Kebijakan Privasi - xeve.ai

Kebijakan Privasi

Tanggal Berlaku: 10 Agustus 2026

Siapa Kami (Pengontrol)

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Email: support [at] xeve.ai

Kami adalah pengendali data dalam arti Pasal 4(7) GDPR untuk pemrosesan yang dijelaskan dalam kebijakan ini.

Apa Layanan Ini — dan Mengapa Hal Itu Penting untuk Privasi Anda

xeve.ai adalah layanan hiburan dewasa (18+): Anda mengobrol — melalui teks, dan dalam obrolan video secara opsional melalui suara — dengan karakter AI fiktif, dan Anda dapat membuat gambar dan video dari karakter-karakter ini. Apa yang Anda tulis dalam percakapan tersebut seringkali bersifat intim dan dapat mengungkapkan informasi tentang kehidupan seks Anda. Oleh karena itu, kebijakan ini menjelaskan secara konkret apa yang terjadi dengan konten tersebut, penyedia layanan mana yang terlibat, berapa lama kami menyimpan apa, dan pilihan apa yang Anda miliki.

Singkatnya: percakapan Anda hanya diproses untuk menjalankan layanan. Percakapan tersebut tidak dijual, tidak digunakan untuk iklan, dan tidak digunakan oleh kami untuk melatih model AI. Sesi obrolan akan dihapus secara otomatis dua belas bulan setelah aktivitas terakhir. Kami memang mengukur bagaimana situs ini digunakan dan iklan kami yang mana yang berhasil. Baik analitik situs web kami maupun pengukuran iklan kami tidak menerima isi percakapan Anda, dan kami tidak mengirim satu pun peristiwa iklan dari halaman yang memuat nama karakter. Anda dapat menonaktifkan keduanya kapan saja.

Akun Anda

• Data yang diproses: alamat email Anda, kredensial login Anda, nama depan opsional yang dapat Anda atur untuk karakter yang akan digunakan, status langganan dan kredit Anda, bahasa Anda, catatan persetujuan Anda, serta waktu dan alamat IP dari login terakhir Anda.
• Layanan login: otentikasi (email/kata sandi atau login Google) dioperasikan oleh Firebase Authentication, sebuah layanan Google; Google dapat memproses data otentikasi di AS.
• Dasar hukum: pelaksanaan kontrak dengan Anda (Pasal 6(1)(b) GDPR).
• Penyimpanan: hingga Anda menghapus akun Anda. Apa yang terjadi setelah penghapusan dijelaskan di bawah "Menghapus Akun Anda".

Percakapan Obrolan

Saat Anda mengobrol dengan karakter, kami menyimpan percakapan — pesan Anda, balasan karakter, dan pengaturan sesi (karakter yang dipilih, adegan, bahasa) — di server Google Cloud di Uni Eropa (wilayah europe-west1, Belgia). Inilah yang memungkinkan karakter untuk mengingat percakapan Anda saat Anda kembali.

• Penggunaan anonim: Anda dapat mengobrol tanpa akun. Sesi tersebut disimpan di bawah pengidentifikasi acak yang tersimpan di browser Anda dan tidak terkait dengan akun apa pun. Tanpa pengidentifikasi tersebut, kami tidak dapat mengaitkan sesi tersebut dengan Anda (Pasal 11 GDPR); jika Anda ingin sesi tersebut dihapus sebelum penghapusan otomatisnya, hubungi kami dan sertakan pengidentifikasi sesi dari penyimpanan lokal browser Anda.
• Retensi: setiap sesi obrolan akan dihapus secara otomatis dua belas bulan setelah pesan terakhir. Percakapan aktif tidak akan terpengaruh — perhitungan dua belas bulan dimulai dari aktivitas terakhir.
• Ringkasan: untuk menjaga agar percakapan panjang tetap koheren, ringkasan singkat dari cuplikan percakapan dibuat dan disimpan dalam cache tanpa referensi akun apa pun.
• Dasar hukum: pelaksanaan layanan yang Anda minta (Pasal 6(1)(b) GDPR) dan — karena isi obrolan erotis dapat mengungkapkan informasi tentang kehidupan seks Anda — persetujuan eksplisit Anda (Pasal 9(2)(a) GDPR), yang Anda berikan sebelum pesan obrolan pertama Anda. Anda dapat menarik persetujuan tersebut kapan saja dengan efek berlaku untuk masa mendatang; tanpa persetujuan tersebut, obrolan tidak dapat digunakan.

Bagaimana Pesan Anda Diproses (Penyedia Layanan AI)

Balasan dari para karakter dihasilkan oleh model bahasa besar yang dioperasikan oleh penyedia khusus. Untuk tujuan ini, penerima berikut memproses konten percakapan atas nama kami:

• Pembuatan balasan: Together AI (AS) dan DeepInfra (AS) menerima bagian percakapan terbaru, deskripsi karakter, dan — jika Anda menetapkannya — nama depan Anda, lalu mengembalikan balasan karakter tersebut. Mereka tidak menerima alamat email Anda atau pengidentifikasi akun apa pun, dan mereka memproses konten tersebut semata-mata untuk menghasilkan balasan.
• Moderasi konten: setiap percakapan juga diperiksa oleh model moderasi otomatis untuk memblokir konten terlarang, khususnya penggambaran seksual anak di bawah umur. Pemeriksaan ini berjalan pada infrastruktur yang sama dengan pembuatan balasan.
• Evaluasi kualitas: sampel acak kecil dari percakapan (tanpa data akun apa pun) dinilai kualitasnya oleh model OpenAI (AS). OpenAI tidak menggunakan data ini untuk melatih modelnya.
• Balasan suara: ketika sebuah karakter berbicara, teks balasan diubah menjadi audio oleh ElevenLabs (AS).
• Pembuatan gambar dan video: ketika Anda meminta gambar atau video, perintah pembuatan yang berasal dari permintaan Anda dan gambar referensi karakter akan diproses oleh AtlasCloud. Media yang dihasilkan akan disimpan di akun Anda.

Dasar hukum: Pasal 6(1)(b) dan Pasal 9(2)(a) GDPR untuk pembuatan balasan (lihat “Percakapan Obrolan”); untuk moderasi, kewajiban hukum kami terkait konten ilegal dan perlindungan anak di bawah umur (Pasal 6(1)(c) GDPR) dan kepentingan sah kami dalam layanan yang aman (Pasal 6(1)(f) GDPR); untuk evaluasi kualitas, kepentingan sah kami dalam meningkatkan kualitas balasan (Pasal 6(1)(f) GDPR).

Catatan Keselamatan

Jika sebuah pesan diblokir karena mencoba memperoleh konten terlarang — terutama penggambaran seksual anak di bawah umur — kami mencatat upaya tersebut: pesan yang diblokir, waktu, alamat IP, dan, jika Anda masuk, email akun Anda. Kami menyimpan catatan ini untuk dapat menunjukkan dan menegakkan langkah-langkah perlindungan kami dan untuk menetapkan, melaksanakan, atau membela klaim hukum (Pasal 6(1)(f) dan Pasal 9(2)(f) GDPR). Catatan tersebut disimpan selama diperlukan untuk tujuan ini — biasanya selama jangka waktu pembatasan hukum yang berlaku — dan, karena alasan yang sama, tidak dihapus ketika Anda menghapus akun Anda (Pasal 17(3)(e) GDPR).

Pembayaran dan Langganan

• Prosesor pembayaran: pembayaran ditangani oleh CCBill (AS) atau CentroBill di halaman pembayaran yang mereka kelola sendiri. Nomor kartu lengkap Anda dimasukkan di sana dan tidak pernah sampai ke server kami.
• Data yang kami simpan: catatan transaksi (jumlah, tanggal, produk, referensi penyedia), status langganan dan kredit Anda, serta alamat email yang digunakan untuk pembayaran.
• Dasar hukum: pelaksanaan kontrak (Pasal 6(1)(b) GDPR) dan kewajiban pembukuan dan pajak menurut undang-undang (Pasal 6(1)(c) GDPR).
• Retensi: catatan transaksi keuangan disimpan untuk jangka waktu retensi komersial dan pajak yang diatur oleh undang-undang (di Jerman hingga sepuluh tahun) dan dikecualikan dari penghapusan lebih awal (Pasal 17(3)(b) GDPR).

Verifikasi Identitas dan Usia

Dalam kasus tertentu — misalnya ketika penyedia pembayaran mensyaratkannya atau ketika verifikasi usia diwajibkan secara hukum — kami meminta Anda untuk memverifikasi identitas Anda melalui penyedia verifikasi kami, Didit. Didit memproses dokumen identitas Anda dan swafoto di sistem mereka sendiri; kami menerima hasil pemeriksaan dan referensi verifikasi. Dasar hukum: kewajiban hukum kami (Pasal 6(1)(c) GDPR), khususnya perlindungan anak di bawah umur, dan kepentingan sah kami dalam mencegah penipuan (Pasal 6(1)(f) GDPR).

Email

Kami mengirim email melalui layanan pengiriman Postmark (ActiveCampaign, AS). Email transaksional (misalnya tanda terima, pemberitahuan berlangganan, email verifikasi) dikirim berdasarkan Pasal 6(1)(b) GDPR. Email pemasaran hanya dikirim jika Anda menyetujuinya saat pendaftaran (Pasal 6(1)(a) GDPR); Anda dapat berhenti berlangganan kapan saja melalui tautan berhenti berlangganan di setiap email tersebut, dan berhenti berlangganan akan berlaku secara otomatis.

Hosting dan Pengiriman Konten

Layanan dan datanya berjalan di Google Cloud di Uni Eropa (wilayah europe-west1, Belgia). Gambar dan video — termasuk media yang Anda hasilkan — disimpan dan dikirim melalui jaringan pengiriman konten bunny.net (UE).

Berkas Log

Setiap permintaan ke server kami dicatat dengan alamat IP, jenis browser, stempel waktu, sumber daya yang diminta, dan, untuk permintaan yang dilakukan oleh pengguna yang masuk, referensi akun. Kami menggunakan catatan ini untuk mengoperasikan layanan dengan aman, mendiagnosis kesalahan, dan mencegah penyalahgunaan (Pasal 6(1)(f) GDPR). Catatan permintaan dihapus secara otomatis setelah 30 hari. Catatan kesalahan — yang dalam kasus kesalahan dapat mencakup cuplikan percakapan yang terpengaruh — hanya disimpan selama diperlukan untuk menganalisis dan memperbaiki kesalahan tersebut.

Cookie dan Penyimpanan Lokal

Kami menyimpan informasi di cookie dan penyimpanan lokal browser Anda: keputusan persetujuan Anda, pengidentifikasi sesi obrolan Anda, status login Anda, pengaturan antarmuka, penugasan grup uji A/B, status langganan dan kredit Anda, dan — seperti yang dijelaskan di bawah ini — pengidentifikasi kampanye dari tautan yang Anda ikuti. Segera setelah analitik dan pengukuran iklan berjalan, cookie Google Analytics dan cookie Meta (_fbp dan _fbc) juga ikut disimpan. Penyimpanan yang benar-benar diperlukan didasarkan pada kepentingan sah kami dalam menyediakan layanan yang Anda minta. Apakah selebihnya memerlukan izin Anda terlebih dahulu bergantung pada lokasi Anda. Di Uni Eropa dan Inggris — dan di mana pun hukum mewajibkannya — kami bertanya kepada Anda terlebih dahulu di banner cookie, dan kami tidak menyimpan satu pun cookie pengukuran sampai Anda menyetujuinya. Jika hukum mengizinkan pengukuran tanpa persetujuan sebelumnya, kami tidak menampilkan banner, dan cookie ini ditetapkan tidak lama setelah halaman dimuat dan bertahan hingga Anda menonaktifkan pengukuran tersebut. Keputusan Anda diingat secara permanen, baik Anda memilih “Hanya yang penting” di banner maupun menonaktifkan pengukuran di halaman Pilihan Privasi. Keputusan itu berlaku hingga Anda sendiri mengubahnya atau menghapus data browser Anda, dan sementara itu tidak ada yang mengaktifkan kembali pengukuran tersebut. Kami juga menghormati sinyal Kontrol Privasi Global.

Pengukuran Iklan (Meta Pixel & Conversions API)

Kami mengiklankan layanan ini di platform Meta (Facebook dan Instagram). Untuk mengetahui iklan mana yang benar-benar menghasilkan kunjungan dan pembelian, kami menggunakan Meta Pixel dan Meta Conversions API, yang dioperasikan oleh Meta Platforms Ireland Ltd. (Irlandia) dan Meta Platforms, Inc. (AS).

Apakah pengukuran ini dimulai dengan sendirinya bergantung pada lokasi Anda. Di Uni Eropa dan Inggris — dan di mana pun persetujuan Anda sebelumnya diwajibkan secara hukum — tidak ada yang dimulai sampai Anda memilih “Terima semua cookie” di banner cookie: tidak ada piksel, tidak ada cookie iklan, tidak ada peristiwa (Pasal 6(1)(a) GDPR). Jika hukum mengizinkan pengukuran tanpa persetujuan sebelumnya, kami tidak menampilkan banner dan pengukuran dimulai dengan sendirinya beberapa detik setelah halaman dimuat; Anda dapat menonaktifkannya di halaman Pilihan Privasi. Dalam kedua hal tersebut keputusan Anda disimpan: setelah Anda menonaktifkan pengukuran, tidak ada yang memulainya kembali. Dalam kedua hal tersebut, tidak ada apa pun yang berjalan selama browser Anda mengirimkan sinyal Kontrol Privasi Global.

• Apa yang dikirim browser Anda: bahwa sebuah halaman dilihat, bahwa Anda membuat akun, dan bahwa Anda memulai proses pembayaran. Setiap peristiwa tersebut membawa pengidentifikasi Meta yang tersimpan di browser Anda (cookie _fbp dan _fbc). Seperti pada setiap permintaan ke server, peristiwa itu juga membawa alamat IP Anda dan agen pengguna browser Anda.
• Tidak ada apa pun dari halaman yang menyebut nama karakter: sebuah piksel pengukuran mengirimkan alamat web halaman yang sedang Anda buka pada setiap peristiwa, dan sebagian alamat kami memuat nama karakter: halaman karakter, obrolan dengan karakter tersebut, dan halaman tempat Anda membuat gambar atau video karakter. Karena itu kami tidak mengirim satu pun peristiwa pengukuran dari halaman-halaman ini. Hal itu disengaja: karakter yang Anda pilih tidak boleh sampai ke Meta di dalam sebuah alamat web. Kami hanya mengirim peristiwa dari halaman yang alamatnya tidak mengungkapkan apa pun tentang apa yang Anda lakukan di sini, misalnya halaman beranda, blog, pendaftaran, dan pembayaran.
• Apa yang dikirim server kami: ketika sebuah pembelian selesai, server kami melaporkan pembelian tersebut kepada Meta. Laporan itu berisi jumlah dan mata uang yang benar-benar dibebankan kepada Anda, penyedia pembayaran mana yang digunakan, pengidentifikasi Meta yang sama dari browser Anda, serta alamat email dan pengidentifikasi akun Anda dalam bentuk hash. Hashing dengan SHA-256 menghasilkan nilai satu arah yang tidak dapat dikembalikan menjadi alamat atau akun Anda. Alamat IP dan agen pengguna Anda sengaja tidak menjadi bagian dari laporan tersebut. Kami melapor dari server kami karena pembelian diselesaikan di penyedia pembayaran dan seringkali tidak pernah kembali ke browser Anda.
• Perpanjangan tidak dilaporkan: hanya pembelian yang Anda lakukan secara aktif yang dikirim ke Meta. Ketika sebuah langganan memperpanjang dirinya sendiri dan menagih Anda kembali, tidak ada apa pun yang dikirim. Pengukuran iklan berkaitan dengan iklan yang membawa Anda ke sini, bukan dengan langganan Anda yang sedang berjalan.
• Apa yang tidak kami kirim: isi percakapan Anda, pesan yang Anda tulis atau terima, karakter mana yang Anda buka atau ajak mengobrol, adegan atau aksi mana yang Anda pilih, dan gambar atau video mana yang Anda hasilkan atau lihat. Tidak ada peristiwa yang kami kirim ke Meta yang membawa parameter yang menggambarkan hal-hal itu, dan kami tidak mengirim peristiwa dari halaman yang alamatnya akan mengungkapkannya. Hal ini disengaja: apa yang sampai ke Meta tidak boleh mengungkapkan apa pun tentang kehidupan seks Anda (Pasal 9 GDPR). Meta mengetahui bahwa sebuah halaman dilihat dan bahwa sebuah pembelian terjadi, bukan isi di baliknya.
• Tanpa pengidentifikasi, tanpa laporan: server kami hanya melaporkan sebuah pembelian jika pengidentifikasi Meta dikumpulkan di browser Anda pada saat pengukuran diizinkan berjalan. Jika Anda memilih “Hanya yang penting”, jika banner cookie masih menunggu jawaban Anda, atau jika Anda menggunakan Kontrol Privasi Global, tidak satu pun dari pengidentifikasi itu dikumpulkan dan kami tidak mengirimkan apa pun tentang Anda kepada Meta — bahkan dalam bentuk hash sekalipun. Ketika Anda menonaktifkan pengukuran, kami berhenti mengumpulkannya sejak saat itu.
• Tujuan dan dasar hukum: mengukur iklan dan kampanye mana yang menghasilkan pembelian, agar kami tidak terus membayar iklan yang tidak berhasil. Jika persetujuan Anda sebelumnya diwajibkan secara hukum, dasar hukumnya adalah persetujuan tersebut (Pasal 6(1)(a) GDPR). Jika tidak diwajibkan, kami mengandalkan kepentingan sah kami dalam mengukur iklan kami sendiri (Pasal 6(1)(f) GDPR), dan Anda dapat mengajukan keberatan atas hal itu kapan saja (Pasal 21 GDPR) dengan menonaktifkan pengukuran. Meta juga menggunakan sinyal ini untuk menentukan kepada siapa iklan kami ditampilkan. Itu dapat mencakup menampilkannya kembali kepada Anda setelah kunjungan ke sini.
• Peran: untuk pengumpulan data ini di browser Anda dan pengirimannya ke Meta, kami dan Meta Platforms Ireland Ltd. adalah pengendali bersama (Pasal 26 GDPR). Meta menerbitkan ketentuan pokok pengaturan tersebut dalam Adendum Pengendali miliknya. Untuk segala hal yang dilakukan Meta dengan data tersebut setelahnya, Meta adalah pengendali sendiri — lihat Kebijakan Privasi Meta.
• Transfer: Meta memproses data ini di AS. Meta Platforms, Inc. disertifikasi berdasarkan Kerangka Kerja Privasi Data EU-AS, dan kami mengacu pada keputusan kecukupan dari Komisi Eropa untuk kerangka kerja tersebut. Kami juga mengacu pada Klausul Kontrak Standar UE (Pasal 46(2)(c) GDPR).
• Retensi: cookie Meta tetap berada di browser Anda hingga 90 hari setelah kunjungan terakhir Anda kecuali Anda menghapus data browser Anda. Berapa lama Meta menyimpan peristiwa yang diterimanya dijelaskan dalam kebijakan privasi Meta.
• Cara menonaktifkannya: Anda dapat menghentikan pengukuran ini kapan saja, dengan efek untuk masa mendatang: di halaman Pilihan Privasi, dengan memilih “Hanya yang penting” di banner cookie, atau dengan mengaktifkan Kontrol Privasi Global. Jika pengukuran berjalan atas dasar persetujuan Anda, pencabutan persetujuan tersebut tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum pencabutan.

Atribusi Afiliasi dan Kampanye

Jika Anda mengakses situs web kami melalui tautan afiliasi atau kampanye iklan, tautan tersebut membawa pengidentifikasi dalam alamat web (misalnya nama kampanye atau ID klik). Kami menyimpan pengidentifikasi ini di perangkat Anda sehingga kami dapat mengetahui mitra mana yang merujuk Anda di kemudian hari.

• Data yang diproses: pengidentifikasi kampanye dan klik yang terdapat dalam tautan yang Anda ikuti, situs web yang merujuk Anda, halaman yang Anda kunjungi, kategori sistem operasi Anda, dan — jika Anda melakukan pembelian — fakta dan nilai pembelian tersebut.
• Tujuan: mengaitkan pembelian dengan mitra yang mereferensikan Anda sehingga mitra tersebut dapat menerima komisi, dan mengukur kampanye mana yang berhasil.
• Penerima: jaringan afiliasi atau mitra yang mereferensikan Anda. Saat Anda melakukan pembelian, server kami mengirimkan ID klik dari tautan Anda beserta jumlah komisi kepada mitra tersebut. Tidak ada isi obrolan Anda, alamat email, atau data akun lainnya yang dikirimkan.
• Dasar hukum: persetujuan Anda (Pasal 6(1)(a) GDPR) untuk menyimpan dan membaca pengenal ini pada perangkat Anda, dan kepentingan sah kami dalam membayar mitra kami dengan benar dan mengukur pemasaran kami (Pasal 6(1)(f) GDPR).
• Retensi: pengidentifikasi tetap berada di penyimpanan lokal peramban Anda hingga Anda menghapus data peramban Anda; ID klik yang dikirimkan bersamaan dengan pembelian akan disimpan bersama catatan pembelian.
• Transfer data: beberapa mitra ini berlokasi di luar EEA, dalam hal ini data dapat diproses di luar EEA.

Input Suara (Pengenalan Ucapan)

Dalam obrolan video, Anda dapat memilih untuk berbicara dengan karakter alih-alih mengetik. Fitur ini dinonaktifkan secara default, hanya diaktifkan saat Anda menekan tombol mikrofon, dan hanya akan diminta setelah Anda secara eksplisit menyetujuinya.

Pengenalan suara tidak dilakukan oleh kami dan tidak di perangkat Anda. Pengenalan suara dilakukan oleh peramban web Anda: di Google Chrome oleh Google LLC, di Apple Safari oleh Apple Inc. Saat input suara diaktifkan, peramban Anda mengirimkan audio mikrofon yang direkam ke penyedia tersebut, yang kemudian mengembalikan teks yang dikenali. Koneksi ini dibuat oleh peramban Anda, bukan oleh server kami. Oleh karena itu, kami tidak memiliki kendali atasnya dan tidak dapat membuat perjanjian pemrosesan data yang mencakup hal tersebut, itulah sebabnya kami meminta persetujuan eksplisit Anda sebelum proses dimulai.

• Data yang diproses: audio yang direkam oleh mikrofon Anda saat input suara diaktifkan, dan teks yang dikenali darinya.
• Tujuan: mengubah apa yang Anda ucapkan menjadi pesan obrolan sehingga Anda dapat berbicara dengan karakter alih-alih mengetik.
• Dasar hukum: persetujuan eksplisit Anda (Pasal 6(1)(a) dan, jika konten tersebut menyangkut kehidupan seks atau orientasi seksual Anda, Pasal 9(2)(a) GDPR). Anda memberikannya dalam dialog terpisah sebelum penggunaan pertama.
• Penerima: Google LLC (Chrome) atau Apple Inc. (Safari), tergantung pada peramban yang Anda gunakan. Lihat kebijakan privasi penyedia masing-masing untuk mengetahui bagaimana mereka menangani audio tersebut.
• Transfer: audio dapat diproses di luar EEA, khususnya di AS.
• Apa yang kami terima dan simpan: hanya teks yang dikenali. Teks tersebut dikirim sebagai pesan obrolan dan disimpan bersama percakapan Anda persis seperti pesan yang Anda ketik. Kami tidak menerima, menyimpan, atau merekam audio itu sendiri.
• Durasi: mikrofon hanya aktif saat input suara diaktifkan. Mikrofon akan mati secara otomatis setelah sekitar dua menit tanpa mendeteksi suara, dan Anda dapat mematikannya kapan saja dengan tombol mikrofon.
• Pencabutan persetujuan: Anda dapat mencabut persetujuan Anda kapan saja dan dengan efek di masa mendatang di halaman Pilihan Privasi kami. Pencabutan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelumnya.

Pastikan tidak ada orang lain yang terdengar oleh mikrofon Anda tanpa sepengetahuan mereka saat input suara diaktifkan.

Analisis Web (Google Analytics)

Kami menggunakan Google Analytics, layanan analitik web yang disediakan oleh Google, untuk memahami bagaimana situs web digunakan dan untuk memperbaikinya. Google Analytics menggunakan cookie dan pengidentifikasi serupa; informasi yang dihasilkan tentang penggunaan situs web Anda (termasuk alamat IP Anda) dikirimkan ke dan disimpan oleh Google, termasuk di server di AS. Untuk pengguna yang masuk, referensi pengguna anonim disertakan sehingga penggunaan dapat diukur di berbagai perangkat. Analytics tidak pernah menerima isi percakapan Anda.

Analitik mengikuti aturan yang persis sama dengan pengukuran iklan yang dijelaskan di atas. Di Uni Eropa dan Inggris — dan di mana pun persetujuan Anda sebelumnya diwajibkan secara hukum — analitik baru dimulai setelah Anda menerimanya di banner cookie, dan dasar hukumnya adalah persetujuan tersebut (Pasal 6(1)(a) GDPR). Jika hukum mengizinkan pengukuran tanpa persetujuan sebelumnya, analitik dimulai dengan sendirinya beberapa detik setelah halaman dimuat, atas dasar kepentingan sah kami untuk memahami bagaimana situs web kami digunakan (Pasal 6(1)(f) GDPR). Anda dapat menonaktifkannya — atau mengajukan keberatan terhadapnya — kapan saja: di halaman Pilihan Privasi, dengan add-on browser penghentian Google Analytics, atau dengan mengaktifkan Kontrol Privasi Global. Keputusan itu disimpan dan tidak ditimpa setelahnya. Untuk informasi lebih lanjut, lihat Kebijakan Privasi Google.

Pengungkapan Informasi

Selain pihak pemroses yang disebutkan dalam kebijakan ini, kami hanya mengungkapkan informasi pribadi kepada:

• Sesuai dengan ketentuan hukum, seperti untuk mematuhi panggilan pengadilan, atau proses hukum serupa.
• Ketika kami dengan itikad baik percaya bahwa pengungkapan diperlukan untuk melindungi hak-hak kami, melindungi keselamatan Anda atau keselamatan orang lain, menyelidiki penipuan, atau menanggapi permintaan pemerintah.
• Kepada pihak ketiga lainnya dengan persetujuan Anda sebelumnya.
• Dengan mitra afiliasi yang mereferensikan Anda, terbatas pada ID klik dari tautan referensi Anda dan jumlah komisi, seperti yang dijelaskan di bawah "Atribusi Afiliasi dan Kampanye".
• Dengan Meta, selama pengukuran iklan berjalan untuk Anda, terbatas pada peristiwa, pengidentifikasi, jumlah pembelian, serta alamat email dan pengidentifikasi akun dalam bentuk hash yang dijelaskan di bawah "Pengukuran Iklan". Kami tidak menyertakan isi percakapan dan tidak menyertakan nama karakter.

Kami tidak menjual data pribadi.

Transfer Internasional

Beberapa penyedia yang disebutkan dalam kebijakan ini berlokasi di AS atau memproses data di sana, khususnya Together AI, DeepInfra, OpenAI, ElevenLabs, Postmark, CCBill, dan Google. Meta adalah salah satunya selama pengukuran iklan berjalan untuk Anda. Jika data pribadi ditransfer ke luar EEA, kami mengacu pada keputusan kecukupan dari Komisi Eropa — untuk penyedia AS yang disertifikasi berdasarkan Kerangka Kerja Privasi Data EU-AS — atau pada Klausul Kontrak Standar UE (Pasal 46(2)(c) GDPR).

Keamanan Data

Semua koneksi ke layanan kami dienkripsi (TLS). Akses ke data yang tersimpan dibatasi hanya untuk keperluan pengoperasian layanan. Tidak ada transfer data pribadi Anda ke organisasi atau negara mana pun kecuali ada kontrol yang memadai, termasuk keamanan data Anda.

Berapa Lama Kami Menyimpan Data Anda (Gambaran Umum)

• Sesi obrolan: dihapus dua belas bulan setelah pesan terakhir sesi tersebut.
• Log permintaan server: dihapus setelah 30 hari.
• Data akun: hingga Anda menghapus akun Anda.
• Catatan transaksi keuangan: periode penyimpanan wajib komersial dan pajak (di Jerman hingga sepuluh tahun).
• Catatan keselamatan: untuk jangka waktu yang diperlukan untuk menetapkan, melaksanakan, atau membela klaim hukum — pada umumnya jangka waktu pembatasan hukum.
• Catatan persetujuan: selama kami perlu membuktikan persetujuan Anda.

Menghapus Akun Anda

Anda dapat menghapus akun Anda kapan saja di pengaturan akun Anda. Penghapusan akan menghapus catatan akun Anda termasuk profil, status langganan, dan akses percakapan Anda. Yang tersisa hanyalah catatan yang secara hukum wajib atau berhak kami simpan: catatan transaksi keuangan (periode penyimpanan wajib) dan catatan keamanan (pembelaan terhadap klaim hukum), seperti yang dijelaskan di atas. Sesi obrolan yang tidak pernah ditautkan ke akun Anda akan dihapus secara otomatis dua belas bulan setelah aktivitas terakhirnya.

Hak Anda

Anda memiliki hak untuk:

• Meminta akses ke data pribadi Anda (Pasal 15 GDPR).
• Ajukan permohonan koreksi data pribadi yang kami miliki tentang Anda (Pasal 16 GDPR).
• Ajukan permohonan penghapusan data pribadi Anda (Pasal 17 GDPR).
• Ajukan permohonan pembatasan pemrosesan data pribadi Anda (Pasal 18 GDPR).
• Meminta pengalihan data pribadi Anda ke pihak lain (Pasal 20 GDPR).
• Keberatan terhadap pemrosesan berdasarkan kepentingan sah kami (Pasal 21 GDPR). Jika analitik dan pengukuran iklan berjalan tanpa persetujuan Anda sebelumnya, Anda dapat mengajukan keberatan langsung di halaman Pilihan Privasi.
• Anda dapat mencabut persetujuan yang telah Anda berikan, kapan saja dan berlaku untuk masa mendatang (Pasal 7(3) GDPR). Untuk analitik, pengukuran iklan, dan input suara, Anda dapat melakukannya langsung di halaman Pilihan Privasi.
• Ajukan pengaduan kepada otoritas pengawas perlindungan data, khususnya di negara anggota Uni Eropa tempat Anda biasa berdomisili, tempat kerja Anda, atau tempat terjadinya dugaan pelanggaran (Pasal 77 GDPR).

Untuk menggunakan hak-hak ini, hubungi kami melalui alamat email yang tertera di bagian kontak. Perlu diperhatikan bahwa untuk sesi obrolan anonim, kami hanya dapat bertindak jika Anda memberikan pengidentifikasi sesi dari peramban Anda, karena kami tidak dapat mengaitkan sesi tersebut dengan seseorang (Pasal 11 GDPR).

Pengambilan Keputusan Otomatis

Kami tidak membuat keputusan otomatis tentang Anda yang memiliki efek hukum atau secara signifikan memengaruhi Anda (Pasal 22 GDPR). Moderasi konten otomatis yang dijelaskan di atas hanya menyaring konten terlarang dari percakapan.

Anak di bawah umur

Layanan ini khusus untuk orang dewasa (18+). Kami tidak dengan sengaja memproses data anak di bawah umur; jika kami mengetahui adanya data tersebut, kami akan menghapusnya.

Perubahan pada Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi kami dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan apa pun dengan memposting Kebijakan Privasi baru di halaman ini. Anda disarankan untuk meninjau Kebijakan Privasi ini secara berkala untuk mengetahui perubahan apa pun. Perubahan pada Kebijakan Privasi ini berlaku efektif saat diposting di halaman ini.

Melaporkan Konten Ilegal

Untuk melaporkan konten ilegal, meminta penghapusan konten yang menggambarkan Anda, atau mengajukan pengaduan, silakan lihat halaman Pengaduan & Pelaporan Konten Ilegal kami.

Hubungi kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, atau ingin menggunakan hak perlindungan data Anda, silakan hubungi kami:

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Email: support [at] xeve.ai