Kebijakan Privasi

1. Pendahuluan

QREED ("kami", "Platform") berkomitmen untuk melindungi privasi dan data pribadi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) yang berlaku di Indonesia.

Dengan menggunakan Platform kami, Anda menyetujui pengumpulan dan penggunaan informasi sesuai dengan kebijakan ini.

2. Data yang Kami Kumpulkan

Kami mengumpulkan data pribadi yang diperlukan untuk menyediakan layanan kepada Anda:

2.1 Data Akun

• Nama: Untuk identifikasi akun Anda
• Alamat Email: Untuk komunikasi, notifikasi, dan pemulihan akun
• Informasi Autentikasi: Kredensial login yang dienkripsi melalui Clerk Auth

2.2 Data Konten

• Foto Produk: Gambar yang Anda unggah untuk menghasilkan video UGC
• Video yang Dihasilkan: Video AI yang dibuat dari foto produk Anda
• Preferensi Pembuatan: Pilihan style, durasi, dan parameter lain yang Anda tentukan

2.3 Data Transaksi

• Riwayat pembayaran dan top-up saldo
• Status membership dan paket yang aktif
• Penggunaan saldo dan riwayat pembuatan video

2.4 Data Teknis

• Alamat IP dan informasi perangkat
• Browser dan sistem operasi
• Waktu akses dan aktivitas di Platform
• Cookies dan teknologi pelacakan serupa

Catatan: Kami tidak mengumpulkan atau menyimpan informasi pembayaran sensitif seperti nomor kartu kredit atau PIN. Pembayaran diproses melalui gateway pembayaran QRIS yang aman dan terpisah.

3. Dasar Hukum Pemrosesan Data

Sesuai UU PDP, kami memproses data pribadi Anda berdasarkan:

• Persetujuan: Anda memberikan persetujuan saat mendaftar dan menggunakan Platform
• Pemenuhan Kontrak: Pemrosesan diperlukan untuk menyediakan layanan yang Anda minta
• Kewajiban Hukum: Kepatuhan terhadap peraturan perpajakan dan hukum Indonesia
• Kepentingan Sah: Untuk meningkatkan layanan, keamanan, dan mencegah penyalahgunaan

4. Bagaimana Kami Menggunakan Data Anda

Kami menggunakan data pribadi Anda untuk:

• Menyediakan Layanan: Memproses pembuatan video UGC dari foto produk Anda
• Manajemen Akun: Mengelola akun, membership, dan saldo Anda
• Komunikasi: Mengirim notifikasi terkait layanan, pembaruan, dan informasi penting
• Keamanan: Mendeteksi dan mencegah fraud, penyalahgunaan, atau aktivitas ilegal
• Peningkatan Layanan: Menganalisis penggunaan untuk meningkatkan fitur dan pengalaman pengguna
• Kepatuhan Hukum: Memenuhi kewajiban hukum dan peraturan yang berlaku

5. Penyimpanan dan Keamanan Data

5.1 Durasi Penyimpanan

Kami menyimpan data pribadi Anda selama:

• Akun Aktif: Selama akun Anda aktif dan hingga 30 hari setelah penghapusan akun
• Data Transaksi: Minimal 5 tahun untuk keperluan perpajakan dan audit
• Video yang Dihasilkan: Tersimpan selama Anda memiliki akun aktif, atau dapat dihapus manual kapan saja

5.2 Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi untuk melindungi data Anda:

• Enkripsi data sensitif menggunakan standar industri
• Autentikasi aman melalui Clerk (SOC 2 Type II certified)
• Penyimpanan cloud yang aman di Supabase dan Cloudinary dengan backup berkala
• Akses terbatas hanya untuk personel yang berwenang
• Monitoring dan logging untuk mendeteksi aktivitas mencurigakan

5.3 Lokasi Penyimpanan

Data Anda dapat disimpan di server yang berlokasi di luar Indonesia (Supabase/AWS Singapore, Cloudinary Global). Kami memastikan penyedia layanan cloud kami mematuhi standar keamanan internasional dan memiliki mekanisme transfer data yang sah sesuai UU PDP.

6. Pembagian Data dengan Pihak Ketiga

Kami tidak menjual data pribadi Anda kepada pihak ketiga. Kami hanya membagikan data dalam kondisi berikut:

6.1 Penyedia Layanan

Kami bekerja sama dengan penyedia layanan pihak ketiga yang terpercaya untuk mendukung operasional Platform:

• Clerk: Autentikasi dan manajemen pengguna
• Supabase: Database dan backend infrastructure
• Cloudinary: Penyimpanan dan pengolahan foto/video
• QRIS Payment Gateway: Pemrosesan pembayaran
• API Video Generation (Sora/AI Provider): Pembuatan video dari foto produk

Penyedia layanan ini hanya memproses data sesuai instruksi kami dan terikat oleh perjanjian kerahasiaan.

6.2 Kepatuhan Hukum

Kami dapat mengungkapkan data Anda jika diwajibkan oleh hukum, perintah pengadilan, atau permintaan pihak berwenang di Indonesia.

6.3 Kepentingan Vital

Kami dapat membagikan data untuk melindungi hak, properti, atau keselamatan kami, pengguna kami, atau publik sesuai dengan hukum yang berlaku.

7. Hak Anda Sebagai Pemilik Data

Sesuai UU PDP, Anda memiliki hak untuk:

• Akses: Meminta salinan data pribadi yang kami simpan tentang Anda
• Koreksi: Memperbarui atau memperbaiki data yang tidak akurat atau tidak lengkap
• Penghapusan: Meminta penghapusan data pribadi Anda (dengan batasan tertentu)
• Pembatasan: Membatasi pemrosesan data Anda dalam kondisi tertentu
• Portabilitas: Meminta transfer data Anda ke platform lain dalam format yang umum digunakan
• Penarikan Persetujuan: Menarik persetujuan pemrosesan data kapan saja (dapat mempengaruhi layanan)
• Keberatan: Mengajukan keberatan terhadap pemrosesan data untuk tujuan tertentu

Untuk menggunakan hak-hak ini, silakan hubungi kami melalui kontak yang tersedia di bagian 11 atau melalui pengaturan akun Anda.

8. Cookies dan Teknologi Pelacakan

Platform kami menggunakan cookies dan teknologi serupa untuk:

• Menjaga sesi login Anda tetap aktif
• Mengingat preferensi dan pengaturan Anda
• Menganalisis penggunaan Platform untuk peningkatan layanan
• Mencegah fraud dan meningkatkan keamanan

Anda dapat mengelola preferensi cookies melalui pengaturan browser Anda. Namun, menonaktifkan cookies dapat mempengaruhi fungsionalitas Platform.

9. Perlindungan Anak

Platform kami terbuka untuk pengguna berusia 13 tahun ke atas. Pengguna di bawah 18 tahun harus mendapat persetujuan dari orang tua atau wali. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah 13 tahun tanpa persetujuan orang tua.

Jika Anda adalah orang tua dan mengetahui bahwa anak Anda telah memberikan data pribadi tanpa izin, silakan hubungi kami untuk penghapusan data tersebut.

10. Pemberitahuan Pelanggaran Data

Sesuai UU PDP, kami berkomitmen untuk memberitahu Anda dalam waktu 3x24 jam (72 jam) jika terjadi pelanggaran data yang dapat membahayakan hak dan kebebasan Anda. Pemberitahuan akan mencakup:

• Sifat pelanggaran dan data yang terpengaruh
• Kemungkinan konsekuensi dari pelanggaran data tersebut
• Langkah-langkah yang telah dan akan kami ambil untuk mengatasi pelanggaran
• Rekomendasi tindakan yang dapat Anda lakukan

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami atau persyaratan hukum. Perubahan material akan diberitahukan kepada Anda melalui:

• Email ke alamat yang terdaftar
• Notifikasi di Platform
• Pembaruan tanggal "Terakhir diperbarui" di atas

Penggunaan Platform setelah perubahan berlaku menunjukkan penerimaan Anda terhadap Kebijakan Privasi yang diperbarui.

12. Kontak

Jika Anda memiliki pertanyaan, kekhawatiran, atau ingin menggunakan hak-hak Anda terkait data pribadi, silakan hubungi kami:

• WhatsApp Support: +62 822-6023-3492
• Website: https://qreed.ai

Kami akan merespons permintaan Anda dalam waktu 14 hari kerja sesuai dengan ketentuan UU PDP.

13. Otoritas Pengawas

Jika Anda memiliki keluhan yang tidak terselesaikan terkait pemrosesan data pribadi Anda, Anda berhak untuk mengajukan pengaduan kepada otoritas pengawas yang berwenang di Indonesia sesuai UU PDP.