Kebijakan Privasi

#1. Pengendali Data

Pengendali untuk pemrosesan yang dijelaskan di sini, dalam pengertian Pasal 4(7) GDPR, adalah:

Perusahaan

MATTALNET GRUPP OÜ

Alamat

Tuukri tn 19-315, 10120 Tallinn, Estonia

Nomor register perusahaan

14744075

Nomor identifikasi PPN

EE102519059

Email

mail@vicelume.com

Hubungi alamat tersebut untuk hal apa pun terkait kebijakan ini, termasuk setiap permintaan berdasarkan Bagian 15. Cantumkan “Perlindungan Data” pada subjek email agar kami dapat meneruskannya sesuai kebutuhan.

Kami tidak menunjuk petugas perlindungan data (DPO). Pemrosesan data kami tidak memenuhi ambang batas dalam Pasal 37(1) GDPR: kami tidak melakukan pemantauan rutin dan sistematis dalam skala besar, dan kami tidak memproses kategori data khusus dalam skala besar. Alamat email di atas merupakan titik kontak untuk hal-hal terkait perlindungan data.

#2. Cakupan Kebijakan Ini

Situs web vicelume.com, aplikasi ViceLume untuk iOS dan Android, siaran radio, dan email layanan yang kami kirimkan. Kebijakan ini tidak mencakup situs web yang kami tautkan. Setelah Anda mengikuti tautan ke suatu media, kebijakan privasi media tersebut yang berlaku dan kami tidak memiliki pengaruh atasnya.

#3. Ringkasan Aktivitas Pemrosesan

Setiap baris mewakili satu tujuan, data yang diperlukan, dasar hukum berdasarkan Pasal 6(1) GDPR, dan berapa lama data disimpan. Bagian setelah tabel menjelaskan setiap baris secara naratif.

#4. Akun dan Passkey Anda

ViceLume tidak menggunakan kata sandi. Pendaftaran dan masuk menggunakan passkey (WebAuthn). Perangkat Anda menghasilkan sepasang kunci; kunci privat tidak pernah meninggalkan perangkat, dan kami hanya menerima serta menyimpan kunci publik, ID kredensial, dan penghitung tanda tangan. Tidak ada apa pun dalam basis data kami yang dapat disalahgunakan sebagai kata sandi jika bocor, dan tidak ada apa pun yang dapat direkam oleh halaman phishing.

Kami menyimpan alamat email bersama dengan akun. Alamat ini ada agar kami dapat mengonfirmasi bahwa alamat tersebut adalah milik Anda, agar kami dapat menghubungi Anda mengenai layanan (pemberitahuan keamanan, perubahan pada dokumen ini, jawaban atas permintaan Anda), dan agar Anda memiliki saluran pemulihan. Alamat ini bukan kredensial masuk dan tidak pernah digunakan untuk membuat profil tentang Anda.

Nama pengguna adalah apa pun yang Anda pilih. Jika Anda tidak ingin dapat dikenali, pilihlah nama yang bukan nama asli Anda — tidak ada yang mewajibkan Anda menggunakan nama asli dalam layanan ini.

#5. Analitik Penggunaan

Kami mengukur bagaimana layanan ini digunakan, agar kami mengetahui bahasa, cerita, dan stasiun mana yang layak untuk terus diproduksi. Ada dua pengukuran, dan keduanya nonaktif sampai Anda mengaktifkannya. Sampai Anda melakukannya, tidak ada skrip analitik yang dimuat, tidak ada cookie analitik yang ditulis, dan tidak ada apa pun tentang kunjungan Anda yang dikirim ke mana pun — termasuk ke Google.

Pengukuran kami sendiri

Pengukuran pertama bersifat pihak pertama (first-party): data dikirim ke server kami sendiri di Jerman dan tidak kepada siapa pun yang lain. Pengukuran inilah yang dilaporkan di konsol operator, dan inilah alasan kami dapat mengetahui apakah menerjemahkan ke suatu bahasa memang sepadan.

• Sebuah kunci sesi: pengenal acak yang dihasilkan sendiri oleh browser atau aplikasi Anda. Kami tidak menurunkannya dari apa pun tentang Anda, dan kunci ini tidak dihubungkan antar-perangkat.
• Platform (web, iOS, Android), bahasa antarmuka Anda, jenis peristiwa, dan sekumpulan kecil properti tetap untuk jenis tersebut — jalur tanpa string kueri, ID cerita, tautan keluar yang Anda klik, atau slug stasiun.
• ID akun Anda, tetapi hanya jika Anda sedang masuk pada saat itu. Saat keluar, sebuah peristiwa sama sekali tidak memuat informasi pengguna.
• Tidak memuat alamat IP dan tidak memuat string user-agent Anda. Keduanya tidak ditulis ke penyimpanan analitik.

Peristiwa mentah dihapus 400 hari setelah dicatat. Jumlah agregat yang kami simpan untuk pelaporan (kunjungan per hari, pemutaran per stasiun) tidak memuat pengidentifikasi apa pun.

Google Analytics 4

Pengukuran kedua bukan milik kami. Jika Anda mengaktifkan Analitik, kami memuat Google Analytics 4 (properti G-GS3J1SR3NS) dari googletagmanager.com, dan layanan itu melaporkan tampilan halaman Anda kepada Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Google adalah pihak ketiga. Google memproses data ini atas instruksi kami berdasarkan Pasal 28 GDPR, tetapi melakukannya pada infrastrukturnya sendiri, dengan ketentuannya sendiri, dan kami tidak dapat memeriksa apa yang disimpannya. Penambahan ini merupakan perubahan dari cara layanan ini bekerja sebelumnya, dan bagian ini menyatakannya secara terbuka alih-alih menyembunyikannya.

• Yang diterima Google: jalur halaman yang sedang Anda buka, situs yang merujuk Anda, bahasa antarmuka Anda, serta informasi teknis tentang browser, perangkat, dan layar Anda.
• Sebuah pengidentifikasi lintas situs. Google menetapkan cookie _ga yang dijelaskan pada Bagian 10 dan menggunakannya untuk mengenali browser yang sama pada kunjungan berikutnya. Itu pengidentifikasi milik Google, bukan milik kami, dan kami tidak dapat melihat apa lagi yang dikaitkan Google dengannya.

#6. Radio, Audio, dan Berita Suara

Radio memutar musik instrumental dan vokal tanpa kata yang dihasilkan AI, siaran berita yang dibacakan oleh suara pembawa acara sintetis, dan iklan audio. Tidak satu pun merupakan rekaman penampil sungguhan, dan suara pendengar tidak pernah direkam — layanan ini tidak memiliki akses mikrofon dan tidak ada input suara dalam bentuk apa pun.

Mendengarkan hanya tersedia bagi pengguna yang sudah masuk, sehingga server mengetahui akun mana yang sedang memutar dan menghitung pemutaran tersebut. Dengan analitik yang disetujui, pemutaran juga menghasilkan peristiwa radio_play seperti dijelaskan di atas. Dengan analitik yang ditolak, hanya penghitung pemutaran di sisi server — yang terkait dengan trek, bukan dengan Anda — yang bertambah.

#7. Notifikasi Push dan Email

Push bersifat opsional dan selalu nonaktif hingga Anda mengaktifkannya. Saat Anda mengaktifkannya, browser atau sistem operasi Anda menerbitkan endpoint push dan sepasang kunci, dan kami menyimpannya agar pesan dapat dikirimkan. Kami menggunakannya hanya untuk tujuan yang Anda aktifkan — ringkasan baru, siaran mendesak — dan tidak untuk hal lain.

Matikan di aplikasi atau di pengaturan situs pada browser Anda, dan langganan tersebut akan dihapus. Dasar hukum: persetujuan Anda, Pasal 6(1)(a) GDPR.

Surat yang dapat Anda aktifkan

Ada dua surat, dan keduanya nonaktif hingga Anda mengaktifkannya di pengaturan notifikasi akun Anda: surat mingguan yang merangkum apa yang bergerak pada topik yang Anda ikuti, dan pemberitahuan untuk perubahan yang tidak dapat menunggu sampai akhir pekan. Tidak satu pun dari keduanya pernah dikirim kepada orang yang belum mengaktifkannya. Dasar hukum: persetujuan Anda, Pasal 6(1)(a) GDPR.

• Yang kami simpan untuk dapat mengirimkannya: kedua sakelar, alamat email Anda, bahasa yang dipakai untuk menulis, sebuah token yang mengidentifikasi langganan tersebut di dalam tautan berhenti berlangganan, dan zona waktu yang dilaporkan browser Anda saat Anda mendaftar — agar surat mingguan tiba pada pagi hari Anda, bukan di tengah malam Anda. Surat-surat itu melaporkan topik daftar pantauan yang Anda pilih sendiri; tidak ada hal lain tentang apa yang Anda baca yang masuk ke dalamnya.
• Berhenti hanya perlu satu klik, dan itu berlaku seterusnya. Setiap surat dari kedua aliran ini membawa tombol berhenti di bagian kakinya dan sebuah header List-Unsubscribe, sehingga tombol berhenti berlangganan milik program email Anda sendiri pun berfungsi, tanpa perlu membuka suratnya. Sakelar di akun Anda melakukan hal yang sama.
• Kami menyimpan catatan bahwa seseorang telah berhenti. Setiap penghentian langganan menambahkan satu baris: aliran yang mana, melalui jalur apa (tombol di bagian kaki surat, satu klik dari program email, pengaturan akun Anda, atau seorang administrator), kapan, bentuk alamat yang disamarkan — r***@example.test, tidak pernah alamat itu sendiri — dan sebuah rujukan ke akun atau entri daftar tempat baris itu berasal. Baris itu ada agar kami dapat melihat tingkat penghentian per seribu surat yang dikirim, yang merupakan cara membedakan surat yang buruk dari minggu yang biasa saja. Dasar hukum: Pasal 6(1)(f) GDPR, kepentingan sah kami untuk mengetahui apakah surat kami sendiri bekerja dengan baik.
• Log itu tidak pernah digunakan untuk menulis kepada siapa pun. Log itu hanya dibaca oleh konsol operator dan tidak di tempat lain, dan tidak ada satu baris pun di dalamnya yang dapat diubah kembali menjadi sebuah alamat.

#8. Log Server, Keamanan, dan Pencegahan Penyalahgunaan

Server web kami mencatat log akses standar: alamat IP, waktu, URL yang diminta, status respons, referrer, dan user agent. Log ini memungkinkan kami melihat bahwa suatu halaman rusak, bahwa crawler membebani feed secara berlebihan, atau bahwa seseorang sedang mencoba enumerasi passkey. Log ini dihapus setelah 30 hari dan tidak pernah digunakan untuk membuat profil atau digabungkan dengan penyimpanan analitik.

Pembatasan laju berdasarkan alamat IP melindungi proses masuk, formulir pemberitahuan penghapusan, dan endpoint AI. Tindakan administratif dan moderasi dicatat dalam log audit agar sebuah keputusan mengenai konten dapat direkonstruksi. Dasar hukum untuk semuanya: Pasal 6(1)(f) GDPR, kepentingan sah kami atas layanan yang tetap tersedia dan tidak disalahgunakan. Kami menilai kepentingan ini tidak dikalahkan oleh kepentingan Anda, karena data ini minimal, berumur pendek, dan tidak pernah digunakan untuk hal lain.

#9. Pembayaran

Penagihan belum aktif. Premium ada sebagai sebuah paket, tetapi saat ini tidak ada pembayaran yang ditagih dan tidak ada data pembayaran yang diproses.

Saat penagihan diaktifkan, pembayaran akan ditangani oleh Stripe (Stripe Payments Europe, Limited, Irlandia, dengan transfer lanjutan ke Stripe, Inc. di Amerika Serikat). Detail kartu dimasukkan pada infrastruktur Stripe sendiri dan tidak pernah mencapai server kami. Kami akan menyimpan status langganan, jangka waktunya, dan ID pelanggan yang diberikan oleh Stripe — cukup untuk mengetahui apa yang menjadi hak Anda, dan tidak lebih. Faktur akan disimpan selama tujuh tahun sebagaimana diwajibkan oleh hukum akuntansi Estonia. Kebijakan ini akan diperbarui, dan bagian ini akan digantikan, sebelum pembayaran pertama ditagih.

#10. Cookie dan Penyimpanan Lokal

Kami tidak menggunakan cookie iklan. Satu-satunya cookie pihak ketiga yang dapat ditetapkan layanan ini adalah dua cookie Google Analytics di bawah ini, dan cookie tersebut hanya ada jika Anda mengaktifkan Analitik. Apa yang disimpan layanan ini di browser Anda tercantum lengkap di sini.

#11. Pemroses dan Sub-pemroses

Kami menggunakan penyedia layanan berikut. Masing-masing bertindak atas instruksi kami berdasarkan perjanjian pemrosesan data sesuai Pasal 28 GDPR, atau — jika tidak ada data pribadi yang sampai kepada mereka sama sekali — berdasarkan kontrak layanan biasa.

#12. Transfer ke Negara Ketiga

Server, basis data, cadangan, dan email semuanya tetap berada di dalam Uni Eropa. Tiga transfer keluar dari wilayah itu. Hanya yang pertama berkaitan dengan Anda, dan itu pun hanya jika Anda mengaktifkan Analitik; sisanya berkaitan dengan konten — teks artikel yang telah dipublikasikan dan skrip kami sendiri — dan dicantumkan agar gambarannya lengkap:

• Amerika Serikat — Klausul Kontrak Standar (Standard Contractual Clauses) berdasarkan Pasal 46(2)(c) GDPR, dilengkapi, jika penyedia memiliki sertifikasi, oleh Kerangka Kerja Privasi Data UE–AS (EU–US Data Privacy Framework, Pasal 45 GDPR). Google LLC bersertifikasi berdasarkan Kerangka Kerja tersebut, dan atas dasar itulah data analitik pada Bagian 5 sampai kepadanya.
• Britania Raya — dicakup oleh keputusan kecukupan (adequacy decision) Komisi Eropa tanggal 28 Juni 2021, sehingga tidak diperlukan pengamanan tambahan.
• Tiongkok — Klausul Kontrak Standar berdasarkan Pasal 46(2)(c) GDPR, bersama dengan penilaian dampak transfer. Kami mengurangi risiko residual menjadi nihil dalam praktiknya dengan hanya mengirimkan teks yang sudah dipublikasikan, dan sama sekali tanpa data pribadi.

Anda dapat meminta salinan pengamanan yang berlaku untuk setiap transfer ini dengan menghubungi mail@vicelume.com.

#13. Sumber Konten Kami

Ringkasan kami ditulis berdasarkan artikel pers, pengumuman resmi, dan liputan kreator yang telah dipublikasikan secara umum oleh penerbitnya. Itu adalah konten, bukan data pribadi tentang Anda, sehingga Pasal 14 GDPR hampir tidak relevan — namun demi kelengkapan: jika sebuah artikel publik menyebut nama seseorang, nama tersebut dapat muncul dalam ringkasan terkait, atas dasar hukum Pasal 6(1)(f) GDPR (kepentingan kami dan kepentingan publik dalam melaporkan informasi yang telah dipublikasikan), dan Anda dapat mengajukan keberatan berdasarkan Pasal 21 sebagaimana dijelaskan di bawah ini.

Kami tidak membeli data, tidak memperkaya akun dari sumber pihak ketiga, dan tidak mengumpulkan (scrape) profil media sosial.

#14. Berapa Lama Kami Menyimpan Data

• Data akun — sampai Anda menghapus akun. Penghapusan dapat dilakukan sendiri melalui profil Anda: akun langsung ditandai terhapus dan menghilang dari layanan, dan catatannya dihapus permanen dalam 30 hari. Kredensial passkey dihapus seketika.
• Entri daftar email — sampai Anda berhenti berlangganan, atau sampai daftar pra-peluncuran dihapus setelah peluncuran.
• Log berhenti berlangganan — tanpa masa kedaluwarsa tersendiri: sebuah baris dihapus bersama akun atau entri daftar yang dirujuknya. Baris-baris itu memuat alamat yang disamarkan, tidak pernah sebuah alamat sebenarnya.
• Peristiwa analitik — 400 hari.
• Log akses server — 30 hari.
• Langganan push — sampai dinonaktifkan atau kedaluwarsa.
• Berkas pemberitahuan penghapusan dan pengaduan — 3 tahun setelah kasus ditutup, agar klaim berulang dapat dinilai berdasarkan klaim pertama.
• Log audit admin — 12 bulan.
• Faktur dan catatan akuntansi (setelah penagihan aktif) — 7 tahun, sebagaimana diwajibkan hukum Estonia.

#15. Hak Anda

Berdasarkan GDPR, Anda memiliki hak-hak berikut terhadap kami. Menggunakan hak apa pun di antaranya tidak dipungut biaya, dan kami akan menjawab dalam waktu satu bulan.

• Hak akses (Pasal 15) — salinan data yang kami simpan tentang Anda dan penjelasan mengenai apa yang kami lakukan dengannya. Profil Anda juga menyediakan ekspor mandiri.
• Hak perbaikan (Pasal 16) — koreksi atas segala sesuatu yang tidak akurat.
• Hak penghapusan (Pasal 17) — penghapusan data Anda. Dapat dilakukan sendiri melalui profil Anda, atau dengan menghubungi kami.
• Hak pembatasan (Pasal 18) — penghentian sementara pemrosesan selama sengketa mengenai akurasi atau keabsahan sedang diselesaikan.
• Hak portabilitas (Pasal 20) — data yang Anda berikan kepada kami, dalam format terstruktur dan dapat dibaca mesin, untuk dibawa ke tempat lain.
• Hak keberatan (Pasal 21) — Anda dapat mengajukan keberatan kapan saja, atas dasar yang berkaitan dengan situasi khusus Anda, terhadap pemrosesan yang kami dasarkan pada kepentingan sah (Bagian 8 dan Bagian 13). Kami kemudian akan menghentikannya, kecuali kami dapat menunjukkan alasan sah yang meyakinkan dan mengalahkan kepentingan Anda.
• Penarikan persetujuan (Pasal 7(3)) — untuk analitik, push, dan daftar email. Satu klik, berlaku seketika, tanpa memengaruhi keabsahan pemrosesan sebelumnya.

Silakan hubungi mail@vicelume.com. Kami mungkin meminta Anda mengonfirmasi kendali atas akun atau alamat email sebelum kami bertindak — bukan untuk menghambat Anda, melainkan karena menyerahkan ekspor akun kepada orang yang salah juga akan menjadi sebuah pelanggaran.

#16. Pengaduan

Jika Anda yakin kami memproses data Anda secara melanggar hukum, Anda memiliki hak berdasarkan Pasal 77 GDPR untuk mengajukan pengaduan kepada otoritas pengawas — di negara anggota tempat Anda tinggal, tempat Anda bekerja, atau tempat dugaan pelanggaran terjadi. Otoritas utama kami adalah otoritas Estonia:

Otoritas

Andmekaitse Inspektsioon (Estonian Data Protection Inspectorate)

Alamat

Tatari 39, 10134 Tallinn, Estonia

Email

info@aki.ee

Situs web

https://www.aki.ee

Tentu saja, Anda juga dapat menyampaikannya kepada kami terlebih dahulu — biasanya lebih cepat, dan kami lebih memilih memperbaiki kesalahan daripada memperdebatkannya.

#17. Tanpa Pengambilan Keputusan Otomatis

Kami tidak melakukan pengambilan keputusan otomatis atau pembuatan profil (profiling) dalam pengertian Pasal 22(1) GDPR. Tidak ada apa pun tentang Anda yang diputuskan oleh mesin, dan tidak ada konsekuensi hukum atau konsekuensi serupa yang signifikan yang timbul dari apa yang Anda baca.

AI digunakan untuk menghasilkan konten — ringkasan, terjemahan, rencana Coach, siaran yang dibacakan, musik — bukan untuk menilai orang. Rencana Coach adalah saran yang dihasilkan dari waktu bermain dan tujuan yang Anda masukkan sendiri; ini bukan penilaian terhadap Anda, dan tidak memiliki konsekuensi di luar rencana yang Anda minta.

#18. Apakah Penyediaan Data Wajib?

Tidak. Membaca, mendengarkan, dan mencari tidak memerlukan akun dan tidak memerlukan data apa pun. Jika Anda ingin memiliki akun, nama pengguna, passkey, dan alamat email diperlukan untuk membuatnya — tanpa itu kontrak tidak dapat dilaksanakan. Semua yang lain bersifat opsional dan ditandai dengan jelas sebagai demikian.

#19. Anak-anak

Layanan ini tidak ditujukan untuk anak-anak. Akun diperuntukkan bagi pengguna berusia 16 tahun ke atas; di bawah usia tersebut, persetujuan berdasarkan Pasal 8 GDPR harus berasal dari pemegang tanggung jawab orang tua, dan kami tidak memiliki sarana untuk memverifikasinya. Jika Anda meyakini seorang anak telah mendaftar, beri tahu kami dan kami akan menghapus akun tersebut.

#20. Perubahan pada Kebijakan Ini

Kami memperbarui kebijakan ini ketika layanan berubah — ketika penagihan diaktifkan, ketika sebuah pemroses ditambahkan atau dihentikan. Tanggal di bagian atas selalu menunjukkan kapan pembaruan dilakukan. Perubahan material diumumkan di situs sebelum berlaku, dan, jika kami memiliki alamat email Anda, juga melalui email.