Kebijakan Privasi Merek ini ("Kebijakan" ini) menjelaskan bagaimana Tokko Labs, Inc. (d/b/a Clero, "Clero," "kami," atau "milik kami"), sebuah korporasi Delaware yang terdaftar untuk menjalankan usaha di Negara Bagian Washington, mengumpulkan, menggunakan, membagikan, dan melindungi informasi pribadi yang berkaitan dengan pengguna Merek pada platform Clero ("Platform"). Clero adalah platform pemasaran kreator lintas negara yang dioperasikan oleh agen AI; Kebijakan ini menguraikan praktik data yang melekat pada alur kerja kampanye agentik kami untuk Merek.

1. Ruang Lingkup Kebijakan Ini

Kebijakan ini mencakup informasi pribadi yang kami proses mengenai pemilik akun Merek, administrator, karyawan, dan pengguna resmi lainnya dari akun Merek, serta mengenai calon kontak Merek yang kami jangkau melalui pemasaran bisnis. Informasi pribadi Kreator dan Maker diatur oleh Kebijakan Privasi Kreator dan Kebijakan Privasi Maker. Apabila kami memproses data pribadi yang terkandung dalam materi yang diunggah Merek semata-mata untuk menjalankan Kampanye Merek tersebut, kami bertindak sebagai penyedia layanan atau pemroses (processor) bagi Merek; untuk semua tujuan lain yang diuraikan dalam Kebijakan ini — administrasi akun, keamanan, peningkatan layanan, pemasaran, dan kepatuhan hukum — kami bertindak sebagai pengendali (controller).

2. Pengendali Data dan Kontak

Pengendali: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States.
Kontak privasi: support@clero.com (pertanyaan privasi umum dan permintaan hak); admin@clero.com (pemberitahuan hukum dan eskalasi).
Perwakilan UE/Inggris: belum ditunjuk; Kebijakan ini akan diperbarui ketika perwakilan telah ditetapkan.

3. Informasi Pribadi yang Kami Kumpulkan

Data identitas dan kontak — nama, email bisnis, nomor telepon seluler (diverifikasi dengan kode SMS sekali pakai saat pendaftaran, sebagaimana diuraikan dalam Pasal 20), jabatan, nama dan alamat perusahaan, nama pengguna (handle) media sosial merek Anda ketika Anda meminta pelabelan kemitraan berbayar, dan, apabila diperlukan untuk verifikasi, nomor registrasi usaha atau identitas perpajakan.
Data akun dan autentikasi — kredensial (disimpan sebagai hash), pengidentifikasi sesi, pengidentifikasi penyedia login dan detail profil (Google; Kakao — ID akun, email, nama panggilan, dan, jika Anda menyetujuinya di Kakao, nomor telepon), Level Merek Anda, aplikasi pihak ketiga yang Anda beri kuasa beserta lingkup yang Anda berikan kepadanya, dan log keamanan.
Data Kampanye — informasi dan gambar produk yang Anda unggah atau tautkan, URL halaman produk yang Anda tempelkan beserta konten halaman, tangkapan layar, dan gambar produk yang diekstrak oleh sistem kami darinya, pasar target, anggaran, brief, pilihan kreator, riwayat penawaran dan negosiasi, pengaturan kemitraan berbayar dan boost, nomor pelacakan pengiriman, pesan dengan Kreator, persetujuan konten dan alasan penolakan, serta pilihan penggunaan sekunder.
Data chat AI — prompt, pesan, dan file yang Anda kirimkan ke chat Platform, respons Agen, ringkasan memori singkat yang dikurasi AI mengenai preferensi yang Anda nyatakan dan Kampanye Anda sebelumnya, serta catatan penggunaan dan saldo Token.
Ulasan — peringkat, atribut yang dipilih, dan komentar yang Anda tulis mengenai Kreator dan yang ditulis Kreator mengenai Anda.
Data pembayaran — detail penagihan, riwayat transaksi, dan status pembayaran. Detail kartu dikumpulkan dan diproses oleh Stripe; kami tidak menerima atau menyimpan nomor kartu lengkap.
Data penggunaan dan perangkat — alamat IP, jenis browser dan perangkat, halaman yang dilihat, peristiwa fitur, perkiraan lokasi yang diturunkan dari IP, dan sumber rujukan.
Komunikasi — permintaan dukungan, email, dan masukan.
Data hasil inferensi — skor pencocokan, prediksi kategori produk, serta sinyal terkait penipuan dan risiko yang dihasilkan oleh sistem kami.

Percakapan suara

Jika Anda menggunakan obrolan suara dan mengizinkan akses mikrofon, browser Anda mengirimkan audio mikrofon ke OpenAI selama panggilan aktif untuk menghasilkan respons suara dan menjalankan permintaan Anda. Clero tidak merekam audio mentah. Anda dapat membisukan mikrofon atau mengakhiri panggilan kapan saja. Obrolan suara menggunakan tugas dan alat yang sama dengan obrolan teks; tindakan penting memerlukan peninjauan dan persetujuan Anda melalui kartu dalam obrolan. Respons suara dihasilkan oleh AI.

4. Sumber Informasi Pribadi

Kami mengumpulkan informasi pribadi (a) secara langsung dari Anda ketika Anda mendaftar, melakukan chat dengan Agen, membuat Kampanye, atau menghubungi dukungan; (b) secara otomatis dari perangkat Anda melalui cookie dan teknologi serupa; (c) dari pemroses pembayaran kami, Stripe (status pembayaran dan sinyal verifikasi); (d) dari vendor verifikasi identitas dan antipenipuan; (e) dari sumber bisnis yang tersedia untuk umum (seperti situs web perusahaan dan jaringan profesional) yang digunakan oleh sistem pemasaran kami untuk mengidentifikasi dan menghubungi calon pelanggan Merek; (f) dari penyedia identitas yang Anda pilih untuk masuk (Google, Kakao), dalam batas izin yang Anda berikan kepadanya; dan (g) dari halaman web yang Anda arahkan untuk dianalisis oleh Agen kami.

5. Tujuan dan Dasar Hukum

Apabila GDPR, UK GDPR, atau hukum serupa berlaku, kami memproses informasi pribadi berdasarkan dasar hukum berikut:

Tujuan	Dasar hukum
Menyediakan Platform, menjalankan Kampanye, dan melaksanakan kontrak kami dengan Anda	Kontrak (GDPR Pasal 6(1)(b))
Memproses pembayaran, pembelian Token, dan faktur	Kontrak (Pasal 6(1)(b)); kewajiban hukum (Pasal 6(1)(c))
Mencegah penipuan dan penyalahgunaan, mengamankan Platform, memberlakukan ketentuan kami	Kepentingan yang sah (Pasal 6(1)(f)); kewajiban hukum (Pasal 6(1)(c))
Mengoperasikan, mengevaluasi, dan meningkatkan Platform dan Agen, menggunakan data terdeidentifikasi atau teragregasi jika memungkinkan	Kepentingan yang sah (Pasal 6(1)(f))
Pemasaran dan penjangkauan antarbisnis	Kepentingan yang sah (Pasal 6(1)(f)); persetujuan apabila diwajibkan (Pasal 6(1)(a))
Mematuhi hukum dan menanggapi proses hukum	Kewajiban hukum (Pasal 6(1)(c))

6. Agen AI dan Pengambilan Keputusan Otomatis

Platform dioperasikan oleh Agen AI yang menganalisis produk yang Anda kirimkan, menghasilkan brief kampanye, merekomendasikan dan memeringkat Kreator, meninjau Konten terhadap brief, mendukung verifikasi Postingan Tayang, dan menjawab pertanyaan dukungan. Keluaran otomatis bersifat probabilistik dan dapat mengandung kesalahan; keputusan material mengenai Kampanye (termasuk persetujuan brief, syarat penawaran, dan persetujuan konten) tetap berada di bawah kendali Anda, dan Anda dapat meminta tinjauan manusia atas keputusan otomatis apa pun yang secara material memengaruhi akun Anda dengan mengirim email ke support@clero.com. Pencocokan dan pemeringkatan Kreator menggunakan aturan deterministik dan skor kemiripan vektor (embedding teks) dan tidak melibatkan AI generatif. Fitur percakapan, analisis produk, dan tinjauan konten digerakkan oleh model bahasa besar dan model visi dari penyedia model AI pihak ketiga yang bertindak sebagai penyedia layanan kami di bawah pembatasan kerahasiaan dan penggunaan secara kontraktual; penyedia tersebut berlokasi di Amerika Serikat dan, untuk analisis video, di luar Amerika Serikat (termasuk di Republik Rakyat Tiongkok), sebagaimana diuraikan dalam Pasal 10. Kami menggunakan penawaran bisnis dan API dari penyedia tersebut, yang ketentuannya membatasi penggunaan masukan pelanggan untuk melatih model mereka yang tersedia secara umum, dan kami tidak mengizinkan mereka menggunakan data Anda yang dapat diidentifikasi untuk pelatihan semacam itu. Teks Kampanye dan pesan dapat diterjemahkan secara otomatis atas permintaan Anda atau Kreator melalui layanan terjemahan cloud. Verifikasi postingan tayang dan pelepasan pencairan dana dilakukan oleh personel Clero dengan bantuan otomatis.

7. Cara Kami Menggunakan Informasi Pribadi

Kami menggunakan informasi pribadi untuk (a) membuat dan mengelola akun; (b) menganalisis produk dan menghasilkan brief Kampanye; (c) mencocokkan, memeringkat, dan menampilkan Kreator; (d) mengelola Penawaran, Perikatan, pembayaran, pengembalian dana, dan pencairan dana; (e) mengukur penggunaan AI serta mengelola batas dan pembelian Token; (f) meninjau Konten dan memverifikasi Postingan Tayang; (g) menyediakan dukungan pelanggan; (h) memantau, mendeteksi, dan mencegah penipuan, penyalahgunaan, dan insiden keamanan; (i) menganalisis dan meningkatkan Platform dan Agen; (j) mengirim pesan transaksional dan, dengan tunduk pada hukum yang berlaku dan pilihan Anda, komunikasi pemasaran; (k) memverifikasi nomor telepon Anda, mengamankan dan memulihkan akun Anda, serta mendeteksi akun ganda atau curang; (l) menyediakan terjemahan mesin dan menampilkan ulasan; dan (m) mematuhi kewajiban hukum serta memberlakukan perjanjian kami.

8. Cara Kami Membagikan Informasi Pribadi

Dengan Kreator — informasi Kampanye dan Merek yang diperlukan untuk mengevaluasi, menegosiasikan, dan melaksanakan suatu Perikatan (seperti nama merek, brief, syarat penawaran, nama pengguna kemitraan berbayar, status pelacakan pengiriman, dan pesan yang Anda kirim), bersama dengan peringkat rata-rata Anda dan ulasan yang ditulis Kreator mengenai Anda. Kami tidak membagikan nomor telepon atau detail pembayaran Anda kepada Kreator.
Dengan Aplikasi Terotorisasi — aplikasi pihak ketiga yang Anda beri kuasa melalui layar persetujuan OAuth Platform menerima data akun dalam lingkup yang Anda setujui, berdasarkan praktik privasi mereka sendiri; Anda dapat mencabut akses kapan saja di pengaturan akun.
Dengan kontraktor kami (Maker) — kontraktor independen yang telah diseleksi dan terikat kerahasiaan, yang membantu tinjauan konten dan penjaminan kualitas, dapat melihat informasi Kampanye dan Konten.
Dengan penyedia layanan — vendor yang menghosting dan mengoperasikan Platform atas nama kami, sebagaimana diuraikan dalam Pasal 9.
Dengan penasihat profesional — pengacara, akuntan, auditor, dan penanggung asuransi di bawah kewajiban kerahasiaan.
Dengan otoritas — apabila diwajibkan oleh hukum, surat panggilan pengadilan (subpoena), perintah pengadilan, atau untuk melindungi hak, keselamatan, atau integritas Platform.
Dalam transaksi korporasi — sehubungan dengan merger, akuisisi, pembiayaan, reorganisasi, atau penjualan aset, dengan tunduk pada perlindungan berkelanjutan atas informasi pribadi.

Kami tidak menjual informasi pribadi, dan kami tidak membagikan informasi pribadi untuk iklan perilaku lintas konteks sebagaimana istilah tersebut didefinisikan dalam CCPA/CPRA.

9. Penyedia Layanan dan Subpemroses

Kategori utama penyedia layanan kami adalah infrastruktur cloud, hosting, pengiriman SMS dan email, terjemahan mesin, dan embedding teks (Amazon Web Services); pemrosesan pembayaran dan pencairan dana (Stripe); penyedia model AI yang menggerakkan para Agen; pelacakan pengiriman (AfterShip); analitik web (Google Analytics); hosting konten tersemat pada halaman pengumuman dan status layanan kami (Notion); perangkat pemberitahuan dan kolaborasi internal yang menerima notifikasi operasional terbatas mengenai status Kampanye dan Penawaran; serta perangkat dukungan pelanggan. API platform sosial (Meta/Instagram, TikTok) digunakan untuk mengoperasikan fitur sisi Kreator dan untuk memeriksa nama pengguna kemitraan berbayar, dan penyedia identitas (Google, Kakao) digunakan untuk masuk. Semua penyedia layanan terikat oleh kontrak yang membatasi pemrosesan mereka pada instruksi kami. Daftar terkini subpemroses material tersedia berdasarkan permintaan di support@clero.com.

10. Transfer Data Internasional

Kami berkedudukan di Amerika Serikat, dan sistem kami sendiri menyimpan informasi pribadi di Amerika Serikat; informasi pribadi juga diproses di negara lain tempat penyedia layanan kami beroperasi. Secara khusus, penyedia model AI yang saat ini kami gunakan untuk analisis video berlokasi di luar Amerika Serikat, termasuk di Republik Rakyat Tiongkok; kami hanya mengirimkan kepada penyedia tersebut media yang diperlukan untuk analisis yang diminta, di bawah pembatasan kontraktual. Apabila informasi pribadi ditransfer dari EEA, Inggris, atau Swiss, kami mengandalkan pengaman yang berlaku, termasuk Standard Contractual Clauses dari Komisi Eropa, UK Addendum atau IDTA, dan Swiss Addendum, bersama dengan langkah teknis dan organisatoris tambahan. Salinan mekanisme transfer yang berlaku tersedia berdasarkan permintaan di support@clero.com.

11. Retensi Data

Kategori	Retensi tipikal
Data akun dan identitas	Selama akun aktif, kemudian hingga 24 bulan
Nomor telepon terverifikasi	Selama akun aktif; log pengiriman SMS hingga 3 bulan
Catatan Kampanye, Penawaran, dan Perikatan	7 tahun setelah selesai (kontrak, pajak, dan audit)
Ulasan	Selama akun yang diulas aktif
Catatan keuangan dan pajak	7 tahun
Log chat AI dan catatan penggunaan Token	Selama akun aktif, kemudian hingga 24 bulan
Ringkasan memori AI	Selama akun aktif; disetel ulang berdasarkan permintaan
Komunikasi dukungan	24 bulan
Data penggunaan dan telemetri	13 bulan
Snapshot analitik internal	Selama diperlukan untuk pelaporan bisnis, dalam penyimpanan dengan akses terbatas
Kontak pemasaran	Sampai memilih keluar atau 24 bulan tanpa aktivitas
Potongan transkrip suara untuk pemecahan masalah	Kedaluwarsa setelah 7 hari dan dihapus secara otomatis. Pesan percakapan dan catatan tindakan yang disimpan mengikuti masa penyimpanan yang berlaku dalam Kebijakan ini.

Kami menyimpan data lebih lama apabila diwajibkan oleh hukum, penahanan hukum (legal hold), atau sengketa yang sedang berlangsung, dan kami dapat menyimpan data terdeidentifikasi atau teragregasi tanpa batas waktu.

12. Hak Privasi Anda

Bergantung pada lokasi Anda, Anda mungkin memiliki hak untuk mengakses, mengoreksi, menghapus, atau menerima salinan informasi pribadi Anda, untuk membatasi atau menolak pemrosesan tertentu, untuk menarik persetujuan, dan untuk mengajukan pengaduan kepada otoritas pengawas. Untuk menggunakan hak, kirim email ke support@clero.com dari alamat yang terkait dengan akun Anda atau gunakan pengaturan dalam produk; kami akan memverifikasi permintaan Anda dan merespons dalam jangka waktu yang diwajibkan oleh hukum yang berlaku. Anda juga dapat mengajukan permintaan penghapusan akun yang terlacak di pengaturan akun, sebagaimana diuraikan dalam Pasal 18.

13. Pemberitahuan Privasi California (CCPA/CPRA)

Bagi penduduk California: kami mengumpulkan kategori informasi pribadi yang diuraikan dalam Pasal 3 untuk tujuan dalam Pasal 7, dan kami mengungkapkannya kepada para penerima yang diuraikan dalam Pasal 8 dan 9. Kami tidak menjual informasi pribadi dan tidak melakukannya dalam 12 bulan terakhir, dan kami tidak membagikan informasi pribadi untuk iklan perilaku lintas konteks. Kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif untuk tujuan yang memerlukan hak pembatasan. Penduduk California dapat menggunakan hak untuk mengetahui, mengakses, mengoreksi, dan menghapus, serta hak atas nondiskriminasi, dengan mengirim email ke support@clero.com; agen resmi dapat mengajukan permintaan yang dapat diverifikasi atas nama Anda.

14. Pemberitahuan Privasi Negara Bagian AS Lainnya

Penduduk negara bagian AS lain yang memiliki undang-undang privasi komprehensif (termasuk Washington, Colorado, Connecticut, Virginia, Texas, dan Oregon) mungkin memiliki hak serupa atas akses, koreksi, penghapusan, portabilitas, dan memilih keluar, dan dapat mengajukan banding atas penolakan dengan membalas keputusan kami atau mengirim email ke admin@clero.com. Kami tidak memproses informasi pribadi untuk iklan bertarget atau pembuatan profil yang menimbulkan efek hukum atau efek serupa yang signifikan tanpa kontrol yang diuraikan dalam Kebijakan ini. Kami tidak mengumpulkan data kesehatan konsumen dalam pengertian Washington My Health My Data Act.

15. Privasi Anak-Anak

Platform adalah layanan bisnis, tidak ditujukan untuk anak-anak, dan tidak boleh digunakan oleh siapa pun yang berusia di bawah 18 (delapan belas) tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak di bawah 13 (tiga belas) tahun sebagaimana didefinisikan oleh COPPA; jika kami mengetahui bahwa kami telah melakukannya, kami akan segera menghapusnya. Hubungi support@clero.com terkait dugaan data anak.

Kami menggunakan cookie yang benar-benar diperlukan (autentikasi, keamanan, penyeimbangan beban), cookie fungsional (preferensi, lokal, pilihan cookie), dan cookie analitik (Google Analytics) untuk memahami penggunaan produk. Apabila persetujuan diwajibkan, kami memperolehnya melalui kontrol cookie kami, dan Anda dapat menyesuaikan preferensi kapan saja di browser Anda atau melalui pengaturan cookie Platform. Halaman yang menyematkan konten pihak ketiga (misalnya, halaman pengumuman dan status layanan kami yang dihosting di Notion) dapat memasang cookie penyedia tersebut berdasarkan kebijakannya sendiri. Kami tidak menggunakan cookie iklan pihak ketiga.

17. Keamanan

Kami menerapkan pengamanan administratif, teknis, dan fisik yang sesuai dengan sensitivitas data, termasuk enkripsi saat transit dan saat disimpan, kontrol akses dengan hak istimewa minimal, autentikasi multifaktor untuk akses istimewa, pencatatan log dan pemantauan, praktik pengembangan yang aman, dan uji tuntas vendor. Tidak ada program keamanan yang sempurna; Anda bertanggung jawab untuk melindungi kredensial akun Anda dan atas keamanan sistem Anda sendiri.

18. Permintaan Penghapusan Data

Anda dapat menghapus akun Anda dan meminta penghapusan informasi pribadi terkait dari pengaturan akun atau dengan mengirim email ke support@clero.com. Permintaan penghapusan dilacak: Anda menerima kode referensi dan notifikasi email, dan siapa pun dapat memeriksa perkembangan suatu permintaan di halaman status publik kami di clero.com/data-deletion. Kami berupaya menyelesaikan penghapusan dalam waktu 30 hari, dengan tunduk pada data yang wajib kami simpan berdasarkan Pasal 11 (misalnya, catatan pajak dan transaksi) dan pada cadangan (backup) yang terhapus sesuai jadwal tetap.

19. Pemberitahuan Pelanggaran Data

Jika suatu pelanggaran data pribadi berkemungkinan menimbulkan risiko bagi individu, kami akan memberi tahu otoritas pengawas yang berwenang tanpa penundaan yang tidak semestinya — apabila memungkinkan dalam waktu 72 jam apabila GDPR berlaku — dan akan memberi tahu individu yang terdampak serta regulator sebagaimana diwajibkan oleh hukum pemberitahuan pelanggaran negara bagian AS dan hukum lain yang berlaku.

Akun Merek memerlukan nomor telepon seluler yang terverifikasi. Ketika Anda mendaftar (atau ketika kami meminta Anda melakukan verifikasi di kemudian hari), Anda memasukkan nomor di negara yang didukung dan kami mengirimkan kode verifikasi sekali pakai melalui SMS lewat penyedia layanan pesan cloud kami; tarif pesan dan data standar dari operator dapat berlaku. Kami menyimpan nomor Anda dalam bentuk terenkripsi, mengaitkan satu nomor terverifikasi dengan setiap akun, dan menyimpan log pengiriman terbatas (termasuk nomor tujuan) untuk jangka waktu singkat demi keamanan dan pemecahan masalah. Kami menggunakan nomor Anda untuk memverifikasi identitas Anda, mengamankan dan memulihkan akun Anda, mendeteksi akun ganda atau curang, serta menghubungi Anda mengenai akun Anda. Kami tidak mengirim pesan teks pemasaran, dan kami tidak membagikan nomor Anda kepada Kreator. Apabila Anda memilih ikut serta (opt in), kami juga dapat menggunakan nomor Anda untuk menyampaikan notifikasi layanan melalui layanan perpesanan seperti KakaoTalk ketika fitur tersebut tersedia. Jika Anda masuk dengan Google atau Kakao, kami menerima pengidentifikasi dan detail profil yang Anda izinkan untuk dibagikan oleh penyedia tersebut (untuk Kakao: ID akun, email, nama panggilan, dan, dengan persetujuan Anda, nomor telepon) dan menautkannya ke akun Clero Anda; kebijakan privasi penyedia tersebut sendiri yang mengatur pemrosesannya.

21. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Perubahan material akan diumumkan melalui email atau melalui Platform setidaknya 14 hari sebelum berlaku, dan versi serta tanggal berlaku di bagian atas Kebijakan ini akan diperbarui.

Kebijakan ini disusun dalam bahasa Inggris; terjemahan disediakan hanya untuk kemudahan, dan apabila terdapat pertentangan, versi bahasa Inggris yang berlaku.

22. Kontak

Pertanyaan privasi dan permintaan hak: support@clero.com
Pemberitahuan hukum dan eskalasi: admin@clero.com
Alamat: Tokko Labs, Inc. (d/b/a Clero), 300 Deschutes Way SW, STE 208, MC-CSC1, Tumwater, WA 98501, United States