Kebijakan Privasi
Kebijakan ini menjelaskan data pribadi apa yang diproses Melovia, untuk apa, dengan siapa dibagikan, berapa lama disimpan, dan cara Anda menggunakan hak Anda. Kebijakan ini berlaku untuk aplikasi Melovia, halaman berbagi lagu, dan situs melovia.app.
1. Siapa yang bertanggung jawab atas data Anda
Pengendali data pribadi adalah Digital Dream Negócios Digitais LTDA, CNPJ 24.378.761/0001-40, berkedudukan di Rua Alberto Cintra, 161, sala 1203, bairro União, Belo Horizonte – MG, Brasil.
Pejabat pelindungan data pribadi (DPO / "encarregado"): Pejabat Pelindungan Data Melovia
Kontak: privacidade@melovia.app
2. Ringkasan
- Untuk membuat lagu, cerita yang Anda sampaikan, nama depan orang yang menjadi subjek lagu, dan pilihan Anda dikirim ke Google: model Gemini menulis lirik dan model Lyria menghasilkan musik. Aplikasi meminta persetujuan Anda sebelum pengiriman pertama.
- Teks cerita dan rekaman suara Anda dihapus setelah digunakan.
- Lagu hanya menggunakan nama depan atau nama panggilan. Data seperti alamat, nomor telepon, dan nomor identitas dihapus dari cerita sebelum digunakan.
- Untuk setiap lagu kami menyimpan catatan pembuatan (kapan, dengan model apa, dan atas permintaan akun atau perangkat mana), tanpa teks cerita.
- Kami tidak menjual data pribadi, tidak menampilkan iklan, dan tidak menggunakan data Anda untuk iklan bertarget.
- Anda dapat menghapus lagu, atau akun, kapan saja. Sebagian catatan disimpan selama jangka waktu pada bagian 7.
- Melovia hanya untuk orang berusia 18 tahun ke atas.
3. Data yang kami proses, tujuannya, dan dasar hukumnya
Dasar hukum di bawah ini merujuk pada LGPD Brasil (Undang-Undang 13.709/2018) dan, bagi mereka yang berada di Wilayah Ekonomi Eropa atau Inggris Raya, pada GDPR.
| Kategori | Data apa | Untuk apa | Dasar hukum |
|---|---|---|---|
| Perangkat dan akun | Pengenal yang dibuat Melovia untuk perangkat dan kunci akses; negara dan bahasa. Jika Anda masuk dengan akun: email, nama tampilan, dan pengenal akun Apple atau Google Anda. Pada fitur Masuk dengan Apple, kami menyimpan secara terenkripsi sebuah kode yang hanya digunakan untuk mencabut akses ketika Anda menghapus akun. | Menyediakan layanan, menyimpan koleksi lagu dan kredit Anda, serta memungkinkan Anda masuk di perangkat lain. | Pelaksanaan perjanjian (LGPD pasal 7, V; GDPR pasal 6(1)(b)). |
| Usia dan persetujuan | Konfirmasi bahwa Anda berusia 18 tahun ke atas (tanggal lahir yang Anda isi hanya digunakan untuk pemeriksaan tersebut dan tidak disimpan); versi, tanggal, dan waktu persetujuan yang Anda berikan. | Membatasi layanan hanya untuk orang dewasa dan membuktikan persetujuan. | Pemenuhan kewajiban hukum dan kepentingan yang sah (LGPD pasal 7, II dan IX; GDPR pasal 6(1)(c) dan (f)). |
| Cerita dan pilihan | Teks cerita; jika Anda merekam, audio suara Anda dan transkripnya; untuk siapa lagu itu, acara, gaya, suasana, tingkat candaan, dan jenis suara. | Menulis lirik dan menghasilkan lagu; memeriksa apakah permintaan mematuhi aturan konten. | Pelaksanaan perjanjian; persetujuan untuk pengiriman ke penyedia AI (LGPD pasal 7, I dan V; GDPR pasal 6(1)(a) dan (b)). |
| Orang yang menjadi subjek lagu | Nama depan atau nama panggilan dan hal-hal yang Anda ceritakan tentang dirinya. | Membuat lagu yang Anda minta. | Kepentingan yang sah, dengan pelindungan pada bagian 9 (LGPD pasal 7, IX; GDPR pasal 6(1)(f)). |
| Lagu | Lirik, judul, audio (pratinjau dan lagu lengkap), sampul, judul yang Anda ubah, favorit. | Menyerahkan dan menyimpan lagu Anda. | Pelaksanaan perjanjian. |
| Catatan pembuatan | Untuk setiap lagu: pengenal, tanggal dan waktu (UTC), model AI yang digunakan, pengenal akun atau perangkat yang mengajukan permintaan, versi persetujuan yang disetujui, dan data teknis permintaan, seperti alamat IP. Tidak memuat teks cerita. | Keamanan, pencegahan penipuan, penanganan laporan dan permintaan penghapusan, pembelaan dalam tuntutan hukum, serta pembuktian bagaimana dan kapan setiap lagu dihasilkan. | Kepentingan yang sah; pemenuhan kewajiban hukum; pelaksanaan atau pembelaan hak secara hukum (LGPD pasal 7, II, VI dan IX; GDPR pasal 6(1)(c) dan (f)). |
| Pembelian | Produk atau paket, tanggal pembelian dan perpanjangan, status langganan, dan pengenal transaksi, yang diterima dari toko melalui RevenueCat. Kami tidak menerima data kartu Anda. | Memberikan kredit dan paket; menangani pengembalian dana; mencegah penipuan; memenuhi kewajiban pajak dan akuntansi. | Pelaksanaan perjanjian; kewajiban hukum; kepentingan yang sah. |
| Notifikasi | Kode notifikasi perangkat (token), jika Anda mengizinkan notifikasi. | Memberi tahu Anda ketika lagu sudah siap dan mengirim pemberitahuan layanan lainnya. | Persetujuan (izin sistem, yang dapat Anda cabut di pengaturan perangkat). |
| Penggunaan dan pengoperasian | Peristiwa yang terkait dengan lagu Anda (misalnya: pratinjau didengarkan, layar paket dilihat, paket dipilih), waktu dan biaya setiap tahap pembuatan, alamat IP, dan log teknis. Log tidak memuat teks cerita; alamat email ditampilkan tersamar. | Menjalankan layanan, mengukur dan meningkatkan pengalaman, menerapkan batas penggunaan, serta mencegah penyalahgunaan dan penipuan. | Kepentingan yang sah (LGPD pasal 7, IX; GDPR pasal 6(1)(f)). |
| Moderasi dan keamanan | Hasil pemeriksaan setiap permintaan (kategori, skor, dan tindakan yang diambil, tanpa teksnya), penolakan, pemblokiran akun dan perangkat, laporan yang Anda buat atau yang dibuat tentang lagu Anda. | Mencegah konten terlarang, melindungi orang yang disebut dalam lagu, dan menanggapi laporan. | Kepentingan yang sah; pemenuhan kewajiban hukum; pelaksanaan hak secara hukum. |
| Pengunjung halaman berbagi | Kode yang diturunkan dari alamat IP dan peramban, yang tidak memungkinkan alamat IP diperoleh kembali; reaksi yang dipilih; laporan dan permintaan penghapusan (alasan dan, jika diberikan, email). Halaman tersebut tidak menggunakan cookie. | Menghitung pemutaran tanpa pengulangan, mengizinkan satu reaksi per pengunjung, serta menangani laporan dan permintaan penghapusan. | Kepentingan yang sah; pemenuhan kewajiban hukum. |
| Layanan pelanggan | Pesan yang Anda kirim ke alamat email kami dan hal-hal yang diperlukan untuk menjawabnya. | Menjawab pertanyaan, permintaan, dan keluhan. | Pelaksanaan perjanjian; kewajiban hukum; kepentingan yang sah. |
Yang tidak kami kumpulkan: lokasi persis, kontak, foto, pengenal iklan. Mikrofon hanya digunakan ketika Anda mengetuk rekam, dan Anda selalu dapat mengetik cerita alih-alih merekamnya.
Data sensitif. Kami tidak meminta data sensitif. Hindari mencantumkan dalam cerita informasi tentang kesehatan, agama, orientasi seksual, atau hal sangat pribadi lainnya, baik milik Anda maupun orang lain. Suara Anda hanya digunakan untuk mentranskripsikan cerita: kami tidak menggunakannya untuk mengenali Anda maupun untuk membuat atau mengkloning suara.
Asal data. Dari Anda; dari Apple atau Google, ketika Anda masuk dengan salah satu akun tersebut; dari toko dan RevenueCat, mengenai pembelian Anda.
4. Cara kami menggunakan kecerdasan buatan
- Sebelum model AI mana pun menerima cerita, sebuah filter menghapus data seperti email, nomor telepon, alamat, nomor identitas, dan data perbankan. Nama yang diberikan untuk lagu dipersingkat menjadi nama depan atau nama panggilan.
- Teks cerita (atau audio, untuk ditranskripsikan), nama depan, dan pilihan Anda dikirim ke Google. Model Gemini memeriksa konten, mentranskripsikan audio, dan menulis lirik. Lirik dan deskripsi gaya dikirim ke model Lyria dari Google, yang menghasilkan musik dan vokal.
- Audio yang dihasilkan Lyria memuat SynthID, tanda air tak terdengar dari Google, dan berkas yang Anda unduh memuat tanda kami "Dibuat oleh AI".
- Jika layanan teks Google tidak tersedia, teks dapat dikirim ke OpenRouter, layanan perutean yang hanya digunakan sebagai cadangan untuk pembuatan teks (lirik dan pemeriksaan konten). OpenRouter tidak pernah menerima audio.
- Kami menggunakan layanan berbayar Google. Menurut ketentuan Google untuk layanan tersebut, konten yang dikirim tidak digunakan untuk meningkatkan produknya. Google menyimpan permintaan dan jawaban selama 55 hari untuk mendeteksi penyalahgunaan, dan konten yang ditandai dapat ditinjau oleh staf Google yang berwenang.
- Melovia tidak menggunakan cerita, rekaman, maupun lagu Anda untuk melatih model AI.
- Aplikasi meminta persetujuan Anda sebelum pengiriman pertama. Anda dapat menarik kembali persetujuan dengan menghapus data Anda; tanpa persetujuan, lagu tidak dapat dibuat.
Catatan pembuatan. Untuk setiap lagu kami menyimpan: pengenal lagu, tanggal dan waktu (UTC), model yang digunakan, pengenal akun atau perangkat yang mengajukan permintaan, versi persetujuan yang disetujui, dan data teknis permintaan, seperti alamat IP. Catatan ini tidak memuat teks cerita maupun rekaman. Catatan digunakan untuk keamanan, pencegahan penipuan, penanganan laporan dan permintaan penghapusan, serta pembelaan dalam tuntutan hukum, dan memungkinkan kami membuktikan bagaimana dan kapan setiap lagu dihasilkan.
Keputusan otomatis. Pemeriksaan konten dilakukan secara otomatis. Pemeriksaan ini dapat menolak atau menyesuaikan permintaan dan, dalam hal penyalahgunaan berulang, memblokir akun dan perangkat. Anda dapat meminta agar keputusan ditinjau oleh manusia dengan menulis ke suporte@melovia.app.
5. Dengan siapa kami berbagi data
Kami menggunakan perusahaan berikut untuk menyediakan layanan. Mereka memproses data atas nama kami dan sesuai instruksi kami, kecuali dinyatakan lain.
| Perusahaan | Fungsi | Data | Lokasi |
|---|---|---|---|
| Google LLC (Gemini API dan Lyria) | Pemeriksaan konten, transkripsi audio, penulisan lirik, penyelarasan waktu lirik, dan pembuatan musik | Teks atau audio cerita, nama depan, pilihan, lirik, audio yang dihasilkan | Amerika Serikat dan negara lain tempat Google beroperasi |
| OpenRouter, Inc. | Layanan perutean, hanya digunakan sebagai cadangan untuk pembuatan teks (lirik dan pemeriksaan konten) ketika Google tidak tersedia | Teks cerita, nama depan, pilihan, lirik | Amerika Serikat |
| RevenueCat, Inc. | Pengelolaan langganan dan pembelian | Pengenal perangkat di Melovia, produk yang dibeli, tanggal, dan pengenal transaksi | Amerika Serikat |
| Google LLC (Firebase Cloud Messaging) | Pengiriman notifikasi | Kode notifikasi perangkat dan isi pemberitahuan | Amerika Serikat dan negara lain tempat Google beroperasi |
| Amazon Web Services, Inc. | Hosting layanan, penyimpanan, cadangan data, dan log teknis | Semua data yang dijelaskan dalam Kebijakan ini | Amerika Serikat (us-east-1) |
| Amazon Web Services, Inc. (Amazon SES) | Pengiriman email berisi kode masuk | Alamat email dan kode | Amerika Serikat (us-east-1) |
Pengendali mandiri. Apple (App Store dan Masuk dengan Apple) serta Google (Google Play dan masuk dengan Google) memproses data pembayaran dan data masuk sesuai kebijakan privasi mereka sendiri. Kami tidak menerima data kartu Anda.
Hal lain. Kami dapat membagikan data kepada pihak berwenang, apabila diwajibkan oleh hukum atau perintah yang sah; kepada advokat dan auditor, untuk membela hak; dan kepada penerus, dalam hal penggabungan, pengambilalihan, atau reorganisasi perusahaan, dengan tetap mempertahankan jaminan dalam Kebijakan ini.
Kami tidak menjual data pribadi dan tidak membagikannya untuk iklan bertarget.
Ketika Anda membagikan tautan, siapa pun yang memiliki tautan itu dapat melihat nama depan, lirik, dan sampul serta mendengarkan lagu, sampai Anda menonaktifkan tautan.
6. Transfer data ke luar negeri
Penyedia pada bagian 5 dan server kami berada di Amerika Serikat. Karena itu, data Anda diproses di luar negara tempat Anda tinggal, termasuk di luar Brasil, Wilayah Ekonomi Eropa, dan Inggris Raya.
Transfer ini diperlukan untuk melaksanakan layanan yang Anda minta dan dilakukan dengan pengamanan yang ditentukan hukum (LGPD, pasal 33 sampai 36; GDPR, Bab V): klausul kontrak standar dan perjanjian pemrosesan data yang dibuat dengan setiap penyedia. Anda dapat meminta informasi lebih lanjut di privacidade@melovia.app.
7. Berapa lama kami menyimpan data
Kami menghapus konten yang paling sensitif segera setelah digunakan. Catatan yang membuktikan apa yang terjadi disimpan selama diperlukan untuk memenuhi kewajiban hukum serta untuk melaksanakan atau membela hak secara hukum (LGPD, pasal 7, II dan VI, serta pasal 16).
| Data | Jangka waktu |
|---|---|
| Rekaman suara Anda | Dihapus segera setelah lagu dibuat. Rekaman yang tidak digunakan dihapus dalam 24 jam. |
| Teks cerita | Dihapus ketika lirik sudah final: saat lagu dibuka, saat fitur buat ulang digunakan, atau saat pratinjau kedaluwarsa (paling lama 7 hari). Jika pembuatan gagal, dalam 24 jam. |
| Pratinjau yang tidak dibuka | Kedaluwarsa setelah 7 hari; berkas audionya dihapus. |
| Lagu yang sudah dibuka (lirik, audio, sampul, nama depan) | Sampai Anda menghapus lagu atau akun. |
| Data akun (email, nama tampilan, pengenal masuk) | Sampai Anda menghapus akun. |
| Kode masuk melalui email | Berlaku 10 menit; kami hanya menyimpan versi yang telah diacak (hash). |
| Tautan berbagi | Sampai Anda menonaktifkan tautan, menghapus lagu, atau menghapus akun. |
| Catatan persetujuan dan konfirmasi usia | 5 tahun setelah hubungan dengan Anda berakhir. |
| Catatan pembelian dan penagihan | 5 tahun (kewajiban pajak dan tuntutan konsumen). |
| Catatan pembuatan setiap lagu | 5 tahun sejak pembuatan. |
| Keputusan moderasi, pemblokiran, laporan, dan permintaan penghapusan (tanpa teks cerita) | 5 tahun. |
| Pesan layanan pelanggan | 5 tahun. |
| Log akses aplikasi (tanggal, waktu, dan alamat IP) | Paling singkat 6 bulan, sebagaimana diwajibkan Marco Civil da Internet Brasil, dan paling lama 12 bulan. |
| Catatan anonim perangkat serta penghitung penggunaan dan pencegahan penyalahgunaan | 12 bulan setelah aktivitas terakhir. |
| Cadangan data | Paling lama 30 hari. |
| Permintaan dan jawaban di sistem Google | 55 hari, untuk deteksi penyalahgunaan, sesuai ketentuan Google. |
Setelah jangka waktu tersebut, data dihapus atau disimpan hanya dalam bentuk yang tidak mengidentifikasi Anda. Jangka waktu dapat diperpanjang selama berlangsungnya proses hukum, penyelidikan, atau perintah pihak berwenang yang mewajibkan penyimpanan. Rincian tentang apa yang terjadi saat penghapusan ada di Hapus akun dan data.
8. Hak Anda dan cara menggunakannya
Kapan saja Anda dapat:
- memastikan apakah kami memproses data Anda dan mengakses data tersebut;
- memperbaiki data yang tidak lengkap, tidak akurat, atau tidak mutakhir;
- meminta penghapusan, anonimisasi, atau pemblokiran data; sebagian catatan disimpan selama jangka waktu pada bagian 7, sebagaimana diizinkan hukum;
- meminta portabilitas data yang Anda berikan;
- mengetahui dengan siapa kami membagikan data Anda;
- menarik kembali persetujuan dan diberi tahu akibat dari tidak memberikan persetujuan;
- mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah;
- meminta peninjauan atas keputusan yang diambil semata-mata secara otomatis;
- mengajukan pengaduan kepada otoritas pelindungan data.
Cara menggunakannya
- Di aplikasi: hapus lagu di koleksi Anda; hapus akun di Akun → Kelola akun → Hapus akun; tanpa akun, hapus data di Akun → Privasi dan data → Hapus data saya.
- Melalui email: tulis ke privacidade@melovia.app. Kami dapat meminta Anda mengonfirmasi bahwa permintaan itu berasal dari Anda, misalnya dengan membalas dari alamat email akun.
Kami tidak memungut biaya untuk hal ini dan Anda tidak akan diperlakukan berbeda karena menggunakan hak Anda.
Jangka waktu dan otoritas
- Brasil (LGPD): kami menjawab paling lambat 15 hari. Anda dapat mengadu kepada otoritas pelindungan data Brasil (ANPD).
- Wilayah Ekonomi Eropa dan Inggris Raya (GDPR): kami menjawab paling lambat satu bulan, yang dapat diperpanjang dalam hal yang ditentukan hukum. Anda dapat mengadu kepada otoritas pelindungan data di negara tempat Anda tinggal. Saat ini belum ada perwakilan yang ditunjuk di Uni Eropa maupun di Inggris Raya.
- Amerika Serikat: bergantung pada hukum negara bagian Anda, Anda dapat berhak mengetahui, mengakses, memperbaiki, menghapus, dan menerima salinan data Anda, serta menolak penjualan data dan iklan bertarget. Kami tidak menjual data dan tidak menggunakannya untuk iklan bertarget. Kami menjawab paling lambat 45 hari. Jika kami menolak suatu permintaan, Anda dapat mengajukan banding dengan membalas pesan kami; jika banding ditolak, Anda dapat menghubungi jaksa agung negara bagian Anda.
- Indonesia (UU PDP): lihat bagian 14.
9. Jika Anda adalah orang yang disebut dalam sebuah lagu
Lagu dibuat oleh orang lain, yang menyampaikan ceritanya kepada kami. Kami memproses data orang yang menjadi subjek lagu dengan pelindungan berikut: hanya nama depan atau nama panggilan yang masuk ke dalam lagu; alamat, nomor telepon, nomor identitas, serta data kesehatan dan keuangan dihapus; permintaan yang mempermalukan, membeberkan, atau menuduh seseorang ditolak; teks cerita dihapus setelah digunakan.
Jika Anda disebut dalam sebuah lagu, Anda memiliki hak yang sama seperti pada bagian 8 dan dapat meminta penghapusannya. Lihat Laporkan konten.
10. Orang berusia di bawah 18 tahun
Melovia tidak ditujukan bagi orang berusia di bawah 18 tahun dan kami tidak dengan sengaja mengumpulkan data mereka. Untuk menggunakan aplikasi, pengguna mengisi tanggal lahir; aplikasi juga dapat menggunakan sinyal usia dari toko aplikasi. Akun yang kami ketahui dimiliki oleh orang berusia di bawah 18 tahun akan ditutup dan datanya dihapus. Jika Anda yakin hal ini terjadi, tulis ke privacidade@melovia.app.
Lagu candaan tidak boleh menjadikan anak di bawah umur sebagai sasaran, dan setiap konten yang menseksualisasi anak di bawah umur ditolak dan dicatat.
11. Keamanan
- Seluruh komunikasi dengan layanan dienkripsi (HTTPS). Data dan cadangan data disimpan dalam keadaan terenkripsi.
- Berkas audio memiliki nama acak dan hanya dapat diakses melalui tautan bertanda tangan yang kedaluwarsa.
- Log teknis tidak menyimpan teks cerita, nama, kode, maupun kunci; alamat email ditampilkan tersamar.
- Akses tim ke data produksi dibatasi dan dicatat.
Tidak ada sistem yang sepenuhnya aman. Jika terjadi insiden yang dapat menimbulkan risiko atau kerugian yang berarti, kami akan memberi tahu Anda dan pihak berwenang sebagaimana ditentukan hukum.
13. Perubahan Kebijakan ini
Kami dapat memperbarui Kebijakan ini. Tanggal dan versi di bagian atas menunjukkan versi yang berlaku. Apabila perubahannya penting, kami akan memberi tahu di aplikasi dan, jika perubahan itu memengaruhi persetujuan yang Anda berikan, kami akan memintanya kembali.
14. Indonesia
Bagian ini berlaku bagi orang yang menggunakan Melovia di Indonesia. Bagian ini melengkapi bagian lain dari Kebijakan ini, sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").
- Pengendali Data Pribadi. Pengendali data pribadi adalah Melovia, yang berkedudukan di Brasil (bagian 1).
- Persetujuan. Sebelum mengirim cerita dan nama kepada penyedia AI, aplikasi meminta persetujuan eksplisit Anda, dalam Bahasa Indonesia. Anda dapat menarik kembali persetujuan kapan saja, sebagaimana dijelaskan pada bagian 8.
- Hak Anda. Anda memiliki hak pada bagian 8, sesuai dengan UU PDP, termasuk mengakses dan memperbaiki data Anda, menarik kembali persetujuan, serta meminta pengakhiran pemrosesan dan penghapusan. Kami menjawab dalam jangka waktu yang ditentukan peraturan perundang-undangan.
- Transfer ke negara lain. Data Anda dikirim ke Amerika Serikat, tempat server kami (Amazon Web Services, wilayah us-east-1) dan penyedia pada bagian 5 berada, serta diproses oleh pengendali di Brasil. Kami menerapkan pengamanan pada bagian 6 dan akan mengikuti instrumen transfer yang ditetapkan oleh lembaga pelindungan data pribadi Indonesia.
- Insiden. Jika terjadi kegagalan pelindungan data pribadi Anda, kami akan menyampaikan pemberitahuan tertulis kepada Anda dan kepada lembaga yang berwenang paling lambat 3 x 24 jam, sebagaimana diatur dalam UU PDP.
- Anak. Melovia hanya untuk orang berusia 18 tahun ke atas. Kami tidak dengan sengaja memproses data anak, yaitu orang yang belum berusia 18 tahun di Indonesia.
- Kontak. Permintaan dari subjek data pribadi di Indonesia: privacidade@melovia.app. Anda dapat menulis dalam Bahasa Indonesia atau bahasa Inggris.
15. Kontak
Pejabat Pelindungan Data Melovia: privacidade@melovia.app
Dukungan: suporte@melovia.app
Digital Dream Negócios Digitais LTDA · CNPJ 24.378.761/0001-40 · Rua Alberto Cintra, 161, sala 1203, bairro União, Belo Horizonte – MG