Privacy Policy
How we collect, use, share and protect your personal data.
RINCIAN UTAMA — satu-satunya tempat nilai-nilai ini muncul. Untuk memperbarui perusahaan, negara, produk, kontak, atau tanggal, ubah di sini dan tidak di tempat lain dalam dokumen ini.
Bidang Nilai Perusahaan / Pengontrol Data ZARSK Ltd (disebut dalam dokumen ini sebagai "Perusahaan", "kami", atau "milik kami") Registrasi perusahaan [COMPANY NUMBER] Alamat terdaftar [REGISTERED ADDRESS] Nama Produk / Layanan ZARZOOM (selanjutnya disebut "Layanan") Situs web [WEBSITE URL] Hukum yang berlaku Inggris & Wales, Britania Raya Kontak privasi / data [PRIVACY EMAIL] Perwakilan perlindungan data (jika ditunjuk) [EU/UK REPRESENTATIVE, IF ANY] Terakhir diperbarui [DATE]
1. Tentang Kebijakan Ini
1.1 Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi saat Anda menggunakan Layanan, mengunjungi situs web kami, atau berinteraksi dengan kami. Kebijakan ini berlaku bersama dengan Ketentuan Layanan dan Kebijakan Cookie kami.
1.2 Kami bertindak dalam dua peran berbeda tergantung pada data:
- Sebagai pengontrol — untuk data pribadi tentang Anda sebagai pelanggan kami, akun Anda, penagihan, dukungan, dan pengunjung situs web kami. Kebijakan ini mencakup peran tersebut.
- Sebagai pemroses — untuk data pribadi yang Anda masukkan ke dalam Layanan, atau yang kami tangani atas nama Anda saat membuat dan menerbitkan Konten serta mengoperasikan Akun Terhubung Anda. Untuk peran tersebut, Anda adalah pengontrol dan Perjanjian Pemrosesan Data kami mengatur bagaimana kami menanganinya. Bagian 9 menjelaskan pembagian ini.
1.3 Kami mematuhi GDPR Inggris dan Undang-Undang Perlindungan Data 2018, GDPR UE jika berlaku, dan undang-undang privasi negara bagian AS yang berlaku termasuk CCPA/CPRA, yang relevan dengan lokasi Anda.
2. Data pribadi yang kami kumpulkan
Kami mengumpulkan kategori data pribadi berikut:
(a) Data akun dan identitas — nama, alamat email, kata sandi (disimpan dalam bentuk hash), nama organisasi, dan pengaturan akun.
(b) Data penagihan dan transaksi — nama penagihan, alamat penagihan, negara, mata uang, paket, riwayat langganan dan pembayaran. Detail kartu ditangani oleh pemroses pembayaran kami; kami tidak menyimpan nomor kartu lengkap.
(c) Data ruang kerja dan konten — merek, perintah, instruksi, Konten, jadwal, dan konfigurasi yang Anda buat dalam Ruang Kerja. Ini mungkin berisi data pribadi jika Anda memilih untuk menyertakannya.
(d) Data Akun Terhubung — token akses dan pengidentifikasi yang diperlukan untuk mempublikasikan ke Akun Terhubung Anda, platform yang Anda sambungkan, dan data postingan serta kinerja yang dikembalikan oleh platform tersebut (misalnya, status postingan, tayangan, dan metrik keterlibatan).
(e) Data avatar dan kemiripan — di mana Anda menggunakan fitur Avatar, referensi wajah atau gambar yang Anda berikan dan kemiripan sintetis yang dihasilkan darinya. Tergantung pada bagaimana penggunaannya, data gambar orang yang dapat diidentifikasi mungkin sensitif. Anda bertanggung jawab untuk memiliki hak dan persetujuan untuk menyediakannya (lihat jaminan Anda dalam Ketentuan Layanan), dan kami memprosesnya hanya untuk menyediakan fitur tersebut kepada Anda kepada Anda.
(f) Data dukungan dan komunikasi — isi pesan Anda kepada kami, tiket dukungan, dan tanggapan kami, termasuk interaksi apa pun dengan agen layanan pelanggan AI kami.
(g) Data teknis dan penggunaan — alamat IP, informasi perangkat dan browser, data log, halaman dan fitur yang digunakan, dan analitik tentang bagaimana Layanan digunakan.
(h) Data cookie dan serupa — sebagaimana dijelaskan dalam Kebijakan Cookie.
3. Bagaimana kami menggunakan data pribadi, dan dasar hukum kami
Kami menggunakan data pribadi untuk tujuan di bawah ini. Jika GDPR Inggris/UE berlaku, dasar hukum kami ditunjukkan.
| Tujuan | Dasar hukum |
|---|---|
| Membuat dan mengelola akun Anda; menyediakan Layanan | Pelaksanaan kontrak dengan Anda |
| Membuat, menjadwalkan, dan mempublikasikan Konten ke Akun Terhubung Anda atas instruksi Anda | Pelaksanaan kontrak; dan, untuk data pihak ketiga, pemrosesan atas nama Anda (lihat DPA) |
| Penagihan, pengambilan pembayaran, pencegahan penipuan | Pelaksanaan kontrak; kewajiban hukum; kepentingan sah (pencegahan penipuan) |
| Memberikan dukungan dan menanggapi Anda | Pelaksanaan kontrak; kepentingan sah |
| Mengamankan, memelihara, memantau, dan meningkatkan Layanan | Kepentingan sah (menjalankan Layanan yang aman dan andal) |
| Kepatuhan dan moderasi konten dalam Platform kami | Kepentingan sah; kewajiban hukum |
| Mengirim pesan layanan dan transaksional | Pelaksanaan kontrak; kepentingan sah |
| Mengirim pemasaran (jika diizinkan) | Persetujuan, atau kepentingan sah jika diizinkan oleh hukum; Anda dapat memilih keluar kapan saja |
| Mematuhi hukum dan menegakkan ketentuan kami | Kewajiban hukum; kepentingan sah |
3.2 Jika kami mengandalkan kepentingan sah, kami telah mempertimbangkan hak dan kepentingan Anda dan Anda dapat menanyakan kepada kami tentang penilaian tersebut. Jika kami mengandalkan persetujuan, Anda dapat menariknya kapan saja tanpa memengaruhi pemrosesan sebelumnya.
3.3 Kami tidak menggunakan Konten Ruang Kerja pribadi Anda atau data pelanggan Anda untuk melatih model AI tujuan umum kami sendiri atau pihak ketiga. Penyedia AI memproses Konten untuk memberikan hasil kepada Anda, berdasarkan ketentuan di bagian 7 dan DPA kami.
4. Data avatar, wajah, dan suara — perhatian ekstra
4.1 Beberapa fitur menghasilkan kemiripan sintetis dari referensi wajah atau gambar, dan suara sintetis. Jika data gambar atau suara berkaitan dengan individu yang dapat diidentifikasi dan digunakan untuk mengidentifikasi mereka secara unik, itu mungkin data kategori khusus (biometrik) yang memerlukan perlindungan tambahan dan dasar hukum tertentu.
4.2 Kami mengandalkan Anda untuk memastikan Anda memiliki hak dan persetujuan eksplisit yang diperlukan sebelum memberikan referensi tersebut, sebagaimana disyaratkan oleh Ketentuan Layanan. Kami memproses data ini hanya untuk menyediakan fitur Avatar dan suara yang Anda minta, menyimpannya hanya selama diperlukan untuk tujuan tersebut, dan menerapkan perlindungan yang sesuai. Jika Anda tidak memiliki hak untuk memberikan data tersebut, Anda tidak boleh menggunakan fitur ini.
5. Anak-anak
Layanan ini tidak ditujukan untuk siapa pun yang berusia di bawah 18 tahun, dan kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda yakin seorang anak telah memberikan data kepada kami, hubungi kami dan kami akan menghapusnya.
6. Dengan siapa kami membagikan data pribadi
Kami membagikan data pribadi dengan:
(a) Penyedia layanan / sub-pemroses yang membantu kami menjalankan Layanan, berdasarkan kontrak yang mengharuskan mereka untuk melindunginya dan menggunakannya hanya atas instruksi kami. Ini saat ini termasuk penyedia:
- hosting dan database (misalnya Vercel; Supabase);
- penyimpanan file dan konten (misalnya Cloudflare R2);
- perutean dan pembuatan model AI (misalnya OpenRouter; fal.ai);
- text-to-speech (misalnya Inworld; ElevenLabs);
- perutean publikasi sosial (Mitra Penerbitan kami, misalnya Upload-Post / Ayrshare);
- pembayaran (misalnya Stripe);
- pengiriman email, analitik, dan alat dukungan.
Daftar sub-pemroses saat ini tersedia berdasarkan permintaan dan dikelola untuk Pelanggan Bisnis berdasarkan DPA.
(b) Platform Pihak Ketiga — saat Anda mempublikasikan, Konten yang relevan dan data terkait dikirim ke Akun Terhubung dan platform yang telah Anda pilih. Platform tersebut adalah pengontrol independen data setelah data tersebut sampai kepada mereka, berdasarkan kebijakan privasi mereka sendiri.
(c) Penasihat profesional, otoritas, dan pengakuisisi — penasihat kami; otoritas jika diwajibkan oleh hukum; dan pembeli atau penerus dalam merger, akuisisi, atau reorganisasi (dengan data Anda dilindungi dengan ketentuan yang setara).
Kami tidak menjual data pribadi Anda.
7. Penyedia AI dan bagaimana Konten diproses
7.1 Untuk menghasilkan Konten, kami mengirimkan perintah, instruksi, dan materi terkait Anda ke penyedia model AI melalui koneksi yang aman. Mereka memprosesnya untuk mengembalikan hasil kepada kami, yang kami berikan kepada Anda. Kami menggunakan penyedia yang secara kontraktual membatasi penggunaan data ini untuk menyediakan layanan dan (jika berlaku) tidak menggunakannya untuk melatih model umum mereka, dan kami mengonfigurasi layanan mereka untuk tujuan tersebut jika opsi tersebut tersedia.
7.2 Anda tidak boleh menyertakan dalam perintah atau Konten data pribadi atau rahasia apa pun yang tidak berhak Anda proses, dan Anda harus menghindari memasukkan data pribadi yang sensitif ke dalam Layanan kecuali Anda memiliki dasar hukum dan telah mengonfigurasi Layanan dengan tepat.
8. Transfer internasional
8.1 Beberapa penyedia berlokasi di luar Inggris/EEA. Jika kami mentransfer data pribadi secara internasional, kami menggunakan mekanisme transfer yang sah, seperti keputusan kecukupan Inggris dan UE, Perjanjian / Adendum Transfer Data Internasional Inggris, atau Klausul Kontraktual Standar UE, bersama dengan perlindungan yang sesuai. Anda dapat meminta kami untuk detail perlindungan yang digunakan.
9. Pengontrol vs pemroses — data Anda vs data pelanggan Anda
9.1 Untuk data tentang Anda sebagai pelanggan kami (akun, penagihan, dukungan, penggunaan situs web), kami adalah pengontrol dan Kebijakan ini berlaku.
9.2 Untuk data yang Anda masukkan ke dalam Layanan atau yang menjadi milik audiens dan pelanggan Anda — termasuk data pribadi orang-orang yang mengikuti atau berinteraksi dengan Akun Terhubung Anda, dan data pribadi apa pun dalam Konten Anda — Anda adalah pengontrol dan kami bertindak sebagai pemroses Anda. Anda bertanggung jawab untuk memiliki dasar hukum dan untuk pemberitahuan privasi Anda sendiri kepada individu-individu tersebut. Perjanjian Pemrosesan Data kami mengatur pemrosesan tersebut, termasuk komitmen keamanan dan sub-pemroses kami. Jika Anda adalah Pelanggan Bisnis, DPA merupakan bagian dari perjanjian Anda dengan kami.
10. Berapa lama kami menyimpan data pribadi
10.1 Kami menyimpan data pribadi selama diperlukan untuk tujuan di atas: selama masa akun Anda dan periode yang wajar setelahnya; lebih lama jika diperlukan untuk alasan hukum, pajak, akuntansi, keamanan, atau penyelesaian sengketa; dan lebih singkat jika Anda meminta kami untuk menghapusnya dan kami dapat melakukannya. Periode retensi tertentu (misalnya, log audit kepatuhan) ditetapkan oleh fitur dan hukum yang relevan.
10.2 Setelah penutupan akun, kami menghapus atau menganonimkan data pribadi setelah periode yang wajar, kecuali data yang harus kami simpan.
11. Bagaimana kami melindungi data pribadi
Kami menggunakan langkah-langkah teknis dan organisasi yang sesuai, termasuk enkripsi dalam transit, kontrol akses, manajemen rahasia untuk kredensial dan token, kontrol jaringan, dan pemantauan. Tidak ada sistem yang sepenuhnya aman, tetapi kami berupaya melindungi data Anda dan untuk mendeteksi serta menanggapi insiden, dan kami akan memberi tahu Anda dan regulator mana pun jika hukum mewajibkan.
12. Hak-hak Anda
12.1 Tunduk pada hukum yang berlaku untuk Anda, Anda memiliki hak untuk:
- mengakses data pribadi Anda dan mendapatkan salinannya;
- memperbaiki data yang tidak akurat atau tidak lengkap;
- menghapus data dalam keadaan tertentu;
- membatasi atau menolak pemrosesan tertentu, termasuk menolak pemasaran langsung kapan saja;
- portabilitas data untuk data tertentu;
- menarik persetujuan jika kami mengandalkannya; dan
- tidak tunduk pada keputusan yang semata-mata otomatis dengan efek hukum atau yang signifikan serupa, kecuali jika hukum mengizinkan.
12.2 Jika CCPA/CPRA berlaku untuk Anda (California), Anda juga memiliki hak untuk mengetahui informasi pribadi apa yang kami kumpulkan dan bagaimana kami menggunakan serta mengungkapkannya, untuk mengakses dan menghapusnya, untuk memperbaikinya, untuk memilih keluar dari "penjualan" atau "pembagian" apa pun (kami tidak menjual data pribadi), dan untuk tidak didiskriminasi karena menggunakan hak-hak Anda.
12.3 Untuk menggunakan hak apa pun, hubungi kami menggunakan kontak privasi di Rincian Utama. Kami mungkin perlu memverifikasi identitas Anda. Kami menanggapi dalam jangka waktu yang disyaratkan oleh hukum.
12.4 Jika kami bertindak sebagai pemroses (bagian 9.2), permintaan dari audiens atau pelanggan Anda biasanya harus ditujukan kepada Anda sebagai pengontrol; kami akan membantu Anda sebagaimana diatur dalam DPA.
13. Pemasaran
Kami hanya mengirim pemasaran jika hukum mengizinkan, dan Anda dapat memilih keluar kapan saja menggunakan tautan berhenti berlangganan atau dengan menghubungi kami. Memilih keluar dari pemasaran tidak menghentikan pesan layanan penting.
14. Keluhan
Jika Anda memiliki kekhawatiran, silakan hubungi kami terlebih dahulu menggunakan Rincian Utama. Anda juga memiliki hak untuk mengajukan keluhan kepada otoritas perlindungan data — di Inggris, Kantor Komisaris Informasi (ICO); di UE, otoritas pengawas lokal Anda.
15. Perubahan pada Kebijakan Ini
Kami dapat memperbarui Kebijakan ini. Jika ada perubahan material, kami akan memberikan pemberitahuan yang wajar. Tanggal "Terakhir diperbarui" di Rincian Utama menunjukkan versi saat ini.
16. Bahasa
16.1 Versi resmi dari Kebijakan ini adalah versi Bahasa Inggris. Terjemahan disediakan hanya untuk kenyamanan.
16.2 Jika terjadi konflik, ketidaksesuaian, ambiguitas, atau pertanyaan interpretasi antara versi Bahasa Inggris dan terjemahan apa pun, versi Bahasa Inggris yang berlaku.
Akhir Kebijakan Privasi.