Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana pengelola layanan MODO Creator Verse ("MODO" atau "kami") memproses data pribadimu saat kamu memakai situs, aplikasi, dan layanan MODO. Dalam pemrosesan ini kami adalah pengendali data pribadi: kami yang menentukan tujuan dan cara pemrosesannya, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksananya.

MODO adalah platform pengembangan kekayaan intelektual (IP) kreatif berbantuan AI: untuk menulis cerita, mengembangkan karakter, serta membuat visual, storyboard, dan video. Kami tidak menjual data pribadimu.

Identitas pengendali dan kontak Pejabat Pelindungan Data Pribadi (PPDP) kami:

Kami hanya memproses data pribadi yang relevan dan terbatas untuk tujuan di tabel bawah. Tujuan yang ditandai opsional hanya berjalan dengan persetujuanmu, dan menolaknya tidak mengurangi layanan inti MODO.

• Data akun: nama, alamat email, kata sandi (disimpan sebagai hash), dan foto profil jika kamu mengunggahnya.
• Karya dan isi proyek: cerita, naskah, karakter, adegan, gambar, video, dan file yang kamu buat atau unggah. Karya bisa memuat data pribadi orang lain, misalnya nama tokoh nyata; pastikan kamu berhak memakainya.
• Pembayaran: nama, email, nomor telepon, dan rincian transaksi. Nomor kartu, PIN, dan kredensial perbankan tidak pernah kami simpan; data itu diproses langsung oleh gerbang pembayaran.
• Data teknis: alamat IP dan jenis peramban (untuk keamanan, disimpan singkat; catatan persetujuan hanya menyimpan prefiks alamat IP), serta catatan pemakaian fitur dan coin.
• Data pribadi spesifik, seperti data kesehatan atau biometrik, tidak kami minta untuk layanan inti. Jika kamu mengunggah foto atau suara dirimu sebagai referensi karakter, pemrosesan itu memerlukan persetujuan eksplisitmu, yang bisa kamu tarik kapan saja.

Setiap pemrosesan punya dasar hukum sesuai Pasal 20 UU PDP:

• Pelaksanaan perjanjian layanan: untuk menjalankan layanan yang kamu minta, seperti akun, penyimpanan proyek, pembuatan konten dengan mesin AI, kolaborasi tim, dan pembelian coin. Tanpa data ini layanan tidak bisa berjalan.
• Kewajiban hukum: misalnya menyimpan catatan transaksi sesuai peraturan perpajakan, serta menangani permohonan hak dan kegagalan pelindungan data pribadi.
• Kepentingan yang sah: menjaga keamanan dan mencegah penyalahgunaan layanan. Kami menimbang kepentingan ini terhadap hak-hakmu, dan kamu dapat mengajukan keberatan.
• Persetujuan: untuk fitur opsional, seperti memori asisten AI, menampilkan karya di Showcase publik, info produk dan promo, integrasi Google Drive, serta cookie yang tidak wajib. Kamu memilih per tujuan, tanpa pilihan yang tercentang otomatis, dan dapat menarik persetujuan kapan saja semudah memberikannya. Penarikan tidak memengaruhi pemrosesan sebelumnya; kami menghentikan pemrosesan terkait paling lambat 3 x 24 jam.
• Pelindungan kepentingan vital dan kepentingan umum atau pelayanan publik: saat ini tidak kami pakai untuk tujuan apa pun.

Menerima Ketentuan Layanan tidak sama dengan memberikan persetujuan untuk tujuan opsional; persetujuan itu kamu berikan secara terpisah.

• Langsung dari kamu: saat kamu masuk, mengisi profil, membuat atau mengunggah karya, membeli coin, atau menghubungi kami.
• Dari tim atau organisasimu: jika akunmu dibuat oleh tim MODO atau oleh pemilik tim tempatmu bergabung, data awal (nama, email, dan peran) berasal dari mereka. Kami memberitahumu tentang hal ini, termasuk lewat ringkasan kebijakan yang tampil saat kamu pertama kali masuk.
• Dari integrasi yang kamu hubungkan: misalnya file yang kamu pilih dari Google Drive. Kami hanya mengakses yang kamu izinkan.
• Secara otomatis: data teknis saat kamu memakai layanan, seperti alamat IP, jenis peramban, dan catatan pemakaian fitur.
• Dari sumber publik: basis data referensi tokoh publik (nama dan gambar wajah tokoh publik dari sumber yang tersedia untuk umum) yang dipakai sebagai referensi visual karakter. Tokoh yang datanya ada di sana dapat meminta akses, perbaikan, atau penghapusan lewat formulir Permohonan Data Pribadi.

Untuk menjalankan layanan, kami memakai penyedia layanan (prosesor) yang memproses data atas nama kami, hanya untuk tujuan yang kami tentukan dan dengan kewajiban menjaga kerahasiaan serta keamanannya. Tabel di bawah menampilkan prosesor per kategori. Daftar lengkap prosesor tersedia atas permintaan kepada PPDP lewat formulir Permohonan Data Pribadi.

Selain prosesor, data dapat diterima oleh:

• Anggota tim dan kolaborator di proyek yang sama, sebatas data yang dibagikan di proyek itu.
• Publik, hanya untuk karya yang kamu pilih untuk ditampilkan di Showcase.
• Instansi yang berwenang, hanya bila diwajibkan peraturan perundang-undangan. Kami memeriksa dasar hukum setiap permintaan dan mencatatnya.

Kami tidak menjual atau menyewakan data pribadimu dan tidak membagikannya untuk iklan pihak lain.

Sebagian prosesor kami berada atau menyimpan data di luar Indonesia, sehingga data pribadimu dapat ditransfer ke negara atau wilayah di tabel bawah.

• Instrumen: lembaga pengawas pelindungan data pribadi belum menetapkan daftar negara dengan tingkat pelindungan setara maupun klausul kontrak standar. Untuk sebagian prosesor kami memakai pelindungan berbasis perjanjian. Untuk beberapa penyedia, termasuk penyedia mesin AI di Tiongkok dan India, instrumen pelindungan yang memadai dan mengikat belum ada; tabel di bawah menandainya “Instrumen pelindungan sedang ditetapkan”. Kami tetap memakai penyedia tersebut dengan langkah tambahan di bawah, dan kamu dapat membatasi pemrosesan AI atas datamu.
• Pelindungan tambahan: kami hanya mengirim data yang diperlukan untuk tugas tersebut, memakai koneksi terenkripsi, serta menyusun dan meninjau berkala penilaian risiko transfer untuk setiap prosesor.
• Risiko yang perlu kamu ketahui: hukum di negara tujuan dapat memberi otoritas setempat akses ke data, dan tingkat pelindungannya bisa berbeda dari UU PDP.
• Hakmu tetap berlaku: kamu dapat meminta informasi lebih lanjut tentang transfer ini, dan dapat membatasi pemrosesan AI atas datamu di Pengaturan › Privasi & Data.

Data pribadimu disimpan di basis data terkelola dan layanan penyimpanan file milik prosesor kami (lihat bagian Penerima & prosesor). Kami menyimpannya hanya selama diperlukan untuk tujuannya atau selama diwajibkan hukum. Setelah masa simpan berakhir, data dihapus, dimusnahkan, atau dianonimkan sehingga tidak lagi mengidentifikasi kamu.

Saat akunmu dihapus, data pribadi di akun dianonimkan dan karyamu dihapus. Catatan transaksi tetap disimpan selama masa yang diwajibkan hukum, tetapi tidak lagi terhubung dengan identitasmu. Penghapusan juga mencakup salinan di prosesor dan cadangan (backup), yang terhapus mengikuti jendela pemulihan penyedia.

Sebagian penghapusan otomatis sesuai jadwal di bawah sedang kami aktifkan bertahap. Sampai semuanya berjalan otomatis, kamu dapat meminta penghapusan kapan saja dan kami menanggapinya paling lambat 3 x 24 jam.

Kami menerapkan langkah teknis dan organisasi untuk melindungi data pribadimu, antara lain:

• Semua koneksi ke MODO dienkripsi dengan HTTPS (TLS).
• Kata sandi disimpan sebagai hash satu arah, bukan teks aslinya.
• Token sesi dan token API disimpan dalam bentuk hash; sesi berakhir otomatis dan dicabut saat kamu keluar.
• Percobaan masuk dibatasi untuk mencegah penebakan kata sandi.
• Panel admin hanya untuk personel berwenang dengan peran admin.
• Basis data memiliki cadangan untuk pemulihan bila terjadi gangguan.

Tidak ada sistem yang sepenuhnya kebal. Jika terjadi kegagalan pelindungan data pribadi, kami menanganinya seperti dijelaskan di bagian Kegagalan pelindungan data.

MODO memakai mesin AI untuk membantu menulis, menganalisis naskah, serta membuat gambar, video, dan suara dari bahan yang kamu berikan. Mesin AI memproses teks, prompt, dan file yang kamu kirim untuk menghasilkan output yang kamu minta, lalu hasilnya disimpan di proyekmu.

• Skor dan analisis naskah, misalnya penilaian struktur cerita, adalah saran kreatif. Itu bukan keputusan yang berakibat hukum atau berdampak signifikan bagimu.
• Kami tidak membuat keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk profiling, yang menimbulkan akibat hukum bagimu.
• Fitur memori asisten AI (mengingat konteks naskahmu antarsesi) adalah tujuan berbasis persetujuan. Kamu dapat menolak atau menariknya kapan saja di Pengaturan › Privasi & Data, dan memorinya akan dihapus.
• Kamu berhak mengajukan keberatan atas pemrosesan otomatis dan meminta peninjauan oleh manusia lewat Pengaturan › Privasi & Data atau formulir Permohonan Data Pribadi.

Hasil mesin AI bisa keliru atau mirip dengan karya lain. Periksa hasilnya sebelum kamu pakai atau terbitkan.

Sebagai subjek data pribadi, kamu berhak:

• Mendapat informasi tentang identitas kami, dasar hukum, tujuan, dan cara kami memproses datamu.
• Melengkapi, memperbarui, dan memperbaiki data pribadimu yang keliru atau tidak akurat.
• Mengakses dan memperoleh salinan data pribadimu, tanpa biaya.
• Mendapatkan dan memindahkan datamu dalam format umum yang dapat dibaca mesin (JSON) ke pengendali lain.
• Mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadimu.
• Menarik kembali persetujuan yang pernah kamu berikan.
• Menunda atau membatasi pemrosesan, misalnya menghentikan pemrosesan AI atas datamu.
• Mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk profiling.
• Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadimu.

Cara memakai hakmu

• Jika punya akun, buka Pengaturan › Privasi & Data. Di sana kamu bisa mengunduh data, memperbaiki data, mengatur persetujuan, membatasi pemrosesan, menghapus akun, dan melihat status permintaanmu.
• Siapa pun, termasuk yang tidak punya akun, orang tua atau wali, dan penerima kuasa, dapat memakai formulir Permohonan Data Pribadi.
• Kanal kontak lain tercantum di bagian Kontak & pengaduan.

Kami menanggapi permohonan paling lambat 3 x 24 jam sejak diterima. Sebelum memenuhinya, kami memverifikasi identitas pemohon: pengguna yang masuk cukup memakai sesi dan kata sandinya, sedangkan permohonan lewat formulir kami verifikasi dengan menghubungi pemohon. Dalam keadaan tertentu yang diatur undang-undang, misalnya kewajiban menyimpan catatan keuangan, permohonan dapat dipenuhi sebagian atau ditolak; alasannya kami sampaikan secara tertulis.

MODO hanya untuk pengguna berusia 18 tahun ke atas. Saat pertama kali masuk, kami menanyakan usiamu. Jika kamu berusia di bawah 18 tahun, akses akunmu kami hentikan dan datamu tidak kami proses untuk fitur apa pun, kecuali untuk menutup atau menghapus akun. Tanggal lahir hanya kami simpan bila kamu berusia di bawah 18 tahun, untuk mengetahui kapan pembatasan itu berakhir.

Orang tua atau wali yang mengetahui anaknya memakai MODO dapat meminta penghapusan akun anak lewat formulir Permohonan Data Pribadi.

Penyandang disabilitas dapat meminta komunikasi dalam bentuk yang lebih mudah diakses, misalnya bahasa yang lebih sederhana, kanal komunikasi lain, atau pendampingan, dan dapat diwakili wali atau penerima kuasa. Centang "Saya butuh akomodasi aksesibilitas" di formulir permohonan dan tulis kanal yang kamu inginkan.

MODO tidak memakai cookie iklan atau pelacak pihak ketiga, dan saat ini tidak memasang alat analitik. Agar layanan berjalan, kami memakai penyimpanan lokal di peramban (localStorage), cache aplikasi (service worker), dan satu cookie keamanan sementara:

Jika nanti kami memakai cookie analitik atau pemasaran, cookie itu baru aktif setelah kamu menyetujuinya. Kamu bisa mengubah pilihan kapan saja lewat tautan Pengaturan Cookie di bagian bawah setiap halaman, atau dengan menghapus data situs di pengaturan peramban (kamu akan keluar dari akun).

Jika terjadi kegagalan pelindungan data pribadi, misalnya kebocoran atau akses tanpa hak, kami memberitahumu dan otoritas pengawas secara tertulis paling lambat 3 x 24 jam sejak kami mengetahuinya. Pemberitahuan itu memuat:

• data pribadi apa yang terungkap;
• kapan dan bagaimana kegagalan itu terjadi;
• upaya penanganan dan pemulihan yang kami lakukan, serta langkah yang bisa kamu ambil.

Dalam keadaan tertentu kami juga mengumumkannya kepada masyarakat. Jika kamu menemukan celah keamanan atau dugaan kebocoran, laporkan lewat formulir Permohonan Data Pribadi dengan jenis "Pengaduan".

Kami dapat memperbarui kebijakan ini, misalnya saat ada fitur atau peraturan baru. Setiap versi diberi nomor dan tanggal berlaku, dan semua versi sebelumnya bisa kamu lihat di Riwayat perubahan.

Untuk perubahan material, seperti tujuan pemrosesan baru, jenis data baru, atau transfer ke negara baru, kami memberi tahu paling lambat 14 hari sebelum berlaku lewat pemberitahuan di aplikasi dan di halaman ini. Bila perlu, kami meminta konfirmasi atau persetujuan ulang saat kamu masuk.

Jika pengelola MODO melakukan penggabungan, pemisahan, pengambilalihan, peleburan, atau pembubaran badan hukum, kami memberitahumu sebelum dan sesudah peristiwa tersebut, termasuk siapa pengendali data yang baru dan bagaimana kamu tetap dapat memakai hak-hakmu.

Untuk pertanyaan, permohonan, atau pengaduan tentang data pribadimu, hubungi kami lewat kanal di bawah. Kamu juga dapat mengajukan tuntutan ganti rugi atas pelanggaran pemrosesan data pribadimu lewat formulir permohonan (pilih "Tuntutan ganti rugi").

Jika kamu tidak puas dengan tanggapan kami, kamu dapat mengadu kepada otoritas pengawas pelindungan data pribadi.