1. Siapa Kami dan peran Kami
STORYSTEPPER LIMITED, Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong, mengoperasikan VozRadar.
Untuk akun Anda, penagihan, log keamanan, situs web Kami, dan analitik Kami sendiri, Kami bertindak sebagai pengendali data: Kami menentukan tujuan dan cara pemrosesan data tersebut.
Untuk konten yang Anda masukkan ke dalam workspace dan data yang Anda hubungkan ke workspace tersebut (halaman situs web Anda, prompt yang dilacak, nama pesaing, data Search Console dan analitik, jalur file repositori, penerima laporan, tujuan peringatan), Anda bertindak sebagai pengendali data dan Kami bertindak sebagai pemroses data Anda. Kami memproses data tersebut hanya untuk menyediakan Layanan kepada Anda dan berdasarkan instruksi Anda. Jika organisasi Anda memerlukan perjanjian pemrosesan data, hubungi [email protected].
2. Data yang Kami kumpulkan
Akun dan proses masuk
- Alamat email, nama tampilan, dan hash kata sandi jika Anda mendaftar dengan email dan kata sandi. Kata sandi tidak pernah disimpan dalam bentuk teks biasa.
- Jika Anda masuk dengan Google: pengenal akun Google, alamat email, dan nama profil Anda, yang diminta dengan cakupan (scope)
openid email profile. - Kode 6 digit sekali pakai yang dikirim melalui email saat pendaftaran, untuk reset kata sandi, dan saat Anda mengubah alamat email. Kode disimpan dalam bentuk hash, memiliki masa berlaku, dan hanya dapat digunakan satu kali.
- Catatan sesi: token sesi dalam bentuk hash, user agent browser, alamat IP saat masuk, serta waktu pembuatan, waktu terakhir terlihat, dan waktu kedaluwarsa. Anda dapat melihat dan mencabut sesi aktif Anda di Pengaturan akun.
- Upaya masuk yang gagal (email dan alamat IP), yang digunakan untuk membatasi upaya menebak kata sandi.
- Hasil tantangan Cloudflare Turnstile pada formulir pendaftaran, masuk, dan reset kata sandi, yang digunakan untuk memblokir penyalahgunaan otomatis.
Workspace dan penagihan
- Nama workspace, peran Anda di dalamnya, anggota yang Anda undang (alamat email mereka), dan undangan yang Anda kirim.
- Jika Anda berlangganan paket berbayar: pengenal pelanggan dan pengenal langganan Stripe yang ditautkan ke workspace Anda, paket, status, dan tanggal perpanjangan. Detail kartu dan penagihan dimasukkan langsung di halaman checkout Stripe dan tidak disimpan oleh Kami.
- Catatan konektor yang ditambahkan, dikonfigurasi, disinkronkan, atau dihapus, beserta siapa yang melakukannya.
Konten yang Anda buat di workspace
- Proyek: domain yang Anda hubungkan, nama merek, industri, nama dan alias pesaing, pasar, dan kota.
- Prompt yang dilacak dan variasi prompt, yaitu pertanyaan benchmark yang Anda setujui, bukan percakapan pribadi.
- Halaman publik yang di-crawl dari domain yang Anda hubungkan dan dari domain pesaing (hanya halaman publik).
- Fakta merek yang disetujui, rekomendasi, eksperimen, dan catatan.
- Laporan klien, termasuk tautan berbagi jika Anda membuatnya, dan berapa kali laporan tersebut dibuka.
- Kanal peringatan: alamat email, URL incoming webhook Slack, atau URL webhook yang Anda konfigurasikan. Tujuan-tujuan ini disimpan dalam bentuk terenkripsi.
Data yang Kami hasilkan
- Jawaban AI yang dikumpulkan dari platform jawaban yang Anda aktifkan, beserta kutipan, model, platform, lokal (locale), dan lokasinya, serta respons mentah dari penyedia.
- Klasifikasi atas jawaban tersebut (apakah sebuah merek disebut, direkomendasikan, atau tidak dianjurkan), klaim yang diekstraksi, dan hasil pengecekan fakta.
- Metrik visibilitas agregat, statistik sumber, dan estimasi permintaan.
- Penggunaan penyedia dan estimasi biaya per putaran, yang digunakan untuk batas paket dan anggaran.
Data terhubung opsional
Hanya jika Anda menghubungkannya, dan hanya dengan akses baca-saja:
- Google Search Console: performa kueri dan halaman untuk properti Anda di pasar proyek, yang digunakan sebagai sinyal permintaan untuk prompt.
- Google Analytics 4: sesi yang dirujuk oleh asisten AI, per hari dan per halaman landing, yang disimpan sebagai data agregat. Tidak ada data analitik tingkat pengguna yang diimpor.
- GitHub: daftar jalur file di repositori yang Anda pilih dan metadata pull request yang Anda tautkan ke eksperimen. VozRadar membaca jalur file dan metadata PR, tidak pernah isi file. Data repositori tidak dikirim ke penyedia AI.
Token konektor disimpan dalam bentuk terenkripsi dan konektor dapat diputuskan kapan saja dari halaman integrasi proyek, yang menghentikan sinkronisasi selanjutnya.
Pengunjung situs web
Penyedia edge Kami, Cloudflare, melihat alamat IP dan metadata permintaan dari setiap permintaan untuk menyajikan dan melindungi situs.
Jika Anda bergabung dengan daftar tunggu pra-peluncuran, Kami menyimpan alamat email Anda, bagian situs tempat Anda bergabung, tanggalnya, dan alamat IP Anda untuk mencegah penyalahgunaan. Kami mengirimkan satu email konfirmasi dan menghubungi Anda saat akses dibuka. Cloudflare Turnstile memeriksa formulir untuk mendeteksi penyalahgunaan otomatis.
Analitik dan pelacakan kesalahan
Kami menggunakan PostHog, sebuah layanan analitik produk, untuk memahami bagaimana situs web dan aplikasi Kami digunakan serta untuk menemukan kesalahan. PostHog berjalan di halaman publik Kami, halaman masuk dan pendaftaran, aplikasi saat Anda sudah masuk, dan tautan laporan yang dibagikan. Browser Anda mengirim data analitik ke domain Kami sendiri dan server Kami meneruskannya ke PostHog, sehingga PostHog menerima alamat IP dan metadata permintaan Anda melalui Kami. Kami mengumpulkan:
- halaman yang Anda lihat, halaman asal Anda, dan parameter kampanye (UTM) apa pun dalam tautan;
- klik pada elemen halaman, termasuk ajakan bertindak (call to action) mana yang Anda klik;
- browser, perangkat, sistem operasi, dan ukuran layar;
- perkiraan lokasi (negara, wilayah, dan kota) yang diturunkan dari alamat IP Anda;
- pengukuran performa halaman (web vitals);
- kesalahan JavaScript dan permintaan yang gagal ke API Kami: pesan kesalahan, stack trace, dan URL halaman;
- peristiwa produk seperti bergabung dengan daftar tunggu, mendaftar, masuk dan keluar, memulai proses masuk dengan Google, membuat proyek, menyelesaikan langkah onboarding, membuat laporan, menerima undangan, memulai atau menyelesaikan checkout, mengubah paket, membuka portal penagihan, dan menghapus akun.
Perekaman sesi tidak diaktifkan. Kami tidak menggunakan analitik untuk iklan, Kami tidak menjualnya, dan Kami tidak melacak Anda di situs lain. Apakah analitik boleh menyimpan sesuatu di browser Anda, dan apakah analitik ditautkan ke akun Anda, bergantung pada jawaban Anda atas banner cookie, yang dijelaskan di bagian 7.
3. Mengapa Kami memprosesnya dan atas dasar hukum apa
| Tujuan | Data | Dasar hukum (GDPR) |
|---|---|---|
| Membuat dan mengamankan akun Anda, sesi, kode sekali pakai, pembatasan upaya masuk | Data akun dan proses masuk | Kontrak; kepentingan yang sah atas keamanan |
| Menjalankan daftar tunggu pra-peluncuran dan mencegah penyalahgunaan formulir | Email, sumber, tanggal, dan alamat IP daftar tunggu | Permintaan Anda untuk bergabung; kepentingan yang sah atas pencegahan penyalahgunaan |
| Analitik dan pelacakan kesalahan tanpa menyimpan apa pun di perangkat Anda (mode tanpa cookie, bagian 7) | Data analitik yang tercantum di bagian 2; hash alamat IP dan user agent yang berubah setiap hari | Kepentingan yang sah untuk mengukur dan meningkatkan situs web dan aplikasi Kami |
| Analitik dengan cookie dan penyimpanan browser, serta penautan analitik ke akun Anda saat Anda sudah masuk | Data analitik yang tercantum di bagian 2; pengenal cookie analitik; ID pengguna, alamat email, dan nama tampilan | Persetujuan, yang diberikan melalui banner cookie dan dapat ditarik kembali di Pengaturan cookie |
| Menyediakan Layanan: crawling, penemuan prompt, pengumpulan dan klasifikasi jawaban AI, rekomendasi, laporan, peringatan | Konten workspace, data yang dihasilkan, data terhubung | Kontrak (sebagai pemroses data, berdasarkan instruksi Anda) |
| Penagihan dan penegakan batas paket | Data workspace dan penagihan, pengukuran penggunaan | Kontrak; kewajiban hukum (perpajakan dan akuntansi) |
| Email transaksional: kode, undangan, peringatan yang Anda konfigurasikan | Alamat email, isi pesan | Kontrak |
| Pencegahan penyalahgunaan, batas anggaran, penanganan insiden | Log masuk, pengukuran penggunaan, catatan audit | Kepentingan yang sah untuk menjalankan layanan yang andal |
| Menanggapi permintaan dan memenuhi kewajiban hukum | Detail kontak, catatan | Kewajiban hukum; kepentingan yang sah |
Kami tidak menjual data pribadi, dan Kami tidak menggunakan konten workspace Anda untuk melatih model.
4. Siapa yang memproses data atas nama Kami
Kami menggunakan subpemroses berikut. Masing-masing hanya menerima data yang diperlukan untuk tujuannya.
| Subpemroses | Tujuan | Kategori data |
|---|---|---|
| Cloudflare, Inc. | Proxy edge dan TLS untuk situs web dan aplikasi; perlindungan bot Turnstile pada formulir akun; penyimpanan objek R2 untuk respons mentah jawaban AI dan cadangan basis data | Alamat IP dan metadata permintaan; hasil tantangan Turnstile; respons mentah penyedia; cadangan terenkripsi |
| Stripe, LLC dan afiliasinya, termasuk Link (merchant of record melalui Stripe Managed Payments) | Checkout, langganan, tanda terima dan faktur, pajak, pengembalian dana, sengketa pembayaran, pengelolaan langganan di link.com | Nama, email, alamat penagihan, nomor identitas pajak, dan detail pembayaran yang Anda masukkan saat checkout; pengenal workspace |
| Resend, Inc. | Email transaksional | Alamat email penerima; isi email (kode sekali pakai, undangan, pesan peringatan) |
| PostHog, Inc. (PostHog Cloud, wilayah AS) | Analitik produk dan situs web serta pelacakan kesalahan untuk situs dan aplikasi Kami sendiri | Data analitik yang tercantum di bagian 2; alamat IP dan metadata permintaan; jika Anda menerima cookie: pengenal analitik anonim dan, saat Anda sudah masuk, ID pengguna, alamat email, dan nama tampilan Anda |
| Google LLC | Masuk dengan Google; konektor Search Console dan GA4 (baca-saja, opsional) | ID akun Google, email, nama profil; performa kueri/halaman Search Console; sesi rujukan AI GA4 dalam bentuk agregat |
| GitHub, Inc. | GitHub App baca-saja opsional | Jalur file repositori, metadata pull request; token instalasi |
| OpenAI | Platform jawaban (API berbasis pencarian web) | Teks prompt, pasar, bahasa, kota atau wilayah pada proyek |
| Google LLC (Gemini API) | Platform jawaban (grounding Google Search) | Teks prompt, bahasa |
| Perplexity AI, Inc. | Platform jawaban (API pencarian web) | Teks prompt, negara, kota atau wilayah pada proyek |
| Anthropic, PBC (API Claude) | Platform jawaban (Claude dengan pencarian web), hanya jika dipilih oleh workspace dengan paket yang mencakupnya | Teks prompt, negara, kota atau wilayah pada proyek |
| SerpApi, LLC | Pengambilan hasil pencarian Google AI Mode dan AI Overview; pencarian Google Trends untuk estimasi permintaan | Teks prompt atau kata kunci, lokasi, bahasa |
| Anthropic, PBC | Mengklasifikasikan jawaban AI yang dikumpulkan; mengekstraksi profil merek dari halaman publik Anda; membuat dan melokalkan kandidat prompt; brief konten; pengecekan fakta terhadap fakta merek yang telah Anda setujui | Teks jawaban AI, teks halaman publik yang di-crawl dari situs Anda, fakta merek, teks prompt, nama pesaing |
| Voyage AI | Deduplikasi semantik kandidat prompt (hanya jika diaktifkan) | Teks prompt |
| OVHcloud (OVH US, Amerika Serikat) | Server dan basis data PostgreSQL yang menjalankan Layanan | Semua data Layanan |
Sebagai merchant of record, Stripe juga menggunakan detail yang Anda masukkan saat checkout untuk tujuannya sendiri, seperti pencegahan penipuan, perpajakan, dan kewajiban hukumnya, berdasarkan Kebijakan Privasi Link di link.com/privacy.
Prompt yang dikirim ke platform jawaban adalah pertanyaan benchmark yang telah Anda setujui ditambah pasar dan lokasi yang ditetapkan pada proyek. Prompt tersebut tidak memuat nama, email, atau detail akun Anda.
Tujuan peringatan yang Anda konfigurasikan (workspace Slack, endpoint webhook, penerima email) menerima konten peringatan yang Anda minta. Mereka adalah penerima Anda, bukan subpemroses Kami, dan tunduk pada perjanjian Anda dengan mereka.
Peringatan infrastruktur tentang Layanan itu sendiri (metrik sistem agregat, tanpa konten pelanggan) dapat dikirimkan kepada operator Kami melalui Telegram.
Kami akan memperbarui tabel ini apabila terjadi perubahan subpemroses. Perubahan material diumumkan sesuai bagian 12.
5. Transfer internasional
Beberapa subpemroses di atas berkedudukan di Amerika Serikat atau memproses data di sana; data analitik yang dikirim ke PostHog diproses dan disimpan di Amerika Serikat. Apabila data keluar dari Kawasan Ekonomi Eropa, Britania Raya, atau yurisdiksi lain yang memiliki aturan transfer data, Kami mengandalkan Klausul Kontraktual Standar (Standard Contractual Clauses) penerima atau keputusan kecukupan (adequacy decision), ditambah enkripsi dan kontrol akses yang dijelaskan di bagian 8. Server Kami sendiri berlokasi di OVHcloud (OVH US, Amerika Serikat).
6. Berapa lama Kami menyimpannya
| Data | Masa penyimpanan |
|---|---|
| Akun, workspace, proyek, prompt, jawaban, klasifikasi, laporan, eksperimen | Selama akun atau workspace Anda masih ada |
| Email dan tanggal pendaftaran daftar tunggu | Hingga peluncuran, atau hingga Anda meminta Kami menghapusnya |
| IP pendaftaran daftar tunggu | Dihapus dari catatan daftar tunggu setelah 30 hari |
| Sesi | Dihapus setelah 30 hari tidak aktif; Anda dapat mencabut sesi mana pun lebih awal |
| Kode email sekali pakai | Dihapus sekitar satu hari setelah kedaluwarsa |
| Catatan upaya masuk yang gagal | Dihapus setelah satu hari |
| Respons mentah penyedia (penyimpanan objek) | 90 hari setelah jawaban dikumpulkan; teks jawaban dan kutipannya tetap tersimpan di proyek |
| Token konektor dan data konektor yang diimpor | Hingga Anda memutuskan konektor atau menghapus proyek |
| Tautan berbagi laporan | Hingga kedaluwarsa atau Anda menonaktifkannya |
| Peristiwa analitik | Disimpan di PostHog; dihapus atas permintaan ke [email protected] |
| Catatan penagihan | Sebagaimana diwajibkan oleh hukum perpajakan dan akuntansi |
| Cadangan basis data | 30 hari |
Menghapus akun Anda. Melalui Pengaturan akun → Hapus akun, Anda menghapus akun Anda dan setiap workspace yang anggotanya hanya Anda, beserta semua proyek, jawaban, dan laporannya. Respons mentah penyedia yang disimpan untuk workspace tersebut dihapus dari penyimpanan objek tidak lama kemudian, biasanya dalam waktu satu jam, dan salinan dalam cadangan basis data kedaluwarsa dalam waktu 30 hari. Di workspace bersama, keanggotaan Anda dihapus dan catatan yang Anda buat (eksperimen, batch pemantauan) tetap disimpan untuk anggota lain tanpa identitas Anda terlampir. Jika Anda satu-satunya pemilik workspace yang digunakan orang lain, Anda harus terlebih dahulu menyerahkan kepemilikan atau mengeluarkan mereka. Menghapus akun juga mereset identitas analitik di browser Anda.
8. Keamanan
- Lalu lintas dienkripsi saat transit; server asal (origin) hanya dapat dijangkau melalui Cloudflare.
- Kata sandi disimpan dalam bentuk hash. Token sesi dan kode sekali pakai hanya disimpan sebagai hash.
- Kredensial konektor dan tujuan peringatan dienkripsi saat disimpan (at rest) dengan kunci yang disimpan di luar basis data.
- Keanggotaan workspace diperiksa di sisi server pada setiap permintaan. Pengujian otomatis menjaga agar tidak terjadi akses lintas workspace.
- Respons mentah jawaban AI disimpan di penyimpanan objek privat tanpa URL publik.
- Kunci API penyedia tetap berada di server dan tidak pernah dikirim ke browser.
- Metrik yang memuat data penggunaan dan pengeluaran disajikan pada port internal yang tidak pernah diekspos.
- Halaman web yang di-crawl diperlakukan sebagai input yang tidak tepercaya; instruksi yang ditemukan dalam teks halaman tidak pernah dijalankan.
- Pencadangan basis data terenkripsi setiap malam.
Tidak ada sistem yang sepenuhnya aman. Jika Kami mengetahui adanya pelanggaran yang memengaruhi data pribadi Anda, Kami akan memberi tahu Anda tanpa penundaan yang tidak semestinya sebagaimana diwajibkan oleh hukum.
9. Hak-hak Anda
Tergantung pada tempat tinggal Anda, Anda mungkin memiliki hak untuk mengakses, memperbaiki, mengekspor, membatasi pemrosesan, atau menghapus data pribadi Anda, untuk mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah, dan untuk menarik persetujuan apabila persetujuan menjadi dasar pemrosesan. Anda juga berhak mengajukan pengaduan kepada otoritas pengawas Anda.
Sebagian besar hal ini tersedia langsung di dalam produk: mengedit profil dan alamat email Anda, mencabut sesi, mengekspor observasi dan kutipan sebagai CSV dari sebuah proyek, memutuskan konektor, mengubah pilihan cookie analitik Anda melalui Pengaturan cookie di footer situs, dan menghapus akun Anda. Untuk hal lainnya, kirimkan email ke [email protected]. Kami menjawab dalam waktu satu bulan.
Jika Anda adalah anggota workspace milik pelanggan dan permintaan Anda menyangkut data yang dikendalikan oleh pelanggan tersebut, Kami dapat merujuk Anda kepada pelanggan tersebut atau bertindak berdasarkan instruksinya.
10. Anak-anak
VozRadar adalah tool untuk keperluan bisnis dan tidak ditujukan untuk anak-anak di bawah usia 16 tahun. Kami tidak dengan sengaja mengumpulkan data mereka.
11. Data web publik dan crawler Kami
Untuk mengukur visibilitas, Kami meng-crawl halaman publik dari domain yang Anda hubungkan dan dari domain pesaing. Crawler Kami mengidentifikasi dirinya dengan user agent VozRadarBot, mematuhi robots.txt, membatasi laju permintaan ke setiap host, dan tidak berupaya melewati halaman login atau paywall. Pemilik situs yang ingin membatasi crawling dapat melakukannya di robots.txt. Jawaban AI yang Kami kumpulkan dapat menyebut orang atau organisasi yang bersifat publik dalam konteks tersebut; Kami menggunakannya hanya untuk menghitung metrik visibilitas dan sumber bagi proyek yang mengajukan pertanyaan tersebut.
Halaman yang dikunjungi crawler Kami, data yang disimpannya, dan cara memblokir atau memperlambatnya dijelaskan di halaman crawler Kami.
12. Perubahan atas kebijakan ini
Kami akan memublikasikan perubahan di halaman ini dan memperbarui tanggal berlakunya. Untuk perubahan material, Kami akan memberi tahu pemegang akun melalui email atau di dalam aplikasi sebelum perubahan tersebut berlaku.
13. Kontak
Pertanyaan dan permintaan terkait privasi: [email protected]
Alamat pos: STORYSTEPPER LIMITED, Room 701, Unit 108, 7/F, Tower B, New Mandarin Plaza, 14 Science Museum Road, Tsim Sha Tsui, Kowloon, Hong Kong
Nomor registrasi perusahaan: 80655938-000-06-26-8