Kebijakan Privasi
Berlaku 17 September 2026
Ini adalah terjemahan. Jika berbeda dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku, kecuali hukum menentukan lain.
Kebijakan Privasi ini menjelaskan bagaimana Arcada LLC (Business ID 7682190, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA) memproses data pribadi saat Anda menggunakan aplikasi Subtl, subtl.me, dan app.subtl.me. Untuk data yang dijelaskan di sini, Arcada adalah pengendali. Pertanyaan dan permintaan: privacy@subtl.me.
Versi singkat: audio panggilan tidak pernah disimpan; transkrip tetap ada di perangkat Anda kecuali Anda mengaktifkan riwayat cloud; file konteks akan kedaluwarsa; kami tidak menjual data pribadi atau menggunakan panggilan Anda untuk melatih model; dan Anda dapat mengekspor atau menghapus data Anda dari kabinet kapan saja.
1. Apa yang kami proses dan mengapa
| Data | Tujuan | Dasar hukum (GDPR) | Retensi |
|---|---|---|---|
| Audio panggilan dari keluaran dan mikrofon perangkat Anda | Transkripsi dan terjemahan waktu nyata saat sesi berjalan | Kontrak | Tidak disimpan. Disimpan dalam memori dan dikirim melalui TLS ke penyedia transkripsi; tidak ditulis ke disk oleh aplikasi atau disimpan di server kami. |
| Transkrip, terjemahan, dan balasan yang disarankan | Menunjukkannya kepada Anda selama dan setelah panggilan | Kontrak | Disimpan di perangkat Anda. Disalin ke server kami hanya jika Anda mengaktifkan riwayat cloud, hingga Anda menghapusnya atau menghapus akun. |
| Detail panggilan: waktu, durasi, bahasa, menit yang digunakan, dan ringkasan yang dihasilkan | Riwayat Anda, penghitungan menit, ringkasan | Kontrak | Hingga Anda menghapus rapat atau akun. Transkrip lengkap yang digunakan untuk menulis ringkasan akan dibuang setelah ringkasan dibuat, kecuali riwayat cloud diaktifkan. |
| Prasetel dan file konteks yang Anda unggah | Mendasarkan saran pada dokumen Anda | Kontrak | File dibagi menjadi kutipan teks dan penyematan, dienkripsi saat diam, dan dihapus 30 hari setelah rapat terakhir yang menggunakannya. |
| Akun: email, nama jika diberikan, metode masuk, bahasa, paket, dan menit | Menyediakan akun dan paket | Kontrak | Hingga Anda menghapus akun. |
| Perangkat: platform, nama perangkat, terakhir terlihat | Sesi dan batas perangkat | Kontrak | Hingga Anda menghapus perangkat atau menghapus akun. |
| Riwayat masuk: waktu, metode, alamat IP, peramban atau aplikasi; waktu aktivitas terakhir dan IP | Keamanan, pencegahan penipuan dan penyalahgunaan, dukungan | Kepentingan yang sah | Hingga Anda menghapus akun. |
| Pembayaran: status langganan, pengidentifikasi pelanggan dan langganan Stripe, faktur | Penagihan, pajak, dan akuntansi | Kontrak; kewajiban hukum | Selama masa aktif akun, dan faktur selama diwajibkan oleh hukum pajak (biasanya 7 tahun). Detail kartu ditangani oleh Stripe dan tidak pernah sampai kepada kami. |
| Kunci penyedia AI Anda sendiri | Mengarahkan permintaan ke penyedia Anda | Kontrak | Disimpan di gantungan kunci perangkat Anda. Saat diarahkan melalui server kami, disegel ke kunci server kami; didekripsi hanya dalam memori per permintaan, tidak pernah dicatat. Dihapus saat Anda menghapus kunci. |
| Pesan dukungan: email ke alamat @subtl.me dan pesan dari kabinet | Menjawab Anda, meningkatkan Layanan | Kontrak; kepentingan yang sah | Hingga 3 tahun setelah pesan terakhir, atau lebih awal berdasarkan permintaan. |
| Statistik situs web: halaman, situs perujuk, tag kampanye, bahasa halaman, kelas perangkat, wilayah bahasa peramban | Memahami bagaimana situs digunakan | Kepentingan yang sah | 25 bulan. Tidak ada cookie; kunjungan dikelompokkan berdasarkan hash yang berubah setiap hari, dan alamat IP tidak disimpan. Do Not Track dan Global Privacy Control dihormati. |
| Telemetri produk dan laporan galat: penghitung, waktu, jejak kerusakan, versi aplikasi, platform | Keandalan, kinerja, dan perbaikan bug | Kepentingan yang sah; persetujuan jika diperlukan | 12 bulan untuk penghitung penggunaan, 90 hari untuk laporan galat. Tidak pernah menyertakan audio panggilan atau teks transkrip. Dapat dimatikan di pengaturan privasi aplikasi. |
2. Apa yang tidak kami lakukan
- Kami tidak menjual atau menyewakan data pribadi, dan kami tidak membagikannya untuk iklan perilaku lintas konteks.
- Kami tidak menggunakan audio panggilan, transkrip, atau file konteks Anda untuk melatih model pembelajaran mesin, dan penyedia model kami dilarang secara kontraktual untuk melakukannya.
- Kami tidak mendengarkan atau membaca panggilan Anda. Akses staf ke data akun terbatas pada apa yang diperlukan untuk dukungan, keamanan, dan penagihan, dan tindakan yang diambil di alat admin kami dicatat.
- Kami tidak menyimpan audio panggilan.
3. Siapa yang memproses data untuk kami
Kami menggunakan penyedia layanan (subpemroses) untuk hosting, pemrosesan model, pembayaran, email, dan proses masuk. Masing-masing memproses data hanya atas instruksi kami dan berdasarkan perjanjian pemrosesan data. Daftar saat ini, dengan apa yang dilihat masing-masing dan di mana, ada di halaman Subpemroses. Kami dapat mengungkapkan data jika diwajibkan oleh hukum, untuk melindungi hak dan keselamatan, atau kepada penerus dalam merger atau akuisisi, yang akan tetap terikat oleh kebijakan ini.
4. Di mana data diproses
Server dan basis data kami berjalan di pusat data Google Cloud di Uni Eropa (Belgia dan Polandia). Beberapa penyedia, termasuk penyedia model dan Stripe, memproses data di Amerika Serikat dan negara lain. Apabila data pribadi meninggalkan EEA, Inggris, atau Swiss, kami mengandalkan Klausul Kontrak Standar Komisi Eropa, Kerangka Privasi Data UE–AS jika penyedia bersertifikat, atau mekanisme transfer lain yang sah.
5. Keamanan
- TLS untuk semua lalu lintas; enkripsi saat diam untuk basis data dan cadangan.
- Token akses berumur pendek, token pembaruan disimpan dalam bentuk hash, dan sesi terikat perangkat.
- Akses dengan hak istimewa paling rendah untuk staf, dengan log audit tindakan administratif.
- Cadangan basis data disimpan selama 30 hari, jadi data yang dihapus dapat tetap berada di cadangan hingga 30 hari sebelum ditimpa.
6. Hak-hak Anda
Tergantung di mana Anda tinggal, Anda mungkin memiliki hak untuk mengakses data Anda, menerimanya dalam format portabel, memperbaikinya, menghapusnya, membatasi atau menolak pemrosesan, dan menarik persetujuan kapan saja tanpa memengaruhi pemrosesan sebelumnya.
- Ekspor: unduh semua yang kami simpan tentang akun Anda dari kabinet (Data Anda → Ekspor).
- Hapus: hapus akun Anda dari kabinet; akun akan segera dihapus dan dibersihkan dalam waktu 24 jam, selain dari cadangan (30 hari) dan catatan yang harus kami simpan menurut hukum.
- Telemetri: matikan di pengaturan privasi aplikasi.
- Hal lain: tulis ke privacy@subtl.me. Kami menjawab dalam waktu 30 hari dan mungkin meminta Anda untuk mengonfirmasi bahwa akun tersebut milik Anda.
- Jika Anda berada di EEA atau Inggris, Anda dapat mengajukan keluhan kepada otoritas pengawas perlindungan data Anda. Kami akan menghargai kesempatan untuk menyelesaikan masalah Anda terlebih dahulu.
7. Hak privasi Amerika Serikat
Penduduk California dan negara bagian AS lainnya dengan undang-undang privasi yang komprehensif dapat meminta untuk mengetahui, mengakses, memperbaiki, dan menghapus data pribadi serta untuk mendapatkan salinannya. Kami tidak menjual data pribadi atau membagikannya untuk iklan bertarget, dan kami tidak menggunakan data pribadi sensitif untuk menyimpulkan karakteristik. Anda dapat menggunakan agen yang berwenang, dan kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak Anda. Kategori data, sumber, tujuan, dan penerima diatur dalam pasal 1–3 di atas.
9. Anak-anak
Subtl ditujukan untuk orang berusia 18 tahun ke atas. Kami tidak secara sadar mengumpulkan data dari anak-anak. Jika Anda yakin seorang anak telah membuat akun, tulis ke privacy@subtl.me dan kami akan menghapusnya.
10. Pemrosesan otomatis
Subtl menggunakan model otomatis untuk mentranskripsikan, menerjemahkan, menyarankan balasan, dan meringkas, atas permintaan Anda dan untuk penggunaan Anda. Subtl tidak membuat keputusan tentang Anda yang menghasilkan akibat hukum atau akibat signifikan serupa.
11. Perubahan kebijakan ini
Kami akan memposting perubahan di sini dengan tanggal berlaku yang baru. Perubahan material diumumkan melalui email atau di dalam Layanan setidaknya 30 hari sebelum berlaku.
12. Kontak
- Arcada LLC, 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA
- Permintaan privasi: privacy@subtl.me
- Dukungan: hello@subtl.me