Kebijakan Privasi

Tanggal berlaku: 16 Mei 2026

Pickmix ("kami") berkomitmen melindungi privasi Anda. Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, mengungkapkan, dan menjaga informasi saat Anda menggunakan situs web, ekstensi browser, aplikasi web, fitur AI, penagihan, dan layanan terkait Pickmix (secara bersama-sama, "Layanan"). Kami berupaya mengumpulkan dan memproses informasi hanya sejauh wajar diperlukan untuk menyediakan, mengamankan, mengukur, mendukung, dan meningkatkan Layanan.

Konten Anda tetap milik Anda. Pickmix menyimpan dan memproses konten yang Anda pilih untuk disimpan, unggah, hasilkan, atau edit agar kami dapat menyediakan sinkronisasi, pencarian, pratinjau, analisis AI, workflow agent, pembuatan gambar, dan akses lintas perangkat. Kami tidak menjual informasi pribadi Anda, tidak memakai konten pribadi Anda untuk profil iklan, dan tidak memakai konten pribadi Anda untuk melatih foundation model Pickmix atau foundation model pihak ketiga.

1. Informasi yang Kami Kumpulkan

Informasi akun dan penagihan. Saat Anda membuat akun, kami mengumpulkan informasi seperti nama, alamat email, foto profil, detail penyedia autentikasi, paket, status langganan, status penagihan, dan pengaturan akun terkait. Detail kartu pembayaran diproses oleh penyedia pembayaran; Pickmix tidak dengan sengaja menyimpan nomor kartu pembayaran lengkap.

Konten pengguna. Kami mengumpulkan dan menyimpan konten yang Anda pilih untuk disimpan, diunggah, dibuat, diedit, atau diimpor melalui Layanan. Ini dapat mencakup link, catatan, PDF, gambar, file markdown atau teks, file unggahan, anotasi, tag, struktur Ruang atau workspace, chat, prompt, respons model, dan materi lain yang Anda berikan atau buat.

Konten web dan eksternal yang disimpan. Saat Anda menyimpan halaman web, link media, link YouTube, atau sumber eksternal lain, Pickmix dapat menyimpan URL, judul, metadata halaman, cuplikan, thumbnail, gambar sampul, transkrip yang tersedia, catatan pengguna, ringkasan buatan AI, hasil analisis, potongan sumber, sitasi, dan data pengindeksan terkait. Pickmix tidak mengunduh atau menyimpan file video YouTube asli itu sendiri.

Konten yang dihasilkan dan diturunkan. Untuk menyediakan pencarian, pratinjau, analisis AI, workflow agent, dan fitur media generatif, kami dapat membuat dan menyimpan data turunan seperti ringkasan, knowledge atoms, hasil OCR, transkrip, embedding, indeks, pratinjau, hasil pemrosesan cache, output alat, dan hasil pembuatan gambar AI.

Data penggunaan dan analytics terbatas. Saat analytics diaktifkan, kami mengumpulkan informasi terbatas tentang penggunaan Layanan, seperti halaman yang dikunjungi, tombol yang diklik, penggunaan fitur, timestamp event, halaman rujukan, jenis browser, sistem operasi, perkiraan jenis perangkat, identifier anonim, identifier internal pengguna atau akun, status paket, dan properti event tingkat tinggi seperti tipe konten, tipe sumber, jumlah, durasi, status, dan kode error.

Data reliabilitas, error, dan performa. Kami mengumpulkan informasi diagnostik yang diperlukan untuk mendeteksi crash, error, penyalahgunaan, request lambat, dan masalah reliabilitas layanan. Ini dapat mencakup pesan error, stack trace, versi rilis, browser, sistem operasi, informasi runtime, route request, path URL, query parameter setelah redaksi, dan alamat IP bila diperlukan untuk keamanan, pencegahan penyalahgunaan, atau diagnostik layanan.

Cookie dan teknologi serupa. Kami menggunakan cookie, local storage, dan teknologi serupa untuk mempertahankan sesi Anda, mengingat preferensi Anda (seperti tema), mencegah penyalahgunaan, mengukur penggunaan situs dan produk, serta mengingat preferensi analytics. Anda dapat mengontrol cookie melalui pengaturan browser dan kontrol yang kami sediakan bila tersedia.

Yang tidak kami kumpulkan untuk analytics. Event analytics dirancang agar tidak memuat konten tersimpan, URL lengkap, query pencarian, prompt, respons AI, isi file, nama file, nomor kartu pembayaran, atau konten sensitif lain. Batasan analytics ini bukan berarti Pickmix tidak menyimpan konten; artinya analytics produk opsional tidak seharusnya berisi konten itu sendiri.

2. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang kami kumpulkan untuk:

Menyediakan, menjalankan, dan memelihara Layanan;
Menyimpan, menyinkronkan, mengindeks, mencari, mempratinjau, meringkas, menganalisis, menghasilkan, mengambil, dan mengatur Konten Anda lintas perangkat;
Menyediakan fitur berbasis AI seperti tagging, ringkasan, pencarian, workflow agent, ekstraksi konten, chat, dan pembuatan gambar;
Mengautentikasi identitas dan mengelola akun Anda;
Berkomunikasi dengan Anda tentang update, peringatan keamanan, dan dukungan;
Menganalisis tren penggunaan terbatas untuk meningkatkan onboarding, reliabilitas, performa, dan kualitas fitur;
Mendeteksi, mencegah, dan menangani fraud, penyalahgunaan, atau masalah teknis;
Mematuhi kewajiban hukum.

3. Kepemilikan Konten, Pemrosesan AI, dan Pelatihan Model

Anda mempertahankan hak yang Anda miliki atas Konten Anda. Dengan menggunakan Layanan, Anda memberi Pickmix izin yang diperlukan untuk meng-host, menyimpan, memproses, mentransformasi, menampilkan, mengindeks, mentransmisikan, dan menggunakan Konten Anda sejauh wajar diperlukan untuk menyediakan, memelihara, mengamankan, mendukung, mempersonalisasi, dan meningkatkan Layanan.

Beberapa fitur Pickmix menggunakan kecerdasan buatan untuk meringkas, mencari, mengekstrak, mentransformasi, menghasilkan, atau menjawab pertanyaan tentang Konten Anda. Untuk menyediakan fitur ini, konten dan konteks yang relevan dapat dikirim ke penyedia layanan AI yang memproses data atas nama kami dan hanya untuk tujuan menyelesaikan permintaan atau menyediakan Layanan.

Penyedia AI utama kami saat ini adalah OpenAI. Kami dapat menambah, mengganti, atau menghapus penyedia AI seiring perkembangan Layanan. Saat kami menggunakan penyedia AI pihak ketiga, kami mewajibkan mereka memproses konten pengguna dengan pembatasan yang sesuai dan tidak memakai konten pribadi Anda untuk melatih foundation model mereka. Kami tidak menggunakan konten pribadi Anda untuk melatih foundation model Pickmix atau foundation model pihak ketiga.

Kami dapat menyimpan catatan operasional terbatas terkait permintaan AI sejauh wajar diperlukan untuk keamanan, pencegahan penyalahgunaan, penagihan, debugging, reliabilitas layanan, penanganan sengketa, kepatuhan hukum, atau menyediakan riwayat produk yang terlihat oleh pengguna.

4. Cara Kami Membagikan Informasi Anda

Kami tidak menjual informasi pribadi Anda. Kami dapat membagikan informasi Anda hanya dalam keadaan berikut:

Penyedia layanan. Kami menggunakan penyedia pihak ketiga tepercaya yang memproses data atas nama kami berdasarkan kewajiban kontraktual, termasuk cloud hosting, storage, autentikasi, pemrosesan pembayaran, penyedia model AI, analytics produk, error monitoring, performance monitoring, email, dan dukungan.
Penyedia AI. Kami saat ini menggunakan OpenAI sebagai penyedia AI utama. Kami dapat menggunakan penyedia tambahan atau pengganti seiring perkembangan Layanan. Konten dan konteks yang relevan dapat dibagikan kepada penyedia ini hanya sejauh wajar diperlukan untuk menyediakan fitur AI yang diminta atau mengoperasikan Layanan.
Analytics produk. Kami menggunakan PostHog untuk memahami penggunaan situs dan produk secara terbatas, funnel konversi, dan adopsi fitur. PostHog memproses data analytics atas nama kami. Kami mengonfigurasi event analytics agar menghindari pengumpulan Konten Pengguna dan field sensitif lain yang disebutkan dalam Kebijakan ini.
Error dan performance monitoring. Kami menggunakan Sentry untuk mengidentifikasi error, crash, request lambat, dan masalah reliabilitas. Sentry memproses data diagnostik atas nama kami. Kami mengonfigurasi Sentry agar menghindari pengumpulan informasi pribadi default bila memungkinkan dan meredaksi data request sensitif seperti token autentikasi, query parameter privat, header, dan konten buatan pengguna.
Kewajiban hukum. Kami dapat mengungkapkan informasi bila diwajibkan oleh hukum, regulasi, proses hukum, atau permintaan pemerintah.
Keamanan dan hak. Kami dapat mengungkapkan informasi untuk melindungi hak, properti, atau keselamatan Pickmix, pengguna kami, atau publik.
Transaksi bisnis. Sehubungan dengan merger, akuisisi, atau penjualan aset, informasi Anda dapat dialihkan sebagai bagian dari transaksi tersebut. Kami akan memberi tahu Anda tentang perubahan semacam itu.

Informasi tambahan tentang penyedia layanan utama dan transfer internasional tercantum di Bagian 8. Nama penyedia, negara, dan detail pemrosesan dapat berubah saat kami memelihara Layanan; bila perubahan material memerlukan pemberitahuan atau persetujuan berdasarkan hukum yang berlaku, kami akan menyediakannya.

5. Analytics, Persetujuan, dan Kontrol

Sebagian analytics bersifat opsional. Bila diwajibkan oleh hukum atau bila kontrol produk kami menyediakannya, Anda dapat menolak atau menonaktifkan analytics produk. Jika analytics dinonaktifkan, kami akan berhenti mengirim event analytics perilaku opsional baru dari browser atau aplikasi Anda, sambil tetap memproses informasi yang benar-benar diperlukan untuk keamanan akun, pembayaran, pencegahan fraud, operasi layanan, dan reliabilitas.

Kami saat ini tidak menggunakan rekaman session replay untuk melihat cara pengguna berinteraksi dengan Pickmix. Jika kami memperkenalkan session replay atau teknologi perekaman serupa, kami akan memperbarui Kebijakan ini, memberikan pemberitahuan atau persetujuan yang sesuai bila diwajibkan, dan mengonfigurasi masking serta redaksi untuk melindungi konten sensitif.

Anda juga dapat menghubungi kami di [email protected] untuk meminta penghapusan data analytics yang terkait dengan akun Anda bila secara teknis memungkinkan dan diwajibkan oleh hukum.

6. Retensi Data

Kami menyimpan informasi akun, Konten Pengguna, konten yang dihasilkan, konten turunan, indeks, dan catatan operasional selama wajar diperlukan untuk menyediakan Layanan, menjaga keamanan dan reliabilitas, mematuhi kewajiban hukum, menyelesaikan sengketa, menegakkan perjanjian, mencegah penyalahgunaan, dan mendukung kebutuhan penagihan atau audit.

Saat Anda menghapus konten individual, kami menghapusnya dari sistem produk aktif dalam periode yang wajar dan berhenti menggunakannya untuk menyediakan fitur produk, kecuali bila retensi diperlukan untuk keamanan, pencegahan penyalahgunaan, penagihan, kepatuhan hukum, penanganan sengketa, atau integritas backup.

Saat Anda menghapus akun, kami menghapus atau menganonimkan data bisnis terkait di sistem aktif dalam 30 hari, kecuali retensi diwajibkan untuk tujuan hukum, keamanan, penagihan, audit, penyelesaian sengketa, atau pencegahan fraud. Backup dan log dapat menyimpan data yang telah dihapus hingga 90 hari sebelum kedaluwarsa melalui siklus retensi normal kami.

7. Keamanan Data

Kami menggunakan perlindungan standar industri yang dirancang untuk melindungi data saat transit dan saat tersimpan. Perlindungan ini dapat mencakup enkripsi, kontrol akses, logging, monitoring, akses least-privilege, kontrol keamanan vendor, dan review operasional. Kontrol keamanan dapat berkembang seiring perubahan infrastruktur dan penyedia layanan kami. Namun, tidak ada metode transmisi atau penyimpanan yang 100% aman, dan kami tidak dapat menjamin keamanan absolut.

8. Transfer Data Internasional dan Penyedia Layanan

Informasi Anda dapat ditransfer ke dan diproses di negara selain negara tempat tinggal Anda, termasuk Amerika Serikat. Bila diwajibkan, kami menggunakan Standard Contractual Clauses (SCC) yang disetujui Komisi Eropa, perjanjian pemrosesan data, komitmen keamanan vendor, review dampak transfer, atau perlindungan lain yang sesuai untuk melindungi data Anda.

Tabel berikut merangkum kategori penting pemrosesan internasional. Tabel ini dimaksudkan untuk meningkatkan transparansi dan tidak membatasi kategori penyedia layanan yang dijelaskan di atas.

Penerima atau kategori	Negara atau wilayah	Data yang terlibat	Tujuan	Retensi
Penyedia cloud hosting, database, storage, dan infrastruktur	Amerika Serikat dan wilayah lain tempat infrastruktur penyedia berada	Data akun, Konten Pengguna, konten yang dihasilkan atau diturunkan, log, indeks, dan catatan operasional	Hosting, storage, sinkronisasi, pencarian, keamanan, backup, reliabilitas, dan operasi layanan	Selama diperlukan untuk menyediakan Layanan, lalu dihapus atau dianonimkan berdasarkan siklus retensi kami kecuali retensi lebih lama diwajibkan untuk hukum, keamanan, penagihan, audit, atau sengketa
OpenAI dan penyedia AI lain yang dapat kami gunakan	Amerika Serikat dan wilayah lain tempat penyedia memproses data	Prompt relevan, Konten Pengguna, konteks, file, cuplikan, metadata, output AI, dan catatan request operasional	Pencarian AI, ringkasan, ekstraksi, chat, workflow agent, pembuatan gambar, pencegahan penyalahgunaan, dan reliabilitas layanan	Selama wajar diperlukan untuk menyediakan fitur yang diminta dan menjaga keamanan, reliabilitas, penagihan, penanganan sengketa, atau catatan kepatuhan hukum; konten pribadi tidak digunakan untuk melatih foundation model
PostHog	Amerika Serikat, Uni Eropa, atau wilayah lain yang didukung infrastruktur PostHog	Event analytics produk terbatas, identifier, data perangkat/browser, timestamp, status paket, dan properti event tingkat tinggi	Analytics produk, onboarding, kualitas fitur, pengukuran konversi, dan analisis tren penggunaan	Selama wajar diperlukan untuk analytics dan peningkatan produk, atau sampai penghapusan/anonimisasi diwajibkan atau secara teknis memungkinkan setelah permintaan yang berlaku
Sentry	Amerika Serikat, Uni Eropa, atau wilayah lain yang didukung infrastruktur Sentry	Pesan error, stack trace, data perangkat/browser, versi rilis, route atau path URL, diagnostik yang direduksi, dan identifier terbatas	Error monitoring, diagnostik crash, performance monitoring, keamanan, dan reliabilitas	Selama wajar diperlukan untuk mendiagnosis masalah reliabilitas atau keamanan, lalu dihapus atau diagregasi sesuai pengaturan retensi penyedia dan Pickmix
Penyedia autentikasi, pembayaran, email, dukungan, dan layanan serupa	Amerika Serikat dan wilayah lain tempat penyedia terkait memproses data	Identifier akun, alamat email, detail profil, status penagihan, metadata pembayaran, pesan dukungan, dan catatan operasional terkait	Autentikasi, penagihan, pencegahan fraud, dukungan akun, notifikasi, dan layanan pelanggan	Selama diperlukan untuk menyediakan layanan terkait dan memenuhi kebutuhan hukum, pajak, akuntansi, pencegahan fraud, sengketa, atau audit

Transfer internasional dapat terjadi saat Anda menggunakan Layanan, menyimpan atau memproses konten, meminta fitur AI, masuk, membayar langganan, menghubungi dukungan, atau saat sistem latar belakang menyinkronkan, mengamankan, memantau, atau mencadangkan Layanan. Bila hukum yang berlaku memberi Anda hak untuk menolak transfer internasional, Anda dapat menghubungi kami di [email protected]; penolakan transfer dapat membuat kami tidak dapat menyediakan sebagian atau seluruh Layanan.

9. Hak Anda

Tergantung yurisdiksi Anda, Anda dapat memiliki hak berikut terkait informasi pribadi Anda:

Akses. Meminta salinan data pribadi yang kami simpan tentang Anda.
Koreksi. Meminta koreksi data yang tidak akurat atau tidak lengkap.
Penghapusan. Meminta penghapusan data pribadi Anda, tunduk pada kewajiban retensi hukum.
Portabilitas. Meminta salinan data Anda dalam format yang dapat dibaca mesin.
Pembatasan. Meminta kami membatasi pemrosesan data dalam keadaan tertentu.
Keberatan. Menolak pemrosesan data untuk tujuan tertentu, termasuk pemasaran langsung.
Penarikan persetujuan. Bila pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan kapan saja.

Untuk menggunakan hak ini, hubungi kami di [email protected]. Kami akan merespons dalam 30 hari atau sesuai yang diwajibkan hukum yang berlaku.

10. Pengguna Indonesia (UU PDP)

Jika Anda berada di Indonesia, Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan aturan turunannya dapat berlaku pada pemrosesan data pribadi Anda. Sepanjang diwajibkan oleh hukum yang berlaku, Anda dapat meminta akses, koreksi, pembaruan, penghapusan, pemusnahan, pembatasan pemrosesan, penarikan persetujuan bila pemrosesan didasarkan pada persetujuan, penolakan terhadap pemrosesan tertentu, portabilitas data, serta hak lain yang tersedia berdasarkan hukum Indonesia dengan menghubungi [email protected].

Pickmix memproses data pribadi untuk tujuan yang dijelaskan dalam Kebijakan ini, termasuk operasi akun, penyimpanan dan pengambilan konten, pemrosesan AI, keamanan layanan, penagihan, analytics bila diizinkan, dukungan, kepatuhan hukum, dan penanganan sengketa. Kami menyimpan data pribadi selama periode yang dijelaskan di Bagian 6 kecuali periode lebih lama diwajibkan atau diizinkan untuk tujuan hukum, akuntansi, keamanan, pencegahan fraud, sengketa, backup, atau audit.

Untuk pengguna Indonesia, ringkasan transfer internasional dan penyedia layanan di Bagian 8 dimaksudkan menjelaskan kategori penerima, negara, item data yang ditransfer, tujuan transfer, dan praktik retensi. Jika transfer, pemrosesan, atau perubahan tertentu memerlukan pemberitahuan, persetujuan, atau mekanisme lain berdasarkan hukum Indonesia, kami akan menyediakannya sejauh diwajibkan. Kami tidak dengan sengaja mengumpulkan data pribadi anak tanpa persetujuan yang diwajibkan dari orang tua atau wali.

11. Pengguna Wilayah Ekonomi Eropa, UK, dan Swiss (GDPR)

Jika Anda berada di EEA, UK, atau Swiss, dasar hukum kami untuk memproses data pribadi Anda adalah: (a) pelaksanaan kontrak dengan Anda (menyediakan Layanan); (b) kepentingan sah kami (keamanan, pencegahan fraud, reliabilitas layanan, dan peningkatan Layanan); (c) persetujuan Anda untuk analytics opsional, cookie, atau teknologi serupa bila diwajibkan; dan (d) kepatuhan terhadap kewajiban hukum. Anda dapat menarik persetujuan bila pemrosesan didasarkan pada persetujuan, dan Anda berhak mengajukan keluhan kepada otoritas perlindungan data setempat.

12. Penduduk California (CCPA/CPRA)

Jika Anda penduduk California, Anda berhak untuk: mengetahui informasi pribadi apa yang kami kumpulkan dan bagaimana informasi itu digunakan; meminta penghapusan informasi pribadi Anda; memilih keluar dari penjualan atau sharing informasi pribadi (kami tidak menjual informasi pribadi); dan tidak didiskriminasi karena menggunakan hak Anda. Untuk mengajukan permintaan, hubungi kami di [email protected].

13. Privasi Anak

Layanan tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak di bawah 13 tahun, atau dari anak bila persetujuan orang tua/wali diwajibkan oleh hukum setempat dan belum diperoleh. Jika kami mengetahui bahwa kami telah mengumpulkan data tersebut tanpa persetujuan yang diwajibkan, kami akan mengambil langkah untuk menghapusnya segera. Jika Anda yakin seorang anak telah memberikan informasi pribadi kepada kami dengan melanggar Kebijakan ini, hubungi kami di [email protected].

14. Layanan Pihak Ketiga dan Konten Eksternal

Layanan dapat berisi link ke atau terintegrasi dengan layanan pihak ketiga (misalnya YouTube, Google Authentication, OpenAI, PostHog, Sentry, penyedia pembayaran, dan penyedia hosting atau storage). Kebijakan Privasi ini tidak berlaku untuk layanan pihak ketiga saat Anda mengaksesnya secara langsung. Kami mendorong Anda meninjau kebijakan privasi layanan pihak ketiga yang Anda akses melalui Pickmix.

Anda bertanggung jawab atas konten yang Anda simpan, unggah, proses, hasilkan, atau bagikan melalui Pickmix dan atas kepastian bahwa Anda memiliki hak atau izin yang diperlukan untuk menggunakan konten tersebut. Pickmix menyediakan alat untuk manajemen pengetahuan pribadi, pencarian, pengaturan, dan analisis berbantuan AI. Anda tidak boleh menggunakan Pickmix untuk menyimpan, memproses, menghasilkan, atau mendistribusikan konten dengan cara yang melanggar hukum yang berlaku atau hak pihak ketiga.

15. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan material dengan memposting kebijakan yang diperbarui di halaman ini dan memperbarui "Tanggal berlaku" di atas. Untuk perubahan signifikan, kami akan memberikan pemberitahuan tambahan (seperti notifikasi email). Bila hukum yang berlaku mewajibkan persetujuan terpisah atau metode pemberitahuan berbeda untuk perubahan material, kami akan mengikuti persyaratan tersebut. Penggunaan Layanan secara berkelanjutan setelah perubahan berlaku merupakan penerimaan atas kebijakan yang direvisi sejauh diizinkan oleh hukum.

16. Hubungi Kami

Jika Anda memiliki pertanyaan atau kekhawatiran tentang Kebijakan Privasi ini atau praktik data kami, hubungi kami di:

Pickmix
Email: [email protected]