Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Tora memproses data pribadi ketika Anda mengakses atau menggunakan Tora, termasuk situs web, aplikasi web, aplikasi seluler, ekstensi browser, integrasi perpesanan, fitur agen email dan kalender, fitur suara atau audio, dan layanan terkait lainnya yang tersedia dengan nama Tora.

Tora adalah pendamping agentic berbasis AI yang dirancang untuk mendukung para profesional muda dalam tujuan hidup yang berisiko tinggi. Bergantung pada fitur yang Anda aktifkan, Tora dapat membantu Anda mengatur informasi, menimbang pilihan, menyusun konten, menganalisis file yang diunggah, berinteraksi dengan akun terhubung, dan mengambil tindakan yang diotorisasi oleh pengguna.

Kebijakan Privasi ini merupakan bagian dari kontrak antara Anda dan Tora. Kebijakan ini harus dibaca bersama dengan Syarat Penggunaan dan Kebijakan Cookie kami.

Tora bukan layanan darurat. Tora tidak boleh digunakan untuk keadaan darurat apa pun, saran kesehatan, dukungan krisis psikologis, intervensi krisis, atau situasi apa pun yang memerlukan bantuan segera dari profesional, medis, layanan darurat, atau otoritas publik.

Pengendali data pribadi Anda adalah:

Aaron Rodilla

NIF: 51116528V

Alamat: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain

Email untuk masalah privasi: privacy@withtora.com

Tora belum menunjuk Petugas Perlindungan Data (Data Protection Officer) resmi. Permintaan dan pertanyaan terkait privasi harus dikirimkan kepada pengendali data di privacy@withtora.com.

Tora hanya ditujukan untuk pengguna yang berusia minimal 18 tahun.

Anda tidak boleh membuat akun atau menggunakan Tora jika Anda berusia di bawah 18 tahun. Jika kami menemukan bahwa suatu akun dimiliki oleh seseorang yang berusia di bawah 18 tahun, kami dapat menangguhkan atau menghapus akun tersebut beserta data terkait, tunduk pada kewajiban hukum apa pun yang mewajibkan retensi terbatas.

Tora tidak secara sengaja mengumpulkan data pribadi dari anak-anak atau individu di bawah umur.

Tora memproses data pribadi untuk:

1. membuat dan mengelola akun Anda;
2. menyediakan pendamping Tora AI dan fitur agentic;
3. mempersonalisasi pengalaman Anda melalui profil pengguna, preferensi, tujuan, dan memori;
4. memproses file yang Anda unggah dan, jika diaktifkan, input audio atau suara;
5. menghubungkan ke akun pihak ketiga yang Anda otorisasi, seperti email, kalender, kontak, perpesanan, produktivitas, atau platform profesional;
6. melakukan tindakan atas nama Anda ketika Anda mengotorisasi Tora untuk melakukannya;
7. memproses langganan, pembayaran, faktur, pengembalian dana, dan pemeriksaan penipuan;
8. mengirimkan komunikasi layanan dan buletin jika Anda berlangganan;
9. menyediakan dukungan dan menanggapi permintaan Anda;
10. mengamankan, melakukan debugging, memantau, dan meningkatkan Tora;
11. melakukan analitik, atribusi, pengukuran iklan, retargeting, dan riset produk;
12. mematuhi kewajiban hukum dan menegakkan hak kami.

Kami tidak menggunakan prompt, obrolan, file yang diunggah, audio, atau konten pribadi Anda untuk melatih atau melakukan fine-tuning model AI milik Tora sendiri. Kami juga mengatur secara kontraktual penyedia AI pihak ketiga, jika berlaku, agar mereka tidak menggunakan konten Anda untuk melatih model mereka.

Data pribadi yang kami kumpulkan bergantung pada bagaimana Anda menggunakan Tora dan fitur apa saja yang Anda aktifkan.

5.1 Data akun dan identitas

Kami dapat mengumpulkan:

• nama depan dan nama belakang;
• nama pengguna atau nama tampilan;
• alamat email;
• nomor telepon;
• tanggal lahir atau konfirmasi usia;
• negara, kota, dan lokasi perkiraan yang diperoleh dari alamat IP;
• foto profil atau avatar;
• kredensial login;
• data tautan ajaib (magic link) atau kode sekali pakai (OTP) email;
• data OAuth dari penyedia login seperti Google, Apple, Microsoft, atau penyedia identitas lainnya;
• status akun, paket, preferensi, pengaturan, catatan persetujuan, dan peristiwa keamanan.

5.2 Profil, tujuan, preferensi, dan memori

Tora dapat mengumpulkan dan menghasilkan informasi tentang:

• tujuan Anda;
• prioritas;
• rencana pribadi atau profesional;
• preferensi;
• pola produktivitas;
• konteks keputusan;
• tugas;
• pengingat;
• proyek;
• informasi tujuan hidup;
• bidang profil pengguna;
• memori persisten yang dibuat oleh atau untuk Tora.

Memori persisten digunakan untuk memberikan layanan yang lebih berguna dan lebih personal seiring waktu. Anda dapat mengelola atau menghapus memori melalui kontrol produk yang tersedia bagi Anda.

5.3 Interaksi AI dan konten pengguna

Saat Anda menggunakan Tora, kami dapat memproses:

• prompt;
• pesan;
• obrolan;
• instruksi;
• output yang dihasilkan;
• dokumen dan file yang Anda unggah;
• metadata file;
• anotasi, ringkasan, dan informasi yang diekstrak;
• masukan yang Anda berikan tentang output AI;
• input audio atau suara, jika fitur audio diaktifkan;
• transkripsi, embedding, klasifikasi, dan representasi teknis lainnya yang diperlukan untuk menyediakan layanan.

5.4 Akun terhubung dan integrasi

Jika Anda memilih untuk menghubungkan layanan pihak ketiga, Tora dapat memproses data pribadi dari layanan tersebut sesuai dengan izin yang Anda berikan.

Integrasi dapat mencakup, misalnya:

• layanan Google, termasuk Gmail, Google Calendar, Google Contacts, dan API Google lainnya;
• layanan Microsoft, termasuk Outlook, Microsoft Calendar, kontak Microsoft, dan API Microsoft lainnya;
• layanan Apple;
• WhatsApp;
• Slack;
• Notion;
• LinkedIn;
• alat perpesanan, produktivitas, profesional, penjadwalan, dan komunikasi;
• layanan pihak ketiga lain yang Anda otorisasi.

Tora mengakses layanan-layanan ini melalui OAuth atau izin API yang setara. Tora tidak meminta Anda memberikan kata sandi untuk akun pihak ketiga.

Anda mengontrol apakah akan menghubungkan suatu integrasi, izin apa yang diberikan, dan apakah akan mencabut izin tersebut. Bergantung pada integrasinya, Anda mungkin dapat memilih antara akses baca-saja, akses kirim atau tulis, pengeditan kalender, akses kontak, pengiriman formulir, izin memposting, atau cakupan khusus fitur lainnya.

5.5 Data email, kalender, kontak, dan komunikasi

Jika Anda menghubungkan akun terkait, dan hanya dengan persetujuan Anda, Tora dapat memproses:

• metadata email;
• isi email;
• draf;
• penerima;
• acara kalender;
• judul acara, deskripsi, peserta, tanggal, dan lokasi;
• kontak;
• nama kontak, peran, konteks hubungan, alamat email, nomor telepon, dan metadata terkait;
• pesan atau komunikasi yang diperlukan untuk melakukan tindakan yang diotorisasi oleh pengguna.

Tora akan memproses data ini hanya untuk menyediakan fungsi terhubung yang Anda aktifkan, seperti membantu Anda menyusun atau mengirim komunikasi, menjadwalkan acara, mengatur tugas, memahami konteks profesional, atau melakukan tindakan yang diotorisasi.

5.6 Data pribadi pihak ketiga yang diberikan oleh pengguna

Anda dapat menyertakan informasi kontekstual terbatas tentang pihak ketiga, seperti nama, peran, hubungan dengan Anda, konteks profesional, pemberi kerja, perekrut, sekolah, pengacara, petugas imigrasi, klien, kolega, atau referensi kontekstual serupa.

Anda tidak boleh mengunggah, mengirimkan, atau menginstruksikan Tora untuk memproses data pribadi yang bersifat privat, rahasia, atau sensitif tentang orang lain kecuali Anda memiliki hak dan otoritas hukum untuk melakukannya. Anda bertanggung jawab untuk memastikan bahwa setiap data pribadi pihak ketiga yang Anda berikan kepada Tora sah, akurat, relevan, dan proporsional.

5.7 Data pembayaran dan penagihan

Tora beroperasi dengan model freemium dan dapat menawarkan paket berbayar, langganan, uji coba, peningkatan (upgrade), add-on, atau fitur berbayar.

Pembayaran diproses melalui Stripe dan di masa depan dapat diproses melalui penyedia pembayaran terpercaya lainnya. Kami dapat memproses:

• status paket dan langganan;
• nama penagihan;
• alamat penagihan;
• alamat email;
• informasi pajak;
• informasi faktur dan tanda terima;
• status pembayaran;
• informasi pengembalian dana, sengketa, dan chargeback;
• metadata pembayaran terbatas yang diterima dari pemroses pembayaran.

Kami tidak dengan sengaja menyimpan nomor kartu pembayaran lengkap. Pemroses pembayaran memproses data pembayaran sesuai dengan standar keamanan dan ketentuan privasi mereka sendiri.

5.8 Data teknis, penggunaan, dan perangkat

Kami dapat mengumpulkan:

• alamat IP;
• lokasi perkiraan yang diperoleh dari alamat IP;
• jenis perangkat;
• sistem operasi;
• jenis dan versi browser;
• versi aplikasi;
• preferensi bahasa;
• pengidentifikasi, cookie, piksel, dan teknologi serupa;
• URL rujukan;
• halaman dan fitur yang dilihat;
• informasi sesi;
• kesalahan, crash, log, diagnostik, latensi, kinerja, dan peristiwa keamanan;
• peristiwa interaksi dan penggunaan fitur.

5.9 Data pemasaran, analitik, dan periklanan

Kami dapat memproses:

• status langganan buletin;
• data keterlibatan email;
• data atribusi kampanye;
• data rujukan atau undangan;
• pengidentifikasi iklan;
• pengidentifikasi cookie;
• peristiwa konversi;
• peristiwa retargeting;
• peristiwa analitik dan penggunaan;
• sinyal persetujuan dan opt-out.

Kami dapat menggunakan Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing, Amplitude, Hotjar, New Relic, analitik khusus, InMobi CMP, dan alat serupa sebagaimana dijelaskan dalam Kebijakan Privasi ini dan Kebijakan Cookie kami.

Tora dirancang untuk mendukung pengguna dengan tujuan pribadi dan profesional yang serius. Bergantung pada bagaimana Anda menggunakan layanan, Tora dapat memproses informasi sensitif atau sangat pribadi.

Tora dapat memproses data sensitif karena sifat layanan ini, termasuk informasi yang berkaitan dengan:

• masalah hukum;
• masalah imigrasi;
• masalah pekerjaan dan karier;
• pendidikan;
• keadaan hidup yang berisiko tinggi;
• keadaan pribadi lain yang Anda pilih untuk diungkapkan.

Tora tidak dirancang untuk memberikan saran kesehatan, saran medis, dukungan krisis psikologis, situasi darurat, atau intervensi krisis. Anda tidak boleh menggunakan Tora sebagai pengganti layanan darurat, profesional medis, terapis, saluran krisis, pengacara, penasihat imigrasi, penasihat keuangan, atau profesional berkualifikasi lain ketika saran profesional diperlukan.

Ketika Tora memproses kategori data khusus berdasarkan GDPR, kami akan meminta persetujuan eksplisit Anda selama onboarding atau sebelum mengaktifkan fitur sensitif terkait, kecuali pengecualian hukum lain berlaku. Anda dapat menarik persetujuan Anda kapan saja, meskipun menarik persetujuan dapat membatasi atau menonaktifkan fitur terkait.

Anda sebaiknya tidak mengirimkan data tindak pidana, data kesehatan, atau informasi terkait krisis kecuali suatu fitur secara tegas mengizinkannya dan dasar hukum serta perlindungan terkait telah disampaikan kepada Anda.

Tora menggunakan teknologi kecerdasan buatan untuk menyediakan fungsi intinya. Pemrosesan AI dapat melibatkan perutean instruksi pengguna, file, konteks, memori, dan data relevan lainnya melalui penyedia model dan penyedia infrastruktur AI.

Tora dapat menggunakan beberapa penyedia AI, termasuk penyedia yang tersedia melalui Cloudflare AI Gateway, seperti OpenAI, Anthropic, Google, Mistral, DeepSeek, dan penyedia model lainnya.

Kami menggunakan penyedia AI pihak ketiga untuk menghasilkan, mengklasifikasikan, meringkas, mengubah, menalar, mentranskripsikan, atau menganalisis konten pengguna, bergantung pada fitur yang Anda gunakan.

Kami tidak menggunakan prompt, obrolan, file yang diunggah, audio, atau konten pribadi Anda untuk melatih atau melakukan fine-tuning model AI milik Tora sendiri. Jika penyedia AI pihak ketiga digunakan, kami mengatur dan mengikat kontrak dengan mereka agar konten pengguna tidak digunakan untuk melatih model mereka, jika konfigurasi atau komitmen kontraktual tersebut tersedia.

Output AI dapat tidak akurat, tidak lengkap, kedaluwarsa, atau tidak sesuai dengan keadaan Anda. Tora menyediakan dukungan informasional dan bantuan yang diotorisasi oleh pengguna; Tora tidak menggantikan penilaian Anda sendiri atau saran profesional yang berkualifikasi.

Tora dapat melakukan tindakan atas nama Anda ketika Anda mengotorisasinya untuk melakukannya. Tindakan ini dapat mencakup:

• mengirim email atau pesan kepada pihak ketiga;
• menjadwalkan, mengubah, atau membatalkan acara kalender;
• mengirimkan formulir atau aplikasi;
• melakukan pembelian atau pembayaran;
• menerima, menolak, atau menanggapi peluang;
• melamar pekerjaan, program pendidikan, atau peluang lainnya;
• membantu pengajuan terkait hukum atau imigrasi;
• berinteraksi dengan layanan pihak ketiga yang terhubung;
• tindakan konsekuensial lainnya yang Anda aktifkan.

Untuk tindakan konsekuensial, Tora umumnya akan meminta konfirmasi eksplisit terpisah segera sebelum eksekusi, kecuali untuk tindakan berisiko rendah yang telah ditentukan sebelumnya dan telah Anda otorisasi terlebih dahulu.

Anda dapat mengatur cakupan izin Tora, termasuk integrasi mana yang terhubung, apakah akses bersifat baca-saja atau memungkinkan penulisan, tindakan apa yang diizinkan, dan ambang batas persetujuan apa yang berlaku.

Ketika Tora melakukan tindakan otomatis, Tora bertindak sebagai alat yang bekerja berdasarkan instruksi dan otorisasi Anda. Anda tetap bertanggung jawab untuk meninjau tindakan yang diusulkan, memeriksa keakuratannya, dan memutuskan apakah suatu tindakan harus dilakukan.

Jika hukum yang berlaku memberi Anda hak terkait pengambilan keputusan otomatis, termasuk hak untuk tidak tunduk pada keputusan tertentu yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan dampak hukum atau dampak signifikan serupa, Anda dapat menggunakan hak tersebut dengan menghubungi privacy@withtora.com.

Tora dirancang untuk melindungi konten privat pengguna dari akses manusia dalam kondisi biasa.

Komunikasi dan konten sensitif dilindungi menggunakan enkripsi dan kontrol akses. Kebijakan internal Tora menetapkan bahwa staf tidak boleh membaca komunikasi, obrolan, file, atau konten akun terhubung milik pengguna secara privat dalam kegiatan bisnis sehari-hari.

Akses manusia hanya dapat terjadi dalam keadaan terbatas, seperti ketika:

1. Anda secara tegas meminta dukungan dan membagikan informasi terkait kepada kami;
2. akses benar-benar diperlukan untuk menyelidiki insiden keamanan, penyalahgunaan, penipuan, atau klaim hukum;
3. akses diperlukan untuk mematuhi kewajiban hukum yang sah;
4. akses diperlukan untuk melindungi hak, keselamatan, atau integritas Tora, pengguna, atau pihak ketiga.

Bahkan dalam kasus-kasus tersebut, akses harus dibatasi pada apa yang diperlukan, tunduk pada kewajiban kerahasiaan, kontrol teknis, dan proses persetujuan internal jika sesuai.

Karena Tora merupakan layanan AI, konten pengguna secara teknis dapat diproses oleh sistem otomatis dan pemroses yang diotorisasi untuk menghasilkan output, menjalankan integrasi, menjaga keamanan, dan menyediakan layanan.

Kami memproses data pribadi berdasarkan dasar hukum berikut, bergantung pada tujuannya.

Jika kami mengandalkan persetujuan, Anda dapat menariknya kapan saja. Penarikan persetujuan tidak memengaruhi pemrosesan yang terjadi sebelum penarikan tersebut.

Jika kami mengandalkan kepentingan sah, kami menyeimbangkan kepentingan kami dengan hak dan kebebasan Anda. Anda dapat mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah jika berlaku.

Kami dapat memproses data untuk memahami, memelihara, mengamankan, dan meningkatkan Tora. Hal ini dapat mencakup analitik, debugging, penggunaan fitur, statistik agregat, evaluasi keamanan, pengujian keandalan, dan pemantauan kinerja.

Kami dapat menggunakan Amplitude, Hotjar, New Relic, analitik khusus, Cloudflare, dan teknologi serupa untuk analitik, diagnostik, dan pemantauan produk.

Kami tidak menggunakan konten pribadi Anda untuk melatih model AI. Evaluasi output AI di luar dukungan, keamanan, debugging, dan pengamanan dilakukan menggunakan konten yang dianonimkan atau diagregasi.

Kami dapat mengirimkan kepada Anda:

1. email layanan yang diperlukan untuk menyediakan Tora, termasuk pemberitahuan akun, keamanan, penagihan, fitur, kebijakan, dan operasional; dan
2. buletin jika Anda telah berlangganan.

Langganan buletin dapat dilakukan melalui kotak centang opt-in terpisah saat pendaftaran atau melalui formulir buletin terpisah.

Anda dapat berhenti berlangganan buletin kapan saja dengan menggunakan tautan berhenti berlangganan dalam email atau dengan menghubungi privacy@withtora.com. Anda mungkin tetap menerima email layanan jika diperlukan untuk akun atau layanan Anda.

Tora dapat memungkinkan Anda mengundang atau merujuk orang lain.

Fitur rujukan dapat memungkinkan Anda memasukkan detail undangan secara manual atau membagikan tautan undangan. Tora tidak akan secara otomatis mengakses kontak Anda untuk rujukan kecuali Anda secara terpisah menghubungkan dan mengotorisasi integrasi kontak.

Anda hanya boleh mengundang orang lain jika Anda memiliki dasar yang sah dan tepat untuk melakukannya.

Tora menggunakan cookie, piksel, SDK, penyimpanan lokal, pengidentifikasi, dan teknologi serupa.

Kami dapat menggunakan:

• cookie yang benar-benar diperlukan;
• cookie preferensi;
• cookie analitik;
• cookie kinerja;
• cookie iklan;
• teknologi pelacakan atribusi dan konversi;
• teknologi retargeting;
• teknologi manajemen persetujuan.

Tora menggunakan InMobi CMP sebagai platform manajemen persetujuannya.

Kami dapat menggunakan Google Ads, Google Analytics, Google Tag Manager, Meta Pixel, TikTok Pixel, LinkedIn Insight Tag, Microsoft Ads/Bing, dan alat serupa untuk periklanan, retargeting, atribusi, dan pengukuran.

Daftar lengkap dan terkini mengenai cookie dan teknologi serupa tersedia dalam Kebijakan Cookie kami di:

https://withtora.com/cookie-policy

Jika diwajibkan secara hukum, cookie non-esensial dan teknologi pelacakan hanya akan digunakan dengan persetujuan Anda. Anda dapat mengelola pilihan Anda melalui alat manajemen persetujuan serta melalui pengaturan browser atau perangkat Anda.

Tora tidak menjual data pribadi demi uang.

Namun, Tora dapat membagikan pengidentifikasi terbatas, data cookie, data perangkat, dan data peristiwa kepada mitra periklanan untuk iklan bertarget, retargeting, atribusi, pengukuran konversi, dan optimalisasi kampanye.

Bergantung pada hukum yang berlaku bagi Anda, hal ini dapat dianggap sebagai "pembagian data" ("share"), "iklan bertarget", atau pengungkapan lain yang diatur secara serupa.

Jika diwajibkan secara hukum, Tora akan menyediakan mekanisme opt-out untuk penjualan, pembagian data, iklan bertarget, atau pemrosesan serupa. Tora akan menghormati sinyal opt-out dan pilihan privasi yang diwajibkan secara hukum jika berlaku.

Tora tidak dengan sengaja menjual atau membagikan data pribadi pengguna di bawah usia 18 tahun karena pengguna di bawah usia 18 tahun dilarang menggunakan layanan ini.

Kami dapat membagikan data pribadi dengan kategori penerima berikut jika diperlukan untuk tujuan yang dijelaskan dalam Kebijakan Privasi ini:

1. Penyedia hosting dan infrastruktur , termasuk Railway, Cloudflare, MongoDB Atlas, dan AWS.
2. Penyedia infrastruktur dan model AI , termasuk penyedia yang dirutekan melalui Cloudflare AI Gateway, seperti OpenAI, Anthropic, Google, Mistral, DeepSeek, dan penyedia AI lainnya.
3. Penyedia pembayaran , termasuk Stripe dan kemungkinan pemroses pembayaran lain di masa depan.
4. Penyedia analitik, diagnostik, dan pemantauan produk , termasuk Amplitude, Hotjar, New Relic, sistem analitik khusus, dan penyedia serupa.
5. Penyedia email dan komunikasi , termasuk Resend.
6. Mitra periklanan dan pengukuran , termasuk Google, Meta, TikTok, LinkedIn, Microsoft, dan mitra serupa.
7. Penyedia manajemen persetujuan , termasuk InMobi CMP.
8. Penyedia identitas dan autentikasi , termasuk Google, Apple, Microsoft, dan penyedia OAuth atau login lainnya.
9. Integrasi pihak ketiga yang Anda hubungkan , termasuk layanan email, kalender, kontak, perpesanan, produktivitas, profesional, dan alur kerja.
10. Penasihat profesional , termasuk pengacara, akuntan, auditor, perusahaan asuransi, dan konsultan.
11. Otoritas, pengadilan, regulator, atau penegak hukum , jika diwajibkan oleh hukum atau diperlukan untuk melindungi hak, keselamatan, keamanan, atau kepentingan hukum.
12. Penerus atau pihak dalam transaksi bisnis , jika Tora terlibat dalam merger, akuisisi, pembiayaan, restrukturisasi, pengalihan, atau penjualan aset, tunduk pada perlindungan kerahasiaan dan hukum yang sesuai.

Kami mewajibkan penyedia layanan untuk memproses data pribadi sesuai dengan kewajiban kontraktual, kewajiban kerahasiaan, persyaratan keamanan, dan hukum yang berlaku.

Tora dikendalikan dari Spanyol dan dapat memproses atau menyimpan data pribadi di Kawasan Ekonomi Eropa (EEA) dan Amerika Serikat.

Beberapa penyedia layanan dan penyedia AI dapat memproses data pribadi di luar EEA, Inggris Raya, atau negara tempat tinggal Anda.

Jika data pribadi ditransfer secara internasional, kami mengandalkan perlindungan yang sesuai jika diperlukan, termasuk Klausul Kontraktual Standar (Standard Contractual Clauses), perlindungan kontraktual setara, keputusan kecukupan (adequacy decisions), perjanjian pemrosesan data, langkah-langkah teknis, dan perlindungan tambahan jika berlaku.

Kami menggunakan langkah-langkah teknis dan organisasi yang dirancang untuk melindungi data pribadi dari akses tidak sah, kehilangan, penyalahgunaan, perubahan, pengungkapan, atau penghancuran.

Langkah-langkah ini dapat mencakup:

• enkripsi saat transit;
• enkripsi atau perlindungan setara untuk data sensitif yang disimpan jika sesuai;
• kontrol akses;
• kontrol autentikasi;
• pencatatan (logging) dan pemantauan;
• pemisahan tugas;
• tinjauan keamanan penyedia;
• akses internal terbatas;
• praktik pengembangan yang aman;
• kontrol cadangan (backup) dan pemulihan;
• proses tanggap insiden.

Tidak ada layanan daring yang dapat menjamin keamanan mutlak. Anda bertanggung jawab untuk menjaga kerahasiaan kredensial akun, perangkat, akun terhubung, dan metode autentikasi Anda.

Jika Anda meyakini akun atau data Anda telah disusupi, segera hubungi privacy@withtora.com.

Kami menyimpan data pribadi hanya selama secara wajar diperlukan untuk tujuan yang dijelaskan dalam Kebijakan Privasi ini, kecuali periode retensi yang lebih lama diwajibkan atau diizinkan oleh hukum.

Ketika Anda menghapus akun Anda:

• data akun dan profil akan dihapus atau dianonimkan dalam 30 hari;
• obrolan AI dan memori akan dihapus atau dianonimkan dalam 30 hari;
• file yang diunggah akan dihapus atau dianonimkan dalam 30 hari;
• token dan izin akun terhubung akan dicabut atau dihapus sesuai dengan proses integrasi yang berlaku;
• log keamanan akan disimpan hanya sesuai kebutuhan, sering kali untuk periode yang lebih singkat;
• catatan penagihan, pajak, pembayaran, akuntansi, pengembalian dana, sengketa, dan hukum akan disimpan selama periode yang diwajibkan oleh hukum yang berlaku;
• data terbatas dapat tetap berada dalam cadangan (backup) terenkripsi untuk periode terbatas sebelum ditimpa atau dihapus melalui siklus backup normal.

Kami dapat menyimpan informasi terbatas untuk periode yang lebih lama jika diperlukan untuk:

• mematuhi kewajiban hukum;
• menyelesaikan sengketa;
• mencegah penipuan atau penyalahgunaan;
• menegakkan perjanjian;
• menjaga keamanan;
• menetapkan, menjalankan, atau mempertahankan klaim hukum.

Jika memungkinkan, kami akan menganonimkan atau mengagregasi data alih-alih menyimpan data pribadi yang dapat diidentifikasi.

Tora menyediakan kontrol dalam produk yang memungkinkan pengguna mengelola dan menghapus:

• obrolan;
• memori;
• file yang diunggah;
• informasi akun;
• integrasi yang terhubung;
• penghapusan akun.

Anda juga dapat menghubungi privacy@withtora.com untuk menggunakan hak privasi Anda atau meminta bantuan.

Bergantung pada tempat tinggal Anda dan hukum mana yang berlaku, Anda mungkin memiliki hak untuk:

1. memperoleh konfirmasi mengenai apakah kami memproses data pribadi Anda;
2. mengakses data pribadi Anda;
3. meminta perbaikan data yang tidak akurat atau tidak lengkap;
4. meminta penghapusan data pribadi Anda;
5. membatasi pemrosesan;
6. mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah;
7. mengajukan keberatan atas pemasaran langsung;
8. menarik persetujuan;
9. meminta portabilitas data;
10. mengajukan keberatan, atau meminta perlindungan terkait, pengambilan keputusan otomatis;
11. menolak (opt out) iklan bertarget, penjualan, atau pembagian data jika berlaku secara hukum;
12. mengajukan keluhan kepada otoritas pengawas.

Untuk menggunakan hak Anda, hubungi:

privacy@withtora.com

Kami mungkin perlu memverifikasi identitas Anda sebelum menanggapi. Verifikasi akan proporsional dengan permintaan dan sensitivitas data yang terlibat. Kami tidak akan meminta dokumen identitas secara default kecuali diperlukan.

Anda dapat mengajukan keluhan kepada Badan Perlindungan Data Spanyol:

Agencia Española de Protección de Datos (AEPD)

https://www.aepd.es

Tora dapat membantu Anda mengambil keputusan dan dapat melakukan tindakan yang diotorisasi oleh pengguna yang memiliki konsekuensi signifikan, termasuk dalam konteks karier, pendidikan, imigrasi, hukum, keuangan, profesional, atau pribadi.

Tora tidak akan dengan sengaja mengambil tindakan yang berdampak hukum atau dampak signifikan serupa tanpa otorisasi Anda. Untuk tindakan berisiko tinggi atau konsekuensial, Tora umumnya akan meminta konfirmasi terpisah segera sebelum eksekusi, kecuali untuk tindakan berisiko rendah yang telah ditentukan sebelumnya dan telah Anda otorisasi terlebih dahulu.

Jika hukum yang berlaku memberi Anda hak terkait pengambilan keputusan otomatis, Anda dapat meminta informasi tentang logika yang digunakan, meminta peninjauan oleh manusia jika berlaku, menyampaikan pandangan Anda, menyanggah suatu keputusan, menarik persetujuan terkait, atau menonaktifkan fitur terkait.

Tora bukan pengambil keputusan akhir untuk keputusan yang dibuat oleh pemberi kerja, sekolah, otoritas, pengadilan, badan imigrasi, lembaga keuangan, platform, atau pihak ketiga.

Tora dapat memuat tautan ke situs web, aplikasi, layanan, atau platform pihak ketiga. Tora juga dapat memungkinkan Anda menghubungkan layanan pihak ketiga melalui integrasi.

Layanan pihak ketiga tersebut diatur oleh syarat dan kebijakan privasi mereka sendiri. Kami tidak bertanggung jawab atas bagaimana pihak ketiga memproses data Anda ketika mereka bertindak sebagai pengendali data yang independen.

Saat Anda menghubungkan integrasi pihak ketiga, Anda sebaiknya meninjau izin yang diminta dan ketentuan privasi penyedia tersebut.

Kami dapat mengungkapkan data pribadi jika kami secara wajar meyakini bahwa pengungkapan diperlukan untuk:

• mematuhi hukum yang berlaku;
• menanggapi proses hukum yang sah;
• bekerja sama dengan pengadilan, regulator, atau otoritas publik;
• menegakkan Syarat Penggunaan kami;
• menyelidiki penipuan, penyalahgunaan, atau insiden keamanan;
• melindungi hak, properti, keselamatan, atau keamanan Tora, pengguna, atau pihak ketiga.

Tora bukan layanan darurat. Jika Anda dalam bahaya atau memerlukan bantuan segera, hubungi layanan darurat setempat atau otoritas publik yang berwenang.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu.

Jika perubahan bersifat material, kami akan memberikan pemberitahuan melalui cara yang sesuai, seperti melalui situs web, aplikasi, email, pemberitahuan akun, atau metode wajar lainnya.

Tanggal "Diperbarui terakhir" di bagian atas Kebijakan Privasi ini menunjukkan kapan kebijakan ini terakhir direvisi.

Untuk pertanyaan, permintaan, atau keluhan terkait privasi, hubungi:

Aaron Rodilla

NIF: 51116528V

Alamat: Calle Arturo Soria 338, 7b Izq, 28033 Madrid, Spain

Email: privacy@withtora.com