Kebijakan Privasi

1. Sumber dan Komposisi Informasi

1.1. Informasi dapat bersifat personal atau non-personal.

1.2. Kami mengumpulkan:

• Data profil Telegram (nama, nama pengguna, Telegram ID) saat berinteraksi dengan @gibridaibot
• Email dan kata sandi (terenkripsi) saat pendaftaran, atau login Telegram
• Pesan dan permintaan dalam obrolan dengan karakter AI (Jiwa) dan agen
• Data teknis: alamat IP, informasi peramban, karakteristik perangkat lunak
• Statistik aktivitas: frekuensi penggunaan, preferensi model, volume konten
• Audio yang Anda rekam di aplikasi (pesan suara, panggilan dengan agen, sampel untuk klon suara)

1.3. Hanya informasi yang disimpan dalam bentuk terenkripsi dan dapat diakses secara eksklusif oleh kami yang dianggap rahasia.

1.4. Informasi yang secara sukarela diposting di bagian publik tidak bersifat rahasia.

2. Keamanan

2.1. Akses ke data dilakukan melalui otorisasi (email/kata sandi atau Telegram OAuth). Anda wajib menjaga keamanan kredensial dan tidak membagikannya. Semua tindakan yang dilakukan melalui kredensial Anda dianggap dilakukan oleh Anda secara pribadi.

2.2. Pengumpulan dan pemrosesan data mematuhi hukum yang berlaku.

2.3. Anda menyetujui pemrosesan data untuk tujuan yang ditetapkan dalam Ketentuan Layanan dan berjanji untuk memberi tahu kami tentang setiap perubahan.

2.4. Konten obrolan dengan karakter AI digunakan untuk menyimpan riwayat percakapan. Kami tidak membagikan korespondensi kepada pihak ketiga kecuali sebagaimana diwajibkan oleh hukum.

2.5. Kami tidak menggunakan konten percakapan Anda untuk melatih model AI.

3. Hak Anda

Anda dapat meminta ekspor atau penghapusan data Anda kapan saja dengan menulis ke [email protected] atau menghubungi @gibridhelpbot.

4. Cookie

Kami menggunakan cookie teknis (sesi, preferensi bahasa) — yang diperlukan agar situs dapat berfungsi. Analitik — Google Analytics dan PostHog — diaktifkan hanya jika Anda menyetujuinya di banner cookie; tanpa persetujuan, analitik tidak dimuat. Anda dapat mengubah pilihan Anda di pengaturan cookie. Tidak ada cookie iklan.

5. Dasar Hukum & Pengguna Internasional (GDPR / UK GDPR)

5.1. Pengendali data. Pengendali data pribadi Anda adalah Gibrid AI, Corp., sebuah C Corporation Delaware, 244 5th Ave, Suite 1718, New York, NY 10001, USA.

5.2. Dasar hukum. Kami memproses data pribadi berdasarkan dasar-dasar berikut: (a) pelaksanaan kontrak; (b) kepentingan yang sah (mengamankan platform, mencegah penipuan dan penyalahgunaan, meningkatkan keandalan); (c) persetujuan (apabila diwajibkan; dapat ditarik kapan saja); dan (d) kewajiban hukum.

5.3. Hak Anda (EEA/UK). Akses, perbaikan, penghapusan, pembatasan atau keberatan atas pemrosesan, portabilitas data, penarikan persetujuan, dan hak untuk mengajukan pengaduan kepada otoritas perlindungan data setempat Anda.

5.4. Transfer internasional. Data dapat diproses di USA dan Uni Eropa (infrastruktur berlokasi di Frankfurt, Jerman). Apabila diwajibkan, transfer didasarkan pada Klausul Kontrak Standar (Standard Contractual Clauses) atau mekanisme sah yang setara.

6. Hak Privasi California (CCPA/CPRA)

6.1. Penduduk California dapat meminta untuk mengetahui, menghapus, dan memperbaiki informasi pribadi, serta menolak setiap "penjualan" atau "pembagian."

6.2. Kami tidak menjual informasi pribadi Anda, dan kami tidak membagikannya untuk iklan perilaku lintas konteks.

6.3. Kami tidak melakukan diskriminasi atas pelaksanaan hak-hak ini. Permintaan: [email protected].

7. Pemrosesan AI & Sub-Pemroses

7.1. Untuk menghasilkan jawaban, prompt Anda dan konten yang diperlukan dikirimkan kepada penyedia model AI pihak ketiga (yang dapat mencakup OpenAI, Anthropic, Google, dan lainnya) yang bertindak sebagai sub-pemroses semata-mata untuk mengembalikan hasil kepada Anda.

7.2. Kami memilih penyedia yang secara kontraktual berkomitmen untuk tidak melatih model dasar mereka dengan data yang dikirimkan melalui API bisnis mereka. Kami tidak menggunakan konten Anda untuk melatih model kami sendiri.

8. Penyimpanan Data

8.1. Kami menyimpan data pribadi selama akun Anda aktif dan sejauh diperlukan untuk menyediakan Layanan. Setelah permintaan penghapusan yang terverifikasi, kami menghapus atau menganonimkan data Anda dalam waktu 30 hari, kecuali apabila penyimpanan diwajibkan oleh hukum.

9. Anak-Anak

9.1. Anda dapat menggunakan Layanan sejak usia 13 tahun (16 tahun di Uni Eropa dan EEA). Kami tidak dengan sengaja mengumpulkan data anak-anak di bawah usia tersebut; jika data semacam itu sampai kepada kami, hubungi [email protected] dan kami akan menghapus akun tersebut beserta datanya.

9.2. Fitur yang bekerja dengan wajah dan suara (persona, model LoRA, klon suara) hanya tersedia bagi pengguna berusia 18 tahun ke atas.

10. Analitik & Diagnostik

10.1. Dengan persetujuan Anda di banner cookie, kami menggunakan Google Analytics dan PostHog: tampilan halaman dan tindakan di dalam layanan (misalnya, mengirimkan sebuah generasi atau memulai pembayaran). Kami hanya mengirimkan ID akun numerik dan paket Anda — tanpa email, nama, teks pesan, atau prompt. Tanpa persetujuan, layanan-layanan ini tidak dimuat.

10.2. Aplikasi (iOS, iPad, Mac, Android). Kami menggunakan PostHog untuk analitik produk: peluncuran aplikasi, pembukaan layar, dan penggunaan fitur (misalnya, mengirim pesan, memulai sebuah generasi atau pembayaran). Di aplikasi, analitik aktif secara default dan dapat dinonaktifkan di Pengaturan → Legal → Analitik penggunaan. Selama analitik aktif, kami hanya mengirimkan ID akun numerik, paket, versi aplikasi, model perangkat, versi OS, dan bahasa antarmuka Anda — tanpa email, nama, teks pesan, prompt, atau isi file. Kami tidak menggunakan pengidentifikasi iklan (IDFA) dan tidak melacak Anda di aplikasi dan situs web perusahaan lain.

10.3. Aplikasi iOS mengirimkan laporan kerusakan (crash) ke Sentry dengan ID akun Anda, tanpa email atau nama.

10.4. Cloudflare memproses permintaan ke situs sebagai jaringan pengiriman konten dan perlindungan terhadap serangan.

11. Wajah & Suara

11.1. Persona. Foto yang Anda unggah untuk sebuah persona digunakan untuk mendeskripsikan penampilan dan, jika Anda memintanya, untuk melatih model (bobot LoRA) guna menghasilkan gambar dan video persona tersebut. Kami tidak menggunakannya untuk mengidentifikasi orang.

11.2. Suara. Rekaman untuk klon suara dikirimkan ke ElevenLabs untuk membuat suara yang hanya tersedia bagi akun Anda.

11.3. Sebelum membuat persona atau klon, kami meminta Anda untuk mengonfirmasi bahwa Anda berusia 18 tahun ke atas dan bahwa itu adalah diri Anda sendiri atau bahwa Anda memiliki persetujuan orang tersebut; konfirmasi tersebut, tanggalnya, dan alamat IP disimpan dalam log.

11.4. Foto, deskripsi, dan bobot dihapus bersama dengan persona; klon suara — atas permintaan Anda. Jika Anda digambarkan atau suara Anda dikloning tanpa persetujuan, kirim email ke [email protected] dan kami akan menghapusnya.

12. Sub-pemroses

12.1. Hosting — Amazon Web Services (Frankfurt, Jerman); pengiriman dan perlindungan konten — Cloudflare.

12.2. Model AI — melalui Vercel AI Gateway (OpenAI, Anthropic, Google, DeepSeek, dan lainnya); pembuatan gambar dan video — kie.ai dan fal.ai; suara — ElevenLabs.

12.3. Analitik — PostHog dan Google Analytics (di situs web — dengan persetujuan Anda; di aplikasi, PostHog aktif secara default dan dapat dinonaktifkan di pengaturan); laporan kerusakan (crash) iOS — Sentry; email — Amazon SES; notifikasi push — Apple Push Notification service dan Firebase Cloud Messaging.

12.4. Masuk — Telegram, Apple, Google; pembayaran — Stripe dan NOWPayments; pembelian dalam aplikasi di aplikasi seluler — Apple App Store dan Google Play. Kami tidak menyimpan nomor kartu.

12.5. Integrasi yang Anda hubungkan sendiri (misalnya, Notion) menerima data hanya dalam batas akses yang Anda berikan.

13. Ketentuan Penutup

13.1. Gibrid tidak bertanggung jawab atas kerugian yang timbul dari penggunaan atau ketidakmampuan menggunakan platform.

13.2. Kebijakan ini dapat diubah secara sepihak. Versi yang berlaku saat ini selalu tersedia di gibrid.ai/privacy.