Kebijakan Privasi

Daftar Isi

1. 1. Siapa kami dan ruang lingkup Kebijakan Privasi ini
2. 2. Data yang kami kumpulkan
3. 3. Tujuan penggunaan dan dasar hukumnya
4. 4. Berbagi data
5. 5. Lokasi data dan transfer internasional
6. 6. Jangka waktu retensi
7. 7. Keamanan data
8. 8. Hak Anda
9. 9. Anak di bawah umur
10. 10. Pesan pemasaran
11. 11. Perubahan pada Kebijakan Privasi ini
12. 12. Hubungi kami

Versi: 1.2 · Diterbitkan: 16 Oktober 2026 · Terakhir diperbarui: 30 Oktober 2026 · Berlaku: sejak persetujuan untuk Ruang Kerja baru; untuk Ruang Kerja yang telah menyetujui Versi sebelumnya, pada tanggal yang diberikan STAK dalam pemberitahuannya berdasarkan Pasal 20 Ketentuan Layanan Pelanggan · Teks yang berlaku: Bahasa Inggris (Pasal 23.9 Ketentuan Layanan Pelanggan)

Diterbitkan oleh: STAK Global, LLC, sebuah perusahaan dengan tanggung jawab terbatas (limited liability company) yang dibentuk di Negara Bagian Delaware, Amerika Serikat (nomor berkas 10798493), yang memiliki STAK (ستاك) dan Layanan. Kontak: [email protected].

1. Siapa kami dan ruang lingkup Kebijakan Privasi ini

1.1 Kebijakan Privasi ini menjelaskan bagaimana STAK Global, LLC (“STAK”, “kami”), penyedia yang disebutkan dalam Pasal 1.1 Ketentuan Layanan Pelanggan STAK (“Ketentuan”), mengumpulkan, menggunakan, dan melindungi Data Pribadi individu yang bertindak untuk pelanggannya dan Pengguna Layanan, sebagai Pengendali Data Akun dan data lain yang dijelaskan dalam Pasal 2. Istilah yang didefinisikan dalam Ketentuan memiliki arti yang sama dalam Kebijakan Privasi ini.

1.2 Kebijakan Privasi ini tidak berlaku untuk Data Pribadi yang dimasukkan oleh bisnis ke dalam Layanan tentang pelanggan, karyawan, pemasok, dan pihak lain milik mereka sendiri, yang merupakan Data Pribadi Pelanggan. STAK memproses data tersebut atas nama setiap bisnis, atas instruksinya dan berdasarkan Perjanjian Pemrosesan Data, dan kebijakan privasi yang diadopsi bisnis tersebut berlaku untuk data itu. Jika Anda adalah pelanggan suatu bisnis yang menggunakan STAK, harap kirim permintaan tentang data Anda langsung kepada bisnis tersebut. Pengecualiannya adalah nomor telepon yang diverifikasi seorang Pelanggan Akhir pada Halaman Publik suatu bisnis dan catatan verifikasi tersebut, yang diproses STAK sebagai Pengendali berdasarkan Kebijakan Privasi ini.

1.3 Kebijakan Privasi ini berlaku untuk halaman masuk dan layanan di app.stakpos.com (dan app.trystak.co selama masih digunakan) serta aplikasi ponsel dan tablet STAK. Kebijakan ini tidak berlaku untuk halaman situs web pemasaran di stakpos.com, yang tercakup dalam pemberitahuan privasi situs web yang dipublikasikan di sana.

2. Data yang kami kumpulkan

• (a) Data akun dan masuk: nama, nomor telepon, alamat email, bahasa pilihan, dan metode masuk. Metode masuk mencakup kode verifikasi yang dikirim melalui WhatsApp, kunci sandi (passkey), atau pengenal akun Anda di Google, Apple, atau Microsoft jika Anda memilih masuk melalui layanan tersebut, dan aplikasi autentikator jika Anda menggunakannya untuk verifikasi dua langkah. Kami tidak meminta atau menyimpan kata sandi.
• (b) Data bisnis: nama dagang, negara, alamat, nomor pendaftaran komersial dan pendaftaran pajak, Paket dan Aplikasi yang diaktifkan, serta peran Pengguna.
• (c) Data penagihan: Faktur STAK, status pembayarannya, dan referensi transaksi dari Penyedia Layanan Pembayaran yang kami gunakan. Kami tidak pernah menerima atau menyimpan nomor kartu.
• (d) Data penggunaan dan perangkat: alamat protokol internet (IP), jenis peramban dan perangkat, versi aplikasi, log sesi dan masuk Akun, serta peristiwa keamanan.
• (e) Korespondensi dan dukungan: pesan dan permintaan dukungan yang Anda kirim kepada kami, serta permintaan kontak.
• (f) Penggunaan asisten Staki: kapan Fitur AI digunakan dan Kredit AI yang dikonsumsi. Apa yang ditulis Pengguna kepada asisten dan jawaban yang diterimanya merupakan Data Pelanggan, yang diproses STAK sebagai Prosesor berdasarkan Perjanjian Pemrosesan Data.
• (g) Catatan persetujuan: Versi ketentuan dan kebijakan yang Anda setujui, waktu persetujuan, alamat IP, dan peramban yang digunakan.
• (h) Cookie dan penyimpanan lokal: kami menggunakan yang diperlukan untuk menjalankan Layanan, seperti cookie sesi serta preferensi bahasa, tampilan, dan asisten Staki. Hanya di halaman arahan iklan kami, dan hanya jika Anda menekan Terima pada pemberitahuan yang ditampilkan di sana, kami juga memuat tag iklan Google (Google Ads). Tag ini menyetel cookie yang memungkinkan Google memberi tahu kami iklan mana yang mengarah ke pendaftaran. Jika Anda menekan Tolak, atau tidak melakukan apa pun, tag tidak dimuat dan tidak ada cookie iklan yang disetel. Di bagian lain situs kami dan di dalam aplikasi, kami tidak menggunakan cookie iklan atau cookie yang melacak Anda lintas situs web.
• (i) Notifikasi aplikasi pemilik: jika kami mengaktifkan notifikasi push untuk aplikasi pemilik dan Anda mengaktifkannya, kami mengumpulkan pengenal perangkat yang diperlukan untuk mengirimkannya. Kami menambahkan penyedianya ke Pasal 4.1, dan memberitahukan Anda berdasarkan Pasal 11, sebelum melakukannya.
• (j) Verifikasi telepon pada Halaman Publik: jika Anda adalah pelanggan suatu bisnis dan memverifikasi nomor telepon Anda pada Halaman Publiknya, kami mengumpulkan nomor telepon dan catatan verifikasi tersebut, serta mengirimkan kode verifikasi kepada Anda melalui WhatsApp.
• (k) Jika Anda menggunakan Autopilot yang menulis atas nama Anda (balasan atas ulasan Google, kiriman profil Google, pesan kepada pelanggan yang berhenti datang), seorang anggota tim STAK atau pemeriksa otomatis STAK membaca kata-kata tersebut sebelum Anda melihatnya. Untuk balasan ulasan, yang dibaca adalah teks ulasan yang bersifat publik, nama depan pengulas, dan peringkat bintang, tanpa informasi lain apa pun tentang pelanggan Anda. Untuk klinik, apotek, tempat penitipan anak, atau sekolah, STAK tidak pernah mengizinkan AI membaca ulasan.

3. Tujuan penggunaan dan dasar hukumnya

3.1 Kami memproses data untuk tujuan berikut, dengan dasar hukum yang ditunjukkan di samping masing-masing:

3.2 Dengan mencentang kotak persetujuan sebelum Anda pertama kali menggunakan Layanan, dan lagi untuk setiap Versi baru Kebijakan Privasi ini, Anda secara tegas menyetujui pemrosesan data Anda sebagaimana dijelaskan dalam Kebijakan Privasi ini, termasuk hosting di luar negara Anda berdasarkan Pasal 5. Persetujuan ini merupakan salah satu dasar pemrosesan, di samping dasar-dasar dalam Pasal 3.1, di mana pun Hukum yang Berlaku mewajibkan persetujuan. Kami juga mengandalkannya sebagai praktik terbaik berdasarkan Peraturan Pelindungan Privasi Data dari Otoritas Regulasi Komunikasi dan Teknologi Informasi di Negara Kuwait. Anda dapat menarik persetujuan Anda kapan saja. Hal ini tidak memengaruhi keabsahan pemrosesan sebelum Anda menariknya, tetapi penarikan persetujuan dapat menghentikan Anda menggunakan Layanan jika pemrosesan itu diperlukan untuk menyediakannya. Jika Peraturan Umum Pelindungan Data Uni Eropa atau Britania Raya berlaku, kami tidak mengandalkan persetujuan ini untuk pemrosesan yang diperlukan untuk menyediakan Layanan atau yang didasarkan pada dasar lain dalam Pasal 3.1. Kami mengandalkan persetujuan di sana hanya untuk pesan pemasaran dan jika Pasal 3.1 menyatakan demikian.

4. Berbagi data

4.1 Kami tidak menjual Data Pribadi, tidak menggunakan isi data bisnis Anda untuk iklan, dan hanya membagikan Data Pribadi dalam kasus berikut:

• (a) Penyedia layanan yang bekerja sama dengan kami: mereka memproses data atas nama kami, berdasarkan kontrak yang mewajibkan mereka melindunginya. Mereka adalah:
  • Amazon Web Services, untuk hosting;
  • Cloudflare, untuk pelindungan jaringan;
  • Google (Google Workspace), untuk kotak surat [email protected], korespondensi Anda dengan kami, serta undangan, pemberitahuan, Faktur STAK, Tautan Pembayaran, dan peringatan keamanan yang kami kirim melalui email kepada Anda dari [email protected];
  • Google Ireland Ltd / Google LLC (Google Ads), untuk pengukuran iklan, hanya bagi pengunjung yang menekan Terima di halaman arahan iklan;
  • Anthropic, ketika Fitur AI digunakan;
  • penyedia pembayaran yang melaluinya Anda membayar Faktur STAK, yang ditampilkan saat checkout, yang masing-masing juga memproses data pembayaran sebagai penyedia independen berdasarkan ketentuannya sendiri: Paddle (Paddle.com Market Limited), penjual kembali daring dan merchant of record kami jika checkout menampilkan Paddle; dan Stripe (Stripe, Inc. atau afiliasi regionalnya), jika checkout menampilkan Stripe;
  • hanya setelah kami mengaktifkannya, setelah memperbarui Kebijakan Privasi ini dan memberitahukan Anda berdasarkan Pasal 11 sekurang-kurangnya 30 hari sebelumnya: Meta, untuk mengirim kode masuk dan verifikasi, Tautan Pembayaran, dan pemberitahuan melalui WhatsApp dari nomor milik STAK sendiri; Resend, Inc., sebagai penyedia pengiriman email; Twilio dan Unifonic, untuk mengirim kode masuk dan pemberitahuan melalui pesan teks; dan Expo (650 Industries, Inc.), untuk mengirimkan notifikasi aplikasi pemilik.
• (b) Bisnis tempat Anda tergabung: Pemilik dan Admin bisnis tersebut dapat melihat nama, nomor telepon terverifikasi, dan peran Penggunanya serta aktivitas mereka dalam jejak audit, dan, pada Paket yang mencakupnya, menerima peringatan berisi rincian perangkat dan jaringan ketika seorang Pengguna masuk dari perangkat baru.
• (c) Penyedia masuk: Google, jika Anda memilih masuk dengannya, serta Apple atau Microsoft setelah kami menawarkannya dan Anda memilih masuk melalui keduanya.
• (d) Otoritas yang berwenang: jika hukum mewajibkannya atau perintah yang mengikat dikeluarkan.
• (e) Penerus STAK: jika terjadi merger, akuisisi, atau pengalihan bisnis, dengan syarat penerus mematuhi Kebijakan Privasi ini.
• (f) Pengukuran iklan (hanya jika Anda menyetujuinya): jika Anda menekan Terima pada pemberitahuan di halaman arahan iklan, Google (Google Ads) menerima data tag yang lazim: bahwa Anda mengunjungi halaman, detail perangkat dan peramban Anda, pengenal iklan yang Anda klik, dan fakta bahwa Anda menekan tombol daftar. Kami tidak mengirim nama, alamat email, atau nomor telepon Anda ke Google. Google memproses data ini sesuai kebijakan privasinya sendiri.

4.2 Jika kami menambahkan penyedia yang tidak tercantum dalam Pasal 4.1, kami akan memperbarui Kebijakan Privasi ini dan memberitahukan Anda berdasarkan Pasal 11 sebelum penyedia itu mulai memproses data Anda.

5. Lokasi data dan transfer internasional

5.1 Data Akun dihosting pada Amazon Web Services di wilayah Frankfurt, di Republik Federal Jerman. Cadangannya disimpan di wilayah yang sama, dengan salinan di Republik Irlandia.

5.2 Beberapa penyedia layanan memproses sebagian data di negara lain, termasuk Amerika Serikat, dan staf kami dapat mengakses data dari Negara Kuwait jika diperlukan. Jika hukum mewajibkan pengamanan untuk transfer ke luar Wilayah Ekonomi Eropa, Britania Raya, atau Swiss, kami menggunakan klausul kontrak standar Komisi Eropa (dengan Addendum Britania Raya dan adaptasi Swiss jika berlaku), atau sertifikasi penyedia di bawah EU-U.S. Data Privacy Framework jika penyedia memilikinya. Untuk negara lain kami menggunakan mekanisme transfer yang diwajibkan oleh hukumnya. Anda dapat meminta salinan pengamanan yang relevan di [email protected].

5.3 Di masa depan kami dapat memindahkan hosting ke wilayah lain, dan akan memberitahukan pelanggan sekurang-kurangnya 30 hari sebelumnya. Menjalankan Layanan sementara dari Cadangan di Republik Irlandia setelah hilangnya wilayah hosting utama bukan pemindahan, dan kami akan memberitahukan pelanggan tentang hal itu tanpa penundaan.

6. Jangka waktu retensi

• (a) Kami menyimpan Data Akun tentang seorang Pengguna selama Akunnya ada, dan data tentang Pelanggan selama Perjanjian berlaku. Anda dapat meminta kami menutup Akun Anda dengan mengirim email ke [email protected]. Setelah Akun ditutup atau Perjanjian berakhir, sebagaimana relevan, kami menghapus data tersebut dalam waktu 90 hari, dengan tunduk pada huruf (b) sampai dengan (h). Kami menyimpan catatan verifikasi telepon dalam Pasal 2(j) sampai Anda meminta kami menghapusnya pada alamat yang sama.
• (b) Kami menyimpan Faktur STAK dan catatan pembayaran selama 15 tahun setelah Perjanjian berakhir, atau jangka waktu yang lebih lama yang diwajibkan oleh hukum dagang dan perpajakan yang berlaku.
• (c) Kami menyimpan catatan persetujuan, dan apa yang diperlukan untuk menetapkan dan membela hak hukum, selama 15 tahun setelah Perjanjian berakhir, yaitu jangka waktu daluwarsa terlama dalam hukum Kuwait.
• (d) Kami menyimpan log masuk dan peristiwa keamanan selama Akun ada dan selama 12 bulan setelah Akun ditutup, kecuali sengketa atau penyelidikan yang sedang berjalan mengharuskan penyimpanan lebih lama.
• (e) Kami menyimpan korespondensi dan permintaan dukungan selama 24 bulan setelah permintaan ditutup.
• (f) Kami menyimpan catatan persetujuan atas pesan pemasaran selama persetujuan itu berlaku, dan selama 24 bulan setelah persetujuan ditarik.
• (g) Pertanyaan yang diajukan kepada asisten Staki dan jawabannya disimpan bersama Data Pelanggan dan dihapus bersamanya berdasarkan Perjanjian Pemrosesan Data.
• (h) Cadangan harian kedaluwarsa dalam waktu 35 hari, dan Cadangan bulanan dalam waktu 12 bulan.

7. Keamanan data

Kami menerapkan langkah-langkah teknis dan organisasi untuk melindungi data. Langkah-langkah ini mencakup enkripsi saat transit dan saat disimpan, isolasi data setiap bisnis, verifikasi dua langkah, jejak audit, dan Cadangan. Rinciannya ada dalam Ikhtisar Keamanan. Jika suatu pelanggaran memengaruhi data Anda dan kemungkinan merugikan Anda, kami memberitahukan Anda tanpa penundaan yang tidak semestinya: dalam waktu 24 jam setelah mengetahuinya jika memungkinkan, dan bagaimanapun juga dalam waktu 48 jam. Kami memberitahukan regulator jika hukum mewajibkan.

8. Hak Anda

8.1 Sejauh Hukum yang Berlaku memberikan hak-hak ini kepada Anda, Anda dapat:

• mengakses Data Pribadi Anda dan memperoleh salinannya;
• memperbaikinya;
• menghapusnya;
• berkeberatan atas pemrosesannya atau meminta pembatasan pemrosesannya;
• mentransfernya;
• menarik persetujuan Anda jika pemrosesan didasarkan pada persetujuan.

Anda dapat mengubah sebagian besar data Anda secara langsung di pengaturan Akun Anda.

8.2 Untuk menggunakan hak-hak ini, kirim email kepada kami di [email protected]. Kami akan memverifikasi identitas Anda dan kemudian menanggapi dalam waktu 30 hari, atau dalam jangka waktu yang lebih singkat yang ditetapkan oleh Hukum yang Berlaku.

8.3 Anda berhak mengajukan keluhan kepada regulator yang berwenang, seperti Otoritas Regulasi Komunikasi dan Teknologi Informasi di Negara Kuwait, Saudi Data and Artificial Intelligence Authority, UAE Data Office, otoritas pelindungan data Negara Anggota Uni Eropa tempat Anda tinggal atau bekerja atau tempat dugaan pelanggaran terjadi, atau Information Commissioner's Office di Britania Raya.

8.4 Kami tidak membuat keputusan tentang Anda yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum bagi Anda atau secara signifikan memengaruhi Anda dengan cara serupa.

9. Anak di bawah umur

Layanan ditujukan untuk bisnis. Tidak seorang pun yang berusia di bawah delapan belas tahun boleh membuat Akun.

10. Pesan pemasaran

Kami mengirimi Anda pesan pemasaran tentang STAK hanya dengan persetujuan Anda, dan Anda dapat berhenti berlangganan kapan saja. Pesan operasional, keamanan, dan penagihan tetap dikirim selama Akun Anda ada.

11. Perubahan pada Kebijakan Privasi ini

Kami memberitahukan Anda tentang setiap perubahan material pada Kebijakan Privasi ini, di dalam Layanan atau melalui email, sekurang-kurangnya 30 hari sebelum perubahan itu berlaku. Saat Anda masuk, kami menampilkan Versi baru agar Anda dapat mengonfirmasi bahwa Anda telah membacanya.

12. Hubungi kami

Untuk pertanyaan tentang Kebijakan Privasi ini atau data Anda, kirim email kepada kontak pelindungan data kami di [email protected], atau tulis ke alamat di bagian atas Kebijakan Privasi ini. Kami akan menunjuk petugas pelindungan data, atau perwakilan di negara mana pun, jika Hukum yang Berlaku mewajibkannya.