Pemberitahuan Privasi

Terakhir diperbarui: 6 Oktober 2026

Catatan penggunaan gratis, akun, keamanan, dan ruang kerja bersama memiliki aturan retensi terpisah; ChatGPT dan Claude menggunakan jalur file berbeda. Pemberitahuan ini menjelaskan cara PageJoy menangani informasi pribadi. File PDF dan Photo situs web tetap berada pada perangkat masing-masing orang.

1. Siapa kami

PageJoy mengoperasikan pagejoy.app dan merupakan pengendali data untuk tujuan yang dijelaskan di bawah. Hubungi kami di support@pagejoy.app mengenai privasi atau untuk menggunakan hak.

Untuk penghitungan penggunaan gratis, akun, administrasi langganan, keamanan layanan, dan dukungan, kami memutuskan cara informasi digunakan. Untuk tujuan itu kami merupakan pengendali data. Jika kami memproses detail bisnis bersama, klien, item, dokumen Templates, persetujuan dokumen, dan catatan aktivitas ruang kerja pelanggan bisnis hanya berdasarkan instruksinya, kami bertindak sebagai pemrosesnya. Pelanggan bisnis merupakan pengendali, atau pemroses yang diizinkan bagi pengendali lain. Adendum Pemrosesan Data menjelaskan pengaturan tersebut. Pelanggan bisnis harus memberikan informasi privasi yang diwajibkan kepada anggota, klien, dan orang lain yang informasinya digunakan.

Kontak privasi kami adalah menggunakan Kontak dan Keluhan atau menulis ke kantor terdaftar. Tidak ada petugas privasi atau petugas perlindungan data yang namanya diterbitkan secara terpisah. Detail petugas perlindungan data kami, jika petugas diwajibkan atau ditunjuk, adalah menggunakan Kontak dan Keluhan atau menulis ke kantor terdaftar. Tidak ada petugas privasi atau petugas perlindungan data yang namanya diterbitkan secara terpisah.

2. Tiga cara berbeda menangani informasi

2.1 File situs web

PageJoy PDF dan PageJoy Photo memproses PDF dan foto dalam browser Anda sendiri. File ini tidak diunggah kepada kami. Kami tidak menggunakan AI untuk memproses file situs web. Pernyataan ini menyangkut pemrosesan file. Data akun, detail Templates tersimpan, dan informasi yang dijelaskan di bawah menggunakan alur terpisah.

Detail Templates yang disimpan dalam mode Personal saat belum masuk tetap berada di browser Anda. Penyimpanan browser dapat dihapus oleh browser, pengaturan perangkat, atau penghapusan data situs web. Simpan salinan pekerjaan yang perlu Anda pertahankan.

2.2 Detail faktur tersimpan dan ruang kerja

Dalam ruang kerja Business gratis maupun berbayar, dokumen Templates, detail bisnis, klien, item, dan logo tersimpan disimpan dalam basis data Supabase kami. Akun pribadi menyimpan detail Templates pada perangkatnya sendiri. Minta informasi kepada dukungan tentang lokasi yang terkait dengan akun Anda. Sebagian detail ini dapat mengidentifikasi orang lain. Bidang tepatnya adalah nama bisnis, detail kontak dan alamat, detail pajak dan pembayaran, logo, klien, item tersimpan, jenis dan nomor dokumen, tanggal, deskripsi baris, jumlah, harga, pajak, mata uang, total, catatan, status, tautan, persetujuan, dan preferensi desain.

Ruang kerja Personal dan Business tersedia dengan harga yang sama. Ruang kerja Business dapat memiliki Pemilik, Anggota, dan Pembaca. Tidak ada batas jumlah anggota. Dalam paket Business berbayar, setiap orang memakai satu kursi berbayar, termasuk Pemilik dan setiap Anggota atau Pembaca. Pemilik memilih dan membayar jumlah kursi. Anggota dan undangan terbuka menggunakan kursi tersebut. Orang dapat menempati kursi berbayar kosong tanpa biaya tambahan. Pemilik hanya membeli kursi lain ketika semua kursi berbayar sedang digunakan. Anggota ruang kerja Business berbagi detail bisnis, klien, item, dan dokumen Templates. Pemilik dapat menyetujui dokumen, menghapus anggota, dan mengubah peran. Terdapat log aktivitas ruang kerja. Pekerjaan PDF dan Photo tetap berada pada perangkat masing-masing orang dan tidak dibagikan melalui ruang kerja Business atau diunggah kepada kami melalui alat situs web.

Izin peran, termasuk catatan bersama yang dapat dilihat, dibuat, diedit, disetujui, diekspor, atau dihapus oleh setiap peran, adalah sebagai berikut: Pemilik mengelola tagihan, anggota, detail bisnis, persetujuan, ekspor, penghapusan, dan semua catatan bersama. Anggota membuat dan mengedit catatan bersama, mengajukan dokumen, dan mengirim hanya jika persetujuan mengizinkan. Pembaca membaca, mengunduh, dan mengekspor tanpa mengedit atau menyetujui. Pemilik melihat semua aktivitas ruang kerja; Pembaca hanya melihat aktivitas dokumen. Peran tidak pernah memberikan akses kepada orang lain atas file PDF atau Photo lokal. Bidang catatan keanggotaan adalah ID ruang kerja, ID pengguna, email, dan peran; catatan undangan juga mencakup email tujuan, peran, status, hash token, dan kedaluwarsa. Bidang log aktivitas, termasuk anggota dan tindakan yang dicatat serta apakah detail dokumen atau klien muncul, adalah ID ruang kerja, ID dan email pelaku, tindakan, ID dokumen opsional, dan cap waktu; persetujuan dokumen atau permintaan perubahan dapat memuat komentar tinjauan. Penyedia, wilayah penyimpanan, dan lokasi akses jarak jauh untuk dokumen Templates bersama dan catatan aktivitas adalah komputer yang dioperasikan perusahaan kami. Minta informasi kepada dukungan tentang lokasi yang terkait dengan akun Anda.

Pelanggan bisnis mengendalikan catatan bisnis bersamanya; akun anggota individu saja tidak menjadikan orang tersebut pengendali seluruh data ruang kerja. Pemilik mengelola ruang kerja bagi pelanggan itu. Anggota harus menggunakan informasi ruang kerja hanya dalam peran yang diizinkan dan untuk tujuan sah pelanggan. Catatan akun pribadi anggota yang keluar tetap terpisah dari catatan ruang kerja bersama.

Saat keanggotaan berakhir, izin mengakses ruang kerja Business tersebut berakhir pada permintaan server berikutnya. Akun pribadi tetap ada. Dokumen dan aktivitas bersama tetap berada dalam ruang kerja, dan pembersihan akun mengganti kepengarangan dengan pengenal mantan anggota. Penghapusan itu sendiri tidak menginstruksikan kami menghapus catatan bersama pelanggan bisnis. Salinan yang sudah diunduh atau disimpan dalam cache tidak dapat ditarik kembali; salinan tersebut memerlukan penanganan terpisah oleh orang itu dan pelanggan bisnis.

Kuota gratis berlaku setelah periode berbayar berakhir dan catatan bersama yang ada tetap dapat diakses peran berwenang untuk dilihat dan diekspor. Jika Pemilik membatalkan perpanjangan, akses berbayar berlanjut hingga akhir periode berbayar. Pembatalan terpisah dari penghapusan ruang kerja atau akun individu. Apa yang dapat diakses Pemilik dan anggota pada akhir periode berbayar, jangka ekspor, penanganan dokumen bersama, dan penghapusan berikutnya adalah sebagai berikut: akses berbayar berlangsung sampai tanggal akhir yang ditampilkan. Membatalkan perpanjangan tidak menghapus ruang kerja. Permintaan ekspor dan penghapusan ditangani dengan menggunakan Ekspor data ruang kerja saat masuk untuk mengunduh JSON, dan menyimpan file Templates atau cadangan browser yang diperlukan. Pemilik dapat menutup ruang kerja Business setelah akses berbayar berakhir; hubungi dukungan untuk permintaan pengembalian, penghapusan, atau kepemilikan. Bagian 7 menjelaskan aturan retensi.

2.3 Plugin ChatGPT dan Claude

Akun gratis yang terhubung diperlukan untuk alat file ChatGPT. Izin mengidentifikasi alat yang dipilih; peran ruang kerja dan paket Anda harus mengizinkan setiap tindakan. Anda memilih file masukan PDF dan Photo dalam panel kami, dan pekerjaan berjalan di perangkat Anda. Alat kami tidak membaca file yang dilampirkan pada chat ChatGPT atau mengirim file masukan yang dipilih ke server pemrosesan kami. Pengiriman hasil, termasuk salinan keluaran terkunci ChatGPT, dijelaskan dalam Pemberitahuan Privasi Plugin.

Alat Claude memilih file hanya di dalam panel PageJoy kami sendiri. Alat tersebut tidak pernah membaca atau mengambil file yang diunggah ke chat Claude. File yang dipilih dalam panel diproses di perangkat Anda dan dikembalikan sebagai unduhan browser. Kami tidak mengirim file panel ini ke penerima lain atau otomatis mengembalikan isinya kepada Claude. Hasil yang secara terpisah Anda pilih untuk dibagikan selanjutnya tunduk pada penanganan penerima sendiri.

Dalam kedua panel chat, file masukan PDF dan Photo tetap berada di perangkat Anda. Hasil ChatGPT yang besar dapat menggunakan salinan server terkunci yang dijelaskan dalam Pemberitahuan Privasi Plugin; kami tidak dapat membuka salinan tersebut, dan aturan penghapusannya terpisah dari akun dan catatan Templates tersimpan. Kami tidak melatih AI menggunakan file pelanggan. Referensi keamanan masuk tidak memverifikasi implementasi pemrosesan atau penghapusan file produk.

OpenAI dan Anthropic menangani chat Anda berdasarkan ketentuan dan informasi privasi mereka sendiri. Penghapusan kami tidak menghapus salinan mereka, chat Anda, atau hasil yang Anda simpan. Baca Pemberitahuan Privasi Plugin sebelum mengirim file melalui plugin.

Hitungan penggunaan gratis bulanan, di ChatGPT maupun Claude, terikat pada akun PageJoy gratis Anda. Kami menyimpan identitas akun berkunci, hubungan alat dan bulan UTC, pengenal keluaran selesai untuk mencegah penghitungan ganda, serta reservasi tertunda. Kami memperlakukannya sebagai informasi pribadi berpseudonim. Tidak ada pengenal kuota ChatGPT anonim atau izin ChatGPT anonim yang digunakan. Catatan ini menerapkan kuota 3 penggunaan selesai per alat per bulan dan terpisah dari salinan file.

Catatan kuota ini terpisah dari file panel dan salinan hasil ChatGPT terkunci apa pun. Retensi dan pengaturan ulang bulanannya dijelaskan di bagian 7; menghapus data browser tidak menghapus catatan kuota akun server.

2.4 Konfirmasi email untuk unduhan gratis dan pemasaran

Unduhan gratis pertama Anda di situs web, pada alat apa pun, tersedia tanpa email. Mulai unduhan gratis kedua, Anda mengonfirmasi email dengan kode enam digit atau penyedia masuk yang dipilih pada halaman yang sama. Ini membuat akun gratis, memindahkan hitungan browser ke akun itu, dan mempertahankan file terbuka serta editan di perangkat Anda. ChatGPT dan Claude sama-sama memerlukan akun gratis sebelum penggunaan pertama.

Untuk menerapkan kuota gratis lintas perangkat, mengirim unduhan, dan melindungi akses, kami menyimpan ID akun, email terkonfirmasi, metode masuk, pemindahan hitungan browser ke akun, alat dan bulan UTC, pengenal tanda terima keluaran, serta reservasi tertunda. Catatan akun dan penggunaan gratis terkait akun tetap ada hingga pembersihan akun setelah jangka pembatalan tujuh hari. Catatan bulanan sebelumnya tidak otomatis kedaluwarsa. Isi file tidak disertakan dalam catatan tersebut.

Pemasaran bersifat opsional dan tidak memengaruhi akses gratis. Kotak "Kirim tips dan penawaran PageJoy kepada saya" tidak dicentang secara default. Kami hanya mengirim pemasaran kepada orang yang mencentangnya. Kami menyimpan pilihan pemasaran terkini dan tanggal pencatatannya bersama akun hingga pilihan diubah atau akun dibersihkan; kami tidak menyimpan arsip terpisah atas pilihan pemasaran sebelumnya. Hentikan melalui jalur berhenti berlangganan dalam email pemasaran, menonaktifkan Berita produk pada notifikasi Akun, atau menghubungi dukungan. Kode masuk, tanda terima, dan peringatan keamanan yang diperlukan terpisah dari pemasaran.

3. Informasi, sumber, dan tujuan

Tidak diperlukan akun untuk unduhan gratis pertama Anda di situs web. Mulai unduhan gratis kedua, Anda mengonfirmasi email pada halaman yang sama, yang membuat akun gratis dan memindahkan hitungan browser. ChatGPT dan Claude sama-sama memerlukan akun gratis sebelum penggunaan pertama. Akun gratis tidak mengizinkan penagihan. Proses masuk menggunakan alamat email dan kata sandi, kode sekali pakai yang dikirim lewat email, Google, atau Microsoft. Kata sandi harus memiliki minimal 8 karakter. Kami menggunakan Supabase Auth untuk identitas dan perantara masuk kami untuk sesi akun serta pemeriksaan keamanan. Data akun disimpan dalam basis data Supabase yang dioperasikan perusahaan pada komputer yang dioperasikan perusahaan kami. Minta informasi kepada dukungan tentang lokasi yang terkait dengan akun Anda. Penerapan Supabase Auth yang disetujui, kontrak penyedia, dan lokasi pemrosesan terdapat dalam daftar Penyedia Layanan. Alamat relai pribadi Apple diperlakukan sebagai alamat yang Anda berikan; kami tidak mencoba menemukan alamat sebenarnya di baliknya.

Pemilik ruang kerja Business membayar kursi yang dipilih melalui satu langganan. Business bulanan berbiaya $4.99, £4.99, atau €4.99 per orang per bulan ditambah pajak lokal yang berlaku. Business tahunan berbiaya $39.99, £39.99, atau €39.99 per orang per tahun ditambah pajak lokal yang berlaku. Mata uang bergantung pada negara tagihan. Kami menggunakan informasi langganan Pemilik dan jumlah anggota yang berlaku untuk mengelola tagihan serta akses berbayar. Aturan yang mengidentifikasi peran dan orang yang ditagihkan adalah setiap peran dihitung sebagai satu orang, termasuk Pemilik dan Pembaca; Pemilik membayar semua orang bersama. Bidang pembayaran yang kami terima adalah pengenal pembayaran, peristiwa, dan tanda terima, ID ruang kerja dan Pemilik, paket yang dipilih, negara, mata uang, jumlah, nilai, status, waktu persetujuan, nama bisnis, dan ID pajak jika diberikan. Kami tidak menerima nomor kartu lengkap; Ketentuan Langganan dan Pengembalian Dana menjelaskan tagihan anggota dan perubahan.

3.1 Keamanan akun dan batas singkat

Aktivitas keamanan akun bersifat pribadi untuk akun tersebut. Aktivitas ini terpisah dari log aktivitas ruang kerja Business yang dikendalikan pelanggan. Masuk dengan autentikator bersifat opsional dan dinonaktifkan secara default. Kami menyimpan seed-nya secara terenkripsi karena diperlukan untuk memverifikasi kode; kode cadangan disimpan sebagai hash berkunci, dan kode cadangan yang dipakai dihapus. Penyiapan kedaluwarsa setelah 10 menit. Menonaktifkan masuk 2 langkah menghapus seed aktif dan hash kode cadangan yang belum dipakai dari profil aktif akun. Aturan pembersihan dan cadangan yang sebenarnya terdapat di bagian 7.

Kode masuk berlaku selama 10 menit, habis setelah pemeriksaan berhasil, dan terkunci setelah lima percobaan salah. Bukti keamanan baru berlaku 5 menit. Sesi browser memiliki masa berlaku maksimum 30 hari dan dapat dicabut lebih awal. Kode otorisasi plugin berlaku 60 detik dan bekerja sekali, token akses berlaku 5 menit, dan izin penyegaran yang dirotasi berlaku maksimal 30 hari kecuali dicabut lebih awal. Masa berlaku ini bukan janji bahwa catatan basis data yang kedaluwarsa telah dihapus.

Layanan keamanan kami menerapkan batas jaringan dan, jika relevan, akun atau identitas yang di-hash dalam rentang bergulir. Batas umum dan rute menggunakan 1 menit; permintaan kode juga memiliki jeda 1 menit dan batas 1 jam; kontak dan dukungan berbagi batas 1 jam; undangan Pemilik juga memiliki batas bergulir 24 jam. Batas yang tepat dan cakupannya dijelaskan pada Halaman Keamanan. Rentang pembatasan membatasi permintaan yang dihitung dalam pemeriksaan tersebut. Masa retensi terpisah pada bagian 7 mengatur kapan kunci dan cap waktu tersimpan harus dibersihkan.

Kode autentikasi, token, seed autentikator, kode cadangan, pengenal platform mentah, aktivitas akun terkait pengguna, dan nama file dikecualikan dari analitik publik dan laporan kesalahan. Email keamanan akun menggunakan penyedia pengiriman email yang dipilih. Memori browser dapat sementara memuat informasi penyiapan dan verifikasi; layanan masuk kami tidak menyimpannya dalam localStorage, sessionStorage, atau IndexedDB. Rahasia ini dikecualikan dari log diagnostik publik.

Mulai unduhan gratis kedua di situs web dan sebelum koneksi ke salah satu chat, email terkonfirmasi dan bukti masuk diperlukan; bidang ini wajib. Anda tidak harus memberikan informasi opsional. Tanpa informasi yang diperlukan untuk masuk, pembayaran, atau tugas yang diminta, kami tidak dapat menyediakan bagian layanan tersebut. Tugas yang diminta memerlukan bidang terkait; pembayaran memerlukan detail pembayaran. Tanpanya fungsi itu tidak dapat dilanjutkan. Persetujuan pemasaran bersifat opsional.

Jangan kirim file kepada kami melalui dukungan kecuali diperlukan untuk menyelesaikan masalah dan Anda berhak mengungkapkannya. File yang dikirim melalui email tidak dicakup oleh pernyataan pemrosesan situs web hanya di browser. Prosedur lampiran dukungan adalah menjelaskan masalah terlebih dahulu. Kirim sampel yang disamarkan permanen hanya ketika dukungan memintanya dan menjelaskan jalur aman. Jangan kirim kredensial, detail kartu lengkap, atau informasi klien yang tidak diperlukan.

Untuk pertanyaan tim yang diajukan melalui Paket, kami mengirim nama, email kerja, perusahaan, ukuran tim, dan pesan Anda melalui email ke support@pagejoy.app dan tidak menyimpan informasi ini di situs web.

4. Alasan hukum mengizinkan pemrosesan

Pasal 6 UK GDPR dan EU GDPR mewajibkan dasar yang sah untuk informasi pribadi yang kami kendalikan. Tabel mencantumkan dasar hukum untuk setiap tujuan. Aktivitas pemroses mengikuti instruksi sah pelanggan bisnis alih-alih mengandalkan dasar administrasi akun kami.

Jika kami mengandalkan persetujuan, Anda dapat menariknya dengan menonaktifkan Berita produk pada notifikasi Akun, menggunakan jalur berhenti berlangganan pada pesan pemasaran, atau menghubungi support@pagejoy.app. Penarikan tidak menghentikan pesan akun atau keamanan yang diperlukan atau membatalkan pemrosesan sah sebelum penarikan. Kami menjelaskan kehilangan fitur opsional yang timbul sebelum Anda menariknya.

Kami tidak memiliki iklan dan tidak menjual data pribadi. Apakah pengungkapan kepada penyedia termasuk dalam definisi penjualan, berbagi, atau iklan tertarget menurut undang-undang juga harus diperiksa.

Informasi privasi harus menjelaskan tujuan, penerima, dan retensi berdasarkan Pasal 13 dan 14. Panduan ICO mengenai informasi privasi. Penilaian kepentingan sah harus mendukung dasar tersebut. Panduan ICO mengenai kepentingan sah.

5. Penerima informasi

Daftar Penyedia Layanan kami menjelaskan Stripe, termasuk Link, Supabase Auth, Cloudflare Turnstile, dan basis data Supabase yang dioperasikan perusahaan kami. Cloudflare Workers merupakan penyedia hosting situs web kami saat ini; kebijakan privasinya dan Perjanjian Pemrosesan Data menjelaskan penanganan informasinya. Vercel tidak digunakan saat ini dan tidak menerima catatan aplikasi dari layanan ini. Resend mengirim setiap email PageJoy, termasuk kode masuk, peringatan keamanan, dan undangan Business, serta menerima alamat email penerima dan pesan. Saat terjadi kesalahan server, Sentry menerima pesan kesalahan tetap, waktu, apakah situs langsung atau pratinjau, serta bagian layanan yang gagal; Sentry tidak menerima detail pelanggan dan menyimpannya di Jerman. Analitik berjalan hanya setelah Anda menekan Terima, melalui penyedia analitik pihak ketiga kami. Google dan Microsoft hanya digunakan untuk masuk. Kami tidak menggunakan layanan pencarian perkiraan lokasi. Baca Daftar Penyedia Layanan untuk tujuan, informasi, dan peran yang terkait.

Cloudflare Turnstile menerima data browser dan verifikasi untuk pemeriksaan bot. Cloudflare juga memiliki tujuan independen yang dijelaskan dalam Adendum Privasi Turnstile. Daftar penyedia mencatat peran, lokasi, dan perlindungan transfer yang berlaku.

Saat Anda memilih kata sandi, kami memeriksanya terhadap daftar publik kata sandi yang terungkap dalam kebocoran data sebelumnya (Have I Been Pwned). Hanya 5 karakter pertama dari versi acak yang dikirim, bukan kata sandi, email, atau apa pun yang mengidentifikasi Anda.

Stripe Managed Payments menyediakan pengaturan merchant of record untuk pembelian berbayar dan menangani pajak penjualan serta PPN. Penjual pembayaran ditampilkan saat pembayaran dan pada tanda terima Anda. Pemrosesan pembayaran independen Stripe diatur oleh informasi privasinya. Informasi yang dibagikan kepada kami terbatas pada pengenal pembayaran, peristiwa, dan tanda terima, ID ruang kerja dan Pemilik, paket yang dipilih, negara, mata uang, jumlah, nilai, status, waktu persetujuan, nama bisnis, dan ID pajak jika diberikan. Kami tidak menerima nomor kartu lengkap.

Jika permintaan yang sah mengharuskan pengungkapan, kami memverifikasi peminta, kewenangan, dan cakupan hukum. Kami hanya mengungkapkan informasi yang diwajibkan kepada pihak berwenang atau orang yang berhak menerimanya, mencatat keputusan, dan memberi tahu pelanggan terdampak jika sah.

6. Negara dan transfer

Catatan aplikasi kami disimpan pada komputer yang dioperasikan perusahaan kami. Penyedia pemeriksaan bot, pembayaran, dan masuk menggunakan infrastrukturnya sendiri berdasarkan pemberitahuan privasi mereka. Minta lokasi yang terkait dengan akun dan penggunaan Anda kepada dukungan. Lokasi penyimpanan tidak menetapkan dari mana setiap penyedia atau pekerja dukungan dapat mengakses informasi.

Transfer apa pun yang tunduk pada Bab V UK GDPR atau EU GDPR memerlukan perlindungan dan penilaian yang berlaku sebelum dimulai. Ini dapat berupa keputusan atau peraturan kecukupan yang berlaku, atau perlindungan kontraktual yang diselesaikan bersama penilaian transfer yang diwajibkan. Anda dapat meminta informasi atau salinan perlindungan terkait kepada support@pagejoy.app, dengan penyamaran yang sah.

Aturan Inggris juga mencakup membuat informasi dapat diakses oleh organisasi terpisah di luar negeri. Panduan ICO mengenai transfer internasional.

7. Lama penyimpanan informasi

Hanya keluaran selesai yang dihitung dalam kuota gratis setiap alat pada bulan kalender UTC. Pekerjaan gagal dan tanda terima penyelesaian ganda tidak memakai penggunaan lain. Hitungan diatur ulang pada hari pertama setiap bulan kalender pukul 00:00 UTC, tanpa akumulasi. Hitungan situs web dipindahkan dari browser ke akun terkonfirmasi; kedua chat menggunakan akun gratis. Catatan akun bulanan sebelumnya tetap ada hingga pembersihan akun. Penghapusan file plugin segera tidak berlaku pada hitungan ini, catatan akun, dokumen ruang kerja bersama, atau log aktivitas.

7.1 Penghapusan akun dan jangka pembatalan 7 hari

Setelah Anda mengonfirmasi permintaan penghapusan akun dengan kode email baru, kami menetapkan batas waktu 7 hari kemudian. Anda dapat membatalkan permintaan dalam pengaturan Akun sebelum batas tersebut. Permintaan mencabut sesi browser lain dan izin chat terhubung; sesi akun saat ini tetap tersedia untuk meninjau atau membatalkan permintaan. Pembatalan menghapus batas waktu terjadwal tetapi tidak memulihkan sesi atau koneksi plugin yang sebelumnya dicabut. Akses selama jangka itu adalah sebagai berikut: sesi peminta dapat menggunakan pengaturan Akun dan akses produk yang sudah diizinkan sebelum batas waktu; sesi lain dan izin chat dicabut. Semua akses akun biasa berakhir pada batas waktu. Kami tidak membersihkan akun sebelum batas 7 hari.

Setelah batas tujuh hari, akun dihapus pada pembersihan berikutnya yang berhasil. Tidak ada batas waktu maksimum tetap antara batas waktu dan selesainya pembersihan. Pembersihan mencakup data akun pribadi, profil dan faktor autentikasi, sesi, izin chat, catatan kuota terkait akun, aktivitas pribadi, tantangan, undangan, pemberitahuan tertunda, dan data produk individu yang kami kendalikan. Catatan Business bersama mengikuti instruksi pelanggan bisnis dan Adendum Pemrosesan Data. Menghapus akun anggota mengakhiri kewenangannya dan meminimalkan identitasnya dalam catatan bersama; ini tidak memberinya kewenangan menghapus seluruh ruang kerja. Salinan yang diunduh atau disimpan dalam cache tidak dapat ditarik kembali.

Dokumen dan aktivitas bersama tetap ada hingga ruang kerja ditutup, dengan pengenal mantan anggota diminimalkan. Kunci pembatasan permintaan tidak aktif yang di-hash mengikuti aturan retensi terpisah. Tanda terima pribadi dan catatan keamanan akun dihapus pada pembersihan akun. Hanya catatan yang diperlukan untuk tujuan sah tertentu, seperti pembayaran, kewajiban pajak, tuntutan, atau kebutuhan keamanan yang dibenarkan secara sempit, yang dapat disimpan berdasarkan tujuan dan masa yang berlaku itu. Ini tidak mengizinkan kredensial aktif, seluruh riwayat keamanan, atau salinan file disimpan untuk penggunaan biasa. Catatan terpisah Stripe mengikuti kewajiban hukum dan informasi privasinya; menghapus akun kami tidak menghapus catatan Stripe.

Penghapusan akun menghapus catatan kuota ChatGPT terkait akun. Kuota browser yang tidak terhubung dan kunci pembatasan permintaan yang di-hash mengikuti aturan retensi dan jalur hak terpisah. Kami tidak membuat cadangan yang dikelola perusahaan. Ekspor yang Anda unduh tetap berada di perangkat hingga Anda menghapusnya, dan penghapusan akun tidak dapat menariknya kembali. Data yang dihapus tidak boleh dipulihkan untuk penggunaan aktif. Penghapusan akun, pembatalan perpanjangan berbayar, penghapusan ruang kerja, dan permintaan penghapusan menurut undang-undang adalah tindakan berbeda. Hubungi support@pagejoy.app untuk menggunakan hak privasi; jangka pembatalan tidak menunda tenggat hukum atau menghapus hak yang berlaku.

8. Keamanan dan keputusan

Kami memeriksa sesi pada permintaan server yang dilindungi, menggunakan kode email sekali pakai, menawarkan masuk autentikator opsional, mengenkripsi catatan keamanan akun pribadi, dan menerapkan peran ruang kerja serta batas permintaan pada server. Kami tidak mengklaim sertifikasi keamanan independen. Baca Halaman Keamanan untuk detail lebih lanjut dan cara melaporkan masalah.

Kami tidak melatih AI menggunakan file pelanggan dan tidak menggunakan AI untuk memproses file situs web. Penghitungan kuota otomatis, pemrosesan pembayaran, dan masuk terpisah dari pernyataan tersebut. Informasi mengenai keputusan otomatis dengan dampak hukum atau dampak yang sama pentingnya adalah sebagai berikut: kuota dan batas permintaan dapat otomatis menolak permintaan; hal ini tidak menentukan kredit, pekerjaan, atau status hukum. Hubungi dukungan untuk meminta peninjauan atas penolakan akses.

9. Hak dan permintaan Anda

Kirim email ke support@pagejoy.app atau gunakan /legal/contact. Beri tahu informasi atau penggunaan yang terkait dengan permintaan Anda. Kami dapat meminta informasi yang proporsional untuk memverifikasi identitas atau kewenangan perwakilan. Kami tidak mewajibkan informasi lebih dari yang diperlukan untuk pemeriksaan tersebut. Anda tidak memerlukan akun berbayar untuk membuat permintaan.

Jika UK GDPR atau EU GDPR berlaku, hak mencakup akses, koreksi, penghapusan, pembatasan, portabilitas jika syaratnya berlaku, dan keberatan atas pemrosesan berdasarkan kepentingan sah. Anda dapat menolak pemasaran langsung kapan saja. Hak memiliki batas hukum. Jika batas berlaku, kami menjelaskan keputusan dan jalur keberatan yang tersedia. Kami merespons dalam tenggat hukum yang berlaku, biasanya satu bulan untuk permintaan UK GDPR dan EU GDPR, dengan perpanjangan atau penyesuaian sah yang dijelaskan kepada Anda.

Jika kami menyimpan informasi hanya sebagai pemroses bagi bisnis, kami membantu bisnis tersebut merespons permintaan Anda. Kami mungkin mengarahkan Anda kepadanya alih-alih memutuskan permintaan sendiri. Kami tidak dapat mengambil isi file situs web yang tidak pernah diunggah kepada kami.

9.1 Amerika Serikat

Jika hukum privasi negara bagian mencakup pemrosesan kami dan permintaan Anda, Anda mungkin memiliki hak untuk mengakses, memperoleh salinan portabel, mengoreksi, menghapus, menolak penjualan, iklan tertarget, atau pembuatan profil tertentu, dan mengajukan banding atas permintaan yang ditolak. Beberapa hukum juga memberikan hak atas daftar penerima atau untuk mempertanyakan pembuatan profil. Hak berbeda antarnegara bagian. Kami tidak membalas tindakan Anda karena menggunakan hak privasi yang sah. Permintaan atau banding dapat dikirim ke support@pagejoy.app atau /legal/contact. Prosedur banding dan kontak regulator bagi negara bagian Anda adalah mengirim banding melalui Kontak dan Keluhan, dengan menyebut keputusan dan negara bagian Anda. Kami menjelaskan hasil peninjauan serta jalur Jaksa Agung negara bagian atau regulator privasi yang relevan jika diwajibkan hukum Anda.

Jika aturan respons California berlaku, permintaan untuk mengetahui, mengoreksi, atau menghapus biasanya mendapat respons dalam 45 hari, dengan tambahan 45 hari yang diizinkan jika diperlukan dan dijelaskan. Banyak hukum negara bagian lain menggunakan tenggat awal 45 hari, tunduk pada aturannya sendiri. Iowa menggunakan 90 hari, dengan tambahan 45 hari yang diizinkan jika diperlukan dan dijelaskan. Kami mengikuti tenggat permintaan Anda, termasuk tenggat penolakan yang lebih singkat. Peraturan permintaan CCPA, Kode Iowa, bagian 715D.3, Panduan respons Utah.

Hak California, jika CCPA berlaku, mencakup mengetahui kategori dan informasi tertentu, koreksi, penghapusan, portabilitas, dan kontrol penjualan, berbagi, serta informasi sensitif yang berlaku. CCPA memiliki kriteria cakupan. Angka pendapatan yang disesuaikan saat ini adalah $26,625,000, di samping kriteria volume dan pendapatan penjualan atau berbagi yang terpisah. FAQ cakupan CPPA, ambang moneter saat ini.

Informasi kategori dan pengungkapan California kami untuk 12 bulan sebelumnya dijelaskan pada bagian 3, 5, dan 7, termasuk sumber, tujuan, penerima, dan retensi. Kami tidak menjual informasi pribadi atau menggunakannya untuk iklan. Isi file dapat mencakup kategori di luar informasi akun yang dijelaskan di sana.

Global Privacy Control dan sinyal preferensi lain yang diakui hukum ditangani sebagai berikut: kami tidak menjual informasi pribadi atau menggunakan iklan maupun pelacakan lintas situs opsional. Sinyal ini tidak mengubah preferensi akun.

Kriteria negara bagian lain berbeda. Colorado memiliki kriteria volume konsumen dan terkait penjualan. Texas umumnya mengecualikan bisnis yang memenuhi syarat sebagai bisnis kecil berdasarkan standar federal SBA, dengan pengecualian untuk penjualan informasi sensitif. Connecticut memasukkan pemrosesan data sensitif sebagai pemicu cakupan terpisah. Hukum privasi Colorado, Hukum privasi Texas, Hukum privasi Connecticut.

CalOPPA dapat mewajibkan pemberitahuan privasi situs web komersial meskipun kriteria skala CCPA tidak terpenuhi. Jika browser Anda mengirim sinyal Do Not Track, analitik tidak berjalan. Kami tidak menggunakan iklan atau analitik lintas situs. Analitik situs berjalan hanya setelah Anda menekan Terima. Pengumpulan pihak ketiga lintas layanan melalui situs web kami, jika ada, adalah sebagai berikut: tidak ada perangkat lunak iklan yang digunakan. Penyedia masuk, pembayaran, dan pemeriksaan bot menjalankan layanan terpisah berdasarkan pemberitahuan privasi mereka sendiri. Penjelasan Jaksa Agung California mengenai CalOPPA.

Pemrosesan file kesehatan dapat memerlukan kontrol terpisah berdasarkan Panduan Jaksa Agung Washington mengenai privasi kesehatan dan Undang-Undang Revisi Nevada, bab 603A.

9.2 Kanada

Jika PIPEDA berlaku, Anda dapat meminta akses dan koreksi serta mempertanyakan penanganan informasi Anda oleh kami. Kami biasanya merespons permintaan akses dalam 30 hari dan menjelaskan penolakan atau perpanjangan yang sah. Jika persetujuan diwajibkan, kami mencari persetujuan yang bermakna dan menjelaskan pilihan opsional. Anda dapat menarik persetujuan dengan tunduk pada pembatasan yang sah, dengan konsekuensi yang dijelaskan. Panduan persetujuan Kanada, panduan akses dan koreksi.

Hukum provinsi juga dapat berlaku. Jika hukum sektor swasta Quebec berlaku, Anda dapat meminta akses dan koreksi. Anda juga dapat meminta informasi terkomputerisasi yang memenuhi syarat dan dikumpulkan dari Anda dalam format terstruktur yang umum digunakan, atau transfernya kepada penerima berwenang, tunduk pada batas menurut undang-undang. Jika keputusan dibuat sepenuhnya melalui pemrosesan otomatis, hak yang berlaku mencakup informasi mengenai keputusan dan kesempatan untuk meminta peninjauan oleh seseorang. Terdapat pula hak bersyarat mengenai penghentian penyebaran dan penghapusan indeks. Ini bukan hak tanpa batas untuk menghapus setiap catatan. Panduan hak Quebec.

Hubungi kami dengan lokasi Anda agar kami dapat mengidentifikasi hak privasi wajib dan jalur permintaan yang berlaku bagi Anda. Untuk pertanyaan privasi Quebec, gunakan Kontak dan Keluhan atau tulis ke kantor terdaftar kami. Tidak ada petugas privasi atau petugas perlindungan data yang namanya diterbitkan secara terpisah.

Quebec mewajibkan informasi tambahan untuk teknologi identifikasi, lokasi, atau pembuatan profil, serta penilaian untuk transfer terkait ke luar Quebec. Panduan pengumpulan Quebec, Panduan transfer Quebec.

9.3 Australia

Jika Undang-Undang Privasi 1988 dan Prinsip Privasi Australia berlaku, Anda dapat meminta akses, koreksi, dan mengajukan keluhan privasi. Negara penerima luar negeri tercantum pada bagian 6 dan daftar Penyedia Layanan. Panduan hak OAIC.

Cakupan bergantung pada bisnis dan aktivitas, termasuk hubungannya dengan Australia. Panduan bisnis kecil OAIC, Panduan hubungan Australia OAIC.

9.4 Negara lain

Anda mempertahankan hak privasi yang diberikan hukum wajib di tempat Anda tinggal. Beri tahu lokasi Anda jika membantu kami mengidentifikasi hukum, jalur permintaan, dan regulator yang berlaku.

10. Perwakilan, anak, dan keluhan

Perwakilan UE dan EEA, jika diwajibkan: tidak ada perwakilan UE atau EEA yang ditunjuk. Hubungi perusahaan Inggris kami melalui detail di atas. Perwakilan Inggris tidak ditunjuk; penyedia layanan adalah perusahaan Inggris yang disebutkan di atas.

Kedua kriteria perwakilan terpisah. Panduan ICO mengenai perwakilan UE dan Inggris.

Layanan ditujukan untuk orang dewasa berusia 18 tahun atau lebih. Kami tidak memverifikasi usia atau menawarkan proses persetujuan orang tua. Hubungi kami jika anak telah memberikan informasi akun.

Ajukan keluhan ke support@pagejoy.app. Kami mengakui penerimaan keluhan perlindungan data dalam 30 hari. Kami menyelidiki tanpa penundaan yang tidak semestinya, memberi kabar, dan menjelaskan hasilnya. Ini merupakan kewajiban berdasarkan Undang-Undang Perlindungan Data 2018 sebagaimana diubah oleh Undang-Undang Data (Penggunaan dan Akses) 2025. Panduan keluhan saat ini.

Anda juga dapat menghubungi regulator yang berwenang. Di Inggris, regulatornya adalah Komisi Informasi, penerus ICO, melalui ico.org.uk. Di UE atau EEA, Anda dapat mengajukan keluhan kepada pihak berwenang di tempat tinggal biasa, tempat kerja, atau dugaan pelanggaran. Di Kanada, badan terkait mungkin adalah Kantor Komisioner Privasi Kanada atau regulator provinsi. Di Australia, mungkin OAIC, biasanya setelah menyampaikan masalah kepada kami dan memberikan waktu respons yang wajar. Hak menurut undang-undang melalui pengadilan dan regulator tetap tersedia.

11. Perubahan

Kami memperbarui pemberitahuan ini ketika pemrosesan atau kewajiban hukum kami berubah. Untuk perubahan penting, kami memberikan pemberitahuan bertanggal pada halaman kebijakan terkait dan, bagi pengguna akun terdampak, email sebelum tujuan pemrosesan baru yang penting dimulai; izin yang diwajibkan diminta secara terpisah sebelum pemrosesan baru dimulai jika diwajibkan. Kami memperoleh persetujuan baru jika hukum mewajibkannya. Tanggal di atas mengidentifikasi versi terkini.