1. Pendahuluan
Nubbo adalah layanan untuk mengelola penyimpanan cloud yang Anda hubungkan dari satu panel. Dalam kebijakan ini kami menjelaskan data pribadi apa yang kami proses, untuk apa, berapa lama dan hak apa yang Anda miliki. Kebijakan ini berlaku untuk situs web nubbo.app, aplikasi dan email yang kami kirimkan kepada Anda.
Jika Anda menggunakan Nubbo sebagai perusahaan atau profesional untuk memproses data orang lain, berlaku pula perjanjian pemrosesan data.
2. Pengendali data
- Pemilik: Gonzalo Vasco López
- NIF: ES34884272B
- Alamat: Rúa Farillon 10, 1ºE, 27890 San Ciprián, Lugo, Spanyol
- Email: [email protected]
Nubbo tidak menunjuk petugas pelindungan data karena tidak diwajibkan untuk menunjuknya (Pasal 37 GDPR dan Pasal 34 undang-undang perlindungan data Spanyol, LOPDGDD).
3. Data apa yang kami proses dan untuk apa
Akun Anda. Nama, email dan kata sandi Anda, yang kami simpan dalam keadaan terlindungi, beserta data sesi Anda (tanggal, IP dan browser) dan preferensi Anda. Kami menggunakannya untuk membuat dan memelihara akun Anda serta melindunginya dari akses tanpa izin, misalnya dengan memberi tahu Anda melalui email saat ada login dari perangkat baru. Jika Anda mengunggah foto profil, kami menyimpan salinan berukuran 256 × 256 px sebagai data akun Anda. Orang yang Anda ajak berbagi dan yang berbagi dengan Anda di Nubbo, juga tim dukungan kami, melihatnya di samping nama Anda. Kami menghapusnya saat Anda menghapus foto itu atau menghapus akun; salinan yang disimpan browser dan jaringan kami kedaluwarsa paling lama dalam satu hari. Jika Anda menambahkan gambar ke sebuah proyek, kami juga menyimpan salinan berukuran 256 × 256 px bersama proyek tersebut dan menghapusnya saat Anda melepasnya atau menghapus proyek.
Data bucket dan file Anda. Kredensial bucket yang Anda hubungkan, yang kami simpan dalam keadaan terenkripsi, dan data deskriptif file Anda, seperti nama atau ukuran, untuk menampilkannya kepada Anda dan mengelolanya. Kami tidak menyimpan isi file Anda, yang ditransfer langsung antara perangkat Anda dan provider Anda. Kami hanya memprosesnya secara sementara ketika suatu fitur memerlukannya.
Data penggunaan layanan. Informasi yang Anda buat dan atur di Nubbo, misalnya tautan, galeri atau otomatisasi, beserta aktivitasnya, serta partisipasi Anda dalam program rekomendasi.
Pembayaran. Pembayaran diproses oleh Creem: kami tidak pernah melihat atau menyimpan data kartu maupun data bank Anda. Kami menyimpan paket Anda, pembelian Anda, persetujuan pembelian Anda dan, jika ada, pengunduran diri, pengembalian dana dan sengketa, untuk mengelola langganan Anda dan mematuhi peraturan perlindungan konsumen. Kami menggunakan IP Anda untuk memilih mata uang, tanpa menyimpannya.
Komunikasi. Kami mengirimkan notifikasi tentang akun Anda dan layanan, di aplikasi dan melalui email. Kami juga mengirimkan kabar terbaru tentang Nubbo, yang dapat Anda tolak saat mendaftar, nonaktifkan di Pengaturan › Notifikasi atau hentikan melalui tautan berhenti berlangganan di setiap email. Di sana Anda juga dapat mengizinkan pelacakan pembukaan dan klik pada email kami. Jika Anda menghubungi kami, kami menggunakan pesan Anda untuk melayani Anda.
Data penjelajahan dan teknis. Kami mengukur cara Nubbo digunakan untuk menyempurnakannya, tanpa cookie dan tanpa alat pihak ketiga. Jika Anda datang dari situs web lain, kami hanya menyimpan domainnya. Kami memperkirakan negara dari IP dengan IP Geolocation by DB-IP, dengan lisensi CC BY 4.0. Kami menghormati sinyal Do Not Track dan Global Privacy Control dari browser Anda: jika browser mengirimkannya, kunjungan Anda tidak dimasukkan ke dalam statistik ini. Selain itu, kami mencatat error dan beberapa data teknis untuk memperbaiki gangguan dan menjaga keamanan layanan.
Nubbo AI. Jika Anda mengaktifkannya, kami memproses apa yang Anda kirimkan kepadanya agar dapat menjawab Anda (kami menjelaskannya di bagian 9).
Orang yang Anda undang. Jika Anda membagikan sesuatu kepada orang lain, Anda sendiri yang memberikan email orang tersebut kepada kami.
Hanya data ini yang wajib: tanpa nama, email dan kata sandi kami tidak dapat membuat akun Anda, dan tanpa data pembayaran yang diminta Creem Anda tidak dapat berlangganan paket.
4. Dasar hukum
- Pelaksanaan kontrak yang Anda setujui saat mendaftar: menyediakan layanan untuk Anda, melayani Anda dan menagih paket.
- Kewajiban hukum: menyimpan bukti pembelian, menanggapi permintaan atas hak Anda dan menyimpan data penagihan dalam keadaan diblokir saat Anda menghapus akun.
- Kepentingan sah kami: melindungi layanan dan mencegah penipuan dan penyalahgunaan dalam pembelian, mengukur tanpa cookie cara Nubbo digunakan untuk menyempurnakannya, mengetahui dari statistik Creem bagaimana paket terjual, memperingatkan Anda sebelum menghapus akun yang tidak digunakan, mengirimkan kabar terbaru tentang Nubbo dan membela diri terhadap kemungkinan klaim. Anda dapat mengajukan keberatan dengan menulis kepada kami.
- Persetujuan Anda: untuk menggunakan Nubbo AI dan untuk mengetahui apakah Anda membuka email kami dan mengeklik tautannya. Anda dapat menariknya kapan pun Anda mau dari pengaturan, sebagaimana dijelaskan dibagian 8.
5. Berapa lama kami menyimpan data Anda
Kami menyimpan data Anda selama Anda memiliki akun, kecuali data yang Anda hapus lebih dulu. Data aktivitas, penggunaan dan teknis hanya disimpan selama periode terbatas, dari beberapa hari hingga paling lama 24 bulan tergantung jenisnya, lalu dihapus atau dianonimkan. Selama Anda memiliki akun, kami menyimpan catatan pemakaian Nubbo AI Anda, dari mana Anda datang ke Nubbo, partisipasi Anda dalam program rekomendasi dan apa yang dilakukan tim pada akun Anda. Pengunjung dan unduhan setiap galeri atau permintaan file disimpan selama galeri atau permintaan itu ada. Jika Anda ingin mengetahui jangka waktu pasti suatu data, tulislah kepada kami.
Saat Anda menghapus akun
Anda dapat menghapus akun di Pengaturan › Profil. Jika Anda memilih penghapusan segera, akun langsung dihapus. Jika tidak, akun ditangguhkan selama 30 hari, untuk berjaga-jaga jika Anda berubah pikiran, lalu dihapus. Data Anda dapat tetap berada di cadangan terenkripsi kami hingga 14 hari lagi. File Anda tetap berada di penyimpanan Anda. Kami hanya menghapus thumbnail yang dibuat Nubbo di sana, dan file yang Anda enkripsi dengan zero-knowledge menjadi tidak dapat dibaca karena kuncinya dihapus bersama akun.
Beberapa catatan teknis, email dan pembayaran dihapus kemudian sesuai jangka waktunya sendiri, paling lama dalam 12 bulan, dan pesan yang Anda kirimkan ke dukungan, 24 bulan setelah balasan terakhir. Selain itu, ada dua pengecualian:
- Penagihan. Jika Anda pernah melakukan pembelian, kami menyimpan data penagihan minimum dalam keadaan diblokir selama 5 tahun, jangka waktu untuk kemungkinan klaim. Data ini hanya dapat digunakan atas permintaan hakim, pengadilan dan otoritas atau untuk membela diri terhadap klaim (Pasal 32 LOPDGDD), dan setiap akses dicatat selama 5 tahun. Setelah itu data dihapus.
- Pencegahan penyalahgunaan. Jika kami telah memblokir pembelian Anda karena penggunaan yang menyalahgunakan, kami menyimpan selama 2 tahun sidik jari terlindungi dari email Anda yang tidak memungkinkan email tersebut dibaca. Jika Anda mendaftar lagi dengan email itu atau mengganti email Anda menjadi email itu, kami akan meninjau akun tersebut.
Akun yang tidak digunakan
Jika akun gratis tidak digunakan selama 24 bulan, kami menghapusnya. Sebelumnya kami memberi tahu Anda melalui email 30 dan 7 hari sebelum penghapusan. Kami tidak pernah menghapus akun dengan paket yang aktif atau diberikan, maupun dengan kredit yang dibeli dan belum digunakan, karena tidak aktif.
6. Dengan siapa kami membagikan data Anda
- Penyedia yang membantu kami menyediakan layanan, seperti layanan hosting, infrastruktur jaringan, pengiriman email dan kecerdasan buatan. Mereka hanya memproses data sesuai instruksi kami. Anda dapat melihat daftar lengkapnya di subprosesor.
- Creem (Armitage Labs OÜ, Estonia), yang menjual paket sebagai penjual tercatat: mengelola penagihan pembayaran, menerbitkan faktur dan memenuhi kewajiban perpajakan yang berlaku sebagai pengendali independen, sesuai dengan kebijakan privasinya. Selain itu, sebagai prosesor kami, Creem menyusun statistik penjualan untuk Nubbo dan menghapusnya ketika kontrak kami berakhir.
- Pengguna Nubbo lainnya: jika Anda membuka galeri atau permintaan file milik orang lain saat sedang masuk, orang tersebut melihat nama dan email Anda.
- Otoritas, ketika hukum mewajibkan kami.
Provider penyimpanan yang Anda hubungkan dipilih oleh Anda sendiri, dan hubungan Anda dengan mereka bersifat langsung. Kami tidak menjual data Anda atau menggunakannya untuk iklan.
7. Transfer internasional
Server kami, basis data kami, dan cadangannya berada di Uni Eropa. Beberapa penyedia, seperti penyedia jaringan, penyedia email, dan penyedia AI, menyimpan atau memproses data di Amerika Serikat atau mengaksesnya dari sana. Mereka melakukannya dengan jaminan EU-U.S. Data Privacy Framework atau dengan Klausul Kontrak Standar Komisi Eropa. Cloudflare dan Resend tersertifikasi dalam EU-U.S. Data Privacy Framework; Anthropic dan Creem menerapkan Klausul Kontrak Standar yang disetujui oleh Komisi Eropa. Anda dapat meminta salinan jaminan ini kepada kami di [email protected].
8. Hak Anda
Anda dapat mengakses data Anda, memperbaikinya atau menghapusnya, meminta kami membatasi penggunaannya, mengajukan keberatan atas penggunaan tersebut, meminta portabilitas data Anda untuk membawanya ke layanan lain dan menarik persetujuan Anda kapan pun Anda mau. Penarikan persetujuan tidak memengaruhi pemrosesan yang dilakukan sebelumnya. Anda dapat mengajukan keberatan kapan saja atas apa yang kami lakukan berdasarkan kepentingan sah dan, tanpa memberikan alasan apa pun, atas penerimaan kabar terbaru.
Anda dapat mengekspor data Anda dan menghapus akun dari Pengaturan › Profil, serta menonaktifkan Nubbo AI di Pengaturan › Keamanan atau pelacakan email di Pengaturan › Notifikasi kapan saja. Untuk hal lainnya, tulislah kepada kami di [email protected]; kami akan membalas dalam waktu satu bulan.
Jika Anda merasa kami tidak memproses data Anda dengan benar, Anda dapat mengajukan pengaduan kepada Badan Perlindungan Data Spanyol (AEPD, www.aepd.es).
Kami tidak membuat profil. Satu-satunya keputusan otomatis yang kami ambil adalah menjeda pembelian baru pada suatu akun saat kami menerima sengketa atas suatu tagihan atau dua pengembalian dana yang dilakukan langsung di Creem dalam 12 bulan; pengunduran diri tidak pernah memicunya. Kami memberi tahu Anda melalui email dan di aplikasi, dan Anda dapat meminta agar seseorang meninjaunya, menyampaikan pandangan Anda, dan mengajukan keberatan dengan menulis kepada kami di [email protected]: jika jeda itu tidak beralasan, kami mencabutnya.
9. Nubbo AI
Nubbo AI tersedia di paket berbayar dan hanya berfungsi jika Anda mengaktifkannya di Pengaturan › Keamanan. Modelnya disediakan oleh Anthropic Ireland, Limited sebagai prosesor Nubbo.
Saat Anda menggunakannya, kami mengirimkan kepadanya apa yang diperlukan untuk menjawab Anda: permintaan Anda, percakapan, serta file dan data akun Anda yang dikerjakannya, yang dapat mencakup data orang yang Anda undang. Kami tidak pernah mengirimkan kata sandi Anda atau kunci bucket Anda, dan AI tidak dapat membaca konten terenkripsi Anda. Satu-satunya pengecualian adalah saran label untuk gambar terenkripsi: jika Anda mengonfirmasinya, browser Anda hanya mengirimkan salinan gambar yang diperkecil untuk permintaan itu, dan labelnya disimpan dalam keadaan terenkripsi. Anthropic tidak menggunakan data ini untuk melatih modelnya dan menghapusnya dalam 30 hari, kecuali apa yang ditandai sistem keamanannya sebagai penyalahgunaan, yang dapat disimpannya lebih lama. Kami menyimpan percakapan Anda agar Anda dapat melanjutkannya, hingga Anda menghapusnya atau 90 hari berlalu sejak pesan terakhir, atau 365 hari dengan paket Pro.
Selama format atau penyimpanan Anda memungkinkan, file yang dibuat dengan AI diberi tanda yang menunjukkannya. Periksa hasilnya, karena hasil tersebut dapat mengandung kesalahan.
10. Cookie
Kami hanya menggunakan satu cookie, yaitu cookie yang menjaga Anda tetap masuk, dan penyimpanan browser Anda agar Nubbo berfungsi: mengingat preferensi Anda, kode rekomendasi yang Anda gunakan saat datang dan paket yang Anda pilih, menjaga enkripsi zero-knowledge tetap terbuka di perangkat Anda, membuka tautan dan galeri yang dilindungi serta melanjutkan unduhan. Semua ini mutlak diperlukan, sehingga tidak memerlukan persetujuan Anda (Pasal 22.2 undang-undang layanan masyarakat informasi Spanyol, LSSI-CE). Kami tidak menggunakan cookie analitik, iklan maupun pihak ketiga.
11. Keamanan
Kami mengenkripsi kunci bucket Anda dan rahasia verifikasi dua langkah, melindungi kata sandi dan semuanya dikirim dalam keadaan terenkripsi. Jika Anda mengaktifkan enkripsi zero-knowledge, kami tidak dapat mengakses isi maupun nama file Anda. Jika terjadi pelanggaran keamanan, kami akan memberi tahu AEPD dan, jika ada risiko tinggi bagi Anda, juga Anda.
12. Anak di bawah umur
Untuk membuat akun, Anda harus berusia minimal 16 tahun. Untuk membeli paket atau kredit, Anda harus sudah dewasa menurut hukum atau memiliki persetujuan orang tua atau wali Anda. Jika Anda yakin seorang anak di bawah 16 tahun memiliki akun, tulislah kepada kami dan kami akan menghapusnya.
13. Jika Anda mengunjungi apa yang dibagikan orang lain
Jika Anda membuka tautan, galeri, permintaan file atau embed yang dibuat oleh orang lain, orang tersebut adalah pengendali data Anda dan Nubbo hanya memprosesnya atas nama orang itu. Kami memproses apa yang diperlukan: data yang Anda berikan kepada kami, seperti nama atau email Anda, apa yang Anda unduh atau unggah dan angka kunjungan yang dilihat pemiliknya, yang kami hitung tanpa menyimpan IP Anda. Untuk menggunakan hak Anda, hubungi orang yang membagikannya; jika Anda menulis kepada kami, kami akan meneruskannya kepada orang tersebut.
Beberapa data kami proses sendiri, berdasarkan kepentingan sah: untuk melindungi layanan, mengukur secara anonim cara Nubbo digunakan dan menyampaikan email yang kami kirimkan kepada Anda. Jika Anda membukanya dari situs web lain, kami hanya menyimpan domain situs tersebut. Email Anda diberikan kepada kami oleh orang yang menulis kepada Anda. Kami menyimpannya paling lama 90 hari, kecuali daftar alamat yang telah meminta untuk tidak lagi menerima email, yang kami pertahankan sampai Anda meminta kami mengeluarkan Anda dari daftar itu. Untuk data ini, tulislah kepada kami di [email protected]. Anda juga dapat mengajukan pengaduan kepada AEPD.
14. Perubahan dan kontak
Jika kami mengubah kebijakan ini, kami akan memublikasikan versi baru di sini beserta tanggalnya dan, jika perubahannya penting, kami akan memberi tahu Anda sebelumnya. Untuk pertanyaan apa pun, tulislah kepada kami di [email protected].