Kebijakan Privasi

1. Layanan

AnyEventTool adalah aplikasi web untuk penyelenggara acara: halaman acara, pendaftaran dan tiket, check-in QR, kuis langsung, kalender, dan komunitas.
Komunikasi: support@anyeventtool.com

2. Data apa yang mungkin dikumpulkan?

• Informasi kontak (nama, email, dan detail lain yang Anda tentukan);
• data teknis (alamat IP, jenis peramban, waktu akses, negara);
• data dari partisipasi dalam acara, formulir pendaftaran atau formulir umpan balik;
• data analitis yang mengumpulkan Google Analytics 4 (dirangkum dan anonim).

Kami memproses data hanya agar layanan berjalan bagi penyelenggara dan tamu acara. Kami tidak mengumpulkan data pribadi yang secara langsung mengidentifikasi seseorang tanpa persetujuan Anda.

3. Bagaimana kami menggunakan data

• untuk menyediakan dan meningkatkan fitur layanan;
• untuk statistik, analitik, dan perlindungan terhadap penyalahgunaan;
• untuk berkomunikasi dengan pengguna (notifikasi, dukungan teknis).

4. Analitik dan layanan pihak ketiga

Kami menggunakan layanan pihak ketiga berikut:

• Google Analytics 4 (GA4) — untuk mengumpulkan statistik kunjungan anonim. GA dapat menggunakan cookie.
  Selengkapnya: Bagaimana Google menggunakan informasi dari situs atau aplikasi yang menggunakan layanan kami
• Supabase — untuk menyimpan akun dan konten acara (server mungkin berada di Uni Eropa atau Amerika Serikat).

Kami tidak membagikan data pribadi Anda kepada pihak ketiga untuk tujuan periklanan atau penjualan.

Daftar lengkap prosesor dan ketentuan transfer data ada di bagian 9.

5. Hak Anda

Anda dapat:

• melihat atau memperbarui data Anda;
• meminta penghapusan akun;
• Anda dapat mencabut persetujuan atas pemrosesan data pribadi dengan menghapus data Anda sendiri atau menghubungi penyelenggara.

6. Keamanan

Keamanan data di Supabase dipastikan melalui autentikasi pengguna (Supabase Auth) dan Keamanan Tingkat Baris (Row Level Security/RLS) - kebijakan yang mengontrol akses ke data. Semua koneksi dilakukan melalui enkripsi TLS, dan data disimpan di PostgreSQL dengan dukungan untuk peran, token, dan manajemen hak akses yang aman. Namun, tidak ada sistem online yang dapat menjamin keamanan absolut.

7. Asisten AI dan draf halaman

Jika Anda meminta asisten AI (misalnya Claude atau ChatGPT) membuat halaman acara di AET, asisten meneruskan konten yang Anda berikan kepada kami: judul, tanggal, lokasi, deskripsi, program, nama dan deskripsi pembicara, tautan, preferensi desain. Kami menyimpannya sebagai draf. Percakapan dengan asisten diproses oleh penyedianya sesuai aturannya sendiri — kami hanya melihat apa yang diteruskan asisten kepada kami.

• Draf berlaku selama 24 jam. Jika tidak Anda klaim ke akun Anda, draf dihapus bersama kunci teknisnya.
• Selama draf belum diklaim, pendaftaran dan pembayaran di dalamnya dinonaktifkan — kami tidak mengumpulkan data pengunjung selain statistik tayangan yang dianonimkan.
• Teks draf diperiksa oleh moderasi otomatis (OpenAI Moderation); tautan yang disisipkan asisten ditandai untuk mesin pencari sebagai konten pengguna (nofollow).
• Kami menyimpan log tindakan AI: asisten mana, kapan, dan apa yang diubah di halaman. Agar perubahan dapat dibatalkan, konten sebelumnya dari bagian yang diubah disimpan selama 30 hari bersama catatannya; setelah itu hanya catatan tindakan yang tersisa. Log disimpan 12 bulan, dan alamat IP di dalamnya dipersingkat setelah 30 hari.
• Foto orang di draf hanyalah yang Anda berikan atau foto stok.
• Jika Anda menghubungkan asisten AI ke akun Anda — dengan masuk dari asisten itu sendiri (OAuth) atau dengan kunci akses yang Anda buat di kabinet (akun pribadi atau kabinet acara → «Agen AI») — kami menyimpan nama koneksi, tingkat aksesnya (hanya pratinjau; acara terpilih, secara opsional bersama acara yang dibuat sendiri oleh asisten; atau semua acara), tanggal pembuatan dan penggunaan terakhir, serta dari kunci dan token hanya sidik jarinya. Dengan koneksi, asisten melihat daftar acara Anda dan hanya mengelola acara yang diizinkan oleh aksesnya; statistik diterima dalam bentuk agregat, tanpa nama dan kontak tamu. Anda dapat mengubah akses atau mencabut koneksi kapan saja; saat Anda menghapus profil, semua koneksi langsung berhenti berfungsi.

8. Akses asisten AI ke akun Anda

Anda dapat memberi asisten AI akses ke akun Anda dengan dua cara yang setara: masuk ke AET dari asisten itu sendiri (OAuth) atau membuat kunci di kabinet. Dalam kedua kasus, Anda memilih salah satu dari tiga tingkat akses: hanya pratinjau; acara terpilih (secara opsional bersama acara yang dibuat sendiri oleh asisten); atau semua acara; asisten tidak dapat memperluas aksesnya sendiri. Kami menyimpan nama koneksi, tingkat aksesnya, tanggal pembuatan dan penggunaan terakhir, sidik jari kunci dan token (tidak pernah rahasia itu sendiri), serta log tindakan asisten (12 bulan; alamat IP dipotong setelah 30 hari; snapshot untuk pembatalan disimpan 30 hari). Anda dapat mengubah akses atau mencabut koneksi kapan saja di kabinet («Agen AI»); semua koneksi berhenti berfungsi saat Anda menghapus profil. Asisten menerima data acara Anda dan statistik agregat; nama, email, dan nomor telepon peserta tidak dibagikan kepada asisten AI.

9. Peran, prosesor, transfer data

Untuk data peserta acara Anda, pengendali data adalah penyelenggara, sedangkan AET adalah prosesor yang bertindak sesuai instruksinya. Untuk draf yang dibuat oleh asisten AI, hingga diklaim oleh pengendali, pengendalinya adalah AET.

Kami menggunakan prosesor berikut: Supabase (basis data), Vercel (hosting), Cloudflare (penyimpanan berkas, jaringan), Resend (email), OpenAI (fitur AI dan moderasi), Google (analitik, terjemahan, pengenalan gambar). Sebagian dari mereka memproses data di luar EEA (termasuk di AS) berdasarkan klausul kontrak standar Komisi Eropa.

Layanan ini ditujukan bagi penyelenggara berusia 18 tahun ke atas.

10. Masuk dengan Google (data pengguna Google)

Saat Anda masuk dengan Google (tombol “Masuk dengan Google” atau prompt Google One Tap), Google hanya membagikan data profil dasar kepada kami: nama, alamat email, foto profil, dan ID akun Google Anda. Kami tidak meminta akses ke Gmail, Google Drive, Kalender, kontak, atau data lain di akun Google Anda.

• Cara kami menggunakannya: untuk membuat akun AnyEventTool Anda dan memasukkan Anda, menampilkan nama atau email Anda di ruang kerja, dan mengirim email layanan (masuk, tiket, pembayaran, dukungan). Kami tidak menampilkan atau menggunakan foto profil Anda.
• Cara kami menyimpannya: di basis data kami (Supabase) bersama akun Anda; semua koneksi dienkripsi (TLS). Kami tidak pernah melihat atau menyimpan kata sandi Google Anda.
• Berbagi: kami tidak menjual data pengguna Google, tidak menggunakannya untuk iklan atau melatih model AI, dan tidak membagikannya kepada pihak ketiga — kecuali pemroses yang tercantum di bagian 9 yang tanpanya layanan tidak dapat berjalan (basis data dan hosting).
• Penghapusan: Anda dapat menghapus profil Anda di ruang kerja — setelah masa pemulihan 30 hari, akun dan semua data ini dihapus — atau kirim email ke support@anyeventtool.com. Anda dapat mencabut akses AnyEventTool ke akun Google Anda kapan saja di myaccount.google.com/permissions.

Penggunaan dan transfer informasi yang diterima dari Google API oleh AnyEventTool ke aplikasi lain akan mematuhi Google API Services User Data Policy, termasuk persyaratan Penggunaan Terbatas.

11. Perubahan pada Kebijakan

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Versi terbaru selalu tersedia di halaman ini. anyeventtool.com/privacy.