Terjemahan ini disediakan untuk kemudahan. Jika terdapat perbedaan, versi bahasa Inggris yang berlaku.
Kebijakan Privasi
Terakhir diperbarui: 27 Oktober 2026
DIZZUS GmbH ("kami", "Perusahaan"), yang berkedudukan hukum di Zug, Swiss, mengoperasikan ConvertFly.io ("Layanan"). Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, dan melindungi data pribadi Anda sesuai dengan Undang-Undang Federal Swiss tentang Perlindungan Data (nFADP/nLPD) dan, jika berlaku, Peraturan Umum Perlindungan Data UE (GDPR).
1. Pengendali data
Pengendali data adalah:
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Kontak: convertfly.io/contact
Email:
2. Data yang kami kumpulkan
2.1 Data akun
Saat Anda membuat akun, kami mengumpulkan alamat email Anda, nama Anda (jika diberikan), dan hash kata sandi. Autentikasi ditangani langsung oleh ConvertFly; tidak ada penyedia identitas pihak ketiga yang terlibat.
2.2 Data pembayaran
Pemrosesan pembayaran sepenuhnya ditangani oleh Stripe. Kami tidak menyimpan nomor kartu kredit atau detail rekening bank. Kami menerima ID pelanggan Stripe, status langganan, dan riwayat transaksi Anda.
2.3 Data file
File yang Anda unggah diproses secara otomatis untuk dikonversi. Isinya hanya digunakan untuk konversi dan tidak dibagikan. File yang diunggah dan hasil konversi disimpan di sistem penyimpanan yang dioperasikan oleh Dizzus GmbH dan dihapus secara otomatis:
- File impor: dihapus segera setelah konversi selesai;
- File hasil: dihapus 24 jam setelah dibuat.
2.4 Data penggunaan
Kami mengumpulkan data teknis termasuk alamat IP, jenis browser, sistem operasi, halaman yang dikunjungi, dan metadata konversi (format file, ukuran file, stempel waktu). Data ini digunakan untuk analitik, debugging, dan peningkatan Layanan.
2.5 Data API
Jika Anda menggunakan API ConvertFly, kami mencatat pengenal kunci API, stempel waktu permintaan, endpoint yang dipanggil, dan kode respons untuk pembatasan laju dan pencegahan penyalahgunaan.
3. Dasar hukum pemrosesan
| Tujuan | Dasar hukum |
|---|---|
| Penyediaan Layanan (konversi) | Pelaksanaan kontrak (Pasal 6(1)(b) GDPR / Pasal 31(1) nFADP) |
| Pemrosesan pembayaran | Pelaksanaan kontrak |
| Pengelolaan akun | Pelaksanaan kontrak |
| Analitik & peningkatan layanan | Kepentingan yang sah (Pasal 6(1)(f) GDPR / Pasal 31(1) nFADP) |
| Keamanan & pencegahan penipuan | Kepentingan yang sah |
| Kepatuhan hukum | Kewajiban hukum (Pasal 6(1)(c) GDPR) |
4. Pemroses data pihak ketiga
Kami membagikan data pribadi kepada pemroses data berikut, yang semuanya telah menandatangani Perjanjian Pemrosesan Data:
| Penyedia | Tujuan | Lokasi |
|---|---|---|
| Dizzus GmbH (infrastruktur sendiri) | Aplikasi, basis data & pemrosesan konversi di server khusus yang dioperasikan oleh Dizzus | Britania Raya (London) |
| Dizzus GmbH (infrastruktur sendiri) | Penyimpanan file sementara & pemrosesan video (dihapus otomatis setelah 24 jam) | Prancis |
| Dizzus GmbH (infrastruktur sendiri) | Analitik web yang di-hosting sendiri, tanpa cookie (Plausible) | Britania Raya (London) |
| Stripe | Pemrosesan pembayaran | AS (dengan SCC) |
| Cloudflare | DNS, perlindungan dari bot (captcha Turnstile) & proxy di depan skrip analitik | Global (dengan SCC) |
| Resend | Pengiriman email transaksional (verifikasi alamat, pengaturan ulang kata sandi, konfirmasi pesanan, penghapusan akun) | AS, klausul kontrak standar (SCC) |
Autentikasi ditangani langsung oleh ConvertFly (tanpa penyedia identitas pihak ketiga). File dan data konversi tidak pernah meninggalkan infrastruktur yang dioperasikan oleh Dizzus GmbH.
5. Transfer data internasional
File dan data aplikasi diproses di server yang dioperasikan oleh Dizzus GmbH sendiri, yang berlokasi di Britania Raya dan Prancis. Kedua negara tersebut diakui oleh FDPIC Swiss dan Komisi Eropa sebagai negara yang memberikan tingkat perlindungan data yang memadai. Jika pemroses data pihak ketiga berlokasi di negara yang tidak memiliki tingkat kecukupan tersebut (misalnya Stripe atau Cloudflare di AS), kami mengandalkan Klausul Kontrak Standar (SCC) sebagai pengaman berdasarkan Pasal 16(2) nFADP.
6. Retensi data
- File: File impor dihapus segera setelah konversi; file hasil dihapus setelah 24 jam.
- Data akun: Disimpan selama akun Anda aktif dan dihapus, bersama file Anda, saat Anda menghapus akun. Catatan pergerakan kredit dalam bentuk pseudonim disimpan bersama catatan pembayaran.
- Catatan pembayaran: Disimpan selama 10 tahun sebagaimana diwajibkan oleh hukum dagang Swiss (Pasal 958f OR).
- Log penggunaan: Disimpan selama 90 hari, kemudian dianonimkan atau dihapus.
- Log API: Disimpan selama 30 hari.
7. Hak-hak Anda
Berdasarkan nFADP dan GDPR, Anda berhak untuk:
- Akses: Meminta salinan data pribadi Anda, atau mengunduhnya sendiri dari Pengaturan, "Ekspor data saya";
- Perbaikan: Memperbaiki data yang tidak akurat;
- Penghapusan: Meminta penghapusan data Anda ("hak untuk dilupakan"), atau menghapus akun Anda sendiri dari Pengaturan, "Hapus akun saya", yang berlaku seketika;
- Portabilitas: Menerima data Anda dalam format yang dapat dibaca mesin (ekspornya berupa file JSON);
- Pembatasan: Membatasi pemrosesan dalam keadaan tertentu;
- Keberatan: Mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah;
- Penarikan persetujuan: Jika pemrosesan didasarkan pada persetujuan, menarik persetujuan tersebut kapan saja.
Untuk menggunakan salah satu hak ini, hubungi kami melalui formulir kontak kami. Kami akan menanggapi dalam 30 hari.
8. Cookie & pelacakan
ConvertFly hanya menggunakan cookie esensial untuk autentikasi (token sesi) dan tujuan fungsional. Analitik web di-hosting sendiri (Plausible) di infrastruktur kami: teragregasi, ramah privasi, dan sepenuhnya tanpa cookie.
Kami tidak menggunakan cookie iklan dan tidak menjual data Anda kepada pihak ketiga.
9. Privasi anak-anak
Layanan ini tidak ditujukan untuk anak-anak di bawah usia 16 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.
10. Keamanan
Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data Anda, termasuk enkripsi TLS saat transit, enkripsi saat tersimpan untuk file yang disimpan (S3 SSE), komunikasi worker yang ditandatangani dengan HMAC-SHA256, dan tinjauan keamanan berkala.
11. Pemberitahuan pelanggaran data
Jika terjadi pelanggaran data pribadi yang menimbulkan risiko tinggi terhadap hak dan kebebasan Anda, kami akan memberi tahu FDPIC Swiss dan individu yang terdampak tanpa penundaan yang tidak semestinya, sesuai dengan Pasal 24 nFADP dan Pasal 33-34 GDPR.
12. Otoritas pengawas
Otoritas pengawas yang berwenang adalah Komisioner Federal Swiss untuk Perlindungan Data dan Informasi (FDPIC). Jika Anda berada di UE/EEA, Anda juga berhak mengajukan pengaduan kepada otoritas perlindungan data setempat.
13. Perubahan
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau pemberitahuan di Layanan. Tanggal "Terakhir diperbarui" di bagian atas menunjukkan revisi terbaru.
14. Kontak
DIZZUS GmbH
Chamerstrasse 172, 6300 Zug, Switzerland
UID CHE-469.903.322
Kontak: convertfly.io/contact
Situs web: www.convertfly.io