Terakhir diperbarui: 12 Juni 2026 · Berlaku efektif: 1 Januari 2025 · v3.6
KeyAssist ("kami") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak Anda terkait data pribadi Anda.
Untuk menggunakan hak-hak ini: privacy@keyassist.app
| Kategori | Data | Tujuan | Dasar Hukum |
|---|---|---|---|
| Akun | Nama, email, negara | Autentikasi, penyediaan layanan | Kontrak |
| Profile & onboarding | Equipment you own (equipment, equipmentOther), how you heard about us (hearAbout), and preferred country & equipment used as search defaults (prefCountry, prefEquipment) | Personalization, onboarding, tailoring search results | Consent |
| Penggunaan | Kasus yang dilihat, pencarian, durasi sesi | Peningkatan layanan, analitik | Kepentingan sah |
| Penagihan | Metode pembayaran (melalui Stripe — kami tidak menyimpan nomor kartu) | Pengelolaan langganan | Kontrak |
| Teknis | Alamat IP, jenis browser, jenis perangkat | Keamanan, pencegahan penipuan | Kepentingan sah |
| Cookie | Token sesi, preferensi | Autentikasi, personalisasi | Persetujuan / Kontrak |
Kami membagikan data Anda hanya dengan penyedia layanan pihak ketiga berikut:
| Layanan | Tujuan | Data yang dibagikan | Kepatuhan |
|---|---|---|---|
| Firebase (Google) | Autentikasi & basis data | Email, UID, peristiwa penggunaan | EU-US DPF, GDPR SCCs |
| Stripe | Pemrosesan pembayaran | Email, alamat penagihan | PCI DSS Level 1 |
| Vercel | Hosting & pengiriman edge | Alamat IP (log) | SOC 2 Type II |
| Sentry | Pelacakan kesalahan (hanya dengan keikutsertaan) | Peristiwa kesalahan, jenis perangkat | GDPR, wilayah data UE tersedia |
| Microsoft Clarity (Microsoft Corporation) | Analitik produk yang ramah privasi & peta panas sesi (dibatasi persetujuan) | Peristiwa interaksi yang dianonimkan, URL halaman, perangkat/browser; diproses di USA/UE | Addendum Pemrosesan Data |
| Upstash (Vercel KV / Redis) | Pembatasan laju API | IP yang di-hash + penghitung permintaan (sementara, TTL ~1 jam); diproses di USA/UE | Addendum Pemrosesan Data |
| Resend (Resend Inc.) | Transactional email (email-change verification, trial reminders) | Recipient email address, message content; delivered via AWS SES (USA) | Data Processing Addendum |
| NHTSA vPIC (US Dept. of Transportation) | VIN decoding (optional VIN lookup you initiate) | Only the VIN you type; no account identifier is sent — a public government API | Public API (no PII stored by us) |
| jsDelivr (open-source CDN) | Delivery of static library assets (incl. the transformers.js on-device voice-search engine) | No personal data beyond the standard HTTP request (IP), same as any CDN fetch | Privacy policy |
| Hugging Face (Hugging Face, Inc.) | On-device voice search — delivers the offline Whisper speech-recognition model to your browser (the transformers.js library itself is served via jsDelivr, above) | None — model files download to your device; your audio is transcribed locally and never leaves your browser | Public CDN file downloads. Hosts: huggingface.co, *.hf.co, cas-bridge.xethub.hf.co |
Kami tidak pernah menjual data pribadi Anda kepada pihak ketiga. Sentry dan Microsoft Clarity hanya diaktifkan dengan persetujuan cookie eksplisit Anda.
Daftar subprosesor ini selalu dijaga tetap terkini dan diperbarui setiap kali kami menambah, mengubah, atau menghapus penyedia layanan.
Kami menggunakan cookie dalam dua kategori:
Kami tidak menggunakan cookie iklan, pelacak lintas situs, atau menjual data penjelajahan. Anda dapat mengubah preferensi cookie Anda kapan saja di Pengaturan akun → Preferensi cookie, atau dengan mengirim email kepada kami.
| Kategori data | Periode retensi | Apa yang terjadi saat penghapusan |
|---|---|---|
| Profil akun (Firestore) | Selama akun aktif | Dihapus dalam waktu 24 jam sejak permintaan penghapusan akun |
| Favorit & kasus yang disimpan | Selama akun aktif | Dihapus bersamaan dengan akun |
| Catatan penagihan (Stripe) | 7 tahun setelah transaksi terakhir | Stripe menyimpannya untuk kepatuhan hukum/pajak — di luar kendali kami untuk menghapusnya lebih cepat |
| Log kesalahan (Sentry) | 90 hari (tingkat gratis Sentry) | Dihapus otomatis oleh Sentry; Anda dapat meminta penghapusan segera melalui privacy@ |
| Log permintaan server (Vercel) | 30 hari | Dihapus otomatis oleh infrastruktur Vercel |
| Analitik yang dianonimkan | Hingga 2 tahun | Dianonimkan — tanpa PII; tidak tunduk pada permintaan penghapusan |
| CSP violation reports (security telemetry) | 180 days | Auto-purged; security telemetry with minimal / no personal data |
| Bot / abuse-detection reports | 180 days | Auto-purged; honeypot / abuse-prevention data |
| API request logs (paid endpoints) | 90 days | Auto-purged; access audit for paid endpoints |
| Email-change magic-link tokens | 7 days | Auto-purged; single-use, expire within 24h of issue |
Lini masa penghapusan akun: Ketika Anda menghapus akun Anda (Pengaturan akun → Hapus akun), KeyAssist menghapus profil Firestore Anda dan entri Firebase Auth dalam waktu 24 jam. Langganan Stripe segera dibatalkan. Catatan penagihan disimpan selama 7 tahun sebagaimana diwajibkan oleh hukum pajak Kanada (Income Tax Act).
Kami melindungi data Anda dengan:
KeyAssist tidak ditujukan untuk pengguna di bawah usia 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak.
Data Anda dapat diproses di Amerika Serikat (Firebase, Stripe, Vercel). Para penyedia ini mematuhi kerangka perlindungan data yang berlaku termasuk GDPR melalui klausul kontrak standar.
| Processor | Processing location | Transfer mechanism |
|---|---|---|
| Firebase (Google) | USA / EU | EU-US Data Privacy Framework + SCCs |
| Stripe | USA | Standard Contractual Clauses (Stripe DPA) |
| Vercel | USA | Standard Contractual Clauses (Vercel DPA) |
| Sentry | USA / EU | SCCs; EU data region available |
| Microsoft Clarity | USA / EU | EU-US Data Privacy Framework + Microsoft DPA/SCCs |
| Upstash (Vercel KV) | USA / EU | Standard Contractual Clauses (Upstash DPA) |
| Resend (via AWS SES) | USA | Standard Contractual Clauses (Resend DPA) |
| Hugging Face & jsDelivr (CDN) | Global CDN | Public model/library file downloads — no personal data transferred |
Scope of self-serve export: "Export my data" returns your profile, saved preferences, favorites, and locally-stored data as JSON/CSV. For a complete GDPR Article 15 copy of everything linked to your account (including server-side records not in the self-serve bundle), email privacy@keyassist.app and we will provide it within 30 days.
Jika Anda adalah penduduk California, California Consumer Privacy Act (CCPA) memberi Anda hak tambahan terkait informasi pribadi Anda.
Untuk menggunakan hak CCPA Anda, hubungi: privacy@keyassist.app · Baris subjek: "CCPA Request"
Jangan Jual Informasi Pribadi Saya: KeyAssist tidak menjual informasi pribadi kepada pihak ketiga. Halaman ini berfungsi sebagai pemberitahuan penolakan kami — tidak diperlukan tindakan lebih lanjut.
Kami akan memberi tahu Anda melalui email dan/atau pemberitahuan dalam aplikasi yang menonjol setidaknya 30 hari sebelum perubahan signifikan. Tanggal "Terakhir diperbarui" di bagian atas mencerminkan revisi terbaru.
Pertanyaan privasi data: privacy@keyassist.app
Surat: 327 Portage Ave, Winnipeg, MB R3B 2C1, Kanada
Waktu respons: dalam waktu 30 hari untuk permintaan GDPR.
English · Українська · Español · Português · Deutsch · Français · Polski · العربية · עברית · فارسی · اردو · Italiano · Türkçe · 日本語 · 简体中文 · Русский · हिन्दी · Bahasa Indonesia · Tiếng Việt · 한국어 · ไทย · Nederlands · Română · Bahasa Melayu · 繁體中文 · Ελληνικά · Čeština · Magyar · Svenska · বাংলা