Hukum

Kebijakan Privasi

Revisi 5
Berlaku sejak: 3 September 2026

Kebijakan Privasi ini menjelaskan cara LW Agency Limited (“Hushscript”, “kami”) mengumpulkan, menggunakan, dan melindungi data pribadi saat Anda menggunakan situs web, aplikasi, dan layanan Hushscript (“Layanan”). Kami menangani data pribadi sesuai dengan Personal Data (Privacy) Ordinance (Cap. 486) Hong Kong (“PDPO”).

Siapa kami

Pengguna data yang bertanggung jawab atas data pribadi Anda adalah LW Agency Limited, perusahaan yang didirikan di Hong Kong.

• Kantor terdaftar: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong
• Untuk pertanyaan atau permintaan terkait privasi: support@hushscript.com

Data yang kami kumpulkan

• Data akun: alamat email Anda dan, jika Anda menyetelnya, kata sandi yang di-hash dengan aman. Kami tidak pernah menyimpan kata sandi Anda dalam bentuk yang dapat dibaca.
• Profil dan preferensi: preferensi bahasa Anda, zona waktu dan preferensi tampilan tanggal/waktu Anda, serta perkiraan negara yang kami kaitkan dengan akun Anda.
• Data pembayaran: informasi penagihan terbatas dari pemroses pembayaran kami, seperti referensi pelanggan, fakta bahwa Anda memiliki metode pembayaran yang sah tersimpan, dan catatan pembelian Anda (jumlah, mata uang, dan tanggal). Untuk setiap pembelian, kami juga mencatat alamat IP dan detail browser yang digunakan untuk pembelian tersebut serta versi ketentuan pembelian yang ditampilkan kepada Anda, sebagai bukti transaksi. Kami tidak pernah menerima atau menyimpan nomor kartu pembayaran lengkap Anda.
• Data referal: kode referal acak, hubungan antara akun yang mengundang dan akun yang diundang, peristiwa kredit referal, dan representasi satu arah berkunci dari sidik jari metode pembayaran yang diberikan oleh Stripe. Kami tidak pernah menyimpan sidik jari mentahnya. Kami menggunakan representasi satu arah tersebut di seluruh wilayah Hushscript hanya untuk menentukan apakah suatu metode pembayaran pertama kali digunakan oleh akun tersebut sehingga kedua akun memenuhi syarat untuk kredit referal.
• Rekaman dan transkrip: audio yang Anda kirim untuk transkripsi (disimpan hanya sampai transkrip Anda selesai, lalu dihapus), transkrip yang dihasilkan darinya, termasuk judul atau label penutur apa pun yang Anda tambahkan, serta keluaran yang Anda hasilkan dari sebuah transkrip, seperti terjemahan, insights, dan versi yang dirapikan.
• Data teknis dan keamanan: alamat IP Anda, informasi perangkat dan browser, serta sinyal yang kami gunakan untuk menerapkan pembatasan laju dan mendeteksi penyalahgunaan, beserta log diagnostik terbatas. Ini mencakup alamat IP tempat akun Anda dibuat.
• Data analitik dan periklanan: informasi tentang cara Anda menjangkau dan menggunakan situs pemasaran kami, termasuk detail kampanye dan pengenal klik iklan dari platform tempat kami beriklan, beserta metadata tindakan produk terbatas yang dikonfirmasi server dari API kami. Analitik produk mencakup nama tindakan yang stabil dan kategori durasi yang luas; analitik ini tidak mencakup tampilan halaman aplikasi dan klik browser, nama file, teks dan judul transkrip, nama penutur, tag, prompt, pertanyaan, jawaban, isi formulir, maupun isi clipboard (lihat “Cookie, analitik, dan periklanan” di bawah).

Alat gratis kami di browser memproses file Anda secara lokal di perangkat Anda dan tidak mengunggahnya kepada kami, sehingga kami tidak menerima file yang Anda gunakan dengan alat tersebut.

Perekam suara di alat gratis kami dan di widget pratinjau juga berjalan sepenuhnya di browser Anda. Audio yang Anda rekam dengan alat gratis tetap berada di perangkat Anda dan tidak pernah diunggah kepada kami. Rekaman yang Anda buat di widget pratinjau hanya diunggah jika Anda memilih untuk mentranskripsikannya; sejak saat itu rekaman tersebut ditangani persis seperti file yang diunggah berdasarkan Kebijakan ini, dan audionya tidak disimpan setelah pemrosesan.

Cara kami menangani rekaman Anda

Browser Anda mengekstrak dan mengompresi audio dari file Anda sebelum diunggah, sehingga file video aslinya tidak dikirim kepada kami. Jika Anda mengimpor rekaman dari sebuah tautan, server kami mengambil file yang ditautkan secara langsung, dan sejak saat itu file tersebut ditangani dengan cara yang sama. Audio Anda diproses oleh penyedia speech-to-text pihak ketiga hanya untuk menghasilkan transkrip Anda; kami tidak menggunakan audio Anda untuk tujuan lain dan tidak menggunakannya untuk melatih model machine learning. Audio yang Anda unggah disimpan hanya sampai transkrip Anda selesai dan dihapus setelahnya; audio untuk pekerjaan yang gagal juga dihapus. Transkrip Anda disimpan secara privat untuk akun Anda, dienkripsi saat disimpan, dan tetap tersedia bagi Anda sampai Anda menghapusnya atau akun Anda ditutup.

Jika Anda menghasilkan insights, versi transkrip yang dirapikan, atau terjemahan, teks transkrip beserta penanda waktu dan label penutur (termasuk nama penutur apa pun yang telah Anda tetapkan, tetapi tidak pernah audio, alamat email, atau pengenal akun Anda) dikirim ke penyedia AI pihak ketiga semata-mata untuk menghasilkan keluaran tersebut. Kami mengirim permintaan ini dengan penyimpanan di sisi penyedia dinonaktifkan, berdasarkan ketentuan yang tidak mengizinkan penyedia menggunakan konten Anda untuk melatih modelnya. Keluaran yang dihasilkan disimpan terenkripsi di akun Anda seperti transkrip Anda dan dihapus bersamanya.

Cara dan alasan kami menggunakan data Anda

Kami menggunakan data pribadi untuk:

• menyediakan, mengoperasikan, dan memelihara Layanan, termasuk transkripsi dan akun Anda;
• memproses pembayaran dan menyimpan catatan pembelian;
• melindungi Layanan: menerapkan pembatasan laju, mencegah penipuan dan penyalahgunaan, memastikan bahwa permintaan berasal dari manusia dan bukan sistem otomatis, menyaring yurisdiksi yang terkena sanksi, serta mendokumentasikan dan, jika perlu, membantah pembayaran yang curang atau disengketakan;
• berkomunikasi dengan Anda, termasuk tautan masuk dan pesan layanan;
• memahami dan meningkatkan cara situs web dan Layanan kami digunakan, serta mengukur dan menayangkan iklan kami; dan
• mematuhi kewajiban hukum kami dan menegakkan ketentuan kami.

Kami mengandalkan dasar yang diizinkan oleh PDPO, termasuk pemberian data oleh Anda untuk memperoleh Layanan, persetujuan Anda jika kami memintanya (misalnya, untuk cookie tertentu), kepentingan bisnis sah kami dalam mengoperasikan dan mengamankan Layanan, serta kepatuhan terhadap hukum yang berlaku.

Cookie, analitik, dan periklanan

Situs pemasaran kami (hushscript.com) menggunakan cookie dan teknologi serupa untuk analitik dan periklanan: Google Analytics dan Google Ads, serta tag dari platform periklanan lain tempat kami menjalankan kampanye (Meta, LinkedIn, X, Microsoft Advertising, dan LY Corporation). Saat Anda tiba dari iklan atau tautan kampanye, kami juga menyimpan detail kampanye, pengenal klik iklan, dan pengenal cookie terkait di browser Anda agar kami dapat mengaitkan pendaftaran dan pembelian dengan kunjungan yang mengawalinya.

Aplikasi kami (app.hushscript.com) tidak memuat piksel analitik, skrip iklan, cookie analitik, maupun pengumpul telemetri produk di browser. Pengukuran produk diturunkan dari permintaan API yang berhasil dan hasil di backend: API kami mengirim tindakan produk tanpa konten yang dipilih serta peristiwa pendaftaran, verifikasi metode pembayaran, dan pembelian yang dikonfirmasi server ke Google Analytics, dan dapat melaporkan tonggak tersebut kepada platform periklanan di atas menggunakan pengenal yang di-hash dan pengenal klik yang tersimpan, tidak pernah konten transkrip atau rekaman.

Jika persetujuan sebelumnya diwajibkan oleh hukum, pilihan persetujuan bersama mengendalikan analitik dan periklanan di browser maupun di sisi server sebelum keduanya dimulai; di tempat lain, keduanya diaktifkan secara bawaan sampai pengunjung mengubah pengaturan, dan kami menghormati sinyal Global Privacy Control dari browser sebagai penolakan iklan. Teknologi yang digunakan di setiap permukaan dan pilihan Anda dijelaskan secara lengkap dalam Kebijakan Cookie kami; Anda dapat mengubah pilihan Anda kapan saja melalui tautan “Pengaturan cookie” di footer situs web kami.

Perlindungan dari bot (Cloudflare Turnstile)

Kami menggunakan Cloudflare Turnstile untuk melindungi formulir masuk, pendaftaran, dan pengiriman kami dari penyalahgunaan otomatis. Saat Anda berinteraksi dengan formulir yang dilindungi, Turnstile menerima alamat IP Anda dan informasi tentang interaksi Anda untuk menentukan apakah Anda manusia. Pemrosesan ini dilakukan oleh Cloudflare, Inc. dan diatur oleh Cloudflare Turnstile Privacy Policy, yang tersedia di https://www.cloudflare.com/turnstile-privacy-policy/.

Penyedia layanan dan pengungkapan

Kami membagikan data pribadi hanya sebagaimana diperlukan untuk menjalankan Layanan, kepada:

• Stripe, pemroses pembayaran kami: untuk menerima dan mencatat pembayaran dan, saat pembayaran disengketakan, untuk membantah sengketa tersebut dengan catatan pembelian, pengirimannya, dan penggunaan Layanan oleh Anda (yang dapat diteruskan oleh pemroses kepada jaringan kartu dan penerbit kartu);
• Cloudflare: hosting, pengiriman konten, penyimpanan, dan perlindungan dari bot;
• AssemblyAI: speech-to-text; audio dari pengguna UE/EEA/Inggris/Swiss diproses di infrastruktur UE milik AssemblyAI;
• OpenAI: menghasilkan insights, transkrip yang dirapikan, dan terjemahan dari teks transkrip, sebagaimana dijelaskan di bawah “Cara kami menangani rekaman Anda”;
• Mailgun: mengirim tautan masuk dan pesan layanan;
• Sentry: pemantauan error; kami menghapus pengenal pribadi sebelum mengirim dan tidak mengirimkan alamat IP Anda kepadanya; dan
• penyedia analitik dan periklanan kami: sebagaimana dijelaskan di atas dan dalam Kebijakan Cookie kami.

Tujuan setiap penyedia, kategori data yang diterimanya, dan wilayah pemrosesannya dicantumkan per permukaan dalam Daftar Subprosesor kami. Kami mewajibkan penyedia kami melindungi data pribadi dan menggunakannya hanya untuk menyediakan layanan mereka kepada kami. Kami juga dapat mengungkapkan data pribadi jika diwajibkan oleh hukum, untuk menegakkan ketentuan kami, atau untuk melindungi hak kami, pengguna kami, atau masyarakat. Kami tidak menjual data pribadi Anda.

Transfer internasional

Kami dan penyedia layanan kami beroperasi secara internasional, sehingga data pribadi Anda dapat diproses dan disimpan di luar Hong Kong. Jika kami mentransfer data pribadi, kami mengambil langkah yang wajar untuk memastikan data tersebut tetap terlindungi sesuai standar yang konsisten dengan PDPO.

Masa penyimpanan

Kami menyimpan data akun dan transkrip selama akun Anda aktif. Anda dapat menetapkan masa penyimpanan untuk seluruh akun agar transkrip terhapus otomatis setelah jangka waktu yang Anda pilih, menetapkan atau menghapus tanggal hapus otomatis pada transkrip tertentu, dan menggunakan mode privat, yaitu tidak ada transkrip yang disimpan ke akun Anda sama sekali. Jika Anda menutup akun, akses masuk dinonaktifkan seketika dan data akun, transkrip, referensi kartu tersimpan, kode referal, hubungan referal, dan representasi sidik jari pembayaran Anda dijadwalkan untuk dihapus secara permanen setelah 30 hari. Kami dapat menyimpan penanda penghapusan yang tidak dapat dibalik untuk mencegah pesan sistem yang tertunda membuat ulang data referal yang telah dihapus. Kami menghapus transkrip Anda secara otomatis setelah sekitar 24 bulan akun tidak aktif. Masuk kembali, mengunggah file, atau melakukan pembelian akan mengatur ulang hitungan ketidakaktifan sehingga transkrip Anda disimpan selama Anda tetap aktif. Audio yang diunggah disimpan hanya sampai transkrip Anda selesai dan dihapus setelahnya. Pratinjau anonim dan unggahan yang tertunda kedaluwarsa secara otomatis. Kami menyimpan catatan pembayaran dan transaksi, termasuk bukti pembelian yang dijelaskan di bawah “Data yang kami kumpulkan”, selama diwajibkan untuk memenuhi kewajiban hukum, akuntansi, dan perpajakan serta untuk menyelesaikan sengketa pembayaran. Log keamanan dan diagnostik disimpan untuk jangka waktu terbatas.

Keamanan

Kami melindungi data pribadi dengan langkah-langkah yang mencakup enkripsi saat transmisi, enkripsi konten transkrip yang tersimpan, kontrol akses, dan hashing kata sandi. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, tetapi kami berupaya melindungi data Anda dan membatasi akses terhadapnya.

Hak Anda

Berdasarkan PDPO, Anda berhak menanyakan apakah kami menyimpan data pribadi Anda, meminta salinannya, dan meminta koreksi atas data yang tidak akurat. Untuk mengajukan permintaan, hubungi support@hushscript.com; kami mungkin perlu memverifikasi identitas Anda, dan kami dapat mengenakan biaya yang diizinkan oleh PDPO untuk memenuhi permintaan akses data. Anda juga dapat menarik persetujuan apa pun yang telah Anda berikan. Anda dapat mengajukan keluhan kepada Office of the Privacy Commissioner for Personal Data, Hong Kong (PCPD).

Anda dapat menghapus transkrip dan keluaran yang dihasilkannya kapan saja dari dalam Layanan: alur penghapusan transkrip, keluaran AI, dan akun mengembalikan tanda terima penghapusan yang dapat diunduh, dan setiap transkrip memiliki tampilan perjalanan data yang menunjukkan bagaimana datanya ditangani. Anda dapat mengunduh salinan data akun dan transkrip Anda, dan Anda dapat menutup akun dari layar akun. Penutupan akun menonaktifkan akses masuk seketika dan menjadwalkan penghapusan permanen setelah 30 hari.

Penggunaan internasional

Anda dapat menggunakan Layanan dari berbagai negara, dan Anda bertanggung jawab untuk mematuhi hukum yang berlaku di tempat Anda mengaksesnya. Di mana pun Anda menggunakannya, data pribadi Anda ditangani sebagaimana dijelaskan dalam Kebijakan ini, dan Anda dapat menghubungi kami di support@hushscript.com untuk menggunakan hak apa pun yang tersedia bagi Anda berdasarkan hukum yang berlaku bagi Anda.

Perubahan

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Kami akan memublikasikan versi terbaru di sini dengan tanggal “terakhir diperbarui” yang baru.

Kontak

• LW Agency Limited: support@hushscript.com
• Kantor terdaftar: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong