Dokumen hukum
Kebijakan Privasi VMOD
Kebijakan ini menjelaskan bagaimana sassly.ai ("Pengelola", "kami") memproses data pribadi dalam layanan VMOD — Video Moderation ("Layanan"), sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan terkait. Istilah yang tidak didefinisikan di sini mengikuti Syarat & Ketentuan.
- Kami hanya membaca nama, email, dan foto profil akun Google Anda; tidak ada password yang disimpan.
- Konten video disimpan paling lama 30 hari sejak diunggah, lalu dihapus otomatis. Anda bisa menghapusnya lebih awal kapan saja.
- Untuk analisis visual, hanya potongan video beresolusi rendah tanpa suara yang dikirim ke Google Gemini. Teks layar dan ucapan dianalisis di server kami.
- Kami tidak menjual data, tidak memasang iklan atau pelacak pihak ketiga, dan tidak memakai Konten Anda untuk melatih model.
1. Peran kami
- Data akun, pembayaran, dan log (Bagian 2A–2C): Pengelola adalah Pengendali Data Pribadi.
- Data pribadi di dalam Konten video (misalnya wajah, suara, atau nama orang yang muncul di video — Bagian 2D): Pemilik Job yang mengunggahnya adalah Pengendali Data Pribadi, dan Pengelola adalah Prosesor Data Pribadi yang memproses semata-mata atas instruksi Pemilik Job untuk menyediakan Layanan. Pemilik Job bertanggung jawab memastikan dasar pemrosesan yang sah bagi orang-orang dalam Konten. Orang yang muncul dalam video dapat menghubungi Pemilik Job, atau menghubungi kami dan kami akan meneruskan serta membantu sewajarnya.
2. Data yang kami proses
A. Data akun
Nama, alamat email, foto profil, dan ID akun Google Anda (dari login Google); peran, waktu pendaftaran dan login terakhir; versi dan waktu persetujuan Syarat & Ketentuan; token API yang Anda buat (disimpan dalam bentuk hash). Untuk undangan, kami menyimpan alamat email yang dimasukkan Pemilik Job.
B. Data transaksi
Riwayat kredit dan pemakaian, top-up (jumlah, kode, catatan), bukti transfer yang Anda unggah (yang dapat memuat nama bank, nama, dan nomor rekening Anda), serta invoice.
C. Data teknis & log
Alamat IP, waktu akses, dan log aktivitas di dalam aplikasi (misalnya login, unggah, penugasan, keputusan review, pembukaan video tanpa blur) untuk keamanan, audit, dan penyelesaian masalah.
D. Konten
Video yang diunggah dan turunannya: salinan pratinjau, potongan dan frame sementara, thumbnail temuan (diburamkan), transkrip ucapan, teks layar hasil pembacaan (OCR), respons analisis, dan laporan rinci. Beserta metadata: judul, nama file, durasi, resolusi, temuan (waktu, prioritas, sumber), keputusan dan catatan reviewer, serta verdict.
E. Komunikasi
Email notifikasi yang kami kirim (undangan job, status top-up, pengingat penghapusan) dan korespondensi Anda dengan kami.
3. Tujuan & dasar pemrosesan
| Tujuan | Data | Dasar (UU PDP Pasal 20) |
|---|---|---|
| Membuat akun, login, dan mengelola akses job | A | Pemenuhan perjanjian (Syarat & Ketentuan); persetujuan Anda |
| Memproses video dan menampilkan hasil moderasi | D | Pemenuhan perjanjian dengan Pemilik Job, atas instruksi Pemilik Job sebagai Pengendali |
| Penagihan, verifikasi pembayaran, invoice, pengembalian dana | A, B | Pemenuhan perjanjian; kewajiban hukum (perpajakan/akuntansi) |
| Keamanan, pencegahan penyalahgunaan, audit, penanganan insiden | A, C | Kepentingan yang sah; kewajiban hukum |
| Mengirim email layanan (undangan, status top-up, pengingat penghapusan) | A, E | Pemenuhan perjanjian |
| Memenuhi permintaan aparat atau perintah hukum | A–E sesuai permintaan | Kewajiban hukum |
Kami tidak menggunakan data Anda untuk iklan, tidak menjual atau menyewakannya, dan tidak menggunakan Konten untuk melatih model kecerdasan buatan.
4. Pemrosesan otomatis & AI
- Visual: video diubah menjadi potongan beresolusi rendah (±360p) tanpa suara, lalu dikirim ke Google Gemini API (tingkat berbayar) untuk dinilai. Pemrosesan oleh Google tunduk pada ketentuan layanan dan kebijakan data Google untuk API berbayar.
- Teks layar & ucapan: dibaca (EasyOCR) dan ditranskrip (Whisper) di server kami sendiri, tidak dikirim ke pihak lain.
- Hasilnya berupa temuan untuk ditinjau manusia. Layanan tidak mengambil keputusan yang berdampak hukum terhadap seseorang secara otomatis; keputusan akhir dibuat oleh reviewer.
5. Pihak yang menerima data
Kami hanya membagikan data sejauh diperlukan kepada:
- Google LLC — login Google (data akun) dan analisis visual Gemini (potongan video tanpa suara).
- Cloudflare, Inc. — jaringan, keamanan, dan penerusan koneksi ke layanan analisis.
- Penyedia server/cloud — tempat aplikasi, basis data, dan penyimpanan berjalan.
- Penyedia layanan email (SMTP) — pengiriman email notifikasi (alamat email dan isi notifikasi).
- Pengguna lain dalam job yang sama — Pemilik Job melihat nama/email Anggota dan hasil kerjanya; Anggota melihat nama Pemilik Job dan video yang ditugaskan kepadanya.
- Aparat penegak hukum atau otoritas — bila diwajibkan peraturan perundang-undangan atau perintah yang sah.
- Penerus usaha — dalam hal penggabungan, pengambilalihan, atau pengalihan usaha, dengan tetap tunduk pada kebijakan ini dan pemberitahuan kepada Anda.
Penyedia layanan tersebut memproses data atas nama kami dan wajib menjaga kerahasiaan serta keamanannya.
6. Transfer ke luar Indonesia
Sebagian penyedia di atas (antara lain Google dan Cloudflare) dapat memproses data di luar wilayah Indonesia. Kami memilih penyedia yang menerapkan standar pelindungan data yang setara atau lebih tinggi, membatasi data yang dikirim seminimal mungkin (misalnya video tanpa suara dan beresolusi rendah untuk analisis), dan mengenkripsi data selama transmisi. Dengan menyetujui kebijakan ini, Anda menyetujui transfer tersebut sesuai Pasal 56 UU PDP.
7. Masa simpan & penghapusan
| Data | Masa simpan |
|---|---|
| Konten video: file asli, salinan pratinjau, potongan & frame, thumbnail, transkrip, teks layar, respons analisis, laporan rinci | Paling lama 30 hari sejak diunggah, lalu dihapus otomatis. Dihapus segera bila Pemilik Job menghapus video, dan Konten versi lama dihapus saat file video diganti. |
| Metadata moderasi: judul, durasi, temuan (waktu, prioritas, sumber), keputusan & catatan reviewer, verdict | Selama akun Pemilik Job aktif, atau sampai dihapus atas permintaan. |
| Data akun | Selama akun aktif. Setelah permintaan penutupan terverifikasi, dihapus atau dianonimkan paling lama 30 hari, kecuali data yang wajib disimpan menurut hukum. |
| Data transaksi (top-up, bukti transfer, invoice, riwayat kredit) | Selama diwajibkan peraturan perpajakan dan akuntansi (hingga 10 tahun). |
| Log aktivitas | Paling lama 1 tahun. |
| Catatan percobaan login | 30 hari. |
| Arsip email notifikasi terkirim | 90 hari. |
| Cadangan basis data (tidak memuat file video) | Harian, masing-masing disimpan paling lama 14 hari dengan akses terbatas, hanya untuk pemulihan bencana. Data yang sudah dihapus dapat tetap ada di cadangan sampai cadangan tersebut kedaluwarsa. |
Pengecualian: jadwal penghapusan dapat ditunda sebatas yang diwajibkan hukum, misalnya bila terdapat perintah sah dari aparat penegak hukum atau dugaan konten eksploitasi anak yang wajib dilaporkan.
8. Keamanan
- Koneksi terenkripsi (HTTPS/TLS); login melalui Google tanpa password tersimpan; token disimpan dalam bentuk hash.
- Kontrol akses per job: Anggota hanya melihat video yang ditugaskan kepadanya; temuan Kritis dikunci dari Anggota.
- Pemutar video diburamkan secara bawaan dan setiap pembukaan tanpa blur dicatat; video tidak dapat diunduh dari aplikasi.
- File disimpan di area yang tidak dapat diakses langsung dari internet; akses server dibatasi dan dicatat.
Tidak ada sistem yang sepenuhnya aman. Kami berupaya wajar melindungi data, dan Anda juga berperan menjaga keamanan akun Google dan token API Anda.
9. Hak Anda
Sesuai UU PDP, Anda berhak antara lain untuk: memperoleh informasi tentang pemrosesan data Anda; mengakses dan memperoleh salinan data; memperbaiki data yang tidak akurat; mengakhiri pemrosesan dan meminta penghapusan data; menarik kembali persetujuan; menunda atau membatasi pemrosesan; mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis; serta memperoleh data dalam format yang umum digunakan.
Sebagian hak dapat Anda jalankan sendiri: mengubah nama di Profil, menghapus video, mencabut token API, dan mengekspor laporan (JSON). Untuk permintaan lain, kirim email ke admin@sambu.la dari alamat email akun Anda. Kami menanggapi paling lambat 3 x 24 jam sejak permintaan diterima dan dapat meminta verifikasi identitas. Penarikan persetujuan atau penghapusan data akun dapat membuat Layanan tidak lagi dapat digunakan, dan tidak memengaruhi keabsahan pemrosesan sebelumnya maupun data yang wajib disimpan menurut hukum.
10. Kegagalan pelindungan data
Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu Anda dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam sejak mengetahuinya, sesuai Pasal 46 UU PDP, dengan memuat data yang terdampak, waktu dan cara terjadinya, serta upaya penanganan dan pemulihannya.
11. Anak
Layanan ditujukan bagi pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja membuat akun untuk anak. Konten yang memuat eksploitasi anak dilarang dan ditangani sesuai Syarat & Ketentuan, termasuk pelaporan kepada aparat bila diwajibkan hukum.
13. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini. Versi terbaru selalu tersedia di halaman ini beserta tanggal berlakunya. Untuk perubahan yang material, kami akan meminta persetujuan ulang saat Anda masuk dan/atau memberi tahu melalui email.
14. Kontak
Pertanyaan, permintaan terkait data pribadi, atau keluhan dapat dikirim kepada pejabat pelindungan data kami:
sassly.ai
Email: admin@sambu.la
Situs: https://vmod.sassly.ai