Kebijakan Privasi

Berlaku: 27 Oktober 2026

Kebijakan ini menjelaskan cara kami menangani data pribadi Anda. Kami percaya pada bahasa yang lugas - ini ditulis agar dipahami, bukan untuk mengaburkan.

Maxiful AB (nomor perusahaan 559606-5135) ("kami") adalah pengendali data untuk data pribadi yang dijelaskan dalam kebijakan ini. Kami adalah perseroan terbatas Swedia dengan kantor terdaftar di Lidingö, Swedia; alamat terdaftar lengkap kami tercantum dalam pemberitahuan hukum kami di maxiful.ai/imprint. Kami mematuhi UK GDPR maupun Peraturan Perlindungan Data Umum Uni Eropa (EU GDPR).

Untuk pertanyaan apa pun terkait privasi atau untuk menjalankan hak Anda, hubungi kami di [email protected].

Data yang kami proses di server kami

Kami menjaga data di sisi server seminimal mungkin. Inilah persis apa yang kami simpan:

Data yang tetap di komputer Anda

Agen Anda berjalan secara lokal di komputer Anda. Data berikut hanya disimpan di komputer Anda; kami tidak menyimpan salinannya di server kami:

• Isi email (diakses lewat Gmail API, disimpan di komputer Anda)
• Acara kalender (diakses lewat Google Calendar API, disimpan di komputer Anda)
• File di dokumen dan folder Anda
• Riwayat percakapan dengan agen Anda (database lokal)
• Memori agen: hal-hal yang diingat agen Anda (database lokal)

Menyimpan data ini secara lokal adalah prinsip desain utama. Ada tiga pengecualian penting yang perlu Anda ketahui: saat agen Anda menggunakan penalaran AI berbasis cloud, bagian data ini yang disertakan dalam permintaan dikirim melalui proxy model kami (lihat bagian berikutnya); saat agen Anda menjalankan tindakan di aplikasi yang Anda hubungkan di Aplikasi kerja lainnya, apa yang dikirim dan diterima oleh tindakan tersebut melewati mitra koneksi kami, Composio, yang menyimpan data login aplikasi tersebut untuk kami dan menyimpan setiap tindakan hingga satu tahun, di Amerika Serikat (lihat Sub-pemroses kami); dan jika Anda memilih untuk mengikuti sesi dukungan jarak jauh, staf kami dapat mengakses komputer Anda selama sesi tersebut dengan persetujuan Anda. Agen marketplace pihak ketiga yang Anda pasang juga berjalan di komputer Anda di bawah kendali Anda, dan cara mereka menangani data dijelaskan oleh penerbitnya.

Penalaran AI cloud (isi prompt saat dikirim)

Ketika agen Anda membutuhkan penalaran AI cloud, ia mengirim permintaan lewat proxy model kami ke penyedia model AI yang menangani panggilan itu. Isi permintaan dapat mencakup kutipan dari data yang tercantum di atas, misalnya email yang sedang dibuatkan balasannya oleh agen Anda, atau bagian dari file yang sedang dikerjakannya, serta, pada waktu tertentu, data pribadi orang lain yang terdapat dalam materi tersebut.

Kami memproses isi ini secara sementara untuk mengalihkan permintaan dan tidak menyimpan isinya maupun memakainya untuk melatih model. Selama maksimal 7 hari kami menyimpan metadata penggunaan tentang setiap panggilan, yang terhubung ke akun Anda: nama model, penyedia yang melayani panggilan itu, jumlah token, biaya, dan waktu panggilan, tingkat paket Anda pada saat panggilan, serta sidik jari teknis dari panggilan itu. Sidik jari tersebut adalah pengenal yang diberikan layanan AI kepada permintaan, cara biaya dan masukan yang di-cache dihitung, dan ringkasan singkat dari setiap pesan sebelumnya dalam percakapan. Ringkasan itu tidak dapat dikembalikan menjadi pesannya. Kami menyimpan metadata ini agar dasbor penggunaan Anda berfungsi dan agar kami dapat mengetahui apakah sebuah panggilan bisa memakai ulang cache penyedia. Catatan terpisah menegakkan anggaran AI harian dan mingguan paket Anda: catatan itu berisi pengeluaran AI akun Anda sejauh ini hari ini, minggu ini, dan bulan ini, serta kredit yang tersisa pada kunci AI Anda, tanpa rincian panggilan individual dan tanpa isi, dan disimpan hingga 3 jam setelah terakhir diperbarui. Tabel di atas mencantumkan kedua catatan tersebut. Dasar hukumnya adalah pelaksanaan kontrak kami dengan Anda (Pasal 6(1)(b)).

Secara default kami memilih penyedia model yang ketentuannya melarang pelatihan pada konten pelanggan dan membatasi penyimpanan pada jangka waktu singkat untuk keperluan operasional dan pemantauan penyalahgunaan, kecuali pemilik ruang kerja mengizinkan penyedia yang mungkin melatih model, yang diblokir Maxiful begitu akun Google sudah terhubung. Penyedia ini dijelaskan di bagian sub-pemroses dan transfer internasional di bawah.

Pesan suara yang dikirim ke agen Anda dan tidak dapat dikenali oleh fitur pengenalan suara bawaan komputer Anda akan dikirim melalui proxy model kami ke penyedia model AI untuk ditranskripsikan, kecuali Anda menonaktifkan Transkripsikan pesan suara atau mengaktifkan Simpan percakapan di komputer ini di aplikasi. Kami memproses audio tersebut secara sementara, sama seperti isi prompt, dan tidak menyimpannya.

Siapa yang bertanggung jawab atas data Anda

Untuk data yang kami proses di server kami (tercantum di bagian pertama) dan untuk isi prompt selama dalam pengiriman lewat proxy model kami, kami adalah pengendali data.

Untuk data pribadi yang diproses agen Anda secara lokal di komputer Anda, Anda adalah pengendali data. Kami tidak menentukan tujuan atau cara pemrosesan lokal itu, dan kami bertindak bukan sebagai pengendali maupun pemroses untuknya. Jika Anda memakai layanan ini dalam menjalankan usaha, misalnya dengan memproses data pribadi klien atau kontak Anda, Anda bertanggung jawab memiliki dasar hukum yang sah untuk pemrosesan itu dan memenuhi kewajiban Anda sendiri sebagai pengendali.

Sub-pemroses kami

Pihak ketiga berikut memproses data atas nama kami untuk membantu kami menyediakan Maxiful:

Layanan pihak ketiga yang Anda hubungkan

Agen Anda bisa terhubung ke layanan yang Anda izinkan. Penyedia ini memproses data Anda sebagai penyedia layanan Anda sendiri, berdasarkan kebijakan privasi mereka sendiri; mereka tidak memprosesnya atas nama kami. Kami tidak menyimpan konten yang mereka simpan. Saat Anda meminta asisten mengerjakannya, bagian yang dibutuhkan untuk jawaban dikirim lewat proxy model kami dan OpenRouter ke penyedia model AI yang menulis jawaban, seperti dijelaskan di "Penalaran AI cloud" di atas dan, untuk Google, di bagian data akun Google di bawah.

• Google: akses email, kalender, dan file lewat OAuth yang Anda otorisasi (policies.google.com/privacy).
• Telegram: kanal pesan pilihan Anda dengan agen Anda (telegram.org/privacy).

Jika Anda memasang agen marketplace pihak ketiga, agen itu berjalan di komputer Anda di bawah kendali Anda dan penanganan data apa pun yang mereka lakukan diatur oleh penerbitnya, bukan oleh kami.

Dasar hukum pemrosesan

Kami memproses data yang menjadi tanggung jawab kami berdasarkan dasar hukum berikut:

• Pelaksanaan kontrak (Pasal 6(1)(b)): data akun Anda, penyediaan layanan, dan isi prompt yang dialihkan lewat proxy model kami. Kami membutuhkannya untuk menyediakan layanan yang Anda daftarkan.
• Kewajiban hukum (Pasal 6(1)(c)): catatan penagihan (Undang-Undang Pembukuan Swedia, bokföringslagen, mewajibkan 7 tahun) dan catatan persetujuan.
• Kepentingan yang sah (Pasal 6(1)(f)): telemetri dan diagnostik pengaturan (nama skill, waktu aktif, jumlah galat, peristiwa pemasangan) demi keandalan layanan. Ini tidak berisi isi pesan atau file.
• Persetujuan (Pasal 6(1)(a)): bila kami secara khusus memintanya, seperti unggahan file saat orientasi. Ketika Anda menghubungkan layanan pihak ketiga seperti Google, Anda memberi otorisasi langsung kepada penyedia itu; data yang dihasilkan diproses di komputer Anda, dan Anda bertindak sebagai pengendalinya.

Retensi data

Kami tidak menyimpan data lebih lama dari yang diperlukan:

• Data akun (nama, email, tingkat): selama langganan + 6 bulan, lalu dihapus.
• Catatan penagihan: 7 tahun (diwajibkan oleh Undang-Undang Pembukuan Swedia, bokföringslagen), lalu dihapus.
• Telemetri dan diagnostik pengaturan: jendela bergulir (telemetri 90 hari; diagnostik pengaturan hingga 12 bulan). Catatan yang lebih lama dihapus secara otomatis.
• Catatan persetujuan: selama langganan + 6 tahun (kewajiban hukum).
• Jawaban kuesioner demo: jawaban yang disimpan dihapus secara otomatis setelah 12 bulan. Salinannya juga dikirim ke kotak surat kami untuk menyiapkan demo; kami menyimpannya selama kami berhubungan dengan Anda terkait demo tersebut, menghapusnya atas permintaan, dan menghapusnya dalam 12 bulan jika tidak ada perjanjian yang menyusul.
• Pendaftaran mitra desain: jawaban yang disimpan dihapus otomatis setelah 12 bulan. Salinannya juga dikirim ke kotak surat kami. Kami membaca dan menilai setiap pendaftaran di Maxiful AB dengan asisten Maxiful milik kami sendiri, yang model AI-nya diakses melalui OpenRouter (tercantum di atas), dan setiap undangan diputuskan oleh seseorang di Maxiful AB. Kami menghapus salinan itu atas permintaan, dan dalam 12 bulan jika tidak ada kesepakatan. Kami menyimpan nama dan nomor registrasi perusahaan, serta apakah perusahaan itu pernah mendapat satu bulan gratis, agar setiap perusahaan hanya mendapat satu bulan gratis.
• Detail kontak calon pelanggan: dihapus 90 hari setelah email terakhir kami jika tidak ada balasan. Jika seseorang meminta kami berhenti, kami menghapus detailnya pada hari yang sama dan hanya menyimpan entri daftar blokir (alamat email, perusahaan, tanggal, dan alasan), semata-mata agar kami tidak akan pernah menghubunginya lagi.
• Single sign-on records: kept and deleted with the account data of the organisation or person they belong to. A sign-in's hashed address is deleted when the sign-in finishes, otherwise when a later sign-in starts more than an hour after it.

Ketika Anda berhenti berlangganan, kami menghapus data akun Anda dalam 6 bulan, kecuali catatan yang wajib kami simpan menurut hukum, seperti faktur untuk keperluan hukum pajak, yang kami simpan selama jangka waktu yang ditetapkan lalu kami hapus. Data di komputer Anda tetap milik Anda; kami tidak mengklaim kepemilikan atasnya dan tidak menyimpan salinannya di server kami.

Hak Anda

Berdasarkan UK GDPR dan EU GDPR, Anda berhak untuk:

• Akses - meminta salinan semua data pribadi yang kami simpan tentang Anda.
• Perbaikan - memperbaiki data yang tidak akurat.
• Penghapusan - meminta penghapusan data Anda (tunduk pada persyaratan retensi hukum untuk penagihan).
• Portabilitas - menerima data Anda dalam format yang dapat dibaca mesin.
• Keberatan - menolak pemrosesan yang didasarkan pada kepentingan yang sah.
• Pembatasan - meminta agar kami membatasi cara kami memproses data Anda.

Untuk menjalankan hak-hak ini, kirim email ke [email protected]. Kami akan menjawab dalam satu bulan.

Hak untuk mengajukan keluhan

Jika Anda tidak puas dengan cara kami menangani data Anda, Anda berhak mengajukan keluhan kepada otoritas pengawas:

Swedia, otoritas pengawas utama kami: Integritetsskyddsmyndigheten (IMY), imy.se

Jika Anda berada di Inggris: Information Commissioner's Office (ICO), ico.org.uk | 0303 123 1113

UE: Anda juga dapat menghubungi otoritas perlindungan data di negara anggota UE/EEA Anda.

Penduduk AS

Kami tidak menjual informasi pribadi Anda sebagaimana didefinisikan dalam California Consumer Privacy Act (CCPA/CPRA) atau undang-undang privasi negara bagian AS lainnya.

Jika Anda penduduk California, Anda berhak untuk: mengetahui informasi pribadi apa yang kami kumpulkan dan bagaimana informasi itu digunakan; meminta penghapusan informasi pribadi Anda; memilih keluar dari penjualan informasi pribadi (kami tidak menjualnya); dan tidak didiskriminasi karena menjalankan hak Anda.

Untuk menjalankan hak-hak ini, hubungi kami di [email protected].

Penduduk Kanada

Jika Anda penduduk Kanada, informasi pribadi Anda ditangani sesuai dengan Personal Information Protection and Electronic Documents Act (PIPEDA).

Anda berhak untuk: mengakses informasi pribadi Anda yang kami simpan; menggugat keakuratan dan kelengkapan informasi Anda; dan menarik persetujuan atas pengumpulan, penggunaan, atau pengungkapan informasi Anda.

Petugas privasi kami dapat dihubungi di [email protected]. Jika Anda tidak puas dengan tanggapan kami, Anda dapat menghubungi Office of the Privacy Commissioner of Canada (OPC) di priv.gc.ca.

Cookie

Kami memakai cookie dan penyimpanan lokal seminimal mungkin:

• Cookie sesi autentikasi - diperlukan agar Anda tetap masuk.
• Preferensi tema - disimpan di localStorage browser Anda (mode terang/gelap).
• Preferensi bahasa - disimpan di localStorage browser Anda.
• Cookie versi beranda (mx_v) - hanya dipasang di beranda. Cookie ini mengingat versi beranda mana yang Anda lihat (satu huruf, A sampai F) selama 30 hari, agar Maxiful dapat mempelajari versi mana yang membantu orang mendaftar. Cookie ini tidak berisi apa pun selain itu. Jika Anda mendaftar, huruf itu dicatat bersama pendaftaran Anda.
• Film dari YouTube - film First Day di beranda kami diputar dalam mode privasi yang ditingkatkan dari YouTube (youtube-nocookie.com). Film pertama dimuat bersama beranda dan diputar tanpa suara; film lainnya dimuat saat Anda menggulir ke sana. Jika perangkat Anda meminta gerakan dikurangi, tidak ada film yang dimuat sampai Anda menekan putar. YouTube dapat menyimpan informasi di browser Anda berdasarkan Kebijakan Privasi Google (https://policies.google.com/privacy).

Selain mx_v, yang merupakan milik kami sendiri dan tidak pernah dibagikan kepada pengiklan atau situs web lain, kami tidak memakai cookie untuk mengukur kunjungan, dan kami tidak memakai cookie iklan pihak ketiga. Untuk wawasan lalu lintas situs, kami memakai Cloudflare Web Analytics: tanpa cookie dan menjaga privasi, tanpa pelacakan lintas situs. Kami tidak memakai Google Analytics.

Pembelian di marketplace

Jika Anda membeli Artefak pihak ketiga dari marketplace, kami memproses pembelian dan hak akses agar Anda dapat mengakses Artefak itu dan agar Penerbit dapat dibayar. Ini dilakukan berdasarkan pelaksanaan kontrak kami dengan Anda.

Kami membagikan kepada Penerbit informasi yang diperlukan untuk memenuhi dan mencatat penjualan (misalnya, bahwa pembelian dilakukan dan informasi apa pun yang diperlukan untuk keperluan pajak dan pembayaran). Kami tidak memberi Penerbit akses ke data yang diproses agen Anda secara lokal. Artefak yang terpasang berjalan di komputer Anda di bawah kendali Anda, dan penanganan datanya dijelaskan oleh Penerbitnya.

Orang yang kami hubungi tentang Maxiful

Kami menghubungi sejumlah kecil bisnis, misalnya perusahaan rekrutmen, untuk memperkenalkan Maxiful. Untuk setiap perusahaan, kami menyimpan satu kontak profesional: nama dan jabatan orang yang akan memutuskan soal Maxiful, serta alamat email kerja yang dipublikasikan oleh perusahaan itu sendiri (atau alamat umum perusahaan), beserta fakta publik tentang perusahaan seperti nomor registrasi perusahaan, ukuran, bidang keahlian, dan situs webnya. Kami mengambil informasi ini hanya dari sumber publik: registri perusahaan yang terbuka untuk umum, situs web perusahaan itu sendiri, dan berita publik.

Kami menggunakan detail ini hanya agar pendiri kami dapat menghubungi orang tersebut tentang Maxiful: paling banyak tiga email singkat. Email pertama menyebutkan dari mana kami mendapatkan alamatnya, dan setiap email menyebutkan cara menghentikan email berikutnya. Dasar hukum kami adalah kepentingan yang sah untuk menawarkan produk yang relevan kepada sebuah bisnis, dengan menghubungi orang tersebut dalam peran profesionalnya (Pasal 6(1)(f)). Pendiri kami menyusun draf email dengan bantuan Claude, asisten AI buatan Anthropic di Amerika Serikat, yang memproses detail ini untuk menyiapkan draf tersebut. Pendiri kami mengirimkan email tersebut dari kotak surat Microsoft 365 kami.

Jika tidak ada balasan, kami menghapus detail kontak 90 hari setelah email terakhir kami. Jika seseorang meminta kami menghubunginya lagi di lain waktu, kami menyimpan detailnya sampai tindak lanjut itu dan menghapusnya jika tidak ada jawaban. Jika seseorang membalas dan kami mulai berdiskusi, kami menyimpan apa yang diperlukan untuk percakapan itu selama percakapan berlangsung.

Anda dapat mengajukan keberatan kapan saja dengan membalas email mana pun dari kami (cukup tulis "tidak, terima kasih") atau dengan menulis ke [email protected], dan kami selalu menghormati keberatan atas email semacam ini. Setelah itu, kami berhenti menghubungi Anda dan menghapus detail Anda pada hari yang sama, dan hanya menyimpan entri daftar blokir (alamat email Anda, perusahaan Anda, tanggal, dan alasan) agar kami tidak akan pernah menghubungi Anda lagi. Anda juga memiliki hak yang dijelaskan di bagian "Hak Anda" di atas, dan Anda dapat mengajukan pengaduan ke Integritetsskyddsmyndigheten (IMY), imy.se.

Transfer data internasional

Beberapa sub-pemroses kami berbasis di luar UE/EEA. Jika kami mentransfer data pribadi ke luar UE/EEA, kami mengandalkan perlindungan yang disebutkan di bawah ini:

• Penyedia model AI cloud – Amerika Serikat dan UE. Isi prompt diproses sementara untuk inferensi berdasarkan Klausul Kontrak Standar atau mekanisme transfer yang setara; secara default, ketentuan penyedia membatasi pelatihan dan membatasi penyimpanan, kecuali pemilik ruang kerja mengizinkan penyedia yang mungkin melatih model, yang diblokir Maxiful begitu akun Google sudah terhubung.
• Stripe - Amerika Serikat dan UE, berdasarkan Klausul Kontrak Standar dan/atau sertifikasi EU-U.S. Data Privacy Framework.
• Cloudflare - CDN global, dan penyimpanan catatan yang kami simpan di server kami (seperti akun dan jawaban kuesioner demo).
• Resend - Amerika Serikat, berdasarkan Klausul Kontrak Standar dan/atau sertifikasi EU-U.S. Data Privacy Framework.
• Microsoft - Amerika Serikat dan UE, berdasarkan Klausul Kontrak Standar dan/atau sertifikasi EU-U.S. Data Privacy Framework.
• OpenRouter – Amerika Serikat, untuk meneruskan permintaan asisten Anda dari proxy model kami ke penyedia model AI, untuk pemeriksaan otomatis satu kali atas jawaban kuesioner demo dan pendaftaran mitra desain, dan untuk pembacaan pendaftaran mitra desain oleh asisten Maxiful milik kami sendiri.
• Composio (Sampark, Inc., perusahaan Delaware dengan kantor di San Francisco, California) - Amerika Serikat, berdasarkan Klausul Kontrak Standar dalam Adendum Pemrosesan Datanya, untuk aplikasi yang Anda hubungkan di Aplikasi kerja lainnya.

Jika Anda memilih Telegram sebagai kanal pesan Anda atau menghubungkan Google, pesan dan konten Anda ditangani oleh penyedia tersebut berdasarkan kebijakan privasi mereka sendiri, sebagai layanan yang Anda hubungkan atas pilihan Anda sendiri, bukan sebagai transfer yang kami lakukan.

Data akun Google: apa yang bisa dilakukan Maxiful dan alasannya

Bagian ini dan dua bagian setelahnya berlaku saat Anda menghubungkan akun Google ke Maxiful, aplikasi yang diterbitkan Maxiful AB. Bagian-bagian ini mencakup data yang diterima Maxiful dari Google melalui koneksi itu, dan jika isinya tentang data Google lebih rinci daripada bagian lain kebijakan ini, bagian-bagian inilah yang berlaku.

Anda memberikan akses di halaman persetujuan milik Google sendiri. Hanya asisten Anda sendiri yang memakainya; rekan kerja yang Anda undang tidak pernah mendapatkan koneksi itu. Dengan akses itu, asisten Anda bisa:

• membaca dan mencari di Gmail Anda, menulis draf, merapikan kotak masuk Anda (label, sudah dibaca atau belum dibaca, arsipkan), mengirim email, dan memindahkan email ke Sampah. Maxiful tidak pernah meminta Google akses yang menghapus email secara permanen;
• melihat acara di kalender Google Anda dan daftar kalender yang Anda miliki, serta menambah, mengubah, atau menghapus acara;
• menemukan dan membaca file Google Drive Anda mana pun, serta membuat folder, mengunggah file, dan memperbarui file, dan setiap perubahan ini menunggu persetujuan Anda di sebuah kartu;
• membaca dan mengedit Google Docs dan Sheets Anda;
• melihat alamat Google Anda, agar Maxiful tahu akun mana yang terhubung.

Asisten Anda memakai data Google hanya untuk melakukan apa yang Anda minta di aplikasi: menjawab pertanyaan Anda tentang email, kalender, dan file Anda, menyiapkan ringkasan yang Anda minta, dan mengerjakan tugas yang Anda berikan. Membaca dan menyusun draf dilakukan sendiri oleh asisten. Setiap pengiriman, acara baru, perubahan, pemindahan, atau penghapusan menunggu persetujuan Anda di sebuah kartu terlebih dahulu, kecuali Anda mengizinkan asisten melakukan hal semacam itu tanpa bertanya di Pengaturan, Persetujuan. Anda bisa membuat koneksi itu hanya-baca kapan saja di Pengaturan, Akses. Kami tidak memakai data Google untuk hal lain.

Data akun Google: ke mana data dikirim dan berapa lama disimpan

Data masuk Google Anda disimpan di komputer Anda: di Keychain macOS, dan di file terenkripsi dalam folder Maxiful sendiri di Windows. Data itu tidak pernah dikirim ke server kami.

Data Google dibaca di komputer Anda. Apa yang dibaca asisten bisa tetap ada di percakapan itu dan di memori asisten di komputer Anda sampai Anda menghapusnya.

Saat asisten membutuhkan model AI cloud untuk menjawab Anda, bagian data Google yang dibutuhkan untuk jawaban, misalnya teks email yang Anda tanyakan, dikirim lewat proxy model kami dan OpenRouter ke penyedia model AI yang menulis jawaban, seperti dijelaskan di "Penalaran AI cloud" di atas. Kami memproses isi ini hanya untuk meneruskan permintaan, dan kami tidak menyimpannya. Kami meneruskannya hanya ke penyedia model yang tidak melatih model dengan apa yang mereka terima: begitu akun Google sudah terhubung di komputer Anda, Maxiful tidak mengirim apa pun ke penyedia yang mungkin melatih model, apa pun isi pengaturan yang mengizinkan penyedia semacam itu, sampai Anda secara eksplisit menghapus tanda bahwa Google pernah terhubung; sebagian penyedia menyimpan permintaan untuk waktu terbatas berdasarkan ketentuan mereka sendiri, misalnya untuk mendeteksi penyalahgunaan. Selama maksimal 7 hari kami menyimpan metadata penggunaan yang dijelaskan di bagian itu, yang tidak memuat isi. Asisten yang memakai salah satu langganan Anda sendiri (ChatGPT atau Codex, Grok, atau Claude) mengirim permintaannya dari komputer Anda ke penyedia itu dengan akun Anda sendiri dan ketentuan penyedia, bukan lewat proxy model kami, sehingga asisten itu bisa memakai alat Google Anda hanya setelah Anda mengonfirmasi, di pengaturan koneksi Google dan untuk langganan itu, bahwa pelatihan model dimatikan di akun tersebut (untuk Claude, "Help improve Claude"). Setiap konfirmasi nonaktif sampai Anda menyalakannya, hanya Anda yang bisa mengubahnya, setiap perubahan dicatat, dan Anda bisa mematikannya lagi kapan saja; tanpa konfirmasi itu, Maxiful menolak alat Google untuk asisten tersebut dan memberi tahu pengaturan mana yang perlu diubah. Dengan model di komputer Anda sendiri, data Google Anda tetap di komputer Anda.

Data Google juga sampai ke tempat asisten Anda menjawab Anda. Di ponsel Anda, jawaban mereka melewati relay kami dalam bentuk terenkripsi, seperti dijelaskan di "Ponsel Anda: relay dan layanan push" di bawah. Di aplikasi chat tempat Anda berbicara dengan mereka, seperti Slack atau Telegram, jawaban mereka dikirim oleh layanan aplikasi itu berdasarkan kebijakan privasinya sendiri. Di chat yang Anda bagikan dengan rekan kerja, rekan kerja itu melihat apa yang ditulis asisten Anda di sana.

Anda bisa memutus koneksi Google kapan saja di halaman Koneksi di Maxiful. Maxiful mencabut akses di Google, lalu menghapus data masuk dari komputer Anda; jika Google tidak bisa dijangkau, Maxiful memberi tahu Anda, menyimpan data masuk itu, dan menawarkan untuk memutus koneksi lagi sampai Google mencabut aksesnya atau Anda menutup tawaran itu. Anda juga bisa mencabut akses Maxiful di Akun Google Anda di https://myaccount.google.com/permissions.

Maxiful AB adalah pengendali data Google selama data itu melewati proxy model kami. Untuk data Google yang diproses asisten Anda di komputer Anda, berlaku bagian "Siapa yang bertanggung jawab atas data Anda" di atas.

Data akun Google: Penggunaan Terbatas (Limited Use)

Penggunaan informasi yang diterima Maxiful dari Google API akan mematuhi Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), termasuk persyaratan Penggunaan Terbatas (Limited Use).

Google Workspace API tidak digunakan untuk mengembangkan, meningkatkan, atau melatih model AI dan/atau ML yang tidak dipersonalisasi.

Secara khusus, kami tidak pernah:

• menjual data Google;
• memakainya untuk iklan, atau mentransfernya ke platform iklan, pialang data, atau penjual kembali informasi;
• memakainya untuk menentukan kelayakan kredit atau untuk pemberian pinjaman;
• memakainya, atau membiarkan penyedia model yang menerimanya dari kami memakainya, untuk membuat, melatih, atau meningkatkan model AI atau machine learning: begitu akun Google sudah terhubung di komputer Anda, Maxiful memblokir setiap penyedia yang mungkin melatih model sampai Anda secara eksplisit menghapus tanda bahwa Google pernah terhubung, dan kami mengizinkan asisten yang memakai salah satu langganan Anda sendiri memakainya hanya setelah Anda mengonfirmasi bahwa pelatihan model dimatikan di akun tersebut;
• mentransfernya kepada siapa pun, kecuali seperti yang dijelaskan di bagian-bagian ini, untuk menjaga keamanan layanan, untuk mematuhi hukum, atau, dengan persetujuan Anda yang diberikan sebelumnya, dalam merger atau penjualan bisnis kami.

Staf kami tidak membaca data Google Anda kecuali Anda meminta kami melihat pesan, acara, atau file tertentu (dalam sesi dukungan jarak jauh yang Anda mulai, kami hanya membuka apa yang Anda minta), hal itu diperlukan untuk keamanan, seperti menyelidiki penyalahgunaan, atau hukum mewajibkannya.

Ponsel Anda: relay dan layanan push

Saat Anda menggunakan Maxiful di ponsel, dua layanan meneruskan pesan antara ponsel dan komputer Anda. Maxiful AB menjalankan keduanya, di Cloudflare.

Relay meneruskan pesan antara ponsel dan komputer Anda. Setiap pesan dienkripsi di perangkat yang mengirimnya dan hanya dibuka di perangkat yang menerimanya: relay tidak memegang kunci dan tidak dapat membacanya. Selama salah satu pihak offline, relay menyimpan pesan terenkripsi yang menunggunya hingga 7 hari dan mengirimkan pesan yang masih disimpannya saat pihak tersebut terhubung kembali; jika terlalu banyak pesan yang menunggu, pesan terlama dihapus untuk memberi ruang. Pesan dihapus segera setelah terkirim, dan pesan yang masih menunggu setelah 7 hari tidak akan pernah dikirim dan dihapus dalam satu jam berikutnya.

Layanan push memberi tahu ponsel Anda bahwa ada sesuatu yang menunggu Anda. Layanan ini menyimpan alamat notifikasi ponsel Anda, beserta apa yang diperlukan untuk memastikan bahwa notifikasi berasal dari komputer Anda sendiri, dan tidak pernah menyimpan pesan. Pesan melewatinya dalam keadaan tetap terenkripsi untuk ponsel Anda dan tidak disimpan. Pengingat bahwa ada persetujuan yang menunggu tidak membawa pesan, hanya keterangan bahwa itu adalah persetujuan dan kode yang dicocokkan oleh ponsel Anda; layanan push mengingat kode itu selama satu jam agar pengingat yang sama tidak pernah dikirim dua kali. Apple mengirimkan keduanya ke iPhone Anda dengan peringatan umum yang sama setiap kali, dan baik layanan push maupun Apple tidak dapat membaca pesan apa pun.

Untuk meminta penghapusan data tentang Anda yang disimpan oleh salah satu layanan tersebut, kirim email ke [email protected].

Kanal YouTube kami dan YouTube API

Maxiful menerbitkan film panduannya sendiri di YouTube (youtube.com/@maxiful) menggunakan Layanan YouTube API, melalui alat internal yang hanya digunakan tim kami untuk mengunggah ke satu kanal tersebut. Alat ini tidak mengakses, mengumpulkan, atau menyimpan data YouTube apa pun tentang Anda atau pengguna YouTube lainnya. Dengan menonton film kami di YouTube, Anda tunduk pada Persyaratan Layanan YouTube (https://www.youtube.com/t/terms) dan Kebijakan Privasi Google (https://policies.google.com/privacy). Kami hanya menyimpan pengenal video yang kami unggah sendiri. Akses kami ke akun YouTube kami sendiri dapat dicabut kapan saja melalui setelan keamanan Google (https://security.google.com/settings/security/permissions), dan kami menghapus token akses yang tersimpan saat kami berhenti menggunakan alat tersebut.

Perubahan pada kebijakan ini

Jika kami membuat perubahan pada kebijakan privasi ini, kami akan memberi tahu Anda lewat email. Tanggal berlaku yang diperbarui akan selalu ditampilkan di bagian atas halaman ini.

Kami tidak akan pernah mengurangi hak Anda berdasarkan kebijakan ini tanpa memberi pemberitahuan yang jelas.