Kebijakan Privasi — Solaya Live

Kebijakan Privasi aplikasi Solaya Live

Terakhir diperbarui: 2 September 2026

1. Ketentuan umum

Kebijakan Privasi ini menjelaskan aturan untuk memproses data pribadi pengguna aplikasi seluler Solaya Live yang tersedia pada perangkat iOS dan Android.

Aplikasi Solaya Live adalah platform yang memungkinkan sesi 1:1 individu yang dilakukan secara langsung oleh spesialis berkualifikasi, khususnya melalui obrolan teks dan pertukaran lampiran. Setiap konsultasi dilakukan secara pribadi oleh spesialis langsung dan bersifat individual.

Aplikasi ini ditawarkan kepada pengguna di negara-negara tertentu di Uni Eropa, khususnya Polandia, Italia, Hongaria, Republik Ceko, dan Prancis.

Administrator memproses data pribadi sesuai dengan UK GDPR dan — sejauh berlaku bagi orang-orang di Wilayah Ekonomi Eropa — sesuai dengan Peraturan (UE) 2016/679 Parlemen Eropa dan Dewan tanggal 27 April 2016 tentang perlindungan orang perseorangan sehubungan dengan pemrosesan data pribadi dan tentang pergerakan bebas data tersebut, dan pencabutan Direktif 95/46/EC ("GDPR"), serta dengan ketentuan nasional terkait yang menerapkan GDPR, khususnya:

- di Polandia — Undang-Undang tanggal 10 Mei 2018 tentang perlindungan data pribadi,
- di Italia — Decreto Legislativo 30 giugno 2003, n. 196 (Codice in materia di protezione dei dati personali), sebagaimana telah diubah,
- di Hongaria — Undang-Undang CXII tahun 2011 tentang hak atas penentuan diri informasi dan kebebasan informasi (Infotv.),
- di Republik Ceko — Undang-Undang No. 110/2019 Sb. tentang pemrosesan data pribadi,
- di Prancis — Undang-Undang No. 78-17 tanggal 6 Januari 1978 (Loi Informatique et Libertés), sebagaimana telah diubah.

2. Administrator Data

Administrator data pribadi Anda adalah:

PT Solaya Live Digital (NIB: 1006260099723)
Indonesia
Sahid Sudirman Center Lt. 42 Unit C, Jl. Jenderal Sudirman No. Kav 86, Kel. Karet Tengsin, Kec. Tanah Abang, Jakarta Pusat, DKI Jakarta 10220
email: kontakt@solaya.live
situs web: https://solaya.live

Untuk hal-hal yang berkaitan dengan pemrosesan data pribadi, Anda dapat menghubungi Administrator di: kontakt@solaya.live.

3. Perwakilan Administrator di EEA

Sehubungan dengan menawarkan layanan kepada orang-orang di Wilayah Ekonomi Eropa, sesuai dengan Pasal 27 GDPR, Administrator telah menunjuk perwakilan di EEA:

Nykolaichuk Mykola
02-454, Szczęsna 5B, Warsawa, Polandia
email: kontakt@solaya.live

Untuk hal-hal yang berkaitan dengan pemrosesan data pribadi, Anda juga dapat menghubungi kami melalui perwakilan EEA.

4. Ruang lingkup data yang kami proses

Tergantung pada cara Anda menggunakan aplikasi, kami dapat memproses data pribadi berikut:

data pendaftaran dan identifikasi, seperti: alamat email, nama, kata sandi (dalam bentuk hash terenkripsi);

data autentikasi dari layanan masuk eksternal, seperti pengidentifikasi Google atau Apple;

data profil, seperti avatar, jika ditambahkan oleh pengguna;

data teknis dan aplikasi, seperti lokal perangkat, token notifikasi push, informasi yang diperlukan untuk memelihara sesi dan keamanan login;

data tentang penggunaan layanan, seperti riwayat percakapan dengan spesialis, isi pesan, foto, dan file lain yang dikirim dalam konsultasi;

data transaksional, seperti jumlah, mata uang, tanggal pembelian, jenis konsultasi yang dipesan, dan status pembayaran;

data mengenai negara atau versi bahasa, ditentukan secara otomatis berdasarkan pengaturan perangkat atau antarmuka;

data terkait kontak dengan dukungan pelanggan, keluhan, dan laporan;

data yang diberikan dalam formulir pemesanan analisis, seperti nama, tanggal dan tempat lahir, serta isi pertanyaan;

data mengenai persetujuan pemasaran, seperti isi pernyataan sebagaimana ditampilkan kepada pengguna, tanggal dan tempat pemberiannya, serta informasi tentang penarikan persetujuan;

data tentang interaksi dengan pesan email, seperti informasi tentang pembukaan pesan dan klik pada tautan yang dimuat di dalamnya.

Kami tidak menyimpan kata sandi pengguna dalam teks biasa. Kata sandi dilindungi menggunakan mekanisme bcrypt.

Sebagian data yang diberikan dalam formulir pemesanan berkaitan dengan pihak ketiga. Dalam analisis untuk pasangan, kami meminta tanggal lahir pasangan, dan terkadang juga tempat lahir serta namanya. Orang tersebut tidak memberikan data ini kepada kami secara langsung dan biasanya tidak mengetahui bahwa kami memilikinya.

Dasar hukum pemrosesan data ini adalah Pasal 6(1)(f) GDPR — kepentingan sah kami untuk melaksanakan analisis yang dipesan oleh pelanggan; tanpa data kelahiran pasangan, produk yang dipesan sama sekali tidak dapat dibuat. Ruang lingkup data ini bersifat minimal (tanggal lahir, terkadang tempat lahir dan nama), data tersebut tidak termasuk kategori khusus data dalam arti Pasal 9 GDPR, dan kami menggunakannya semata-mata untuk menyiapkan analisis yang dipesan — kami tidak menghubungi orang yang bersangkutan berdasarkan data tersebut dan tidak membangun profilnya.

Kami menyimpan data pasangan semata-mata bersama pesanan yang bersangkutan dan selama jangka waktu yang sama dengan data lain dari pesanan tersebut — sesuai ketentuan yang dijelaskan dalam bagian 11 dari Kebijakan ini; kami tidak membuat kumpulan data terpisah darinya dan tidak menyimpannya lebih lama daripada pesanan itu sendiri.

Kami tidak memberi tahu orang tersebut secara individual, karena kami tidak memiliki data kontak apa pun yang memungkinkannya — kami tidak memiliki alamatnya, alamat emailnya, maupun pengidentifikasi lainnya — sehingga tidak ada saluran yang dapat kami gunakan untuk menyampaikan informasi kepadanya. Dalam hal ini kami menggunakan pengecualian yang diatur dalam Pasal 14(5)(b) GDPR (ketidakmungkinan atau upaya yang tidak proporsional), dan kami menyediakan informasi yang dipersyaratkan secara publik dalam Kebijakan ini — sebagaimana diatur oleh ketentuan tersebut.

5. Sumber data

Kami menerima data pribadi:

langsung dari Anda selama pendaftaran, login, pembuatan akun, penggunaan konsultasi, pembayaran, atau kontak dengan kami;

dari penyedia masuk eksternal, jika Anda memilih untuk login melalui Google atau Apple — sesuai dengan kebijakan privasi mereka (Kebijakan Privasi Google: https://policies.google.com/privacy; Kebijakan Privasi Apple: https://www.apple.com/legal/privacy/);

secara otomatis dari perangkat dan aplikasi Anda, sejauh diperlukan untuk pengoperasian layanan, keamanan, dan pencocokan bahasa, negara, dan mata uang.

6. Tujuan dan dasar hukum pemrosesan

Kami memproses data pribadi Anda untuk tujuan berikut:

a) membuat dan memelihara akun pengguna
termasuk pendaftaran, login, pemeliharaan sesi, pengaturan ulang kata sandi, dan autentikasi pengguna
dasar hukum: Pasal 6(1)(b) GDPR — pelaksanaan kontrak atau langkah-langkah yang diambil sebelum mengadakan kontrak;

b) menyediakan layanan konsultasi yang tersedia di aplikasi
termasuk memungkinkan percakapan individu dengan spesialis, pengiriman pesan dan lampiran, serta penyediaan sesi 1:1 berbayar
dasar hukum: Pasal 6(1)(b) GDPR — pelaksanaan kontrak;

c) menangani pembayaran dan penyelesaian
termasuk pencatatan pembelian, konfirmasi transaksi, penanganan keluhan, dan pengembalian dana
dasar hukum: Pasal 6(1)(b) GDPR dan Pasal 6(1)(c) GDPR — pelaksanaan kontrak dan kepatuhan terhadap kewajiban hukum;

d) mengirim pesan teknis dan organisasi
termasuk email terkait akun, pesan selamat datang, pesan keamanan, dan kode atau tautan untuk pengaturan ulang kata sandi
dasar hukum: Pasal 6(1)(b) GDPR, dan sejauh dibenarkan, juga Pasal 6(1)(f) GDPR — kepentingan sah kami dalam memastikan keamanan dan layanan pengguna yang efisien;

e) mengirim notifikasi push yang berkaitan dengan aktivitas konsultasi
termasuk notifikasi tentang pesan baru dari spesialis;
dasar hukum: Pasal 6(1)(b) GDPR — pelaksanaan kontrak, dan Pasal 6(1)(f) GDPR — kepentingan sah kami dalam memastikan komunikasi yang lancar;

f) mengirim notifikasi push yang bersifat pengingat dan keterlibatan
termasuk pengingat tentang konsultasi yang sedang berlangsung atau dorongan untuk menghubungi spesialis;
dasar hukum: Pasal 6(1)(f) GDPR — kepentingan sah kami dalam menjaga hubungan dengan pengguna;
pengguna dapat kapan saja menonaktifkan notifikasi push di pengaturan sistem perangkat mereka;

g) memastikan keamanan layanan, mencegah penyalahgunaan, dan menegakkan aturan penggunaan aplikasi
termasuk mendeteksi spam, konten yang menyinggung, ancaman, penyalahgunaan, dan perlindungan terhadap akses tidak sah
dasar hukum: Pasal 6(1)(f) GDPR — kepentingan sah kami;

h) analitik, statistik, dan pengukuran efektivitas proses penjualan serta operasi aplikasi
sejauh terbatas pada kebutuhan bisnis dan teknis, termasuk penggunaan alat analitik konversi
dasar hukum: Pasal 6(1)(f) GDPR — kepentingan sah kami dalam mengembangkan, menganalisis, dan mengoptimalkan layanan;

i) menetapkan, menegaskan, atau membela diri terhadap klaim
dasar hukum: Pasal 6(1)(f) GDPR — kepentingan sah kami;

j) mengirim pesan pemasaran melalui email
termasuk informasi komersial tentang layanan kami, analisis baru, serta promosi dan diskon yang dikirim ke alamat email yang diberikan; pemilihan konten dapat mempertimbangkan negara, versi bahasa, produk yang dipesan, dan status pembayaran; kami juga mencatat pembukaan pesan dan klik pada tautan yang dimuat di dalamnya untuk mengukur efektivitas pengiriman
dasar hukum: Pasal 6(1)(a) GDPR — persetujuan yang dinyatakan dengan mencentang kotak terpisah yang tidak dicentang sebelumnya saat melakukan pemesanan; pengiriman dilakukan semata-mata berdasarkan persetujuan yang diberikan sebelumnya, sesuai dengan ketentuan tentang komunikasi elektronik yang berlaku di negara pengguna; pemberian persetujuan bersifat sukarela, tidak menjadi syarat untuk melakukan pemesanan, dan tidak mempengaruhi cakupan layanan yang kami berikan, serta persetujuan dapat ditarik kapan saja — dengan mengklik tautan berhenti berlangganan yang dimuat dalam pesan atau dengan menulis ke alamat kontakt@solaya.live; penarikan persetujuan tidak mempengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikannya.

Kami mencatat fakta pemberian persetujuan pemasaran beserta tanggal, isi pernyataan sebagaimana ditampilkan kepada pengguna, serta tempat pemberiannya — agar kami dapat membuktikan bahwa persetujuan telah diberikan atau ditarik, dan agar setelah penarikannya kami tidak lagi mengirim pesan; dasar hukum pencatatan ini adalah Pasal 6(1)(c) GDPR sehubungan dengan Pasal 7(1) GDPR — kewajiban untuk membuktikan persetujuan. Jika di masa mendatang kami memproses data pribadi untuk tujuan pemasaran lain yang memerlukan persetujuan, kami akan memberitahukan pengguna dan meminta persetujuan terpisah.

7. Profiling

Sebagai bagian dari penyediaan layanan, kami dapat menggunakan bentuk-bentuk profiling terbatas dalam arti Pasal 4(4) GDPR, yang terdiri dari analisis otomatis atas data tertentu mengenai aktivitas pengguna untuk menyesuaikan penanganan layanan, memprioritaskan komunikasi, serta — jika pengguna telah memberikan persetujuan pemasaran — memilih konten pesan pemasaran yang dikirimkan kepadanya.

Secara khusus, kami dapat menganalisis negara dan versi bahasa pengguna, riwayat pesanannya beserta status pembayaran, serta cara pengguna berinteraksi dengan pesan email yang kami kirim (pembukaan, klik) — untuk mengkategorikan aktivitas pelanggan untuk tujuan penanganan layanan internal dan, jika pengguna telah memberikan persetujuan pemasaran, juga untuk memilih konten pesan pemasaran yang dikirimkan kepadanya. Profiling ini tidak mengarah pada keputusan yang menghasilkan efek hukum bagi pengguna atau yang secara serupa berpengaruh signifikan terhadap mereka. Profiling ini tidak digunakan untuk membedakan harga maupun syarat penyediaan layanan antara masing-masing pengguna; harga hanya bergantung pada negara dan mata uang di mana layanan ditawarkan.

Pengguna memiliki hak untuk menolak profiling berdasarkan aturan yang ditetapkan dalam Pasal 21 GDPR. Sejauh profiling digunakan untuk memilih konten pemasaran, pengguna dapat kapan saja menarik persetujuan pemasaran (Pasal 7(3) GDPR) — hal ini menyebabkan profiling tersebut dihentikan.

8. Apakah pemberian data bersifat wajib

Pemberian data pribadi pada umumnya bersifat sukarela, namun beberapa data diperlukan untuk membuat dan melaksanakan kontrak penyediaan layanan secara elektronik di dalam aplikasi Solaya Live.

Secara khusus:

pemberian alamat email, nama, dan data login diperlukan untuk membuat dan mengoperasikan akun pengguna;

pemberian data yang diperlukan untuk otorisasi oleh Google atau Apple diperlukan jika pengguna memilih metode login ini;

pemberian data yang diperlukan untuk memproses pembayaran dan menyelesaikan pembelian diperlukan untuk memperoleh konsultasi berbayar;

pemberian data terkait isi percakapan dan lampiran diperlukan sejauh pengguna ingin menggunakan konsultasi dan komunikasi dengan spesialis;

pemberian token notifikasi push, penambahan avatar, atau pengiriman foto bersifat sukarela, tetapi kegagalan untuk memberikannya dapat membuat penggunaan fitur aplikasi tertentu menjadi tidak mungkin;

pemberian persetujuan untuk menerima pesan pemasaran sepenuhnya bersifat sukarela — tidak diberikannya atau ditariknya persetujuan tersebut hanya berarti bahwa kami tidak akan mengirimkan pesan seperti itu, dan tidak mempengaruhi kemungkinan melakukan pemesanan maupun cakupan dan kualitas layanan yang kami berikan.

Kegagalan untuk memberikan data yang diperlukan untuk pendaftaran, login, pembelian, atau pelaksanaan layanan mengakibatkan ketidakmampuan untuk mengadakan kontrak atau menyediakan layanan secara penuh.

9. Penerima data

Data Anda dapat disediakan kepada kategori penerima berikut:

spesialis yang dipilih dengan siapa Anda melakukan konsultasi — sejauh termasuk isi percakapan, lampiran, dan data yang diperlukan untuk melaksanakan konsultasi;

penyedia infrastruktur cloud, hosting, dan penyimpanan data;

penyedia sistem pembayaran;

penyedia layanan email dan notifikasi;

penyedia layanan yang digunakan untuk menyiapkan dan menyampaikan analisis yang dipesan, termasuk perhitungan astrologi, penentuan koordinat tempat lahir, serta pembuatan file PDF;

penyedia alat kecerdasan buatan, yang digunakan untuk menyiapkan isi analisis yang dipesan serta untuk memeriksa pesan obrolan secara otomatis terhadap situasi krisis;

penyedia layanan analitik;

penyedia layanan periklanan serta pengukuran efektivitas iklan;

penyedia aplikasi pesan instan yang kami gunakan untuk notifikasi operasional internal yang ditujukan kepada tim kami;

penyedia layanan masuk eksternal, jika Anda memilih Google Sign-In atau Apple Sign-In;

entitas yang menyediakan dukungan teknis, hukum, akuntansi, atau organisasi;

otoritas publik, jika kewajiban untuk memberikan data mengikuti dari ketentuan undang-undang.

Saat ini kami menggunakan, khususnya, penyedia berikut:

Stripe — penanganan pembayaran untuk negara-negara tertentu, khususnya Italia, Hongaria, Republik Ceko, dan Prancis;

PayU — penanganan pembayaran untuk Polandia;

Google Cloud Platform — hosting, pemrosesan data, dan penyimpanan file;

MongoDB Atlas (MongoDB, Inc.) — basis data;

Brevo (Sendinblue SAS) — pengelolaan basis data kontak, termasuk data yang diberikan dalam formulir pemesanan, serta pengiriman pesan email: pengingat terkait penggunaan layanan, pesan pemasaran yang dikirim atas persetujuan pengguna, dan juga — sebagai penyedia cadangan — pesan transaksional ketika penyedia utama tidak tersedia;

Postmark (AC PM, LLC) — pengiriman pesan transaksional, termasuk kode login, konfirmasi pesanan, serta pesan berisi analisis yang dipesan;

Expo (650 Industries, Inc.) — penanganan teknis notifikasi push;

Strimix — analitik konversi;

Meta Platforms Ireland Ltd. — pengukuran efektivitas iklan: piksel Meta yang berjalan di browser Anda serta Conversions API yang berjalan di sisi server kami; kami mengirimkan alamat email semata-mata dalam bentuk hash SHA-256, sedangkan alamat IP dan informasi tentang browser (user agent) — dalam bentuk aslinya, tanpa diubah menjadi hash, bersama dengan pengidentifikasi klik pada iklan, nilai pesanan, dan alamat halaman yang dikunjungi;

TikTok — pengukuran efektivitas iklan (Events API, di sisi server kami), semata-mata untuk orang-orang yang datang kepada kami dari TikTok; ruang lingkup datanya sama: alamat email dalam bentuk hash SHA-256, sedangkan alamat IP dan user agent dalam bentuk aslinya, tanpa diubah menjadi hash;

Google Ireland Limited — Google Analytics 4, yang dimuat melalui Google Tag Manager pada halaman pembayaran; kami mengirimkan hash SHA-256 alamat email, yang digunakan sebagai pengidentifikasi tetap seseorang, serta pengidentifikasi sesi dan data transaksi;

OpenAI — penyiapan isi analisis yang dipesan; kami mengirimkan tanggal lahir, dan dalam hal analisis untuk pasangan juga tanggal lahir pasangan, tempat lahir, nama-nama yang disebutkan dalam pesanan (dalam hal pesanan analisis untuk pasangan dari Prancis), serta susunan planet yang telah dihitung;

PDF.co — pengubahan isi yang telah disiapkan menjadi file PDF; penyedia layanan menerima dokumen jadi, yaitu nama, data kelahiran, serta seluruh isi analisis yang disiapkan untuk Anda, dan menyimpan file tersebut dalam infrastrukturnya sendiri;

AstrologyAPI (json.astrologyapi.com) — perhitungan susunan planet berdasarkan data kelahiran yang diberikan;

Google Maps Platform (Google Ireland Limited) — penentuan koordinat geografis tempat lahir yang disebutkan dalam pesanan;

Google Sheets (Google Workspace, Google Ireland Limited) — daftar pesanan: alamat email, negara, dan rincian pesanan dimasukkan ke dalam lembar kerja;

Anthropic — pemeriksaan otomatis pesan yang dikirim di obrolan terhadap situasi krisis; penyedia layanan menerima isi pesan;

Telegram Messenger — notifikasi operasional yang ditujukan ke saluran internal tim kami; notifikasi ini dapat mengutip potongan pesan pengguna, termasuk pesan yang dikualifikasikan oleh mekanisme pendeteksi situasi krisis;

Apple (Apple Push Notification service) dan Google (Firebase Cloud Messaging) — pengiriman notifikasi push ke perangkat pengguna; kami menggunakannya melalui Expo;

ipify — penentuan alamat IP tempat pesanan dilakukan; operator pembayaran menolak pesanan tanpa informasi ini, sehingga layanan ini pada dasarnya mengetahui alamat IP Anda;

Google Ireland Limited — Google Fonts serta server gambar yang digunakan pada sebagian halaman kami; keduanya mengetahui alamat IP pengunjung semata-mata karena file dikirimkan ke browsernya.

Entitas yang memproses data pribadi atas nama kami bertindak berdasarkan perjanjian pemrosesan data yang sesuai (Pasal 28 GDPR) dan hanya sesuai dengan instruksi kami, kecuali jika mereka bertindak sebagai administrator data terpisah atau administrator bersama — demikian halnya di bidang layanan pembayaran yang dilakukan secara independen, serta di bidang layanan periklanan dan pengukuran efektivitas iklan (Meta, Google, TikTok), di mana para penyedia ini juga memproses data untuk tujuan mereka sendiri dan tidak bertindak semata-mata sesuai dengan instruksi kami.

Kami tidak menjual data pribadi Anda kepada pihak ketiga.

10. Pembayaran

Aplikasi dapat diunduh secara gratis. Konsultasi 1:1 dengan spesialis adalah layanan berbayar.

Pembayaran untuk sesi 1:1 individu diproses melalui penyedia pembayaran eksternal, khususnya Stripe atau PayU. Data kartu pembayaran atau data pembayaran terperinci lainnya diproses oleh penyedia pembayaran terkait sesuai dengan kebijakan privasi dan ketentuan mereka sendiri.

Administrator menyimpan informasi tentang pembelian, seperti tanggal, jumlah, mata uang, jenis konsultasi yang dipesan, dan status transaksi.

Pengembalian dana dipertimbangkan secara individual dalam waktu 14 hari sejak tanggal pembelian, jika layanan belum dilaksanakan.

11. Periode penyimpanan data

Kami menyimpan data pribadi tidak lebih lama dari yang diperlukan untuk mencapai tujuan pengumpulannya, dan kemudian untuk jangka waktu yang dipersyaratkan oleh hukum atau diperlukan untuk perlindungan terhadap klaim.

Secara khusus:

kami menyimpan data akun pengguna selama akun aktif, dan setelah penghapusannya — hingga 30 hari untuk tujuan menyelesaikan proses penghapusan;

kami menyimpan data percakapan dengan spesialis dan lampiran selama 3 tahun sejak tanggal aktivitas terakhir pengguna, kecuali jika jangka waktu yang lebih pendek atau lebih panjang dihasilkan dari kebutuhan penyediaan layanan, penanganan keluhan, atau pembelaan terhadap klaim;

kami menyimpan data transaksional dan penyelesaian selama 5 tahun sejak akhir tahun pajak di mana transaksi terjadi, atau lebih lama jika dipersyaratkan oleh ketentuan perpajakan, akuntansi, atau klaim dari undang-undang di negara terkait;

kami menyimpan log keamanan dan audit selama 90 hari;

kami menyimpan log konsultasi selama 12 bulan;

kami menyimpan log notifikasi selama 90 hari;

kami menyimpan token notifikasi push hingga dinonaktifkan, pengguna mencabut izin, pengguna logout, atau menjadi tidak valid;

kami menyimpan pernyataan persetujuan pemasaran serta catatan tentang penarikannya selama kami menjalankan pengiriman pesan pemasaran, dan selanjutnya selama jangka waktu kedaluwarsa klaim yang terkait dengan pengiriman tersebut, tidak lebih lama dari 3 tahun sejak penarikan persetujuan; alamat email orang yang telah menarik persetujuan atau menolak pemrosesan tetap berada dalam daftar pengecualian internal kami tanpa batas waktu dan tetap kami simpan setelah data pengguna lainnya dihapus — ini adalah satu-satunya cara agar penarikan persetujuan tetap efektif (Pasal 17(3)(b) GDPR).

Setelah periode yang relevan, data dihapus atau dianonimkan.

12. Tempat pemrosesan data dan transfer di luar EEA

Pada prinsipnya, data pribadi pengguna disimpan dan diproses dalam infrastruktur yang berlokasi di Wilayah Ekonomi Eropa, khususnya di wilayah europe-west1 (Belgia), yang digunakan oleh layanan backend, basis data, dan penyimpanan file kami.

Karena Administrator didirikan di Britania Raya, data juga dapat tersedia atau dapat diakses di Britania Raya sejauh diperlukan untuk mengelola layanan, menangani pengguna, keamanan, dan memenuhi kewajiban Administrator. Transfer data ke Britania Raya didasarkan pada Keputusan Pelaksanaan Komisi Eropa tanggal 28 Juni 2021 yang menetapkan tingkat perlindungan data pribadi yang memadai di Britania Raya (C(2021) 4800).

Sehubungan dengan penggunaan penyedia teknologi tertentu (termasuk MongoDB Atlas, Expo, Postmark, OpenAI, PDF.co, Anthropic, ipify, dan Telegram Messenger, serta Meta, Google, dan TikTok di bidang layanan periklanan dan pengukuran efektivitas iklan), data juga dapat ditransfer ke Amerika Serikat atau negara-negara ketiga lainnya di luar EEA. Hal ini juga berlaku untuk AstrologyAPI, yang layanannya dioperasikan dari India — negara yang untuknya Komisi Eropa belum mengeluarkan keputusan yang menetapkan tingkat perlindungan yang memadai. Dalam hal demikian, transfer dilakukan semata-mata sesuai dengan hukum yang berlaku, khususnya:

berdasarkan keputusan kecukupan (termasuk EU-US Data Privacy Framework), atau

dengan jaminan yang sesuai, khususnya klausul kontrak standar yang disetujui oleh Komisi Eropa (Keputusan Pelaksanaan 2021/914).

Informasi tentang jaminan yang diterapkan untuk transfer di luar EEA, serta informasi tentang cara mendapatkan salinan jaminan ini, dapat diperoleh dengan menghubungi kami di: kontakt@solaya.live.

13. Hak-hak pengguna

Sesuai dengan GDPR, Anda berhak untuk:

a) mengakses data Anda (Pasal 15 GDPR);

b) memperbaiki data (Pasal 16 GDPR);

c) menghapus data (Pasal 17 GDPR);

d) membatasi pemrosesan (Pasal 18 GDPR);

e) portabilitas data dalam format yang dapat dibaca mesin yang umum digunakan (Pasal 20 GDPR);

f) menolak pemrosesan berdasarkan kepentingan sah kami, termasuk profiling (Pasal 21 GDPR);

g) menarik persetujuan — jika pemrosesan didasarkan pada persetujuan; penarikan persetujuan tidak mempengaruhi keabsahan pemrosesan sebelumnya;

h) mengajukan keluhan kepada otoritas pengawas yang berwenang.

Untuk melaksanakan hak-hak Anda, Anda dapat menghubungi kami di: kontakt@solaya.live. Kami menanggapi permintaan tanpa penundaan yang tidak semestinya, umumnya dalam waktu 1 bulan sejak diterima, sesuai dengan kasus-kasus yang diatur oleh hukum.

Jika Anda yakin bahwa pemrosesan data Anda melanggar hukum, Anda berhak mengajukan keluhan kepada otoritas pengawas yang berwenang, khususnya:

di Polandia — kepada Presiden Kantor Perlindungan Data Pribadi (UODO), ul. Stawki 2, 00-193 Warsawa, https://uodo.gov.pl;

di Italia — kepada Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma, https://www.garanteprivacy.it;

di Hongaria — kepada Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH), Falk Miksa utca 9-11, 1055 Budapest, https://www.naih.hu;

di Republik Ceko — kepada Úřad pro ochranu osobních údajů (ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, https://www.uoou.cz;

di Prancis — kepada Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, 75007 Paris, https://www.cnil.fr;

di Britania Raya — kepada Information Commissioner's Office (ICO), Wycliffe House, Water Lane, Wilmslow SK9 5AF, https://ico.org.uk.

14. Pengambilan keputusan otomatis

Kami tidak membuat keputusan mengenai pengguna yang menghasilkan efek hukum atau yang secara serupa berpengaruh signifikan terhadap mereka, yang dibuat semata-mata berdasarkan dasar otomatis dalam arti Pasal 22(1) GDPR.

Informasi mengenai profiling yang kami gunakan telah dijelaskan dalam bagian 7 dari Kebijakan ini.

Kami dapat menggunakan mekanisme teknis terbatas yang terkait dengan keamanan, pencocokan versi bahasa, mata uang, atau pengoperasian aplikasi, tetapi tidak mengarah pada keputusan mengenai pengguna yang memiliki efek hukum atau efek signifikan serupa.

15. Data anak-anak dan batas usia

Aplikasi Solaya Live ditujukan secara eksklusif untuk orang-orang yang berusia di atas 18 tahun.

Kami tidak mengarahkan layanan kami kepada anak-anak dan tidak secara sadar mengumpulkan data pribadi orang-orang di bawah 18 tahun. Jika kami mengetahui bahwa akun telah dibuat oleh orang yang berusia di bawah 18 tahun, kami dapat memblokir akun dan menghapus data sesuai dengan hukum yang berlaku.

16. Aturan untuk menggunakan konsultasi dan privasi

Pengguna bertanggung jawab atas konten yang dikirim dalam konsultasi, termasuk pesan dan foto.

Saat menggunakan konsultasi, dilarang mengirim konten yang melanggar hukum, menyinggung, konten yang berisi ancaman, spam, konten tidak senonoh, atau konten yang melanggar hak orang lain. Dalam hal pelanggaran aturan, kami dapat mengambil tindakan yang ditentukan dalam syarat dan ketentuan, termasuk membatasi akses ke layanan atau memblokir akun.

Layanan ini bersifat informasi dan hiburan. Layanan ini bukan merupakan nasihat medis, hukum, atau keuangan.

Karena sifat layanan, mohon jangan membagikan, dalam konsultasi, data berlebihan atau data kategori khusus dalam arti Pasal 9 GDPR (seperti data mengenai kesehatan, keyakinan agama, orientasi seksual, atau asal-usul etnis), kecuali jika hal tersebut diperlukan agar konsultasi dapat berlangsung. Jika data tersebut dibagikan secara sukarela, dasar untuk pemrosesannya adalah Pasal 9(2)(e) GDPR — data yang secara nyata dipublikasikan oleh subjek data.

17. Keamanan data

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi, termasuk khususnya:

enkripsi transmisi data (TLS);

penyimpanan kata sandi yang aman (bcrypt);

mekanisme autentikasi dan kontrol akses (JWT, peran, pembatasan sesi);

perlindungan terhadap serangan brute-force (batas percobaan login, pemblokiran akun);

pembatasan akses ke data sesuai dengan prinsip hak istimewa terendah;

solusi untuk melindungi terhadap kehilangan, penyalahgunaan, dan akses tidak sah.

Meskipun menerapkan jaminan yang sesuai, tidak ada metode transmisi data melalui Internet atau metode penyimpanan elektronik yang menjamin keamanan total.

18. Pelanggaran perlindungan data

Dalam hal pelanggaran data pribadi yang dapat menimbulkan risiko tinggi terhadap hak atau kebebasan pengguna, kami akan memberi tahu pengguna tanpa penundaan yang tidak semestinya, sesuai dengan Pasal 34 GDPR, dengan menunjukkan sifat pelanggaran, kemungkinan konsekuensinya, dan tindakan yang diambil untuk mengatasi pelanggaran tersebut.

19. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu, khususnya dalam hal terjadi perubahan hukum, teknologi, atau organisasi.

Versi baru dari Kebijakan Privasi akan diterbitkan di aplikasi dan di situs web Administrator. Jika terjadi perubahan yang material, kami akan memberikan informasi tambahan kepada pengguna melalui notifikasi dalam aplikasi atau email.

20. Kontak

Untuk hal-hal yang berkaitan dengan privasi, data pribadi, atau pelaksanaan hak-hak pengguna, mohon hubungi kami:

PT Solaya Live Digital (NIB: 1006260099723)
email: kontakt@solaya.live
situs web: https://solaya.live

Perwakilan di EEA:
Nykolaichuk Mykola
02-454, Szczęsna 5B, Warsawa, Polandia
email: kontakt@solaya.live

§ Layanan konsumen dan pengaduan (Indonesia)

1. Layanan konsumen Solaya Live:
Email: kontakt@solaya.live
Telepon: +44 7458 148202
Telepon (Indonesia): +62 21 3113 2542
Jam layanan: Senin–Minggu, 09.00–21.00 WIB
Situs web: https://solaya.live

2. Kami menanggapi setiap permintaan yang berkaitan dengan pesanan, pembayaran, akun, dan data pribadi Anda. Silakan hubungi kami terlebih dahulu — sebagian besar masalah dapat kami selesaikan secara langsung.

3. Apabila pengaduan Anda tidak terselesaikan, Anda dapat menghubungi lembaga perlindungan konsumen pemerintah:
Direktorat Jenderal Perlindungan Konsumen dan Tertib Niaga (Ditjen PKTN)
Kementerian Perdagangan Republik Indonesia
WhatsApp: 0853 1111 1010