Pemberitahuan Privasi v1.9-2026-08-30
Versi 1.9 — terakhir diperbarui 30 Agustus 2026. Hablexo dioperasikan oleh Hablexo Ltd, sebuah perusahaan yang terdaftar di Inggris & Wales (nomor perusahaan 17354416), kantor terdaftar 167-169 Great Portland Street, 5th Floor, London W1W 5PF. Hablexo Ltd adalah pengendali data untuk data akun, kelayakan, penagihan, dan operasional yang dijelaskan di bawah ini. Kontak: hello@hablexo.com.
Pemberitahuan ini diterbitkan dalam bahasa Anda agar Anda dapat memahami apa yang terjadi pada informasi Anda. Versi bahasa Inggris adalah versi rujukan dan diperbarui lebih dulu: baca dalam bahasa Inggris.
Hablexo menghadirkan terjemahan ucapan waktu nyata ke ponsel peserta. Kami membangunnya agar menyimpan sesedikit mungkin data pribadi: di server kami, konten langsung diproses di memori dan tidak pernah disimpan. Di luar lapisan konten itu, kami hanya menyimpan apa yang kami perlukan untuk memverifikasi dan menjalankan akun, menagih pemakaian, mengamankan dan mendukung Layanan, serta mematuhi hukum. Sebagian konten acara dapat disimpan — bukan oleh kami, melainkan di perangkat milik penyelenggara acara sendiri: kiriman obrolan selalu, sedangkan transkrip atau rekaman audio hanya jika penyelenggara mengaktifkannya. Lihat di bawah.
Ringkasnya
- Takarir, terjemahan, dan audio tidak pernah disimpan di server Hablexo. Semuanya disebarkan ke perangkat di memori lalu dibuang — kami tidak menyimpan transkrip atau rekaman apa pun.
- Penyelenggara dapat memilih untuk meneruskan audio langsung acara kepada pendengar. Fitur ini nonaktif secara bawaan. Ketika penyelenggara mengaktifkannya, siapa pun yang memiliki tautan QR acara dapat mendengarkan secara langsung — termasuk orang yang tidak berada di ruangan — dan halaman peserta menyatakan hal itu selama siaran berlangsung. Audio diteruskan tanpa diproses, secara waktu nyata, melalui server kami dan tidak direkam atau disimpan oleh Hablexo. Penyelenggara dapat secara terpisah memilih untuk merekam acaranya sendiri; rekaman semacam itu terjadi pada peralatan milik penyelenggara sendiri, di luar penerusan Hablexo.
- Sebagian konten disimpan di perangkat milik penyelenggara acara sendiri — tidak pernah di perangkat kami. Jika Anda mengirim pesan di forum obrolan sebuah acara, pesan Anda (dan nama obrolan yang Anda pilih, jika ada) disimpan oleh aplikasi Hablexo milik penyelenggara agar forum tetap ada setelah dimulai ulang; pesan itu disimpan untuk jangka waktu terbatas — 7 hari secara bawaan — dan penyelenggara dapat menghapusnya kapan saja. Dan jika penyelenggara mengaktifkan pencatatan transkrip atau perekaman audio (keduanya nonaktif secara bawaan), takarir atau audio acara juga disimpan di perangkat penyelenggara.
- Peserta tidak memiliki akun. Memindai kode QR untuk membaca takarir tidak memberi kami login maupun identitas. Untuk mengirimkan takarir ke ponsel Anda, mau tidak mau kami menangani alamat jaringan (IP) perangkat itu, dan kami menyimpan beberapa preferensi di perangkat Anda sendiri — lihat Jika Anda seorang peserta.
- Di luar lapisan konten langsung, kami menyimpan data operasional yang terbatas — detail kontak orang-orang yang tercantum pada sebuah akun, identitas dan detail kelayakan Pelanggan, hitungan pemakaian agregat, catatan pembayaran, log keamanan minimal, dan materi dukungan yang Anda pilih untuk dikirim — tidak pernah konten takarir.
- Jika nama Anda tercantum pada akun sebuah organisasi — sebagai Admin atau Anggota — Anda adalah subjek data kami atas hak Anda sendiri, bukan sekadar bagian dari catatan organisasi Anda. Kami menyimpan email dan detail masuk milik Anda sendiri, peran Anda, dan catatan tentang acara mana saja yang dijalankan perangkat Anda. Lihat Jika nama Anda tercantum pada akun sebuah organisasi.
- Kami tidak pernah menjual data Anda, kami tidak menggunakannya untuk iklan, dan kami hanya mengirim kabar produk kepada orang-orang yang memintanya — yang, pada versi ini, tidak ada seorang pun: saat ini kami sama sekali tidak mengirim email pemasaran.
Informasi yang kami kumpulkan
- Akun: alamat email yang Anda gunakan untuk mendaftar atau masuk, dan bisa berupa kata sandi (disimpan hanya sebagai hash bergaram) atau — jika Anda menggunakan “Lanjutkan dengan Google” — alamat email Anda yang terverifikasi Google.
- Identitas dan kelayakan Pelanggan: nama hukum atau nama organisasi, jenis pelanggan, negara, nomor registrasi (jika berlaku), serta pernyataan tujuan bisnis dan kewenangan yang Anda berikan saat mendaftarkan atau memverifikasi akun. Kami juga mencatat versi pernyataan tersebut dan kapan pernyataan itu diterima.
- Keanggotaan dan peran: akun organisasi mana saja yang mencantumkan nama Anda dan apakah Anda seorang Admin atau Anggota, beserta siapa yang mengundang Anda dan kapan Anda bergabung atau keluar. Alamat email yang sama dapat menempati posisi pada akun lebih dari satu organisasi; masing-masing adalah keanggotaan tersendiri.
- Undangan: ketika seorang Admin mengundang rekan kerja, kami menyimpan alamat email yang mereka tunjuk, peran yang ditawarkan, siapa yang mengirimnya, dan apakah undangan itu diterima, ditolak, dicabut, atau dibiarkan kedaluwarsa. Kami menyimpan alamat itu sejak undangan dikirim — sebelum orang tersebut memiliki akun apa pun pada kami — agar kami dapat mengirimkannya dan agar Admin dapat melihat apa yang mereka kirim. Undangan yang tidak diterima akan kedaluwarsa dan tidak digunakan untuk hal lain.
- Pemakaian & penagihan: hitungan agregat menit dan pesan yang diterjemahkan (hanya angka, tanpa konten), saldo kredit Anda, dan catatan transaksi. Setiap catatan juga membawa keterangan tentang keanggotaan mana yang menghasilkannya — lihat di bawah, karena itu berarti para Admin di organisasi Anda sendiri dapat melihat apa yang Anda gunakan.
- Preferensi komunikasi: apakah Anda meminta kabar produk, dan bukti pilihan tersebut — kapan Anda membuatnya, di layar mana, dan versi pemberitahuan ini yang mana yang ditunjukkan kepada Anda. Jika kemudian Anda berhenti berlangganan, kami mencatatnya juga, dan kami menyimpan catatan jangan-hubungi agar pilihan itu tidak dapat dibatalkan secara tidak sengaja.
- Log operasional: log teknis minimal (misalnya peristiwa koneksi dan galat) untuk menjaga layanan tetap andal dan aman. Log ini tidak memuat konten takarir.
- Dukungan: jika Anda menghubungi dukungan atau mengirim laporan masalah dari aplikasi, kami menerima apa yang Anda pilih untuk dikirim — teks laporan, alamat email balasan yang bersifat opsional, dan kutipan singkat log teknis yang telah dibersihkan dari rahasia sebelum meninggalkan mesin Anda.
Kami tidak mengumpulkan atau menyimpan audio, transkrip, terjemahan, pesan obrolan, atau ucapan sintetis yang melewati layanan. Perhatikan penekanannya: sebuah kiriman obrolan — dan, jika penyelenggara telah mengaktifkan pencatatan transkrip atau perekaman audio, sebuah transkrip atau rekaman — disimpan oleh aplikasi penyelenggara, di perangkat milik penyelenggara sendiri, sebagaimana dijelaskan di atas dan di bawah.
Jika Anda seorang peserta
Anda memindai kode QR untuk membaca takarir dalam bahasa Anda. Anda tidak memiliki akun pada kami dan kami tidak menanyakan siapa Anda. Bagi sebagian besar peserta, inilah keseluruhan yang terjadi:
- Alamat IP ponsel Anda ditangani oleh server kami selama perangkat Anda masih terhubung, karena sebuah takarir tidak dapat dikirim ke perangkat tanpa alamat itu. Kami tidak mencatatnya untuk menyusun profil, dan kami tidak menggunakannya untuk mengidentifikasi Anda.
- Bahasa yang Anda pilih dikirim ke server kami agar server tahu aliran takarir mana yang harus dikirimkan kepada Anda. Bahasa itu tidak terkait dengan identitas apa pun.
- Beberapa preferensi disimpan di ponsel Anda sendiri (bahasa, tema, ukuran teks, dan nama obrolan Anda jika Anda menetapkannya) agar halaman mengingatnya. Semuanya tetap berada di perangkat Anda; semuanya tidak dikirimkan kepada kami sebagai sebuah profil, dan menghapus data peramban Anda akan menghapusnya.
- Takarir dan terjemahan tidak disimpan oleh kami. Aplikasi penyelenggara juga tidak menyimpannya, kecuali penyelenggara telah mengaktifkan pencatatan transkrip atau perekaman audio — keduanya nonaktif secara bawaan, dan apa pun yang terekam hanya disimpan di perangkat milik penyelenggara sendiri, di bawah kendali penyelenggara (lihat Retensi, di bawah).
Jika Anda mengirim pesan di forum obrolan, hal itu berbeda, dan layak dibaca dua kali: pesan Anda dan nama obrolan yang Anda pilih disimpan di perangkat penyelenggara acara (bukan di server Hablexo), dipertahankan selama jangka waktu terbatas — 7 hari secara bawaan — dan dapat dihapus oleh penyelenggara kapan saja. Aplikasi Hablexo memberi tahu Anda hal ini pada saat Anda membuka forum obrolan, sebelum Anda dapat mengirim pesan.
Siapa yang bertanggung jawab atas data Anda. Organisasi atau profesional di balik acara memutuskan mengapa dan bagaimana acara itu berjalan — sehingga untuk konten acara, entitas itulah yang biasanya menjadi pengendali data. Penyelenggara yang terlihat justru bisa jadi adalah pemasok peralatan audio-visual atau prosesor data lain yang bertindak untuk pengendali tersebut. Hablexo bertindak sebagai prosesor atau subprosesor, sebagaimana berlaku, atas instruksi mereka. Jika Anda ingin menggunakan hak Anda atas konten sebuah acara atau riwayat obrolannya, hubungi penyelenggara terlebih dahulu; mereka dapat mengidentifikasi pengendali yang relevan. Untuk data akun Hablexo sendiri, log keamanan operasional, atau korespondensi dukungan, hubungi kami di hello@hablexo.com.
Akun Hablexo diperuntukkan bagi penggunaan bisnis dan organisasi, bukan seluruhnya atau terutama untuk penggunaan pribadi, keluarga, atau rumah tangga. Peserta tidak menjadi pelanggan Hablexo hanya karena mengikuti tautan acara. Jika Anda yakin Layanan ini dioperasikan untuk keperluan rumah tangga atau penyelenggara tidak dapat memberi tahu Anda siapa yang bertanggung jawab atas data Anda, hubungi kami.
Jika Anda mengirimkan masukan kepada kami tentang sebuah acara
Ada satu tempat di mana paragraf di atas tidak berlaku, dan hal itu perlu dijelaskan dengan tepat. Halaman peserta memiliki kontrol Masukan — berupa gelembung percakapan — yang dapat Anda gunakan untuk memberi tahu kami bagaimana acaranya berjalan, melaporkan masalah, atau meminta sebuah fitur. Jika Anda menggunakannya, Anda sedang menulis kepada Hablexo, bukan kepada penyelenggara, dan untuk pesan itu Hablexo adalah pengendali data: kami yang memutuskan mengapa kami mengumpulkannya, bagaimana kami memilahnya, dan berapa lama kami menyimpannya. Ini berada di luar pemrosesan yang kami lakukan atas nama penyelenggara. Kami tetap memproses data Anda — kami hanya tidak melakukannya sebagai prosesor mereka.
Ketika Anda mengirim sebuah laporan, kami menerima:
- Pesan Anda — ringkasan dan detail apa pun yang Anda ketik, serta termasuk jenis yang mana dari tiga jenis yang ada (masukan, masalah, atau permintaan fitur).
- Sebuah alamat email, hanya jika Anda mengetiknya. Sifatnya opsional, keberadaannya semata-mata agar kami dapat membalas, dan alamat itu tidak pernah diberikan kepada penyelenggara.
- Detail teknis tentang sesi Anda, hanya jika Anda membiarkan kotak diagnostik tetap tercentang. Anda dapat menghapus centangnya sebelum mengirim, dan formulir lebih dulu menunjukkan kepada Anda persis apa saja yang disertakan. Daftarnya tetap dan pendek: bahasa takarir yang Anda pilih dan bahasa yang sedang diucapkan (jika aplikasi penyelenggara melaporkannya); bahasa antarmuka, tema, dan ukuran teks Anda; apakah koneksi terputus dan seberapa sering, beserta kode penutupan numerik koneksi tersebut; rute ucapan mana yang memutar audio, nama suaranya, dan apakah berhasil; format audio yang digunakan; apakah layar dijaga tetap menyala; ukuran jendela Anda; dan string user-agent peramban Anda beserta apakah peramban itu mendukung audio dan ucapan Opus.
- Sebuah pengenal laporan dan pengenal sesi acak yang dibuat oleh peramban Anda untuk kunjungan itu, ditambah sinyal yang kami gunakan untuk menghentikan penyalahgunaan otomatis: alamat IP Anda, sebuah kolom tak terlihat yang tidak pernah diisi manusia, dan token yang menunjukkan berapa lama formulir terbuka. Pengenal sesi berada di tab peramban Anda dan hilang ketika Anda menutupnya.
- Acara organisasi mana yang Anda hadiri, jika tautan Anda membawa kunci acara yang sah. Kuncinya sendiri diuraikan di server kami dan tidak pernah muncul di email, di log kami, atau di tempat lain mana pun. Anda dapat mengirim laporan tanpa kunci sama sekali — itu disengaja, karena “kode QR-nya tidak berfungsi” justru datang ketika tidak ada kunci.
Yang tidak pernah kami kumpulkan melalui formulir ini, apa pun yang telah Anda centang: teks takarir atau terjemahan, pesan obrolan, nama tampilan obrolan Anda, apa pun yang Anda kirim di sebuah forum, tangkapan layar, atau kunci acara. Daftar diagnostik di atas adalah keseluruhan daftarnya — formulir tidak dapat mengumpulkan apa pun di luar itu, dan server kami secara independen menolak apa pun yang berada di luarnya.
Dasar hukum. Kepentingan yang sah (Pasal 6(1)(f)) — memahami dan memperbaiki masalah pada layanan yang sedang digunakan orang secara langsung, serta menyempurnakannya. Kami telah menilainya: tujuannya terbatas dan datanya minimal; Anda memilih sendiri untuk menulis kepada kami dan memilih sendiri apakah menyertakan diagnostik; tidak ada yang digunakan untuk membuat profil, menargetkan, atau mengiklankan sesuatu kepada Anda; dan pesan Anda tidak diperlihatkan kepada penyelenggara. Jika Anda memberikan alamat email agar kami dapat membalas, itu pilihan Anda dan kami hanya menggunakannya untuk membalas.
Siapa lagi yang melihatnya. Laporan Anda dikirimkan oleh Resend dan masuk ke kotak surat yang kami miliki di Migadu, keduanya tercantum di bagian Penyedia layanan di bawah. Jika sebuah laporan menjelaskan bug atau fitur yang hendak kami kerjakan, kami dapat mencatat ringkasan tanpa identitas di pelacak isu kami (Atlassian): tidak pernah pesan mentah Anda, alamat email Anda, kunci acara, pengenal sesi Anda, user-agent persis Anda, atau diagnostik lengkap. Jika suatu saat kami menggunakan layanan AI untuk menerjemahkan laporan yang datang dalam bahasa lain, layanan itu akan disebutkan namanya di sini sebelum kami melakukannya, dan hal itu hanya terjadi ketika kami membaca pesannya — tidak pernah otomatis saat Anda mengirimnya.
Retensi. Laporan tetap berada di kotak surat masukan selama masih berguna dan ditinjau secara berkala; kami menghapusnya ketika sudah tidak berguna lagi. Hitungan yang digunakan untuk batas penyalahgunaan hanya berupa angka dan kedaluwarsa dalam hitungan jam. Untuk meminta sebuah laporan dihapus, atau menanyakan apa yang kami simpan, tulislah ke hello@hablexo.com — menyebutkan pengenal laporan yang ditampilkan halaman kepada Anda akan mempercepatnya, tetapi itu tidak wajib.
Masukan peserta tidak terlihat oleh penyelenggara, dalam bentuk apa pun. Jika keluhan Anda tentang acaranya dan bukan tentang Hablexo, sampaikan langsung kepada penyelenggara — kami tidak dapat meneruskannya untuk Anda.
Jika Anda seorang penerjemah di sebuah acara
Penyelenggara dapat mengundang penerjemah manusia secara langsung: seseorang yang mendengarkan acara dan mengucapkan terjemahannya ke perangkatnya sendiri, untuk pendengar yang memilih bahasa itu. Jika itu Anda: Anda tidak memiliki akun pada kami dan kami tidak menanyakan siapa Anda. Anda membuka tautan yang ditunjukkan penyelenggara, memilih bahasa yang akan Anda ucapkan, lalu meminta bergabung; operator acara yang mengizinkan Anda masuk.
- Suara Anda diteruskan melalui server kami, hanya di memori, kepada para pendengar yang memilih bahasa Anda — seperti semua konten acara, suara itu tidak pernah disimpan di server Hablexo. Jika bahasa yang Anda ucapkan didukung untuk transkripsi, ucapan Anda juga ditranskripsikan sesaat oleh penyedia ucapan-ke-teks yang tercantum di bawah untuk menghasilkan takarir bagi pendengar Anda.
- Sebuah kredensial sambung-ulang disimpan di penyimpanan sesi peramban Anda agar sinyal yang putus sejenak tidak mengeluarkan Anda dari acara; kredensial itu dibuang ketika Anda menutup tab. Pilihan bahasa Anda diingat di perangkat Anda sendiri.
- Kami mengukur jumlah menit audio penerjemah yang diteruskan, hanya berupa angka — tidak pernah kontennya — karena organisasi penyelenggara ditagih untuk menit-menit tersebut.
Seperti pada semua konten acara, organisasi atau profesional di balik acara biasanya adalah pengendali atas ucapan Anda yang diteruskan, dan Hablexo memprosesnya sebagai prosesor atau subprosesor mereka. Penyelenggara dapat secara terpisah memilih untuk merekam acaranya pada peralatan mereka sendiri, di luar pemrosesan Hablexo — tanyakan kepada penyelenggara jika Anda ingin tahu apakah mereka melakukannya.
Jika nama Anda tercantum pada akun sebuah organisasi
Sebuah akun Hablexo dimiliki oleh sebuah organisasi — pelanggan yang menjadi mitra kontrak kami dan yang kami tagih. Orang-orang yang menggunakannya dicantumkan namanya satu per satu: seorang Admin dapat mengundang rekan kerja, membeli kredit, dan mengelola acara; seorang Anggota dapat menjalankan acara tetapi tidak dapat membelanjakan uang atau mengubah siapa yang memiliki akses. Untuk hal ini — detail milik Anda sendiri, yang berbeda dari milik organisasi Anda — Hablexo adalah pengendalinya. Itu kebalikan dari pengaturan untuk konten acara yang dijelaskan di atas, di mana penyelenggara adalah pengendali dan kami adalah prosesor, dan itulah sebabnya pemberitahuan ini datang langsung kepada Anda alih-alih melalui organisasi Anda.
- Alamat email Anda dan cara Anda masuk — sebuah kata sandi (disimpan hanya sebagai hash bergaram) atau alamat email Anda yang terverifikasi Google.
- Peran Anda, dan bagaimana Anda memperolehnya — Anda tergabung di organisasi mana saja, apakah Anda seorang Admin atau Anggota, siapa yang mengundang Anda, dan kapan Anda bergabung atau keluar.
- Perangkat yang Anda gunakan untuk masuk — nama yang dilaporkan setiap pemasangan Hablexo, agar Anda dan para Admin Anda dapat membedakan satu mesin dari yang lain dan mengeluarkan mesin yang hilang.
- Apa yang Anda jalankan — acara yang disiarkan perangkat Anda, serta menit dan pesan yang digunakannya. Hanya hitungan: tidak pernah takarirnya sendiri.
Organisasi Anda dapat melihat Anggota mana yang menggunakan kredit. Catatan pemakaian membawa keanggotaan yang menghasilkannya, sehingga seorang Admin dapat melihat ke mana saldo organisasi dibelanjakan dan oleh siapa. Kami menilai itulah yang seharusnya dapat dilihat oleh organisasi yang membayar tagihan, dan Anda sebaiknya mengetahuinya alih-alih menemukannya belakangan. Yang tidak dapat dilihat seorang Admin melalui kami adalah takarir, terjemahan, atau pesan obrolan mana pun: kami tidak menyimpan satu pun dari itu di server kami, dan apa pun yang disimpan mesin milik penyelenggara sendiri dijelaskan di atas dan pada bagian Retensi.
Anda dapat tergabung di beberapa organisasi dengan satu alamat email. Semuanya tetap terpisah: masing-masing punya peran sendiri, kredit sendiri, dan catatan pemakaian sendiri, dan saat masuk Anda akan ditanya sedang bertindak untuk yang mana. Admin di satu organisasi tidak melihat apa pun tentang keanggotaan Anda di organisasi lain.
Jika Anda keluar, atau seorang Admin mengeluarkan Anda. Akses Anda berakhir seketika — perangkat Anda dikeluarkan dan aplikasi operator Anda berhenti menyiarkan. Ada dua hal yang secara sengaja tidak terjadi. Catatan keanggotaan Anda dinonaktifkan, bukan dihapus, dan catatan pemakaian sebelumnya tetap melekat padanya: itu adalah catatan penagihan organisasi, dan menulis ulangnya demi kerapian akan menghancurkan bukti tentang apa yang sebenarnya ditagihkan. Jika Anda meminta kami menghapus data pribadi Anda, kami menghapus orangnya — alamat email dan detail masuk Anda — dan meninggalkan sebuah rujukan buram yang tidak mengidentifikasi siapa pun. Lihat Hak Anda.
Dasar hukum. Kami bersandar pada kontrak dan kepentingan yang sah kami dalam menjalankan akun sebuah organisasi secara aman dan menagihnya secara akurat. Kami tidak meminta Anda menyetujui hal-hal ini, dan akses Anda tidak bergantung pada persetujuan untuk menerima pemasaran — yang merupakan pilihan terpisah dan tegas, dijelaskan di bawah.
Masuk dengan Google
Jika Anda memilih “Lanjutkan dengan Google”, Google hanya membagikan kepada kami alamat email terverifikasi dan profil dasar (nama) Anda agar kami dapat membuat atau mengenali akun Anda. Kami tidak menerima atau menyimpan token akses maupun token penyegaran Google, dan kami tidak meminta akses apa pun ke Gmail, Drive, kontak, atau data Google lainnya milik Anda. Anda dapat masuk dengan kata sandi sebagai gantinya kapan saja.
Penggunaan informasi yang diterima Hablexo dari API Google mematuhi Kebijakan Data Pengguna Layanan API Google, termasuk persyaratan Penggunaan Terbatasnya.
Pembayaran
Pembayaran kartu diproses oleh Stripe. Detail kartu langsung menuju Stripe dan tidak pernah menyentuh server Hablexo. Kami hanya menerima konfirmasi dan metadata yang diperlukan untuk mengisi saldo akun Anda.
Email yang kami kirimkan kepada Anda
Email akun dan layanan — memverifikasi alamat Anda, mengatur ulang kata sandi Anda, mengonfirmasi pembayaran, memberi tahu Anda ada undangan yang menunggu, memperingatkan Anda bahwa kredit telah habis. Kami mengirimnya karena email-email ini merupakan bagian dari menjalankan akun Anda, dan Anda menerimanya terlepas dari pilihan pemasaran apa pun: berhenti berlangganan kabar produk tidak pernah menghentikan email pengaturan ulang kata sandi atau pemberitahuan keamanan sampai kepada Anda. Jika Anda ingin email ini berhenti, tutuplah akun Anda.
Kabar produk adalah hal terpisah, dan hanya dikirim jika Anda mendaftar sendiri. Kami hanya mengirimnya kepada orang-orang yang secara tegas memintanya, atas dasar persetujuan, dan Anda dapat menariknya kapan saja dari pengaturan akun Anda atau dari tautan di dalam pesan itu sendiri. Pada versi ini kami sama sekali tidak mengirim email pemasaran — preferensi ini ada agar kami tidak pernah harus menebak nanti. Jika hal itu berubah, pemberitahuan ini akan diperbarui untuk menyebutkan nama alat yang kami gunakan untuk mengirimnya sebelum pesan pertama dikirimkan.
Catatan jangan-hubungi. Ketika Anda berhenti berlangganan — atau meminta kami untuk tidak pernah menghubungi Anda — kami menyimpan catatan permintaan itu, dan kami menyimpannya sebagai hash satu arah dari alamat email Anda, bukan alamatnya sendiri. Catatan itu tetap ada bahkan jika Anda menghapus akun Anda atau kami menghapus detail Anda, dan justru itulah maksudnya: daftar penekanan yang lenyap bersama akun akan membuat daftar kontak lama, impor ulang, atau pendaftaran baru diam-diam memulai email itu lagi. Catatan itu tidak memuat apa pun selain hash, alasan, dan tanggal; catatan itu tidak dapat dibaca balik menjadi sebuah alamat, dan hanya digunakan untuk satu hal — mengenali alamat yang tidak boleh kami kirimi email.
Mengapa kami memproses data Anda (dasar hukum)
Untuk pedagang perseorangan atau profesional yang secara pribadi menjadi Pelanggan, kami bersandar pada kontrak (termasuk langkah-langkah yang diminta sebelum kontrak dibuat) untuk memverifikasi kelayakan, menjalankan akun, mengukur pemakaian, dan menagih. Jika seorang individu membuat atau menggunakan akun untuk sebuah organisasi, kami bersandar pada kepentingan yang sah kami dalam memverifikasi perwakilan serta mengelola akun dan kontrak organisasi tersebut. Kami juga bersandar pada kepentingan yang sah untuk menjaga layanan tetap aman dan andal (log operasional) dan untuk menangani permintaan dukungan. Dua dasar yang sama itu mencakup orang-orang yang namanya tercantum pada akun sebuah organisasi — baik Admin maupun Anggota — untuk mengelola akses mereka, mengatribusikan pemakaian ke keanggotaan yang tepat, dan mengamankan akun; tidak ada persetujuan yang diperlukan untuk semua itu, dan tidak ada yang diminta. Persetujuan digunakan untuk tepat satu hal: kabar produk. Untuk catatan keuangan yang disimpan, kami bersandar pada kewajiban hukum (undang-undang pajak dan akuntansi Britania Raya). Untuk konten acara, kami bertindak sebagai prosesor atau subprosesor atas instruksi pengendali yang relevan; pengendali itulah yang bertanggung jawab atas dasar hukum untuk acara tersebut.
Penyedia layanan (prosesor)
Kami menggunakan sekelompok kecil penyedia semata-mata untuk menjalankan layanan; mereka memproses data atas instruksi kami dan hanya seperlunya:
- Ucapan-ke-teks: Soniox, ElevenLabs, Deepgram, Google Cloud dan AWS memproses audio langsung secara sesaat untuk menghasilkan transkrip. Audio yang direkam di acara dialirkan langsung dari perangkat penyelenggara ke penyedia ucapan menggunakan token akses berumur pendek — audio itu tidak melewati server Hablexo. (Audio ucapan sintetis yang bersifat opsional berjalan ke ponsel melalui server kami hanya di memori, seperti takarir.)
- Terjemahan: Makora, DeepInfra, dan Google Cloud memproses teks transkrip secara sesaat untuk menghasilkan terjemahan. (DeepInfra adalah cadangan bagi Makora — layanan itu menjalankan model terjemahan yang sama dan hanya menerima konten selama peralihan darurat dari Makora sedang aktif.) Konten ini tidak kami simpan.
- Pembayaran: Stripe.
- Email: Migadu (korespondensi, termasuk kotak surat yang menerima masukan peserta) dan Resend (email akun dan verifikasi, serta pengiriman laporan masukan ke kotak surat tersebut).
- Pelacakan isu: Atlassian (Jira), tempat kami mencatat ringkasan tanpa identitas dari sebuah bug atau permintaan fitur. Tidak pernah pesan mentah, alamat email, atau diagnostik lengkap.
- Hosting: server kami berjalan di infrastruktur awan (Oracle Cloud) di Britania Raya (wilayah London). Di sinilah data akun dan penagihan Anda sesungguhnya berada dan digunakan.
- Pengiriman konten: Cloudflare menyediakan DNS untuk domain kami dan menyajikan berkas statis halaman peserta (aplikasinya sendiri — identik untuk setiap acara) dari jaringan tepinya, agar halaman termuat cepat ketika audiens besar bergabung sekaligus. Cloudflare melihat alamat jaringan dan waktu dari permintaan halaman tersebut, seperti host situs web mana pun. Mereka tidak melihat takarir, audio, obrolan, atau kode tautan acara: konten langsung berpindah tanpa perantara antara perangkat peserta dan server kami sendiri, dan kode tautan tetap berada di bagian alamat yang tidak pernah dikirimkan peramban.
- Penyimpanan cadangan: agar kegagalan infrastruktur tersebut tidak dapat menghancurkan akun Anda, kami menyimpan salinan basis data akun dan penagihan di tempat yang terpisah darinya. Satu replika berkelanjutan disimpan oleh Cloudflare (R2) dalam yurisdiksi Uni Eropa miliknya, dan satu salinan arsip bulanan disimpan oleh Backblaze (B2) di Belanda. Menempatkan salinan bulanan di perusahaan kedua yang tidak berkaitan adalah hal yang disengaja: artinya kehilangan akun Cloudflare kami tidak dapat mengambil semua salinan sekaligus. Kedua salinan hanya memuat data akun dan penagihan — tidak pernah takarir, obrolan, atau audio acara.
Salinan arsip yang dikirim ke Backblaze dienkripsi sebelum meninggalkan sistem kami, menggunakan kunci yang disimpan luring dan tidak kami berikan kepada penyedia penyimpanan mana pun. Karena itu Backblaze tidak dapat membaca apa yang disimpannya untuk kami. Replika berkelanjutan Cloudflare dienkripsi oleh Cloudflare saat transit dan saat disimpan.
Jika sebuah penyedia memproses data pribadi di luar Britania Raya atau EEA, kami menerapkan pengaman transfer yang sesuai (seperti Perjanjian atau Adendum Transfer Data Internasional Britania Raya, atau klausul kontrak standar). Daftar terkini subprosesor lapisan konten, beserta lokasinya, diterbitkan di Adendum Pemrosesan Data (Inggris).
Retensi
Di server Hablexo: data lapisan konten (takarir, terjemahan, obrolan, audio) hanya disimpan di memori selama beberapa detik atau menit yang diperlukan untuk pengiriman langsung, lalu dibuang. Data identitas akun, kelayakan, dan penagihan disimpan selama masih diperlukan untuk menjalankan dan mempertahankan akun serta kontrak dan, setelah akun ditutup, hanya selama diwajibkan atau dapat dibenarkan untuk keperluan hukum, akuntansi, perpajakan, pencegahan penipuan, dan sengketa. Jika detail lengkapnya tidak lagi diperlukan, kami menghapus atau mengagregasikannya.
Keanggotaan dan catatan pemakaiannya. Ketika seseorang keluar dari sebuah organisasi, keanggotaannya dinonaktifkan alih-alih dihapus, dan catatan pemakaian yang sudah melekat padanya tidak ditulis ulang — catatan itu adalah riwayat penagihan organisasi. Jika kami menghapus data seseorang, kami menghilangkan bagian yang mengidentifikasi (alamat email, detail masuk) dan mempertahankan keanggotaan sebagai rujukan buram, sehingga catatan organisasi tetap cocok sementara orang di baliknya sudah tidak ada. Kami tidak melabeli ulang catatan tersebut sebagai anonim, karena hal itu tidak akan dapat dibedakan dari pemakaian yang memang tidak pernah terkait dengan seseorang. Catatan jangan-hubungi adalah satu-satunya hal yang kami simpan di luar ini, dalam bentuk hash, dan karena alasan yang disebutkan di sana.
Cadangan. Salinan yang dijelaskan di atas sengaja dilindungi agar tidak diubah atau dihapus lebih awal, karena cadangan yang dapat dihapus penyerang bukanlah cadangan. Ada satu konsekuensi yang perlu dinyatakan terus terang: ketika kami menghapus atau menyamarkan data Anda, perubahan itu berlaku seketika pada sistem yang sedang berjalan, tetapi cadangan yang sudah ada masih memuat keadaan sebelumnya sampai kedaluwarsa — hingga 30 hari untuk salinan harian dan sekitar 13 bulan untuk salinan arsip bulanan. Cadangan tersebut dibatasi aksesnya dan terisolasi — cadangan itu tidak digunakan untuk pemrosesan sehari-hari, dan hanya dibaca untuk memulihkan keadaan setelah kegagalan. Cadangan itu dihapus otomatis setelah masa retensinya berakhir. Jika suatu saat kami memulihkan dari cadangan, kami tidak menggunakannya untuk mengembalikan sesuatu yang telah dihapus, keberatan pemasaran, atau pilihan lain yang Anda buat setelah cadangan itu diambil.
Di perangkat milik penyelenggara sendiri, aplikasi operator Hablexo menulis sejumlah kecil berkas. Berkas-berkas ini berada di mesin penyelenggara, di bawah kendali mereka, dan tidak pernah dikirim kepada kami:
- Riwayat obrolan — kiriman peserta dan nama obrolan, per forum. 50 terbaru per forum, dihapus setelah 7 hari secara bawaan. Sebuah forum dapat diatur ke mode memori saja sehingga tidak ada yang ditulis sama sekali. Dapat dihapus dari Pengaturan › Diagnostik.
- Rekaman audio — nonaktif secara bawaan. Hanya jika penyelenggara menyalakan perekaman. Sebuah rekaman dihapus setelah 28 hari, dan foldernya dijaga di dalam batas ruang disk; penyelenggara menetapkan kedua angka itu dan dapat menghapus rekaman kapan saja.
- Transkrip — nonaktif secara bawaan. Hanya jika penyelenggara mengaktifkan pencatatan transkrip.
- Laporan masalah yang belum terkirim — hanya selama sebuah laporan belum dapat sampai kepada kami (luring); dihapus setelah 30 hari secara bawaan.
- Sebuah log diagnostik teknis — peristiwa operasional dan galat, dibatasi ukurannya melalui rotasi. Log itu bukan transkrip, dan dibersihkan dari rahasia sebelum bagian mana pun darinya dikirimkan kepada kami bersama laporan masalah.
Satu salinan ikut pergi bersama cadangan perangkat itu sendiri. Di ponsel atau tablet, berkas-berkas ini berada di penyimpanan biasa aplikasi, sehingga cadangan perangkat itu sendiri dapat membawanya ke akun iCloud atau Google milik penyelenggara. Satu rekaman berukuran kira-kira 14 MB per jam, dan salinan yang tersimpan dalam cadangan berada di luar masa penyimpanan di atas — salinan itu bisa bertahan lebih lama daripada rekaman yang dihapus aplikasi. Cadangan itu milik penyelenggara sendiri, pada akun yang tidak kami lihat dan tidak kami isi, dan dikecualikan atau dimatikan lewat pengaturan perangkat itu sendiri.
Penyelenggara yang merekam audio atau mencatat transkrip sedang memproses konten tersebut pada peralatan mereka sendiri. Mereka adalah pengendali jika mereka memutuskan mengapa dan bagaimana memprosesnya, atau prosesor jika mereka mengoperasikan peralatan itu untuk seorang klien yang menjadi pengendali.
Hak Anda
Bergantung pada lokasi Anda (termasuk di bawah GDPR Britania Raya/UE), Anda dapat meminta akses ke, koreksi atas, atau penghapusan data akun Anda, dan Anda dapat menolak atau membatasi pemrosesan tertentu. Anda dapat menggunakan hak-hak ini terhadap kami, baik Anda orang yang membuat akun itu maupun rekan kerja yang diundang ke dalamnya. Ada dua batasan yang perlu dinyatakan terus terang alih-alih membiarkan Anda menemukannya sendiri: menghapus detail Anda tidak menghilangkan riwayat penagihan organisasi Anda, yang kami simpan sebagai catatan atas apa yang telah ditagihkan, dan hal itu juga tidak menghapus catatan jangan-hubungi, yang justru ada agar tetap bertahan. Untuk mengajukan permintaan atau bertanya, kirim email ke hello@hablexo.com. Anda tidak perlu mengirim email kepada kami untuk menghapus sebuah akun — lihat bagian Menghapus akun Anda di bawah; itu dapat Anda lakukan sendiri, dan bagian itu menjelaskan persis apa yang hilang dan apa yang tetap ada. Jika Anda berada di Britania Raya, Anda juga berhak mengadu ke Information Commissioner’s Office (ico.org.uk); jika Anda berada di UE/EEA, ke otoritas pengawas setempat Anda. Kami menghargai kesempatan untuk membantu terlebih dahulu.
Menghapus akun Anda
Anda dapat menghapus akun Anda sendiri, di konsol pada Akun → Hapus akun. Anda tidak perlu mengirim email kepada kami, dan aplikasi juga menautkan ke halaman yang sama. Ada dua hal berbeda yang mungkin Anda inginkan, dan halaman itu memisahkannya: keluar dari sebuah organisasi, yang mengeluarkan Anda dan membiarkan organisasi beserta kreditnya tetap berjalan untuk orang lain; dan menghapus organisasinya, yang menutupnya bagi semua orang. Hanya seorang Admin yang dapat melakukan yang kedua, dan Admin terakhir tidak dapat keluar tanpa memilihnya.
Prosesnya terjadi seketika dan tidak dapat dibatalkan. Tidak ada masa tenggang dan tidak ada cara bagi kami untuk memulihkan akun sesudahnya, itulah sebabnya kami meminta Anda mengonfirmasi kata sandi Anda — atau masuk lagi dengan Google atau Apple — sebelum proses ini berjalan. Setiap perangkat dikeluarkan seketika, termasuk acara apa pun yang sedang berjalan saat itu, dan setiap kunci acara berhenti berfungsi, sehingga peserta yang sedang berada di halaman langsung akan kehilangannya.
Yang dihapus seketika: alamat email Anda, nama Anda, detail masuk Anda, nama organisasi Anda dan pernyataan yang diberikannya kepada kami, serta setiap kunci acara yang dipegangnya. Kartu yang tersimpan dihapus sehingga tidak ada lagi yang dapat ditagihkan.
Yang kami simpan, dan mengapa:
- Catatan keuangan — apa yang ditagihkan dan apa yang digunakan — selama enam tahun sejak berakhirnya periode akuntansi, karena hukum perusahaan mewajibkan kami menyimpannya (Companies Act 2006, pasal 388). Catatan itu tidak lagi memuat nama atau email Anda; catatan itu dikaitkan dengan sebuah rujukan yang tidak mengidentifikasi siapa pun. Kami menghapusnya ketika masa itu berakhir.
- Sektor yang Anda sebutkan sebagai tujuan Anda menggunakan Hablexo — sebuah kategori seperti “pendidikan” atau “ritel & perhotelan”. Kategori itu menggambarkan jenis organisasi dan bukan seseorang, kami menyimpannya hanya untuk memahami produk ini ditujukan bagi siapa, dan kategori itu tidak pernah dikaitkan kembali dengan Anda.
- Catatan milik penyedia pembayaran kami sendiri. Stripe menyimpan catatannya sendiri tentang pembayaran Anda, termasuk nama dan email Anda, berdasarkan aturan retensinya sendiri sebagai pengendali yang terpisah. Itu bukan milik kami untuk dihapus, dan itulah sebabnya catatan penagihan kami sendiri dapat bersifat anonim.
- Sebuah catatan jangan-hubungi, jika Anda memilikinya — lihat di atas. Catatan itu justru ada agar tetap bertahan setelah penghapusan.
Takarir, terjemahan, dan audio memang tidak pernah disimpan sejak awal, jadi tidak ada apa pun di sana untuk dihapus — lihat bagian untuk peserta.
Jika masih ada kredit tersisa pada akun, halaman itu memberi tahu Anda persis apa yang akan terjadi padanya sebelum Anda mengonfirmasi. Jika pembayarannya cukup baru untuk dapat dibatalkan oleh penyedia pembayaran kami, kami mengembalikannya ke kartu yang Anda gunakan; apa pun yang lebih lama dari itu, dan kredit apa pun yang kami berikan alih-alih kami jual, tidak dapat dikembalikan dan akan dihapusbukukan.
Kuki & penyimpanan di perangkat Anda
Kami hanya menggunakan penyimpanan yang diperlukan untuk menjalankan aplikasi, dan kami tidak menggunakan kuki iklan atau pelacakan pihak ketiga. Secara khusus:
- Konsol operator: token masuk yang hanya disimpan sampai Anda menutup tab, dan pengenal perangkat acak di penyimpanan lokal, sehingga daftar perangkat Anda menampilkan peramban ini sekali saja, bukan sekali setiap kali masuk. Pengenal itu tidak mengatakan apa pun tentang mesin Anda, dan menghapus data peramban akan menghapusnya.
- Halaman peserta: bahasa yang Anda pilih, tema, ukuran teks, nama obrolan, dan apakah Anda sudah melihat pemberitahuan privasi obrolan — semuanya disimpan di penyimpanan lokal peramban Anda, di perangkat Anda sendiri. Tidak ada satu pun di sini yang mengidentifikasi Anda kepada kami, dan menghapus data peramban Anda akan menghapusnya.
- Halaman penerjemah: pilihan bahasa Anda di penyimpanan lokal, dan sebuah kredensial sambung-ulang di penyimpanan sesi yang dibuang ketika tab ditutup.
Perubahan
Kami dapat memperbarui pemberitahuan ini seiring layanan berkembang; perubahan yang material akan tercermin di sini dengan tanggal versi yang baru.
Hablexo Ltd · Terdaftar di Inggris & Wales · Nomor Perusahaan 17354416 · Kantor terdaftar: 167-169 Great Portland Street, 5th Floor, London W1W 5PF · hello@hablexo.com
Beranda Hablexo · Ketentuan Layanan (Inggris) · Adendum Pemrosesan Data (Inggris) · EULA (Inggris) · Daftar