Kebijakan Privasi

Kebijakan Privasi ini menjelaskan data pribadi apa yang dikumpulkan oleh Fenan ketika Anda menggunakan Fenan, alasan kami mengumpulkannya, siapa yang menerimanya, berapa lama kami menyimpannya, dan hak-hak yang Anda miliki atas data tersebut. Kebijakan ini merupakan bagian dari Ketentuan Layanan kami, dan istilah yang ditulis dengan huruf kapital di sini (seperti "Layanan", "Akun", "Konten", "Masukan", "Keluaran", "Aplikasi" dan "Hosting") memiliki arti sebagaimana diberikan dalam Ketentuan.

Kebijakan ini dan Ketentuan kami. Kebijakan ini bersifat pemberitahuan kepada Anda; Kebijakan ini tidak meminta kesepakatan atau persetujuan Anda atas pemrosesan, dan tidak membatasi hak apa pun yang diberikan kepada Anda oleh hukum pelindungan data. Bagian-bagian Ketentuan mengenai penafian, pembatasan tanggung jawab, ganti rugi, ketiadaan tanggung jawab pribadi perorangan, dan penyelesaian sengketa berlaku terhadap setiap klaim mengenai Kebijakan ini atau mengenai data pribadi, dalam batas maksimal yang diizinkan oleh hukum. Apabila Kebijakan ini dan Ketentuan berbeda mengenai cara kami menangani data pribadi, Kebijakan ini yang berlaku. Tidak ada satu pun ketentuan dalam Kebijakan ini yang memberikan hak kepada Anda melebihi hak yang dinyatakan di dalamnya dan hak yang diberikan kepada Anda oleh hukum.

Singkatnya: kami menggunakan data Anda untuk menjalankan Layanan yang Anda minta. Kami tidak menjualnya, kami tidak membangun profil iklan, kami tidak menggunakan cookie iklan atau pelacakan, kami menghitung kunjungan halaman hanya jika Anda mengizinkannya, Fenan tidak melatih model AI dengan Konten Anda, dan penyedia AI kami memprosesnya berdasarkan ketentuan yang dijelaskan dalam bagian 4. Apa yang Anda tulis diproses oleh penyedia AI pihak ketiga untuk menghasilkan jawaban dan Aplikasi, oleh karena itu jangan memasukkan kata sandi, kunci, dan data pribadi orang lain ke dalam obrolan Anda. Obrolan Anda disimpan dalam keadaan terenkripsi, dan alat staf kami tidak dapat membacanya (bagian 9). Untuk data di dalam Aplikasi Anda, Anda yang memegang kendali dan kami bertindak atas nama Anda. Anda dapat menghapus sendiri Akun Anda beserta seluruh isinya di Pengaturan (Settings). Pertanyaan dapat dikirimkan ke hello@fenan.dev.

1. Siapa kami dan apa yang dicakup Kebijakan ini

Fenan ("Fenan" atau "kami") menyediakan Layanan, yaitu AI yang merencanakan, membangun, menampilkan pratinjau, dan meng-hosting aplikasi web dari sebuah obrolan. Kebijakan ini mencakup data pribadi yang kami proses tentang orang-orang yang mengunjungi situs web kami, masuk ke Layanan, memiliki Akun, membayar suatu paket, atau menulis kepada kami.

Fenan sebagai pengendali data. Untuk Akun Anda, Konten Anda, penagihan Anda, dan penggunaan Layanan oleh Anda, Fenan adalah pengendali data (dalam hukum Indonesia, Pengendali Data Pribadi): kami menentukan tujuan dan cara pemrosesan data tersebut, dan Kebijakan ini menjelaskannya.

Fenan sebagai prosesor untuk Aplikasi Anda. Aplikasi Anda dapat mengumpulkan data pribadi milik pengunjung dan penggunanya sendiri, seperti akun yang mereka daftarkan, pemesanan atau catatan yang mereka masukkan, dan kesalahan yang ditimbulkan oleh kunjungan mereka. Untuk data tersebut, Anda, sebagai pemilik Aplikasi, adalah pengendali data, dan Fenan hanya bertindak sebagai prosesor Anda (dalam hukum Indonesia, Prosesor Data Pribadi). Kami memproses data tersebut berdasarkan instruksi Anda, yang Anda berikan dengan menggunakan Layanan, sebagaimana dijelaskan dalam bagian 5 dan Ketentuan kami. Anda wajib memberikan pemberitahuan privasi Anda sendiri kepada pengunjung Aplikasi Anda dan menanggapi permintaan mereka; Kebijakan ini bukan pemberitahuan tersebut.

Kebijakan ini tidak mencakup situs web atau layanan pihak lain, termasuk yang Anda akses melalui tautan di dalam Layanan atau melalui suatu Aplikasi, dan tidak mencakup cara Google atau GitHub menangani data yang Anda berikan langsung kepada mereka. Kebijakan mereka sendiri yang berlaku.

2. Data yang kami kumpulkan

Kami hanya mengumpulkan apa yang dibutuhkan oleh Layanan. Sebagian besar Anda berikan langsung kepada kami; sebagian kami hasilkan saat Anda menggunakan Layanan; dan sebagian kecil berasal dari mitra yang Anda pilih untuk digunakan.

• Data akun. Ketika Anda masuk dengan Google, Google memberikan kepada kami nama, alamat email, dan foto profil Anda, dan sebuah Akun dibuat berdasarkan data tersebut. Kami menyimpan catatan mengenai Akun Anda, kapan Akun tersebut dibuat, dan statusnya, termasuk setiap penangguhan dan peran staf.
• Konten. Segala sesuatu yang Anda berikan kepada Layanan dan segala sesuatu yang dihasilkan Layanan untuk Anda: perintah (prompt) dan pesan, jawaban Anda atas pertanyaannya, persetujuan rencana, elemen yang Anda pilih dalam pratinjau, komentar pada kode, dan berkas yang Anda lampirkan (gambar, dokumen, dan arsip seperti berkas zip dari sebuah aplikasi). Jika Anda menggunakan dikte, rekaman suara Anda dikirim untuk ditranskripsikan dan teksnya ditempatkan di kotak pesan Anda; kami tidak menyimpan rekaman tersebut, dan teks tersebut menjadi bagian dari Konten Anda hanya jika Anda mengirimkannya. Keluaran mencakup jawaban, rencana, kode, ringkasan Aplikasi, gambar, transkrip, dan laporan kesalahan.
• Aplikasi dan build. Untuk setiap Aplikasi: nama dan alamatnya, repositori kode sumber privatnya, catatan setiap build (umpan aktivitas tentang apa yang dijalankan dan apa yang ditulis, transkrip build, dan berkas yang dibawa masuk ke dalamnya), serta status pratinjau dan Hosting-nya. Setelah Anda memublikasikannya, setiap Aplikasi juga memiliki basis data dan penyimpanan berkasnya sendiri, yang menyimpan data yang dimasukkan ke sana oleh Aplikasi Anda dan pengunjungnya (lihat bagian 5).
• Pengorganisasian dan preferensi. Proyek, favorit, obrolan yang diarsipkan, judul obrolan, penilaian yang Anda berikan pada balasan, dan pengaturan Anda: tampilan, warna aksen, dikte, dan personalisasi yang Anda pilih untuk diberikan (nama panggilan, pekerjaan Anda, keterangan lain tentang diri Anda yang Anda pilih untuk ditulis, seperti minat atau preferensi Anda, serta instruksi tentang cara Fenan menjawab).
• Data penagihan. Paket Anda, saldo kredit Anda, dan setiap pergerakan Kredit (pemberian, pemakaian oleh build, gambar, dan pencarian, pengembalian dana, dan Kredit apa pun yang kami tambahkan), dan, dari mitra pembayaran kami, pengenal catatan pelanggan dan langganan Anda, serta status, jumlah, mata uang, dan tanggal setiap transaksi dan faktur. Kami tidak pernah menerima atau menyimpan nomor kartu Anda atau rincian kartu pembayaran lainnya; mitra pembayaran mengumpulkannya secara langsung.
• Data penggunaan. Untuk setiap panggilan yang dilakukan Layanan ke suatu model AI: waktunya, jenis pekerjaannya (misalnya balasan, rencana, langkah build, gambar, atau pencarian), jumlah teks yang diproses, dan biayanya. Kami menggunakannya untuk penagihan, batas penggunaan, pencegahan penipuan, dan untuk menjaga agar Layanan tetap terjangkau.
• Data teknis. Ketika Anda menggunakan Layanan, server dan penyedia kami mencatat informasi teknis seperti alamat IP Anda, jenis peramban dan perangkat, halaman dan fungsi yang diminta, waktu, dan kesalahan. Kami menggunakannya untuk menyajikan halaman, menjaga keamanan sesi, serta menyelidiki gangguan dan penyalahgunaan.
• Cookie dan penyimpanan lokal. Potongan data kecil yang disimpan oleh peramban Anda untuk Layanan, yang dicantumkan secara lengkap dalam bagian 7.
• Komunikasi. Apa yang Anda tulis kepada kami melalui email atau melalui Layanan, dan balasan kami.
• Laporan. Ketika siapa pun melaporkan sebuah Aplikasi melalui Layanan, apa yang mereka tulis tentangnya dan, jika mereka memberikannya, alamat email mereka.
• Akses beta. Selama akses ke Layanan dibatasi, kode akses yang Anda masukkan, yang diingat oleh peramban Anda (bagian 7).

Kami tidak meminta data sensitif, seperti data kesehatan, biometrik, keagamaan, politik, atau rekening keuangan, dan Anda tidak boleh memberikannya kepada Layanan. Jika Anda tetap memilih untuk memasukkannya ke dalam Konten Anda, Anda melakukannya dengan sengaja dan, apabila hukum mensyaratkan persetujuan eksplisit, pilihan tersebut merupakan persetujuan eksplisit Anda atas pemrosesan data tersebut oleh kami sebagai bagian dari Konten Anda untuk menyediakan Layanan; Anda dapat menariknya kembali dengan menghapus Konten tersebut.

3. Cara kami menggunakan data

Kami menggunakan data pribadi untuk:

• menyediakan dan mengoperasikan Layanan dan Akun Anda, termasuk memungkinkan Anda masuk, menyimpan obrolan dan berkas Anda, dan menampilkan riwayat Anda;
• menghasilkan jawaban, pertanyaan, rencana, kode, gambar, dan transkrip dengan AI, serta mencari di web atau membaca halaman apabila Anda memintanya;
• membangun, memeriksa, memperbaiki, menampilkan pratinjau, dan meng-hosting Aplikasi Anda, termasuk membaca kesalahan yang dicatat oleh suatu Aplikasi agar build berikutnya dapat memperbaikinya;
• menagih biaya paket, mencatat saldo kredit Anda, memberlakukan batas penggunaan, serta mencegah penipuan dan penyalahgunaan Kredit;
• menjaga keamanan dan keselamatan Layanan, pengguna kami, dan masyarakat, menyelidiki insiden keamanan dan penyalahgunaan, serta menegakkan Ketentuan kami;
• menanggapi permintaan Anda dan memberikan dukungan;
• mengukur dan meningkatkan Layanan, dengan menggunakan data agregat atau data yang telah dide-identifikasi apabila hal itu sudah memadai;
• mematuhi hukum, termasuk kewajiban perpajakan dan akuntansi, dan menanggapi permintaan yang sah dari pihak berwenang;
• berkomunikasi dengan Anda mengenai Layanan, Akun Anda, paket Anda, keamanan, dan perubahan atas ketentuan kami.

Kami menyatakan secara terang apa yang tidak kami lakukan:

• Kami tidak menjual data pribadi Anda, dan kami tidak membagikannya untuk iklan perilaku lintas konteks.
• Kami tidak membangun profil iklan dan tidak menampilkan iklan.
• Kami tidak menggunakan cookie atau pelacak iklan, dan analitik hanya dengan persetujuan Anda. Jika Anda mengizinkannya, penyedia analitik web menghitung halaman yang Anda kunjungi, situs yang mengarahkan Anda, serta peramban, sistem operasi, jenis perangkat, dan negara Anda, serta seberapa cepat halaman kami termuat untuk Anda. Penyedia tersebut tidak memasang cookie, tidak menyimpan alamat IP Anda, dan tidak mengikuti Anda di situs lain. Anda dapat menolaknya, dan menarik persetujuan Anda kapan saja, melalui Pengaturan cookie di bagian bawah halaman kami atau Pengaturan → Kontrol data.
• Fenan tidak melatih model AI dengan Konten Anda, dan sama sekali tidak melatih model apa pun. Kami mengirimkan Konten Anda kepada penyedia AI kami hanya untuk menghasilkan Keluaran Anda. Sebelum suatu permintaan sampai kepada penyedia yang dapat menyimpan apa yang diterimanya, kami menghapus teks yang berbentuk kunci atau rahasia yang dikenal, yang tidak dapat menangkap setiap rahasia (bagian 4); data tentang orang lain, seperti catatan kesalahan pengunjung Aplikasi Anda, hanya dikirim kepada penyedia yang tidak menyimpan apa pun darinya setelah menjawab (tanpa retensi data); apa yang dapat disimpan atau dipelajari penyedia lain dari sisanya diatur oleh ketentuan mereka, sebagaimana dijelaskan dalam bagian 4.
• Kami tidak mengambil keputusan yang menimbulkan akibat hukum atau akibat signifikan serupa terhadap Anda semata-mata dengan sarana otomatis. Pemeriksaan otomatis, seperti penghentian build ketika Kredit Anda habis, menerapkan Ketentuan yang telah Anda setujui, dan Anda selalu dapat menulis kepada kami untuk meminta peninjauan oleh manusia.

4. Pemrosesan oleh AI

Layanan bekerja dengan mengirimkan Masukan Anda ke model AI yang dijalankan oleh penyedia pihak ketiga, yang kami akses melalui layanan perutean model. Bergantung pada apa yang Anda minta, mereka menerima pesan Anda dan pesan-pesan sebelumnya dalam obrolan, berkas yang Anda lampirkan, rekaman dikte, personalisasi Anda, serta kode dan ringkasan Aplikasi Anda, dan, untuk Aplikasi yang telah dipublikasikan, catatan kesalahan yang disimpannya, yang dapat memuat data tentang pengunjungnya (bagian 5). Ketika Anda meminta Fenan untuk mencari di web atau membaca suatu halaman, penyedia pencarian web dan pembacaan halaman menerima kueri pencarian atau alamat halaman tersebut.

Penyedia-penyedia ini memproses data tersebut untuk menghasilkan Keluaran, berdasarkan ketentuan mereka sendiri. Kami tidak mengendalikan penyedia-penyedia ini: apa yang dapat disimpan atau dipelajari oleh suatu penyedia dari apa yang diterimanya diatur oleh ketentuannya, dan apabila ketentuannya tidak membatasi hal tersebut, penyedia tersebut dapat menyimpan dan menggunakan apa yang diterimanya sejauh diizinkan oleh ketentuan tersebut. Kami memberi tahu Anda di sini kategori penyedia mana yang menerima data Anda, dan kami memperbarui Kebijakan ini apabila hal itu berubah. Kami mengirimkan kepada setiap penyedia apa yang kami nilai dibutuhkan oleh tugas tersebut, yang dapat mencakup seluruh obrolan dan kode Aplikasi Anda.

Jangan memasukkan kata sandi, kunci, token, atau rahasia lainnya ke dalam obrolan, dan jangan memasukkan data pribadi orang lain ke dalam obrolan kecuali Anda memiliki dasar hukum yang sah untuk melakukannya. Apa pun yang Anda tulis dapat dikirimkan kepada penyedia-penyedia ini dan disimpan dalam riwayat obrolan Anda. Apabila apa yang Anda ketik atau tempel di kotak pesan tampak seperti kunci, Layanan mengenalinya di peramban Anda sebelum pesan dikirim, dan tidak mengirim apa pun sampai Anda menyimpan kunci tersebut di Kunci (Keys) pada halaman Aplikasi Anda (bagian 5), hanya menyimpan namanya, atau menghapusnya. Layanan mengenali kunci dari bentuknya, sehingga dapat melewatkan kata sandi atau kunci yang bentuknya tidak lazim. Kode yang ditulis Fenan untuk Aplikasi Anda dihasilkan di dalam ruang kerja yang tidak pernah menerima rahasia Aplikasi Anda atau alamat basis datanya.

Pemeriksaan keamanan. Setiap rencana, dan setiap gambar yang Anda lampirkan beserta pesan yang menyertainya, diperiksa oleh pengklasifikasi AI otomatis untuk mencari konten yang melanggar Ketentuan kami sebelum apa pun dibangun atau dijawab. Rencana yang dinilainya masuk kategori paling serius tidak dibangun, dan setiap rencana yang ditandainya sampai kepada staf kami sebagai pemberitahuan, beserta permintaan yang mendasarinya, meskipun alat staf tidak dapat membaca obrolan dengan cara lain (bagian 9). Gambar yang dinilainya mengandung kekerasan seksual, khususnya terhadap anak, ditahan: tidak ada seorang pun yang dapat membuka, memakai, atau menghapusnya lagi, dan gambar itu disimpan untuk diserahkan kepada otoritas yang berwenang.

Keluaran dihasilkan oleh AI dan dapat keliru, tidak lengkap, atau usang, termasuk mengenai orang. Jika Keluaran memuat data pribadi yang tidak akurat tentang Anda, tulislah kepada kami dan kami akan memperbaiki atau menghapusnya sejauh kami mampu.

5. Aplikasi Anda dan pengunjungnya

Tidak ada bagian dari suatu Aplikasi yang dipublikasikan sampai Anda menekan Publish. Sebelum itu, kodenya berada di repositori privatnya dan Aplikasi tersebut hanya berjalan dalam pratinjau sementara di ruang kerjanya. Pratinjau tersebut hanya terbuka untuk Anda, melalui Layanan, bahkan bagi orang yang mengetahui alamatnya; apabila Anda membuka pratinjau Aplikasi ponsel dengan memindai kodenya, siapa pun yang memindai kode tersebut dapat membuka pratinjau selama pratinjau berjalan. Setelah dipublikasikan, suatu Aplikasi memiliki basis data dan penyimpanan berkasnya sendiri, dan berjalan pada alamat di bawah domain aplikasi milik Fenan. Data yang dikumpulkan Aplikasi Anda dari pengunjungnya disimpan di sana.

Setiap Aplikasi yang telah dipublikasikan mencatat kesalahan server, kesalahan peramban, dan permintaan gagalnya sendiri, beserta rincian teknisnya, di dalam basis datanya sendiri, agar build berikutnya dapat membacanya dan memperbaiki Aplikasi tersebut, yang berarti catatan tersebut dikirimkan kepada penyedia model AI sebagaimana dimaksud dalam bagian 4 ketika Anda meminta suatu build; Anda wajib memberitahukan hal ini kepada pengunjung Anda dalam pemberitahuan privasi Anda. Catatan ini dapat memuat data tentang pengunjung Aplikasi Anda, seperti apa yang mereka ketik atau halaman tempat mereka berada. Catatan tersebut dihapus setiap kali Anda memublikasikan kembali Aplikasi tersebut. Kesalahan dari Aplikasi yang belum dipublikasikan tetap berada di dalam pratinjau sementaranya.

Setiap Aplikasi yang telah dipublikasikan juga menghitung kunjungannya sendiri di basis datanya sendiri, per halaman dan per hari, tanpa data apa pun tentang siapa yang berkunjung, dan menyimpan hitungan tersebut selama 90 hari. Anda melihatnya di halaman Aplikasi, dan kami menggunakannya, bersama aktivitas basis data Aplikasi, untuk mengetahui apakah ada yang menggunakan Aplikasi tersebut, sebagaimana diuraikan dalam Pasal 6 Ketentuan. Kunjungan dari dalam Layanan tidak dihitung.

Untuk data Aplikasi Anda, kami hanya bertindak berdasarkan instruksi Anda: untuk menyimpan dan menyajikannya, menjaga keamanannya, membangun, memperbaiki, dan mengubah Aplikasi Anda ketika Anda memintanya, serta menghapusnya ketika Aplikasi tersebut dihapus atas permintaan Anda atau Akun Anda berakhir. Kami hanya melihat data suatu Aplikasi apabila hal itu diperlukan untuk menjalankan Layanan, untuk menyelidiki penyalahgunaan, insiden keamanan, atau pengaduan tentang Aplikasi tersebut, atau untuk mematuhi hukum.

Ketentuan pemrosesan kami. Bagian ini, bersama dengan bagian 6 Ketentuan, merupakan perjanjian pemrosesan data antara Anda dan kami untuk data Aplikasi Anda. Kami memprosesnya hanya berdasarkan instruksi terdokumentasi dari Anda, yang Anda berikan dengan menggunakan Layanan, dan sebagaimana diwajibkan oleh hukum; kami menjaga kerahasiaannya dan hanya mengizinkan akses kepadanya bagi orang-orang yang terikat kewajiban untuk menjaga kerahasiaannya; kami melindunginya dengan langkah-langkah dalam bagian 9; subprosesor kami adalah penyedia yang tercantum dalam bagian 6 yang meng-hosting, menyimpan, menyajikan, dan membangun Aplikasi, dan kami mengumumkan kategori subprosesor baru di dalam Layanan atau melalui email sekurang-kurangnya 14 hari sebelum berlaku, dan setelah itu Anda dapat meminta kami untuk menghapus Aplikasi Anda jika Anda berkeberatan; kami membantu Anda menanggapi permintaan pengunjung Anda apabila Anda tidak dapat melakukannya sendiri dan kami secara wajar dapat melakukannya; dan kami menghapus data Aplikasi Anda ketika Aplikasi tersebut dihapus atau Akun Anda berakhir, kecuali data yang wajib kami simpan menurut hukum. Dengan memublikasikan suatu Aplikasi, Anda menginstruksikan kami untuk menyimpan catatan kesalahannya agar build berikutnya dapat memperbaikinya, dan untuk mengirimkannya kepada penyedia model AI ketika Anda meminta suatu build. Anda yang menentukan apa yang dikumpulkan, dicatat, dan ditampilkan oleh Aplikasi Anda.

Ketika kami melihat data Aplikasi untuk menyelidiki penyalahgunaan, insiden keamanan, atau pengaduan, atau untuk mematuhi hukum, kami bertindak sebagai pengendali data semata-mata untuk tujuan tersebut, berdasarkan kepentingan sah kami dalam menjaga Layanan tetap aman dan sesuai hukum atau berdasarkan kewajiban hukum kami, dan kami hanya melihat apa yang dibutuhkan untuk tujuan tersebut.

Anda bertanggung jawab atas kepatuhan Aplikasi Anda terhadap hukum privasi: memiliki dasar hukum yang sah untuk data yang dikumpulkannya, memublikasikan pemberitahuan privasi Anda sendiri, menanggapi permintaan pengunjung Anda, dan menghapus data yang tidak berhak Anda simpan. Pengunjung suatu Aplikasi harus menghubungi pemilik Aplikasi tersebut, bukan Fenan. Jika Anda adalah pengunjung dan tidak dapat menghubungi pemiliknya, tulislah kepada kami di hello@fenan.dev dengan menyebutkan alamat Aplikasi tersebut, dan kami akan meneruskan permintaan Anda kepada pemiliknya; kami tidak mengungkapkan identitas pemilik kecuali diwajibkan oleh hukum, dan kami menindaklanjuti permintaan tersebut sendiri hanya apabila diwajibkan oleh hukum.

Karena Aplikasi yang telah dipublikasikan berjalan pada alamat di bawah domain kami, kami dan penyedia hosting kami mencatat data teknis tentang permintaan kepadanya (alamat IP, waktu, halaman yang diminta, kesalahan) untuk mengoperasikan dan mengamankan Layanan. Kami adalah pengendali data atas data teknis tersebut dan menyimpannya sebagaimana dijelaskan dalam bagian 8 untuk log teknis.

Kunci Aplikasi Anda. Saat Anda menambahkan kunci atau rahasia ke Aplikasi Anda di Kunci (Keys), seperti kunci API penyedia pembayaran, kami meneruskan nilainya langsung ke penyedia hosting kami, yang menyimpannya sebagai variabel lingkungan terenkripsi Aplikasi Anda. Kami tidak menyimpan nilai tersebut, tidak dapat menampilkannya lagi kepada Anda, dan tidak pernah memberikannya kepada penyedia model AI; kami hanya menyimpan namanya dan kapan terakhir kali diatur. Kunci yang kami buat untuk Aplikasi yang telah dipublikasikan, untuk basis data dan penyimpanannya, disimpan di tempat yang sama; kami tidak menyimpan salinannya, hanya sidik jari satu arah dari kunci penyimpanan untuk memeriksanya. Jika Anda menempelkan kunci ke dalam obrolan, Layanan menawarkan untuk menyimpannya di sini sebagai gantinya (bagian 4).

6. Dengan siapa kami membagikan data

Kami membagikan data pribadi hanya sebagaimana dijelaskan dalam bagian ini. Sebagian besar penerima di bawah ini adalah penyedia layanan yang memproses data atas nama kami, untuk tujuan yang dinyatakan, berdasarkan ketentuan yang mewajibkan mereka untuk melindunginya dan menggunakannya hanya untuk tujuan tersebut. Google, GitHub, dan mitra pembayaran kami menangani bagian mereka sebagai pengendali data tersendiri, berdasarkan ketentuan dan kebijakan privasi mereka sendiri, sebagaimana dijelaskan dalam bagian 14.

Kami juga mengungkapkan data pribadi:

• Apabila diwajibkan oleh hukum. Untuk mematuhi undang-undang, peraturan, perintah pengadilan, atau permintaan yang sah dari otoritas publik. Apabila diizinkan oleh hukum, kami memberi tahu Anda terlebih dahulu.
• Untuk melindungi hak dan keselamatan. Apabila kami dengan itikad baik meyakini bahwa hal itu diperlukan untuk menegakkan Ketentuan kami, untuk menyelidiki penipuan, penyalahgunaan, atau insiden keamanan, atau untuk melindungi hak, harta benda, atau keselamatan Fenan, pengguna kami, pengunjung Aplikasi, atau masyarakat.
• Dalam pengalihan usaha. Kepada pembeli, penerus, atau Afiliasi dalam penggabungan, pengambilalihan, pembiayaan, reorganisasi, atau penjualan seluruh atau sebagian usaha kami, berdasarkan ketentuan kerahasiaan, dan dengan syarat bahwa pihak tersebut terus melindungi data sebagaimana dijelaskan dalam Kebijakan ini. Kami akan memberi tahu Anda sebelum data Anda tunduk pada kebijakan privasi yang berbeda.
• Atas arahan Anda. Ketika Anda meminta kami melakukannya, misalnya ketika Anda menyalin suatu Aplikasi ke akun GitHub Anda. Tautan obrolan yang Anda salin hanya dapat dibuka ketika Anda masuk sebagai pemiliknya; tautan tersebut tidak mengungkapkan apa pun kepada orang lain.
• Dalam bentuk agregat atau yang telah dide-identifikasi, yang secara wajar tidak dapat digunakan untuk mengidentifikasi Anda.

7. Cookie dan penyimpanan lokal

Layanan hanya menggunakan cookie dan penyimpanan peramban yang dibutuhkannya untuk berfungsi dan untuk mengingat pilihan Anda. Tidak ada cookie iklan atau pelacakan, analitik yang kami gunakan dengan persetujuan Anda tidak memasang cookie apa pun, dan chat bantuan, juga hanya dengan persetujuan Anda, memasang cookie-nya sendiri untuk menyimpan percakapan Anda. Daftar lengkapnya:

Karena cookie dan penyimpanan tersebut mutlak diperlukan untuk Layanan atau hanya mengingat pilihan yang telah Anda buat, kami tidak meminta persetujuan atasnya apabila hukum tidak mewajibkannya. Anda dapat menghapusnya kapan saja melalui pengaturan peramban Anda; jika Anda menghapus cookie masuk, Anda akan keluar dari Layanan, dan jika Anda menghapus yang lainnya, Layanan akan melupakan pilihan yang disimpan di dalamnya.

8. Berapa lama kami menyimpan data

Kami menyimpan data pribadi hanya selama kami membutuhkannya untuk tujuan-tujuan dalam Kebijakan ini atau sebagaimana diwajibkan oleh hukum:

• Data akun: hingga Akun Anda dihapus.
• Obrolan dan pesan: hingga Anda menghapusnya, hingga 30 hari setelah Anda menghapus Aplikasi yang dibahasnya, atau hingga Akun Anda dihapus.
• Berkas lampiran: hingga Anda menghapusnya di pustaka Anda, atau hingga Akun Anda dihapus; menghapus suatu obrolan tidak menghapus berkas yang digunakannya.
• Aplikasi beserta build, repositori, basis data, dan penyimpanannya: hingga 30 hari setelah Anda menghapus Aplikasi tersebut, yang dapat Anda batalkan sampai saat itu (bagian 10), atau hingga Akun Anda dihapus. Penjedaan suatu Aplikasi karena tidak aktif tidak menghapus apa pun.
• Catatan kesalahan Aplikasi yang telah dipublikasikan: hingga Anda memublikasikan kembali Aplikasi tersebut, yaitu saat catatan tersebut dihapus.
• Catatan penggunaan, kredit, dan penagihan: selama diwajibkan oleh hukum perpajakan dan akuntansi, yang di Indonesia dapat mencapai 10 tahun, bahkan setelah Akun Anda dihapus.
• Log teknis: paling lama 90 hari, setelah itu log tersebut dihapus secara otomatis, kecuali suatu insiden tertentu yang sedang diselidiki membutuhkannya lebih lama.
• Komunikasi dengan kami: selama diperlukan untuk menangani permintaan Anda dan tindak lanjutnya, dan selama diwajibkan oleh hukum.
• Gambar yang ditahan oleh pemeriksaan keamanan: selama diperlukan oleh otoritas yang berwenang dan diwajibkan oleh hukum, bahkan setelah Akun Anda dihapus.
• Pemberitahuan keamanan (rencana yang ditandai oleh pemeriksaan keamanan, laporan tentang suatu Aplikasi): selama kami membutuhkannya untuk menangani penyalahgunaan dan memenuhi hukum, bahkan setelah Akun Anda dihapus, saat pemberitahuan tersebut tidak lagi terhubung dengan Akun Anda.
• Laporan bug: hingga Akun Anda dihapus; isu yang kami buat dari suatu laporan tetap berada di pelacak isu kami selama kami membutuhkannya untuk memantau perbaikannya.

Apabila Anda menghapus Akun Anda di Pengaturan (Settings), penghapusan terjadi saat itu juga: kami mengakhiri paket Anda, menghentikan build Anda, menghapus setiap Aplikasi beserta repositori, basis data, penyimpanan, situs, dan alamatnya, menghapus obrolan dan berkas Anda, lalu menghapus Akun. Yang tetap ada setelahnya hanyalah apa yang menurut bagian ini disimpan setelah suatu Akun dihapus: catatan penggunaan, kredit, dan penagihan serta pemberitahuan keamanan, yang tidak lagi terhubung dengan Akun Anda, gambar yang ditahan oleh pemeriksaan keamanan, dan pesan yang memberi tahu staf kami bahwa Akun tersebut, disebut dengan alamat emailnya, telah dihapus. Domain yang Anda beli melalui Layanan tetap terdaftar di akun Fenan hingga masa berlakunya habis; domain tersebut tidak diperpanjang dan tidak lagi mengarah ke mana pun. Apabila Akun Anda berakhir dengan cara lain, kami menghapus atau melakukan de-identifikasi atas data pribadi Anda dalam waktu 30 hari setelah Akun berakhir, kecuali catatan yang wajib kami simpan menurut hukum atau yang kami perlukan untuk menetapkan, melaksanakan, atau membela klaim hukum, yang hanya kami simpan untuk tujuan tersebut. Salinan dapat tetap berada di cadangan kami dan cadangan penyedia kami hingga terhapus secara bergilir, dalam waktu 30 hari. Kami tidak memulihkannya kecuali untuk pemulihan dari suatu insiden, dan jika kami melakukannya, kami menghapus data tersebut kembali.

9. Keamanan

Kami melindungi data pribadi dengan langkah-langkah yang mencakup:

• enkripsi data dalam transmisi antara peramban Anda, Layanan, dan penyedia kami;
• aturan akses yang diberlakukan pada setiap permintaan, sehingga obrolan, berkas, dan Aplikasi Anda hanya dapat dijangkau melalui Akun Anda, selain akses staf yang dijelaskan di bawah ini;
• enkripsi obrolan Anda di tempat kami menyimpannya: teks pesan, rencana, dan pertanyaan Anda, judul dan ringkasan obrolan Anda, catatan build Anda (transkrip, umpan aktivitas, arahan, dan laporannya), memori Aplikasi Anda, dan komentar Anda pada kode dienkripsi dengan kunci yang disimpan di brankas rahasia, dan hanya dibuka untuk Anda, melalui Akun Anda, dan untuk Layanan itu sendiri, guna menjawab, merencanakan, dan membangun; siapa pun yang mengoperasikan basis data dan memegang kunci tersebut secara teknis dapat mendekripsinya, dan berkas yang Anda lampirkan dilindungi oleh enkripsi milik penyedia penyimpanan kami sendiri, bukan oleh kunci ini;
• repositori privat serta basis data, penyimpanan, dan alamat yang terpisah untuk setiap Aplikasi yang telah dipublikasikan;
• ruang kerja untuk setiap Aplikasi, yang digunakan bersama oleh build dan pratinjaunya serta terpisah dari setiap Aplikasi lain, yang tidak pernah menerima rahasia Aplikasi Anda atau alamat basis datanya, dan di dalamnya hanya Fenan, bukan AI, yang melakukan commit kode;
• pratinjau yang hanya terbuka untuk Anda sampai Anda memublikasikannya, kecuali kode ponsel yang dijelaskan dalam bagian 5;
• rahasia Aplikasi yang disimpan hanya di lingkungan hosting Aplikasi tersebut, tidak pernah di basis data kami sendiri;
• rincian kartu pembayaran yang hanya ditangani oleh mitra pembayaran kami;
• akses staf yang dibatasi pada orang-orang dan data yang dibutuhkan oleh tugas mereka, sebagaimana dijelaskan di bawah ini.

Akses staf. Sejumlah kecil staf Fenan menggunakan panel internal untuk memberikan dukungan, menangani penagihan, dan mencegah penyalahgunaan. Untuk setiap Akun, panel tersebut menampilkan status, riwayat masuk, penggunaan dan biaya, transaksi dan saldo kredit, Aplikasi dan build beserta statusnya, jumlah obrolan dan pesannya, laporan bug yang dikirimkannya, dan kesalahan yang dicatat oleh Aplikasinya yang telah dipublikasikan. Panel tersebut, kueri basis data baca-sajanya, dan asistennya tidak dapat membaca obrolan Anda: semuanya hanya melihat bahwa obrolan dan pesan itu ada. Rencana yang ditandai oleh pemeriksaan keamanan merupakan pengecualian, dan sampai kepada staf sebagai pemberitahuan beserta permintaan yang mendasarinya (bagian 4). Staf dapat menangguhkan dan memulihkan Akun serta menghapus Akun yang tidak memiliki Aplikasi. Karena Fenan menjalankan akun-akun yang menyimpan kode Aplikasi Anda, berkas Anda, dan Aplikasi Anda yang telah dipublikasikan, orang-orang yang mengoperasikan Fenan secara teknis dapat menjangkaunya, dan siapa pun yang mengoperasikan basis data dan memegang kuncinya dapat mendekripsi obrolan Anda. Staf melihat Konten Anda atau data suatu Aplikasi hanya apabila hal itu diperlukan untuk memberikan dukungan yang Anda minta, untuk menyelidiki penyalahgunaan, insiden keamanan, atau pengaduan, atau untuk mematuhi hukum, dan hanya sejauh yang diperlukan.

Tidak ada sistem yang sepenuhnya aman, dan kami tidak dapat menjamin bahwa data pribadi tidak akan pernah diakses, diungkapkan, diubah, atau hilang akibat pembobolan atas langkah-langkah pengamanan kami. Jika terjadi kegagalan pelindungan data pribadi yang memengaruhi Anda, kami akan memberi tahu Anda dan otoritas yang berwenang sebagaimana dan pada saat diwajibkan oleh hukum.

Untuk melaporkan kerentanan keamanan, tulislah ke hello@fenan.dev. Mohon beri kami waktu yang wajar untuk memperbaikinya sebelum Anda mengungkapkannya, dan jangan mengakses data yang bukan milik Anda, menurunkan kinerja Layanan, atau melakukan pengujian terhadap Aplikasi yang bukan milik Anda.

10. Hak dan pilihan Anda

Bergantung pada tempat tinggal Anda, Anda memiliki sebagian atau seluruh hak berikut atas data pribadi Anda. Banyak di antaranya dapat Anda gunakan sendiri di dalam Layanan; untuk selebihnya, tulislah kepada kami.

• Akses dan ekspor. Anda dapat melihat obrolan, berkas, dan Aplikasi Anda di dalam Layanan, dan mengekspor obrolan Anda sebagai berkas di Pengaturan (Settings), pada bagian Kontrol data (Data controls). Anda dapat meminta kepada kami salinan data pribadi yang kami simpan tentang Anda.
• Perbaikan. Nama, alamat email, dan foto Anda berasal dari akun Google Anda; ubahlah di sana dan data tersebut akan diperbarui saat Anda masuk berikutnya. Personalisasi Anda dapat diubah di Pengaturan. Untuk hal lainnya, tulislah kepada kami.
• Penghapusan. Anda dapat menghapus obrolan, seluruh obrolan sekaligus, dan berkas yang Anda lampirkan (di pustaka Anda) di dalam Layanan. Anda dapat menghapus sendiri Akun Anda di Pengaturan (Settings), pada bagian Akun: tindakan ini menghapus Aplikasi, obrolan, dan berkas Anda saat itu juga, sebagaimana diuraikan dalam bagian 8, dan tidak dapat dibatalkan. Anda dapat menghapus sendiri suatu Aplikasi di halamannya: Aplikasi tersebut langsung offline dan, beserta semua obrolan tentangnya, disimpan di Baru dihapus, di Pengaturan, selama 30 hari, dan selama itu Anda dapat memulihkannya dalam keadaan belum dipublikasikan; setelah itu repositori, basis data, penyimpanan, alamat, dan obrolannya dihapus selamanya, dan domain yang dibeli untuknya tidak lagi diperpanjang. Menghapus suatu Aplikasi membuatnya tidak lagi tersedia bagi pengunjungnya dan, setelah 30 hari tersebut, menghapus datanya, oleh karena itu ekspor atau salin terlebih dahulu apa yang ingin Anda simpan.
• Pembatasan dan keberatan. Anda dapat meminta kami untuk membatasi cara kami menggunakan data Anda, dan menyatakan keberatan atas pemrosesan yang didasarkan pada kepentingan sah kami.
• Portabilitas. Anda dapat meminta data yang Anda berikan kepada kami dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin.
• Penarikan persetujuan. Apabila kami mengandalkan persetujuan Anda, Anda dapat menariknya kapan saja, misalnya dengan menonaktifkan dikte atau memutuskan sambungan GitHub. Hal ini tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya.
• Pengaduan. Anda dapat mengajukan pengaduan kepada otoritas pelindungan data di tempat Anda tinggal atau bekerja. Kami akan menghargai kesempatan untuk menanggapi keberatan Anda terlebih dahulu.

Kawasan Ekonomi Eropa (EEA), Britania Raya, dan Swiss. Anda memiliki hak-hak di atas berdasarkan GDPR, UK GDPR, dan hukum Swiss, termasuk hak untuk menyatakan keberatan kapan saja atas pemrosesan untuk pemasaran langsung dan hak untuk tidak menjadi subjek keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa. Dasar hukum kami diuraikan dalam bagian 11. Kami tidak berkedudukan di EEA atau Britania Raya; tulislah langsung kepada kami di hello@fenan.dev dan kami akan menjawab sebagaimana diwajibkan oleh GDPR dan UK GDPR.

California. Dalam 12 bulan terakhir, kami telah mengumpulkan kategori informasi pribadi berikut, untuk tujuan-tujuan dalam bagian 3 dan dari sumber-sumber dalam bagian 2: pengenal (nama, alamat email, alamat IP, pengenal akun); catatan pelanggan dan informasi komersial (paket, pembelian, pergerakan kredit); aktivitas internet atau jaringan elektronik lainnya (penggunaan Layanan, log teknis); informasi audio (rekaman dikte, jika Anda menggunakan dikte); informasi profesional (pekerjaan, jika Anda memberikannya dalam personalisasi); dan Konten yang Anda berikan. Kami mengungkapkannya untuk tujuan bisnis kepada kategori penyedia layanan dalam bagian 6. Kami tidak menjual atau membagikan informasi pribadi sebagaimana istilah tersebut didefinisikan dalam hukum California, dan kami tidak memiliki pengetahuan aktual bahwa kami menjual atau membagikan informasi pribadi siapa pun yang berusia di bawah 16 tahun. Kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif melebihi apa yang diizinkan oleh hukum California tanpa adanya hak untuk membatasi. Anda memiliki hak untuk mengetahui, menghapus, memperbaiki, dan menolak (opt out) penjualan atau pembagian, dan kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak ini. Anda dapat menggunakan agen yang diberi kuasa, yang wajib memberikan kepada kami izin tertulis yang Anda tandatangani, dan kami dapat meminta Anda untuk mengonfirmasi identitas Anda langsung kepada kami. Karena kami tidak menjual atau membagikan informasi pribadi, sinyal preferensi penolakan seperti Global Privacy Control tidak memiliki apa pun untuk dinonaktifkan, dan kami memperlakukannya sebagai telah dikonfirmasi. Kami tidak mengubah perilaku Layanan sebagai tanggapan atas sinyal Do Not Track, karena kami tidak melacak Anda di situs-situs lain.

Indonesia. Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk memperoleh informasi tentang pemrosesan data Anda, untuk melengkapi, memperbarui, dan memperbaiki data tersebut, untuk mengakses dan memperoleh salinannya, untuk mengakhiri pemrosesannya dan meminta data tersebut dihapus atau dimusnahkan, untuk menarik kembali persetujuan Anda, untuk mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis, untuk menunda atau membatasi pemrosesannya, untuk mendapatkan dan menggunakan data Anda serta meminta data tersebut dikirimkan kepada pengendali data lain, dan, sepanjang diatur oleh undang-undang tersebut, untuk menuntut ganti rugi atas pelanggaran undang-undang tersebut dalam pemrosesan data Anda. Anda melaksanakan hak-hak ini sebagaimana diatur oleh undang-undang tersebut, dan bagian 18 Ketentuan kami (penyelesaian sengketa) berlaku terhadap setiap klaim mengenai Kebijakan ini sejauh diizinkan oleh hukum. Apabila undang-undang tersebut menetapkan jangka waktu yang lebih singkat daripada yang diberikan bagian ini, jangka waktu tersebut yang berlaku: kami memberikan akses kepada data Anda, dan memperbaikinya, dalam waktu 3×24 jam sejak permintaan yang dapat kami verifikasi.

Cara mengajukan permintaan. Tulislah ke hello@fenan.dev dari alamat email Akun Anda, dan sebutkan hak mana yang ingin Anda gunakan. Kami mungkin perlu mengonfirmasi identitas Anda sebelum bertindak, dan kami tidak akan menindaklanjuti permintaan yang tidak dapat kami verifikasi. Kami menjawab dalam waktu 30 hari, atau lebih cepat apabila hukum yang berlaku bagi Anda menetapkan jangka waktu yang lebih singkat, dan kami akan memberi tahu Anda jika kami memerlukan waktu lebih lama sepanjang diizinkan oleh hukum. Pengajuan permintaan tidak dipungut biaya, tetapi kami dapat menolak, atau mengenakan biaya yang wajar atas, permintaan yang secara nyata tidak berdasar atau berlebihan sepanjang diizinkan oleh hukum. Kami dapat menolak suatu permintaan apabila hukum mengizinkan kami untuk itu, misalnya untuk menyimpan catatan yang wajib kami simpan atau untuk melindungi hak orang lain, dan kami akan memberi tahu Anda alasannya.

11. Dasar hukum pemrosesan

Apabila GDPR, UK GDPR, hukum Indonesia, atau hukum serupa berlaku, kami mengandalkan dasar hukum berikut:

12. Transfer internasional

Fenan dioperasikan dari Republik Indonesia, dan penyedia layanan kami memproses data di Amerika Serikat dan di negara-negara lain. Negara-negara tersebut mungkin tidak memiliki hukum pelindungan data yang sama dengan negara tempat Anda tinggal.

Ketika kami mentransfer data pribadi lintas batas negara, kami melakukannya sebagaimana diwajibkan oleh hukum yang berlaku: ke negara-negara yang diakui memberikan tingkat pelindungan yang memadai, berdasarkan kontrak yang mewajibkan penerima untuk melindungi data tersebut, termasuk klausul kontraktual standar yang disetujui oleh Komisi Eropa atau Britania Raya apabila berlaku, atau berdasarkan dasar lain yang diizinkan oleh hukum. Untuk transfer ke luar Indonesia, kami memastikan bahwa penerima memberikan tingkat pelindungan yang setara atau lebih tinggi daripada hukum Indonesia, atau bahwa terdapat pelindungan yang memadai dan bersifat mengikat, atau, apabila keduanya tidak terpenuhi, kami meminta persetujuan Anda. Anda dapat meminta kepada kami informasi lebih lanjut mengenai pelindungan yang kami gunakan.

13. Anak-anak

Layanan hanya diperuntukkan bagi orang yang berusia 18 tahun atau lebih, dan kami tidak dengan sengaja mengumpulkan data pribadi siapa pun yang berusia di bawah 18 tahun. Jika Anda meyakini bahwa seseorang yang berusia di bawah 18 tahun telah memberikan data pribadi kepada kami, tulislah ke hello@fenan.dev dan kami akan menghapusnya serta menutup Akun tersebut.

Jika Aplikasi Anda ditujukan untuk anak-anak atau dapat digunakan oleh mereka, Anda sendiri yang bertanggung jawab untuk mematuhi hukum yang melindungi data anak, termasuk memperoleh persetujuan orang tua yang disyaratkan oleh hukum tersebut.

14. Tautan dan layanan pihak ketiga

Layanan dapat menautkan ke, atau memungkinkan Anda menghubungkan, situs web dan layanan yang tidak kami kendalikan, seperti Google, GitHub, halaman pembayaran (checkout) dan portal penagihan mitra pembayaran kami, halaman yang dibaca Fenan untuk Anda, dan Aplikasi yang dibuat oleh pengguna lain. Ketika Anda menggunakannya, ketentuan dan kebijakan privasi mereka sendiri yang berlaku, dan kami tidak bertanggung jawab atas cara mereka menangani data Anda. Bacalah kebijakan mereka sebelum Anda memberikan data pribadi kepada mereka.

15. Perubahan atas Kebijakan ini

Kami dapat mengubah Kebijakan ini. Tanggal berlaku di bagian atas menunjukkan kapan Kebijakan ini terakhir diubah. Kami akan mengumumkan perubahan material di dalam Layanan atau melalui email sebelum perubahan tersebut berlaku, dan sekurang-kurangnya 14 hari sebelumnya apabila perubahan tersebut mengurangi hak Anda atau mengubah cara kami menggunakan data yang telah Anda berikan, kecuali hukum mewajibkan perubahan tersebut berlaku lebih cepat. Apabila hukum mewajibkan persetujuan Anda atas suatu perubahan, kami akan memintanya. Jika Anda tidak menyetujui suatu perubahan, hentikan penggunaan Layanan; Anda dapat menghapus Akun Anda di Pengaturan (Settings). Kebijakan ini tersedia dalam bahasa Inggris dan Bahasa Indonesia. Keduanya disediakan; apabila terdapat perbedaan di antara keduanya, teks bahasa Inggris yang berlaku, sebagaimana diatur dalam Ketentuan kami.

16. Kontak

Untuk setiap pertanyaan mengenai Kebijakan ini atau data pribadi Anda, untuk menggunakan hak-hak Anda, atau untuk melaporkan kerentanan, tulislah kepada Fenan di hello@fenan.dev.