Kebijakan Privasi

Terakhir diperbarui: 1 Oktober 2026

01Siapa kami

Charmzy.ai dioperasikan oleh Charmzy Ai Global Software Limited, perusahaan yang terdaftar di Inggris dan Wales (nomor perusahaan 17288669). Kami adalah pengendali data pribadi Anda berdasarkan UK GDPR dan Data Protection Act 2018, dan kami terdaftar di Kantor Komisioner Informasi Inggris (ICO).

Kontak untuk semua hal dalam kebijakan ini, termasuk permintaan untuk menggunakan hak Anda dan keluhan perlindungan data: [email protected]

Charmzy.ai hanya untuk orang dewasa. Anda harus berusia 18 tahun atau lebih untuk menggunakannya. Kami tidak dengan sengaja mengumpulkan data siapa pun yang berusia di bawah 18 tahun; jika kami mengetahuinya, kami menghapus akun tersebut.

Terjemahan ini bersifat informatif; jika ada perbedaan, versi bahasa Inggris yang berlaku.

02Data yang kami kumpulkan

Informasi yang Anda berikan kepada kami:

  • Data akun: alamat email, nama pengguna, dan kata sandi. Kata sandi hanya disimpan sebagai hash satu arah; kami tidak dapat membacanya. Jika Anda masuk dengan Google, kami menerima alamat email dan ID akun Google Anda, bukan kata sandi Google Anda.
  • Data profil (opsional): usia dan jenis kelamin, digunakan untuk menyesuaikan percakapan.
  • Percakapan Anda: pesan yang Anda kirim ke karakter dan balasan AI.
  • Konten yang Anda buat: karakter (nama, deskripsi, kepribadian, skenario, dan kolom lainnya), prompt untuk gambar dan video, serta gambar, video, dan pesan suara yang dihasilkan.
  • Permintaan dukungan dan laporan: apa yang Anda tulis di formulir dukungan atau laporan karakter, tangkapan layar yang Anda lampirkan, serta data halaman dan peramban yang dikirim bersama permintaan dukungan.
  • Pembayaran: paket, jumlah, mata uang, nomor pesanan dan referensi penyedia pembayaran, serta status. Pembayaran diproses oleh penyedia pembayaran kripto kami; kami tidak pernah menerima nomor kartu atau kunci privat dompet.

Informasi yang dibuat secara otomatis:

  • Memori percakapan: ringkasan setiap percakapan dan catatan singkat tentang fakta yang disebut di dalamnya, agar karakter dapat mengingat bagian obrolan sebelumnya. Pada paket Gold, pesan juga disimpan sebagai vektor angka untuk menemukan pesan sebelumnya yang relevan.
  • Catatan penggunaan dan akun: kredit, paket, penghitung pesan dan karakter, preferensi bahasa, dan tanggal pembuatan akun.
  • Data keamanan: alamat IP Anda saat akun dibuat, penghitung gagal masuk yang terkait dengan alamat email, dan log server (alamat IP, jenis peramban, halaman yang diminta, dan waktu).

Informasi sensitif. Percakapan di Charmzy.ai bisa bersifat romantis atau seksual, sehingga apa yang Anda tulis dapat mengungkap informasi tentang kehidupan seksual atau orientasi seksual Anda. Menurut hukum, ini adalah "data kategori khusus". Kami hanya memprosesnya untuk menyediakan layanan kepada Anda, dengan persetujuan eksplisit Anda (lihat "Persetujuan Anda atas data sensitif").

03Cara kami menggunakan data dan dasar hukumnya

TujuanData yang digunakanDasar hukum (UK GDPR)
Membuat dan menjalankan akun, obrolan, karakter, gambar, video, dan pesan suara AndaAkun, profil, percakapan, konten, memoriPelaksanaan kontrak kami dengan Anda (Pasal 6(1)(b))
Memproses informasi tentang kehidupan seksual atau orientasi seksual yang muncul dalam obrolan AndaPercakapan, memoriPersetujuan eksplisit Anda (Pasal 9(2)(a))
Menjual kredit dan paket serta menyimpan catatan akuntansiData pembayaranKontrak (Pasal 6(1)(b)); kewajiban hukum untuk menyimpan catatan akuntansi (Pasal 6(1)(c))
Mengirim email layanan (konfirmasi akun, atur ulang kata sandi, pemberitahuan pembayaran dan penghapusan akun)Alamat emailKontrak (Pasal 6(1)(b))
Memoderasi konten dan menjaga platform tetap aman dan sah, termasuk pemeriksaan otomatis atas karakter, prompt, dan obrolan (misalnya anak di bawah umur, orang nyata, dan ketiadaan persetujuan) serta peninjauan laporanKonten, percakapan, laporanKepentingan sah untuk menjalankan layanan yang aman dan sah (Pasal 6(1)(f)); kewajiban hukum (Pasal 6(1)(c))
Mencegah penipuan dan penyalahgunaan: membatasi pendaftaran per alamat IP, mengunci akun setelah gagal masuk berulang kali, menyelidiki kesalahanData keamanan, logKepentingan sah di bidang keamanan (Pasal 6(1)(f))
Menanggapi permintaan dukungan dan keluhanData dukunganKontrak dan kepentingan sah (Pasal 6(1)(b), (f))
Memastikan Anda berusia 18 tahun atau lebih jika diwajibkan hukum (Inggris, Australia, Brasil, Prancis, Italia, Jerman, beberapa negara bagian AS, atau lokasi tidak diketahui)Hasil verifikasi usia; negara dari alamat IP AndaKewajiban hukum (Pasal 6(1)(c)): Online Safety Act 2023 Inggris, kode keselamatan daring Australia, undang-undang verifikasi usia negara bagian AS, ECA Digital (Lei 15.211/2025) Brasil, aturan verifikasi usia Prancis dan Italia, aturan perlindungan anak di media Jerman (JMStV)
Menampilkan layanan bantuan krisis jika Anda menulis bahwa Anda mungkin menyakiti diri sendiriPesan Anda (diperiksa otomatis saat dikirim; hasilnya tidak disimpan di akun Anda)Kepentingan vital (Pasal 6(1)(d)); untuk informasi kesehatan, kepentingan vital atau persetujuan eksplisit Anda (Pasal 9(2)(c), (a))

Kami tidak menjual data pribadi Anda, tidak menampilkan iklan kepada Anda, dan tidak menggunakan data Anda untuk membuat profil iklan. Kami tidak menggunakan percakapan Anda untuk melatih model AI.

Moderasi otomatis. Beberapa pemeriksaan keamanan bersifat otomatis dan dapat memblokir karakter, prompt, atau pesan. Keputusan ini tidak menimbulkan akibat hukum atau akibat serupa yang signifikan bagi Anda. Jika Anda merasa ada yang keliru, hubungi kami dan seseorang akan meninjaunya.

Akses staf. Administrator resmi kami hanya dapat melihat obrolan dan media sebuah akun bila diperlukan untuk menangani laporan, permintaan dukungan, dugaan pelanggaran Ketentuan kami, atau permintaan hukum. Setiap akses semacam itu dicatat.

04Persetujuan Anda atas data sensitif

Sebelum obrolan pertama Anda, kami meminta persetujuan eksplisit Anda untuk memproses percakapan yang mungkin berisi informasi tentang kehidupan seksual atau orientasi seksual Anda, dan kami mencatat kapan Anda memberikannya. Anda dapat menarik persetujuan kapan saja dengan menghapus obrolan terkait atau akun Anda, atau dengan menulis ke [email protected]. Karena obrolan dibangun di atas percakapan ini, kami tidak dapat menyediakan obrolan tanpa persetujuan ini. Penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya.

05Dengan siapa kami membagikan data

Kami hanya membagikan data pribadi kepada penyedia layanan yang memprosesnya atas nama kami berdasarkan kontrak, dan hanya sebatas yang mereka perlukan:

Kategori penerimaYang mereka terimaAlasan
Penyedia model AIPesan Anda, detail karakter, nama pengguna, usia, dan jenis kelamin di profil Anda, memori percakapan; prompt untuk gambar dan video; teks yang diubah menjadi suaraUntuk menghasilkan balasan, gambar, video, pesan suara, dan terjemahan, serta menjalankan moderasi otomatis
Penyedia hostingSemua data yang disimpan di server kamiServer dan basis data kami berjalan di perangkat keras yang kami sewa dari perusahaan hosting
Penyedia jaringan dan keamananSeluruh lalu lintas situs, termasuk alamat IPUntuk menyajikan situs dan melindunginya dari serangan
Penyedia pengiriman emailAlamat email dan isi emailUntuk mengirim email layanan
Penyedia pembayaranNomor pesanan, paket, dan jumlahUntuk memproses pembayaran kripto
Google (hanya jika Anda memilih masuk dengan Google)Permintaan masukAgar Anda dapat masuk dengan Google
Penyedia verifikasi usia (hanya untuk pengguna di Inggris, Australia, Brasil, Prancis, Italia, Jerman, beberapa negara bagian AS, atau dengan lokasi tidak diketahui)Foto dokumen identitas Anda dan swafoto; dengan persetujuan Anda di layar penyedia sendiri, penyedia membandingkan wajah Anda dengan foto di dokumen identitas (pencocokan wajah)Untuk memastikan Anda berusia 18 tahun atau lebih. Kami hanya menerima dan menyimpan hasilnya; kami tidak pernah menerima swafoto atau dokumen Anda

Anda dapat menanyakan nama penyedia layanan kami saat ini melalui [email protected].

Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum (misalnya kepada polisi atau pengadilan), atau untuk melindungi pengguna dan masyarakat, misalnya saat melaporkan materi pelecehan seksual anak kepada pihak berwenang. Jika perusahaan kami dijual atau bergabung dengan perusahaan lain, data pribadi dapat beralih ke pemilik baru, yang wajib terus melindunginya sesuai kebijakan ini.

06Transfer internasional

Server kami berada di Moldova, dan beberapa penyedia layanan kami berada di Amerika Serikat; kedua negara tersebut berada di luar Inggris. Saat kami mentransfer data Anda ke luar Inggris, kami melindunginya dengan perlindungan yang diwajibkan hukum: ketentuan kecukupan Inggris bila ada (termasuk Perluasan Inggris atas Kerangka Privasi Data UE-AS untuk perusahaan AS yang tersertifikasi), atau perlindungan kontraktual seperti Perjanjian Transfer Data Internasional ICO atau Adendum Inggris untuk Klausul Kontrak Standar UE. Anda dapat meminta informasi lebih lanjut tentang perlindungan ini kepada kami.

Bagi pengguna di UE, EEA, dan Swiss, hal yang sama berlaku berdasarkan GDPR UE dan undang-undang perlindungan data Swiss: Inggris tercakup dalam keputusan kecukupan Komisi Eropa, dan transfer ke negara lain didasarkan pada keputusan kecukupan (termasuk Kerangka Privasi Data UE-AS) atau Klausul Kontrak Standar UE.

07Berapa lama kami menyimpan data

DataLama penyimpanan
Akun, profil, obrolan, memori, karakter, gambar, dan videoSampai Anda menghapusnya, atau sampai akun Anda dihapus
Penghapusan akunAkun Anda dihapus permanen 14 hari setelah Anda memintanya. Masuk ke akun dalam 14 hari tersebut membatalkan penghapusan
Catatan pembayaran6 tahun setelah pembayaran, sesuai hukum akuntansi Inggris. Saat akun Anda dihapus, catatan ini dipisahkan dari akun dan tidak lagi terkait dengan alamat email Anda
Permintaan dukunganDihapus bersama akun Anda; jika tidak, disimpan paling lama 2 tahun
Laporan karakter yang Anda kirimDihapus bersama akun Anda atau bersama karakter yang dilaporkan
Alamat IP yang dicatat saat pendaftaran, penghitung gagal masuk30 hari
Log serverPaling lama 14 hari
Salinan email yang tidak dapat dikirimPaling lama 30 hari
Catatan akses administrator2 tahun
Cadangan terenkripsiPaling lama 30 hari; setelah itu data yang dihapus juga hilang dari cadangan
Hasil verifikasi usia (tanggal dan referensi)Sampai akun Anda dihapus

08Keamanan

  • Semua lalu lintas ke situs dienkripsi (HTTPS/TLS).
  • Kata sandi hanya disimpan sebagai hash satu arah.
  • Basis data tidak dapat diakses dari internet, dan setiap pengguna hanya dapat mengakses data pribadinya sendiri.
  • Cadangan dienkripsi.
  • Hanya administrator resmi kami yang dapat mengakses data pribadi, dan akses tersebut dicatat.

Tidak ada sistem yang sepenuhnya aman. Jika pelanggaran data pribadi kemungkinan membahayakan hak Anda, kami akan memberi tahu Anda dan ICO sebagaimana diwajibkan hukum.

09Hak-hak Anda

Anda berhak untuk:

  • mengakses data pribadi Anda dan memperoleh salinannya. Sebagian besar dapat Anda unduh sendiri di pengaturan akun ("Unduh data saya");
  • meminta perbaikan data yang tidak akurat;
  • meminta penghapusan data Anda. Anda dapat menghapus akun di pengaturan akun;
  • membatasi atau menolak pemrosesan yang didasarkan pada kepentingan sah kami;
  • portabilitas data: menerima data yang Anda berikan kepada kami dalam format yang dapat dibaca mesin;
  • menarik persetujuan Anda kapan saja.

Untuk menggunakan salah satu hak ini, tulis ke [email protected] dari alamat email akun Anda. Kami membalas dalam waktu satu bulan. Kami mungkin meminta Anda mengonfirmasi identitas terlebih dahulu.

10Keluhan

Jika Anda tidak puas dengan cara kami menangani data pribadi Anda, beri tahu kami terlebih dahulu melalui formulir dukungan (kategori "Privasi / data pribadi") atau di [email protected]. Kami mengonfirmasi penerimaan setiap keluhan dalam 30 hari, menyelidikinya, dan memberi tahu Anda hasilnya tanpa penundaan yang tidak semestinya.

Anda juga berhak mengajukan keluhan kepada Kantor Komisioner Informasi Inggris: ico.org.uk/make-a-complaint atau 0303 123 1113. Jika Anda tinggal di UE atau EEA, Anda juga dapat mengadu ke otoritas perlindungan data setempat.

11Cookie dan penyimpanan lokal

Kami hanya menggunakan cookie dan penyimpanan peramban yang diperlukan agar situs berfungsi. Kami tidak menggunakan cookie analitik, iklan, atau pelacakan, sehingga kami tidak menampilkan banner cookie.

JenisTujuanDurasi
CookieMenjaga Anda tetap masukSampai Anda keluar atau sesi berakhir
CookieMelindungi proses masuk dengan Google dari pemalsuanBeberapa menit
Cookie dan penyimpanan lokalMengingat bahasa Anda1 tahun
Cookie dan penyimpanan lokalMengingat bahwa Anda telah mengonfirmasi berusia 18 tahun atau lebihSampai Anda menghapusnya
Penyimpanan lokal dan sesiMengingat preferensi tampilan AndaSampai Anda menghapus data peramban
Cache browserMenyimpan pesan suara yang sudah Anda putar agar bisa diputar ulang tanpa dibuat lagi; tidak pernah disimpan di server kamiSampai Anda keluar atau menghapus data browser

Anda dapat menghapus cookie dan penyimpanan lokal kapan saja melalui pengaturan peramban. Setelah itu Anda perlu masuk kembali dan memilih pengaturan Anda lagi.

12Pengguna di luar Inggris

Kami menerapkan kebijakan ini kepada semua orang, di mana pun Anda tinggal.

  • UE, EEA, dan Swiss: Anda memiliki hak yang sama seperti dijelaskan di atas berdasarkan GDPR UE dan Undang-Undang Federal Perlindungan Data Swiss.
  • Amerika Serikat, termasuk California: kami tidak menjual informasi pribadi atau membagikannya untuk iklan perilaku lintas konteks, dan kami hanya menggunakan informasi pribadi sensitif untuk menyediakan layanan.
  • Brasil (LGPD, Undang-Undang 13.709/2018): dasar hukum kami sesuai dengan Pasal 7 dan 11 LGPD (kontrak, kewajiban hukum, kepentingan sah, perlindungan jiwa, dan persetujuan khusus serta tegas Anda untuk data sensitif). Anda memiliki hak dalam Pasal 18, termasuk konfirmasi dan akses, koreksi, anonimisasi, pemblokiran atau penghapusan, portabilitas, informasi tentang pihak yang menerima data, dan penarikan persetujuan. Kami menjawab permintaan akses dalam 15 hari. Anda dapat menghubungi petugas perlindungan data kami (encarregado) di [email protected] dan mengadu ke ANPD (www.gov.br/anpd).
  • Negara lain: Anda dapat menggunakan hak yang diberikan hukum setempat dengan menulis ke [email protected]. Di Indonesia, ini termasuk hak berdasarkan UU Pelindungan Data Pribadi.

13Perubahan kebijakan ini

Jika kami membuat perubahan penting, kami akan memperbarui tanggal di bagian atas halaman ini dan memberi tahu Anda melalui email atau di situs sebelum perubahan berlaku.

© 2026 Charmzy.ai — Semua hak dilindungi.