Kebijakan Privasi
Terjemahan ini disediakan untuk kemudahan Anda. Versi bahasa Inggris yang berlaku.
Terakhir diperbarui 17 Juli 2026 · Versi 1.4
Janji-janji kami, secara gamblang
Sebelum kebijakan selengkapnya, inilah inti dari semuanya. Setiap janji dalam daftar ini dituliskan dalam rumusan yang persis lebih jauh di bawah, dan setiap janji itu benar adanya.
- Inilah semua yang kami ketahui tentang Anda: nama Anda dan zona waktu Anda. Itulah keseluruhan profil pribadi yang disimpan studio — nama Anda, karena Anda masuk dengannya, dan zona waktu Anda, agar studio tahu waktu setempat Anda. Kami tidak membangun gambaran tentang Anda lebih dari itu. Tidak ada profil perilaku, tidak ada pelacakan atas apa yang Anda lakukan, tidak ada yang dijual kepada siapa pun. (Detail kartu Anda berada di prosesor pembayaran kami, bukan di kami — kami tidak pernah melihatnya. Karya Anda disimpan agar Anda dapat kembali kepadanya, tetapi tidak ditambang menjadi sebuah profil — lihat di bawah.)
- Karya Anda adalah milik Anda. Anda membawa brief, ruangan mengerjakannya, dan apa yang dikirimkannya menjadi milik Anda. Kami tidak mengklaimnya.
- Anda dapat mengambilnya begitu karya itu ada. Setiap berkas yang dibuat ruangan adalah milik Anda untuk diunduh begitu berkas itu tersedia — termasuk karya dari brief yang tidak pernah Anda selesaikan, dan karya dari brief yang tidak dapat dirampungkan ruangan. Kepemilikan dan pengunduhan karya Anda tidak pernah ditahan karena urusan uang. Karya itu milik Anda sepenuhnya.
- Anda memiliki apa yang Anda buat. Kekayaan intelektual dalam brief Anda dan dalam karya yang dikirimkan kepada Anda adalah milik Anda untuk disimpan, digunakan, dan dijual. Kami tidak mengambil bagian di dalamnya.
- Setiap brief adalah dunia tersegel tersendiri. Setiap brief dikerjakan sepenuhnya secara tersendiri — dengan memorinya sendiri, dengan kehidupannya sendiri. Tidak ada yang terbawa dari satu brief ke brief lain: tidak antara orang yang berbeda, dan bahkan tidak antara brief-brief Anda sendiri. Brief baru dimulai dari nol dan tidak tahu apa-apa tentang brief lainnya. Kami tidak pernah memakai ulang brief seseorang untuk melayani orang lain, dan kami tidak pernah mencocokkan pola ("kami pernah melihat brief seperti ini, kami akan memakai ulang jawabannya"). Brief yang Anda datangi kembali tetaplah brief yang sama, persis di tempat Anda meninggalkannya — tetapi brief-brief yang terpisah tidak pernah saling berbagi.
- Kami tidak menggunakan karya Anda, brief Anda, atau informasi Anda untuk melatih atau menyempurnakan model AI apa pun. Bukan karya Anda, bukan brief Anda, bukan apa pun tentang Anda — dan bukan untuk melatih atau menyempurnakan model apa pun, milik kami maupun milik siapa pun. Kami menyimpan karya Anda untuk satu alasan saja: agar Anda dapat kembali kepadanya. Karya itu menunggu di ruangan Anda hingga Anda kembali, dan hanya untuk itulah ia ada. Penyedia yang menggerakkan ruangan pun terikat kontrak untuk tidak melatih model dari karya Anda.
- Karya itu tidak pergi ke mana-mana, dan ia tetap ada. Kami tidak membacanya dalam operasi normal, kami tidak menjualnya, dan kami tidak membagikannya. Ia berada di ruangan Anda agar tersedia saat Anda kembali — Anda dapat mengambil sebuah brief dan melanjutkannya kapan saja. Tidak ada yang dihapus karena saldo habis; menipisnya dana menjeda pekerjaan baru, tidak pernah menyentuh apa yang sudah Anda miliki.
- Satu-satunya saat kami harus menyerahkan sesuatu: perintah pengadilan — dan itu pun secara sempit, dan kami memberi tahu Anda. Hukum dapat memaksa kami mengungkapkan data Anda — surat panggilan (subpoena), perintah pengadilan, atau surat perintah yang sah, atau keadaan darurat sungguhan di mana seseorang berisiko mengalami bahaya serius. Itulah satu-satunya pengecualian atas "kami tidak membaca karya Anda," dan kami memperlakukannya sesempit yang selayaknya: kami memeriksa bahwa permintaan itu sah, kami melawan apa pun yang terlalu luas, kami menyerahkan hanya apa yang benar-benar diwajibkan hukum — dan di mana pun kami diizinkan, kami memberi tahu Anda sebelum kami melakukannya, agar Anda dapat melindungi data Anda. Kami tidak pernah menyerahkan karya Anda secara sukarela kepada siapa pun.
- Memori Anda adalah milik Anda untuk disimpan atau dihapus. Apa yang dipelajari studio tentang cara kerja yang Anda sukai tetap melekat pada akun Anda, dan Anda dapat mematikannya atau menghapusnya kapan pun Anda mau.
- Kami memberi tahu Anda apa yang kami simpan dan berapa lama. Hapus sebuah brief dan seluruh isinya — termasuk hasil kerja yang telah dikirim — langsung meninggalkan ruangan Anda dan meninggalkan sistem kami dalam 30 hari. Hapus akun Anda dan semuanya pergi dengan cara yang sama. Cadangan (backup) butuh waktu sedikit lebih lama untuk berganti siklus, dan kami memberi tahu Anda jendela waktu yang sebenarnya di bawah — kami tidak membulatkannya ke bawah agar terdengar lebih baik.
- Kaldune digunakan di seluruh dunia, dan janji-janji ini mengikuti Anda. Studio58, Inc. menjalankan Kaldune dari Amerika Serikat, dan orang-orang menggunakannya dari mana saja. Di mana pun Anda berada, janji-janji ini berlaku — dan di mana hukum setempat Anda memberi Anda hak atas data Anda, kami menghormatinya.
Itulah keseluruhannya. Sisa halaman ini adalah janji-janji yang sama, dalam rumusan persis yang akan dipegang seorang pengacara dan seorang regulator terhadap kami.
Di mana pun Anda berada {#where-you-are}
Kaldune digunakan di seluruh dunia. Studio58, Inc. mengoperasikan Kaldune dari Amerika Serikat, dan orang-orang menggunakannya dari banyak negara. Di mana pun Anda berada, janji-janji di atas berlaku untuk Anda.
Beberapa tempat memberi Anda hak hukum tertentu atas data Anda, dan kebijakan ini menguraikan hak-hak yang terbesar secara lengkap lebih jauh di bawah:
- Jika Anda berada di Britania Raya, EEA, atau Swiss, bagian GDPR (§8 dan §9) menguraikan dasar hukum yang kami andalkan serta hak-hak Anda secara lengkap.
- Jika Anda berada di California, bagian CCPA/CPRA (§9) melakukan hal yang sama.
- Jika Anda berada di tempat lain — misalnya di bawah LGPD Brasil, PIPEDA Kanada, atau undang-undang privasi setempat lainnya — Anda mungkin memiliki hak serupa, seperti melihat, memperbaiki, menghapus, atau mengekspor data Anda. Di mana hukum memberi Anda hak-hak itu, kami menghormatinya.
Siapa pun dan di mana pun Anda, Anda dapat menghubungi kami melalui kontak di bawah dan kami akan membantu. Dan ke mana pun kami mengirim data lintas batas untuk menjalankan layanan bagi Anda, kami melindunginya dengan pengaman transfer di §5.
Kebijakan selengkapnya
Siapa kami. Studio58, Inc. ("Kaldune", "kami", atau "milik kami") adalah perusahaan yang mengoperasikan layanan Kaldune. Studio58, Inc. adalah pengendali data (data controller) untuk data pribadi yang diuraikan dalam kebijakan ini — dialah yang menentukan apa yang kami kumpulkan dan mengapa. Saat kami menyebut "studio" atau "Kaldune", yang kami maksud adalah layanan Kaldune; saat kami menyebut "kami" atau "milik kami", yang kami maksud adalah Studio58, Inc.
Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan saat Anda menggunakan Kaldune, mengapa kami mengumpulkannya, dengan siapa kami membagikannya, berapa lama kami menyimpannya, dan hak-hak yang Anda miliki atasnya. Kebijakan ini mencakup pelanggan perorangan maupun pelanggan bisnis, dan berlaku bagi pengguna Kaldune di seluruh dunia (lihat Di mana pun Anda berada, di atas). Jika suatu bagian hanya berlaku untuk satu jenis pelanggan atau satu tempat, kami menyatakannya.
1. Apa yang kami kumpulkan dan mengapa
Kami hanya mengumpulkan apa yang kami perlukan untuk menjalankan Kaldune bagi Anda, dan kami sengaja menjaga profil pribadi yang kami pegang tentang Anda tetap kecil. Cara paling gamblang untuk mengatakannya: satu-satunya data pribadi yang dipegang studio tentang Anda sebagai pribadi adalah nama Anda dan zona waktu Anda. Segala hal lain di halaman ini adalah sesuatu yang tidak kami pegang sendiri (detail kartu Anda, yang dipegang oleh prosesor pembayaran kami) atau karya Anda sendiri (disimpan untuk Anda, bukan diubah menjadi profil tentang Anda). Berikut penjelasan lengkapnya.
Profil pribadi Anda — nama Anda dan zona waktu Anda. Studio menyimpan nama Anda (karena Anda masuk dengannya dan kami menyapa Anda dengannya) dan zona waktu Anda (dibaca dari jam perangkat Anda agar studio tahu waktu setempat Anda). Itulah keseluruhan profil yang kami pegang tentang Anda. Kami tidak membangun gambaran lebih jauh tentang Anda — tidak ada profil perilaku, tidak ada catatan kebiasaan Anda, tidak ada pelacakan atas apa yang Anda lakukan di seluruh layanan, dan tidak ada apa pun tentang Anda yang dijual atau dibagikan untuk kepentingan pihak lain.
Apa yang Anda perlukan untuk masuk. Untuk menjalankan sebuah akun, kami juga memegang kredensial dan pengaturan yang dibutuhkan akun itu sendiri — alamat email Anda (untuk masuk dan untuk mengirimi Anda pesan layanan yang menjadi sandaran akun Anda), kata sandi Anda (disimpan dalam bentuk hash, tidak pernah dalam teks polos), dan preferensi bahasa Anda. Ini adalah kunci akun Anda, bukan profil tentang Anda; kami menggunakannya untuk mempersilakan Anda masuk dan untuk menghubungi Anda perihal akun Anda, dan tidak untuk hal lain. Untuk pelanggan bisnis, ini juga mencakup organisasi dan orang-orang yang diberinya wewenang untuk menggunakannya.
Detail kartu Anda — dipegang oleh prosesor pembayaran kami, bukan oleh kami. Saat Anda menambahkan dana, pembayaran ditangani oleh prosesor pembayaran kami, Stripe. Studio tidak pernah melihat atau menyimpan detail lengkap kartu Anda — detail itu langsung menuju Stripe, yang terikat untuk menggunakannya hanya guna memproses pembayaran Anda. Lihat §4 (subprosesor) dan, untuk ketentuan keuangannya sendiri, Ketentuan.
Karya Anda — disimpan untuk Anda, bukan dipelajari. Brief yang Anda tulis dan karya yang dikirimkan ruangan kepada Anda. Kami menyimpannya agar ruangan Anda sudah menunggu saat Anda kembali, agar Anda dapat mengunduhnya kapan pun Anda mau, dan agar Anda dapat melanjutkan sebuah brief dari titik Anda berhenti. Ini konten Anda, dan bukan bagian dari profil pribadi di atas — kami tidak membacanya dalam operasi normal, kami tidak memprofilkan Anda darinya, kami tidak menjual atau membagikannya, dan kami tidak menggunakannya untuk melatih atau menyempurnakan model AI apa pun. Lihat §2 (cara ruangan bekerja), §3 (setiap brief tersegel), §6 (retensi), §7 (satu-satunya pengecualian dukungan), §5.3 (satu-satunya pengecualian pengungkapan hukum), dan §9 (hak-hak Anda, termasuk ekspor).
Data pemakaian dan data teknis — dijaga seminimal mungkin, dan bukan tentang Anda. Untuk menjaga layanan berjalan dengan aman dan untuk memperbaiki gangguan, kami menyimpan log teknis dasar. Kami memegangnya pada tingkat agregat di mana pun memungkinkan, perkakas diagnostik-kesalahan kami dikonfigurasi untuk menyaring karya Anda keluar dari catatan yang dikumpulkannya, dan kami tidak menggunakannya untuk membangun profil tentang Anda atau untuk melacak Anda di seluruh layanan.
Kami tidak mengumpulkan data kategori khusus (kesehatan, biometrik, dan sejenisnya) sebagai kebiasaan. Jika brief atau karya Anda kebetulan memuat data semacam itu karena itulah pekerjaan yang Anda minta, data itu ditangani sebagai konten Anda di bawah janji-janji di atas — tidak ditambahkan ke profil apa pun tentang Anda.
2. Cara ruangan bekerja — penyedia AI
Ruangan Kaldune digerakkan oleh Claude, sebuah sistem AI buatan Anthropic, yang kami akses melalui API komersial Anthropic. Untuk menjawab brief Anda, bagian-bagian yang relevan darinya dikirim ke Anthropic untuk menghasilkan tanggapan, lalu dikembalikan ke ruangan Anda.
Ini penting bagi privasi Anda, jadi kami menyatakannya dengan spesifik:
- Kami tidak menggunakan karya Anda, brief Anda, atau informasi Anda untuk melatih atau menyempurnakan model AI kami sendiri mana pun. Bukan untuk melatih model, bukan untuk menyempurnakannya, bukan untuk model apa pun — milik kami maupun milik siapa pun. Karya Anda disimpan agar Anda dapat kembali kepadanya, dan tidak untuk hal lain.
- Anthropic tidak melatih model-modelnya dari karya yang Anda kirim melalui API komersial. Ini adalah komitmen kontraktual dalam Commercial Terms of Service Anthropic, yang menyatakan bahwa "Anthropic may not train models on Customer Content from Services" (Anthropic tidak boleh melatih model dari Konten Pelanggan yang berasal dari Layanan). Kami menggunakan API komersial justru agar hal ini berlaku — produk konsumen Anthropic yang terpisah berperilaku berbeda, dan kami tidak menggunakannya.
- Anthropic menghapus apa yang diprosesnya. Anthropic secara otomatis menghapus input dan output yang ditanganinya untuk kami dari sistemnya dalam 30 hari.
- Kami tidak menampilkan kontrol umpan balik apa pun yang akan meneruskan karya Anda ke Anthropic untuk pelatihan. Satu-satunya pengecualian pelatihan Anthropic adalah konten yang diserahkan pengguna secara sukarela sebagai umpan balik. Kaldune tidak mengirim karya Anda ke Anthropic sebagai umpan balik, sehingga pengecualian ini tidak menjangkau karya Anda.
- Satu-satunya pengecualian yang tidak dikendalikan oleh kami maupun Anda: jika sistem trust-and-safety otomatis Anthropic menandai suatu konten sebagai pelanggaran aturan penggunaan Anthropic, Anthropic dapat menahan konten itu hingga 2 tahun dan catatan klasifikasi keselamatannya hingga 7 tahun. Kami mengungkapkan ini karena memang benar; ini bukan sesuatu yang dapat kami matikan.
Anthropic bertindak sebagai prosesor data (data processor) kami untuk pekerjaan ini. Anthropic pada gilirannya mengandalkan penyedia infrastrukturnya sendiri — Google Cloud Platform, Amazon Web Services, Microsoft Azure, dan Cloudflare — untuk menyimpan dan merutekan data, di seluruh dunia. Lihat §5 (transfer internasional) untuk bagaimana hal itu dilindungi.
3. Setiap brief tersegel dan dikerjakan secara tersendiri
Setiap brief di Kaldune sepenuhnya independen. Masing-masing dikerjakan dalam konteks tersegelnya sendiri — memori kerjanya sendiri — dan tidak ada yang terbawa dari satu brief ke brief lain:
- Tidak ada yang menyeberang antara orang yang berbeda. Kami tidak pernah menggunakan brief seseorang, atau karya di dalamnya, untuk melayani orang lain. Brief Anda dikerjakan untuk Anda seorang.
- Tidak ada pula yang menyeberang antara brief-brief Anda sendiri. Brief baru dimulai dari nol dan tidak tahu apa-apa tentang brief Anda yang lain. Studio tidak membawa konten atau konteks salah satu brief Anda ke brief yang lain.
- Kami tidak mencocokkan pola lintas brief. Studio tidak menelusuri lintas brief untuk berkata "kami pernah melihat brief seperti ini sebelumnya, kami akan memberikan keluaran yang sama." Setiap brief dikerjakan berdasarkan kelayakannya sendiri, dari instruksinya sendiri.
Bagaimana ini selaras dengan melanjutkan brief. Sebuah brief bertahan agar Anda dapat meninggalkannya dan kembali — dan brief yang sama, saat dilanjutkan, tetaplah dunia tersegel yang satu itu, persis di tempat Anda meninggalkannya (lihat §6 dan Ketentuan tentang kepemilikan dan melanjutkan). Bertahan dan melanjutkan terjadi di dalam satu brief; keduanya tidak pernah menggabungkan satu brief ke brief lain. Tersegel-dan-independen berlaku antar brief; dapat-dilanjutkan berlaku di dalam satu brief.
Bagaimana ini selaras dengan pencarian dan memori. Ada dua fitur yang menyentuh lebih dari satu brief, dan tidak satu pun memecahkan segel:
- Pencarian memungkinkan Anda menemukan brief Anda sendiri di seluruh studio Anda. Itu adalah Anda mengarahkan sebuah alat ke studio Anda sendiri untuk mengambil berkas Anda sendiri — bukan studio membaca lintas brief Anda, dan bukan konteks kerja satu brief bocor ke brief lain. Hal ini diuraikan dengan cara yang sama di Menata karya Anda dan Kepercayaan & keselamatan.
- Memori, fitur terpisah yang mempelajari cara kerja yang Anda sukai, berada di tingkat akun dan sepenuhnya dalam kendali Anda — Anda dapat mematikannya atau menghapusnya kapan saja (lihat §9 dan Pilihan Privasi). Ia menyimpan preferensi tentang cara Anda bekerja, tidak pernah menjadi simpanan konten brief Anda yang dibawa dari satu brief ke brief berikutnya; dan dengan memori mati, brief baru dimulai tanpa apa pun sama sekali dari brief lain.
4. Dengan siapa kami membagikan data Anda — subprosesor
Kami tidak menjual data pribadi Anda, dan kami tidak membagikannya kecuali kepada penyedia layanan yang kami butuhkan untuk menjalankan Kaldune. Masing-masing terikat kontrak untuk menggunakan data Anda hanya guna menyediakan layanannya kepada kami, dan tidak untuk hal lain. Subprosesor kami adalah:
| Penyedia | Apa yang dilakukannya untuk kami | Di mana |
|---|---|---|
| Anthropic (Anthropic, PBC; Anthropic Ireland, Limited untuk pelanggan UK/EEA/Swiss) | Menggerakkan ruangan — model AI yang menjawab brief Anda, melalui API komersial | Amerika Serikat (Anthropic Ireland berkontrak dengan pelanggan UK/EEA/Swiss) |
| Penyedia hosting cloud | Menampung aplikasi dan basis data; menyimpan karya Anda dan cadangan terenkripsi kami | (Akan disebutkan — lihat catatan di bawah) |
| Stripe, Inc. | Memproses pembayaran kartu untuk isi ulang prabayar (data kartu ditokenisasi oleh Stripe; kami tidak pernah melihat atau menyimpan nomor kartu) | Amerika Serikat |
| Penyedia email transaksional | Mengirim email akun — masuk, reset, notifikasi | (Akan disebutkan) |
| Penyedia analitik produk | Mengukur pemakaian agregat agar kami dapat menyempurnakan Kaldune | (Akan disebutkan — menghormati privasi, lihat §10) |
| Penyedia pemantauan kesalahan | Mendiagnosis crash dan gangguan agar layanan tetap andal (dikonfigurasi untuk menyaring karya Anda dari catatannya) | (Akan disebutkan) |
| Penyedia dukungan pelanggan | Menjalankan perkakas help-desk yang menangani permintaan dukungan Anda (di sinilah akses dukungan di §7 terjadi, saat Anda memintanya) | (Akan disebutkan) |
Tindakan pemilik — Studio58, Inc.: penyedia yang ditandai (akan disebutkan) adalah tumpukan operasional yang diusulkan pada default kami yang paling protektif. Sebelum kebijakan ini diterbitkan, Studio58, Inc. mengonfirmasi setiap penyedia yang disebutkan beserta lokasinya, dan mengonfirmasi bersama penasihat hukum bahwa kontrak masing-masing membatasi data Anda hanya untuk menjalankan Kaldune dan tidak untuk hal lain. Sampai setiap kontrak semacam itu terkonfirmasi, kami menyatakan bahwa penyedia kami dibatasi secara kontraktual untuk menjalankan Kaldune bagi Anda — kami tidak menyatakan "tidak pernah melatih" secara mutlak untuk masing-masing sampai kontrak yang tercatat mendukungnya. Stripe (pembayaran) telah dikonfirmasi dan disebutkan, konsisten dengan Ketentuan (§7.5) dan DPA. Komitmen tanpa-pelatihan Anthropic (§2) telah dikonfirmasi dan dinyatakan secara mutlak karena tercantum dalam Commercial Terms Anthropic.
Saat kami menambahkan subprosesor baru. Kami memberi Anda pemberitahuan di muka — kebijakan kami saat ini adalah 30 hari — sebelum subprosesor baru mulai menangani data Anda, dan pelanggan bisnis dapat mengajukan keberatan berdasarkan DPA.
5. Transfer internasional
Kaldune beroperasi dari Amerika Serikat, dan sebagian penyedia kami beroperasi di Amerika Serikat dan negara-negara lain. Saat kami memindahkan data pribadi keluar dari UK, EEA, atau Swiss, kami melindunginya dengan mekanisme transfer yang diakui:
- Untuk transfer ke penyedia kami, kami menggunakan Standard Contractual Clauses dari Komisi Eropa — Modul Dua (pengendali ke prosesor) dan Modul Tiga (prosesor ke prosesor di sepanjang rantai) — bersama UK International Data Transfer Addendum dan Swiss Addendum di mana keduanya berlaku.
- Anthropic, sebagai prosesor kami, mengandalkan Standard Contractual Clauses yang sama untuk transfer lanjutan ke penyedia infrastruktur globalnya sendiri (Google Cloud Platform, Amazon Web Services, Microsoft Azure, dan Cloudflare).
Jika Anda berada di belahan dunia lain, data Anda juga diproses di Amerika Serikat dan di negara-negara lain tempat penyedia kami beroperasi; di mana hukum setempat Anda mewajibkan pengaman transfer, kami menerapkannya.
Tindakan pemilik — Studio58, Inc.: perlindungan transfer Anthropic telah dikonfirmasi dan berlaku berdasarkan adendum pemrosesan data Anthropic. Studio58, Inc. menandatangani Standard Contractual Clauses yang setara dengan setiap penyedia lainnya sebelum kebijakan ini diterbitkan; sampai setiap perangkat klausul ditandatangani, uraian ini menggambarkan mekanisme standar yang kami terapkan, bukan klausul yang sudah dieksekusi dengan setiap vendor yang disebutkan.
5.1 Kami tidak menjual atau membagikan data Anda
Kami tidak menjual data pribadi Anda, dan kami tidak membagikan Konten Pelanggan Anda, kecuali kepada subprosesor di atas yang terikat kontrak untuk menggunakannya hanya guna menjalankan Kaldune bagi Anda. Ini berlaku di seluruh dunia.
5.2 Kami tidak membaca karya Anda dalam operasi normal
Dalam operasi biasa layanan ini, tidak ada seorang pun di studio yang membaca brief Anda atau karya di ruangan Anda. Satu-satunya pengecualian internal adalah dukungan, dan hanya saat Anda meminta — hal itu diuraikan secara lengkap di §7. Dituliskan di sini agar bagian ini lengkap; rumusan kanoniknya adalah §7.
5.3 Saat pemerintah atau pengadilan meminta data Anda
Ini adalah satu-satunya pengecualian atas §5.2 yang tidak dipilih oleh kami maupun Anda — dan kami memperlakukannya sesempit yang selayaknya. Bagian ini dituliskan di sini dengan kata-kata yang sama seperti Ketentuan (§5.3), agar keduanya tidak pernah berkata berbeda.
Saat pemerintah atau pengadilan meminta data Anda. Kami mengungkapkan karya Anda atau data pribadi Anda kepada pemerintah atau otoritas penegak hukum hanya saat kami diwajibkan secara hukum — saat kami dipaksa oleh proses hukum yang sah, seperti surat panggilan (subpoena), perintah pengadilan, atau surat perintah, atau dalam keadaan darurat sungguhan di mana seseorang berisiko mengalami bahaya fisik serius. Saat kami menerima permintaan seperti itu, kami tidak begitu saja menyerahkan semuanya: kami memeriksa bahwa permintaan itu sah, kami melawan permintaan yang terlalu luas atau kabur, dan kami mengungkapkan hanya data spesifik yang benar-benar diwajibkan hukum — tidak lebih. Dan di mana pun kami diizinkan secara hukum, kami memberi tahu Anda sebelum kami mengungkapkan, agar Anda punya kesempatan melindungi data Anda — kecuali pengadilan telah memerintahkan kami untuk tidak melakukannya, atau seseorang sedang dalam bahaya. Pengungkapan yang dipaksakan seperti ini adalah satu-satunya pengecualian sempit atas janji kami bahwa kami tidak membaca karya Anda dalam operasi normal (§7): hukum dapat membuka satu pintu ini, dan saat hukum membukanya, kami membukanya sesedikit yang diizinkan hukum dan kami memberi tahu Anda bahwa kami sedang melakukannya.
Bagaimana ini selaras dengan penyedia AI. Karena Kaldune menggunakan API komersial Anthropic (bukan produk konsumen), jika pemerintah mencari konten Anda yang dipegang di lapisan Anthropic, kebijakan yang dipublikasikan Anthropic adalah meminta si peminta untuk menghubungi pelanggannya — yaitu kami, Studio58, Inc. — sebagai langkah pertama. Jadi permintaan itu datang kepada kami, tempat sikap sempit dan beri-tahu-Anda-dulu di atas berlaku. Sikap berbagi-itikad-baik konsumen Anthropic yang terpisah tidak berlaku bagi Kaldune, karena kami tidak berada di produk konsumen. Kami tidak pernah menyerahkan karya Anda secara sukarela kepada penegak hukum; kami hanya menanggapi proses hukum yang sah.
Tindakan pemilik — Studio58, Inc. / penasihat hukum: sikap pengungkapan di atas (hanya-jika-dipaksa, cakupan sempit, beri-tahu-dulu, melawan) adalah komitmen yang kami adopsi; penasihat hukum mengonfirmasi praktik pemberitahuan Studio58 sendiri dan proses persisnya sebelum publikasi. Dikoordinasikan dengan Ketentuan §5.3 dan register risiko agar ketiganya berkata sama.
6. Retensi — berapa lama kami menyimpan karya Anda, dan kapan karya itu hilang
Kami memegang dua jam, dan kami memberi tahu Anda keduanya: penyimpanan kami sendiri (apa yang disimpan Kaldune agar Anda dapat kembali ke karya Anda) dan pemrosesan penyedia AI (apa yang dipegang Anthropic sebentar untuk menjawab brief Anda).
Dua hal yang tidak dilakukan bagian ini: bagian ini tidak menghapus karya Anda karena saldo pembayaran menipis atau habis, dan tidak menghapus karya dari brief yang Anda tinggalkan belum selesai. Karya Anda pergi hanya saat Anda menghapusnya atau menutup akun Anda, atau di mana hukum mewajibkannya. Menipisnya dana menjeda pekerjaan baru; ia tidak pernah menghilangkan apa yang sudah Anda miliki.
Penyimpanan kami:
| Apa | Berapa lama |
|---|---|
| Karya Anda, selama akun Anda terbuka | Disimpan agar Anda dapat kembali kepadanya dan mengunduhnya, sampai Anda menghapusnya atau menutup akun Anda. Saldo yang menipis atau kosong tidak memperpendek ini. |
| Setelah Anda menghapus sebuah brief | Dihilangkan dari studio Anda seketika — beserta seluruh isinya, termasuk hasil kerja yang telah dikirim; dihapus dari sistem aktif kami dalam 30 hari. |
| Setelah Anda menghapus akun Anda | Akun dan karya Anda dihapus dari sistem aktif kami dalam 30 hari sejak permintaan. Sebelum penghapusan, Anda dapat mengekspor semuanya — lihat §9. |
| Cadangan terenkripsi (jendela yang jujur) | Data yang telah Anda hapus dari sistem aktif kami masih berada di cadangan terenkripsi kami sampai cadangan itu berganti siklus. Ini memakan waktu tidak lebih dari [90 hari — lihat tindakan pemilik] setelah penghapusan dari sistem aktif, setelah itu data tersebut tertimpa dan tidak dapat dipulihkan. |
Tindakan pemilik — tim rekayasa Studio58, Inc.: angka cadangan di atas adalah plafon protektif kami, bukan angka hasil pengukuran. Tim rekayasa harus mengonfirmasi periode rotasi cadangan yang sebenarnya dan kami menerbitkan angka riil itu di sini — jika lebih pendek, kami memperketatnya; jika lebih panjang, kami menyatakan angka yang lebih panjang itu, karena janji privasi yang membulatkan jendela cadangan ke bawah agar terdengar lebih baik bukanlah janji yang akan kami buat. Ini satu-satunya angka di halaman ini yang masih menunggu konfirmasi tim rekayasa.
Pemrosesan penyedia AI:
| Apa | Berapa lama |
|---|---|
| Penanganan Anthropic atas apa yang diprosesnya untuk kami | Dihapus dari sistem Anthropic dalam 30 hari sejak diterima atau dihasilkan. |
| Jika sistem trust-and-safety Anthropic menandai suatu konten sebagai pelanggaran aturan penggunaan | Ditahan oleh Anthropic hingga 2 tahun; catatan klasifikasi keselamatan hingga 7 tahun (lihat §2). |
Penahanan hukum (legal hold). Kami dapat menyimpan data lebih lama di mana hukum mewajibkannya, untuk menyelesaikan sengketa, atau untuk menangani penyalahgunaan — pada kedua lapisan di atas.
Kami sedang mengupayakan pengaturan yang lebih kuat. Anthropic menawarkan kepada pelanggan yang memenuhi syarat pengaturan zero-data-retention, yang dengannya Anthropic tidak menyimpan apa pun sama sekali di luar hasil klasifikasi keselamatan dan apa yang diwajibkan hukum. Studio58, Inc. berniat mengupayakannya. Jika dan saat pengaturan itu berlaku, jendela penyedia-AI di atas turun dari 30 hari menjadi praktis nol, dan kami akan memperbarui kebijakan ini untuk menyatakannya.
7. Kami tidak membaca karya Anda — dan satu-satunya pengecualian, dinyatakan secara gamblang
Ini adalah rekonsiliasi dua hal yang sama-sama benar, dituliskan di sini persis sebagaimana dituliskan di halaman dukungan kami agar keduanya tidak pernah berkata berbeda:
Kami tidak membaca karya Anda — dan inilah satu-satunya pengecualian, dinyatakan secara gamblang.
Dalam operasi normal, tidak ada seorang pun di studio yang membaca brief Anda atau karya di ruangan Anda. Kami tidak duduk di balik kaca membaca dari balik bahu Anda.
Satu-satunya pengecualian adalah dukungan. Jika Anda meminta bantuan kami atas sesuatu dalam karya Anda — dan hanya saat itu — seorang spesialis dukungan dapat membuka brief atau item spesifik yang Anda tunjukkan kepada kami, untuk tujuan spesifik yang Anda tanyakan, dan tidak lebih. Setiap akses semacam itu dicatat: siapa yang membukanya, kapan, dan mengapa. Anda dapat meminta catatan itu kepada kami.
Kami tidak pernah menjelajahi karya Anda untuk alasan lain apa pun, dan kami tidak pernah menggunakannya untuk melatih model AI.
Ada satu pengecualian lain, dan itu bukan pengecualian yang kami pilih: saat hukum memaksa kami mengungkapkan data Anda. Hal itu diuraikan di §5.3, dan itulah satu-satunya waktu lain karya Anda keluar dari operasi normal — sempit, diperiksa, dan diberitahukan kepada Anda di mana pun kami diizinkan memberitahukannya.
Tindakan pemilik — tim rekayasa Studio58, Inc.: kontrol akses dukungan di atas — akses yang dibatasi pada item yang Anda tunjukkan kepada kami, dan log akses yang dapat Anda minta — adalah komitmen yang kami adopsi. Tim rekayasa mengonfirmasi kemampuan pencatatan akses dan ketersediaan catatan itu atas permintaan sebelum bagian ini terbit sebagaimana tertulis; jika catatan itu belum dapat disediakan atas permintaan, kami melunakkan baris terakhir menjadi "kami menyimpan log akses" sampai hal itu bisa dilakukan. Bentuk janjinya — akses hanya saat Anda meminta, hanya untuk apa yang Anda minta, tidak pernah selain itu — tetap berlaku bagaimanapun juga.
8. Dasar hukum penggunaan data Anda (GDPR)
Jika Anda berada di UK, EEA, atau Swiss, kami mengandalkan dasar hukum berikut berdasarkan Pasal 6 GDPR:
| Apa yang kami lakukan | Dasar hukum |
|---|---|
| Menjalankan akun Anda, menyimpan karya Anda, dan mengirimkan apa yang Anda tuangkan dalam brief — layanan inti | Pelaksanaan kontrak (Art. 6(1)(b)) — kami perlu melakukannya untuk menyediakan layanan yang Anda daftari. |
| Menagih Anda dan menyimpan catatan keuangan | Pelaksanaan kontrak dan kewajiban hukum (Art. 6(1)(b), (c)). |
| Menjaga layanan tetap aman, andal, dan bebas dari penyalahgunaan | Kepentingan sah (Art. 6(1)(f)) — menjalankan layanan yang aman dan berfungsi, ditimbang terhadap hak-hak Anda. |
| Mengirimi Anda pesan layanan (jawaban sudah siap, pertanyaan dari ruangan, pemberitahuan keamanan) | Pelaksanaan kontrak (Art. 6(1)(b)). |
| Mengirimi Anda email pemasaran | Persetujuan (Art. 6(1)(a)) — opt-in, dengan tautan berhenti berlangganan di setiap pesan. |
| Mematuhi kewajiban hukum, termasuk menanggapi proses hukum yang sah (§5.3) | Kewajiban hukum (Art. 6(1)(c)), dan, jika berlaku, kepentingan sah kami atau pihak ketiga (Art. 6(1)(f)) dalam bekerja sama dengan permintaan yang sah. |
Di mana kami mengandalkan kepentingan sah, Anda dapat mengajukan keberatan — lihat §9.
9. Hak-hak Anda
Jika Anda berada di UK, EEA, atau Swiss (GDPR). Anda berhak untuk:
- mengakses data pribadi yang kami pegang tentang Anda;
- memperbaiki data yang keliru atau tidak lengkap;
- menghapus data Anda ("hak untuk dilupakan"), dengan tunduk pada pengecualian penahanan hukum di §6;
- membatasi atau mengajukan keberatan atas pemrosesan kami, termasuk pemrosesan berdasarkan kepentingan sah dan segala pemasaran langsung;
- portabilitas data — menerima data Anda dalam format yang portabel dan memintanya diteruskan ke pihak lain jika memungkinkan secara teknis;
- menarik persetujuan kapan saja di mana kami mengandalkan persetujuan (misalnya, pemasaran), tanpa memengaruhi pemrosesan yang sudah dilakukan; dan
- mengajukan pengaduan kepada otoritas perlindungan data Anda.
Anda dapat menjalankan sendiri versi sehari-hari dari hak-hak ini — memori dan penghapusan brief adalah kontrol di dalam produk, dan mengekspor karya Anda atau menghapus akun Anda cukup dengan satu email ke privacy@kaldune.ai (lihat Pilihan Privasi untuk setiap kontrol dan mekanisme sesungguhnya). Mengekspor karya Anda selalu tersedia selama akun Anda terbuka, dan tidak terikat pada status pembayaran Anda. Untuk hal lainnya, hubungi kami (§13). Kami menanggapi dalam satu bulan, sebagaimana diwajibkan GDPR.
Jika Anda berada di California (CCPA/CPRA). Anda berhak untuk:
- mengetahui informasi pribadi apa yang kami kumpulkan, gunakan, dan ungkapkan, serta kategori sumber dan penerimanya;
- mengakses dan menerima salinan informasi pribadi Anda;
- memperbaiki informasi pribadi yang tidak akurat;
- menghapus informasi pribadi Anda, dengan tunduk pada pengecualian penahanan hukum di §6;
- memilih keluar dari penjualan atau pembagian informasi pribadi Anda — kami tidak menjual atau membagikan informasi pribadi Anda sebagaimana istilah-istilah itu didefinisikan dalam CPRA, jadi tidak ada yang perlu Anda pilih keluar darinya, tetapi haknya tetap berlaku;
- membatasi penggunaan informasi pribadi sensitif — kami tidak menggunakan informasi pribadi sensitif untuk tujuan apa pun di luar penyediaan layanan; dan
- tidak didiskriminasi karena menjalankan salah satu dari hak-hak ini.
Anda dapat menjalankan hak-hak ini melalui kontrol dan saluran di Pilihan Privasi atau dengan menghubungi kami (§13). Kami tidak menggunakan atau mengungkapkan informasi pribadi Anda untuk iklan perilaku lintas konteks.
Jika Anda berada di belahan dunia lain. Kaldune melayani pengguna di seluruh dunia (lihat Di mana pun Anda berada, di dekat bagian atas). Banyak negara — misalnya Brasil (di bawah LGPD, Lei nº 13.709/2018) dan Kanada (di bawah PIPEDA) — memberi Anda hak atas data pribadi Anda yang menyerupai hak-hak di atas, seperti mengonfirmasi bahwa kami memegang data Anda, mengaksesnya, memperbaikinya, menghapusnya, atau menerima salinannya. Di mana hukum setempat Anda memberi Anda hak-hak itu dan hukum itu berlaku bagi kami, kami menghormatinya. Gunakan kontak yang sama di §13 dan kami akan membantu; kami tidak membuat Anda melewati rintangan yang lebih tinggi karena tempat tinggal Anda. Kami menggambarkan ini dengan jujur: kami menghormati hak-hak data yang diberikan hukum setempat Anda di mana hak-hak itu berlaku — kami tidak mengklaim program kepatuhan tersertifikasi tersendiri untuk rezim setiap negara, dan jika Anda ingin tahu bagaimana suatu hak tertentu berlaku untuk Anda, tinggal tanyakan.
Agen resmi dan verifikasi. Kami mungkin perlu memverifikasi identitas Anda sebelum menindaklanjuti sebuah permintaan, dan kami menghormati permintaan yang diajukan oleh agen resmi atas nama Anda di mana hukum mengaturnya.
10. Cookie dan pelacakan
Kaldune hanya menggunakan cookie yang diperlukannya agar berfungsi — cookie sesi dan cookie masuk yang menjaga Anda tetap masuk. Untuk memahami pemakaian agregat, default kami adalah analitik yang menghormati privasi, yang tidak memasang cookie pelacakan dan tidak mengidentifikasi Anda secara individual, sehingga tidak ada spanduk persetujuan yang harus diklik.
Tindakan pemilik — Studio58, Inc.: jika perkakas analitik atau pemasaran yang dipakai memasang cookie non-esensial, bagian ini berubah dan kami menambahkan mekanisme persetujuan. Dikonfirmasi pada default protektif tanpa cookie di sini.
Email pemasaran, jika Anda memilih menerimanya, selalu membawa tautan berhenti berlangganan, dan kami tidak menjual detail kontak Anda.
11. Keamanan
Kami melindungi data Anda dengan enkripsi saat transit dan saat tersimpan, kontrol akses yang memberi staf hanya akses yang mereka butuhkan, dan praktik operasional sebuah layanan yang menanggapi hal ini dengan serius. Penyedia AI kami, Anthropic, memelihara program keamanannya sendiri — enkripsi (AES-256 saat tersimpan, TLS 1.2 atau lebih tinggi saat transit), akses berhak-minimum, audit pihak ketiga dan uji penetrasi tahunan, serta sertifikasi independen (SOC 2, ISO 27001). Tidak ada sistem yang sempurna keamanannya, tetapi kami memegang diri kami dan penyedia kami pada standar yang tinggi dan dapat diverifikasi.
Jika suatu pelanggaran data memengaruhi data pribadi Anda, kami memberi tahu Anda dan otoritas terkait sebagaimana diwajibkan hukum, tanpa penundaan yang tidak semestinya.
12. Perubahan pada kebijakan ini
Saat kami mengubah kebijakan ini, kami memperbarui baris "terakhir diperbarui" dan versi di bagian atas, dan kami mencatat apa yang berubah dengan kata-kata sederhana di riwayat perubahan di bawah. Jika suatu perubahan memengaruhi hak-hak Anda secara material, kami akan memberi tahu Anda langsung — lewat email atau di dalam produk — sebelum perubahan itu berlaku, dan, di mana hukum mewajibkannya, kami akan meminta persetujuan Anda.
13. Hubungi kami {#contact}
Untuk pertanyaan privasi apa pun, untuk menjalankan suatu hak (di mana pun Anda berada di dunia), atau untuk meminta catatan atas akses dukungan mana pun ke karya Anda, hubungi kami:
- Lewat email: privacy@kaldune.ai
- Pengendali data: Studio58, Inc.
Tindakan pemilik — Studio58, Inc.: konfirmasikan alamat kontak privasi dan alamat pos/terdaftar Studio58, Inc. (dan, untuk pelanggan UK/EEA, apakah perwakilan EU/UK atau petugas perlindungan data telah ditunjuk dan harus disebutkan di sini) sebelum publikasi. Jika Kaldune memilih program LGPD-Brasil yang terbatas cakupannya, kontak encarregado (DPO) juga akan disebutkan di sini.
Pelanggan bisnis yang memproses data pribadi pengguna akhir mereka sendiri melalui Kaldune sebaiknya juga melihat Data Processing Addendum kami, yang mengatur hubungan itu dan yang di dalamnya Studio58, Inc. bertindak sebagai prosesor Anda.
Riwayat perubahan
| Versi | Tanggal | Apa yang berubah |
|---|---|---|
| 1.4 | 17 Juli 2026 | Putaran audiens-global + audit-celah (hanya penambahan — tidak ada pekerjaan yang sudah rampung dibuka kembali). Menambahkan celah sisi-privasi yang dibawa sebuah produk AI global kelas terbaik: (1) Pembingkaian baru "Di mana pun Anda berada" di dekat bagian atas dan satu butir ringkasan-gamblang baru — Kaldune melayani pengguna di seluruh dunia, dioperasikan dari AS oleh Studio58, Inc.; menunjuk ke perangkat GDPR (§8/§9) dan CCPA (§9) selengkapnya untuk rezim-rezim itu dan memberikan penampung-semua yang jujur "di mana hukum setempat Anda memberi Anda hak, kami menghormatinya" bagi semua orang lainnya, menyebut LGPD Brasil dan PIPEDA Kanada pada tingkat pengakuan tanpa mengklaim berlebihan sebuah program kepatuhan tersertifikasi. Paragraf "Jika Anda berada di belahan dunia lain" yang selaras ditambahkan ke §9 (hak-hak), dan catatan satu-baris tentang menghormati pengaman transfer setempat ditambahkan ke §5. (2) Permintaan data pemerintah / penegak hukum — §5.3 diperluas dari satu baris menjadi sikap penuh yang disengaja: hanya-jika-dipaksa (surat panggilan/perintah pengadilan/surat perintah yang sah, atau keadaan darurat sungguhan), cakupan sempit (hanya yang diwajibkan), perlawanan atas permintaan yang terlalu luas/kabur, dan memberi-tahu-Anda-sebelum-mengungkapkan di mana pun diizinkan secara hukum. Direkonsiliasi secara eksplisit dengan janji tidak-membaca (§7) sebagai satu-satunya pengecualian sempit yang diungkapkan — bukan lubang dalam janji — dan dengan penyedia AI: karena Kaldune berada di API komersial Anthropic, Anthropic merutekan permintaan atas pelanggan-API kepada kami sebagai langkah pertama, dan sikap berbagi-itikad-baik konsumen Anthropic tidak menjangkau Kaldune (diverifikasi terhadap kebijakan permintaan-pemerintah milik Anthropic sendiri, dibaca 2026-07-17). Butir ringkasan-gamblang yang selaras ditambahkan di bagian atas; §7 merujuk silang §5.3; §8 (dasar GDPR) mendapat baris kewajiban-hukum untuk permintaan yang sah. Rumusan §5.3 identik dengan Ketentuan §5.3 (dikoordinasikan dengan David); sumber tunggalnya adalah lejar komitmen-data §7d. Tidak ada bahasa tanpa-pelatihan (§2), angka retensi (§6), tabel subprosesor (§4), mekanisme transfer (SCC §5), minimisasi data (§1), isolasi brief (§3), atau rekonsiliasi akses-dukungan §7 yang dibuka kembali atau dilemahkan. |
| 1.3 | 17 Juli 2026 | Janji tanpa-pelatihan dipertajam ke register blak-blakan sang klien (klien menegaskan kembali: "Kami tidak menggunakan informasi Anda, brief Anda, atau apa pun untuk menyempurnakan model kami"). Butir ringkasan-gamblang ditulis ulang untuk mengatakannya seblak-blakan dia mengatakannya — "Kami tidak menggunakan karya Anda, brief Anda, atau informasi Anda untuk melatih atau menyempurnakan model AI apa pun" — mencakup melatih dan menyempurnakan, model apa pun. §2 mendapat butir pembuka yang selaras yang menyatakan Studio58 tidak menggunakan apa pun darinya untuk melatih atau menyempurnakan model miliknya sendiri. Klausul Anthropic yang diverifikasi terpisah tetap dijaga presisi ("dilarang melatih") — "menyempurnakan" hanya ditegaskan sebagai janji Studio58 sendiri, yang dikendalikan Studio58; kata untuk Anthropic tetap "melatih" (train) karena itulah bahasa kontraktual yang terverifikasi. Ini termuat dalam Kebijakan Privasi yang disetujui pengguna saat mendaftar, sehingga baris persetujuan pendaftaran dan kebijakan ini tidak pernah saling bertentangan. Kaskade Stripe: subprosesor pembayaran kini disebutkan — Stripe, Inc. (Amerika Serikat) — di §1 dan tabel §4, selaras dengan Ketentuan §7.5 dan DPA (sebelumnya "prosesor pembayaran — akan disebutkan"). Tidak ada angka retensi, verifikasi pelatihan/retensi Anthropic, atau rekonsiliasi akses-dukungan §7 yang disentuh selain itu. |
| 1.2 | 17 Juli 2026 | Menambahkan dua komitmen data yang dikonfirmasi klien. Minimisasi data: ringkasan gamblang kini dibuka dengan "semua yang kami ketahui tentang Anda: nama Anda dan zona waktu Anda," dan §1 dibingkai ulang untuk memegangnya secara presisi — nama + zona waktu adalah keseluruhan profil pribadi; kredensial akun (email, kata sandi ter-hash, bahasa) adalah kunci akun, bukan profil; detail kartu berada di prosesor pembayaran, bukan di studio; karya Anda disimpan untuk Anda tetapi tidak ditambang menjadi profil; log teknis bersifat agregat dan tidak dipakai untuk memprofilkan atau melacak Anda. Tanpa klaim berlebihan — barisnya adalah "semua yang kami ketahui tentang Anda," direkonsiliasi dengan jujur dengan karya yang tersimpan dan data kartu yang dipegang Stripe. Isolasi brief: §3 baru — setiap brief tersegel dan dikerjakan tersendiri; tidak ada yang terbawa antar brief (lintas akun maupun di dalam satu akun); tanpa rujukan silang atau pencocokan pola; direkonsiliasi secara eksplisit dengan melanjutkan brief (brief yang sama bertahan/dilanjutkan; brief terpisah tidak pernah berbagi), dengan Pencarian (Anda mengarahkan sebuah alat ke meja Anda sendiri), dan dengan Memori (tingkat akun, dapat dinonaktifkan, tidak pernah menjadi simpanan konten brief yang dibawa maju). Bagian-bagian dinomori ulang (dasar hukum → §8, hak → §9, cookie → §10, keamanan → §11, perubahan → §12, kontak → §13). Tidak ada angka retensi, verifikasi Anthropic, tabel subprosesor, atau rekonsiliasi akses-dukungan §7 yang disentuh. |
| 1.1 | 17 Juli 2026 | Memperkuat janji kepemilikan dan portabilitas bersuara-gamblang di pembuka ringkasan, konsisten dengan komitmen penagihan yang telah disepakati bersama klien dan komitmen data terverifikasi yang sudah berlaku. Menambahkan dua janji gamblang — Anda dapat mengunduh karya Anda begitu karya itu ada (termasuk brief yang belum selesai dan brief yang saldonya habis; kepemilikan/pengunduhan tidak pernah digerbangi status pembayaran), dan karya Anda tetap ada serta dapat dilanjutkan, tanpa ada yang dihapus karena saldo habis. §1 (karya Anda) dan §6 (retensi) mencatat bahwa saldo yang menipis/kosong tidak memperpendek penyimpanan; §8 menegaskan ekspor tersedia selama akun terbuka dan tidak terikat status pembayaran. Tidak ada angka retensi, verifikasi Anthropic, tabel subprosesor, atau rekonsiliasi akses-dukungan §7 yang disentuh. |
| 1.0 | 17 Juli 2026 | Pertama kali diterbitkan. |
Ditinjau: 17 Juli 2026 (Privasi). Tinjauan terjadwal berikutnya: Oktober 2026.