Kebijakan Privasi - xeve.ai

Kebijakan Privasi

Tanggal Berlaku: 10 Agustus 2026

Siapa Kami (Pengontrol)

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Email: info [at] xeve.ai

Kami adalah pengendali data dalam arti Pasal 4(7) GDPR untuk pemrosesan yang dijelaskan dalam kebijakan ini.

Apa Layanan Ini — dan Mengapa Hal Itu Penting untuk Privasi Anda

xeve.ai adalah layanan hiburan dewasa (18+): Anda mengobrol — melalui teks, dan dalam obrolan video secara opsional melalui suara — dengan karakter AI fiktif, dan Anda dapat membuat gambar dan video dari karakter-karakter ini. Apa yang Anda tulis dalam percakapan tersebut seringkali bersifat intim dan dapat mengungkapkan informasi tentang kehidupan seks Anda. Oleh karena itu, kebijakan ini menjelaskan secara konkret apa yang terjadi dengan konten tersebut, penyedia layanan mana yang terlibat, berapa lama kami menyimpan apa, dan pilihan apa yang Anda miliki.

Singkatnya: percakapan Anda hanya diproses untuk menjalankan layanan. Percakapan tersebut tidak dijual, tidak digunakan untuk iklan, dan tidak digunakan oleh kami untuk melatih model AI. Sesi obrolan akan dihapus secara otomatis dua belas bulan setelah aktivitas terakhir.

Akun Anda

• Data yang diproses: alamat email Anda, kredensial login Anda, nama depan opsional yang dapat Anda atur untuk karakter yang akan digunakan, status langganan dan kredit Anda, bahasa Anda, catatan persetujuan Anda, serta waktu dan alamat IP dari login terakhir Anda.
• Layanan login: otentikasi (email/kata sandi atau login Google) dioperasikan oleh Firebase Authentication, sebuah layanan Google; Google dapat memproses data otentikasi di AS.
• Dasar hukum: pelaksanaan kontrak dengan Anda (Pasal 6(1)(b) GDPR).
• Penyimpanan: hingga Anda menghapus akun Anda. Apa yang terjadi setelah penghapusan dijelaskan di bawah "Menghapus Akun Anda".

Percakapan Obrolan

Saat Anda mengobrol dengan karakter, kami menyimpan percakapan — pesan Anda, balasan karakter, dan pengaturan sesi (karakter yang dipilih, adegan, bahasa) — di server Google Cloud di Uni Eropa (wilayah europe-west1, Belgia). Inilah yang memungkinkan karakter untuk mengingat percakapan Anda saat Anda kembali.

• Penggunaan anonim: Anda dapat mengobrol tanpa akun. Sesi tersebut disimpan di bawah pengidentifikasi acak yang tersimpan di browser Anda dan tidak terkait dengan akun apa pun. Tanpa pengidentifikasi tersebut, kami tidak dapat mengaitkan sesi tersebut dengan Anda (Pasal 11 GDPR); jika Anda ingin sesi tersebut dihapus sebelum penghapusan otomatisnya, hubungi kami dan sertakan pengidentifikasi sesi dari penyimpanan lokal browser Anda.
• Retensi: setiap sesi obrolan akan dihapus secara otomatis dua belas bulan setelah pesan terakhir. Percakapan aktif tidak akan terpengaruh — perhitungan dua belas bulan dimulai dari aktivitas terakhir.
• Ringkasan: untuk menjaga agar percakapan panjang tetap koheren, ringkasan singkat dari cuplikan percakapan dibuat dan disimpan dalam cache tanpa referensi akun apa pun.
• Dasar hukum: pelaksanaan layanan yang Anda minta (Pasal 6(1)(b) GDPR) dan — karena isi obrolan erotis dapat mengungkapkan informasi tentang kehidupan seks Anda — persetujuan eksplisit Anda (Pasal 9(2)(a) GDPR), yang Anda berikan sebelum pesan obrolan pertama Anda. Anda dapat menarik persetujuan tersebut kapan saja dengan efek berlaku untuk masa mendatang; tanpa persetujuan tersebut, obrolan tidak dapat digunakan.

Bagaimana Pesan Anda Diproses (Penyedia Layanan AI)

Balasan dari para karakter dihasilkan oleh model bahasa besar yang dioperasikan oleh penyedia khusus. Untuk tujuan ini, penerima berikut memproses konten percakapan atas nama kami:

• Pembuatan balasan: Together AI (AS) dan DeepInfra (AS) menerima bagian percakapan terbaru, deskripsi karakter, dan — jika Anda menetapkannya — nama depan Anda, lalu mengembalikan balasan karakter tersebut. Mereka tidak menerima alamat email Anda atau pengidentifikasi akun apa pun, dan mereka memproses konten tersebut semata-mata untuk menghasilkan balasan.
• Moderasi konten: setiap percakapan juga diperiksa oleh model moderasi otomatis untuk memblokir konten terlarang, khususnya penggambaran seksual anak di bawah umur. Pemeriksaan ini berjalan pada infrastruktur yang sama dengan pembuatan balasan.
• Evaluasi kualitas: sampel acak kecil dari percakapan (tanpa data akun apa pun) dinilai kualitasnya oleh model OpenAI (AS). OpenAI tidak menggunakan data ini untuk melatih modelnya.
• Balasan suara: ketika sebuah karakter berbicara, teks balasan diubah menjadi audio oleh ElevenLabs (AS).
• Pembuatan gambar dan video: ketika Anda meminta gambar atau video, perintah pembuatan yang berasal dari permintaan Anda dan gambar referensi karakter akan diproses oleh AtlasCloud. Media yang dihasilkan akan disimpan di akun Anda.

Dasar hukum: Pasal 6(1)(b) dan Pasal 9(2)(a) GDPR untuk pembuatan balasan (lihat “Percakapan Obrolan”); untuk moderasi, kewajiban hukum kami terkait konten ilegal dan perlindungan anak di bawah umur (Pasal 6(1)(c) GDPR) dan kepentingan sah kami dalam layanan yang aman (Pasal 6(1)(f) GDPR); untuk evaluasi kualitas, kepentingan sah kami dalam meningkatkan kualitas balasan (Pasal 6(1)(f) GDPR).

Catatan Keselamatan

Jika sebuah pesan diblokir karena mencoba memperoleh konten terlarang — terutama penggambaran seksual anak di bawah umur — kami mencatat upaya tersebut: pesan yang diblokir, waktu, alamat IP, dan, jika Anda masuk, email akun Anda. Kami menyimpan catatan ini untuk dapat menunjukkan dan menegakkan langkah-langkah perlindungan kami dan untuk menetapkan, melaksanakan, atau membela klaim hukum (Pasal 6(1)(f) dan Pasal 9(2)(f) GDPR). Catatan tersebut disimpan selama diperlukan untuk tujuan ini — biasanya selama jangka waktu pembatasan hukum yang berlaku — dan, karena alasan yang sama, tidak dihapus ketika Anda menghapus akun Anda (Pasal 17(3)(e) GDPR).

Pembayaran dan Langganan

• Prosesor pembayaran: pembayaran ditangani oleh CCBill (AS) atau CentroBill di halaman pembayaran yang mereka kelola sendiri. Nomor kartu lengkap Anda dimasukkan di sana dan tidak pernah sampai ke server kami.
• Data yang kami simpan: catatan transaksi (jumlah, tanggal, produk, referensi penyedia), status langganan dan kredit Anda, serta alamat email yang digunakan untuk pembayaran.
• Dasar hukum: pelaksanaan kontrak (Pasal 6(1)(b) GDPR) dan kewajiban pembukuan dan pajak menurut undang-undang (Pasal 6(1)(c) GDPR).
• Retensi: catatan transaksi keuangan disimpan untuk jangka waktu retensi komersial dan pajak yang diatur oleh undang-undang (di Jerman hingga sepuluh tahun) dan dikecualikan dari penghapusan lebih awal (Pasal 17(3)(b) GDPR).

Verifikasi Identitas dan Usia

Dalam kasus tertentu — misalnya ketika penyedia pembayaran mensyaratkannya atau ketika verifikasi usia diwajibkan secara hukum — kami meminta Anda untuk memverifikasi identitas Anda melalui penyedia verifikasi kami, Didit. Didit memproses dokumen identitas Anda dan swafoto di sistem mereka sendiri; kami menerima hasil pemeriksaan dan referensi verifikasi. Dasar hukum: kewajiban hukum kami (Pasal 6(1)(c) GDPR), khususnya perlindungan anak di bawah umur, dan kepentingan sah kami dalam mencegah penipuan (Pasal 6(1)(f) GDPR).

Email

Kami mengirim email melalui layanan pengiriman Postmark (ActiveCampaign, AS). Email transaksional (misalnya tanda terima, pemberitahuan berlangganan, email verifikasi) dikirim berdasarkan Pasal 6(1)(b) GDPR. Email pemasaran hanya dikirim jika Anda menyetujuinya saat pendaftaran (Pasal 6(1)(a) GDPR); Anda dapat berhenti berlangganan kapan saja melalui tautan berhenti berlangganan di setiap email tersebut, dan berhenti berlangganan akan berlaku secara otomatis.

Hosting dan Pengiriman Konten

Layanan dan datanya berjalan di Google Cloud di Uni Eropa (wilayah europe-west1, Belgia). Gambar dan video — termasuk media yang Anda hasilkan — disimpan dan dikirim melalui jaringan pengiriman konten bunny.net (UE).

Berkas Log

Setiap permintaan ke server kami dicatat dengan alamat IP, jenis browser, stempel waktu, sumber daya yang diminta, dan, untuk permintaan yang dilakukan oleh pengguna yang masuk, referensi akun. Kami menggunakan catatan ini untuk mengoperasikan layanan dengan aman, mendiagnosis kesalahan, dan mencegah penyalahgunaan (Pasal 6(1)(f) GDPR). Catatan permintaan dihapus secara otomatis setelah 30 hari. Catatan kesalahan — yang dalam kasus kesalahan dapat mencakup cuplikan percakapan yang terpengaruh — hanya disimpan selama diperlukan untuk menganalisis dan memperbaiki kesalahan tersebut.

Cookie dan Penyimpanan Lokal

Kami menyimpan informasi di cookie dan penyimpanan lokal browser Anda: keputusan persetujuan Anda, pengidentifikasi sesi obrolan Anda, status login Anda, pengaturan antarmuka, penugasan grup uji A/B, status langganan dan kredit Anda, dan — seperti yang dijelaskan di bawah ini — pengidentifikasi kampanye dari tautan yang Anda ikuti. Penyimpanan yang benar-benar diperlukan didasarkan pada kepentingan sah kami dalam menyediakan layanan yang Anda minta; semua hal lainnya hanya terjadi setelah persetujuan Anda melalui banner cookie. Keputusan Anda di banner — termasuk “Hanya yang penting” — akan diingat secara permanen hingga Anda mengubahnya di halaman Pilihan Privasi atau menghapus data browser Anda. Kami juga menghormati sinyal Kontrol Privasi Global.

Periklanan & Penargetan Ulang (Pixel/Tag)

Kami tidak menggunakan piksel iklan atau penargetan ulang. Tidak ada tag, piksel, atau skrip jaringan periklanan yang berjalan di situs web ini. Kami tidak membuat profil periklanan tentang Anda dan kami tidak membagikan data Anda dengan jaringan periklanan untuk penargetan iklan.

Atribusi Afiliasi dan Kampanye

Jika Anda mengakses situs web kami melalui tautan afiliasi atau kampanye iklan, tautan tersebut membawa pengidentifikasi dalam alamat web (misalnya nama kampanye atau ID klik). Kami menyimpan pengidentifikasi ini di perangkat Anda sehingga kami dapat mengetahui mitra mana yang merujuk Anda di kemudian hari.

• Data yang diproses: pengidentifikasi kampanye dan klik yang terdapat dalam tautan yang Anda ikuti, situs web yang merujuk Anda, halaman yang Anda kunjungi, kategori sistem operasi Anda, dan — jika Anda melakukan pembelian — fakta dan nilai pembelian tersebut.
• Tujuan: mengaitkan pembelian dengan mitra yang mereferensikan Anda sehingga mitra tersebut dapat menerima komisi, dan mengukur kampanye mana yang berhasil.
• Penerima: jaringan afiliasi atau mitra yang mereferensikan Anda. Saat Anda melakukan pembelian, server kami mengirimkan ID klik dari tautan Anda beserta jumlah komisi kepada mitra tersebut. Tidak ada isi obrolan Anda, alamat email, atau data akun lainnya yang dikirimkan.
• Dasar hukum: persetujuan Anda (Pasal 6(1)(a) GDPR) untuk menyimpan dan membaca pengenal ini pada perangkat Anda, dan kepentingan sah kami dalam membayar mitra kami dengan benar dan mengukur pemasaran kami (Pasal 6(1)(f) GDPR).
• Retensi: pengidentifikasi tetap berada di penyimpanan lokal peramban Anda hingga Anda menghapus data peramban Anda; ID klik yang dikirimkan bersamaan dengan pembelian akan disimpan bersama catatan pembelian.
• Transfer data: beberapa mitra ini berlokasi di luar EEA, dalam hal ini data dapat diproses di luar EEA.

Input Suara (Pengenalan Ucapan)

Dalam obrolan video, Anda dapat memilih untuk berbicara dengan karakter alih-alih mengetik. Fitur ini dinonaktifkan secara default, hanya diaktifkan saat Anda menekan tombol mikrofon, dan hanya akan diminta setelah Anda secara eksplisit menyetujuinya.

Pengenalan suara tidak dilakukan oleh kami dan tidak di perangkat Anda. Pengenalan suara dilakukan oleh peramban web Anda: di Google Chrome oleh Google LLC, di Apple Safari oleh Apple Inc. Saat input suara diaktifkan, peramban Anda mengirimkan audio mikrofon yang direkam ke penyedia tersebut, yang kemudian mengembalikan teks yang dikenali. Koneksi ini dibuat oleh peramban Anda, bukan oleh server kami. Oleh karena itu, kami tidak memiliki kendali atasnya dan tidak dapat membuat perjanjian pemrosesan data yang mencakup hal tersebut, itulah sebabnya kami meminta persetujuan eksplisit Anda sebelum proses dimulai.

• Data yang diproses: audio yang direkam oleh mikrofon Anda saat input suara diaktifkan, dan teks yang dikenali darinya.
• Tujuan: mengubah apa yang Anda ucapkan menjadi pesan obrolan sehingga Anda dapat berbicara dengan karakter alih-alih mengetik.
• Dasar hukum: persetujuan eksplisit Anda (Pasal 6(1)(a) dan, jika konten tersebut menyangkut kehidupan seks atau orientasi seksual Anda, Pasal 9(2)(a) GDPR). Anda memberikannya dalam dialog terpisah sebelum penggunaan pertama.
• Penerima: Google LLC (Chrome) atau Apple Inc. (Safari), tergantung pada peramban yang Anda gunakan. Lihat kebijakan privasi penyedia masing-masing untuk mengetahui bagaimana mereka menangani audio tersebut.
• Transfer: audio dapat diproses di luar EEA, khususnya di AS.
• Apa yang kami terima dan simpan: hanya teks yang dikenali. Teks tersebut dikirim sebagai pesan obrolan dan disimpan bersama percakapan Anda persis seperti pesan yang Anda ketik. Kami tidak menerima, menyimpan, atau merekam audio itu sendiri.
• Durasi: mikrofon hanya aktif saat input suara diaktifkan. Mikrofon akan mati secara otomatis setelah sekitar dua menit tanpa mendeteksi suara, dan Anda dapat mematikannya kapan saja dengan tombol mikrofon.
• Pencabutan persetujuan: Anda dapat mencabut persetujuan Anda kapan saja dan dengan efek di masa mendatang di halaman Pilihan Privasi kami. Pencabutan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelumnya.

Pastikan tidak ada orang lain yang terdengar oleh mikrofon Anda tanpa sepengetahuan mereka saat input suara diaktifkan.

Analisis Web (Google Analytics)

Dengan persetujuan Anda (Pasal 6(1)(a) GDPR), kami menggunakan Google Analytics, layanan analitik web yang disediakan oleh Google, untuk memahami bagaimana situs web digunakan dan untuk memperbaikinya. Google Analytics menggunakan cookie dan pengidentifikasi serupa; informasi yang dihasilkan tentang penggunaan situs web Anda (termasuk alamat IP Anda) dikirimkan ke dan disimpan oleh Google, termasuk di server di AS. Untuk pengguna yang masuk, referensi pengguna anonim disertakan sehingga penggunaan dapat diukur di berbagai perangkat. Analytics tidak pernah menerima isi percakapan Anda.

Analisis hanya dimulai setelah Anda menerimanya di banner cookie. Anda dapat menarik persetujuan Anda kapan saja di halaman Pilihan Privasi, melalui add-on browser penghentian Google Analytics, atau dengan mengaktifkan Kontrol Privasi Global. Untuk informasi lebih lanjut, lihat Kebijakan Privasi Google.

Pengungkapan Informasi

Selain pihak pemroses yang disebutkan dalam kebijakan ini, kami hanya mengungkapkan informasi pribadi kepada:

• Sesuai dengan ketentuan hukum, seperti untuk mematuhi panggilan pengadilan, atau proses hukum serupa.
• Ketika kami dengan itikad baik percaya bahwa pengungkapan diperlukan untuk melindungi hak-hak kami, melindungi keselamatan Anda atau keselamatan orang lain, menyelidiki penipuan, atau menanggapi permintaan pemerintah.
• Kepada pihak ketiga lainnya dengan persetujuan Anda sebelumnya.
• Dengan mitra afiliasi yang mereferensikan Anda, terbatas pada ID klik dari tautan referensi Anda dan jumlah komisi, seperti yang dijelaskan di bawah "Atribusi Afiliasi dan Kampanye".

Kami tidak menjual data pribadi.

Transfer Internasional

Beberapa penyedia yang disebutkan dalam kebijakan ini berlokasi di AS atau memproses data di sana (khususnya Together AI, DeepInfra, OpenAI, ElevenLabs, Postmark, CCBill, dan Google). Jika data pribadi ditransfer ke luar EEA, kami mengacu pada keputusan kecukupan dari Komisi Eropa — untuk penyedia AS yang disertifikasi berdasarkan Kerangka Kerja Privasi Data EU-AS — atau pada Klausul Kontrak Standar UE (Pasal 46(2)(c) GDPR).

Keamanan Data

Semua koneksi ke layanan kami dienkripsi (TLS). Akses ke data yang tersimpan dibatasi hanya untuk keperluan pengoperasian layanan. Tidak ada transfer data pribadi Anda ke organisasi atau negara mana pun kecuali ada kontrol yang memadai, termasuk keamanan data Anda.

Berapa Lama Kami Menyimpan Data Anda (Gambaran Umum)

• Sesi obrolan: dihapus dua belas bulan setelah pesan terakhir sesi tersebut.
• Log permintaan server: dihapus setelah 30 hari.
• Data akun: hingga Anda menghapus akun Anda.
• Catatan transaksi keuangan: periode penyimpanan wajib komersial dan pajak (di Jerman hingga sepuluh tahun).
• Catatan keselamatan: untuk jangka waktu yang diperlukan untuk menetapkan, melaksanakan, atau membela klaim hukum — pada umumnya jangka waktu pembatasan hukum.
• Catatan persetujuan: selama kami perlu membuktikan persetujuan Anda.

Menghapus Akun Anda

Anda dapat menghapus akun Anda kapan saja di pengaturan akun Anda. Penghapusan akan menghapus catatan akun Anda termasuk profil, status langganan, dan akses percakapan Anda. Yang tersisa hanyalah catatan yang secara hukum wajib atau berhak kami simpan: catatan transaksi keuangan (periode penyimpanan wajib) dan catatan keamanan (pembelaan terhadap klaim hukum), seperti yang dijelaskan di atas. Sesi obrolan yang tidak pernah ditautkan ke akun Anda akan dihapus secara otomatis dua belas bulan setelah aktivitas terakhirnya.

Hak Anda

Anda memiliki hak untuk:

• Meminta akses ke data pribadi Anda (Pasal 15 GDPR).
• Ajukan permohonan koreksi data pribadi yang kami miliki tentang Anda (Pasal 16 GDPR).
• Ajukan permohonan penghapusan data pribadi Anda (Pasal 17 GDPR).
• Ajukan permohonan pembatasan pemrosesan data pribadi Anda (Pasal 18 GDPR).
• Meminta pengalihan data pribadi Anda ke pihak lain (Pasal 20 GDPR).
• Keberatan terhadap pemrosesan berdasarkan kepentingan sah kami (Pasal 21 GDPR).
• Anda dapat mencabut persetujuan yang telah Anda berikan, kapan saja dan berlaku untuk masa mendatang (Pasal 7(3) GDPR) — untuk analitik dan input suara langsung di halaman Pilihan Privasi.
• Ajukan pengaduan kepada otoritas pengawas perlindungan data, khususnya di negara anggota Uni Eropa tempat Anda biasa berdomisili, tempat kerja Anda, atau tempat terjadinya dugaan pelanggaran (Pasal 77 GDPR).

Untuk menggunakan hak-hak ini, hubungi kami melalui alamat email yang tertera di bagian kontak. Perlu diperhatikan bahwa untuk sesi obrolan anonim, kami hanya dapat bertindak jika Anda memberikan pengidentifikasi sesi dari peramban Anda, karena kami tidak dapat mengaitkan sesi tersebut dengan seseorang (Pasal 11 GDPR).

Pengambilan Keputusan Otomatis

Kami tidak membuat keputusan otomatis tentang Anda yang memiliki efek hukum atau secara signifikan memengaruhi Anda (Pasal 22 GDPR). Moderasi konten otomatis yang dijelaskan di atas hanya menyaring konten terlarang dari percakapan.

Anak di bawah umur

Layanan ini khusus untuk orang dewasa (18+). Kami tidak dengan sengaja memproses data anak di bawah umur; jika kami mengetahui adanya data tersebut, kami akan menghapusnya.

Perubahan pada Kebijakan Privasi Ini

Kami dapat memperbarui Kebijakan Privasi kami dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan apa pun dengan memposting Kebijakan Privasi baru di halaman ini. Anda disarankan untuk meninjau Kebijakan Privasi ini secara berkala untuk mengetahui perubahan apa pun. Perubahan pada Kebijakan Privasi ini berlaku efektif saat diposting di halaman ini.

Melaporkan Konten Ilegal

Untuk melaporkan konten ilegal, meminta penghapusan konten yang menggambarkan Anda, atau mengajukan pengaduan, silakan lihat halaman Pengaduan & Pelaporan Konten Ilegal kami.

Hubungi kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, atau ingin menggunakan hak perlindungan data Anda, silakan hubungi kami:

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Email: info [at] xeve.ai