Kebijakan privasi

1. Siapa kami (pengendali data)

Situs web ini (dan layanan terkait) dioperasikan oleh ELSOUL LABO B.V. (Amsterdam, Belanda) ("kami").

Nomor Kamar Dagang (KvK): 80297625
Kontak privasi: [email protected]

Kami tidak termasuk dalam kategori organisasi yang wajib menunjuk Petugas Pelindungan Data (DPO) berdasarkan Pasal 37 GDPR.

2. Cakupan kebijakan ini

Kebijakan ini berlaku ketika Anda:

menjelajahi situs web publik kami tanpa login, dan
menggunakan fitur khusus anggota yang memerlukan autentikasi (misalnya, dashboard ERPC / fitur akun).

3. Data yang kami proses

Di halaman publik, kami menggunakan Google Analytics 4 (GA4) untuk memahami secara agregat bagaimana situs digunakan agar kami dapat meningkatkannya. Analitik berjalan hanya dengan persetujuan Anda: berdasarkan Google Consent Mode v2, penyimpanan analitik ditolak secara bawaan, sehingga tidak ada cookie atau pengidentifikasi analitik yang dipasang sampai Anda memilih Terima. Jika Anda menolak (Tolak), tidak ada cookie analitik yang dipasang. Kami menggunakan analitik hanya untuk peningkatan produk — tanpa iklan, tanpa penargetan iklan, dan kami tidak pernah menjual data Anda — dan alamat IP dianonimkan. Anda dapat mengubah pilihan atau menarik persetujuan kapan saja melalui “Pengaturan cookie”.

Namun, untuk menyediakan situs web, penyedia infrastruktur seperti penyedia hosting/CDN dapat memproses log akses teknis untuk keamanan dan penanganan insiden, seperti:

alamat IP dan agen pengguna (peramban/OS, dll.)
stempel waktu, URL yang diminta, referrer
status respons dan metadata terkait keamanan

3.2 Kontak

Jika Anda menghubungi kami melalui email, kami memproses informasi yang Anda berikan (seperti alamat email dan pesan Anda) untuk menanggapinya.

Jika Anda membuat akun atau masuk (misalnya, melalui Discord), kami dapat memproses hal-hal berikut untuk menyediakan layanan:

pengidentifikasi akun (misalnya, alamat email, ID pengguna Discord, nama pengguna)
informasi autentikasi/sesi (misalnya, token, kunci API)
konfigurasi dan penggunaan layanan yang diperlukan untuk menyediakan layanan (misalnya, paket, status langganan, IP yang diizinkan, log pembatasan laju (rate limit) dan pencegahan penyalahgunaan)
riwayat dukungan dan komunikasi

3.4 Pembayaran (Stripe)

Pembayaran untuk paket berbayar diproses oleh Stripe. Kami tidak menyimpan detail kartu pembayaran.

Stripe memproses data pribadi terkait pembayaran sebagai pengendali data independen. Sejauh diperlukan untuk penagihan dan pengelolaan kontrak, kami dapat menerima informasi dari Stripe seperti ID pelanggan, status langganan, faktur/tanda terima, dan metadata pembayaran.

Kami memproses data pribadi hanya jika kami memiliki dasar hukum berdasarkan hukum yang berlaku (termasuk GDPR), seperti:

Kontrak: menyediakan layanan anggota, manajemen akun, dan dukungan
Kepentingan sah: pengoperasian dan pemeliharaan situs web/layanan kami, keamanan, pencegahan penipuan/penyalahgunaan, pemecahan masalah
Kewajiban hukum: akuntansi dan kepatuhan pajak, dan persyaratan hukum lainnya
Persetujuan: cookie analitik/pengukuran (Google Analytics 4) serta komunikasi opsional (misalnya, pemasaran) jika berlaku. Anda dapat menarik persetujuan kapan saja (untuk analitik, melalui “Pengaturan cookie”)

Analitik (opsional, berbasis persetujuan): dengan persetujuan Anda, Google Analytics 4 memasang cookie analitik (misalnya, _ga, _ga_<id>). Analitik nonaktif secara bawaan (Consent Mode v2 — ditolak sampai Anda menyetujui pengaktifannya); Tolak ditampilkan sama menonjolnya dengan Terima, dan Anda dapat menarik persetujuan kapan saja melalui “Pengaturan cookie”. Data analitik bersifat agregat, alamat IP dianonimkan, dan data tidak pernah digunakan untuk iklan atau dijual.
Fitur anggota: kami menggunakan cookie yang benar-benar diperlukan (misalnya, sesi) agar Anda tetap masuk. Menonaktifkannya dapat membuat beberapa fungsi tidak berjalan dengan baik.
Layanan pihak ketiga: Stripe dan Discord dapat menggunakan cookie/teknologi mereka sendiri (di luar kendali kami).

6. Berbagi data dan prosesor data

Kami tidak menjual data pribadi.

Kami dapat membagikan data pribadi kepada penyedia layanan (misalnya, hosting/infrastruktur, pengiriman email, pembayaran (Stripe), autentikasi (Discord), dan analitik (Google)) sejauh diperlukan. Kami membuat perjanjian pemrosesan data (DPA) dengan penyedia tersebut sesuai dengan hukum yang berlaku.

7. Transfer internasional

Kami berbasis di Kawasan Ekonomi Eropa (EEA), tetapi penyedia layanan kami (misalnya, Stripe, Discord, Google) dan lokasi infrastruktur dapat melibatkan pemrosesan di luar EEA (misalnya, Amerika Serikat).

Dalam kasus tersebut, kami menggunakan pengamanan yang sesuai seperti Klausul Kontrak Standar (SCC) dan meminimalkan data yang ditransfer. Kami tidak menggunakan penyedia layanan dengan tujuan mentransfer atau menyimpan data pribadi secara sengaja di yurisdiksi yang dianggap berisiko tinggi.

8. Retensi

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan di atas:

log teknis: disimpan untuk jangka waktu terbatas untuk keperluan keamanan/pemecahan masalah
data analitik: disimpan oleh Google Analytics untuk periode terbatas (sesuai pengaturan retensi GA4 kami) dan hanya digunakan secara agregat
data akun: disimpan selama akun Anda aktif; dihapus atau dianonimkan jika sesuai setelah akun ditutup
akuntansi/penagihan: disimpan selama jangka waktu yang diwajibkan oleh hukum Belanda (umumnya 7 tahun), dll.

9. Hak Anda

Bergantung pada lokasi Anda dan hukum yang berlaku (termasuk GDPR), Anda mungkin memiliki hak untuk meminta:

akses, perbaikan, penghapusan
pembatasan pemrosesan, keberatan
portabilitas data
penarikan persetujuan (jika pemrosesan didasarkan pada persetujuan)

Untuk menggunakan hak-hak Anda, hubungi kami di [email protected]. Anda juga berhak mengajukan pengaduan kepada otoritas pengawas Belanda (Autoriteit Persoonsgegevens) atau otoritas pengawas setempat Anda.

Kami tidak melakukan pengambilan keputusan otomatis atau pemrofilan yang menimbulkan akibat hukum atau akibat signifikan serupa bagi Anda.

10. Perubahan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu dengan menerbitkan versi baru di halaman ini.

Terakhir diperbarui: 2026-06-24