Kebijakan Privasi

Terakhir diperbarui: 6 Oktober 2026

Terjemahan ini disediakan untuk kemudahan Anda. Versi bahasa Inggris adalah teks yang berlaku dan menjadi acuan jika terdapat perbedaan di antara keduanya.

Kebijakan Privasi ini menjelaskan bagaimana Flitch Solutions Pty Ltd ABN 57 682 821 512 yang beralamat di 191 St Georges Terrace, Perth, WA 6000, Australia ("Flitch", "kami", atau "milik kami") mengumpulkan, menggunakan, dan mengungkapkan informasi pribadi Anda saat Anda mengunjungi situs web kami di flitch.io, menggunakan platform AI kami untuk membuat dashboard, laporan, aplikasi, dan alur kerja, atau berinteraksi dengan kami dengan cara lain. Kebijakan ini disusun agar sesuai dengan Privacy Act 1988 (Cth) dan Australian Privacy Principles (APPs).

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan jenis informasi pribadi berikut:

Informasi yang Anda Berikan Secara Langsung

Informasi Akun: Nama dan alamat email Anda saat Anda masuk melalui OAuth Google atau Microsoft.
Informasi Profil: Nama perusahaan, jabatan, dan detail lain yang Anda pilih untuk diberikan.
Informasi Pembayaran: Alamat penagihan dan detail pembayaran (diproses dengan aman oleh Stripe; kami tidak menyimpan nomor kartu).
Komunikasi: Informasi yang Anda berikan saat menghubungi kami untuk meminta dukungan atau menyampaikan masukan.

Informasi yang Dikumpulkan Secara Otomatis

Data Penggunaan: Informasi tentang cara Anda menggunakan layanan kami, termasuk dashboard, aplikasi, laporan, dan alur kerja yang dibuat, fitur yang diakses, serta pola interaksi.
Informasi Perangkat: Alamat IP, jenis browser, sistem operasi, pengenal perangkat, dan resolusi layar.
Data Log: Log server, termasuk waktu akses, halaman yang dilihat, dan URL perujuk.

Informasi dari Pihak Ketiga

Penyedia Autentikasi: Jika Anda masuk melalui Google atau Microsoft, kami menerima nama dan alamat email Anda dari layanan tersebut.
Koneksi Data: Saat Anda menghubungkan sumber data eksternal (database, spreadsheet), kami hanya mengakses data yang Anda setujui untuk membuat dashboard, aplikasi, laporan, dan alur kerja.

Konten Pengguna

File Data: File CSV, spreadsheet Excel, dan file yang Anda ubah menjadi data di halaman Data melalui Upload & extract (PDF, dokumen, gambar). Dataset disimpan di penyimpanan cloud terenkripsi (Amazon S3). Hanya metadata (nama kolom, tipe data, jumlah baris) yang disimpan di database kami. Untuk Upload & extract, file sumber asli juga disimpan di S3 dan dibaca untuk mengambil datanya. Dataset dan file sumber apa pun akan dihapus saat Anda menghapus dataset tersebut.
Koneksi Data: Data yang diakses melalui koneksi yang Anda konfigurasi (database, penyimpanan cloud, API). Data yang terhubung di-query secara langsung dan tidak disalin ke database kami. Kami hanya menyimpan kredensial dan metadata koneksi.
Prompt dan Instruksi: Perintah teks yang Anda berikan untuk membuat dashboard, aplikasi, laporan, dan alur kerja.
Lampiran Prompt: Gambar, PDF, dokumen Word, dan file teks yang dilampirkan dalam chat atau saat membuat atau memperbarui dashboard, laporan, atau aplikasi. Gambar menjadi panduan tampilannya; dokumen dibaca untuk diambil isinya, dan datanya hanya menjadi dataset jika Anda menyimpannya sebagai dataset. File yang disimpan di dalam hasil buatan Anda akan tetap ada sampai dihapus. Buffer unggahan sementara dibersihkan dalam waktu 24 jam.

Informasi Sensitif: Kami tidak dengan sengaja mengumpulkan informasi sensitif (seperti informasi kesehatan, asal ras atau etnis, pandangan politik, atau data biometrik). Jika data yang Anda unggah berisi informasi sensitif, Anda bertanggung jawab untuk memastikan bahwa Anda memiliki persetujuan dan dasar hukum yang sesuai untuk membagikan data tersebut kepada kami.

2. Cara Kami Mengumpulkan dan Menyimpan Informasi

Metode Pengumpulan

Pengumpulan langsung: Melalui formulir pendaftaran akun, komunikasi dukungan, dan penggunaan layanan.
Pengumpulan otomatis: Melalui cookie, log server, dan alat analitik saat Anda menggunakan platform kami.
Pengumpulan oleh pihak ketiga: Melalui penyedia autentikasi (Google, Microsoft) saat Anda memilih masuk dengan layanan tersebut.

Penyimpanan dan Keamanan

Informasi pribadi Anda disimpan di Australia (Sydney), di database Neon kami dan di penyimpanan objek Amazon S3. Kami menerapkan langkah-langkah keamanan standar industri, termasuk:

Enkripsi data saat transit (TLS/SSL) dan saat disimpan
Kontrol akses dan persyaratan autentikasi
Penilaian keamanan dan pemantauan secara berkala
Autentikasi hanya melalui OAuth (tanpa penyimpanan kata sandi)

3. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang kami kumpulkan untuk tujuan berikut:

Penyediaan Layanan: Untuk menyediakan, memelihara, dan meningkatkan platform AI kami dalam membangun dashboard, aplikasi, laporan, dan alur kerja dari data Anda.
Pengelolaan Akun: Untuk membuat dan mengelola akun Anda, memproses transaksi, dan memberikan dukungan pelanggan.
Pemrosesan AI: Untuk memproses prompt dan data Anda melalui model AI guna membangun apa yang Anda minta, serta menjalankan langkah-langkah AI dalam alur kerja Anda (lihat Bagian 4 untuk detailnya).
Komunikasi: Untuk mengirimkan pemberitahuan teknis, pembaruan, peringatan keamanan, dan pesan administratif kepada Anda.
Analitik dan Session Replay: Untuk memahami cara pengguna berinteraksi dengan layanan kami dan mendiagnosis masalah. Ini mencakup tampilan halaman, penggunaan fitur, dan rekaman interaksi pengguna dengan konten sensitif (tabel data, pesan obrolan, detail koneksi) yang disamarkan. Bagi pengunjung di UE, Inggris, EEA, dan Swiss, analitik dan pemutaran ulang sesi hanya berjalan dengan persetujuan eksplisit Anda melalui banner cookie kami.
Keamanan: Untuk mendeteksi, menyelidiki, dan mencegah transaksi penipuan, penyalahgunaan, serta aktivitas berbahaya lainnya.
Kepatuhan Hukum: Untuk mematuhi hukum, peraturan, dan proses hukum yang berlaku.

4. AI dan Pengambilan Keputusan Otomatis

Platform kami menggunakan kecerdasan buatan (AI) untuk membuat dashboard, aplikasi, laporan, dan alur kerja berdasarkan prompt dan data Anda, serta untuk menjalankan langkah-langkah AI yang Anda tambahkan ke sebuah alur kerja. Bagian ini menjelaskan cara AI memproses informasi Anda sesuai dengan APP 1.7-1.9.

Cara AI Digunakan

Pembuatan: Model AI memproses prompt teks dan data yang Anda unggah untuk membuat kode, bagan, dan tata letak dashboard, aplikasi, dan laporan, serta langkah-langkah alur kerja.
Langkah Alur Kerja: Saat alur kerja yang Anda siapkan menyertakan langkah AI, baris atau dokumen yang mencapai langkah tersebut akan dikirim ke model AI yang digunakan langkah itu, setiap kali alur kerja dijalankan. Saat alur kerja menyertakan langkah email atau webhook, isinya akan dikirim ke penerima atau alamat yang Anda tentukan.
Saran Konten: AI dapat menyarankan jenis bagan, palet warna, atau transformasi data berdasarkan data Anda.
Koreksi Kesalahan: AI membantu mengidentifikasi dan memperbaiki masalah pada kode yang dihasilkan.

Informasi yang Digunakan oleh AI

Perintah teks (prompt) yang Anda berikan untuk menjelaskan apa yang ingin Anda buat
Metadata struktur data (nama kolom, tipe, jumlah baris) dari file yang Anda unggah atau sumber yang terhubung. Sampel baris dibaca saat proses pembuatan dan dikirim ke penyedia AI sebagai bagian dari permintaan, tetapi tidak disimpan di database kami.
Preferensi dan opsi yang Anda pilih saat membangun
Baris dan dokumen yang mencapai langkah AI dalam alur kerja yang Anda jalankan

Penyedia Model AI

Kami menggunakan penyedia AI pihak ketiga berikut untuk memproses permintaan Anda:

Anthropic (Claude): Amerika Serikat
Google (Gemini): Amerika Serikat
OpenAI (GPT): Amerika Serikat. Hanya jika tim Anda memilihnya di Pengaturan → Model AI.
xAI (Grok): Amerika Serikat. Hanya jika tim Anda memilihnya di Pengaturan → Model AI.
Amazon Bedrock: Amerika Serikat. Digunakan untuk menjalankan model Claude yang sama saat penyedia utama tidak tersedia.
Replicate: Amerika Serikat. Hanya untuk pembuatan ikon, dan hanya menerima perintah teks yang mendeskripsikan ikon, bukan data Anda.
Mistral AI: Uni Eropa. Membaca dokumen hasil pindai atau foto menjadi teks, saat langkah workflow diatur untuk membaca halaman sebelum mengekstrak data darinya. Penyedia ini menerima dokumen itu sendiri.

Prompt dan konteks data Anda dikirim ke penyedia ini untuk diproses. Kami tidak mengizinkan penyedia ini menggunakan data Anda untuk melatih model mereka. Sebagian menyimpan data yang diterima untuk jangka waktu terbatas guna memantau penyalahgunaan, dan tidak ada yang menggunakannya di luar tujuan itu. Daftar lengkap beserta mekanisme transfernya tersedia di flitch.io/sub-processors.

Keputusan yang Dibuat oleh AI

Sistem AI membuat jenis keputusan berikut saat proses pembuatan:

Pemilihan jenis grafik dan tata letak yang sesuai
Pilihan tata letak dan desain untuk dashboard, aplikasi, dan laporan
Pendekatan transformasi dan agregasi data
Struktur kode dan pola implementasi

Keputusan ini berkaitan dengan pembuatan konten dan tidak memengaruhi hak hukum, akses ke layanan, atau status akun Anda. Anda tetap memegang kendali penuh untuk mengubah, membuat ulang, atau menolak konten yang dihasilkan AI.

5. Cara Kami Membagikan Informasi Anda

Kami tidak menjual informasi pribadi Anda. Kami dapat membagikan informasi Anda dalam keadaan berikut:

Penyedia Layanan

Kami membagikan informasi kepada penyedia layanan pihak ketiga yang menjalankan layanan atas nama kami:

Amazon Web Services (AWS): Penyimpanan objek (Australia, Sydney). Email transaksional dan inferensi AI di Bedrock saat penyedia utama tidak tersedia (Amerika Serikat)
Stripe: Pemrosesan pembayaran (Amerika Serikat)
Anthropic: Layanan model AI (Amerika Serikat)
Google: Layanan model AI dan autentikasi (Amerika Serikat)
OpenAI: Layanan model AI, jika dipilih (Amerika Serikat)
xAI: Layanan model AI, jika dipilih (Amerika Serikat)
Replicate: Pembuatan ikon. Menerima perintah yang mendeskripsikan ikon, bukan data Anda (Amerika Serikat)
Mistral AI: Membaca dokumen yang diunggah menjadi teks untuk langkah alur kerja yang diatur untuk melakukannya (Uni Eropa)
Microsoft: Layanan autentikasi (Amerika Serikat)
Neon: Layanan basis data (Australia, Sydney)
DigitalOcean: Cache untuk hasil kueri dari dashboard, laporan, dan aplikasi yang dipublikasikan, serta antrean tugas (Amerika Serikat)
PostHog: Analitik produk dan pemutaran ulang sesi (Amerika Serikat)
Sentry: Pemantauan error dan pemutaran ulang sesi (Amerika Serikat)
Railway: Hosting untuk dashboard, laporan, dan aplikasi yang dipublikasikan di view.flitch.io, proses kompilasinya, serta worker untuk pembuatan, pembaruan, dan konektor (Singapura)
Cloudflare: Pengiriman konten, DNS, dan firewall aplikasi web (Amerika Serikat)
Vercel: Hosting aplikasi dan infrastruktur edge (Amerika Serikat)
Reverse Contact: Mencari profil LinkedIn publik berdasarkan alamat email akun agar kami dapat menindaklanjuti secara personal, serta mencari profil publik kontak bisnis berdasarkan jabatan dan lokasi (Prancis)

Apa saja yang ditangani oleh masing-masing pihak tersebut, serta bagaimana transfer internasional dicakup, diuraikan di flitch.io/sub-processors. Daftar itu mencakup pemroses yang bertindak atas nama kami, sehingga tidak mengulang penyedia masuk di atas: saat Anda masuk dengan Google atau Microsoft, Anda melakukan autentikasi langsung kepada mereka, dan mereka mengembalikan identitas kepada kami, bukan memproses data Anda untuk kami.

Pengungkapan Lainnya

Persyaratan Hukum: Jika diwajibkan oleh hukum, perintah pengadilan, atau otoritas pemerintah, atau untuk menanggapi proses hukum.
Perlindungan Hak: Untuk melindungi hak, properti, atau keselamatan Flitch, pengguna kami, atau pihak lain.
Transfer Bisnis: Sehubungan dengan merger, akuisisi, atau penjualan aset, dengan perlindungan yang memadai untuk data Anda.
Dengan Persetujuan Anda: Dengan cara lain atas persetujuan eksplisit Anda atau sesuai instruksi Anda.
Anggota Tim: Jika Anda bagian dari akun tim, beberapa informasi mungkin dapat dilihat oleh administrator tim.

6. Transfer Data Internasional

Kami kemungkinan akan mengungkapkan informasi pribadi kepada penerima di luar negeri. Informasi Anda dapat ditransfer ke dan diproses di negara-negara berikut:

Australia: Database kami (Neon) dan penyimpanan objek (Amazon S3), tempat data pelanggan disimpan.
Amerika Serikat: Pemrosesan pembayaran (Stripe), penyedia AI (Anthropic, Google), dan penyedia layanan lainnya berlokasi di Amerika Serikat.
Uni Eropa: Mistral AI, yang membaca dokumen yang diunggah menjadi teks jika langkah alur kerja diatur untuk melakukannya.
Singapura: Railway, yang menyediakan hosting untuk penampil dashboard, laporan, dan aplikasi yang dipublikasikan, layanan kompilasi, serta worker yang menjalankan pembuatan, pembaruan, penyegaran, dan alur kerja.

Sebelum mengungkapkan informasi pribadi kepada penerima di luar negeri, kami mengambil langkah-langkah yang wajar untuk memastikan bahwa penerima tidak melanggar Prinsip Privasi Australia (Australian Privacy Principles). Langkah-langkah tersebut meliputi:

Membuat perjanjian kontraktual yang mewajibkan penerima untuk menangani informasi pribadi sesuai dengan APP
Memilih penyedia layanan dengan praktik privasi dan keamanan yang kuat
Melakukan uji tuntas atas praktik privasi penerima

Dengan menggunakan layanan kami, Anda mengakui bahwa informasi pribadi Anda dapat ditransfer ke dan diproses di negara-negara di luar Australia, yang mungkin memiliki undang-undang perlindungan data yang berbeda dari Australia.

7. Keamanan Data

Kami menerapkan langkah-langkah teknis dan operasional yang sesuai untuk melindungi informasi pribadi Anda dari penyalahgunaan, gangguan, kehilangan, akses tanpa izin, perubahan, dan pengungkapan. Langkah-langkah keamanan kami meliputi:

Enkripsi data saat transit menggunakan TLS/SSL
Enkripsi data sensitif saat disimpan
Autentikasi yang aman, dengan autentikasi multifaktor yang tersedia melalui login Google dan Microsoft
Penilaian keamanan dan pengujian kerentanan secara berkala
Kontrol akses yang membatasi akses karyawan ke informasi pribadi
Praktik pengembangan yang aman dan proses peninjauan kode
Prosedur penanganan insiden

Namun, tidak ada metode transmisi melalui Internet atau penyimpanan elektronik yang 100% aman. Meskipun kami berupaya melindungi informasi pribadi Anda, kami tidak dapat menjamin keamanan mutlak.

8. Pemberitahuan Pelanggaran Data

Sesuai dengan skema Notifiable Data Breaches (NDB) berdasarkan Privacy Act 1988, apabila kami mengalami pelanggaran data yang kemungkinan besar menimbulkan kerugian serius bagi setiap individu yang informasi pribadinya terlibat, kami akan:

Beri tahu Kantor Komisioner Informasi Australia (Office of the Australian Information Commissioner, OAIC) sesegera mungkin
Beri tahu individu yang terdampak sesegera mungkin
Berikan informasi tentang pelanggaran data, termasuk jenis informasi yang terlibat dan langkah-langkah yang disarankan untuk diambil oleh individu

Kami memiliki prosedur tanggap insiden untuk menilai dan menangani potensi pelanggaran data dalam jangka waktu yang diwajibkan.

9. Penyimpanan Data

Kami menyimpan informasi pribadi Anda selama diperlukan untuk memenuhi tujuan yang diuraikan dalam Kebijakan Privasi ini:

Informasi Akun: Disimpan selama akun Anda aktif. Setelah akun ditutup, Anda memiliki masa tenggang 14 hari untuk membatalkan penghapusan dan memulihkan data Anda. Setelah itu, data akan dihapus secara permanen.
Dashboard, Aplikasi, Laporan, dan Alur Kerja: Disimpan selama akun Anda aktif. Anda dapat menghapus yang mana pun kapan saja. Saat akun Anda dihapus, ruang kerja pribadi Anda beserta seluruh isinya ikut dihapus. Pekerjaan di tim bersama tetap berada di tim tersebut.
Log Penggunaan: Umumnya disimpan hingga 12 bulan untuk keperluan keamanan dan analitik.
Catatan Pembayaran: Disimpan sesuai ketentuan undang-undang perpajakan dan akuntansi (biasanya selama 7 tahun).
Komunikasi Dukungan: Disimpan selama jangka waktu yang wajar untuk memberikan dukungan berkelanjutan dan meningkatkan layanan kami.

Jika informasi pribadi tidak lagi diperlukan, kami akan mengambil langkah yang wajar untuk memusnahkan atau menghapus identitasnya.

10. Hak Anda

Berdasarkan Prinsip-Prinsip Privasi Australia (Australian Privacy Principles), Anda memiliki hak-hak berikut terkait informasi pribadi Anda:

Akses: Anda berhak meminta akses ke informasi pribadi yang kami simpan tentang Anda. Kami akan menanggapi permintaan Anda dalam jangka waktu yang wajar (umumnya 30 hari).
Koreksi: Anda dapat meminta kami untuk memperbaiki informasi pribadi apa pun yang tidak akurat, sudah usang, tidak lengkap, tidak relevan, atau menyesatkan.
Penghapusan: Anda dapat meminta penghapusan akun dan informasi pribadi Anda yang terkait, dengan tunduk pada kewajiban hukum kami untuk menyimpan catatan tertentu.
Ekspor Data: Anda dapat mengekspor dashboard, laporan, aplikasi, dan data Anda melalui fitur ekspor di platform kami.
Opsi keluar: Anda dapat berhenti menerima komunikasi pemasaran kapan saja dengan mengeklik tautan berhenti berlangganan di email kami atau dengan menghubungi kami.

Untuk menggunakan hak-hak ini, silakan hubungi kami melalui rincian kontak di Bagian 13. Kami mungkin perlu memverifikasi identitas Anda sebelum memproses permintaan Anda. Dalam keadaan tertentu, kami dapat menolak suatu permintaan, misalnya jika pemberian akses akan berdampak secara tidak wajar pada privasi orang lain atau jika kami diwajibkan oleh hukum untuk menyimpan informasi tersebut.

11. Pengaduan

Jika Anda yakin kami telah melanggar Prinsip Privasi Australia (Australian Privacy Principles) atau menangani informasi pribadi Anda secara tidak semestinya, Anda dapat mengajukan pengaduan kepada kami.

Cara Mengajukan Pengaduan

Silakan hubungi Petugas Privasi kami:

Email: [email protected]
Baris Subjek: Keluhan Privasi
Alamat: 191 St Georges Terrace, Perth, WA 6000, Australia

Proses Penanganan Keluhan Kami

Kami akan mengonfirmasi penerimaan keluhan Anda dalam 5 hari kerja.
Kami akan menyelidiki keluhan Anda dan berupaya menanggapinya dalam waktu 30 hari.
Jika kami memerlukan waktu lebih lama, kami akan memberi tahu Anda dan menjelaskan alasannya.
Kami akan memberi tahu Anda mengenai hasilnya dan tindakan apa pun yang telah kami ambil.

Pengaduan Eksternal

Jika Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan pengaduan ke Office of the Australian Information Commissioner (OAIC):

Situs web: www.oaic.gov.au
Telepon: 1300 363 992
Email: [email protected]
Alamat: GPO Box 5218, Sydney NSW 2001

12. Perubahan pada Kebijakan Privasi ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan pada praktik kami atau karena alasan operasional, hukum, atau regulasi lainnya. Kami akan memberi tahu Anda tentang setiap perubahan material dengan memublikasikan Kebijakan Privasi yang baru di halaman ini dan memperbarui tanggal "Terakhir diperbarui". Untuk perubahan yang signifikan, kami juga dapat memberi tahu Anda melalui email. Kami menyarankan Anda untuk meninjau Kebijakan Privasi ini secara berkala.

13. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, ingin menggunakan hak Anda, atau ingin mengakses atau memperbaiki informasi pribadi Anda, silakan hubungi kami:

Petugas Privasi

Email: [email protected]

Alamat: 191 St Georges Terrace, Perth, WA 6000, Australia