CIEL · DOKUMEN RESMI

Kebijakan Privasi CIEL

Versi 1.7 — Berlaku sejak 17 Agustus 2026 · (v1.0: 23 Juli 2026) Perubahan v1.1: penambahan Bagian 1 huruf (f) profil selera penyuntingan (pemrofilan otomatis), tujuan baru pada Bagian 3 angka 5, retensi pada Bagian 5 angka 5–6, dan hak keberatan atas pemrofilan pada Bagian 6. Perubahan v1.2: hak keberatan atas pemrofilan pada Bagian 6 kini dapat dijalankan sendiri di dalam aplikasi (sebelumnya hanya melalui kontak), berikut penghapusan mandiri atas catatan gaya yang sudah terkumpul. Perubahan v1.3: pengungkapan catatan asisten tentang kecenderungan Anda pada Bagian 1 huruf (f.2) — bentuk pemrofilan kedua yang sebelumnya tidak diuraikan, disusun antara lain dari percakapan Anda dengan asisten. Sakelar penolakan pada Bagian 6 kini benar-benar mencakupnya (pencatatan, pengiriman ke model bahasa, maupun pemakaiannya), dan Hapus catatan membuangnya. Retensi ditambahkan pada Bagian 5 angka 7. Perubahan ini menyesuaikan dokumen dengan perilaku sistem yang sebenarnya, bukan sebaliknya. Perubahan v1.4: koreksi dua pernyataan yang tidak sesuai dengan perilaku sistem. (1) Bagian 5 angka 3 sebelumnya menjanjikan catatan transaksi Kredit disimpan "selama 10 tahun"; batas itu tidak pernah ada — buku besar Kredit bersifat tambah-saja dan dilindungi pada tingkat basis data agar tidak dapat diubah maupun dihapus, sehingga penghapusannya justru mustahil tanpa membongkar pelindung tersebut. (2) Ditambahkan pengungkapan atas laporan konten pada Bagian 1 huruf (g), retensinya pada Bagian 5 angka 8, dan keberadaannya sebagai pengecualian ketiga pada Bagian 6 — sebelumnya daftar pengecualian penghapusan akun tampak lengkap padahal kurang satu. Sekali lagi: dokumen yang disesuaikan dengan sistem, bukan sebaliknya. Perubahan v1.5: koreksi satu pernyataan yang tidak sesuai dengan perilaku sistem. Bagian 5 angka 3 sebelumnya menyatakan buku besar Kredit hanya memuat "jumlah, waktu, jenis transaksi, dan rujukan proyeknya". Pemeriksaan atas basis data produksi menunjukkan hal itu tidak seluruhnya benar: pada dua jenis entri — kredit sambutan, dan kredit yang kami berikan secara manual — kolom rujukan memuat alamat email Anda, dan karena buku besar itu tambah-saja, alamat tersebut tidak ikut terhapus saat akun dihapus. Bukan kelalaian pada keduanya: yang pertama adalah mekanisme yang mencegah kredit sambutan diambil berulang kali dengan menghapus lalu mendaftarkan kembali email yang sama; yang kedua adalah pengaman agar pemberian kredit oleh manusia dapat diperiksa dengan mata sebelum dikirim. Pengungkapannya ditambahkan pada Bagian 1 huruf (d) dan Bagian 5 angka 3, dan akibatnya bagi Anda dijelaskan pada Bagian 6. Sejak koreksi ini, sebuah pemeriksaan otomatis membandingkan isi buku besar produksi dengan dokumen ini setiap kali skema diperiksa, sehingga penanda ber-identitas jenis baru tidak dapat lagi masuk tanpa ikut tertulis di sini. Sekali lagi: dokumen yang disesuaikan dengan sistem, bukan sebaliknya. Perubahan v1.6: penambahan Bagian 1 huruf (d.2) — penanda pembelian Google Play. Sampai 16 Agustus 2026 Kredit langganan hanya diberikan ketika aplikasi mengirimkan bukti pembeliannya, sehingga tidak ada yang perlu disimpan di luar buku besar. Sejak tanggal itu kami menerima pemberitahuan perpanjangan langsung dari Google — pemberitahuan yang hanya memuat penanda pembelian tanpa keterangan pemiliknya — sehingga kaitan antara penanda tersebut dan akun Anda kini harus disimpan agar Kredit bulan kedua dan seterusnya sampai kepada orang yang benar. Perubahan ini menambah satu data yang kami simpan, dan disebutkan di sini justru karena menambahnya tanpa menuliskannya adalah bentuk kelalaian yang sudah dua kali dikoreksi dokumen ini. Perubahan v1.7: daftar pengecualian penghapusan akun pada Bagian 6 ternyata kurang untuk kedua kalinya — dan sejak versi ini daftar itu berhenti mengaku lengkap dengan mengandalkan ingatan kami. Bagian 6 sebelumnya menyebut "tiga pengecualian". Pemeriksaan otomatis atas basis data produksi menemukan dua catatan operasional internal yang juga bertahan setelah akun dihapus dan tidak termasuk ketiganya: catatan jalannya sesi proyek, dan buku pengiriman berkas hasil. Keduanya memuat penanda akun Anda, penanda proyek, nama berkas, dan stempel waktu — bukan isi karya maupun teks yang Anda tulis — tetapi keberadaan penanda akun itu sendiri sudah membuat pernyataan lama tidak benar. Pengungkapannya ditambahkan pada Bagian 1 huruf (h) dan Bagian 5 angka 9, dan kami menyatakan terus terang bahwa nasib kedua catatan itu belum kami putuskan: apakah dihapus, diputus kaitannya dengan identitas Anda, atau disimpan dengan batas waktu. Pada perubahan yang sama, sebuah salinan cadangan internal atas catatan pemakaian teknis — yang dulu tertinggal karena dibuat di luar prosedur baku — kini ikut terhapus bersama akun; itu perbaikan pada sistem, bukan penambahan data yang kami simpan. Sekali lagi: dokumen yang disesuaikan dengan sistem, bukan sebaliknya. (Peninjauan advokat direkomendasikan sebelum penjualan berbayar dibuka. Dokumen ini disusun berdasarkan audit atas perilaku sistem yang sebenarnya — bukan janji pemasaran.)

Kebijakan ini menjelaskan bagaimana Breaker Creative Labs (usaha perseorangan) selaku pengendali data pribadi ("Penyedia", "kami") mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi data pribadi Anda dalam penyelenggaraan layanan CIEL ("Layanan"), dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksananya.

Dengan menggunakan Layanan, Anda menyatakan telah membaca dan memahami Kebijakan ini. Ringkasan berbahasa sehari-hari tersedia di dalam aplikasi; apabila terdapat perbedaan penafsiran, dokumen inilah yang berlaku.

1. Data Pribadi yang Kami Proses

a. Data akun. Alamat email serta nama dan foto profil yang diberikan penyedia login (Google) saat Anda masuk. Digunakan untuk membuat dan mengenali akun Anda.

b. Konten yang Anda serahkan. Video, foto, audio, musik, teks arahan (brief), naskah, dan permintaan revisi yang Anda unggah atau ketik. Ini adalah bahan baku produksi — tanpanya Layanan tidak dapat berfungsi. Materi visual yang Anda unggah dapat memuat wajah atau suara seseorang; kami tidak mengekstrak, mencocokkan, atau membuat profil identitas biometrik dari materi tersebut.

c. Data produksi. Video hasil, aset turunannya (pratinjau, subtitle, gambar mini), status dan riwayat proses, serta catatan pemakaian kuota.

d. Catatan transaksi Kredit. Riwayat pemotongan dan pengembalian Kredit (jumlah, waktu, proyek terkait), untuk kebenaran saldo, pembukuan, dan pencegahan kecurangan. Pada entri kredit sambutan dan kredit yang kami berikan secara manual, kolom rujukan pada catatan itu memuat alamat email Anda — bukan rujukan proyek. Perhatikan Bagian 5 angka 3: penanda tersebut sengaja bertahan setelah akun dihapus, dan di sanalah alasannya diuraikan.

d.2 Penanda langganan Google Play. Apabila Anda berlangganan melalui Google Play, kami menyimpan penanda pembelian (purchase token) yang diterbitkan Google beserta paket yang Anda ambil, dan mengaitkannya dengan akun Anda. Penanda ini diperlukan karena pemberitahuan perpanjangan bulanan yang dikirimkan Google kepada kami hanya memuat penanda tersebut — tanpa keterangan siapa pembayarnya. Tanpa kaitan ini, kami tidak memiliki cara mengetahui pembayaran perpanjangan itu milik siapa, sehingga Kredit bulan berikutnya tidak akan pernah sampai kepada Anda. Penanda ini bukan data kartu atau rekening — sebagaimana dinyatakan di bawah, kami tidak pernah menyentuhnya — dan berbeda dengan penanda pada huruf (d) di atas, kaitan ini ikut terhapus saat Anda menghapus akun.

e. Data teknis. Alamat IP, stempel waktu permintaan, jenis perangkat/peramban, serta log kesalahan — untuk keamanan, pencegahan penyalahgunaan, pembatasan laju permintaan, dan perbaikan gangguan.

f. Profil selera penyuntingan (profiling). Apabila fitur ini aktif, kami melakukan dua hal yang saling melengkapi.

(f.1) Catatan keputusan penyuntingan. Kami mencatat keputusan penyuntingan Anda — versi mana yang Anda pilih dan mana yang tidak, gaya warna dan gaya teks yang Anda setel, serta kutipan singkat dari permintaan revisi yang Anda ketik (paling banyak 200 karakter per permintaan) — lalu menyimpulkannya menjadi satu paragraf ringkas tentang kecenderungan gaya Anda. Ringkasan itu diberikan kepada mesin penyunting sebagai bahan pertimbangan, bukan perintah, agar hasil berikutnya lebih dekat dengan selera Anda tanpa perlu Anda menjelaskan ulang.

(f.2) Catatan asisten tentang kecenderungan Anda. Selain itu, asisten CIEL menyusun catatan singkat (satu sampai dua kalimat) mengenai kecenderungan penyuntingan Anda, beserta platform dan gaya penyampaian (tone) yang biasanya Anda pilih dan pola permintaan revisi yang berulang. Catatan itu disusun secara otomatis oleh model bahasa dari dua sumber: perintah dan permintaan revisi yang Anda ketik pada proyek yang telah selesai, dan percakapan Anda dengan asisten di dalam aplikasi. Untuk menyusunnya, potongan teks tersebut dikirim kepada penyedia model bahasa pada Bagian 4. Model diberi instruksi tegas untuk hanya memperhatikan preferensi video/penyuntingan dan mengabaikan pembicaraan di luar itu; namun karena catatan tersebut berupa teks bebas yang ditulis mesin, kami tidak dapat menjamin secara mutlak bahwa isinya selalu terbatas pada hal tersebut. Setelah tiga proyek selesai, platform dan tone favorit itu dapat dipakai secara otomatis ketika arahan Anda pada suatu proyek tidak menyebutkannya — dan Anda dapat melihat, menghapus, atau mematikan seluruh catatan ini kapan saja lewat menu Akun di dalam aplikasi. Substitusi itu sendiri tidak memunculkan pemberitahuan tersendiri pada saat terjadi.

Keduanya adalah pemrofilan otomatis dalam pengertian UU PDP, keduanya tunduk pada satu sakelar penolakan yang sama (Bagian 6), dan keduanya ikut terhapus oleh Hapus catatan maupun Hapus Akun. Yang perlu Anda ketahui dengan jelas: pemrofilan ini ditujukan semata-mata pada preferensi estetika penyuntingan — kami tidak menyusun profil tentang kepribadian, keyakinan, kesehatan, keuangan, atau ciri pribadi lainnya; tidak dipakai untuk menentukan harga, kelayakan, pembatasan layanan, maupun keputusan yang menimbulkan akibat hukum bagi Anda; dan tidak dibagikan kepada pengiklan atau pihak mana pun di luar penyedia pada Bagian 4.

g. Laporan konten yang Anda kirim. Apabila Anda melaporkan konten melalui fitur pelaporan, kami menyimpan isi laporan itu — termasuk keterangan bebas yang Anda tulis — beserta rujukan ke materi yang dilaporkan. Ini diperlukan agar catatan moderasi tetap dapat ditelusuri. Perhatikan retensinya pada Bagian 5 angka 8: laporan tidak ikut terhapus bersama akun Anda; yang terhapus adalah kaitannya dengan identitas Anda. Karena itu, tulislah keterangan seperlunya dan hindari memuat data pribadi yang tidak diperlukan, baik milik Anda maupun milik orang lain.

h. Catatan operasional internal. Agar produksi dapat berjalan dan dapat ditelusuri bila terjadi gangguan, kami menyimpan dua catatan teknis. (h.1) Catatan jalannya sesi proyek — penanda sesi, penanda proyek, tahap yang sedang berjalan, berapa kali revisi diminta, serta waktu kegiatan terakhir. (h.2) Buku pengiriman berkas hasil — nama berkas hasil di penyimpanan, jenisnya (berkas utama, pratinjau, atau gambar mini), dan waktu berkas itu diunggah, dikonfirmasi telah tersimpan di perangkat Anda, diarsipkan, serta dihapus. Buku pengiriman inilah yang menentukan sebuah berkas boleh dihapus dari penyimpanan sementara: tanpanya kami hanya dapat menebak, dan tebakan yang keliru berarti berkas hasil Anda lenyap sebelum sempat Anda simpan. Keduanya memuat penanda akun Anda; keduanya tidak memuat isi karya Anda, teks arahan, maupun percakapan. Perhatikan Bagian 5 angka 9: keduanya tidak ikut terhapus ketika akun Anda dihapus.

Yang TIDAK kami kumpulkan: data kartu/rekening pembayaran (kami tidak pernah menyentuhnya), lokasi presisi/GPS, daftar kontak, SMS, riwayat panggilan, dan pengenal iklan. Layanan tidak memuat SDK iklan maupun pelacakan lintas aplikasi.

Catatan atas huruf (b): pernyataan bahwa kami tidak membuat profil identitas biometrik tetap berlaku sepenuhnya — kami tidak mengenali wajah atau suara siapa pun. Pernyataan tersebut tidak berarti kami tidak melakukan pemrofilan apa pun; pemrofilan yang kami lakukan dijelaskan pada huruf (f) di atas — mencakup catatan asisten pada huruf (f.2) yang juga disusun dari percakapan Anda dengan asisten — dan ditujukan pada preferensi penyuntingan.

2. Dasar Pemrosesan

Kami memproses data pribadi Anda berdasarkan: (a) pelaksanaan perjanjian — menjalankan Layanan yang Anda minta (Pasal 20 ayat (2) huruf b UU PDP); (b) kepentingan yang sah — keamanan sistem dan pencegahan penyalahgunaan; (c) kewajiban hukum — antara lain pembukuan atas catatan transaksi; dan (d) persetujuan — khusus untuk pemrosesan yang menurut hukum memerlukan persetujuan, yang dimintakan secara tersendiri dan dapat ditarik kembali (Bagian 6). Persetujuan atas Kebijakan ini disampaikan pada saat pembuatan akun melalui tautan yang dapat dibaca sebelum Anda masuk.

3. Untuk Apa Data Digunakan

  1. Menyelenggarakan produksi video: menganalisis materi, menyusun rencana penyuntingan, merender, dan menyerahkan hasilnya kepada Anda.
  2. Mengelola akun, saldo Kredit, dan riwayat proyek Anda.
  3. Menjaga keamanan Layanan, menindaklanjuti laporan konten, dan memperbaiki gangguan.
  4. Memenuhi kewajiban hukum yang berlaku.
  5. Menyesuaikan hasil dengan selera Anda (bila fitur profil selera aktif): menyimpulkan kecenderungan gaya penyuntingan Anda dari keputusan-keputusan Anda sendiri, lalu menyodorkannya kepada mesin penyunting sebagai pertimbangan. Tujuannya satu: mengurangi pengulangan arahan yang sama di tiap proyek.

Kami tidak menjual data pribadi Anda dan tidak menggunakan konten Anda untuk periklanan.

4. Pengungkapan kepada Pihak Ketiga dan Transfer Internasional

Sebagian pemrosesan dijalankan oleh penyedia jasa (prosesor) atas instruksi kami, terbatas pada data yang diperlukan untuk fungsi masing-masing:

Penyedia Peran Data yang diterima Lokasi
Supabase Autentikasi & basis data Email, ID pengguna, metadata proyek, catatan Kredit Singapura
Cloudflare (R2) Penyimpanan berkas Footage, musik unggahan, video hasil Global
Anthropic Model bahasa & analisis (AI) Teks arahan, transkrip, deskripsi klip, serta cuplikan gambar (frame) dari footage untuk verifikasi orientasi Amerika Serikat
DeepSeek Model bahasa (AI) Teks arahan, transkrip, deskripsi klip Republik Rakyat Tiongkok
Google (Gemini/Vertex, Cloud TTS, Lyria) Analisis visual, bahasa, sintesis suara, musik latar generatif Cuplikan gambar dari footage, teks, naskah sulih suara, perintah gaya musik Luar negeri
Microsoft (Edge TTS) Sintesis suara cadangan Naskah sulih suara Luar negeri
ElevenLabs Sintesis suara premium (bila diaktifkan) Naskah sulih suara Luar negeri
Sentry Pemantauan kesalahan (error monitoring) Pesan kesalahan, jejak teknis (stacktrace), nama host server — tanpa isi konten atau kredensial Anda Luar negeri

Para penyedia tersebut memproses data untuk menjalankan Layanan ini, bukan untuk kepentingan periklanan mereka. Kami tidak meminta penggunaan konten Anda untuk melatih model AI pihak ketiga; kebijakan internal masing-masing penyedia berlaku atas infrastrukturnya sendiri dan berada di luar kendali kami.

Karena sebagian penyedia berada di luar wilayah Indonesia, penggunaan Layanan mencakup transfer data pribadi lintas negara sebagaimana dimaksud Pasal 56 UU PDP. Transfer dilakukan dengan mengandalkan pelindungan yang tersedia melalui ketentuan pemrosesan data masing-masing penyedia (termasuk enkripsi dan kontrol akses) dan/atau berdasarkan persetujuan Anda atas Kebijakan ini yang telah mengungkapkan transfer tersebut secara terbuka. Kami mengutamakan penyedia yang menerapkan standar pelindungan data yang lazim di industri.

5. Penyimpanan dan Retensi

  1. Footage dan hasil produksi disimpan selama proses berjalan dan selama proyek tersedia di akun Anda, kemudian dibersihkan dari server sesuai siklus pembersihan. Simpan salinan akhir Anda sendiri — server Layanan bukan sarana arsip permanen.

  2. Musik unggahan Anda disimpan lintas proyek sampai Anda menghapusnya atau menghapus akun.

  3. Catatan transaksi Kredit tetap disimpan setelah akun dihapus, untuk memenuhi kewajiban pembukuan, audit, dan pencegahan kecurangan. Catatan ini disimpan tanpa batas waktu, dan kami menyatakannya terus terang karena begitulah sistemnya bekerja: buku besar Kredit bersifat tambah-saja (append-only) dan dilindungi pada tingkat basis data sehingga barisnya tidak dapat diubah maupun dihapus — koreksi dilakukan dengan entri pembalik baru, bukan dengan menyunting atau membuang baris lama. Justru sifat itulah yang membuat catatan saldo Anda dapat dipercaya dan tidak dapat diam-diam diubah oleh siapa pun, termasuk oleh kami. Yang tersimpan adalah jumlah, waktu, jenis transaksi, dan rujukannya — bukan isi karya Anda. Catatan tersebut tidak lagi digunakan untuk memprofilkan Anda.

    Perhatikan hal berikut, karena ini satu-satunya data pribadi Anda yang tidak dapat kami hapus. Pada sebagian besar entri, kolom rujukan berisi penanda proyek. Namun ada dua jenis entri yang rujukannya adalah alamat email Anda:

    • Kredit sambutan (bonus daftar dan promo peluncuran) — pada entri kredit sambutan, kolom itu berisi alamat email Anda, karena email itulah penanda yang mencegah bonus yang sama diberikan dua kali kepada orang yang sama.
    • Kredit yang kami berikan secara manual — pada entri kredit yang kami berikan secara manual (misalnya kepada penguji, klien, atau sebagai ganti rugi), kolom itu juga berisi alamat email Anda. Alasannya berbeda: pemberian semacam itu dilakukan orang, dan email adalah satu-satunya penanda yang dapat diperiksa dengan mata sebelum kredit dikirim — pengaman terhadap salah sasaran yang, di buku besar tambah-saja, tidak dapat dibatalkan.

    Akibatnya, alamat email Anda tetap tersimpan di buku besar Kredit setelah akun Anda dihapus, dan pelindung tambah-saja di atas membuatnya tidak dapat kami hapus maupun kami samarkan tanpa membongkar pelindung yang sama yang menjaga kebenaran saldo semua orang. Kami memilih menyatakannya di sini alih-alih menghilangkannya diam-diam, karena penanda itu ada gunanya dan disengaja: tanpa penanda yang bertahan, siapa pun dapat mengambil kredit sambutan berkali-kali dengan menghapus akun lalu mendaftar ulang memakai email yang sama. Yang disimpan hanyalah alamat email itu sendiri sebagai penanda — tanpa nama, tanpa isi proyek, dan tidak dipakai untuk menghubungi Anda maupun untuk keperluan lain. Akibat praktisnya bagi Anda dijelaskan pada Bagian 6.

  4. Log keamanan dan diagnostik (termasuk alamat IP dan catatan kesalahan) disimpan paling lama 90 (sembilan puluh) hari untuk keperluan keamanan, audit, dan perbaikan gangguan, lalu terhapus melalui siklus retensi — bukan seketika pada saat penghapusan akun.

  5. Catatan keputusan penyuntingan (bahan mentah profil selera, termasuk kutipan permintaan revisi) disimpan paling lama 90 (sembilan puluh) hari, lalu terhapus otomatis melalui siklus pembersihan. Kami sengaja tidak menyimpannya lebih lama: sarinya sudah berpindah ke ringkasan pada angka 6, sehingga bahan mentahnya tidak lagi diperlukan.

  6. Ringkasan profil selera disimpan selama akun Anda aktif dan diperbarui dari waktu ke waktu seiring keputusan baru. Ringkasan ini terhapus seketika bersama akun Anda, dalam transaksi penghapusan yang sama — bukan menunggu siklus retensi.

  7. Catatan asisten tentang kecenderungan Anda (Bagian 1 huruf f.2 — catatan satu sampai dua kalimat, platform/tone favorit, pola revisi) disimpan selama akun Anda aktif dan ditimpa setiap kali diperbarui, sehingga yang tersimpan selalu versi terakhir. Catatan ini terhapus seketika bersama akun Anda, dalam transaksi penghapusan yang sama, dan dapat Anda hapus sendiri kapan saja melalui Akun → Hapus catatan.

  8. Laporan konten yang Anda kirim (Bagian 1 huruf g) disimpan tanpa batas waktu sebagai catatan moderasi keamanan platform. Ketika Anda menghapus akun, kaitan laporan dengan identitas Anda diputus — kolom pelapor dikosongkan sehingga laporan itu tidak lagi dapat ditelusuri kembali kepada Anda — tetapi isi laporannya sendiri tetap tersimpan, termasuk keterangan bebas yang Anda tulis. Kami menahannya karena catatan moderasi yang bisa dihapus oleh pelapornya sendiri kehilangan gunanya sebagai catatan keamanan.

  9. Catatan operasional internal (Bagian 1 huruf h) tetap tersimpan setelah akun dihapus, dan sampai hari ini kami belum menetapkan batas waktu penyimpanannya. Yang bertahan adalah catatannya, bukan isinya: penanda akun, penanda proyek dan sesi, nama berkas, serta stempel waktu. Materi yang Anda unggah dan berkas hasilnya sendiri tunduk pada angka 1, bukan pada angka ini. Kami menuliskannya di sini karena keadaannya memang begitu, bukan karena kami memandangnya sudah semestinya. Keputusan mengenai kedua catatan ini belum kami ambil — apakah dihapus bersama akun, diputus kaitannya dengan identitas Anda seperti pada angka 8, atau disimpan dengan batas waktu tertentu. Kami memilih menuliskan penundaan itu apa adanya daripada mendiamkannya, karena versi 1.4 dan versi ini menunjukkan hal yang sama: daftar pengecualian yang mengaku lengkap padahal kurang jauh lebih merugikan Anda daripada pengakuan bahwa ada yang belum diputuskan.

6. Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda berhak untuk: (a) mengakses dan memperoleh salinan data pribadi Anda; (b) memperbaiki data yang tidak akurat; (c) menghapus data pribadi Anda; (d) menarik persetujuan; (e) mengajukan keberatan atas pemrosesan tertentu; (f) menunda atau membatasi pemrosesan data pribadi Anda secara proporsional; dan (g) memperoleh dan/atau memindahkan data dalam format yang lazim digunakan.

Penghapusan mandiri tersedia di dalam aplikasi melalui menu Akun → Hapus Akun, yang menghapus akun serta data pengguna di server — dengan pengecualian berikut: catatan transaksi pada Bagian 5 angka 3 (disimpan tanpa batas waktu, karena buku besarnya tambah-saja), log keamanan/diagnostik pada Bagian 5 angka 4 (terhapus dengan sendirinya setelah masa retensinya berakhir, bukan seketika saat akun dihapus), laporan konten pada Bagian 5 angka 8 (isinya tetap tersimpan, identitas pelapornya diputus), dan catatan operasional internal pada Bagian 5 angka 9 (tetap tersimpan, tanpa batas waktu yang kami tetapkan, dan nasibnya belum kami putuskan). Daftar ini sudah dua kali ternyata kurang satu — pada versi 1.4 dan versi 1.7 — dan keduanya ketahuan bukan dari membaca dokumen ini melainkan dari memeriksa basis datanya. Karena itu kelengkapannya kini tidak lagi kami sandarkan pada ingatan: sebuah pemeriksaan otomatis membandingkan setiap tabel berpenanda akun di basis data kami dengan penghapusan yang benar-benar dijalankan oleh fitur Hapus Akun, dan pemeriksaan itu menolak lulus selama masih ada tabel yang tidak dihapus dan tidak pula tertulis alasannya. Kedua catatan pada angka 9 hari ini justru berada dalam keadaan itu — pemeriksaan tersebut sedang menolak lulus karenanya, dan itulah sebabnya Anda membacanya di sini. Permintaan hak lainnya dapat diajukan melalui kontak pada Bagian 10 dan akan kami tanggapi sesuai jangka waktu yang ditentukan peraturan perundang-undangan.

Dua akibat dari pengecualian pertama, yang sebaiknya Anda ketahui sebelum menghapus akun. Pertama, karena buku besar Kredit memuat alamat email Anda pada entri kredit sambutan (Bagian 5 angka 3), hak penghapusan Anda tidak dapat kami penuhi secara mutlak atas data itu — kami menyatakannya terus terang, dengan dasar kewajiban pembukuan dan kepentingan yang sah berupa pencegahan penyalahgunaan (Bagian 2 huruf b dan c). Kedua, sebagai konsekuensi langsungnya, mendaftar ulang dengan alamat email yang sama tidak akan memberi Anda kredit sambutan untuk kedua kalinya. Akun barunya berfungsi penuh; hanya bonus sambutannya yang tidak diulang.

Keberatan atas pemrofilan (Bagian 1 huruf f) — tersedia mandiri di dalam aplikasi. Anda berhak menolak profil selera dipakai untuk proyek Anda, dan Anda dapat menggunakan hak itu sendiri, seketika, melalui menu Akun → Belajar dari gaya kamu. Sakelar itu satu untuk keduanya — huruf (f.1) maupun (f.2). Menonaktifkannya berlaku untuk akun Anda saja dan menghentikan hal-hal berikut sekaligus: kami berhenti mencatat keputusan penyuntingan baru; kami berhenti mengirim perintah, permintaan revisi, dan percakapan Anda kepada model bahasa untuk menyusun catatan; kami berhenti memperbarui catatan asisten tentang Anda; dan ringkasan maupun catatan yang sudah ada berhenti diberikan kepada mesin penyunting — termasuk berhenti dipakai untuk memilihkan platform dan tone secara otomatis. Pada layar yang sama tersedia Hapus catatan, yang membuang catatan keputusan, ringkasan selera, dan catatan asisten tentang Anda yang sudah terkumpul.

Penolakan Anda tetap berlaku setelah penghapusan data — menghapus catatan tidak mengembalikan pencatatan. Anda dapat menyalakannya kembali kapan saja di tempat yang sama. Permintaan melalui kontak pada Bagian 10 tetap kami layani bagi Anda yang lebih memilih jalur itu.

Menolak profil selera tidak mengurangi fungsi Layanan mana pun — hasilnya hanya kembali disusun murni dari arahan yang Anda tulis di tiap proyek.

7. Keamanan

Seluruh lalu lintas data menggunakan enkripsi dalam transmisi (HTTPS/TLS). Akses ke data dibatasi sesuai kebutuhan operasional, dan penyimpanan dikelola pada penyedia infrastruktur dengan standar keamanan industri. Meskipun demikian, tidak ada sistem yang dapat dijamin aman secara mutlak; kami berkomitmen menerapkan langkah teknis dan organisatoris yang wajar serta memberitahukan Anda dan otoritas yang berwenang apabila terjadi kegagalan pelindungan data pribadi sebagaimana diwajibkan UU PDP.

8. Anak-Anak

Layanan tidak ditujukan bagi anak di bawah usia 18 (delapan belas) tahun atau di bawah batas usia keabsahan persetujuan menurut peraturan yang berlaku. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila Anda meyakini seorang anak telah memberikan data pribadinya kepada kami, hubungi kontak pada Bagian 10 agar data tersebut dihapus.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Versi terbaru akan dipublikasikan di Layanan dengan tanggal berlaku yang diperbarui; perubahan yang material akan diberitahukan melalui aplikasi.

10. Kontak

Pertanyaan, keluhan, atau permintaan terkait data pribadi dapat disampaikan kepada:

Breaker Creative Labs — operator CIEL Email: [email protected] Kedudukan: Kota Malang, Jawa Timur, Indonesia (korespondensi melalui email) Situs: https://cielvideo.com