⚠️ Ini adalah terjemahan yang disediakan sebagai layanan. Hanya versi bahasa Inggris yang mengikat secara hukum.

Kebijakan Privasi

Terakhir diperbarui: Maret 2026

1. Pengendali Data

OCENOX LTD
82 The Circle, Manly
Whangaparāoa, 0930, New Zealand
Email: webmaster@ocenox.com

ONOXIA adalah produk SaaS dari OCENOX LTD. Kebijakan privasi ini menjelaskan bagaimana kami memproses data pribadi di platform onoxia.nz dan melalui widget obrolan ONOXIA.

2. Hukum Perlindungan Data yang Berlaku

Untuk pengunjung dan pelanggan dari EU/EEA, ketentuan Peraturan Perlindungan Data Umum (GDPR) berlaku. Untuk semua pihak lainnya, ketentuan New Zealand Privacy Act 2020 berlaku.

3. Cookie

ONOXIA tidak menggunakan cookie pelacakan, iklan, atau analitik apa pun. Tidak ada Google Analytics dan tidak ada banner persetujuan cookie, karena tidak ada cookie yang memerlukan persetujuan yang ditetapkan.

Widget obrolan (yang disematkan di situs web pelanggan) tidak menetapkan cookie apa pun. Widget hanya menggunakan sessionStorage di browser pengunjung untuk menyimpan sementara sesi obrolan saat ini (ID sesi dan riwayat pesan). sessionStorage terbatas pada tab browser individual: data tidak dikirim ke server kami atau server lain mana pun, tidak dapat diakses oleh tab lain atau situs web, dan secara otomatis dihapus saat tab ditutup. Tidak seperti cookie, data sessionStorage tidak dikirim bersama permintaan HTTP.

Dasbor (onoxia.nz/app) menetapkan cookie yang diperlukan secara teknis berikut untuk pelanggan yang telah masuk:

Cookie	Tujuan	Durasi	Jenis
onoxia_session	Manajemen sesi untuk login	Sesi (2 jam)	Sangat diperlukan
XSRF-TOKEN	Perlindungan CSRF terhadap serangan formulir	Sesi (2 jam)	Sangat diperlukan

Cookie ini diizinkan tanpa persetujuan berdasarkan Pasal 6(1)(f) GDPR, karena sangat diperlukan untuk pengoperasian layanan.

Preferensi bahasa pada halaman arahan disimpan menggunakan localStorage. Data ini tidak meninggalkan browser dan tidak dikirim ke server kami.

4. Data yang Dikumpulkan Saat Menggunakan Situs Web

4.1 File Log Server

Saat mengunjungi situs web kami, server web secara otomatis menyimpan informasi dalam file log server:

• Alamat IP yang dianonimkan (di-hash, tidak dapat dibalik)
• Tanggal dan waktu permintaan
• URL yang diminta
• URL perujuk
• Browser dan sistem operasi yang digunakan

Anonimisasi IP: Alamat IP dianonimkan melalui hashing kriptografi sebelum penyimpanan. Pemulihan ke alamat IP asli tidak dimungkinkan.

Dasar hukum: Pasal 6(1)(f) GDPR (kepentingan sah dalam keamanan dan pengoperasian situs web).

4.2 Kontak melalui Email

Jika Anda menghubungi kami melalui email, data Anda akan disimpan untuk tujuan memproses pertanyaan dan untuk pertanyaan lanjutan. Dasar hukum: Pasal 6(1)(b) GDPR (tindakan pra-kontrak) atau Pasal 6(1)(f) GDPR (kepentingan sah).

5. Data yang Dikumpulkan Saat Pendaftaran (Platform SaaS)

Saat mendaftar sebagai pelanggan di onoxia.nz, kami mengumpulkan:

• Nama perusahaan dan orang yang dapat dihubungi
• Alamat email
• Alamat penagihan
• Informasi pembayaran (diproses oleh Stripe dan/atau Xero, tidak disimpan di server kami)

Dasar hukum: Pasal 6(1)(b) GDPR (pelaksanaan kontrak).

5.1 Pemrosesan Pembayaran

Bergantung pada wilayah dan mata uang Anda, kami menggunakan penyedia layanan pembayaran yang berbeda:

• Stripe (Stripe, Inc., USA) — Kartu kredit, Apple Pay, Google Pay untuk pelanggan EUR dan NZD. Data kartu kredit diproses secara eksklusif oleh Stripe dan tidak pernah disimpan di server kami.
• GoCardless (GoCardless Ltd, London, UK) — Debit Langsung SEPA untuk pelanggan EUR.
• Xero (Xero Limited, New Zealand) — Faktur untuk pelanggan EUR dan NZD.
• Paddle (Paddle.com Market Ltd, London, UK) — Pemrosesan pembayaran untuk semua mata uang lainnya (USD dll.). Paddle bertindak sebagai Merchant of Record dan merupakan mitra kontrak untuk pemrosesan pembayaran. Paddle mengumpulkan dan memproses data pembayaran atas namanya sendiri. Kebijakan Privasi Paddle dan Ketentuan Penggunaan Paddle berlaku tambahan. Untuk pertanyaan tentang pembayaran Paddle, silakan hubungi Dukungan Pembeli Paddle.

6. Data dalam Widget Obrolan

Widget obrolan ONOXIA disematkan oleh pelanggan kami di situs web mereka. Saat pengguna akhir berinteraksi dengan widget, data berikut diproses:

6.1 Data yang Dikumpulkan

• Pesan obrolan: Pesan teks yang dikirim oleh pengguna akhir ke bot
• ID Sesi: ID yang dihasilkan secara acak untuk mengaitkan sesi obrolan (tidak ada pelacakan lintas sesi)
• Alamat IP: Segera dianonimkan melalui hashing kriptografi; alamat IP asli tidak disimpan
• Informasi browser: String User Agent untuk kompatibilitas teknis

6.2 Data yang Tidak Dikumpulkan

• Tidak ada cookie
• Tidak ada sidik jari digital
• Tidak ada pelacakan lintas sesi
• Tidak ada data lokasi

6.3 Pemrosesan AI

Pesan obrolan dikirim ke antarmuka AI untuk menghasilkan respons. Bergantung pada konfigurasi dan pasangan bahasa, penyedia berikut dapat digunakan:

• Mistral AI (Mistral AI SAS, Paris, Prancis) — Penyedia AI Eropa, pemrosesan di dalam EU.
• OpenRouter (OpenRouter, Inc., USA) — Router model AI untuk model seperti Qwen dan Gemini. Data mungkin ditransfer ke AS; OpenRouter menjaga perlindungan yang sesuai berdasarkan Pasal 46 GDPR (Klausul Kontrak Standar EU).

Penyedia AI dipilih secara otomatis berdasarkan bahasa dan model yang dikonfigurasi. Operator situs web dapat melihat pemilihan model di dasbor.

Dasar hukum: Pasal 6(1)(f) GDPR (kepentingan sah pelanggan kami dalam layanan pelanggan otomatis).

6.4 Perjanjian Pemrosesan Data

OCENOX LTD bertindak sebagai pemroses data atas nama pelanggan (operator situs web) yang menggunakan widget ONOXIA. Operator situs web adalah pengendali data untuk pemrosesan data pengguna akhir.

7. Lokasi Server dan Transfer Data

Server kami berlokasi di Finlandia (EU). Pemrosesan AI terutama dilakukan oleh Mistral AI di Prancis (EU).

Transfer data di luar EU/EEA:

• Stripe (USA) — Data penagihan untuk pembayaran kartu kredit. Perlindungan berdasarkan Pasal 46 GDPR (Klausul Kontrak Standar EU).
• OpenRouter (USA) — Pesan obrolan untuk pemrosesan AI, ketika model non-Eropa dikonfigurasi. Perlindungan berdasarkan Pasal 46 GDPR (Klausul Kontrak Standar EU).
• Paddle (UK) — Data pembayaran untuk pelanggan non-EUR/NZD. Inggris Raya mendapat manfaat dari keputusan kecukupan EU.
• GoCardless (UK) — Data Debit Langsung SEPA. Keputusan kecukupan EU.
• Xero (New Zealand) — Data penagihan. Selandia Baru mendapat manfaat dari keputusan kecukupan EU.
• Kie.ai (USA) — Pembuatan gambar avatar. Hanya prompt teks yang dikirim; tidak ada data pribadi yang terlibat.

8. Penyimpanan Data

Jenis Data	Periode Penyimpanan
Pesan obrolan	Dapat dikonfigurasi per paket (default: 90 hari)
Data sesi	Dapat dikonfigurasi per paket (default: 90 hari)
File log server	14 hari
Data akun pelanggan	Durasi hubungan bisnis + periode penyimpanan menurut undang-undang
Data penagihan	7 tahun (kewajiban penyimpanan menurut undang-undang)

Penghapusan otomatis data yang kedaluwarsa dilakukan setiap hari oleh sistem kami.

9. Hak Anda (GDPR)

Sebagai subjek data, Anda memiliki hak-hak berikut:

• Akses (Pasal 15 GDPR) — Informasi tentang data yang kami simpan tentang Anda
• Pembetulan (Pasal 16 GDPR) — Koreksi data yang tidak akurat
• Penghapusan (Pasal 17 GDPR) — Penghapusan data Anda
• Pembatasan (Pasal 18 GDPR) — Pembatasan pemrosesan
• Portabilitas data (Pasal 20 GDPR) — Menerima data Anda dalam format yang dapat dibaca mesin
• Keberatan (Pasal 21 GDPR) — Keberatan terhadap pemrosesan

Untuk melaksanakan hak Anda, silakan hubungi kami di webmaster@ocenox.com.

Anda juga berhak mengajukan pengaduan kepada otoritas pengawas.

10. Layanan Pihak Ketiga

Layanan	Penyedia	Tujuan	Lokasi
Mistral AI	Mistral AI SAS, Paris	Respons chatbot AI	Prancis (EU)
OpenRouter	OpenRouter, Inc.	Routing model AI (Qwen, Gemini dll.)	USA (EU-SCC)
Kie.ai	Kie AI, Inc.	Pembuatan gambar avatar	USA
Stripe	Stripe, Inc.	Pembayaran kartu kredit (EUR, NZD)	USA (EU-SCC)
GoCardless	GoCardless Ltd	Debit Langsung SEPA (EUR)	UK (keputusan kecukupan)
Paddle	Paddle.com Market Ltd	Pemrosesan pembayaran (Merchant of Record, USD dll.)	UK (keputusan kecukupan)
Xero	Xero Limited	Faktur (EUR, NZD)	New Zealand (keputusan kecukupan)
Google Fonts	Google LLC	Font (Montserrat)	CDN (EU-SCC)

11. Perubahan

Kami berhak memperbarui kebijakan privasi ini untuk mencerminkan perubahan hukum atau modifikasi pada layanan kami. Versi terkini selalu tersedia di halaman ini.