Kebijakan Privasi

BabelMails (selanjutnya “kami”) dioperasikan oleh Vyper Ltd. Kami memahami bahwa konten email melibatkan rahasia komersial dan privasi pribadi Anda, sehingga kebijakan ini merinci bagaimana kami mengumpulkan, menggunakan, dan melindungi data Anda. Dengan menggunakan layanan, Anda menyetujui praktik yang dijelaskan di sini.

1. Informasi yang Kami Kumpulkan

Untuk menyediakan layanan, kami mengumpulkan informasi berikut:

• Informasi akun: alamat email, nama, preferensi bahasa antarmuka, bahasa ibu, dan detail profil dasar lainnya yang Anda berikan saat mendaftar.
• Kredensial otorisasi akun email: saat Anda menghubungkan akun email, token otorisasi (token OAuth) atau kredensial login yang terkait. Kredensial ini dienkripsi dengan AES-256-GCM sebelum disimpan dan hanya digunakan untuk mengirim dan menerima email atas nama Anda.
• Catatan penggunaan: hitungan kuota dan log penggunaan anonim dari penggunaan terjemahan AI, penyusunan cerdas, dan fitur lainnya, digunakan untuk penagihan dan peningkatan layanan.
• Konten yang Anda buat secara aktif: glosarium khusus, draf email, label, dan data lain yang Anda buat dan simpan secara aktif.

2. Bagaimana Kami Menggunakan Informasi Anda

• Untuk menyediakan fitur inti seperti terjemahan email, penyusunan berbantuan AI, dan manajemen glosarium;
• Untuk mengirim dan menerima email atas nama Anda melalui akun kotak surat yang Anda otorisasi;
• Untuk menghitung dan menegakkan kuota penggunaan setiap paket;
• Untuk mendiagnosis masalah teknis dan meningkatkan stabilitas layanan serta pengalaman fitur;
• Dengan persetujuan Anda, untuk mengirim pemberitahuan layanan (seperti peringatan keamanan dan perubahan kebijakan).

Kami tidak menjual data Anda kepada pihak ketiga mana pun.

3. Penanganan Data Email

Data email adalah bagian paling sensitif dari layanan. Untuk menyediakan fitur seperti tampilan dwibahasa berdampingan, pencarian teks penuh, sinkronisasi lintas perangkat, dan penyusunan berbantuan AI, caching sisi klien saja tidak memadai, sehingga kami menyimpan metadata email Anda (pengirim, penerima, subjek, stempel waktu, nama lampiran, dll.) dan isi email di server kami. Kami menerapkan prinsip-prinsip berikut pada data email:

• Penyimpanan terenkripsi sisi server: konten sensitif seperti isi email, cuplikan email (snippet), cache terjemahan (TranslationCache), dan kredensial otorisasi kotak surat dienkripsi saat disimpan di basis data dengan AES-256-GCM, dan seluruh transit dilindungi oleh TLS. Metadata email (pengirim, penerima, subjek, stempel waktu, dll.) disimpan dalam plaintext untuk mendukung pencarian teks penuh, tetapi tetap berada di bawah isolasi akun yang ketat dan kontrol akses.
• Hanya digunakan untuk fitur layanan: data email yang disimpan di server kami hanya digunakan untuk menyediakan fitur Layanan (tampilan, terjemahan, pencarian, penyusunan, sinkronisasi lintas perangkat). Data tersebut tidak pernah digunakan untuk iklan, dijual sebagai profil pengguna, atau dibagikan secara komersial dengan pihak ketiga mana pun.
• Isolasi akun yang ketat: setiap catatan email terikat ke pengidentifikasi akun unik dan diisolasi pada lapisan aplikasi maupun basis data; pengguna yang tidak berwenang tidak dapat mengakses email pengguna lain.
• Cache terjemahan terenkripsi: untuk menghindari panggilan berulang ke layanan AI, hasil terjemahan di-cache. Semua entri TranslationCache dienkripsi dengan AES-256-GCM dan diisolasi secara ketat per akun.
• Pencabutan koneksi menghapus data: saat Anda memutuskan akun kotak surat, email terkait (isi dan metadata) serta cache terjemahan otomatis dihapus setelah 30 hari.
• Penghapusan akun: saat Anda menghapus akun, semua data terkait (kotak surat, isi dan metadata email, draf, glosarium, catatan kuota) dihapus sesuai masa penyimpanan yang dijelaskan di bawah.
• Penyedia kotak surat pihak ketiga: pengiriman aktual dan sinkronisasi kotak masuk masih bergantung pada penyedia kotak surat yang Anda otorisasi (mis. Gmail, Outlook). Kami mengaksesnya hanya dalam lingkup otorisasi Anda; lihat Bagian 4 di bawah.

4. Data AI dan Terjemahan

Saat Anda menggunakan fitur seperti terjemahan AI, penyusunan cerdas, atau pemeriksaan kata berisiko, teks email yang relevan dikirim ke penyedia layanan AI kami (OpenAI) untuk diproses. Setelah diproses, hasil AI dienkripsi dan di-cache (seperti dijelaskan di atas), sedangkan teks permintaan asli tidak disimpan jangka panjang oleh kami maupun OpenAI untuk tujuan pelatihan.

Kami telah mengambil langkah agar pemrosesan AI mengikuti prinsip minimalisasi: hanya fragmen teks yang diperlukan untuk menyelesaikan tugas saat ini yang dikirim, tidak pernah metadata lengkap atau konten yang tidak relevan dari sebuah email.

5. Penyimpanan dan Keamanan Data

• Transit terenkripsi: semua komunikasi antara klien dan server dienkripsi melalui TLS.
• Field sensitif terenkripsi: data sensitif seperti kredensial otorisasi kotak surat, isi email, cuplikan email, dan cache terjemahan dienkripsi saat disimpan di basis data dengan AES-256-GCM. Metadata email (pengirim, penerima, subjek, dll.) disimpan dalam plaintext untuk mendukung pencarian teks penuh, tetapi tetap berada di bawah isolasi akun yang ketat dan kontrol akses setiap saat.
• Isolasi yang ketat: data setiap pengguna diisolasi secara ketat pada lapisan aplikasi maupun basis data; pengguna yang tidak berwenang tidak dapat mengakses data pengguna lain.
• Kontrol akses: hanya personel operasi dan teknik yang diperlukan yang dapat mengakses data produksi di bawah audit yang ketat, dan setiap akses dicatat.
• Cadangan terenkripsi: basis data dicadangkan secara terjadwal, dienkripsi, dan digunakan untuk pemulihan bencana. Media cadangan tunduk pada kontrol akses dan enkripsi yang sama seperti data produksi, dan hanya dibersihkan setelah mencapai tingkat keamanan yang sama.
• Wilayah penyimpanan: data email disimpan di wilayah cloud yang kami tunjuk. Apabila melibatkan transfer data lintas batas, kami menanganinya sesuai hukum yang berlaku (mis. PIPL, GDPR).

6. Cookie dan Analitik

Kami menggunakan dua jenis cookie:

• Cookie esensial: cookie sesi untuk menjaga sesi login Anda (HttpOnly, hanya dikirim melalui HTTPS). Aktif tanpa persetujuan dan tidak memuat informasi sensitif seperti kata sandi Anda.
• Cookie analitik (opsional): hanya setelah Anda menerimanya secara eksplisit melalui banner persetujuan, kami memuat Google Analytics (statistik kunjungan) dan Microsoft Clarity (perekaman sesi dan peta panas). Untuk pengguna yang masuk dan telah menyetujui, sesi Clarity dapat dikaitkan dengan pengenal akun Anda demi penyempurnaan produk dan investigasi saat Anda menghubungi dukungan. Anda dapat menarik persetujuan kapan saja melalui “Pengaturan cookie” di footer.

Kami tidak menggunakan cookie iklan atau pelacakan lintas situs. Pembayaran diproses oleh Stripe, yang menetapkan cookie yang diperlukan untuk keamanan pembayaran dan pencegahan penipuan di domainnya sendiri (lihat kebijakan privasi Stripe).

7. Hak Anda

Berdasarkan hukum perlindungan data yang berlaku (seperti GDPR), Anda memiliki hak berikut:

• Hak akses: untuk mengetahui data apa yang kami simpan tentang Anda.
• Hak koreksi: untuk meminta perbaikan data yang tidak akurat atau tidak lengkap.
• Hak portabilitas data: untuk memperoleh salinan data Anda dalam format terstruktur.
• Hak penghapusan: untuk meminta penghapusan akun dan data terkait.
• Hak menarik persetujuan: untuk memutuskan kotak surat kapan saja dan menghentikan pengumpulan data.
• Konsumen California (CCPA): kami tidak menjual data pribadi Anda. Anda dapat meminta pengungkapan dan penghapusan sejauh diizinkan hukum; cara pelaksanaannya sama seperti di atas.

Untuk menggunakan hak-hak ini, hubungi [email protected]. Kami akan menanggapi permintaan Anda dalam waktu yang wajar.

8. Penyimpanan Data

Selama penggunaan akun normal, data email (isi dan metadata), cache terjemahan, draf, dan data lainnya disimpan di server kami untuk menjaga fitur layanan dan sinkronisasi lintas perangkat. Setelah penghapusan akun, semua data terkait dibersihkan dalam 30 hari; setelah memutuskan kotak surat, isi, metadata, dan cache terjemahan akun tersebut juga dibersihkan setelah 30 hari. Catatan keuangan yang diwajibkan oleh hukum untuk disimpan (seperti transaksi dan faktur) menjadi pengecualian. Bahkan selama masa penyimpanan, data email tetap terenkripsi dan terisolasi per akun setiap saat.

9. Perubahan Kebijakan

Kebijakan ini mungkin diperbarui dari waktu ke waktu. Pada perubahan material, kami akan memberi tahu Anda melalui pemberitahuan dalam aplikasi atau email, tanggal “Terakhir diperbarui” di bagian atas halaman ini akan disesuaikan, dan penggunaan layanan secara berkelanjutan merupakan penerimaan terhadap kebijakan yang diperbarui.

10. Hubungi Kami

Jika Anda memiliki pertanyaan, saran, atau keluhan tentang kebijakan ini, hubungi Vyper Ltd di [email protected]. Kami akan membalas dalam waktu yang wajar.