Kebijakan Privasi
Terakhir diperbarui: 1 Oktober 2026
01Siapa kami
Charmzy.ai dioperasikan oleh Charmzy Ai Global Software Limited, perusahaan yang terdaftar di Inggris dan Wales (nomor perusahaan 17288669). Kami adalah pengendali data pribadi Anda berdasarkan UK GDPR dan Data Protection Act 2018, dan kami terdaftar di Kantor Komisioner Informasi Inggris (ICO).
Kontak untuk semua hal dalam kebijakan ini, termasuk permintaan untuk menggunakan hak Anda dan keluhan perlindungan data: [email protected]
Charmzy.ai hanya untuk orang dewasa. Anda harus berusia 18 tahun atau lebih untuk menggunakannya. Kami tidak dengan sengaja mengumpulkan data siapa pun yang berusia di bawah 18 tahun; jika kami mengetahuinya, kami menghapus akun tersebut.
Terjemahan ini bersifat informatif; jika ada perbedaan, versi bahasa Inggris yang berlaku.
02Data yang kami kumpulkan
Informasi yang Anda berikan kepada kami:
- Data akun: alamat email, nama pengguna, dan kata sandi. Kata sandi hanya disimpan sebagai hash satu arah; kami tidak dapat membacanya. Jika Anda masuk dengan Google, kami menerima alamat email dan ID akun Google Anda, bukan kata sandi Google Anda.
- Data profil (opsional): usia dan jenis kelamin, digunakan untuk menyesuaikan percakapan.
- Percakapan Anda: pesan yang Anda kirim ke karakter dan balasan AI.
- Konten yang Anda buat: karakter (nama, deskripsi, kepribadian, skenario, dan kolom lainnya), prompt untuk gambar dan video, serta gambar, video, dan pesan suara yang dihasilkan.
- Permintaan dukungan dan laporan: apa yang Anda tulis di formulir dukungan atau laporan karakter, tangkapan layar yang Anda lampirkan, serta data halaman dan peramban yang dikirim bersama permintaan dukungan.
- Pembayaran: paket, jumlah, mata uang, nomor pesanan dan referensi penyedia pembayaran, serta status. Pembayaran diproses oleh penyedia pembayaran kripto kami; kami tidak pernah menerima nomor kartu atau kunci privat dompet.
Informasi yang dibuat secara otomatis:
- Memori percakapan: ringkasan setiap percakapan dan catatan singkat tentang fakta yang disebut di dalamnya, agar karakter dapat mengingat bagian obrolan sebelumnya. Pada paket Gold, pesan juga disimpan sebagai vektor angka untuk menemukan pesan sebelumnya yang relevan.
- Catatan penggunaan dan akun: kredit, paket, penghitung pesan dan karakter, preferensi bahasa, dan tanggal pembuatan akun.
- Data keamanan: alamat IP Anda saat akun dibuat, penghitung gagal masuk yang terkait dengan alamat email, dan log server (alamat IP, jenis peramban, halaman yang diminta, dan waktu).
Informasi sensitif. Percakapan di Charmzy.ai bisa bersifat romantis atau seksual, sehingga apa yang Anda tulis dapat mengungkap informasi tentang kehidupan seksual atau orientasi seksual Anda. Menurut hukum, ini adalah "data kategori khusus". Kami hanya memprosesnya untuk menyediakan layanan kepada Anda, dengan persetujuan eksplisit Anda (lihat "Persetujuan Anda atas data sensitif").
03Cara kami menggunakan data dan dasar hukumnya
| Tujuan | Data yang digunakan | Dasar hukum (UK GDPR) |
|---|---|---|
| Membuat dan menjalankan akun, obrolan, karakter, gambar, video, dan pesan suara Anda | Akun, profil, percakapan, konten, memori | Pelaksanaan kontrak kami dengan Anda (Pasal 6(1)(b)) |
| Memproses informasi tentang kehidupan seksual atau orientasi seksual yang muncul dalam obrolan Anda | Percakapan, memori | Persetujuan eksplisit Anda (Pasal 9(2)(a)) |
| Menjual kredit dan paket serta menyimpan catatan akuntansi | Data pembayaran | Kontrak (Pasal 6(1)(b)); kewajiban hukum untuk menyimpan catatan akuntansi (Pasal 6(1)(c)) |
| Mengirim email layanan (konfirmasi akun, atur ulang kata sandi, pemberitahuan pembayaran dan penghapusan akun) | Alamat email | Kontrak (Pasal 6(1)(b)) |
| Memoderasi konten dan menjaga platform tetap aman dan sah, termasuk pemeriksaan otomatis atas karakter, prompt, dan obrolan (misalnya anak di bawah umur, orang nyata, dan ketiadaan persetujuan) serta peninjauan laporan | Konten, percakapan, laporan | Kepentingan sah untuk menjalankan layanan yang aman dan sah (Pasal 6(1)(f)); kewajiban hukum (Pasal 6(1)(c)) |
| Mencegah penipuan dan penyalahgunaan: membatasi pendaftaran per alamat IP, mengunci akun setelah gagal masuk berulang kali, menyelidiki kesalahan | Data keamanan, log | Kepentingan sah di bidang keamanan (Pasal 6(1)(f)) |
| Menanggapi permintaan dukungan dan keluhan | Data dukungan | Kontrak dan kepentingan sah (Pasal 6(1)(b), (f)) |
| Memastikan Anda berusia 18 tahun atau lebih jika diwajibkan hukum (Inggris, Australia, Brasil, Prancis, Italia, Jerman, beberapa negara bagian AS, atau lokasi tidak diketahui) | Hasil verifikasi usia; negara dari alamat IP Anda | Kewajiban hukum (Pasal 6(1)(c)): Online Safety Act 2023 Inggris, kode keselamatan daring Australia, undang-undang verifikasi usia negara bagian AS, ECA Digital (Lei 15.211/2025) Brasil, aturan verifikasi usia Prancis dan Italia, aturan perlindungan anak di media Jerman (JMStV) |
| Menampilkan layanan bantuan krisis jika Anda menulis bahwa Anda mungkin menyakiti diri sendiri | Pesan Anda (diperiksa otomatis saat dikirim; hasilnya tidak disimpan di akun Anda) | Kepentingan vital (Pasal 6(1)(d)); untuk informasi kesehatan, kepentingan vital atau persetujuan eksplisit Anda (Pasal 9(2)(c), (a)) |
Kami tidak menjual data pribadi Anda, tidak menampilkan iklan kepada Anda, dan tidak menggunakan data Anda untuk membuat profil iklan. Kami tidak menggunakan percakapan Anda untuk melatih model AI.
Moderasi otomatis. Beberapa pemeriksaan keamanan bersifat otomatis dan dapat memblokir karakter, prompt, atau pesan. Keputusan ini tidak menimbulkan akibat hukum atau akibat serupa yang signifikan bagi Anda. Jika Anda merasa ada yang keliru, hubungi kami dan seseorang akan meninjaunya.
Akses staf. Administrator resmi kami hanya dapat melihat obrolan dan media sebuah akun bila diperlukan untuk menangani laporan, permintaan dukungan, dugaan pelanggaran Ketentuan kami, atau permintaan hukum. Setiap akses semacam itu dicatat.
04Persetujuan Anda atas data sensitif
Sebelum obrolan pertama Anda, kami meminta persetujuan eksplisit Anda untuk memproses percakapan yang mungkin berisi informasi tentang kehidupan seksual atau orientasi seksual Anda, dan kami mencatat kapan Anda memberikannya. Anda dapat menarik persetujuan kapan saja dengan menghapus obrolan terkait atau akun Anda, atau dengan menulis ke [email protected]. Karena obrolan dibangun di atas percakapan ini, kami tidak dapat menyediakan obrolan tanpa persetujuan ini. Penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya.
05Dengan siapa kami membagikan data
Kami hanya membagikan data pribadi kepada penyedia layanan yang memprosesnya atas nama kami berdasarkan kontrak, dan hanya sebatas yang mereka perlukan:
| Kategori penerima | Yang mereka terima | Alasan |
|---|---|---|
| Penyedia model AI | Pesan Anda, detail karakter, nama pengguna, usia, dan jenis kelamin di profil Anda, memori percakapan; prompt untuk gambar dan video; teks yang diubah menjadi suara | Untuk menghasilkan balasan, gambar, video, pesan suara, dan terjemahan, serta menjalankan moderasi otomatis |
| Penyedia hosting | Semua data yang disimpan di server kami | Server dan basis data kami berjalan di perangkat keras yang kami sewa dari perusahaan hosting |
| Penyedia jaringan dan keamanan | Seluruh lalu lintas situs, termasuk alamat IP | Untuk menyajikan situs dan melindunginya dari serangan |
| Penyedia pengiriman email | Alamat email dan isi email | Untuk mengirim email layanan |
| Penyedia pembayaran | Nomor pesanan, paket, dan jumlah | Untuk memproses pembayaran kripto |
| Google (hanya jika Anda memilih masuk dengan Google) | Permintaan masuk | Agar Anda dapat masuk dengan Google |
| Penyedia verifikasi usia (hanya untuk pengguna di Inggris, Australia, Brasil, Prancis, Italia, Jerman, beberapa negara bagian AS, atau dengan lokasi tidak diketahui) | Foto dokumen identitas Anda dan swafoto; dengan persetujuan Anda di layar penyedia sendiri, penyedia membandingkan wajah Anda dengan foto di dokumen identitas (pencocokan wajah) | Untuk memastikan Anda berusia 18 tahun atau lebih. Kami hanya menerima dan menyimpan hasilnya; kami tidak pernah menerima swafoto atau dokumen Anda |
Anda dapat menanyakan nama penyedia layanan kami saat ini melalui [email protected].
Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum (misalnya kepada polisi atau pengadilan), atau untuk melindungi pengguna dan masyarakat, misalnya saat melaporkan materi pelecehan seksual anak kepada pihak berwenang. Jika perusahaan kami dijual atau bergabung dengan perusahaan lain, data pribadi dapat beralih ke pemilik baru, yang wajib terus melindunginya sesuai kebijakan ini.
06Transfer internasional
Server kami berada di Moldova, dan beberapa penyedia layanan kami berada di Amerika Serikat; kedua negara tersebut berada di luar Inggris. Saat kami mentransfer data Anda ke luar Inggris, kami melindunginya dengan perlindungan yang diwajibkan hukum: ketentuan kecukupan Inggris bila ada (termasuk Perluasan Inggris atas Kerangka Privasi Data UE-AS untuk perusahaan AS yang tersertifikasi), atau perlindungan kontraktual seperti Perjanjian Transfer Data Internasional ICO atau Adendum Inggris untuk Klausul Kontrak Standar UE. Anda dapat meminta informasi lebih lanjut tentang perlindungan ini kepada kami.
Bagi pengguna di UE, EEA, dan Swiss, hal yang sama berlaku berdasarkan GDPR UE dan undang-undang perlindungan data Swiss: Inggris tercakup dalam keputusan kecukupan Komisi Eropa, dan transfer ke negara lain didasarkan pada keputusan kecukupan (termasuk Kerangka Privasi Data UE-AS) atau Klausul Kontrak Standar UE.
07Berapa lama kami menyimpan data
| Data | Lama penyimpanan |
|---|---|
| Akun, profil, obrolan, memori, karakter, gambar, dan video | Sampai Anda menghapusnya, atau sampai akun Anda dihapus |
| Penghapusan akun | Akun Anda dihapus permanen 14 hari setelah Anda memintanya. Masuk ke akun dalam 14 hari tersebut membatalkan penghapusan |
| Catatan pembayaran | 6 tahun setelah pembayaran, sesuai hukum akuntansi Inggris. Saat akun Anda dihapus, catatan ini dipisahkan dari akun dan tidak lagi terkait dengan alamat email Anda |
| Permintaan dukungan | Dihapus bersama akun Anda; jika tidak, disimpan paling lama 2 tahun |
| Laporan karakter yang Anda kirim | Dihapus bersama akun Anda atau bersama karakter yang dilaporkan |
| Alamat IP yang dicatat saat pendaftaran, penghitung gagal masuk | 30 hari |
| Log server | Paling lama 14 hari |
| Salinan email yang tidak dapat dikirim | Paling lama 30 hari |
| Catatan akses administrator | 2 tahun |
| Cadangan terenkripsi | Paling lama 30 hari; setelah itu data yang dihapus juga hilang dari cadangan |
| Hasil verifikasi usia (tanggal dan referensi) | Sampai akun Anda dihapus |
08Keamanan
- Semua lalu lintas ke situs dienkripsi (HTTPS/TLS).
- Kata sandi hanya disimpan sebagai hash satu arah.
- Basis data tidak dapat diakses dari internet, dan setiap pengguna hanya dapat mengakses data pribadinya sendiri.
- Cadangan dienkripsi.
- Hanya administrator resmi kami yang dapat mengakses data pribadi, dan akses tersebut dicatat.
Tidak ada sistem yang sepenuhnya aman. Jika pelanggaran data pribadi kemungkinan membahayakan hak Anda, kami akan memberi tahu Anda dan ICO sebagaimana diwajibkan hukum.
09Hak-hak Anda
Anda berhak untuk:
- mengakses data pribadi Anda dan memperoleh salinannya. Sebagian besar dapat Anda unduh sendiri di pengaturan akun ("Unduh data saya");
- meminta perbaikan data yang tidak akurat;
- meminta penghapusan data Anda. Anda dapat menghapus akun di pengaturan akun;
- membatasi atau menolak pemrosesan yang didasarkan pada kepentingan sah kami;
- portabilitas data: menerima data yang Anda berikan kepada kami dalam format yang dapat dibaca mesin;
- menarik persetujuan Anda kapan saja.
Untuk menggunakan salah satu hak ini, tulis ke [email protected] dari alamat email akun Anda. Kami membalas dalam waktu satu bulan. Kami mungkin meminta Anda mengonfirmasi identitas terlebih dahulu.
10Keluhan
Jika Anda tidak puas dengan cara kami menangani data pribadi Anda, beri tahu kami terlebih dahulu melalui formulir dukungan (kategori "Privasi / data pribadi") atau di [email protected]. Kami mengonfirmasi penerimaan setiap keluhan dalam 30 hari, menyelidikinya, dan memberi tahu Anda hasilnya tanpa penundaan yang tidak semestinya.
Anda juga berhak mengajukan keluhan kepada Kantor Komisioner Informasi Inggris: ico.org.uk/make-a-complaint atau 0303 123 1113. Jika Anda tinggal di UE atau EEA, Anda juga dapat mengadu ke otoritas perlindungan data setempat.
11Cookie dan penyimpanan lokal
Kami hanya menggunakan cookie dan penyimpanan peramban yang diperlukan agar situs berfungsi. Kami tidak menggunakan cookie analitik, iklan, atau pelacakan, sehingga kami tidak menampilkan banner cookie.
| Jenis | Tujuan | Durasi |
|---|---|---|
| Cookie | Menjaga Anda tetap masuk | Sampai Anda keluar atau sesi berakhir |
| Cookie | Melindungi proses masuk dengan Google dari pemalsuan | Beberapa menit |
| Cookie dan penyimpanan lokal | Mengingat bahasa Anda | 1 tahun |
| Cookie dan penyimpanan lokal | Mengingat bahwa Anda telah mengonfirmasi berusia 18 tahun atau lebih | Sampai Anda menghapusnya |
| Penyimpanan lokal dan sesi | Mengingat preferensi tampilan Anda | Sampai Anda menghapus data peramban |
| Cache browser | Menyimpan pesan suara yang sudah Anda putar agar bisa diputar ulang tanpa dibuat lagi; tidak pernah disimpan di server kami | Sampai Anda keluar atau menghapus data browser |
Anda dapat menghapus cookie dan penyimpanan lokal kapan saja melalui pengaturan peramban. Setelah itu Anda perlu masuk kembali dan memilih pengaturan Anda lagi.
12Pengguna di luar Inggris
Kami menerapkan kebijakan ini kepada semua orang, di mana pun Anda tinggal.
- UE, EEA, dan Swiss: Anda memiliki hak yang sama seperti dijelaskan di atas berdasarkan GDPR UE dan Undang-Undang Federal Perlindungan Data Swiss.
- Amerika Serikat, termasuk California: kami tidak menjual informasi pribadi atau membagikannya untuk iklan perilaku lintas konteks, dan kami hanya menggunakan informasi pribadi sensitif untuk menyediakan layanan.
- Brasil (LGPD, Undang-Undang 13.709/2018): dasar hukum kami sesuai dengan Pasal 7 dan 11 LGPD (kontrak, kewajiban hukum, kepentingan sah, perlindungan jiwa, dan persetujuan khusus serta tegas Anda untuk data sensitif). Anda memiliki hak dalam Pasal 18, termasuk konfirmasi dan akses, koreksi, anonimisasi, pemblokiran atau penghapusan, portabilitas, informasi tentang pihak yang menerima data, dan penarikan persetujuan. Kami menjawab permintaan akses dalam 15 hari. Anda dapat menghubungi petugas perlindungan data kami (encarregado) di [email protected] dan mengadu ke ANPD (www.gov.br/anpd).
- Negara lain: Anda dapat menggunakan hak yang diberikan hukum setempat dengan menulis ke [email protected]. Di Indonesia, ini termasuk hak berdasarkan UU Pelindungan Data Pribadi.
13Perubahan kebijakan ini
Jika kami membuat perubahan penting, kami akan memperbarui tanggal di bagian atas halaman ini dan memberi tahu Anda melalui email atau di situs sebelum perubahan berlaku.