Kebijakan Privasi

Pengendali Data dan Kontak

Pengendali data: Pianotify. Kontak privasi: privacypianotify.com. Dukungan: contactpianotify.com. Otoritas pengawas: CNIL.

Ruang Lingkup

Kebijakan ini mencakup pianotify.com. Berlaku bagi pengunjung, pemilik akun, dan kontributor konten buatan pengguna.

Data Pribadi yang Kami Proses

Akun: email, nama pengguna, preferensi, status langganan, riwayat pembelian melalui pengenal Stripe. Penggunaan: alamat IP, user-agent, stempel waktu, halaman dan peristiwa, log kesalahan. Konten pengguna: berkas MIDI dan PDF yang diunggah, URL YouTube, metadata terkait dan gambar mini. Dukungan: pesan dan lampiran. Penagihan: token dan tanda terima Stripe. Pianotify tidak menyimpan nomor kartu.

Tujuan dan Dasar Hukum

Menyediakan dan mengamankan Layanan: kontrak dan kepentingan sah. Pembayaran dan akuntansi: kewajiban hukum dan kontrak. Komunikasi produk (pelanggan yang ada): kepentingan sah dengan opsi berhenti yang mudah. Komunikasi produk (calon pengguna): persetujuan sebelum mengirim email pemasaran. Analitik dan pemasaran non-esensial: persetujuan. Kepatuhan dan permintaan dari otoritas: kewajiban hukum.

Pemroses dan Penerima Data

AWS, wilayah eu-west-1 (Irlandia). Stripe untuk pembayaran. Google Analytics dan Search Console untuk pengukuran. Customer.io untuk email transaksional dan, jika Anda menyetujuinya, email pemasaran. Sentry (Functional Software, Inc.) untuk pemantauan kesalahan, dengan data yang dihosting di Uni Eropa. Perjanjian Pemrosesan Data dan Klausul Kontraktual Standar berlaku bila terjadi transfer ke luar Wilayah Ekonomi Eropa.

Transfer Internasional

Hosting utama berada di Uni Eropa. Sebagian pemroses dapat memproses data di luar Wilayah Ekonomi Eropa. Kami menggunakan Klausul Kontraktual Standar dan pengamanan tambahan bila berlaku. Bila penyedia kami berada di luar Wilayah Ekonomi Eropa, kami mengandalkan EU-US Data Privacy Framework (bila berlaku) atau Klausul Kontraktual Standar Komisi Eropa, disertai Penilaian Dampak Transfer dan langkah-langkah tambahan. Untuk Britania Raya: bila kami mentransfer data pribadi ke organisasi yang berpartisipasi dalam UK Extension to the EU-US Data Privacy Framework, kami mengandalkan keputusan kecukupan tersebut. Untuk transfer terbatas lain dari Britania Raya ke negara tanpa keputusan kecukupan, kami menggunakan UK Addendum pada Klausul Kontraktual Standar Uni Eropa atau UK IDTA, sebagaimana berlaku.

Sumber Data

Kami dapat memproses HTTP referrer, parameter UTM, perkiraan lokasi yang disimpulkan dari IP, dan metadata sematan YouTube (jika Anda membuka video pihak ketiga). Sematan pihak ketiga dapat menetapkan cookie mereka sendiri sesuai persetujuan Anda.

Konten Publik dan Pengindeksan

Publikasi publik (MIDI, PDF, sampul), judul, deskripsi, gambar mini, tag, serta nama pengguna publik Anda dapat dirayapi oleh mesin pencari dan mungkin muncul di hasil pencarian pihak ketiga. Anda dapat menghapusnya kapan saja; penghapusan dari hasil pencarian bergantung pada perayap pihak ketiga. Jika Anda menautkan atau menyematkan konten pihak ketiga (misalnya YouTube), pengindeksan konten tersebut tunduk pada kebijakan pihak ketiga itu.

Analitik Email

Email pemasaran kami menyertakan piksel pelacak pembukaan dan klik. Anda dapat berhenti berlangganan kapan saja melalui tautan berhenti berlangganan atau pusat Preferensi.

Daftar Penekanan

Jika Anda berhenti berlangganan, kami akan menyimpan email Anda dalam daftar penekanan untuk memastikan Anda tidak menerima pesan pemasaran lagi.

Penyimpanan Data

Akun aktif: disimpan selama digunakan. Akun yang dihapus: data aktif dihapus segera; cadangan bergulir disimpan hingga 30 hari. Log: hingga 12 bulan. Catatan penagihan: 10 tahun. Dukungan: 24 bulan. Konten publik pengguna: hingga Anda menghapusnya atau moderasi menghapusnya. Daftar penekanan: disimpan tanpa batas waktu untuk memastikan tidak ada email pemasaran lagi yang dikirim.

Hak Anda

Anda dapat menggunakan hak Anda dengan mengirim email ke privacypianotify.com. Akses, perbaikan, penghapusan, pembatasan, portabilitas, keberatan, dan penarikan persetujuan. Kami menjawab dalam waktu satu bulan, dapat diperpanjang dua bulan untuk permintaan yang kompleks.

Anak-Anak

Layanan untuk usia 16 tahun ke atas. Tidak ada pengumpulan data anak di bawah 16 tahun secara sengaja.

Keamanan

TLS saat transit, enkripsi AWS saat disimpan, akses dengan hak istimewa minimum, autentikasi dua faktor untuk admin, pencatatan log dan peringatan, cadangan dengan uji pemulihan.

Pilihan Pemasaran

Tautan berhenti berlangganan di setiap email pemasaran. Email transaksional atau layanan tetap dapat dikirim.

Pengambilan Keputusan Otomatis

Tidak ada pengambilan keputusan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa.

Kebijakan Cookie

Sangat diperlukan (tanpa persetujuan): sesi, autentikasi, keamanan, penyeimbangan beban. Analitik (berbasis persetujuan): pengukuran penggunaan produk (Google Analytics). Pada kunjungan pertama kami meminta persetujuan. Anda dapat mengubah pilihan kapan saja di Preferensi atau menghapus cookie di peramban Anda. Analitik hanya berjalan setelah persetujuan diberikan.

Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan ini. Kami akan memperbarui tanggal “Terakhir diperbarui” dan memberi tahu Anda tentang perubahan material melalui email atau pemberitahuan dalam produk.