Kebijakan Privasi

1. Siapa kami dan cara menghubungi kami

ONTHEBIAS, Inc. ("ONTHEBIAS", "kami") adalah perusahaan yang berkedudukan di Delaware yang mengoperasikan platform desain ONTHEBIAS di onthebias.co dan app.onthebias.co. Kami adalah pengendali data untuk data pribadi yang dikumpulkan melalui layanan, kecuali jika DPA (di bawah) menjadikan kami sebagai pemroses Anda. Untuk pertanyaan privasi, permintaan subjek data, atau permintaan DPA, kirim email ke privacy@onthebias.co.

Alamat pos: ONTHEBIAS, Inc., c/o Registered Agent, State of Delaware (alamat terdaftar lengkap tersedia berdasarkan permintaan dari privacy@onthebias.co).

2. Apa yang kami kumpulkan

Kami mengumpulkan empat kelompok data:

• Informasi akun - email, nama, avatar, nama ruang kerja, telepon (opsional), bahasa yang disukai, dan alamat penagihan saat Anda berlangganan. Diberikan saat Anda mendaftar atau kemudian di dalam aplikasi.
• Konten desain - proyek, status kanvas, pesan obrolan OBIE, mockup yang dihasilkan, sketsa datar, tech pack, aset merek yang Anda unggah, favorit pustaka, RFQ dan pesan yang Anda kirim ke pemasok.
• Telemetri penggunaan - tampilan halaman, penggunaan fitur, jejak kesalahan, jenis perangkat / peramban, alamat IP (dipotong saat ditulis), dan cookie atribusi pemasaran (lihat Kebijakan Cookie). Digunakan untuk menjalankan dan meningkatkan produk.
• Data komersial - tingkat langganan, saldo dan riwayat kredit, pesanan yang dibuat, penawaran yang diterima, faktur, dan pembayaran. Nomor kartu pembayaran itu sendiri ditangani oleh Stripe dan tidak pernah menyentuh server kami.

Kami tidak menjual data pribadi dan kami tidak membagikan data pribadi kepada pihak ketiga untuk periklanan atau pemasaran mereka sendiri.

3. Bagaimana kami menggunakannya

• Untuk menjalankan platform dan menyediakan fitur yang Anda daftarkan.
• Untuk memproses pembayaran melalui Stripe dan menyalurkan pencairan marketplace kepada pemasok.
• Untuk mengirim email transaksional (konfirmasi pendaftaran, pengaturan ulang kata sandi, pembaruan pesanan, notifikasi rujukan). Kami tidak menjalankan kampanye pemasaran ke alamat Anda tanpa keikutsertaan eksplisit.
• Untuk meningkatkan produk melalui analisis penggunaan yang teragregasi dan tidak dapat diidentifikasi.
• Untuk mendeteksi dan mencegah penipuan, penyalahgunaan, scraping, insiden keamanan, dan pelanggaran Ketentuan.
• Untuk mematuhi kewajiban hukum kami (catatan pajak, penyaringan sanksi, tanggapan atas permintaan yang sah).

4. Dasar hukum (GDPR / UK GDPR)

Bagi pengguna di UE, EEA, Britania Raya, dan Swiss, dasar hukum yang kami andalkan berdasarkan Article 6 GDPR adalah:

• Pelaksanaan kontrak - untuk menyediakan layanan yang Anda daftarkan, memproses pembayaran, dan memenuhi pesanan yang Anda buat.
• Kepentingan yang sah - untuk mengamankan layanan, mencegah penipuan dan penyalahgunaan, memahami penggunaan produk secara agregat, dan mengomunikasikan pembaruan operasional. Kami menyeimbangkan hal ini dengan hak Anda dan Anda dapat mengajukan keberatan kapan saja dengan mengirim email ke privacy@onthebias.co.
• Persetujuan - untuk email pemasaran, cookie non-esensial (analitik dan periklanan), pixel Meta di UE/EEA/Britania Raya/Swiss/Brasil, dan program pelatihan AI berbasis keikutsertaan mana pun di masa mendatang. Anda dapat menarik persetujuan kapan saja tanpa memengaruhi keabsahan pemrosesan sebelum penarikan.
• Kewajiban hukum - untuk mematuhi pajak, akuntansi, sanksi, dan hukum lain yang berlaku.

5. Pelatihan AI

Konten desain Anda tidak digunakan untuk melatih model apa pun yang kami miliki, dan kami tidak mengizinkan penyedia AI pihak ketiga kami untuk melatih model mereka dengan konten Anda. Kami mengirim prompt dan gambar yang Anda unggah kepada penyedia AI (Anthropic, Google) hanya untuk memenuhi pembuatan yang Anda minta pada saat itu, di bawah API komersial tanpa pelatihan mereka. Di masa mendatang kami mungkin menawarkan program keikutsertaan (opt-in) terpisah per ruang kerja yang memungkinkan Anda menyetujui konten Anda digunakan untuk melatih model milik ONTHEBIAS sebagai imbalan atas manfaat yang ditentukan. Program semacam itu hanya berbasis keikutsertaan, dapat dicabut kapan saja, dan diberi label secara jelas pada titik persetujuan.

6. Sub-pemroses

Kami mengandalkan penyedia berikut untuk mengoperasikan layanan. Masing-masing hanya menerima data yang diperlukan untuk melaksanakan tugasnya, dan masing-masing terikat oleh perjanjian tertulis yang mencakup ketentuan perlindungan data yang sesuai dengan GDPR.

• Supabase - basis data, autentikasi, penyimpanan berkas (wilayah AS)
• Vercel - hosting, jaringan edge (global)
• Stripe - pembayaran dan pencairan marketplace (AS)
• Anthropic, Google - pembuatan AI (prompt / keluaran saja, API komersial tanpa pelatihan)
• Liveblocks - kanvas dan komentar waktu nyata (AS)
• Resend - email transaksional (AS)
• SerpAPI - pencarian gambar untuk BOM tech-pack (AS)
• AWS S3 - penyimpanan aset pustaka lama (us-east-2)
• Trigger.dev - orkestrasi pekerjaan tahan lama untuk pembuatan yang berjalan lama (AS)
• Sentry - pelacakan kesalahan dan pemantauan kinerja (AS)
• Google Cloud Run - komputasi cadangan untuk pembuatan AI (AS)
• Meta - pengukuran periklanan, hanya dengan persetujuan Pemasaran Anda; peristiwa konversi dikirim dengan email Anda yang telah di-hash

7. Perubahan sub-pemroses

Daftar di atas berlaku pada tanggal terakhir diperbarui di bagian atas halaman ini. Ketika kami menambahkan sub-pemroses baru yang memproses data pribadi, kami memperbarui daftar ini dan memberi tahu admin ruang kerja di dalam aplikasi setidaknya 30 hari sebelum perubahan berlaku. Jika Anda keberatan terhadap sub-pemroses baru dan kami tidak dapat mengakomodasi keberatan tersebut secara wajar, Anda dapat mengakhiri langganan Anda dan menerima pengembalian dana secara prorata atas periode prabayar yang belum digunakan.

8. Transfer data internasional

ONTHEBIAS berbasis di Amerika Serikat, dan sebagian besar sub-pemroses kami berbasis di AS. Ketika kami mentransfer data pribadi dari Wilayah Ekonomi Eropa, Britania Raya, atau Swiss ke Amerika Serikat atau yurisdiksi lain, kami mengandalkan Standard Contractual Clauses (SCCs) Komisi Eropa, UK International Data Transfer Addendum, dan instrumen Swiss yang setara, bersama dengan langkah-langkah teknis dan organisasi tambahan jika diperlukan. Salinan SCCs yang berlaku untuk hubungan Anda dengan kami tersedia dengan mengirim email ke privacy@onthebias.co.

9. Penyimpanan

Kami menyimpan data pribadi hanya selama kami membutuhkannya untuk tujuan yang dijelaskan di atas:

• Akun dan konten desain - selama akun Anda aktif. Setelah penghapusan akun, kami menghapus konten desain dalam waktu 30 hari, kecuali cadangan (dibersihkan pada rotasi cadangan standar, hingga 90 hari).
• Catatan komersial - faktur, pembayaran, riwayat pesanan, dan catatan pajak disimpan hingga 10 tahun untuk memenuhi kewajiban akuntansi dan pajak.
• Telemetri penggunaan dan log - hingga 24 bulan, kemudian diagregasi atau dihapus.
• Catatan persetujuan pemasaran - disimpan selama Anda berlangganan dan selama 3 tahun setelah interaksi terakhir Anda, sehingga kami dapat membuktikan bahwa kami memiliki persetujuan Anda.
• Catatan keamanan dan pencegahan penipuan - disimpan selama diperlukan untuk melindungi layanan, biasanya tidak lebih dari 3 tahun.

10. Hak Anda

Bergantung pada tempat tinggal Anda, Anda memiliki sebagian atau seluruh hak berikut atas data pribadi Anda:

• Akses - meminta salinan data pribadi yang kami simpan tentang Anda.
• Perbaikan - mengoreksi data pribadi yang tidak akurat atau tidak lengkap.
• Penghapusan - meminta penghapusan (tunduk pada kewajiban penyimpanan hukum).
• Pembatasan - meminta kami menghentikan pemrosesan data Anda untuk tujuan tertentu.
• Portabilitas - menerima salinan data yang Anda berikan dalam format yang dapat dibaca mesin, atau meminta kami mentransmisikannya ke pengendali lain jika secara teknis memungkinkan.
• Keberatan - mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah, dan atas pemasaran langsung kapan saja.
• Menarik persetujuan - jika pemrosesan didasarkan pada persetujuan, menariknya kapan saja.
• Pengaduan - mengajukan pengaduan kepada otoritas perlindungan data setempat Anda. Di UE, itu adalah otoritas pengawas nasional Anda; di Britania Raya, itu adalah Information Commissioner's Office (ico.org.uk).

Untuk menggunakan hak apa pun, kirim email ke privacy@onthebias.co dengan detail yang cukup bagi kami untuk mengidentifikasi Anda dan permintaan Anda. Kami akan menanggapi dalam waktu 30 hari, dapat diperpanjang hingga 60 hari untuk permintaan yang kompleks sebagaimana diizinkan oleh GDPR. Tidak ada biaya kecuali permintaan tersebut jelas-jelas tidak berdasar atau berlebihan. Admin ruang kerja juga dapat menghapus data proyek + kanvas individu langsung dari aplikasi.

11. Cookie

Kami menggunakan cookie sesi untuk autentikasi dan cookie preferensi kecil untuk mengingat ruang kerja aktif Anda. Kami juga memuat pixel Meta (Facebook/Instagram) untuk mengukur periklanan kami, dan mengirim peristiwa konversi (pendaftaran, langganan) ke Meta dengan email Anda yang di-hash terlebih dahulu. Ini aktif secara bawaan dan Anda dapat menolaknya kapan saja dari tautan Kelola cookie; di UE, EEA, Britania Raya, Swiss, dan Brasil kami hanya memuatnya setelah Anda ikut serta. Lihat Kebijakan Cookie kami untuk daftar lengkapnya.

12. Anak-anak

Layanan ini tidak ditujukan untuk anak di bawah 16 tahun, dan kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak di bawah 13 tahun (atau di bawah 16 tahun di yurisdiksi tempat usia tersebut merupakan usia persetujuan digital yang berlaku). Jika Anda yakin seorang anak telah memberi kami data pribadi, kirim email ke privacy@onthebias.co dan kami akan menghapusnya.

13. Hak privasi negara bagian AS (California dan lainnya)

Jika Anda adalah penduduk California, Anda memiliki hak berdasarkan California Consumer Privacy Act (sebagaimana diubah oleh CPRA) - termasuk hak untuk mengetahui, menghapus, mengoreksi, dan menolak penjualan atau pembagian informasi pribadi. Kami tidak menjual atau membagikan informasi pribadi sebagaimana istilah tersebut didefinisikan oleh CCPA. Hak serupa tersedia berdasarkan hukum privasi Virginia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, dan negara bagian AS lainnya dengan hukum privasi yang komprehensif. Gunakan hak-hak ini dengan mengirim email ke privacy@onthebias.co.

14. Perwakilan UE

ONTHEBIAS saat ini tidak memiliki perwakilan yang ditunjuk di Uni Eropa berdasarkan Art. 27 GDPR. Pengguna UE dapat mengarahkan semua permintaan dan pengaduan perlindungan data ke privacy@onthebias.co, dan ke otoritas pengawas nasional mereka. Kami sedang dalam proses melibatkan perwakilan Art. 27 GDPR dan akan mencantumkan perwakilan tersebut di sini segera setelah selesai.

15. Keamanan

Kami menggunakan langkah-langkah teknis dan organisasi standar industri untuk melindungi data pribadi, termasuk enkripsi saat transit (TLS 1.2 atau lebih tinggi), enkripsi saat penyimpanan untuk basis data dan penyimpanan berkas, kontrol akses berbasis peran, keamanan tingkat baris pada data pengguna, pencatatan audit, dan pemindaian kerentanan secara berkala. Tidak ada sistem yang sepenuhnya aman. Jika kami mengetahui adanya pelanggaran yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan otoritas pengawas yang berlaku sebagaimana diwajibkan oleh hukum.

16. Perubahan

Kami dapat memperbarui kebijakan ini. Perubahan material akan diumumkan di dalam aplikasi dan dikirim melalui email ke akun aktif setidaknya 30 hari sebelum berlaku, kecuali jika periode yang lebih singkat diwajibkan oleh hukum. Penggunaan yang berlanjut setelah perubahan berlaku berarti Anda menerima kebijakan yang diperbarui. Versi sebelumnya tersedia berdasarkan permintaan dari privacy@onthebias.co.