1Pengendali data
Pengendali data adalah AXIOMA100TEOREMA - UNIPESSOAL LDA (NIPC 519435583), Rua Fialho de Almeida, n.º 14, 2.º Esq., Escritório FJ8, 1070-129 Lisboa, Portugal (beroperasi dengan nama merek AxiomaCloud).
Penanggung jawab perlindungan data (kontak DPO): privacy@axioma-cloud.eu. Untuk permintaan resmi — penghapusan, pembatasan, atau keberatan — gunakan legal@axioma-cloud.eu. Kami menjawab dalam 30 hari sebagaimana diwajibkan Pasal 12 ayat (3) GDPR.
2Data apa yang kami kumpulkan
2.1.Saat pendaftaran: alamat email, nama depan dan nama belakang, nomor telepon, dan alamat penagihan (alamat jalan, kota, wilayah, kode pos, negara); nama perusahaan dan nomor PPN (NIF) — opsional; bagi perusahaan di UE, nomor PPN wajib diisi. Data ini digunakan untuk mengidentifikasi pelanggan, menerbitkan tagihan, dan menghubungi pelanggan terkait layanan. Nomor PPN dari negara UE dicek di daftar VIES Komisi Eropa untuk mengonfirmasi perusahaan dan menerapkan reverse charge.
2.2.Saat pembayaran: detail pembayaran diproses langsung oleh penyedia pembayaran. AxiomaCloud tidak menyimpan data kartu bank.
2.3.Data teknis: alamat IP, User-Agent, cookie sesi, log aktivitas panel kontrol.
2.4.Komunikasi: isi permintaan bantuan dan korespondensi dengan kami; pesan di chat bantuan AI — lihat bagian 9.
3Tujuan dan dasar hukum pemrosesan
3.1.Pelaksanaan kontrak (Pasal 6 ayat (1) huruf b GDPR) — mengaktifkan dan mengelola layanan, penagihan, dukungan teknis.
3.2.Kepentingan sah (Pasal 6 ayat (1) huruf f GDPR) — pencegahan penipuan, keamanan infrastruktur, pencatatan diagnostik.
3.3.Persetujuan (Pasal 6 ayat (1) huruf a GDPR) — pengiriman komunikasi pemasaran (hanya dengan persetujuan eksplisit). Persetujuan dapat ditarik kapan saja di pengaturan akun.
3.4.Kewajiban hukum (Pasal 6 ayat (1) huruf c GDPR) — kepatuhan terhadap peraturan UE dan Portugal.
4Berbagi data dengan pihak ketiga
4.1.Kami tidak menjual atau membagikan data pribadi kepada pihak ketiga untuk tujuan komersial.
4.2.Data dapat dibagikan kepada: pemroses pembayaran (sejauh diperlukan untuk memproses pembayaran); InvoiceXpress, perangkat lunak penagihan bersertifikat AT yang menerbitkan tagihan kami dan melaporkannya ke Otoritas Pajak Portugal (nama, email, alamat penagihan, nomor PPN, dan rincian tagihan); layanan VIES Komisi Eropa (hanya negara dan nomor PPN, untuk verifikasi); operator pusat data (hanya pengenal teknis); otoritas publik, termasuk Otoritas Pajak Portugal (jika ada dasar hukumnya).
4.3.Semua kontraktor bekerja berdasarkan perjanjian pemrosesan data (DPA) dan mematuhi GDPR.
5Penyimpanan data
5.1.Data akun disimpan selama masa kontrak dan 3 tahun setelah berakhir — untuk keperluan akuntansi dan penyelesaian sengketa.
5.2.Log teknis disimpan tidak lebih dari 90 hari.
5.3.Data pemasaran segera dihapus setelah persetujuan ditarik.
5.4.Saat server dihapus, cadangannya disimpan selama 14 hari lagi, lalu dihapus.
6Hak Anda
Berdasarkan GDPR, Anda berhak atas:
Akses (Pasal 15) — meminta salinan semua data tentang Anda yang kami simpan.
Perbaikan (Pasal 16) — memperbaiki data yang tidak akurat.
Penghapusan (Pasal 17) — “hak untuk dilupakan” jika ada dasarnya.
Pembatasan pemrosesan (Pasal 18) — membatasi pemrosesan dalam kasus tertentu.
Portabilitas (Pasal 20) — menerima data dalam format yang dapat dibaca mesin.
Keberatan (Pasal 21) — mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah.
Untuk menggunakan hak Anda, hubungi privacy@axioma-cloud.eu. Untuk permintaan resmi penghapusan dan pembatasan — legal@axioma-cloud.eu. Waktu tanggapan — 30 hari. Jika Anda yakin hak Anda telah dilanggar, Anda dapat mengajukan pengaduan ke Otoritas Perlindungan Data Portugal (CNPD — cnpd.pt).
7Cookie dan penyimpanan browser
7.1.Kami menggunakan cookie teknis yang diperlukan agar situs web dan panel kontrol berfungsi (sesi, perlindungan CSRF). Kami tidak memasang cookie analitik atau pemasaran di browser Anda. Kami juga menyimpan di penyimpanan lokal browser Anda (localStorage) pilihan Anda di banner cookie dan, jika Anda menggunakan chat bantuan, percakapannya (bagian 9). Penyimpanan ini mutlak diperlukan untuk fungsi yang Anda gunakan dan tidak memerlukan persetujuan.
7.2.Anda dapat menonaktifkan cookie di browser; namun, hal ini akan mengganggu fungsi panel kontrol.
8Keamanan
Semua koneksi dilindungi oleh TLS 1.3. Kata sandi disimpan sebagai hash bcrypt. Akses basis data dibatasi berdasarkan prinsip hak akses minimum. Audit keamanan rutin dilakukan oleh auditor independen.
9Chat bantuan AI
9.1.Chat bantuan di situs web kami (jendela chat di setiap halaman dan halaman /support/chat) dijawab oleh asisten AI, bukan manusia. Asisten ini bisa salah. Untuk pertanyaan tentang akun atau server Anda, kirim permintaan bantuan. Jangan mengirim kata sandi, kunci akses, atau data rahasia lainnya di chat.
9.2.Asisten berjalan pada model bahasa yang di-host di server kami sendiri di Uni Eropa (pusat data OVH di Polandia). Pesan Anda tidak dikirim ke penyedia AI pihak ketiga mana pun dan tidak digunakan untuk melatih model.
9.3.Kami memproses teks pesan Anda dan riwayat percakapan, bahasa antarmuka, tempat chat dibuka (jendela atau halaman), jenis sistem operasi perangkat Anda, dan alamat IP Anda. Jika Anda sudah masuk, chat juga meneruskan referensi akun terenkripsi yang tidak dibaca oleh asisten. Referensi ini hanya digunakan untuk menunjukkan dalam statistik kami apakah pertanyaan berasal dari pengunjung, pengguna terdaftar, atau pelanggan.
9.4.Tujuan dan dasar hukum: menjawab pertanyaan Anda tentang layanan kami (Pasal 6 ayat (1) huruf b GDPR — langkah atas permintaan Anda sebelum membuat kontrak dan dukungan berdasarkan kontrak); melindungi layanan dari penyalahgunaan dengan membatasi jumlah pesan per alamat IP, serta meningkatkan asisten dengan statistik anonim (Pasal 6 ayat (1) huruf f GDPR — kepentingan sah kami).
9.5.Percakapan disimpan di memori layanan chat hingga 30 menit tanpa aktivitas, lalu dihapus. Teks pertanyaan Anda dan jawaban asisten disimpan selama 7 hari untuk memeriksa kualitas jawaban dan meningkatkan basis pengetahuan asisten (Pasal 6 ayat (1) huruf f GDPR). Sebelum disimpan, alamat email, nomor telepon, alamat IP, tautan, kunci akses, dan angka panjang di dalamnya disamarkan. Hanya administrator kami yang dapat membacanya, dan teks tersebut dihapus setelah 7 hari. Anda dapat mengajukan keberatan atas pemrosesan ini (bagian 6). Alamat IP Anda hanya digunakan di memori untuk batas pesan dan tidak ditulis ke log layanan chat. Log akses server web kami mencatat alamat IP, waktu, dan alamat permintaan chat, tanpa isi pesan, dan dihapus setelah 14 hari. Statistik disimpan selama 90 hari: waktu, nomor percakapan acak, topik, bahasa, jenis perangkat, kecepatan respons, dan hasil — tanpa alamat IP, akun, atau teks pesan.
9.6.Di browser Anda, percakapan dan status jendela chat disimpan di localStorage (kunci axioma_chat_widget) hanya setelah Anda menggunakan chat, hingga 30 menit tanpa aktivitas. Chat tidak menggunakan cookie maupun skrip pihak ketiga.
10Pemberitahuan tentang image VPS
10.1.Di halaman image VPS kami, Anda dapat meminta kami memberi tahu saat image yang belum tersedia menjadi tersedia. Jika Anda masuk ke akun, permintaan dicatat di akun Anda. Jika tidak, Anda memberikan alamat email dan mengonfirmasinya melalui tautan yang kami kirim ke alamat tersebut.
10.2.Kami memproses alamat email atau akun Anda, image yang Anda tanyakan, bahasa halaman, waktu dan kata-kata permintaan Anda, serta alamat IP Anda pada saat itu. Penekanan tombol tanpa alamat atau akun dihitung secara anonim, hanya untuk statistik.
10.3.Dasar hukumnya adalah persetujuan Anda (Pasal 6 ayat (1) huruf a GDPR). Anda dapat menariknya kapan saja: melalui tautan di email konfirmasi atau, jika Anda masuk ke akun, dengan menekan lagi tombol di halaman image. Penarikan tidak memengaruhi keabsahan pemrosesan sebelumnya. Kami menggunakan data ini hanya untuk pemberitahuan ini: data tidak digunakan untuk iklan dan tidak dibagikan kepada pihak ketiga.
10.4.Alamat yang tidak dikonfirmasi dalam 7 hari akan dihapus. Setelah pemberitahuan dikirim, alamat Anda atau tautan ke akun Anda, alamat IP, dan kata-kata permintaan dihapus dari daftar, dan salinan email di log email kami dihapus dalam 90 hari. Jika image tidak tersedia dalam 24 bulan, alamat juga dihapus. Tanpa alamat atau akun, permintaan hanya tersisa sebagai hitungan anonim dalam statistik kami.