← Kembali VokalIndo

VokalIndo

Kebijakan Privasi

Berlaku sejak: 8 Juni 2026

GDPR (EU) CCPA (US) UU PDP (ID) LGPD (BR) EU AI Act

VokalIndo berkomitmen melindungi privasi pengguna di seluruh dunia. Kebijakan ini berlaku bagi semua pengguna tanpa memandang lokasi geografis, dan disusun sesuai dengan standar perlindungan data internasional yang berlaku.

1. Identitas Pengendali Data

Pengendali data (data controller) adalah Perseroan Perorangan Inovasi Cipta Sentosa, yang mengoperasikan platform kecerdasan buatan untuk pembuatan suara berbasis teks (Text-to-Speech) bernama VokalIndo, dan dapat dihubungi melalui [email protected].

2. Ruang Lingkup dan Hukum yang Berlaku

Kebijakan ini disusun untuk memenuhi standar perlindungan data berikut secara bersamaan:

  • GDPR — General Data Protection Regulation (Regulasi UE 2016/679), berlaku bagi pengguna di Uni Eropa dan EEA
  • CCPA/CPRA — California Consumer Privacy Act, berlaku bagi pengguna di California, Amerika Serikat
  • UU PDP — UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, berlaku di Indonesia
  • LGPD — Lei Geral de Protecao de Dados (Brasil)
  • EU AI Act — Regulasi UE tentang Kecerdasan Buatan (berlaku 2024-2026)
  • UU ITE — UU No. 11 Tahun 2008 jo. UU No. 19 Tahun 2016, berlaku di Indonesia

Hukum yang berlaku ditentukan berdasarkan lokasi pengguna. Jika lebih dari satu regulasi berlaku, standar yang lebih tinggi yang kami terapkan.

3. Data yang Kami Kumpulkan

Data yang Anda berikan:

  • Nama dan alamat email saat pendaftaran
  • Kata sandi (disimpan dalam bentuk terenkripsi, tidak dapat dibaca siapapun)
  • Teks naskah yang dikonversi menjadi suara
  • Informasi pembayaran (dikelola langsung oleh penyedia pembayaran, tidak disimpan di server kami)

Data yang dikumpulkan otomatis:

  • Riwayat penggunaan (menit audio yang digunakan, fitur yang diakses)
  • Waktu dan tanggal akses
  • Jenis perangkat dan browser
  • Alamat IP (digunakan untuk keamanan, tidak dijual atau dilacak untuk iklan)

Kami tidak mengumpulkan data kategori khusus (special categories) seperti data kesehatan, biometrik, ras, atau keyakinan agama.

4. Tujuan dan Dasar Hukum Pemrosesan

Setiap pemrosesan data memiliki tujuan dan dasar hukum yang jelas:

  • Pengelolaan akun — dasar: pelaksanaan perjanjian (kontrak)
  • Penyediaan layanan TTS — dasar: pelaksanaan perjanjian
  • Pemrosesan pembayaran — dasar: pelaksanaan perjanjian dan kewajiban hukum
  • Peningkatan layanan — dasar: kepentingan sah (legitimate interest)
  • Pengiriman notifikasi layanan — dasar: persetujuan (consent)
  • Kepatuhan hukum — dasar: kewajiban hukum

Kami tidak menggunakan data Anda untuk iklan pihak ketiga atau profiling komersial.

5. Penggunaan Kecerdasan Buatan

Sesuai ketentuan EU AI Act dan standar transparansi AI global, kami mengungkapkan hal berikut:

  • VokalIndo menggunakan Google Gemini TTS API untuk mengkonversi teks menjadi suara
  • Teks yang Anda masukkan dikirim ke server Google untuk diproses dan tidak digunakan untuk melatih model AI kami
  • Tidak ada keputusan otomatis (automated decision-making) yang berdampak hukum atau signifikan pada pengguna
  • Sistem AI yang kami gunakan termasuk kategori risiko rendah berdasarkan EU AI Act

Kami menyarankan pengguna untuk tidak memasukkan data pribadi sensitif dalam teks naskah.

6. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Data hanya dibagikan kepada:

  • Google LLC — pemrosesan Text-to-Speech (Gemini TTS API), tunduk pada Google Cloud Data Processing Agreement
  • DigitalOcean LLC — infrastruktur hosting dan penyimpanan data, berlokasi di Singapore
  • Penyedia pembayaran (DOKU) — pemrosesan transaksi keuangan
  • Otoritas berwenang — hanya jika diwajibkan secara hukum di yurisdiksi yang berlaku

7. Transfer Data Internasional

Data Anda dapat diproses di server yang berlokasi di luar negara Anda, termasuk Singapura (DigitalOcean) dan Amerika Serikat (Google). Transfer ini dilakukan dengan perlindungan yang sesuai:

  • Untuk pengguna UE: menggunakan Standard Contractual Clauses (SCC) sesuai GDPR Pasal 46
  • Untuk pengguna Indonesia: sesuai Pasal 56-57 UU PDP dengan standar perlindungan setara
  • Semua penyedia layanan pihak ketiga wajib menjaga kerahasiaan data sesuai perjanjian pemrosesan data

8. Hak-Hak Pengguna

Anda memiliki hak berikut, yang berlaku sesuai regulasi di wilayah Anda:

  • Hak Akses — mendapatkan salinan data pribadi Anda (GDPR Art. 15, CCPA, UU PDP Pasal 6)
  • Hak Koreksi — memperbarui data yang tidak akurat (GDPR Art. 16, UU PDP Pasal 8)
  • Hak Hapus — meminta penghapusan data ("right to be forgotten") (GDPR Art. 17, UU PDP Pasal 10)
  • Hak Portabilitas — menerima data dalam format yang dapat dibaca mesin (GDPR Art. 20)
  • Hak Keberatan — menolak pemrosesan untuk tujuan tertentu (GDPR Art. 21, UU PDP Pasal 12)
  • Hak Tarik Persetujuan — mencabut consent kapan saja (GDPR Art. 7, UU PDP Pasal 9)
  • Hak Opt-Out — menolak penjualan data (CCPA)
  • Hak Non-Diskriminasi — tidak mendapat layanan yang lebih buruk karena menggunakan hak privasi (CCPA)

Untuk menggunakan hak-hak ini, hubungi [email protected]. Kami akan merespons dalam 30 hari kalender sesuai standar GDPR, atau lebih cepat jika memungkinkan.

9. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai dengan standar industri:

  • Enkripsi data saat transit menggunakan TLS 1.3
  • Enkripsi kata sandi menggunakan algoritma hash yang aman
  • Akses data dibatasi hanya untuk personel yang berwenang
  • Pemantauan keamanan sistem secara berkala

Jika terjadi pelanggaran data (data breach) yang berisiko bagi pengguna, kami akan memberitahukan dalam 72 jam kepada otoritas terkait (sesuai GDPR) dan dalam 14 hari kepada pengguna yang terdampak (sesuai UU PDP).

10. Retensi Data

Data disimpan selama akun aktif. Setelah penghapusan akun:

  • Data akun dihapus dalam 14 hari
  • Data transaksi disimpan selama 5 tahun sesuai kewajiban perpajakan Indonesia
  • Log keamanan disimpan selama 12 bulan

11. Perlindungan Anak

Layanan VokalIndo tidak ditujukan untuk pengguna di bawah 13 tahun (standar COPPA/internasional) atau 17 tahun (standar Indonesia). Kami tidak secara sengaja mengumpulkan data dari anak-anak. Jika Anda mengetahui adanya akun dari pengguna di bawah usia minimum, harap hubungi kami segera.

12. Cookie dan Penyimpanan Lokal

Kami menggunakan session storage untuk menyimpan informasi sesi login di perangkat Anda. Kami tidak menggunakan cookie pelacakan pihak ketiga untuk periklanan. Jika di masa depan kami menggunakan cookie analitik, kami akan meminta persetujuan Anda terlebih dahulu sesuai GDPR.

13. Pengaduan dan Penyelesaian Sengketa

Jika Anda merasa hak privasi Anda dilanggar:

  • Hubungi kami terlebih dahulu di [email protected]
  • Pengguna UE berhak mengajukan keluhan ke Data Protection Authority (DPA) di negara masing-masing
  • Pengguna Indonesia berhak mengajukan pengaduan sesuai mekanisme UU PDP
  • Pengguna California berhak mengajukan keluhan ke California Attorney General

14. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email terdaftar minimal 7 hari sebelum berlaku. Penggunaan layanan setelah pemberitahuan dianggap sebagai persetujuan.

15. Hubungi Kami