Kebijakan Privasi

Terakhir Diperbarui: 1 Desember 2024

Apilium Corp OU ("Apilium", "kami", "kita", atau "milik kami"), sebuah perusahaan yang terdaftar di Tallinn, Estonia, berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, membagikan, dan melindungi informasi pribadi Anda saat Anda menggunakan Apilium Forge IDE dan alat serta layanan pengembangan bertenaga AI terkait.

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi dalam kategori berikut:

Informasi yang Anda Berikan Langsung

  • Informasi akun (nama, alamat email, kata sandi)
  • Informasi pembayaran dan penagihan yang diproses melalui Stripe
  • Informasi profil dan preferensi
  • Komunikasi dengan tim dukungan kami
  • Feedback, laporan bug, dan respons survei

Informasi yang Dikumpulkan Secara Otomatis

  • Informasi perangkat (alamat IP, jenis browser, sistem operasi)
  • Data penggunaan IDE (fitur yang digunakan, tindakan editor, waktu yang dihabiskan)
  • Data log (panggilan API, error, metrik performa)
  • Cookie dan teknologi pelacakan serupa
  • Data lokasi geografis (berdasarkan alamat IP)

Kode dan Data Pengembangan

Saat Anda menggunakan Apilium Forge IDE, data terkait kode berikut dapat diproses:

  • Cuplikan kode dan prompt yang Anda berikan ke model AI kami
  • Saran kode yang dihasilkan dan output AI
  • Tindakan editor, file yang dilihat, dan riwayat percakapan (untuk konteks)
  • Struktur codebase dan metadata file (untuk fitur pengindeksan)
  • Konfigurasi proyek dan informasi dependensi

Kode Anda diproses untuk menyediakan fitur bertenaga AI. Dengan Mode Privasi diaktifkan, kode Anda tidak pernah disimpan oleh penyedia model AI kami atau digunakan untuk pelatihan.

Informasi yang TIDAK Kami Kumpulkan

Kami tidak secara sengaja mengumpulkan informasi pribadi sensitif atau kategori khusus seperti data biometrik, informasi genetik, informasi kesehatan, atau data dari individu berusia di bawah 18 tahun.

2. Mode Privasi

Apilium Forge menawarkan fitur Mode Privasi yang memberikan perlindungan data yang ditingkatkan:

Mode Privasi diaktifkan secara default untuk semua akun baru. Anda dapat mengubah pengaturan ini di preferensi akun Anda.

Saat Mode Privasi Diaktifkan

  • Retensi data nol diaktifkan untuk semua penyedia model AI
  • Kode Anda tidak pernah disimpan di server kami setelah permintaan selesai
  • Kode Anda tidak pernah digunakan untuk melatih model AI
  • Semua permintaan menyertakan header privasi yang menegakkan kebijakan retensi nol

Saat Mode Privasi Dinonaktifkan

  • Data kode dapat di-cache sementara untuk optimisasi performa
  • Pola penggunaan yang dianonimkan dapat digunakan untuk meningkatkan fitur AI
  • Anda dapat memilih untuk berkontribusi data untuk peningkatan model

3. Bagaimana Kami Menggunakan Informasi Anda

  • Menyediakan fitur pelengkapan, analisis, dan generasi kode bertenaga AI
  • Memproses transaksi Anda dan mengelola langganan Anda
  • Mempersonalisasi pengalaman IDE Anda dan memberikan saran yang relevan
  • Mengirim pemberitahuan teknis, peringatan keamanan, dan pesan dukungan
  • Merespons komentar, pertanyaan, dan permintaan dukungan Anda
  • Memantau dan menganalisis tren penggunaan untuk meningkatkan layanan kami
  • Mendeteksi, mencegah, dan mengatasi ancaman keamanan dan penyalahgunaan
  • Mematuhi kewajiban hukum dan menegakkan perjanjian kami

Kebijakan Pelatihan Model AI

Kami TIDAK menggunakan Input atau Saran Anda untuk melatih model AI kami kecuali:

  • Konten ditandai untuk tinjauan keamanan oleh sistem otomatis kami
  • Anda secara eksplisit melaporkan feedback melalui mekanisme feedback kami
  • Anda telah memberikan persetujuan spesifik dan eksplisit untuk penggunaan data

Kebijakan ini berlaku terlepas dari pengaturan Mode Privasi Anda. Kami tidak pernah menjual data kode Anda kepada pihak ketiga.

4. Bagaimana Kami Membagikan Informasi Anda

Kami tidak menjual informasi pribadi atau data kode Anda kepada pihak ketiga untuk tujuan periklanan atau pemasaran.

Penyedia Model AI

Saat Anda menggunakan fitur AI, prompt dan konteks kode Anda dikirim ke penyedia model AI pihak ketiga (seperti Anthropic, OpenAI, atau serupa). Dengan Mode Privasi diaktifkan, penyedia ini memiliki perjanjian retensi data nol dan tidak menyimpan atau menggunakan data Anda untuk pelatihan.

Penyedia Infrastruktur

Kami menggunakan penyedia infrastruktur cloud (AWS, Google Cloud, Azure) untuk hosting layanan kami. Penyedia ini dapat memproses data Anda sesuai dengan sertifikasi keamanan mereka dan perjanjian pemrosesan data kami.

Penyedia Layanan

Kami membagikan data dengan penyedia layanan pihak ketiga yang melakukan layanan atas nama kami, termasuk pemrosesan pembayaran (Stripe), analitik, dan alat dukungan pelanggan.

Persyaratan Hukum

Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum, perintah pengadilan, atau otoritas pemerintah, atau saat diperlukan untuk melindungi hak, pengguna, properti, atau keselamatan kami.

Transfer Bisnis

Sehubungan dengan merger, akuisisi, atau penjualan aset, informasi Anda dapat ditransfer ke entitas yang mengakuisisi dengan perlindungan privasi yang sama.

5. Pengindeksan Codebase

Apilium Forge menawarkan pengindeksan codebase opsional untuk memberikan saran AI yang lebih baik:

  • Hash file dihitung untuk membuat struktur Merkle tree dari codebase Anda
  • Embedding kode dihasilkan dan disimpan dengan path file yang disamarkan
  • Dengan Mode Privasi diaktifkan, tidak ada kode plaintext yang disimpan di server kami
  • Anda dapat mengecualikan file atau direktori tertentu menggunakan konfigurasi .apiliumignore

Pengindeksan codebase bersifat opsional dan dapat dinonaktifkan kapan saja di pengaturan Anda.

6. Retensi Data

Kami menyimpan informasi pribadi Anda selama diperlukan untuk menyediakan layanan kami:

  • Data akun: Disimpan selama akun Anda aktif dan selama 30 hari setelah permintaan penghapusan
  • Data kode (dengan Mode Privasi): Tidak disimpan setelah pemrosesan permintaan selesai
  • Data kode (tanpa Mode Privasi): Di-cache sementara, dihapus dalam 24 jam
  • Log penggunaan: Disimpan hingga 2 tahun untuk keamanan dan analitik
  • Catatan pembayaran: Disimpan selama 7 tahun sesuai persyaratan perpajakan

Anda dapat meminta penghapusan akun lengkap kapan saja. Kami menjamin penghapusan semua data Anda dalam 30 hari sejak permintaan.

7. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasional yang wajar secara komersial untuk melindungi informasi Anda:

  • Enkripsi data dalam transit (TLS 1.3) dan saat istirahat (AES-256)
  • Praktik keamanan yang patuh SOC 2 Type II (sertifikasi dalam proses)
  • Audit keamanan pihak ketiga reguler dan pengujian penetrasi
  • Kontrol akses berbasis peran dan autentikasi multi-faktor
  • Prosedur pemantauan keamanan 24/7 dan respons insiden

Namun, tidak ada metode transmisi melalui Internet atau penyimpanan elektronik yang 100% aman. Kami tidak dapat menjamin keamanan absolut, tetapi kami berkomitmen untuk segera memberi tahu Anda tentang pelanggaran apa pun yang memengaruhi data Anda.

8. Hak dan Pilihan Anda

Tergantung pada lokasi Anda, Anda mungkin memiliki hak-hak berikut:

  • Akses: Meminta salinan informasi pribadi Anda
  • Koreksi: Memperbarui atau mengoreksi informasi yang tidak akurat
  • Penghapusan: Meminta penghapusan informasi pribadi dan akun Anda
  • Portabilitas: Menerima data Anda dalam format yang dapat dibaca mesin
  • Keberatan: Menolak pemrosesan informasi Anda
  • Pembatasan: Meminta pembatasan pemrosesan
  • Menarik Persetujuan: Menarik persetujuan untuk pemrosesan data kapan saja

Untuk menggunakan hak-hak ini, hubungi kami di [email protected] atau gunakan opsi layanan mandiri di pengaturan akun Anda.

Preferensi Cookie

Anda dapat mengontrol cookie melalui pengaturan browser Anda atau pusat preferensi cookie kami. Menonaktifkan cookie non-esensial tidak akan memengaruhi fungsionalitas IDE inti.

9. Transfer Data Internasional

Informasi Anda dapat ditransfer ke dan diproses di negara selain negara tempat tinggal Anda, terutama Amerika Serikat dan Uni Eropa. Saat kami mentransfer data ke luar Wilayah Ekonomi Eropa (EEA), kami memastikan perlindungan yang sesuai diterapkan, termasuk Klausul Kontraktual Standar (SCC) yang disetujui oleh Komisi Eropa.

10. Privasi Anak

Layanan kami tidak ditujukan untuk individu berusia di bawah 18 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak. Jika Anda mengetahui bahwa seorang anak telah memberikan informasi pribadi kepada kami, segera hubungi kami dan kami akan menghapus informasi tersebut.

11. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan material dengan memposting kebijakan baru di situs web kami, mengirim notifikasi email, dan memperbarui tanggal 'Terakhir Diperbarui'. Penggunaan layanan kami yang berkelanjutan setelah perubahan berlaku merupakan penerimaan terhadap kebijakan yang diperbarui.

12. Informasi Kontak

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan mengenai Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami:

Company: Apilium Corp OU

Address: Tallinn, Estonia

Pertanyaan privasi: [email protected]

Data Protection Officer: [email protected]

Dukungan umum: [email protected]