Kebijakan Privasi

1. Pengontrol Data

Pengontrol data yang bertanggung jawab atas pemrosesan data di situs web ini adalah:

2. Pengumpulan dan Penyimpanan Data Pribadi

2.1 Saat Mengunjungi Situs Web

Saat Anda mengakses situs web kami, informasi secara otomatis ditransmisikan ke server oleh browser Anda. Informasi ini disimpan sementara dalam file log:

• Alamat IP komputer yang meminta
• Tanggal dan waktu akses
• Nama dan URL file yang diambil
• Situs web dari mana akses dilakukan (URL perujuk)
• Browser yang digunakan dan, jika berlaku, sistem operasi

2.2 Saat Menggunakan Layanan Kami

Saat mendaftar untuk layanan kami, kami mengumpulkan:

• Alamat email
• Nama / Nama perusahaan
• Informasi pembayaran (untuk layanan berbayar)
• Data penggunaan layanan PaperOffice

3. Tujuan Pemrosesan Data

Kami memproses data pribadi Anda untuk tujuan berikut:

• Penyediaan situs web dan layanan kami
• Pemrosesan kontrak dan dukungan pelanggan
• Peningkatan produk dan layanan kami
• Pemasaran dan periklanan (hanya dengan persetujuan Anda)
• Pemenuhan kewajiban hukum

4. Dasar Hukum

Pemrosesan didasarkan pada:

• Pasal 6 (1) (a) GDPR – Persetujuan
• Pasal 6 (1) (b) GDPR – Pelaksanaan kontrak
• Pasal 6 (1) (c) GDPR – Kewajiban hukum
• Pasal 6 (1) (f) GDPR – Kepentingan yang sah

5. Penyimpanan Data

5.1 Lokasi Penyimpanan

Data Anda disimpan secara eksklusif di pusat data Eropa. Kami tidak menggunakan layanan cloud di luar UE untuk menyimpan data pribadi.

5.2 Durasi Penyimpanan

Kami menyimpan data Anda hanya selama diperlukan untuk tujuan pengumpulannya atau selama periode retensi yang diwajibkan oleh undang-undang berlaku.

6. Hak Anda

Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak Akses (Pasal 15 GDPR) – Anda dapat meminta informasi tentang data Anda yang tersimpan
• Hak Perbaikan (Pasal 16 GDPR) – Anda dapat meminta perbaikan data yang tidak akurat
• Hak Penghapusan (Pasal 17 GDPR) – Anda dapat meminta penghapusan data Anda
• Hak Pembatasan (Pasal 18 GDPR) – Anda dapat meminta pembatasan pemrosesan
• Hak Portabilitas Data (Pasal 20 GDPR) – Anda dapat menerima data Anda dalam format umum
• Hak Keberatan (Pasal 21 GDPR) – Anda dapat mengajukan keberatan terhadap pemrosesan
• Penarikan Persetujuan (Pasal 7 (3) GDPR) – Anda dapat menarik persetujuan Anda kapan saja

7. Cookie

Situs web pemasaran mengukur jangkauan dan perilaku sesi setelah interaksi pertama. Tidak ada banner cookie dan tidak ada ID periklanan. Preferensi yang diperlukan secara teknis (bahasa, mata uang) diperlukan untuk pengoperasian.

7.1 Cookie yang Diperlukan Secara Teknis

Cookie ini diperlukan agar situs web dapat beroperasi (misalnya bahasa dan mata uang) dan tidak dapat dinonaktifkan secara wajar.

7.2 Pengukuran jangkauan dan replay sesi

Setelah gulir atau klik: Google Analytics 4 (ID pengukuran G-HQHHXQ44LG, hanya paperoffice.ai dan www.paperoffice.ai), statistik pihak pertama melalui /po-stats/ (Plausible), dan OpenReplay setelah keterlibatan. Tidak ada banner persetujuan, tidak ada Google Tag Manager, tidak ada ID periklanan.

8. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasional untuk melindungi data Anda dari manipulasi yang tidak disengaja atau disengaja, kehilangan, kehancuran, atau akses oleh orang yang tidak berwenang:

• Enkripsi SSL/TLS untuk semua transfer data
• Penyimpanan data terenkripsi
• Audit keamanan rutin
• Kontrol akses dan otentikasi

9. Pembagian Data

Data pribadi Anda tidak akan ditransmisikan ke pihak ketiga kecuali untuk tujuan berikut:

• Penyedia layanan pembayaran (untuk memproses pembayaran)
• Penyedia layanan TI (untuk dukungan teknis)
• Otoritas (jika diwajibkan oleh hukum)

10. Integrasi Asisten AI (Claude, ChatGPT, Grok, Cursor) melalui MCP

PaperOffice menyediakan server berdasarkan protokol Model Context Protocol (MCP) di bawah mcp.paperoffice.ai, yang memungkinkan Anda menghubungkan asisten AI pihak ketiga ke akun PaperOffice Anda. Koneksi hanya diotorisasi oleh Anda (OAuth 2.1 dengan PKCE); kata sandi Anda tidak diketahui oleh asisten.

Setiap kali digunakan, asisten mengirimkan nama alat yang dipanggil serta parameter yang diperlukan (misalnya, kata kunci pencarian atau ID dokumen) ke PaperOffice. PaperOffice menjalankan panggilan tersebut dengan hak akun pengguna Anda di infrastruktur sendiri di pusat data UE dan mengembalikan hasilnya kepada asisten. PaperOffice tidak menerima riwayat obrolan Anda maupun input yang Anda berikan ke asisten, dan tidak menyimpan data percakapan.

Hasil yang dikembalikan (misalnya, teks dokumen) menjadi bagian dari percakapan Anda dengan asisten dan tunduk pada ketentuan perlindungan data penyedia masing-masing (Anthropic, OpenAI, xAI, Cursor). Harap periksa apakah pengiriman dokumen terkait ke penyedia tersebut diizinkan untuk organisasi Anda.

PaperOffice mencatat setiap panggilan alat (waktu, pengguna, alat, Credits yang digunakan, koneksi) dalam jejak audit akun Anda. Dasar hukumnya adalah pelaksanaan kontrak (Pasal 6 ayat 1 huruf b GDPR) serta kepentingan sah kami atas keamanan dan keterlacakan (Pasal 6 ayat 1 huruf f GDPR). Anda dapat mencabut koneksi kapan saja di aplikasi PaperOffice melalui Akun → API → Koneksi MCP; token akses yang diberikan akan menjadi tidak valid segera setelah pencabutan.

11. Hak untuk Mengajukan Keluhan

Anda berhak mengajukan keluhan kepada otoritas pengawas perlindungan data mengenai pemrosesan data pribadi Anda.

12. Kontak untuk Pertanyaan Perlindungan Data