Kebijakan Privasi Lumen

1. Pengendali dan informasi kontak

• Pengendali Data Pribadi PT Ageis Digital Technologies
• Alamat Menara Palma Lantai 15 Unit 03, Jalan H.R. Rasuna Said Kavling VI Nomor 9 Blok X2, Desa/Kelurahan Kuningan Timur, Kec. Setiabudi, Kota Adm. Jakarta Selatan, Provinsi DKI Jakarta, Kode Pos: 12950
• Kontak privasi privacy@hellolumen.org
• Kontak dukungan support@hellolumen.org
• Kontak Data Protection Officer / PDP dpo@hellolumen.org
• Wilayah hosting utama Indonesia

Dalam Kebijakan ini, Lumen, kami, atau milik kami berarti PT Ageis Digital Technologies. Untuk sebagian besar penggunaan konsumen atas Lumen, PT Ageis Digital Technologies adalah Pengendali Data Pribadi karena menentukan tujuan dan cara pemrosesan. Jika Lumen memproses Data Pribadi atas nama organisasi melalui konsol, layanan perusahaan, dukungan, atau alat administrasi, Lumen dapat bertindak sebagai prosesor berdasarkan perjanjian terpisah.

2. Ruang lingkup, definisi, dan prinsip privasi

Ruang lingkup

Kebijakan ini berlaku untuk Data Pribadi yang diproses melalui:

• aplikasi seluler Lumen;
• situs web dan halaman arahan Lumen;
• API dan layanan backend Lumen;
• ekstensi berbagi native dan integrasi platform;
• konsol dan alat admin Lumen;
• kanal dukungan, privasi, keamanan, hukum, dan diagnostik;
• fitur beta, pratinjau, uji coba, atau eksperimen; dan
• layanan terkait lain yang disediakan dengan nama Lumen.

Kebijakan ini tidak berlaku untuk layanan pihak ketiga yang tidak dikendalikan oleh Lumen, seperti app store, sistem operasi, produsen perangkat, penyedia masuk, aplikasi pembayaran, operator seluler, situs web eksternal, atau layanan pihak ketiga yang Anda pilih untuk digunakan bersama Lumen.

Definisi

Data Pribadi berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi. Pemrosesan berarti setiap kegiatan atas Data Pribadi, termasuk pengumpulan, pencatatan, penyimpanan, penggunaan, pengungkapan, transfer, penghapusan, dan pemusnahan. Pengendali Data Pribadi berarti pihak yang menentukan tujuan dan cara pemrosesan Data Pribadi. Prosesor Data Pribadi berarti pihak yang memproses Data Pribadi atas nama Pengendali Data Pribadi.

Prinsip privasi

Lumen dirancang dengan batas yang jelas antara fitur komunikasi privat dan fitur alur kerja terstruktur.

Fitur komunikasi privat mencakup chat biasa, lampiran biasa, item My Space terenkripsi, alur kepercayaan perangkat, dan kontrol komunikasi privat. Split Bill memiliki dua jalur data yang berbeda: OCR struk yang dimulai oleh pengguna, yang memerlukan pemrosesan plaintext sementara, dan konten ringkasan yang telah dikonfirmasi, yang dienkripsi di sisi klien. Ask Help juga memisahkan konten yang dienkripsi di sisi klien dari metadata alur kerja terbatas yang dapat dibaca server. Untuk catatan yang dibuat melalui API Ask Help terenkripsi saat ini, rincian permintaan, komentar, dan konten bukti dienkripsi di sisi klien; Lumen hanya menyimpan ciphertext dan metadata yang diperlukan untuk otorisasi, perutean, sinkronisasi, penyimpanan, status siklus hidup, integritas, pencegahan penyalahgunaan, dan penghapusan.

Perbedaan ini penting. Sebagian data dienkripsi atau dilindungi secara lokal sehingga Lumen dan prosesornya tidak dapat membacanya dalam bentuk plaintext. Data lainnya hanya dapat dibaca jika fitur tersebut memerlukannya, seperti langkah OCR Split Bill yang secara sengaja dimulai, pengenal akun dan peserta, pengenal permintaan dan klien, timestamp, status terbuka atau dibayar, status persetujuan penghapusan, ukuran dan digest file terenkripsi, referensi penyimpanan, catatan dukungan yang Anda pilih untuk diberikan secara terpisah, data keamanan, atau data administrasi operasional. Dukungan Lumen tidak dapat mendekripsi rincian permintaan, komentar, atau konten bukti Ask Help yang saat ini dienkripsi di sisi klien dari ciphertext yang tersimpan.

Catatan Ask Help terenkripsi. Ask Help diluncurkan dengan satu kontrak /api/v1 yang terenkripsi di sisi klien. Rincian permintaan, jumlah, komentar, deskripsi bukti, dan file bukti dienkripsi di perangkat sebelum diunggah; tidak ada endpoint Ask Help plaintext atau alias transisi versi. Database prapeluncuran dibuat langsung dari skema terenkripsi, sehingga layanan yang diluncurkan tidak menyimpan dataset Ask Help lama yang dapat dibaca server atau karantina pemulihan. Pernyataan dalam Kebijakan ini bahwa Lumen tidak dapat mendekripsi konten Ask Help berlaku untuk setiap catatan Ask Help yang dibuat oleh layanan yang diluncurkan.

Kami menerapkan prinsip privasi termasuk keabsahan, keadilan, transparansi, pembatasan tujuan, minimisasi data, akurasi, pembatasan penyimpanan, integritas, kerahasiaan, akuntabilitas, privasi sejak desain, dan privasi secara bawaan.

3. Kelompok fitur Lumen dan perlakuan data

Daftar di bawah ini mengelompokkan seluruh area fitur Lumen dalam satu tempat. Daftar ini menjelaskan perlakuan data normal untuk setiap fitur. Aturan yang lebih rinci dijelaskan di bagian lain Kebijakan ini.

• Identitas, masuk, dan onboarding

  Fungsi fitur

  Memungkinkan Anda membuat, mengakses, kembali ke, dan meninggalkan akun secara aman.

  Data Pribadi utama yang terlibat

  Nama, username, ID pengguna, avatar, penyedia masuk, email atau nomor telepon jika didukung, status autentikasi, status onboarding, metode autentikasi tertaut.

  Perlakuan data

  Digunakan untuk mengautentikasi Anda, membuat sesi, mencegah akses tidak sah, dan mengarahkan Anda melalui onboarding dan pemulihan. Masuk melalui penyedia membuktikan identitas akun tetapi tidak otomatis menjadikan perangkat sebagai perangkat tepercaya.

• Sesi dan kepercayaan perangkat

  Fungsi fitur

  Menjaga sesi tetap valid, mengelola keluar akun, memverifikasi perangkat tepercaya, dan mendukung pemulihan perangkat baru.

  Data Pribadi utama yang terlibat

  Metadata token akses dan refresh, hash token, ID perangkat, label perangkat, platform, versi aplikasi, kunci publik perangkat, status kepercayaan, metadata pemulihan.

  Perlakuan data

  Pemrosesan kritikal keamanan. Lumen menggunakan kunci publik, metadata perangkat, dan metadata pemulihan. Lumen tidak memerlukan kunci privat plaintext, PIN Lumen, atau Recovery Key Anda untuk menjalankan pemeriksaan kepercayaan di sisi server.

• Kontak dan discovery

  Fungsi fitur

  Memungkinkan Anda menemukan orang, mengelola kontak, membuat chat, dan berbagi profil.

  Data Pribadi utama yang terlibat

  Kontak yang Anda tambahkan, token berbagi profil, keanggotaan grup, metadata relasi, kueri pencarian, hasil direktori.

  Perlakuan data

  Digunakan untuk discovery, pengelolaan kontak, pembuatan chat, berbagi profil, dan pencegahan penyalahgunaan. Pengguna lain dapat melihat informasi profil yang Anda pilih untuk ditampilkan.

• Chat dan pesan

  Fungsi fitur

  Memungkinkan Anda membuat chat satu lawan satu dan grup, mengirim pesan, berbagi lampiran, mengelola anggota, mengarsipkan, menghapus, memulihkan, memberi bintang, membalas, meneruskan, dan menggunakan tanda terkirim atau dibaca.

  Data Pribadi utama yang terlibat

  ID chat, ID peserta, envelope pesan, isi pesan, metadata lampiran, referensi file, kartu kontak, lokasi yang dibagikan, status tanda pesan, status arsip/hapus/bintang, timestamp, kursor sinkronisasi.

  Perlakuan data

  Chat biasa dan lampiran biasa diperlakukan sebagai jalur komunikasi privat. Lumen memproses metadata yang diperlukan untuk merutekan, menyinkronkan, mengamankan, dan memecahkan masalah pesan. Jika enkripsi end-to-end berlaku, Lumen tidak dapat membaca konten plaintext. Penerima tetap dapat menyimpan, menyalin, meneruskan, mengambil screenshot, atau melaporkan konten yang mereka terima.

• Kontrol pratinjau privasi chat

  Fungsi fitur

  Memungkinkan Anda menyembunyikan atau menampilkan pratinjau pesan di daftar chat dan ruang chat.

  Data Pribadi utama yang terlibat

  Pengaturan pratinjau lokal, status override per chat, status pesan yang diungkap.

  Perlakuan data

  Sebagian besar merupakan status produk lokal. Pengaturan ini memengaruhi tampilan di perangkat Anda dan tidak membuat salinan penerima menjadi privat atau menghapus konten dari Layanan.

• Ekstensi berbagi native

  Fungsi fitur

  Memungkinkan Anda berbagi teks, gambar, file, dan item lain yang didukung dari share sheet sistem operasi ke chat Lumen atau My Space.

  Data Pribadi utama yang terlibat

  File atau teks yang dipilih, tujuan chat atau My Space, daftar tujuan, konteks perangkat tepercaya yang disimpan sementara, metadata unggahan, diagnostik.

  Perlakuan data

  Digunakan hanya untuk menyelesaikan tindakan berbagi yang Anda pilih. Gambar besar dapat dikompresi sebelum enkripsi atau unggahan jika fitur mendukungnya. File non-gambar tidak diubah kecuali diperlukan untuk unggahan yang aman.

• My Space

  Fungsi fitur

  Memungkinkan Anda menyimpan catatan, gambar, dan file privat dalam penyimpanan pribadi terenkripsi.

  Data Pribadi utama yang terlibat

  Catatan terenkripsi, file terenkripsi, metadata item, penggunaan penyimpanan, ketersediaan kunci Space, konteks penyimpanan dari ekstensi berbagi.

  Perlakuan data

  Dirancang sebagai penyimpanan privat terenkripsi. Lumen dapat menyimpan payload terenkripsi dan metadata terbatas yang diperlukan untuk sinkronisasi, batas penyimpanan, pengambilan, keamanan, dan dukungan.

• Panggilan

  Fungsi fitur

  Memungkinkan Anda memulai, menerima, menyetujui, menolak, memberi sinyal, mengakhiri, meninjau, dan menyembunyikan panggilan realtime.

  Data Pribadi utama yang terlibat

  ID penelepon dan penerima, ID panggilan, status panggilan, metadata signaling, tiket realtime, metadata permintaan ICE server, log panggilan, timestamp.

  Perlakuan data

  Digunakan untuk menyiapkan, mengoperasikan, memecahkan masalah, dan mencatat riwayat panggilan. Panggilan bukan layanan darurat. Log panggilan dapat muncul di timeline chat terkait.

• Split Bill

  Fungsi fitur

  Memungkinkan Anda membuat draf pengeluaran bersama, mengunggah struk, mengedit item dan peserta, memilih aturan pembagian, finalisasi tagihan, dan melacak status lunas atau belum lunas.

  Data Pribadi utama yang terlibat

  Gambar atau file struk serta input/output OCR selama pemrosesan OCR yang secara sengaja dimulai; ringkasan tagihan yang dienkripsi di sisi klien dan berisi item, total, peserta, aturan pembagian, serta status lunas/belum lunas; dan metadata akun, chat, perangkat, serta perutean yang terbatas.

  Perlakuan data

  Ketika Anda secara sengaja memulai OCR struk, file struk, teks terkait yang Anda kirimkan, dan plaintext hasil OCR melewati memori backend Lumen dengan batas ukuran dan dapat dikirim ke prosesor AI eksternal yang dikonfigurasi. Backend Lumen saat ini tidak menulis struk atau plaintext OCR tersebut ke tabel alur kerja Split Bill atau penyimpanan objek. Prosesor eksternal dapat menangani data berdasarkan ketentuan pemrosesannya dan perjanjiannya dengan Lumen. Setelah Anda mengonfirmasi atau membagikan Split Bill, konten ringkasan yang dilindungi—termasuk item, total, peserta, aturan pembagian, perhitungan, dan status lunas/belum lunas—dienkripsi di perangkat Anda. Lumen menyimpan envelope terenkripsi dan metadata terbatas yang diperlukan untuk otorisasi, perutean, sinkronisasi, integritas, dan pencegahan penyalahgunaan, tetapi tidak dapat membaca konten yang dilindungi di dalam envelope tersebut. Lampiran chat biasa tidak pernah diperlakukan sebagai input OCR Split Bill kecuali Anda secara sengaja memulai fitur tersebut.

• Ask Help

  Fungsi fitur

  Memungkinkan Anda membuat permintaan bantuan, mengirim bukti, memperbarui status permintaan, dan melacak status dibayar, diterima, atau siklus hidup.

  Data Pribadi utama yang terlibat

  Rincian permintaan, jumlah, dan komentar yang dienkripsi di sisi klien; file dan deskripsi bukti yang dienkripsi di sisi klien; pengenal peserta, chat, permintaan, dan klien; timestamp; status terbuka atau dibayar; status persetujuan penghapusan; ukuran, digest, dan referensi penyimpanan file terenkripsi.

  Perlakuan data

  Untuk catatan Ask Help, rincian permintaan, jumlah, komentar, deskripsi bukti, dan byte bukti dienkripsi di perangkat Anda. Lumen menyimpan dan merutekan ciphertext-nya tetapi tidak dapat mendekripsi konten yang dilindungi tersebut. Lumen dan prosesor berwenang hanya dapat membaca metadata terbatas yang diperlukan untuk mengotorisasi peserta, menyinkronkan catatan, menerapkan kuota dan integritas, menyimpan atau menghapus objek bukti terenkripsi, melacak status terbuka atau dibayar dan persetujuan penghapusan, mencegah penyalahgunaan, serta memenuhi kewajiban hukum. Dukungan dapat bertindak berdasarkan metadata tersebut atau informasi yang secara sukarela Anda berikan dalam permintaan dukungan terpisah, tetapi tidak dapat memeriksa konten Ask Help terenkripsi.

• Akun, profil, dan pengaturan

  Fungsi fitur

  Memungkinkan Anda mengelola profil, avatar, username, tanda dibaca, pengaturan pratinjau notifikasi, sesi, token push, metode autentikasi, dan penghapusan akun.

  Data Pribadi utama yang terlibat

  Bidang profil, avatar, pengaturan, token push, sesi aktif, metode autentikasi tertaut, token berbagi, metadata permintaan penghapusan akun.

  Perlakuan data

  Digunakan untuk menampilkan profil, menerapkan preferensi, mengirim notifikasi, mengelola keamanan, dan menjalankan kontrol akun. Beberapa pengaturan memengaruhi apa yang dapat dilihat pengguna lain, misalnya tanda dibaca.

• Keamanan, pemulihan, dan manajemen kunci E2EE

  Fungsi fitur

  Memungkinkan Anda membuat atau memulihkan status enkripsi tepercaya, menggunakan PIN Lumen, merotasi atau mencabut Recovery Key, dan memperbarui metadata kunci E2EE.

  Data Pribadi utama yang terlibat

  Metadata kunci publik, envelope kunci lokal terenkripsi, metadata backup terenkripsi, verifier Recovery Key, status challenge perangkat, status persetujuan.

  Perlakuan data

  Pemrosesan kritikal keamanan. Lumen dirancang agar server tidak menerima kunci privat plaintext, PIN Lumen, atau Recovery Key Anda. Jika jalur pemulihan tidak tersedia, Lumen mungkin tidak dapat memulihkan data terenkripsi.

• Sinkronisasi, konfigurasi aplikasi, feature flag, file, dan penyimpanan

  Fungsi fitur

  Menjaga status aplikasi tetap mutakhir, menerapkan gerbang fitur, mengambil file, menampilkan kuota dan penggunaan penyimpanan, serta menyinkronkan perubahan.

  Data Pribadi utama yang terlibat

  Snapshot bootstrap, perubahan inkremental, kursor sinkronisasi, ID file/blob, konfigurasi aplikasi, feature flag, tingkat kuota, penggunaan penyimpanan, status kesalahan.

  Perlakuan data

  Digunakan untuk menjaga aplikasi akurat, menegakkan batas, mengirim file, serta merilis atau menonaktifkan fitur secara aman.

• Konsol, dukungan, dan operasi admin

  Fungsi fitur

  Memungkinkan operator berwenang mengelola akses konsol, peran, feature flag, pengaturan aplikasi, tingkat kuota, dukungan pengguna Lumen, eksperimen, dashboard, dan audit log.

  Data Pribadi utama yang terlibat

  Identitas pengguna konsol, data peran dan izin, audit log, tindakan admin, catatan dukungan pengguna, override kuota, catatan suspend dan force logout.

  Perlakuan data

  Akses berbasis peran dan harus tercatat atau dapat diaudit. Tindakan konsol dapat memengaruhi status pengguna mobile, seperti ketersediaan fitur, kuota, suspend, atau force logout.

• Situs web, dukungan, umpan balik, dan diagnostik

  Fungsi fitur

  Memungkinkan Anda mengakses halaman Lumen, menghubungi dukungan, memberikan umpan balik, melaporkan masalah, dan membantu kami mendiagnosis kesalahan.

  Data Pribadi utama yang terlibat

  Detail kontak, pesan dukungan, log diagnostik, laporan crash, versi perangkat/aplikasi, metadata permintaan, isi umpan balik.

  Perlakuan data

  Digunakan untuk merespons Anda, memperbaiki bug, meningkatkan keandalan, memelihara catatan, dan melindungi Layanan.

4. Data Pribadi yang kami kumpulkan dan sumbernya

Kategori Data Pribadi

Kami mengumpulkan Data Pribadi yang secara wajar diperlukan untuk tujuan yang dijelaskan dalam Kebijakan ini. Data yang tepat bergantung pada fitur yang Anda gunakan.

• Data akun dan identitas

  Rincian

  Nama, username, avatar, ID pengguna, penyedia masuk, metode autentikasi tertaut, email atau nomor telepon jika didukung, status akun, status onboarding.

  Penggunaan utama

  Pembuatan akun, autentikasi, tampilan profil, onboarding, pemulihan, dukungan, keamanan, dan kepatuhan hukum.

• Data sesi dan perangkat

  Rincian

  Metadata token akses, metadata token refresh, hash token, ID perangkat, label perangkat, platform, versi aplikasi, status perangkat tepercaya, kunci publik perangkat, token push.

  Penggunaan utama

  Autentikasi, refresh sesi, keluar akun, kepercayaan perangkat, keamanan, pengiriman notifikasi, pencegahan penyalahgunaan.

• Data kontak dan relasi

  Rincian

  Kontak yang Anda tambahkan, token berbagi profil, keanggotaan grup, favorit, keanggotaan chat, undangan.

  Penggunaan utama

  Discovery kontak, pembuatan chat, manajemen grup, berbagi profil, dan kontrol pengguna.

• Metadata komunikasi

  Rincian

  ID chat, ID peserta, timestamp, status terkirim dan dibaca, referensi lampiran, status arsip/hapus/bintang, kursor sinkronisasi.

  Penggunaan utama

  Perutean, pengiriman, sinkronisasi, keandalan, pencegahan penyalahgunaan, pemecahan masalah, dan kontrol pengguna.

• Konten komunikasi

  Rincian

  Teks, gambar, file, kartu kontak, lokasi yang dibagikan, lampiran biasa, dan konten pesan terkait.

  Penggunaan utama

  Mengirim pesan dan lampiran ke penerima yang Anda pilih. Jika enkripsi berlaku, kemampuan Lumen untuk membaca konten dibatasi secara teknis.

• Data My Space

  Rincian

  Catatan terenkripsi, file terenkripsi, referensi payload terenkripsi, metadata item, penggunaan penyimpanan.

  Penggunaan utama

  Penyimpanan terenkripsi, sinkronisasi, pengambilan, batas penyimpanan, dan dukungan.

• Data panggilan

  Rincian

  Pengidentifikasi penelepon/penerima, status panggilan, metadata signaling, tiket realtime, metadata permintaan ICE server, log panggilan, timestamp.

  Penggunaan utama

  Memulai, menerima, memberi sinyal, mengakhiri, mencatat, memecahkan masalah, dan menyembunyikan riwayat panggilan.

• Data Split Bill

  Rincian

  File struk serta input/output OCR dalam bentuk plaintext selama permintaan OCR yang secara sengaja dimulai; ringkasan tagihan yang dienkripsi di sisi klien dan berisi item, total, peserta, aturan pembagian, perhitungan, serta status lunas/belum lunas; metadata otorisasi, perutean, sinkronisasi, dan integritas yang terbatas.

  Penggunaan utama

  Memproses OCR struk secara sementara melalui memori backend Lumen dan prosesor AI eksternal; merutekan dan menyinkronkan ringkasan Split Bill yang dienkripsi di sisi klien; menerapkan kontrol akses, versi, dan integritas; serta menanggapi masalah dukungan, penyalahgunaan, atau hukum dengan menggunakan data terbatas yang tersedia bagi Lumen.

• Data Ask Help

  Rincian

  Konten permintaan, jumlah, komentar, dan bukti yang dienkripsi di sisi klien; byte bukti terenkripsi; envelope ciphertext; pengenal peserta/chat/permintaan/klien; timestamp; status terbuka atau dibayar; status penghapusan; ukuran byte terenkripsi, digest, dan referensi penyimpanan.

  Penggunaan utama

  Merutekan dan menyinkronkan konten yang dienkripsi di sisi klien; mengotorisasi peserta; menyimpan dan menghapus objek bukti terenkripsi; melacak status terbuka/dibayar dan persetujuan penghapusan terbatas yang dapat dibaca server; menerapkan kontrol integritas, kuota, dan penyalahgunaan; serta mendukung pengguna menggunakan metadata yang tersedia atau informasi yang mereka berikan secara terpisah.

• Data konsol dan admin

  Rincian

  Identitas pengguna konsol, peran, izin, audit log, perubahan feature flag, perubahan konfigurasi, perubahan kuota, tindakan dukungan pengguna.

  Penggunaan utama

  Keamanan konsol, akses berbasis peran, kontrol rilis, dukungan, kepatuhan, dan auditabilitas.

• Data teknis, analitik, dan diagnostik

  Rincian

  Alamat IP atau data jaringan perkiraan, versi aplikasi, tipe perangkat, log crash, log performa, metadata permintaan, diagnostik.

  Penggunaan utama

  Keamanan, pencegahan penipuan, debugging, keandalan, performa layanan, dan peningkatan produk.

• Data dukungan, umpan balik, dan hukum

  Rincian

  Pesan yang Anda kirim ke dukungan, permintaan privasi, laporan bug, bukti yang Anda berikan, korespondensi hukum.

  Penggunaan utama

  Merespons permintaan, menyelesaikan masalah, memelihara catatan, dan memenuhi kewajiban hukum.

Sumber

Kami mengumpulkan Data Pribadi dari Anda, perangkat dan aplikasi Anda, pengguna lain, penyedia identitas, app store, sistem operasi, penyedia push notification, pengguna konsol, operator berwenang, dan penyedia layanan yang membantu kami mengoperasikan Lumen.

5. Tujuan, dasar hukum, persetujuan, dan pilihan

Tujuan dan dasar hukum

Kami memproses Data Pribadi hanya jika memiliki dasar hukum yang sah. Bergantung pada hukum yang berlaku, dasar hukum tersebut dapat mencakup persetujuan, pelaksanaan kontrak, kewajiban hukum, kepentingan yang sah, kepentingan vital, kepentingan umum, atau dasar lain yang diakui oleh hukum yang berlaku.

• Menyediakan dan mengelola Lumen

  Rincian

  Pembuatan akun, masuk, onboarding, pengiriman chat, My Space, panggilan, Split Bill, Ask Help, sinkronisasi, pengaturan, penyimpanan.

  Dasar hukum GDPR jika berlaku

  Pelaksanaan kontrak; kepentingan sah untuk operasi yang diperlukan.

  Dasar UU PDP jika berlaku

  Pemenuhan kewajiban perjanjian; kepentingan sah; persetujuan jika diwajibkan.

• Mengautentikasi dan mengamankan akun

  Rincian

  Refresh sesi, keluar akun, rotasi token, kepercayaan perangkat, verifier Recovery Key, pencegahan penyalahgunaan, pemeriksaan aktivitas mencurigakan.

  Dasar hukum GDPR jika berlaku

  Pelaksanaan kontrak; kepentingan sah; kewajiban hukum jika berlaku.

  Dasar UU PDP jika berlaku

  Pemenuhan kewajiban perjanjian; kepentingan sah; kewajiban hukum.

• Mengoperasikan fitur komunikasi privat

  Rincian

  Merutekan pesan, mengirim lampiran, menjaga tanda pesan, mengelola grup, mendukung native share ke chat.

  Dasar hukum GDPR jika berlaku

  Pelaksanaan kontrak; kepentingan sah.

  Dasar UU PDP jika berlaku

  Pemenuhan kewajiban perjanjian; kepentingan sah.

• Mengoperasikan alur kerja terstruktur

  Rincian

  Memproses struk yang secara sengaja dikirimkan dan plaintext OCR secara sementara melalui memori backend Lumen dan prosesor AI eksternal; merutekan dan menyimpan ringkasan Split Bill yang dienkripsi di sisi klien; merutekan dan menyimpan permintaan, komentar, dan bukti Ask Help yang dienkripsi di sisi klien; serta memproses metadata terbatas mengenai peserta, perutean, penyimpanan, status terbuka/dibayar, dan penghapusan Ask Help yang dapat dibaca server sebagaimana dijelaskan dalam Kebijakan ini.

  Dasar hukum GDPR jika berlaku

  Pelaksanaan kontrak; persetujuan jika diwajibkan; kepentingan sah.

  Dasar UU PDP jika berlaku

  Pemenuhan kewajiban perjanjian; persetujuan eksplisit jika diwajibkan; kepentingan sah.

• Menyediakan dukungan dan merespons permintaan

  Rincian

  Tiket dukungan, permintaan privasi, masalah akun, laporan bug, korespondensi hukum.

  Dasar hukum GDPR jika berlaku

  Pelaksanaan kontrak; kepentingan sah; kewajiban hukum.

  Dasar UU PDP jika berlaku

  Pemenuhan kewajiban perjanjian; kepentingan sah; kewajiban hukum.

• Meningkatkan keandalan dan keamanan

  Rincian

  Debugging, diagnostik, analisis crash, pencegahan penipuan, investigasi penyalahgunaan, pemantauan keamanan.

  Dasar hukum GDPR jika berlaku

  Kepentingan sah; kewajiban hukum jika berlaku.

  Dasar UU PDP jika berlaku

  Kepentingan sah; kewajiban hukum.

• Mengelola konsol dan operasi

  Rincian

  Autentikasi konsol, RBAC, feature flag, kuota, tindakan dukungan pengguna, eksperimen, audit log.

  Dasar hukum GDPR jika berlaku

  Pelaksanaan kontrak; kepentingan sah; kewajiban hukum.

  Dasar UU PDP jika berlaku

  Pemenuhan kewajiban perjanjian; kepentingan sah; kewajiban hukum.

• Mengirim komunikasi layanan

  Rincian

  Pemberitahuan keamanan, pemberitahuan akun, balasan dukungan, pembaruan kebijakan, pesan operasional.

  Dasar hukum GDPR jika berlaku

  Pelaksanaan kontrak; kepentingan sah; kewajiban hukum.

  Dasar UU PDP jika berlaku

  Pemenuhan kewajiban perjanjian; kepentingan sah; kewajiban hukum.

• Mengirim komunikasi pemasaran atau riset opsional

  Rincian

  Berita produk, survei, pesan promosi jika diaktifkan.

  Dasar hukum GDPR jika berlaku

  Persetujuan, atau kepentingan sah jika diizinkan hukum.

  Dasar UU PDP jika berlaku

  Persetujuan eksplisit jika diwajibkan.

• Mematuhi hukum dan menegakkan hak

  Rincian

  Permintaan hukum, permintaan regulator, penanganan sengketa, penegakan ketentuan, perlindungan pengguna dan Layanan.

  Dasar hukum GDPR jika berlaku

  Kewajiban hukum; kepentingan sah; pembentukan, pelaksanaan, atau pembelaan klaim hukum.

  Dasar UU PDP jika berlaku

  Kewajiban hukum; kepentingan sah.

Jika kami mengandalkan kepentingan sah, kami mempertimbangkan apakah pemrosesan diperlukan, proporsional, dan seimbang terhadap hak serta ekspektasi Anda. Anda dapat menolak pemrosesan tertentu berdasarkan kepentingan sah jika hukum yang berlaku memberikan hak tersebut.

Persetujuan dan pilihan

Jika pemrosesan didasarkan pada persetujuan, kami akan meminta persetujuan dengan cara yang diwajibkan hukum yang berlaku. Anda dapat menarik persetujuan kapan saja melalui kontrol dalam produk yang tersedia atau dengan menghubungi kami. Penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan sebelum penarikan.

Beberapa fitur dapat berhenti berfungsi jika Anda menarik persetujuan atau menonaktifkan akses. Misalnya, menonaktifkan notifikasi dapat memengaruhi pengiriman push, menolak izin perangkat dapat memengaruhi berbagi file atau media, dan menarik persetujuan untuk pemasaran opsional akan menghentikan pesan pemasaran tetapi tidak menghentikan komunikasi layanan.

Kami berupaya menggunakan pemberitahuan berlapis dan just-in-time untuk momen produk yang penting, terutama ketika fitur mengumpulkan data yang mungkin tidak diharapkan pengguna, seperti OCR struk di Split Bill, penanganan bukti di Ask Help, berbagi lokasi, berbagi kontak, perilaku ekstensi berbagi native, atau tindakan pemulihan akun.

6. Data spesifik dan kategori khusus

UU PDP mengenal Data Pribadi spesifik, termasuk data kesehatan, data biometrik, data genetika, catatan kejahatan, data anak, data keuangan pribadi, dan data lain yang ditentukan oleh hukum. GDPR mengenal kategori khusus Data Pribadi, termasuk data kesehatan, data biometrik yang digunakan untuk identifikasi, asal ras atau etnis, opini politik, keyakinan agama atau filosofis, keanggotaan serikat pekerja, data genetika, dan data mengenai kehidupan seksual atau orientasi seksual.

Lumen tidak secara sengaja mensyaratkan Anda mengirim kategori tersebut untuk chat biasa. Namun, beberapa fitur Lumen dapat melibatkan informasi sensitif jika Anda memilih untuk memberikannya. Ini dapat mencakup:

• informasi keuangan pribadi dalam catatan Split Bill;
• detail struk yang mengungkap pembelian, lokasi, atau kebiasaan;
• dokumen bukti di Ask Help;
• lokasi yang dibagikan;
• gambar, file, pesan, atau catatan yang Anda atau pengguna lain unggah;
• data terkait anak ketika pengguna memasukkan informasi terkait anak.

Kirim data spesifik atau kategori khusus hanya jika diperlukan untuk fitur dan Anda memiliki hak untuk membagikannya. Jika hukum yang berlaku mensyaratkan kondisi hukum khusus, persetujuan eksplisit, persetujuan orang tua/wali, atau perlindungan lain, kami akan menerapkan kondisi atau perlindungan yang diwajibkan.

7. Enkripsi, kepercayaan perangkat, keamanan, dan kegagalan pelindungan data

Enkripsi, kepercayaan perangkat, dan pemulihan

Lumen menggunakan kontrol teknis untuk memisahkan identitas akun dari status perangkat tepercaya.

• Masuk dengan penyedia membuktikan identitas akun tetapi tidak otomatis menjadikan perangkat tepercaya untuk data terenkripsi.
• PIN Lumen dirancang untuk melindungi materi kunci lokal di perangkat Anda. Lumen tidak perlu menerima PIN Lumen Anda dalam bentuk plaintext.
• Kunci privat dirancang agar tidak berada di server Lumen dalam bentuk plaintext.
• Alur Recovery Key dirancang agar Lumen dapat memverifikasi kelayakan pemulihan tanpa memerlukan Recovery Key plaintext.
• Pemulihan perangkat baru dapat memerlukan persetujuan perangkat lama, transfer perangkat-ke-perangkat, atau Recovery Key.
• Jika Anda kehilangan semua jalur pemulihan tepercaya, Lumen mungkin tidak dapat memulihkan data terenkripsi.

Enkripsi memiliki batas praktis. Metadata, data akun, status pengiriman, log panggilan, penggunaan penyimpanan, catatan alur kerja, catatan dukungan, laporan penyalahgunaan, dan data yang terlihat oleh penerima tetap dapat diproses. Penerima dapat menyalin, mengekspor, mengambil screenshot, meneruskan, atau mengungkapkan konten yang mereka terima.

Pengamanan

Kami menggunakan pengamanan administratif, teknis, dan organisasi yang dirancang untuk melindungi Data Pribadi, termasuk enkripsi dalam transit, enkripsi saat disimpan jika sesuai, enkripsi end-to-end atau perlindungan kunci lokal untuk fitur yang didukung, kontrol akses, hashing token, kontrol sesi, perlindungan kepercayaan perangkat, pencatatan, pemantauan, manajemen kerentanan, kontrol retensi, dan kontrol vendor.

Tidak ada sistem yang sepenuhnya aman. Anda bertanggung jawab untuk melindungi perangkat, PIN Lumen, Recovery Key, kredensial akun, keamanan sistem operasi, serta akses ke email, nomor telepon, atau penyedia masuk Anda.

Kegagalan Pelindungan Data Pribadi

Jika kami mengetahui adanya Kegagalan Pelindungan Data Pribadi, kami akan menyelidiki dan mengambil langkah untuk membatasi, menilai, dan memulihkannya. Jika diwajibkan hukum, kami akan memberi tahu pengguna terdampak dan otoritas yang berwenang dalam jangka waktu yang diwajibkan.

Berdasarkan UU PDP, hal ini dapat mencakup pemberitahuan tertulis kepada Subjek Data Pribadi yang terdampak dan otoritas yang berwenang paling lambat 3 x 24 jam setelah kegagalan terkait diketahui sebagaimana diwajibkan hukum. Berdasarkan GDPR, hal ini dapat mencakup pemberitahuan kepada otoritas pengawas yang relevan tanpa penundaan yang tidak semestinya dan, jika diwajibkan, dalam 72 jam setelah mengetahui pelanggaran, serta komunikasi kepada individu terdampak jika pelanggaran kemungkinan menimbulkan risiko tinggi terhadap hak dan kebebasan mereka.

8. Pembagian, prosesor, dan transfer internasional

Pembagian dan pengungkapan

Kami mengungkapkan Data Pribadi hanya jika secara wajar diperlukan untuk Layanan, jika Anda mengarahkan kami, atau jika hukum mengizinkan atau mewajibkan pengungkapan.

• Pengguna Lumen lain

  Rincian

  Orang yang Anda kirimi pesan, hubungi, tambahkan ke grup, ajak berbagi profil, masukkan ke catatan Split Bill, atau masukkan ke permintaan Ask Help.

• Penyedia layanan dan prosesor

  Rincian

  Hosting, penyimpanan, keamanan, analitik, diagnostik, pengiriman notifikasi, verifikasi identitas, OCR atau pemrosesan file jika digunakan, alat dukungan, dan vendor operasional.

• Penyedia platform dan integrasi

  Rincian

  App store, sistem operasi, penyedia masuk, penyedia push notification, layanan perangkat, dan mekanisme berbagi native.

• Pengguna konsol dan operator berwenang

  Rincian

  Personel atau pengguna berwenang yang memerlukan akses untuk dukungan, keamanan, admin, audit, konfigurasi, kuota, atau kepatuhan.

• Penerima hukum, keamanan, dan kepatuhan

  Rincian

  Regulator, pengadilan, penegak hukum, otoritas pemerintah, penasihat hukum, auditor, dan pihak yang terlibat dalam penyelesaian sengketa jika diwajibkan atau diizinkan hukum.

• Pihak transaksi korporasi

  Rincian

  Pihak yang terlibat dalam merger, akuisisi, pembiayaan, restrukturisasi, atau penjualan aset, dengan perlindungan yang sesuai.

Kami tidak menjual Data Pribadi Anda. Kami tidak menggunakan lampiran chat privat biasa sebagai alur OCR tersembunyi. OCR struk hanya dimulai ketika Anda secara sengaja menggunakan Split Bill atau fitur lain yang secara jelas memerlukannya. Dalam permintaan OCR tersebut, file yang dipilih dan plaintext terkait dapat melewati memori backend Lumen dan dikirim ke prosesor AI eksternal yang dikonfigurasi; ringkasan Split Bill terlindungi yang telah dikonfirmasi dienkripsi di perangkat Anda.

Prosesor, vendor, dan akses berwenang

Kami menggunakan prosesor dan penyedia layanan untuk mengoperasikan, mengamankan, memelihara, dan meningkatkan Lumen. Kami mewajibkan mereka memproses Data Pribadi hanya berdasarkan instruksi kami atau dasar hukum lain yang sah, melindungi data dengan pengamanan yang sesuai, dan mendukung kewajiban kepatuhan kami.

Akses ke data produksi dibatasi untuk personel berwenang atau pengguna konsol berwenang yang memerlukan akses untuk tujuan operasional, keamanan, dukungan, kepatuhan, atau administrasi yang sah. Jika sesuai, akses bersifat berbasis peran, dicatat, ditinjau, atau dapat diaudit dengan cara lain.

Untuk catatan Ask Help terenkripsi, personel dan prosesor berwenang dapat mengakses ciphertext serta metadata terbatas yang dapat dibaca sebagaimana dijelaskan di atas, tetapi mereka tidak menerima kunci klien yang diperlukan untuk mendekripsi rincian permintaan, jumlah, komentar, deskripsi bukti, atau file bukti. Dukungan dapat menghapus atau memecahkan masalah catatan menggunakan pengenal dan metadata siklus hidup, atau meninjau informasi yang secara terpisah Anda pilih untuk dikirim melalui kanal dukungan; dukungan tidak dapat memulihkan plaintext Ask Help yang dilindungi dari ciphertext tersimpan.

Transfer internasional

Wilayah hosting utama Lumen adalah Indonesia. Sebagian pemrosesan tetap dapat melibatkan transfer atau akses di luar yurisdiksi Anda, misalnya ketika penyedia layanan, alat dukungan, layanan keamanan, penyedia identitas, app store, atau personel operasional berada di tempat lain.

Jika kami mentransfer Data Pribadi secara internasional, kami menerapkan perlindungan yang diwajibkan oleh hukum yang berlaku. Perlindungan tersebut dapat mencakup penilaian kecukupan, perlindungan kontraktual yang mengikat, klausul kontraktual standar, persetujuan eksplisit jika diizinkan dan diwajibkan hukum, kontrol keamanan, minimisasi data, dan penilaian risiko transfer.

9. Retensi dan penghapusan

Retensi

Kami menyimpan Data Pribadi hanya selama secara wajar diperlukan untuk tujuan yang dijelaskan dalam Kebijakan ini, kecuali periode retensi yang lebih lama diwajibkan atau diizinkan oleh hukum.

• Data akun dan profil

  Pendekatan retensi

  Disimpan selama akun aktif dan untuk periode wajar setelahnya untuk kebutuhan keamanan, hukum, sengketa, atau operasional.

• Data sesi dan perangkat

  Pendekatan retensi

  Disimpan selama masa sesi atau hubungan perangkat tepercaya dan untuk periode keamanan/audit yang wajar setelahnya.

• Chat, My Space, lampiran, dan file

  Pendekatan retensi

  Disimpan selama diperlukan untuk menyediakan fitur, sinkronisasi lintas perangkat, kontrol pengguna, dan integritas, kecuali dihapus atau retensi lain diwajibkan. Konten terenkripsi dapat tetap tidak dapat dipulihkan secara teknis tanpa kunci meskipun tersimpan.

• Catatan Split Bill dan Ask Help

  Pendekatan retensi

  Lumen tidak menyimpan file struk Split Bill atau plaintext OCR dalam database alur kerja atau penyimpanan objeknya setelah permintaan selesai diproses secara sinkron. Prosesor AI eksternal dapat menyimpan atau menghapus data yang dikirimkan sesuai hukum yang berlaku, ketentuan pemrosesannya, dan perjanjiannya dengan Lumen. Envelope Split Bill yang dienkripsi di sisi klien dan metadata terbatas dapat disimpan selama diperlukan untuk sinkronisasi, kontrol pengguna, integritas, pencegahan penyalahgunaan, sengketa, atau kewajiban hukum. Ciphertext permintaan, komentar, dan bukti Ask Help dapat disimpan selama diperlukan untuk menyediakan sinkronisasi dan akses peserta. Metadata terbatas yang dapat dibaca mengenai peserta, perutean, penyimpanan, status terbuka/dibayar, penghapusan, timestamp, ukuran, dan digest dapat disimpan untuk tujuan tersebut serta untuk integritas, pencegahan penyalahgunaan, sengketa, keamanan, atau kewajiban hukum. Menghapus bukti terenkripsi menghapus referensi penyimpanan objek aktifnya dan memicu penghapusan objek terenkripsi yang tersimpan; catatan penghapusan, audit, backup, atau keamanan terkait dapat tetap disimpan selama periode retensi yang berlaku. Lumen tidak dapat mendekripsi ciphertext Ask Help yang disimpan untuk peninjauan dukungan atau sengketa.

• Log panggilan

  Pendekatan retensi

  Disimpan selama diperlukan untuk menampilkan riwayat panggilan, catatan chat terkait, pemecahan masalah, dan kontrol pengguna.

• Log konsol dan audit

  Pendekatan retensi

  Disimpan untuk keamanan, kepatuhan, akuntabilitas, pencegahan penyalahgunaan, dan audit operasional.

• Diagnostik dan log

  Pendekatan retensi

  Biasanya disimpan untuk periode operasional yang lebih pendek kecuali diperlukan untuk keamanan, pencegahan penipuan, hukum, atau keandalan.

• Permintaan dukungan dan privasi

  Pendekatan retensi

  Disimpan selama diperlukan untuk merespons, memverifikasi penyelesaian, memelihara catatan, dan memenuhi kewajiban hukum.

• Tombstone identitas masuk akun yang dihapus

  Data yang disimpan

  Setelah penghapusan akun selesai, Lumen secara permanen menyimpan digest kriptografis berkunci (tombstone HMAC) yang diturunkan dari subjek penyedia identitas yang terhubung serta, jika tersedia, alamat email dan nomor telepon yang telah dinormalisasi. Identitas masuk mentah dihapus dari catatan autentikasi.

  Tujuan dan retensi

  Identitas turunan ini disimpan tanpa batas waktu untuk mencegah identitas masuk digunakan kembali pada atau dihubungkan ke akun Lumen lain setelah penghapusan, sehingga mengurangi risiko kebingungan akun dan identitas enkripsi. Data ini hanya digunakan untuk membandingkan upaya pendaftaran atau penautan di masa mendatang, bukan untuk menghubungi Anda, membangun ulang profil, atau periklanan.

Batas penghapusan

Penghapusan mungkin tidak langsung menghapus semua salinan dari backup, log, catatan audit, perangkat penerima, atau catatan yang harus kami simpan untuk tujuan hukum, keamanan, pencegahan penipuan, atau sengketa.

Setelah penghapusan selesai, identitas masuk Google, Apple, email, atau telepon yang sama tidak dapat digunakan untuk membuat atau dihubungkan ke akun Lumen lain. Lumen menerapkan pembatasan ini menggunakan tombstone identitas yang dijelaskan di atas.

10. Cookie, SDK, analitik, dan diagnostik

Situs web, aplikasi, dan layanan Lumen dapat menggunakan cookie, local storage, SDK seluler, alat analitik, laporan crash, dan teknologi serupa. Teknologi ini membantu kami menjaga Anda tetap masuk, mengingat pengaturan, mengamankan Layanan, mendeteksi penipuan atau penyalahgunaan, memahami keandalan fitur, mendiagnosis crash dan masalah performa, serta meningkatkan kualitas produk.

Jika diwajibkan hukum, kami akan meminta persetujuan untuk cookie non-esensial atau teknologi serupa. Anda juga dapat menggunakan pengaturan browser, perangkat, atau aplikasi untuk membatasi teknologi tertentu, meskipun beberapa fungsi Layanan dapat terpengaruh.

11. Hak privasi Anda dan cara menggunakannya

Hak Anda

Bergantung pada tempat tinggal Anda dan hukum yang berlaku, Anda dapat memiliki hak untuk:

• menerima informasi tentang bagaimana kami memproses Data Pribadi;
• mengakses Data Pribadi tentang Anda;
• memperbaiki, melengkapi, atau memperbarui data yang tidak akurat;
• menghapus Data Pribadi;
• menarik persetujuan;
• membatasi atau menangguhkan pemrosesan;
• menolak pemrosesan;
• menerima portabilitas data;
• menolak keputusan yang semata-mata didasarkan pada pemrosesan otomatis jika keputusan tersebut menimbulkan akibat hukum atau dampak signifikan serupa;
• mengajukan keluhan kepada otoritas pelindungan data yang berwenang; dan
• menuntut ganti rugi jika hukum yang berlaku memberikan hak tersebut.

Hak tersebut dapat dibatasi oleh hukum, keamanan, hak orang lain, kelayakan teknis, informasi rahasia, atau kebutuhan kami untuk menyimpan catatan tertentu.

Cara menggunakan hak

Anda dapat menggunakan hak yang tersedia melalui kontrol dalam produk atau dengan menghubungi:

• Privasi: privacy@hellolumen.org
• Kontak Data Protection Officer / PDP: dpo@hellolumen.org
• Dukungan: support@hellolumen.org

Kami dapat perlu memverifikasi identitas Anda sebelum menindaklanjuti permintaan. Kami akan merespons dalam jangka waktu yang diwajibkan oleh hukum yang berlaku. Untuk permintaan berdasarkan UU PDP, kami berupaya memenuhi dalam 72 jam jika jangka waktu tersebut diwajibkan hukum. Untuk permintaan berdasarkan GDPR, kami berupaya merespons dalam satu bulan, kecuali perpanjangan diizinkan oleh hukum.

Jika permintaan memengaruhi pengguna lain, data terenkripsi, konten yang sudah dimiliki penerima, log keamanan, catatan hukum, atau data yang kami proses sebagai prosesor untuk organisasi lain, kami dapat membatasi, menolak, atau mengarahkan ulang permintaan sebagaimana diizinkan hukum.

12. Anak-anak dan data tentang orang lain

Anak-anak

Lumen tidak ditujukan untuk digunakan oleh anak-anak dengan cara yang melanggar ketentuan usia, persetujuan orang tua, atau persetujuan wali yang berlaku. Jika Anda berada di bawah usia yang diwajibkan oleh hukum yang berlaku, Anda hanya boleh menggunakan Lumen dengan persetujuan orang tua atau wali yang sah.

Jika kami mengetahui bahwa Data Pribadi dikumpulkan dengan cara yang melanggar hukum privasi anak yang berlaku, kami dapat menghapus, membatasi, atau menonaktifkan akun atau data terkait.

Data tentang orang lain

Anda dapat mengunggah atau membagikan Data Pribadi tentang orang lain, seperti kontak, lokasi yang dibagikan, struk, peserta Split Bill, bukti Ask Help, gambar, atau file. Anda harus memiliki dasar hukum, izin, atau hak lain untuk membagikan data tersebut. Jangan mengunggah dokumen identitas, catatan keuangan, data kesehatan, data anak, atau informasi sensitif lain kecuali diperlukan dan sah untuk fitur yang Anda gunakan.

13. Pengambilan keputusan otomatis, privasi sejak desain, dan penilaian dampak

Lumen dapat menggunakan pemeriksaan otomatis untuk mendukung keamanan, pencegahan penyalahgunaan, pencegahan spam, keandalan, kelayakan fitur, penegakan kuota, dan perutean. Pemeriksaan ini saat ini tidak membuat keputusan yang semata-mata otomatis dan menghasilkan akibat hukum atau dampak signifikan serupa terhadap pengguna tanpa perlindungan yang berarti.

Jika kami memperkenalkan pengambilan keputusan yang semata-mata otomatis dan memiliki akibat hukum atau dampak signifikan serupa, kami akan memberikan pemberitahuan dan hak yang diwajibkan oleh hukum yang berlaku.

Kami menerapkan prinsip privasi sejak desain dan privasi secara bawaan pada fitur Lumen. Jika pemrosesan kemungkinan menimbulkan risiko tinggi bagi pengguna, kami menilai dampak privasi dan menerapkan perlindungan seperti minimisasi, enkripsi, kontrol akses, pencatatan, pembatasan tujuan, pemberitahuan kepada pengguna, dan tinjauan tambahan.

Skenario berisiko tinggi dapat mencakup pemulihan dan kepercayaan perangkat, penanganan data terenkripsi, alur kerja terstruktur yang melibatkan data keuangan atau bukti, data terkait anak, pemrosesan berskala besar, atau pemrosesan otomatis yang dapat berdampak signifikan pada pengguna.

14. Layanan pihak ketiga, perubahan, bahasa, dan kontak

Layanan pihak ketiga

Lumen dapat menautkan ke atau terintegrasi dengan layanan yang tidak kami kendalikan. Layanan tersebut dapat mencakup penyedia masuk, app store, sistem operasi, layanan perangkat, aplikasi pembayaran, layanan peta, penampil file, alat browser, atau situs web pihak ketiga. Pemrosesan oleh layanan tersebut diatur oleh ketentuan dan pemberitahuan privasi masing-masing.

Perubahan Kebijakan ini

Kami dapat memperbarui Kebijakan ini untuk mencerminkan perubahan produk, persyaratan hukum, kebutuhan operasional, atau klarifikasi. Jika perubahan secara material memengaruhi hak Anda atau cara kami memproses Data Pribadi, kami akan memberikan pemberitahuan melalui aplikasi, situs web, email, atau kanal lain yang sesuai jika diwajibkan hukum. Kebijakan yang diperbarui berlaku pada tanggal yang tercantum di bagian atas kecuali tanggal berlaku lain dinyatakan.

Bahasa

Kebijakan ini dapat tersedia dalam bahasa Inggris dan Bahasa Indonesia. Untuk pengguna di Indonesia, versi Bahasa Indonesia akan berlaku sejauh diwajibkan oleh hukum Indonesia. Untuk pengguna lain, versi bahasa Inggris akan berlaku kecuali hukum yang berlaku mengharuskan lain.

Kontak

Untuk pertanyaan, permintaan, atau keluhan privasi, hubungi:

PT Ageis Digital Technologies
Menara Palma Lantai 15 Unit 03, Jalan H.R. Rasuna Said Kavling VI Nomor 9 Blok X2, Desa/Kelurahan Kuningan Timur, Kec. Setiabudi, Kota Adm. Jakarta Selatan, Provinsi DKI Jakarta, Kode Pos: 12950
Privasi: privacy@hellolumen.org
Kontak Data Protection Officer / PDP: dpo@hellolumen.org
Dukungan: support@hellolumen.org