DNX
Birth Codex

Kebijakan Privasi

1. Pengendali data

G.M.L. Global Mind Ltd
6 Dimokratias, 4528 Pentakomo, Limassol, Siprus
Email: [email protected]
Diwakili oleh: Marcus Meurer & Felicia Meurer (Direktur)

Untuk pertanyaan apa pun tentang privasi, hubungi kami di [email protected].

2. Data yang kami kumpulkan

  • Nama depan
  • Tanggal, waktu, dan tempat kelahiran
  • Alamat email (hanya jika kamu menyimpan reading lewat email atau melakukan pembelian)
  • Alamat IP (otomatis saat halaman dimuat)
  • Data pembayaran (diproses langsung oleh Stripe, tidak pernah kami simpan)

3. Tujuan

  • Membuat reading Birth Codex pribadimu (data kelahiran, nama)
  • Mengirim reading lewat email (alamat email)
  • Memproses pembayaran (email, data pembayaran lewat Stripe)
  • Mencegah penyalahgunaan dan pembatasan laju (alamat IP)
  • Menganalisis dan meningkatkan layanan (data penggunaan anonim)

4. Dasar hukum

  • Pasal 6(1)(b) GDPR: pelaksanaan kontrak (membuat reading, pembayaran)
  • Pasal 6(1)(a) GDPR: persetujuan (komunikasi email)
  • Pasal 6(1)(f) GDPR: kepentingan yang sah (pencegahan penyalahgunaan, analitik)

5. Hosting: Vercel

Situs web kami dihosting oleh Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, AS; eksekusi fungsi dan pemrosesan data berlangsung di UE (Frankfurt, region fra1). Vercel secara otomatis memproses data teknis (alamat IP, jenis peramban, waktu akses). Karena Vercel Inc. adalah perusahaan AS, pemrosesan ini juga bersandar pada Klausul Kontrak Standar UE. Kebijakan Privasi Vercel

6. Pemrosesan teks oleh prosesor data

Untuk menyiapkan rumusan reading kamu, kami mengirimkan nama depan kamu, data kelahiran kamu (tanggal, waktu, dan tempat kelahiran) serta nilai-nilai yang dihitung darinya ke prosesor data kami Anthropic PBC, 548 Market St, San Francisco, CA 94104, AS. Data ini tidak digunakan untuk tujuan pelatihan mereka sendiri. Transfer didasarkan pada Klausul Kontrak Standar UE. Kebijakan Privasi Anthropic

7. Pembayaran: Stripe

Pembayaran ditangani oleh Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlandia. Data pembayaranmu diproses langsung oleh Stripe; kami tidak pernah menerima detail kartu atau bank, hanya konfirmasi pembayaran. Kebijakan Privasi Stripe

Catatan pembelian (bukti pesananmu): Untuk setiap pembelian yang selesai, kami juga membuat catatan bukti. Catatan itu berisi pengenal Stripe untuk transaksimu (ID sesi, payment intent, dan pelanggan), alamat emailmu, nama yang diberikan saat pembayaran, data kelahiran yang kamu masukkan untuk reading yang kamu pesan (nama depan, tanggal lahir, waktu lahir, dan tempat lahir beserta koordinat yang diturunkan darinya, ditambah jenis kelamin dan alamat email jika kamu memberikannya), jumlah yang dibayar dan mata uangnya, kode kupon apa pun yang ditukarkan, tingkat yang dibeli, negara dari alamat penagihanmu, alamat IP-mu (untuk membela diri terhadap chargeback yang tidak beralasan), pengenal analitik pseudonim, data atribusi kunjunganmu (host dan path situs perujuk, halaman masukmu, serta parameter utm_source, utm_medium, utm_campaign, dan utm_content dari URL masukmu, masing-masing jika ada), ID reading yang dikirimkan, konfirmasi pelepasan hak pembatalanmu, serta cap waktu dan status untuk pembelian, pembuatan reading, dan email konfirmasi (pengiriman, keterkiriman, pembukaan, klik). Jika ada chargeback diajukan, kami menambahkan nomor kasusnya, alasan yang dinyatakan, dan tenggat waktunya; jika pembuatan reading gagal, kami menyimpan pesan kesalahan teknisnya. Nomor kartu dan detail bank bukan bagian dari catatan ini.

Mengapa kami menyimpannya, dan berapa lama: Jika seseorang menyengketakan pembayaran ke banknya (chargeback), jaringan kartu hanya memberi kami beberapa hari untuk membuktikan bahwa layanan dipesan dan benar-benar dikirim. Tanpa catatan ini kami tidak dapat menunjukkannya, bahkan ketika kami memang mengirim dengan benar. Dasar hukum: Pasal 6(1)(f) GDPR (kepentingan yang sah dalam membela diri terhadap chargeback yang tidak beralasan). Catatan disimpan di Upstash (UE, Frankfurt) dan dihapus otomatis setelah 5 tahun; jangka waktu itu mencerminkan berapa lama jaringan kartu dapat membuka kembali sebuah transaksi setelah pembelian awal. Jangka waktunya bergeser: setiap pembaruan pada catatan (misalnya keterkiriman yang dikonfirmasi atau peristiwa chargeback kemudian) mengatur ulangnya kembali ke 5 tahun penuh. Kamu dapat menolak pemrosesan ini atau meminta penghapusan kapan saja, cukup dengan email ke [email protected].

8. Email: Brevo

Untuk email transaksional (email konfirmasi berisi tautan ke reading kamu) kami menggunakan Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Jerman). Alamat emailmu disimpan di Brevo dan digunakan untuk pengiriman serta sebagai catatan pembeli. Dasar hukum: Pasal 6(1)(b) GDPR (kontrak). Kebijakan Privasi Brevo

Horoskop harian & peringatan retrograde (newsletter): Selain email transaksional, kami menjalankan dua langganan email opsional yang terpisah, yang pengirimannya dapat aktif atau dijeda sementara, pendaftaran yang sudah ada tetap tidak terpengaruh dalam kedua kasus: horoskop harian (tafsir singkat berdasarkan transit planet saat ini terhadap bagan kelahiranmu) dan peringatan retrograde (pemberitahuan setiap kali Merkurius, Venus, atau Mars berbalik retrograde). Keduanya secara fungsional adalah newsletter: kamu menerima email berulang sampai kamu berhenti berlangganan. Satu-satunya dasar hukum adalah Pasal 6(1)(a) GDPR (persetujuan) lewat double opt-in, setelah mendaftar kamu menerima email konfirmasi berisi tautan; hanya dengan mengekliknya pendaftaran menjadi lengkap. Jika kamu tidak mengonfirmasi, pendaftaran otomatis gugur setelah 7 hari (horoskop harian) atau 24 jam (peringatan retrograde), dan tidak ada langganan yang dibuat.

Apa yang kami simpan untuk ini: Untuk horoskop harian kami menyimpan alamat email, nama depan, dan data kelahiran lengkapmu (tanggal, waktu, dan tempat kelahiran), karena kami menggunakannya untuk menghitung ulang transitmu saat ini setiap hari, ditambah waktu pendaftaran dan konfirmasi, waktu email terakhir yang dikirim, dan token berhenti berlangganan individual. Untuk peringatan retrograde kami sengaja tidak menyimpan data kelahiran, hanya alamat email, nama depan, waktu pendaftaran dan konfirmasi, serta token berhenti berlangganan individual. Dalam kedua kasus kami juga mencatat dari halaman mana kamu mendaftar.

Berapa lama: Kami menyimpan langganan yang dikonfirmasi tanpa jangka waktu penghapusan otomatis, langganan tetap berlaku sampai kamu berhenti berlangganan; kami kemudian menghapus entri itu segera dan permanen. Penyimpanan di Upstash (UE, Frankfurt), pengiriman lewat Brevo (lihat di atas).

Berhenti berlangganan: Setiap email horoskop harian dan retrograde berisi tautan berhenti berlangganan yang mencabut persetujuanmu seketika; sebagai alternatif, cukup email ke [email protected]. Di area anggota kamu juga dapat menjeda horoskop harian sementara tanpa berhenti berlangganan sepenuhnya.

9. Jangkauan & performa: Vercel Analytics

Lewat host kami Vercel, kami menggunakan Vercel Analytics dan Speed Insights untuk mengukur tampilan halaman, perangkat, negara asal, dan metrik performa (waktu muat, Web Vitals) secara anonim. Tidak ada cookie yang diatur dan tidak ada ID pengguna yang dibuat; data tidak dapat ditelusuri kembali ke individu. Dasar hukum: Pasal 6(1)(f) GDPR (kepentingan yang sah dalam meningkatkan layanan). Privasi Vercel Analytics

10. Analitik web: Google Analytics

Kami menggunakan Google Analytics, layanan dari Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Layanan ini menggunakan cookie untuk menganalisis cara situs web digunakan; informasi yang dihasilkan biasanya ditransfer ke server Google di AS (berdasarkan Klausul Kontrak Standar UE). Dasar hukum: Pasal 6(1)(f) GDPR (kepentingan yang sah dalam analisis jangkauan). Kamu dapat mencegah pengumpulan lewat add-on penonaktifan Google Analytics atau dengan memblokir cookie di peramban kamu.

11. Statistik reading internal: Upstash Redis & pemberitahuan operasional internal

Ketika kamu membuat reading, kami menyimpan catatan ringkas untuk evaluasi dan peningkatan produk: nama depanmu, tanggal dan tempat lahir (seperti yang dimasukkan), perkiraan wilayah (negara dari alamat IP), alamat IP-mu (disimpan secara internal untuk keamanan dan pencegahan penipuan), sumber lalu lintas (host perujuk kunjungan pertamamu), halaman masuk, halaman kirim, waktu di situs sebelum mengirim, dan cap waktu. Ketika kamu membuka reading yang selesai, kami juga mengukur secara pseudonim seberapa jauh kamu menggulir, bagian mana yang terlihat, dan berapa lama kamu bertahan (tanpa nama, tanpa tanggal lahir). Saat pembelian, kami juga mencatat jumlah yang dibayar dan ID sesi Stripe; alamat IP-mu disimpan secara internal untuk keamanan dan pencegahan penipuan, dan tidak ada alamat email yang menjadi bagian dari catatan statistik ini. Tidak ada jangka waktu penghapusan otomatis yang ditetapkan untuk catatan statistik ini, catatan disimpan sampai kamu secara tegas meminta kami menghapusnya.

Atribusi asal di peramban kamu: Peramban kamu (sessionStorage) juga mengingat path pada situs eksternal perujuk itu sendiri (misalnya "/reel/abc123" di instagram.com), tanpa kueri penelusuran atau parameter lain dan dipangkas hingga 200 karakter, ditambah parameter utm_source, utm_medium, utm_campaign, dan utm_content dari URL masukmu, masing-masing jika ada. Nilai-nilai ini dikirimkan ke server kami setiap kali kamu mengirim. Kami hanya menggunakannya ketika sebuah sumber yang belum pernah kami lihat sebelumnya memicu pemberitahuan internal sekali kepada kami, tanpa menyimpan nilai-nilai itu sendiri, atau ketika kamu menyelesaikan pembelian, yang dalam hal itu nilai-nilai tersebut menjadi data atribusi dalam catatan pembelian yang dikirim ke Stripe (bagian 7). Beginilah cara kami melihat tautan mana yang membawa pengunjung dan pembelian.

Penyimpanan konten reading: reading yang selesai (data kelahiran, hasil perhitungan, dan teks tafsir) disimpan di Upstash Redis, reading teaser gratis selama 1 tahun, reading lengkap berbayar hingga 5 tahun. Kedua jangka waktu bergeser: setiap kali kamu membuka kembali reading kamu, jangka waktunya diatur ulang ke panjang penuhnya, sehingga reading yang terus kamu kunjungi lewat tautan permanennya secara efektif tetap tersedia tanpa batas. Tanpa kunjungan lebih lanjut, entri dihapus otomatis begitu jangka waktu yang berlaku habis. Secara terpisah, catatan pelanggan kami menyimpan data kelahiranmu dan tautan ke reading kamu selama 5 tahun (bagian 20). Upstash (Upstash Inc., AS) menyimpannya di server di UE (AWS, region eu-central-1, Frankfurt); karena Upstash Inc. adalah perusahaan AS, pemrosesan ini juga bersandar pada Klausul Kontrak Standar UE (Pasal 46 GDPR) dan data ditransmisikan lewat TLS. Kamu dapat meminta penghapusan lebih awal kapan saja (lihat di bawah). Dasar hukum: Pasal 6(1)(f) GDPR (kepentingan yang sah); salinan uji penyeimbangan tersedia atas permintaan.

Hak pembelian (hash kelahiran pseudonim): Agar kami dapat mengenali bahwa kamu membuka kembali reading yang sudah kamu beli, dan menghindari menawarkan produk yang sama untuk kedua kalinya (perlindungan terhadap pembayaran ganda yang tidak disengaja), kami menurunkan sebuah kunci pseudonim dari data kelahiranmu (nama depan, tanggal, waktu, dan tempat lahir). Kunci itu dihasilkan lewat proses kriptografi satu arah yang tidak dapat dibalik (SHA-256), tidak berisi data kelahiran yang terbaca dan tidak dapat ditelusuri kembali ke masukanmu. Di bawah kunci ini kami hanya menyimpan tingkat atau tafsir individual mana yang sudah kamu beli, ditambah waktu pembelian, bukan isi reading kamu. Seperti bagian lain dari catatan pembelian, kunci ini disimpan di Upstash (UE, Frankfurt) hingga 5 tahun lalu dihapus; pembelian atau peningkatan lebih lanjut mengatur ulang jangka waktu ini kembali ke 5 tahun penuh. Dasar hukum: Pasal 6(1)(f) GDPR (kepentingan yang sah dalam penanganan pesanan yang benar dan pencegahan pembelian ganda); kamu dapat menolak pemrosesan ini atau meminta penghapusan kapan saja.

Log akses untuk chargeback: Setiap kali kamu membuka reading kamu, misalnya lewat tautan di email konfirmasi, kami juga mencatat sidik jari alamat IP-mu yang di-hash (SHA-256, tidak dapat dibalik), negaramu, dan User-Agent peramban kamu bersama cap waktu, untuk hingga 50 akses terakhir per reading. Jika seseorang menyengketakan pembayaran ke banknya, ini memungkinkan kami menunjukkan bahwa dan kapan reading benar-benar dibuka. Baik namamu maupun alamat IP penuhmu tidak disimpan. Dasar hukum: Pasal 6(1)(f) GDPR (kepentingan yang sah dalam membela diri terhadap chargeback yang tidak beralasan); disimpan hingga 5 tahun di Upstash (UE, Frankfurt), seperti bagian lain dari catatan pembelian, lalu dihapus otomatis, jangka waktu ini juga bergeser dan diatur ulang ke 5 tahun penuh pada setiap pembukaan lebih lanjut (termasuk klik internal).

Selain itu, pihak yang bertanggung jawab menerima pemberitahuan operasional teknis dengan data yang sama lewat penyedia layanan di luar UE. Negara tersebut tidak memiliki keputusan kecukupan UE; transfer ini didasarkan pada Pasal 49(1)(f) GDPR (kepentingan bisnis yang penting). Pseudonimisasi diterapkan (tanpa nama lengkap, tanpa email di kanal). Kanal ini sepenuhnya internal dan tidak pernah terlihat oleh pengunjung lain. Privasi Upstash

12. Cookie

Kami menggunakan cookie yang secara teknis diperlukan agar situs web berfungsi dan cookie analitik (Google Analytics), yang diatur atas dasar Pasal 6(1)(f) GDPR. Kamu dapat memblokir atau menghapus cookie di pengaturan peramban kamu.

13. Hak-hak kamu

  • Akses (Pasal 15 GDPR)
  • Perbaikan (Pasal 16 GDPR)
  • Penghapusan (Pasal 17 GDPR)
  • Pembatasan (Pasal 18 GDPR)
  • Portabilitas data (Pasal 20 GDPR)
  • Keberatan (Pasal 21 GDPR)
  • Penarikan persetujuan: kapan saja dengan efek ke depan

Untuk menggunakan hak-hakmu, cukup email ke [email protected]; penghapusan kemudian mencakup baik catatan Redis maupun riwayat pemberitahuan tersebut.

14. Hak untuk mengajukan keluhan

Kamu berhak mengajukan keluhan ke otoritas pengawas perlindungan data. Otoritas yang berwenang di Siprus adalah:

Office of the Commissioner for Personal Data Protection
1 Iasonos Street, 1082 Nicosia, Siprus
www.dataprotection.gov.cy

15. Anak di bawah umur

Birth Codex ditujukan secara eksklusif untuk orang dewasa. Dengan menggunakannya kamu mengonfirmasi bahwa kamu berusia minimal 18 tahun. Kami tidak dengan sengaja memproses data anak di bawah usia 16 tahun. Apabila pemrosesan secara istimewa bersandar pada persetujuan (Pasal 6(1)(a) GDPR), diperlukan persetujuan orang tua untuk anak di bawah umur di bawah 16 tahun (Pasal 8 GDPR). Jika kami mengetahui bahwa data semacam itu sampai ke kami tanpa persetujuan tersebut, kami menghapusnya tanpa penundaan.

16. Pembaruan

Per September 2026. Kami dapat menyesuaikan kebijakan ini untuk mencerminkan perubahan hukum atau layanan.

17. Penggunaan Kecerdasan Buatan

Untuk pemrosesan bahasa dari teks tafsir reading kamu, kami menggunakan model bahasa AI yang dioperasikan oleh prosesor kami, Anthropic PBC. AI membuat teks tafsir berdasarkan data kelahiranmu, nilai-nilai yang dihitung darinya, dan templat yang kami kurasi; perhitungan astronomi dan numerologi yang mendasarinya sendiri dihitung secara deterministik, tanpa AI.

Pemrosesan ini bukan merupakan keputusan individual otomatis dalam pengertian Pasal 22 GDPR: reading kamu tidak berakibat hukum terhadapmu dan tidak berdampak serupa yang signifikan terhadapmu.

Konten ini berfungsi untuk inspirasi pribadi dan hiburan serta tidak menggantikan nasihat profesional.

18. Cloudflare: DNS/CDN & perlindungan bot

Situs web kami secara teknis berjalan di belakang Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, AS, sebagai lapisan DNS dan CDN di depan penyedia hosting kami Vercel (bagian 5). Cloudflare secara otomatis memproses data teknis (alamat IP, URL yang diminta, jenis peramban) pada setiap pemuatan halaman untuk mengirimkan dan melindungi situs web.

Kami juga menggunakan Cloudflare Turnstile sebagai perlindungan bot pada beberapa formulir (formulir data kelahiran untuk reading kamu, formulir kontak), alamat IP-mu dan token verifikasi ditransmisikan ke Cloudflare untuk mendeteksi upaya penyalahgunaan otomatis.

Dasar hukum: Pasal 6(1)(f) GDPR (kepentingan yang sah dalam pengoperasian teknis situs web dan dalam pencegahan penyalahgunaan). Karena Cloudflare, Inc. adalah perusahaan AS, pemrosesan ini juga bersandar pada Klausul Kontrak Standar UE. Kebijakan Privasi Cloudflare

19. CRM & gudang analitik internal: Google Cloud (BigQuery)

Untuk memahami cara produk kami digunakan dari waktu ke waktu dan terus meningkatkannya, kami memelihara CRM dan gudang analitik internal di Google BigQuery, layanan dari Google Cloud EMEA Limited, Velasco, Clanwilliam Place, Dublin 2, Irlandia. Data disimpan di UE, di pusat data Google Cloud di Belgia atau Belanda.

Apa yang kami simpan di sini: kunci identitas kelahiran pseudonim (diturunkan dari nama depan dan data kelahiranmu lewat proses kriptografi satu arah yang tidak dapat dibalik, SHA-256, tidak berisi data kelahiran yang terbaca dan mustahil ditelusuri kembali ke masukanmu), pengenal orang yang buram, nama depanmu, dan riwayat peristiwa siklus hidup: bahwa sebuah reading dibuat, bahwa sebuah pembelian dilakukan (dengan jumlah, mata uang, dan negara penagihan), email siklus hidup mana yang dikirim, dibuka, atau diklik, dan kapan kamu memberi atau menarik persetujuan.

Tanpa alamat email mentah: gudang ini tidak pernah menyimpan alamat emailmu sendiri. Setiap catatan hanya membawa penanda ya/tidak untuk apakah sebuah email tersimpan (hasEmail); penarikan persetujuan dapat juga membawa hash alamat yang tidak dapat dibalik, tidak pernah alamat dalam bentuk terbaca. Detail kartu atau bank tidak pernah menjadi bagian dari data ini.

Berapa lama: 5 tahun. Setiap entri dihapus 5 tahun setelah peristiwa yang dicatatnya. Jangka waktunya tidak bergeser: peristiwa kemudian tidak memperpanjangnya. Kami juga mentransfer data penggunaan pseudonim dari Google Analytics (bagian 10) ke dalam gudang ini; data itu juga disimpan di sana selama 5 tahun lalu dihapus.

Dasar hukum: Pasal 6(1)(f) GDPR (kepentingan yang sah dalam memahami dan meningkatkan produk serta dalam mengelola hubungan pelanggan). Karena Google adalah bagian dari grup AS, pemrosesan ini juga bersandar pada Klausul Kontrak Standar UE, dan data ditransmisikan lewat TLS. Kamu dapat menolak pemrosesan ini atau meminta penghapusan kapan saja; cukup email ke [email protected]. Pemberitahuan Privasi Google Cloud

20. Catatan pelanggan (CRM): mengenali kamu dan menautkan reading kamu

Agar kami dapat mengenalimu sebagai orang yang sama ketika kamu kembali, menautkan reading kamu padamu, dan membantumu saat kamu menghubungi kami, kami menyimpan catatan pelanggan internal untuk setiap orang yang membuat reading, termasuk pengunjung yang tidak memberi kami alamat email atau tidak membeli apa pun. Catatan disimpan di Upstash (UE, Frankfurt) dan terpisah dari gudang analitik yang dijelaskan di bagian 19.

Apa isinya: kunci pseudonim yang diturunkan dari nama depan dan data kelahiranmu (SHA-256, tidak dapat dibalik), pengenal internal acak, nama depanmu, tanggal, waktu, dan tempat lahirmu, bahasamu, ID reading-reading kamu, alamat emailmu jika kamu memberikannya kepada kami, tingkat yang sudah kamu beli, apakah dan kapan kamu mengonfirmasi email pemasaran, peristiwa yang menjadi dasar catatan (misalnya reading baru, alamat email yang kamu masukkan, atau pembelian), alamat IP yang dikirim bersama peristiwa itu (paling banyak 20 terakhir), dan kapan kami pertama dan terakhir kali mencatat sesuatu tentangmu. Setelah kamu memberi kami alamat email atau melakukan pembelian, kami juga memberimu nomor pelanggan. Nomor kartu dan detail bank tidak pernah menjadi bagian dari catatan ini.

Berapa lama: 5 tahun. Jangka waktunya bergeser: setiap peristiwa baru mengenaimu (misalnya reading lain, alamat email yang kamu berikan, pembelian, atau persetujuan) mengatur ulangnya ke 5 tahun penuh. Tanpa peristiwa semacam itu, catatan dihapus otomatis begitu 5 tahun berlalu. Jangka waktu ini berlaku terlepas dari berapa lama reading itu sendiri disimpan (bagian 11), sehingga reading teaser gratis mungkin sudah dihapus setelah 1 tahun sementara catatan ini tetap ada.

Dasar hukum: Pasal 6(1)(f) GDPR (kepentingan yang sah dalam mengenali pengunjung yang kembali, menautkan reading mereka pada mereka, dan mengelola hubungan pelanggan). Kami menyimpan alamat IP untuk keamanan dan pencegahan penipuan. Kamu dapat menolak pemrosesan ini atau meminta penghapusan kapan saja; cukup email ke [email protected].