Kebijakan Privasi

Siapa kami (pengendali data)

• Operator: Vontix Daniel Ltd.
• Nomor perusahaan (ח.פ): 517337184
• Alamat: Jalan HaNarkis No. 13, Ashdod 7722930, Israel
• Situs web: tospeak.ai
• Kontak untuk urusan privasi: support@tospeak.ai, telepon +972 52-375-3936

Apa yang TIDAK kami kumpulkan

• Kami tidak merekam kamera atau mikrofon Anda. Keduanya tetap berada di perangkat Anda dan dialirkan secara waktu nyata ke penyedia avatar hanya selama pelajaran berlangsung. Kami tidak menyimpan audio atau video di pihak kami.
• Kami tidak melacak Anda di seluruh web. Tidak ada cookie iklan, tidak ada pelacak pihak ketiga, tidak ada fingerprinting. Alat analitik kami (Plausible) bebas cookie dan ramah privasi.
• Anda dapat menjelajahi situs dan menjalankan pelajaran harian singkat tanpa akun. Anda hanya membagikan data pribadi jika Anda memilih untuk mendaftar atau berlangganan.

Apa yang kami kumpulkan

• Log server standar. Ketika Anda memuat halaman, server kami mencatat permintaan tersebut (alamat IP, halaman, stempel waktu, peramban). Kami menggunakannya hanya untuk menjaga layanan tetap berjalan dan untuk men-debug masalah. Log disimpan sekitar 14 hari dan tidak digunakan untuk pembuatan profil.
• Analitik penggunaan teragregasi. Kami menggunakan Plausible, alat analitik yang ramah privasi yang menghitung tampilan halaman dan awal pelajaran tanpa cookie dan tanpa mengidentifikasi pengguna individu.
• Apa yang Anda ucapkan selama pelajaran. Ucapan Anda dialirkan secara waktu nyata ke Deepgram untuk konversi ucapan menjadi teks (audio hanya disimpan selama proses transkripsi berlangsung dan tidak disimpan), dan teks yang dihasilkan dikirim ke Anthropic untuk menghasilkan jawaban tutor. Kami tidak menyimpan audio di server kami. Untuk pelajaran anonim, kami sama sekali tidak menyimpan transkrip. Untuk pengguna yang masuk, transkrip disimpan dalam fitur Riwayat Pelajaran (lihat di bawah).
• Jika Anda membuat akun, secara opsional: nama Anda (diminta saat pendaftaran) dan nomor telepon (opsional). Kami menggunakannya untuk menyapa Anda secara alami di dalam produk dan, jika Anda memberikan nomor telepon, untuk menghubungi Anda terkait akun Anda. Kami tidak menjual atau membagikan rincian kontak untuk pemasaran.
• Jika Anda membuat akun: kami menyimpan alamat email Anda (digunakan untuk mengirim tautan masuk) dan cookie sesi yang mengidentifikasi Anda selama Anda masuk. Kami tidak menyimpan kata sandi; masuk dilakukan melalui tautan ajaib sekali pakai.
• Jika Anda berlangganan paket berbayar: Stripe, pemroses pembayaran kami, menangani data kartu dan penagihan Anda pada halaman pembayaran hosted PCI-DSS. Kami hanya menyimpan ID pelanggan Stripe yang tersamar (opaque) dan status langganan saat ini (aktif/dibatalkan). Kami tidak pernah melihat atau menyimpan nomor kartu atau CVV Anda.
• Data pelajaran yang terkait akun. Ketika Anda masuk, kami menyimpan stempel waktu pelajaran, durasi, transkrip lengkap, kosakata yang Anda tandai, dan tutor yang Anda favoritkan, sehingga Anda dapat meninjaunya kemudian. Setiap pelajaran memiliki tombol hapus pada tampilan riwayat, dan Anda dapat menghapus semuanya dari profil Anda atau dengan mengirim email ke support@tospeak.ai.
• Profil pembelajar Anda (opsional). Jika Anda mengisi kartu Tentang Anda pada profil Anda (nama, tingkat, tujuan, minat, kelompok usia, bahasa ibu), kami menyimpan kolom tersebut dan menyertakannya pada awal setiap pelajaran sehingga tutor dapat menyapa Anda dengan nama dan menyesuaikan percakapan. Kami juga meneruskan daftar singkat beberapa pelajaran terakhir Anda (topik, tutor, tanggal, durasi) dan kata-kata yang telah Anda simpan. Pelajar lain tidak pernah melihat hal ini. Anda dapat menonaktifkan seluruh fitur ini dengan satu sakelar pada halaman profil, atau menghapus profil sepenuhnya.

Apakah pemberian data bersifat wajib?

Anda tidak diwajibkan secara hukum untuk memberikan data pribadi apa pun kepada kami, dan sebagian besar produk berfungsi tanpanya. Catatan berikut menjelaskan konsekuensi praktis dari tidak memberikan data tertentu.

• Menjelajah dan pelajaran harian singkat: tidak diperlukan data pribadi.
• Alamat email: diperlukan untuk membuat akun, karena masuk dilakukan dengan mengirim tautan sekali pakai ke kotak masuk Anda. Tanpanya Anda tidak dapat memiliki akun atau menyimpan riwayat pelajaran.
• Nama: diminta saat pendaftaran agar tutor dapat menyapa Anda; Anda boleh menggunakan nama apa pun yang Anda inginkan.
• Nomor telepon: sepenuhnya opsional; tidak memberikannya hanya berarti kami tidak akan menelepon atau mengirim pesan kepada Anda terkait akun Anda.
• Data pembayaran dan penagihan: hanya diperlukan jika Anda berlangganan paket berbayar, dan data tersebut dikumpulkan langsung oleh Stripe, bukan oleh kami. Tanpanya Anda tetap dapat menggunakan tingkat gratis.
• Kolom profil pembelajar: opsional; tidak memberikannya hanya berarti pelajaran kurang dipersonalisasi.

Tujuan dan dasar hukum

Kami memproses data pribadi untuk menyediakan layanan yang Anda minta (menjalankan pelajaran, akun dan riwayat Anda), untuk mengoperasikan dan mengamankan situs web, untuk memproses pembayaran langganan, untuk berkomunikasi dengan Anda terkait akun Anda, dan untuk mematuhi kewajiban hukum seperti penyimpanan catatan pajak. Apabila hukum mensyaratkan persetujuan (misalnya komunikasi tertentu), kami mengandalkan persetujuan Anda, yang dapat Anda tarik kapan saja; jika tidak, kami mengandalkan pelaksanaan perjanjian kami dengan Anda, kepentingan sah kami dalam menjalankan layanan yang aman, dan kepatuhan terhadap hukum.

Retensi

Log server: sekitar 14 hari. Token masuk: 24 jam. Email akun dan status langganan: disimpan selama akun Anda ada. Riwayat pelajaran, kosakata yang disimpan, dan tutor favorit: disimpan selama akun Anda ada dan dapat dihapus dari profil Anda. Catatan penagihan Stripe: disimpan sebagaimana diwajibkan oleh hukum pajak dan pembukuan Israel (Peraturan Pajak Penghasilan (Pembukuan)), biasanya sekitar 7 tahun, serta sesuai ketentuan Stripe sendiri. Ketika Anda menghapus akun Anda, kami menghapus data terkait secepatnya, kecuali catatan yang secara hukum wajib kami simpan.

Siapa yang memproses data Anda

Kami mengandalkan sejumlah kecil vendor. Masing-masing terikat oleh ketentuan privasinya sendiri dan memproses data atas nama kami.

• Anthropic: menghasilkan jawaban tutor. Teks ucapan Anda dikirim ke API mereka. Lihat anthropic.com/legal/privacy.
• LiveAvatar / HeyGen: merender video avatar; menerima teks yang harus diucapkan tutor. Lihat heygen.com/policy.
• Deepgram: mengonversi kata-kata yang Anda ucapkan menjadi teks secara waktu nyata. Audio dialirkan melalui token per-pelajaran langsung dari peramban Anda; kami tidak menyimpannya. Lihat deepgram.com/privacy.
• SendGrid (Twilio): mengirimkan email tautan-ajaib untuk masuk; menerima alamat email Anda.
• Stripe: memproses pembayaran langganan pada halaman pembayaran hosted PCI-DSS; menerima rincian kartu dan penagihan langsung dari peramban Anda.
• DigitalOcean: meng-hosting server kami.
• Plausible: analitik teragregasi tanpa cookie; tidak menerima informasi yang mengidentifikasi Anda.

Transfer data ke luar negeri

Sebagian pemroses di atas berlokasi di luar Israel, terutama di Amerika Serikat dan Uni Eropa. Ini berarti data Anda dapat ditransfer ke dan diproses di negara-negara tersebut. Kami mentransfer data ke luar negeri hanya sebagaimana diizinkan berdasarkan Undang-Undang Perlindungan Privasi dan Peraturan Perlindungan Privasi (Transfer Informasi ke Basis Data di Luar Negeri): baik karena negara penerima tunduk pada tingkat perlindungan data yang sebanding dengan hukum Israel (misalnya negara-negara UE/EEA yang diakui memberikan perlindungan memadai), atau berdasarkan komitmen kontraktual yang mengikat yang mewajibkan penerima untuk melindungi data dan menghormati hak yang Anda miliki berdasarkan hukum Israel. Pemroses terkait juga terikat oleh komitmen kerahasiaan dan perlindungan data secara kontraktual serta menjaga pengamanan yang memadai, dan apabila GDPR berlaku, kami menggunakan mekanisme transfer yang diakui. Anda dapat menghubungi kami di support@tospeak.ai untuk rincian pengamanan spesifik yang diterapkan pada suatu transfer tertentu.

Cookie dan pelacakan

Kami hanya menggunakan cookie esensial yang diperlukan untuk menjalankan layanan. Yang terpenting adalah cookie sesi yang menjaga Anda tetap masuk. Kami tidak menggunakan cookie iklan atau cookie pelacakan pihak ketiga, dan analitik kami (Plausible) bebas cookie. Apabila hukum mensyaratkan persetujuan untuk cookie non-esensial apa pun, kami akan memintanya sebelum menyetel cookie tersebut; Anda juga dapat mengendalikan cookie melalui pengaturan peramban Anda, meskipun menonaktifkan cookie sesi akan mencegah Anda untuk tetap masuk.

Keamanan

Kami menerapkan langkah teknis dan organisasional untuk melindungi data pribadi, termasuk enkripsi lalu lintas saat transit (HTTPS), kontrol akses dan akses internal terbatas berdasarkan asas perlu-tahu, retensi singkat untuk log dan token, serta tidak menyimpan audio, video, atau data kartu di server kami. Data pembayaran ditangani secara eksklusif oleh Stripe, pemroses yang mematuhi PCI-DSS, sehingga nomor kartu lengkap dan CVV tidak pernah sampai kepada kami. Tidak ada sistem yang sepenuhnya aman, namun kami berupaya menjaga risiko tetap rendah dan menanggapi setiap insiden keamanan dengan cepat.

Anak-anak

Tospeak cocok untuk pembelajar dari segala usia, termasuk anak-anak, dan ditawarkan sebagai alat belajar. Apabila seorang pembelajar adalah anak di bawah umur menurut hukum yang berlaku, pendaftaran, penyimpanan riwayat pelajaran, dan langganan berbayar apa pun dimaksudkan untuk dilakukan hanya oleh, atau dengan persetujuan dan pengawasan, orang tua atau wali sah, yang bertanggung jawab atas penggunaan layanan oleh anak di bawah umur tersebut serta atas pembayarannya.

Ketika seorang anak menggunakan layanan, kami dapat mengumpulkan dan menyimpan data yang sama seperti yang dijelaskan di atas pada bagian Apa yang kami kumpulkan, yaitu: email akun (digunakan untuk tautan masuk), nama dan nomor telepon yang opsional, riwayat pelajaran dan transkrip untuk pengguna yang masuk, kosakata yang disimpan dan tutor favorit, kolom profil pembelajar yang opsional (seperti tingkat, tujuan, minat, kelompok usia, dan bahasa ibu), serta, untuk paket berbayar, ID pelanggan Stripe yang tersamar dan status langganan. Seperti halnya semua pengguna, kami tidak merekam atau menyimpan umpan kamera atau mikrofon dan kami tidak menyimpan nomor kartu pembayaran atau CVV.

Orang tua atau wali dapat, kapan saja, meninjau data yang terkait dengan akun anak, mengoreksinya, menonaktifkan personalisasi, atau menghapus akun beserta data terkaitnya, menggunakan kontrol pada halaman profil atau dengan menghubungi kami di support@tospeak.ai atau +972 52-375-3936. Jika Anda adalah orang tua atau wali dan meyakini bahwa seorang anak telah membuat akun atau memberikan data tanpa persetujuan Anda, hubungi kami dan kami akan menghapus akun beserta datanya secepatnya, kecuali hanya catatan yang secara hukum wajib kami simpan.

Hak Anda berdasarkan hukum Israel

Berdasarkan Undang-Undang Perlindungan Privasi, 1981 (sebagaimana diubah oleh Amendemen 13), Anda memiliki hak-hak berikut terkait data pribadi yang kami simpan tentang Anda:

• Hak akses (pasal 13): untuk meninjau data pribadi yang kami simpan tentang Anda. Berdasarkan hukum, kami akan menanggapi permintaan akses dalam waktu 30 hari (jangka waktu ini dapat diperpanjang dalam keadaan yang diizinkan oleh hukum).
• Hak koreksi (pasal 14): untuk meminta kami mengoreksi, memperbarui, atau menghapus data yang tidak akurat, tidak lengkap, tidak jelas, atau usang. Kami akan menindaklanjuti permintaan koreksi dalam jangka waktu yang diwajibkan oleh hukum.
• Hak penghapusan: untuk meminta kami menghapus data Anda, dengan tunduk pada catatan yang secara hukum wajib kami simpan (seperti catatan pajak dan penagihan).

Untuk menggunakan hak-hak ini, hubungi support@tospeak.ai atau telepon +972 52-375-3936. Kami akan menanggapi dalam jangka waktu yang diwajibkan oleh hukum.

Hak Anda (GDPR / UK GDPR / CCPA)

Jika GDPR, UK GDPR, atau CCPA berlaku bagi Anda, Anda juga memiliki hak untuk mengakses, mengoreksi, menghapus, membatasi, atau menerima salinan data pribadi Anda yang dapat dipindahkan, serta untuk menolak pemrosesan. Anda dapat menggunakan hak-hak yang paling umum sendiri dari halaman profil Anda:

• Akses / portabilitas. Profil, Tentang, Unduh data saya. Kami mengirimkan email berisi ekspor JSON dengan semua yang terkait dengan akun Anda (profil, riwayat pelajaran, kosakata yang disimpan, favorit).
• Koreksi. Edit nama, nomor telepon, dan kolom profil pembelajar Anda langsung pada halaman profil.
• Penghapusan (hak untuk dilupakan). Profil, Tentang, Hapus akun saya. Ini menghapus akun Anda dan semua data terkait: profil, riwayat pelajaran, kosakata, favorit, catatan kuota. Catatan penagihan Stripe disimpan sesuai hukum pajak (lihat Retensi).
• Menolak / membatasi pemrosesan. Aktifkan atau nonaktifkan sakelar Bagikan dengan tutor pada halaman profil untuk menghentikan kami meneruskan profil dan pelajaran terbaru Anda ke prompt model sambil tetap mempertahankan akun Anda.

Untuk hal apa pun yang tidak dapat dilayani sendiri, kirim email ke support@tospeak.ai dan kami akan menanggapi dalam waktu 30 hari. Penduduk UE/Inggris juga dapat mengajukan keluhan kepada otoritas perlindungan data setempat.

Perubahan atas kebijakan ini

Kami akan memperbarui halaman ini ketika praktik kami berubah. Tanggal Terakhir diperbarui di bagian atas mencerminkan versi terkini.

Kontak

Vontix Daniel Ltd., Jalan HaNarkis No. 13, Ashdod 7722930, Israel. Email support@tospeak.ai, telepon +972 52-375-3936.