Kebijakan Privasi

Kebijakan ini mencakup penggunaan Layanan oleh Anda: mengunjungi situs web kami, membuat dan menggunakan akun, membuat, melihat pratinjau, menguji dan menerbitkan Aplikasi, membeli paket atau domain, dan menghubungi kami.

Kebijakan ini tidak mencakup data yang dikirimkan orang ke Aplikasi yang dibuat oleh pengguna kami. Orang atau organisasi yang membuat Aplikasi bertanggung jawab atas data yang dikumpulkan Aplikasi dan cara penggunaannya, seperti dijelaskan dalam Aplikasi yang Anda bangun dan penggunanya.

Kami menangani Informasi Pribadi sesuai dengan Personal Data Protection Act 2012 (PDPA) Singapura dan, sejauh berlaku bagi Anda, Privacy Act 1988 serta Australian Privacy Principles Australia, General Data Protection Regulation Uni Eropa dan Inggris, serta undang-undang privasi negara bagian Amerika Serikat yang berlaku.

“Informasi Pribadi” berarti informasi tentang orang yang telah teridentifikasi atau secara wajar dapat diidentifikasi, seperti nama, alamat email, detail pembayaran, alamat IP, pengidentifikasi perangkat dan browser, serta catatan penggunaan yang berkaitan dengan Anda. Jika undang-undang yang berlaku bagi Anda menggunakan istilah lain, seperti “data pribadi” dalam GDPR, yang kami maksud adalah informasi yang dicakup oleh undang-undang tersebut.

“Aplikasi” berarti apa pun yang Anda bangun atau terbitkan dengan MonstarX: situs web, aplikasi web, toko daring, alat internal, atau proyek perangkat lunak lainnya.

“Konten Pelanggan” berarti materi yang Anda kirimkan ke atau buat dengan Layanan: prompt dan pesan percakapan, file terlampir, kode, file proyek, versi, rencana fitur, pengaturan, dan keluaran yang dihasilkan. Konten Pelanggan dapat memuat Informasi Pribadi. Konten ini tidak mencakup Data Pengguna Anda.

“Data Pengguna Anda” berarti Informasi Pribadi yang diberikan pengguna aplikasi Anda kepada aplikasi tersebut, atau yang dikumpulkan aplikasi tentang mereka: misalnya akun pengguna aplikasi, kiriman formulir, pesanan, serta catatan dalam database dan penyimpanan file aplikasi. Ini tidak mencakup orang yang Anda undang untuk melihat proyek; mereka dicakup oleh bagian lain dalam Kebijakan ini.

“Data Penggunaan” berarti informasi tentang cara Layanan diakses dan digunakan, seperti permintaan, model AI yang digunakan beserta biayanya, aktivitas pembangunan, pengujian dan penerbitan, log, serta informasi diagnostik. Jika Data Penggunaan berkaitan dengan orang yang dapat diidentifikasi, data tersebut merupakan Informasi Pribadi dan kami melindunginya sebagaimana Informasi Pribadi.

Informasi yang Anda berikan. Detail akun (nama, alamat email, dan cara Anda masuk: kata sandi, yang kami simpan hanya sebagai hash dengan salt, atau penyedia masuk seperti GitHub atau Google, yang memberi kami nama, alamat email, dan foto profil Anda). Konten Pelanggan. Detail penagihan yang Anda berikan kepada pemroses pembayaran kami (kami tidak pernah melihat atau menyimpan nomor kartu lengkap). Detail yang Anda berikan saat membeli domain. Komunikasi Anda dengan kami.

Informasi yang dikumpulkan secara otomatis. Data Penggunaan, alamat IP Anda, jenis browser dan sistem operasi, pengidentifikasi sesi, serta catatan email yang kami kirimkan kepada Anda. Kami menggunakan cookie dan teknologi serupa hanya sebagaimana dijelaskan dalam Cookie dan teknologi serupa.

Informasi dari integrasi yang Anda aktifkan. Jika Anda menghubungkan layanan lain ke MonstarX atau ke Aplikasi (misalnya repositori kode, rangkaian aplikasi produktivitas, akun pembayaran, atau database), kami menerima data yang disediakan layanan tersebut berdasarkan izin yang Anda berikan dan menyimpan token akses atau kunci yang diperlukannya. Kami hanya mengakses data yang diperlukan oleh integrasi yang Anda aktifkan. Kunci dan token dienkripsi sebelum disimpan dan tidak pernah ditampilkan kembali kepada Anda atau dikirim ke browser Anda.

Informasi dari sumber lain. Status pembayaran dan sinyal penipuan dari pemroses pembayaran kami, serta sinyal teknis dari penyedia yang melindungi Layanan.

• Menyediakan Layanan: mengoperasikan akun Anda; membangun, menampilkan pratinjau, menguji, memindai, menerbitkan, dan menghosting Aplikasi Anda; menyimpan proyek Anda ke layanan yang Anda hubungkan; serta mendaftarkan dan menyediakan layanan domain.
• Melindungi dan mengamankan: mendeteksi, mencegah, serta menyelidiki penipuan, penyalahgunaan, insiden keamanan, dan pelanggaran Ketentuan Layanan kami, serta menerapkan pembatasan laju permintaan.
• Pembayaran dan penggunaan: memproses pembayaran dan menghitung penggunaan berdasarkan kuota paket Anda.
• Berkomunikasi: mengirimi Anda pesan layanan tentang akun, langganan, domain, dan proyek Anda, serta menjawab pertanyaan Anda. Kami tidak mengirim email pemasaran tanpa izin Anda.
• Meningkatkan: menganalisis Data Penggunaan untuk meningkatkan kinerja, keandalan, dan kualitas Layanan.
• Mematuhi hukum: memenuhi kewajiban hukum, perpajakan, dan peraturan, serta menetapkan, melaksanakan, atau membela tuntutan hukum.

Kami menggunakan sistem otomatis untuk mendeteksi risiko penipuan, penyalahgunaan, dan keamanan. Jika keputusan otomatis berdampak signifikan terhadap Anda, seperti penangguhan akun, Anda dapat meminta seseorang untuk meninjaunya dengan menulis ke support@monstarx.com.

Untuk menjawab permintaan, MonstarX mengirimkan pesan Anda, file yang Anda lampirkan, dan bagian relevan dari proyek Anda ke satu atau lebih penyedia model AI pihak ketiga. Hal yang sama berlaku untuk fitur AI di Aplikasi Anda. Penyedia ini memproses konten untuk memberikan respons. Beberapa mungkin menyimpannya dalam waktu terbatas untuk mendeteksi penyalahgunaan.

Kami tidak melatih model AI menggunakan konten Anda. Kami tidak menggunakan Konten Pelanggan, Data Pengguna Anda, atau detail akun Anda untuk melatih model AI, dan tidak mengizinkan pihak lain melakukannya atas nama kami.

Keluaran AI bisa saja salah. Harap tinjau apa yang dibuat MonstarX sebelum Anda mengandalkannya (lihat Ketentuan Layanan kami).

• Mutlak diperlukan: cookie sesi yang membuat Anda tetap masuk (hingga 30 hari) dan cookie berumur pendek yang melindungi proses masuk melalui penyedia masuk. Layanan tidak dapat berfungsi tanpanya.
• Fungsional: informasi yang disimpan di browser Anda, seperti model AI yang terakhir Anda pilih dan salinan pratinjau Aplikasi Anda yang disimpan sehingga dapat ditampilkan saat pratinjau dimulai.

Kami tidak menggunakan cookie analitik, periklanan, atau perekaman sesi, dan tidak ada pelacak pihak ketiga yang berjalan di MonstarX. Halaman publik kami memuat font dari layanan pengiriman font, yang menerima alamat IP Anda sebagai bagian dari pengirimannya.

Aplikasi yang Anda publikasikan dapat menyetel cookie-nya sendiri. Itu adalah tanggung jawab pemilik Aplikasi.

Kami tidak menjual atau menyewakan Informasi Pribadi, dan kami tidak membagikannya dengan platform periklanan. Kami mengungkapkannya hanya kepada:

• Penyedia layanan: perusahaan yang menyediakan hosting, database, penyimpanan file, pengiriman email, komputasi awan untuk pratinjau dan pengujian otomatis, pemrosesan pembayaran, penghitungan pajak, serta dukungan pelanggan. Mereka bertindak sesuai instruksi kami berdasarkan kontrak yang selaras dengan Kebijakan ini.
• Penyedia model AI: saat Anda menggunakan fitur yang menghasilkan konten atau kode, prompt dan Konten Pelanggan terkait dikirimkan kepada penyedia model yang kami gunakan, sebagaimana dijelaskan dalam Pemrosesan AI.
• Integrasi yang Anda aktifkan: saat Anda menghubungkan layanan lain, kami mengirimkan data yang diperlukan untuk melakukan integrasi, terbatas pada apa yang Anda izinkan. Apa yang dilakukan layanan tersebut terhadap data diatur oleh kebijakan privasinya sendiri.
• Registrar dan pengelola registri domain: saat Anda membeli domain, sebagaimana dijelaskan dalam Domain yang Anda beli melalui MonstarX.
• Orang yang Anda ajak berbagi proyek: orang yang Anda undang dapat melihat pratinjau, kode, percakapan, rencana fitur, versi, dan hasil pengujian proyek tersebut.
• Penegak hukum, pengadilan, dan organisasi keselamatan: jika kami meyakini bahwa pengungkapan diwajibkan oleh hukum atau proses hukum, atau diperlukan untuk melindungi hak, harta benda, atau keselamatan MonstarX, pengguna kami, atau masyarakat.
• Transfer bisnis: jika kami terlibat dalam merger, akuisisi, pembiayaan, atau penjualan aset, Informasi Pribadi dapat diungkapkan kepada pihak lain dan penasihat mereka dan dapat ditransfer sebagai bagian dari transaksi. Kebijakan ini terus berlaku kecuali Anda diberi pemberitahuan mengenai kebijakan lain.

Anda dapat menanyakan daftar penyedia layanan kami saat ini di support@monstarx.com.

Data Pengguna Anda merupakan data Aplikasi Anda. Anda menentukan data yang dikumpulkan Aplikasi dan alasannya, sehingga Anda bertanggung jawab atas data tersebut: berdasarkan GDPR, Anda adalah pengendali dan kami adalah pemroses Anda. Kami menyimpan dan memproses Data Pengguna Anda hanya untuk menjalankan Aplikasi sesuai instruksi Anda dan tidak menggunakannya untuk tujuan lain.

Anda bertanggung jawab atas pemberitahuan privasi Aplikasi Anda, persetujuan apa pun yang dibutuhkan Aplikasi Anda, dan menjawab permintaan dari pengguna Aplikasi Anda.

Jika Anda menggunakan Aplikasi yang dibuat oleh seseorang dengan MonstarX, orang atau organisasi yang membuat Aplikasi tersebut akan memutuskan data apa yang dikumpulkan dan alasannya. Silakan kirimkan permintaan privasi Anda kepada mereka; pemberitahuan privasi mereka sendiri harus menjelaskan cara menghubungi mereka. Jika Anda menghubungi kami, kami akan merujuk Anda kepada mereka dan membantu mereka merespons semampu kami.

Jika Anda membeli domain melalui MonstarX, detail kontak yang diperlukan untuk mendaftarkan domain tersebut akan dibagikan kepada registrar dan registri yang mengoperasikannya dan, jika diwajibkan oleh aturan ICANN, dengan ICANN dan penyedia escrow data. Jika akhiran domain mengizinkannya, detail kontak pribadi disembunyikan dari pencarian publik.

Apabila hukum mensyaratkan dasar hukum untuk menggunakan Informasi Pribadi, kami mengandalkan:

• Menyediakan Layanan: pemrosesan yang diperlukan untuk memberikan Layanan yang Anda daftarkan, termasuk penagihan dan dukungan.
• Kepentingan yang sah: mengamankan Layanan, mencegah penipuan dan penyalahgunaan, meningkatkan Layanan, serta menetapkan, menggunakan, atau membela klaim hukum, dalam setiap hal tersebut sepanjang kepentingan kami tidak dikalahkan oleh hak Anda.
• Persetujuan: misalnya saat Anda menghubungkan layanan lain atau setuju menerima berita produk. Anda dapat menarik persetujuan kapan saja; hal ini tidak memengaruhi pemrosesan yang sudah berlangsung.
• Kewajiban hukum: pembukuan, perpajakan, dan menanggapi permintaan yang sah.

Kami berbasis di Singapura. Kami dan penyedia layanan kami memproses Informasi Pribadi di beberapa negara, termasuk Amerika Serikat dan negara-negara di Uni Eropa, sehingga informasi Anda dapat ditransfer ke luar negara tempat Anda tinggal.

Saat mentransfer Informasi Pribadi ke luar Singapura, kami mengambil langkah yang wajar untuk memastikan perlindungannya sebanding dengan standar PDPA, sebagaimana diwajibkan oleh PDPA, serta sesuai Australian Privacy Principles jika berlaku. Jika GDPR atau UK GDPR berlaku, kami menggunakan mekanisme transfer yang diakui, seperti klausul kontrak standar Komisi Eropa dan UK International Data Transfer Addendum.

Kami menyimpan Informasi Pribadi hanya selama kami memerlukannya untuk tujuan Kebijakan ini atau sebagaimana diwajibkan oleh undang-undang, kemudian menghapus atau menghilangkan identifikasinya.

• Akun Anda dan Konten Pelanggan: selama akun Anda belum ditutup. Saat Anda menghapus proyek, kami menghapus file, versi, database, dan Aplikasi yang diterbitkan dari proyek tersebut. Saat Anda menghapus akun di Pengaturan, kami langsung menghapus akun dan proyek Anda; kami juga melakukan hal yang sama setelah permintaan penghapusan diverifikasi. Kami menyimpan data lebih lama hanya jika diwajibkan oleh hukum.
• Data Pengguna Anda: selama Aplikasi tempat data tersebut berada masih ada, atau sampai Anda menghapusnya.
• Log operasional dan keamanan: selama diperlukan untuk menjalankan dan mengamankan Layanan, dan lebih lama lagi selama kami menyelidiki suatu insiden.
• Catatan penagihan dan pajak: untuk periode yang diwajibkan oleh undang-undang akuntansi dan perpajakan.

Cadangan ditimpa pada siklus normalnya.

Kami melindungi Informasi Pribadi melalui langkah teknis dan organisasi yang sesuai dengan risikonya, termasuk enkripsi saat dikirim dan disimpan, kata sandi yang di-hash, penyimpanan kunci dan token akses secara terenkripsi, pemisahan kode serta data setiap Aplikasi, dan pembatasan akses hanya kepada staf yang memerlukannya.

Tidak ada sistem yang sepenuhnya aman. Jika kebocoran data berpotensi menimbulkan kerugian signifikan, kami akan memberi tahu Anda dan Personal Data Protection Commission Singapura sesuai ketentuan PDPA, serta regulator lain yang diwajibkan oleh hukum (seperti Office of the Australian Information Commissioner berdasarkan skema Notifiable Data Breaches), dalam jangka waktu yang diwajibkan.

Anda dapat melihat dan mengubah detail akun di Pengaturan, mengunduh salinan data akun dan menghapus akun (Pengaturan → Data & privasi), mengekspor proyek secara lengkap (Pengaturan proyek → Ekspor), menghapus proyek, serta memutuskan koneksi integrasi kapan saja.

Anda juga dapat meminta salinan Informasi Pribadi Anda, termasuk dalam format portabel yang dapat dibaca mesin; meminta perbaikan; atau meminta penghapusan informasi beserta akun Anda. Anda dapat mengajukan keberatan terhadap atau membatasi pemrosesan tertentu, serta menarik persetujuan yang telah diberikan. Hubungi support@monstarx.com. Kami mungkin perlu memverifikasi identitas Anda terlebih dahulu. Kami akan merespons dalam 30 hari atau dalam jangka waktu yang diwajibkan oleh hukum setempat, dan akan memberi tahu Anda jika kami memerlukan waktu lebih lama beserta alasannya. Kami tidak akan memperlakukan Anda secara berbeda karena Anda menggunakan hak Anda.

Jika Anda tidak puas dengan cara kami menangani informasi Anda, beri tahu kami terlebih dahulu agar kami dapat memperbaikinya. Anda juga dapat mengajukan pengaduan kepada Personal Data Protection Commission Singapura atau, di Australia, kepada Office of the Australian Information Commissioner, atau, di Uni Eropa, Inggris, maupun tempat lain, kepada otoritas perlindungan data setempat.

Layanan tidak ditujukan untuk anak-anak di bawah usia 16, dan kami tidak dengan sengaja mengumpulkan Informasi Pribadi mereka. Jika kami mengetahui bahwa seorang anak di bawah 16 telah membuat akun, kami akan menutupnya dan menghapus Informasi Pribadi terkait. Jika Anda yakin seorang anak telah memberi kami Informasi Pribadi, silakan hubungi kami.

Bagian ini melengkapi bagian lain dalam Kebijakan untuk penduduk negara bagian Amerika Serikat yang memiliki undang-undang privasi komprehensif, termasuk California. Dalam 12 bulan terakhir, kami telah mengumpulkan kategori informasi pribadi berikut dan mengungkapkannya untuk tujuan bisnis sebagaimana ditunjukkan:

Kami tidak menjual informasi pribadi atau membagikannya untuk iklan perilaku lintas konteks, dan tidak menggunakan informasi pribadi sensitif untuk menyimpulkan karakteristik tentang Anda. Bergantung pada negara bagian Anda, Anda mungkin berhak mengetahui, mengakses, memperbaiki, dan menghapus informasi pribadi serta menerima salinan yang dapat dipindahkan. Untuk menggunakan hak tersebut atau mengajukan banding atas keputusan kami tentang suatu permintaan, hubungi kami sebagaimana dijelaskan dalam Hak privasi Anda. Agen yang diberi kuasa dapat mengajukan permintaan atas nama Anda dengan bukti pemberian kuasa.

Kami akan memperbarui Kebijakan ini seiring perubahan Layanan. Tanggal di atas menunjukkan kapan terakhir kali diubah. Jika kami melakukan perubahan penting, yang mengurangi hak Anda atau secara signifikan memperluas cara kami menggunakan Informasi Pribadi Anda, kami akan memberi Anda pemberitahuan setidaknya 30 hari sebelumnya melalui email atau di Layanan sebelum perubahan tersebut berlaku.

Pertanyaan, kekhawatiran, atau permintaan privasi: support@monstarx.com, atau melalui pos ke Monstar Lab Pte Ltd, 9 Straits View, Marina One West Tower, #05-07, Singapore 018937. Monstar Lab Pte Ltd adalah entitas yang bertanggung jawab atas Informasi Pribadi yang ditangani berdasarkan Kebijakan ini (“pengendali” jika istilah tersebut berlaku).