Kebijakan Privasi

Kami mengumpulkan informasi yang Anda berikan secara langsung, termasuk: nama, alamat email, nomor telepon (untuk pengiriman email dan SMS), jawaban kuis (detail cerita, momen spesial, nama penerima, preferensi musik, preferensi bahasa), dan informasi pembayaran yang diproses melalui Stripe (kami tidak pernah menerima atau menyimpan nomor kartu lengkap, CVV, atau tanggal kedaluwarsa Anda). Kami juga dapat mengumpulkan bahasa pilihan, negara, dan kode promo yang Anda gunakan.

Kami secara otomatis mengumpulkan data teknis saat Anda mengunjungi situs kami, termasuk: alamat IP (dianonimkan untuk analitik), tipe dan versi browser, tipe perangkat dan sistem operasi, halaman yang dikunjungi dan durasi, URL rujukan, serta pengenal cookie. Kami menggunakan cookie untuk fungsi penting (manajemen sesi, preferensi bahasa, persetujuan cookie), analitik (Google Analytics dengan IP dianonimkan), dan pemasaran (Meta Pixel untuk pelacakan konversi dan pengukuran performa iklan).

Data pribadi Anda digunakan untuk tujuan dan dasar hukum berikut: (a) Pelaksanaan kontrak — untuk membuat lagu personalisasi berdasarkan jawaban kuis Anda, memproses pembayaran melalui Stripe, mengirimkan lagu via email dan SMS, serta memberikan konfirmasi dan update pesanan; (b) Kepentingan sah — untuk meningkatkan kualitas layanan dan algoritma AI kami (hanya menggunakan data agregat dan anonim), mencegah penipuan dan penyalahgunaan, memberikan dukungan pelanggan, serta menjaga keamanan platform; (c) Persetujuan — untuk mengirim komunikasi pemasaran (hanya jika Anda setuju), menggunakan cookie analitik dan pixel pemasaran, serta membagikan statistik penggunaan anonim dengan mitra.

Kami TIDAK menggunakan detail cerita pribadi Anda untuk tujuan pemasaran. Data pembuatan lagu Anda (cerita, nama, momen spesial) hanya digunakan untuk menghasilkan lagu yang Anda minta dan tidak dibagikan ke pihak ketiga untuk kepentingan mereka sendiri. Kami tidak melakukan pengambilan keputusan otomatis atau profiling yang berdampak hukum bagi Anda. Kami tidak menjual, menyewakan, atau memperdagangkan informasi pribadi Anda ke pihak ketiga mana pun.

Semua transaksi pembayaran diproses dengan aman melalui Stripe, prosesor pembayaran bersertifikat PCI DSS Level 1 — tingkat keamanan tertinggi di industri pembayaran. LOVINOA tidak pernah menerima, memproses, atau menyimpan nomor kartu kredit, kode CVV, tanggal kedaluwarsa, atau detail kartu pembayaran lengkap Anda di server kami. Data pembayaran Anda dikirim langsung dari browser Anda ke server aman Stripe menggunakan enkripsi TLS.

Stripe memproses data pembayaran Anda sesuai standar keamanan industri tertinggi, termasuk PCI DSS Level 1, SOC 1 dan SOC 2, serta protokol enkripsi kuat. Kami hanya menerima dari Stripe: konfirmasi keberhasilan atau kegagalan pembayaran, 4 digit terakhir kartu Anda (untuk referensi), jumlah pembayaran, dan ID transaksi. Untuk informasi lebih lanjut tentang bagaimana Stripe menangani data Anda, silakan lihat kebijakan privasi Stripe di stripe.com/privacy.

Data Anda disimpan di server aman terenkripsi yang disediakan oleh Supabase (database) dan AWS (infrastruktur), keduanya memegang kepatuhan SOC 2 Tipe II dan menerapkan standar keamanan terbaik di industri. Semua data dienkripsi saat transit menggunakan TLS 1.2+ (HTTPS) dan saat disimpan menggunakan enkripsi AES-256. Akses ke data pribadi sangat dibatasi hanya untuk personel berwenang yang membutuhkan, dilindungi dengan autentikasi multi-faktor dan kontrol akses berbasis peran.

Kami menerapkan langkah-langkah keamanan menyeluruh, termasuk: audit keamanan rutin dan penilaian kerentanan, pemantauan otomatis untuk upaya akses tidak sah, prosedur backup aman dengan enkripsi, prosedur respons insiden untuk potensi pelanggaran data, dan pelatihan staf tentang perlindungan data. Meski kami berusaha melindungi informasi pribadi Anda dengan praktik terbaik industri, tidak ada metode transmisi internet atau penyimpanan elektronik yang 100% aman. Jika terjadi pelanggaran data yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan otoritas pengawas terkait sesuai hukum yang berlaku (dalam 72 jam sesuai GDPR).

Kami menggunakan cookie dan teknologi serupa yang dikategorikan sebagai berikut: (a) Cookie penting — diperlukan agar situs berfungsi dengan baik, termasuk manajemen sesi, preferensi bahasa, dan status persetujuan cookie (tidak dapat dinonaktifkan); (b) Cookie analitik — Google Analytics (dengan IP dianonimkan) untuk memahami interaksi pengunjung dengan situs kami, mengukur performa halaman, dan mengidentifikasi area yang perlu ditingkatkan; (c) Cookie pemasaran — Meta Pixel (Facebook) untuk mengukur tingkat konversi iklan dan mengoptimalkan penayangan iklan bagi pengguna yang telah berinteraksi dengan situs kami.

Untuk pengguna di Uni Eropa, kami menampilkan banner persetujuan cookie yang memungkinkan Anda menerima atau menolak cookie non-esensial sebelum ditempatkan. Anda dapat mengubah preferensi cookie kapan saja melalui pengaturan cookie kami. Anda juga dapat menonaktifkan cookie melalui pengaturan browser, namun hal ini dapat memengaruhi fungsi situs. Kami menghormati sinyal Do Not Track (DNT) dari browser. Data analitik disimpan selama 26 bulan, setelah itu akan dihapus secara otomatis. Kami tidak menggunakan cookie untuk pelacakan lintas situs di luar layanan yang disebutkan di atas.

Kami menggunakan layanan pihak ketiga berikut, masing-masing dengan kebijakan privasi mereka sendiri: (a) Stripe (stripe.com/privacy) — pemrosesan pembayaran; menerima data pembayaran langsung dari browser Anda; (b) Google Analytics (policies.google.com/privacy) — analitik situs dengan IP dianonimkan; mengumpulkan data penggunaan anonim; (c) Meta/Facebook Pixel (facebook.com/privacy) — pelacakan konversi dan pengukuran iklan; menerima data kunjungan halaman dan konversi; (d) Supabase (supabase.com/privacy) — hosting database; menyimpan data pengguna dan pesanan dengan enkripsi; (e) Suno AI — mesin pembuatan musik; hanya menerima parameter lagu (genre, suasana, bahasa, lirik) dan TIDAK ada data pribadi (tidak ada nama, email, atau detail cerita yang dibagikan ke Suno).

Kami dengan cermat memilih mitra pihak ketiga yang menjaga standar perlindungan data tinggi dan mematuhi regulasi privasi yang berlaku. Kami memiliki perjanjian pemrosesan data dengan semua pihak yang memproses data pribadi atas nama kami. Kami TIDAK menjual, menyewakan, atau memperdagangkan informasi pribadi Anda ke pihak ketiga untuk tujuan pemasaran mereka. Transfer data ke luar EEA (Wilayah Ekonomi Eropa) dilindungi oleh perlindungan yang sesuai, termasuk Klausul Kontrak Standar (SCC) yang disetujui Komisi Eropa.

Di bawah GDPR (untuk pengguna UE/EEA), LGPD (untuk pengguna Brasil), dan hukum perlindungan data lain yang berlaku, Anda memiliki hak-hak berikut: (a) Hak akses — memperoleh salinan data pribadi Anda yang kami simpan; (b) Hak koreksi — memperbaiki data pribadi yang tidak akurat atau tidak lengkap; (c) Hak penghapusan ("hak untuk dilupakan") — meminta penghapusan data pribadi Anda; (d) Hak pembatasan — membatasi pemrosesan data pribadi Anda dalam keadaan tertentu; (e) Hak portabilitas data — menerima data Anda dalam format terstruktur, umum, dan dapat dibaca mesin; (f) Hak keberatan — menolak pemrosesan berdasarkan kepentingan sah atau pemasaran langsung; (g) Hak mencabut persetujuan — mencabut persetujuan yang telah diberikan kapan saja.

Untuk menggunakan salah satu hak ini, silakan hubungi kami di [email protected] dengan subjek "Permintaan Privasi" dan sertakan nama lengkap serta email yang terkait dengan pesanan Anda. Kami akan memverifikasi identitas Anda dan merespons permintaan Anda dalam 30 hari (dapat diperpanjang 60 hari untuk permintaan kompleks, dengan pemberitahuan). Kami tidak mengenakan biaya untuk permintaan yang wajar. Anda juga berhak mengajukan keluhan ke otoritas perlindungan data setempat (misal, DPA nasional Anda di UE, atau ANPD di Brasil). Kami akan bekerja sama sepenuhnya dengan investigasi otoritas terkait.

Kami menyimpan data Anda untuk periode berikut: (a) Data pesanan (nama, email, jawaban kuis, detail pesanan) — 24 bulan sejak tanggal pembelian, untuk dukungan pelanggan, kepatuhan hukum, dan garansi; (b) File lagu (audio yang dihasilkan) — 12 bulan setelah pembuatan, setelah itu akan dihapus permanen dari server kami; (c) Data analitik (statistik penggunaan anonim) — 26 bulan, sesuai pengaturan Google Analytics; (d) Catatan pembayaran — sesuai persyaratan hukum pajak dan akuntansi yang berlaku (biasanya 5-7 tahun untuk catatan keuangan); (e) Data cookie — cookie sesi berakhir saat Anda menutup browser; cookie tetap berakhir maksimal setelah 13 bulan.

Setelah periode retensi berakhir, data Anda akan dihapus secara aman atau dianonimkan secara permanen. Anda dapat meminta penghapusan data lebih awal kapan saja dengan menghubungi kami di [email protected], dengan ketentuan ada kewajiban hukum yang mengharuskan kami menyimpan data tertentu (seperti catatan pajak). Saat Anda meminta penghapusan, kami akan menghapus data pribadi Anda dari sistem aktif dalam 30 hari, dan dari sistem cadangan dalam 90 hari.

Untuk pertanyaan, permintaan, atau kekhawatiran terkait privasi, silakan hubungi tim Perlindungan Data kami di: [email protected]. Mohon sertakan "Permintaan Privasi" di subjek email. Kami berkomitmen untuk menangani masalah privasi Anda dengan cepat, transparan, dan sesuai hukum yang berlaku. Petugas Perlindungan Data (DPO) kami dapat dihubungi melalui email yang sama.

Kami berupaya merespons semua permintaan privasi dalam 30 hari setelah diterima. Untuk hal mendesak yang memerlukan perhatian segera, silakan sertakan "PRIVACY URGENT" di subjek email Anda dan kami akan memprioritaskan permintaan Anda. Jika Anda tidak puas dengan respons kami, Anda berhak mengajukan keluhan ke otoritas perlindungan data setempat.