Legal dan kepatuhan
Kebijakan Privasi
[COMPANY_NAME], [LEGAL_ADDRESS], dan [CONTACT_EMAIL], adalah placeholder identitas pemilik dan badan usaha yang harus diselesaikan sebelum peluncuran komersial.1. Batas sistem dan penyimpanan media
TranscripNusantara tidak mengunduh, mentranskode, menyiarkan, meng-host, atau menyimpan berkas video dan audio mentah YouTube.
Sistem memproses URL YouTube, metadata video resmi, dan segmen teks bertimestamp. Pemutaran media berlangsung melalui kanal resmi pihak ketiga, seperti situs atau pemutar YouTube, bukan melalui infrastruktur TranscripNusantara.
2. Informasi yang kami kumpulkan
Kami mengumpulkan data yang diperlukan untuk autentikasi, saldo kredit, pengambilan transkrip, dan keamanan layanan:
- Akun dan autentikasi: alamat email, kredensial autentikasi terhash yang dikelola Supabase Auth, ID pengguna UUID, dan nama tampilan opsional. Kami tidak menyimpan kata sandi dalam teks biasa.
- URL dan metadata YouTube: ID video, judul, nama kanal, dan durasi tepercaya dari API resmi Google.
- Transkrip dan segmen bertimestamp: teks transkrip, offset milidetik, dan vektor pencarian. Transkrip publik yang dapat digunakan ulang disimpan dalam cache global. Transkrip yang diambil melalui koneksi Google pribadi tetap terikat pada akun pemiliknya.
- Koneksi Google OAuth opsional: jika Anda menghubungkan Akun Google, kami menyimpan access token dan refresh token terenkripsi untuk mengelola caption melalui
youtube.force-ssl. Token tidak dikirim ke kode browser. - Saldo dan buku besar kredit: saldo dompet, paket yang dibeli, reservasi, dan pemakaian dengan rumus
ceil(duration_seconds / 600). - Data pembayaran melalui Mayar: saat pembayaran komersial diaktifkan, sistem dapat memproses ID transaksi, status invoice, jumlah dalam IDR, dan nomor ponsel untuk invoice. Kami tidak menerima atau menyimpan nomor kartu maupun kredensial bank.
- Log operasional: log HTTP yang disanitasi tanpa teks transkrip, header autentikasi, API key, atau rahasia OAuth.
3. Tujuan pemrosesan
Kami memproses data untuk:
- Menyediakan transkrip, pencarian, timestamp, dan konteks;
- Mengelola saldo serta menghitung pemakaian kredit;
- Mencegah scraping, serangan brute force, dan penyalahgunaan;
- Menjaga layanan dan mendiagnosis gangguan;
- Menjaga integritas catatan keuangan, menangani sengketa, dan memenuhi kewajiban akuntansi atau pajak yang berlaku.
4. Penyedia layanan pihak ketiga
| Penyedia | Tujuan | Data yang diproses |
|---|---|---|
| Supabase | Autentikasi dan database PostgreSQL | Kredensial pengguna, token terenkripsi, catatan database |
| Google LLC | YouTube Data API dan caption terotorisasi | ID video dan token OAuth pengguna yang terotorisasi |
| Scrapingdog | Pengambilan transkrip YouTube publik | ID video publik dan kode bahasa, tanpa data pribadi pengguna |
| Mayar | Pembayaran dan invoice saat fitur diaktifkan | Nomor ponsel invoice, referensi transaksi, dan jumlah IDR |
5. Retensi dan penghapusan data
- Memutus Google OAuth: Anda dapat memutus koneksi Google dari halaman Akun. Sistem mencabut token dan menghapus caption serta kredensial yang terikat pada akun Anda.
- Menghapus video dari Library: akses Anda ke video dicabut. Jika transkrip hanya milik akun Anda, transkrip ikut dihapus.
- Menghapus akun: penghapusan akun menghapus akses Library, caption pribadi, token OAuth, dan menganonimkan profil.
- Catatan akuntansi: transaksi buku besar kredit dan pembelian tetap disimpan secara immutable untuk integritas akuntansi, penanganan sengketa, dan kewajiban hukum. Masa retensi final menunggu keputusan pemilik dan penasihat hukum.
6. Kontak dan badan hukum
Untuk pertanyaan privasi atau bantuan penghapusan data:
Badan usaha: [COMPANY_NAME]
Alamat: [LEGAL_ADDRESS]
Bantuan: [CONTACT_EMAIL] (placeholder: support@transcripnusantara.com)
Kontak privasi: [DPO_EMAIL] (placeholder: privacy@transcripnusantara.com)