Kebijakan Privasi Lumo

Dengan mengakses, menggunakan, dan memanfaatkan Lumo (“Layanan”), dipahami bahwa data terkait penggunaan Layanan diproses sesuai dengan kebijakan privasi berikut ("Kebijakan Privasi"). Kebijakan Privasi menyatakan (i) data apa yang dikumpulkan melalui akses dan penggunaan Layanan; (ii) penggunaan data tersebut; dan (iii) perlindungan yang diterapkan untuk melindungi data. Kebijakan Privasi ini harus dibaca dan dipahami sebagai pelengkap bagi syarat dan ketentuan.

1. Kerangka hukum

Layanan dioperasikan oleh Proton AG (“Perusahaan”, “Kami”), yang berdomisili di route de la Galaise 32, 1228 Plan-les-Ouates, Swiss. Oleh karena itu, hal ini diatur oleh hukum dan regulasi Swiss.

2. Data yang mungkin dikumpulkan menggunakan Lumo, dan cara penggunaannya

Kebijakan utama adalah mengumpulkan informasi pengguna (termasuk data pribadi) sesedikit mungkin untuk memastikan pengalaman pengguna yang pribadi saat menggunakan Layanan.

Pengumpulan data terbatas pada hal-hal berikut:

2.1 Aktivitas pemrosesan data Proton

Untuk menyediakan Layanan, Perusahaan memproses data berikut:

2.1.1 Pembuatan akun: Akun ditautkan ke alamat email yang diberikan saat pembuatan akun. Dapat menggunakan alamat dari penyedia pihak ketiga atau membuat alamat Proton Mail saat membuat akun untuk Layanan. Dasar hukum untuk aktivitas pemrosesan ini adalah pelaksanaan kontrak.

2.1.2 Aktivitas Akun: input diproses oleh Layanan untuk menghasilkan output. Setelah pemrosesan input dan pembuatan output (saat menyimpan riwayat obrolan di Lumo), input dan output dienkripsi dengan enkripsi zero-access (artinya penyedia tidak dapat lagi mendekripsinya).

2.1.3 Informasi Pembayaran: Jika membeli langganan Lumo, pemrosesan pembayaran mengandalkan pihak ketiga. Detail kartu kredit lengkap tidak disimpan, hanya 4 digit terakhir dari nomor kartu kredit. Pembayaran dan donasi tunai atau Bitcoin anonim diterima. Data akun dapat digunakan untuk hal-hal yang berkaitan dengan pembayaran, termasuk tetapi tidak terbatas pada pengiriman email, faktur, resi, pemberitahuan keterlambatan pembayaran, dan peringatan untuk memperbarui informasi pembayaran. Dasar hukum dari aktivitas pemrosesan ini adalah kebutuhan untuk pelaksanaan kontrak penyediaan Layanan. Untuk menghormati prinsip minimalisasi data, hak untuk menghapus informasi pembayaran yang sudah tidak valid dari sistem tanpa pemberitahuan tetap dipertahankan.

2.1.4 Aplikasi Native: Saat menggunakan aplikasi native, informasi tertentu dapat dikumpulkan (oleh penyedia atau penyedia platform aplikasi seluler). Perangkat lunak analitik seluler, statistik aplikasi dan laporan kerusakan, statistik aplikasi Play Store, statistik aplikasi App Store, atau laporan kerusakan Sentry yang di-host mandiri) dapat digunakan untuk mengirimkan informasi kerusakan kepada pengembang agar bug dapat segera diperbaiki. Beberapa platform, seperti Play Store Google atau App Store Apple, juga dapat mengumpulkan statistik agregat anonim, yang mungkin diatur oleh kebijakan privasi dan Ketentuan Layanan masing-masing. Statistik tersebut dapat mencakup perangkat dan sistem operasi yang paling umum digunakan, jumlah total instalasi dan pencopotan pemasangan, serta jumlah total pengguna aktif.

Aplikasi tidak mengakses atau melacak informasi berbasis lokasi apa pun dari perangkat.

2.2 Potensi keberlakuan Kebijakan Privasi Proton AG:

Jika menggunakan Lumo melalui integrasi dengan layanan terpisah yang disediakan oleh Proton AG, penggunaan tersebut mungkin tunduk pada Kebijasan Privasi Proton selain Kebijakan Privasi ini. Harap baca kedua kebijakan dengan saksama saat menggunakan Layanan sebagai bagian dari penawaran dari Proton AG.

2.3 Aktivitas pemrosesan pihak ketiga

2.3.1 Pencarian Web: Saat menggunakan Lumo dengan fitur “Pencarian web” yang diaktifkan, akses ke informasi real-time dari seluruh internet dapat diperoleh, sehingga memberikan respons yang lebih akurat dan mutakhir untuk pertanyaan yang diajukan. Dalam konteks ini, Lumo dapat mengirimkan versi sederhana dari permintaan yang diajukan ke API mitra terpilih semata-mata untuk tujuan mengambil hasil yang relevan dan meningkatkan kualitas respons yang diberikan; namun, konten lengkap dari pertanyaan tersebut tidak dibagikan. Fitur ini bersifat opsional dan dapat dinonaktifkan kapan saja.

2.3.2 Media Sosial: Kami aktif di berbagai platform media sosial. Setiap informasi, komunikasi, atau materi yang dikirimkan melalui platform media sosial dilakukan atas risiko sendiri tanpa jaminan privasi apa pun. Tindakan pengguna lain di platform ini atau tindakan dari platform itu sendiri tidak dapat dikendalikan. Interaksi dengan fitur dan platform tersebut diatur oleh kebijakan privasi perusahaan yang menyediakannya.

2.4 Deteksi penipuan dan penyalahgunaan

Data yang disebutkan di atas dapat digunakan untuk mendeteksi penyalahgunaan dan penipuan atas layanan, serta untuk mengambil tindakan yang sesuai. Dasar hukum dari pemrosesan ini adalah kepentingan sah untuk melindungi layanan dari aktivitas yang tidak patuh atau menipu.

3. Pemroses data

Penyediaan Layanan mengandalkan berbagai pemroses data berbeda yang memproses kategori data berbeda. Pemroses tidak pernah menyimpan data di luar cakupan tujuan spesifiknya. Khususnya, data terkait penggunaan sehari-hari secara umum atas akun dan Layanan tidak disimpan, melainkan diproses secara eksklusif oleh Perusahaan. pemroses adalah sebagai berikut:

3.1 Pemroses pihak ketiga

Zendesk, Inc.

• Tujuan: Menyediakan layanan terkait pemrosesan data dukungan pelanggan
• Lokasi pemrosesan data: Amerika Serikat
• Jaminan untuk transfer internasional: Klausul Kontrak Standar, Aturan Korporasi yang Mengikat, Sertifikasi

Stripe, Inc.

• Tujuan: Menyediakan layanan terkait pemrosesan data pembayaran

• Lokasi pemrosesan data: Amerika Serikat

• Jaminan untuk transfer internasional: Klausul Kontrak Standar, Perjanjian Pemrosesan Data

Grup PayPal

• Tujuan: Menyediakan layanan terkait pemrosesan data pembayaran
• Lokasi pemrosesan data: Amerika Serikat, Singapura
• Jaminan untuk transfer internasional: Klausul Kontrak Standar, Perjanjian Pemrosesan Data

Chargebee, Inc.

• Tujuan: Menyediakan layanan terkait pemrosesan data pembayaran
• Lokasi pemrosesan data: Amerika Serikat
• Jaminan untuk transfer internasional: Klausul Kontrak Standar, Perjanjian Pemrosesan Data

Atlassian Pty Ltd

• Tujuan: menyimpan data terkait dukungan pelanggan
• Lokasi pemrosesan data: Uni Eropa, Amerika Serikat, Inggris Raya
• Jaminan untuk transfer internasional: Keputusan kelayakan, Klausul Kontrak Standar, Sertifikasi

4. Pengungkapan data

Data pengguna terbatas yang dimiliki pada akun Lumo hanya akan diungkapkan jika diwajibkan secara hukum oleh permintaan yang mengikat dari otoritas Jerman yang berwenang.

5. Privasi saat menggunakan Lumo

Melalui antarmuka akun, data pribadi yang diproses oleh Perusahaan dalam penggunaan Layanan dapat diakses, diedit, dihapus, atau diekspor secara langsung.

Jika akun telah ditangguhkan karena pelanggaran syarat dan ketentuan, dan ingin menggunakan hak terkait data pribadi, permintaan dapat diajukan kepada tim dukungan.

Jika terjadi pelanggaran hak, pengaduan dapat diajukan kepada otoritas pengawas yang berwenang.

6. Perubahan pada Kebijakan Privasi

Dalam batas hukum yang berlaku, Perusahaan berhak untuk meninjau dan mengubah Kebijakan Privasi ini kapan saja. Selama menggunakan Layanan, pengguna bertanggung jawab untuk meninjau Kebijakan Privasi ini secara berkala. Penggunaan Layanan secara terus-menerus setelah perubahan tersebut dilakukan dianggap sebagai persetujuan.

Dalam hal terjadi perbedaan antara versi bahasa Inggris dari Ketentuan ini dan versi terjemahan apa pun, versi bahasa Inggris yang akan berlaku.