Kebijakan Privasi

1. Pendahuluan

GauchoGrid ("kami", "milik kami") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini berlaku untuk situs web kami (gauchogrid.com) dan semua aplikasi perangkat lunak, ekstensi browser, dan alat yang dikembangkan oleh GauchoGrid (secara kolektif, "Produk").

1.1 Tentang kami

GauchoGrid adalah nama dagang yang digunakan oleh seorang pengembang independen untuk merancang dan mendistribusikan ekstensi browser dan alat data yang mengutamakan privasi. Untuk pertanyaan terkait perlindungan data apa pun, untuk menjalankan hak Anda berdasarkan undang-undang privasi yang berlaku, atau untuk mengidentifikasi pihak yang bertanggung jawab atas masalah tertentu, silakan hubungi kami melalui halaman dukungan kami di gauchogrid.com/support. Kami akan menanggapi permintaan identifikasi dari otoritas pengawas dan dari subjek data yang menjalankan hak hukum, serta akan memberikan informasi identifikasi lebih lanjut jika diwajibkan oleh hukum.

2. Prinsip fundamental privasi kami: pemrosesan lokal

Kami merancang Produk kami agar semua pemrosesan data terjadi sepenuhnya di perangkat lokal Anda. Prinsip-prinsip di bawah ini menjelaskan bagaimana Produk (ekstensi browser dan perangkat lunak terkait) menangani data yang Anda gunakan — untuk catatan terpisah mengenai pemrosesan IP sementara oleh CDN situs web kami, lihat Bagian 6.

• Tanpa eksfiltrasi data: Data yang Anda proses dengan Produk kami tidak pernah meninggalkan browser atau perangkat Anda.
• Tanpa ketergantungan cloud: Kami tidak menggunakan API berbasis cloud untuk memproses konten yang Anda akses.
• Tanpa akses: Kami tidak dapat melihat, mengakses, atau mengambil data apa pun yang Anda proses menggunakan Produk kami.

3. Data yang TIDAK kami kumpulkan

Untuk lebih jelasnya, di semua Produk saat ini dan masa depan, kami tidak mengumpulkan:

• Konten pengguna: Data spesifik, file, atau teks yang Anda proses, ekspor, atau buat.
• Aktivitas penjelajahan: Situs web yang Anda kunjungi atau riwayat penjelajahan Anda.
• Informasi pribadi: Nama, email, atau identitas Anda (kecuali jika Anda secara sukarela menghubungi kami untuk dukungan, atau secara sukarela mengirimkan informasi melalui formulir umpan balik dalam aplikasi kami).
• Telemetri: Statistik penggunaan, pelacakan klik, atau analitik perilaku.
• Pengidentifikasi: Alamat IP (dalam produk) atau ID perangkat unik.

4. Izin teknis

Produk kami meminta izin browser yang diperlukan untuk fungsionalitas intinya. Izin-izin ini dideklarasikan dalam manifest ekstensi, yang dapat diaudit secara publik di Chrome Web Store.

• Akses Host (<all_urls>): Diperlukan agar ekstensi dapat mendeteksi tabel di halaman yang Anda kunjungi. Ini adalah izin standar untuk alat ekstraksi data. Skrip konten ekstensi berjalan secara lokal di setiap halaman yang Anda muat untuk mengenali apakah tabel ada dan memperbarui lencana popup sesuai kebutuhan; deteksi ini bersifat hanya-baca dan tidak ada data yang dikumpulkan, dikirim, atau disimpan oleh GauchoGrid. Ekstraksi dan ekspor yang sesungguhnya hanya terjadi ketika Anda secara eksplisit menjalankannya melalui popup ekstensi.
• Tab Aktif / Scripting: Untuk berinteraksi dengan dan memproses konten pada halaman yang sedang Anda lihat secara aktif.
• Penyimpanan (Storage): Untuk menyimpan preferensi dan pengaturan pengguna Anda secara lokal di perangkat Anda.
• Unduhan (Downloads): Untuk menyimpan data yang telah diproses langsung ke perangkat Anda.

Pembatasan jaringan dan apa yang TIDAK diaktifkan oleh izin ini

Ekstensi kami mendeklarasikan Content Security Policy (CSP) dalam manifestnya yang membatasi semua koneksi jaringan keluar dari halaman ekstensi (popup, opsi, dan proses latar belakang) hanya ke tiga tujuan: ekstensi itu sendiri, API LemonSqueezy, dan Google Forms. CSP ini diberlakukan oleh browser dan tidak dapat ditimpa oleh kode ekstensi itu sendiri.

• API LemonSqueezy: digunakan secara eksklusif untuk validasi kunci lisensi (versi PRO). Tidak ada data yang dihasilkan pengguna, aktivitas penjelajahan, atau pengidentifikasi perangkat yang dikirimkan.
• Google Forms: digunakan secara eksklusif untuk menerima laporan bug dan umpan balik yang Anda kirimkan secara aktif melalui formulir umpan balik dalam aplikasi kami. Tidak ada data yang dikirim ke endpoint ini kecuali Anda membuka formulir umpan balik, menulis deskripsi, dan mengeklik kirim. Formulir tidak mengumpulkan email, nama, atau pengidentifikasi apa pun; URL halaman tempat Anda berada hanya disertakan jika Anda secara eksplisit memilih ikut serta melalui kotak centang, dan dibersihkan sebelum pengiriman untuk menghapus token, ID, dan pola seperti kredensial. Lihat Bagian 5.1 untuk detailnya.

Skrip konten ekstensi, yang membaca data tabel dari halaman web yang Anda kunjungi, tidak memulai permintaan jaringan apa pun ke server GauchoGrid atau pihak ketiga mana pun. Skrip ini memproses data secara lokal dan meneruskannya ke halaman internal ekstensi untuk diekspor. Paket ekstensi lengkap tersedia untuk ditinjau di Chrome Web Store.

Produk kami tidak meminta izin tabs (yang akan memungkinkan enumerasi semua tab yang terbuka) atau izin webNavigation (yang akan memungkinkan pemantauan pola penjelajahan). Kami tidak menggunakan kode analitik, telemetri, atau pelacakan apa pun di dalam ekstensi.

5. Lisensi dan pembayaran (versi PRO)

Untuk Produk yang memerlukan lisensi berbayar, kami menggunakan LemonSqueezy sebagai merchant terdaftar kami untuk pemrosesan pembayaran yang aman dan manajemen lisensi.

• Data pembayaran: LemonSqueezy memproses semua detail pembayaran (informasi kartu kredit, alamat penagihan). GauchoGrid tidak pernah menerima, menyimpan, atau memiliki akses ke informasi pembayaran Anda.
• Alamat email: Setelah pembelian, kami menerima alamat email yang Anda berikan kepada LemonSqueezy semata-mata untuk tujuan pengiriman kunci lisensi dan tanda terima transaksi Anda. Dasar hukum untuk pemrosesan ini adalah kewajiban kontrak (GDPR Pasal 6(1)(b)). Kami tidak menggunakan alamat email ini untuk komunikasi pemasaran.
• Validasi lisensi: Untuk mengaktifkan fitur PRO, Produk berkomunikasi dengan API LemonSqueezy untuk memverifikasi status kunci lisensi. Permintaan ini hanya berisi kunci lisensi — tidak ada data yang dihasilkan pengguna, aktivitas penjelajahan, atau pengidentifikasi perangkat yang dikirimkan.
• Penyimpanan: Kami menyimpan alamat email Anda selama langganan Anda aktif ditambah 30 hari setelah pembatalan atau berakhirnya masa berlaku. Setelah periode ini, email Anda dihapus dari catatan kami kecuali penyimpanan diwajibkan oleh peraturan pajak atau akuntansi yang berlaku.
• Penghapusan: Anda dapat meminta penghapusan alamat email Anda kapan saja dengan menghubungi kami melalui halaman dukungan kami. Atas permintaan tersebut, kami akan menghapus email Anda dalam waktu 30 hari, sesuai dengan kewajiban penyimpanan hukum.

5.1 Pengiriman umpan balik

Ekstensi menyertakan formulir umpan balik dalam aplikasi opsional yang dapat Anda gunakan untuk melaporkan bug atau meminta dukungan untuk situs di mana ekstraksi tabel tidak berfungsi seperti yang diharapkan. Formulir ini sepenuhnya bersifat sukarela dan tidak dijalankan oleh ekstensi sendiri.

Saat Anda mengirimkan umpan balik, informasi berikut dikirim ke Google Form yang di-hosting di akun GauchoGrid:

• Deskripsi teks yang Anda tulis (hingga 500 karakter).
• Domain halaman tempat Anda berada (misalnya, example.com), tanpa path atau parameter kueri.
• Metadata teknis untuk membantu kami mereproduksi masalah: jumlah tabel yang dideteksi ekstensi kami di halaman, ringkasan struktural elemen HTML yang ada di halaman, status PRO Anda (true/false), versi ekstensi, dan stempel waktu pengiriman.
• Secara opsional, dan hanya jika Anda secara aktif mencentang kotak centang yang sesuai: URL lengkap halaman tempat Anda berada, dibersihkan untuk menghapus token, pengidentifikasi, dan pola seperti kredensial sebelum pengiriman.

Formulir tidak mengumpulkan nama, alamat email, atau pengidentifikasi lainnya yang dapat kami gunakan untuk menghubungi Anda. Kami tidak memiliki kemampuan untuk menindaklanjuti pengiriman umpan balik kecuali Anda secara terpisah menghubungi kami melalui halaman dukungan kami.

• Dasar hukum: persetujuan (GDPR Pasal 6(1)(a)). Pengiriman sepenuhnya bersifat sukarela dan diinisiasi oleh Anda setiap kali.
• Sub-prosesor: Google LLC memproses pengiriman umpan balik atas nama kami sebagai operator Google Forms. Lihat Bagian 7.6 untuk detail transfer.
• Penyimpanan: respons umpan balik disimpan untuk maksimum 12 bulan sejak pengiriman, setelahnya dihapus, kecuali penyimpanan diperlukan untuk masalah yang sedang berlangsung (misalnya, investigasi bug).
• Penghapusan: karena umpan balik dikirimkan tanpa pengidentifikasi yang persisten, permintaan penghapusan harus menyertakan informasi yang cukup untuk menemukan pengiriman spesifik Anda (misalnya, perkiraan tanggal dan isi umpan balik). Anda dapat mengirimkan permintaan penghapusan melalui halaman dukungan kami.

6. Situs web dan layanan pihak ketiga

• Analitik: Situs web GauchoGrid tidak menggunakan Google Analytics, piksel pelacakan, fingerprinting, atau alat analitik perilaku apa pun.
• Cookie: Kami tidak menggunakan cookie pelacakan atau iklan. Satu-satunya cookie yang mungkin ada adalah yang sangat diperlukan untuk proses checkout (ditetapkan oleh LemonSqueezy).
• Log server: Situs web kami di-hosting di Cloudflare Pages, yang bertindak sebagai content delivery network (CDN) dan lapisan keamanan. Sebagai bagian dari operasi standar CDN dan keamanan, Cloudflare dapat memproses alamat IP pengunjung secara sementara untuk tujuan seperti perlindungan DDoS, deteksi ancaman, dan optimisasi kinerja. Dasar hukum untuk pemrosesan ini adalah kepentingan sah (GDPR Pasal 6(1)(f)). Pada paket kami, GauchoGrid tidak memiliki akses ke log permintaan persisten yang berisi alamat IP; visibilitas terbatas pada catatan peristiwa keamanan jangka pendek (disimpan oleh Cloudflare hingga 24 jam) dan analitik agregat yang tidak mengidentifikasi. Penanganan data Cloudflare sendiri diatur oleh kebijakan privasi dan ketentuan pemrosesan data mereka.

7. Kepatuhan regulasi

7.1 Pendekatan minimisasi data kami

GauchoGrid meminimalkan pengumpulan data hingga minimum teknis absolut. Satu-satunya data pribadi yang mungkin kami proses adalah:

• Alamat email Anda (jika Anda membeli lisensi PRO) — lihat Bagian 5
• Alamat IP Anda (diproses sementara oleh penyedia hosting dan CDN kami untuk tujuan keamanan) — lihat Bagian 6
• Teks dan metadata yang Anda kirimkan secara sukarela melalui formulir umpan balik dalam aplikasi kami — lihat Bagian 5.1
• Konten email Anda (jika Anda menghubungi kami untuk dukungan) — lihat Bagian 7.5 di bawah

7.2 Data yang Anda ekstrak menggunakan Produk kami

Data yang Anda ekstrak, proses, atau ekspor menggunakan Produk kami mungkin berisi data pribadi yang tunduk pada peraturan perlindungan data. GauchoGrid tidak bertindak sebagai pengontrol data maupun sebagai prosesor data terkait data ini, karena Produk kami memprosesnya sepenuhnya di perangkat lokal Anda dan kami tidak pernah mengakses, mengirimkan, menerima, atau menyimpannya.

Anda adalah satu-satunya pengontrol data untuk setiap data pribadi yang Anda ekstrak menggunakan Produk kami. Tanggung jawab Anda untuk memastikan bahwa pengumpulan dan pemrosesan data tersebut mematuhi semua undang-undang perlindungan data yang berlaku, termasuk memperoleh dasar hukum yang diperlukan, memenuhi kewajiban transparansi, dan menghormati hak subjek data.

7.3 Hak Anda (GDPR)

Jika Anda berada di Wilayah Ekonomi Eropa (EEA), Inggris (UK), atau Swiss, Anda memiliki hak-hak berikut terkait data pribadi terbatas yang kami proses:

• Hak akses: Anda dapat meminta konfirmasi mengenai data apa yang kami simpan tentang Anda.
• Hak perbaikan: Anda dapat meminta perbaikan data yang tidak akurat.
• Hak penghapusan: Anda dapat meminta penghapusan data Anda, sesuai dengan kewajiban penyimpanan hukum.
• Hak pembatasan pemrosesan: Anda dapat meminta agar kami membatasi cara kami menggunakan data Anda.
• Hak portabilitas data: Anda dapat meminta data Anda dalam format yang terstruktur dan dapat dibaca mesin.
• Hak untuk menolak: Anda dapat menolak pemrosesan berdasarkan kepentingan sah.
• Hak untuk mengajukan keluhan: Anda berhak mengajukan keluhan kepada otoritas pengawas perlindungan data di negara tempat tinggal Anda. Daftar otoritas pengawas EEA tersedia di edpb.europa.eu.

Untuk menjalankan hak-hak ini, hubungi kami melalui halaman dukungan kami di gauchogrid.com/support. Kami akan menanggapi dalam waktu 30 hari.

7.4 Hak Anda (CCPA/CPRA)

Jika Anda adalah penduduk California, California Consumer Privacy Act, sebagaimana diubah oleh California Privacy Rights Act (secara kolektif, "CCPA"), memberikan Anda hak-hak khusus terkait informasi pribadi Anda. Anda berhak mengetahui informasi pribadi apa yang kami kumpulkan, meminta penghapusannya, memperbaiki informasi pribadi yang tidak akurat, dan menolak penjualan atau pembagian informasi pribadi.

GauchoGrid tidak menjual informasi pribadi Anda. GauchoGrid tidak membagikan informasi pribadi Anda untuk iklan perilaku lintas-konteks. Untuk menjalankan hak-hak CCPA Anda, hubungi kami melalui halaman dukungan kami.

7.5 Komunikasi dukungan

Jika Anda menghubungi kami untuk dukungan, kami memproses isi komunikasi Anda semata-mata untuk menyelesaikan pertanyaan Anda dan untuk memelihara catatan untuk tujuan jaminan kualitas dan penyelesaian sengketa. Dasar hukumnya adalah kewajiban kontrak (GDPR Pasal 6(1)(b)) dan kepentingan sah (GDPR Pasal 6(1)(f)). Kami menyimpan komunikasi dukungan untuk maksimum 12 bulan setelah penyelesaian, setelahnya dihapus. Anda dapat meminta penghapusan lebih awal kapan saja, sesuai dengan setiap sengketa atau kewajiban hukum yang sedang berlangsung.

7.6 Transfer data internasional

Tiga kategori terbatas data pribadi dapat ditransfer di luar Wilayah Ekonomi Eropa (EEA) saat Anda menggunakan Layanan kami:

LemonSqueezy (Amerika Serikat) — pembelian PRO. Saat Anda membeli lisensi PRO, alamat email Anda diproses oleh LemonSqueezy, merchant terdaftar kami, yang beroperasi dari Amerika Serikat. Transfer ini dilindungi oleh Standard Contractual Clauses (SCCs) yang disetujui oleh Komisi Eropa berdasarkan Pasal 46 GDPR, sebagaimana diatur dalam Data Processing Agreement LemonSqueezy.

Google LLC (Amerika Serikat) — pengiriman umpan balik. Saat Anda secara sukarela mengirimkan umpan balik melalui formulir umpan balik dalam aplikasi kami, respons Anda diproses oleh Google LLC, yang mengoperasikan Google Forms dari Amerika Serikat. Google LLC bersertifikat di bawah EU-U.S. Data Privacy Framework, yang diakui oleh Komisi Eropa sebagai memberikan tingkat perlindungan yang memadai untuk data pribadi yang ditransfer dari EEA (Pasal 45 GDPR).

Cloudflare, Inc. (Amerika Serikat) — hosting situs web dan CDN. Situs web kami di-hosting di Cloudflare Pages, yang bertindak sebagai content delivery network dan lapisan keamanan untuk pengunjung di seluruh dunia. Cloudflare, Inc. bersertifikat di bawah EU-U.S. Data Privacy Framework, yang memberikan dasar kecukupan untuk transfer data pribadi dari EEA ke Amerika Serikat (Pasal 45 GDPR). Pemrosesan alamat IP pengunjung oleh Cloudflare dibatasi pada tujuan operasional dan keamanan yang dijelaskan dalam Bagian 6.

GauchoGrid tidak secara independen mentransfer data pribadi di luar negara tempat data tersebut awalnya dikumpulkan, kecuali sebagaimana dijelaskan di atas.

8. Perubahan kebijakan ini

Seiring pertumbuhan GauchoGrid, kami dapat memperbarui kebijakan ini. Setiap perubahan akan tercermin dalam tanggal "Terakhir diperbarui" di bagian atas halaman ini. Perubahan signifikan akan diumumkan melalui situs web kami atau dalam Produk.

9. Informasi kontak

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau perlu menghubungi kami mengenai masalah hukum atau kepatuhan, silakan gunakan formulir kontak kami di: gauchogrid.com/id/support