I. Pengenalan
Kebijakan Privasi ini menjelaskan bagaimana ELVE mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi saat Anda menggunakan layanan kami.
Pengendali layanan: PT Saraya Nusantara Berkarya
Kontak privasi: hello@sarayalab.com
Cakupan: Website, aplikasi, fitur AI, pembayaran, dan dukungan pengguna ELVE.
II. Kategori Data yang Diproses
Informasi Pribadi
Nama profil, alamat email, nomor telepon (opsional), dan preferensi akun (misalnya mata uang default).
Data Keuangan
Data transaksi bisnis, riwayat penggunaan fitur, serta data pembelian token.
Data Teknis
Informasi perangkat/browser, metadata teknis, log aktivitas, cookie, local storage, session storage, dan event analitik.
III. Tujuan Pemrosesan Data
Untuk menyediakan layanan ELVE, kami perlu memproses data Anda sesuai dengan cara penggunaan Anda atas produk kami. Pemrosesan tersebut mencakup penyediaan fungsi inti layanan (termasuk akun, autentikasi, dan pengelolaan data keuangan), pemberian analisis serta respons berbasis AI atas permintaan pengguna, pemrosesan transaksi pembayaran, pemeliharaan keamanan dan pencegahan penyalahgunaan, pemenuhan kewajiban hukum, serta peningkatan kualitas layanan melalui analitik penggunaan. Dalam hal tertentu, seperti penggunaan data untuk pelatihan model AI, pemrosesan dilakukan hanya berdasarkan persetujuan aktif (opt-in) dari pengguna.
Dasar pemrosesan: pelaksanaan layanan/kontrak, kepentingan sah untuk keamanan dan operasional, kepatuhan hukum, dan persetujuan eksplisit untuk fitur tertentu.
IV. Pemrosesan Data untuk Pelatihan Model AI (Opt-In)
Pemrosesan data untuk pelatihan model AI bersifat opsional dan hanya dilakukan berdasarkan persetujuan aktif dari pengguna. Secara bawaan, pemrosesan tersebut tidak diaktifkan. Pengguna dapat mengubah persetujuan kapan saja melalui Settings → Privacy & Penggunaan Data, dan perubahan tersebut berlaku untuk pemrosesan berikutnya.
Apabila persetujuan diberikan, data diproses dengan perlindungan tambahan, termasuk redaksi data sensitif, pseudonimisasi identitas, dan pembatasan detail tertentu agar risiko identifikasi langsung dapat dikurangi. Pemrosesan tetap mengikuti prinsip minimasi data dan hanya dilakukan sejauh diperlukan untuk peningkatan kualitas layanan.
PT Saraya Nusantara Berkarya tidak menjual data pribadi pengguna. Pemrosesan oleh penyedia teknologi dilakukan dalam kerangka hubungan pemroses data dengan kewajiban kerahasiaan dan perlindungan data sesuai ketentuan yang berlaku.
V. Berbagi Informasi
Kami tidak menjual atau menyewakan data pribadi pengguna. Data dapat dibagikan secara terbatas apabila diperlukan untuk pelaksanaan layanan atas persetujuan pengguna, pemenuhan kewajiban hukum, perlindungan hak dan keamanan, atau dalam konteks perubahan struktur korporasi seperti merger atau akuisisi. Dalam operasional layanan, data juga dapat diproses oleh pemroses data yang terikat kewajiban kerahasiaan dan standar perlindungan data.
VI. Keamanan Data
Kami menerapkan langkah teknis dan organisasional yang wajar untuk melindungi data pribadi, termasuk enkripsi komunikasi data, pembatasan akses berdasarkan kebutuhan operasional, logging teknis untuk keamanan dan reliabilitas, serta pemanfaatan kontrol keamanan dari penyedia infrastruktur yang tepercaya. Meskipun demikian, tidak ada sistem yang sepenuhnya bebas dari risiko keamanan. Jika terjadi insiden material, penanganan serta pemberitahuan akan dilakukan sesuai ketentuan hukum yang berlaku.
VII. Penyimpanan Data
Data dapat disimpan dan diproses melalui infrastruktur cloud pihak ketiga di berbagai wilayah, termasuk di luar Indonesia, sesuai kebutuhan operasional layanan. Kami menyimpan data selama diperlukan untuk menyediakan layanan, menyelesaikan sengketa, mencegah penyalahgunaan, atau memenuhi kewajiban hukum. Data yang tidak lagi diperlukan akan dihapus secara aman.
Secara umum, data akun dan data layanan disimpan selama akun masih aktif atau sampai permintaan penghapusan yang sah diterima, kecuali terdapat kewajiban hukum untuk menyimpan data lebih lama. Data log teknis disimpan selama diperlukan untuk kepentingan keamanan, audit operasional, dan troubleshooting. Data pembayaran disimpan sesuai kewajiban pencatatan transaksi dan perpajakan. Untuk data terkait pelatihan AI, penyimpanan hanya dilakukan jika persetujuan aktif tersedia dan pemrosesan dilakukan dengan redaksi data sensitif.
VIII. Hak Subjek Data
Sesuai peraturan perlindungan data yang berlaku, pengguna berhak untuk mengakses data pribadi, meminta koreksi, meminta penghapusan, membatasi pemrosesan, meminta portabilitas data, menolak pemrosesan tertentu, dan menyampaikan pengaduan kepada otoritas yang berwenang. Permintaan pelaksanaan hak dapat diajukan melalui hello@sarayalab.com dengan menggunakan email akun terdaftar untuk keperluan verifikasi identitas.
X. Data Anak-anak
Layanan ELVE tidak ditujukan bagi anak di bawah usia 13 tahun. Kami tidak secara sengaja mengumpulkan data pribadi anak di bawah usia tersebut. Apabila diketahui terdapat pemrosesan data anak di bawah usia 13 tahun tanpa dasar yang sah, data akan dihapus atau dianonimkan sesuai ketentuan yang berlaku.
XI. Perubahan Kebijakan
Kebijakan Privasi ini dapat diperbarui secara berkala. Untuk perubahan material, pemberitahuan akan disampaikan melalui aplikasi, email, atau kanal komunikasi resmi lainnya sebelum tanggal berlakunya perubahan. Versi terbaru akan dipublikasikan pada halaman ini beserta tanggal pembaruan.
XII. Kontak
Pertanyaan mengenai Kebijakan Privasi ini maupun permintaan terkait hak subjek data dapat disampaikan melalui:
Email: hello@sarayalab.com
Alamat: Jl. Astina No. 6A, Ardhini 2, Kota Bekasi, 17414