Pemberitahuan Privasi

Pemberitahuan Privasi ini menjelaskan cara data pribadi diproses ketika Anda mengunjungi atau menggunakan situs web Stocktag, pengalaman web atau desktop, aplikasi, API, saluran dukungan, fitur komunitas, dan layanan terkait (secara bersama-sama, “Layanan”). Dokumen ini merupakan pemberitahuan, bukan permintaan persetujuan menyeluruh. Jika persetujuan diwajibkan—misalnya untuk analitik opsional, pengukuran iklan, atau pemasaran—kami akan memintanya secara terpisah dan Anda dapat menariknya kembali tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.

1. Pengendali dan ruang lingkup

Stocktag adalah merek yang digunakan untuk Layanan. Sebagai operator Layanan, Stocktag menentukan tujuan dan sarana pemrosesan yang dijelaskan di sini dan bertindak sebagai Pengendali Data Pribadi, kecuali jika pihak ketiga disebut sebagai pengendali independen.

Peringatan wajib sebelum penggunaan produksi: nama badan hukum operator yang telah diverifikasi, alamat lengkap untuk penyampaian dokumen dan alamat pos, informasi pendaftaran perusahaan atau pajak, serta setiap perwakilan atau kontak pelindungan data yang diwajibkan di Türkiye, EEA, atau UK belum tersedia dalam repositori ini. Informasi tersebut harus dicantumkan sebelum pemberitahuan ini dapat dianggap sebagai pengungkapan lengkap mengenai Pengendali Data Pribadi. Untuk sementara, permintaan privasi dapat dikirim ke support@stocktag.ai dan laporan keamanan ke security@stocktag.ai.

Paddle bertindak sebagai merchant of record untuk pembelian dan secara mandiri menentukan cara memproses data pembayaran, pajak, pencegahan penipuan, dan transaksi berdasarkan pemberitahuan yang ditampilkan saat checkout. Penyedia AI eksternal, sumber konten stok, layanan pencarian, penyedia autentikasi, dan situs web publik juga dapat bertindak sebagai pengendali independen untuk tujuan masing-masing.

2. Layanan dan pihak yang dicakup

Layanan ini mencakup Metadata Studio; gambar, vektor, video, metadata, dan alur kerja cepat; Image Generator dan pengeditan gambar; Vectorizer; Prompter; alat desktop atau file lokal; folder, draf, riwayat dan ekspor; Market Intelligence, Trends Radar, Holiday Planner dan Similarity Scanner; Mode AI yang didanai BYOK dan Stocktag; umpan balik publik, komentar dan gaya komunitas; referensi, kredit, harga dan langganan; buletin, pemberitahuan, chatbot, dan dukungan; sistem administrasi, keamanan dan pencegahan penyalahgunaan; dan halaman publik, demo, bantuan, dan konten blog.

Pemberitahuan ini mencakup pengunjung, pengguna uji coba, pengguna terdaftar, pembeli, kontak dukungan, kontributor publik, peserta rujukan, dan orang-orang yang datanya disertakan oleh pengguna dalam konten yang dikirimkan. Jika Anda mengirimkan data orang lain, Anda harus memiliki dasar yang sah dan memberikan pemberitahuan apa pun yang diwajibkan oleh hukum.

3. Data yang kami proses

• Akun dan identitas: ID pengguna Firebase, nama, nama tampilan, email, nomor telepon yang digunakan, foto profil, penyedia otentikasi dan pengidentifikasi penyedia, status verifikasi, lokal, inferensi negara, paket, kredit, status akun, peran dan cap waktu.
• Konten pengguna dan produk kerja: gambar, vektor, video, dan file referensi yang diunggah; nama file, jenis MIME, dimensi, metadata teknis dan tertanam; petunjuk, instruksi, petunjuk negatif, gaya dan istilah pencarian; judul, deskripsi, kata kunci dan keluaran lain yang dihasilkan; gambar mini, penyematan, hash persepsi, vektor kesamaan, draf, folder, riwayat pemrosesan, file pemulihan, ekspor, dan pilihan platform tujuan.
• Data AI dan BYOK: penyedia dan model yang dipilih, permintaan dan respons API, penggunaan token atau kuota, pengaturan pembuatan, data kesalahan penyedia, kunci penyedia terenkripsi yang disimpan di backend, penanda keberadaan kunci non-rahasia, dan preferensi browser/sesi. Alur kerja langsung browser dapat mengirimkan kunci dan konten Anda dari perangkat Anda langsung ke penyedia.
• Penagihan dan hak: pelanggan Paddle, pengidentifikasi transaksi, langganan dan harga; produk atau paket; mata uang, jumlah, pajak dan status; URL pembaruan, uji coba, pembatalan, pengembalian dana, penagihan balik, dan pengelolaan; hibah kredit, riwayat konsumsi dan pembelian. Stocktag tidak menerima nomor kartu lengkap atau CVV.
• Data publik dan komunitas: postingan masukan, komentar, gaya komunitas, penulis/nama tampilan yang dipilih, pratinjau publik, suka, status versi atau moderasi, dan stempel waktu. Konten yang ditandai publik dapat dilihat, disalin, atau diindeks oleh orang lain.
• Komunikasi: pesan dukungan dan chatbot, alamat email, peserta, subjek, lampiran, acara pengiriman, status kampanye dan berhenti berlangganan, preferensi pemberitahuan, konten survei atau umpan balik, dan riwayat korespondensi.
• Aktivitas produk dan administratif: halaman atau tab, peristiwa fitur dan tombol, nama/jenis/jumlah file, format/platform ekspor, mode penyedia/model/pendanaan, kueri penelusuran saham, hasil permintaan, detail kesalahan dan diagnostik, tindakan dukungan atau admin, dan metrik penggunaan atau biaya gabungan.
• Jaringan, perangkat dan keamanan: Alamat IP dan IP hash, agen pengguna, header permintaan, perujuk, stempel waktu, data batas kecepatan, hasil Turnstile atau reCAPTCHA, pengidentifikasi instalasi browser, hasil kanvas, vendor/renderer WebGL, bahasa, platform, konkurensi perangkat keras, memori perangkat, ukuran layar/kedalaman warna, zona waktu/offset, kemampuan sentuhan dan cookie, sinyal risiko email/domain, hash sidik jari perangkat, tautan penyalahgunaan, alasan risiko, dan status peninjauan.
• Preferensi dan data lokal: tema, bahasa, tata letak, alur kerja dan preferensi ekspor, pilihan cookie, atribusi rujukan, status orientasi, riwayat chatbot lokal, riwayat/draf/katalog yang di-cache secara lokal, dan status penyerahan autentikasi atau pembayaran.

4. Sumber dan metode pengumpulan

• Langsung dari Anda saat Anda mendaftar, mengautentikasi, mengunggah atau membuat konten, memasukkan perintah atau permintaan pencarian, mengonfigurasi BYOK, mempublikasikan konten komunitas, membeli paket, menghubungi dukungan, berlangganan pemasaran, atau mengubah pengaturan.
• Secara otomatis dari browser Anda, perangkat dan penggunaan Layanan melalui log aplikasi, kontrol keamanan, cookie, penyimpanan lokal/sesi, SDK, piksel, dan teknologi serupa. Pengumpulan dapat diotomatisasi bahkan ketika tidak ada cookie yang ditulis.
• Dari Firebase/otentikasi Google, Paddle, penyedia AI, Cloudflare, Resend, layanan periklanan dan analitik, tautan rujukan, stok publik/pencarian/sumber data, dan integrasi lain yang Anda minta.
• Dengan cara otomatis dan non-otomatis melalui web, API, email, dukungan, sistem administratif dan pemeliharaan terjadwal.

5. Tujuan dan dasar hukum

Jika kami mengandalkan kepentingan yang sah, Anda dapat meminta informasi tentang penilaian keseimbangan dan menolak jika hukum memberikan hak tersebut. Jika data diperlukan untuk akun, pembayaran, pemeriksaan keamanan, atau fitur yang diminta, kegagalan menyediakannya dapat menghalangi kami menyediakan bagian Layanan tersebut. Kami tidak dengan sengaja meminta data pribadi kategori khusus atau sensitif; jangan mengunggahnya kecuali fitur tersebut secara tegas mengharuskannya dan ada dasar hukum serta perlindungan yang sah.

• Menyediakan Layanan yang diminta—akun, autentikasi, unggahan, pemrosesan, pembuatan AI, BYOK, folder/riwayat, ekspor, dukungan, penerbitan komunitas, langganan, dan kredit: kinerja kontrak atau langkah-langkah yang diminta sebelum kontrak (GDPR Article 6(1)(b)); pembentukan atau pelaksanaan kontrak berdasarkan KVKK Article 5(2)(c).
• Proses pembayaran, pajak, akuntansi, pengembalian uang, pencatatan dan pemberitahuan yang diwajibkan secara hukum: kontrak dan kewajiban hukum (GDPR Articles 6(1)(b) and (c)); kewajiban hukum eksplisit berdasarkan KVKK Article 5(2)(ç). Basis terpisah Paddle dinyatakan saat checkout.
• Amankan Layanan; menegakkan kuota; mendeteksi uji coba duplikat, penipuan rujukan, penyusupan akun, spam, dan penyalahgunaan; menyelidiki kesalahan dan tuntutan hukum: kepentingan sah dalam keamanan, integritas layanan, dan penetapan atau perlindungan hak (GDPR Article 6(1)(f); KVKK Articles 5(2)(e) and 5(2)(f)), seimbang dengan hak Anda, dan kewajiban hukum jika berlaku.
• Mengoperasikan analisis produk pihak pertama, kapasitas, kualitas dan kontrol biaya: kepentingan sah dalam memahami dan meningkatkan Layanan, menggunakan data proporsional dan memilih untuk tidak ikut serta jika diperlukan. Google Analytics opsional atau akses perangkat serupa didasarkan pada persetujuan jika undang-undang mewajibkannya.
• Publikasikan postingan, komentar, atau gaya komunitas sesuai permintaan Anda: kontrak/kinerja permintaan publikasi Anda dan kepentingan sah dalam mengoperasikan komunitas. Pengajuan publik bersifat sukarela dan didahului dengan pemberitahuan publikasi; itu bukan persetujuan untuk penggunaan yang tidak terkait.
• Kirim pesan layanan, keamanan, penagihan, dan akun: kontrak, kewajiban hukum, atau kepentingan sah. Mengirim buletin, penawaran, atau pesan keterlibatan kembali: persetujuan sebelumnya jika diperlukan; jika tidak, hanya jika hukum yang berlaku mengizinkan, dengan berhenti berlangganan di setiap pesan.
• Ukur iklan, konversi, dan audiens menggunakan Google atau Meta: izin jika diperlukan. Kami tidak mengandalkan penerimaan Ketentuan atau Pemberitahuan ini sebagai persetujuan untuk pelacakan opsional.
• Mematuhi permintaan yang sah, sanksi/aturan ekspor, perintah pengadilan dan persyaratan regulator; mencegah atau mengajukan tuntutan hukum; menyelesaikan transaksi korporasi: kewajiban hukum, hak/klaim dan kepentingan yang sah, tunduk pada pengamanan yang berlaku.

6. Pemrosesan konten dan AI

Bergantung pada alur kerja yang dipilih, file, perintah, gambar referensi, metadata, dan pengaturan terkait dikirim ke server Stocktag dan satu atau lebih penyedia yang dipilih seperti OpenAI, Google Gemini, Anthropic, Groq, atau xAI. Beberapa permintaan BYOK langsung browser berpindah dari perangkat Anda ke penyedia yang dipilih; permintaan lainnya melewati infrastruktur Stocktag. Firebase Storage sementara atau file API penyedia dapat digunakan untuk alur kerja file yang lebih besar. Fitur kesamaan dapat membuat penyematan dan hash persepsi serta menyimpan vektor khusus pengguna di Qdrant atau layanan vektor/ML yang dikonfigurasi.

Stocktag tidak menggunakan konten pengguna pribadi untuk melatih model tujuan umum Stocktag kecuali model tersebut terlebih dahulu memberikan pemberitahuan terpisah dan spesifik dan memperoleh izin yang diwajibkan secara hukum. Penyedia yang dipilih dapat memproses atau menyimpan data berdasarkan pengaturan produk, akun, dan kontraknya; aturan penyedia dapat berbeda antara yang didanai Stocktag, perusahaan/API, langsung browser, dan akun BYOK Anda sendiri. Tinjau persyaratan penyedia yang dipilih sebelum mengirim konten rahasia.

Keluaran otomatis mungkin tidak akurat, bias, tidak lengkap, mirip dengan keluaran pengguna lain, atau tidak sesuai untuk pasar saham. Tinjauan manusia diperlukan sebelum publikasi atau penggunaan konsekuensial. Jangan mengirimkan rahasia, data kartu pembayaran lengkap, tanda pengenal pemerintah, data kesehatan, templat biometrik, atau data sangat sensitif lainnya kecuali diminta secara tegas melalui saluran aman yang disetujui.

7. Penanganan kunci BYOK

Saat Anda memilih penyimpanan backend terenkripsi, kunci penyedia dienkripsi saat tidak digunakan menggunakan AES-256-GCM dan didekripsi hanya untuk menjalankan permintaan resmi. Stocktag juga menyimpan pilihan penyedia/model dan penanda non-rahasia yang menunjukkan adanya kunci. Kunci lama dapat tetap berada di penyimpanan lokal atau penyimpanan sesi di perangkat hingga dihapus atau dimigrasikan. Dalam mode langsung browser, kunci dikirimkan ke penyedia yang dipilih tanpa sengaja disimpan oleh backend Stocktag.

Anda dapat menghapus kunci yang disimpan di pengaturan dan harus mencabutnya dengan penyedia jika diduga ada kompromi. Enkripsi mengurangi risiko tetapi tidak dapat menjamin keamanan mutlak. Penggunaan penyedia, biaya, log, dan penyimpanan tetap diatur oleh akun penyedia Anda.

8. Pembuatan profil keamanan dan keputusan otomatis

Untuk melindungi kredit, uji coba, rujukan, dan akun gratis, Stocktag menggabungkan IP hash dan sinyal sidik jari perangkat, usia/penyedia akun, indikator email/domain, hasil Turnstile atau reCAPTCHA, penggunaan perangkat/jaringan sebelumnya, dan hubungan rujukan. Aturan menetapkan alasan risiko dan dapat menolak atau menunda kredit sambutan/rujukan atau memasukkan pendaftaran ke dalam tinjauan manual. Hal ini tidak menentukan akses terhadap pekerjaan, kredit, perumahan, asuransi atau layanan penting lainnya.

Jika suatu keputusan memiliki dampak hukum atau dampak signifikan serupa di mana hukum yang berlaku memberikan perlindungan, Anda dapat meminta informasi yang berarti tentang logika, tinjauan manusia, koreksi masukan yang tidak akurat, dan peluang untuk menentang keputusan tersebut dengan menghubungi support@stocktag.ai. Nilai kanvas mentah/WebGL digunakan untuk mendapatkan sidik jari; catatan server umumnya menyimpan hash daripada nilai aslinya, namun hash masih diperlakukan sebagai data pribadi jika dapat ditautkan.

9. Area publik

Masukan, komentar, dan gaya komunitas ditujukan untuk umum. Layanan dapat menampilkan konten, nama tampilan yang dipilih, pratinjau, kesukaan, dan cap waktu. Jangan mempublikasikan data pribadi pribadi, rahasia, atau pihak ketiga. Mesin pencari dan pengguna lain mungkin menyalin konten publik sebelum dihapus.

Stocktag meminimalkan pengidentifikasi internal dalam tanggapan publik dan dapat memoderasi, menghapus identifikasi, atau menghapus materi publik. Untuk meminta penghapusan atau koreksi, hubungi support@stocktag.ai dan identifikasi URL atau itemnya. Penghapusan dari Stocktag tidak menjamin penghapusan salinan independen atau cache pencarian.

10. Cookie, SDK, dan penyimpanan browser

Teknologi yang diperlukan digunakan untuk autentikasi, keamanan, kontinuitas pemuatan/sesi, bahasa, catatan persetujuan, atribusi rujukan, penyerahan pembayaran, dan pengaturan yang diminta pengguna. Analisis opsional dan teknologi periklanan tetap tidak tersedia sampai ada pilihan afirmatif yang memerlukan persetujuan. Membuka Pengaturan Cookie tidak pernah memilih kategori opsional sebelumnya. Anda dapat menolak kategori opsional semudah menerimanya dan kemudian menariknya melalui Pengaturan Cookie; penarikan tidak mempengaruhi pemrosesan sah sebelumnya.

Inventaris penyimpanan indikatif: pilihan kategori rekaman cookieConsent, cookieConsentVersion, cookieConsentUpdatedAt dan cookiePreferences hingga diganti atau data browser dihapus; stocktag_locale menyimpan bahasa hingga satu tahun; Penyimpanan autentikasi Firebase bertahan hingga logout, habis masa berlakunya, atau pembersihan akun/browser; atribusi rujukan biasanya berlangsung hingga tujuh hari; nilai tema, tata letak, alur kerja, draf, riwayat lokal, chatbot, dan cache bertahan hingga fitur tersebut menghapusnya, kedaluwarsa, atau Anda menghapus data browser. Pengidentifikasi Firebase, Google, Meta, Paddle, Cloudflare, dan Trustpilot yang tepat dapat bervariasi menurut browser dan konfigurasi vendor.

Kategori analitik: Google Analytics dan widget Trustpilot dengan gerbang persetujuan dapat menerima informasi halaman/perangkat/permintaan untuk mengukur penggunaan atau merender widget yang diminta. Kategori periklanan: Google Ads dan Meta Pixel/Konversi API dapat menerima waktu/jenis/nilai peristiwa, URL, browser/IP, dan pengidentifikasi iklan; data yang cocok dapat mencakup email, telepon, nama, atau ID eksternal yang dinormalisasi dan di-hash ditambah fbp/fbc. Hashing adalah perlindungan yang cocok, bukan anonimisasi. Font eksternal, tautan, atau sumber data yang diminta pengguna dapat menerima IP, agen pengguna, dan perujuk sebagai bagian dari permintaan HTTP meskipun mereka tidak menyetel cookie.

11. Pemasaran dan komunikasi

Pendaftaran pemasaran bersifat sukarela dan tidak berlaku kecuali Anda membuat pilihan tegas yang memerlukan persetujuan. Kami mencatat pilihan, waktu, sumber, lokal dan versi pemberitahuan yang diperlukan untuk mendemonstrasikannya. Anda dapat menarik diri dalam pengaturan profil, melalui tautan berhenti berlangganan, atau dengan menghubungi dukungan. Penarikan berlaku untuk pemasaran di masa mendatang dan tidak menghentikan pemberitahuan keamanan, transaksi, langganan, layanan, atau hukum yang diperlukan.

Resend atau penyedia email lain yang dikonfigurasi memproses data penerima, pesan, lampiran, pengiriman, pentalan, keluhan, dan berhenti berlangganan. Di Türkiye, catatan persetujuan dan penolakan pesan elektronik komersial ditangani sesuai dengan persyaratan İYS yang berlaku di mana operator berada dalam cakupannya.

12. Penerima dan penyedia layanan

Penyedia dapat bertindak sebagai prosesor, subprosesor, atau pengendali independen, bergantung pada fitur dan kontraknya. Nama dan peran penyedia dapat berubah; penggunaan baru yang bersifat material akan diungkapkan sebelum pemrosesan apabila diwajibkan. Kami tidak menjual data pribadi untuk mendapatkan uang. Namun, pengungkapan iklan berdasarkan persetujuan dapat dianggap sebagai “berbagi”, iklan bertarget, atau iklan perilaku lintas konteks berdasarkan hukum tertentu, dan pilihan menolak yang berlaku akan dihormati.

• Infrastruktur, hosting, database, penyimpanan, otentikasi dan keamanan: Google Firebase/Google Cloud, Vercel, Cloudflare Turnstile, Google reCAPTCHA dan layanan terkonfigurasi terkait.
• AI dan generasi: OpenAI, Google Gemini, Anthropic, Groq, dan xAI, bergantung pada model, fitur, paket, dan pilihan BYOK.
• Kesamaan, vektor, dan infrastruktur pencarian: Qdrant dan layanan penyematan/ML yang dikonfigurasi; Jina atau proksi pengambilan serupa jika dikonfigurasi.
• Pembayaran dan pajak: Paddle beserta mitra pembayaran, pencegahan penipuan, pajak, dan perbankannya dalam menjalankan fungsi merchant of record.
• Email dan dukungan: Resend dan kotak masuk dukungan atau layanan pengiriman yang dikonfigurasi.
• Pengukuran dan periklanan berbasis izin: Google Analytics, Google Ads, Meta Pixel, dan Meta Conversions API; Trustpilot untuk widget ulasan dengan gerbang persetujuan.
• Data eksternal yang diminta fitur: Nager.Date, Pixabay, Pexels, Unsplash, Wikimedia, Brave Search, Google Search/Suggest/Custom Search/Translate, SerpAPI dan pasar saham publik atau halaman pencarian, termasuk Adobe Stock, Shutterstock, iStock/Getty, Freepik, Depositphotos, Dreamstime dan 123RF. Kueri, URL, referensi gambar, IP, atau agen pengguna dapat dikirim sesuai kebutuhan untuk fitur yang diminta.
• Penasihat profesional, auditor, perusahaan asuransi, otoritas yang kompeten, pengadilan, regulator dan pembeli atau penerus dalam transaksi perusahaan yang asli, hanya jika diizinkan secara hukum dan tunduk pada kerahasiaan dan perlindungan yang sesuai.

13. Transfer internasional

Layanan bersifat global dan penyedia dapat memproses data di Türkiye, Amerika Serikat, EEA, serta lokasi lain yang disebutkan dalam dokumentasi infrastruktur mereka. Untuk transfer yang dibatasi oleh aturan EEA/UK, operator harus menggunakan keputusan kecukupan yang berlaku, klausul kontrak standar yang disetujui, atau mekanisme sah lainnya, serta melakukan penilaian risiko transfer tambahan jika diwajibkan. Untuk transfer dari Türkiye, operator harus menggunakan mekanisme berdasarkan KVKK Article 9, seperti keputusan kecukupan, kontrak standar yang disetujui, atau perlindungan lain yang tersedia, dan menyampaikan pemberitahuan yang diwajibkan.

Pemberitahuan ini tidak dengan sendirinya membentuk perlindungan hukum untuk transfer atau membuktikan bahwa suatu kontrak telah diajukan. Sebelum transfer produksi dilakukan, operator harus memverifikasi wilayah pemrosesan data yang sebenarnya, entitas yang mengadakan kontrak, dan mekanisme yang berlaku untuk setiap penyedia aktif. Anda dapat meminta salinan atau uraian mengenai perlindungan yang berlaku di support@stocktag.ai, dengan penyuntingan yang dibenarkan oleh hukum.

14. Retensi dan penghapusan

Kewajiban penahanan data untuk kepentingan hukum, penyelidikan penipuan, insiden keamanan, perintah pengadilan, atau kewajiban berdasarkan undang-undang dapat memperpanjang jangka waktu yang disebutkan. Penghapusan dari sistem aktif dapat disusul dengan penghapusan tertunda dari cadangan terenkripsi. Operator wajib memelihara dan menerapkan jadwal retensi internal dengan batas waktu maksimum yang konkret; pemberitahuan ini tidak mengizinkan retensi yang samar atau tanpa batas.

• Data akun/profil dan hak: selama akun aktif, maka selama jangka waktu yang diperlukan secara wajar untuk menyelesaikan penghapusan, menyelesaikan perselisihan, mengamankan Layanan, dan memenuhi kewajiban hukum.
• Data Paddle mengenai transaksi, pajak, akuntansi, pengembalian dana, dan chargeback: selama jangka waktu menurut undang-undang yang berlaku bagi merchant of record dan operator serta selama klaim, audit, atau sengketa pembayaran masih mungkin timbul.
• Folder, riwayat pemrosesan, dan file cloud terkait: dikonfigurasi untuk kedaluwarsa setelah 30 hari kecuali Anda menghapusnya lebih cepat atau fitur dengan jelas menyatakan periode yang berbeda. Penghapusan terjadwal harus menghapus catatan induk, catatan bersarang, dan file yang disimpan; salinan pemulihan bencana dapat disimpan dalam siklus pencadangan terbatas dan diisolasi dari penggunaan biasa.
• Pengunggahan dan sewa pemrosesan AI/penyedia sementara: untuk permintaan dan jangka waktu percobaan ulang teknis yang singkat, kemudian dihapus atau dibiarkan kedaluwarsa; penyedia yang dipilih dapat menerapkan retensi API miliknya sendiri.
• Kunci BYOK terenkripsi: hingga Anda menghapus kunci atau akun terhapus, ditambah siklus pencadangan terlindungi terbatas. Salinan/log sisi penyedia dikontrol oleh akun penyedia Anda.
• Konten publik: hingga Anda menghapusnya, meminta penghapusan, moderasi menghapusnya, atau fitur komunitas berakhir; catatan terbatas mungkin tetap ada untuk tujuan hukum, pencegahan penyalahgunaan, atau perselisihan.
• Percakapan dukungan dan chatbot, balasan staf berwenang, serta lampiran: disimpan di sistem Stocktag selama permintaan terbuka dan setelahnya untuk kualitas, keamanan, serta periode pembatasan yang berlaku; salinan chatbot lokal yang terpisah tetap ada di perangkat hingga dihapus.
• Pilihan pemasaran, persetujuan dan bukti berhenti berlangganan: selama pemasaran berlanjut dan seterusnya selama jangka waktu yang diperlukan untuk menunjukkan kepatuhan atau mempertahankan klaim.
• Hash perangkat/IP, risiko pendaftaran, rujukan, dan catatan kredit gratis: untuk periode pencegahan dan klaim penyalahgunaan aktif, kemudian dihapus atau diidentifikasi secara permanen. Log permintaan mentah/batas tarif disimpan untuk periode operasional yang lebih pendek jika memungkinkan.
• Log aktivitas, kesalahan, dan administratif: hanya untuk periode operasional, keamanan, audit, dan pengendalian biaya, setelah itu akan dihapus atau dikumpulkan/tidak teridentifikasi.

15. Keamanan dan insiden

Tindakan tersebut mencakup HTTPS, autentikasi terkelola, pembatasan peran dan akses, pemisahan rahasia, penyimpanan BYOK terenkripsi, batas kecepatan, kontrol penyalahgunaan, pencatatan log, dan kontrol keamanan penyedia. Akses dibatasi sesuai peran dan kebutuhan operasional. Tidak ada sistem yang bebas risiko, jadi jangan kirimkan data yang tidak diperlukan fitur tersebut.

Jika pelanggaran data pribadi memerlukan pemberitahuan, orang-orang yang terkena dampak dan pihak berwenang yang kompeten akan diberi tahu dalam tenggat waktu yang berlaku. Laporkan dugaan kerentanan tanpa menyertakan data atau rahasia pengguna sebenarnya ke security@stocktag.ai.

16. Pilihan dan hak umum Anda

Beberapa kontrol untuk profil, cookie, buletin, riwayat, dan kunci tersedia dalam Layanan. Untuk akses, portabilitas, penghapusan akun, keberatan, banding, atau permintaan lain, hubungi support@stocktag.ai dari alamat email akun dan jelaskan permintaan Anda. Kami dapat memverifikasi identitas secara proporsional serta hanya dapat menolak atau mengenakan biaya apabila hukum mengizinkannya untuk permintaan yang secara nyata tidak berdasar atau berlebihan. Penutupan akun, pembatalan langganan, penghapusan konten publik, dan penghapusan data berdasarkan hak privasi merupakan tindakan yang berbeda; sebutkan tindakan yang Anda minta.

• Akses dan terima informasi tentang data pribadi dan pemrosesannya.
• Memperbaiki data yang tidak lengkap atau tidak akurat.
• Meminta penghapusan, penghancuran, anonimisasi, atau pembatasan jika ketentuan hukum terpenuhi.
• Menerima data portabel jika memungkinkan.
• Menolak pemrosesan berdasarkan kepentingan sah atau pemasaran langsung.
• Mencabut persetujuan kapan saja semudah diberikan, tanpa mempengaruhi pemrosesan sah sebelumnya.
• Menyisih dari penjualan yang memenuhi syarat, berbagi, atau iklan bertarget dan gunakan Global Privacy Control jika berlaku secara hukum.
• Meminta peninjauan manusia dan menentang keputusan otomatis yang memenuhi syarat.
• Mengadu kepada otoritas perlindungan data yang kompeten dan mencari penyelesaian yang sah tanpa pembalasan.

Kirim permintaan privasi ke support@stocktag.ai. Saluran pos dan saluran terdaftar milik pengendali untuk pengajuan permohonan secara lengkap harus ditambahkan setelah operator menyediakannya.

17. Pemberitahuan Türkiye (KVKK)

Bagi subjek data yang dilindungi oleh Law No. 6698, data dikumpulkan melalui metode otomatis dan nonotomatis yang dijelaskan di atas. Kategori, tujuan, dasar hukum, penerima, serta tujuan transfer dijelaskan dalam Bagian 3–13. Pemrosesan tanpa persetujuan eksplisit dibatasi pada kondisi dalam KVKK Article 5(2); persetujuan eksplisit yang terpisah diminta apabila tidak ada kondisi tersebut yang berlaku. Permintaan persetujuan eksplisit tidak digabungkan dengan pemberitahuan ini atau Ketentuan.

Berdasarkan KVKK Article 11, Anda dapat mengetahui apakah data diproses; meminta informasi; mengetahui tujuan dan apakah data digunakan sesuai tujuan tersebut; mengetahui penerima di dalam atau luar negeri; meminta perbaikan; meminta penghapusan atau pemusnahan berdasarkan Article 7; meminta agar perbaikan atau penghapusan diberitahukan kepada penerima; mengajukan keberatan atas hasil yang merugikan dan semata-mata timbul dari analisis otomatis; serta menuntut ganti rugi atas kerugian akibat pemrosesan yang melanggar hukum. Permohonan yang sah dijawab sesegera mungkin dan paling lambat dalam 30 hari. Saluran pos, KEP, dan email terdaftar yang sah secara hukum untuk pengajuan permohonan kepada pengendali harus ditambahkan bersama identitas operator di Bagian 1.

18. Informasi EEA dan UK

Jika GDPR atau UK GDPR berlaku, Anda memiliki hak yang dijelaskan dalam Bagian 16 sesuai dengan ketentuan undang-undang, termasuk hak untuk mengajukan pengaduan kepada otoritas pengawas di tempat tinggal Anda, tempat kerja, atau dugaan pelanggaran. Jika Stocktag diperlukan untuk menunjuk perwakilan EEA/UK atau petugas perlindungan data, rincian terverifikasi tersebut harus ditambahkan ke Bagian 1.

Stocktag tidak dengan sengaja membuat keputusan hanya berdasarkan pemrosesan otomatis yang menghasilkan dampak hukum atau dampak signifikan serupa di luar kendali kelayakan penipuan/keamanan yang dijelaskan dalam Bagian 8. Jika keputusan tersebut berada dalam ruang lingkup, pengamanan mencakup informasi tentang logika dan kemungkinan konsekuensinya, intervensi manusia, ekspresi pandangan Anda, dan penolakan terhadap hasilnya.

19. Informasi Amerika Serikat

Hak privasi negara hanya berlaku jika batas hukum dan bisnis yang relevan mencakup Stocktag dan pemrosesannya. Apabila hal ini berlaku, penduduk dapat mempunyai hak untuk mengetahui/mengakses, memperbaiki, menghapus, mendapatkan portabilitas, memilih untuk tidak ikut penjualan/berbagi/iklan bertarget atau pembuatan profil tertentu, membatasi penggunaan data sensitif, menggunakan agen resmi dan mengajukan banding atas penolakan, tanpa perlakuan diskriminatif. Stocktag menghormati sinyal Global Privacy Control browser yang berlaku secara hukum untuk pengungkapan iklan yang memenuhi syarat.

Kategori yang dikumpulkan, sumber, tujuan bisnis, kategori penerima, dan kriteria retensi dijelaskan di atas. Stocktag tidak dengan sengaja menjual atau membagikan data pribadi orang yang berusia di bawah 18 tahun untuk iklan bertarget. Kirimkan permintaan atau banding ke support@stocktag.ai.

20. Anak di bawah umur

Layanan ini ditujukan untuk orang dewasa yang berusia minimal 18 tahun dan memiliki kapasitas hukum untuk membuat kontrak. Stocktag tidak dengan sengaja menawarkan Layanan atau mengumpulkan data pribadi dari anak-anak. Jika Anda yakin ada data yang diberikan oleh anak, hubungi support@stocktag.ai agar akun dan data dapat diselidiki dan dihapus sesuai kebutuhan.

21. Perubahan pada pemberitahuan ini

Kami dapat memperbarui pemberitahuan ini untuk perubahan produk, penyedia, hukum atau keamanan. Tanggal revisi dan perubahan materi akan disampaikan sebelum perubahan berlaku jika diperlukan, melalui Layanan atau email akun. Penggunaan baru berdasarkan tujuan atau izin tidak diizinkan hanya dengan memposting pemberitahuan yang diperbarui; kami memberikan pemberitahuan baru dan mendapatkan persetujuan jika diwajibkan oleh hukum.

22. Kontak

Permintaan privasi, penghapusan, keberatan, dan pengaduan: support@stocktag.ai.