Kebijakan privasi

1. Data yang Dapat Kami Kumpulkan

Data yang diproses dapat berasal dari informasi yang diberikan langsung oleh pengguna maupun data yang terbentuk selama penggunaan Shireen.

Data tersebut termasuk, namun tidak terbatas pada, kategori berikut.

1.1 Data Identitas dan Kontak

Shireen dapat memproses:

• nama;
• alamat email;
• nomor telepon;
• foto profil;
• username;
• informasi akun;
• informasi kontak lain yang diberikan pengguna.

1.2 Data Akun dan Langganan

Shireen dapat memproses:

• tanggal pendaftaran;
• jenis paket;
• status langganan;
• masa aktif;
• AI Credits atau kuota;
• penggunaan paket;
• penggunaan fitur;
• status akun;
• riwayat paket.

1.3 Data Transaksi

Shireen dapat memproses:

• ID transaksi;
• nilai pembayaran;
• tanggal transaksi;
• metode pembayaran;
• status pembayaran;
• invoice;
• refund;
• informasi billing terkait.

Data pembayaran sensitif tertentu dapat diproses langsung oleh payment gateway dan tidak harus disimpan oleh Shireen.

1.4 Data Karya dan Project

Sebagai platform penulisan, Shireen dapat memproses informasi mengenai karya dan project pengguna, termasuk namun tidak terbatas pada:

• judul buku;
• subjudul;
• deskripsi;
• abstrak;
• sinopsis;
• genre;
• kategori;
• tema;
• target pembaca;
• status project;
• metadata buku;
• blueprint;
• outline;
• struktur buku;
• Writer DNA;
• jumlah kata;
• perkembangan penulisan;
• manuscript;
• draft;
• research;
• catatan;
• dokumen;
• referensi;
• prompt;
• output AI;
• revisi;
• informasi lain yang dimasukkan ke dalam project.

Tidak seluruh data tersebut digunakan untuk setiap tujuan yang tercantum dalam Kebijakan ini. Penggunaan disesuaikan dengan fungsi, kebutuhan, dan konteks pemrosesan.

1.5 Data Penggunaan

Shireen dapat memproses:

• fitur yang digunakan;
• frekuensi penggunaan;
• waktu penggunaan;
• AI Usage;
• interaksi dengan aplikasi;
• halaman yang dikunjungi;
• session;
• conversion event;
• sumber kunjungan;
• referral;
• campaign source;
• aktivitas produk lainnya.

1.6 Data Teknis

Data teknis dapat mencakup:

• alamat IP;
• browser;
• perangkat;
• sistem operasi;
• user agent;
• cookies;
• identifier;
• log server;
• diagnostic data;
• data keamanan;
• perkiraan lokasi berdasarkan IP.

2. Tujuan Pemrosesan Data

Shireen dapat menggunakan data untuk:

1. membuat dan mengelola akun;
2. menyediakan fitur dan layanan;
3. menjalankan fitur AI;
4. menyimpan dan memproses project;
5. memproses pembayaran;
6. menghitung penggunaan paket;
7. memberikan dukungan pengguna;
8. menjaga keamanan sistem;
9. mencegah fraud dan penyalahgunaan;
10. memperbaiki error dan bug;
11. melakukan monitoring;
12. melakukan analytics;
13. memahami kebutuhan pengguna;
14. meningkatkan pengalaman pengguna;
15. mengembangkan fitur baru;
16. melakukan riset internal;
17. mengembangkan model bisnis;
18. melakukan segmentasi pengguna;
19. melakukan personalisasi;
20. memberikan rekomendasi produk atau fitur;
21. melakukan komunikasi layanan;
22. melakukan komunikasi marketing;
23. menjalankan promosi;
24. melakukan retargeting;
25. mengukur efektivitas campaign;
26. mengembangkan strategi pemasaran;
27. membuat statistik dan insight bisnis;
28. memenuhi kewajiban hukum;
29. melindungi hak dan kepentingan Shireen serta pengguna.

3. Penggunaan Data untuk Marketing

Shireen dapat menggunakan data tertentu untuk menjalankan kegiatan marketing produk dan layanan milik Shireen.

Data tersebut dapat termasuk, namun tidak terbatas pada:

• nama;
• email;
• nomor telepon;
• status pengguna;
• jenis paket;
• penggunaan fitur;
• aktivitas dalam aplikasi;
• campaign source;
• data conversion;
• engagement;
• judul buku;
• subjudul;
• deskripsi buku;
• abstrak;
• sinopsis;
• kategori;
• genre;
• tema;
• status perkembangan project;
• metadata karya;
• informasi lain yang relevan dengan penggunaan Shireen.

Data tersebut dapat digunakan untuk:

• email marketing;
• WhatsApp marketing;
• campaign promosi;
• retargeting;
• segmentasi pengguna;
• rekomendasi produk;
• personalisasi komunikasi;
• rekomendasi fitur;
• edukasi pengguna;
• advertising attribution;
• conversion tracking;
• analitik marketing;
• penelitian pasar;
• pengembangan positioning;
• pengembangan produk.

Sebagai contoh, apabila pengguna membuat project mengenai topik tertentu, Shireen dapat menggunakan kategori, judul, abstrak, atau metadata terkait untuk memahami kebutuhan pengguna dan memberikan komunikasi atau penawaran Shireen yang dinilai relevan.

Penggunaan tersebut dilakukan untuk kepentingan produk, layanan, dan aktivitas bisnis Shireen.

4. Batas Penggunaan Data Karya untuk Marketing

Walaupun Shireen dapat menggunakan metadata dan informasi mengenai karya untuk kebutuhan internal dan marketing, Shireen akan membedakan antara:

A. Penggunaan Internal

Shireen dapat menggunakan informasi seperti:

• judul;
• kategori;
• genre;
• deskripsi;
• abstrak;
• status project;
• pola penggunaan;

untuk analytics, segmentasi, personalisasi, pengembangan produk, dan marketing internal.

B. Publikasi Eksternal

Shireen tidak akan secara sengaja mempublikasikan kepada publik:

• manuscript lengkap;
• bagian substansial dari karya;
• dokumen pribadi;
• informasi pribadi sensitif;
• atau materi karya yang secara jelas dimaksudkan bersifat privat,

sebagai materi promosi publik tanpa dasar yang sesuai.

Apabila Shireen ingin menampilkan:

• nama pengguna;
• foto pengguna;
• testimonial;
• kutipan karya;
• studi kasus;
• judul buku yang secara langsung dikaitkan dengan identitas pengguna;
• atau materi karya secara publik,

Shireen dapat meminta persetujuan tambahan apabila diperlukan.

5. Email, Nomor Telepon, dan Komunikasi Marketing

Shireen dapat menggunakan email, nomor telepon, WhatsApp, atau channel komunikasi lain untuk mengirimkan:

• informasi produk;
• informasi fitur;
• promosi;
• diskon;
• program referral;
• event;
• webinar;
• edukasi;
• penawaran;
• produk baru;
• update layanan.

Pengguna dapat menghentikan komunikasi marketing melalui:

• tautan unsubscribe;
• pengaturan akun;
• permintaan melalui customer support;
• atau mekanisme lain yang disediakan Shireen.

Penghentian komunikasi marketing tidak berlaku terhadap komunikasi yang diperlukan untuk menyediakan layanan, seperti:

• verifikasi akun;
• reset password;
• pemberitahuan keamanan;
• transaksi;
• perubahan layanan;
• pemberitahuan administratif;
• perubahan ketentuan penting.

6. Marketing Berbeda dengan AI Training

Penggunaan data untuk marketing bukan berarti data tersebut otomatis digunakan sebagai dataset untuk melatih model AI.

Persetujuan penggunaan data untuk marketing tidak dengan sendirinya memberikan izin kepada Shireen untuk menggunakan:

• manuscript;
• Writer DNA;
• prompt;
• research;
• dokumen;
• draft;
• atau Konten Pengguna lainnya

sebagai dataset training model AI internal apabila penggunaan tersebut membutuhkan dasar atau persetujuan tambahan.

Apabila Shireen di masa depan ingin menggunakan data pengguna untuk melatih model AI internal dengan cara yang secara material berbeda dari tujuan layanan saat ini, Shireen dapat memberikan pemberitahuan atau meminta persetujuan tambahan apabila diperlukan.

Hal ini berbeda dengan pemrosesan teknis oleh model AI yang diperlukan untuk menjalankan fitur yang diminta pengguna.

7. Pemrosesan oleh Penyedia AI

Ketika pengguna menggunakan fitur AI, informasi yang relevan dengan permintaan dapat diproses melalui satu atau lebih model AI, AI gateway, atau penyedia teknologi pihak ketiga.

Data yang dikirimkan bergantung pada fungsi yang dijalankan.

Contohnya saat pengguna meminta sistem untuk:

• menulis;
• rewrite;
• menganalisis;
• membuat outline;
• membuat blueprint;
• melakukan research;
• memahami Writer DNA;
• merangkum;
• atau menjalankan fungsi AI lainnya.

Dalam kondisi tersebut, Shireen dapat mengirimkan konteks yang secara teknis dibutuhkan agar fitur dapat berjalan.

Shireen dapat mengganti penyedia atau model AI berdasarkan:

• kualitas;
• performa;
• availability;
• biaya;
• keamanan;
• kebijakan provider;
• kebutuhan operasional;
• kebutuhan bisnis.

Ketersediaan, kebijakan, dan cara kerja layanan pihak ketiga dapat berubah dan tidak seluruhnya berada dalam kendali Shireen.

8. Shireen Tidak Menjual Data Pengguna

Shireen tidak menjual database Data Pribadi pengguna kepada:

• data broker;
• perusahaan lain;
• advertiser;
• pihak eksternal;

agar pihak tersebut dapat menggunakan database tersebut secara independen untuk kepentingan bisnis mereka sendiri.

Secara khusus, Shireen tidak menjual daftar:

• email pengguna;
• nomor telepon;
• identitas akun;
• manuscript;
• atau database project pengguna

sebagai produk komersial kepada pihak luar.

Namun, hal tersebut tidak berarti data pengguna tidak pernah diproses oleh layanan pihak ketiga.

Shireen dapat menggunakan penyedia layanan untuk mendukung operasional, termasuk:

• cloud provider;
• hosting;
• database;
• storage;
• AI provider;
• payment gateway;
• email provider;
• WhatsApp provider;
• advertising platform;
• analytics provider;
• customer support provider;
• security provider;
• monitoring provider.

Penyedia tersebut dapat menerima data yang relevan sejauh diperlukan untuk menjalankan fungsi yang digunakan Shireen.

9. Advertising, Analytics, dan Retargeting

Shireen dapat menggunakan teknologi advertising dan analytics untuk:

• memahami asal pengguna;
• mengukur conversion;
• mengukur performa campaign;
• melakukan retargeting;
• membuat segmentasi audience;
• meningkatkan efektivitas iklan;
• memahami perilaku penggunaan;
• mengembangkan produk.

Data yang diproses dapat mencakup:

• email;
• nomor telepon;
• IP address;
• user agent;
• cookies;
• device identifier;
• conversion event;
• aktivitas website;
• penggunaan layanan.

Apabila sesuai dengan kebutuhan teknis, data tertentu dapat:

• di-hash;
• dipseudonimkan;
• diberi identifier;
• atau diproses dalam format tertentu

sebelum dikirimkan kepada platform advertising atau analytics.

Penggunaan advertising platform untuk menjalankan campaign Shireen bukan berarti Shireen menjual database pengguna kepada platform tersebut.

10. Data Agregat dan Data yang Tidak Mengidentifikasi Individu

Shireen dapat menggunakan data agregat, statistik, atau data yang telah diproses sedemikian rupa sehingga tidak secara wajar mengidentifikasi individu tertentu.

Data tersebut dapat digunakan untuk:

• analitik;
• pengembangan produk;
• penelitian;
• laporan bisnis;
• komunikasi perusahaan;
• investor reporting;
• marketing;
• public relations;
• materi promosi;
• studi industri.

Contohnya:

"Lebih dari 10.000 project buku telah dibuat menggunakan Shireen."

"Pengguna Shireen telah menghasilkan lebih dari 20 juta kata."

"Genre bisnis merupakan salah satu kategori yang paling banyak dibuat."

11. Dasar Pemrosesan Data

Shireen dapat memproses Data Pribadi berdasarkan dasar pemrosesan yang sesuai dengan ketentuan yang berlaku.

Dasar tersebut dapat mencakup:

• persetujuan;
• pelaksanaan perjanjian;
• kewajiban hukum;
• kepentingan yang sah;
• atau dasar lain yang diperbolehkan.

Tidak seluruh kegiatan pemrosesan selalu menggunakan dasar persetujuan yang sama.

Dalam kondisi tertentu, pemrosesan dapat diperlukan untuk menjalankan kontrak, menjaga keamanan, memenuhi kewajiban hukum, atau kepentingan sah lainnya.

Apabila suatu pemrosesan membutuhkan persetujuan pengguna, Shireen akan menggunakan mekanisme persetujuan yang sesuai.

12. Consent Marketing

Shireen dapat menyediakan persetujuan khusus untuk penggunaan Data Pribadi tertentu dalam kegiatan marketing.

Consent dapat disimpan bersama informasi seperti:

• user ID;
• jenis consent;
• versi kebijakan;
• waktu persetujuan;
• sumber persetujuan;
• IP address;
• user agent;
• status consent.

Pengguna dapat menarik persetujuan marketing melalui mekanisme yang disediakan.

Penarikan persetujuan tidak membatalkan pemrosesan yang telah dilakukan secara sah sebelum consent ditarik.

13. Cookies dan Tracking Technologies

Shireen dapat menggunakan:

• cookies;
• local storage;
• pixels;
• SDK;
• Conversion API;
• analytics tags;
• session identifiers;
• tracking technologies lainnya.

Teknologi tersebut dapat digunakan untuk:

• autentikasi;
• menjaga session;
• keamanan;
• menyimpan preferensi;
• analytics;
• personalization;
• attribution;
• retargeting;
• advertising;
• conversion measurement;
• pengembangan produk.

14. Retensi Data

Shireen dapat menyimpan data selama masih diperlukan untuk tujuan pemrosesan yang relevan.

Periode penyimpanan dapat mempertimbangkan:

• status akun;
• kontrak;
• kebutuhan operasional;
• keamanan;
• billing;
• fraud prevention;
• analytics;
• kepatuhan hukum;
• sengketa;
• kewajiban pajak;
• backup;
• kepentingan bisnis yang sah.

Jenis data yang berbeda dapat memiliki periode retensi berbeda.

Data tertentu juga dapat tersimpan sementara dalam sistem backup sampai melalui siklus penghapusan normal.

15. Keamanan Data

Shireen akan mengambil langkah teknis dan organisasional yang dinilai wajar untuk membantu menjaga keamanan Data Pribadi.

Langkah tersebut dapat mencakup:

• authentication;
• access control;
• logging;
• monitoring;
• backup;
• encryption pada bagian sistem yang sesuai;
• pembatasan akses internal;
• security review;
• prosedur teknis lainnya.

Namun pengguna memahami bahwa tidak ada sistem, database, jaringan, atau transmisi melalui internet yang dapat dijamin sepenuhnya bebas risiko.

Shireen tidak menjamin bahwa insiden keamanan tidak akan pernah terjadi.

16. Keamanan Akun Pengguna

Pengguna juga bertanggung jawab menjaga keamanan akun, termasuk:

• menjaga password;
• tidak membagikan kredensial;
• menggunakan perangkat yang aman;
• segera melaporkan aktivitas mencurigakan.

Shireen tidak bertanggung jawab atas akses yang terjadi akibat kelalaian pengguna dalam menjaga kredensial akun, sepanjang bukan disebabkan oleh kegagalan yang berada di bawah tanggung jawab Shireen.

17. Pengungkapan untuk Kewajiban Hukum dan Perlindungan Kepentingan

Shireen dapat mengungkapkan data apabila secara wajar diperlukan untuk:

• memenuhi hukum;
• menanggapi permintaan otoritas yang sah;
• melaksanakan proses hukum;
• melindungi keselamatan;
• mencegah fraud;
• menjaga keamanan;
• melindungi hak Shireen;
• menegakkan Terms of Service;
• menangani sengketa;
• melindungi pengguna atau pihak lain.

18. Restrukturisasi Bisnis

Apabila Shireen atau PT Mesin Kantong Ajaib mengalami:

• merger;
• akuisisi;
• restrukturisasi;
• investasi;
• pengalihan bisnis;
• penjualan aset;
• atau transaksi korporasi lainnya,

data dapat menjadi bagian dari proses transaksi tersebut sepanjang dilakukan sesuai hukum dan dengan perlindungan yang sesuai.

Hal ini tidak dianggap sebagai penjualan database pengguna dalam pengertian bahwa data dijual sebagai komoditas tersendiri.

19. Penghapusan Akun dan Data

Pengguna dapat meminta penghapusan akun melalui mekanisme yang disediakan oleh Shireen.

Penghapusan akun tidak selalu berarti seluruh data langsung terhapus dari semua sistem.

Shireen dapat mempertahankan data tertentu apabila diperlukan untuk:

• kewajiban hukum;
• perpajakan;
• pembayaran;
• audit;
• keamanan;
• anti-fraud;
• sengketa;
• penegakan perjanjian;
• pencatatan transaksi;
• backup;
• kepentingan sah lainnya.

Shireen dapat melakukan de-identification atau anonymization terhadap sebagian data dan tetap menggunakan data tersebut apabila tidak lagi secara wajar mengidentifikasi pengguna.

20. Hak Pengguna

Sesuai hukum yang berlaku, pengguna dapat memiliki hak tertentu atas Data Pribadi mereka, termasuk hak untuk:

• mengetahui pemrosesan data;
• memperoleh akses;
• memperbaiki data;
• memperbarui data;
• menarik persetujuan tertentu;
• mengajukan permintaan penghentian atau pembatasan pemrosesan dalam keadaan tertentu;
• meminta penghapusan dalam kondisi tertentu;
• memperoleh salinan data;
• mengajukan pertanyaan atau keberatan.

Tidak seluruh hak berlaku tanpa batas dalam setiap keadaan.

Shireen dapat menolak atau membatasi permintaan apabila terdapat dasar hukum yang memungkinkan, termasuk apabila data masih diperlukan untuk:

• kewajiban hukum;
• keamanan;
• transaksi;
• penyelesaian sengketa;
• perlindungan hak Shireen;
• atau kepentingan lain yang diakui hukum.

Shireen dapat meminta verifikasi identitas sebelum memenuhi permintaan pengguna.

21. Penarikan Consent Marketing

Pengguna dapat menarik consent untuk komunikasi marketing.

Setelah permintaan diproses, Shireen akan berhenti menggunakan channel tersebut untuk komunikasi marketing yang bergantung pada consent tersebut.

Namun Shireen tetap dapat:

• menyimpan catatan bahwa consent telah ditarik;
• mengirimkan komunikasi layanan;
• menjalankan pemrosesan lain yang memiliki dasar hukum berbeda.

22. Transfer dan Pemrosesan Data Lintas Wilayah

Sebagian infrastruktur atau penyedia layanan yang digunakan Shireen dapat beroperasi di luar Indonesia.

Karena itu data tertentu dapat diproses melalui infrastruktur yang berada di negara atau wilayah lain.

Dalam kondisi tersebut, Shireen akan mengambil langkah yang dianggap sesuai dan diwajibkan berdasarkan peraturan yang berlaku untuk melindungi Data Pribadi.

23. Data Anak

Apabila layanan digunakan oleh pengguna yang menurut hukum membutuhkan persetujuan orang tua atau wali, pengguna bertanggung jawab memastikan persetujuan tersebut tersedia.

Shireen dapat meminta verifikasi atau membatasi akun apabila terdapat alasan yang wajar untuk meyakini bahwa penggunaan tidak memenuhi persyaratan hukum yang berlaku.

24. Perubahan Kebijakan Privasi

Shireen dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu karena:

• perubahan layanan;
• perubahan fitur;
• perubahan model bisnis;
• perubahan teknologi;
• perubahan penyedia;
• kebutuhan keamanan;
• perubahan praktik marketing;
• perubahan hukum.

Apabila perubahan bersifat material, Shireen akan berupaya memberikan pemberitahuan melalui:

• aplikasi;
• website;
• email;
• atau metode lain yang tersedia.

Apabila hukum mengharuskan persetujuan baru, Shireen akan meminta persetujuan tersebut sesuai ketentuan yang berlaku.

25. Hubungi Kami

Untuk pertanyaan mengenai privasi, penggunaan data, consent marketing, atau permintaan terkait Data Pribadi, pengguna dapat menghubungi:

PT Mesin Kantong Ajaib
Jl. Trunojoyo No. 11, Kota Bandung
Email: business@themantiq.com

RINGKASAN KEBIJAKAN PRIVASI

Secara sederhana:

Data Anda dapat digunakan untuk menjalankan, mengembangkan, menganalisis, dan memasarkan Shireen.

Data yang dapat digunakan untuk kebutuhan tersebut termasuk, sepanjang relevan:

• nama;
• email;
• nomor telepon;
• aktivitas penggunaan;
• paket;
• judul buku;
• deskripsi;
• abstrak;
• kategori;
• genre;
• metadata karya.

Shireen tidak menjual database pengguna kepada pihak luar.

Shireen dapat menggunakan penyedia teknologi pihak ketiga untuk menjalankan layanan, termasuk AI, cloud, analytics, payment, email, dan advertising.

Penggunaan data untuk marketing tidak otomatis berarti data digunakan sebagai dataset untuk melatih model AI.

Untuk penggunaan karya secara publik sebagai testimonial, studi kasus, atau materi promosi yang secara langsung mengidentifikasi pengguna, Shireen dapat meminta persetujuan tambahan apabila diperlukan.