1. Informasi yang kami kumpulkan

Kami mengumpulkan kategori informasi berikut saat Anda menggunakan Layanan kami:

(a) Informasi Akun — Alamat email, nama tampilan, nama lengkap, nomor telepon (opsional), nama perusahaan (opsional), jabatan (opsional), dan detail penyedia otentikasi (misalnya, Google OAuth).

(b) Data Penggunaan — URL yang dikirimkan untuk analisis, hasil dan skor analisis, aset optimasi yang dihasilkan, URL yang dilacak dan jadwalnya, log deteksi bot yang Anda unggah, dan stempel waktu interaksi.

(c) Data Teknis — Jenis dan versi browser, sistem operasi, jenis perangkat, alamat IP (hanya untuk tujuan pembatasan tarif dan keamanan; tidak disimpan dalam jangka panjang), halaman perujuk, dan halaman yang dikunjungi dalam Layanan.

(d) Data Pembayaran — Paket langganan, siklus penagihan, dan status pembayaran. Semua informasi pembayaran sensitif (nomor kartu kredit, dll.) diproses dan disimpan secara eksklusif oleh Stripe, Inc. dan tidak pernah disimpan di server kami.

(e) Cookie & Teknologi Serupa — Cookie sesi, token otentikasi, dan preferensi lokal/bahasa. Lihat Bagian 3 untuk detailnya.

2. Tujuan penggunaan informasi

Kami menggunakan informasi yang kami kumpulkan untuk tujuan berikut:

(a) Pengiriman Layanan — Untuk menyediakan, memelihara, dan meningkatkan Layanan analisis GEO, termasuk memproses analisis URL Anda, menghasilkan aset optimasi, dan menyimpan riwayat analisis Anda.

(b) Manajemen Akun — Untuk membuat dan mengelola akun Anda, mengotentikasi identitas Anda, dan memproses perubahan langganan.

(c) Keamanan & Pencegahan Penyalahgunaan — Untuk menegakkan kuota penggunaan, pembatasan tarif, mendeteksi aktivitas penipuan, dan melindungi integritas Layanan.

(d) Komunikasi — Untuk mengirimkan pemberitahuan terkait Layanan, termasuk peringatan kuota, konfirmasi langganan, pembaruan syarat, dan peringatan keamanan. Kami tidak mengirim email pemasaran tanpa persetujuan eksplisit Anda.

(e) Analitik — Untuk menghasilkan statistik penggunaan agregat dan anonim untuk meningkatkan Layanan. Data pengguna individu tidak pernah dibagikan dalam analitik ini.

(f) Kepatuhan Hukum — Untuk mematuhi hukum, peraturan, proses hukum, atau permintaan pemerintah yang dapat ditegakkan yang berlaku.

3. Cookie dan teknologi pelacakan

Kami menggunakan jenis cookie dan teknologi serupa berikut:

(a) Cookie Penting — Diperlukan untuk otentikasi, manajemen sesi, dan keamanan. Ini tidak dapat dinonaktifkan.

(b) Cookie Preferensi — Menyimpan pilihan bahasa/lokal Anda dan preferensi tema (mode terang/gelap).

(c) Cookie Analitik — Membantu kami memahami bagaimana pengguna berinteraksi dengan Layanan untuk meningkatkan kinerja dan pengalaman pengguna.

Kami tidak menggunakan cookie iklan atau pelacakan lintas situs. Anda dapat mengelola preferensi cookie melalui pengaturan browser Anda. Menonaktifkan cookie penting dapat mencegah Anda menggunakan Layanan.

4. Berbagi dan pengungkapan data

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran atau periklanan. Kami dapat membagikan data Anda hanya dalam keadaan berikut:

(a) Penyedia Layanan — Dengan penyedia layanan pihak ketiga tepercaya yang memproses data atas nama kami, termasuk:

– Supabase (hosting database dan otentikasi)

– Stripe (pemrosesan pembayaran)

– Google Cloud (analisis AI melalui API Gemini)

– Vercel (hosting aplikasi)

Penyedia ini terikat kontrak untuk melindungi data Anda dan hanya boleh menggunakannya untuk tujuan yang kami tentukan.

(b) Persyaratan Hukum — Ketika diwajibkan oleh hukum, perintah pengadilan, panggilan pengadilan, atau proses hukum lainnya, atau ketika kami yakin pengungkapan diperlukan untuk melindungi hak kami, keselamatan Anda, atau keselamatan orang lain.

(c) Transfer Bisnis — Sehubungan dengan merger, akuisisi, reorganisasi, atau penjualan aset, data Anda dapat ditransfer ke entitas penerus.

(d) Dengan Persetujuan Anda — Kami dapat membagikan data Anda dengan pihak ketiga ketika Anda telah memberi kami persetujuan eksplisit untuk melakukannya.

5. Transfer data internasional

Data Anda dapat diproses dan disimpan di lokasi di luar negara tempat tinggal Anda, termasuk Amerika Serikat, tempat penyedia layanan kami beroperasi. Ketika data Anda ditransfer secara internasional, kami memastikan langkah-langkah perlindungan yang sesuai telah diterapkan, termasuk:

(a) Perlindungan kontrak dengan penyedia layanan kami.

(b) Kepatuhan terhadap peraturan perlindungan data yang berlaku.

(c) Enkripsi data saat transit dan saat istirahat.

Dengan menggunakan Layanan, Anda menyetujui transfer data Anda ke negara-negara yang mungkin memiliki undang-undang perlindungan data yang berbeda dari negara tempat tinggal Anda.

6. Penyimpanan data

Kami menyimpan data pribadi Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan Layanan. Khususnya:

(a) Data Akun — Disimpan hingga Anda menghapus akun Anda.

(b) Riwayat Analisis — Disimpan selama akun Anda aktif. Riwayat analisis pengguna paket gratis mungkin tunduk pada batas retensi.

(c) Log Server (diunggah oleh Anda) — Disimpan selama akun Anda aktif.

(d) Log Teknis (alamat IP, log akses) — Disimpan maksimal 90 hari untuk tujuan keamanan, kemudian dihapus secara otomatis.

(e) Catatan Pembayaran — Disimpan sebagaimana diwajibkan oleh peraturan pajak dan akuntansi yang berlaku.

Setelah penghapusan akun, data pribadi Anda akan dihapus secara permanen dalam waktu 30 hari, kecuali jika penyimpanan diwajibkan oleh hukum.

7. Keamanan data

Kami menerapkan langkah-langkah teknis dan organisasi standar industri untuk melindungi data pribadi Anda, termasuk:

(a) Keamanan Tingkat Baris (RLS) — Database PostgreSQL kami memberlakukan kebijakan keamanan tingkat baris yang memastikan isolasi data lengkap antar pengguna. Tidak ada pengguna yang dapat mengakses data pengguna lain.

(b) Enkripsi — Semua data saat transit dienkripsi melalui HTTPS/TLS. Token otentikasi dienkripsi saat istirahat.

(c) Kontrol Akses — Akses internal ke data pengguna sangat dibatasi hanya untuk personel yang berwenang berdasarkan kebutuhan untuk tahu.

(d) Audit Rutin — Kami melakukan tinjauan keamanan dan penilaian kerentanan secara berkala.

(e) Respons Insiden — Kami memelihara prosedur untuk mendeteksi, melaporkan, dan menanggapi pelanggaran data sesuai dengan hukum yang berlaku.

Meskipun ada langkah-langkah ini, tidak ada sistem yang sepenuhnya aman. Jika terjadi pelanggaran data yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda sesuai dengan hukum yang berlaku.

8. Perlindungan anak di bawah umur

Layanan tidak ditujukan untuk digunakan oleh individu di bawah usia 18 tahun. Kami tidak secara sadar mengumpulkan data pribadi dari anak di bawah 18 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan data dari anak di bawah umur, kami akan mengambil langkah-langkah untuk menghapus data tersebut segera.

Jika Anda adalah orang tua atau wali dan yakin anak Anda telah memberikan data pribadi kepada kami, silakan hubungi kami di ahwayhsieh@gmail.com agar kami dapat mengambil tindakan yang sesuai.

9. Hak Anda berdasarkan hukum Taiwan

In accordance with the Personal Data Protection Act of the Republic of China (Taiwan) (個人資料保護法), you have the following rights regarding your personal data:

(a) Right to Access — You may request access to the personal data we hold about you.

(b) Right to Correction — You may request correction of any inaccurate or incomplete personal data.

(c) Right to Deletion — You may request deletion of your personal data by deleting your account.

(d) Right to Cease Collection — You may request that we stop collecting your personal data.

(e) Right to Cease Processing or Use — You may request that we stop processing or using your personal data.

(f) Right to Data Portability — You may export your analysis history in JSON format.

To exercise any of these rights, please contact us at ahwayhsieh@gmail.com. We will respond to your request within 30 days.

10. Tautan pihak ketiga

Layanan mungkin berisi tautan ke situs web, layanan, atau konten pihak ketiga yang tidak dimiliki atau dikendalikan oleh CiteLayer. Kami tidak bertanggung jawab atas praktik privasi atau konten situs pihak ketiga tersebut.

Kami mendorong Anda untuk meninjau kebijakan privasi situs web pihak ketiga mana pun yang Anda kunjungi. Kebijakan Privasi ini hanya berlaku untuk informasi yang dikumpulkan melalui Layanan kami.

11. Perubahan kebijakan privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, teknologi, persyaratan hukum, atau untuk alasan operasional lainnya. Ketika kami membuat perubahan materi, kami akan:

(a) Memperbarui tanggal "Terakhir diperbarui" di bagian atas kebijakan ini.

(b) Memberi tahu pengguna terdaftar melalui email atau melalui antarmuka Layanan.

Penggunaan Layanan Anda secara berkelanjutan setelah tanggal efektif perubahan apa pun merupakan penerimaan Anda terhadap Kebijakan Privasi yang diperbarui.

12. Hukum yang berlaku

This Privacy Policy shall be governed by and construed in accordance with the laws of the Republic of China (Taiwan), including the Personal Data Protection Act (個人資料保護法). Any disputes arising from this Privacy Policy shall be submitted to the exclusive jurisdiction of the Taiwan Taipei District Court (臺灣臺北地方法院) as the court of first instance.

13. Hubungi kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau perlindungan data, silakan hubungi kami di ahwayhsieh@gmail.com