Cakupan dan pihak yang bertanggung jawab
Kebijakan ini berlaku untuk Chara Social dan layanan yang menautkan kebijakan ini. Kebijakan ini tidak mengatur situs web, aplikasi, atau server fediverse independen yang dioperasikan oleh pihak lain.
Chara Social bertanggung jawab atas informasi pribadi yang dijelaskan dalam kebijakan ini. Pertanyaan dan permintaan privasi dapat dikirimkan ke alamat kontak pada bagian akhir kebijakan ini.
Informasi yang kami kumpulkan
Kami mengumpulkan informasi yang Anda berikan, informasi yang dibuat ketika Anda menggunakan layanan, dan informasi terbatas yang diterima dari perangkat Anda, pengguna lain, serta server federasi.
- Informasi akun dan profil. Ini meliputi alamat email, pengenal autentikasi dan akun, nama pengguna, nama tampilan, detail profil, preferensi, gambar profil, serta informasi lain yang Anda pilih untuk ditambahkan.
- Konten dan aktivitas. Kami memproses karakter, dunia, lokasi, lore, galeri, media, postingan, balasan, komentar, reaksi, akun yang diikuti, pesan, laporan, dan komunikasi atau interaksi lain yang Anda buat atau kirimkan, beserta pengaturan visibilitas dan waktunya.
- Informasi kepercayaan dan keamanan. Permintaan akses kreator mencakup pernyataan kreator, tautan portofolio atau media sosial opsional, penerimaan ikrar keamanan, konfirmasi bahwa Anda memenuhi persyaratan usia, dan status peninjauan. Kami juga memproses laporan, keputusan moderasi, dan catatan audit terkait. Kami mengumpulkan konfirmasi usia, bukan tanggal lahir Anda.
- Informasi perangkat, log, dan diagnostik. Informasi ini dapat meliputi alamat IP, user agent, jalur dan waktu permintaan, pengenal perangkat atau instalasi, sistem operasi, platform, versi aplikasi, token notifikasi push, peristiwa analitik, data performa, serta diagnostik crash atau kesalahan.
- Informasi federasi. Saat Anda menggunakan fitur fediverse, kami dapat menerima profil publik, postingan, aktivitas, alamat server, informasi pengiriman, dan pengenal dari server ActivityPub lain.
Cara kami menggunakan informasi
Kami menggunakan informasi pribadi untuk:
- membuat dan mengamankan akun; mengautentikasi Anda; menyimpan, mengirim, dan menampilkan konten; mendukung interaksi komunitas, federasi, fitur realtime, serta penghapusan akun;
- mengingat preferensi, menyediakan feed dan navigasi yang relevan, serta mengirimkan notifikasi yang Anda minta;
- meninjau permintaan akses kreator, memoderasi media dan perilaku, menyelidiki laporan, mencegah penyalahgunaan, menegakkan aturan komunitas, serta melindungi pengguna dan layanan;
- mengukur penggunaan, mendiagnosis kesalahan, menjaga performa, dan memahami cara meningkatkan Chara Social;
- menanggapi permintaan dukungan dan privasi, mematuhi hukum, serta mengajukan atau membela klaim hukum.
Jika hukum yang berlaku mewajibkan dasar hukum, kami mengandalkan penyediaan layanan yang Anda minta, kepentingan sah kami untuk mengoperasikan dan mengamankannya, persetujuan Anda ketika diminta, serta kepatuhan terhadap kewajiban hukum.
Visibilitas, konten publik, dan federasi
Pilihan visibilitas Anda menentukan siapa yang dapat mengakses konten melalui Chara Social. Konten dan profil publik dapat dilihat oleh siapa pun serta diindeks oleh mesin pencari. Konten terbatas komunitas dapat diakses oleh pengguna masuk yang memenuhi syarat. Konten dengan pengaturan yang lebih terbatas hanya tersedia melalui fitur layanan yang dituju dan bagi pihak yang berwenang.
Orang yang dapat melihat konten tetap dapat menyalin, mengambil tangkapan layar, menautkan, atau menyalahgunakannya. Kami tidak dapat menjamin bahwa konten yang telah dilihat atau disalin pihak lain akan hilang ketika Anda mengubah visibilitas atau menghapusnya.
Federasi bersifat terdesentralisasi. Jika Anda memilih untuk memfederasikan konten atau berinteraksi dengan server lain, Chara Social mengirimkan informasi yang diperlukan untuk interaksi tersebut ke server independen. Server tersebut dapat menyimpan, menampilkan, atau menyebarkan ulang salinan berdasarkan kebijakan mereka sendiri. Kami mengirimkan aktivitas penghapusan jika didukung, tetapi tidak dapat mengendalikan atau menjamin penghapusan oleh server jarak jauh.
Chara Social tidak melatih model AI menggunakan konten kreator dan tidak menjual atau melisensikan konten kreator untuk pelatihan AI. Ketersediaan publik tetap dapat memungkinkan pihak ketiga yang tidak terkait melakukan scraping atau menyalahgunakan konten publik di luar kendali kami.
Analitik, log, dan penyimpanan di perangkat Anda
Chara Social menggunakan PostHog pada situs web publik, aplikasi, dan peristiwa sisi server untuk memahami penggunaan dan mendiagnosis masalah. Bergantung pada cara Anda mengakses layanan, hal ini dapat melibatkan aktivitas halaman atau fitur, informasi peramban atau perangkat, pengenal, detail kesalahan, serta cookie atau penyimpanan peramban serupa.
Server kami mencatat permintaan, termasuk alamat IP, user agent, jalur, status, dan waktu, untuk keamanan, keandalan, dan pemecahan masalah. Pengaturan peramban dapat memungkinkan Anda memblokir atau menghapus cookie dan penyimpanan lokal, meskipun tindakan tersebut mungkin tidak mencegah log permintaan server dan dapat memengaruhi pengoperasian layanan.
Aplikasi kami menggunakan penyimpanan aman perangkat untuk sesi autentikasi dan preferensi lokal atau bersama untuk pengaturan, status notifikasi, serta pengenal instalasi. Anda dapat menghapus data lokal ini dengan keluar jika didukung, menghapus data aplikasi atau peramban, atau mencopot pemasangan aplikasi.
Cara kami mengungkapkan informasi
Kami mengungkapkan informasi hanya sejauh diperlukan untuk mengoperasikan layanan, memenuhi pilihan visibilitas dan federasi Anda, atau menjalankan kewajiban hukum dan keamanan. Penyedia layanan saat ini meliputi:
- Supabase: autentikasi akun, basis data, realtime, dan infrastruktur backend terkait;
- PostHog: analitik produk, peristiwa operasional, dan diagnostik kesalahan;
- Google Firebase: pengiriman notifikasi push dan pemrosesan token perangkat;
- Tencent Cloud: penyimpanan dan pengiriman media serta pemrosesan moderasi gambar otomatis melalui Cloud Object Storage dan layanan terkait;
- Pengguna lain, publik, dan server federasi: sesuai dengan visibilitas konten dan tindakan federasi yang Anda pilih.
Kami juga dapat mengungkapkan informasi jika secara wajar diperlukan untuk mematuhi hukum, melindungi hak dan keselamatan, menyelidiki penyalahgunaan, atau mendukung merger, pendanaan, akuisisi, reorganisasi, maupun pengalihan layanan, dengan perlindungan yang sesuai.
Kami tidak menjual informasi pribadi. Kami tidak menjual atau melisensikan konten kreator untuk pelatihan AI.
Penyimpanan dan penghapusan akun
Kami menyimpan data akun dan konten selama akun Anda aktif dan selama diperlukan untuk menyediakan layanan. Log keamanan, analitik, catatan kepercayaan dan moderasi, serta catatan dukungan hanya disimpan selama secara wajar diperlukan untuk tujuan operasional, keamanan, sengketa, atau hukumnya.
Ketika Anda meminta penghapusan akun, kami memproses dan menyelesaikan penghapusan data akun dari sistem aktif Chara Social dalam waktu 30 hari, kecuali informasi terbatas harus disimpan untuk keamanan, pencegahan penipuan, kepatuhan hukum, atau pengajuan maupun pembelaan klaim. Salinan tersisa dapat tetap berada dalam cadangan sampai ditimpa melalui siklus cadangan normal.
Media unggahan yang ditolak dapat disimpan untuk moderasi dan memenuhi syarat untuk dibersihkan setelah 90 hari. Informasi agregat atau yang telah dihilangkan identitasnya dapat tetap disimpan jika tidak lagi mengidentifikasi Anda. Salinan yang disimpan pengguna lain, mesin pencari, arsip, atau server federasi independen berada di luar kendali kami.
Pilihan dan hak privasi Anda
Bergantung pada tempat tinggal Anda, Anda mungkin berhak mengakses, memperbaiki, mengekspor, menghapus, membatasi, atau menolak pemrosesan informasi pribadi, serta menarik persetujuan jika pemrosesan didasarkan pada persetujuan. Anda juga dapat:
- mengubah informasi profil dan konten melalui kontrol akun yang tersedia, atau menghapus akun Chara Social Anda;
- memilih visibilitas sebelum menerbitkan dan mengubah pengaturan visibilitas yang didukung setelahnya;
- mengelola izin notifikasi push di Chara Social dan pengaturan perangkat Anda;
- menghubungi kami untuk mengajukan permintaan privasi atau menyampaikan kekhawatiran tentang cara informasi ditangani.
Kami mungkin perlu memverifikasi identitas Anda sebelum menyelesaikan permintaan. Beberapa hak tunduk pada pengecualian hukum. Jika diizinkan oleh hukum setempat, Anda juga dapat mengajukan keluhan kepada otoritas perlindungan data setempat.
Persyaratan usia
Chara Social ditujukan bagi orang yang berusia sekurang-kurangnya 17 tahun. Pemohon akses kreator harus mengonfirmasi bahwa mereka memenuhi persyaratan ini. Kami tidak meminta tanggal lahir sebagai bagian dari konfirmasi tersebut.
Jika Anda meyakini seseorang yang berusia di bawah 17 tahun telah memberikan informasi pribadi kepada Chara Social, hubungi kami agar kami dapat menyelidiki dan menghapusnya sebagaimana mestinya.
Keamanan dan pemrosesan internasional
Kami menggunakan perlindungan teknis dan organisasi yang dirancang untuk melindungi informasi, termasuk akses terautentikasi, kontrol akses, penyimpanan sesi aman, batasan moderasi, dan koneksi jaringan terenkripsi jika didukung. Tidak ada layanan daring atau sistem penyimpanan yang dapat menjamin keamanan mutlak.
Chara Social dan penyedianya dapat memproses informasi di negara selain negara Anda. Negara tersebut mungkin memiliki hukum perlindungan data yang berbeda. Jika diwajibkan, kami menggunakan perlindungan yang sesuai dengan informasi dan hukum yang berlaku.
Perubahan dan kontak
Kami dapat memperbarui kebijakan ini seiring perubahan Chara Social, penyedia layanan, atau persyaratan hukum. Kami akan menerbitkan kebijakan yang diperbarui di sini, memperbarui tanggal berlakunya, dan memberikan pemberitahuan tambahan jika diwajibkan.
Untuk pertanyaan, permintaan, atau kekhawatiran terkait privasi, hubungi Chara Social di contact@chara.social.