Kebijakan Privasi

Ikhtisar

Kebijakan Privasi ini menjelaskan caranya EGO PAHLAWAN LLC (“EGO PAHLAWAN,” “kita,” “kami”) mengumpulkan, menggunakan, dan membagikan informasi pribadi saat Anda menggunakannya egohero.com dan layanan terkait kami (“Layanan”). Ini berlaku untuk pengunjung, pengguna terdaftar, dan orang yang menghubungi kami. Ini tidak mencakup layanan pihak ketiga yang kami tautkan.

1. Siapa pengendali/pebisnisnya?

Untuk tujuan Peraturan Perlindungan Data Umum UE/Inggris (“GDPR”) dan undang-undang privasi negara bagian AS (CCPA/CPRA, VCDPA, CPA, dll.), pengontrol/bisnisnya adalah:

• EGO PAHLAWAN LLC
• 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 AS
• Surel: halo@egohero.com

Kami belum menunjuk Petugas Perlindungan Data karena kami tidak diharuskan melakukannya. Anda dapat menghubungi tim privasi kami melalui email di atas untuk permintaan GDPR atau undang-undang negara bagian AS.

2. Data yang kami kumpulkan

2.1 File yang Anda proses dengan alat kami

Tidak ada yang mencapai server kami. Setiap konverter di situs ini — gambar, audio, video, dokumen, data, 3D, keamanan, OCR, RAW, DICOM, dan lainnya — berjalan di browser Anda menggunakan Web API dan WebAssembly. File Anda dibaca ke dalam memori browser Anda, diproses secara lokal, dan ditawarkan kembali kepada Anda sebagai unduhan. Kami tidak menerima, menyimpan, mencatat, atau mengirimkannya. Anda dapat memverifikasi ini di tab Jaringan DevTools browser Anda.

2.2 Informasi akun (hanya jika Anda masuk)

Beberapa bagian (katalog sistem desain) mengharuskan Anda masuk. Saat Anda melakukannya, penyedia autentikasi kami, Supabase, mencatat:

• Alamat email Anda.
• ID pengguna (UUID) yang digunakan untuk mengidentifikasi akun Anda.
• Metadata masuk (stempel waktu, penyedia OAuth, terakhir dilihat).
• Status akses Anda untuk fitur yang terjaga keamanannya (“menunggu keputusan”, “disetujui”, atau “ditolak”) dan stempel waktu untuk setiap perubahan pada status tersebut.

Token sesi Supabase Anda disimpan di browser Anda localStorage. Kami tidak menyimpan sandi karena kami menggunakan Google OAuth dan autentikasi tautan ajaib melalui email.

2.3 Pengiriman formulir kontak

Jika Anda mengisi formulir kontak di halaman beranda, kami mengumpulkan: nama, alamat email, nomor telepon opsional, dan pesan yang Anda tulis. Formulir dikirimkan kepada kami melalui email melalui penyedia layanan kami, Mailgun. Ada juga bidang honeypot “perusahaan” tersembunyi yang digunakan semata-mata untuk memfilter spam otomatis.

2.4 Cookie, penyimpanan lokal, dan analitik

Lihat kami Kebijakan Cookie untuk inventaris lengkap. Singkatnya:

• Sangat diperlukan: satu entri Penyimpanan lokal (egohero:consent:v1) merekam pilihan cookie Anda, ditambah token autentikasi Supabase di Penyimpanan lokal saat Anda masuk.
• Analytics (hanya jika Anda menyetujuinya): Google Analytics 4 dengan anonimisasi IP dan personalisasi iklan dinonaktifkan. Menetapkan nama cookie pihak pertama _ga dan sejenisnya.

2.5 Log server

Seperti kebanyakan situs web, infrastruktur hosting kami (Traefik reverse proxy, nginx, Docker) mencatat metadata permintaan standar: alamat IP, string agen pengguna, jalur permintaan, kode respons, stempel waktu. Log ini disimpan di server kami untuk jangka waktu singkat (diputar berdasarkan ukuran file; biasanya beberapa hari) dan hanya digunakan untuk keamanan, debugging, dan untuk mematuhi hukum.

2.6 Apa yang TIDAK kami kumpulkan

• Kami tidak mengumpulkan informasi pembayaran — Layanan ini gratis.
• Kami tidak menjalankan alat perekaman sesi atau peta panas.
• Kami tidak membeli data dari broker data pihak ketiga.
• Kami tidak pernah menjual data.
• Kami tidak menggunakan konten file yang Anda proses untuk melatih model apa pun.

3. Tujuan dan dasar hukum

Tabel di bawah ini merangkum alasan kami memproses data di atas. Untuk pengguna di UE/Inggris Raya, kami mengidentifikasi dasar hukum yang relevan berdasarkan Pasal 6 GDPR.

• Menyediakan Layanan. Jalankan pemeriksaan masuk dan akses. Dasar hukum (EU/UK): pelaksanaan kontrak/kepentingan sah kami dalam mengoperasikan Layanan.
• Membalas pesan Anda. Memproses pengiriman formulir kontak. Dasar hukum: kepentingan sah/langkah pra-kontraktual atas permintaan Anda.
• Keamanan dan pencegahan penyalahgunaan. Memelihara log server dan mendeteksi serangan atau penipuan. Dasar hukum: kepentingan yang sah.
• Analytics (dengan persetujuan). Statistik penggunaan agregat untuk meningkatkan Layanan. Dasar hukum: persetujuan Anda (yang dapat Anda tarik kapan saja melalui “Pengaturan cookie” di footer).
• Mematuhi hukum. Menanggapi permintaan sah dari pihak berwenang. Dasar hukum: kewajiban hukum.

4. Dengan siapa kami berbagi data

Kami menggunakan sekelompok kecil penyedia layanan (“sub-pemroses” berdasarkan GDPR) untuk menjalankan Layanan. Mereka memproses data pribadi hanya berdasarkan instruksi kami:

• Supabase — otentikasi dan database sistem desain yang terjaga keamanannya. Diselenggarakan di Amerika Serikat.
• Google — Proses masuk OAuth (jika Anda masuk dengan Google) dan Google Analytics 4 (hanya jika Anda menyetujuinya). Diselenggarakan di Amerika Serikat.
• Pistol surat (Sinch) — pengiriman pengiriman formulir kontak kepada kami melalui email. Diselenggarakan di Amerika Serikat.
• Hostinger — pusat data yang menampung server kami.
• DNS Hostinger — Resolusi DNS untuk egohero.com.
• unpkg / jsDelivr / Google Font — jaringan pengiriman konten yang menyajikan file font statis dan pustaka WebAssembly yang dimuat dengan lambat ke browser Anda. Mereka menerima metadata permintaan standar (IP, agen pengguna) seperti situs web mana pun yang Anda kunjungi.

Kami juga dapat mengungkapkan informasi ketika kami memiliki keyakinan dengan niat baik bahwa hal tersebut diwajibkan oleh hukum, untuk melindungi hak atau properti kami, untuk menyelidiki insiden penipuan atau keamanan, atau dengan persetujuan Anda. Apabila kami terlibat dalam merger, akuisisi, pembiayaan, atau penjualan aset, data pribadi dapat ditransfer sebagai bagian dari transaksi tersebut; kami akan memberi tahu pengguna yang terkena dampak dan meminta penerima untuk mematuhi Kebijakan ini.

5. Transfer data internasional

EGO HERO berbasis di Amerika Serikat. Jika Anda mengakses Layanan dari luar AS, informasi Anda akan ditransfer ke dan diproses di AS, dimana undang-undang perlindungan data mungkin berbeda dengan undang-undang di negara Anda. Untuk transfer dari Wilayah Ekonomi Eropa, Inggris, dan Swiss, kami mengandalkan Klausul Kontrak Standar Komisi Eropa (dan Adendum Transfer Data Internasional Inggris jika berlaku) yang diberlakukan oleh penyedia layanan kami, ditambah perlindungan teknis yang sesuai.

6. Retensi

• Data akun: disimpan saat akun Anda aktif dan hingga 12 bulan setelah penghapusan untuk mengizinkan pemulihan akun dan memenuhi kewajiban hukum, kemudian dihapus atau dianonimkan.
• Pesan formulir kontak: disimpan di email kami selama diperlukan untuk merespons dan menindaklanjuti; biasanya 24 bulan. Anda dapat meminta kami untuk menghapusnya lebih cepat.
• Log server: diputar berdasarkan ukuran file; biasanya beberapa hari hingga beberapa minggu. Tidak digunakan untuk pemasaran.
• Data analisis: kami menggunakan setelan retensi default Google Analytics (saat ini 14 bulan). Anda dapat membatalkan persetujuan Analytics kapan saja dan kami akan menginstruksikan Google untuk menghapus data yang terkait dengan ID klien Anda.

7. Hak Anda

Tunduk pada hukum yang berlaku pada Anda, Anda memiliki hak terkait data pribadi Anda. Kami menghormati hak-hak ini untuk semua pengguna di seluruh dunia selama kami dapat:

• Akses — meminta salinan data pribadi yang kami simpan tentang Anda.
• Koreksi — meminta kami untuk memperbaiki data yang tidak akurat atau tidak lengkap.
• Penghapusan — meminta kami menghapus data Anda; kami mungkin menyimpan informasi terbatas jika diwajibkan oleh hukum.
• Portabilitas — meminta salinan data yang dapat dibaca mesin yang Anda berikan kepada kami.
• Pembatasan/keberatan — meminta kami membatasi cara kami menggunakan data Anda, atau menolak pemrosesan berdasarkan kepentingan sah.
• Menarik persetujuan — untuk apa pun yang berdasarkan persetujuan (misalnya analytics), tarik persetujuan kapan saja. Penarikan tidak mempengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.
• Non-diskriminasi (negara bagian AS) — kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak ini.

Untuk membuat permintaan, kirim email halo@egohero.com dari alamat email yang terkait dengan akun Anda atau permintaan Anda, dengan baris subjek “Permintaan privasi.” Kami akan merespons dalam jangka waktu yang diwajibkan oleh undang-undang Anda (biasanya 30 hari berdasarkan GDPR; 45 hari berdasarkan CCPA, dapat diperpanjang satu kali jika diizinkan). Kami perlu memverifikasi identitas Anda.

8. Spesifik UE/Inggris

Jika Anda berada di Wilayah Ekonomi Eropa, Inggris, atau Swiss, Anda berhak mengajukan keluhan kepada otoritas perlindungan data nasional Anda. Kami menghargai kesempatan untuk mengatasi kekhawatiran Anda terlebih dahulu — silakan kirim email halo@egohero.com sebelum mengeluh.

Kami tidak terlibat dalam pengambilan keputusan otomatis yang menghasilkan dampak hukum atau dampak signifikan serupa. Kami tidak melakukan “iklan bertarget” atau menjual data pribadi, termasuk dalam arti yang diberikan pada ketentuan tersebut oleh undang-undang privasi negara bagian AS.

9. Hak khusus negara bagian AS

Penduduk California, Virginia, Colorado, Connecticut, Utah, dan negara bagian lain dengan undang-undang yang setara memiliki hak khusus berdasarkan undang-undang negara bagian mereka (secara kolektif, “Hukum Negara Bagian”). Selain hak-hak di atas:

• Anda dapat menunjuk agen resmi untuk mengajukan permintaan atas nama Anda, tergantung pada otoritas agen yang kami verifikasi.
• California “Bersinar Terang”: kami tidak membagikan informasi pribadi dengan pihak ketiga untuk tujuan pemasaran langsung mereka.
• Penjualan dan pembagian: kami tidak “menjual” atau “membagikan” informasi pribadi untuk periklanan perilaku lintas konteks. Oleh karena itu, tidak ada pilihan untuk tidak ikut serta dalam “Jangan Jual atau Bagikan Informasi Pribadi Saya” di luar kontrol persetujuan analitik yang sudah disediakan.
• Informasi pribadi sensitif: kami tidak mengumpulkan atau menggunakan informasi pribadi sensitif untuk tujuan yang memerlukan penolakan berdasarkan Undang-undang Negara Bagian.
• Kontrol Privasi Global (GPC): kami memperlakukan sinyal GPC terverifikasi dari browser Anda sebagai permintaan untuk tidak ikut serta dalam permintaan persetujuan analitik di masa mendatang untuk sesi browser tersebut.

10. Anak-anak

Layanan ini tidak ditujukan untuk anak-anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah 13 tahun. Jika Anda yakin ada anak di bawah 13 tahun yang memberikan data pribadi kepada kami, hubungi halo@egohero.com dan kami akan menghapusnya. Jika undang-undang yang lebih ketat berlaku di negara Anda (misalnya, usia persetujuan digital GDPR hingga 16 tahun), maka batas minimum yang lebih tinggi tersebut akan berlaku.

11. Keamanan

Kami menggunakan langkah-langkah standar industri untuk melindungi data pribadi, termasuk enkripsi dalam transit (HTTPS), kontrol akses yang ketat di server kami, dan minimalisasi pengumpulan data. Tidak ada metode transmisi atau penyimpanan yang benar-benar aman; kami tidak dapat menjamin keamanan mutlak. Jika kami mengetahui adanya pelanggaran yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan otoritas terkait sebagaimana diwajibkan oleh hukum.

12. Perubahan Kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Saat kami melakukan perubahan penting, kami akan memperbarui “Tanggal Efektif” di bagian atas dan, jika memungkinkan, memberi tahu Anda melalui Layanan. Jika Anda terus menggunakan Layanan setelah tanggal efektif yang baru, berarti Anda menerima Kebijakan yang diperbarui.

13. Hubungi kami

Pertanyaan privasi atau permintaan hak: halo@egohero.com — atau melalui pos ke EGO HERO LLC, 5830 E 2nd St, Ste 7000 #31990, Casper, WY 82609 US.