1. Pendahuluan
Selamat datang di PapersFlow. Kami menghormati privasi Anda dan berkomitmen untuk melindungi data pribadi Anda sesuai dengan General Data Protection Regulation (GDPR) dan undang-undang perlindungan data Prancis yang berlaku.
Kebijakan privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda saat Anda menggunakan platform riset kami, serta memberi tahu Anda tentang hak privasi Anda berdasarkan hukum Uni Eropa.
2. Pengendali Data
PAPERSFLOW SAS adalah pengendali data yang bertanggung jawab atas data pribadi Anda. Untuk pertanyaan apa pun tentang kebijakan privasi ini atau praktik data kami, Anda dapat menghubungi kami di:
- Perusahaan: PAPERSFLOW SAS
- Email: developer@papersflow.ai
- Situs web: https://papersflow.ai
3. Data yang Kami Kumpulkan
Kami mengumpulkan dan memproses kategori data pribadi berikut:
- Data Identitas: Nama, nama pengguna, informasi profil yang Anda berikan saat pendaftaran.
- Data Kontak: Alamat email yang digunakan untuk akses akun dan komunikasi.
- Data Teknis: Alamat IP, jenis dan versi browser, zona waktu, sistem operasi, informasi perangkat, dan jenis platform.
- Data Penggunaan: Informasi tentang bagaimana Anda menggunakan platform kami, termasuk fitur yang diakses, pola navigasi, dan interaksi dengan konten.
- Data Konten: Paper riset yang Anda unggah, catatan, anotasi, dan proyek yang Anda buat di dalam platform.
- Data Pembayaran: Informasi penagihan yang diproses secara aman melalui penyedia pembayaran kami (kami tidak menyimpan detail lengkap kartu pembayaran).
4. Dasar Hukum untuk Pemrosesan
Berdasarkan Pasal 6 GDPR, kami memproses data pribadi Anda berdasarkan dasar hukum berikut:
- Pelaksanaan Kontrak (Pasal 6(1)(b)): Pemrosesan yang diperlukan untuk menyediakan layanan kami kepada Anda sebagaimana diuraikan dalam Ketentuan Layanan kami.
- Kepentingan yang Sah (Pasal 6(1)(f)): Pemrosesan untuk kepentingan bisnis kami yang sah, seperti pencegahan penipuan, keamanan platform, keandalan layanan, dukungan, dan pembelaan terhadap klaim hukum, selama kepentingan ini tidak mengesampingkan hak Anda.
- Persetujuan (Pasal 6(1)(a)): Jika Anda telah memberikan persetujuan eksplisit, seperti untuk analitik produk opsional, persetujuan iklan atau remarketing yang terpisah, dan komunikasi pemasaran. Anda dapat menarik persetujuan kapan saja.
- Kewajiban Hukum (Pasal 6(1)(c)): Pemrosesan yang diperlukan untuk mematuhi persyaratan hukum.
5. Cara Kami Menggunakan Data Anda
Kami menggunakan data pribadi Anda untuk tujuan berikut:
- Untuk menyediakan dan memelihara layanan platform riset kami
- Untuk memproses pendaftaran akun Anda dan mengelola langganan Anda
- Untuk mengaktifkan fitur seperti analisis paper, peringkasan, dan bantuan penulisan
- Untuk berkomunikasi dengan Anda tentang akun Anda, pembaruan, dan permintaan dukungan
- Untuk memahami penggunaan produk dan meningkatkan layanan kami ketika Anda telah memilih untuk ikut serta dalam analitik produk
- Untuk mengaktifkan pengukuran iklan atau fitur remarketing di masa mendatang hanya jika Anda secara terpisah memilih untuk memberikan persetujuan iklan
- Untuk mendeteksi, mencegah, dan menangani masalah teknis serta ancaman keamanan
- Untuk mematuhi kewajiban hukum
6. AI dan Machine Learning
PapersFlow menggunakan layanan AI pihak ketiga untuk menyediakan fitur seperti analisis paper, peringkasan, dan bantuan penulisan.
- Pemrosesan Konten: Saat Anda menggunakan fitur AI, konten yang relevan dapat dikirimkan ke penyedia AI pihak ketiga untuk diproses.
- Kebijakan dan Kontrol Penyedia: Jika tersedia, kami mengonfigurasi pengaturan penyedia dan memilih layanan yang dimaksudkan untuk membatasi penggunaan konten pelanggan untuk pelatihan model atau peningkatan produk lain yang tidak terkait. Namun, praktik penyedia dapat berbeda-beda, dan beberapa penyedia dapat menyimpan data terbatas untuk pencegahan penyalahgunaan, pencatatan, keamanan, atau kepatuhan hukum.
- Penyimpanan Sementara dan Insidental: Kami berupaya menggunakan penyedia yang memproses konten hanya sesuai kebutuhan untuk memberikan fitur yang diminta, tetapi penyimpanan sementara yang terbatas oleh penyedia dapat terjadi tergantung pada persyaratan teknis dan hukum mereka.
- Penafian Konten AI: Konten yang dihasilkan AI dapat mengandung ketidakakuratan. Anda bertanggung jawab untuk meninjau dan memverifikasi setiap keluaran yang dihasilkan AI sebelum digunakan.
7. Cookie dan Teknologi Pelacakan
Kami menggunakan cookie, penyimpanan lokal, dan teknologi serupa untuk mengoperasikan platform kami:
- Cookie dan Penyimpanan Esensial: Diperlukan untuk autentikasi, keamanan, pencegahan penipuan, alur pembayaran, dan fungsi dasar platform. Ini tidak dapat dinonaktifkan karena layanan tidak akan berfungsi dengan baik tanpa itu.
- Penyimpanan Preferensi: Digunakan untuk mengingat pengaturan seperti tema, bahasa, dan pilihan privasi Anda.
- Analitik Produk Opsional: Hanya jika Anda menerima analitik produk di banner persetujuan kami atau kemudian mengaktifkannya di Pengaturan, kami akan mengaktifkan Google Analytics for Firebase (GA4 / Firebase Analytics) untuk mengukur penggunaan produk, pola navigasi, adopsi fitur, dan sinyal performa dasar.
- Persetujuan Iklan Terpisah: Penyimpanan, pengukuran, atau fitur remarketing terkait iklan tetap nonaktif kecuali Anda secara terpisah memilih untuk ikut serta. Jika kami mengaktifkan integrasi iklan di masa mendatang, persetujuan tersebut akan ditangani secara terpisah dari analitik produk.
Jika Anda tidak menyetujui analitik produk, kami tidak akan mengaktifkan pengumpulan analitik opsional di aplikasi. Jika Anda tidak menyetujui iklan, kami tidak akan mengaktifkan penyimpanan terkait iklan, pembagian data pengguna iklan, atau personalisasi iklan melalui lapisan persetujuan kami.
Yang TIDAK kami gunakan sebagai konten iklan atau analitik: Isi dari paper yang Anda unggah, catatan riset, pesan chat, atau tulisan pribadi Anda.
Anda dapat mengubah pilihan Anda kapan saja melalui banner persetujuan saat ditampilkan, atau nanti di Settings > General > Product analytics dan Settings > General > Advertising consent.
8. Layanan Pihak Ketiga (Sub-Pemroses)
Kami membagikan data Anda kepada penyedia layanan pihak ketiga tepercaya yang memproses data atas nama kami.
Infrastruktur & Database
- Convex (USA): Database backend dan infrastruktur server.
- Cloudflare R2 (EU): Penyimpanan PDF dan file di pusat data Eropa.
- Cloudflare (USA): Layanan keamanan termasuk perlindungan bot Turnstile dan CDN.
Autentikasi, Identitas, dan Analitik
- Firebase / Google (USA): Autentikasi, notifikasi push, dan Google Analytics for Firebase jika Anda menyetujui analitik produk opsional.
- Google OAuth, Apple OAuth, LinkedIn OAuth: Penyedia login sosial yang digunakan hanya ketika Anda memilih metode login tersebut.
AI & Pemrosesan Konten
- OpenRouter (USA): Gateway perutean AI untuk analisis paper, peringkasan, dan bantuan penulisan.
- Google Gemini (USA): Penyedia model AI utama untuk fitur berbasis AI, diakses melalui OpenRouter.
- Jina AI (Germany): Konversi PDF ke teks dan pemrosesan dokumen.
Pembayaran & Email
- Polar (USA): Penagihan langganan dan pemrosesan pembayaran.
- Resend (USA): Pengiriman email transaksional untuk autentikasi dan notifikasi.
Data Akademik & Integrasi
- OpenAlex (USA): Metadata paper akademik dan data sitasi.
- Unpaywall (USA): Penemuan paper akses terbuka.
- Zotero (USA): Integrasi manajemen bibliografi (diprakarsai pengguna).
- Notion (USA): Integrasi ruang kerja (diprakarsai pengguna).
Kolaborasi & UI
- Y-Sweet (USA): Pengeditan dokumen kolaboratif real-time.
- Syncfusion (India): Komponen penampil PDF.
Jika diwajibkan, kami menerapkan perlindungan kontraktual, teknis, dan organisasional dengan penyedia layanan kami untuk melindungi data pribadi dan mendukung kepatuhan terhadap undang-undang perlindungan data yang berlaku.
9. Transfer Data Internasional
Karena beberapa penyedia layanan kami berlokasi di Amerika Serikat, data pribadi Anda dapat ditransfer ke luar European Economic Area (EEA). Kami menggunakan perlindungan yang sesuai untuk transfer ini, yang dapat mencakup Standard Contractual Clauses (SCCs), ketergantungan pada mekanisme kecukupan jika tersedia, serta langkah-langkah keamanan teknis dan organisasional tambahan.
10. Penyimpanan Data
Kami menyimpan data pribadi Anda hanya selama diperlukan:
- Data Akun: Disimpan selama akun Anda aktif dan untuk jangka waktu yang wajar setelahnya guna menangani sengketa, masalah keamanan, atau persyaratan hukum.
- Data Konten: Paper, catatan, dan proyek Anda disimpan sampai Anda menghapusnya atau menutup akun Anda, dengan tunduk pada periode pencadangan terbatas dan penyimpanan hukum.
- Data Analitik: Jika Anda mengaktifkan analitik produk opsional, data analitik tingkat peristiwa disimpan sesuai dengan pengaturan retensi Google Analytics yang kami konfigurasi, dan kami dapat menyimpan laporan agregat yang tidak mengidentifikasi individu lebih lama untuk memahami performa produk.
- Catatan Pembayaran: Disimpan sebagaimana diwajibkan oleh peraturan pajak dan akuntansi (biasanya 7-10 tahun).
Setelah penghapusan akun, kami akan menghapus atau menganonimkan data pribadi Anda dalam jangka waktu yang wajar, kecuali jika penyimpanan diwajibkan oleh hukum.
11. Hak Anda Berdasarkan GDPR
Sebagai penduduk Uni Eropa, Anda memiliki hak-hak berikut terkait data pribadi Anda:
- Hak Akses (Pasal 15): Meminta salinan data pribadi Anda dan informasi tentang bagaimana data tersebut diproses.
- Hak untuk Perbaikan (Pasal 16): Meminta koreksi atas data pribadi yang tidak akurat atau tidak lengkap.
- Hak untuk Penghapusan (Pasal 17): Meminta penghapusan data pribadi Anda ("hak untuk dilupakan") dalam keadaan tertentu.
- Hak untuk Pembatasan (Pasal 18): Meminta pembatasan pemrosesan data pribadi Anda.
- Hak atas Portabilitas Data (Pasal 20): Menerima data Anda dalam format yang terstruktur, umum digunakan, dan dapat dibaca mesin.
- Hak untuk Menolak (Pasal 21): Menolak pemrosesan berdasarkan kepentingan yang sah atau untuk tujuan pemasaran langsung.
- Hak untuk Menarik Persetujuan: Menarik persetujuan kapan saja jika pemrosesan didasarkan pada persetujuan, tanpa memengaruhi pemrosesan sah sebelumnya.
Untuk menggunakan salah satu dari hak-hak ini, silakan hubungi kami di developer@papersflow.ai. Kami akan merespons tanpa penundaan yang tidak semestinya dan, dalam hal apa pun, dalam waktu satu bulan sejak menerima permintaan Anda. Jika diizinkan oleh hukum, periode tersebut dapat diperpanjang hingga dua bulan tambahan jika permintaan Anda sangat kompleks atau banyak jumlahnya, dan jika kami melakukannya, kami akan memberi tahu Anda dalam periode awal satu bulan tersebut.
12. Hak untuk Mengajukan Keluhan
Jika Anda yakin kami tidak menangani data pribadi Anda dengan benar, Anda berhak mengajukan keluhan kepada otoritas pengawas. Untuk Prancis, ini adalah:
- CNIL (Commission Nationale de l'Informatique et des Libertés)
- 3 Place de Fontenoy, TSA 80715
- 75334 Paris Cedex 07, France
- Website: https://www.cnil.fr
13. Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang sesuai untuk melindungi data pribadi Anda dari akses, perubahan, pengungkapan, atau penghancuran yang tidak sah. Ini mencakup enkripsi saat transit dan saat tersimpan jika sesuai, kontrol akses, penilaian keamanan berkala, dan pelatihan karyawan tentang perlindungan data.
14. Privasi Anak
PapersFlow tidak ditujukan untuk pengguna di bawah usia 16 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah 16 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan data dari anak di bawah 16 tahun, kami akan mengambil langkah-langkah untuk segera menghapus informasi tersebut.
15. Perubahan pada Kebijakan Ini
Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami atau persyaratan hukum. Kami akan memberi tahu Anda tentang setiap perubahan material dengan memposting kebijakan yang diperbarui di platform kami dan memperbarui tanggal "Terakhir diperbarui". Kami mendorong Anda untuk meninjau kebijakan ini secara berkala.
16. Hubungi Kami
Jika Anda memiliki pertanyaan tentang kebijakan privasi ini, data pribadi Anda, atau ingin menggunakan hak Anda, silakan hubungi kami di developer@papersflow.ai.