Skip to content
LEGAL · PRIVASI

Kebijakan Privasi

Bagaimana upDevTeam LTD (perusahaan di balik Tenvo) mengumpulkan, menggunakan, dan melindungi data pribadi saat Anda mengunjungi tenvoai.com, mendaftar akun, atau menggunakan klien akses jarak jauh Tenvo. Ditulis untuk GDPR, UK GDPR, California Consumer Privacy Act, dan Lei Geral de Proteção de Dados (LGPD) Brasil.

Terakhir diperbarui: 2026-05-06
TL;DR

Kami berusaha mengumpulkan data minimal yang diperlukan untuk menjalankan layanan. Konten sesi (layar Anda, penekanan tombol, file yang ditransfer) dienkripsi saat transit, dan terenkripsi end-to-end pada koneksi langsung. Kami tidak merekam atau menjual sesi Anda.

Jika Anda tinggal di UE, EEA, Inggris, Swiss, atau California, hak yang dijelaskan di bawah ini berlaku untuk Anda. Untuk menggunakan hak tersebut, tulis ke support@tenvoai.com — kami akan merespon dalam 30 hari.

01Siapa yang bertanggung jawab atas data Anda

Pengendali data untuk data pribadi yang dijelaskan dalam kebijakan ini adalah upDevTeam LTD, sebuah perusahaan yang terdaftar di Republik Siprus. Detail kontak pengendali adalah:

Nama perusahaan
upDevTeam LTD
Nomor pendaftaran
HE 438173
Nomor PPN
10438173A
Kantor terdaftar
Republik Siprus (alamat lengkap tersedia dari Departemen Pendaftaran Perusahaan dan Kekayaan Intelektual Siprus)
Surel
support@tenvoai.com
Telepon
+357 95964531
Kontak Perlindungan Data
support@tenvoai.com

Kami tidak menunjuk perwakilan Pasal 27 UE karena kami didirikan di dalam UE. Jika Anda menulis ke support@tenvoai.com, kami akan meneruskan permintaan Anda kepada orang yang tepat secara internal.

02Data apa yang kami kumpulkan

Kami mengumpulkan kategori data pribadi berikut:

  • Data akun. Alamat email, kata sandi yang di-hash (atau login magic-link / OTP jika digunakan), nama tampilan, dan timestamp pembuatan akun dan login terakhir.
  • Telemetri layanan. ID peer publik dari perangkat yang Anda hubungkan, timestamp mulai dan akhir sesi, total byte yang diteruskan, dan alamat IP yang Anda sambungkan. Kami memerlukan ini untuk menegakkan kuota relay, melakukan debug konektivitas, dan memblokir ID yang menyalahgunakan.
  • Data penagihan. Ketika rencana berbayar aktif, nama penagihan, alamat, nomor PPN, dan 4 digit terakhir / tanggal kedaluwarsa / merek kartu pembayaran. Nomor kartu penuh dikumpulkan dan disimpan hanya oleh Stripe — kami tidak pernah melihatnya.
  • Korespondensi dukungan. Apa pun yang Anda tulis kepada kami di support@tenvoai.com atau melalui formulir bantuan, termasuk lampiran yang Anda pilih untuk dikirim.
  • Analisis situs web. Jika Anda memilih analitik pada banner cookie, Google Analytics 4 (property G-L1D5Z114P2) merekam tampilan halaman, referrer, perkiraan lokasi (IP yang dipangkas), pengidentifikasi klien pseudonim, dan peristiwa konversi: select_plan (paket berbayar mana yang Anda klik di /pricing), download_click (platform mana yang Anda unduh dari /download), app_activated (aktivasi desktop yang kami kaitkan kembali ke unduhan Anda), dan purchase (langganan mana yang Anda selesaikan melalui Stripe). Untuk mengukur iklan mana yang mendatangkan instalasi, kami juga menyimpan sementara — hingga 14 hari — alamat IP yang berasal dari permintaan unduhan Anda dan mencocokkannya dengan IP yang pertama kali digunakan perangkat desktop saat terhubung pada jaringan yang sama; konversi yang dihasilkan, termasuk pengidentifikasi klik Google (gclid) bila ada, dapat diunggah ke Google Ads. Kami tidak pernah mengunggah nama, email, atau isi sesi Anda. Pemrosesan pembayaran Stripe diatur oleh kebijakan privasi Stripe sendiri. Jika Anda menolak analitik, tidak ada dari peristiwa ini yang dipicu.

Kami tidak secara sengaja mengumpulkan data kategori khusus (ras, kesehatan, biometrik, pandangan politik, agama, orientasi seksual). Jangan masukkan data semacam itu ke dalam nama peer, nama mesin, atau tiket dukungan.

03Mengapa kami menggunakan data Anda

Kami memproses data di atas hanya untuk tujuan berikut:

  • Mengoperasikan layanan: merouting koneksi, mengautentikasi Anda, menerapkan kuota dan batas penyalahgunaan.
  • Dukungan pelanggan: menjawab pertanyaan, memperbaiki masalah yang Anda laporkan, dan meningkatkan dokumentasi.
  • Penagihan dan akuntansi: mengenakan biaya kepada Anda untuk rencana berbayar, mengeluarkan faktur, mematuhi undang-undang pajak Siprus.
  • Keamanan dan pencegahan penyalahgunaan: mendeteksi pengisian kredensial yang salah, memblokir ID peer yang menyalahgunakan, menyelidiki pelanggaran Kebijakan Penggunaan yang Diterima.
  • Peningkatan layanan: statistik penggunaan yang teragregasi dan dianonimkan yang menginformasikan apa yang akan kami bangun selanjutnya.
  • Kewajiban hukum: menanggapi perintah pengadilan yang sah, menyimpan catatan yang diperlukan oleh hukum (misalnya, faktur selama 7 tahun berdasarkan undang-undang pajak Siprus).

04Dasar hukum untuk pemrosesan

Di bawah Pasal 6 GDPR, kami mengandalkan dasar hukum berikut:

Kontrak
Sebagian besar pemrosesan yang terkait dengan menjalankan akun Anda dan menyampaikan layanan diperlukan untuk melaksanakan kontrak yang Anda miliki dengan kami (Pasal 6(1)(b)).
Kepentingan sah
Anti-penyalahgunaan, retensi log server, dan analitik produk dasar termasuk dalam kepentingan sah kami dalam mengoperasikan layanan yang aman (Pasal 6(1)(f)). Kami telah menyeimbangkan ini dengan hak Anda dan menganggapnya proporsional.
Persetujuan
Cookie analitik opsional, email pemasaran, dan pemrosesan opsional lainnya tergantung pada persetujuan yang Anda berikan melalui banner cookie atau opt-in yang relevan (Pasal 6(1)(a)). Anda dapat mencabut persetujuan kapan saja tanpa mempengaruhi pemrosesan sebelumnya.
Kewajiban hukum
Pajak, akuntansi, dan penyimpanan catatan resmi tergantung pada Pasal 6(1)(c).

05Dengan siapa kami berbagi data

Kami tidak menjual data pribadi Anda. Kami hanya membagikannya dengan sub-prosesor berikut, yang terikat oleh perjanjian pemrosesan data tertulis:

Supabase, Inc.
Basis data akun, otentikasi magic-link, penyimpanan telemetry. Dihosting di UE (eu-west-1, Frankfurt). Induk di Amerika Serikat — lihat transfer internasional di bawah.
Our VPS hosting provider
Perhitungan dan bandwidth untuk relay dan infrastruktur web kami disediakan oleh penyedia VPS kami, yang servernya berada di Amerika Serikat.
Google LLC (GA4)
Analitik situs web opsional (hanya jika Anda menerima banner cookie).
Stripe Payments Europe
Pemrosesan kartu untuk rencana berbayar, saat diluncurkan. Stripe bertindak sebagai pengendali independen untuk tujuan pencegahan penipuan.

Kami juga dapat membagikan data dengan auditor, penasihat pajak, dan penasihat hukum kami di bawah kerahasiaan ketat, dan dengan pihak berwenang penegak hukum jika dipaksa oleh perintah yang sah yang dikeluarkan berdasarkan hukum Siprus atau UE.

06Transfer data internasional

Data pribadi diproses di infrastruktur penyedia hosting kami. Beberapa data disimpan di Supabase (PostgreSQL terkelola) di UE; akun dan catatan penagihan Anda, metadata koneksi, dan alamat IP diproses di server relay, kabinet, dan web kami yang dihosting di Amerika Serikat. Pemrosesan di Amerika Serikat adalah transfer internasional, yang kami lindungi dengan langkah-langkah yang sesuai termasuk EU Standard Contractual Clauses dan penilaian dampak transfer.

Jika Anda ingin salinan SCC yang relevan atau penilaian dampak transfer, tulis kepada support@tenvoai.com.

07Berapa lama kami menyimpan data Anda

Kami menghapus data pribadi ketika sudah tidak diperlukan untuk tujuan dikumpulkan, menerapkan jadwal di bawah ini. Jika Anda menghapus akun Anda, kami secara permanen menghapus atau menganonimkan data yang bersangkutan, kecuali di mana hukum mengharuskan kami untuk menyimpannya (misalnya, faktur).

Data akun
Sampai Anda menghapus akun, ditambah 30 hari buffer penghapusan lembut untuk pemulihan dari penghapusan yang tidak sengaja.
Telemetry sesi
90 hari, kemudian dijadikan agregat ke dalam penghitung bulanan anonim.
Log akses server
30 hari untuk log rutin; hingga 12 bulan di mana kami sedang menyelidiki insiden penyalahgunaan.
Faktur dan catatan pajak
7 tahun dari akhir tahun keuangan, sesuai dengan hukum pajak Siprus.
Tiket dukungan
24 bulan setelah aktivitas terakhir dalam tiket.

08Hak Anda

Jika GDPR, UK GDPR, atau hukum EEA yang sebanding berlaku untuk Anda, Anda memiliki hak berikut terkait data pribadi Anda:

  • Hak untuk mengakses. Minta salinan data pribadi yang kami miliki tentang Anda dan informasi tentang bagaimana kami menggunakannya.
  • Hak untuk perbaikan. Minta kami untuk memperbaiki data yang tidak akurat atau tidak lengkap.
  • Hak untuk penghapusan. Minta kami untuk menghapus data Anda, dengan ketentuan pengecualian untuk retention kewajiban hukum dan klaim hukum yang tertunda.
  • Hak untuk membatasi pemrosesan. Minta kami untuk menghentikan penggunaan data Anda sementara kami menyelesaikan keluhan atau perselisihan akurasi.
  • Hak untuk portabilitas data. Minta ekspor yang dapat dibaca mesin dari data yang Anda berikan kepada kami, dalam format JSON.
  • Hak untuk menolak. Menolak pemrosesan berdasarkan kepentingan sah kami, termasuk email pemasaran langsung.
  • Hak untuk menarik persetujuan. Jika pemrosesan bergantung pada persetujuan, Anda dapat menariknya kapan saja tanpa memengaruhi pemrosesan sebelumnya.

Untuk menggunakan hak-hak ini, kirim email ke support@tenvoai.com. Kami akan membalas dalam 30 hari. Kami mungkin perlu memverifikasi identitas Anda sebelum menindaklanjuti permintaan.

Jika Anda percaya kami mengelola data Anda dengan tidak benar, Anda berhak mengajukan keluhan ke Kantor Komisioner Perlindungan Data Pribadi Republik Siprus, atau kepada otoritas pengawas di negara tempat tinggal Anda.

09Pemberitahuan untuk penduduk California (CCPA / CPRA)

Jika Anda adalah penduduk California, Anda berhak mengetahui informasi pribadi apa yang kami kumpulkan, hak untuk meminta penghapusan, hak untuk mengoreksi informasi yang tidak akurat, dan hak untuk menolak 'penjualan' atau 'berbagi' informasi pribadi. Kami tidak menjual atau membagikan informasi pribadi untuk periklanan perilaku lintas konteks.

Kami memperlakukan permintaan konsumen yang dapat diverifikasi di bawah CCPA secara non-diskriminatif: menggunakan hak-hak Anda tidak akan memengaruhi tingkat layanan atau harga yang Anda terima.

Untuk mengajukan permintaan CCPA, kirim email ke support@tenvoai.com. Anda juga dapat menunjuk agen yang berwenang secara tertulis untuk bertindak atas nama Anda.

10Pemberitahuan untuk penduduk Brasil (LGPD)

Jika Anda penduduk Brasil, Lei Geral de Proteção de Dados (LGPD, Law 13.709/2018) berlaku untuk pemrosesan data pribadi Anda oleh kami. Kami bertindak sebagai pengendali (controlador) atas data yang kami kumpulkan langsung dari Anda, dan sebagai pemroses (operador) untuk data yang Anda proses di Layanan tentang pihak lain.

Berdasarkan Pasal 18 LGPD, Anda memiliki hak berikut atas data pribadi Anda: konfirmasi bahwa pemrosesan sedang berlangsung; akses ke data; koreksi data yang tidak lengkap, tidak akurat, atau usang; anonimisasi, pemblokiran, atau penghapusan data yang tidak perlu atau berlebihan; portabilitas data ke penyedia layanan lain; penghapusan data pribadi yang diproses berdasarkan persetujuan (dengan pengecualian Pasal 16 LGPD); informasi tentang entitas publik dan swasta yang kami bagikan data; informasi tentang opsi menolak persetujuan dan konsekuensi penolakan tersebut; serta pencabutan persetujuan.

Dasar hukum kami menurut Pasal 7 LGPD adalah: pelaksanaan kontrak dan langkah pra-kontrak (untuk data akun dan penagihan); kepentingan sah (untuk telemetri keamanan — dipertimbangkan terhadap hak dan kebebasan Anda, dengan Anda memiliki hak untuk menolak tanpa syarat); kewajiban hukum (untuk catatan pajak sesuai hukum Brasil bila berlaku); dan persetujuan (untuk analitik opsional).

Transfer internasional: jika data Anda diproses di luar EEA, kami mengandalkan jaminan yang sesuai seperti EU Standard Contractual Clauses dengan sub-prosesor terkait.

Untuk menggunakan hak LGPD, tulis ke support@tenvoai.com. Kami merespons dalam 15 hari sesuai pedoman Autoridade Nacional de Proteção de Dados (ANPD). Jika Anda percaya kami menyalahgunakan data Anda, Anda dapat mengajukan keluhan langsung ke ANPD di gov.br/anpd.

11Keamanan

Kami melindungi data pribadi dengan langkah-langkah administratif, teknis, dan organisasi yang sesuai dengan risiko: enkripsi dalam perjalanan (TLS 1.3), enkripsi di penyimpanan untuk cadangan, kontrol akses berbasis peran dengan default hak akses minimum, pencatatan audit, otentikasi dua faktor yang wajib untuk staf, dan tinjauan tahunan atas hak akses.

Konten sesi dienkripsi saat transit dan tidak direkam oleh kami. Lihat halaman Security Practices untuk detail tentang bagaimana koneksi diamankan.

12Anak-anak

Tenvo tidak ditujukan untuk anak-anak di bawah 16 tahun dan kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda percaya seorang anak telah membuat akun, hubungi support@tenvoai.com dan kami akan segera menghapus akun tersebut.

13Keputusan otomatis

Kami tidak mengenakan keputusan yang sepenuhnya berdasarkan pemrosesan otomatis yang menghasilkan efek hukum atau efek signifikan serupa. Sistem anti-penyalahgunaan mungkin sementara menandai lalu lintas yang mencurigakan, tetapi seorang manusia meninjau setiap penangguhan akun sebelum menjadi final.

14Pelanggaran data pribadi

Jika terjadi pelanggaran yang kemungkinan akan mengakibatkan risiko terhadap hak dan kebebasan Anda, kami akan memberitahu Komisioner Perlindungan Data Pribadi dalam waktu 72 jam dan memberi tahu pengguna yang terkena dampak tanpa penundaan yang tidak semestinya, sesuai dengan Pasal 33 dan 34 GDPR.

15Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan produk atau hukum. Perubahan material diumumkan melalui email (di mana kami memiliki alamat Anda) dan di halaman ini setidaknya 30 hari sebelum berlaku, kecuali jika perubahan tersebut diwajibkan oleh hukum untuk berlaku lebih cepat.

16Cara menghubungi kami

Untuk pertanyaan terkait privasi atau untuk menggunakan hak apa pun, kirim email ke support@tenvoai.com. Untuk pertanyaan umum tentang perusahaan, kirim email ke support@tenvoai.com.

Surat pos dapat dikirim ke kantor terdaftar upDevTeam LTD (HE 438173) di Republik Siprus.

Kebijakan ini disampaikan dengan itikad baik tetapi tidak merupakan nasihat hukum. Jika versi terjemahan bertentangan dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku.