Kebijakan Privasi
Terakhir diperbarui: 02.07.2026
Kami menganggap serius perlindungan data pribadi Anda. Kebijakan ini menjelaskan data apa yang kami proses saat Anda menggunakan SmartReply, atas dasar hukum apa, dan hak apa yang Anda miliki berdasarkan Peraturan Perlindungan Data Umum Uni Eropa (GDPR).
1. Pengendali
Pengendali yang bertanggung jawab atas pemrosesan data adalah:
- Glomastco Ltd
- Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus
- hello@smartreplyassistant.com
2. Data apa yang kami proses
- Data akun: nama, alamat email, kata sandi (di-hash), pengaturan ruang kerja dan bahasa.
- Data konten: pesan, teks email, utas obrolan, dan entri basis pengetahuan yang Anda (atau ekstensi peramban) kirimkan agar asisten dapat menghasilkan ringkasan, terjemahan, dan draf balasan. Untuk situs web umum, host halaman dan jalur URL juga dapat ditransmisikan.
- Kotak surat yang terhubung (opsional): jika Anda menghubungkan kotak surat email, kami menyimpan kredensial aksesnya (host IMAP/SMTP, nama pengguna, kata sandi) terenkripsi saat disimpan. Email masuk diambil untuk menganalisisnya secara otomatis (prioritas, ringkasan, saran balasan). Anda dapat memutuskan koneksi kotak surat kapan saja, yang akan menghapus kredensial yang tersimpan.
- Rekaman suara (opsional): jika Anda menggunakan fitur dikte, rekaman audio dikirim ke penyedia transkripsi kami untuk diubah menjadi teks. Rekaman tidak disimpan secara permanen.
- Ekstensi peramban: ekstensi mengirimkan konten pesan yang sedang Anda buka, beserta pengaturan Anda, ke API kami. Hasil di-cache secara lokal di peramban Anda; token dan pengaturan Anda disimpan secara lokal di peramban.
- Data penggunaan: jumlah permintaan, penghitung paket dan kuota, pengaturan fitur, data log (alamat IP, stempel waktu, peramban) untuk keamanan dan operasi.
- Data pembayaran: untuk paket berbayar, data penagihan diproses oleh penyedia pembayaran kami Stripe. Kami tidak menyimpan nomor kartu lengkap.
3. Tujuan dan dasar hukum
- Menyediakan layanan (akun, asisten, ringkasan, balasan) — Pasal 6(1)(b) GDPR (pelaksanaan kontrak).
- Pemrosesan AI atas konten Anda untuk menghasilkan keluaran yang diminta — Pasal 6(1)(b) GDPR. Teks yang Anda kirimkan dikirim ke sub-pemroses AI kami semata-mata untuk menghasilkan hasil yang Anda minta.
- Keamanan, pencegahan penyalahgunaan, log — Pasal 6(1)(f) GDPR (kepentingan sah atas layanan yang aman dan berfungsi).
- Penagihan — Pasal 6(1)(b) dan Pasal 6(1)(c) GDPR (kontrak dan kewajiban akuntansi hukum).
- Cookie opsional / fitur berbasis persetujuan — Pasal 6(1)(a) GDPR (persetujuan), dapat ditarik kapan saja.
4. Pemrosesan AI dan pilihan penyedia AI
Fungsi inti SmartReply mengirimkan pesan atau utas yang Anda pilih ke penyedia model bahasa AI (yang bertindak sebagai pemroses kami) untuk menghasilkan ringkasan, terjemahan, atau balasan. Anda atau organisasi Anda dapat memilih di mana pemrosesan ini berlangsung:
- AI Bersama (AS) – default: pemrosesan oleh Anthropic (Claude) atau OpenAI di Amerika Serikat.
- AI Bersama (UE) – opsional: pemrosesan oleh penyedia Eropa (Mistral AI, Prancis) atau Microsoft Azure OpenAI di wilayah UE; konten Anda kemudian tetap berada di dalam UE.
- Kunci API Anda sendiri: jika Anda menggunakan kunci Anda sendiri, konten dikirim langsung ke penyedia yang Anda pilih; Anda adalah pengendali untuk pemrosesan tersebut.
Kami menginstruksikan penyedia AI kami secara kontraktual untuk tidak menggunakan konten Anda guna melatih model mereka. Transkripsi suara (dikte) dilakukan oleh OpenAI (Whisper, AS). Jangan kirimkan data yang tidak berwenang Anda bagikan.
5. Pemroses dan penerima
Kami menggunakan penyedia layanan yang dipilih dengan cermat berdasarkan perjanjian pemrosesan data (Pasal 28 GDPR):
- Hosting / infrastruktur: Hetzner Online GmbH, Germany (server, basis data, pengiriman email).
- Model AI (AS): Anthropic PBC dan OpenAI, L.L.C. (pemrosesan teks; transkripsi Whisper melalui OpenAI).
- Model AI (UE, opsional): Mistral AI SAS, France; Microsoft Ireland Operations Ltd. (Azure OpenAI, wilayah UE).
- Pembayaran: Stripe Payments Europe, Ltd., Ireland.
Data hanya dibagikan sejauh diperlukan untuk mengoperasikan layanan. Penyedia AI mana yang terlibat bergantung pada opsi AI yang Anda pilih (bagian 4).
6. Transfer internasional
Jika Anda menggunakan opsi AI AS atau transkripsi suara, data ditransfer ke penyedia di Amerika Serikat (Anthropic, OpenAI). Transfer semacam itu dilindungi oleh Klausul Kontrak Standar UE (SCC) dan, jika bersertifikat, Kerangka Privasi Data UE-AS. Jika Anda memilih opsi AI UE, tidak ada transfer negara ketiga semacam itu yang terjadi untuk pemrosesan tersebut.
7. Cookie
Kami hanya menggunakan cookie yang benar-benar diperlukan (sesi, token keamanan CSRF, persistensi login, status persetujuan cookie, dan bahasa). Cookie ini tidak memerlukan persetujuan. Setiap cookie yang tidak esensial hanya disetel dengan persetujuan Anda.
8. Penyimpanan
Data akun disimpan selama durasi akun Anda. Konten yang Anda kirimkan diproses untuk menghasilkan hasil dan dapat di-cache untuk kinerja; Anda dapat menghapus konten dan akun Anda kapan saja. Email yang diambil dari kotak surat yang terhubung disimpan bersama dengan analisis AI-nya sampai Anda memutuskan koneksi kotak surat atau menghapus akun Anda. Catatan penagihan disimpan selama periode penyimpanan yang ditetapkan undang-undang.
9. Hak Anda
Anda memiliki hak untuk mengakses (Pasal 15), memperbaiki (Pasal 16), menghapus (Pasal 17), membatasi (Pasal 18), portabilitas data (Pasal 20), dan untuk menolak (Pasal 21). Jika pemrosesan didasarkan pada persetujuan, Anda dapat menariknya kapan saja dengan efek untuk masa depan. Untuk menggunakan hak Anda, hubungi hello@smartreplyassistant.com.
10. Hak untuk mengajukan keluhan
Anda memiliki hak untuk mengajukan keluhan kepada otoritas pengawas — untuk Glomastco Ltd ini adalah Kantor Komisioner untuk Perlindungan Data Pribadi Republik Siprus (dataprotection.gov.cy) — atau otoritas tempat tinggal Anda yang biasa.
11. Perubahan
Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan pada layanan atau hukum. Versi terkini selalu tersedia di halaman ini.