← Saykeeper

Kebijakan Privasi

Saykeeper merekam dan memproses percakapan. Itu sensitif, jadi di sini kami menjelaskan dengan sederhana dan lengkap data apa yang kami proses, siapa yang membantu kami, dan di mana.

Halaman ini adalah terjemahan dari versi bahasa Inggris untuk kemudahan Anda. Jika keduanya berbeda, versi bahasa Inggris yang berlaku.

1. Siapa pengendali data

Pengendali data adalah Timur Cimerman, pelaku usaha perseorangan (SZČO), dengan tempat usaha di 29. augusta 5682/36A, 058 01 Poprad, Slovakia, Nomor Perusahaan (IČO): 56643454, Nomor Pajak (DIČ): 1130022674, terdaftar di Register Perdagangan Kantor Distrik Poprad, No. 740-44854 (“Saykeeper”, “kami”). Kontak untuk perlindungan data: privacy@saykeeper.com. Kami belum menunjuk petugas perlindungan data, jadi mohon kirimkan semuanya ke alamat ini.

2. Data apa yang kami proses

• Akun: alamat email, kata sandi (disimpan hanya sebagai hash yang aman), nama jika Anda memasukkannya, bahasa dan pengaturan. Jika Anda masuk dengan Google atau LinkedIn (di tempat opsi ini tersedia), kami menerima nama, email, dan foto profil Anda dari mereka (hanya data profil dasar: openid, email, profile). Kami tidak meminta akses ke kalender, surat, atau kontak Anda.
• Rekaman: audio dan video yang Anda rekam di aplikasi atau unggah dari file, serta tangkapan layar jika Anda menambahkannya ke rapat. Aplikasi Android menyimpan rekaman di ponsel Anda terlebih dahulu. Rekaman dikirim ke kami untuk diproses ketika Anda sudah masuk, online, dan paket serta pengaturan aplikasi Anda mengizinkannya. Jika tidak, rekaman hanya tetap di ponsel.
• Isi rapat: transkrip dengan stempel waktu dan label pembicara (misalnya “Pembicara 1”, atau nama jika disebutkan dalam percakapan), ringkasan, tugas, notulen, email, pertanyaan Anda dan jawaban asisten, catatan, judul, tag, dan playlist. Kami juga menyimpan fakta bahwa Anda telah mengonfirmasi pemberitahuan kepada peserta sebelum merekam, dan kapan.
• Berbagi dan tim: tautan berbagi, alamat email orang yang Anda beri akses atau yang memintanya, serta anggota dan undangan di ruang kerja dan tim Anda.
• Pembayaran: pengenal pelanggan dan langganan Stripe, status dan periode langganan. Data kartu diproses oleh Stripe. Kami tidak melihat atau menyimpannya.
• Dukungan: apa yang Anda tulis kepada kami di aplikasi atau lewat email, beserta platform, versi aplikasi, dan jenis perangkat.
• Integrasi yang Anda aktifkan: kunci API (kami hanya menyimpan hash-nya), alamat webhook Anda, dan log penggunaan alat melalui MCP.
• Data teknis: cookie masuk, log kesalahan (pengenal akun, halaman, pesan kesalahan, versi browser dan aplikasi, tanpa alamat IP), hash singkat alamat IP untuk perlindungan dari penyalahgunaan, dan log server hosting, yang memuat alamat IP.

Kami tidak mengumpulkan lokasi, kontak telepon, pengenal iklan, atau token notifikasi push Anda (aplikasi Android hanya menampilkan notifikasi lokal di ponsel Anda). Aplikasi ini tidak memiliki iklan maupun alat analitik atau pelacakan.

Rekaman dan transkrip berisi data pribadi orang-orang yang Anda temui. Untuk data ini, Anda (atau perusahaan Anda) adalah pengendali data, dan kami memprosesnya atas nama Anda sebagai pemroses, hanya untuk menyediakan layanan kepada Anda. Merupakan tanggung jawab Anda untuk memiliki dasar hukum untuk merekam dan memberi tahu orang-orang (lihat persetujuan perekaman). Jika Anda memerlukan perjanjian pemrosesan data berdasarkan Pasal 28 GDPR, tulis kepada kami.

3. Mengapa dan atas dasar hukum apa

• Menyediakan layanan (akun, perekaman, transkripsi, ringkasan, email, berbagi, tim, dukungan): pelaksanaan kontrak, Pasal 6(1)(b) GDPR.
• Pembayaran, faktur, dan akuntansi: pelaksanaan kontrak dan kewajiban hukum, Pasal 6(1)(b) dan (c) GDPR.
• Keamanan, perlindungan dari penyalahgunaan (captcha, pembatasan laju) dan perbaikan bug: kepentingan sah kami atas layanan yang aman dan berfungsi, Pasal 6(1)(f) GDPR.
• Email layanan (atur ulang kata sandi, undangan, balasan tiket): pelaksanaan kontrak. Kami tidak mengirim email pemasaran.

Memberikan email Anda diperlukan untuk membuat akun. Tanpanya, kami tidak dapat menyediakan layanan. Kami tidak menggunakan pengambilan keputusan otomatis dengan akibat hukum atau pembuatan profil.

4. Kecerdasan buatan

Transkripsi dilakukan oleh ElevenLabs (model pengenalan ucapan Scribe v2). Ringkasan, tugas, notulen, jawaban atas pertanyaan Anda, dan pengenalan nama pembicara dibuat oleh model bahasa Claude Haiku 5.5, sedangkan email dan pesan tindak lanjut oleh Claude Sonnet 5.5, keduanya dari Anthropic. Kami mengirim teks ke Anthropic langsung melalui API-nya. Kami tidak menggunakan rekaman atau transkrip Anda untuk melatih model apa pun, dan kami tidak memberikannya kepada siapa pun untuk tujuan itu. Berdasarkan ketentuannya untuk API komersial, Anthropic secara default tidak menggunakan data untuk pelatihan dan menghapus input dan output dalam waktu 30 hari (konten yang ditandai oleh sistem keamanannya sebagai pelanggaran kebijakan dapat disimpan lebih lama). Penyedia transkripsi ElevenLabs dapat menyimpan audio dan transkrip berdasarkan aturannya sendiri. Semua pemroses hanya boleh memproses data berdasarkan perjanjian pemrosesan data, untuk menyediakan layanan mereka kepada kami.

Kami tidak menjual rekaman atau transkrip Anda, tidak menggunakannya untuk iklan, dan tidak ada orang yang membacanya, kecuali bila Anda secara tegas meminta kami (misalnya untuk memperbaiki bug), bila hukum mewajibkannya, atau bila kami menyelidiki penyalahgunaan.

5. Siapa yang memproses data bersama kami dan di mana

Setiap pemroses hanya menerima data yang dibutuhkan untuk tugasnya.

Transfer ke luar UE. Basis data, rekaman, dan server kami berada di UE (Irlandia). Transkripsi (ElevenLabs) dan kecerdasan buatan (Anthropic) diproses di AS. Beberapa pemroses adalah perusahaan Amerika (Vercel, Stripe, Resend, Cloudflare, Google) dan dapat mengakses data dari sana, misalnya untuk dukungan atau keamanan. Untuk transfer ke AS, kami mengandalkan keputusan kecukupan Komisi Eropa berdasarkan Kerangka Privasi Data UE-AS (keputusan (UE) 2023/1795) bila pemroses tersertifikasi di dalamnya (Vercel, ElevenLabs, Stripe, Resend, Cloudflare, Google), dan jika tidak, pada klausul kontrak standar yang disetujui Komisi Eropa (keputusan (UE) 2021/914), yang menjadi bagian dari perjanjian pemrosesan data (Anthropic, Supabase). Kami akan mengirimkan salinan pengamanan tersebut atas permintaan.

Layanan pihak ketiga yang Anda pilih:

• Teks langsung di Chrome: saat Anda merekam di Chrome, aplikasi menampilkan teks langsung menggunakan pengenalan ucapan bawaan browser. Chrome mengirim audio mikrofon ke server Google, dan Google memprosesnya berdasarkan aturannya sendiri sebagai pengendali data yang terpisah. Di browser lain dan di aplikasi Android, teks langsung dibuat oleh server kami melalui layanan yang sama dengan transkripsi, dan kami tidak menyimpan apa pun darinya. Transkrip akhir rapat selalu dibuat hanya setelah perekaman, melalui pemroses kami.
• Masuk dengan Google atau LinkedIn: layanan ini memproses proses masuk Anda berdasarkan aturan mereka sendiri.
• Webhook, API, dan MCP: jika Anda mengaktifkannya, kami mengirim data rapat ke alamat atau alat yang Anda tentukan.

6. Berapa lama kami menyimpan data

• Rapat, rekaman, transkrip, dan hasil: sampai Anda menghapusnya atau menutup akun.
• Tempat sampah: rapat yang Anda hapus dipindahkan ke Tempat sampah dan tersimpan di sana selama 30 hari, sehingga dapat Anda pulihkan. Setelah 30 hari, kami menghapusnya secara permanen beserta audio, video, dan filenya.
• Akun: selama akun ada. Setelah permintaan penghapusan, kami menghapus data dalam waktu 30 hari (lihat penghapusan akun).
• Log kesalahan: 30 hari, lalu dihapus secara otomatis.
• Di ponsel Anda: rekaman di aplikasi Android tetap di ponsel sampai Anda menghapusnya atau mencopot aplikasi.
• Tiket dukungan: selama akun ada, dan paling lama 2 tahun setelah diselesaikan.
• Faktur dan catatan pembayaran: selama periode yang diwajibkan aturan akuntansi dan pajak (paling lama 10 tahun).
• Cadangan: setiap hari kami membuat cadangan terenkripsi dari basis data dan file, lalu menyimpannya di UE dalam bucket Cloudflare R2 yang terpisah dari penyimpanan aktif. Kami menyimpan 30 cadangan harian dan 12 cadangan bulanan. Karena itu, data yang Anda hapus, atau yang terhapus bersama akun, dapat tetap ada di cadangan harian hingga 30 hari dan di cadangan bulanan hingga 12 bulan, sampai tertimpa. Kami memakai cadangan hanya untuk memulihkan layanan setelah gangguan dan tidak mengembalikan data yang sudah dihapus ke layanan.
• Log server: log hosting ditimpa secara bergulir dan hanya dipakai untuk keamanan.
• Di pemroses AI: berdasarkan aturan mereka, seperti dijelaskan di bagian 4.

7. Hak Anda

Anda berhak atas akses ke data Anda, perbaikan, penghapusan, pembatasan pemrosesan, portabilitas data, dan hak untuk menolak pemrosesan berdasarkan kepentingan sah. Cukup tulis ke privacy@saykeeper.com. Kami akan membalas tanpa penundaan yang tidak semestinya dan paling lambat dalam satu bulan. Anda juga dapat melihat, mengubah, atau menghapus sebagian besar data sendiri di aplikasi.

Ekspor dan permintaan. Di aplikasi, pada Pengaturan → Data saya, Anda dapat mengunduh semua data kapan saja sebagai file ZIP (rapat, transkrip, serta tautan atau file rekaman). Permintaan berdasarkan GDPR (akses, penghapusan, dan lainnya) dapat Anda kirim lewat formulir kontak (topik “Data pribadi saya”), dari aplikasi, atau melalui email.

Jika Anda merasa kami menangani data Anda secara melanggar hukum, Anda dapat mengajukan pengaduan ke otoritas pengawas. Di Slovakia, otoritas tersebut adalah Kantor Perlindungan Data Pribadi Republik Slovakia, Galvaniho 7/B, 821 04 Bratislava (dataprotection.gov.sk). Di Republik Ceko, yaitu Úřad pro ochranu osobních údajů (uoou.gov.cz). Anda juga dapat menghubungi otoritas pengawas di negara tempat Anda tinggal atau bekerja.

Apakah Anda ada dalam rekaman seseorang? Orang yang membuat rekaman menentukan hal tersebut, jadi mohon hubungi mereka terlebih dahulu. Jika Anda tidak mengenal mereka atau mereka tidak menanggapi, tulis kepada kami dan kami akan membantu.

8. Keamanan

Data ditransfer dalam keadaan terenkripsi (HTTPS). Rekaman disimpan di penyimpanan privat, dan hanya Anda serta orang yang Anda beri akses yang dapat membukanya. Rapat bersifat privat secara default. Hanya Anda yang dapat membuat tautan publik, dan Anda dapat membatalkannya kapan saja. Siapa pun yang memiliki tautan publik dapat melihat rapat dan dapat bertanya kepada asisten tentang rapat itu, kecuali Anda menonaktifkan opsi ini.

Cadangan dienkripsi dan disimpan di UE. Video dan file besar disimpan di bucket Cloudflare R2 privat dengan yurisdiksi UE dan hanya dapat dibuka lewat tautan berumur singkat.

9. Usia

Saykeeper tidak ditujukan untuk orang di bawah usia 16 tahun.

10. Perubahan

Jika kami mengubah informasi ini secara material, kami akan memberi tahu Anda sebelumnya lewat email atau di aplikasi. Daftar cookie yang terperinci ada di halaman cookie.

Terakhir diperbarui: 30 Oktober 2026