Kebijakan Ketentuan, Privasi & Perlindungan Data

Tanggal Berlaku: 19 Juli 2025

Kebijakan Ketentuan, Privasi, dan Perlindungan Data untuk Yatabase.com (Termasuk Kepatuhan GDPR, APPI, dan CCPA)

Terakhir Diperbarui: 19 Juli 2025

Syarat dan Ketentuan

Dengan mengakses atau menggunakan situs web, platform, dan layanan Yatabase.com ("Layanan"), Anda setuju untuk terikat oleh Syarat dan Ketentuan berikut. Jika Anda tidak menyetujui Ketentuan ini, mohon hentikan penggunaan Layanan.

1. Penggunaan Layanan

Anda harus berusia minimal 18 tahun untuk menggunakan Layanan. Anda setuju untuk tidak menggunakan Layanan untuk tujuan yang melanggar hukum atau bertentangan dengan peraturan perundang-undangan yang berlaku. Survei yang dihasilkan oleh Yatabase bersifat otomatis dan harus Anda tinjau serta sesuaikan agar memenuhi persyaratan hukum dan regulasi.

2. Kepatuhan Perlindungan Data

Yatabase mematuhi regulasi privasi global utama, termasuk:

  • Peraturan Perlindungan Data Umum (GDPR – Uni Eropa)
  • Undang-Undang Perlindungan Informasi Pribadi (APPI – Jepang)
  • California Consumer Privacy Act (CCPA – Amerika Serikat)
  • Peraturan privasi lain yang berlaku

3. Informasi Kontak

4. Dasar Hukum Pemrosesan

Kami memproses data pribadi berdasarkan:

  • Kebutuhan kontraktual
  • Kepentingan yang sah (dengan pengamanan)
  • Persetujuan pengguna
  • Kewajiban hukum

5. Hak Privasi Anda

Anda berhak untuk:

  • Mengakses, memperbaiki, menghapus, atau membatasi data Anda
  • Menolak pemrosesan atau menarik persetujuan
  • Meminta portabilitas data
  • Mendapatkan perlindungan dari keputusan otomatis yang berdampak hukum

Untuk menggunakan hak Anda, kirim email ke [email protected]. Kami merespons dalam:

  • 30 hari (GDPR)
  • Waktu yang wajar (APPI)
  • 45–90 hari (CCPA)

Kami tidak mendiskriminasi pengguna yang menggunakan hak privasi mereka berdasarkan CCPA.

6. Langkah-Langkah Keamanan

Kami menerapkan kontrol keamanan yang kuat, termasuk:

  • Enkripsi standar industri saat transit (TLS 1.3)
  • Enkripsi penyedia cloud untuk data tersimpan (AWS, MongoDB)
  • Hashing kata sandi bcrypt dengan salt
  • Autentikasi multi-faktor (MFA) - tersedia atas permintaan untuk pelanggan Enterprise
  • Kontrol akses berbasis peran (RBAC) - tersedia atas permintaan untuk pelanggan Enterprise
  • Audit keamanan dan pencadangan secara rutin

7. Retensi Data

  • Data akun: 7 tahun setelah penutupan
  • Respons formulir: 3 tahun
  • Log teknis: 1 tahun
  • Data pembayaran: 7 tahun (kepatuhan keuangan)

8. Penghentian Akses

Kami berhak menangguhkan atau menghentikan akses atas pelanggaran terhadap Ketentuan ini atau hukum yang berlaku.

9. Batasan Tanggung Jawab

Layanan disediakan "sebagaimana adanya" tanpa jaminan. Yatabase tidak bertanggung jawab atas kerugian tidak langsung atau konsekuensial. Tanggung jawab dibatasi pada jumlah yang dibayarkan dalam 12 bulan sebelumnya.

10. Hukum yang Berlaku dan Yurisdiksi

Ketentuan ini diatur oleh hukum Belanda. Sengketa akan diselesaikan di Amsterdam, Belanda, kecuali diwajibkan lain oleh hukum yang berlaku.

Kebijakan Privasi

Kebijakan Privasi ini menjelaskan data pribadi apa saja yang kami kumpulkan, bagaimana kami menggunakannya, dan bagaimana kami melindungi hak Anda.

1. Apa yang Kami Kumpulkan

  • Info akun: nama, email, perusahaan, jabatan
  • Data formulir: survei dan respons
  • Data teknis: IP, perangkat, browser, penggunaan
  • Pembayaran: diproses secara aman oleh Stripe
  • Komunikasi: permintaan dukungan, pesan

2. Bagaimana Kami Menggunakannya

  • Untuk menyediakan dan mengelola akun serta layanan Anda
  • Untuk mendukung pembuatan formulir dan analisis AI (tidak pernah digunakan untuk melatih model)
  • Untuk meningkatkan keamanan, fitur, dan fungsionalitas
  • Untuk memenuhi kewajiban hukum dan regulasi

3. Berbagi Data

Kami tidak menjual atau menyewakan data Anda. Kami hanya membagikan data dengan pemroses resmi di bawah DPA yang ketat:

AWS, OpenAI, Anthropic, Stripe, Scalegrid, Weaviate, Cloudflare, Mailtrap

4. Transfer Internasional

Kami mentransfer data secara internasional menggunakan Klausul Kontraktual Standar (SCC) dan mewajibkan semua vendor memiliki sertifikasi SOC 2, ISO 27001, atau yang setara.

5. Praktik Cookie dan Pelacakan

  • Cookie esensial: diperlukan untuk fungsi inti
  • Cookie analitik: hanya digunakan dengan persetujuan
  • Font: di-hosting sendiri untuk menghindari pelacakan

Kelola preferensi melalui pengaturan browser Anda

6. Privasi Anak-Anak

Layanan kami tidak ditujukan untuk pengguna di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur. Jika Anda yakin hal ini telah terjadi, segera hubungi kami.

7. Hak Privasi Anda

Sebagaimana diuraikan di atas, pengguna berhak mengakses, memperbaiki, menghapus, membatasi, dan memindahkan data mereka, serta dapat menolak pemrosesan atau menarik persetujuan. Pengguna CCPA juga memiliki hak untuk mengetahui, memilih keluar, dan bebas dari diskriminasi.

8. Otoritas Pengawas

Otoritas perlindungan data utama kami adalah Otoritas Perlindungan Data Belanda. Pengguna UE dapat menghubungi otoritas setempat mereka sebagaimana tercantum di edpb.europa.eu.

9. Catatan Penutup

Dengan terus menggunakan Yatabase, Anda menerima Kebijakan Privasi ini. Anda dapat menghubungi [email protected] kapan saja untuk pertanyaan seputar privasi atau hukum.