Kebijakan Perlindungan Privasi – PulseWriter.ai

Pembaruan Terakhir: 27/12/2025

Kebijakan Perlindungan Privasi ini (selanjutnya disebut "Kebijakan") bertujuan untuk menginformasikan kepada pengguna (selanjutnya disebut "Pengguna") layanan PulseWriter.ai (selanjutnya disebut "Layanan") tentang bagaimana data pribadi mereka dikumpulkan, diproses, dan dilindungi, sesuai dengan Peraturan (UE) 2016/679 (GDPR), Undang-Undang Prancis No. 78-17 yang dikenal sebagai "Informatique et Libertés", dan peraturan apa pun yang berlaku.

Kebijakan ini merupakan bagian integral dari Syarat dan Ketentuan Penggunaan (CGU).

1. Pengendali Data

Pengendali data adalah: Eric Vialle – V Studios domicilio bertempat di Maisons-Laffitte, Prancis.

Kontak DPO / data pribadi: dpo@pulsewriter.ai

2. Ruang Lingkup und Penerimaan

Penggunaan Layanan berarti penerimaan yang tegas dan tanpa pengecualian terhadap Kebijakan ini. Pengguna mengakui telah mengetahui tujuan, dasar hukum, dan cara pemrosesan yang dijelaskan di bawah ini.

Layanan ini dikhususkan bagi orang yang berusia 15 tahun atau lebih. PulseWriter.ai tidak dengan sengaja mengumpulkan data dari anak di bawah umur yang berusia kurang dari 15 tahun.

PulseWriter.ai berhak mengubah Kebijakan sewaktu-waktu. Versi yang berlaku adalah versi yang dipublikasikan secara daring pada tanggal penggunaan Layanan.

3. Kategori Data yang Diproses

3.1 Data yang Diberikan Langsung oleh Pengguna

  • Data Identifikasi: nama depan, nama belakang, email, foto profil.
  • Profil Editorial (Copywriter Profile): gaya penulisan, tujuan pemasaran, audiens target, contoh konten.
  • Prompt, konten yang dihasilkan, dan riwayat (input / output).

⚠️ Tanggung Jawab Pengguna: Pengguna bertanggung jawab penuh atas data yang mereka masukkan. Jika mereka secara sukarela memasukkan data sensitif (Pasal 9 GDPR), mereka mengakui telah memberikan persetujuan eksplisit untuk pemrosesannya secara ketat untuk tujuan pembuatan konten.

3.2 Data dari Layanan Pihak Ketiga (LinkedIn)

Dalam kerangka autentikasi dan publikasi konten, PulseWriter.ai dapat mengakses data berikut, sesuai dengan izin yang diberikan oleh Pengguna:

  • Identitas LinkedIn (nama depan, nama belakang, email, URN, foto).
  • Izin untuk mempublikasikan di akun LinkedIn Pengguna.

PulseWriter.ai tidak pernah mengakses pesan pribadi, umpan berita (news feed), atau interaksi dalam jaringan Pengguna.

3.3 Data Teknis dan Navigasi

  • Alamat IP, log, stempel waktu (timestamps), user-agent.
  • Data analitik yang disamarkan (Google Analytics, ContentSquare).

4. Tujuan und Dasar Hukum

Tujuan Dasar Hukum
Pembuatan dan pengelolaan akun Pelaksanaan kontrak
Pembuatan konten melalui AI Pelaksanaan kontrak
Personalisasi pengalaman (saran penulisan, dll) Pelaksanaan kontrak
Publikasi LinkedIn otomatis Persetujuan
Analisis UX dan performa Persetujuan
Keamanan, pencegahan penyalahgunaan Kepentingan sah
Data sensitif yang dimasukkan sukarela Persetujuan eksplisit

5. Kecerdasan Buatan (Artificial Intelligence)

  • Layanan ini menyediakan bantuan penulisan dan bukan merupakan nasihat hukum maupun nasihat profesional.
  • Tidak ada keputusan yang menghasilkan efek hukum otomatis yang diambil.
  • Konten yang dihasilkan harus dibaca, diperiksa, dan divalidasi oleh Pengguna sebelum dipublikasikan.
  • Data Pengguna tidak digunakan untuk melatih model publik tanpa persetujuan eksplisit.

6. Lokasi Data und Layanan Cloud

Data pribadi yang diproses dalam kerangka Layanan utamanya di-host dan diproses di dalam Uni Eropa, pada infrastruktur yang terletak terutama di Prancis, Irlandia, dan Swedia, tergantung pada sifat layanan yang digunakan.

Layanan ini mengandalkan layanan cloud yang disediakan oleh Amazon Web Services (AWS), khususnya S3, RDS, dan AWS Bedrock. Data yang disimpan (basis data, file, draf, konten yang dihasilkan) disimpan di wilayah AWS Uni Eropa yang dikonfigurasi oleh PulseWriter.ai.

Dalam penggunaan layanan terkelola dan model kecerdasan buatan (AWS Bedrock), beberapa pemrosesan teknis tambahan (pemeliharaan, keamanan, pengawasan, metadata operasional, atau dukungan) mungkin melibatkan akses sesekali atau tidak langsung dari negara-negara yang berada di luar Uni Eropa, tanpa pemindahan penyimpanan utama data.

Akses potensial ini diatur secara ketat oleh:

  • Klausul Kontrak Standar (SCC) yang diadopsi oleh Komisi Eropa;
  • Data Processing Addendum (DPA) dari Amazon Web Services;
  • dan tindakan teknis serta organisasi yang tepat yang menjamin tingkat perlindungan sesuai dengan GDPR.

7. Sub-Kontraktor und Penerima

Data dapat dikirimkan hanya kepada sub-kontraktor yang sangat diperlukan:

  • Amazon Web Services (AWS) – hosting (S3, RDS) dan inferensi AI (Bedrock) – wilayah UE (Irlandia, Prancis)
  • OVH Cloud – penyimpanan dan cadangan (Prancis)
  • Google Ireland Ltd – analitik
  • ContentSquare – analisis UX
  • LinkedIn – autentikasi dan publikasi

Setiap sub-kontraktor terikat oleh perjanjian sesuai dengan Pasal 28 GDPR.

8. Transfer ke Luar Uni Eropa

Jika transfer ke luar UE diperlukan, hal tersebut dipandu oleh Klausul Kontrak Standar atau mekanisme yang diakui oleh Komisi Eropa.

9. Masa Penyimpanan

  • Akun aktif: selama durasi penggunaan Layanan.
  • Akun tidak aktif: penghapusan setelah 24 bulan.
  • Data draf postingan (Posts Drafts): penghapusan dimungkinkan dalam 30 hari.
  • Log keamanan: maksimal 12 bulan.

PulseWriter.ai berhak untuk menyamarkan data tertentu untuk tujuan statistik.

10. Keamanan

Tindakan yang diterapkan:

  • Enkripsi TLS/HTTPS.
  • Akses terbatas dan tercatat.
  • Isolasi logis data.
  • Tindakan organisasi sesuai dengan standar terkini.

11. Hak Pengguna

Sesuai dengan GDPR, Pengguna memiliki hak akses, perbaikan, penghapusan, pembatasan, portabilitas, dan keberatan.

Pengguna dapat menarik persetujuan mereka kapan saja (cookie, publikasi LinkedIn) tanpa memengaruhi keabsahan pemrosesan sebelumnya.

Pelaksanaan hak: dpo@pulsewriter.ai Pengaduan dapat dilakukan kepada CNIL (atau otoritas pengawas setempat).

12. Cookie

Layanan menggunakan:

  • Cookie yang sangat diperlukan.
  • Cookie analitik yang memerlukan persetujuan.

Preferensi dapat diubah kapan saja.

13. Batasan Tanggung Jawab

PulseWriter.ai tidak dapat dimintai pertanggungjawaban atas:

  • keakuratan, legalitas, atau kepatuhan konten yang dihasilkan;
  • penggunaan teks yang dihasilkan oleh Pengguna;
  • konsekuensi yang terkait dengan publikasi pada platform pihak ketiga;
  • kehilangan, perubahan, atau ketidaktersediaan sementara atau permanen dari draf postingan (Posts Drafts), konten yang dihasilkan, prompt, riwayat, atau data lainnya yang disimpan dalam Layanan.

Layanan ini disediakan dalam model SaaS, tanpa jaminan ketersediaan, penyimpanan, atau pemulihan data. Adalah tanggung jawab Pengguna untuk melakukan pencadangan rutin atas konten mereka.

Pengguna tetap bertanggung jawab penuh atas konten mereka dan penyebarluasannya.

14. Kontak

PulseWriter.ai – V Studios Maisons-Laffitte, France Email: dpo@pulsewriter.ai