Kebijakan Privasi

1. Ringkasan Cepat

Ringkasnya: BYOK berarti Anda memakai akun dan API key milik Anda sendiri pada penyedia AI. Kami tidak menjual data Anda, tidak memakainya untuk iklan, dan tidak melatih model AI milik Oriveo dengan konten Anda. Kami hanya memproses konten sejauh diperlukan untuk menjalankan fitur yang Anda pilih.

• API key: disimpan di perangkat secara default. Di web dan jalur kompatibilitas lain yang dirutekan melalui server, API key dapat dikirim untuk satu permintaan agar Oriveo dapat meneruskannya ke penyedia yang Anda pilih; kami tidak menyimpannya sebagai data akun.
• Chat dan lampiran: disimpan di perangkat secara default. Jika sinkronisasi cloud diaktifkan, catatan percakapan, teks pesan, output model, teks reasoning (jika ada), dan metadata lampiran disinkronkan melalui Firebase Firestore dan disimpan di sana dalam bentuk yang dapat dibaca (bukan enkripsi ujung ke ujung). File lampiran dapat diunggah ke Firebase Cloud Storage agar dapat diakses dari perangkat lain.
• Perutean ke penyedia: dalam banyak alur BYOK, aplikasi native dapat menghubungi penyedia secara langsung. Aplikasi web, Relay, Oriveo Free, dan sebagian fitur dapat merutekan permintaan melalui server Oriveo untuk keperluan streaming, kompatibilitas, kuota, atau kontrol keamanan.
• Cadangan: cadangan yang diekspor dapat memuat data percakapan dan lampiran, dan cadangan itu sendiri tidak dienkripsi. API key hanya disertakan dan dienkripsi jika Anda memilih untuk menyertakannya dan menetapkan kata sandi.
• Yang tidak kami lakukan: kami tidak menjual data pribadi, tidak memakainya untuk iklan bertarget, dan tidak melatih model milik Oriveo dengan konten Anda.

2. Operator dan Cara Menghubungi Kami

Dalam Kebijakan Privasi ini, "pengendali data" (atau "pemroses informasi pribadi" menurut hukum yang berlaku) adalah tim Oriveo.

• Entitas operator: tim Oriveo
• Alamat terdaftar / korespondensi: hubungi [email protected] untuk informasi entitas operator dan alamat korespondensi yang berlaku
• Email privasi dan perlindungan data: [email protected]
• Email dukungan umum: [email protected]

Jika Anda berada di Wilayah Ekonomi Eropa (EEA), Inggris, atau Swiss, Anda dapat menghubungi kami atau otoritas perlindungan data di negara Anda terkait pemrosesan data pribadi dalam Layanan ini.

3. Informasi yang Kami Kumpulkan

Kami hanya mengumpulkan informasi yang diperlukan untuk menjalankan Layanan dan fitur yang Anda gunakan. Kategori utamanya meliputi:

• Informasi akun: melalui Firebase Authentication, kami memproses alamat email, nama tampilan, URL foto profil, dan metode masuk Anda (Google, Apple, atau OTP email). Kami tidak menyimpan kata sandi Anda; kode OTP email dikirim melalui Resend dan biasanya kedaluwarsa dalam 10 menit.
• Data sinkronisasi cloud (jika diaktifkan): Firebase Firestore menyimpan dan menyinkronkan catatan percakapan, teks pesan, output model, teks reasoning (jika ada), stempel waktu, folder, data direktori Skills, teks Memory, preferensi, statistik penggunaan, metadata model/penyedia, metadata lampiran, gambar mini, dan referensi penyimpanan.
• Lampiran (jika sinkronisasi atau akses lampiran memerlukannya): gambar, PDF, dan file lain dapat diunggah ke area akun Anda di Firebase Cloud Storage agar dapat diakses dari beberapa perangkat; Anda dapat menghapusnya kapan saja.
• Data perutean BYOK: untuk menyelesaikan permintaan ke model, prompt, lampiran, pilihan model, API key, dan respons diproses oleh penyedia AI yang Anda pilih. Di aplikasi web, Relay, dan sebagian jalur kompatibilitas, lalu lintas ini dapat melewati server Oriveo sebagai langkah penerusan sementara.
• File basis pengetahuan Skill: saat Anda mengunggah file pengetahuan untuk sebuah Skill, backend kami dapat meneruskannya ke OpenAI Vector Store agar dapat dicari; file asli dan vektornya hanya digunakan di dalam akun Anda.
• Data teknis dan perangkat: alamat IP, perkiraan lokasi berdasarkan IP, model perangkat, versi sistem operasi, versi aplikasi, bahasa, dan zona waktu, untuk pencegahan penyalahgunaan, pembatasan laju, diagnostik, dan kepatuhan.
• Diagnostik error dan kinerja: melalui Sentry, kami dapat menerima stack trace dari exception yang tidak tertangani, breadcrumb, pengenal pengguna Anda saat ini (Firebase UID), dan sidik perangkat. Catatan ini dapat dikaitkan dengan akun Anda dan tidak sepenuhnya anonim; Anda dapat mematikan diagnostik di "Pengaturan -> Privasi".
• Catatan operasional Oriveo Free: saat Anda menggunakan paket gratis ini, permintaan diteruskan melalui server Oriveo ke penyedia model upstream. Kami menyimpan catatan seminimal mungkin yang diperlukan untuk kuota, pencegahan penyalahgunaan, stabilitas, laporan, dan audit. Secara default, isi pesan chat Free biasa tidak disimpan sebagai log chat, tetapi tetap diproses selama pengiriman.
• Data keamanan Admin: saat administrator masuk, kami dapat menggunakan Cloudflare Turnstile untuk memverifikasi bahwa aksesnya dilakukan manusia, dan mencatat peristiwa masuk yang terkait.

4. Informasi yang Tidak Kami Kumpulkan (Komitmen BYOK)

Dalam mode BYOK, Oriveo dirancang untuk menyimpan data seminimal mungkin, tetapi data berikut tetap dapat diproses, tergantung fitur dan platformnya:

• API key disimpan di perangkat secara default; di web atau jalur kompatibilitas yang dirutekan melalui server, API key dapat dikirim hanya untuk menyelesaikan permintaan ke penyedia yang dipilih dan tidak disimpan sebagai data akun.
• Prompt, konteks percakapan, lampiran, dan respons model dikirim ke penyedia AI yang Anda pilih agar model dapat menghasilkan jawaban.
• Di aplikasi web, Relay, Oriveo Free, dan alur kompatibilitas atau streaming tertentu, permintaan dan respons dapat melewati server Oriveo secara sementara.
• Jika sinkronisasi cloud diaktifkan, riwayat percakapan, teks pesan, output model, teks reasoning (jika ada), dan metadata lampiran disinkronkan melalui Firebase Firestore; file lampiran dapat diunggah ke Firebase Cloud Storage.
• Jika Anda mengekspor atau memulihkan cadangan, file cadangan dapat memuat percakapan dan lampiran. API key hanya disertakan jika Anda memilih opsi itu dan melindunginya dengan kata sandi.

5. Bagaimana Kami Menggunakan Data dan Dasar Hukumnya

Kami memproses data pribadi Anda untuk tujuan berikut, dan jika berlaku, berdasarkan dasar hukum yang relevan menurut GDPR, UK GDPR, CCPA/CPRA, dan peraturan serupa:

• Menyediakan dan memelihara Layanan (masuk ke akun, sinkronisasi cloud, akses lintas perangkat) — diperlukan untuk pelaksanaan kontrak.
• Mendiagnosis gangguan dan meningkatkan produk (log error, stack trace crash, metrik penggunaan teragregasi) — berdasarkan kepentingan sah kami untuk meningkatkan stabilitas dan kualitas.
• Keamanan, pencegahan penyalahgunaan, dan kontrol kuota (pembatasan laju, CAPTCHA, deteksi login yang tidak wajar, audit kuota Oriveo Free, langkah antipenipuan) — berdasarkan kepentingan sah dan/atau kewajiban hukum.
• Mengoperasikan Oriveo Free (penerusan permintaan, penghitungan kuota, penanganan pengaduan) — diperlukan untuk pelaksanaan kontrak.
• Menanggapi kewajiban kepatuhan hukum (perintah pengadilan, permintaan regulator, permintaan subjek data) — berdasarkan kewajiban hukum.
• Berkomunikasi dengan Anda tentang perubahan layanan, insiden keamanan, dan pemberitahuan penting lainnya — diperlukan untuk pelaksanaan kontrak atau berdasarkan kepentingan sah.

Kami tidak akan:

• menjual atau menyewakan data pribadi Anda kepada pihak ketiga;
• menggunakan data pribadi Anda untuk iklan bertarget atau profiling iklan;
• menggunakan konten Anda untuk melatih model AI Oriveo.

6. Layanan Pihak Ketiga dan Berbagi Data

Untuk menjalankan Layanan, kami hanya membagikan data yang diperlukan kepada subpemroses dan penyedia layanan berikut:

• Google Firebase (Authentication / Firestore / Cloud Storage / Hosting) — data akun, data sinkronisasi termasuk catatan percakapan dan isi pesan jika sinkronisasi diaktifkan, metadata lampiran, file lampiran, dan data hosting.
• Sentry — diagnostik error dan kinerja.
• Resend — alamat email penerima dan kode masuk sekali pakai.
• Cloudflare — metadata jaringan, alamat IP, kontrol keamanan, dan Turnstile untuk Admin.
• OpenAI — penggunaan Vector Store untuk basis pengetahuan Skill dan, jika berlaku, permintaan model yang dirutekan.
• Penyedia AI yang Anda pilih — prompt, lampiran, konteks percakapan, pilihan model, dan respons yang diperlukan untuk panggilan model BYOK atau Relay. Tergantung platform dan fiturnya, permintaan dapat dikirim langsung oleh aplikasi atau diteruskan melalui endpoint kompatibilitas Oriveo.
• Penyedia upstream Oriveo Free — prompt dan konteks percakapan yang diperlukan untuk menghasilkan jawaban di paket gratis.
• Penyedia model upstream Oriveo AI — prompt dan konteks percakapan yang diperlukan untuk menghasilkan jawaban di layanan Oriveo AI berbayar, di mana permintaan diteruskan melalui server Oriveo ke penyedia model upstream.

Setiap penyedia memiliki kebijakan privasi dan aturan pemrosesan data sendiri. Anda bertanggung jawab untuk meninjaunya, termasuk pengaturan opt-out data pelatihan jika tersedia. Di luar situasi yang disebutkan di atas dan hal-hal yang diwajibkan oleh hukum, kami tidak menjual, menyewakan, atau mengalihkan data pribadi Anda untuk keperluan iklan.

7. Transfer Data Lintas Batas

Infrastruktur cloud kami (termasuk Firebase, Sentry, dan Cloudflare) beroperasi di beberapa wilayah. Jika Anda mengakses Layanan dari wilayah yang berbeda dengan lokasi infrastruktur tertentu, data pribadi Anda dapat ditransfer lintas negara.

Kami menggunakan mekanisme berikut:

• Pengguna di EEA / Inggris / Swiss: Standard Contractual Clauses (SCCs) yang disetujui Komisi Eropa, disertai langkah perlindungan tambahan bila diperlukan.
• Wilayah lain: kami mengikuti persyaratan hukum setempat yang berlaku untuk transfer lintas batas.

Jika Anda menginginkan informasi lebih lanjut tentang mekanisme transfer terkait, silakan hubungi [email protected].

8. Retensi Data dan Langkah Keamanan

Masa penyimpanan:

• informasi akun: selama akun Anda aktif, ditambah hingga 30 hari setelah penghapusan untuk menangani pemulihan akibat penghapusan yang tidak disengaja;
• data sinkronisasi cloud, isi pesan yang disinkronkan, metadata lampiran, file lampiran, dan file basis pengetahuan: sampai Anda menghapusnya, menonaktifkan/menghapus data terkait, atau menutup akun, dengan memperhatikan masa simpan cadangan teknis;
• catatan kuota, pencegahan penyalahgunaan, dan audit Oriveo Free: hingga 180 hari, kecuali diperlukan lebih lama karena alasan keamanan, hukum, atau sengketa;
• detail laporan yang dikirim pengguna: hingga 180 hari, kecuali diperlukan lebih lama untuk menyelesaikan sengketa, menegakkan ketentuan, atau mematuhi hukum;
• log error Sentry: hingga 90 hari;
• log masuk Admin: hingga 12 bulan;
• kode OTP: 10 menit, atau langsung kedaluwarsa setelah verifikasi berhasil;
• data yang wajib disimpan menurut hukum: selama jangka waktu yang diwajibkan oleh hukum yang berlaku.

Langkah keamanan:

• Enkripsi saat transit: semua koneksi antara aplikasi dan server menggunakan TLS 1.2 atau lebih tinggi.
• Enkripsi saat disimpan: infrastruktur server menggunakan enkripsi saat data disimpan. File cadangan yang diekspor dapat mengenkripsi API key yang disertakan dengan AES-256 jika Anda menetapkan kata sandi.
• Perlindungan API key di perangkat: iOS Keychain / Android Keystore di aplikasi native; penyimpanan browser yang terisolasi oleh same-origin policy di web.
• Kontrol akses: akses internal mengikuti prinsip hak akses minimum, dan operasi sensitif diaudit.
• Pemberitahuan pelanggaran data: jika suatu insiden data pribadi kemungkinan menimbulkan risiko tinggi bagi Anda, kami akan berupaya memberi tahu Anda dalam 72 jam melalui email atau pemberitahuan di aplikasi, dan jika diwajibkan, memberi tahu regulator terkait.

9. Hak Anda atas Data

Berdasarkan hukum yang berlaku (termasuk GDPR, UK GDPR, CCPA/CPRA, dan lainnya), Anda dapat memiliki hak berikut atas data pribadi Anda:

• Akses dan salinan: Anda dapat mengekspor data Anda sebagai cadangan ZIP melalui "Pengaturan → Cadangan → Ekspor". Cadangan ini tidak dienkripsi; API key hanya disertakan bila Anda memilihnya, dan dalam hal itu dienkripsi dengan kata sandi yang Anda tetapkan.
• Perbaikan: Anda dapat memperbarui informasi yang bisa diedit langsung di pengaturan akun; untuk data lainnya, silakan hubungi kami melalui email.
• Penghapusan: melalui "Pengaturan → Akun → Hapus Akun", Anda dapat menghapus data di server yang terkait dengan akun Anda; log tertentu dapat tetap disimpan selama masa retensi yang berlaku.
• Portabilitas: data dapat diekspor dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin.
• Pembatasan / keberatan atas pemrosesan: Anda dapat menonaktifkan pelaporan diagnostik, mematikan sinkronisasi cloud, atau berhenti menggunakan akun kapan saja.
• Menarik persetujuan: untuk data yang diproses berdasarkan persetujuan Anda, persetujuan dapat ditarik kapan saja (tanpa memengaruhi keabsahan pemrosesan sebelum pencabutan).
• Pengambilan keputusan otomatis: kami tidak membuat keputusan yang menimbulkan akibat hukum atau yang secara serupa signifikan terhadap Anda hanya berdasarkan pemrosesan otomatis; penghitungan kuota Oriveo Free adalah kontrol antipenyalahgunaan operasional dan bukan pembuatan profil. Jika hukum yang berlaku memberi Anda hak terkait, Anda dapat menggunakannya dengan menghubungi [email protected].
• Hak untuk mengajukan keluhan kepada regulator: pengguna EEA / Inggris dapat mengadu ke otoritas perlindungan data setempat; pengguna California dapat menghubungi California Attorney General.
• Tidak menjual atau membagikan informasi pribadi; tanpa diskriminasi (California): kami tidak menjual informasi pribadi Anda, dan tidak membagikannya untuk iklan perilaku lintas konteks, sebagaimana istilah tersebut didefinisikan dalam CCPA/CPRA. Kami tidak akan mendiskriminasi Anda karena menggunakan salah satu hak ini.

Waktu tanggapan: kami umumnya menanggapi dalam waktu 30 hari setelah menerima permintaan yang dapat diverifikasi. Jika diizinkan oleh hukum yang berlaku, kami dapat memperpanjang jangka waktu ini untuk permintaan yang rumit atau berjumlah banyak, dan akan memberi tahu Anda tentang perpanjangan tersebut beserta alasannya.

10. Cookie dan Penyimpanan Lokal

Situs web dan aplikasi web Oriveo menggunakan teknologi penyimpanan berikut, dan tidak untuk penargetan iklan atau pelacakan lintas situs:

• Sangat diperlukan: cookie sesi Firebase Auth, token perlindungan CSRF, dan cookie JWT Admin.
• Fungsional: preferensi tema, bahasa, dan tata letak; draf percakapan; serta cache metadata model yang disimpan di IndexedDB browser atau penyimpanan lokal sejenis.
• Keamanan: Cloudflare Turnstile untuk Admin dan token perlindungan DDoS Cloudflare.
• Analitik: kami menggunakan PostHog, yang di-hosting di Uni Eropa (eu.i.posthog.com), untuk analitik produk first-party yang menjaga privasi. Pengambilan data dibatasi pada tindakan yang Anda lakukan, seperti klik tombol; kami menonaktifkan perekaman sesi, autocapture, dan fitur survei, serta PostHog hanya menyimpan satu pengenal anonim di browser Anda. Analitik ini tidak pernah digunakan untuk iklan atau pelacakan lintas situs. Anda dapat memilih keluar dengan memblokir cookie dan penyimpanan lokal di pengaturan browser Anda.

Kami tidak menggunakan cookie iklan pihak ketiga, pixel pelacakan lintas situs, atau skrip teknologi periklanan (ad-tech). Anda dapat menghapus atau memblokir cookie melalui pengaturan browser, tetapi hal tersebut dapat memengaruhi status login dan sebagian fungsi.

11. Privasi Anak

Layanan ini tidak ditujukan untuk anak-anak di bawah usia 13 tahun (atau usia minimum lebih tinggi yang disyaratkan di yurisdiksi Anda, seperti 16 tahun di sebagian wilayah EEA). Pengguna di bawah usia yang berlaku hanya boleh menggunakan Layanan dengan persetujuan dan pengawasan orang tua atau wali yang sah.

Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah usia yang ditetapkan hukum. Jika Anda adalah orang tua atau wali yang sah dan yakin bahwa anak Anda telah memberikan data pribadi kepada kami, silakan hubungi [email protected] dan kami akan segera memverifikasi serta menghapus data tersebut.

12. Perubahan Kebijakan dan Cara Menghubungi Kami

Perubahan kebijakan: kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan produk, teknologi, operasional, atau hukum yang berlaku. Untuk perubahan material, kami akan memberi tahu Anda sebelum berlaku melalui notifikasi dalam aplikasi, email, atau pemberitahuan mencolok di situs resmi, dan tanggal "Terakhir diperbarui" akan disesuaikan. Dengan tetap menggunakan Layanan setelah perubahan berlaku, Anda dianggap menerima kebijakan yang diperbarui; jika tidak setuju, Anda dapat berhenti menggunakan Layanan dan menutup akun.

Hubungi kami:

• Privasi dan permintaan subjek data: [email protected]
• Dukungan produk umum: [email protected]
• Urusan hukum: [email protected]

Kami akan berupaya menanggapi permintaan Anda dalam jangka waktu yang wajar.

13. Koneksi Library dan Pengambilan Dokumen

Jika Anda menghubungkan Notion atau Google Drive / Google Docs, Oriveo menyimpan token OAuth dalam bentuk terenkripsi agar dapat bertindak atas nama Anda. Kami hanya mengakses sumber tersebut saat Anda memulai pencarian, daftar, atau pembacaan Library, atau mengonfirmasi langkah riset. Teks dokumen yang diminta hanya diteruskan melalui server Oriveo selama operasi itu berlangsung; kami tidak melakukan pra-indeks, tidak membuat basis data vektor, dan tidak menyimpan isi dokumen sebagai catatan jangka panjang. Teks hanya dikirim ke model yang sedang Anda gunakan sebagai bagian dari alur riset yang Anda mulai atau konfirmasi. Cache jangka pendek hanya dipakai untuk menjalankan operasi Library dan dihapus saat kedaluwarsa atau saat sumber diputus. Memutus atau mencabut akses segera menghentikan akses baru dan menghapus token tersimpan serta cache terkait. Konten Library tidak digunakan untuk pelatihan, iklan, atau analitik.

Khusus untuk Google Drive dan Google Docs: model yang menerima teks dokumen adalah penyedia pihak ketiga yang Anda pilih sendiri dan hubungkan dengan API key Anda sendiri, dan penyedia tersebut memproses teks itu menurut ketentuannya sendiri. Jika Anda justru memakai model terkelola Oriveo (Oriveo AI atau Oriveo Free), teks dokumen diteruskan melalui layanan model terkelola Oriveo ke penyedia model upstream yang melayani model tersebut, dan penyedia upstream itu memproses teks tersebut menurut ketentuannya sendiri. Penggunaan informasi yang Oriveo terima dari Google Workspace API mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use, dan kami tidak menggunakan informasi tersebut untuk mengembangkan, meningkatkan, atau melatih model AI atau machine learning umum.