Kebijakan Privasi

1. Siapa yang bertanggung jawab atas datamu

LayerAssist (layerassist.com) dioperasikan secara pribadi oleh pemiliknya, yang merupakan pengendali data pribadi yang dijelaskan di sini. Untuk pertanyaan atau permintaan apa pun terkait privasi, buka tiket dukungan langsung dari akunmu (Dukungan).

2. Apa yang kami kumpulkan

Data akun: alamat email, nama tampilan, bahasa, negara, zona waktu, dan preferensimu. Kata sandi akunmu hanya disimpan sebagai salted scrypt hash. Jika kamu mengaktifkan autentikasi dua faktor, secret-nya disimpan secara terenkripsi.

Masuk dengan Google: jika kamu memilih “Lanjutkan dengan Google”, Google memberi tahu kami pengenal akun Google-mu, alamat email-nya, apakah Google sudah mengonfirmasi alamat itu, dan namamu. Kami menyimpan pengenal dan alamat itu bersama akunmu untuk mengenalimu saat kamu masuk, dan memakai nama itu hanya sebagai nama tampilanmu saat akun dibuat. Kami tidak pernah menerima kata sandi Google-mu, dan kami tidak meminta maupun mendapatkan akses ke hal lain apa pun di akun Google-mu, seperti email, file, atau kontakmu. Setelah akunmu memiliki kata sandi, kamu bisa memutuskan koneksi Google kapan saja di “Pengaturan → Keamanan”.

Situs, server, dan akun yang kamu hubungkan: nama, alamat, pengaturan, dan apa yang dipelajari LayerAssist tentangnya saat bekerja (misalnya versi software atau konfigurasi). Detail akses seperti kata sandi, kunci, dan token disimpan terenkripsi dengan AES-256-GCM di brankasmu.

Percakapan dan tugas: pesan dan gambar yang kamu kirim, jawaban LayerAssist, dan catatan setiap tugas — apa yang diperiksa atau diubah dan hasilnya. Untuk setiap file yang diubah LayerAssist, catatan tugas menyimpan baris yang diubah beserta beberapa baris di sekitarnya, path file, dan waktunya, sehingga kamu bisa meninjau dan membatalkan perubahan tersebut; nilai yang terlihat seperti kata sandi, kunci, atau token disamarkan dalam apa yang kamu dan Asisten lihat, dan baris pasti yang diperlukan untuk pembatalan disimpan secara terenkripsi. Apa pun dalam pesan yang terlihat seperti kata sandi, kunci, atau token akan diganti dengan •••••••• sebelum pesan tersebut disimpan.

Data keamanan dan teknis: sesi masuk, alamat IP dan browser dari setiap sesi (disimpan dalam bentuk hash dan terenkripsi), dan peristiwa keamanan seperti percobaan masuk yang gagal. Kami menggunakannya untuk menjaga keamanan akunmu dan mencegah penyalahgunaan.

Data penagihan: paketmu, status langganan, dan referensi pelanggan penyedia pembayaran. Detail kartu dan pembayaranmu ditangani oleh penyedia pembayaran; kami tidak pernah melihat atau menyimpannya.

Dukungan dan email: tiket dukungan yang kamu buka, beserta pesan dan lampirannya; email akun yang kami kirim kepadamu (konfirmasi alamat, reset kata sandi, balasan dukungan); apakah kamu memilih untuk menerima penawaran dan berita produk; serta negara asal pendaftaran dan sesi masuk terakhirmu, sebagaimana dilaporkan oleh penyedia jaringan kami.

Bagaimana kamu menemukan kami: saat kamu datang dari tautan yang membawa parameter kampanye (misalnya nama kampanye sebuah iklan atau referensi klik iklan Google), LayerAssist membacanya dari tautan dan menyimpannya, bersama halaman pertama yang kamu buka dan waktunya, hanya di halaman yang sedang terbuka; tidak ada yang disimpan di perangkatmu. Jika kamu membuat akun selama kunjungan itu, parameter tersebut disimpan bersama akunmu, untuk mengetahui kampanye mana yang berhasil. Kami tidak pernah mengirimkannya kepada pihak lain, dan kami tidak menggunakan pelacak iklan atau cookie pihak ketiga.

Formulir kontak: saat kamu menulis kepada kami melalui formulir kontak, kami mengumpulkan nama, alamat email, topik dan pesanmu, negaramu sebagaimana dilaporkan oleh penyedia jaringan kami, serta hash satu arah dari alamat IP dan browsermu, untuk melawan penyalahgunaan. Jika kamu sedang masuk, pesan dikaitkan dengan akunmu. Kami sendiri yang membalas melalui email; tidak ada balasan otomatis.

3. Mengapa kami menggunakan data ini

• untuk menyediakan LayerAssist dan menjalankan tugas yang kamu minta (pelaksanaan kontrak kami denganmu);
• untuk menjaga keamanan Layanan, akunmu, dan sistemmu, serta mencegah penipuan dan penyalahgunaan (kepentingan sah kami);
• untuk memperbaiki masalah dan meningkatkan keandalan (kepentingan sah kami);
• untuk mengetahui kampanye kami mana yang mendatangkan pelanggan baru, berdasarkan parameter kampanye yang dijelaskan di atas (kepentingan sah kami);
• untuk menjawab tiket dukunganmu dan mengirim email akun yang diperlukan Layanan (pelaksanaan kontrak kami denganmu);
• untuk membalasmu saat kamu menulis kepada kami melalui formulir kontak dan menjaga formulir dari penyalahgunaan (kepentingan sah kami, atau langkah sebelum kontrak saat kamu bertanya tentang Layanan);
• untuk mengirimkan penawaran, fitur baru, dan berita produk, hanya jika kamu memilih untuk menerimanya — kamu bisa mematikannya kapan saja di “Pengaturan → Notifikasi” (persetujuan);
• untuk memenuhi kewajiban hukum, misalnya catatan pajak yang disimpan penyedia pembayaran atau permintaan sah dari pihak berwenang (kewajiban hukum).

Kami tidak menjual data pribadimu, tidak membagikannya untuk keperluan iklan, dan tidak menggunakannya untuk keputusan otomatis yang memiliki efek hukum atau efek signifikan serupa terhadapmu.

4. Bagaimana AI terlibat

Untuk menjawabmu, LayerAssist mengirimkan bagian-bagian relevan dari percakapan dan temuan teknismu ke penyedia model AI (seperti Anthropic atau OpenAI). Temuan teknis dapat mencakup kutipan terbatas dari file, log, output perintah, dan halaman web dari sistem yang kamu hubungkan, saat tugas membutuhkannya. Kata sandi, kunci, dan token yang tersimpan tidak pernah disertakan, dan nilai yang terlihat seperti data rahasia dalam pesan, file, dan output akan disamarkan terlebih dahulu.

Kami menggunakan penyedia-penyedia ini melalui API bisnis mereka, yang ketentuannya tidak mengizinkan mereka menggunakan data ini untuk melatih model mereka. Mereka hanya memproses data itu untuk mengembalikan jawaban, dan hanya menyimpannya untuk jangka waktu terbatas yang diizinkan ketentuan mereka demi keamanan dan pemantauan penyalahgunaan.

Untuk menerapkan Penggunaan Wajar (Fair Usage, lihat Syarat Layanan), kami mencatat untuk setiap permintaan AI penyedia dan model mana yang menjawab serta berapa banyak pemrosesan yang digunakan, beserta biayanya. Catatan penggunaan ini tidak berisi konten pesan atau sistemmu.

5. Siapa lagi yang menerima data

Hanya penyedia layanan yang kami butuhkan, masing-masing hanya menerima apa yang diperlukan untuk bagiannya:

• penyedia infrastruktur yang menghosting server dan jaringan kami, termasuk Cloudflare, yang melindungi dan menyajikan situs web, menghitung kunjungan tanpa cookie, dan saat Anda membuat akun atau menulis kepada kami melalui formulir kontak memeriksa bahwa Anda manusia (Cloudflare Turnstile, yang menggunakan alamat IP dan sinyal browser Anda hanya untuk pemeriksaan itu);
• penyedia model AI, sebagaimana dijelaskan di atas;
• penyedia layanan pembayaran yang memproses pembayaran dan data penagihan terkait sesuai pemberitahuan privasi yang berlaku;
• Google, yang menyalurkan email kami (Google Workspace) dan, jika kamu memilih “Lanjutkan dengan Google”, memastikan identitasmu saat kamu masuk;
• pihak berwenang, hanya ketika kami secara hukum diwajibkan, dan setelah memeriksa bahwa permintaan tersebut sah.

Saat LayerAssist bekerja pada situs atau server yang kamu hubungkan, ia berkomunikasi dengan sistem itu sesuai instruksimu. Itu adalah sistemmu, yang dioperasikan berdasarkan perjanjianmu dengan penyedia layananmu sendiri.

6. Transfer data internasional

Beberapa penyedia dapat memproses data di luar negaramu, termasuk di Amerika Serikat. Jika hukum mengharuskannya, transfer ini mengandalkan perlindungan yang sesuai seperti standard contractual clauses dari Komisi Eropa.

7. Berapa lama kami menyimpan data

• Akun, sistem yang terhubung, percakapan, dan catatan tugas, termasuk riwayat baris file yang diubah: selama akunmu masih aktif.
• Setelah kamu meminta kami menghapus akunmu: dihapus atau dianonimkan dalam 30 hari, kecuali yang wajib kami simpan.
• Catatan keamanan: hanya selama diperlukan untuk melindungi Layanan, biasanya tidak lebih dari 12 bulan.
• Pesan formulir kontak: disimpan untuk menangani permintaanmu dan tindak lanjutnya, dan dihapus bersama akunmu atau saat kamu memintanya; pesan yang terdeteksi sebagai spam dihapus setelah 30 hari.
• Catatan pembayaran: disimpan oleh penyedia pembayaran selama diwajibkan oleh hukum pajak dan akuntansi.

Untuk file yang tidak dapat dicatat baris demi baris (misalnya file biner atau file yang sangat besar), LayerAssist menyimpan salinannya di servermu sendiri, di ~/layerassist.backups, sebelum mengubahnya. Salinan-salinan ini adalah milikmu; kami tidak menghapusnya, dan kamu bisa menghapusnya kapan pun kamu mau.

8. Bagaimana kami melindunginya

• semua koneksi ke LayerAssist dienkripsi dengan TLS;
• detail akses yang tersimpan dienkripsi dengan AES-256-GCM menggunakan kunci yang diturunkan dari frasa sandi brankasmu, dan hanya bisa digunakan selama brankasmu tetap terbuka;
• kata sandi dan kunci hanya ditampilkan kembali kepadamu, saat kamu memilih melihat login tersimpan dengan brankasmu terbuka, dan paling lama satu menit; semuanya tidak pernah dikirim ke model AI dan tidak pernah ditulis ke log;
• koneksi ke sistemmu berjalan dari server terpisah yang terisolasi, tanpa akses ke database kami atau brankasmu;
• setiap tindakan dicatat, dan menghapus apa pun memerlukan permintaan eksplisit darimu atau konfirmasi terpisah;
• autentikasi dua faktor tersedia untuk setiap akun;
• administrator kami hanya bisa melihat detail akun, percakapan, tugas, dan tiket dukungan saat diperlukan untuk memberikan dukungan, menyelidiki masalah, atau mencegah penyalahgunaan, dan setiap tindakan administratif dicatat dalam audit log.

Tidak ada sistem yang bisa sepenuhnya aman. Jika terjadi pelanggaran yang memengaruhi data pribadimu, kami akan memberitahumu dan pihak berwenang yang kompeten sebagaimana diwajibkan oleh hukum.

9. Hakmu

Tergantung di mana kamu tinggal, kamu bisa meminta kami untuk mengakses, mengoreksi, menghapus, atau mengekspor data pribadimu, membatasi atau menolak cara kami menggunakannya, dan menarik persetujuan apa pun yang pernah kamu berikan. Kamu juga berhak mengajukan keluhan kepada otoritas perlindungan data di wilayahmu.

Untuk mengajukan permintaan, buka tiket dukungan dari akunmu (Dukungan) dan pilih “Privasi dan data”; jika kamu tidak bisa masuk, balas email mana pun yang pernah kami kirim kepadamu. Kami mungkin akan meminta konfirmasi identitasmu, dan kami menjawab dalam 30 hari. Kami tidak akan memperlakukanmu secara berbeda karena kamu menggunakan hak-hakmu.

10. Cookie dan penyimpanan lokal

Kami hanya menggunakan cookie yang benar-benar diperlukan: satu untuk menjaga status masukmu, satu untuk melindungi permintaanmu dari pemalsuan, dan satu berumur pendek selama proses masuk dua faktor. Browsermu juga mengingat bahasa dan tema pilihanmu dalam penyimpanan lokal.

Kami tidak menggunakan cookie analitik, iklan, atau pelacakan, sehingga tidak ada yang perlu kamu tolak.

Kami menghitung kunjungan ke situs web kami dengan Cloudflare Web Analytics. Ia tidak memasang cookie dan tidak menyimpan apa pun di perangkat Anda; ia mencatat alamat halaman, situs asal Anda, browser, jenis perangkat, negara, dan kecepatan halaman, hanya secara agregat, serta tidak mengidentifikasi atau melacak Anda di situs lain.

11. Anak-anak

LayerAssist tidak ditujukan bagi siapa pun yang berusia di bawah 18 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka. Jika kamu meyakini seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

12. Perubahan terhadap kebijakan ini

Jika kami mengubah cara kami menangani data pribadi, kami akan memperbarui halaman ini dan tanggalnya. Untuk perubahan yang bersifat material, kami akan memberitahumu di aplikasi setidaknya 14 hari sebelum perubahan itu berlaku.