Kebijakan privasi

Cakupan

NeuraLIA Labs berkomitmen untuk menghormati privasi mereka yang mengunjungi dan menggunakan situs webnya, yang dihosting di URL https://neuralialabs.com (“Situs Web”).

Kebijakan privasi ini bertujuan memberi tahu pengguna tentang pemrosesan data pribadi yang dikumpulkan melalui Situs Web dan layanan terkaitnya.

Penggunaan https://neuralialabs.com atau layanan terkait mana pun (seperti funnel penjualan) menyiratkan penerimaan pengguna atas ketentuan yang tercantum dalam Kebijakan privasi ini dan bahwa data pribadi mereka akan diproses sebagaimana ditetapkan di sini serta sesuai dengan penggunaan dan kewenangan yang diatur oleh peraturan.

Pengendali: siapa yang bertanggung jawab atas pemrosesan data?

Kami memberi tahu kamu bahwa data pribadi yang diberikan melalui formulir atau penggunaan lain yang berasal dari penjelajahan NEURALIALABS.COM, serta alamat email kamu, telah dimasukkan dalam pemrosesan data milik NeuraLIA Labs S.L., dengan CIF B26681452, email support@neuralialabs.com, dan alamat terdaftar di AVINGUDA MIQUEL BATLLORI, 81, Piso 0, 25001, LLEIDA, ESPAÑA.

Pihak yang bertanggung jawab atas pengelolaan dan pengoperasian situs web adalah NeuraLIA Labs S.L., dengan CIF no. B26681452 dan email kontak support@neuralialabs.com.

Saat kamu menggunakan NeuraLIA Labs di dalam sebuah organisasi, misalnya organisasi perusahaanmu, data yang diproses di ruang organisasi tersebut—apa yang dilakukan anggotanya di dalamnya, log auditnya, dan data pelanggannya yang masuk melalui saluran dukungannya—kami proses atas nama organisasi, yang menentukan untuk apa data tersebut digunakan. Untuk data tersebut, organisasi adalah pengendali data, dan kami adalah pemroses datanya, berdasarkan ketentuan klausul 15 dari Syarat & Ketentuan. Permintaan terkait data tersebut, misalnya untuk mengakses atau menghapusnya, menjadi tanggung jawab organisasi untuk menanganinya; jika permintaan itu sampai kepada kami, kami akan meneruskannya kepada organisasi. Untuk akunmu (pendaftaranmu, profilmu, pembayaranmu, dan ruang pribadimu), kami tetap menjadi pengendali.

Kami tidak menunjuk petugas perlindungan data. Untuk pertanyaan apa pun tentang data pribadimu, kirimi kami email di support@neuralialabs.com.

Tujuan

Harap diperhatikan bahwa data dapat diproses untuk tujuan memberikan kepadamu, melalui sarana elektronik, informasi komersial dan pembaruan dari situs web serta produk atau layanan kami, selama kamu mengizinkan pemrosesannya.

Kami tidak memiliki program loyalitas. Untuk menawarkan diskon kepadamu dan mengirim notifikasi, kami melakukan dua hal: beberapa kampanye diskon hanya berlaku untuk akun yang baru dibuat atau yang belum pernah membayar, dan untuk mengetahui apakah kamu berhak mendapatkannya kami melihat tanggal pembuatan akunmu dan apakah kamu pernah membayar; dan kami dapat mengirim notifikasi kepada semua orang yang memiliki paket yang sama, dengan menghormati preferensi notifikasimu. Di situs web, kami juga menggunakan alat analitik dan periklanan untuk mengukur bagaimana web digunakan dan kampanye mana yang berhasil; jika hukum mewajibkan persetujuanmu terlebih dahulu, kami hanya menggunakannya jika kamu menerimanya di pemberitahuan cookie. Kami menjelaskannya dalam “Penyedia yang Memproses Data” dan dalam Kebijakan cookie.

Jika pengguna menghubungi https://neuralialabs.com melalui situs web, data pribadi mereka akan digunakan untuk menanggapi permintaan informasi dan pertanyaan lain yang telah mereka ajukan.

Kamu dapat mengajukan keberatan terhadap jenis komunikasi ini kapan saja dengan mengirim email ke support@neuralialabs.com dengan subjek “Berhenti berlangganan dari daftar distribusi” atau dengan mengeklik tautan berhenti berlangganan yang disertakan dalam komunikasi.

Tentang kebijakan privasi

NeuraLIA Labs sangat memperhatikan perlindungan data pengguna dan pelanggan yang diakses melalui https://neuralialabs.com.

Semua ini bertujuan agar situs web dan layanan bersikap transparan kepada komunitasnya serta memudahkan orang yang mengakses situs web untuk memutuskan, secara bebas dan sukarela, informasi apa yang ingin mereka berikan setiap saat.

Kerahasiaan dan keamanan

Pengguna menitipkan datanya kepada NeuraLIA Labs. Pembayaran tidak selalu dilakukan melalui kami: pembelian di situs web ditagih melalui Stripe, dan pembelian yang dilakukan di dalam aplikasi seluler ditagih oleh Apple (App Store) atau Google (Google Play), yang mengelola data pembayaran sesuai kebijakan mereka sendiri. NeuraLIA Labs tidak pernah menerima atau menyimpan nomor kartu kamu dalam ketiga kasus tersebut. Data pribadi ini akan diperlakukan dengan kerahasiaan penuh. Selain itu, diinformasikan bahwa https://neuralialabs.com akan memberikan data kepada pihak yang bertanggung jawab atas acara yang diselenggarakan, selain kepada pihak lain mana pun yang mungkin terkait dengan acara tersebut, tetapi tidak kepada pihak ketiga yang tidak terkait tanpa justifikasi.

https://neuralialabs.com menginformasikan bahwa pihaknya telah menerapkan langkah teknis dan organisasional yang diperlukan untuk menjamin keamanan dan kerahasiaan serta mencegah perubahan, kehilangan, pemrosesan, atau akses tidak sah terhadap data.

Semua ini dengan mempertimbangkan tingkat perkembangan teknologi, sifat data yang disimpan, dan risiko yang dihadapinya, baik yang berasal dari tindakan manusia, tindakan otomatis atau robot, maupun dari lingkungan fisik atau alam.

Namun, tidak ada sistem yang sepenuhnya aman, sehingga https://neuralialabs.com tidak dapat menjamin bahwa data dapat sepenuhnya terlindungi setiap saat dan dalam keadaan apa pun di luar kendali NeuraLIA Labs.

Di mana kami menyimpan data

Kami menyimpan data layanan di Google Cloud. Basis data utamanya dan penyimpanan filenya berada di Amerika Serikat, di lokasi multiregional di negara tersebut, dan proses login berjalan dari pusat data di Amerika Serikat. Google Cloud memprosesnya atas nama kami, sebagai pemroses data, dengan ketentuan pemrosesan data yang ditawarkannya kepada pelanggannya.

Karena itu, data pribadimu ditransfer ke Amerika Serikat, di luar Wilayah Ekonomi Eropa. Transfer tersebut didasarkan pada sertifikasi Google LLC dalam Kerangka Privasi Data UE-AS, yang diterapkan oleh ketentuan Google Cloud pada transfer ini, dan, jika kerangka tersebut tidak lagi berlaku, pada klausul kontrak standar yang disetujui oleh Komisi Eropa, yang juga diatur oleh ketentuan yang sama. Hal yang sama berlaku untuk data di ruang sebuah organisasi, yang kami proses atas namanya.

Penyedia yang memproses data

Untuk menyediakan layanan, para penyedia ini memproses data pribadi atas nama kami, sebagai pemroses data (untuk data di ruang suatu organisasi, sebagai sub-pemrosesnya). Mereka hanya boleh memprosesnya untuk menyediakan layanan mereka kepada kami dan sesuai dengan instruksi kami.

Google Cloud dan Firebase (Google): hosting layanan (fungsinya, basis data, file, dan basis data Pengetahuan), login, notifikasi push dan, di aplikasi, laporan crash, analitiknya, dan verifikasi aplikasi. Di mana dan dengan jaminan apa, dijelaskan di “Di mana kami menyimpan data”.
Vertex AI dari Google Cloud: model kecerdasan buatan dari Google (Gemini, Imagen, Veo, dan Lyria) dan dari produsen lain (Claude, Llama, Mistral, Qwen, Grok, dan DeepSeek), pembacaan teks pada gambar, serta transkripsi beberapa rapat. Dengan jaminan yang sama seperti Google Cloud.
API Gemini (Google): percakapan suara secara real time dengan model Gemini. Dengan jaminan yang sama seperti Google Cloud.
OpenAI: model teks, gambar, suara, dan transkripsi (GPT), moderasi konten, dan pencarian di Pengetahuan. Dapat memproses data di luar Wilayah Ekonomi Eropa, termasuk di Amerika Serikat, dengan klausul kontrak standar yang disetujui oleh Komisi Eropa atau dengan keputusan kecukupan.
xAI: model teks dan visi Grok, serta transkripsi rapat di Pekerjaan. Di Amerika Serikat, dengan klausul kontrak standar.
Luma AI: pembuatan video. Di Amerika Serikat, dengan klausul kontrak standar.
Replicate: model gambar, video, dan audio dari beberapa produsen, kloning suara, dan pelatihan gaya gambar dengan foto kamu. Di Amerika Serikat.
Cerebras: model teks chat. Di Amerika Serikat.
Serper dan SerpApi: pencarian internet yang dilakukan chat berdasarkan apa yang kamu tulis. SerpApi, di Amerika Serikat.
Twilio dan Twilio SendGrid: panggilan telepon, beberapa pesan WhatsApp, dan pengiriman email. Di Amerika Serikat, dengan sertifikasi Twilio Inc. dalam Kerangka Privasi Data UE-AS dan, jika tidak, klausul kontrak standar.
Meta (WhatsApp): pesan dan panggilan WhatsApp, dari LIA dan dari saluran yang dihubungkan organisasi. Data tersebut diproses oleh Meta Platforms Ireland, di Uni Eropa, yang mentransfernya ke Meta Platforms, Inc. dengan jaminannya sendiri.
Stripe: pembayaran dengan kartu di web. Data tersebut diproses oleh Stripe Payments Europe, di Irlandia, yang mentransfernya ke Stripe, LLC, di Amerika Serikat, dengan sertifikasinya dalam Kerangka Privasi Data dan, jika tidak, klausul kontrak standar.
Vercel: hosting web. Di Amerika Serikat, dengan sertifikasinya dalam Kerangka Privasi Data dan klausul kontrak standar.
Cloudflare: pemeriksaan bahwa kamu bukan robot saat mendaftar dan saat menulis kepada kami dari formulir penjualan (Turnstile), yang menerima alamat IP kamu. Di Amerika Serikat, dengan sertifikasinya dalam Kerangka Privasi Data dan klausul kontrak standar.
Google Analytics dan Google Tag Manager (Google): analitik web. Dengan jaminan yang sama seperti Google Cloud.
CookieYes: pemberitahuan cookie dan catatan tentang apa yang kamu pilih di dalamnya. Di Inggris Raya, yang memiliki keputusan kecukupan dari Komisi Eropa.

Pihak lain memproses data dengan ketentuan mereka sendiri, sebagai pengendali, dan bukan atas nama kami:

Apple (App Store) dan Google (Google Play), untuk pembelian di dalam aplikasi.
Meta, untuk pesan Instagram dan Messenger, dan dengan pikselnya di web, yang kami gunakan untuk mengukur kampanye kami.
Telegram, jika kamu berbicara dengan LIA atau dengan bot suatu organisasi melalui Telegram, dan Amazon, jika kamu menggunakan LIA dengan Alexa.
Google, Apple, GitHub, atau Microsoft, jika kamu login dengan mereka.
Layanan yang kamu atau organisasi kamu hubungkan (misalnya, Gmail, Google Drive, Slack, Notion, Shopify, atau Zendesk): kami mengirimkan kepada mereka apa yang diperlukan agar layanan tersebut berfungsi, dan layanan tersebut diatur oleh ketentuan mereka sendiri.

Alat analitik dan periklanan web (Google Analytics, Google Tag Manager, dan piksel Meta) hanya dimuat jika kamu menerimanya dalam pemberitahuan cookie saat kamu mengunjungi web dari negara yang hukumnya mewajibkan persetujuan kamu terlebih dahulu, seperti negara-negara Uni Eropa atau Inggris Raya; dari negara lainnya, alat tersebut dimuat saat kamu membuka web.

Sebelum menambahkan atau mengganti penyedia dalam daftar pertama, kami akan memberitahukannya kepada organisasi sebagaimana dinyatakan dalam Syarat & Ketentuan (klausul 15).

Organisasi dan ruang perusahaan

Kamu bisa membuat Organisasi atau bergabung ke salah satunya melalui undangan, misalnya Organisasi perusahaanmu. Setiap Organisasi memiliki ruangnya sendiri, terpisah dari ruang pribadimu. Di bagian ini kami menjelaskan data mana tentangmu yang terlihat di Organisasi dan mana yang tetap berada di dalamnya.

Siapa pemilik hal yang kamu buat di Organisasi? Organisasi tersebut. Apa yang kamu buat di ruangnya—Agen, Chatbot, Saluran, tugas terjadwal, Pengetahuan, akun yang terhubung untuk Organisasi, serta proyek, tugas, komentar, dan file Pekerjaan—tetap berada di dalamnya meskipun kamu keluar atau menghapus akunmu. Chat kamu di ruang Organisasi adalah pengecualian: chat itu milikmu dan privat, dan hanya dapat dilihat oleh orang-orang yang kamu tambahkan, yang harus menjadi Anggota Organisasi.

Siapa yang mengelolanya? Pemilik dan Administratornya. Mereka mengundang dan mengeluarkan Anggota, mengubah peran, memutuskan sumber daya mana yang dibagikan dan dengan Tim mana, dapat mematikan bantuan AI Pekerjaan dan memilih modelnya, serta melihat Log audit Organisasi.

Apa yang dilihat orang lain di Organisasi tentangmu? Namamu, fotomu, peranmu (Pemilik, Administrator, atau Anggota), Tim-mu, dan jabatan yang kamu tulis atau yang ditulis Administrator. Email kamu hanya dilihat oleh Pemilik dan Administrator. Di Pekerjaan, siapa pun yang melihat sebuah proyek melihat apa yang kamu lakukan di dalamnya: tugas yang diberikan kepadamu, komentarmu, file yang kamu unggah, dan riwayat perubahan tugas.

Apa yang dilihat pihak yang mengelola tentang penggunaan kecerdasan buatanmu? Jika Organisasi memiliki paket Business, Pemilik dan Administratornya melihat berapa banyak Kredit yang digunakan setiap orang di ruang Organisasi, per hari, per penggunaan (misalnya, chat, Agen, atau Pekerjaan), per model, dan per Tim; mereka dapat mengunduhnya dalam file CSV dan menetapkan batas Kredit ekstra per bulan untuk setiap orang. Mereka tidak pernah melihat kontennya: baik apa yang kamu tulis maupun apa yang dijawab kecerdasan buatan kepadamu. Tanpa paket tersebut, mereka hanya melihat berapa banyak yang telah digunakan Organisasi pada bulan berjalan, tanpa perincian per orang. Kamu melihat penggunaanmu sendiri di Organisasi (dan, dengan paket tersebut, sisa kredit dari Lisensimu), tidak pernah penggunaan orang lain. Jika kamu tidak memiliki Lisensi, Kreditmu habis, atau kamu mencapai batasmu, kamu dapat memberi tahu pihak yang mengelola Organisasi, yang menerima namamu bersama pemberitahuan tersebut. Apa yang kamu lakukan di ruang pribadimu tidak mereka lihat. Organisasi, yang merupakan pengendali data ini, memprosesnya untuk kepentingan sahnya dalam mengendalikan apa yang dibayarnya (Pasal 6(1)(f) GDPR), dan kami memprosesnya atas namanya sebagai pemroses datanya.

Apa yang dilakukan otomatisasi Organisasi. Agen, tugas terjadwal, dan otomatisasi lain milik Organisasi dapat bekerja di Pekerjaan atas namanya: misalnya, membuat tugas, mengomentarinya, atau menambahkan file ke dalamnya. Apa yang mereka lakukan tampil dengan tanda tangan LIA, atas nama orang yang bertanggung jawab atas otomatisasi tersebut.

Pemberitahuan Organisasi. Jika kamu dikeluarkan dari Organisasi, jika kamu kehilangan akses ke sesuatu miliknya yang sebelumnya kamu gunakan, atau jika kamu menjadi penanggung jawab atas sesuatu, kami memberi tahumu di aplikasi, dan kami juga dapat mengirimkan email kepadamu, dalam bahasamu. Jika kamu mengelola Organisasi, kami juga memberi tahumu ketika seseorang keluar darinya atau ketika suatu perubahan membuat seseorang kehilangan akses ke sesuatu. Kamu dapat mematikan setiap jenis pemberitahuan di preferensimu.

Jika kamu keluar dari Organisasi. Apa yang kamu buat tetap berada di dalamnya. Apa yang sebelumnya menjadi tanggung jawabmu (Agen, Chatbot, Saluran…) dialihkan ke orang lain di Organisasi: orang yang dipilih oleh pihak yang mengelolanya atau, jika ia tidak memilih, Pemiliknya. Namamu tetap muncul pada apa yang kamu lakukan, dengan keterangan “tidak lagi berada di Organisasi”. Chat privatmu di Organisasi tetap tertutup: tidak ada yang dapat membukanya, dan chat itu kembali kepadamu jika kamu kembali.

Organisasi yang diarsipkan. Pemilik Organisasi dapat mengarsipkannya. Setelah itu Anggotanya tidak lagi melihatnya, otomatisasinya berhenti, dan tidak ada hal di dalamnya yang dapat diubah; hanya Pemiliknya yang dapat melihatnya. Organisasi disimpan selama akun Pemiliknya ada, dan Pemilik dapat memulihkannya kapan saja; ketika ia menghapus akunnya, Organisasi disimpan 30 hari lagi, tanpa dapat dibuka siapa pun, lalu dihapus.

Mengekspor Organisasi. Pemiliknya dapat mengekspor data Organisasi dalam file yang dapat dibaca mesin: antara lain, nama, email, peran, dan Tim setiap Anggota, Log audit beserta alamat IP-nya, tulisan di Pekerjaan dan dalam percakapan perusahaannya, serta Pengetahuannya. Ekspor tidak pernah memuat hal privat milik setiap Anggota (chat dan templat mereka, tampilan mereka yang tidak dibagikan, kotak masuk mereka, maupun draf mereka) ataupun kata sandi atau kredensial. Setiap ekspor disimpan 7 hari dan dicatat dalam Log audit; hal ini dijelaskan dalam Syarat & Ketentuan (klausul 18).

Jika kamu menghapus akunmu. Selain hal di atas, chat privatmu di Organisasi dihapus, dan apa yang kamu lakukan di Pekerjaan serta di Log audit tidak lagi memuat namamu: di tempat kamu muncul tertulis “Akun yang dihapus”. Jika kamu adalah Pemilik Organisasi dengan Anggota aktif lainnya, kamu terlebih dahulu harus mengalihkan kepemilikannya kepada orang lain. Jika kamu adalah Pemilik Organisasi yang di dalamnya sudah tidak ada orang lain yang aktif, atau Organisasi yang diarsipkan, setelah kamu mengonfirmasinya, Organisasi tersebut disimpan 30 hari dalam keadaan diarsipkan, agar kamu dapat mengambil datanya dengan tautan yang kami berikan, lalu dihapus beserta seluruh isinya. Semua detailnya ada di Hapus akunmu.

Log audit organisasi

Setiap organisasi memiliki log audit: daftar perubahan yang dibuat di dalamnya, beserta siapa yang membuatnya dan kapan, agar orang yang mengelolanya dapat meninjaunya.

Apa yang dicatat? Perubahan dalam pengelolaan organisasi: siapa yang bergabung dan siapa yang keluar, perubahan peran dan jabatan, undangan, nama, kepemilikan, pengarsipan, pemulihan, dan penghapusan terjadwal organisasi, ekspor datanya, tim, sumber daya yang dibagikan dan siapa yang dapat menggunakannya, perubahan penanggung jawab, dan pengaturan Pekerjaan (termasuk jika bantuan AI dimatikan atau modelnya diubah). Juga siapa yang mengunggah, membuka atau mengunduh, dan menghapus file di Pekerjaan: membuka file untuk melihatnya dihitung sama seperti mengunduhnya, dan jika seseorang membuka file yang sama beberapa kali dalam lima menit, itu hanya dicatat satu kali. Yang kamu tulis di chat maupun isi tugas atau file tidak dicatat.

Apa yang disimpan setiap catatan? Siapa yang membuat perubahan, apa yang berubah (misalnya, peran sebelumnya dan peran baru), tentang apa perubahan itu (dengan nama yang dimilikinya pada saat itu), kapan dan, jika dilakukan oleh seseorang, alamat IP yang digunakan orang itu untuk melakukannya. Untuk undangan, email orang yang diundang. Untuk file, namanya, jenisnya, dan ukurannya, serta tugas tempat file itu berada.

Siapa yang melihatnya? Hanya pemilik dan administrator organisasi; jika organisasi diarsipkan, hanya pemiliknya. Mereka dapat memfilternya berdasarkan orang, jenis perubahan, dan tanggal, serta mengunduh hingga 10.000 catatan dalam file CSV, dengan alamat IP masing-masing. Anggota lain tidak melihatnya.

Untuk apa digunakan? Agar organisasi mengetahui siapa mengubah apa dan kapan, dapat menyelidiki akses atau perubahan yang tidak semestinya, dan dapat mempertanggungjawabkan bagaimana organisasi telah dikelola.

Berapa lama disimpan? Setiap catatan dihapus otomatis setelah satu tahun berlalu sejak perubahan. Jika organisasi dihapus, lognya dihapus bersama organisasi tersebut.

Bagaimana jika kamu menghapus akunmu? Catatan tempat kamu muncul tetap ada, karena itu adalah riwayat organisasi, tetapi tidak lagi menyebut namamu: sebagai gantinya tertulis “Akun yang dihapus”, dan nama atau email serta alamat IP yang disimpan tentang kamu dihapus.

Dengan dasar hukum apa? Organisasi, yang merupakan pengendali log ini, memprosesnya berdasarkan kepentingan sahnya untuk mengetahui siapa yang mengubah konfigurasi dan datanya serta untuk melindungi akunnya (Pasal 6(1)(f) GDPR). Kami memprosesnya atas nama organisasi, sebagai pemroses datanya.

Pekerjaan

Pekerjaan adalah alat proyek dan tugas milik organisasi. Pekerjaan hanya ada di ruang suatu organisasi, dan apa yang dilakukan di dalamnya adalah milik organisasi.

Apa yang disimpan? Proyek, tugas, dan datanya, komentar dan pembaruan, tautan dan file yang ditambahkan, serta riwayat perubahan setiap tugas: siapa mengubah apa dan kapan, dengan apa yang ada sebelumnya dan apa yang ada setelahnya. Ini dapat dilihat oleh siapa pun yang dapat melihat proyek. Untuk mengirimkan pemberitahuan Pekerjaan kepadamu sesuai waktu setempatmu (misalnya, pengingat tanggal tenggat, sehari sebelumnya pukul 9:00), kami menyimpan zona waktu perangkatmu.

Pemberitahuan. Pekerjaan memberitahumu di aplikasi, di ikon lonceng, dan dengan notifikasi push, tentang hal-hal yang memengaruhimu: misalnya, tugas yang diberikan kepadamu, mention, tanggal tenggat, dan tugas yang terhenti. Pada hari Senin pukul 9:00 waktumu, jika ada hal yang perlu disampaikan, Pekerjaan mengirimkan ringkasan mingguanmu, dan pada hari Jumat, jika kamu memimpin proyek, pengingat penutupan mingguannya dan, jika kamu mengaktifkannya, drafnya yang disiapkan dengan AI (kami menjelaskannya di “Kecerdasan buatan di Pekerjaan”). Kamu dapat mematikan setiap jenis pemberitahuan di preferensimu, dan orang yang mengelola proyek dapat menonaktifkan penutupan mingguannya. Jika kamu mengaktifkan pemberitahuan Pekerjaan melalui email, kami dapat mengirimkannya kepadamu secara berkelompok, kurang lebih satu per jam, dalam bahasamu; mention dan penugasan, dalam beberapa menit. Email tersebut hanya memuat nama organisasi dan proyek, kunci dan judul tugas, nama orang yang membuat perubahan, status, tanggal dan angka, serta, dalam sebuah mention, potongan komentar atau pembaruan; tidak pernah memuat deskripsi tugas, email siapa pun, atau apa pun dari percakapan atau dokumen asal suatu tugas. Dari setiap email kamu dapat berhenti berlangganan tanpa masuk ke akunmu.

File. File yang diunggah ke Pekerjaan adalah milik organisasi. Orang yang mengunggah file tampil sebagai pembuatnya, tetapi file tetap ada meskipun orang itu keluar dari organisasi atau menghapus akunnya. File dapat dilihat oleh siapa pun yang dapat melihat proyek. File disimpan di server Google Cloud, tanpa akses publik, dan hanya dibuka dengan tautan sementara yang diminta aplikasi pada saat itu dan yang kedaluwarsa setelah satu jam. Siapa yang mengunggah, membuka atau mengunduh, dan menghapus setiap file dicatat dalam log audit organisasi. File terhapus ketika orang yang memiliki izin menghapusnya (orang yang mengunggahnya atau orang yang mengelola proyek), dan file yang dihapus tidak dapat dipulihkan. Mengarsipkan proyek atau tugas tidak menghapus file tersebut. Jika organisasi dihapus, semua filenya dihapus. Unggahan yang dimulai tetapi tidak selesai akan dihapus setelah 24 jam.

Tugas dari dokumen. Jika kamu meminta AI mengusulkan tugas dari sebuah dokumen, kami membaca teksnya pada saat itu, tanpa menyimpannya secara terpisah, dan mengirimkannya kepada penyedia model (kami menjelaskannya di “Kecerdasan buatan di Pekerjaan”). Tugas yang kamu buat mencatat dokumen asalnya.

Tugas dari pesan atau percakapan dengan pelanggan. Kamu dapat membuat tugas dari pesan dalam chat organisasi atau dari percakapan di kotak masuk dukungan pelanggan. Aplikasi mengisi formulir hanya dengan teks pesan yang kamu pilih, dan tidak pernah otomatis menyalin nama, email, nomor telepon, maupun alamat pelanggan. Apa yang kamu tulis atau salin ke dalam tugas akan dilihat oleh siapa pun yang dapat melihat proyek, dan tetap ada di tugas meskipun percakapan asli kemudian dihapus, termasuk jika dihapus karena permintaan privasi dari pelanggan. Karena itu, salin hanya yang diperlukan. Tugas mencatat percakapan asalnya; orang yang tidak dapat membuka percakapan itu tidak melihat judulnya maupun pelanggannya.

Kecerdasan buatan di Pekerjaan

Di Pekerjaan, kamu bisa meminta bantuan kecerdasan buatan: saat membuat atau mengedit tugas, untuk merapikan persyaratannya, menyarankan siapa yang bisa mengerjakannya, memberi tahu apa yang kurang, menemukan tugas duplikat atau mirip, membaginya menjadi subtugas, atau mengusulkan tanggal dan estimasi; untuk membuat tugas dari sebuah kalimat atau mengusulkan tugas dari dokumen; untuk merangkum tugas, dan untuk menyiapkan draf pembaruan proyek. Selain itu, jika kamu memimpin proyek dan mengaktifkannya di pengaturannya, setiap Jumat kami menyiapkan draf penutupan mingguannya untukmu. AI hanya mengusulkan: tidak ada yang berubah sampai kamu menerimanya atau menerbitkannya.

Apa yang dikirim? Hal yang diperlukan untuk bantuan yang kamu minta, dan hanya dari hal yang bisa kamu lihat di Pekerjaan: teks tugas sebagaimana adanya di formulir dan data proyek (namanya, sebagian deskripsinya, tujuannya, statusnya, labelnya, dan milestone-nya). Bergantung pada bantuannya, juga:

untuk menyarankan siapa yang bisa mengerjakannya atau membuat tugas dengan sebuah kalimat: nama, jabatan, tim, dan beban kerja orang-orang yang bisa menanganinya;
untuk menemukan tugas yang mirip atau mengusulkan tanggal: judul dan awal deskripsi tugas lain;
untuk merangkum tugas: komentar terbarunya, riwayat perubahannya, subtugasnya, dan tugas yang memblokirnya atau yang diblokir olehnya, dengan nama dan jabatan orang-orang yang muncul di dalamnya;
untuk draf pembaruan atau penutupan mingguan: apa yang terjadi di proyek selama periode itu, pembaruan sebelumnya, dan komentar terbaru dari tugas yang terlambat atau sedang diblokir atau terhenti;
untuk mengusulkan tugas dari dokumen: teks dokumen tersebut.

Alamat email siapa pun tidak pernah dikirim, begitu pula apa pun dari proyek yang tidak bisa kamu lihat atau dari organisasi lain. Draf penutupan mingguan disiapkan berdasarkan hal yang bisa dilihat oleh orang yang memimpin proyek.

Kepada siapa? Kepada penyedia model yang dipilih organisasi, melalui gateway model kami: OpenAI, untuk model GPT, dan Vertex AI dari Google Cloud, untuk model Gemini, dari Google, dan Claude, dari Anthropic. Mereka memprosesnya atas nama kami, hanya untuk memberi kami jawaban, dan menurut ketentuan mereka, mereka tidak menggunakannya untuk melatih model mereka. Mereka dapat menyimpan catatan permintaan selama waktu terbatas untuk mendeteksi penyalahgunaan: OpenAI, hingga 30 hari, dan Google, hingga 90 hari untuk permintaan ke model Gemini-nya yang ditandai oleh sistemnya sebagai kemungkinan penyalahgunaan. Menurut dokumentasi Google Cloud, permintaan dan jawaban tidak dibagikan kepada pihak ketiga, termasuk ketika model dari produsen lain digunakan, dan Google hanya memproses data tersebut sesuai instruksi pelanggannya.

Apa yang kami simpan? Pekerjaan tidak menyimpan apa yang diusulkan oleh bantuan yang kamu minta: hanya yang kamu terima atau terbitkan yang disimpan, seperti perubahan apa pun yang kamu lakukan secara manual. Draf penutupan mingguan disimpan sampai orang yang memimpin proyek menggunakannya atau membuangnya, atau paling lama 14 hari. Gateway model kami menyimpan salinan teknis dari setiap jawaban selama 7 hari, agar tidak menagih dua kali jika permintaan yang sama diulang karena koneksi terputus, lalu salinan itu terhapus otomatis. Dari setiap bantuan, untuk keperluan penagihan, kami menyimpan model, seberapa banyak digunakan, berapa biayanya, organisasi dan proyeknya, serta siapa yang memintanya atau membayarnya; tidak pernah teksnya. Catatan itu disimpan di akun pihak yang membayarnya (akunmu atau, jika organisasi memiliki paket Business, akun organisasi) selama akun tersebut masih ada. Log teknis kami juga tidak menyimpan teks.

Siapa yang memutuskan? Pemilik dan administrator organisasi dapat mematikan bantuan ini untuk seluruh organisasi dan memilih modelnya. Semua anggota dapat melihat model apa yang digunakan dan berapa biayanya. Perubahan tersebut tercatat di log audit.

Dengan dasar hukum apa? Data ini milik organisasi: organisasilah yang memutuskan untuk menggunakan bantuan ini dan bertanggung jawab untuk memiliki dasar hukum untuk itu, seperti kepentingan sahnya agar timnya bekerja dengan bantuan tersebut (Pasal 6(1)(f) GDPR). Kami memprosesnya atas nama organisasi, sebagai pemroses datanya, dan penyedia model memprosesnya atas nama kami.

Apakah ditransfer ke luar Wilayah Ekonomi Eropa? Ya. Permintaan ke OpenAI dapat diproses di luar Wilayah Ekonomi Eropa, termasuk di Amerika Serikat, dan Vertex AI dari Google Cloud dapat memprosesnya di wilayah mana pun di dunia tempat model tersedia. Dalam hal OpenAI, transfer tersebut didasarkan pada klausul kontrak standar yang disetujui oleh Komisi Eropa atau pada keputusan kecukupan, sebagaimana diatur dalam ketentuan pemrosesan datanya; dalam hal Google, pada hal yang kami jelaskan di “Di mana kami menyimpan data”.

Rapat

Rapat adalah bagian dari Pekerjaan dan hanya ada di ruang sebuah organisasi. Fitur ini dapat digunakan untuk merekam rapat dengan mikrofon, mengunggah audionya, atau mengimpor transkrip rapat Google Meet, lalu mendapatkan transkrip yang dipisahkan per pembicara, beserta ringkasan, keputusan, dan tugas yang diusulkan.

Apa yang kami simpan? Audio asli rapat, di server Google Cloud tanpa akses publik; transkrip, berisi teks setiap giliran bicara, waktunya, dan label pembicara berupa angka (“1”, “2”…) yang dapat diganti dengan nama; peserta yang ditambahkan (namanya dan, jika diinginkan, kontaknya); ringkasan, keputusan, dan tugas; serta siapa pemilik rapat dan siapa editornya. Selama kamu merekam, perangkatmu (browser di web, atau penyimpanan privat aplikasi di ponsel) juga menyimpan salinan audio dan koreksi yang tertunda, agar tidak hilang jika unggahan gagal atau kamu keluar dari rapat. Di web, salinan itu dihapus setelah audio diunggah dan ditranskripsi.

Pemisahan pembicara. Transkrip membedakan suara hanya untuk memisahkan siapa mengatakan apa di dalam setiap rekaman, dengan label angka yang tidak terbawa dari satu rekaman ke rekaman lain. Transkrip tidak mengidentifikasi siapa pun dari suaranya, dan kami tidak menyimpan sidik suara atau data biometrik lainnya.

Siapa yang melihatnya? Rapat dimulai sebagai draf yang hanya dapat dilihat oleh pemiliknya dan editor yang dipilihnya. Saat dipublikasikan, hanya teks yang sudah ditinjau (transkrip, ringkasan, keputusan, dan tugas) yang dibagikan kepada anggota organisasi atau, jika rapat tersebut milik sebuah proyek, kepada siapa pun yang memiliki akses ke proyek itu; pemiliknya juga dapat membiarkannya tetap privat. Audio asli tidak pernah dipublikasikan: hanya editor yang dapat mendengarkannya, melalui tautan yang kedaluwarsa setelah 5 menit. Pencarian dan “Tanya tentang rapat” hanya menggunakan rapat terpublikasi yang dapat kamu lihat.

Dikirim kepada siapa?

Untuk ditranskripsi, audio dikirim ke xAI, di Amerika Serikat, baik saat merekam langsung maupun saat mengunggah audio. Beberapa file pendek (hingga 15 menit) dapat ditranskripsi dengan Gemini, melalui Vertex AI dari Google Cloud. Mereka memprosesnya atas nama kami, untuk mengembalikan transkripnya kepada kami.
Untuk menyiapkan ringkasan, keputusan, dan tugas, serta saran selama rapat jika kamu mengaktifkannya, peserta dan transkrip dikirim ke penyedia model yang dipilih organisasi, melalui gateway model kami, seperti yang kami jelaskan di “Kecerdasan buatan di Pekerjaan”. Organisasi harus mengaktifkan AI.
Google Meet: jika kamu menghubungkan akun Google-mu dan memberi izin untuk membaca rapat Meet-mu, kami membaca, dari rapatmu dalam 28 hari terakhir, transkrip yang dibuat Google Meet, nama tampilan peserta, dan judul acara kalender. Kami tidak membaca rekamannya. Yang diimpor masuk sebagai draf privat, dan impor otomatis memeriksa setiap 15 menit apakah ada transkrip baru. Penggunaan kami atas informasi yang diterima dari API Google mematuhi Kebijakan Data Pengguna Layanan API Google, termasuk persyaratan Penggunaan Terbatas (Limited Use).

Berapa lama kami menyimpannya? Audio, transkrip, dan bagian rapat lainnya, selama rapat tersebut ada. Saat pemiliknya menghapus rapat, tak lama kemudian kami juga menghapus audionya, semua versinya, dan percakapan asistennya; yang tersisa hanya sebuah tanda berisi pengenal rapat, pengenal organisasi, dan pengenal pemiliknya, agar rapat yang diimpor dari Google Meet tidak diimpor lagi. Unggahan yang dimulai tetapi tidak selesai akan dihapus. Jika organisasi dihapus, rapat-rapatnya beserta audionya ikut dihapus. Gateway model kami menyimpan salinan teknis setiap jawaban (misalnya, ringkasan) selama 7 hari, seperti yang kami jelaskan di “Kecerdasan buatan di Pekerjaan”.

Penagihan. Dari setiap transkripsi dan setiap analisis, untuk keperluan penagihan, kami menyimpan model, menit atau penggunaannya, biayanya, dan rapat yang terkait; tidak pernah teksnya.

Pemberitahuan kepada peserta dan dasar hukum. Rapat adalah data organisasi: organisasilah yang memutuskan untuk merekamnya dan menjadi pengendali data, termasuk atas suara dan ucapan orang-orang yang berbicara di dalamnya, tak terkecuali orang yang bukan bagian dari organisasi. Karena itu, organisasilah yang wajib memberi tahu peserta sebelum merekam dan, jika diwajibkan oleh hukum, memperoleh persetujuan mereka. Kami memproses data tersebut atas nama organisasi, sebagai pemroses datanya, berdasarkan ketentuan klausul 15 dari Syarat & Ketentuan, dan penyedia transkripsi serta penyedia model memprosesnya atas nama kami.

Apakah ditransfer ke luar Wilayah Ekonomi Eropa? Ya. xAI memproses audio di Amerika Serikat, dengan klausul kontrak standar yang disetujui oleh Komisi Eropa. Untuk Google Cloud dan penyedia model, berlaku hal yang kami jelaskan di “Di mana kami menyimpan data” dan “Kecerdasan buatan di Pekerjaan”.

Alat foto AI

Sebagian layanan kami memungkinkan kamu mengunggah foto agar kecerdasan buatan dapat menghasilkan sesuatu dari foto tersebut, seperti memulihkan foto lama, membuat potret, atau mengedit gambar. Bagian ini menjelaskan apa yang terjadi pada foto tersebut.

Untuk apa kami menggunakan foto kamu? Hanya untuk membuat hasil yang kamu minta dan menampilkannya kepadamu. Kami tidak menggunakan ulang foto atau hasil kamu untuk tujuan lain, seperti membuat konten atau melatih model kecerdasan buatan. Kami memprosesnya karena diperlukan untuk menyediakan layanan yang kamu minta (Pasal 6(1)(b) GDPR). Jika kamu mengunggah foto yang memperlihatkan orang lain, pastikan kamu memiliki izin mereka.

Siapa lagi yang memprosesnya? Untuk membuat hasil tersebut, kami mengirim foto kamu kepada penyedia layanan kecerdasan buatan yang bertindak sebagai pemroses data atas nama kami. Mereka hanya boleh memprosesnya untuk menyediakan layanan kepada kami, mengikuti instruksi kami, dan dapat menyimpan catatan permintaan untuk waktu terbatas, misalnya untuk mendeteksi penyalahgunaan atau memenuhi kewajiban hukum.

Berapa lama kami menyimpannya? Kami menyimpan foto yang kamu unggah dan hasilnya di server Google Cloud sampai kamu meminta kami menghapusnya dengan menulis ke support@neuralialabs.com. Harap sertakan tautan ke hasilnya, atau layanan dan tanggal kamu menggunakannya, agar kami dapat menemukannya. Siapa pun yang memiliki tautan ke hasil tersebut dapat melihatnya.

Apakah ditransfer ke luar Wilayah Ekonomi Eropa? Server kami dan penyedia kecerdasan buatan dapat memproses foto kamu di luar Wilayah Ekonomi Eropa, termasuk di Amerika Serikat. Jika itu terjadi, transfer tersebut didasarkan pada perlindungan yang diatur dalam GDPR, seperti klausul kontrak standar yang disetujui oleh Komisi Eropa.

Jika kamu berlangganan newsletter kami, bagian ini menjelaskan data apa yang kami simpan dan untuk apa.

Data apa yang kami simpan? Alamat email kamu, bahasa yang kamu gunakan saat berlangganan, status langganan kamu (menunggu konfirmasi, terkonfirmasi, atau berhenti berlangganan), tanggal kamu berlangganan, tanggal kamu mengonfirmasinya, yaitu saat kamu memberikan persetujuan, dan, jika kamu berhenti berlangganan, tanggal kamu berhenti. Kami juga menyimpan dari mana kamu berlangganan: formulir yang kamu gunakan (misalnya, formulir di bagian atas blog), alamat halaman tempat formulir itu berada dan, jika alamat tersebut memilikinya, parameter kampanyenya (utm_source, utm_medium, utm_campaign, dan utm_content, yang menunjukkan, misalnya, bahwa kamu datang dari tautan di salah satu video kami). Kami mengambilnya dari alamat halaman saat kamu mengirim formulir. Untuk melindungi formulir dari penyalahgunaan, kami juga menyimpan alamat IP kamu dan sidik jari email kamu (hash, bukan alamat email itu sendiri) selama sekitar satu hari, hanya untuk membatasi berapa banyak pendaftaran yang dapat datang dari setiap alamat IP atau sidik jari per jam; kami melakukannya berdasarkan kepentingan sah kami untuk melindungi layanan (Pasal 6(1)(f) GDPR), lalu data tersebut dihapus otomatis.

Untuk apa kami menggunakannya? Email kamu, hanya untuk mengirim email konfirmasi dan newsletter, dalam bahasa kamu. Formulir, halaman, dan parameter kampanye, untuk mengetahui halaman dan kampanye mana yang mendatangkan pelanggan bagi kami. Kami tidak menggunakan data ini untuk hal lain.

Atas dasar hukum apa? Persetujuan kamu (Pasal 6(1)(a) GDPR). Kamu memberikannya saat mengonfirmasi langganan dari email yang kami kirim; sampai saat itu, kamu tidak menerima newsletter.

Berapa lama kami menyimpannya, dan bagaimana cara berhenti berlangganan? Setiap newsletter menyertakan tautan untuk berhenti berlangganan, dan kamu juga dapat menulis ke support@neuralialabs.com. Saat kamu berhenti berlangganan, kami berhenti mengirimkan newsletter kepadamu dan menyimpan catatan langganan kamu, dengan data di atas dan ditandai sebagai berhenti berlangganan, sampai kamu meminta kami menghapusnya dengan menulis ke support@neuralialabs.com. Jika kamu tidak pernah mengonfirmasi langganan, kamu tidak menerima newsletter dan catatannya disimpan dengan cara yang sama.

Hak akses, perbaikan, penghapusan, dan keberatan

Kapan saja, pengguna dapat mengakses, memperbaiki, menghapus, atau mengajukan keberatan atas pemrosesan data pribadinya dengan menulis ke support@neuralialabs.com dari alamat email akunnya. Untuk berhenti menerima pesan komersial, cukup gunakan opsi berhenti berlangganan yang disertakan dalam salah satu email tersebut.

Hak pengguna

Subjek data pribadi dalam hal apa pun dapat menggunakan hak yang dimilikinya, sesuai dengan GDPR dan Undang-Undang Organik 3/2018 tentang Perlindungan Data Pribadi dan Jaminan Hak Digital. Hak-hak ini adalah:

A. Hak akses: mengakses dan mengetahui data yang disimpan tentang kamu.

B. Hak perbaikan dan penghapusan dapat digunakan kapan pun subjek data menganggap bahwa data yang dikumpulkan dalam pemrosesan kami tidak akurat, tidak lengkap, tidak memadai, atau berlebihan.

C. Hak keberatan dapat digunakan kapan pun subjek data ingin mengajukan keberatan atas pemrosesan data pribadinya, baik karena data diproses secara sah maupun karena kepentingan pribadi yang sah atau persetujuan terkait tujuan periklanan.

D. Hak portabilitas dapat digunakan kapan pun subjek data menganggap bahwa data yang dikumpulkan dalam pemrosesan kami harus dikembalikan kepada subjek data, atau kepada pihak ketiga lain (pemroses data).

Apa yang kami simpan jika kamu menghapus akunmu

Kamu bisa menghapus akunmu dari aplikasi atau dengan menulis kepada kami. Di Hapus akunmu, kami menjelaskan cara melakukannya dan semua yang dihapus.

Hal-hal ini tetap ada, masing-masing karena alasan tertentu. Di luar yang disebutkan masing-masing, semua yang lain dihapus.

Faktur dan catatan pembayaran kamu. Disimpan karena kami diwajibkan secara hukum untuk melakukannya: faktur yang sudah diterbitkan tidak bisa dimusnahkan atas permintaan pelanggan (hukum pajak dan akuntansi; Pasal 17(3)(b) GDPR, kepatuhan terhadap kewajiban hukum), dan hukum menetapkan berapa lama waktunya, sekurang-kurangnya enam tahun (Pasal 30 Kitab Undang-Undang Hukum Dagang Spanyol). Isinya mencatat apa yang ditagihkan dan kapan, bukan apa yang kamu lakukan dengan layanan.
Hash satu arah dari alamat email kamu, jika kamu mengklaim kredit selamat datang. Disimpan untuk mencegah penipuan (kepentingan sah, Pasal 6(1)(f) GDPR): tanpa ini, menghapus akun lalu mendaftar ulang akan memungkinkan siapa pun mendapatkan kredit gratis berulang kali. Isinya adalah hash SHA-256 ditambah dua stempel waktu; email kamu tidak bisa dipulihkan darinya.
Catatan bahwa penghapusan telah terjadi. Disimpan sebagai buktinya: toko aplikasi mewajibkannya, begitu juga prinsip akuntabilitas (Pasal 5(2) GDPR). Setelah penghapusan benar-benar selesai, isinya hanya tanggal dan jumlah dari apa yang dihapus, tanpa email kamu maupun kontenmu. Selama masih ada sesuatu yang perlu diselesaikan, catatan itu juga menyimpan pengenal internal akunmu dan apa yang masih kurang, hanya agar kami bisa menyelesaikannya.
Pesan yang kamu tinggalkan di percakapan orang lain dan organisasi dianonimkan, bukan dimusnahkan, karena percakapan itu juga milik mereka yang masih ada di dalamnya atau milik organisasi (kepentingan sah, Pasal 6(1)(f) GDPR). Pesan itu tetap seperti yang kamu tulis, ditandatangani oleh “Akun yang dihapus” dan tanpa email maupun fotomu, dan kamu berhenti menjadi anggota percakapan itu. Hal yang sama berlaku untuk apa yang kamu tulis di kotak masuk dukungan suatu organisasi. Biaya setiap pesan tetap ada, karena itulah yang dijumlahkan organisasi dari penggunaannya, tetapi tanpa menyebut siapa yang membayarnya atau siapa yang memintanya. Dari proses Agen yang kamu jalankan di salah satu percakapan itu, tersisa pengenal internal yang tidak ditampilkan kepada siapa pun; jika masih berjalan saat kamu menghapus akunmu, proses itu menyimpan siapa yang menjalankannya. Di percakapan Agen dari tugas Pekerjaan, kamu tidak lagi termasuk di antara pihak yang menjalankannya, yaitu pihak yang dapat membacanya.
Catatan biaya yang kami tanggung tanpa menagihkannya kepadamu, jika ada, diringkas menjadi total anonim lalu dihapus. Ada hal-hal yang kami bayar ke penyedia dan tidak kami tagihkan kepada siapa pun; misalnya, panggilan telepon yang ditolak karena saldo tidak cukup, pembuatan yang gagal karena kesalahan kami, atau pelatihan gaya gambar atau video yang gagal atau dibatalkan. Kami mencatatnya untuk memantau biaya tersebut, dan kehilangan totalnya akan membuat pembukuan kami tidak lagi cocok (kepentingan sah, Pasal 6(1)(f) GDPR). Tidak ada catatan satu per satu yang disimpan: catatan itu dijumlahkan menjadi total per bulan, alasan, penyedia, model, dan layanan yang mencatatnya (berapa banyak, penggunaan, dan biaya). Dari waktunya, hanya bulannya yang tersisa, dan total itu tidak memuat pengenal apa pun tentang kamu maupun panggilanmu.
Penanda uji coba gratis paket suatu organisasi, jika kamu memulainya sebagai Pemiliknya. Uji coba hanya berlaku satu kali per organisasi dan satu kali per Pemilik: tanpa penanda ini, menghapus organisasi atau akun lalu memulai lagi akan memberikan uji coba itu lagi (pencegahan penipuan, kepentingan sah, Pasal 6(1)(f) GDPR). Isinya adalah hash dari pengenal organisasi, atau pengenalmu, dengan tanggal dimulainya uji coba: baik organisasi maupun akunmu tidak bisa dipulihkan darinya.
Catatan kamu di log audit organisasi tempat kamu pernah bergabung, tanpa apa pun yang mengidentifikasi kamu. Setiap organisasi menyimpan log perubahan yang dilakukan di dalamnya (siapa mengubah apa, kapan, dan dari alamat IP mana), yang hanya bisa dilihat oleh Pemilik dan Administratornya. Catatan tempat kamu muncul tetap ada, karena itu adalah riwayat organisasi dan bukan hanya milikmu, tetapi di tempatmu tertulis “Akun yang dihapus”, dan nama atau email serta alamat IP yang tersimpan tentang kamu dihapus. Setiap catatan dihapus otomatis satu tahun setelah perubahan (kepentingan sah organisasi, Pasal 6(1)(f) GDPR).
Apa yang kamu tulis atau unggah di Pekerjaan suatu organisasi: tugas dan proyek, komentar dan pembaruan, tautan dan file, tonggak, tampilan yang kamu bagikan, dan riwayat perubahan. Itu milik organisasi dan orang-orang yang bekerja di dalamnya, dan menghapusnya akan merusak pekerjaan mereka (kepentingan sah organisasi, Pasal 6(1)(f) GDPR). Isinya tetap seperti saat ditulis dan diunggah, ditandatangani oleh “Akun yang dihapus” dan tanpa chat tempat kamu menulisnya: kamu tidak lagi ditugaskan ke tugas, mengikuti tugas, atau menjadi anggota maupun penanggung jawab proyek atau tonggak, dan apa yang dilakukan otomatisasi organisasi atas namamu tidak lagi menyebut atas nama siapa. Karena teksnya tidak diubah, teks itu mungkin masih menyebut namamu jika seseorang menyebutmu di dalamnya, misalnya dalam mention. Tampilan tersimpanmu yang tidak kamu bagikan dan draf penutupan mingguan yang menunggumu dihapus.
Apa yang dilakukan Agen yang kamu jalankan dalam tugas suatu organisasi: setiap kali kamu menjalankan Agen dalam suatu tugas (dengan memberinya tugas, menyebutnya, atau mencoba lagi) atau menghentikan pekerjaannya, Agen, tugas, bagaimana ia berakhir dan mengapa, apa yang dihabiskannya, serta tanggalnya tetap ada. Itu adalah catatan organisasi tentang apa yang dilakukan Agennya dan apa yang mereka habiskan, yang ditampilkan oleh setiap tugas (kepentingan sah, Pasal 6(1)(f) GDPR). Catatan itu tetap ada tanpa menyebut siapa yang menjalankannya maupun siapa yang menghentikannya, dan dihapus otomatis satu tahun setelah selesai. Selama Agen menunggu persetujuan, ringkasan tentang apa yang dimintanya juga disimpan, dengan rahasia ditutupi, sampai seseorang menjawab atau pekerjaannya selesai; dan apa yang diusulkannya, sampai seseorang menerapkannya atau membuangnya, atau hingga 14 hari.
Pemberitahuan bel milik orang lain yang membahas apa yang kamu lakukan di sebuah organisasi: di Pekerjaan, perubahan akses, keluarnya seseorang, atau perubahan penanggung jawab. Itu adalah kotak masuk orang yang menerimanya, dan mengambilnya dari mereka akan menghapus apa yang terjadi pada mereka (kepentingan sah, Pasal 6(1)(f) GDPR). Pemberitahuan itu tetap ada dengan “Akun yang dihapus” di tempat namamu sebelumnya, tanpa email kamu; jika mengutip potongan komentar atau pembaruan darimu, hingga 140 karakter, potongan itu tetap seperti yang kamu tulis. Pemberitahuan itu terhapus sendiri setelah 90 hari, seperti semua pemberitahuan bel.
Apa yang kamu bagikan atau buat di organisasi orang lain: sumber daya yang kamu bagikan, tugas perusahaan yang kamu buat, dan, di saluran email perusahaan, persetujuanmu atas balasan tanpa batas dan pemulihan yang kamu lakukan. Itu milik organisasi (kepentingan sah, Pasal 6(1)(f) GDPR). Itu tetap ada di organisasi tanpa menyebut siapa yang membagikan, membuat, menyetujui, atau memulihkannya (tanda tangan sebuah tugas menyebut “Akun yang dihapus”, tanpa email atau foto), dan apa yang menjadi tanggung jawabmu beralih kepada siapa pun pemiliknya. Catatan keanggotaanmu, undanganmu, izinmu, dan catatan keluarmu dihapus.
Apa yang kamu unggah ke Pengetahuan sebuah organisasi: folder, dokumen dan file, gambar yang kamu pasang pada salah satu foldernya, dan fragmen yang diindeks darinya. Organisasi menggunakannya di chat dan salurannya (kepentingan sah, Pasal 6(1)(f) GDPR), dan itu dihapus bersama folder atau bersama organisasi. Itu disimpan di bawah pengenal internal yang digunakan saat mengunggahnya, juga pada apa yang dirayapi dari sebuah situs web untuk folder itu, yang tidak mengarah ke profil mana pun kecuali ke catatan tagihan yang wajib kami simpan menurut hukum; siapa yang mengunggahnya menjadi “Akun yang dihapus”.
Perayapan web yang kamu jalankan di Pengetahuan sebuah organisasi: organisasi tetap memantau Pengetahuannya dengan perayapan itu dan menyimpan catatannya (kepentingan sah, Pasal 6(1)(f) GDPR). Situs web yang dirayapi beralih kepada pemilik folder—organisasi itu sendiri, yang merayapinya tanpa menagih siapa pun, atau orang yang menerima kembali folder tersebut—dan perayapan yang selesai menyebut “Akun yang dihapus”; perayapan yang masih berjalan berhenti sendiri dan, saat selesai, menyebut hal yang sama. Kepercayaan yang kamu berikan pada petunjuk baca-saja dari server alat (MCP) perusahaan juga tidak lagi menyebutmu. Baik namamu maupun email kamu tidak ada.
Apa yang kamu habiskan di ruang sebuah organisasi: penggunaan organisasi per hari dan per bulan (berdasarkan fungsi, model, dan tim), yang dihabiskan dalam periode kumpulan kreditnya atau periode Lisensimu, Lisensi yang kamu tempati, dan apa yang disebutkan status paketnya. Itu adalah catatan perhitungan organisasi dan ikut terhapus bersama organisasi tersebut (kepentingan sah, Pasal 6(1)(f) GDPR). Bagianmu dijumlahkan ke “Akun yang dihapus” dan pengenalmu keluar dari daftar siapa yang muncul: yang tersisa adalah total, yang tidak menyebut milik siapa. Dari yang dihabiskan dalam periode kumpulan kreditnya atau periode Lisensimu, bagianmu keluar (totalnya tetap ada); Lisensi yang masih kamu tempati menjadi kosong, dengan kreditnya, untuk organisasi, dan dari status paketnya, batas kreditmu, permintaanmu untuk kredit tambahan, dan pengenalmu keluar. Baik namamu maupun email kamu tidak ada.
Laporan konten yang kamu buat, atau yang membahas sesuatu yang kamu tulis. Sebuah laporan dan hasil penyelesaiannya harus tetap bisa ditinjau meskipun orang yang melapor atau orang yang dilaporkan pergi (moderasi dan pencegahan penyalahgunaan; kepentingan sah, Pasal 6(1)(f) GDPR). Laporan itu tetap seperti saat dibuat: pengenal internal akun orang yang melapor dan akun orang yang menulis hal yang dilaporkan, apa yang dilaporkan, alasannya, dan apa yang ditulis oleh orang yang melapor.
Catatan atas sesuatu milikmu yang kamu pindahkan ke sebuah organisasi, misalnya saluran atau otomatisasi: milik siapa sebelumnya, ke mana dipindahkan, dan seperti apa keadaannya, agar organisasi bisa mengetahuinya dan membatalkannya (kepentingan sah organisasi). Catatan itu menyebut “Akun yang dihapus” sebagai pengganti namamu, dan kuncian “hanya draf” milikmu pada saluran email dihapus. Hanya pengenal internal akunmu yang tetap ada di dalam kunci tautan dan percakapan saluran email yang kamu pindahkan ke perusahaan, dan pengenal itu tidak ditampilkan kepada siapa pun: membuat ulang kunci itu akan merusak saluran tersebut.
Koneksi integrasi yang kamu hubungkan untuk sebuah organisasi. Itu milik organisasi, yang membutuhkannya agar tetap berfungsi sampai organisasi memutusnya (kepentingan sah, Pasal 6(1)(f) GDPR). Koneksi itu menyimpan nama akun eksternal yang kamu hubungkan (misalnya, alamat email kamu di layanan tersebut) dan jawaban penyedia saat koneksi dibuat, tetapi bukan pengenal akunmu.
Dua catatan teknis: tiket setiap panggilan suara (saluran, pemiliknya, siapa yang membayar panggilan, nomor yang menelepon, dan apa yang akan dijawab), yang hanya dipakai untuk membuka panggilan dan dihapus setelah 2 menit atau, jika tidak ada yang menggunakannya, pada hari yang sama; dan setiap kegagalan pengiriman webhook dari chat sebuah organisasi (alamat webhook, chat, dan teks yang tidak terkirim), yang merupakan milik organisasi untuk meninjau kegagalan tersebut dan terhapus sendiri setelah 30 atau 90 hari (kepentingan sah, Pasal 6(1)(f) GDPR). Yang berasal dari chat kamu sendiri dihapus bersama akunmu. Baik namamu maupun email kamu tidak ada.
Ekspor yang sudah disiapkan dari organisasi tempat kamu pernah menjadi anggota. Itu adalah salinan yang diminta organisasi atas datanya sendiri: potret pada hari ketika ekspor disiapkan, dengan apa yang saat itu disebutkan tentangmu (namamu, email kamu, dan apa yang kamu tulis). Ekspor itu tidak ditulis ulang saat kamu menghapus akunmu: masing-masing terhapus sendiri 7 hari setelah disiapkan.
Organisasimu yang dihapus bersamamu, selama 30 hari. Jika kamu adalah pemilik organisasi yang tidak lagi memiliki orang lain yang aktif, atau pemilik organisasi yang diarsipkan, organisasi itu tidak langsung dihapus: organisasi disimpan selama 30 hari dalam keadaan diarsipkan, tanpa ada yang bisa membukanya dan tanpa ada apa pun di dalamnya yang berfungsi, agar kamu bisa mengambil datanya dengan tautan yang kami berikan saat kamu menghapus akun, sebagaimana diatur oleh Peraturan Data UE (Peraturan (UE) 2023/2854, Pasal 25). Apa yang kamu tulis atau lakukan di dalamnya berhenti menyebut namamu sejak hari pertama, seperti di organisasi lain mana pun. Setelah 30 hari berlalu, organisasi itu dihapus sepenuhnya.

Ada satu hal yang berada di luar jangkauan kami: data apa pun yang sudah diberikan kepada pihak ketiga sebelum kamu menghapus akun; misalnya, gambar yang kamu kirim untuk melatih gaya gambar dan yang diproses oleh penyedia eksternal. Penyimpanannya diatur oleh penyedia tersebut, bukan oleh kami.

Spam

NeuraLIA Labs tidak mendukung praktik “spamming”. Kata ini berarti pengiriman massal dan berulang atas email yang tidak diminta, biasanya bersifat komersial, kepada orang yang sebelumnya tidak memiliki kontak dengan pengirim, atau kepada orang yang telah menyatakan keinginannya untuk tidak menerima pesan semacam itu. Jika https://neuralialabs.com menganggap bahwa informasi tertentu mungkin menarik bagi pengguna, pihaknya berhak memberikan informasi tersebut melalui email, dengan persetujuan sebelumnya dari mereka dan selalu menyediakan pilihan untuk berhenti berlangganan dari layanan informasi tersebut.

Corong penjualan dan periklanan

NeuraLIA Labs dapat menggunakan kampanye iklan dan teknik penjualan yang melaluinya pihaknya dapat meminta data pribadi tertentu untuk menyediakan layanan yang diminta, seperti memberikan penawaran harga. Dalam hal apa pun, subjek data dapat menggunakan hak mereka kapan saja terkait data pribadi mereka.

Penafian

Penyelenggara tidak bertanggung jawab atas opini dan komentar yang dipublikasikan oleh individu di luar organisasi di jejaring sosial, situs web, forum, ulasan, atau aplikasi tentang NeuraLIA Labs atau layanan, personel, atau fasilitasnya, dengan penulis sebagai satu-satunya pihak yang bertanggung jawab atas kebenarannya.

Perubahan Kebijakan privasi

NeuraLIA Labs berhak mengubah kebijakan ini kapan saja untuk menyesuaikannya dengan perkembangan peraturan, dengan versi berikutnya dipublikasikan di situs web. Jika di kemudian hari kami membuat perubahan penting pada kebijakan ini (misalnya, untuk apa kami menggunakan data kamu, kepada siapa kami mengungkapkannya, atau di mana data tersebut diproses), kami akan memberitahumu sebelumnya, di dalam aplikasi atau melalui email, dan kami akan mengubah tanggal di bawah ini. Jika suatu perubahan memerlukan persetujuan kamu, kami akan memintanya. Jika kamu memiliki keraguan, pertanyaan, atau komentar terkait kebijakan ini, jangan ragu untuk menghubungi kami melalui: support@neuralialabs.com.

Kebijakan privasi ini diperbarui per 6 November 2026.

Pengaduan kepada otoritas pengawas

Selain menulis kepada kami, kamu dapat mengajukan pengaduan kepada otoritas pengawas perlindungan data di negaramu. Di Spanyol, otoritas tersebut adalah Agencia Española de Protección de Datos (www.aepd.es).

Anak di Bawah Umur dan Usia Minimum

Layanan ini tidak ditujukan untuk anak di bawah umur. Kamu harus berusia setidaknya 18 tahun untuk membuat akun, di mana pun kamu tinggal.

Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun. Kami tidak meminta tanggal lahir: pernyataan usia dibuat saat akun dibuat, dan kami menutup akun serta menghapus datanya jika kami mengetahui bahwa akun tersebut milik anak di bawah umur.

Jika kamu adalah orang tua atau wali hukum dan yakin bahwa anak dalam pengasuhanmu telah memberikan data pribadi kepada kami, tulis ke support@neuralialabs.com: kami akan menghapus akun dan data yang terkait dengannya, lalu mengonfirmasikannya kepadamu.