Kebijakan Privasi
Versi 2026-10-05
- 1. Dua peran: data kami dan data Anda
- 2. Data yang kami kumpulkan
- 3. Tujuan penggunaan dan dasar pemrosesan
- 4. Penyedia AI
- 5. Pihak yang menerima data
- 6. Jangka waktu penyimpanan
- 7. Transfer internasional
- 8. Keamanan
- 9. Hak-hak Anda
- 10. Anak
- 11. Cookie
- 12. Perubahan
- 13. Kontak
- 14. Bahasa
Kebijakan ini menjelaskan Data Pribadi apa yang dikumpulkan oleh [Legal entity name, e.g. PT ... / ... Pty Ltd] ("Tether", "kami") ketika Anda menggunakan Tether, untuk tujuan apa, bagaimana kami memprosesnya, serta hak-hak Anda. Kebijakan ini berlaku untuk situs web kami, studio, agen yang Anda jalankan di komputer Anda sendiri, relay, dan galeri templat.
1. Dua peran: data kami dan data Anda
- Kami adalah Pengendali Data Pribadi atas data mengenai pelanggan dan pengunjung kami: rincian akun, penagihan, cara Layanan digunakan, percakapan dukungan, dan situs web.
- Anda adalah Pengendali Data Pribadi, dan kami adalah Prosesor Data Pribadi Anda, atas apa yang ditampilkan ponsel Anda dan apa yang direkam oleh Flow Anda: tangkapan layar, teks dan struktur layar, rekaman, sheet, dan data lain apa pun yang dimasukkan ponsel Anda ke dalam Layanan. Hal ini termasuk Data Pribadi orang lain yang muncul di layar Anda, seperti nama, pesan, dan foto. Kami memproses data tersebut hanya berdasarkan instruksi Anda, sesuai dengan Adendum Pemrosesan Data. Pertanyaan mengenai data tersebut harus diajukan kepada organisasi yang menjalankan ponsel tersebut.
2. Data yang kami kumpulkan
| Kategori | Contoh | Sumber |
|---|---|---|
| Akun | nama, email, hash kata sandi, organisasi, peran, waktu masuk, sesi | Anda, pemilik organisasi Anda |
| Penagihan | paket, kontak penagihan, faktur, data pajak, empat digit terakhir dan masa berlaku kartu Anda (nomor kartu lengkap disimpan oleh pemroses pembayaran kami, bukan oleh kami) | Anda, pemroses pembayaran kami |
| Metadata perangkat | model ponsel, sistem operasi dan versinya (misalnya Android 16), nomor seri, ukuran layar, status koneksi; nama host, alamat IP, dan versi agen pada komputer agen | agen |
| Data run | Flow beserta versinya, jadwal, status dan durasi run, log langkah, galat, sheet yang Anda ekstrak, hasil pengiriman webhook | Layanan, Flow Anda |
| Tangkapan | per langkah: tangkapan layar, teks yang terlihat di layar, aplikasi dan waktu, struktur layar (pohon aksesibilitas) | ponsel Anda, melalui agen |
| Rekaman | apabila diaktifkan oleh organisasi Anda: bingkai berkala atau video dari suatu run atau sesi langsung | ponsel Anda, melalui agen |
| Kendali langsung | siapa yang mengendalikan ponsel mana dan kapan, serta jumlah ketukan, usapan, tombol, dan karakter yang diketik (tidak pernah isi ketikannya) | Layanan |
| Log audit | peristiwa keamanan dan administratif, seperti masuk, perubahan peran, pemasangan, ekspor, perubahan pengaturan, dan setiap tindakan staf kami terhadap organisasi Anda | Layanan |
| Pengaturan AI | penyedia, model, anggaran, kunci API Anda (disimpan terenkripsi; kami hanya menampilkan empat karakter terakhirnya) | Anda |
| Telemetri | peristiwa penggunaan produk (fitur yang digunakan, jumlah, durasi), laporan kinerja dan galat dari studio dan agen | Layanan |
| Masukan dan dukungan | pesan, laporan bug, jawaban survei, lampiran yang Anda kirimkan | Anda |
| Situs web | email daftar tunggu, log server (alamat IP, agen pengguna, halaman yang diminta) | Anda, peramban Anda |
Kami tidak mengumpulkan kontak, pesan, foto, atau berkas di ponsel Anda, kecuali sebagaimana muncul di layar dalam tangkapan atau rekaman yang dipicu oleh Anda atau Flow Anda. Kami tidak membeli Data Pribadi tentang Anda dari pihak ketiga.
3. Tujuan penggunaan dan dasar pemrosesan
| Tujuan | Data | GDPR / UK GDPR | Indonesia (UU 27/2022 Pasal 20 ayat (2)) |
|---|---|---|---|
| Menyediakan Layanan: akun, ponsel, Flow, tangkapan, sheet, rekaman | akun, perangkat, data run, tangkapan, rekaman | kontrak (Pasal 6(1)(b)); untuk data layar, pemrosesan berdasarkan instruksi pelanggan | pemenuhan kewajiban perjanjian (huruf b) |
| Penagihan dan perpajakan | akun, penagihan | kontrak; kewajiban hukum (6(1)(c)) | perjanjian (huruf b); kewajiban hukum (huruf c) |
| Keamanan, pencegahan penyalahgunaan, jejak audit | akun, metadata perangkat, log audit, ringkasan kendali langsung | kepentingan yang sah (6(1)(f)); kewajiban hukum apabila berlaku | kepentingan yang sah (huruf f); kewajiban hukum (huruf c) |
| Dukungan | akun, masukan, data yang Anda pilih untuk dibagikan | kontrak; kepentingan yang sah | perjanjian (huruf b); kepentingan yang sah (huruf f) |
| Meningkatkan Layanan dengan metrik penggunaan yang dianonimkan dan struktur layar (lihat Cara kami meningkatkan produk) | telemetri, struktur layar yang telah dibersihkan dari konten | kepentingan yang sah, dengan opsi penolakan di tingkat organisasi | kepentingan yang sah (huruf f), dengan opsi penolakan |
| Email produk (pemberitahuan layanan, perubahan ketentuan) | akun | kontrak; kepentingan yang sah | perjanjian (huruf b); kepentingan yang sah (huruf f) |
| Email pemasaran dan daftar tunggu | persetujuan (6(1)(a)); Anda dapat menariknya kapan saja | persetujuan yang sah secara eksplisit (huruf a) | |
| Klaim hukum dan kepatuhan | data yang relevan | kewajiban hukum; kepentingan yang sah | kewajiban hukum (huruf c); kepentingan yang sah (huruf f) |
Australia. Kami hanya mengumpulkan informasi pribadi apabila secara wajar diperlukan untuk fungsi-fungsi ini (APP 3), menggunakan dan mengungkapkannya untuk tujuan pengumpulannya atau tujuan terkait yang secara wajar Anda harapkan (APP 6), dan menanganinya sesuai Australian Privacy Principles.
Kami tidak menjual Data Pribadi, tidak menggunakannya untuk iklan bertarget, dan tidak melatih model AI dengan konten layar Anda.
4. Penyedia AI
Ketika suatu Flow menjalankan langkah Tanya AI (Ask AI), layar saat itu (struktur dan teks, dan pada beberapa langkah berupa tangkapan layar) beserta instruksi Anda dikirimkan kepada penyedia AI yang dipilih oleh organisasi Anda, dengan menggunakan kunci API Anthropic milik Anda sendiri atau login Claude di komputer Anda sendiri. Panggilan tersebut dilakukan oleh agen di komputer Anda, berdasarkan perjanjian Anda dengan penyedia tersebut. Kami menyimpan kunci API Anda dalam keadaan terenkripsi dan mengirimkannya ke agen Anda saat run dimulai; kami tidak melihat atau menyimpan respons penyedia selain tindakan, jumlah token, dan biaya yang dicatat dalam log run dan log audit Anda.
5. Pihak yang menerima data
- Subprosesor yang menghosting dan menjalankan Layanan untuk kami, sebagaimana tercantum pada halaman Subprosesor, berdasarkan kontrak yang mewajibkan mereka melindungi data dan menggunakannya hanya untuk kami.
- Di dalam organisasi Anda: pemilik, admin, dan anggota melihat data sesuai perannya.
- Staf kami: hanya orang yang memerlukannya untuk dukungan, keamanan, atau operasional. Staf dukungan tidak dapat melihat tangkapan atau rekaman. Setiap tindakan staf kami terhadap organisasi Anda dicatat dalam log audit organisasi Anda, yang dapat dibaca oleh pemilik dan admin Anda.
- Tujuan yang Anda konfigurasikan, seperti webhook, ekspor, dan penyedia AI.
- Otoritas, apabila diwajibkan oleh hukum, atau untuk melindungi orang dari bahaya serius; kami menolak permintaan yang tidak sah.
- Pembeli atau penerus, apabila usaha kami dijual atau digabungkan, dengan tetap tunduk pada kebijakan ini.
6. Jangka waktu penyimpanan
| Data | Free | Creator | Team | Business |
|---|---|---|---|---|
| Tangkapan layar dan struktur layar dalam tangkapan | 7 hari | 30 hari | 90 hari | 1 tahun, atau sesuai kesepakatan |
| Rekaman run (nonaktif secara bawaan) | tidak tersedia | tidak tersedia | 90 hari | 1 tahun, atau sesuai kesepakatan |
| Log audit | 30 hari | 30 hari | 1 tahun | 2 tahun, atau sesuai kesepakatan |
| Sheet, Flow, riwayat run, dan teks langkah | sampai Anda menghapusnya atau menutup organisasi | sama | sama | sama |
Setelah jangka waktu penyimpanan berakhir, kami menghapus data secara otomatis; penghapusan itu sendiri dicatat. Catatan akun dan penagihan disimpan selama akun Anda aktif dan setelahnya selama diwajibkan oleh hukum perpajakan dan akuntansi (umumnya [n, e.g. 10 in Indonesia, 7 in Australia] tahun). Telemetri disimpan paling lama 24 bulan dalam bentuk yang dapat diidentifikasi, kemudian diagregasi atau dihapus. Apabila suatu organisasi ditutup, kami menghapus Data Pelanggannya setelah jangka waktu ekspor dalam Ketentuan Layanan dan menghapusnya dari cadangan dalam 35 hari setelahnya. Data yang telah dianonimkan dan tidak lagi dapat mengidentifikasi siapa pun (termasuk Screen Graph) dapat tetap disimpan.
7. Transfer internasional
Kami menghosting Layanan di [Railway region, e.g. US West / EU West / Singapore], dan subprosesor kami dapat memproses data di negara lain, termasuk Amerika Serikat. Apabila Data Pribadi ditransfer ke luar EEA, Inggris, Australia, atau Indonesia, kami menggunakan mekanisme transfer yang sah: keputusan kecukupan apabila tersedia; jika tidak, Standard Contractual Clauses Uni Eropa beserta UK Addendum; untuk Australia, langkah-langkah yang wajar berdasarkan APP 8 untuk memastikan penerima menanganinya secara konsisten dengan APP; dan untuk Indonesia, pelindungan yang disyaratkan Pasal 56 UU 27/2022 (tingkat Pelindungan Data Pribadi yang setara atau lebih tinggi, pelindungan yang memadai dan bersifat mengikat, atau persetujuan Anda). Anda dapat meminta salinan pelindungan yang relevan kepada kami.
8. Keamanan
Kami melindungi Data Pribadi dengan langkah-langkah yang sesuai dengan risikonya: enkripsi saat transmisi, enkripsi rahasia dan kunci API, akses berbasis peran, kredensial terpisah untuk penyimpanan audit, log audit yang hanya dapat ditambah dan tahan terhadap perubahan, masa penyimpanan bawaan yang singkat, serta penyamaran kolom kata sandi dalam rekaman. Tidak ada sistem yang sepenuhnya aman. Apabila terjadi kegagalan Pelindungan Data Pribadi yang memengaruhi Data Pribadi Anda, kami akan memberitahukan kepada Anda dan regulator terkait sebagaimana diwajibkan hukum (misalnya dalam 72 jam berdasarkan GDPR, paling lambat 3 x 24 jam berdasarkan Pasal 46 UU 27/2022, dan berdasarkan skema Notifiable Data Breaches di Australia).
9. Hak-hak Anda
Bergantung pada tempat tinggal Anda, Anda dapat memiliki hak untuk: mengakses data Anda; memperbaikinya; menghapusnya; membatasi atau menolak pemrosesannya (termasuk pemrosesan kami berdasarkan kepentingan yang sah); menerimanya dalam format yang dapat dipindahkan; menarik persetujuan kapan saja tanpa memengaruhi pemrosesan sebelumnya; tidak menjadi subjek keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang berdampak signifikan bagi Anda; dan mengajukan pengaduan kepada regulator. Hukum Indonesia juga memberikan hak kepada Subjek Data Pribadi untuk mengakhiri pemrosesan dan menuntut ganti rugi atas pelanggaran, dan hukum Australia memberikan hak akses dan perbaikan berdasarkan APP 12 dan 13.
Sebagian besar hal ini dapat Anda lakukan sendiri di studio: mengubah profil, mengekspor sheet dan run, menghapus tangkapan, Flow, dan organisasi. Untuk hal lainnya, kirimkan email ke [email protected]. Kami akan menjawab dalam satu bulan (atau jangka waktu lebih singkat yang disyaratkan hukum Anda, misalnya 3 x 24 jam untuk menindaklanjuti permintaan tertentu berdasarkan UU 27/2022) dan mungkin perlu memverifikasi identitas Anda. Apabila permintaan Anda menyangkut data di layar ponsel milik pelanggan, kami akan meneruskannya kepada pelanggan tersebut sebagai Pengendali Data Pribadi atas data itu.
Anda dapat mengajukan pengaduan kepada regulator setempat, misalnya otoritas di negara anggota Uni Eropa Anda, UK ICO, Office of the Australian Information Commissioner, atau lembaga penyelenggara Pelindungan Data Pribadi di Indonesia setelah dibentuk (sampai saat itu, Kementerian Komunikasi dan Digital). Kami akan berterima kasih apabila Anda memberi kami kesempatan untuk menyelesaikannya terlebih dahulu.
10. Anak
Layanan ini tidak ditujukan bagi siapa pun yang berusia di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan Data Pribadi anak sebagai Pengendali Data Pribadi. Apabila Anda meyakini seorang anak telah memberikan data kepada kami, kirimkan email ke [email protected] dan kami akan menghapusnya.
11. Cookie
Kami hanya menggunakan cookie yang diperlukan agar Anda dapat masuk ke akun dan untuk menjaga keamanan Layanan. Lihat Kebijakan Cookie.
12. Perubahan
Kami akan mengumumkan perubahan di halaman ini dengan tanggal versi baru. Untuk perubahan yang material, kami akan memberi tahu pemilik akun melalui email atau di studio sebelum perubahan berlaku.
13. Kontak
[Legal entity name, e.g. PT ... / ... Pty Ltd], [Registered address]. Pertanyaan dan permintaan terkait privasi: [email protected]. Pejabat atau petugas yang melaksanakan fungsi Pelindungan Data Pribadi: [Data protection officer name, or 'the privacy team']. Perwakilan di Uni Eropa: [EU Art. 27 representative, if required]. Perwakilan di Inggris: [UK Art. 27 representative, if required].
14. Bahasa
Kebijakan ini tersedia dalam bahasa Indonesia dan bahasa Inggris. Apabila Anda berada di Indonesia, versi bahasa Indonesia yang berlaku sepanjang terdapat ketidaksesuaian antara kedua versi; selain itu, versi bahasa Inggris yang berlaku.