Kebijakan Privasi

Versi multibahasa merupakan terjemahan untuk membantu pemahaman. Untuk isi yang akurat secara hukum, naskah asli bahasa Jepang yang berlaku.

RATIO Lab. LLC (selanjutnya disebut “Perusahaan”) menangani informasi pengguna “Kawaii REC” (selanjutnya disebut “Layanan”) yang disediakan Perusahaan sebagai berikut.

1. Informasi yang dikumpulkan

Dalam menyediakan Layanan, Perusahaan dapat mengumpulkan informasi berikut.

Informasi akun: pengenal akun Google, alamat email, nama tampilan, URL foto profil, dan status verifikasi alamat email.
Informasi autentikasi dan lingkungan penggunaan: pengenal sesi, cookie, alamat IP, user agent, waktu akses, waktu login terakhir, serta log kesalahan dan keamanan.
Data produksi: nama proyek, BPM dan birama, pengaturan trek dan pengeditan, ID dan URL video YouTube, serta metadata proyek lainnya.
Data audio: audio yang diimpor atau direkam pengguna dan dipilih untuk disimpan di cloud.
Informasi kontrak dan pembayaran: paket yang dibeli, jenis produk, nilai pembelian, status kontrak dan pembayaran, jumlah tip, waktu pembayaran, pengenal pelanggan, langganan, dan pembayaran Stripe, pengenal sesi pembayaran dan transaksi KOMOJU, status penerbitan dan penggunaan kode khusus, pengenal pembeli dan akun penerima, nama organisasi, penanggung jawab, nama penagihan, alamat email, dan alamat untuk tanda terima lisensi bisnis, serta hasil pembayaran. Perusahaan dapat menyimpan nilai hash untuk pencocokan sebagai pengganti kode khusus itu sendiri. Nomor kartu, kode keamanan, informasi rekening bank, dan rincian metode pembayaran lainnya ditangani oleh Stripe, KOMOJU, atau penyedia pembayaran lain; pada prinsipnya Perusahaan tidak memperoleh atau menyimpannya secara langsung.
Informasi program undangan: kode undangan pribadi, pengenal akun pengundang dan penerima, waktu pendaftaran melalui tautan undangan, status pencapaian melalui “Coba fitur berbayar” atau penggunaan paket berbayar, serta pemberian, penerimaan, dan masa berlaku manfaat.
Informasi konsultasi AI: teks yang dimasukkan ke “Pelatih Vokal Mashiro”, riwayat percakapan, waktu mulai sesi, dan jumlah tampilan tautan panduan. Isi konsultasi dikirim ke layanan AI generatif Google untuk menghasilkan jawaban. Perusahaan tidak menyimpan isi konsultasi dalam basis datanya, tetapi mencatat jumlah penggunaan harian.
Informasi pertanyaan: nama, alamat email, isi pertanyaan, dan informasi lain yang diberikan pengguna secara sukarela.

2. Penyimpanan perangkat dan cloud

Jika Layanan digunakan tanpa login atau pengguna memilih penyimpanan browser, proyek dan audio pada prinsipnya disimpan di penyimpanan browser pengguna, seperti IndexedDB dan localStorage, dan tidak diunggah ke server Perusahaan kecuali pengguna menjalankan penyimpanan cloud. Data dapat hilang akibat penghapusan data browser, pergantian perangkat, penjelajahan pribadi, dan keadaan sejenis.

Jika penyimpanan cloud dilakukan setelah masuk dengan Google, metadata proyek disimpan di Cloudflare D1 dan data audio di Cloudflare R2. Kapasitas maksimum penyimpanan cloud adalah 1 GB untuk versi gratis dan 8 GB untuk versi berbayar.

3. Tujuan penggunaan

Perusahaan menggunakan informasi yang dikumpulkan untuk tujuan berikut.

Autentikasi identitas serta pengelolaan akun, sesi, dan proyek cloud.
Penyediaan perekaman, pengeditan, penyimpanan, sinkronisasi, ekspor, konsultasi AI, dan fungsi Layanan lainnya.
Penentuan hak penggunaan fitur gratis dan berbayar; pengelolaan kontrak, pembayaran, tagihan, dan pembatalan; serta pencegahan penyalahgunaan.
Perhitungan hasil program undangan, pemberian manfaat, serta pencegahan undangan kepada diri sendiri, banyak akun, dan tindakan curang lainnya.
Penanganan pertanyaan, verifikasi identitas, serta permintaan pengungkapan dan permintaan sejenis.
Penyelidikan gangguan, peningkatan mutu, penjagaan keamanan, dan penanganan pelanggaran Ketentuan Penggunaan.
Penyimpanan catatan yang diwajibkan hukum serta pelaksanaan dan pembelaan hak.

Perusahaan tidak menggunakan rekaman atau teks konsultasi AI untuk penayangan iklan atau pelatihan model AI milik Perusahaan sendiri melampaui cakupan yang diperlukan untuk menyediakan fungsi kepada pengguna dan menangani gangguan atau penyalahgunaan.

3-2. Integrasi MCP

Jika pengguna dengan pembayaran resmi menghubungkan Remote MCP, layanan AI yang mendukung MCP dapat mengakses nama proyek cloud, informasi trek, audio, hasil analisis, dan pengaturan pemrosesan dalam lingkup izin yang diberikan pengguna. Perusahaan mencatat informasi audit, seperti akun yang terhubung, fungsi yang dipanggil, proyek sasaran, dan hasil eksekusi, untuk keamanan, pencegahan penyalahgunaan, dan penyelidikan gangguan. Audio hasil pemrosesan disimpan sebagai audio cloud terpisah tanpa menimpa sumber aslinya. Percakapan yang dimasukkan ke layanan AI serta pengaturan penyimpanan dan pelatihan pada layanan tersebut mengikuti ketentuan dan kebijakan privasi penyedia yang dihubungkan. Pengguna memeriksa izin pada layar persetujuan saat menghubungkan dan memberikan izin integrasi.

4. Layanan eksternal dan penyerahan pemrosesan

Sejauh diperlukan untuk mengoperasikan Layanan, Perusahaan dapat menggunakan layanan penyedia berikut dan menyerahkan penanganan informasi kepada mereka. Setiap penyedia dapat memproses informasi di fasilitas dalam wilayah layanannya atau di luar negeri.

Cloudflare, Inc.: distribusi web, eksekusi API, basis data, penyimpanan audio, keamanan, dan log akses (Kebijakan Privasi). www.cloudflare.com
Google LLC: autentikasi melalui Google OAuth, pembuatan jawaban konsultasi AI melalui Gemini API, dan pemutar sematan YouTube (Kebijakan Privasi). policies.google.com
Stripe, Inc. dan perusahaan afiliasinya: pembayaran, langganan, portal pelanggan, dan pencegahan pembayaran curang (Kebijakan Privasi). stripe.com
KOMOJU Co., Ltd.: pembayaran kode khusus paket satu tahun dan sekali beli, konfirmasi penerimaan dana, pengembalian dana, serta penanganan pembayaran curang. Sejauh diperlukan untuk pembayaran, alamat email, pengenal pengguna dan pembelian, jenis produk, jumlah pembayaran, informasi transaksi, alamat IP, user agent, dan informasi lain dapat dikirim ke KOMOJU dan lembaga pembayaran yang dipilih (Kebijakan Privasi). ja.komoju.com
Amazon Web Services, Inc. (Amazon SES): pengiriman pemberitahuan penting seperti pembayaran dan keamanan, serta email dukungan berkarya, fitur baru, dan informasi lain yang secara khusus disetujui pengguna. Dapat menangani alamat email, subjek, isi pesan, hasil pengiriman, serta peristiwa pengiriman seperti pantulan, keluhan, pembukaan, dan tindakan pada tautan yang diperlukan untuk pengiriman (Pemberitahuan Privasi). aws.amazon.com
X Ads (X Corp.): Kami memakai X Pixel untuk mengukur kunjungan halaman situs publik, komik, panduan, dan aplikasi. X dapat memproses cookie dan pengenal lain, alamat IP, informasi perangkat/browser, serta pengenal klik iklan. Kami tidak mengirim audio, judul karya, atau alamat email sebagai parameter tambahan piksel. Label kampanye dan bahasa yang tetap diteruskan melalui tautan internal dan disimpan dalam sesi aplikasi paling lama 24 jam. Dengan pengenal anonim yang sudah ada, kami menghitung secara internal kunjungan aplikasi, pendaftaran baru, serta rekaman yang dimulai dan diselesaikan. (Kebijakan Privasi) x.com
SmartNews Ads (SmartNews, Inc.): pengukuran efektivitas iklan untuk kunjungan halaman (PageView) dan pendaftaran akun baru (SignUp) pada situs resmi dan aplikasi. Melalui Pixel, SmartNews Ads dapat menangani pengenal seperti cookie, alamat IP, informasi perangkat dan browser, serta pengenal iklan (Kebijakan Privasi). www.smartnews.com

Email opsional mengenai dukungan berkarya, JOURNAL, fitur baru, kampanye, dan topik sejenis hanya dikirim jika pengguna secara tegas memilih menerimanya di pengaturan akun aplikasi. Pengguna dapat berhenti berlangganan kapan saja melalui pengaturan atau tautan pada setiap email. Untuk pengguna yang sudah ada, email opsional dinonaktifkan secara default. Pemberitahuan penting yang diperlukan untuk penyediaan Layanan, seperti pembayaran, keamanan, perubahan ketentuan, dan tenggat penyimpanan, dapat tetap dikirim terlepas dari pengaturan email opsional.

Layanan eksternal tunduk pada ketentuan penggunaan dan kebijakan privasi masing-masing penyedia. Perusahaan tidak memberikan data pribadi kepada pihak ketiga tanpa persetujuan subjek data, kecuali berdasarkan hukum, diperlukan untuk melindungi jiwa, keselamatan fisik, atau harta benda, atau dalam keadaan lain yang diizinkan oleh hukum.

5. Informasi terkait program bisnis

Saat konsultasi atau pengajuan Creator Partner Program, dikumpulkan nama bisnis atau organisasi, jenis usaha, nama penanggung jawab, alamat email, situs web dan media sosial, perkiraan jumlah pengguna, kontrak yang diinginkan, metode penyediaan, dan isi konsultasi. Informasi ini digunakan untuk konsultasi penerapan, penawaran harga, kontrak, penerbitan dan penangguhan lisensi anggota, penagihan, pelatihan penggunaan, dukungan, pencegahan penyalahgunaan, dan audit. Informasi permohonan tidak akan dijual atau diberikan kepada pihak ketiga untuk tujuan pemasaran tanpa persetujuan subjek data.

6. Penggunaan cookie dan teknologi sejenis

Layanan menggunakan cookie esensial untuk mencegah penyalahgunaan Google OAuth, mempertahankan status login, dan memperbarui sesi. Cookie autentikasi menggunakan atribut seperti HttpOnly dan Secure. Token akses berlaku 15 menit, cookie pembaruan sesi paling lama 30 hari, dan cookie proses OAuth paling lama 10 menit. Saat keluar, cookie autentikasi dihapus dan sesi di server dibatalkan.

Pixel SmartNews Ads digunakan untuk mengukur efektivitas iklan atas kunjungan halaman dan pendaftaran akun baru pada situs resmi dan aplikasi. Pixel dapat menangani pengenal seperti cookie, alamat IP, informasi perangkat dan browser, serta pengenal iklan. Untuk rincian penayangan iklan, pengukuran, dan pilihan menolak pelacakan, lihat panduan dan kebijakan privasi SmartNews Ads. Saat menggunakan konten eksternal seperti YouTube, penyedianya dapat menggunakan cookie atau teknologi sejenis.

7. Masa penyimpanan dan penghapusan

Perusahaan menyimpan informasi selama diperlukan untuk mencapai tujuan penggunaan, selama hubungan kontraktual berlangsung, atau selama diperlukan untuk kepatuhan hukum, akuntansi, pencegahan penipuan, dan penyelesaian sengketa. Menghapus proyek cloud membuatnya tidak lagi tersedia dalam daftar proyek biasa. Cadangan sistem, catatan keamanan, catatan pembayaran dan transaksi, serta data sejenis dapat tetap disimpan selama periode yang diperlukan setelah penghapusan.

Pengguna dapat menghapus data yang disimpan di browser dengan menghapus data situs pada browser. Pengguna yang sedang login dapat menghapus akun dan informasi cloud melalui “Hapus akun” di menu akun kanan atas aplikasi dengan memasukkan alamat email untuk verifikasi identitas. Penghapusan membatalkan seluruh sesi dan menghentikan langganan Stripe yang aktif. Data yang disimpan di perangkat tidak otomatis dihapus.

Setelah akun dihapus, audio cloud, proyek, profil, riwayat penggunaan, hak paket, dan data sejenis tidak dapat dipulihkan. Informasi minimum yang diperlukan menurut hukum atau untuk melindungi hak, seperti catatan pembayaran dan transaksi, catatan pencegahan penyalahgunaan, dan log keamanan, dapat disimpan selama periode yang diperlukan setelah dipisahkan dari nama, alamat email, dan informasi sejenis. Jika tindakan ini tidak dapat dilakukan melalui aplikasi, hubungi kontak pada bagian 11.

Untuk akun gratis yang tidak login selama 12 bulan sejak login terakhir, audio cloud, proyek, informasi akun, dan data lain di dalam Layanan akan dihapus secara otomatis. Data yang dihapus tidak dapat dipulihkan. Ketentuan ini tidak berlaku selama paket berbayar aktif. Akun gratis yang sudah ada memperoleh masa tenggang dengan tanggal penerapan kebijakan ini dianggap sebagai tanggal login terakhir. Informasi minimum yang diperlukan menurut hukum atau untuk melindungi hak, termasuk catatan pembayaran dan transaksi, pencegahan penyalahgunaan, dan log keamanan, dapat tetap disimpan selama periode yang diperlukan setelah data Layanan dihapus.

8. Langkah keamanan

Perusahaan menerapkan langkah keamanan yang diperlukan dan sesuai untuk mencegah akses tidak sah, kebocoran, kehilangan, atau kerusakan data pribadi, termasuk kontrol akses, enkripsi komunikasi, perlindungan cookie autentikasi, pemisahan informasi rahasia, pemeriksaan kepemilikan data cloud per pengguna, verifikasi tanda tangan webhook pembayaran, dan pembatasan ukuran unggahan. Rincian langkah keamanan akan diberikan atas permintaan subjek data sepanjang tidak mengganggu keamanan.

9. Pengungkapan, koreksi, penghentian penggunaan, penghapusan, dan permintaan lainnya

Berdasarkan Undang-Undang Jepang tentang Perlindungan Informasi Pribadi, pengguna dapat meminta pemberitahuan tujuan penggunaan, pengungkapan, koreksi, penambahan atau penghapusan, penghentian penggunaan atau pemusnahan, serta penghentian pemberian kepada pihak ketiga atas data pribadi miliknya yang disimpan dan dikuasai Perusahaan. Saat mengajukan permintaan, sampaikan informasi yang dimaksud, tindakan yang diinginkan, dan informasi untuk verifikasi identitas kepada kontak pada bagian 11. Jika hukum memperbolehkan Perusahaan tidak memenuhi permintaan, Perusahaan akan menjelaskan alasannya.

10. Penggunaan oleh anak di bawah umur

Jika anak di bawah umur membeli paket berbayar Layanan atau memberikan informasi pribadi, persetujuan orang tua, wali, atau perwakilan hukum lain wajib diperoleh sesuai usia dan hukum yang berlaku.

11. Kontak

Untuk pertanyaan mengenai penanganan informasi pribadi, permintaan pengungkapan dan sejenisnya, atau penghapusan akun dan data cloud, hubungi:

RATIO Lab. LLC (Ratio Lab). Anggota perwakilan dan CEO: Yoshishi Sakamoto. Lantai 3, 2-7-20 Ninomiya, Tsukuba, Ibaraki 305-0051, Jepang. Email: [email protected] [email protected]

12. Perubahan kebijakan ini

Perusahaan dapat merevisi kebijakan ini sehubungan dengan perubahan hukum, isi Layanan, layanan eksternal, atau keadaan lainnya. Perubahan penting akan diumumkan dengan cara yang mudah dipahami melalui Layanan atau situs resmi paling lambat pada tanggal berlakunya.

Ditetapkan: 7 Juli 2026 / Terakhir diubah: 26 Agustus 2026