Kebijakan Privasi
1. Siapa kami
Kebijakan ini menjelaskan cara Second Enlightenment Global Private Limited ("Sunra", "kami") menangani data pribadi ketika Anda menggunakan sunra.ai, Sunra Creative (aplikasi web, server MCP, dan CLI kami), Sunra API, serta layanan terkait ("Layanan").
- Perusahaan: Second Enlightenment Global Private Limited, terdaftar di Singapura (UEN 202530874K)
- Alamat: 152 Beach Road, #11-05 Gateway East, Singapore 189721
- Kontak privasi dan Petugas Pelindungan Data (Data Protection Officer): legal@sunra.ai
Peran kami:
- Pengendali data. Kami adalah pengendali atas data pribadi yang diuraikan di sini. Hal ini mencakup peran kami berdasarkan EU GDPR dan UK GDPR, serta peran kami sebagai organisasi yang bertanggung jawab berdasarkan Undang-Undang Pelindungan Data Pribadi 2012 Singapura (Personal Data Protection Act 2012, PDPA).
- Prosesor untuk pelanggan bisnis. Perjanjian Pemrosesan Data tersedia bagi pelanggan bisnis atas permintaan. Jika seorang pelanggan bisnis menandatanganinya bersama kami, kami memproses konten penggunanya sebagai prosesornya berdasarkan perjanjian tersebut.
2. Yang kami kumpulkan
Yang Anda berikan kepada kami:
- Data akun: alamat email, nama, foto profil (misalnya dari Google Sign-In), dan pengaturan akun.
- Konten: prompt, gambar, video, audio, dan file yang diunggah, percakapan Anda dengan asisten AI Sunra, serta output yang dihasilkan untuk Anda, termasuk permintaan yang dibuat melalui Sunra API.
- Data organisasi: jika Anda menggunakan Sunra API, organisasi tempat Anda menjadi anggota, peran Anda di masing-masing organisasi, dan alamat email orang yang Anda undang.
- Data pembayaran: paket, riwayat pembelian, saldo Sunra API dan pengaturan isi ulang otomatis, serta negara penagihan. Rincian kartu dikumpulkan dan disimpan oleh pemroses pembayaran kami, Stripe. Kami tidak menyimpan nomor kartu lengkap.
- Komunikasi: email dan pesan yang Anda kirimkan kepada kami, serta jawaban survei atau masukan.
Dikumpulkan secara otomatis:
- Data penggunaan: fitur yang digunakan, riwayat generasi, kredit yang digunakan, permintaan dan pengeluaran Sunra API, serta koneksi yang dibuat melalui MCP, CLI, atau API.
- Data perangkat dan log: alamat IP, browser, sistem operasi, pengenal perangkat, waktu akses, dan halaman perujuk.
- Cookie dan teknologi serupa: lihat Bagian 9.
Kami tidak meminta data sensitif (misalnya kesehatan, agama, atau pengenal biometrik). Jangan mengunggah data sensitif milik orang lain. Hanya unggah gambar atau suara orang lain apabila Anda telah memperoleh izin mereka (Ketentuan, Bagian 8.4).
3. Cara kami menggunakannya, dan dasar hukum kami
| Tujuan | Dasar hukum (Uni Eropa dan Britania Raya) |
|---|---|
| Membuat dan menjalankan akun Anda, menghasilkan konten, menyimpan proyek Anda | Kontrak |
| Menjalankan organisasi Sunra API: mengirim undangan, menambahkan anggota, menampilkan kepada admin anggota dan aktivitas organisasi mereka | Kontrak, kepentingan yang sah |
| Memproses pembayaran, mengelola paket, kredit, dan saldo API, menangani pengembalian dana, menyimpan catatan pajak dan akuntansi | Kontrak, kewajiban hukum |
| Pesan dukungan dan layanan (peringatan keamanan, penagihan, perubahan ketentuan) | Kontrak, kepentingan yang sah |
| Menjaga keamanan Layanan, mencegah penipuan, penyalahgunaan, dan penggunaan multi-akun yang menyimpang, menegakkan Ketentuan kami | Kepentingan yang sah, kewajiban hukum |
| Memahami dan meningkatkan cara Layanan digunakan (analitik) | Persetujuan untuk cookie analitik opsional, selain itu kepentingan yang sah |
| Mengukur kinerja iklan kami (piksel Meta dan Pinterest, termasuk peristiwa pendaftaran dan pembelian) | Persetujuan jika hukum mewajibkannya, misalnya di Uni Eropa dan Britania Raya, selain itu kepentingan yang sah |
| Email pembaruan produk sesekali kepada pemegang akun; Anda dapat berhenti berlangganan kapan saja | Kepentingan yang sah |
| Mematuhi hukum dan menanggapi permintaan yang sah | Kewajiban hukum |
Berdasarkan PDPA, kami mengumpulkan, menggunakan, dan mengungkapkan data pribadi untuk tujuan-tujuan ini dengan persetujuan Anda, yang Anda berikan dengan menggunakan Layanan, atau sebagaimana diizinkan lain oleh PDPA.
4. Konten Anda dan pelatihan AI
- Tidak ada pelatihan. Kami tidak menggunakan prompt, unggahan, atau output Anda untuk melatih model AI.
- Penyimpanan. Kami menyimpan konten Anda hanya untuk menyediakan Layanan kepada Anda.
- Penjualan. Kami tidak menjual data pribadi Anda dengan imbalan uang. Situs web kami menggunakan piksel iklan (Meta dan Pinterest) yang mengukur iklan kami. Beberapa undang-undang negara bagian AS menganggap hal ini sebagai "berbagi" untuk periklanan, dan Anda dapat memilih keluar (Bagian 10).
- Penyedia model. Sunra memberi Anda akses ke banyak model AI. Saat Anda menjalankan suatu generasi, prompt Anda dan media apa pun yang Anda lampirkan dikirim kepada penyedia yang menjalankan model yang Anda pilih (misalnya OpenAI, Google, ByteDance, atau Kuaishou), hanya untuk menghasilkan output tersebut.
- Asisten AI. Saat Anda mengobrol dengan asisten AI Sunra, pesan Anda dan konteks proyek yang diperlukannya dikirim melalui gateway model Sunra kepada penyedia model bahasa yang digunakan (misalnya OpenAI, Anthropic, Google, DeepSeek, Moonshot AI, Alibaba Cloud, atau MiniMax), hanya untuk menghasilkan balasan.
- Komitmen penyedia. Kami sedang memperoleh komitmen tertulis dari para penyedia model dan penyedia model bahasa di atas untuk tidak melatih model dengan konten Anda dan untuk membatasi berapa lama mereka menyimpannya. Setiap penyedia, data yang diterimanya, dan wilayahnya tercantum di halaman subprosesor kami.
5. Dengan siapa kami membagikannya
- Penyedia layanan (subprosesor): mereka memproses data hanya sesuai instruksi kami. Daftar terkini, beserta tujuan, data, dan wilayah setiap penyedia, tersedia di halaman subprosesor kami. Mereka terbagi dalam kelompok berikut:
- penyedia model AI dan model bahasa;
- hosting dan penyimpanan cloud (Alibaba Cloud, Vercel);
- jaringan, pengiriman konten, dan keamanan (Cloudflare);
- pembayaran (Stripe);
- email (Google Workspace, Resend);
- analitik dan pengukuran iklan (Vercel, Ahrefs, Meta, Pinterest);
- dukungan dan alat internal.
- Organisasi Anda: di Sunra API, admin suatu organisasi dapat melihat nama, alamat email, dan peran anggotanya, serta undangan yang masih tertunda. Admin dan anggota dengan peran Developer dapat melihat generasi dan penggunaan organisasi, termasuk permintaan yang dibuat dengan kunci API apa pun milik organisasi tersebut. Admin dan anggota dengan peran Penagihan dapat melihat saldo, pembayaran, dan faktur organisasi. Jika seseorang mengundang Anda ke suatu organisasi, mereka memberikan alamat email Anda kepada kami, dan kami menggunakannya untuk mengirimkan undangan kepada Anda serta menambahkan Anda jika Anda menerimanya.
- Mitra periklanan: Meta dan Pinterest menerima informasi tentang kunjungan Anda serta tentang pendaftaran dan pembelian, untuk mengukur iklan kami. Jika hukum mensyaratkan persetujuan, misalnya di Uni Eropa dan Britania Raya, hal ini hanya terjadi apabila Anda mengizinkan cookie iklan (Bagian 9). Di AS Anda dapat memilih keluar (Bagian 10).
- Alat pihak ketiga yang Anda hubungkan: jika Anda menghubungkan Layanan ke klien MCP atau alat lain, data yang Anda kirim melaluinya ditangani berdasarkan ketentuan alat tersebut.
- Proyek yang dibagikan dan dipublikasikan: proyek yang Anda publikasikan dapat dilihat oleh pengguna lain, dan siapa pun yang memiliki tautan berbagi sebuah proyek dapat melihat proyek tersebut dan menyalinnya ke akun mereka sendiri.
- Hukum dan keselamatan: apabila hukum mewajibkan, atau untuk melindungi hak, keselamatan, atau properti pengguna, Sunra, atau pihak lain.
- Pengalihan bisnis: dalam hal penggabungan, akuisisi, atau penjualan aset. Pemilik baru tetap terikat pada kebijakan ini untuk data yang telah dikumpulkan.
6. Transfer internasional
Kami berbasis di Singapura, dan kami menyimpan file serta media hasil generasi Anda di Singapura. Penyedia kami juga memproses data di Amerika Serikat dan di wilayah lain yang tercantum di halaman subprosesor. Sebagian model bahasa di balik asisten AI berasal dari penyedia yang berbasis di Tiongkok (DeepSeek, Moonshot AI, Alibaba Cloud, dan MiniMax). Kami menggunakan layanan internasional mereka, kecuali layanan DeepSeek, yang memproses data di Tiongkok daratan. Lokasi pemrosesan data oleh masing-masing penyedia lainnya ditentukan oleh ketentuan mereka sendiri.
Ketika kami mentransfer data pribadi ke luar Singapura, Uni Eropa, Britania Raya, atau Swiss, kami melindunginya dengan:
- Klausul Kontraktual Standar (Standard Contractual Clauses) Komisi Eropa;
- Adendum Transfer Data Internasional Britania Raya (UK International Data Transfer Addendum);
- keputusan kecukupan, termasuk Kerangka Kerja Privasi Data Uni Eropa-AS (EU-U.S. Data Privacy Framework) jika penerimanya tersertifikasi; dan
- perlindungan kontraktual yang memenuhi persyaratan transfer dalam PDPA.
Anda dapat meminta salinan perlindungan yang relevan kepada legal@sunra.ai.
7. Berapa lama kami menyimpannya
| Data | Berapa lama |
|---|---|
| Data akun | Selama akun Anda aktif, lalu dihapus dalam jangka waktu yang wajar setelah Anda menutupnya |
| Konten Anda (unggahan, output, proyek) | Hingga Anda menghapusnya atau menutup akun Anda, lalu dihapus dari sistem aktif kami dan, setelah jangka waktu terbatas berikutnya, dari cadangan |
| Catatan pembayaran dan faktur | 5 tahun setelah transaksi, untuk memenuhi hukum perpajakan dan akuntansi |
| Email dukungan | Selama diperlukan untuk menangani permintaan Anda dan tindak lanjut apa pun |
| Log keamanan dan akses | Untuk jangka waktu terbatas, selama diperlukan untuk menjaga keamanan Layanan |
| Preferensi pemasaran dan catatan berhenti berlangganan | Hingga Anda berhenti berlangganan, lalu disimpan hanya untuk menghormati pilihan keluar tersebut |
| Data yang diperlukan untuk klaim hukum atau penyelidikan | Hingga hal tersebut diselesaikan |
8. Keamanan
- Kami mengenkripsi data saat transmisi (TLS) dan saat disimpan, membatasi akses staf sebatas yang diperlukan perannya, dan melindungi proses masuk dengan pencegahan penyalahgunaan.
- Tidak ada sistem yang sepenuhnya aman. Jika suatu pelanggaran keamanan kemungkinan menimbulkan risiko terhadap hak Anda, kami akan memberi tahu Anda dan regulator terkait sebagaimana diwajibkan oleh hukum.
- Kami belum memegang sertifikasi SOC 2 atau ISO 27001.
9. Cookie
Kami menggunakan cookie esensial agar Anda tetap masuk dan Layanan tetap berfungsi. Kami juga menggunakan analitik (Vercel, Ahrefs) dan piksel iklan (Meta, Pinterest; Google Ads jika diaktifkan) untuk memahami bagaimana orang menemukan dan menggunakan Sunra serta untuk mengukur iklan kami. Di Uni Eropa, Britania Raya, dan Swiss, kami hanya memasang cookie analitik dan iklan setelah Anda menyetujuinya. Di tempat lain, cookie tersebut aktif secara default dan Anda dapat menonaktifkannya. Kami memperlakukan sinyal Global Privacy Control dari browser Anda sebagai pilihan untuk mematikan iklan. Anda dapat mengubah pilihan Anda kapan saja melalui "Your privacy choices" di bagian bawah situs web kami. Selain cookie esensial yang menjaga Anda tetap masuk, cookie utama yang kami pasang adalah:
| Cookie | Penyedia | Tujuan | Jenis |
|---|---|---|---|
sunra_consent | Sunra | Mengingat pilihan cookie Anda | Esensial |
g_state | Mengingat pilihan Google Sign-In Anda | Esensial | |
_fbp | Meta | Mengukur iklan kami | Iklan |
_pin_unauth | Mengukur iklan kami | Iklan |
Anda juga dapat memblokir atau menghapus cookie di pengaturan browser Anda.
10. Hak Anda
Anda dapat meminta kami untuk melakukan hal-hal berikut:
- memberikan salinan data pribadi Anda;
- memperbaikinya;
- menghapusnya;
- memberikannya kepada Anda dalam format yang dapat dipindahkan;
- membatasi atau menolak cara kami menggunakannya;
- menghentikan email pemasaran;
- menarik persetujuan apa pun yang telah Anda berikan.
Anda dapat menghapus konten di pustaka Anda sendiri kapan saja.
Untuk mengajukan permintaan, kirim email ke legal@sunra.ai dari alamat email pada akun Anda. Kami mungkin perlu memverifikasi identitas Anda. Kami menanggapi dalam waktu satu bulan, atau dalam jangka waktu yang ditetapkan oleh hukum yang berlaku bagi Anda. Kami tidak memperlakukan Anda secara berbeda karena Anda menggunakan hak Anda.
Uni Eropa, Britania Raya, dan Swiss. Anda juga dapat mengajukan pengaduan kepada otoritas pelindungan data Anda. Di Britania Raya, otoritas tersebut adalah Information Commissioner's Office.
Singapura. Anda juga dapat mengajukan pengaduan kepada Komisi Pelindungan Data Pribadi (Personal Data Protection Commission) Singapura. Penarikan persetujuan dapat berarti bahwa kami tidak dapat terus menyediakan Layanan. Kami akan memberi tahu Anda apa yang akan terjadi sebelum kami menindaklanjutinya.
Amerika Serikat. Bergantung pada negara bagian Anda (misalnya California, Colorado, Connecticut, Virginia, Texas, atau Utah), Anda berhak untuk mengetahui, mengakses, memperbaiki, dan menghapus data pribadi Anda, serta memilih keluar dari penjualan, iklan bertarget, atau pemrofilan atas data tersebut. Kami tidak menjual data pribadi dengan imbalan uang. Piksel iklan kami dapat dianggap sebagai "berbagi" untuk iklan bertarget menurut beberapa undang-undang negara bagian: Anda dapat memilih keluar melalui tautan "Your privacy choices" di bagian bawah situs web kami, dan kami menghormati sinyal Global Privacy Control sebagai pilihan keluar. Agen yang diberi kuasa dapat mengajukan permintaan atas nama Anda dengan izin tertulis dari Anda. Jika kami menolak suatu permintaan, Anda dapat mengajukan banding dengan membalas keputusan kami.
11. Usia
Layanan ini diperuntukkan bagi orang berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun. Jika kami mengetahui bahwa kami telah melakukannya, kami akan menghapusnya. Hubungi legal@sunra.ai jika Anda meyakini bahwa seorang anak di bawah umur telah menggunakan Layanan.
12. Perubahan atas kebijakan ini
Jika kami membuat perubahan yang material, kami akan memberi tahu Anda melalui email atau di dalam Layanan sebelum perubahan tersebut berlaku, dan memperbarui tanggal di atas.
13. Kontak
- Pertanyaan dan permintaan terkait privasi: legal@sunra.ai
- Akun dan penagihan: support@sunra.ai
- Alamat pos: Data Protection Officer, Second Enlightenment Global Private Limited, 152 Beach Road, #11-05 Gateway East, Singapore 189721