Kebijakan privasi

1. Siapa kami (pengendali data)

Situs web ini (dan layanan terkait) dioperasikan oleh ELSOUL LABO B.V. (Amsterdam, Belanda) ("kami").

Nomor Kamar Dagang (KvK): 80297625
Kontak privasi: [email protected]

Kami tidak termasuk dalam kategori organisasi yang wajib menunjuk Petugas Pelindungan Data (DPO) berdasarkan Pasal 37 GDPR. Kami mengevaluasi ulang penilaian ini setiap tahun berdasarkan Pasal 37(1).

2. Cakupan kebijakan ini

Kebijakan ini berlaku ketika Anda:

menjelajahi situs web publik kami tanpa login, dan
menggunakan fitur khusus anggota yang memerlukan autentikasi (misalnya, dashboard ERPC / fitur akun).

3. Data yang kami proses

Di halaman publik, kami menggunakan Google Analytics 4 (GA4) untuk memahami secara agregat bagaimana situs digunakan agar kami dapat memperbaikinya. Analitik adalah pilihan opsional yang independen dan berjalan hanya dengan persetujuan Anda: berdasarkan Google Consent Mode v2, penyimpanan analitik ditolak secara bawaan, sehingga tidak ada cookie atau pengidentifikasi analitik yang ditetapkan sampai Anda menyetujui pengaktifannya. Jika Anda memilih Tolak, tidak ada cookie analitik yang ditetapkan. Kami menggunakan analitik untuk peningkatan produk, tidak pernah menjual data Anda, dan alamat IP dianonimkan. Anda dapat mengubah pilihan atau menarik persetujuan kapan saja melalui “Pengaturan cookie”.

Pengukuran dan pengoptimalan iklan dengan Google dan dengan OpenAI adalah pilihan opsional yang terpisah, dan keduanya nonaktif secara bawaan. Dengan persetujuan eksplisit Anda untuk suatu penyedia, kami menggunakan pengukuran konversi berpseudonim untuk mengukur dan meningkatkan periklanan. Persetujuan analitik saja, termasuk pilihan analitik sebelumnya, tidak memberikan izin kepada salah satu penyedia tersebut. Pilihan Anda berlaku untuk produk ERPC di situs web ini, termasuk Shreds dan Bundle. Pilihan Situs Web dan Dashboard dibuat secara terpisah di erpc.global dan dashboard.erpc.global, masing-masing. Anda dapat menarik persetujuan kapan saja melalui “Pengaturan cookie”. Fitur layanan yang diperlukan tetap dapat digunakan tanpa persetujuan periklanan. Pilihan yang tersimpan mungkin masih menunggu konfirmasi.

Ketika pencocokan lanjutan otomatis OpenAI (AAM) diaktifkan, OpenAI Pixel dapat mendeteksi informasi pelanggan yang didukung dari formulir yang dapat dikenali dan sumber lain di situs web. Pixel menormalisasi informasi tersebut dan membuat hash menggunakan SHA-256 di browser Anda, lalu menyertakan hash tersebut bersama peristiwa konversi yang dikirim ke OpenAI untuk membantu menghubungkan konversi dengan iklan. Informasi pelanggan yang belum diproses tidak dikirim ke OpenAI melalui proses pencocokan otomatis ini.

Namun, untuk menyediakan situs web, penyedia infrastruktur seperti penyedia hosting/CDN dapat memproses log akses teknis untuk keamanan dan penanganan insiden, seperti:

alamat IP dan agen pengguna (peramban/OS, dll.)
stempel waktu, URL yang diminta, referrer
status respons dan metadata terkait keamanan

Kami menggunakan Cloudflare sebagai penyedia hosting dan CDN, tetapi kami tidak menggunakan produk analitik perilaku Cloudflare. Peran Cloudflare terbatas pada pengoperasian infrastruktur; pelacakan perilaku tidak termasuk dalam cakupan tersebut.

Kami menghitung klik pada tautan pendek (erpc.global/go/) tanpa cookie. Kami hanya menyimpan jumlah klik, dirinci menurut tautan, tanggal, negara, situs asal klik, dan apakah klik berasal dari bot; alamat IP, informasi peramban, maupun nilai apa pun yang mengidentifikasi seseorang tidak disimpan bersamanya.

3.2 Kontak

Jika Anda menghubungi kami melalui email, kami memproses informasi yang Anda berikan (seperti alamat email dan pesan Anda) untuk menanggapinya.

Jika Anda membuat akun atau masuk (misalnya, melalui Discord), kami dapat memproses hal-hal berikut untuk menyediakan layanan:

pengidentifikasi akun (misalnya, alamat email, ID pengguna Discord, nama pengguna)
informasi autentikasi/sesi (misalnya, token, kunci API)
konfigurasi dan penggunaan layanan yang diperlukan untuk menyediakan layanan (misalnya, paket, status langganan, IP yang diizinkan, log pembatasan laju (rate limit) dan pencegahan penyalahgunaan)
riwayat dukungan dan komunikasi

Analitik penggunaan (dukungan pelanggan dan kualitas layanan)

Tujuan: Untuk meningkatkan kualitas layanan dan memberikan dukungan pelanggan, kami mengumpulkan log navigasi halaman, penggunaan fitur, dan peristiwa interaksi yang Anda lakukan selama masuk ke layanan anggota, lalu menganalisisnya secara internal.

Dasar hukum: Pasal 6(1)(f) GDPR — kepentingan sah kami dalam memberikan dukungan pelanggan yang andal dan meningkatkan layanan. Kami telah melakukan Penilaian Kepentingan Sah (LIA) yang menimbang kepentingan tersebut terhadap hak dan kebebasan Anda; LIA tersedia atas permintaan.

Yang kami kumpulkan:

Transisi halaman (jalur navigasi dashboard, dinormalisasi untuk menghapus pengidentifikasi sumber daya — misalnya /user/baremetal/:id, bukan /user/baremetal/<actual-id>)
Kategori penggunaan fitur (pengelolaan sumber daya, perubahan pengaturan, autentikasi, dll. — daftar lengkap dikelola bersama klausul ini)
Pengidentifikasi sumber daya internal (misalnya ID instans baremetal/VPS/RPC) saat Anda melakukan tindakan pada sumber daya tertentu, disimpan sebagai nama samaran internal selama periode retensi yang sama dengan peristiwa transisi halaman
Stempel waktu operasi
Keluarga perangkat + versi utama, keluarga peramban + versi utama, dan pengaturan lokal
Alamat IP, yang hanya disimpan sebagai hash bergaram (salt tidak pernah dirotasi dan disimpan sebagai rahasia tingkat 1)

Yang tidak kami kumpulkan:

Isi permintaan
String kueri pencarian
Kunci API atau token autentikasi
Alamat IP mentah

Penerima / prosesor: Cloudflare, Inc. (Amerika Serikat) bertindak sebagai prosesor data kami untuk penyimpanan dan pemrosesan log ini, berdasarkan Perjanjian Pemrosesan Data dan Klausul Kontrak Standar UE (SCC). Penilaian Dampak Transfer (TIA) telah didokumentasikan untuk transfer ini. Lihat Bagian 7 untuk detail lebih lanjut tentang transfer internasional.

Tidak ada pengambilan keputusan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa: Kami dapat menggunakan analisis berbantuan AI untuk merangkum pola perilaku bagi staf dukungan internal, tetapi tidak ada keputusan otomatis yang diambil yang menimbulkan akibat hukum bagi Anda atau memengaruhi Anda secara signifikan dengan cara serupa (Pasal 22 GDPR).

Retensi: Log yang dikumpulkan untuk tujuan ini pada prinsipnya dihapus dalam waktu 30 hari (lihat Bagian 8).

Hak untuk mengajukan keberatan: Anda dapat mengajukan keberatan atas pemrosesan ini kapan saja berdasarkan Pasal 21 GDPR dengan menghubungi [email protected]. Kami akan menghentikan pemrosesan data Anda untuk tujuan ini kecuali kami dapat menunjukkan alasan sah yang kuat yang mengesampingkan hak Anda.

Hak atas penghapusan: Atas permintaan penghapusan berdasarkan Pasal 17, kami menghapus semua peristiwa, sesi, dan status kehadiran yang terkait dengan Anda. Kami menyimpan catatan berpseudonim (HMAC-SHA256 dari pengidentifikasi pengguna Anda dengan kunci terpisah) dalam log audit kami hingga 12 bulan berdasarkan Pasal 6(1)(f) untuk tujuan keamanan dan akuntabilitas. Catatan berpseudonim ini tetap merupakan data pribadi sebagaimana dimaksud dalam Pasal 4(1) GDPR.

Penilaian Dampak Pelindungan Data (DPIA): DPIA telah diselesaikan untuk pemrosesan ini (Pasal 35 GDPR). DPIA tersedia atas permintaan melalui [email protected].

3.4 Pembayaran (Stripe)

Pembayaran untuk paket berbayar diproses oleh Stripe. Kami tidak menyimpan detail kartu pembayaran.

Stripe memproses data pribadi terkait pembayaran sebagai pengendali data independen. Sejauh diperlukan untuk penagihan dan pengelolaan kontrak, kami dapat menerima informasi dari Stripe seperti ID pelanggan, status langganan, faktur/tanda terima, dan metadata pembayaran.

Kami memproses data pribadi hanya jika kami memiliki dasar hukum berdasarkan hukum yang berlaku (termasuk GDPR), seperti:

Kontrak: menyediakan layanan anggota, manajemen akun, dan dukungan
Kepentingan sah: pengoperasian dan pemeliharaan situs web/layanan kami, keamanan, pencegahan penipuan/penyalahgunaan, pemecahan masalah
Kewajiban hukum: akuntansi dan kepatuhan pajak, dan persyaratan hukum lainnya
Persetujuan: cookie analitik/pengukuran (Google Analytics 4), pengukuran dan pengoptimalan iklan opsional yang independen dengan Google dan dengan OpenAI, serta komunikasi opsional (mis., pemasaran) jika berlaku. Anda dapat menarik persetujuan kapan saja (untuk tujuan cookie opsional, melalui “Pengaturan cookie”)

Analitik (opsional, berbasis persetujuan): dengan persetujuan Anda, Google Analytics 4 menetapkan cookie analitik (mis., _ga, _ga_<id>). Analitik adalah pilihan independen dan nonaktif secara bawaan (Consent Mode v2 — ditolak sampai Anda menyetujui pengaktifannya); Tolak ditampilkan sama menonjolnya dengan Terima, dan Anda dapat menarik persetujuan kapan saja melalui “Pengaturan cookie”. Data analitik bersifat agregat, alamat IP dianonimkan, dan data tidak pernah dijual.
Pengukuran Google Ads (opsional): nonaktif secara bawaan; dengan persetujuan eksplisit Anda, Google digunakan untuk pengukuran konversi berpseudonim dan pengoptimalan iklan.
Pengukuran OpenAI Ads (opsional): nonaktif secara bawaan; dengan persetujuan eksplisit Anda, OpenAI digunakan untuk pengukuran konversi berpseudonim dan pengoptimalan iklan.

Pilihan ini saling independen. Persetujuan analitik tidak memberikan izin untuk salah satu pilihan periklanan. Anda dapat mengubahnya atau menarik persetujuan kapan saja melalui “Pengaturan cookie”. Pilihan Situs Web dan Dashboard dibuat secara terpisah di erpc.global dan dashboard.erpc.global, masing-masing, dan tidak disinkronkan secara otomatis.

Fitur anggota: kami menggunakan cookie yang benar-benar diperlukan (misalnya, sesi) agar Anda tetap masuk. Menonaktifkannya dapat membuat beberapa fungsi tidak berjalan dengan baik.
Layanan pihak ketiga: Stripe dan Discord dapat menggunakan cookie/teknologi mereka sendiri (di luar kendali kami).

6. Berbagi data dan prosesor data

Kami tidak menjual data pribadi.

Kami dapat membagikan data pribadi kepada penyedia layanan (misalnya, hosting/infrastruktur (Cloudflare, Inc.), pengiriman email, pembayaran (Stripe), autentikasi (Discord), dan analitik (Google)) sejauh diperlukan. Kami membuat perjanjian pemrosesan data (DPA) dengan penyedia tersebut sesuai dengan hukum yang berlaku. Google dan OpenAI juga dapat digunakan untuk pengukuran dan pengoptimalan iklan saat Anda menyetujui masing-masing penyedia secara terpisah.

7. Transfer internasional

Kami berkedudukan di Wilayah Ekonomi Eropa (EEA), tetapi penyedia layanan kami (misalnya, Stripe, Discord, Google, OpenAI) dan lokasi infrastruktur dapat melibatkan pemrosesan di luar EEA (misalnya, di Amerika Serikat).

Dalam kasus tersebut, kami menggunakan pengamanan yang sesuai seperti Klausul Kontrak Standar (SCC) dan meminimalkan data yang ditransfer. Kami tidak menggunakan penyedia layanan dengan tujuan mentransfer atau menyimpan data pribadi secara sengaja di yurisdiksi yang dianggap berisiko tinggi.

Untuk pemrosesan analitik penggunaan baru yang dijelaskan di Bagian 3.3, prosesor kami adalah Cloudflare, Inc. (berkantor pusat di Amerika Serikat). Meskipun Cloudflare menyediakan infrastruktur edge di wilayah UE, akses oleh induk perusahaannya di AS berdasarkan hukum AS yang berlaku (misalnya CLOUD Act) diperlakukan sebagai transfer internasional.

Sebagian pemrosesan melibatkan transfer ke Amerika Serikat (Cloudflare). Transfer tersebut tercakup dalam keputusan kecukupan EU-US Data Privacy Framework (Keputusan Pelaksanaan Komisi (UE) 2023/1795 tanggal 10 Juli 2023) dan juga dilindungi oleh Klausul Kontrak Standar. Kami mengandalkan Klausul Kontrak Standar 2021/914 Komisi Eropa, Modul 2 (pengendali ke prosesor), yang dimasukkan dalam Cloudflare Data Processing Addendum, sebagai mekanisme utama untuk transfer ini, dengan keputusan kecukupan EU-US Data Privacy Framework tahun 2023 sebagai jaring pengaman sekunder. Kami telah melakukan Penilaian Dampak Transfer (TIA) yang mendokumentasikan langkah-langkah teknis tambahan (enkripsi saat disimpan dan saat transit, audit akses, tanpa akses publik ke bucket).

8. Retensi

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan di atas:

log teknis: disimpan untuk jangka waktu terbatas untuk keperluan keamanan/pemecahan masalah
data analitik: disimpan oleh Google Analytics untuk periode terbatas (sesuai pengaturan retensi GA4 kami) dan hanya digunakan secara agregat
data akun: disimpan selama akun Anda aktif; dihapus atau dianonimkan jika sesuai setelah akun ditutup
akuntansi/penagihan: disimpan selama jangka waktu yang diwajibkan oleh hukum Belanda (umumnya 7 tahun), dll.
Log analitik penggunaan (Bagian 3.3): pada prinsipnya dihapus dalam waktu 30 hari.
Ringkasan penggunaan agregat harian (Bagian 3.3): disimpan hingga 90 hari, digunakan untuk analisis tren internal.
Log audit (catatan permintaan penghapusan dan audit akses; pengidentifikasi pengguna disimpan sebagai pseudonim HMAC — data pribadi berpseudonim, bukan anonim): disimpan hingga 12 bulan (kepentingan sah berdasarkan Pasal 6(1)(f) GDPR).
Bucket pemeriksaan antrean pesan gagal (dead-letter queue) (Bagian 3.3): disimpan hingga 7 hari, dengan akses terbatas pada administrator yang ditunjuk.

9. Hak Anda

Bergantung pada lokasi Anda dan hukum yang berlaku (termasuk GDPR), Anda mungkin memiliki hak untuk meminta:

akses, perbaikan, penghapusan
pembatasan pemrosesan, keberatan
portabilitas data
penarikan persetujuan (jika pemrosesan didasarkan pada persetujuan)

Untuk menggunakan hak-hak Anda, hubungi kami di [email protected]. Anda juga berhak mengajukan pengaduan kepada otoritas pengawas Belanda (Autoriteit Persoonsgegevens) atau otoritas pengawas setempat Anda.

Kami tidak melakukan pengambilan keputusan otomatis atau pemrofilan yang menimbulkan akibat hukum atau akibat signifikan serupa bagi Anda.

10. Perubahan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu dengan menerbitkan versi baru di halaman ini.

Terakhir diperbarui: 2026-10-21