Kebijakan Privasi

1. Siapa kami

Dara adalah tutor bahasa Inggris berbasis AI ("Layanan"). Saat ini Layanan terutama tersedia sebagai bot Telegram dan Mini App, dengan aplikasi seluler dan antarmuka web dalam pengembangan. Kebijakan ini berlaku untuk semua saluran tersebut. Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan saat Anda menggunakan Layanan, bagaimana kami menggunakannya, dan pilihan yang Anda miliki.

Pengendali data adalah Dara ("kami", "milik kami"). Anda dapat menghubungi kami di hello@daratutor.app.

2. Apa yang kami kumpulkan

Saat Anda menggunakan Dara, kami mengumpulkan kategori data berikut:

2.1 Data akun

• Pengidentifikasi akun (ID pengguna Telegram Anda, nama depan, dan nama pengguna saat Anda mengakses Layanan melalui Telegram; email atau pengidentifikasi pendaftaran saat Anda mengakses aplikasi web atau seluler di masa depan)
• Bahasa ibu (bahasa pelajaran) dan bahasa yang dipelajari yang Anda pilih
• Negara Anda, yang diperoleh dari lokal klien atau IP Anda pada saat Anda membuka Layanan

2.2 Data pelajaran

• Rekaman suara dari sisi percakapan Anda, direkam saat Anda sedang dalam panggilan dengan Dara
• Transkrip ucapan Anda dan respons Dara
• Kemajuan Anda melalui latihan, kesalahan yang Anda buat, dan koreksi yang diberikan Dara
• "Memori" yang dipelihara Dara tentang kekuatan, kelemahan, minat, dan kesalahan berulang Anda agar ia bisa mengajar Anda lebih baik dari waktu ke waktu
• Metadata tentang setiap pelajaran: durasi, stempel waktu, level, topik

2.3 Data pembayaran

• Kami tidak menyimpan detail kartu kredit lengkap Anda. Pembayaran diproses oleh salah satu dari: Stripe (pembayaran kartu internasional) atau Telegram Payments / Telegram Stars (saat membayar di dalam klien Telegram). Setiap penyedia menerima informasi kartu / metode pembayaran Anda langsung berdasarkan kebijakan privasi mereka sendiri
• Kami menyimpan status langganan, jumlah yang dibayar, periode yang dicakup, penyedia yang digunakan, dan ID referensi pembayaran

2.4 Data teknis

• Jenis perangkat, sistem operasi, dan versi klien
• Alamat IP (hanya pada saat Anda memanggil endpoint server — digunakan untuk routing dan pencegahan penyalahgunaan, tidak disimpan dalam jangka panjang)
• Log kesalahan dan laporan kerusakan yang dikumpulkan melalui pelacak kesalahan self-hosted kami (GlitchTip)
• Analitik produk anonim (layar mana yang Anda buka, fitur mana yang Anda gunakan)

3. Bagaimana kami menggunakannya

Kami memproses data Anda untuk tujuan berikut:

Tujuan	Dasar hukum (GDPR)
Menyampaikan pelajaran secara real time — mengubah ucapan Anda menjadi teks, menghasilkan respons Dara, menghasilkan suara Dara	Pelaksanaan kontrak
Mengingat kemajuan, level, dan kelemahan Anda agar pelajaran berikutnya dipersonalisasi	Pelaksanaan kontrak
Memproses langganan Anda dan mengelola pengembalian dana	Pelaksanaan kontrak
Meningkatkan Dara — melatih dan menyempurnakan model AI tutoring kami sendiri (lihat Bagian 4 di bawah)	Kepentingan yang sah, dengan opsi keluar tersedia
Mengirimkan pengingat, peringatan saldo, dan pembaruan produk melalui saluran tempat Anda mendaftar (bot Telegram, email, atau push)	Kepentingan yang sah, dengan opsi keluar tersedia
Mendeteksi penyalahgunaan, penipuan, dan pelanggaran kebijakan	Kepentingan yang sah
Mematuhi kewajiban hukum (pajak, akuntansi, regulator)	Kewajiban hukum

4. Melatih model kami

Ini cukup penting untuk dijelaskan secara rinci:

• Kami memang menggunakan rekaman suara, transkrip, dan data pelajaran yang dijelaskan di Bagian 2.2 untuk melatih, menyempurnakan, dan mengevaluasi model AI tutoring kami sendiri. Inilah yang memungkinkan Dara menangkap jenis kesalahan yang dilakukan pembelajar nyata, memahami bahasa Inggris beraksen, dan menjadi lebih baik dari waktu ke waktu.
• Sebelum data apa pun digunakan untuk pelatihan, kami menghapus pengidentifikasi langsung (ID akun, nama, nama pengguna, email) dan mengagregasikannya. Klip suara dan transkrip mungkin masih mengandung konteks pribadi yang Anda sebutkan selama pelajaran (pekerjaan Anda, keluarga, tempat tinggal); kami memperlakukan data ini secara rahasia dan tidak pernah mempublikasikannya.
• Kami tidak menjual, melisensikan, atau membagikan rekaman suara mentah, transkrip, atau data pelatihan yang dapat diidentifikasi secara pribadi kepada pihak ketiga.
• Kami tidak menggunakan data Anda untuk melatih model untuk pihak ketiga.
• Anda dapat memilih untuk tidak memperbolehkan data Anda digunakan untuk peningkatan model kapan saja dengan mengirim email ke hello@daratutor.app. Memilih keluar tidak memengaruhi kemampuan Anda menggunakan Layanan.
• Jika Anda menghapus akun Anda (Bagian 7), data Anda dihapus dari siklus pelatihan di masa depan. Data yang sudah dimasukkan ke dalam model yang digunakan tidak dapat dihapus secara retroaktif dari model tersebut, tetapi tidak digunakan kembali dalam siklus pelatihan berikutnya.

5. Dengan siapa kami berbagi data

Kami menggunakan sejumlah kecil penyedia infrastruktur tepercaya ("pemroses") untuk mengoperasikan Layanan. Mereka memproses data atas nama kami, berdasarkan kontrak, hanya untuk tujuan yang dijelaskan di bawah, dan tidak dapat menggunakannya untuk tujuan mereka sendiri:

Penyedia	Apa yang mereka terima	Tujuan
Telegram (Telegram FZ-LLC)	Data pengguna Telegram; pesan chat; informasi pembayaran saat Anda membayar dengan Stars	Hosting bot dan Mini App; pembayaran
Stripe, Inc.	Detail kartu, alamat tagihan, metadata pembayaran	Memproses pembayaran kartu internasional
Soniox, Inc.	Audio streaming dari panggilan Anda; teks respons Dara (tidak disimpan oleh mereka)	Transkripsi speech-to-text dan generasi suara text-to-speech
Google LLC (Google Cloud / Vertex AI / Gemini)	Teks transkrip + konteks pelajaran	Menghasilkan respons Dara (LLM)
Supabase, Inc.	Data akun dan pelajaran saat istirahat	Database dan penyimpanan file
DigitalOcean, LLC	Semua lalu lintas server dan data dalam transit	Hosting server
GlitchTip (self-hosted)	Log kesalahan, stack trace, potongan payload sesekali	Debugging dan pemantauan kerusakan

Kami tidak menjual data pribadi Anda. Kami tidak membagikannya dengan pengiklan, broker data, atau untuk pemasaran pihak ketiga apa pun.

Kami dapat mengungkapkan data jika diwajibkan oleh hukum, perintah pengadilan, atau untuk melindungi hak, properti, atau keselamatan Dara, pengguna kami, atau pihak lain.

6. Pengalihan bisnis

Jika Dara terlibat dalam merger, akuisisi, reorganisasi, penjualan seluruh atau sebagian besar asetnya, peristiwa pembiayaan, atau dalam keadaan yang jarang terjadi seperti kebangkrutan atau kepailitan, informasi pribadi Anda dapat dialihkan ke entitas penerus sebagai bagian dari transaksi tersebut. Ini adalah praktik standar — data Anda adalah bagian dari apa yang membuat Dara menjadi seperti sekarang, dan data tersebut berpindah bersama perusahaan jika perusahaan berganti kepemilikan.

Ini tidak sama dengan menjual data Anda kepada pihak ketiga (lihat Bagian 5 — kami tidak melakukan itu). Dalam pengalihan bisnis, pembeli menjadi operator baru dari layanan yang sama, terikat oleh komitmen dalam Kebijakan Privasi ini.

Secara khusus, jika pengalihan bisnis terjadi:

• Entitas penerus secara otomatis mewarisi semua kewajiban kami berdasarkan Kebijakan Privasi ini, termasuk batasan penggunaan data Anda (misalnya, larangan menjualnya kepada pihak ketiga untuk pemasaran).
• Jika penerus ingin menggunakan data Anda untuk tujuan baru yang tidak dijelaskan dalam Kebijakan ini, mereka harus memberikan pemberitahuan terlebih dahulu dan kesempatan yang berarti untuk memilih keluar sebelum penggunaan tersebut dimulai.
• Kami akan memberitahu Anda tentang perubahan kepemilikan melalui Layanan (chat Telegram, email, atau notifikasi dalam aplikasi tergantung saluran yang Anda gunakan) dan di situs ini setidaknya 30 hari sebelum transfer selesai (jika secara hukum memungkinkan), sehingga Anda memiliki waktu untuk menghapus akun Anda sebelumnya jika Anda memilih untuk tidak menjadi bagian dari transisi tersebut.
• Rekaman suara, transkrip, dan model terlatih yang dibangun berdasarkan data Anda tetap diatur oleh perlindungan dalam Bagian 4 dan 5.

7. Penyimpanan

Kami menyimpan data Anda selama akun Anda aktif. Secara khusus:

• Data akun, memori pelajaran, transkrip, dan rekaman suara — disimpan tanpa batas waktu selama akun Anda aktif, sehingga Dara dapat mengingat Anda, meningkat dari waktu ke waktu, dan membangun kembali fitur apa pun menggunakan data historis di kemudian hari.
• Catatan pembayaran — setidaknya 7 tahun, jika diwajibkan oleh hukum pajak dan akuntansi.
• Log kesalahan dan analitik — 90 hari.

Kami tidak menghapus data Anda secara otomatis berdasarkan jadwal. Anda yang mengontrol: kapan saja Anda dapat meminta kami untuk menghapus akun dan data terkait, atau menghapus subset tertentu (pelajaran tertentu, rekaman, atau transkrip). Lihat Bagian 9 (Hak Anda) untuk cara mengajukan permintaan ini. Kami menindaklanjuti permintaan penghapusan dalam 30 hari, kecuali untuk data yang wajib kami simpan berdasarkan hukum (misalnya catatan pembayaran).

8. Cookie dan pelacakan

Situs pemasaran ini, checkout pembayaran, Telegram Mini App, dan aplikasi web serta seluler kami di masa depan menggunakan sejumlah kecil cookie dan teknologi serupa:

• Cookie yang sangat diperlukan — ditetapkan oleh Stripe saat Anda memulai checkout, untuk mempertahankan sesi pembayaran yang aman dan mencegah penipuan. Diperlukan agar pembayaran berfungsi.
• Penyimpanan sesi — saat Anda membuka Mini App atau aplikasi web/seluler, token autentikasi Anda disimpan di penyimpanan sesi dalam aplikasi sehingga Anda tidak perlu mengautentikasi ulang selama satu pelajaran. Dihapus saat Anda menutup aplikasi.
• Analitik produk anonim — kami menghitung kunjungan halaman dan bagian mana dari situs atau aplikasi ini yang Anda lihat, dalam bentuk anonim, agar kami dapat meningkatkan produk. Kami tidak menggunakan pelacakan lintas situs, cookie iklan perilaku, atau piksel iklan pihak ketiga (tanpa Facebook Pixel, tanpa Google Ads, tanpa TikTok pixel, tanpa AdRoll).

Do Not Track. Beberapa browser mengirimkan sinyal "Do Not Track" (DNT). Saat ini belum ada konsensus industri tentang cara menghormati sinyal ini, dan kami tidak mengubah perilaku kami berdasarkan sinyal tersebut. Kami tidak melakukan pelacakan lintas situs bagaimanapun juga.

9. Hak Anda

Jika Anda berada di UE/EEA, Inggris, atau yurisdiksi lain dengan hukum serupa, Anda memiliki hak untuk:

• Akses — meminta salinan data pribadi yang kami miliki tentang Anda
• Perbaikan — meminta kami memperbaiki data yang tidak akurat
• Penghapusan — meminta kami menghapus data Anda ("hak untuk dilupakan")
• Pembatasan — membatasi cara kami memproses data Anda
• Keberatan — keberatan terhadap pemrosesan berdasarkan kepentingan yang sah, termasuk penggunaan pelatihan
• Portabilitas — menerima data Anda dalam format yang portabel
• Menarik persetujuan — jika kami mengandalkan persetujuan, Anda dapat menariknya kapan saja
• Mengajukan keluhan — mengajukan keluhan ke otoritas perlindungan data lokal Anda

Untuk menggunakan hak-hak ini, kirim email ke hello@daratutor.app. Kami merespons dalam 30 hari.

10. Hak Privasi California (CCPA / CPRA)

Jika Anda adalah penduduk California, California Consumer Privacy Act ("CCPA") sebagaimana diubah oleh California Privacy Rights Act ("CPRA") memberi Anda hak-hak berikut:

• Hak untuk mengetahui — kategori informasi pribadi apa yang kami kumpulkan tentang Anda, sumbernya, tujuan bisnis, dan pihak ketiga dengan siapa kami membagikannya. Bagian 2 dan 5 di atas sudah mengungkapkan hal ini.
• Hak untuk mengakses — meminta salinan informasi pribadi spesifik yang kami miliki tentang Anda.
• Hak untuk menghapus — meminta penghapusan informasi pribadi Anda, tunduk pada pengecualian hukum tertentu (misalnya catatan transaksi yang wajib kami simpan untuk tujuan pajak).
• Hak untuk memperbaiki — meminta koreksi informasi pribadi yang tidak akurat.
• Hak untuk menolak penjualan atau pembagian — tidak berlaku. Kami tidak menjual informasi pribadi, dan kami tidak membagikannya untuk iklan perilaku lintas konteks.
• Hak untuk membatasi penggunaan informasi pribadi sensitif — rekaman suara termasuk informasi pribadi sensitif. Kami menggunakannya hanya untuk menyediakan Layanan dan melatih model tutoring kami sendiri (sebagaimana dijelaskan di Bagian 4); Anda dapat memilih keluar dari penggunaan pelatihan kapan saja dengan mengirim email kepada kami.
• Hak atas non-diskriminasi — kami tidak akan menolak layanan, mengenakan harga berbeda, atau memberikan layanan berkualitas lebih rendah karena Anda menggunakan hak-hak ini.

Untuk menggunakan hak California, kirim email ke hello@daratutor.app dari alamat yang terkait dengan akun Anda atau sertakan pengidentifikasi akun Anda (nama pengguna Telegram, email, dll.) agar kami dapat memverifikasi identitas Anda. Agen yang diberi kuasa dapat mengajukan permintaan atas nama Anda dengan otorisasi tertulis.

Dalam 12 bulan terakhir, kami tidak menjual informasi pribadi, dan tidak membagikan informasi pribadi untuk iklan perilaku lintas konteks.

11. Pemrosesan AI, tinjauan manusia, dan perlindungan suara

Dara adalah layanan AI. Beberapa pengungkapan di sini khusus untuk hal tersebut, dan layak untuk dijelaskan.

11.1 Suara sebagai data dengan perlindungan tinggi

Suara Anda membawa lebih dari sekadar kata-kata — dapat mengungkapkan aksen, suasana hati, usia, dan karakteristik pribadi lainnya. Berdasarkan GDPR dan rezim serupa, suara yang diproses dengan cara ini diperlakukan dengan perhatian ekstra. Kami menerapkan perlindungan berikut untuk semua data suara, di mana pun Anda berada:

• Akses ke audio mentah dalam tim kami dibatasi untuk sejumlah kecil insinyur yang diberi wewenang dan memerlukan autentikasi multi-faktor.
• Data suara tidak pernah digabungkan dengan profil periklanan.
• Data suara tidak pernah dibagikan dengan broker data, mitra analitik, atau pihak ketiga mana pun di luar subprosesor teknis yang tercantum di Bagian 5.

11.2 Kami tidak mengkloning atau mensintesis suara Anda

Kami tidak menggunakan rekaman suara Anda untuk melatih, menghasilkan, atau mengoperasikan suara sintetis yang terdengar seperti Anda. Suara Dara adalah suara tetap tunggal yang diproduksi oleh penyedia text-to-speech kami (lihat Bagian 5) — tidak berasal dari suara Anda dan tidak dipersonalisasi agar terdengar seperti pengguna mana pun. Kloning suara bukan bagian dari Layanan kami.

11.3 Pemrosesan otomatis dan tinjauan manusia

Karena Dara adalah tutor AI, hampir semua yang dilakukannya bersifat otomatis — ia memilih apa yang akan ditanyakan selanjutnya, menilai apakah jawaban Anda benar, memilih latihan berikutnya, dan memperbarui memorinya tentang kemajuan Anda. Ini diperlukan agar Layanan berfungsi; Anda tidak dapat menggunakan Dara secara bermakna tanpa menyetujui pemrosesan otomatis ini (GDPR Pasal 22(2)(a) — diperlukan untuk kontrak).

Tidak ada keputusan otomatis Dara yang menghasilkan efek hukum pada Anda atau memengaruhi Anda secara signifikan dalam cara yang bermakna secara hukum. Ia tidak memberikan sertifikat, kualifikasi, atau nilai yang memiliki bobot di luar Layanan kami.

Jika Anda tidak setuju dengan sesuatu yang dilakukan Dara — koreksi yang Anda yakini salah, level yang ditetapkan, latihan yang dipilih — Anda dapat meminta tinjauan manusia dengan mengirim email ke hello@daratutor.app. Anggota tim kami akan melihat pelajaran yang relevan dan merespons.

11.4 Dara bisa salah

Dara adalah AI; responsnya dihasilkan secara otomatis. Meskipun kami berusaha keras, ia terkadang dapat menghasilkan jawaban yang tidak tepat, usang, atau tidak terduga. Jangan mengandalkan Dara sebagai pengganti nasihat profesional (pendidikan, hukum, medis, keuangan, atau lainnya).

11.5 Moderasi konten

Untuk menegakkan aturan dalam Syarat & Ketentuan kami dan menjaga keamanan Layanan, kami berhak meninjau rekaman suara, transkrip, atau konten lain tertentu ketika ada sinyal penyalahgunaan yang kredibel (misalnya, upaya berulang untuk memperoleh konten terlarang, atau lalu lintas otomatis yang menunjukkan penyalahgunaan). Tinjauan ini bersifat terarah, bukan rutin, dan kami tidak menyaring pelajaran normal.

11.6 Posisi EU AI Act

Berdasarkan EU AI Act, Dara adalah sistem AI interaktif serbaguna dalam kategori risiko terbatas. Layanan tidak digunakan untuk identifikasi biometrik, penilaian sosial, keputusan ketenagakerjaan atau kredit, atau praktik terlarang atau berisiko tinggi lainnya yang tercantum dalam Pasal 5 dan 6 AI Act. Kami mematuhi kewajiban transparansi Act: Anda diberitahu di awal bahwa Anda berinteraksi dengan AI (Kebijakan ini adalah salah satu pemberitahuan tersebut), dan Anda selalu dapat meminta untuk berbicara dengan manusia di hello@daratutor.app.

12. Keamanan

Kami mengambil langkah-langkah yang wajar untuk melindungi data Anda:

• Semua data dalam transit dienkripsi dengan TLS 1.2+
• Data saat istirahat dienkripsi pada disk oleh penyedia infrastruktur kami
• Akses ke sistem produksi dibatasi untuk sejumlah kecil personel yang diberi wewenang dan memerlukan autentikasi multi-faktor
• Data pembayaran ditangani oleh Stripe dan Telegram di bawah infrastruktur mereka sendiri yang sesuai PCI — kami tidak pernah melihat nomor kartu mentah Anda

Tidak ada sistem yang 100% aman. Jika kami mengetahui adanya pelanggaran data pribadi, kami akan memberitahu pengguna yang terdampak dan otoritas terkait dalam 72 jam, jika diwajibkan oleh hukum.

13. Anak-anak

Dara tidak ditujukan untuk anak-anak di bawah 13 tahun. Kami tidak secara sadar mengumpulkan data pribadi — dan secara khusus, tidak secara sadar mengumpulkan rekaman suara — dari anak-anak di bawah 13 tahun.

Anda dilarang keras menggunakan Layanan untuk merekam, mengirim, atau menyediakan kepada Dara suara anak di bawah 13 tahun, termasuk anak yang bukan pemegang akun (misalnya, anak yang berbicara di latar belakang saat Anda sedang dalam panggilan dengan Dara). Jika kami mendeteksi atau diberitahu bahwa data tersebut telah dikumpulkan, kami akan menghapusnya tanpa pemberitahuan sebelumnya.

Pengguna berusia antara 13 dan 18 tahun (atau usia dewasa di negara mereka) harus mendapatkan izin orang tua atau wali sebelum menggunakan Layanan. Jika Anda adalah orang tua atau wali dan yakin anak telah memberikan data pribadi kepada kami tanpa persetujuan Anda, silakan hubungi hello@daratutor.app dan kami akan menghapus data tersebut.

14. Transfer internasional

Dara dioperasikan dari server di Uni Eropa. Pemroses kami mungkin beroperasi di yurisdiksi lain, termasuk Amerika Serikat. Ketika data pribadi ditransfer ke luar negara asal Anda, kami mengandalkan perlindungan yang diwajibkan oleh hukum yang berlaku (seperti Klausul Kontraktual Standar Komisi Eropa) untuk memastikan data Anda dilindungi.

15. Perubahan kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Ketika kami membuat perubahan material, kami akan memberitahu Anda melalui Layanan sebelum perubahan berlaku, dan memperbarui tanggal "Terakhir diperbarui" di bagian atas halaman ini. Penggunaan Layanan yang berkelanjutan setelah perubahan menunjukkan penerimaan Anda atas kebijakan baru.

16. Kontak

Pertanyaan atau permintaan tentang Kebijakan Privasi ini:

• Email — hello@daratutor.app
• Telegram — @DaraTutorBot