Kebijakan Privasi Reconstruct

Tanggal berlaku: 11 Oktober 2026 Terakhir diperbarui: 23 Oktober 2026

Kebijakan ini menjelaskan bagaimana Cryptify Corporation ("Cryptify", "kami") mengumpulkan, menggunakan, dan membagikan informasi pribadi saat Anda memakai Reconstruct, termasuk reconstruct.dev, Platform, dokumentasi, halaman status, server MCP Reconstruct, API publik, dan layanan terkait (bersama-sama, "Layanan").

Cryptify Corporation didirikan berdasarkan hukum Delaware, nomor berkas 10430008, beralamat terdaftar 8 The Green, STE R, Dover, DE 19901, USA. Telepon: +1 323 554 8150. Hubungi [email protected] untuk privasi.

1. Informasi yang dikumpulkan

1.1 Informasi dari Anda

• Informasi akun. Email (untuk masuk), nama depan/belakang, nama pengguna, kata sandi (hanya hash di layanan identitas), status verifikasi email, dan foto profil opsional. Jika masuk dengan Google atau Apple, kami menerima nama, email, dan pengenal akun dari penyedia tersebut.
• Permintaan perekaman. URL produk, topik, platform/view sasaran, dan rincian lain yang Anda masukkan. Permintaan produk bersifat publik. Hasil rekaman/analisis dapat masuk katalog bersama. Tampilan publik mengecualikan identitas akun, kontak privat, dan catatan peninjauan internal. Jangan sertakan informasi rahasia pada kolom publik.
• Permintaan dukungan, penyalahgunaan, dan penjualan. Nama, email, dan isi pesan saat memakai formulir dukungan/penyalahgunaan, serta rincian saat memesan panggilan tim penjualan.
• Langganan status. Email jika Anda berlangganan pemberitahuan status.

1.2 Informasi otomatis

• Sesi dan token. Sesi masuk, otorisasi OAuth untuk agen AI/klien MCP, dan token pribadi yang dibuat, termasuk nama, cakupan, dan kedaluwarsa hingga 365 hari.
• Informasi perangkat dan keamanan. Setelah pengakuan pendaftaran wajib terkait identifikasi perangkat dicatat, Platform menyimpan pengenal browser (device_seed) dan membaca karakteristik seperti parameter layar, canvas/GPU, memori/jumlah inti CPU, petunjuk klien user-agent (platform, versi OS, model, arsitektur), zona waktu, dan bahasa. Kami juga menerima IP dan perkiraan negara dari Cloudflare. Lihat Bagian 3 dan 6.
• Informasi penggunaan. Permintaan, panggilan API/MCP, penggunaan kuota, batas paket yang tercapai, dan log serupa.
• Diagnostik. Laporan kesalahan dan jejak kinerja, disampel sekitar 10% permintaan, dari situs/API. Diagnostik dikonfigurasi agar tidak mengumpulkan kata sandi atau token masuk.

1.3 Informasi pihak ketiga

• Pembayaran. Penyedia yang disebut saat checkout memproses pembayaran dan dapat memberi ID pelanggan/transaksi, kontak/alamat penagihan, status langganan, paket, periode, dan status pembayaran. Penyedia/metode dapat berbeda menurut wilayah. Penerima tercantum pada daftar Subpemroses. Nomor kartu dikumpulkan di halaman penyedia, bukan diketik ke Reconstruct. Pada checkout tertentu, penyedia juga menjadi merchant of record untuk penjualan itu.
• Penyedia masuk. Google dan Apple, jika Anda memilihnya.

1.4 Situs yang direkam dan analisis aplikasi

Layanan merekam struktur dan tampilan situs/aplikasi yang dapat diakses sah: screenshot, layout, gaya, font, teknologi, dan alur rekaman. Halaman dapat kebetulan memuat informasi pribadi orang di situs itu. Kami tidak memakai rekaman untuk mengidentifikasi individu. Jika yakin rekaman memuat informasi Anda, hubungi [email protected] untuk peninjauan dan penghapusan jika sesuai. Keluhan hak cipta mengikuti Kebijakan Hak Cipta dan DMCA.

Analisis iOS, Android, desktop yang didukung dapat memakai berkas aplikasi sah, kode sumber, metadata, dan observasi lingkungan uji. Masukan dapat memuat informasi pribadi/rahasia meski hasil hanya deskripsi. Jangan kirim data pribadi produksi, kredensial, atau kode privat tanpa alur yang disepakati tegas. Masukan analisis dibedakan dari deskripsi perilaku, struktur UI, dan temuan asli yang diberikan ke pengguna. Lihat Metodologi Analisis. Analisis privat hanya melalui alur yang disepakati tegas.

2. Penggunaan informasi

Kami memakai informasi pribadi untuk:

• membuat/mengelola akun dan mengautentikasi Anda, agen AI, serta klien API;
• menyediakan Layanan, memproses permintaan, dan menyampaikan data melalui Platform, MCP, API;
• memproses pembayaran, mengelola langganan, menegakkan batas paket;
• mencegah penipuan, penyalahgunaan, banyak akun, serta mengamankan Layanan (Bagian 3);
• memastikan URL yang dikirim tidak berbahaya (Bagian 4);
• menanggapi permintaan dukungan, penyalahgunaan, penjualan, hukum;
• mengirim pemberitahuan layanan/status yang diminta serta pemberitahuan akun/hukum penting;
• mendiagnosis kesalahan, memantau ketersediaan, meningkatkan Layanan, termasuk melatih model atas permintaan publik dan rekaman yang memenuhi syarat, tunduk pada hukum privasi dan hak pihak ketiga. Kredensial akun, informasi pembayaran, pesan dukungan, masukan rahasia/privat, dan data pelanggan berdasarkan DPA tidak masuk pelatihan;
• mematuhi hukum dan menegakkan Ketentuan Layanan.

Kami tidak menjual informasi pribadi dan tidak membagikannya untuk iklan perilaku lintas konteks. Tidak ada pelacak iklan/analitik pihak ketiga pada Layanan.

3. Pencegahan penipuan dan keputusan otomatis

Untuk melindungi kuota gratis/berbayar dan mencegah penyalahgunaan, Platform menghubungkan informasi perangkat Bagian 1.2 ke akun, mengelompokkan perangkat/akun yang tampak milik orang sama (hingga lima akun per orang), dan menghitung skor kepercayaan dari peristiwa keamanan, misalnya penolakan kuota berulang, pola sesi tidak biasa, atau otomatisasi berlebihan.

Berdasarkan skor, kami dapat otomatis membatasi fitur, menangguhkan permintaan, atau menangguhkan/melarang akun. Identifikasi perangkat dikumpulkan hanya setelah pengakuan wajib dicatat. Penarikannya menghentikan pengumpulan pengenal/karakteristik berikutnya, bukan penilaian aktivitas akun, dengan tetap tunduk pada hak menolak atau keluar yang berlaku. Hak keluar dari pemrofilan dapat digunakan terpisah dari banding. Jika pembatasan hanya berdasar skor, Anda dapat meminta agar tidak tetap berlaku hingga manusia meninjau banding di reconstruct.dev/platform/trust. Penilaian terus berjalan saat peninjauan. Sebagian pemeriksaan sesi menilai jendela 24 jam bergulir. Catatan disimpan sesuai Bagian 7.

4. Pembagian informasi

Kami membagikan informasi hanya sebagaimana berikut:

• Penyedia layanan dan subpemroses yang menghosting, mengoperasikan, mendukung atas nama kami, dengan kewajiban kontrak kerahasiaan/keamanan. Daftar ada di Subpemroses.
• Pemeriksaan keamanan URL. URL dapat dikirim ke layanan intelijen ancaman seperti Google Web Risk / Safe Browsing, VirusTotal, urlscan.io, AlienVault OTX, PhishTank, URLhaus, dan RDAP untuk mendeteksi malware, phishing, domain baru. Jangan masukkan rahasia, kredensial, atau parameter kueri privat. Layanan dapat menyimpan URL dan membagikannya ke mitranya sendiri.
• Pemrosesan AI dan peningkatan model. Permintaan publik/rekaman yang memenuhi syarat dapat dipakai hanya bila hukum/hak pihak ketiga mengizinkan. Kredensial, akun/pembayaran, dukungan, masukan privat/rahasia dikecualikan. Kami dapat mengirim bidang rekaman/analisis terpilih ke penyedia AI seperti OpenAI, Anthropic, Google. Pelatihan model penyedia sendiri tunduk pada pengungkapan, batas kontrak, dan hukum layanannya. Data rekaman dapat mengandung informasi pribadi. Data yang hanya diproses berdasarkan DPA tidak dipakai untuk peningkatan/pelatihan ini. Masukan aplikasi privat tidak dikirim kecuali alurnya disepakati tegas.
• Pembayaran dan masuk. Penyedia checkout dan penyedia masuk yang Anda pilih, seperti di atas.
• Alasan hukum. Saat diwajibkan hukum, panggilan pengadilan, atau proses hukum, atau untuk melindungi hak, properti, keselamatan Cryptify, pengguna, atau lainnya.
• Transfer bisnis. Sehubungan merger, akuisisi, pendanaan, penjualan aset, tunduk kebijakan ini.
• Atas arahan Anda. Misalnya menghubungkan agen AI/MCP, klien itu menerima data yang diminta menurut ketentuannya sendiri.

5. Lokasi penyimpanan

Cryptify berbasis di AS. Database, berkas rekaman, layanan identitas dihosting di Jerman. Sentry, YouTrack, Cal berjalan di Polandia. Cadangan/akses dukungan jarak jauh bisa di negara tersebut atau tempat lain. Penyedia lain dapat memproses di AS/negara lain. Transfer dari EEA, Inggris, Swiss memakai perlindungan wajib, seperti Klausul Kontrak Standar dan Adendum Inggris jika berlaku. Minta deskripsi perlindungan melalui [email protected].

6. Cookie dan teknologi serupa

Kami memakai cookie/penyimpanan yang sangat diperlukan untuk masuk/keamanan. Pengenal perangkat dan karakteristik hanya diproses setelah pengakuan wajib terkait keamanan/pencegahan penyalahgunaan tercatat. Pendaftaran tidak dapat dilanjutkan tanpanya; hak wajib tidak dilepaskan. Rincian/penarikan di Pemberitahuan Cookie dan Perangkat.

Do Not Track. Kami tidak melacak lintas situs pihak ketiga atau memakai pelacak iklan, sehingga praktik tidak berubah karena sinyal Do Not Track.

7. Retensi data

Kami menyimpan informasi hanya selama diperlukan untuk tujuan di atas:

8. Pilihan dan hak Anda

• Akses, koreksi, penghapusan. Perbarui profil di Platform. Minta penghapusan akun melalui [email protected] dari email akun. Permintaan diproses manual. Kami merespons dalam waktu wajib, umumnya satu bulan untuk GDPR, dan menjelaskan perpanjangan yang diizinkan. Penghapusan mencabut akses serta memulai penghapusan atau deidentifikasi catatan akun/permintaan sesuai jadwal. Catatan yang disimpan sah dan materi katalog publik yang dikumpulkan independen ditangani terpisah; informasi pribadi dalam katalog juga dapat dimintakan haknya.
• Token dan akses agen. Cabut token pribadi dan otorisasi agen kapan saja di Platform.
• Email. Tiap email status memiliki tautan berhenti berlangganan. Kami masih dapat mengirim pemberitahuan akun/hukum penting.
• Langganan. Kelola atau batalkan melalui Penagihan dengan metode penyedia pembayaran, atau [email protected] jika metode itu tidak tersedia.

Hak privasi negara bagian AS. Sesuai negara bagian, misalnya California, Colorado, Connecticut, Virginia, dan lainnya, Anda mungkin berhak mengetahui, mengakses, mengoreksi, menghapus, memindahkan informasi dan menolak penjualan/pembagiannya. Kami tidak menjual atau membagikannya menurut definisi tersebut. Tarik persetujuan perangkat sesuai Bagian 6. Jika hukum memberi hak keluar dari pemrofilan tertentu, gunakan [email protected]. Anda juga dapat mengajukan banding pembatasan otomatis dan meminta tinjauan manusia. Banding terpisah dari hak keluar menurut hukum. Pengecualian keamanan/penipuan hanya berlaku sejauh diizinkan. Gunakan [email protected] atau halaman banding; agen berwenang boleh mewakili. Kami memverifikasi permintaan tanpa diskriminasi karena penggunaan hak. Jika ditolak, banding dapat diajukan dengan membalas keputusan.

Wilayah Ekonomi Eropa dan Inggris. Layanan tidak ditawarkan kepada orang di EEA atau Inggris. Cryptify tidak memiliki pendirian di sana dan belum menunjuk wakil menurut Pasal 27 GDPR atau UK GDPR. Jangan mendaftar atau membayar dari EEA/Inggris.

Jika kami tetap memproses data orang di EEA/Inggris, GDPR/UK GDPR dapat berlaku. Kami pengendali administrasi akun, katalog, keamanan sendiri. Pemrosesan semata atas instruksi pelanggan terdokumentasi diatur DPA untuk peran pemroses. Aktivitas independen tetap mengikuti Kebijakan Privasi. Dasar hukum kami:

Anda berhak mengakses, mengoreksi, menghapus, membatasi, memindahkan, menolak pemrosesan berdasar kepentingan sah, dan menarik persetujuan. Untuk pembatasan skor otomatis (Bagian 3), minta agar tidak tetap berlaku sebelum ditinjau manusia, sampaikan pandangan, dan bantah melalui halaman banding atau [email protected]. Anda juga dapat mengadu kepada otoritas perlindungan data setempat.

Perlindungan terhadap keputusan signifikan yang hanya berdasarkan pemrosesan otomatis tetap berlaku. Pembatasan ketersediaan wilayah tidak membatasi hak yang berlaku bagi data pribadi Anda.

Pertanyaan hukum dikirim dalam bahasa Inggris ke [email protected].

Swiss. Bila Anda berada di Swiss dan data diproses, hukum Swiss dapat berlaku. Hak ditentukan persyaratan perlindungan data Swiss. Hubungi [email protected] untuk menggunakannya. Pembatasan EEA/Inggris tidak mencakup Swiss.

Negara lain. Penduduk negara lain, misalnya Kanada, Brasil, India, Australia, Jepang, mungkin memiliki hak serupa menurut hukum lokal. Hubungi [email protected].

9. Keamanan

Kami melindungi informasi dengan koneksi terenkripsi, kata sandi hash, penyimpanan rahasia terenkripsi, kontrol akses, pemantauan. Tidak ada sistem sepenuhnya aman; jaga kata sandi/token tetap rahasia.

10. Anak

Layanan tidak ditujukan bagi anak di bawah 13 dan kami tidak sengaja mengumpulkan informasi mereka. Jika yakin anak di bawah 13 memberikannya, hubungi [email protected] untuk penghapusan. Di bawah usia dewasa setempat, Layanan hanya boleh digunakan dengan keterlibatan orang tua/wali. Usia tidak ditanyakan atau diperiksa saat pendaftaran.

11. Perubahan kebijakan

Kami dapat memperbarui Kebijakan. Versi baru dipasang dengan tanggal "Terakhir diperbarui" dan perubahan material diberitahukan lewat email atau Layanan sebelum berlaku.

12. Kontak

Cryptify Corporation Nomor berkas Delaware 10430008 8 The Green, STE R, Dover, DE 19901, USA Telepon: +1 323 554 8150 Privasi: [email protected]