor kartu lengkap, CVV, PIN, kata sandi, kunci API lengkap, kode bank, dokumen pihak lain, atau rahasia lain untuk membuktikan identitas. Jika pengguna tidak memiliki akses ke email akun, pengguna dapat menulis dari alamat lain dan menjelaskan keadaannya. Kami akan menawarkan cara yang proporsional dan aman untuk memeriksa hak atas akun tanpa mengubah prosedur penghapusan menjadi pengumpulan data yang berlebihan.

Setelah menerima permohonan, Ailoot mengonfirmasi penerimaannya apabila memungkinkan serta memeriksa kepemilikan akun, kewenangan perwakilan, dampak terhadap organisasi, transaksi aktif, cadangan terbuka, dan adanya dasar wajib untuk penyimpanan terbatas. Jika permohonan tidak jelas, kami meminta penjelasan sebelum tindakan yang tidak dapat dibatalkan. Penghapusan yang dikonfirmasi oleh pengguna dan dilakukan Ailoot dapat tidak dapat dipulihkan pada bagian ketika data terkait telah dihapus atau dianonimkan.

4. Pemeriksaan Identitas dan Perwakilan

Kami memeriksa identitas hanya dalam cakupan yang diperlukan untuk melindungi dari penghapusan akun pihak lain atau pemberian data secara tidak sah. Cara pemeriksaan bergantung pada risiko: untuk permohonan biasa, konfirmasi dari akun yang terhubung mungkin memadai; untuk tindakan sensitif, lingkungan korporat, atau perwakilan, mungkin diperlukan bukti kewenangan tambahan. Perwakilan harus menunjukkan dasar hukum untuk bertindak atas nama pengguna sejauh diwajibkan oleh hukum yang berlaku.

Kami dapat menolak atau membatasi tindakan jika tidak dapat mengonfirmasi kewenangan secara wajar, atau jika pelaksanaannya akan mengungkapkan data pihak lain, melanggar hukum, menimbulkan ancaman keamanan, atau memengaruhi sengketa aktif/penahanan wajib. Dalam hal tersebut, kami sebisa mungkin menjelaskan alasan dan cara peninjauan yang tersedia. Pemeriksaan tidak boleh mensyaratkan rahasia pembayaran, data biometrik yang tidak diperlukan, atau informasi yang tidak berkaitan dengan permohonan.

5. Hal yang Terjadi Setelah Konfirmasi

Setelah penghapusan terkonfirmasi, Ailoot menghentikan akses biasa ke akun, menutup sesi aktif, menonaktifkan kunci API akun, serta memulai penghapusan atau anonimisasi data dari sistem aktif dalam batas proses yang berlaku, sepanjang tidak menghalangi kepatuhan hukum, keamanan, pemenuhan kewajiban yang belum selesai, atau hak organisasi.

Bergantung pada fitur yang benar-benar diaktifkan, hal berikut dapat terdampak:

Penghapusan mengikuti kriteria penyimpanan dalam bagian 7 teks utama Kebijakan: data aktif dihapus atau dianonimkan setelah permohonan diproses, sedangkan salinan cadangan yang terisolasi dibersihkan menurut siklus biasa dan tidak dikembalikan ke penggunaan biasa. Penyedia model atau penyedia pembayaran dapat memiliki proses penghapusan sendiri untuk data yang telah dikirim kepadanya; apabila diperlukan, kami mengarahkan pengguna kepada penerima terkait atau memberikan bantuan yang wajar dalam batas peran kami.

6. Hal yang Dapat Tetap Disimpan secara Terbatas

Bahkan setelah akun dihapus, layanan ailoot.ai dapat menyimpan data minimum apabila diperlukan untuk:

• kepatuhan hukum, penyelesaian pembayaran, pencatatan pajak/akuntansi, atau jawaban atas permintaan wajib;

• konfirmasi pembayaran, pengembalian dana, penyesuaian, pemeriksaan hasil pelaksanaan permintaan, pencegahan penggantian berulang, atau penyelesaian sengketa pembayaran, termasuk pencatatan utang atas pembayaran yang disengketakan;

• penyelidikan pelanggaran, perlindungan sistem, pencegahan penipuan, dan pemeliharaan keamanan;

• penetapan, pelaksanaan, atau pembelaan tuntutan hukum;

• pelaksanaan perjanjian dengan organisasi apabila data berkaitan dengannya dan pengguna bukan satu-satunya pihak yang menentukan.

Catatan tersebut diisolasi dari penggunaan biasa akun dan tidak digunakan untuk personalisasi, pemasaran, pelatihan model, atau pemberian ulang akses pribadi tanpa dasar hukum mandiri. Jika hukum mewajibkan penyimpanan lebih lama atau melarang pengungkapan fakta tindakan tertentu, Ailoot mematuhi persyaratan tersebut sejauh diperlukan.

7. Organisasi dan Akun Korporat

Penghapusan akun pribadi tidak boleh secara tidak terduga memusnahkan data organisasi atau menghilangkan akses satu-satunya administratornya. Jika pengguna bertindak atas nama organisasi, Ailoot memeriksa pihak yang mengendalikan akses organisasi dan tindakan yang dapat dilakukan peserta. Organisasi dapat menyimpan materi, log, dan catatan sahnya terlepas dari penghapusan profil pribadi peserta apabila sesuai dengan perjanjian dan hukum.

Jika organisasi menentukan tujuan pemrosesan data penggunanya, permohonan peserta untuk menghapus konten korporat dapat memerlukan keterlibatan administrator atau organisasi sebagai pengendali. Ailoot tidak mengabaikan permohonan: kami menentukan data yang berkaitan dengan tujuan mandiri layanan ailoot.ai dan data yang berkaitan dengan instruksi organisasi, lalu meneruskan permohonan melalui saluran yang berlaku. Penjelasan lebih lanjut terdapat dalam lampiran 4 pada Kebijakan ini («Ketentuan Pemrosesan Data Organisasi»).

8. Pembayaran, Saldo, dan Pengembalian Dana

Penghapusan akun tidak menyebabkan pengembalian pengisian atau pembayaran sisa saldo yang belum digunakan: sisa tersebut tidak dibayarkan dalam bentuk uang kecuali pengembalian diwajibkan oleh peraturan perundang-undangan yang berlaku. Penghapusan tidak menghapus hak wajib atas pengembalian dana yang sah. Jika pengguna ingin menyengketakan pembayaran, memperbaiki pendebitan keliru atau berulang, memperoleh pengembalian atas layanan yang tidak diberikan, atau menggunakan hak wajib konsumen, hal tersebut harus disebutkan secara terpisah dalam permohonan berdasarkan Lampiran 3 pada Penawaran («Pengembalian Dana dan Sengketa Pembayaran»).

Pembayaran melalui penyedia pembayaran yang tercantum pada halaman pembayaran dapat memerlukan permohonan terpisah kepada penyedia tersebut. Ailoot tidak mengelola pembatalan dan pengembalian apabila kewenangan tersebut dimiliki oleh penyedia pembayaran atau pihak pembayaran lainnya. Namun, kami tidak menggunakan penghapusan akun sebagai dasar untuk menolak pengembalian wajib, perbaikan kesalahan, atau penanganan permohonan yang sah. Utang atas pembayaran yang disengketakan tidak dilunasi dengan penghapusan akun.

9. Status, Jangka Waktu, dan Peninjauan

Kami menangani permohonan terkonfirmasi dalam jangka waktu yang diwajibkan oleh hukum yang berlaku dan menyampaikan hasil atau alasan sah mengapa sebagian data tetap disimpan. Pemrosesan teknis penghapusan, pembersihan salinan cadangan, dan jawaban penerima eksternal dapat memiliki tahapan berbeda; hal ini bukan dasar untuk mengembalikan data ke akses biasa setelah penghapusan terkonfirmasi.

Jika pengguna meyakini bahwa penghapusan, pembatasan, atau penolakan ditangani secara keliru, pengguna dapat meminta peninjauan dengan menulis ke support@ailoot.ai dan menggunakan upaya perlindungan lain menurut tata cara yang ditetapkan oleh peraturan perundang-undangan yang berlaku. Hak dan jangka waktu tambahan berlaku sejauh dicantumkan dalam teks utama Kebijakan dan peraturan perundang-undangan yang berlaku.

Pertanyaan mengenai prosedur penghapusan diterima melalui support@ailoot.ai.

Lampiran 4. Ketentuan Pemrosesan Data Organisasi

Lampiran ini menetapkan lapisan B2B umum untuk organisasi yang menggunakan Ailoot melalui dasbor akun, API, atau pesanan korporat lain. Pesanan B2B tertentu dan lampiran pemrosesan data menentukan peran, rute, audit, jangka waktu, ketentuan transfer, serta pengaturan khusus yang berlaku. Ketentuan ini berlaku bagi Klien apabila secara tegas dimasukkan ke dalam perjanjian B2B-nya dengan layanan ailoot.ai.

Untuk akun pribadi biasa, layanan ailoot.ai biasanya menentukan tujuan pemrosesan akun, pembayaran, perlindungan, dan dukungan sebagai pengendali mandiri; teks utama Kebijakan berlaku. Untuk data pribadi karyawan, klien, atau orang lain yang dikirim organisasi klien melalui Ailoot dan yang tujuan/sarana penting pemrosesannya ditentukan oleh organisasi, berlaku lapisan «klien sebagai pengendali — Ailoot sebagai pemroses» yang dijelaskan di bawah ini, dalam batas perjanjian B2B yang benar-benar dibuat.

1. Peran, Cakupan, dan Urutan Keberlakuan

Dalam lampiran ini:

• Klien — organisasi atau pelaku usaha yang membuat pesanan B2B Ailoot dengan layanan ailoot.ai;
• Pengendali — Klien ketika menentukan tujuan dan sarana penting pemrosesan data pribadi pengguna, karyawan, klien, atau orang lainnya;
• Pemroses — layanan ailoot.ai ketika memproses Customer Personal Data berdasarkan instruksi terdokumentasi Klien untuk menyediakan Ailoot;
• Customer Data — data yang dikirim Klien, administratornya, atau pengguna API ke Ailoot atas nama Klien, termasuk data pribadi;
• Customer Personal Data — bagian Customer Data yang merupakan data pribadi menurut hukum yang berlaku;
• Subpemroses — pihak yang dilibatkan Ailoot untuk memproses Customer Personal Data atas nama Klien dalam peran yang berlaku;
• Instruksi Terdokumentasi — ketentuan tertulis perjanjian/pesanan, konfigurasi yang dipilih Klien, pengaturan dasbor akun/API, dan instruksi lain dari pihak yang berwenang yang dapat dilaksanakan Ailoot secara sah dan teknis.

Pesanan B2B atau DPA tersendiri didahulukan daripada lampiran umum ini dalam persoalan yang secara khusus diaturnya. Dalam persoalan data pribadi, DPA didahulukan daripada ketentuan komersial umum sejauh terdapat pertentangan. Ketentuan hukum yang bersifat wajib didahulukan daripada perjanjian. Tidak ada ketentuan lampiran ini yang menghapus hak orang perseorangan menurut hukum yang berlaku atau secara otomatis menjadikan setiap penyedia eksternal sebagai subpemroses: peran bergantung pada alur aktual, perjanjian, dan tujuan pemrosesan.

Layanan ailoot.ai tetap menjadi pengendali mandiri untuk volume minimum data yang diperlukan guna mengelola perjanjian dan produknya sendiri: pembuatan/administrasi akun Klien, penyelesaian saldo dan pajak, pencegahan penipuan serta pelanggaran, perlindungan infrastruktur, penyusunan laporan wajib, penyelesaian sengketa, dan pembelaan tuntutan hukum. Untuk tujuan mandiri tersebut, berlaku teks utama Kebijakan, bukan instruksi Klien tanpa batas.

2. Pemrosesan Hanya Berdasarkan Instruksi dan Tujuan yang Diperbolehkan

Ketika bertindak sebagai pemroses, Ailoot memproses Customer Personal Data hanya untuk penyediaan, dukungan, perlindungan, dan pelaksanaan Ailoot sesuai perjanjian B2B, pesanan, konfigurasi yang dipilih, serta instruksi sah Klien. Pemrosesan dapat mencakup penerimaan, pencatatan, pengorganisasian, penyimpanan, akses, pengiriman ke rute yang dipilih, penampilan hasil, caching terbatas, penghapusan/anonimisasi, diagnosis teknis, dan langkah keamanan, hanya dalam cakupan yang diperlukan untuk fitur terkait.

Klien bertanggung jawab memastikan instruksinya sah, transparan bagi subjek data, tidak melanggar hak pihak ketiga, sesuai dengan dasar pemrosesannya, dan memuat pemberitahuan/persetujuan yang diperlukan. Klien hanya menginstruksikan kepada Ailoot pemrosesan yang berhak dilakukannya sendiri dan tidak menggunakan antarmuka pengguna untuk mengirim secara tersembunyi informasi khusus, biometrik, medis, anak, atau informasi berisiko tinggi lainnya tanpa penilaian, perjanjian, serta perlindungan yang sesuai.

Ailoot memberitahu Klien apabila menurut penilaian yang wajar suatu instruksi tegas bertentangan dengan hukum yang berlaku atau perjanjian B2B, kecuali pengungkapan dilarang oleh hukum. Ailoot dapat memproses Customer Personal Data dengan cara lain apabila diwajibkan oleh hukum; jika hukum mengizinkan, Ailoot memberitahu Klien sebelum pemrosesan tersebut atau tanpa penundaan yang tidak beralasan setelahnya.

Klien menunjuk administrator yang berwenang dan menjaga agar informasi kontaknya tetap terkini. Instruksi yang mengubah model, rute, retensi, akses administrator, ekspor, jenis data, atau transfer lintas batas harus berasal dari pihak yang berwenang tersebut dan tercermin secara jelas dalam konfigurasi/pesanan yang tersedia. Surat yang tidak jelas, instruksi pihak yang tidak berwenang, atau permintaan di luar konfigurasi terdokumentasi tidak wajib dilaksanakan sebagai instruksi pengendali.

3. Rincian Pemrosesan: Lampiran Wajib untuk Setiap Pesanan B2B

Setiap pesanan B2B memuat lembar rincian aktual pemrosesan Customer Personal Data. Lembar tersebut menentukan data dan tujuan pemrosesan secara spesifik; lembar tidak mencakup volume yang tidak ditentukan berupa «segala data untuk segala tujuan». Isi minimum:

Penyedia model menerima Customer Data hanya melalui rute yang dipilih dan berlaku: isi permintaan (prompt, berkas) dikirim kepada penyedia model yang menangani permintaan tersebut dan penyedia dapat berada di luar negara Klien. Lampiran 5 pada Penawaran («Ketentuan Model dan Penyedia») memungkinkan pembacaan ketentuan penyedia yang dipublikasikan. Lampiran tidak menggantikan informasi penerima aktual, mode data, dan transfer internasional yang disepakati dengan Klien. Mode tanpa pelatihan, penyimpanan terbatas, atau wilayah tertentu berlaku bagi Klien apabila secara tegas tercantum dalam konfigurasi yang berlaku atau perjanjian B2B.

4. Kerahasiaan dan Akses Pihak yang Berwenang

Ailoot hanya mengizinkan pemrosesan Customer Personal Data oleh pihak yang memerlukan akses tersebut untuk penyediaan layanan, keamanan, dukungan, kepatuhan hukum, atau pelaksanaan perjanjian B2B. Pihak tersebut harus terikat oleh kewajiban kerahasiaan yang sesuai dengan sifat data dan setidaknya seketat yang diwajibkan oleh perjanjian dan hukum. Akses diatur berdasarkan prinsip kebutuhan dan proporsionalitas terhadap fungsi.

Klien juga wajib membatasi akses ke konfigurasi, kunci API, kredensial administratif, dan dasbor akunnya. Penyerahan kunci kepada pihak yang tidak berwenang, akun bersama tanpa kontrol berbasis peran, atau penggunaan data organisasi lain di luar instruksi dapat menimbulkan risiko yang tidak dapat menjadi tanggung jawab Ailoot sebagai tindakan Ailoot sendiri. Hal ini tidak membebaskan Ailoot dari kewajiban melindungi sistem dan menanggapi insiden terkonfirmasi dalam wilayah kendalinya.

Data rahasia tidak mencakup informasi yang menjadi tersedia bagi umum bukan akibat pelanggaran penerima, diperoleh secara sah dari pihak ketiga tanpa kewajiban kerahasiaan, dikembangkan secara independen tanpa akses ke informasi rahasia, atau wajib diungkapkan menurut hukum. Dalam pengungkapan wajib, Ailoot memberitahu Klien apabila sah dan membatasi pengungkapan pada cakupan yang diperlukan.

5. Subpemroses, Penyedia Model, dan Perubahan Rute

Ailoot dapat melibatkan subpemroses apabila diperlukan untuk penyediaan, dukungan, keamanan, atau pelaksanaan Ailoot. Sebelum subpemroses memperoleh akses ke Customer Personal Data, Ailoot memastikan kewajiban kontraktual yang berlaku mengenai kerahasiaan, keamanan, dan pemrosesan hanya untuk tujuan yang diperbolehkan. Dalam batas perjanjian B2B, Ailoot tetap bertanggung jawab kepada Klien atas pelaksanaan kewajibannya oleh subpemroses kecuali ketentuan hukum yang bersifat wajib menentukan lain.

DPA/pesanan tersendiri menentukan cara memperoleh daftar terkini subpemroses penting dan rute model. Daftar memuat informasi yang terkonfirmasi pada tanggal pencatatan mengenai penerima/kategori, fungsi, status rute, serta negara/transfer apabila pengungkapan tersebut diwajibkan. Daftar ditentukan oleh produk, model, dan konfigurasi Klien.

Jika perjanjian B2B memberikan pemberitahuan kepada Klien atau hak untuk mengajukan keberatan beralasan atas subpemroses penting yang baru, perjanjian tersebut menentukan saluran, jangka waktu, persyaratan alasan, alternatif yang mungkin, dan akibat apabila tidak ada solusi yang secara teknis dapat diterapkan. Hak tersebut berlaku dalam batas hukum, keamanan, ketersediaan penyedia, dan produk. Jika perjanjian B2B individual tidak menetapkan hak tersebut, perubahan rute diatur oleh ketentuan umum dan hukum yang berlaku.

Perubahan model/rute yang secara signifikan mengubah ketentuan Customer Personal Data ditangani sebagai perubahan konfigurasi: Ailoot menginformasikannya kepada Klien yang berwenang dalam cakupan perjanjian dan memperoleh konfirmasi/tindakan yang diwajibkan sebelum penggunaan apabila diperlukan menurut hukum, pesanan, atau pengaturan yang disepakati. Pengalihan otomatis ke rute cadangan tidak diterapkan untuk menghindari pembatasan data yang disepakati.

6. Keamanan dan Insiden Data Pribadi

Ailoot menerapkan langkah terhadap Customer Personal Data yang proporsional terhadap risiko pemrosesan aktual. Lampiran B2B memuat rangkaian langkah organisasi dan teknis yang berlaku dan telah diperiksa. Sertifikasi, algoritme tertentu, audit, negara infrastruktur, waktu pemulihan, atau pemeriksaan independen hanya termasuk dalam kewajiban Ailoot apabila secara tegas dicantumkan dalam perjanjian B2B atau lampiran.

Ketika menemukan insiden data pribadi dalam wilayah kendalinya, Ailoot mengambil langkah yang wajar untuk membatasi, menyelidiki, dan mengurangi akibatnya. Jika insiden berdampak pada Customer Personal Data dan memerlukan pemberitahuan kepada Klien menurut hukum atau perjanjian B2B, Ailoot memberitahu Klien tanpa penundaan yang tidak beralasan setelah memiliki informasi awal yang memadai. Pemberitahuan mencakup informasi yang diketahui saat itu mengenai sifat kejadian, kategori/sistem yang terdampak, langkah yang telah atau akan diambil, dan saluran komunikasi lanjutan. Informasi berikutnya dapat diperjelas selama penyelidikan.

Klien menentukan apakah harus memberitahu subjek data atau otoritas pengawas dalam perannya sebagai pengendali, kecuali hukum secara langsung membebankan kewajiban lain kepada Ailoot. Ailoot memberikan bantuan yang wajar dalam batas informasi yang tersedia, produk aktual, dan perjanjian. Jangka waktu pemberitahuan ditentukan oleh hukum yang berlaku, perjanjian B2B, dan proses insiden yang disepakati.

7. Permohonan Subjek Data, Otoritas, dan Kerja Sama

Jika Ailoot menerima permohonan subjek data terkait Customer Personal Data yang menjadi tanggung jawab Klien sebagai pengendali, Ailoot sebisa mungkin meneruskan permohonan kepada Klien atau menyarankan subjek menghubungi Klien. Ailoot memberikan bantuan yang wajar kepada Klien dalam batas perjanjian B2B, informasi yang tersedia, dan hukum. Jawaban Ailoot dibatasi agar tidak mengungkapkan data subjek lain, rahasia dagang Klien, langkah keamanan, atau informasi yang dilindungi oleh hukum.

Atas permintaan Klien yang beralasan, Ailoot dapat memberikan bantuan yang proporsional dalam penilaian dampak perlindungan data, konsultasi dengan otoritas, atau pemenuhan kewajiban lain pengendali apabila berkaitan dengan layanan yang benar-benar diberikan. Cakupan, biaya, jangka waktu, dan materi yang diperbolehkan ditentukan oleh perjanjian B2B, sifat permintaan, dan keamanan. Bantuan tersebut tidak berarti Ailoot bertindak sebagai penasihat hukum Klien.

Atas permintaan sah otoritas, Ailoot menilainya dalam batas kewenangannya dan hanya mengungkapkan hal yang diperlukan. Jika perjanjian dan hukum mengizinkan, Ailoot memberitahu Klien sebelum pengungkapan atau segera setelahnya. Pemberitahuan dapat ditunda atau tidak diberikan apabila dilarang, dapat mengganggu penyelidikan, menimbulkan risiko, atau melanggar kewajiban hukum.

8. Informasi Kepatuhan dan Audit

Klien dapat meminta informasi yang secara wajar diperlukan untuk membuktikan pelaksanaan lapisan B2B yang disepakati. Ailoot menelaah permintaan dengan memperhatikan kerahasiaan, keamanan, hak klien lain, bukti yang tersedia, dan sifat pemrosesan. Dokumen yang tersedia, jawaban kuesioner, ringkasan langkah, atau bukti independen dapat menjadi alternatif audit yang dapat diterima apabila benar-benar ada dan memadai untuk tujuan tersebut.

Audit langsung atau jarak jauh dilakukan apabila secara tegas ditetapkan oleh perjanjian B2B dan cakupan, jangka waktu, independensi auditor, kerahasiaan, perlindungan sistem, frekuensi, serta biaya telah disepakati. Audit tidak memberikan akses ke infrastruktur, kode sumber, kunci, data klien lain, keamanan penyedia model, atau materi lain yang pengungkapannya melanggar kerahasiaan, keamanan, hak pihak ketiga, atau hukum.

9. Pengembalian, Penghapusan, dan Pengakhiran Pesanan B2B

Ketika pesanan B2B berakhir, Klien memperoleh kesempatan yang wajar untuk meminta pengembalian atau ekspor Customer Data dalam format yang tersedia apabila secara teknis dapat dilakukan dan tidak melanggar hak pihak ketiga, keamanan, hukum, atau ketentuan penyedia. Pesanan B2B atau lampiran pemrosesan menentukan jangka waktu, format, biaya, cakupan, dan kontak untuk permintaan tersebut.

Setelah masa pengembalian/ekspor yang berlaku, Ailoot menghapus atau menganonimkan Customer Personal Data dalam batas perannya, kecuali hukum, keamanan, sengketa, akuntansi, perlindungan hak, atau perjanjian mewajibkan penyimpanan terbatas. Salinan cadangan dan terisolasi dibersihkan menurut siklus aktual, tidak dikembalikan ke penggunaan biasa, dan tidak memberikan akses ke akun yang dipulihkan tanpa dasar mandiri. Penyedia model dapat menyimpan data dalam batas ketentuan perjanjiannya sendiri; jalur yang berlaku dan kemungkinan bantuan dicantumkan dalam daftar/lampiran.

Pengembalian dan penghapusan dilakukan menurut kriteria pesanan B2B, produk aktual, siklus pencadangan, dan hukum yang berlaku. Jangka waktu khusus, lokasi penyimpanan data, penguncian retensi, sertifikat pemusnahan, atau ekspor tersendiri berlaku apabila disepakati sebelum pemrosesan dan dicantumkan dalam lampiran.

10. Transfer Internasional

Untuk Customer Personal Data yang tunduk pada pembatasan transfer internasional, para pihak terlebih dahulu menentukan alur aktual: eksportir, importir, peran, negara, kategori data, penerima, rute model, dan hukum yang berlaku. Kemudian para pihak membuat lampiran terpisah atau menggunakan mekanisme lain yang diakui apabila diperlukan. Hal ini dapat mencakup ketentuan kontraktual untuk Wilayah Ekonomi Eropa, Britania Raya, Swiss, atau wilayah lain, tetapi hanya setelah informasi pihak, lampiran, dan keterangan yang diwajibkan diisi.

Lampiran individual mengenai transfer lintas batas menjadi bagian dari perjanjian B2B setelah mekanisme yang berlaku ditentukan dan informasi yang diperlukan mengenai para pihak, rute, serta data dilengkapi. Teks utama Kebijakan berlaku sebagai pemberitahuan publik; jaminan khusus pemrosesan di satu negara, SCC, UK addendum, atau mekanisme transfer lain hanya berlaku dalam lampiran individual yang secara tegas mencantumkannya.

11. Tanggung Jawab, Perubahan, dan Hubungan dengan Ketentuan Lain

Kewajiban dan upaya pemulihan dalam pemrosesan data berlaku dalam batas perjanjian B2B dan ketentuan hukum yang bersifat wajib. Batas tanggung jawab, ganti rugi, kerahasiaan, dan tata cara penyelesaian sengketa berlaku sejauh secara tegas ditetapkan oleh perjanjian B2B. Pembatasan B2B tidak berlaku bagi konsumen apabila tidak diizinkan oleh hukum dan tidak membatasi hak subjek data yang tidak dapat dilepaskan.

Ailoot dapat memperbarui lapisan B2B umum apabila hukum, produk, subpemroses aktual, atau persyaratan keamanan berubah. Perubahan penting diberlakukan melalui tata cara pemberitahuan dan keberlakuan untuk masa mendatang yang disepakati dengan Klien, serta tidak mengubah secara berlaku surut rute yang telah disepakati, lampiran pemrosesan, atau hak berdasarkan ketentuan hukum yang bersifat wajib. Pertanyaan organisasi diterima melalui support@ailoot.ai; pesanan B2B dapat menetapkan kontak kerja terpisah.

Formulir Minimum Lembar Rincian Pemrosesan

Formulir berikut diisi dengan data terkini untuk pesanan B2B tertentu:

Lampiran 5. Persetujuan Pemrosesan Data Pribadi

Dengan mendaftar pada dasbor akun di situs ailoot.ai, membuat kunci API, mengisi saldo, atau menggunakan layanan ailoot.ai dengan cara lain (selanjutnya disebut «Ailoot», «Layanan»), saya secara bebas, atas kehendak sendiri, dan demi kepentingan saya memberikan persetujuan kepada Layanan untuk memproses data pribadi saya berdasarkan ketentuan di bawah ini. Persetujuan ini merupakan dokumen tersendiri: dokumen dimuat sebagai lampiran 5 pada Kebijakan Privasi Ailoot hanya untuk memudahkan pembacaan dan bukan bagian dari teks Penawaran Publik dan Perjanjian Lisensi Ailoot maupun teks utama Kebijakan Privasi Ailoot.

1. Pengendali

Pengendali data pribadi adalah layanan ailoot.ai. Pengendali dapat dihubungi melalui email support@ailoot.ai.

2. Tujuan Pemrosesan

1. Pembuatan dan pengelolaan akun, konfirmasi proses masuk, pemulihan akses, penerbitan dan pemeriksaan kunci API, penyediaan dasbor akun.
2. Pelaksanaan permintaan API: pengiriman materi permintaan yang diperlukan kepada penyedia model yang menangani permintaan, penyampaian hasil, penyimpanan media yang dihasilkan untuk diunduh, pencatatan penggunaan.
3. Penyelesaian pembayaran: pengkreditan pengisian setelah konfirmasi penyedia pembayaran yang tercantum pada halaman pembayaran, pencadangan perkiraan biaya permintaan dan pendebitan biaya aktual satu kali, pencatatan pembayaran yang disengketakan dan utangnya, penanganan pengembalian dana.
4. Dukungan pengguna, penanganan permohonan, pengaduan, dan sengketa.
5. Pemeliharaan keamanan dan pengoperasian Layanan, pencegahan penipuan dan penyalahgunaan.
6. Pemenuhan kewajiban yang ditetapkan oleh peraturan perundang-undangan yang berlaku.

3. Daftar Data

1. Data akun: alamat email; nama tampilan apabila saya memberikannya; pengenal akun dan sesi; pengaturan serta riwayat persetujuan.
2. Kunci API: pengenal, nama, bagian kunci yang terlihat, waktu pembuatan, status, dan pengaturan.
3. Catatan penggunaan: model, metode, waktu, volume, biaya, pengenal permintaan, cadangan, dan pendebitan.
4. Informasi pembayaran yang diterima dari penyedia pembayaran yang tercantum pada halaman pembayaran: pengenal transaksi, metode pembayaran, status, jumlah, kurs dan biaya yang diterapkan, tanpa data kartu lengkap.
5. Materi permintaan dan hasil: teks, berkas, gambar, audio, dan video yang saya kirim, serta hasil yang dihasilkan, termasuk media yang disimpan untuk diunduh.
6. Data teknis: alamat IP, informasi peramban atau aplikasi klien, log tindakan, dan informasi diagnostik.
7. Isi permohonan saya kepada dukungan.

4. Kegiatan terhadap Data

Pengumpulan, pencatatan, sistematisasi, akumulasi, penyimpanan, perbaikan (pembaruan, perubahan), pengambilan, penggunaan, transfer (pemberian, akses), anonimisasi, pemblokiran, penghapusan, dan pemusnahan, dengan maupun tanpa sarana otomatisasi.

5. Transfer Data

Saya memahami dan menyetujui bahwa isi permintaan saya (prompt, berkas) dikirim kepada penyedia model yang menangani permintaan (misalnya Anthropic, OpenAI, Google, xAI, Alibaba, MiniMax, NVIDIA) dan penyedia tersebut dapat berada di luar negara tempat tinggal saya. Informasi pembayaran diproses oleh penyedia pembayaran yang tercantum pada halaman pembayaran. Daftar kategori penerima terdapat dalam bagian 5 Kebijakan Privasi Ailoot.

6. Masa Berlaku dan Pencabutan

Persetujuan berlaku sampai tujuan pemrosesan tercapai atau sampai dicabut. Masa penyimpanan kategori data tertentu ditentukan oleh bagian 7 Kebijakan Privasi Ailoot.

Saya dapat mencabut persetujuan dengan mengirim permohonan ke support@ailoot.ai. Setelah pencabutan, Layanan menghentikan pemrosesan yang memerlukan persetujuan, kecuali apabila pemrosesan dapat dilanjutkan berdasarkan dasar lain yang ditetapkan oleh peraturan perundang-undangan yang berlaku (misalnya untuk pelaksanaan perjanjian, pencatatan pembayaran, atau perlindungan hak). Pencabutan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum pencabutan.

7. Hak

Hak saya terkait data pribadi dan tata cara pelaksanaannya dijelaskan dalam bagian 9 Kebijakan Privasi Ailoot.

Lampiran 6. Pelanggaran Hak Kekayaan Intelektual

Lampiran ini merupakan Lampiran 7 pada Penawaran Publik dan Perjanjian Lisensi Ailoot dan dimuat dalam Kebijakan Privasi Ailoot untuk memudahkan pembacaan. Lampiran melengkapi Penawaran, Lampiran 4 pada Penawaran («Aturan Penggunaan Ailoot yang Diperbolehkan»), Lampiran 5 pada Penawaran («Ketentuan Model dan Penyedia»), serta Lampiran 6 pada Penawaran («Ketentuan Khusus Fitur Ailoot»).

1. Tujuan dan Batas Prosedur

1.1. Ailoot menangani laporan dengan itikad baik mengenai dugaan pelanggaran hak cipta, hak terkait, merek dagang, paten, hak basis data, rahasia dagang, hak atas gambar, serta hak kekayaan intelektual atau hak sejenis lainnya sehubungan dengan Konten, uraian fitur, atau materi lain yang tersedia melalui Ailoot.

1.2. Prosedur ini bukan pernyataan mengenai keberlakuan prosedur khusus Amerika Serikat, penunjukan agen DMCA, atau penerimaan otomatis hukum satu negara tertentu. Hukum yang berlaku, kewenangan pelapor, tempat penggunaan, sifat hak, dan ketentuan Model yang dipilih dapat berbeda. Laporan tidak menggantikan perintah larangan pengadilan, perjanjian lisensi, prosedur pemerintah yang wajib, atau konsultasi hukum.

1.3. Ailoot dapat memiliki akses teknis terbatas ke prompt privat, berkas, atau Hasil. Kami tidak wajib mengungkapkan kepada pihak lain materi yang tidak tersedia untuk publik, rahasia, data pihak ketiga, kunci, atau informasi penyelidikan. Jika persoalan menyangkut Rute penyedia, prosedur wajib penyedia dapat memerlukan permohonan terpisah kepadanya; informasi tersebut harus dicantumkan dalam Lampiran 5 pada Penawaran («Ketentuan Model dan Penyedia»).

2. Cara Mengirim Laporan

2.1. Laporan dikirim ke support@ailoot.ai dengan subjek «Pengaduan IP Ailoot». Jangan mengirim kata sandi, kunci API, CVV/CVC, PIN, kode bank sekali pakai, atau materi yang tidak diperlukan untuk mengidentifikasi pokok pengaduan.

2.2. Agar kami dapat melakukan pemeriksaan, laporan harus, sejauh secara wajar memungkinkan, memuat:

• nama atau nama organisasi pelapor, kontak yang sesuai, dan negara/wilayah yang berkaitan dengan tuntutan;

• keterangan apakah pelapor bertindak sebagai pemegang hak, perwakilan, penerima lisensi, atau pihak berwenang lainnya; untuk perwakilan, bukti kewenangan yang tersedia;

• uraian objek yang dilindungi dan hak tertentu yang dijadikan dasar oleh pelapor; apabila tersedia, tautan ke sumber asli, nomor pendaftaran, lisensi, tanggal pembuatan, atau materi lain yang membantu memeriksa hak;

• tautan tepat, pengenal permintaan atau materi, pengguna, waktu, tangkapan layar, atau cara lain untuk menemukan materi yang disengketakan di Ailoot; untuk materi privat, ID permintaan atau akun hanya sejauh dikuasai pelapor secara sah;

• penjelasan mengapa penggunaan diduga melanggar hak dan tindakan yang diminta: pembatasan akses, penghapusan materi, perbaikan atribusi, penerusan kontak, penyimpanan bukti, atau tindakan proporsional lainnya;

• pernyataan keyakinan dengan itikad baik atas ketepatan informasi dan keabsahan permintaan, serta tanda tangan elektronik, nama pada akhir pesan, atau cara lain untuk membuktikan pihak yang membuat pernyataan.

2.3. Jika informasi tidak memadai, saling bertentangan, atau berkaitan dengan materi yang tidak dapat ditemukan Ailoot, kami dapat meminta penjelasan. Permintaan penjelasan bukan penolakan pokok perkara dan tidak berarti materi yang disengketakan dinyatakan sah. Kami tidak mewajibkan pelapor terlebih dahulu memberikan bukti yang tidak diwajibkan untuk diungkapkan oleh hukum atau yang pengirimannya menimbulkan pelanggaran hak tambahan.

3. Pemeriksaan dan Tindakan yang Mungkin Diambil

3.1. Setelah menerima laporan yang cukup spesifik, Ailoot memeriksa informasi yang tersedia, perjanjian yang berlaku, sifat fitur, alasan pihak yang terdampak, dan persyaratan hukum. Kami dapat meminta materi tambahan, menyimpan sementara log yang berkaitan dengan perkara dalam cakupan yang diperbolehkan, membatasi akses materi, menghapus metadata, membatasi sementara fitur tertentu, atau menolak tindakan apabila pengaduan jelas tidak berkaitan dengan Ailoot atau tidak memiliki dasar hukum.

3.2. Tidak setiap kemiripan Hasil dengan karya pihak lain membuktikan pelanggaran. Hasil generatif dapat tidak unik, dan persoalan kepengarangan, lisensi, fair use, pengutipan, parodi, domain publik, perjanjian, serta hukum wilayah memerlukan keadaan kasus tertentu. Kami tidak menjanjikan penghapusan otomatis berdasarkan satu pernyataan dan tidak memutus secara final sengketa hak yang rumit sebagai pengganti otoritas yang berwenang atau pengadilan.

3.3. Jika terdapat ancaman mendesak berupa pelanggaran yang berlanjut, risiko pengungkapan rahasia dagang, akses publik ke data pribadi, atau persyaratan hukum yang wajib, tindakan dapat diambil sebelum pengguna menjawab. Dalam keadaan lain, kami sebisa mungkin memberitahu Pengguna yang terdampak tanpa mengungkapkan data pelapor yang berlebihan atau melanggar hukum, keamanan, maupun hak pihak ketiga.

3.4. Pembatasan materi menurut prosedur ini bukan pengakuan tanggung jawab, tidak menghapus perlindungan konsumen yang wajib, dan tidak menciptakan hak akses ke Konten pihak lain. Untuk tindakan terkait API atau permintaan privat, dipilih tindakan minimum yang memadai: misalnya, tindakan dapat menyangkut materi, kunci, atau Rute tertentu, bukan seluruh akun.

4. Penjelasan dan Pernyataan Tanggapan Pihak yang Terdampak

4.1. Pengguna atau pemegang hak lain yang terdampak dapat menjawab pemberitahuan dengan menulis ke support@ailoot.ai dan mencantumkan ID laporan/materi, kontaknya, dasar penggunaan, lisensi terkait, izin, bukti kepengarangan, penjelasan kesalahan identifikasi, atau materi lain yang tersedia. Pernyataan tanggapan harus beritikad baik dan tidak boleh memuat rahasia atau data pribadi pihak lain tanpa hak.

4.2. Apabila diperlukan, kami dapat meneruskan bagian terbatas pernyataan tanggapan kepada pelapor untuk pemeriksaan dan penyelesaian sengketa, tetapi hanya sejauh diperlukan serta sesuai dengan hukum dan teks utama Kebijakan Privasi Ailoot. Kami dapat menyarankan para pihak menyelesaikan persoalan secara langsung, memberikan putusan otoritas yang berwenang, memperjelas lisensi, atau menunggu jangka waktu yang ditetapkan oleh hukum. Layanan Ailoot tidak wajib memublikasikan materi yang disengketakan, menghubungkan para pihak, atau memulihkan akses sebelum risiko dan keadaan hukum menjadi jelas.

4.3. Jika pelapor mencabut pengaduan, para pihak mencapai kesepakatan, putusan yang mengikat diberikan, atau informasi yang tersedia menunjukkan tidak adanya dasar, Ailoot meninjau pembatasan dalam batas yang wajar. Pemulihan tidak diperlukan apabila materi tetap dilarang oleh hukum, ketentuan model, keamanan, hak orang lain, atau penghentian aktual fitur.

5. Pelanggaran Berulang dan Pelanggaran dengan Itikad Buruk

5.1. Untuk pelanggaran hak berulang yang terkonfirmasi, pengelakan secara sadar atas tindakan yang telah diambil, unggahan materi terlarang yang diketahui milik pihak lain, atau penggunaan akun untuk pengelakan tersebut, Ailoot dapat memberikan peringatan, membatasi fitur, mencabut kunci, atau menangguhkan Rute maupun akun sesuai Lampiran 4 pada Penawaran («Aturan Penggunaan Ailoot yang Diperbolehkan») dan Penawaran.

5.2. Pengulangan dinilai berdasarkan fakta, tingkat kesalahan, penjelasan, jenis hak, akibat, dan cara perbaikan yang tersedia. Tidak ditetapkan ambang angka otomatis yang membuat setiap sengketa wajib menyebabkan penutupan akun. Sengketa lisensi dengan itikad baik, kesalahan, pengaduan yang dicabut, atau pernyataan yang tidak terbukti tidak sama dengan pelanggaran yang telah ditetapkan.

5.3. Pengaduan yang diketahui palsu, pemalsuan kewenangan, upaya menyensor materi yang sah, penyalahgunaan pernyataan tanggapan, atau pengungkapan data pihak lain selama sengketa juga dapat menyebabkan penolakan penggunaan prosedur ini dan tindakan yang proporsional. Hal tersebut tidak membatasi hak seseorang untuk dengan itikad baik melindungi haknya melalui pengadilan, otoritas yang berwenang, atau mekanisme sah lainnya.

6. Kerahasiaan, Bukti, dan Kontak

6.1. Ailoot menggunakan informasi dari pengaduan dan jawaban untuk menangani permohonan, keamanan, kepatuhan hukum, perlindungan hak, dan pencatatan yang diperlukan. Masa penyimpanan bergantung pada pokok sengketa, hukum yang berlaku, kemungkinan tuntutan, jangka waktu pengajuan keberatan, dan kebutuhan melindungi Layanan. Rincian pemrosesan data pribadi terdapat dalam teks utama Kebijakan Privasi Ailoot.

6.2. Jika pengaduan memuat informasi mengenai risiko langsung terhadap seseorang, anak, infrastruktur, data pribadi, atau kewajiban pelaporan lain menurut hukum, Ailoot dapat meneruskannya melalui saluran berwenang yang ditetapkan oleh hukum dan mengambil langkah perlindungan mendesak. Hal ini tidak menjadikan prosedur IP sebagai pengganti layanan darurat.

6.3. Kontak untuk pengaduan dan jawaban IP: support@ailoot.ai. Penyedia Layanan: layanan ailoot.ai.