1. Prinsip kami: local-first
Restorm dirancang secara local-first. Data kerja Anda — permintaan, koleksi, variabel lingkungan, skenario, riwayat respons — tetap disimpan di perangkat Anda. Kecuali Anda secara eksplisit mengaktifkan fitur yang membutuhkannya, data tersebut tidak dikirimkan kepada kami dan kami tidak dapat membacanya.
Secara khusus, kunci API, token akses, sertifikat, rahasia, variabel lingkungan, dan kredensial lain yang Anda simpan di Restorm tetap disimpan secara lokal, kecuali Anda secara eksplisit memilih untuk mengirimkannya ke layanan pihak ketiga.
2. Pengendali data
MonsieurDev, perseroan terbatas sederhana Prancis dengan satu pemegang saham (SASU) dengan modal 1.000 €, terdaftar di Daftar Perdagangan Bordeaux dengan nomor 941 528 259, berkedudukan di 6, Sente des Morutiers, Résidence Edéal, Apt D21, 33300 Bordeaux, Prancis. Kontak untuk pertanyaan apa pun terkait data Anda: [email protected].
3. Data yang diproses dan tujuannya
- Akun (nama, alamat email, kredensial autentikasi) — untuk membuat dan mengamankan akun Anda. Dasar hukum: pelaksanaan kontrak.
- Langganan dan penagihan (informasi pesanan, riwayat pembelian) — untuk mengelola langganan Anda. Pembayaran diproses oleh penjual kembali kami Paddle; kami tidak menyimpan data kartu bank apa pun. Dasar hukum: pelaksanaan kontrak dan kewajiban hukum (akuntansi).
- Log teknis dari layanan lisensi (alamat IP, tanggal dan waktu koneksi, versi aplikasi, pengenal lisensi) — untuk keamanan dan fungsi yang baik. Dasar hukum: kepentingan sah.
Kami tidak mengumpulkan konten permintaan API, respons, koleksi, variabel, atau skenario yang dibuat di Restorm.
Untuk memverifikasi keabsahan lisensi aktif, aplikasi dapat berkomunikasi secara berkala dengan layanan lisensi kami, hanya mengirimkan informasi teknis yang diperlukan untuk verifikasi tersebut.
4. Kecerdasan buatan
Ketika Anda menggunakan penyedia AI pihak ketiga yang dikonfigurasi di Restorm, data yang dikirim ke penyedia tersebut diproses sesuai dengan kebijakan privasinya sendiri. Baik Restorm maupun penerbitnya tidak memiliki akses ke konten pertukaran ini.
5. Keamanan
Kami menerapkan langkah-langkah teknis dan organisasional yang dirancang untuk melindungi data pribadi yang kami proses dari akses tidak sah, kehilangan, pengungkapan, atau perubahan.
6. Pemroses dan penerima data
Kami mengandalkan penyedia yang bertindak sebagai pemroses:
- Supabase — basis data akun dan lisensi (hosting di Uni Eropa);
- Paddle — pembayaran dan penagihan (Merchant of Record);
- WorkOS — autentikasi dan manajemen akun;
- Cloudflare — hosting situs dan distribusi (CDN).
Daftar ini dapat berubah; kebijakan ini akan diperbarui sesuai kebutuhan. Kami tidak pernah menjual data pribadi Anda.
7. Transfer di luar Uni Eropa
Beberapa penyedia dapat memproses data di luar UE. Dalam hal ini, transfer tersebut dilindungi oleh jaminan yang sesuai (klausul kontrak standar Komisi Eropa atau mekanisme setara).
8. Masa penyimpanan
Data akun disimpan selama akun Anda aktif, kemudian dihapus atau dianonimkan dalam waktu maksimal 90 hari setelah akun dihapus, kecuali kewajiban hukum menentukan lain. Data penagihan disimpan selama periode yang diwajibkan oleh kewajiban hukum dan akuntansi.
9. Hak Anda
Sesuai dengan GDPR, Anda memiliki hak untuk mengakses, memperbaiki, menghapus, membatasi, menolak, dan memindahkan data Anda. Anda dapat menggunakan hak ini di [email protected]; Anda juga dapat menghubungi kami sebelum mengajukan keluhan, agar kami dapat menanggapi permintaan Anda. Anda juga memiliki hak untuk mengajukan keluhan kepada otoritas pengawas Prancis, CNIL (www.cnil.fr).
10. Cookie
Kami tidak menggunakan cookie iklan, cookie pembuatan profil, atau alat analisis perilaku pengguna. Hanya cookie atau penyimpanan yang benar-benar diperlukan untuk fungsi yang digunakan.
11. Kontak
Untuk pertanyaan apa pun terkait kebijakan ini: [email protected].