Kebijakan Privasi

1. Siapa yang bertanggung jawab atas data Anda

Pengendali data pribadi yang diuraikan dalam kebijakan ini — "organisasi" untuk keperluan Personal Data Protection Act 2012 Singapura (PDPA, Undang-Undang Perlindungan Data Pribadi Singapura) dan "pengendali data" untuk keperluan General Data Protection Regulation Uni Eropa dan Inggris (GDPR, Regulasi Umum Perlindungan Data) — adalah:

Culturetek Pte. Ltd.
UEN 202411392W
6 Raffles Quay #14-02
Singapore 048580
Email: hello@linanoa.com

Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan ketika Anda menggunakan linanoa.com, area anggota di /app/, dan pengalaman suara serta obrolan waktu nyata di api.linanoa.com/lab/ (secara bersama-sama disebut "Layanan"), mengapa kami mengumpulkannya, atas dasar hukum apa, dengan siapa kami membagikannya, berapa lama kami menyimpannya, dan hak apa saja yang Anda miliki.

Belum ada Data Protection Officer yang ditunjuk pada tanggal kebijakan ini, dan apakah penunjukan tersebut wajib bagi Layanan ini sedang kami tinjau bersama para penasihat kami — kami lebih memilih menyampaikannya kepada Anda daripada mengklaim suatu pengecualian yang belum kami pastikan. Sampai ada nama yang dicantumkan di sini, Anda dapat menyampaikan setiap persoalan perlindungan data, termasuk hak apa pun dalam bagian 11, langsung kepada kami di hello@linanoa.com, dan kami sendiri yang akan menanganinya dalam tenggat menurut undang-undang. Hal yang sama berlaku bagi perwakilan kami di Uni Eropa berdasarkan GDPR Ps. 27 dan di Inggris berdasarkan UK GDPR Ps. 27: penunjukannya sedang berjalan, dan nama serta alamatnya akan dipublikasikan di sini segera setelah tersedia. Sementara itu, mengajukan permintaan ke alamat email di atas memiliki dampak yang persis sama.

2. Data apa yang kami kumpulkan

a) Data akun

Alamat email Anda, kata sandi Anda (disimpan hanya sebagai hash kriptografis ber-salt — kami tidak pernah melihat atau menyimpannya dalam bentuk yang dapat dibaca), nama tampilan atau nama panggilan pilihan Anda apabila Anda memberikannya, status akun Anda, paket langganan dan pengaturan, serta tanggal Anda mendaftar.

b) Data pembayaran

Riwayat langganan dan pembayaran Anda, paket, tanggal perpanjangan, mata uang dan jumlah, negara yang Anda cantumkan untuk keperluan penagihan dan pajak, serta referensi atau token pembayaran yang disediakan oleh Stripe. Nomor kartu lengkap, kode CVC, dan kredensial bank dimasukkan langsung ke dalam sistem milik Stripe dan tidak pernah sampai kepada kami. Kami hanya menerima informasi terbatas seperti merek kartu, empat digit terakhir, tanggal kedaluwarsa, dan hasil transaksi. Lihat bagian 5.

c) Isi percakapan

Pesan obrolan yang Anda tulis, pesan yang dihasilkan AI sebagai balasan, permintaan yang Anda ajukan untuk pesan suara maupun video, serta audio dan video yang dihasilkan darinya. Karena Lina merupakan produk pendamping, percakapan dapat memuat informasi tentang perasaan, hubungan, kesehatan, keyakinan, atau kehidupan intim Anda. Bergantung pada apa yang Anda pilih untuk tuliskan, hal tersebut dapat termasuk kategori data khusus berdasarkan GDPR Ps. 9 (misalnya data mengenai kesehatan, kehidupan seksual atau orientasi seksual, keyakinan agama atau filosofis). Lihat bagian 4 mengenai cara kami menanganinya.

d) Data memori dan personalisasi

Ringkasan, fakta, dan preferensi yang diperoleh dari percakapan Anda, yang disimpan Layanan agar Lina dapat merujuk kembali ke pertukaran sebelumnya, mengingat hal-hal yang penting bagi Anda, dan mempersonalisasi sapaan harian. Anda dapat melihat dan menghapus memori ini sebagaimana diuraikan dalam bagian 11.

e) Audio mikrofon (pengalaman langsung)

Apabila Anda menggunakan pengalaman suara dan obrolan waktu nyata, peramban Anda akan meminta izin untuk mengakses mikrofon Anda. Selama sesi langsung berjalan, audio yang ditangkap mikrofon Anda dialirkan ke server kami dan ke penyedia AI yang menghasilkan respons waktu nyata, serta ditranskripsikan menjadi teks agar sistem dapat membalas. Peramban Anda menampilkan indikator perekaman selama fitur ini aktif, dan Anda dapat mengakhiri sesi atau mencabut izin tersebut kapan saja melalui pengaturan peramban Anda. Audio mikrofon langsung diproses sementara dan tidak disimpan. Audio tersebut hanya ditahan di memori selama waktu yang dibutuhkan untuk mentranskripsikannya dan menghasilkan balasan, lalu dibuang — kami tidak menyimpan rekaman audio mentah dari sesi langsung Anda, dan baik penyedia AI kami maupun kami tidak membangun profil suara darinya. Transkrip teks diperlakukan persis seperti isi percakapan Anda lainnya dan tercakup dalam bagian 9.

f) Data penggunaan dan teknis

Alamat IP Anda, perkiraan lokasi yang diturunkan darinya pada tingkat negara, jenis perangkat dan peramban, sistem operasi, pengaturan bahasa, halaman perujuk, halaman dan fitur yang Anda gunakan, penanda waktu, log kesalahan dan diagnostik, serta pengidentifikasi yang disimpan dalam cookie atau teknologi serupa. Server kami membuat log akses secara otomatis sebagai bagian yang melekat dari penyelenggaraan sebuah situs web.

g) Korespondensi

Pesan yang Anda kirim ke hello@linanoa.com atau melalui formulir kontak maupun dukungan mana pun, beserta balasan kami.

h) Cookie dan analitik

Lihat bagian 8.

3. Mengapa kami menggunakan data Anda dan atas dasar hukum apa

Apabila GDPR berlaku, kami mengandalkan dasar hukum dalam Pasal 6(1) sebagaimana diuraikan di bawah ini. Apabila PDPA Singapura berlaku, kami mengandalkan persetujuan Anda atau pengecualian yang diizinkan berdasarkan PDPA, termasuk pelaksanaan kontrak dengan Anda dan kepentingan yang sah berdasarkan Jadwal Pertama.

4. Informasi sensitif dalam percakapan Anda

Karena sifat Layanan ini, Anda mungkin memilih untuk menceritakan hal-hal yang sangat pribadi kepada Lina. Mohon bagikan hanya apa yang Anda merasa nyaman untuk diproses oleh sistem AI dan disimpan pada infrastruktur kami.

Apabila Anda secara sukarela memberikan informasi yang merupakan kategori data khusus berdasarkan GDPR Ps. 9 — misalnya mengenai kesehatan Anda, kehidupan seksual atau orientasi seksual Anda, atau keyakinan agama maupun filosofis Anda — kami memprosesnya atas dasar persetujuan tegas Anda berdasarkan Ps. 9(2)(a), yang diberikan dengan memilih untuk memasukkan informasi tersebut ke dalam layanan pendamping yang tujuannya adalah membahas hal-hal pribadi, atau, apabila relevan, atas dasar Ps. 9(2)(f) untuk tuntutan hukum. Anda dapat menarik persetujuan tersebut kapan saja dengan menghapus konten terkait dan data memori Anda, atau dengan menutup akun Anda.

Berdasarkan PDPA Singapura, kami menangani konten semacam itu dengan standar kehati-hatian dan pembatasan akses yang setara lebih tinggi.

Kami tidak menggunakan isi percakapan untuk membangun profil periklanan, kami tidak menjualnya, dan kami tidak mengungkapkannya kepada pihak ketiga selain pemroses data yang tercantum dalam bagian 6 dan apabila diwajibkan oleh hukum.

Percakapan Anda tidak dibaca secara rutin oleh siapa pun di Culturetek. Tidak ada orang yang memantau obrolan Anda, dan kami tidak membacanya karena rasa ingin tahu, untuk penilaian mutu, untuk pemasaran, maupun untuk pelatihan model. Sejumlah sangat kecil staf yang berwenang hanya dapat mengakses isi percakapan apabila hal itu benar-benar diperlukan dalam kasus tertentu — untuk menyelidiki risiko keselamatan yang kredibel atau laporan penyalahgunaan, untuk memperbaiki gangguan yang Anda laporkan kepada kami, atau untuk memenuhi perintah hukum yang mengikat. Setiap akses semacam itu dibatasi pada apa yang benar-benar diperlukan, dicatat dalam log, dan tunduk pada kewajiban kerahasiaan. Penyedia AI kami memproses konten tersebut semata-mata untuk menghasilkan balasan Anda dan secara kontraktual dilarang membaca atau menggunakannya untuk tujuan mereka sendiri.

5. Pembayaran — Stripe

Pembayaran diproses oleh Stripe (Stripe, Inc. dan perusahaan-perusahaan dalam grupnya, termasuk Stripe Payments Europe, Ltd. untuk pelanggan di Eropa).

Ketika Anda membayar, rincian kartu atau bank Anda dikumpulkan langsung oleh Stripe melalui antarmuka pembayaran yang dihosting olehnya sendiri. Culturetek tidak pernah menerima, melihat, atau menyimpan nomor kartu lengkap, CVC, maupun kredensial bank Anda. Stripe bertindak sebagai pengendali data yang independen sehubungan dengan data pembayaran yang dikumpulkannya untuk keperluan pencegahan penipuan, regulasi, dan anti pencucian uang, serta sebagai pemroses data kami sehubungan dengan data langganan yang dikelolanya atas nama kami.

Kami hanya menerima dari Stripe apa yang kami butuhkan untuk menjalankan langganan: pengidentifikasi pelanggan dan langganan, paket, jumlah dan mata uang, status pembayaran, merek kartu dan empat digit terakhir, tanggal kedaluwarsa, negara penagihan, serta status pengembalian dana atau sengketa.

Pemberitahuan privasi Stripe sendiri menjelaskan cara Stripe menangani data Anda: stripe.com/privacy.

6. Penyedia layanan dan sub-pemroses

Kami menggunakan sejumlah kecil penyedia khusus untuk menjalankan Layanan. Mereka bertindak sebagai pemroses data kami, hanya boleh memproses data pribadi berdasarkan instruksi terdokumentasi dari kami, terikat oleh perjanjian pemrosesan data tertulis yang mencakup kewajiban kerahasiaan dan keamanan sebagaimana disyaratkan GDPR Ps. 28, dan tidak boleh menggunakan data Anda untuk tujuan mereka sendiri.

Daftar berikut bersifat lengkap per tinjauan terakhir kami pada 18 Juli 2026. Kami menyusunnya dengan mengaudit panggilan eksternal yang benar-benar dilakukan oleh situs web, API, dan pengalaman langsung, bukan dengan mendaftar kategori yang kami perkirakan suatu saat mungkin kami gunakan. Per tanggal tersebut, inilah layanan eksternal yang dipanggil oleh Layanan. Kami meninjau daftar ini setiap kali ada penyedia yang ditambahkan atau dihapus, dan memperbarui kebijakan ini bila berubah — jika Anda membacanya jauh setelah tanggal tersebut, tanyakan kepada kami dan kami akan mengonfirmasi keadaan terkini.

GeoJS menerima alamat IP Anda sebelum persetujuan apa pun — kami memilih untuk menyatakannya secara terbuka. Setiap halaman situs web publik mengirim permintaan ke get.geojs.io saat dimuat, agar kami dapat menyajikan situs dalam bahasa Anda. Karena permintaan itu berasal dari peramban Anda, alamat IP Anda sampai ke GeoJS pada tampilan halaman yang paling pertama, sebelum Anda berinteraksi dengan situs dan sebelum persetujuan apa pun dapat diperoleh. GeoJS hanya mengembalikan kode negara. Tidak ada cookie yang dipasang, tidak ada pengenal yang disimpan, dan hasilnya tidak digunakan untuk memprofilkan atau mengenali Anda kembali. Dasar hukumnya adalah kepentingan sah kami untuk menyajikan situs dalam bahasa yang tepat (Pasal 6(1)(f) GDPR); Anda dapat mengajukan keberatan kapan saja berdasarkan bagian 11, dan situs tetap berfungsi jika pencarian itu gagal.

esm.sh hanya berlaku untuk pengalaman suara dan avatar langsung. Ketika Anda membuka pengalaman tersebut, peramban Anda memuat perangkat lunak avatar Anam dari esm.sh, sebuah jaringan pengiriman konten. Halaman biasa tidak pernah menghubunginya. Sebagaimana permintaan apa pun yang dikirim peramban Anda ke server mana pun, esm.sh niscaya menerima alamat IP Anda untuk dapat mengirimkan perangkat lunak itu — tetapi ia adalah jaringan pengiriman kode, bukan layanan pelacakan: tidak ada cookie yang dipasang, tidak ada pengenal yang disimpan, dan tidak ada profil tentang Anda yang dibuat. Kami bersandar pada kepentingan sah yang sama seperti di atas, yaitu mengirimkan perangkat lunak yang dibutuhkan agar pengalaman itu berjalan.

Agar daftar ini dapat diperiksa dan bukan sekadar dipercaya, inilah titik akhir yang terlibat: situs web publik hanya memanggil GeoJS; server aplikasi memanggil Stripe, OpenAI, ElevenLabs, HeyGen, fal.ai, dan server surel Hostinger; dan avatar interaktif langsung memanggil Anam, OpenAI, ElevenLabs, dan esm.sh. Tidak ada layanan eksternal lain yang dipanggil oleh Layanan.

Tujuh penyedia yang kami ikat dengan kontrak — Stripe, Hostinger, OpenAI, ElevenLabs, Anam, HeyGen, dan fal.ai — masing-masing terikat oleh perjanjian pemrosesan data tertulis dan secara kontraktual dilarang menggunakan percakapan atau konten Anda untuk melatih model mereka sendiri. GeoJS dan esm.sh berbeda: keduanya adalah titik akhir publik dan gratis yang dihubungi langsung oleh peramban Anda, dan kami tidak memiliki kontrak dengan keduanya. Justru karena itulah kami menjelaskan di atas apa yang diterima masing-masing dan mengapa. Tidak ada penyedia analitik, periklanan, atau pelacakan yang muncul dalam tabel ini, karena kami tidak menggunakan satu pun.

Daftar lokasi pemrosesan per penyedia tersedia atas permintaan melalui hello@linanoa.com.

Kami juga dapat mengungkapkan data kepada penasihat profesional, auditor, atau kepada otoritas publik dan pengadilan apabila kami diwajibkan secara hukum untuk melakukannya, serta kepada pembeli atau penerus dalam hal terjadi penggabungan, akuisisi, atau pengalihan usaha — dalam hal itu kami akan memberi tahu Anda dan kebijakan ini akan tetap berlaku sampai digantikan.

Kami tidak menjual data pribadi Anda dan kami tidak membagikannya kepada jaringan periklanan maupun pialang data.

7. Transfer internasional

Kami berkedudukan di Singapura, dan para penyedia kami beroperasi di sejumlah negara. Oleh karena itu, data pribadi Anda akan ditransfer ke, disimpan di, dan diproses di negara-negara di luar negara Anda sendiri — yang, bagi pengguna di Wilayah Ekonomi Eropa atau Inggris, berarti di luar EEA/Inggris.

Apabila kami mentransfer data pribadi keluar dari EEA atau Inggris ke negara yang belum diakui oleh Komisi Eropa atau pemerintah Inggris sebagai memberikan tingkat perlindungan yang memadai, kami mengandalkan pengamanan yang sesuai berdasarkan GDPR Bab V — terutama Klausul Kontraktual Standar Komisi Eropa (Keputusan Pelaksanaan (EU) 2021/914), bersama dengan UK International Data Transfer Addendum apabila UK GDPR berlaku, dan, apabila penilaian risiko transfer menunjukkan perlunya hal tersebut, langkah-langkah teknis dan organisasional tambahan.

Apabila PDPA Singapura berlaku, kami mematuhi Kewajiban Pembatasan Transfer dalam pasal 26 PDPA dan Peraturan 10 Personal Data Protection Regulations 2021 dengan mengambil langkah-langkah yang sesuai untuk memastikan bahwa penerima di luar negeri terikat pada standar perlindungan yang setara.

Anda dapat meminta salinan pengamanan yang kami andalkan dengan menulis ke hello@linanoa.com.

Karena kami berkedudukan di Singapura dan menggunakan penyedia yang berkedudukan di tempat lain, data Anda diproses di luar EEA dan Inggris. Kami dapat memastikan bahwa pemrosesan berlangsung di Singapura (Culturetek sendiri), di Uni Eropa dan wilayah lain yang digunakan oleh penyedia hosting kami, serta di negara-negara tempat penyedia pembayaran dan AI kami beroperasi, yang mencakup Amerika Serikat. Apabila data meninggalkan EEA atau Inggris, kami mengandalkan Klausul Kontraktual Standar Komisi Eropa bersama UK International Data Transfer Addendum, serta keputusan kecukupan apabila keputusan tersebut mencakup penyedia yang bersangkutan. Bagian 6 menyebutkan nama sub-pemroses kami; daftar lokasi pemrosesan per penyedia tersedia atas permintaan di hello@linanoa.com.

8. Cookie, teknologi serupa, dan analitik

Kami menyampaikannya secara sederhana: Layanan ini hanya menggunakan penyimpanan peramban pihak pertama yang sangat diperlukan. Kami sama sekali tidak menggunakan teknologi analitik, periklanan, maupun pelacakan lintas situs.

• Penyimpanan yang sangat diperlukan — kami menggunakan local storage dan session storage peramban Anda untuk menjaga Anda tetap masuk di area anggota, mengingat pilihan bahasa Anda, mengingat preferensi latihan yang Anda simpan, dan menghindari pengulangan pesan sambutan yang sama dalam satu kunjungan. Penyimpanan ini dipasang oleh kami, dibutuhkan agar Layanan dapat berfungsi, dan tidak digunakan untuk memprofilkan Anda maupun mengikuti Anda di situs web lain.
• Tanpa analitik, tanpa periklanan, tanpa pelacakan — kami tidak menggunakan Google Analytics maupun produk analitik atau pemantauan kesalahan sejenis, kami tidak menggunakan piksel iklan atau penargetan ulang, kami tidak menyematkan pelacakan jejaring sosial, dan kami tidak menjual maupun membagikan data apa pun untuk keperluan periklanan. Server kami menyimpan log akses biasa, sebagaimana diuraikan dalam bagian 2(f), dengan masa simpan sebagaimana diatur dalam bagian 9.

Karena kami hanya memasang penyimpanan yang sangat diperlukan, tidak ada kewajiban hukum untuk menampilkan banner persetujuan cookie berdasarkan Direktif ePrivacy sebagaimana diterapkan di Uni Eropa dan Inggris, dan kami tidak menampilkannya. Kami lebih memilih menyatakannya secara terus terang daripada mengesankan adanya mekanisme persetujuan yang sebenarnya tidak kami miliki. Apabila kelak kami memperkenalkan analitik atau teknologi non-esensial lainnya, kami akan memperbarui kebijakan ini dan menyiapkan mekanisme persetujuan yang patuh sebelum teknologi tersebut diaktifkan.

Permintaan pihak ketiga yang perlu Anda ketahui. Situs web publik mengirimkan permintaan ke layanan geolokasi IP pihak ketiga, geojs.io, untuk memperoleh perkiraan negara Anda agar situs dapat disajikan dalam bahasa Anda. Permintaan tersebut mengungkapkan alamat IP Anda kepada layanan itu. Hal ini hanya terjadi di halaman publik — tidak di dalam area anggota. Secara terpisah, ketika Anda melakukan pembayaran, Stripe memasang cookie miliknya sendiri untuk pemrosesan pembayaran dan pencegahan penipuan; lihat kebijakan privasi Stripe dan bagian 5 kebijakan ini.

Anda dapat menghapus atau memblokir penyimpanan peramban kapan saja melalui pengaturan peramban Anda, meskipun memblokir penyimpanan yang sangat diperlukan akan membuat Anda tidak dapat tetap masuk.

9. Berapa lama kami menyimpan data Anda

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan-tujuan yang diuraikan di atas, dan kemudian menghapus atau menganonimkannya secara tidak dapat dipulihkan.

Cadangan dirotasi dan ditimpa dalam siklus 30 hari. Karena itu data yang telah dihapus masih dapat berada di media cadangan hingga 30 hari setelah hilang dari sistem yang berjalan, dan terhapus permanen pada akhir siklus tersebut.

10. Pemrosesan otomatis dan AI

Balasan Lina dihasilkan oleh sistem AI otomatis tanpa campur tangan manusia. Hal ini merupakan fungsi inti dari Layanan dan bukan suatu keputusan mengenai diri Anda, serta tidak menimbulkan akibat hukum terhadap Anda maupun memengaruhi Anda secara signifikan dengan cara serupa dalam pengertian GDPR Ps. 22.

Kami menggunakan filter otomatis untuk mendeteksi konten yang dilarang, penyalahgunaan, dan upaya mengakali pembatasan usia maupun keselamatan. Apabila filter semacam itu turut menentukan keputusan untuk membatasi atau mengakhiri suatu akun, Anda dapat meminta agar keputusan tersebut ditinjau oleh seseorang, menyampaikan sudut pandang Anda, dan menggugat hasilnya, dengan menulis ke hello@linanoa.com.

Kami tidak menggunakan data Anda untuk melatih model AI. Percakapan Anda, data memori Anda, serta konten suara dan video yang dihasilkan untuk Anda tidak digunakan untuk melatih, menyetel, atau mengevaluasi model AI mana pun — baik milik kami maupun milik penyedia mana pun — dan perjanjian kami dengan para penyedia AI melarang mereka menggunakan data yang kami kirimkan untuk pelatihan mereka sendiri. Apabila kelak kami hendak menggunakan data percakapan untuk pelatihan model, kami akan terlebih dahulu meminta persetujuan opt-in tegas dari Anda, dan Anda bebas menolaknya tanpa kehilangan akses ke Layanan.

11. Hak-hak Anda

Dengan tunduk pada syarat dan pengecualian dalam hukum yang berlaku, Anda memiliki hak-hak berikut.

Berdasarkan GDPR (pengguna Uni Eropa / Inggris):

• Akses (Ps. 15) — untuk diberi tahu apakah kami memproses data Anda dan untuk menerima salinannya.
• Perbaikan (Ps. 16) — untuk memperbaiki data yang tidak akurat dan melengkapi data yang tidak lengkap.
• Penghapusan (Ps. 17) — untuk menghapus data Anda, misalnya ketika data tersebut tidak lagi diperlukan atau Anda menarik persetujuan.
• Pembatasan (Ps. 18) — untuk membatasi pemrosesan dalam keadaan tertentu.
• Portabilitas data (Ps. 20) — untuk menerima data yang Anda berikan dalam format yang terstruktur, lazim digunakan, dan dapat dibaca mesin, serta untuk mentransmisikannya kepada pengendali data lain apabila secara teknis memungkinkan.
• Keberatan (Ps. 21) — untuk mengajukan keberatan kapan saja terhadap pemrosesan yang didasarkan pada kepentingan yang sah, dan secara mutlak terhadap pemrosesan apa pun untuk pemasaran langsung.
• Penarikan persetujuan (Ps. 7(3)) — untuk menarik persetujuan kapan saja, tanpa memengaruhi keabsahan pemrosesan sebelum penarikan tersebut.
• Tidak menjadi objek pengambilan keputusan otomatis (Ps. 22) — lihat bagian 10.

Berdasarkan PDPA Singapura: Anda berhak meminta akses atas data pribadi yang kami simpan mengenai Anda beserta informasi tentang bagaimana data itu telah digunakan atau diungkapkan dalam satu tahun terakhir (s. 21), berhak meminta perbaikan (s. 22), dan berhak menarik persetujuan atas pengumpulan, penggunaan, maupun pengungkapan data pribadi Anda (s. 16) — dengan catatan bahwa menarik persetujuan yang diperlukan untuk menyediakan Layanan berarti kami tidak dapat lagi menyediakannya.

Cara menggunakan hak Anda

Banyak tindakan tersedia langsung di area anggota di /app/ — Anda dapat menyunting detail akun Anda, melihat dan menghapus entri memori, menghapus percakapan, dan menutup akun Anda.

Untuk hal lainnya, kirim email ke hello@linanoa.com dari alamat yang terdaftar pada akun Anda, dengan menyatakan secara jelas apa yang Anda minta. Kami akan menanggapi dalam waktu satu bulan sebagaimana disyaratkan GDPR Ps. 12(3) (dapat diperpanjang dua bulan lagi untuk permintaan yang kompleks, dan dalam hal itu kami akan memberi tahu Anda), serta dalam waktu 30 hari sebagaimana disyaratkan PDPA. Kami mungkin perlu memverifikasi identitas Anda sebelum bertindak, dan kami tidak akan mengenakan biaya kecuali apabila suatu permintaan nyata-nyata tidak berdasar atau berlebihan.

Pengaduan

Apabila Anda meyakini bahwa kami telah menangani data pribadi Anda secara melawan hukum, mohon hubungi kami terlebih dahulu — kami ingin memperoleh kesempatan untuk memperbaikinya. Anda juga berhak mengadu kepada otoritas pengawas:

• Pengguna Uni Eropa: otoritas pengawas perlindungan data di negara anggota Uni Eropa tempat Anda tinggal, bekerja, atau tempat Anda meyakini pelanggaran itu terjadi (GDPR Ps. 77). Daftarnya dipublikasikan oleh European Data Protection Board di edpb.europa.eu.
• Pengguna Inggris: Information Commissioner's Office, ico.org.uk.
• Singapura: Personal Data Protection Commission, pdpc.gov.sg.

12. Anak-anak

Layanan ini hanya diperuntukkan bagi orang dewasa berusia 18 tahun ke atas. Layanan ini tidak ditujukan kepada anak-anak, dan kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun.

Apabila kami mengetahui bahwa kami menyimpan data pribadi yang berkaitan dengan orang berusia di bawah 18 tahun, kami akan menghapusnya tanpa penundaan yang tidak wajar dan menutup akun terkait. Apabila Anda adalah orang tua atau wali dan meyakini bahwa seorang anak di bawah umur telah memberikan data pribadi kepada kami, hubungi kami di hello@linanoa.com dan kami akan segera bertindak.

Pada saat pendaftaran Anda harus menyatakan bahwa Anda berusia 18 tahun ke atas, dan persyaratan itu tercantum dalam Ketentuan. Kami memperlakukan metode pembayaran dewasa yang berhasil sebagai sinyal tambahan. Saat ini kami tidak menjalankan verifikasi usia pihak ketiga, dan kami tidak akan mengesankan sebaliknya. Kami tidak dengan sengaja mengizinkan siapa pun yang berusia di bawah 18 tahun menggunakan Layanan: apabila kami mengetahui, atau memiliki alasan yang wajar untuk menduga, adanya akun di bawah 18 tahun, kami langsung menangguhkannya, menghapus data percakapan terkait, dan mengembalikan bagian langganan yang belum terpakai. Apabila Anda meyakini ada anak di bawah umur yang menggunakan Layanan, beri tahu kami di hello@linanoa.com dan kami akan menindaklanjutinya. Apabila suatu pasar tempat kami menjual mensyaratkan pemastian usia yang lebih kuat daripada pernyataan sendiri, kami akan menerapkannya sebelum melanjutkan penjualan di sana.

13. Keamanan

Kami mengambil langkah-langkah teknis dan organisasional yang sesuai untuk melindungi data pribadi dari akses, perubahan, pengungkapan, kehilangan, dan pemusnahan tanpa izin, sebagaimana disyaratkan GDPR Ps. 32 dan Kewajiban Perlindungan berdasarkan PDPA. Langkah-langkah tersebut meliputi:

• enkripsi data saat transit menggunakan TLS/HTTPS di seluruh situs web, area anggota, dan pengalaman langsung;
• penyimpanan kata sandi hanya sebagai hash kriptografis ber-salt;
• enkripsi data saat tersimpan pada tingkat infrastruktur;
• kontrol akses atas dasar hak seminimal mungkin, dibatasi pada personel yang memerlukan akses untuk mengoperasikan Layanan;
• kewajiban keamanan secara kontraktual yang dibebankan kepada pemroses data kami;
• pencatatan log, pemantauan, dan penerapan pembaruan keamanan secara berkala.

Tidak ada sistem yang dapat dijamin sepenuhnya aman, dan Anda mengirimkan data kepada kami melalui internet atas risiko Anda sendiri. Apabila terjadi pelanggaran data pribadi yang kemungkinan menimbulkan risiko terhadap hak dan kebebasan Anda, kami akan memberi tahu otoritas pengawas yang berkompeten dalam waktu 72 jam apabila GDPR Ps. 33 mensyaratkannya, memberi tahu Personal Data Protection Commission dan individu yang terdampak sebagaimana disyaratkan oleh kewajiban pemberitahuan pelanggaran data berdasarkan PDPA, serta memberi tahu Anda secara langsung apabila risikonya tinggi.

Agar jelas mengenai apa yang dapat kami pastikan hari ini: seluruh lalu lintas antara peramban Anda dan Layanan dienkripsi saat transit menggunakan TLS; kata sandi hanya disimpan sebagai hash kriptografis ber-salt dan tidak pernah dapat kami baca; data kartu tidak pernah sampai ke sistem kami karena dimasukkan langsung ke Stripe; akses ke sistem produksi dan ke isi percakapan dibatasi pada sejumlah kecil orang yang berwenang dan dicatat dalam log; dan data disimpan pada infrastruktur terkelola yang menyediakan enkripsi saat tersimpan. Autentikasi multifaktor saat ini belum ditawarkan pada akun anggota — kami sedang mengerjakannya, dan sampai fitur tersebut tersedia kami menyarankan Anda menggunakan kata sandi yang unik dan kuat. Tidak ada sistem yang dapat dijamin sepenuhnya aman, dan kami tidak mengklaim sebaliknya.

14. Perubahan atas kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan pada Layanan, pada penyedia kami, atau pada persyaratan hukum. Versi terkini selalu dipublikasikan di linanoa.com/privacy/ dengan tanggal pembaruan terakhir di bagian atas.

Apabila suatu perubahan bersifat material — misalnya tujuan pemrosesan yang baru, kategori penerima yang baru, atau perubahan dasar hukum — kami akan memberi tahu Anda melalui email atau di area anggota sebelumnya, dan apabila perubahan tersebut memerlukan persetujuan Anda, kami akan memintanya sebelum perubahan itu berlaku.

15. Kontak

Culturetek Pte. Ltd.
UEN 202411392W
6 Raffles Quay #14-02
Singapore 048580

Pertanyaan mengenai privasi dan permintaan subjek data: hello@linanoa.com

Lihat juga Ketentuan Layanan kami.