Kebijakan Privasi CIEL

Versi 2.0 — Berlaku sejak 12 Oktober 2026 · (v1.0: 23 Juli 2026) Perubahan v1.1: penambahan Bagian 1 huruf (f) profil selera penyuntingan (pemrofilan otomatis), tujuan baru pada Bagian 3 angka 5, retensi pada Bagian 5 angka 5–6, dan hak keberatan atas pemrofilan pada Bagian 6. Perubahan v1.2: hak keberatan atas pemrofilan pada Bagian 6 kini dapat dijalankan sendiri di dalam aplikasi (sebelumnya hanya melalui kontak), berikut penghapusan mandiri atas catatan gaya yang sudah terkumpul. Perubahan v1.3: pengungkapan catatan asisten tentang kecenderungan Anda pada Bagian 1 huruf (f.2) — bentuk pemrofilan kedua yang sebelumnya tidak diuraikan, disusun antara lain dari percakapan Anda dengan asisten. Sakelar penolakan pada Bagian 6 kini benar-benar mencakupnya (pencatatan, pengiriman ke model bahasa, maupun pemakaiannya), dan Hapus catatan membuangnya. Retensi ditambahkan pada Bagian 5 angka 7. Perubahan ini menyesuaikan dokumen dengan perilaku sistem yang sebenarnya, bukan sebaliknya. Perubahan v1.4: koreksi dua pernyataan yang tidak sesuai dengan perilaku sistem. (1) Bagian 5 angka 3 sebelumnya menjanjikan catatan transaksi Kredit disimpan "selama 10 tahun"; batas itu tidak pernah ada — buku besar Kredit bersifat tambah-saja dan dilindungi pada tingkat basis data agar tidak dapat diubah maupun dihapus, sehingga penghapusannya justru mustahil tanpa membongkar pelindung tersebut. (2) Ditambahkan pengungkapan atas laporan konten pada Bagian 1 huruf (g), retensinya pada Bagian 5 angka 8, dan keberadaannya sebagai pengecualian ketiga pada Bagian 6 — sebelumnya daftar pengecualian penghapusan akun tampak lengkap padahal kurang satu. Sekali lagi: dokumen yang disesuaikan dengan sistem, bukan sebaliknya. Perubahan v1.5: koreksi satu pernyataan yang tidak sesuai dengan perilaku sistem. Bagian 5 angka 3 sebelumnya menyatakan buku besar Kredit hanya memuat "jumlah, waktu, jenis transaksi, dan rujukan proyeknya". Pemeriksaan atas basis data produksi menunjukkan hal itu tidak seluruhnya benar: pada dua jenis entri — kredit sambutan, dan kredit yang kami berikan secara manual — kolom rujukan memuat alamat email Anda, dan karena buku besar itu tambah-saja, alamat tersebut tidak ikut terhapus saat akun dihapus. Bukan kelalaian pada keduanya: yang pertama adalah mekanisme yang mencegah kredit sambutan diambil berulang kali dengan menghapus lalu mendaftarkan kembali email yang sama; yang kedua adalah pengaman agar pemberian kredit oleh manusia dapat diperiksa dengan mata sebelum dikirim. Pengungkapannya ditambahkan pada Bagian 1 huruf (d) dan Bagian 5 angka 3, dan akibatnya bagi Anda dijelaskan pada Bagian 6. Sejak koreksi ini, sebuah pemeriksaan otomatis membandingkan isi buku besar produksi dengan dokumen ini setiap kali skema diperiksa, sehingga penanda ber-identitas jenis baru tidak dapat lagi masuk tanpa ikut tertulis di sini. Sekali lagi: dokumen yang disesuaikan dengan sistem, bukan sebaliknya. Perubahan v1.6: penambahan Bagian 1 huruf (d.2) — penanda pembelian Google Play. Sampai 16 Agustus 2026 Kredit langganan hanya diberikan ketika aplikasi mengirimkan bukti pembeliannya, sehingga tidak ada yang perlu disimpan di luar buku besar. Sejak tanggal itu kami menerima pemberitahuan perpanjangan langsung dari Google — pemberitahuan yang hanya memuat penanda pembelian tanpa keterangan pemiliknya — sehingga kaitan antara penanda tersebut dan akun Anda kini harus disimpan agar Kredit bulan kedua dan seterusnya sampai kepada orang yang benar. Perubahan ini menambah satu data yang kami simpan, dan disebutkan di sini justru karena menambahnya tanpa menuliskannya adalah bentuk kelalaian yang sudah dua kali dikoreksi dokumen ini. Perubahan v1.7: daftar pengecualian penghapusan akun pada Bagian 6 ternyata kurang untuk kedua kalinya — dan sejak versi ini daftar itu berhenti mengaku lengkap dengan mengandalkan ingatan kami. Bagian 6 sebelumnya menyebut "tiga pengecualian". Pemeriksaan otomatis atas basis data produksi menemukan dua catatan operasional internal yang juga bertahan setelah akun dihapus dan tidak termasuk ketiganya: catatan jalannya sesi proyek, dan buku pengiriman berkas hasil. Keduanya memuat penanda akun Anda, penanda proyek, nama berkas, dan stempel waktu — bukan isi karya maupun teks yang Anda tulis — tetapi keberadaan penanda akun itu sendiri sudah membuat pernyataan lama tidak benar. Pengungkapannya ditambahkan pada Bagian 1 huruf (h) dan Bagian 5 angka 9, dan kami menyatakan terus terang bahwa nasib kedua catatan itu belum kami putuskan: apakah dihapus, diputus kaitannya dengan identitas Anda, atau disimpan dengan batas waktu. Pada perubahan yang sama, sebuah salinan cadangan internal atas catatan pemakaian teknis — yang dulu tertinggal karena dibuat di luar prosedur baku — kini ikut terhapus bersama akun; itu perbaikan pada sistem, bukan penambahan data yang kami simpan. Sekali lagi: dokumen yang disesuaikan dengan sistem, bukan sebaliknya. Perubahan v1.8: lima kelompok data yang sudah berjalan di sistem, sebagian sejak Agustus 2026, tetapi belum tertulis di dokumen ini — sekarang tertulis, dan satu rumusan retensi lama kami koreksi. (1) Token notifikasi dan catatan perangkat (Bagian 1 huruf i.1): bagi pengguna yang mengizinkan notifikasi, kami menyimpan token notifikasi, platform, dan versi runtime aplikasinya — dokumen ini sebelumnya hanya menyebut "jenis perangkat/peramban". (2) Buku tiket dan struk pengiriman notifikasi (huruf i.2), yang baru kami buat pada 8 Oktober 2026. (3) Laporan kegagalan unggahan dari aplikasi dan pemeriksaan pendaratan unggahan (huruf j) — keduanya lahir karena kami baru menyadari bahwa footage yang naik langsung dari perangkat ke penyimpanan membuat server buta saat unggahan gagal. (4) Header identitas aplikasi pada setiap permintaan (huruf k). (5) Penanda kegiatan di gerbang naskah dan permintaan gaya baca / suara narator (huruf l). Dua hal kami tulis dengan sengaja terus terang: catatan pada huruf j dan l tidak memiliki batas waktu penyimpanan — tidak ada sapuan retensi untuknya di sistem kami, ia baru terhapus bersama akun — dan rumusan "paling lama 90 hari" untuk log pada Bagian 5 angka 4 ternyata tidak seluruhnya ditegakkan oleh waktu: log akses gerbang dirotasi berdasarkan ukuran berkas, bukan umur. Rumusan itu kami koreksi di tempatnya, bukan dibiarkan berdampingan dengan angka yang tidak kami pegang. Sekali lagi: dokumen yang disesuaikan dengan sistem, bukan sebaliknya. Perubahan v1.9: satu pernyataan kami cabut karena ternyata sudah tidak benar — dan kali ini kekeliruannya ke arah yang lebih merugikan kami, bukan Anda. Versi 1.7 dan 1.8 menyatakan bahwa dua catatan operasional internal — catatan jalannya sesi proyek dan buku pengiriman berkas hasil (Bagian 1 huruf h) — tetap tersimpan setelah akun dihapus, tanpa batas waktu, dan bahwa nasibnya "belum diputuskan". Itu tidak lagi menggambarkan sistem: sejak perubahan kode tanggal 19 Agustus 2026, fitur Hapus Akun menghapus baris keduanya dalam transaksi penghapusan yang sama, dan dokumen ini tidak ikut diperbarui — dua versi berturut-turut mengulang pernyataan lama tanpa memeriksanya kembali ke kode. Kami menemukannya saat hendak menetapkan nasib kedua catatan itu: keputusan yang menunggu ternyata sudah diambil oleh kode, sebulan sebelum kami menuliskan bahwa belum. Pada pemeriksaan basis data produksi tanggal 8 Oktober 2026, tidak ada satu pun baris yatim (baris yang penanda akunnya sudah tidak ada) pada kedua catatan itu. Bagian 1 huruf (h), Bagian 5 angka 9, dan daftar pengecualian pada Bagian 6 diperbaiki: pengecualiannya kini tiga, bukan empat. Sekali lagi: dokumen yang disesuaikan dengan sistem, bukan sebaliknya — dan kali ini penyesuaiannya mengurangi pengecualian, bukan menambahnya. Perubahan v2.0: CIEL kini memakai alat pengukuran iklan dari Meta (induk Facebook dan Instagram), dan karena itu beberapa pernyataan lama dalam dokumen ini kami cabut atau ubah — karena pernyataan itu tidak lagi benar, dan membiarkannya akan menyesatkan Anda. (1) Situs cielvideo.com: sejak versi ini berlaku, halaman utama situs memuat Meta Pixel; halaman dokumen (Kebijakan Privasi, Ketentuan Layanan, Hapus Akun) dan aplikasi web tidak. (2) Aplikasi Android: SDK Meta dimuat hanya pada versi 1.4.4 ke atas, dan hanya setelah Anda masuk ke akun; versi 1.4.3 ke bawah tidak memuatnya. Apa saja yang dikirim, peristiwa apa yang dilaporkan, apa yang tidak dikirim, dan cara menolaknya diuraikan pada Bagian 1 huruf (m) yang baru. (3) Tiga pernyataan lama dicabut atau diubah: pernyataan bahwa kami tidak mengumpulkan pengenal iklan, dan pernyataan bahwa Layanan bebas dari SDK iklan dan pelacakan lintas aplikasi (keduanya dahulu tertulis pada paragraf "Yang TIDAK kami kumpulkan" di Bagian 1) — keduanya tidak lagi benar bagi aplikasi versi 1.4.4 ke atas; serta pernyataan bahwa para penyedia pada Bagian 4 memproses data "bukan untuk kepentingan periklanan mereka" — pernyataan itu kini tidak berlaku bagi Meta, yang selain menyampaikan laporan kepada kami juga memproses data ini untuk kepentingannya sendiri, antara lain menayangkan dan mengoptimalkan iklan. Dasar pemrosesan (Bagian 2), tujuan (Bagian 3), penerima dan transfer lintas negara (Bagian 4), retensi (Bagian 5), serta hak keberatan dan batas penghapusan akun (Bagian 6) disesuaikan. (4) Yang tetap: kami tidak menjual data pribadi Anda; kami tidak menayangkan iklan di dalam aplikasi; profil selera penyuntingan (huruf f) tidak dibagikan kepada pengiklan; dan isi karya Anda — footage, foto, audio, naskah, arahan, percakapan — tidak pernah dikirim kepada Meta. (5) Ini perubahan yang material, sehingga kami memberitahukannya kepada pengguna melalui kartu info sekali tampil di aplikasi versi 1.4.4 (Bagian 9). Sekali lagi: dokumen yang disesuaikan dengan sistem, bukan sebaliknya. (Peninjauan advokat direkomendasikan sebelum penjualan berbayar dibuka. Dokumen ini disusun berdasarkan audit atas perilaku sistem yang sebenarnya — bukan janji pemasaran.)

Kebijakan ini menjelaskan bagaimana Breaker Creative Labs (usaha perseorangan) selaku pengendali data pribadi ("Penyedia", "kami") mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi data pribadi Anda dalam penyelenggaraan layanan CIEL ("Layanan"), dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksananya.

Dengan menggunakan Layanan, Anda menyatakan telah membaca dan memahami Kebijakan ini. Ringkasan berbahasa sehari-hari tersedia di dalam aplikasi; apabila terdapat perbedaan penafsiran, dokumen inilah yang berlaku.

1. Data Pribadi yang Kami Proses

a. Data akun. Alamat email serta nama dan foto profil yang diberikan penyedia login (Google) saat Anda masuk. Digunakan untuk membuat dan mengenali akun Anda.

b. Konten yang Anda serahkan. Video, foto, audio, musik, teks arahan (brief), naskah, dan permintaan revisi yang Anda unggah atau ketik. Ini adalah bahan baku produksi — tanpanya Layanan tidak dapat berfungsi. Materi visual yang Anda unggah dapat memuat wajah atau suara seseorang; kami tidak mengekstrak, mencocokkan, atau membuat profil identitas biometrik dari materi tersebut.

c. Data produksi. Video hasil, aset turunannya (pratinjau, subtitle, gambar mini), status dan riwayat proses, serta catatan pemakaian kuota.

d. Catatan transaksi Kredit. Riwayat pemotongan dan pengembalian Kredit (jumlah, waktu, proyek terkait), untuk kebenaran saldo, pembukuan, dan pencegahan kecurangan. Pada entri kredit sambutan dan kredit yang kami berikan secara manual, kolom rujukan pada catatan itu memuat alamat email Anda — bukan rujukan proyek. Perhatikan Bagian 5 angka 3: penanda tersebut sengaja bertahan setelah akun dihapus, dan di sanalah alasannya diuraikan.

d.2 Penanda langganan Google Play. Apabila Anda berlangganan melalui Google Play, kami menyimpan penanda pembelian (purchase token) yang diterbitkan Google beserta paket yang Anda ambil, dan mengaitkannya dengan akun Anda. Penanda ini diperlukan karena pemberitahuan perpanjangan bulanan yang dikirimkan Google kepada kami hanya memuat penanda tersebut — tanpa keterangan siapa pembayarnya. Tanpa kaitan ini, kami tidak memiliki cara mengetahui pembayaran perpanjangan itu milik siapa, sehingga Kredit bulan berikutnya tidak akan pernah sampai kepada Anda. Penanda ini bukan data kartu atau rekening — sebagaimana dinyatakan di bawah, kami tidak pernah menyentuhnya — dan berbeda dengan penanda pada huruf (d) di atas, kaitan ini ikut terhapus saat Anda menghapus akun.

e. Data teknis. Alamat IP, stempel waktu permintaan, jenis perangkat/peramban, serta log kesalahan — untuk keamanan, pencegahan penyalahgunaan, pembatasan laju permintaan, dan perbaikan gangguan. Untuk aplikasi di Android dan iOS, "jenis perangkat" itu mencakup model perangkat, sistem operasi, dan versi aplikasi (huruf j dan k di bawah).

f. Profil selera penyuntingan (profiling). Apabila fitur ini aktif, kami melakukan dua hal yang saling melengkapi.

(f.1) Catatan keputusan penyuntingan. Kami mencatat keputusan penyuntingan Anda — versi mana yang Anda pilih dan mana yang tidak, gaya warna dan gaya teks yang Anda setel, serta kutipan singkat dari permintaan revisi yang Anda ketik (paling banyak 200 karakter per permintaan) — lalu menyimpulkannya menjadi satu paragraf ringkas tentang kecenderungan gaya Anda. Ringkasan itu diberikan kepada mesin penyunting sebagai bahan pertimbangan, bukan perintah, agar hasil berikutnya lebih dekat dengan selera Anda tanpa perlu Anda menjelaskan ulang.

(f.2) Catatan asisten tentang kecenderungan Anda. Selain itu, asisten CIEL menyusun catatan singkat (satu sampai dua kalimat) mengenai kecenderungan penyuntingan Anda, beserta platform dan gaya penyampaian (tone) yang biasanya Anda pilih dan pola permintaan revisi yang berulang. Catatan itu disusun secara otomatis oleh model bahasa dari dua sumber: perintah dan permintaan revisi yang Anda ketik pada proyek yang telah selesai, dan percakapan Anda dengan asisten di dalam aplikasi. Untuk menyusunnya, potongan teks tersebut dikirim kepada penyedia model bahasa pada Bagian 4. Model diberi instruksi tegas untuk hanya memperhatikan preferensi video/penyuntingan dan mengabaikan pembicaraan di luar itu; namun karena catatan tersebut berupa teks bebas yang ditulis mesin, kami tidak dapat menjamin secara mutlak bahwa isinya selalu terbatas pada hal tersebut. Setelah tiga proyek selesai, platform dan tone favorit itu dapat dipakai secara otomatis ketika arahan Anda pada suatu proyek tidak menyebutkannya — dan Anda dapat melihat, menghapus, atau mematikan seluruh catatan ini kapan saja lewat menu Akun di dalam aplikasi. Substitusi itu sendiri tidak memunculkan pemberitahuan tersendiri pada saat terjadi.

Keduanya adalah pemrofilan otomatis dalam pengertian UU PDP, keduanya tunduk pada satu sakelar penolakan yang sama (Bagian 6), dan keduanya ikut terhapus oleh Hapus catatan maupun Hapus Akun. Yang perlu Anda ketahui dengan jelas: pemrofilan ini ditujukan semata-mata pada preferensi estetika penyuntingan — kami tidak menyusun profil tentang kepribadian, keyakinan, kesehatan, keuangan, atau ciri pribadi lainnya; tidak dipakai untuk menentukan harga, kelayakan, pembatasan layanan, maupun keputusan yang menimbulkan akibat hukum bagi Anda; dan tidak dibagikan kepada pengiklan, tidak dikirim kepada Meta (huruf m), maupun kepada pihak mana pun selain penyedia pada Bagian 4 yang memprosesnya atas instruksi kami untuk menjalankan Layanan.

g. Laporan konten yang Anda kirim. Apabila Anda melaporkan konten melalui fitur pelaporan, kami menyimpan isi laporan itu — termasuk keterangan bebas yang Anda tulis — beserta rujukan ke materi yang dilaporkan. Ini diperlukan agar catatan moderasi tetap dapat ditelusuri. Perhatikan retensinya pada Bagian 5 angka 8: laporan tidak ikut terhapus bersama akun Anda; yang terhapus adalah kaitannya dengan identitas Anda. Karena itu, tulislah keterangan seperlunya dan hindari memuat data pribadi yang tidak diperlukan, baik milik Anda maupun milik orang lain.

h. Catatan operasional internal. Agar produksi dapat berjalan dan dapat ditelusuri bila terjadi gangguan, kami menyimpan dua catatan teknis. (h.1) Catatan jalannya sesi proyek — penanda sesi, penanda proyek, tahap yang sedang berjalan, berapa kali revisi diminta, serta waktu kegiatan terakhir. (h.2) Buku pengiriman berkas hasil — nama berkas hasil di penyimpanan, jenisnya (berkas utama, pratinjau, atau gambar mini), dan waktu berkas itu diunggah, dikonfirmasi telah tersimpan di perangkat Anda, diarsipkan, serta dihapus. Buku pengiriman inilah yang menentukan sebuah berkas boleh dihapus dari penyimpanan sementara: tanpanya kami hanya dapat menebak, dan tebakan yang keliru berarti berkas hasil Anda lenyap sebelum sempat Anda simpan. Keduanya memuat penanda akun Anda; keduanya tidak memuat isi karya Anda, teks arahan, maupun percakapan. Keduanya ikut terhapus bersama akun Anda, dalam transaksi penghapusan yang sama (Bagian 5 angka 9).

i. Notifikasi (push): alamat perangkat dan catatan pengirimannya. (i.1) Alamat perangkat. Apabila Anda mengizinkan notifikasi di perangkat Anda, aplikasi mendaftarkan perangkat itu ke layanan notifikasi Expo untuk memperoleh sebuah token notifikasi (Expo push token), lalu mengirimkannya kepada kami. Token itu adalah penanda pemasangan aplikasi di satu perangkat, khusus untuk mengirim kabar; ia bukan pengenal iklan dan tidak kami pakai untuk melacak Anda. Yang kami simpan: penanda akun Anda, token itu, platform perangkat (Android atau iOS), versi runtime aplikasi (kode yang menentukan pembaruan mana yang cocok untuk aplikasi di perangkat itu), dan waktu pendaftaran terakhir. Tujuannya satu: mengirim kabar seperti video atau versi yang sudah jadi, naskah yang menunggu Anda cek, pengingat proyek yang belum disimpan, dan pemberitahuan pengembalian Kredit. Isi kabar adalah kalimat singkat tentang status (kadang memuat angka, misalnya jumlah versi atau jumlah Kredit yang dikembalikan) disertai penanda proyek dan jenis kabar agar aplikasi membuka proyek yang tepat saat kabar diketuk — bukan isi karya, naskah, atau arahan Anda. Kabar itu lewat Expo lalu Google (FCM) atau Apple (APNs) sebagaimana tertulis pada Bagian 4. Tanpa izin notifikasi, tidak ada token yang kami simpan. (i.2) Buku tiket dan struk pengiriman. Setiap kali kami mengirim kabar ke sebuah perangkat, kami mencatat satu baris: penanda akun, token perangkat, penanda proyek, jenis kabar, waktu kirim, tiket dari Expo (diterima atau ditolak, beserta kode galat), dan sekitar 15 menit kemudian struk dari Expo (sampai ke layanan Google/Apple atau tidak, beserta kode galat). Baris ini tidak memuat kalimat kabarnya. Tujuannya: mengetahui bahwa kabar benar-benar sampai, membuang token perangkat yang sudah mati, dan menjawab keluhan "notifikasinya tidak masuk" dari data, bukan dugaan.

j. Diagnostik unggahan. Footage naik langsung dari perangkat Anda ke penyimpanan tanpa melewati server kami, sehingga kami tidak akan tahu bila unggahan gagal kecuali ada yang melaporkannya. Karena itu ada dua catatan. (j.1) Laporan kegagalan dari aplikasi. Saat unggahan gagal, macet (tidak ada satu byte pun yang bergerak sekitar 20 detik), ditolak, tidak dapat dimulai, atau terputus karena aplikasi mati di tengah jalan, aplikasi mengirim satu laporan ringkas kepada kami. Isinya: jenis kejadian dan tahapnya; kode status HTTP bila ada; potongan pesan galat (paling banyak 160 karakter, disaring dua kali — di aplikasi dan di server — agar jalur berkas, alamat, email, dan kunci tidak ikut); jumlah berkas yang diunggah, yang sudah naik, dan yang dilewati; jumlah byte; ukuran tiap berkas (angka saja) dan jenis berkasnya (misalnya video/mp4); berkas ke berapa dan percobaan ke berapa yang bermasalah; lama berlangsung; berapa kali dan berapa lama aplikasi berada di latar belakang; serta identitas aplikasi: versi aplikasi, sidik pembaruan, kanal rilis, sistem operasi dan versinya, dan model perangkat. Laporan tidak memuat nama berkas, jalur berkas, isi berkas, lokasi, maupun jenis jaringan (aplikasi tidak membaca jenis jaringan). Server menolak laporan yang memuat kolom di luar daftar itu. (j.2) Pemeriksaan pendaratan unggahan. Saat Anda memulai unggahan, server mencatat jumlah berkas dan penanda sementara tiap berkas di penyimpanan — nama acak berekstensi jenis berkas, bukan nama berkas Anda, yang memuat penanda akun Anda. Sekitar menit ke-3 dan ke-30 sesudahnya, server menanyakan kepada penyimpanan (tanpa membuka isinya) apakah berkas-berkas itu sudah tiba, lalu menulis satu catatan hasil: berapa berkas yang tiba, jumlah byte, berapa detik sampai berkas pertama dan terakhir tiba, dan apakah sebuah proyek sudah dibuat sesudahnya. Tujuan keduanya satu: mengetahui mengapa unggahan seseorang tidak pernah jadi proyek, dan memperbaikinya. Keduanya disimpan pada catatan kejadian sistem bersama penanda akun Anda; perhatikan Bagian 5 angka 12 untuk retensinya, yang tidak dibatasi waktu.

k. Identitas aplikasi pada setiap permintaan. Aplikasi di Android dan iOS menyertakan empat keterangan pada setiap permintaan ke server kami (header X-Ciel-Rv, X-Ciel-Vc, X-Ciel-Os, X-Ciel-Model): potongan sidik pembaruan aplikasi (12 karakter), kode versi aplikasi, nama dan versi sistem operasi, dan model perangkat. Aplikasi web (PWA) tidak mengirimnya. Tujuannya: mengetahui versi mana yang bermasalah ketika sesuatu gagal. Server API kami sendiri tidak membaca dan tidak menyimpan keterangan ini; satu-satunya tempat ia tercatat adalah log akses gerbang kami (Caddy), yang mencatat seluruh header permintaan — kecuali kredensial login, yang disamarkan — berdampingan dengan alamat IP, waktu, jalur, dan status permintaan. Lalu lintas API juga melewati Cloudflare sebagai proksi (Bagian 4). Perhatikan Bagian 5 angka 13 untuk retensinya.

l. Penanda kegiatan di gerbang naskah dan permintaan gaya baca. (l.1) Pada proyek yang berhenti di gerbang naskah (sebelum pratinjau), kami menyimpan pada baris proyek: waktu kegiatan terakhir Anda di gerbang itu (diperbarui oleh ketukan, suntingan, revisi, percakapan, dan sinyal "hadir" yang dikirim aplikasi sekitar tiap 45 detik selama layar naskah terlihat dan aplikasi berada di depan — yang disimpan hanya waktu terakhir, bukan riwayat sinyalnya), siapa yang menyetujui naskah (Anda atau CIEL secara otomatis), waktu persetujuan itu, dan jumlah percobaan persetujuan otomatis. Dasarnya: apabila tidak ada kegiatan sekitar 15 menit (angka ini diatur server dan dapat berubah), CIEL menyetujui naskah yang ada dan melanjutkan produksi. Tidak ada Kredit yang berpindah karena persetujuan itu. (l.2) Apabila Anda menuliskan dalam arahan atau permintaan revisi bagaimana narasi sebaiknya dibaca ("bacanya semangat") atau suara narator ("ganti jadi suara cewek"), teks itu dibaca model bahasa pada Bagian 4 bersama arahan lainnya, dan hasil tafsirannya — gaya baca dan pilihan suara — disimpan bersama rencana proyek, lalu dipakai penyedia sintesis suara pada Bagian 4. Teks tersebut sama statusnya dengan arahan dan permintaan revisi lain (huruf b dan huruf f), bukan kategori data tersendiri. Keduanya melekat pada proyek Anda dan ikut terhapus bersama akun.

m. Pengukuran iklan (Meta). Agar anggaran iklan kami tidak terbuang, kami memasang alat pengukuran dari Meta Platforms (induk Facebook dan Instagram) untuk mengetahui iklan CIEL mana — di Facebook atau Instagram — yang benar-benar menghasilkan kunjungan, pemasangan, pendaftaran, dan langganan. Ada dua jalur yang terpisah, dengan data, saat berlaku, dan cara menolak yang berbeda. Kami tidak menayangkan iklan di dalam aplikasi, dan data pengukuran ini tidak menyertakan isi karya Anda.

(m.1) Situs cielvideo.com — Meta Pixel (berlaku sejak versi 2.0 ini terbit). Pixel (ID 1523239866188514, yang memang tampil terbuka di sumber halaman) hanya dimuat di halaman utama situs. Ia tidak dimuat di halaman dokumen (Kebijakan Privasi, Ketentuan Layanan, Hapus Akun) maupun di aplikasi web (/app). Ia melaporkan dua peristiwa: PageView setiap kali halaman utama dibuka, dan peristiwa kustom KlikGooglePlay ketika tombol atau tautan Google Play diklik, disertai parameter "tombol" berisi teks tombol itu (paling banyak 40 karakter). Data yang sampai ke Meta lewat Pixel: alamat halaman (termasuk parameter kampanye utm_* dan penanda klik iklan Meta fbclid bila ada), halaman perujuk, informasi peramban dan perangkat, antara lain user agent dan ukuran layar, alamat IP, dan waktu. Pixel memasang cookie pihak pertama _fbp (milik Meta; umur bawaan sekitar 90 hari, diperbarui tiap kunjungan) dan _fbc bila Anda datang dari klik iklan Meta; Meta juga dapat membaca cookie miliknya sendiri apabila peramban Anda sedang masuk ke Facebook atau Instagram. Kami tidak memakai pencocokan lanjutan (advanced matching): tidak ada email maupun nomor telepon yang dikirim ke Meta, dan halaman utama tidak memiliki formulir. Menolak: gunakan tombol "Matikan pengukuran iklan" di bagian bawah (footer) halaman utama. Pilihan itu disimpan di peramban tersebut saja (penyimpanan lokal peramban, kunci ciel_ukur_iklan bernilai tolak); menghapus data situs dari peramban membuat pengukuran menyala lagi. Pilihan itu berlaku sejak tombol ditekan: kunjungan halaman yang sedang terbuka sudah tercatat dan tidak ditarik kembali, cookie _fbp/_fbc yang sudah terpasang tidak ikut terhapus (hapus lewat pengaturan peramban Anda), dan bila peramban Anda memblokir penyimpanan situs, pilihan itu hanya bertahan sampai halaman dimuat ulang. Sinyal Global Privacy Control (GPC) dari peramban Anda dihormati otomatis — Pixel tidak dimuat sama sekali — dan pemblokir iklan juga mencegahnya. Terpisah dari Meta: parameter kampanye utm_source, utm_medium, utm_campaign, utm_content, dan utm_term pada alamat halaman diteruskan ke tautan Google Play sebagai parameter referrer, agar Google Play mencatat sumber pemasangan. Ini terjadi juga ketika pengukuran Meta dimatikan, dan yang diteruskan hanya informasi kampanye dari alamat yang Anda klik, bukan data perangkat Anda.

(m.2) Aplikasi Android — SDK Meta (App Events), hanya versi 1.4.4 ke atas. Versi 1.4.3 ke bawah tidak memuat SDK Meta. Pada versi 1.4.4 ke atas SDK aktif hanya setelah Anda masuk ke akun, bukan sejak aplikasi dibuka. Data yang dikirim kepada Meta: pengenal iklan perangkat (Android Advertising ID) — kecuali Anda telah menghapus atau menolkannya di setelan Android —, penanda pemasangan anonim buatan SDK Meta, informasi perangkat dan aplikasi seperti model perangkat, sistem operasi dan versinya, versi aplikasi, bahasa, dan zona waktu (daftar ini tidak lengkap; bentuk pastinya ditentukan SDK Meta), dan alamat IP. Peristiwa yang dilaporkan: aplikasi dipasang atau dibuka (otomatis oleh SDK); pendaftaran akun pertama kali (fb_mobile_complete_registration, beserta metode masuk); proyek pertama dikirim (StartTrial); dan pembelian langganan (Subscribe) berikut kode paket (ciel_pro, ciel_max, atau ciel_maxp), nilai dalam Rupiah sebesar harga paket sebelum PPN, dan mata uang IDR. Pembelian hanya dilaporkan bila sudah diverifikasi server kami dan bukan pembelian uji; pencatatan pembelian otomatis oleh SDK kami matikan; perpanjangan bulanan tidak dilaporkan. Yang tidak dikirim kepada Meta: email, nama, foto profil, footage, foto, audio, naskah, arahan, percakapan, isi karya, dan profil selera penyuntingan (huruf f). Server kami tidak menyimpan salinan tersendiri atas data ini: penanda "akun baru" dan "proyek pertama" dihitung dari data yang sudah ada. Menolak: tidak ada sakelar penolakan di dalam aplikasi — kami menyatakannya terus terang. Yang tersedia: di setelan Android (Google → Iklan; letak menu dapat berbeda menurut versi Android dan merek perangkat, dan pada sebagian perangkat ada di Privasi → Iklan) Anda dapat memilih Hapus ID iklan atau Reset ID iklan, dan Anda dapat mengajukan keberatan melalui kontak pada Bagian 10 (lihat juga Bagian 6).

Peran Meta atas data huruf (m). Meta bukan sekadar prosesor yang bekerja atas instruksi kami: selain menyampaikan laporan pengukuran kepada kami, Meta juga memproses data ini untuk kepentingannya sendiri, antara lain menayangkan dan mengoptimalkan iklan, dan tunduk pada Kebijakan Privasi Meta (https://www.facebook.com/privacy/policy) yang berada di luar kendali kami. Data itu berada di server Meta di luar Indonesia, antara lain di Amerika Serikat (transfer lintas negara, Bagian 4). Tujuan kami hanya satu: mengukur dan mengoptimalkan iklan CIEL; dasarnya adalah kepentingan yang sah (Bagian 2).

Yang TIDAK kami kumpulkan: data kartu/rekening pembayaran (kami tidak pernah menyentuhnya), lokasi presisi/GPS, daftar kontak, SMS, dan riwayat panggilan. Pengenal iklan perangkat tidak kami simpan di server kami: ia hanya dibaca oleh SDK Meta di aplikasi Android versi 1.4.4 ke atas dan dikirim kepada Meta untuk pengukuran iklan (huruf m.2) — pernyataan lama kami yang menyebutnya tidak kami kumpulkan telah dicabut (catatan perubahan v2.0 di atas). Token notifikasi pada huruf (i) tetap bukan pengenal iklan: ia penanda pemasangan untuk mengirim kabar. Kami tidak menayangkan iklan di dalam aplikasi.

Catatan atas huruf (b): pernyataan bahwa kami tidak membuat profil identitas biometrik tetap berlaku sepenuhnya — kami tidak mengenali wajah atau suara siapa pun. Pernyataan tersebut tidak berarti kami tidak melakukan pemrofilan apa pun; pemrofilan yang kami lakukan dijelaskan pada huruf (f) di atas — mencakup catatan asisten pada huruf (f.2) yang juga disusun dari percakapan Anda dengan asisten — dan ditujukan pada preferensi penyuntingan.

2. Dasar Pemrosesan

Kami memproses data pribadi Anda berdasarkan: (a) pelaksanaan perjanjian — menjalankan Layanan yang Anda minta (Pasal 20 ayat (2) huruf b UU PDP); (b) kepentingan yang sah — keamanan sistem dan pencegahan penyalahgunaan, serta mengukur efektivitas iklan kami sendiri (Bagian 1 huruf m), dengan hak keberatan bagi Anda sebagaimana diuraikan pada Bagian 6; (c) kewajiban hukum — antara lain pembukuan atas catatan transaksi; dan (d) persetujuan — khusus untuk pemrosesan yang menurut hukum memerlukan persetujuan, yang dimintakan secara tersendiri dan dapat ditarik kembali (Bagian 6). Persetujuan atas Kebijakan ini disampaikan pada saat pembuatan akun melalui tautan yang dapat dibaca sebelum Anda masuk. Khusus pengukuran iklan (Bagian 1 huruf m), dasar yang kami andalkan adalah kepentingan yang sah pada huruf (b), bukan persetujuan tersendiri; karena itu cara menolaknya kami sediakan dan kami uraikan terus terang pada Bagian 1 huruf (m) dan Bagian 6.

3. Untuk Apa Data Digunakan

1. Menyelenggarakan produksi video: menganalisis materi, menyusun rencana penyuntingan, merender, dan menyerahkan hasilnya kepada Anda.
2. Mengelola akun, saldo Kredit, dan riwayat proyek Anda.
3. Menjaga keamanan Layanan, menindaklanjuti laporan konten, dan memperbaiki gangguan.
4. Memenuhi kewajiban hukum yang berlaku.
5. Menyesuaikan hasil dengan selera Anda (bila fitur profil selera aktif): menyimpulkan kecenderungan gaya penyuntingan Anda dari keputusan-keputusan Anda sendiri, lalu menyodorkannya kepada mesin penyunting sebagai pertimbangan. Tujuannya satu: mengurangi pengulangan arahan yang sama di tiap proyek.
6. Mengabarkan Anda tentang proyek Anda lewat notifikasi (bila Anda mengizinkannya), dan memastikan kabar itu benar-benar sampai (Bagian 1 huruf i).
7. Mendiagnosis dan memperbaiki unggahan yang gagal serta versi aplikasi yang bermasalah (Bagian 1 huruf j dan k), dan melanjutkan produksi secara otomatis ketika naskah di gerbang tidak disentuh (Bagian 1 huruf l).
8. Mengukur dan mengoptimalkan iklan CIEL di Facebook dan Instagram — iklan mana yang menghasilkan kunjungan, pemasangan, pendaftaran, dan langganan — agar anggaran iklan tidak terbuang (Bagian 1 huruf m).

Kami tidak menjual data pribadi Anda dan tidak menggunakan konten Anda untuk periklanan. Data pengukuran iklan pada Bagian 1 huruf (m) memang kami bagikan kepada Meta untuk keperluan pengukuran itu; hal tersebut bukan penjualan, dan data itu tidak memuat konten Anda.

4. Pengungkapan kepada Pihak Ketiga dan Transfer Internasional

Sebagian pemrosesan dijalankan oleh penyedia jasa (prosesor) atas instruksi kami, terbatas pada data yang diperlukan untuk fungsi masing-masing. Satu penerima tidak bekerja semata atas instruksi kami, yaitu Meta (baris terakhir), yang bukan sekadar prosesor (lihat catatan di bawah tabel):

Kecuali Meta, para penyedia tersebut memproses data untuk menjalankan Layanan ini, bukan untuk kepentingan periklanan mereka. Meta bukan sekadar prosesor: selain menyampaikan laporan pengukuran kepada kami, Meta memproses data pada Bagian 1 huruf (m) untuk kepentingannya sendiri, antara lain menayangkan dan mengoptimalkan iklan, tunduk pada Kebijakan Privasi Meta (https://www.facebook.com/privacy/policy). Kami tidak meminta penggunaan konten Anda untuk melatih model AI pihak ketiga; kebijakan internal masing-masing penyedia berlaku atas infrastrukturnya sendiri dan berada di luar kendali kami.

Karena sebagian penyedia berada di luar wilayah Indonesia, penggunaan Layanan mencakup transfer data pribadi lintas negara sebagaimana dimaksud Pasal 56 UU PDP. Transfer itu mencakup Meta: data pengukuran iklan pada Bagian 1 huruf (m) berada di server Meta di luar Indonesia, antara lain di Amerika Serikat, dan pelindungannya sesudah sampai di sana bergantung pada kebijakan dan ketentuan Meta sendiri. Bagi pengunjung situs yang belum memiliki akun, transfer ke Meta tidak didasarkan pada persetujuan atas Kebijakan ini; kami mengungkapkannya di sini, menyediakan cara menolaknya sebelum data terkirim (sinyal GPC, pemblokir iklan) maupun untuk kunjungan berikutnya (tombol di halaman utama), dan menandai hal ini untuk peninjauan advokat. Transfer dilakukan dengan mengandalkan pelindungan yang tersedia melalui ketentuan pemrosesan data masing-masing penyedia (termasuk enkripsi dan kontrol akses) dan/atau berdasarkan persetujuan Anda atas Kebijakan ini yang telah mengungkapkan transfer tersebut secara terbuka. Kami mengutamakan penyedia yang menerapkan standar pelindungan data yang lazim di industri.

5. Penyimpanan dan Retensi

1. Footage dan hasil produksi disimpan selama proses berjalan dan selama proyek tersedia di akun Anda, kemudian dibersihkan dari server sesuai siklus pembersihan. Simpan salinan akhir Anda sendiri — server Layanan bukan sarana arsip permanen.

2. Musik unggahan Anda disimpan lintas proyek sampai Anda menghapusnya atau menghapus akun.

3. Catatan transaksi Kredit tetap disimpan setelah akun dihapus, untuk memenuhi kewajiban pembukuan, audit, dan pencegahan kecurangan. Catatan ini disimpan tanpa batas waktu, dan kami menyatakannya terus terang karena begitulah sistemnya bekerja: buku besar Kredit bersifat tambah-saja (append-only) dan dilindungi pada tingkat basis data sehingga barisnya tidak dapat diubah maupun dihapus — koreksi dilakukan dengan entri pembalik baru, bukan dengan menyunting atau membuang baris lama. Justru sifat itulah yang membuat catatan saldo Anda dapat dipercaya dan tidak dapat diam-diam diubah oleh siapa pun, termasuk oleh kami. Yang tersimpan adalah jumlah, waktu, jenis transaksi, dan rujukannya — bukan isi karya Anda. Catatan tersebut tidak lagi digunakan untuk memprofilkan Anda.

   Perhatikan hal berikut, karena ini satu-satunya data pribadi Anda yang tidak dapat kami hapus. Pada sebagian besar entri, kolom rujukan berisi penanda proyek. Namun ada dua jenis entri yang rujukannya adalah alamat email Anda:

   • Kredit sambutan (bonus daftar dan promo peluncuran) — pada entri kredit sambutan, kolom itu berisi alamat email Anda, karena email itulah penanda yang mencegah bonus yang sama diberikan dua kali kepada orang yang sama.
   • Kredit yang kami berikan secara manual — pada entri kredit yang kami berikan secara manual (misalnya kepada penguji, klien, atau sebagai ganti rugi), kolom itu juga berisi alamat email Anda. Alasannya berbeda: pemberian semacam itu dilakukan orang, dan email adalah satu-satunya penanda yang dapat diperiksa dengan mata sebelum kredit dikirim — pengaman terhadap salah sasaran yang, di buku besar tambah-saja, tidak dapat dibatalkan.

   Akibatnya, alamat email Anda tetap tersimpan di buku besar Kredit setelah akun Anda dihapus, dan pelindung tambah-saja di atas membuatnya tidak dapat kami hapus maupun kami samarkan tanpa membongkar pelindung yang sama yang menjaga kebenaran saldo semua orang. Kami memilih menyatakannya di sini alih-alih menghilangkannya diam-diam, karena penanda itu ada gunanya dan disengaja: tanpa penanda yang bertahan, siapa pun dapat mengambil kredit sambutan berkali-kali dengan menghapus akun lalu mendaftar ulang memakai email yang sama. Yang disimpan hanyalah alamat email itu sendiri sebagai penanda — tanpa nama, tanpa isi proyek, dan tidak dipakai untuk menghubungi Anda maupun untuk keperluan lain. Akibat praktisnya bagi Anda dijelaskan pada Bagian 6.

4. Log keamanan dan diagnostik (termasuk alamat IP dan catatan kesalahan) disimpan paling lama 90 (sembilan puluh) hari untuk keperluan keamanan, audit, dan perbaikan gangguan, lalu terhapus melalui siklus retensi — bukan seketika pada saat penghapusan akun. Koreksi pada v1.8: rumusan 90 hari ini tidak kami pegang untuk log akses gerbang (alamat IP dan header permintaan, Bagian 1 huruf e dan k), yang dirotasi menurut ukuran berkas, bukan umur — lihat angka 13.

5. Catatan keputusan penyuntingan (bahan mentah profil selera, termasuk kutipan permintaan revisi) disimpan paling lama 90 (sembilan puluh) hari, lalu terhapus otomatis melalui siklus pembersihan. Kami sengaja tidak menyimpannya lebih lama: sarinya sudah berpindah ke ringkasan pada angka 6, sehingga bahan mentahnya tidak lagi diperlukan.

6. Ringkasan profil selera disimpan selama akun Anda aktif dan diperbarui dari waktu ke waktu seiring keputusan baru. Ringkasan ini terhapus seketika bersama akun Anda, dalam transaksi penghapusan yang sama — bukan menunggu siklus retensi.

7. Catatan asisten tentang kecenderungan Anda (Bagian 1 huruf f.2 — catatan satu sampai dua kalimat, platform/tone favorit, pola revisi) disimpan selama akun Anda aktif dan ditimpa setiap kali diperbarui, sehingga yang tersimpan selalu versi terakhir. Catatan ini terhapus seketika bersama akun Anda, dalam transaksi penghapusan yang sama, dan dapat Anda hapus sendiri kapan saja melalui Akun → Hapus catatan.

8. Laporan konten yang Anda kirim (Bagian 1 huruf g) disimpan tanpa batas waktu sebagai catatan moderasi keamanan platform. Ketika Anda menghapus akun, kaitan laporan dengan identitas Anda diputus — kolom pelapor dikosongkan sehingga laporan itu tidak lagi dapat ditelusuri kembali kepada Anda — tetapi isi laporannya sendiri tetap tersimpan, termasuk keterangan bebas yang Anda tulis. Kami menahannya karena catatan moderasi yang bisa dihapus oleh pelapornya sendiri kehilangan gunanya sebagai catatan keamanan.

9. Catatan operasional internal (Bagian 1 huruf h) terhapus seketika bersama akun Anda, dalam transaksi penghapusan yang sama. Selama akun Anda masih ada, keduanya disimpan tanpa batas waktu yang kami tetapkan: tidak ada sapuan retensi untuk keduanya, dan kami menuliskannya apa adanya daripada mengarang angka yang tidak ditegakkan oleh sistem. Berkas hasil Anda sendiri tunduk pada angka 1, bukan pada angka ini. Pernyataan pada versi 1.7 dan 1.8 bahwa kedua catatan ini bertahan setelah akun dihapus tidak benar dan sudah dicabut (lihat catatan perubahan v1.9 di atas).

10. Alamat notifikasi perangkat (Bagian 1 huruf i.1) disimpan selama akun Anda aktif dan token itu masih berlaku. Ia dicabut ketika: Anda memilih Keluar dari akun di perangkat itu (pada versi aplikasi yang memuat fitur ini, aplikasi mencabut token perangkatnya); Expo, Google, atau Apple melaporkan perangkat itu tidak lagi terdaftar (kami memangkasnya otomatis); atau Anda menghapus akun (seketika, dalam transaksi penghapusan yang sama). Kami tidak menyapu token berdasarkan lamanya tidak dipakai: token dari perangkat yang tidak lagi Anda pakai tetapi belum dilaporkan mati tetap tersimpan sampai salah satu hal di atas terjadi. Salinan pendaftaran di Expo, Google, dan Apple tunduk pada kebijakan mereka masing-masing dan berada di luar kendali kami.

11. Buku tiket dan struk pengiriman notifikasi (Bagian 1 huruf i.2) disimpan 7 (tujuh) hari, lalu dipangkas otomatis oleh tugas harian di server kami; ia juga ikut terhapus seketika bersama akun. Batas itu ditegakkan oleh tugas tersebut, bukan oleh janji.

12. Laporan kegagalan unggahan dan catatan pendaratan unggahan (Bagian 1 huruf j) disimpan tanpa batas waktu yang kami tetapkan: tidak ada sapuan retensi untuk catatan kejadian sistem tempat keduanya disimpan — catatan tertua di basis data produksi hari ini berumur sekitar tiga bulan dan tidak ada yang pernah dibuang. Keduanya terhapus seketika bersama akun Anda, dalam transaksi penghapusan yang sama. Kami belum memutuskan batas waktunya; menuliskannya begini lebih jujur daripada mengarang sebuah angka yang tidak ditegakkan oleh sistem. Yang tersimpan tidak memuat nama berkas maupun isi karya, tetapi memuat penanda akun Anda dan model perangkat.

13. Log akses gerbang (Bagian 1 huruf e dan k) dirotasi menurut ukuran, bukan umur: tiga berkas yang masing-masing paling besar 10 MB, dan yang tertua dibuang ketika yang baru penuh. Tidak ada penghapusan berbasis waktu. Pada lalu lintas hari ini (8 Oktober 2026) isinya mencakup kira-kira tiga minggu terakhir; lalu lintas yang lebih ramai memperpendeknya dan yang lebih sepi memperpanjangnya, sehingga kami tidak dapat menjanjikan batas atas dalam hitungan hari. Log ini tidak ikut terhapus bersama akun (pengecualian kedua pada Bagian 6). Log aplikasi API di server kami dirotasi dengan cara yang sama (lima berkas, masing-masing paling besar 20 MB) dan memuat ringkasan laporan kegagalan unggahan (huruf j.1) berdampingan dengan penanda akun Anda. Salinan di Cloudflare tunduk pada kebijakan Cloudflare.

14. Data pengukuran iklan (Bagian 1 huruf m). Server kami tidak menyimpan salinan tersendiri atas data ini, jadi tidak ada retensi di sisi kami yang dapat kami sebutkan. Data yang sudah diterima Meta disimpan menurut kebijakan Meta, yang tidak kami kendalikan, sehingga kami tidak dapat menyebut batas waktunya dan tidak mengarang angka. Satu-satunya angka yang dapat kami sebut adalah umur bawaan cookie _fbp di peramban Anda, sekitar 90 hari dan diperbarui tiap kunjungan ke halaman utama (angka bawaan dari Meta, bukan sesuatu yang kami tegakkan); _fbc hanya ada bila Anda datang dari klik iklan Meta. Pilihan menolak pengukuran di situs tersimpan di peramban Anda sampai Anda menghapus data situs, setelah itu pengukuran menyala lagi. Hapus Akun tidak menjangkau data yang sudah berada di Meta (lihat Bagian 6).

6. Hak Anda sebagai Subjek Data

Sesuai UU PDP, Anda berhak untuk: (a) mengakses dan memperoleh salinan data pribadi Anda; (b) memperbaiki data yang tidak akurat; (c) menghapus data pribadi Anda; (d) menarik persetujuan; (e) mengajukan keberatan atas pemrosesan tertentu; (f) menunda atau membatasi pemrosesan data pribadi Anda secara proporsional; dan (g) memperoleh dan/atau memindahkan data dalam format yang lazim digunakan.

Penghapusan mandiri tersedia di dalam aplikasi melalui menu Akun → Hapus Akun, yang menghapus akun serta data pengguna di server — dengan tiga pengecualian: (1) catatan transaksi pada Bagian 5 angka 3 (disimpan tanpa batas waktu, karena buku besarnya tambah-saja); (2) log keamanan/diagnostik pada Bagian 5 angka 4 dan angka 13 (tidak ikut terhapus saat akun dihapus — terhapus dengan sendirinya menurut masa retensinya, atau menurut ukuran berkasnya untuk log akses gerbang); dan (3) laporan konten pada Bagian 5 angka 8 (isinya tetap tersimpan, identitas pelapornya diputus). Catatan operasional internal pada Bagian 5 angka 9 bukan pengecualian: keduanya ikut terhapus. Daftar ini sudah dua kali ternyata kurang satu — pada versi 1.4 dan versi 1.7 — dan sekali ternyata kelebihan satu, pada versi 1.9; ketiganya ketahuan bukan dari membaca dokumen ini melainkan dari memeriksa basis datanya dan kodenya. Karena itu kelengkapannya kini tidak lagi kami sandarkan pada ingatan: sebuah pemeriksaan otomatis membandingkan setiap tabel berpenanda akun di basis data kami dengan penghapusan yang benar-benar dijalankan oleh fitur Hapus Akun (dengan membaca kodenya, bukan komentarnya), dan pemeriksaan itu menolak lulus selama masih ada tabel yang tidak dihapus dan tidak pula tertulis alasannya. Pada pemeriksaan 8 Oktober 2026 pemeriksaan itu lulus untuk seluruh tabel berpenanda akun di basis data produksi. Permintaan hak lainnya dapat diajukan melalui kontak pada Bagian 10 dan akan kami tanggapi sesuai jangka waktu yang ditentukan peraturan perundang-undangan.

Data yang ditambahkan pada versi 1.8 dan nasibnya saat akun dihapus. Alamat notifikasi dan buku tiketnya (Bagian 1 huruf i), laporan dan catatan pendaratan unggahan (huruf j), serta penanda kegiatan gerbang dan tafsiran gaya baca (huruf l) ikut terhapus bersama akun dalam transaksi penghapusan yang sama; penghapus untuk setiap tabelnya ada di kode Hapus Akun dan dicakup pemeriksaan otomatis yang dijelaskan di atas. Yang tidak ikut hanyalah log akses gerbang (huruf k) — yaitu pengecualian kedua di atas, bukan pengecualian baru — serta salinan di penyedia pihak ketiga (Expo, Google, Apple, Cloudflare) yang berada di luar kendali kami.

Keberatan atas pengukuran iklan (Bagian 1 huruf m), dan data yang sudah diterima Meta. Anda berhak mengajukan keberatan atas pengukuran iklan, dan caranya berbeda menurut tempatnya. Di situs: gunakan tombol "Matikan pengukuran iklan" di bagian bawah halaman utama (berlaku untuk peramban itu; menghapus data situs menyalakannya lagi); sinyal Global Privacy Control (GPC) dari peramban dihormati otomatis, dan pemblokir iklan juga mencegahnya. Di aplikasi Android versi 1.4.4 ke atas: tidak ada sakelar di dalam aplikasi — kami menyatakannya terus terang. Yang tersedia: setelan Android → Google → Iklan → "Hapus ID iklan" atau "Reset ID iklan" (letak menu dapat berbeda menurut versi Android dan merek perangkat; pada sebagian perangkat ada di Privasi → Iklan), serta keberatan melalui kontak pada Bagian 10 ([email protected]), yang akan kami tanggapi sesuai jangka waktu yang ditentukan peraturan perundang-undangan. Fitur Hapus Akun tidak menghapus data yang sudah diterima Meta — data itu berada di server Meta dan di luar kendali kami; ia salinan pihak ketiga seperti disebut di atas, bukan pengecualian baru atas penghapusan di server kami. Untuk memutus kaitan data aktivitas dari luar Meta dengan akun Facebook atau Instagram Anda sendiri, gunakan pengaturan "Aktivitas Anda di luar teknologi Meta" pada akun Facebook atau Instagram Anda.

Dua akibat dari pengecualian pertama, yang sebaiknya Anda ketahui sebelum menghapus akun. Pertama, karena buku besar Kredit memuat alamat email Anda pada entri kredit sambutan (Bagian 5 angka 3), hak penghapusan Anda tidak dapat kami penuhi secara mutlak atas data itu — kami menyatakannya terus terang, dengan dasar kewajiban pembukuan dan kepentingan yang sah berupa pencegahan penyalahgunaan (Bagian 2 huruf b dan c). Kedua, sebagai konsekuensi langsungnya, mendaftar ulang dengan alamat email yang sama tidak akan memberi Anda kredit sambutan untuk kedua kalinya. Akun barunya berfungsi penuh; hanya bonus sambutannya yang tidak diulang.

Keberatan atas pemrofilan (Bagian 1 huruf f) — tersedia mandiri di dalam aplikasi. Anda berhak menolak profil selera dipakai untuk proyek Anda, dan Anda dapat menggunakan hak itu sendiri, seketika, melalui menu Akun → Belajar dari gaya kamu. Sakelar itu satu untuk keduanya — huruf (f.1) maupun (f.2). Menonaktifkannya berlaku untuk akun Anda saja dan menghentikan hal-hal berikut sekaligus: kami berhenti mencatat keputusan penyuntingan baru; kami berhenti mengirim perintah, permintaan revisi, dan percakapan Anda kepada model bahasa untuk menyusun catatan; kami berhenti memperbarui catatan asisten tentang Anda; dan ringkasan maupun catatan yang sudah ada berhenti diberikan kepada mesin penyunting — termasuk berhenti dipakai untuk memilihkan platform dan tone secara otomatis. Pada layar yang sama tersedia Hapus catatan, yang membuang catatan keputusan, ringkasan selera, dan catatan asisten tentang Anda yang sudah terkumpul.

Penolakan Anda tetap berlaku setelah penghapusan data — menghapus catatan tidak mengembalikan pencatatan. Anda dapat menyalakannya kembali kapan saja di tempat yang sama. Permintaan melalui kontak pada Bagian 10 tetap kami layani bagi Anda yang lebih memilih jalur itu.

Menolak profil selera tidak mengurangi fungsi Layanan mana pun — hasilnya hanya kembali disusun murni dari arahan yang Anda tulis di tiap proyek.

7. Keamanan

Seluruh lalu lintas data menggunakan enkripsi dalam transmisi (HTTPS/TLS). Akses ke data dibatasi sesuai kebutuhan operasional, dan penyimpanan dikelola pada penyedia infrastruktur dengan standar keamanan industri. Meskipun demikian, tidak ada sistem yang dapat dijamin aman secara mutlak; kami berkomitmen menerapkan langkah teknis dan organisatoris yang wajar serta memberitahukan Anda dan otoritas yang berwenang apabila terjadi kegagalan pelindungan data pribadi sebagaimana diwajibkan UU PDP.

8. Anak-Anak

Layanan tidak ditujukan bagi anak di bawah usia 18 (delapan belas) tahun atau di bawah batas usia keabsahan persetujuan menurut peraturan yang berlaku. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila Anda meyakini seorang anak telah memberikan data pribadinya kepada kami, hubungi kontak pada Bagian 10 agar data tersebut dihapus.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Versi terbaru akan dipublikasikan di Layanan dengan tanggal berlaku yang diperbarui; perubahan yang material akan diberitahukan melalui aplikasi.

10. Kontak

Pertanyaan, keluhan, atau permintaan terkait data pribadi dapat disampaikan kepada:

Breaker Creative Labs — operator CIEL Email: [email protected] Kedudukan: Kota Malang, Jawa Timur, Indonesia (korespondensi melalui email) Situs: https://cielvideo.com