Kebijakan privasi Eropa

Berlaku mulai:July 29, 2026

Kebijakan Privasi ini berlaku jika Anda tinggal di Wilayah Ekonomi Eropa (EEA), Swiss, atau UK. Jika Anda tinggal di luar EEA, Swiss, atau UK,versi Kebijakan Privasi kami iniberlaku untuk Anda.

Kami di Shoply AI menghormati privasi Anda dan sangat berkomitmen untuk menjaga keamanan setiap informasi yang kami peroleh dari Anda atau tentang Anda. Kebijakan Privasi ini menjelaskan praktik kami terkait Data Pribadi yang kami kumpulkan dari Anda atau tentang Anda saat Anda menggunakan situs web, aplikasi, dan layanan kami (secara bersama-sama disebut sebagai “Layanan”).

Kebijakan Privasi ini tidak berlaku untuk konten yang kami proses atas nama pelanggan dari penawaran bisnis kami, seperti API kami. Penggunaan kami atas data tersebut diatur oleh perjanjian pelanggan kami yang mencakup akses ke dan penggunaan penawaran tersebut.

1. Pengendali data

Jika Anda tinggal di Wilayah Ekonomi Eropa (EEA) atau Swiss, Shoply AI Ireland Limited, dengan kantor terdaftar di 1st Floor, The Liffey Trust Centre, 117-126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland, adalah pengendali dan bertanggung jawab atas pemrosesan Data Pribadi Anda sebagaimana dijelaskan dalam Kebijakan Privasi ini.

Jika Anda tinggal di UK, Shoply AI OpCo, LLC, dengan kantor terdaftar di 3180 18th Street, San Francisco, California 94110, United States, adalah pengendali dan bertanggung jawab atas pemrosesan Data Pribadi Anda sebagaimana dijelaskan dalam Kebijakan Privasi ini.

2. Data Pribadi yang kami kumpulkan

Kami mengumpulkan data pribadi yang berkaitan dengan Anda (“Data Pribadi”) sebagaimana dijelaskan di bawah ini:

Data Pribadi yang Anda Berikan: Kami mengumpulkan Data Pribadi berikut saat Anda membuat akun atau berkomunikasi dengan kami-

• Informasi Akun:Saat Anda membuat akun dengan kami, kami mengumpulkan informasi yang terkait dengan akun Anda, termasuk nama Anda, informasi kontak, kredensial akun, informasi kartu pembayaran, dan riwayat transaksi (secara bersama-sama disebut “Informasi Akun”).

• Konten Pengguna:Saat Anda menggunakan Layanan kami, kami mengumpulkan Data Pribadi yang termasuk dalam input, unggahan file, atau masukan yang Anda berikan ke Layanan kami (“Konten”).

• Informasi Komunikasi: Jika Anda berkomunikasi dengan kami, kami mengumpulkan nama Anda, informasi kontak, dan isi pesan apa pun yang Anda kirimkan (secara bersama-sama disebut “Informasi Komunikasi”).

• Informasi Media Sosial: Kami memiliki halaman di situs media sosial seperti Instagram, Facebook, Medium, X, YouTube, dan LinkedIn. Saat Anda berinteraksi dengan halaman media sosial kami, kami mengumpulkan Data Pribadi yang Anda pilih untuk berikan kepada kami, seperti detail kontak Anda (secara bersama-sama disebut “Informasi Media Sosial”). Selain itu, perusahaan yang menghosting halaman media sosial kami dapat memberikan kepada kami informasi agregat dan analitik tentang aktivitas media sosial kami.

Informasi Lain yang Anda Berikan: Kami mengumpulkan informasi lain yang mungkin Anda berikan kepada kami, misalnya saat Anda berpartisipasi dalam acara atau survei kami atau memberikan informasi kepada kami untuk menetapkan usia atau identitas Anda (secara bersama-sama disebut “Informasi Lain yang Anda Berikan”).

Data Pribadi yang Kami Terima Secara Otomatis dari Penggunaan Layanan oleh Anda: Saat Anda mengunjungi, menggunakan, atau berinteraksi dengan Layanan, kami menerima informasi berikut (“Informasi Teknis”):

• Data Log: Informasi yang secara otomatis dikirim oleh browser atau perangkat Anda saat Anda menggunakan Layanan kami. Data log mencakup alamat Internet Protocol Anda, jenis dan pengaturan browser, tanggal dan waktu permintaan Anda, serta cara Anda berinteraksi dengan Layanan kami.

• Data Penggunaan: Kami dapat secara otomatis mengumpulkan informasi tentang penggunaan Anda atas Layanan, seperti jenis konten yang Anda lihat atau gunakan, fitur yang Anda gunakan dan tindakan yang Anda ambil, serta zona waktu, negara, tanggal dan waktu akses, user agent dan versinya, jenis komputer atau perangkat seluler, dan koneksi komputer Anda.

• Informasi Perangkat: Mencakup nama perangkat, sistem operasi, pengidentifikasi perangkat, dan browser yang Anda gunakan. Informasi yang dikumpulkan dapat bergantung pada jenis perangkat yang Anda gunakan dan pengaturannya.

Shoply Live Chat adalah aplikasi dukungan terautentikasi untuk agen bisnis. Untuk mengoperasikannya, kami memproses pengenal toko agen, ID agen, nama, alamat email, nomor telepon opsional, foto profil, peran dan status, preferensi bahasa dan tampilan, serta pilihan berbagi data AI. Kata sandi disimpan oleh Shoply hanya dalam bentuk hash dengan salt. Aplikasi iOS menyimpan kredensial masuknya di penyimpanan kredensial terlindungi pada perangkat.

Aplikasi ini menerima data dukungan pelanggan pribadi atas nama bisnis. Ini dapat mencakup pengenal pelanggan dan percakapan, nama dan alamat email, pesan, lampiran (termasuk foto, video, dan dokumen), perkiraan lokasi dan informasi IP yang disediakan oleh layanan storefront, informasi pesanan yang diperlukan untuk menjawab permintaan dukungan, kepemilikan percakapan, dan riwayat dukungan. Aplikasi iOS tidak meminta izin GPS atau Lokasi pada perangkat agen.

Jika agen mengaktifkan notifikasi, Shoply menerima token push Expo yang mengidentifikasi perangkat penerima, platform perangkat, dan waktu pembaruan token. Shoply menggunakan informasi ini hanya untuk mengirim notifikasi live chat. Kami juga memproses waktu permintaan, alamat IP, peristiwa autentikasi, dan informasi kesalahan operasional dalam log layanan untuk keamanan, pemecahan masalah, dan pengoperasian yang andal. Shoply Live Chat tidak menggunakan data ini untuk pelacakan lintas aplikasi, iklan, atau profil periklanan.

Data Pribadi yang Kami Terima dari Sumber Lain:Kami mengumpulkan informasi dari sumber lain, seperti informasi yang tersedia untuk umum di internet, khususnya untuk mengembangkan model yang mendukung Layanan kami. Kami juga menerima informasi dari mitra tepercaya kami, seperti mitra keamanan untuk melindungi dari penipuan, penyalahgunaan, dan ancaman keamanan lainnya terhadap Layanan kami, atau vendor pemasaran yang memberi kami informasi tentang calon pelanggan layanan bisnis kami.

3. Cara kami menggunakan Data Pribadi

Kami dapat menggunakan Data Pribadi untuk tujuan berikut:

• Untuk menyediakan dan memelihara Layanan kami;

• Untuk meningkatkan dan mengembangkan Layanan kami serta fitur baru, dan melakukan riset;

• Untuk berkomunikasi dengan Anda, termasuk untuk mengirimkan informasi atau pemasaran tentang Layanan dan acara kami;

• Untuk mencegah penipuan, aktivitas kriminal, atau penyalahgunaan Layanan kami, dan untuk melindungi keamanan sistem dan Layanan kami; dan

• Untuk mematuhi kewajiban hukum dan melindungi hak, privasi, keselamatan, atau properti pengguna kami, kami, afiliasi kami, atau pihak ketiga mana pun.

Informasi Agregat atau yang Telah Dideidentifikasi. Kami mengagregasi atau mendeidentifikasi Data Pribadi sehingga tidak lagi dapat digunakan untuk mengidentifikasi Anda, dan menggunakan informasi ini untuk menganalisis efektivitas Layanan kami, untuk meningkatkan dan menambahkan fitur ke Layanan kami, untuk melakukan riset, dan untuk tujuan serupa lainnya. Selain itu, dari waktu ke waktu, kami dapat membagikan atau memublikasikan informasi agregat seperti statistik pengguna umum kepada pihak ketiga. Kami mengumpulkan informasi ini melalui Layanan, melalui cookie, dan melalui cara lain yang dijelaskan dalam Kebijakan Privasi ini. Kami akan mempertahankan dan menggunakan informasi yang telah dideidentifikasi dalam bentuk anonim atau terdeidentifikasi dan kami tidak akan berupaya mengidentifikasi ulang informasi tersebut, kecuali diwajibkan oleh hukum.

Sebagaimana disebutkan di atas, kami menggunakan Konten yang Anda berikan kepada kami untuk meningkatkan Layanan kami.

4. Pengungkapan Data Pribadi

Dalam keadaan tertentu, kami dapat mengungkapkan Data Pribadi Anda kepada:

• Vendor dan Penyedia Layanan: Untuk membantu kami memenuhi kebutuhan operasional bisnis dan menjalankan layanan serta fungsi tertentu, kami dapat mengungkapkan Data Pribadi kepada vendor dan penyedia layanan, termasuk penyedia layanan hosting, vendor layanan pelanggan, layanan cloud, layanan pengiriman konten, layanan gudang data, layanan pemantauan dukungan dan keselamatan, perangkat lunak komunikasi email, layanan analitik web, penyedia pembayaran dan transaksi, serta penyedia layanan teknologi informasi lainnya. Sesuai instruksi kami, pihak-pihak ini hanya akan mengakses, memproses, atau menyimpan Data Pribadi dalam rangka menjalankan tugas mereka untuk kami.

• Dukungan pelanggan berbantuan AI: Dengan izin eksplisit Anda, Shoply mengirim pesan Anda saat ini, riwayat chat terbaru, konteks toko atau produk yang relevan, dan informasi yang diperlukan untuk menjawab permintaan Anda ke ZenMux dan penyedia model yang dirutekannya (saat ini DeepSeek). Ini dapat mencakup nama Anda, email terverifikasi, perkiraan kota, wilayah, negara, dan kode pos, informasi pesanan yang dikembalikan saat menjawab pertanyaan Anda, serta teks yang diekstrak dari dokumen terlampir. Lampiran gambar juga dapat dikirim ke OpenAI untuk dianalisis; lampiran video tidak dikirim ke penyedia AI. Agen dukungan dapat menggunakan transkrip yang diizinkan pelanggan untuk membuat draf AI pribadi, tetapi nama, email, dan profil agen tidak disertakan dalam permintaan model tersebut.

  Sebagai gantinya, Anda dapat memilih dukungan manusia saja. Anda dapat mengubah atau menarik pilihan Anda melalui “AI data choices” di penulis chat; penarikan akan menghentikan pengungkapan data AI di masa mendatang. Agen dukungan membuat pilihan terpisah yang dapat dicabut di aplikasi mereka.

• Pengiriman notifikasi native: Ketika agen Shoply Live Chat mengaktifkan notifikasi, Shoply mengirim token push Expo agen, judul dan isi notifikasi, pengenal toko, dan pengenal percakapan ke Expo. Expo merutekan notifikasi tersebut ke Apple Push Notification service (APNs) untuk dikirim ke perangkat agen. Expo dan Apple memproses informasi ini sebagai penyedia layanan berdasarkan ketentuan dan pemberitahuan privasi yang berlaku bagi mereka.

• Hosting dan operasional: Shoply menggunakan Amazon Web Services untuk meng-host data aplikasi, file yang diunggah, catatan autentikasi, serta log operasional dan keamanan.

• Transfer Bisnis: Jika kami terlibat dalam transaksi strategis, reorganisasi, kebangkrutan, kurator, atau transisi layanan ke penyedia lain (secara bersama-sama disebut “Transaksi”), Data Pribadi Anda dan informasi lainnya dapat diungkapkan dalam proses uji tuntas kepada pihak lawan transaksi dan pihak lain yang membantu Transaksi, serta dialihkan kepada penerus atau afiliasi sebagai bagian dari Transaksi tersebut bersama aset lainnya.

• Otoritas Pemerintah atau Pihak Ketiga Lainnya: Kami dapat membagikan Data Pribadi Anda, termasuk informasi tentang interaksi Anda dengan Layanan kami, kepada otoritas pemerintah, rekan industri, atau pihak ketiga lainnya sesuai dengan hukum (i) jika diwajibkan oleh hukum atau dengan keyakinan itikad baik bahwa tindakan tersebut diperlukan untuk memenuhi kewajiban hukum, (ii) untuk melindungi dan membela hak atau properti kami, (iii) jika kami menentukan, atas kebijakan kami sendiri, bahwa telah terjadi pelanggaran terhadap ketentuan, kebijakan, atau hukum kami; (iv) untuk mendeteksi atau mencegah penipuan atau aktivitas ilegal lainnya; (v) untuk melindungi keselamatan, keamanan, dan integritas produk, karyawan, atau pengguna kami, atau publik, atau (vi) untuk melindungi dari tanggung jawab hukum.

• Afiliasi: Kami dapat mengungkapkan Data Pribadi kepada afiliasi kami, yang berarti entitas yang mengendalikan, dikendalikan oleh, atau berada di bawah kendali bersama dengan Shoply AI. Afiliasi kami dapat menggunakan Data Pribadi yang kami bagikan dengan cara yang sesuai dengan Kebijakan Privasi ini.

• Administrator Akun Bisnis: Saat Anda bergabung dengan akun ChatGPT Enterprise atau akun bisnis, administrator akun tersebut dapat mengakses dan mengendalikan akun Shoply AI Anda. Selain itu, jika Anda membuat akun menggunakan alamat email milik perusahaan atau organisasi Anda, kami dapat membagikan fakta bahwa Anda memiliki akun dan informasi akun tertentu, seperti alamat email Anda, kepada perusahaan atau organisasi Anda agar, misalnya, Anda dapat ditambahkan ke akun bisnis mereka.

• Pengguna Lain dan Pihak Ketiga yang Anda Ajak Berbagi Informasi: Fitur tertentu memungkinkan Anda menampilkan atau membagikan informasi kepada pengguna lain. Misalnya, Anda dapat membagikan percakapan ChatGPT kepada pengguna lain melalui tautan bersama atau mengirimkan informasi ke aplikasi pihak ketiga melalui tindakan kustom untuk GPT.

• Demo dan Pemasaran: Kami dapat menggunakan data yang dianonimkan dan diagregasikan dari percakapan chatbot untuk keperluan demo, studi kasus, atau periklanan. Data ini tidak akan mencakup informasi pribadi atau detail yang dapat mengidentifikasi pengguna individual. Dengan menggunakan Layanan kami, Anda mengakui dan menyetujui penggunaan ini, kecuali jika Anda secara khusus memilih untuk tidak ikut melalui pengaturan yang tersedia di aplikasi kami atau dengan menghubungi kami secara langsung.

5.Penyimpanan

Kami akan menyimpan Data Pribadi Anda hanya selama diperlukan untuk menyediakan Layanan kami kepada Anda, atau untuk tujuan bisnis sah lainnya seperti menyelesaikan sengketa, alasan keselamatan dan keamanan, atau mematuhi kewajiban hukum kami. Lamanya kami menyimpan Data Pribadi akan bergantung pada sejumlah faktor, seperti:

• Tujuan kami dalam memproses data (misalnya apakah kami perlu menyimpan data untuk menyediakan Layanan kami);

• Jumlah, sifat, dan sensitivitas data;

• Potensi risiko kerugian akibat penggunaan atau pengungkapan data tanpa izin;

• Setiap persyaratan hukum yang berlaku bagi kami.

Penyimpanan live chat dikonfigurasi oleh bisnis yang mengoperasikan chat tersebut. Saat pembagian data AI diizinkan, ZenMux dan penyedia model rutenya memproses konten yang dikirimkan berdasarkan perjanjian layanan yang berlaku untuk trafik API Shoply. Kebijakan publik ZenMux menyatakan bahwa mereka dapat menyimpan, mentransfer, atau melatih model menggunakan konten pengguna yang dianonimkan. Kebijakan privasi konsumen DeepSeek tidak mengatur data pribadi yang dikumpulkan dari pengguna akhir aplikasi turunan seperti Shoply; ketentuan penyimpanan, pelatihan, lokasi data, dan penghapusan untuk konten API DeepSeek yang dirutekan diatur oleh perjanjian layanan ZenMux dan DeepSeek yang berlaku. OpenAI menyatakan bahwa data API secara default tidak digunakan untuk melatih modelnya dan bahwa log pemantauan penyalahgunaan API umumnya dapat disimpan hingga 30 hari, dengan tunduk pada pengecualian hukum dan keamanan serta kontrol zero-data-retention yang memenuhi syarat.

Saat agen menggunakan tindakan Hapus akun di dalam aplikasi, Shoply menghapus catatan profil agen tersebut (termasuk hash kata sandi, kolom profil, preferensi, pilihan AI, dan token push Expo yang terdaftar) serta semua catatan refresh-token untuk agen tersebut. Aplikasi akan menghapus status login lokalnya dan mengeluarkan agen dari akun. Percakapan pelanggan, lampiran, catatan toko, dan pesan yang sebelumnya dikirim oleh agen tidak hanya dimiliki oleh akun agen tersebut dan tetap berada dalam riwayat dukungan merchant sesuai pengaturan penyimpanan yang dikonfigurasi merchant. Log operasional atau keamanan juga dapat tetap disimpan untuk tujuan keamanan yang sah, penyelesaian sengketa, dan keperluan hukum.

Permintaan penghapusan dapat dikirim kesupport@shoplyai.ai. Kami akan menghapus atau menghilangkan identitas data yang dikendalikan Shoply sebagaimana diwajibkan dan menginstruksikan penyedia yang berlaku untuk menghapus data yang tercakup. Penghapusan oleh penyedia mengikuti jadwal teknis mereka dan dapat dibatasi oleh kewajiban hukum, pencegahan penipuan, atau keamanan. Penarikan persetujuan tidak menarik kembali data yang sudah diproses.

6. Hak Anda

Anda memiliki hak-hak hukum berikut terkait Data Pribadi Anda:

• Mengakses Data Pribadi Anda dan informasi terkait cara data tersebut diproses.

• Menghapus Data Pribadi Anda dari catatan kami.

• Memperbaiki atau memperbarui Data Pribadi Anda.

• Mentransfer Data Pribadi Anda ke pihak ketiga (hak atas portabilitas data).

• Membatasi cara kami memproses Data Pribadi Anda.

• Menarik persetujuan Anda—jika kami mengandalkan persetujuan sebagai dasar hukum untuk pemrosesan—kapan saja.

• Mengajukan keluhan kepada otoritas perlindungan data setempat Anda (lihat di bawah).

Anda memiliki hak-hak berikut untuk mengajukan keberatan:

• Mengajukan keberatan atas pemrosesan Data Pribadi Anda oleh kami untuk pemasaran langsung kapan saja.

• Mengajukan keberatan atas cara kami memproses Data Pribadi Anda ketika pemrosesan kami didasarkan pada kepentingan sah kami.

Anda dapat menggunakan beberapa hak ini melalui akun Shoply AI Anda. Jika Anda tidak dapat menggunakan hak Anda melalui akun Anda, silakan kirimkan kesupport@shoplyai.ai.

Harap diperhatikan bahwa hak-hak ini mungkin dibatasi, misalnya jika pemenuhan permintaan Anda akan mengungkapkan Data Pribadi tentang orang lain, atau jika Anda meminta kami menghapus informasi yang wajib kami simpan menurut hukum atau yang memiliki kepentingan sah yang kuat bagi kami untuk tetap menyimpannya.

Kami berharap dapat menangani setiap pertanyaan atau kekhawatiran yang mungkin Anda miliki. Jika Anda memiliki keluhan yang belum terselesaikan dengan kami atau Petugas Perlindungan Data kami, Anda dapat menghubungiKomisaris Perlindungan Data Irlandiasebagai otoritas pengawas utama kami, atauotoritas pengawas setempat Anda. Untuk setiap keluhan yang belum terselesaikan terkait UK, Anda dapat menghubungiInformation Commissioner's Officedan untuk Swiss, keFederal Data Protection and Information Commissioner.   

• Catatan tentang akurasi: Layanan seperti ChatGPT menghasilkan respons dengan membaca permintaan pengguna dan kemudian memprediksi kata-kata yang kemungkinan besar akan muncul berikutnya. Dalam beberapa kasus, kata-kata yang kemungkinan besar akan muncul berikutnya mungkin bukan yang paling akurat secara faktual. Karena itu, Anda tidak boleh mengandalkan akurasi faktual dari output model kami. Jika Anda melihat bahwa output ChatGPT memuat informasi yang tidak akurat secara faktual tentang Anda dan Anda ingin kami memperbaiki ketidakakuratan tersebut, Anda dapat mengajukan permintaan koreksi kesupport@shoplyai.ai. Mengingat kompleksitas teknis cara kerja model kami, kami mungkin tidak dapat memperbaiki ketidakakuratan tersebut dalam setiap kasus. Dalam hal itu, Anda dapat meminta kami menghapus Data Pribadi Anda dari output ChatGPT dengan mengisiformulir ini.

7. Anak-anak

Layanan kami tidak ditujukan kepada, atau dimaksudkan untuk, anak-anak di bawah usia 13 tahun. Kami tidak dengan sengaja mengumpulkan Data Pribadi dari anak-anak di bawah usia 13 tahun. Jika Anda memiliki alasan untuk meyakini bahwa seorang anak di bawah usia 13 tahun telah memberikan Data Pribadi kepada Shoply AI melalui Layanan, silakan kirim email kepada kami disupport@shoplyai.ai. Kami akan menyelidiki setiap pemberitahuan dan, jika sesuai, menghapus Data Pribadi tersebut dari sistem kami. Pengguna di bawah usia 18 tahun harus mendapatkan izin dari orang tua atau wali mereka untuk menggunakan Layanan kami.

8. Dasar hukum pemrosesan

Saat kami memproses Data Pribadi Anda untuk tujuan yang dijelaskan di atas, kami mengandalkan dasar hukum berikut:

9. Transfer data

Kami akan mentransfer Data Pribadi Anda kepada penerima di luar EEA, Swiss, dan UK untuk tujuan yang dijelaskan dalam Kebijakan Privasi ini. Jika Anda berada di EEA, Swiss, atau UK dan Data Pribadi Anda ditransfer ke negara ketiga, negara ketiga tersebut mungkin tidak menawarkan tingkat perlindungan data yang sama seperti negara asal Anda. Namun_,_ kami mentransfer Data Pribadi sesuai dengan undang-undang perlindungan data yang berlaku. Untuk mentransfer Data Pribadi Anda ke luar EEA, Swiss, atau UK, kami mengandalkan keputusan kecukupan Komisi Eropa untuk negara tertentu dan, untuk yurisdiksi lainnya, kami mengandalkan Klausul Kontraktual Standar sebagaimana disetujui oleh Komisi Eropa serta adendum negara yang berlaku. Untuk informasi lebih lanjut tentang, atau untuk memperoleh salinan perlindungan yang sesuai yang kami terapkan, silakan hubungi kami disupport@shoplyai.ai. 

Dengan menggunakan Layanan kami, Anda memahami dan mengakui bahwa Data Pribadi Anda akan diproses dan disimpan di fasilitas dan server kami di Amerika Serikat dan dapat diungkapkan kepada penyedia layanan dan afiliasi kami di yurisdiksi lain.

10. Perubahan pada kebijakan privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Jika kami melakukannya, kami akan memposting versi terbaru di halaman ini, kecuali jika jenis pemberitahuan lain diwajibkan oleh hukum yang berlaku.