Kebijakan Privasi
Tanggal Berlaku: 20 Januari 2026
Terakhir Diperbarui: 20 Januari 2026
Bagi individu di Wilayah Ekonomi Eropa, Inggris Raya, dan Swiss, Anda dapat membaca versi ini dari Kebijakan Privasi kami
Kebijakan Privasi berikut ini mengatur praktik pengumpulan informasi online oleh Foyer Technologies Private Limited ("Perusahaan", "Foyer", "Merlin", "kami", atau "kami"). Kebijakan Privasi ini menjelaskan jenis informasi yang kami kumpulkan tentang Anda saat Anda menggunakan situs web kami https://merlin.foyer.work/, https://www.getmerlin.in, ekstensi browser (Chrome, Edge, Firefox, Safari), aplikasi seluler (iOS dan Android), aplikasi AI Note Taker, layanan API kami, dan layanan terkait lainnya (secara kolektif, "Layanan"), serta cara kami menggunakan informasi tersebut.
Foyer mengoperasikan Merlin AI, asisten AI yang komprehensif yang membantu pengguna ("Pengguna") mengakses model AI terkini untuk berbagai tugas, termasuk generasi teks, percakapan, analisis dokumen, generasi gambar, pencarian web, dan lainnya. Kami juga memungkinkan pengguna untuk berbagi konten mereka, seperti informasi, file, dan folder ("Konten"), serta menganalisis interaksi dengan pelanggan, prospek, dan pihak ketiga ("Penonton"). Penonton adalah pengguna yang tidak terdaftar yang dapat mengakses konten yang dibagikan oleh Pengguna terdaftar kami.
Kami memproses data Anda sesuai dengan undang-undang dan peraturan yang berlaku, mengikuti praktik terbaik industri dalam perlindungan data dan keamanan AI. Kebijakan Privasi ini dirancang untuk membantu Anda memahami cara kami mengumpulkan, menggunakan, berbagi, dan melindungi informasi Anda.
1. Tujuan dan Ruang Lingkup
Kebijakan Privasi ini berlaku untuk informasi yang kami kumpulkan:
- Melalui Layanan kami (situs web, aplikasi, ekstensi, API)
- Ketika Anda berinteraksi dengan kami di situs pihak ketiga
- Melalui interaksi offline lainnya, termasuk penggunaan ekstensi
Kebijakan ini TIDAK berlaku untuk:
- Situs web pihak ketiga yang terhubung dari Layanan kami
- Informasi yang dikumpulkan oleh Pengguna kami tentang pelanggan mereka
- Layanan yang disediakan oleh pihak ketiga
2. Informasi yang Kami Kumpulkan
2.1 Informasi yang Anda Berikan Secara Langsung
Informasi Akun: Saat Anda membuat akun, kami mengumpulkan nama Anda, alamat email, dan kredensial akun.
Konten Pengguna: Kami mengumpulkan konten yang Anda berikan saat menggunakan Layanan kami, termasuk:
- Masukan teks, prompt, dan pertanyaan yang Anda kirimkan
- Dokumen, gambar, dan file yang Anda unggah
- Riwayat percakapan dengan model AI kami
- Umpan balik dan penilaian yang Anda berikan
Informasi Pembayaran: Saat Anda membeli langganan atau layanan, kami mengumpulkan detail pembayaran (diproses secara aman melalui penyedia pembayaran pihak ketiga).
Komunikasi: Informasi yang Anda berikan saat menghubungi tim dukungan kami atau berpartisipasi dalam survei.
Data penggunaan: Kami melacak dan menyimpan data penggunaan Anda pada waktu-waktu tertentu sesuai dengan poin 2.4 di bawah ini.
2.2 Informasi yang Kami Kumpulkan Secara Otomatis
Informasi Penggunaan: Kami mengumpulkan informasi tentang cara Anda berinteraksi dengan Layanan kami, termasuk:
- Fitur yang digunakan dan tindakan yang diambil
- Waktu yang dihabiskan di berbagai bagian Layanan
- Frekuensi dan durasi penggunaan
- Metrik kinerja dan laporan kesalahan
Informasi Perangkat: Kami mengumpulkan:
- Jenis perangkat, sistem operasi, dan jenis browser
- Alamat IP dan lokasi aproximatif
- Identifikasi perangkat dan ID iklan
- Informasi jaringan dan koneksi
Cookie dan Teknologi Serupa: Kami menggunakan cookie, web beacon, dan teknologi serupa untuk mengumpulkan informasi tentang aktivitas penelusuran Anda. Lihat Cookie Policy kami di bawah ini untuk detailnya.
2.3 Informasi dari Pihak Ketiga
Penyedia OAuth: Saat Anda masuk menggunakan Google, Apple, atau penyedia OAuth lainnya, kami menerima informasi profil dasar.
Layanan Penyimpanan Awan: Saat Anda menghubungkan akun penyimpanan awan (misalnya Google Drive, Dropbox), kami hanya mengakses file yang Anda pilih untuk diproses.
Penyedia Analytics: Kami menerima data analitik agregat tentang penggunaan Layanan dari mitra Analytics kami.
2.4 Penggunaan
A. Menjelajah tanpa memberikan detail akun
Anda dapat menjelajahi Platform tanpa membuat akun atau langsung memberikan nama, alamat email, nomor telepon, atau detail serupa lainnya. Dalam hal ini, kami akan mengumpulkan informasi yang secara otomatis dibagikan oleh perangkat dan browser Anda saat mengunjungi atau menggunakan Platform, seperti identifikasi perangkat, identifikasi cookie, alamat IP, jenis browser, bahasa, zona waktu, sistem operasi, halaman rujukan/keluar, dan data penggunaan/aktivitas (“**Data **Penggunaan”).
Jika Anda memilih untuk mendaftar, melakukan pemesanan, mengirimkan permintaan, berlangganan, memposting ulasan/umpan balik, atau menggunakan fitur lain yang memerlukan detail, Anda akan memberikan informasi tertentu (dan Anda mungkin tidak lagi dapat menggunakan Platform secara anonim atau dengan nama samaran untuk fitur-fitur tersebut). Di mana memungkinkan, kami menandai bidang mana yang wajib dan mana yang opsional. Anda dapat memilih untuk tidak memberikan informasi opsional; namun, Anda mungkin tidak dapat menggunakan layanan/fitur tertentu yang memerlukan informasi tersebut.
B. Data penggunaan, Analytics, dan penelitian internal
Kami dapat secara otomatis mengumpulkan dan menganalisis Data Penggunaan tentang cara Anda berinteraksi dengan Platform (misalnya, halaman yang dilihat, klik, pencarian, waktu yang dihabiskan, langkah-langkah perjalanan pembelian, log kesalahan, dan metrik kinerja). Kami menggunakan ini untuk:
- mengoperasikan dan meningkatkan Platform serta pengalaman pengguna;
- memahami tren penggunaan dan permintaan;
- menjaga keamanan, mencegah penipuan, dan menyelesaikan masalah;
- mengukur efektivitas konten, fitur, dan promosi.
Jika memungkinkan, kami menganalisis informasi tersebut dalam bentuk agregat untuk memahami pola umum. Agregasi mengurangi kemampuan untuk mengidentifikasi individu, tetapi beberapa Data Penggunaan (seperti alamat IP atau pengidentifikasi cookie) masih dapat dikaitkan dengan pengguna/perangkat.
C. Konten yang dihasilkan pengguna (ulasan, umpan balik, forum)
Jika Anda memilih untuk memposting pesan, ulasan, komentar, umpan balik, atau konten lain di Platform (termasuk di papan pesan, ruang obrolan, area ulasan publik, atau fitur serupa), kami akan mengumpulkan dan menyimpan informasi yang Anda kirimkan.
- Harap hindari memposting informasi pribadi sensitif di area publik.
- Konten yang Anda posting di area publik mungkin terlihat oleh orang lain tergantung pada desain fitur.
Kami menyimpan informasi tersebut sejauh yang wajar diperlukan untuk memberikan dukungan pelanggan, menanggapi pertanyaan, menegakkan syarat dan ketentuan kami, menyelesaikan sengketa, mematuhi hukum, dan meningkatkan Platform.
2.5 Data Aktivitas Penelusuran Ekstensi Merlin
Jika Anda menginstal ekstensi browser Merlin dan memberikan izin yang diperlukan, ekstensi tersebut akan mengumpulkan data aktivitas untuk halaman yang Anda kunjungi saat ekstensi terinstal dan diaktifkan (“**Data **Aktivitas”). Hal ini dapat mencakup:
- URL – alamat web halaman yang Anda kunjungi
- URL Sebelumnya – halaman yang Anda kunjungi sebelum mengunjungi halaman saat ini
- Referrer – cara Anda mencapai halaman tersebut (misalnya, melalui halaman hasil pencarian mesin pencari atau situs web lain)
- Timestamp – tanggal dan waktu saat Anda mengunjungi halaman
- ID Pengguna – pengidentifikasi unik yang terkait dengan akun/profil Merlin Anda (atau instalasi ekstensi)
- Pengalihan – apakah browser Anda secara otomatis diarahkan melalui satu atau lebih halaman perantara sebelum mencapai halaman akhir
- Informasi browser – nama/versi browser (misalnya, Chrome 120)
- Sistem operasi – sistem operasi perangkat (misalnya, macOS, Windows, Linux)
- Jenis navigasi – cara Anda menavigasi (misalnya, mengetik URL, mengklik tautan, menggunakan tombol kembali/maju, memuat ulang)
- Kode status HTTP – apakah dan bagaimana halaman merespons (misalnya, 200, 301, 404)
Penyimpanan: Data Aktivitas dikirimkan ke server kami dan disimpan di sistem backend dan basis data kami.
Kami tidak mengumpulkan konten halaman web yang Anda kunjungi kecuali Anda secara eksplisit menggunakan fitur yang memerlukan kami untuk memproses konten halaman (dan kami akan mengungkapkannya secara terpisah). Kami tidak mengharuskan Anda untuk menyediakan informasi ini hanya untuk menjelajahi internet, tetapi Ekstensi tidak dapat menyediakan fitur dan fungsionalitas tertentu kecuali Data Aktivitas Ekstensi dikumpulkan dan diproses. Anda dapat menonaktifkan atau menghapus Ekstensi kapan saja melalui pengaturan browser Anda, yang akan menghentikan pengumpulan lebih lanjut oleh Ekstensi. Kami menyimpan Data Aktivitas Ekstensi hanya selama yang secara wajar diperlukan untuk tujuan yang dijelaskan di atas, kecuali periode penyimpanan yang lebih lama diwajibkan oleh hukum yang berlaku atau untuk menetapkan, menjalankan, atau membela klaim hukum.
Fitur yang Ditujukan untuk Pengguna & Minimisasi Data (Data Aktivitas Ekstensi). Kami mengumpulkan dan memproses Data Aktivitas Ekstensi hanya sejauh yang Necessary untuk menyediakan fungsi yang ditujukan untuk pengguna Ekstensi yang Anda gunakan secara aktif di halaman yang Anda lihat (misalnya, mengaktifkan fitur yang menyadari halaman dan tindakan yang diminta dalam Ekstensi). Kami tidak mengumpulkan Data Aktivitas Ekstensi untuk profil latar belakang yang tidak terkait atau tujuan apa pun yang tidak langsung terkait dengan penyediaan fungsi yang ditujukan untuk pengguna Ekstensi. Jika memungkinkan, kami membatasi pengumpulan data hanya pada data minimum yang diperlukan untuk fitur yang dipilih dan menerapkan kontrol teknis dan organisasional untuk mengurangi cakupan, volume, dan penyimpanan data tersebut. Merlin mengumpulkan URL halaman yang Anda kunjungi saat Ekstensi diaktifkan untuk mendukung fitur yang menyadari halaman yang Anda gunakan. Anda dapat mematikan ini kapan saja di Pengaturan atau dengan menghapus instalasi Ekstensi.
2.6. Tautan ke Situs Pihak Ketiga
Platform mungkin mengandung tautan ke situs web/aplikasi/platform pihak ketiga (“Situs Pihak Ketiga”). Situs Pihak Ketiga mungkin mengumpulkan informasi tentang Anda (termasuk melalui cookie atau teknologi serupa) dan mungkin memiliki praktik privasi mereka sendiri. Kami tidak mengontrol dan tidak bertanggung jawab atas praktik privasi, keamanan, atau konten Situs Pihak Ketiga. Kami merekomendasikan untuk meninjau kebijakan privasi pihak ketiga yang relevan sebelum berbagi informasi dengan mereka.
Kami juga dapat menggunakan penyedia layanan pihak ketiga (misalnya, Analytics, pencegahan penipuan, hosting, dukungan pelanggan, pengiriman/pengukuran iklan) yang memproses informasi atas nama kami berdasarkan kewajiban kontrak.
3. Cara Kami Menggunakan Informasi Anda
Kami menggunakan informasi yang kami kumpulkan untuk:
3.1 Menyediakan dan Meningkatkan Layanan Kami
- Memproses permintaan Anda dan memberikan respons yang dihasilkan oleh AI
- Menyesuaikan pengalaman Anda dan mengingat preferensi Anda
- Mengembangkan, menguji, dan meningkatkan model AI dan Layanan kami
- Menganalisis pola penggunaan untuk meningkatkan fungsionalitas
3.2 Berkomunikasi dengan Anda
- Kirim pemberitahuan dan pembaruan terkait layanan
- Menanggapi pertanyaan Anda dan memberikan dukungan pelanggan
- Mengirimkan komunikasi marketing (dengan persetujuan Anda jika diperlukan)
- Memberitahu Anda tentang fitur dan penawaran baru
3.3 Menjamin Keamanan dan Keamanan
- Mendeteksi, mencegah, dan menangani penipuan, penyalahgunaan, dan masalah keamanan
- Memantau dan menegakkan kepatuhan terhadap Syarat dan Ketentuan kami
- Melindungi pengguna kami, karyawan, dan masyarakat
3.4 Operasional Bisnis
- Memproses transaksi dan pembayaran
- Memberikan dukungan pelanggan
- Melakukan analisis bisnis Analytics
- Mengelola hubungan bisnis kami
3.5 Mematuhi Kewajiban Hukum
- Menanggapi permintaan hukum dan mencegah kerugian
- Mematuhi undang-undang dan peraturan yang berlaku
- Mendirikan, melaksanakan, atau mempertahankan klaim hukum
3.6 Penggunaan Data Aktivitas Penelusuran Ekstensi Merlin
Kami menggunakan Data Aktivitas untuk:
- menyediakan dan mengoperasikan fitur-fitur yang dihadirkan kepada pengguna dalam ekstensi (misalnya, mengaktifkan fungsi yang diminta yang terkait dengan halaman yang Anda kunjungi);
- menjaga keamanan dan integritas layanan, mendeteksi penyalahgunaan/penipuan, dan menyelesaikan masalah;
- memantau kinerja (termasuk tingkat kesalahan dan keberhasilan menggunakan kode status HTTP), dan meningkatkan keandalan serta pengalaman pengguna; dan
- melakukan Analytics dan penelitian internal untuk meningkatkan layanan kami (termasuk analisis agregat).
Kami akan membatasi pengumpulan dan penggunaan Data Aktivitas hanya untuk tujuan yang dinyatakan secara spesifik dan sesuai dengan hukum yang berlaku.
3A. Dasar Hukum untuk Pengolahan
Kami memproses data pribadi Anda hanya jika diizinkan berdasarkan undang-undang perlindungan data yang berlaku. Aktivitas pemrosesan kami didasarkan pada satu atau lebih dasar hukum berikut:
Persetujuan
Kami mengandalkan persetujuan Anda yang diberikan secara sukarela, spesifik, terinformasi, dan tidak ambigu untuk memproses data Anda untuk:
- Mengirimkan komunikasi Marketing atau promosi
- Menyesuaikan iklan (iklan berdasarkan minat)
- Menggunakan cookie opsional dan teknologi serupa. Anda dapat menarik persetujuan Anda kapan saja dengan menyesuaikan preferensi Anda di pengaturan akun atau dengan menghubungi kami.
Pelaksanaan Kontrak
Kami memproses data Anda untuk menyediakan Layanan yang Anda minta sesuai dengan Syarat dan Ketentuan kami, termasuk:
- Membuat dan mengelola akun pengguna Anda
- Memberikan akses ke model AI dan memproses konten Anda (misalnya, prompt, file)
- Mengelola langganan dan transaksi
Kewajiban Hukum
Kami dapat memproses data Anda untuk mematuhi kewajiban hukum yang berlaku, seperti:
- Persyaratan perpajakan dan akuntansi
- Menanggapi permintaan akses data yang sah dari regulator atau otoritas
Kepentingan Sah
Kami memproses data Anda ketika hal tersebut diperlukan untuk kepentingan bisnis yang sah kami, asalkan kepentingan tersebut tidak melebihi hak dan kebebasan Anda. Hal ini termasuk:
- Meningkatkan dan mengamankan Layanan kami
- Mendeteksi dan mencegah penipuan, penyalahgunaan, atau penggunaan yang tidak sah
- Menggabungkan pola penggunaan untuk menyempurnakan model AI
- Menjamin keamanan jaringan dan informasi
Pembentukan, Pelaksanaan, atau Pertahanan Klaim Hukum
Jika diperlukan, kami dapat memproses data Anda sehubungan dengan pelaksanaan atau pembelaan klaim hukum, termasuk penyelesaian sengketa atau penyelidikan.
4. Cara Kami Membagikan Informasi Anda
Kami tidak menjual informasi pribadi Anda. Kami membagikan informasi dalam keadaan berikut:
4.1 Penyedia Layanan
Kami berbagi informasi dengan penyedia layanan pihak ketiga yang membantu kami mengoperasikan Layanan kami, termasuk:
- Penyedia Layanan Hosting Awan dan Infrastruktur Kami menggunakan penyedia layanan hosting awan dan infrastruktur pihak ketiga untuk mengoperasikan dan memelihara situs web dan layanan kami. Penyedia ini menyimpan dan memproses data (seperti data akun pengguna dan informasi terkait layanan) di server aman yang berlokasi di berbagai wilayah untuk memastikan ketersediaan, skalabilitas, dan kinerja.
- Penyedia Layanan Pembayaran (Stripe) Jika Anda melakukan pembelian atau langganan, informasi pembayaran Anda diproses secara aman oleh penyedia layanan pembayaran pihak ketiga. Kami tidak menyimpan detail kartu kredit/debit lengkap di server kami. Penyedia ini menangani transaksi dan memastikan kepatuhan terhadap peraturan keuangan yang berlaku.
- Layanan Analytics dan Pemantauan Kami menggunakan alat Analytics dan pemantauan untuk memahami cara penggunaan situs web kami, mengidentifikasi masalah kinerja, dan meningkatkan pengalaman pengguna. Layanan ini dapat mengumpulkan data seperti alamat IP, jenis browser, halaman yang dikunjungi, dan pola interaksi.
- Alat Dukungan Pelanggan (Tawk.to) Kami menggunakan Tawk.to, alat obrolan langsung dan dukungan pelanggan, untuk memberikan bantuan real-time dan menangani pertanyaan pengguna langsung di situs web kami. Saat Anda menggunakan fitur obrolan, Tawk.to mungkin mengumpulkan alamat IP Anda, detail browser, dan informasi yang Anda berikan secara sukarela (misalnya, nama, email, pesan).
- Penyedia Layanan Email Kami menggunakan layanan email pihak ketiga untuk mengirim email terkait akun (misalnya, reset kata sandi, konfirmasi) dan buletin atau pembaruan produk opsional (dengan persetujuan). Penyedia ini mengelola pengiriman email dan dapat mengumpulkan data keterlibatan email (misalnya, pembukaan atau klik).
- jsDelivr (Jaringan Pengiriman Konten - CDN) Kami menggunakan jsDelivr untuk menyajikan aset statis seperti perpustakaan JavaScript dan lembar gaya dengan cepat dari server terdekat dengan pengguna. Hal ini meningkatkan kecepatan dan keandalan situs web.
- Twitter (X) Situs web kami mencakup tautan ke profil kami di Twitter (X). Ini adalah tautan keluar sederhana yang tidak mengirimkan data pribadi kecuali Anda mengkliknya. Namun, jika Anda mengunjungi halaman Twitter kami, Twitter mungkin mengumpulkan data sesuai dengan kebijakan privasinya. Kami tidak menggunakan tweet tertanam atau piksel pelacakan Twitter di situs kami.
- YouTube Kami mungkin menyematkan video YouTube di situs web kami. Saat Anda menonton video YouTube yang disematkan, Google mungkin mengumpulkan data tertentu seperti alamat IP Anda, jenis perangkat, dan riwayat interaksi—bahkan jika Anda tidak masuk ke akun Google.
- Google APIs Kami menggunakan berbagai API Google (misalnya, Google Fonts) untuk meningkatkan fungsionalitas dan tampilan. API ini mungkin mengumpulkan informasi teknis seperti versi browser saat aset dimuat.
- Cloudflare Kami menggunakan Cloudflare, perusahaan infrastruktur web dan keamanan, untuk menyajikan konten melalui jaringan pengiriman konten global (CDN), melindungi dari serangan, dan mengoptimalkan kecepatan pemuatan. Cloudflare mungkin mencatat alamat IP anonim, konfigurasi sistem, dan header keamanan untuk mendeteksi aktivitas berbahaya.
- Vercel Situs web kami dihosting di Vercel, platform cloud yang menyimpan dan menyajikan aplikasi front-end kami. Saat Anda mengunjungi situs kami, Vercel mungkin mencatat data akses (misalnya, alamat IP, jenis browser, tanggal/waktu) untuk memelihara kinerja dan mendeteksi kesalahan.
4.2 Mitra API dan Integrasi
Jika Anda menghubungkan layanan pihak ketiga, kami mungkin berbagi data sesuai kebutuhan untuk menyediakan fungsi terintegrasi.
4.3 Persyaratan Hukum
Kami dapat mengungkapkan informasi jika diwajibkan oleh hukum atau sebagai tanggapan atas permintaan hukum yang sah dari otoritas publik.
4.4 Transfer Bisnis
Jika kami terlibat dalam merger, akuisisi, atau penjualan aset, informasi Anda mungkin akan ditransfer sebagai bagian dari transaksi tersebut.
4.5 Keamanan dan Perlindungan
Kami dapat membagikan informasi untuk:
- Mencegah penipuan, penyalahgunaan, atau aktivitas ilegal
- Melindungi pengguna kami, karyawan, dan masyarakat
- Menegakkan Ketentuan Layanan kami
4.6A Persetujuan
Kami dapat membagikan informasi Anda dengan persetujuan eksplisit Anda atau atas instruksi Anda. Jika kami mengandalkan persetujuan Anda untuk memproses data pribadi, Anda dapat menarik persetujuan tersebut kapan saja dengan memperbarui pengaturan akun Anda atau menghubungi kami di [email protected] atau [email protected]
Kami dapat membagikan Data Aktivitas dengan penyedia layanan terverifikasi kami (pengolah data) hanya sejauh yang diperlukan untuk menyediakan atau meningkatkan layanan Merlin, mematuhi hukum, atau melindungi dari penipuan/penyalahgunaan, di bawah kewajiban kerahasiaan dan keamanan kontrak. Kami tidak menjual Data Aktivitas dan tidak mentransfernya ke broker data atau menggunakannya untuk iklan yang dipersonalisasi.
4.6B Persetujuan dan Penarikan untuk Data Ekstensi
Jika diwajibkan oleh hukum yang berlaku, kami memproses Data Aktivitas berdasarkan persetujuan Anda, yang harus bebas, spesifik, terinformasi, tanpa syarat, dan tidak ambigu, serta terbatas pada apa yang Necessary untuk tujuan yang ditentukan. Anda dapat menarik persetujuan kapan saja dengan menonaktifkan pengaturan ekstensi yang relevan, keluar, atau menghapus ekstensi (sesuai dengan yang berlaku). Penarikan persetujuan tidak akan mempengaruhi pemrosesan yang telah dilakukan sebelum penarikan, tetapi kami akan menghentikan pemrosesan ke depannya kecuali diwajibkan oleh hukum.
4.7 Informasi yang Diagregasi atau Dideidentifikasi
Kami dapat membagikan informasi agregat atau yang telah dianonimkan yang tidak dapat secara wajar digunakan untuk mengidentifikasi Anda. Akses ke informasi Anda dibatasi pada karyawan, kontraktor, dan penyedia layanan yang berwenang yang membutuhkannya untuk melaksanakan tugas mereka. Semua individu tersebut tunduk pada kewajiban kerahasiaan yang ketat.
5. Retensi Data
Kami menyimpan informasi Anda selama diperlukan untuk:
- Menyediakan Layanan kami kepada Anda
- Mematuhi kewajiban hukum
- Menyelesaikan sengketa dan menegakkan perjanjian
- Meningkatkan Layanan kami dan model AI
Periode penyimpanan spesifik:
- Informasi Akun: Disimpan hingga penghapusan akun ditambah periode yang diwajibkan secara hukum
- Konten Pengguna: Disimpan selama 30 hari setelah permintaan penghapusan (kecuali jika diwajibkan oleh hukum untuk menyimpan lebih lama)
- Data Penggunaan: Disimpan hingga 2 tahun
- Data Marketing: Disimpan hingga Anda berhenti berlangganan
- Riwayat Penelusuran Ekstensi: Kami menyimpan Data Aktivitas hanya selama diperlukan untuk memenuhi tujuan yang dijelaskan di atas, menyelesaikan sengketa, menegakkan syarat dan ketentuan kami, dan mematuhi kewajiban hukum. Jika memungkinkan, kami menerapkan periode penyimpanan yang lebih singkat untuk riwayat penelusuran mentah dan hanya menyimpan Analytics agregat atau yang telah dianonimkan setelahnya.
6. Hak dan Pilihan Anda
6.1 Akses dan Portabilitas
Anda dapat mengakses, mengunduh, atau mengekspor informasi Anda melalui pengaturan akun Anda.
6.2 Koreksi
Anda dapat memperbarui atau memperbaiki informasi Anda melalui pengaturan akun Anda atau dengan menghubungi kami.
6.3 Penghapusan
Anda dapat meminta penghapusan akun dan data terkait. Beberapa informasi mungkin disimpan sesuai dengan ketentuan hukum.
6.4 Preferensi Komunikasi
Anda dapat memilih untuk tidak menerima komunikasi Marketing melalui tautan unsubscribe di email atau pengaturan akun.
6.5 Pilihan Cookie
Anda dapat mengelola preferensi cookie melalui alat persetujuan cookie kami atau pengaturan browser Anda.
6.6 Jangan Lacak
Kami saat ini tidak merespons sinyal browser Do Not Track.
6.7 Informasi Akun
Anda dapat memperbarui informasi akun melalui pengaturan akun Anda atau dengan menghubungi dukungan. Anda dapat mengelola preferensi cookie melalui alat persetujuan cookie kami atau pengaturan browser Anda.
7. Keamanan Data
Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi informasi Anda, termasuk:
- Enkripsi selama transmisi dan saat disimpan
- Kontrol akses dan otentikasi
- Penilaian keamanan secara berkala
- Pelatihan karyawan tentang perlindungan data
Namun, tidak ada metode transmisi atau penyimpanan yang 100% aman, dan kami tidak dapat menjamin keamanan mutlak. Jika terjadi pelanggaran data yang mempengaruhi informasi pribadi Anda, kami akan memberitahu Anda dan regulator yang berwenang dalam batas waktu yang ditetapkan oleh undang-undang.
8. Transfer Data Internasional
Informasi Anda mungkin ditransfer ke dan diproses di negara lain selain negara Anda. Kami memastikan adanya langkah-langkah perlindungan yang memadai untuk transfer tersebut, termasuk:
- Klausul kontrak standar
- Keputusan kesesuaian
- Mekanisme lain yang disetujui oleh otoritas yang berwenang
9. Informasi Sensitif
Kami tidak secara sengaja mengumpulkan informasi pribadi sensitif (misalnya, data kesehatan, keyakinan agama, pendapat politik). Jika Anda menyediakan informasi semacam itu dalam prompt atau konten, Anda melakukannya atas kebijaksanaan Anda sendiri.
10. Privasi Anak-Anak
Layanan kami tidak ditujukan untuk anak-anak di bawah 16 tahun (atau usia persetujuan digital yang berlaku di yurisdiksi Anda). Kami tidak secara sengaja mengumpulkan informasi dari anak-anak. Jika kami mengetahui bahwa kami telah mengumpulkan informasi dari seorang anak tanpa persetujuan yang tepat, kami akan menghapusnya segera. Orang tua atau wali yang percaya bahwa kami mungkin telah mengumpulkan informasi dari anak mereka harus menghubungi kami segera.
Berikut adalah bagian kebijakan privasi yang jelas, sesuai peraturan, dan ramah pengguna yang dapat Anda sertakan untuk menanggapi masukan terkait pembuatan akun dan login Google:
11. Pendaftaran Akun dan Masuk
Kami menyediakan pengguna kemampuan untuk mendaftar dan masuk ke platform kami baik dengan membuat akun khusus atau menggunakan penyedia otentikasi pihak ketiga seperti Google.
11.1 Pendaftaran Standar
Saat mendaftar menggunakan formulir standar, data pribadi berikut dikumpulkan dan ditandai dengan asterisk (*) untuk menunjukkan bahwa data tersebut diperlukan untuk pembuatan akun:
- Nama* – Digunakan untuk mempersonalisasi akun dan komunikasi Anda.
- Alamat Email* – Digunakan untuk identifikasi akun, komunikasi, dan pemulihan kata sandi.
- Kata Sandi* – Digunakan untuk mengakses akun Anda dengan aman. Kata sandi disimpan dalam bentuk terenkripsi dan tidak dapat diakses oleh kami.
Kolom data ini wajib diisi untuk membuat dan memelihara akun pengguna yang aman.
11.2 Masuk melalui Google (OAuth)
Sebagai alternatif, Anda dapat memilih untuk masuk menggunakan akun Google yang sudah ada. Jika Anda melakukannya, kami akan menerima informasi tertentu dari Google, khususnya:
- Nama lengkap Anda
- Alamat email
- Foto profil Google (opsional)
Data ini digunakan secara eksklusif untuk tujuan autentikasi dan pembuatan/login akun. Kami tidak mendapatkan akses ke kata sandi Google Anda atau data lain dari akun Google Anda di luar yang secara eksplisit diizinkan.
11.3 Dasar Hukum
Dasar hukum untuk pemrosesan data Anda selama pendaftaran atau login adalah:
-
Pasal 6(1)(b) GDPR – pemrosesan adalah necessary untuk pelaksanaan kontrak (yaitu, pembuatan dan pemeliharaan akun pengguna Anda).
-
Untuk login Google, transfer data juga didasarkan pada persetujuan eksplisit Anda sesuai dengan Pasal 6(1)(a) GDPR, yang diberikan melalui alur OAuth.
11.4 Penyimpanan Data
Kami menyimpan data pendaftaran Anda selama akun Anda tetap aktif. Anda dapat meminta penghapusan akun Anda kapan saja.
12. Aktivitas Pengolahan Data dan Dasar Hukum
| Aktivitas Pengolahan | Tujuan | Dasar Hukum | Wilayah Berlaku |
|-------------------------------------|------------------------------------------------------------------------------------------------------------------|------------------------------------------------------------------------------------|-----------------------------|
| Pendaftaran Akun & Pengelolaan Pengguna | Untuk membuat, mengelola, dan melindungi akun pengguna Anda,
termasuk memfasilitasi login melalui email atau penyedia pihak ketiga (misalnya Google). | Pasal 6(1)(b) GDPR — Pelaksanaan kontrak | UE, Inggris, Swiss | | Verifikasi Identitas (jika berlaku) | Untuk memverifikasi identitas Anda demi keamanan dan pencegahan
penipuan saat membuat atau mengelola akun Anda. | Pasal 6(1)(c) GDPR — Kewajiban hukum (jika diperlukan) dan
Pasal 6(1)(f) GDPR — Kepentingan sah | UE, Inggris, Swiss | | Penyediaan Layanan | Untuk menyediakan layanan GetMerlin.com yang Anda minta,
termasuk alat AI inti dan ekstensi. | Pasal 6(1)(b) GDPR — Pelaksanaan kontrak | UE, Inggris, Swiss | | Komunikasi Email & Pemberitahuan | Untuk mengirimkan informasi
terkait akun (misalnya, reset kata sandi, pembaruan layanan). | Pasal 6(1)(b) GDPR — Pelaksanaan kontrak | UE, Inggris, Swiss | | Marketing Email & Buletin | Untuk mengirimkan materi pemasaran, pembaruan,
dan penawaran, jika Anda telah mendaftar. | Pasal 6(1)(a) GDPR — Persetujuan | UE, Inggris, Swiss | | Analytics & Pelacakan Kinerja | Untuk menganalisis penggunaan situs web/aplikasi kami, mengukur kinerja,
dan meningkatkan layanan kami (misalnya, Google Analytics, Googleapis). | Pasal 6(1)(a) GDPR — Persetujuan | UE, Inggris, Swiss | | Cookie untuk Fungsi Esensial | Untuk menyimpan preferensi
cookie Anda dan menjaga situs kami aman dan berfungsi dengan baik. | Pasal 6(1)(f) GDPR — Kepentingan Sah | UE, Inggris, Swiss | | Konten Pihak Ketiga & Plug-in | Untuk menampilkan konten tertanam atau memfasilitasi berbagi
melalui plug-in/tombol media sosial (misalnya, YouTube, LinkedIn, Twitter, Instagram). | Pasal 6(1)(a) GDPR — Persetujuan | UE, Inggris, Swiss | | CDN & Layanan Keamanan | Untuk mengirimkan konten situs web dengan cepat
dan aman melalui layanan seperti Jsdelivr CDN. | Pasal 6(1)(f) GDPR — Kepentingan Sah | UE, Inggris, Swiss | | Dukungan Pelanggan | Untuk menanggapi pertanyaan Anda
dan menyelesaikan tiket dukungan yang Anda kirimkan. | Pasal 6(1)(b) GDPR — Pelaksanaan kontrak | UE, Inggris, Swiss | | Hukum & Kepatuhan | Untuk mematuhi kewajiban hukum, menegakkan Syarat dan Ketentuan Layanan kami,
atau mempertahankan hak hukum kami. | Pasal 6(1)(c) GDPR — Kewajiban hukum &
Pasal 6(1)(f) GDPR — Kepentingan sah | UE, Inggris, Swiss | | Pengolahan Data Aktivitas Penelusuran Ekstensi Merlin Browser | Untuk menyediakan dan mengoperasikan fungsi pengguna Ekstensi (fitur yang menyadari halaman), menjaga keamanan, mencegah penyalahgunaan/penipuan, memperbaiki kesalahan, dan meningkatkan kinerja Ekstensi (termasuk diagnostik seperti pengalihan dan kode status HTTP). | Pasal 6(1)(a) GDPR — Persetujuan (untuk pengumpulan/pengolahan data aktivitas penelusuran seperti URL) dan Pasal 6(1)(f) GDPR — Kepentingan Sah (terbatas pada keamanan, pencegahan penipuan, dan catatan integritas layanan esensial, jika berlaku). | UE, Inggris, Swiss |
13. Tautan dan Layanan Pihak Ketiga
Layanan kami mungkin mengandung tautan ke situs web pihak ketiga atau terintegrasi dengan layanan pihak ketiga. Kami tidak bertanggung jawab atas praktik privasi pihak ketiga tersebut. Kami mendorong Anda untuk meninjau kebijakan privasi mereka sebelum memberikan informasi pribadi kepada mereka.
14. Tautan Media Sosial (Twitter/X, LinkedIn, Instagram, YouTube)
Situs web kami mencakup ikon atau tombol yang mengarah ke profil resmi kami di platform media sosial, termasuk:
X (sebelumnya Twitter) LinkedIn Instagram YouTube
Tombol-tombol ini berfungsi sebagai tautan eksternal. Saat Anda mengklik salah satu ikon ini, Anda akan diarahkan ke platform yang bersangkutan. Tidak ada data pribadi yang ditransfer ke platform-platform ini hanya dengan mengunjungi situs web kami.
Harap diperhatikan bahwa setelah Anda berada di situs eksternal tersebut, kebijakan privasi dan syarat layanan mereka berlaku. Kami tidak mengontrol cara platform-platform ini mengumpulkan atau memproses data pribadi Anda.
15. Perubahan pada Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini secara berkala. Kami akan memberitahukan Anda tentang perubahan material melalui Layanan atau melalui email. Tanggal "Berlaku" di bagian atas menunjukkan kapan Kebijakan ini terakhir kali direvisi.
16. Praktik Privasi Khusus AI
16.1 Konten AI Anda
- Anda tetap memiliki hak kepemilikan atas prompt masukan dan konten asli yang Anda berikan
- Output yang dihasilkan oleh AI disediakan sesuai dengan Syarat dan Ketentuan Layanan kami
- Kami tidak mengklaim kepemilikan atas output AI yang dihasilkan untuk Anda
- Anda bertanggung jawab untuk meninjau dan menggunakan keluaran AI secara tepat
- Output yang dihasilkan oleh AI kadang-kadang dapat tidak akurat secara faktual atau tidak pantas. Anda sepenuhnya bertanggung jawab untuk memverifikasi respons AI sebelum mengandalkannya untuk pengambilan keputusan, terutama di lingkungan yang sensitif atau diatur.
- Meskipun Anda tetap memiliki hak kepemilikan atas masukan dan konten Anda, Anda sepenuhnya bertanggung jawab untuk memastikan bahwa penggunaan alat AI kami sesuai dengan hukum yang berlaku dan tidak melanggar hak pihak ketiga. Kami tidak bertanggung jawab atas penyalahgunaan konten yang dihasilkan oleh AI.
16.2 Keamanan dan Etika AI
Kami berkomitmen pada pengembangan dan penerapan AI yang bertanggung jawab:
- Pengujian dan evaluasi keamanan secara berkala
- Upaya mitigasi bias
- Transparansi mengenai kemampuan dan batasan AI
- Pendidikan pengguna tentang penggunaan AI yang bertanggung jawab
17. Pengolahan Data untuk Pengguna Bisnis
Jika Anda menggunakan Layanan kami atas nama suatu organisasi:
- Organisasi Anda mungkin memiliki kebijakan tambahan yang mengatur penggunaan Anda
- Kami dapat membagikan informasi Anda dengan administrator organisasi Anda
- Organisasi Anda bertanggung jawab atas praktik privasi mereka sendiri
Bagi pelanggan korporat, kami menawarkan Perjanjian Pengolahan Data (DPAs). Hubungi [email protected] untuk meminta DPA.
18. Marketing dan Periklanan
Kami dapat menggunakan informasi Anda untuk tujuan Marketing:
- Marketing Langsung: Dengan persetujuan Anda, kami mengirimkan email promosi tentang fitur baru, layanan, dan penawaran
- Iklan Berbasis Minat: Kami dapat menampilkan iklan yang ditargetkan berdasarkan aktivitas Anda. Kami dapat menggunakan teknologi pelacakan dan sinyal perilaku (misalnya, riwayat klik, waktu yang dihabiskan pada konten) untuk menampilkan iklan yang dipersonalisasi melalui platform seperti Google atau Facebook. Anda dapat memilih untuk tidak menerima iklan semacam itu melalui Pengaturan Iklan dan mekanisme penolakan yang tercantum dalam Cookie Policy dan kebijakan privasi kami.
- Program Rujukan: Jika Anda berpartisipasi, kami memproses data yang diperlukan untuk melacak rujukan
Anda dapat memilih untuk tidak menerima Marketing kapan saja melalui pengaturan akun Anda atau dengan mengklik "unsubscribe" di email kami.
19. Pengambilan Keputusan Otomatis
Kami menggunakan sistem otomatis untuk:
- Deteksi dan pencegahan penipuan
- Moderasinya konten
- Penyesuaian layanan
- Penentuan kelayakan layanan
Anda berhak meminta tinjauan manual atas keputusan otomatis yang signifikan yang memengaruhi Anda. Jika Anda tidak setuju dengan keputusan kami atas permintaan apa pun, Anda dapat mengajukan banding dengan menghubungi kami kembali di [email protected] dalam waktu 30 hari sejak keputusan tersebut diberitahukan kepada Anda.
20. Penilaian dampak
Kami melakukan penilaian dampak privasi dan perlindungan data sesuai dengan ketentuan hukum, terutama untuk fitur berisiko tinggi yang melibatkan pengambilan keputusan otomatis atau pemrosesan data skala besar.
21. Data yang dikumpulkan di aplikasi seluler kami
Kami mengumpulkan data berikut di seluruh aplikasi seluler kami (Merlin AI, Notetaker app, Wallflower)
- Firebase Analytics – Firebase Analytics membantu kami memahami cara pengguna berinteraksi dengan situs web kami dengan mengumpulkan informasi tentang gerakan mouse, klik, dan perilaku pengguliran.
- Facebook events – Facebook events membantu kami mengukur, mengoptimalkan, dan membangun audiens untuk kampanye iklan kami. Ini memungkinkan kami melacak konversi dari iklan Facebook, mengoptimalkan iklan berdasarkan data yang dikumpulkan, membangun audiens target untuk iklan di masa depan, dan melakukan remarketing kepada prospek yang telah mengambil tindakan di aplikasi kami.
- TikTok events – TikTok events membantu kami mengukur, mengoptimalkan, dan membangun audiens untuk kampanye iklan kami di TikTok.
- Microsoft Clarity – Microsoft Clarity juga membantu kami memahami cara pengguna berinteraksi dengan situs web kami dengan mengumpulkan informasi tentang gerakan mouse, klik, dan perilaku pengguliran.
22. Permohonan dan Hubungi Kami
Setiap permintaan yang ingin Anda bagikan atau kirimkan juga dapat diajukan oleh agen yang berwenang. Dalam hal ini, kami memerlukan izin tertulis dari subjek data.
Hubungi Kami
Untuk pertanyaan tentang Kebijakan Privasi ini atau praktik privasi kami:
Petugas Perlindungan Data : [email protected]Dukungan
Pelanggan : [email protected]Nomor
Telepon DPO : Sirsendu Sarkar (+91-8953348922)
Pejabat Perlindungan Data (DPO) kami: Sirsendu Sarkar (+91-8953348922)
EU GDPR Representative :
Rickert Rechtsanwaltsgesellschaft m.b.H.
Colmantstraße 15, 53115 Bonn, Germany
Email: [email protected]
Telepon: +49 (0)228 74 898 0
UK GDPR Representative :
Rickert Services Ltd UK
PO Box 1487, Peterborough, PE1 9XX
United Kingdom
Email: [email protected]
Alamat Surat untuk DPO: House 721, 6th B Cross Road, Block-3, Koramangala, Bangalore, India 560034
Alamat Terdaftar dan Alamat Pengiriman: Foyer Tech Inc 16192 Coastal Highway, Lewes, DE 19958 United States Email: [email protected]
California
Jika Anda adalah penduduk California, Anda memiliki hak berdasarkan Undang-Undang Privasi Konsumen California (CCPA):
- Hak untuk Mengetahui: Meminta informasi tentang kategori dan detail spesifik data pribadi yang dikumpulkan
- Hak untuk Menghapus: Meminta penghapusan informasi pribadi (dengan pengecualian tertentu)
- Hak untuk Menolak: Kami tidak menjual informasi pribadi
- Hak untuk Tidak Didiskriminasi: Tidak didiskriminasi karena menggunakan hak privasi
Untuk menggunakan hak-hak ini, hubungi kami di [email protected].
Yurisdiksi Lain
Jika Anda berada di yurisdiksi lain dengan undang-undang privasi khusus, Anda mungkin memiliki hak tambahan. Hubungi kami untuk informasi lebih lanjut.
Cookie Policy
Cookie Policy ini menjelaskan cara kami menggunakan cookie di situs web dan aplikasi kami (layanan "Layanan"), jenis cookie yang kami gunakan, dan hak Anda terkait pengelolaan cookie. Anda dapat mengakses Cookie Policy kami di sini
Halaman Bantuan Browser:
Perjanjian Lisensi Pengguna Akhir (EULA)
Penggunaan aplikasi kami mungkin diatur oleh Perjanjian Lisensi Pengguna Akhir yang spesifik untuk platform:
- Aplikasi iOS: Perjanjian Lisensi Pengguna Akhir Standar Apple
- Aplikasi Android: Ketentuan Layanan Google Play
- Ekstensi Browser: Ketentuan Toko Browser Masing-masing
Prosedur Penarikan Data Melalui Penghapusan dan Penolakan
Anda berhak meminta penarikan data Anda melalui penghapusan data pribadi yang kami simpan. Ini berarti kami akan menghapus semua data pribadi yang berkaitan dengan Anda dari sistem kami, dengan memperhatikan kewajiban hukum terkait penyimpanan data.
Untuk mengajukan permintaan penghapusan data:
- Kirim email ke [email protected]
- CC [email protected]
- Tulis "Data Erasure Request" di baris subjek
- Sertakan alamat email akun Anda dan detail relevan lainnya
Kami akan menanggapi permintaan Anda dalam waktu 30 hari dan menyelesaikan penghapusan data sesuai dengan batas waktu yang ditetapkan oleh undang-undang yang berlaku.
Anda juga memiliki hak untuk menolak pemrosesan data pribadi Anda jika kami mengandalkan kepentingan sah atau menggunakan data Anda untuk tujuan Marketing langsung. Untuk menggunakan hak ini, hubungi kami di [email protected] dan [email protected]