Kebijakan Privasi

Berlaku efektif: 27 April 2026 ·  Terakhir diperbarui: 28 April 2026

1. Siapa kami

Brethof AI (“kami”, “kami sendiri”, “milik kami”) beroperasi brethofai.comSebuah toko digital untuk model yang dapat dicetak 3D. Kebijakan Privasi ini menjelaskan data pribadi apa saja yang kami kumpulkan ketika Anda mengunjungi situs atau membeli model, serta apa yang kami lakukan dengannya.

Kami berlokasi di Polandia. Kebijakan ini disusun untuk mematuhi Peraturan Umum Perlindungan Data Uni Eropa (GDPR) serta undang-undang perlindungan data di Polandia.

2. Data apa yang kami kumpulkan

2.1 Saat Anda membuat akun

• Alamat email Anda (digunakan untuk masuk dan mengirimkan bukti pesanan)
• Nama tampilan Anda (opsional, hanya ditampilkan kepada Anda)
• Hasil hash bcrypt dari kata sandi Anda (kami tidak pernah menyimpan kata sandi itu sendiri)
• Kode verifikasi email dan kode reset kata sandi (dihapus otomatis setelah digunakan atau kedaluwarsa)

2.2 Saat Anda melakukan pembelian

• Rincian penagihan dan data kartu Anda dimasukkan. langsung di Stripe — Mereka tidak pernah menyentuh server kami. Kami hanya menerima konfirmasi pesanan, jumlah, dan ID pelanggan Stripe.
• Apa yang Anda beli, kapan, dan lisensi apa (Pribadi atau Komersial)
• Riwayat unduhan (waktu dan format file) agar kami dapat memberikan akses seumur hidup kepada Anda

2.3 Saat Anda mengunjungi situs tersebut

• Catatan server standar dari penyedia hosting kami (alamat IP, jalur permintaan, timestamp, user agent). Digunakan untuk keamanan dan debugging, disimpan hingga 30 hari.
• Analitik yang menghormati privasi (Umami yang dihosting sendiri) — tanpa kuki, tanpa pelacakan lintas situs, tanpa fingerprinting. Kami hanya melihat total jumlah kunjungan halaman dan sumber referer, bukan pengunjung individu.
• Satu cookie teknis (JWT dalam httponly form) hanya jika Anda masuk. Akan kedaluwarsa setelah 72 jam.

3. Alasan kami menggunakannya (dasar hukum sesuai GDPR)

• Kontrak — untuk memproses pesanan Anda, mengirimkan berkas, dan menyediakan akun Anda. (Pasal 6(1)(b))
• Kewajiban hukum — Menyimpan catatan faktur yang diwajibkan untuk pelaporan pajak selama yang ditetapkan oleh hukum pajak Polandia (saat ini 5 tahun). (Pasal 6(1)(c))
• Kepentingan yang sah — untuk log keamanan dan analitik agregat, seimbang dengan kepentingan privasi Anda. (Pasal 6(1)(f))

Kami melakukannya. tidak Kami mengandalkan persetujuan untuk pemasaran karena kami tidak mengirim email pemasaran. Jika kami pernah melakukannya, hal tersebut akan dilakukan hanya dengan persetujuan aktif.

4. Dengan siapa kami berbagi

Kami hanya berbagi data dengan pihak ketiga yang diperlukan untuk menjalankan layanan tersebut:

• Stripe (Stripe Payments Europe Ltd, Irlandia) — pemroses pembayaran. Kebijakan Privasi Stripe
• Cloudflare (Cloudflare Inc., USA) — CDN dan perlindungan terhadap serangan DDoS untuk aset statis kami. Kebijakan Privasi Cloudflare
• Hostinger (Hostinger International Ltd, Lithuania) — hosting API dan basis data
• Hostinger SMTP — untuk mengirim email transaksional (kode verifikasi, struk)

Setiap prosesor ini memiliki Perjanjian Pengolahan Data (DPAs) yang sesuai dan menyediakan transfer yang mematuhi GDPR. Stripe dan Cloudflare keduanya mengandalkan Klausa Kontraktual Standar untuk transfer di luar wilayah EEA.

Kami melakukannya. tidak Menjual data Anda, membagikannya dengan pihak periklanan, atau menggunakannya untuk pemetaan perilaku.

5. Di mana data Anda disimpan

Data akun dan pesanan disimpan dalam basis data PostgreSQL yang dihosting di Eropa (pusat data Eropa milik Hostinger). File yang Anda beli dilayani melalui Cloudflare R2 dengan caching edge di Eropa. Cadangan data dienkripsi saat disimpan.

6. Berapa lama kami menyimpannya

• Data akun — selama akun Anda masih aktif. Jika Anda menghapus akun, kami akan menghapus data pribadi Anda dalam waktu 30 hari.
• Pesanan / faktur — 5 tahun setelah pemesanan, sesuai dengan ketentuan hukum pajak Polandia. Setelah itu, data akan dianonimkan dan digabungkan hanya untuk keperluan statistik.
• Catatan server — 30 hari, lalu dihapus.
• Kode verifikasi email — hingga Anda menggunakannya atau 24 jam, mana yang terjadi lebih dulu.

7. Hak-hak Anda berdasarkan GDPR

Anda memiliki hak untuk:

• Akses — minta salinan data yang kami miliki tentang Anda
• Koreksi — Perbaiki segala kesalahan yang ada.
• Penghapusan “Hak untuk dilupakan” — minta kami menghapus data Anda, sesuai dengan persyaratan penyimpanan yang diwajibkan oleh hukum.
• Portabilitas — terima data Anda dalam format yang dapat dibaca oleh mesin
• Pembatasan — minta kami untuk menunda pemrosesan sementara sengketa diselesaikan
• Keberatan — menentang setiap pemrosesan yang didasarkan pada kepentingan yang sah
• Mencabut persetujuan — untuk setiap pemrosesan yang memerlukannya

Untuk menjalankan hak-hak ini, kirim email. [email protected]Kami akan merespons dalam waktu 30 hari.

Anda juga berhak mengajukan keluhan kepada otoritas perlindungan data Polandia: Badan Perlindungan Data Pribadi (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Cookies

Kami menggunakan satu kuki teknis saja:

• brethof_session — token sesi JWT. Diatur saat login. HttpOnly, Secure, SameSite=LaxBerlaku hingga 72 jam.

Kami menggunakan localStorage Untuk mengingat keranjang belanja Anda antar kunjungan. Informasi tersebut tersimpan di perangkat Anda dan tidak pernah dikirimkan kepada kami sampai Anda melakukan proses pembayaran.

Kami tidak menggunakan kuki pelacakan pihak ketiga, piksel iklan, atau alat pengenalan sidik jari. Tidak ada banner “Terima semua kuki” karena tidak ada hal yang bersifat opsional untuk diterima.

9. Anak-anak

Toko kami tidak ditujukan untuk anak di bawah 16 tahun. Kami tidak secara sengaja mengumpulkan data dari anak-anak. Jika Anda yakin ada anak yang telah membuat akun, hubungi kami dan kami akan menghapusnya.

10. Perubahan pada Kebijakan ini

Jika kami mengubah Kebijakan ini, kami akan memperbarui tanggal "Terakhir diperbarui" di atas. Untuk perubahan material (prosesor baru, kategori data baru), kami akan mengirimkan email kepada pengguna terdaftar setidaknya 14 hari sebelum perubahan tersebut berlaku.

11. Kontak

Pertanyaan terkait privasi, permintaan data, atau keluhan: [email protected]Kami akan merespons dalam waktu 5 hari kerja untuk pertanyaan umum, dan 30 hari untuk permohonan resmi terkait GDPR.