Kebijakan Privasi CIEL
Versi 1.0 — Berlaku sejak 23 Juli 2026 (Peninjauan advokat direkomendasikan sebelum penjualan berbayar dibuka. Dokumen ini disusun berdasarkan audit atas perilaku sistem yang sebenarnya — bukan janji pemasaran.)
Kebijakan ini menjelaskan bagaimana Breaker Creative Labs (usaha perseorangan) selaku pengendali data pribadi ("Penyedia", "kami") mengumpulkan, menggunakan, mengungkapkan, menyimpan, dan melindungi data pribadi Anda dalam penyelenggaraan layanan CIEL ("Layanan"), dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan pelaksananya.
Dengan menggunakan Layanan, Anda menyatakan telah membaca dan memahami Kebijakan ini. Ringkasan berbahasa sehari-hari tersedia di dalam aplikasi; apabila terdapat perbedaan penafsiran, dokumen inilah yang berlaku.
1. Data Pribadi yang Kami Proses
a. Data akun. Alamat email serta nama dan foto profil yang diberikan penyedia login (Google) saat Anda masuk. Digunakan untuk membuat dan mengenali akun Anda.
b. Konten yang Anda serahkan. Video, foto, audio, musik, teks arahan (brief), naskah, dan permintaan revisi yang Anda unggah atau ketik. Ini adalah bahan baku produksi — tanpanya Layanan tidak dapat berfungsi. Materi visual yang Anda unggah dapat memuat wajah atau suara seseorang; kami tidak mengekstrak, mencocokkan, atau membuat profil identitas biometrik dari materi tersebut.
c. Data produksi. Video hasil, aset turunannya (pratinjau, subtitle, gambar mini), status dan riwayat proses, serta catatan pemakaian kuota.
d. Catatan transaksi Kredit. Riwayat pemotongan dan pengembalian Kredit (jumlah, waktu, proyek terkait), untuk kebenaran saldo, pembukuan, dan pencegahan kecurangan.
e. Data teknis. Alamat IP, stempel waktu permintaan, jenis perangkat/peramban, serta log kesalahan — untuk keamanan, pencegahan penyalahgunaan, pembatasan laju permintaan, dan perbaikan gangguan.
Yang TIDAK kami kumpulkan: data kartu/rekening pembayaran (kami tidak pernah menyentuhnya), lokasi presisi/GPS, daftar kontak, SMS, riwayat panggilan, dan pengenal iklan. Layanan tidak memuat SDK iklan maupun pelacakan lintas aplikasi.
2. Dasar Pemrosesan
Kami memproses data pribadi Anda berdasarkan: (a) pelaksanaan perjanjian — menjalankan Layanan yang Anda minta (Pasal 20 ayat (2) huruf b UU PDP); (b) kepentingan yang sah — keamanan sistem dan pencegahan penyalahgunaan; (c) kewajiban hukum — antara lain pembukuan atas catatan transaksi; dan (d) persetujuan — khusus untuk pemrosesan yang menurut hukum memerlukan persetujuan, yang dimintakan secara tersendiri dan dapat ditarik kembali (Bagian 6). Persetujuan atas Kebijakan ini disampaikan pada saat pembuatan akun melalui tautan yang dapat dibaca sebelum Anda masuk.
3. Untuk Apa Data Digunakan
- Menyelenggarakan produksi video: menganalisis materi, menyusun rencana penyuntingan, merender, dan menyerahkan hasilnya kepada Anda.
- Mengelola akun, saldo Kredit, dan riwayat proyek Anda.
- Menjaga keamanan Layanan, menindaklanjuti laporan konten, dan memperbaiki gangguan.
- Memenuhi kewajiban hukum yang berlaku.
Kami tidak menjual data pribadi Anda dan tidak menggunakan konten Anda untuk periklanan.
4. Pengungkapan kepada Pihak Ketiga dan Transfer Internasional
Sebagian pemrosesan dijalankan oleh penyedia jasa (prosesor) atas instruksi kami, terbatas pada data yang diperlukan untuk fungsi masing-masing:
| Penyedia | Peran | Data yang diterima | Lokasi |
|---|---|---|---|
| Supabase | Autentikasi & basis data | Email, ID pengguna, metadata proyek, catatan Kredit | Singapura |
| Cloudflare (R2) | Penyimpanan berkas | Footage, musik unggahan, video hasil | Global |
| Anthropic | Model bahasa & analisis (AI) | Teks arahan, transkrip, deskripsi klip, serta cuplikan gambar (frame) dari footage untuk verifikasi orientasi | Amerika Serikat |
| DeepSeek | Model bahasa (AI) | Teks arahan, transkrip, deskripsi klip | Republik Rakyat Tiongkok |
| Google (Gemini/Vertex, Cloud TTS, Lyria) | Analisis visual, bahasa, sintesis suara, musik latar generatif | Cuplikan gambar dari footage, teks, naskah sulih suara, perintah gaya musik | Luar negeri |
| Microsoft (Edge TTS) | Sintesis suara cadangan | Naskah sulih suara | Luar negeri |
| ElevenLabs | Sintesis suara premium (bila diaktifkan) | Naskah sulih suara | Luar negeri |
| Sentry | Pemantauan kesalahan (error monitoring) | Pesan kesalahan, jejak teknis (stacktrace), nama host server — tanpa isi konten atau kredensial Anda | Luar negeri |
Para penyedia tersebut memproses data untuk menjalankan Layanan ini, bukan untuk kepentingan periklanan mereka. Kami tidak meminta penggunaan konten Anda untuk melatih model AI pihak ketiga; kebijakan internal masing-masing penyedia berlaku atas infrastrukturnya sendiri dan berada di luar kendali kami.
Karena sebagian penyedia berada di luar wilayah Indonesia, penggunaan Layanan mencakup transfer data pribadi lintas negara sebagaimana dimaksud Pasal 56 UU PDP. Transfer dilakukan dengan mengandalkan pelindungan yang tersedia melalui ketentuan pemrosesan data masing-masing penyedia (termasuk enkripsi dan kontrol akses) dan/atau berdasarkan persetujuan Anda atas Kebijakan ini yang telah mengungkapkan transfer tersebut secara terbuka. Kami mengutamakan penyedia yang menerapkan standar pelindungan data yang lazim di industri.
5. Penyimpanan dan Retensi
- Footage dan hasil produksi disimpan selama proses berjalan dan selama proyek tersedia di akun Anda, kemudian dibersihkan dari server sesuai siklus pembersihan. Simpan salinan akhir Anda sendiri — server Layanan bukan sarana arsip permanen.
- Musik unggahan Anda disimpan lintas proyek sampai Anda menghapusnya atau menghapus akun.
- Catatan transaksi Kredit tetap disimpan setelah akun dihapus, untuk memenuhi kewajiban pembukuan, audit, dan pencegahan kecurangan, selama 10 (sepuluh) tahun sejak transaksi. Catatan tersebut tidak lagi digunakan untuk memprofilkan Anda.
- Log keamanan dan diagnostik (termasuk alamat IP dan catatan kesalahan) disimpan paling lama 90 (sembilan puluh) hari untuk keperluan keamanan, audit, dan perbaikan gangguan, lalu terhapus melalui siklus retensi — bukan seketika pada saat penghapusan akun.
6. Hak Anda sebagai Subjek Data
Sesuai UU PDP, Anda berhak untuk: (a) mengakses dan memperoleh salinan data pribadi Anda; (b) memperbaiki data yang tidak akurat; (c) menghapus data pribadi Anda; (d) menarik persetujuan; (e) mengajukan keberatan atas pemrosesan tertentu; (f) menunda atau membatasi pemrosesan data pribadi Anda secara proporsional; dan (g) memperoleh dan/atau memindahkan data dalam format yang lazim digunakan.
Penghapusan mandiri tersedia di dalam aplikasi melalui menu Akun → Hapus Akun, yang menghapus akun serta data pengguna di server — dengan pengecualian catatan transaksi pada Bagian 5 angka 3 serta log keamanan/diagnostik pada Bagian 5 angka 4, yang terhapus dengan sendirinya setelah masa retensinya berakhir (bukan seketika saat akun dihapus). Permintaan hak lainnya dapat diajukan melalui kontak pada Bagian 10 dan akan kami tanggapi sesuai jangka waktu yang ditentukan peraturan perundang-undangan.
7. Keamanan
Seluruh lalu lintas data menggunakan enkripsi dalam transmisi (HTTPS/TLS). Akses ke data dibatasi sesuai kebutuhan operasional, dan penyimpanan dikelola pada penyedia infrastruktur dengan standar keamanan industri. Meskipun demikian, tidak ada sistem yang dapat dijamin aman secara mutlak; kami berkomitmen menerapkan langkah teknis dan organisatoris yang wajar serta memberitahukan Anda dan otoritas yang berwenang apabila terjadi kegagalan pelindungan data pribadi sebagaimana diwajibkan UU PDP.
8. Anak-Anak
Layanan tidak ditujukan bagi anak di bawah usia 18 (delapan belas) tahun atau di bawah batas usia keabsahan persetujuan menurut peraturan yang berlaku. Kami tidak dengan sengaja mengumpulkan data pribadi anak. Apabila Anda meyakini seorang anak telah memberikan data pribadinya kepada kami, hubungi kontak pada Bagian 10 agar data tersebut dihapus.
9. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Versi terbaru akan dipublikasikan di Layanan dengan tanggal berlaku yang diperbarui; perubahan yang material akan diberitahukan melalui aplikasi.
10. Kontak
Pertanyaan, keluhan, atau permintaan terkait data pribadi dapat disampaikan kepada:
Breaker Creative Labs — operator CIEL Email: halo@cielvideo.com Kedudukan: Kota Malang, Jawa Timur, Indonesia (korespondensi melalui email) Situs: https://cielvideo.com