Hukum

Kebijakan Privasi

Revisi 6
Berlaku sejak: 20 Oktober 2026

LW Agency Limited, Hong Kong (“Hushscript”, “kami”), bertanggung jawab atas data pribadi yang dijelaskan di sini. Kebijakan ini mencakup situs web, aplikasi, ekstensi Chrome, API, server MCP, dan layanan terkait kami. Kami menangani data pribadi berdasarkan Personal Data (Privacy) Ordinance (PDPO) Hong Kong dan persyaratan perlindungan data lain yang berlaku atas pemrosesan kami.

Kontak: support@hushscript.com · Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong.

Perlindungan privasi dan pilihan Anda

• Rekaman dan transkrip Anda tidak dijual atau digunakan untuk melatih model machine learning. Pengaturan pemrosesan kami untuk pengenalan suara dan keluaran opsional yang dihasilkan membatasi penggunaan untuk pelatihan model.
• Konten transkrip yang disimpan dienkripsi. Kontrol akses membantu menjaga kerahasiaannya. Layanan dan penyedia pemrosesan terkait tetap memerlukan akses untuk memproses permintaan Anda; enkripsi merupakan perlindungan, bukan pernyataan bahwa enkripsi dilakukan secara menyeluruh dari ujung ke ujung.
• Audio disimpan sementara untuk transkripsi, lalu dihapus. File yang menunggu menit memiliki masa tunggu singkat tersendiri. Pembersihan dapat memerlukan percobaan ulang, sehingga penghapusan mungkin tidak selesai tepat saat pemrosesan berakhir; detailnya ada di bawah.
• Fitur tambahan bersifat opsional. Anda memilih apakah akan menggunakan Insights, perapian transkrip, terjemahan, mode privat, pratinjau, ekstensi, referal, atau masuk melalui pihak ketiga. Fitur yang Anda aktifkan dalam pengaturan dapat berjalan otomatis, tanpa permintaan baru setiap kali.
• Analitik dan periklanan bersifat opsional. Keduanya dapat dinonaktifkan melalui Pengaturan cookie. Pengaturan bawaan regional dan pemrosesan di sisi server dijelaskan di bawah.

Anda memilih apa yang akan dikirim. Sertakan hanya informasi yang Anda perlukan untuk tugas tersebut dan pastikan Anda memiliki izin untuk merekam dan memprosesnya.

Data yang kami kumpulkan dan alasannya

Data bergantung pada fitur yang Anda pilih. Pemrosesan audio sementara dan konten transkrip yang disimpan memiliki siklus hidup berbeda, sebagaimana dijelaskan di sini dan dalam bagian “Masa penyimpanan dan penghapusan”.

Anda tidak perlu menggunakan setiap fitur. Detail akun dan pembayaran hanya diperlukan untuk fungsi akun atau pembayaran yang bergantung padanya. Jika Anda memilih untuk tidak memberikan data yang diperlukan untuk fitur tertentu, fitur tersebut mungkin tidak tersedia.

Kami menggunakan data untuk tujuan ini, keamanan dan administrasi terkait, serta kepatuhan hukum. Jika hukum yang berlaku mewajibkan dasar hukum, kami mengandalkan kebutuhan pelaksanaan kontrak, kewajiban hukum, kepentingan sah dalam mengoperasikan dan mengamankan Layanan jika diizinkan, atau persetujuan jika diwajibkan. Anda dapat menarik persetujuan untuk pemrosesan yang mengandalkannya. Hal ini berlaku untuk ke depannya; catatan hukum, pembayaran, atau keamanan yang diperlukan mungkin tetap perlu disimpan berdasarkan dasar hukum lain yang sah.

Rekaman, transkrip, dan pembuatan keluaran opsional

Untuk file video lokal, browser menyiapkan audio sebelum unggahan; video asli tidak dikirim untuk transkripsi. Impor dari tautan diambil oleh server kami. Audio yang dikirim diteruskan ke penyedia pengenalan suara kami. Kami menghapus audio tersebut setelah transkripsi selesai atau gagal. Jika upaya penghapusan gagal, proses pembersihan mencobanya kembali; hal ini tidak menjadikan unggahan sebagai penyimpanan rekaman permanen.

Jika Anda mengunggah tanpa menit yang cukup, file menunggu kredit. File yang menunggu dan belum mulai diproses beserta data pratinjaunya dijadwalkan untuk dihapus dalam 4 jam; pembatalan memulai penghapusan lebih awal. Menambahkan menit tepat waktu dapat memulai transkripsi tanpa unggahan ulang.

Akun pribadi baru yang memenuhi syarat dapat memilih satu pratinjau gratis dalam aplikasi hingga 5 menit. Klip yang dipilih dikirim untuk pengenalan suara sebelum pembayaran. Hasilnya ditautkan ke akun, bukan transkrip yang disimpan atau dapat diekspor, dan dihapus saat transkripsi penuh selesai atau file yang menunggu dihapus. Impor dari tautan, file gabungan, dan mode privat tidak termasuk dalam pratinjau ini.

Insights, transkrip yang dirapikan, dan terjemahan bersifat opsional. Saat Anda memintanya atau mengaktifkan pembuatan otomatis, teks transkrip, penanda waktu, dan label penutur dikirim ke penyedia AI kami. Kami tidak melampirkan audio, email akun, atau pengidentifikasi akun Anda dalam permintaan ini. Konten itu sendiri dapat memuat detail pribadi, termasuk nama atau alamat email yang diucapkan dalam rekaman. Permintaan kami menonaktifkan penyimpanan respons dan tunduk pada ketentuan larangan penggunaan untuk pelatihan. Penyimpanan terpisah oleh penyedia untuk tujuan keamanan atau hukum mungkin tetap berlaku; menonaktifkan penyimpanan respons tidak menghapus persyaratan terpisah tersebut atau mengizinkan pelatihan model. Keluaran yang dihasilkan disimpan secara terenkripsi dan mengikuti aturan penghapusan transkrip.

Mode privat bersifat opsional. Mode ini menghindari penyimpanan transkrip ke akun Anda. Mode ini tetap memerlukan pemrosesan sementara di sisi server dan penyedia pengenalan suara kami untuk menghasilkan hasil Anda. Hasil terenkripsi tersedia sementara untuk diunduh hingga 24 jam, dengan penghapusan setelah konfirmasi unduhan atau pembersihan saat kedaluwarsa. Simpan arsip yang diunduh beserta kata sandinya jika Anda ingin mempertahankan hasilnya.

Untuk Teams: pratinjau dalam aplikasi yang dijelaskan di atas tidak tersedia di ruang kerja Teams.

Alat browser gratis dan Audio Self Check

Alat browser gratis memproses file di perangkat Anda tanpa mengunggah isinya. Pratinjau situs web mengunggah rekaman hanya ketika Anda memilih transkripsi. Jika alat gagal, laporan kesalahan terbatas membantu kami menyelidikinya; laporan tersebut tidak mengunggah file alat atau menyertakan nama filenya dalam bidang diagnostik.

Jika didukung, perekam suara gratis menggunakan penyimpanan file privat browser Anda untuk pemulihan. Pada kunjungan berikutnya, perekam menawarkan rekaman terputus terbaru yang memenuhi syarat dan menghapus sisa file yang lebih lama atau kedaluwarsa, termasuk yang berusia lebih dari 7 hari. Keluaran alat sementara dihapus ketika alat melepaskannya atau selama pembersihan berikutnya. Penyimpanan browser dapat dihapus atau tidak tersedia, sehingga pemulihan tidak dijamin. Anda dapat menghapus file lokal dengan menghapus data situs.

Audio Self Check opsional mengirim hasil kompatibilitas agregat setelah Anda menekan Start: versi utama browser/OS, kelas perangkat, fitur audio yang berhasil, tahap kegagalan, dan bulan. Statistik ini tidak memuat rekaman, alamat IP, atau pengidentifikasi pengguna. Uji koneksinya mengirim data uji yang dihasilkan, yang dihitung lalu dibuang. Hosting dan perlindungan dari bot tetap menerima data koneksi yang diperlukan untuk menangani permintaan; data tersebut tidak disimpan dalam statistik kompatibilitas.

Masuk melalui pihak ketiga yang opsional

Anda dapat menggunakan masuk melalui email sebagai gantinya. Jika Anda memilih penyedia masuk eksternal, kami menerima pengidentifikasi pengguna, alamat email, dan status verifikasi email dari penyedia tersebut. Kami tidak meminta atau menyimpan nama profil Anda di penyedia. Daftar Subprosesor menjelaskan data yang dipertukarkan setiap penyedia masuk dengan kami.

Kami menyimpan identitas tertaut serta penanda waktu penautan/penggunaan agar kami dapat mengenali metode masuk yang Anda pilih. Jika penyedia mendukung alamat relai privat, kami juga menyimpan status relai dan token terenkripsi yang digunakan untuk mencabut koneksi. Penyedia meneruskan email ke alamat relai dan dapat memberi tahu kami tentang perubahan relai, pencabutan akses, atau penghapusan akun. Tanda terima notifikasi disimpan selama 30 hari untuk menghindari penerapan pemberitahuan yang sama dua kali. Token hanya disimpan untuk metode masuk yang memerlukannya, sebagaimana dirinci dalam daftar penyedia.

Akun yang sudah ada harus mengonfirmasi penautan yang diusulkan; kecocokan alamat email saja tidak menggabungkan akun. Anda dapat menautkan atau melepas tautan penyedia dalam pengaturan akun jika masih ada metode masuk lain. Jika pencabutan oleh penyedia didukung, melepas tautan atau meminta penutupan akun memulai proses tersebut, dengan percobaan ulang terbatas jika gagal. Identitas tertaut termasuk dalam penghapusan akun terjadwal. Anda juga dapat mengelola akses melalui penyedia masuk, yang menangani data akunnya sendiri berdasarkan kebijakan privasinya sendiri.

Ekstensi Chrome opsional

Perekaman dimulai saat Anda memulainya dengan klik atau pintasan. Ekstensi merekam tab, mikrofon, atau keduanya dan mengunggah hanya saat Anda memilihnya. Konten yang diunggah mengikuti aturan pemrosesan dan masa penyimpanan di atas.

Di perangkat Anda: rekaman dan file yang diimpor, metadata daftar rekaman, judul/ikon tab opsional, token akses dan email, preferensi, opsi transkripsi, serta file ekspor sementara. Audio yang diunggah dihapus dari penyimpanan rekaman lokal setelah unggahan; entri daftar yang telah diunggah disimpan hingga 30 hari, terbatas pada 100 entri terbaru. Salinan yang diunduh secara lokal tetap berada di bawah kendali Anda. Data masuk tidak disinkronkan ke perangkat lain.

Dikirim untuk penggunaan Layanan: audio yang dipilih beserta ukuran, durasi, judul, opsi pemrosesan, dan token aksesnya; permintaan saldo, pekerjaan, transkrip, kamus, dan preset. Keluar menghapus data masuk, entri daftar yang telah diunggah, dan sebagian besar pengaturan. Jika pencabutan token gagal, token disimpan secara lokal hanya untuk percobaan ulang pencabutan.

Laporan kesalahan opsional: aktif kecuali Anda menonaktifkannya di layar Account. Laporan memuat detail kesalahan yang disamarkan, lokasi kode, langkah terbaru dalam ekstensi, versi perangkat lunak, jenis OS, rentang umum ukuran/durasi, dan referensi pekerjaan unggahan jika relevan. Pelaporan tidak mencakup audio, teks transkrip, judul, nama file, alamat halaman, email, dan token akses. Hingga 20 laporan yang belum terkirim dapat tersimpan secara lokal selama 24 jam. Laporan melewati relai kami sebelum sampai ke penyedia diagnostik. Relai menghapus alamat IP dan menginstruksikan penyedia agar tidak menyimpulkan alamat IP dari koneksi.

Ekstensi tidak memiliki skrip konten, periklanan, atau analitik dan tidak mengumpulkan riwayat penelusuran atau konten halaman. Ekstensi dapat menggunakan judul dan ikon tab aktif untuk label rekaman jika pengaturan opsional tersebut diaktifkan. Ekstensi menggunakan halaman masuk Hushscript dan tidak terhubung secara terpisah ke akun masuk pihak ketiga Anda.

Penggunaan dan transfer data pengguna ekstensi oleh Hushscript mematuhi Chrome Web Store User Data Policy, termasuk persyaratan Limited Use. Kami menggunakan data tersebut untuk menyediakan fitur ekstensi yang terlihat dan mendiagnosis kesalahan, bukan untuk periklanan, penjualan, atau pelatihan model.

Cookie, analitik, dan periklanan

Situs web pemasaran menggunakan analitik dan pengukuran periklanan opsional, termasuk pemasaran ulang. Daftar Subprosesor mengidentifikasi penyedia dan data yang diterima masing-masing. Pengidentifikasi kampanye/klik dan catatan browser terkait dapat menghubungkan kunjungan dengan pendaftaran atau pembelian berikutnya.

Aplikasi tidak memiliki skrip analitik atau periklanan di browser. API kami dapat mengirim peristiwa tindakan dan transaksi tanpa konten ke penyedia analitik serta peristiwa konversi ke penyedia periklanan menggunakan pengidentifikasi klik tersimpan atau pengidentifikasi yang di-hash. Pengidentifikasi yang di-hash tetap dapat dicocokkan oleh penyedia penerima, sehingga tetap tunduk pada pilihan periklanan Anda alih-alih diperlakukan sebagai anonim. Konten rekaman, transkrip, nama file, judul, instruksi, dan isi formulir atau papan klip tidak disertakan dalam peristiwa ini.

Jika persetujuan sebelumnya diwajibkan, analitik dan periklanan opsional tetap nonaktif sampai ada persetujuan. Di wilayah lain, keduanya aktif secara bawaan sampai Anda mengubah pilihan. Pilihan tegas mengendalikan pemrosesan berikutnya; Global Privacy Control menolak periklanan, bukan analitik. Gunakan Pengaturan cookie di footer situs web. Lihat Kebijakan Cookie kami untuk teknologi, masa penyimpanan, dan kontrolnya.

Perlindungan dari bot membantu menjaga formulir dan pengujian tertentu dari penyalahgunaan otomatis. Perlindungan ini menerima alamat IP dan sinyal interaksi berdasarkan pemberitahuan privasi perlindungan dari bot. Pemrosesan keamanan ini mendukung fitur yang Anda gunakan dan terpisah dari analitik dan periklanan opsional.

Penyedia, pengungkapan, dan pemrosesan internasional

Kami menggunakan penyedia untuk hosting dan penyimpanan, pengenalan suara, pembuatan teks opsional, pembayaran, email layanan, keamanan, diagnostik, serta analitik/periklanan opsional. Daftar Subprosesor kami merupakan bagian dari pengungkapan ini dan mengidentifikasi setiap penyedia, perannya, data yang diterimanya, dan wilayah pemrosesannya.

Sebelum meneruskan laporan diagnostik, kami menyamarkan detail pribadi, menghapus alamat IP, dan menonaktifkan penyimpulan IP oleh penyedia. Laporan aplikasi/API/MCP dapat menyertakan referensi akun yang tidak mengungkap identitas secara langsung dan tag wilayah/ruang kerja untuk membantu penyelidikan gangguan; laporan situs web dan ekstensi tidak menyertakan identitas akun. Laporan ini ditujukan untuk pemecahan masalah, bukan salinan rekaman atau transkrip Anda. Penyamaran dapat melewatkan detail pribadi yang tidak lazim dalam pesan kesalahan, sehingga mengurangi paparan tanpa menjamin setiap pengidentifikasi terhapus.

Kami menggunakan perlindungan kontraktual dan teknis yang sesuai dengan peran penyedia. Beberapa penyedia, termasuk penyedia masuk dan pembayaran untuk tujuan mereka sendiri, juga bertindak secara independen berdasarkan kebijakan mereka sendiri. Kami dapat mengungkapkan data yang diperlukan untuk mematuhi hukum, mengajukan atau membela klaim, mencegah penipuan, atau melindungi orang dan Layanan. Sengketa pembayaran dapat melibatkan pembagian bukti pembelian, penyediaan, dan penggunaan kepada pemroses, jaringan kartu, dan penerbit. Kami tidak menjual rekaman atau transkrip. Pengungkapan untuk periklanan tetap tunduk pada kontrol di atas dan hukum yang berlaku, termasuk definisi hukum penjualan atau pembagian yang lebih luas.

Kami telah menandatangani HIPAA Business Associate Agreements (BAA) dengan beberapa subprosesor, sebagaimana dirinci dalam Daftar Subprosesor. Perjanjian ini tidak mencakup seluruh Layanan. Karena itu, Hushscript saat ini tidak menandatangani BAA dengan pelanggan; entitas yang tercakup dalam HIPAA tidak boleh mengandalkan Hushscript untuk informasi kesehatan yang dilindungi berdasarkan HIPAA. Jangan kirim informasi kesehatan yang dilindungi jika penggunaan Anda memerlukan BAA dengan kami. Perjanjian dengan penyedia saja tidak membuktikan kepatuhan untuk penggunaan Anda.

Penyedia beroperasi secara internasional, termasuk di luar Hong Kong dan negara Anda. Pengenalan suara untuk pengguna UE/EEA/UK/Swiss diarahkan ke infrastruktur UE penyedia kami. Perlindungan tersebut berlaku untuk pengenalan suara; fungsi lain, seperti pembayaran, diagnostik, dan pembuatan teks opsional, dapat melibatkan pemrosesan di luar Eropa. Persyaratan dan perlindungan transfer yang berlaku bergantung pada pemrosesan dan yurisdiksi; hubungi kami tentang persyaratan tertentu sebelum mengirim data yang terkait.

Masa penyimpanan dan penghapusan

• Transkrip dan keluaran: disimpan sampai Anda menghapusnya, aturan masa penyimpanan akun atau ruang kerja berlaku, atau penghapusan akun berlaku. Pengaturan masa penyimpanan opsional dan mode privat memungkinkan Anda membatasi penyimpanan.
• Ketidakaktifan: akun pribadi dan menit tetap ada, tetapi transkrip dapat dihapus setelah sekitar 24 bulan tanpa aktivitas yang memenuhi syarat. Kami mengirim peringatan sekitar 30 hari sebelumnya. Masuk, transkripsi yang selesai, pembelian/pemberian kredit, akses transkrip, dan aktivitas token API yang memenuhi syarat mengatur ulang hitungan waktu. Penahanan untuk kepentingan hukum dapat mencegah penghapusan.
• Penutupan akun: menonaktifkan akses masuk dan menjadwalkan penghapusan setelah 30 hari. Catatan terbatas mungkin tetap diperlukan untuk akuntansi, kewajiban hukum, sengketa, keamanan, atau pencegahan penipuan. Misalnya, catatan deduplikasi kartu satu arah mencegah klaim kredit sambutan berulang; catatan ini bukan nomor kartu atau salinan konten Anda. Penanda penghapusan membantu mencegah pesan yang terlambat membuat ulang data yang telah dihapus.
• Masukan kualitas opsional: menghapus transkrip terkait atau akun Anda menghapus komentar masukan. Penilaian, label masalah yang dipilih, referensi akun/transkrip, dan metadata pemrosesan yang disalin tetap disimpan untuk analisis kualitas dan peningkatan Layanan. Catatan ini mempertahankan referensi dan tidak anonim; catatan ini tidak menyimpan rekaman, isi transkrip, atau komentar masukan yang telah dihapus.
• Audio dan pratinjau: dihapus melalui proses penyelesaian, kedaluwarsa, dan pembersihan yang dijelaskan di atas. Permintaan penghapusan kepada penyedia mungkin memerlukan percobaan ulang. Jika upaya pembersihan gagal, proses percobaan ulang dapat memakan waktu lebih lama dari periode yang dijadwalkan; kami tidak menjanjikan penghapusan dari setiap sistem pada saat yang sama.
• Catatan lain: disimpan hanya selama diperlukan untuk tujuan yang disebutkan, kewajiban hukum, keamanan, atau klaim. Catatan diagnostik dan browser memiliki siklus hidup terbatas yang terpisah.

Tanda terima penghapusan membantu Anda melihat tindakan Layanan yang telah dilakukan. Tanda terima tersebut mencakup tindakan itu, bukan mengesahkan penghapusan setiap catatan penyedia. Salinan yang Anda atau orang lain yang berwenang unduh berada di luar kendali kami dan tidak dapat ditarik kembali dengan menghapus salinan akun.

Untuk Teams: pengaturan masa penyimpanan ruang kerja dan penahanan untuk kepentingan hukum mengatur konten ruang kerja. Aturan ketidakaktifan akun pribadi di atas tidak berlaku untuk akun yang tergabung dalam ruang kerja Teams. Konten ruang kerja dapat tetap berada dalam pengelolaannya setelah anggota keluar atau menutup akun pribadi.

Keamanan dan hak Anda

Kami menggunakan enkripsi selama transmisi, enkripsi konten transkrip yang disimpan, kontrol akses, dan hashing kata sandi. Langkah ini mengurangi risiko, tetapi tidak ada sistem yang dapat menjamin keamanan sepenuhnya. Anda dapat membantu melindungi konten dengan menjaga kerahasiaan kredensial dan kata sandi arsip serta mengamankan perangkat dan hasil ekspor.

Berdasarkan PDPO, Anda dapat meminta akses ke dan koreksi data pribadi. Hukum lain yang berlaku dapat memberikan hak penghapusan, pembatasan, keberatan, portabilitas, atau penarikan persetujuan. Hubungi support@hushscript.com; verifikasi identitas dan pengecualian yang sah dapat berlaku. Biaya akses apa pun dibatasi sesuai yang diizinkan hukum. Anda dapat mengajukan keluhan kepada Privacy Commissioner for Personal Data Hong Kong atau otoritas lain yang berwenang.

Kontrol akun mendukung ekspor, penghapusan transkrip, pengaturan masa penyimpanan, dan penutupan akun. Penahanan untuk kepentingan hukum dapat membatasi tindakan tertentu. Beberapa pesan dan pemrosesan layanan diperlukan agar akun atau fitur tetap berfungsi, sehingga tidak dapat dinonaktifkan selama Anda menggunakannya.

Untuk Teams: peran dan izin Anda dalam ruang kerja dapat membatasi tindakan yang dapat Anda lakukan terhadap konten ruang kerja.

Perubahan

Kami memublikasikan pembaruan dengan tanggal berlaku dan menyimpan versi sebelumnya. Kami memberikan pemberitahuan lebih lanjut atau meminta persetujuan jika diwajibkan hukum.