Kebijakan Privasi ini menjelaskan informasi apa yang dikumpulkan ToolField ("ToolField", "kami") saat Anda menggunakan toolfield.com beserta alat dan layanan terkaitnya ("Layanan"), bagaimana kami menggunakan dan melindungi informasi tersebut, serta hak-hak Anda atasnya - di mana pun Anda berada di dunia.
VERSI SINGKATNYA: file Anda adalah milik Anda. File yang diproses oleh alat sisi server kami dienkripsi saat dikirim, diproses secara otomatis, tidak pernah dibuka atau dibaca manusia, tidak pernah dijual, tidak pernah dipakai untuk melatih AI, dan dihapus otomatis dalam kurang lebih 2 jam. Alat dalam-browser sama sekali tidak pernah mengunggah file Anda. Kami mengumpulkan data operasional seminimal mungkin yang diperlukan untuk menjalankan layanan yang aman dan andal, dan kami tidak menjual data pribadi.
1. SIAPA YANG BERTANGGUNG JAWAB ATAS DATA ANDA
1.1. ToolField, operator toolfield.com, adalah "pengendali data" (atau peran setara menurut hukum setempat Anda, seperti "data fiduciary" berdasarkan Digital Personal Data Protection Act, 2023 India) atas data pribadi yang diproses melalui Layanan. Kontak untuk semua urusan privasi: [email protected].
2. APA YANG KAMI KUMPULKAN
2.1. File Anda. Saat Anda menggunakan alat sisi server, kami menerima file yang Anda pilih untuk diunggah, semata-mata untuk melaksanakan operasi yang Anda minta. Saat Anda menggunakan alat dalam-browser, file atau teks Anda diproses sepenuhnya di perangkat Anda dan tidak pernah dikirimkan kepada kami.
2.2. Data penggunaan dan perangkat. Saat Anda menggunakan Layanan, kami mengumpulkan data teknis yang diperlukan untuk mengoperasikan dan mengamankannya: alamat IP, string browser/user-agent, pengenal permintaan, cap waktu, alat yang dipakai, dan fakta teknis tentang setiap eksekusi (seperti jumlah file, ukuran total, durasi, dan berhasil/gagal). Dengan persetujuan Anda, kami juga dapat memperoleh perkiraan lokasi (tingkat negara) dan karakteristik dasar perangkat.
2.3. Data akun dan identitas. Anda dapat menggunakan Layanan tanpa akun; pengenal tamu pseudonim (sebuah cookie) menjaga sesi Anda tetap berjalan. Jika Anda mendaftar, kami mengumpulkan data yang Anda berikan - seperti nama, email, dan kata sandi (disimpan hanya sebagai hash yang aman) atau identitas login sosial Anda.
2.4. Data pembayaran. Jika Anda memberikan kontribusi sukarela, pembayarannya ditangani oleh gerbang pembayaran pihak ketiga (misalnya Razorpay). Kami hanya menerima metadata transaksi (jumlah, mata uang, status, dan referensi pembayaran); kami tidak pernah menerima atau menyimpan detail kartu maupun rekening bank Anda.
2.5. Data dukungan. Jika Anda menghubungi kami, kami mengumpulkan apa yang Anda kirimkan: pesan Anda, detail kontak, lampiran opsional, dan (untuk laporan bug) konteks seperti URL halaman dan versi browser.
2.6. Cookie. Lihat Kebijakan Cookie kami untuk mengetahui cookie persis yang kami pasang, tujuannya, dan masa berlakunya.
3. FILE ANDA - BAGAIMANA FILE DITANGANI
3.1. Terenkripsi saat dikirim. File dikirim melalui HTTPS/TLS, dan unduhan memakai tautan berumur pendek yang akan kedaluwarsa.
3.2. Hanya pemrosesan otomatis. File diproses sepenuhnya oleh perangkat lunak. Staf kami tidak membuka, melihat, membaca, atau menganalisis isi file Anda, kecuali jika benar-benar diperlukan untuk menyelidiki penyalahgunaan, insiden keamanan, atau untuk memenuhi kewajiban hukum.
3.3. Tanpa eksploitasi konten. Kami tidak menjual file Anda, tidak membagikannya kepada pihak ketiga untuk kepentingan mereka sendiri, tidak memakainya untuk iklan, pemrofilan, atau pemasaran, dan tidak memakainya untuk melatih model kecerdasan buatan.
3.4. Penghapusan otomatis. Masukan dan keluaran alat sisi server dihapus otomatis setelah jangka waktu penyimpanan singkat - saat ini kurang lebih 2 jam - oleh proses pembersihan terjadwal, dengan cadangan pengaman di tingkat penyimpanan. Lampiran dukungan disimpan sekitar 7 hari. Setelah dihapus, file tidak dapat dipulihkan.
3.5. Penyimpanan. Selama jangka waktu penyimpanan, file disimpan pada penyedia penyimpanan cloud yang bereputasi baik (lihat Bagian 6).
4. MENGAPA KAMI MEMPROSES DATA ANDA DAN DASAR HUKUM KAMI
4.1. Jika hukum seperti GDPR UE/Britania Raya berlaku, kami bersandar pada dasar hukum berikut:
(a) Pelaksanaan kontrak - menjalankan alat yang Anda minta, mengirimkan hasil, dan memberikan dukungan (GDPR Pasal 6(1)(b));
(b) Kepentingan sah - mengamankan Layanan, mencegah penipuan dan penyalahgunaan, membatasi laju, dan mengukur penggunaan agregat yang bebas PII agar kami dapat menjalankan dan meningkatkan platform (Pasal 6(1)(f));
(c) Persetujuan - pengayaan analitik opsional (perkiraan negara dan kelas perangkat) serta pemasaran apa pun yang mungkin kami perkenalkan (Pasal 6(1)(a)); Anda dapat menarik persetujuan kapan saja melalui preferensi cookie;
(d) Kewajiban hukum - menyimpan catatan yang wajib kami simpan (misalnya catatan pembayaran dan pajak) dan menanggapi permintaan yang sah (Pasal 6(1)(c)).
5. APA YANG TIDAK KAMI LAKUKAN
5.1. Kami TIDAK menjual atau menyewakan data pribadi. Kami TIDAK membagikan data pribadi kepada pihak ketiga untuk pemasaran mereka sendiri. Kami TIDAK menayangkan iklan pihak ketiga. Kami TIDAK mengambil keputusan tentang Anda yang menimbulkan akibat hukum atau akibat serupa yang signifikan semata-mata dengan cara otomatis.
6. DENGAN SIAPA KAMI MEMBAGIKAN DATA (PENYEDIA LAYANAN)
6.1. Kami membagikan data hanya dengan penyedia layanan yang memprosesnya atas instruksi kami, berdasarkan kontrak, untuk menjalankan Layanan: hosting dan infrastruktur cloud; penyimpanan file cloud dan pengiriman konten (misalnya Cloudflare); pengiriman email transaksional (misalnya Brevo) untuk balasan dan konfirmasi dukungan; gerbang pembayaran (misalnya Razorpay) saat Anda memilih untuk berkontribusi; dan perkakas pemantauan operasional. Setiap penyedia hanya menerima data yang diperlukan untuk fungsinya.
6.2. Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum, peraturan, atau proses hukum yang sah; untuk melindungi hak, keselamatan, atau properti ToolField, pengguna kami, maupun publik; untuk menyelidiki penipuan, penyalahgunaan, atau insiden keamanan; atau sehubungan dengan merger, akuisisi, maupun penjualan aset (dalam hal itu data Anda tetap dilindungi oleh kebijakan ini atau kebijakan yang tidak kurang melindungi).
7. TRANSFER INTERNASIONAL
7.1. Infrastruktur dan penyedia kami dapat menyimpan atau memproses data di negara selain negara Anda (termasuk di Uni Eropa, Amerika Serikat, dan India). Jika data yang dilindungi GDPR atau hukum serupa ditransfer secara internasional, kami bersandar pada pengamanan yang memadai seperti keputusan kecukupan atau klausul kontrak standar, dan kami mewajibkan perlindungan setara dari para pemroses kami.
8. BERAPA LAMA KAMI MENYIMPAN DATA
8.1. Jangka waktu penyimpanan:
- File alat server (masukan dan keluaran): kurang lebih 2 jam, lalu dihapus otomatis.
- Lampiran dukungan: kurang lebih 7 hari.
- Tiket dan korespondensi dukungan: selama diperlukan untuk menyelesaikan perkara dan untuk jangka waktu yang wajar sesudahnya.
- Log sesi dan keamanan (IP, user agent): penyimpanan bergulir yang singkat demi keamanan dan keandalan.
- Data akun: selama akun Anda ada; dihapus atau dianonimkan setelah penutupan, dengan tunduk pada kewajiban penyimpanan menurut hukum.
- Catatan pembayaran dan kontribusi: sebagaimana diwajibkan oleh hukum pajak, akuntansi, dan antipenipuan.
- Statistik penggunaan agregat yang bebas PII (misalnya berapa kali sebuah alat dijalankan): disimpan tanpa batas waktu - statistik itu tidak mengidentifikasi siapa pun.
9. KEAMANAN
9.1. Kami memakai langkah-langkah standar industri yang sepadan dengan risikonya: enkripsi TLS saat pengiriman, penyimpanan token terenkripsi, kata sandi yang di-hash, akses dengan hak paling minim, URL bertanda tangan berumur pendek, pembatasan laju, validasi masukan, dan pencatatan audit. Tidak ada sistem yang 100% aman, jadi kami tidak dapat menjamin keamanan mutlak; harap simpan salinan file penting Anda. Jika kami mengetahui adanya pelanggaran yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan/atau otoritas terkait jika hukum mewajibkannya.
10. HAK-HAK ANDA
10.1. Semua orang. Di mana pun Anda tinggal, Anda dapat menghubungi [email protected] untuk mengakses, mengoreksi, atau menghapus data pribadi yang kami simpan tentang Anda, untuk menolak atau membatasi pemrosesan kami, atau untuk bertanya tentang kebijakan ini. Kami menanggapi sebagaimana diwajibkan oleh hukum yang berlaku bagi Anda.
10.2. UE/EEA dan Britania Raya (GDPR / UK GDPR). Anda memiliki hak akses, pembetulan, penghapusan, pembatasan pemrosesan, portabilitas data, dan penolakan, serta hak menarik persetujuan kapan saja (tanpa memengaruhi pemrosesan yang telah dilakukan). Anda juga berhak mengajukan keluhan kepada otoritas pengawas setempat Anda.
10.3. California (CCPA/CPRA). Anda berhak mengetahui, mengoreksi, dan menghapus informasi pribadi; berhak menolak "penjualan" atau "pembagian" informasi pribadi (kami tidak menjual atau membagikan informasi pribadi sebagaimana istilah itu didefinisikan oleh CCPA); berhak membatasi penggunaan informasi pribadi yang sensitif (kami tidak memakainya melebihi apa yang diizinkan hukum untuk menyediakan Layanan); dan berhak untuk tidak didiskriminasi karena menggunakan hak Anda. Kami menghormati sinyal Global Privacy Control (GPC). Agen resmi dapat mengajukan permintaan atas nama Anda.
10.4. India (Digital Personal Data Protection Act, 2023). Anda berhak mengakses ringkasan data pribadi Anda dan kegiatan pemrosesan yang diterapkan padanya, berhak atas pembetulan dan penghapusan, berhak atas penyelesaian keluhan, dan berhak menunjuk orang lain untuk menggunakan hak Anda atas nama Anda. Permintaan dan keluhan: [email protected]. Jika keluhan Anda tidak terselesaikan, Anda dapat menghubungi Data Protection Board of India.
10.5. Yurisdiksi lain (misalnya LGPD Brasil, PIPEDA Kanada, Privacy Act Australia, dan undang-undang privasi negara bagian AS lainnya). Anda mungkin memiliki hak serupa atas akses, pembetulan, penghapusan, dan penolakan; kami akan memenuhi permintaan yang sah sesuai dengan hukum yang berlaku bagi Anda.
10.6. Verifikasi. Kami mungkin perlu memverifikasi identitas Anda sebelum menindaklanjuti sebuah permintaan, dan kami dapat menolak permintaan yang melanggar hukum, tidak mungkin secara teknis (misalnya file yang sudah terhapus otomatis), atau yang jelas tidak berdasar - dan akan menjelaskan alasannya.
11. ANAK-ANAK
11.1. Layanan tidak ditujukan bagi anak-anak di bawah 13 tahun dan kami tidak dengan sengaja mengumpulkan data pribadi mereka. Pengguna di bawah 18 tahun (atau usia persetujuan digital yang berlaku di yurisdiksi Anda) hanya boleh menggunakan Layanan dengan persetujuan orang tua atau wali. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.
12. DO NOT TRACK DAN GLOBAL PRIVACY CONTROL
12.1. Kami menghormati sinyal Global Privacy Control (GPC) jika hukum mewajibkannya. Karena kami tidak menjual data pribadi dan tidak melakukan pelacakan lintas situs, sinyal "Do Not Track" pada browser tidak mengubah cara Layanan berperilaku.
13. PERUBAHAN ATAS KEBIJAKAN INI
13.1. Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Tanggal "Terakhir diperbarui" menunjukkan versi saat ini, dan perubahan material akan diumumkan pada Layanan. Penggunaan yang dilanjutkan setelah suatu perubahan berlaku berarti kebijakan yang diperbarui berlaku bagi Anda.
14. KONTAK
14.1. Pertanyaan, permintaan, dan keluhan privasi: [email protected], atau gunakan formulir kontak pada Layanan. Kami berupaya menanggapi secepat mungkin.