Versi 1.7 — diperbarui dan berlaku mulai 28 Oktober 2026.
1. Pengontrol dan kontak
Pengendalinya adalah Francesco Paparo, operator proyek Omnipal, di Via Giovanni della Rocca 279, 80041 Boscoreale (Naples), Italy. Omnipal adalah nama proyek dan dioperasikan oleh perorangan.
Untuk permintaan data dan hak pribadi: privacy@omnipal.app. Untuk dukungan: support@omnipal.app. Situs web: omnipal.app. Pengontrol menangani kontak ini secara langsung; tidak ada petugas perlindungan data yang ditunjuk.
Kebijakan ini mencakup situs web, ekstensi, klien desktop/seluler, dan layanan terkait. Pemberitahuan hukum, Ketentuan Layanan dan Kebijakan Cookie memberikan informasi terkait.
2. Data yang kami proses
- Akun dan masuk: email, nama jika diberikan, bahasa, pengidentifikasi akun dan, jika Anda memilih Google, pengidentifikasi profil dan informasi dasar yang dikembalikan oleh Google. Proses masuk Google saja tidak mengizinkan pembacaan Gmail.
- Verifikasi dan keamanan: hash kode email dan token, percobaan, kedaluwarsa, sesi, perangkat tertaut, dan penggunaan terakhir. Kata sandi Omnipal bersifat opsional: jika Anda mengaturnya, kami hanya menyimpan sidik yang diturunkan dengan scrypt dan nilai acak khusus akun Anda; kata sandi itu sendiri tidak pernah disimpan atau dicatat dalam log dan kami tidak dapat memulihkannya. Kami mencatat cara setiap sesi dibuka (kode, Google, kata sandi, atau ekstensi) dan menyimpan penghitung percobaan salah yang terkait dengan alamat tersebut dalam memori selama paling lama satu jam. Kami mengirim email setiap kali Anda mengatur, mengubah, atau menghapus kata sandi.
- Konten yang dipilih: teks, konteks, dokumen, dan media yang digunakan dalam fitur; dokumen cloud, riwayat obrolan yang disinkronkan, dan publikasi hanya jika Anda meminta operasi tersebut.
- Dukungan: pesan dan informasi dikirim ke alamat kontak.
- Data teknis: log operasional dan keamanan. Proksi dapat mencatat alamat IP, jalur dan waktu; log aplikasi membatasi detail dan biasanya tidak mencatat badan obrolan, kunci API, atau token.
- Administrasi dan pemulihan: pengenal administrator, jenis tindakan, referensi ke fitur yang terpengaruh, akun atau pekerjaan, hasil dan waktu. Catatan ini tidak berisi konten cadangan, kunci dekripsi, atau kredensial Google.
- Pengukuran opsional: penghitung agregat dan kategori kesalahan yang telah ditentukan sebelumnya diaktifkan oleh pilihan terpisah. Alat-alat ini tidak mengumpulkan teks bebas dari email, obrolan, atau dokumen.
Dengan persetujuan diagnostik terpisah, klien mengirimkan kategori yang telah ditentukan sebelumnya ke API Omnipal; hanya API yang meneruskannya ke Sentry, dalam proyek UE omnipal-diagnostics. Peristiwa tersebut berisi kategori kesalahan, permukaan produk, pengidentifikasi waktu dan peristiwa, tanpa konten pengguna, identitas atau email, atau alamat IP browser. Sentry melihat alamat IP server melalui koneksi dan menambahkan metadata teknis, termasuk perkiraan geografi yang diperoleh dari IP server, bukan milik pengunjung. Penyimpanan alamat IP di acara dinonaktifkan. Situs web tidak memuat SDK Sentry atau pemutaran ulang sesi.
Kami tidak menjual data Anda atau menggunakan konten untuk melatih model Omnipal. Pemrosesan oleh penyedia AI pilihan Anda bergantung pada ketentuan layanan tersebut.
3. Alur konten dan kunci API
BYOK dan fitur lokal
Dengan BYOK Anda menggunakan kredensial Anda sendiri: browser atau klien mengirimkan konten yang diperlukan langsung ke penyedia pilihan Anda, tanpa menggunakan gateway AI Omnipal. Titik akhir lokal mengikuti konfigurasi Anda; tidak semua fitur dijamin berfungsi secara offline.
Ekstensi dapat membaca konten di situs yang diaktifkan sesuai dengan izin dan fitur yang digunakan. Teks, dokumen, gambar, rekaman, dan konteks tertentu dapat menjangkau penyedia AI, penelusuran, terjemahan, transkripsi, atau suara. Mengindeks Memo dengan penyedia jarak jauh juga mengirimkan fragmen yang dipilih. Fitur suara browser mungkin bergantung pada browser jarak jauh atau layanan sistem operasi.
Obrolan web menyimpan kunci API dan teks yang belum terkirim hanya di memori halaman: memuat ulang atau menutup halaman akan kehilangan kunci tersebut, dan mengubah penyedia akan menghapus kunci tersebut. Percakapan (pesan, teks dan gambar file terlampir, judul, tanggal, penyedia dan model) disimpan di database lokal browser Anda (IndexedDB) untuk menampilkan riwayat Anda: percakapan tetap ada di perangkat Anda dan tidak pernah mencapai server Omnipal. Anda dapat melewati penyimpanan obrolan, menghapus satu atau semua, atau menghapus data situs di browser Anda.
PDF OCR dapat dijalankan sepenuhnya di browser Anda, menggunakan data bahasa yang digabungkan dengan ekstensi: dalam hal ini halaman tidak dikirimkan ke penyedia Anda atau pihak ketiga mana pun.
Pratinjau HTML, SVG, diagram, dan bagan sebagai tanggapan hanya ditampilkan di browser Anda, dalam bingkai terisolasi tanpa akses ke ekstensi atau situs dan dengan permintaan jaringan diblokir; skrip pratinjau hanya dijalankan jika Anda memilih "Jalankan skrip". Tidak ada konten yang dikirim ke Omnipal atau pihak ketiga untuk membuat pratinjau.
Resep situs yang Anda buat atau impor tetap berada di browser ini dan tidak disinkronkan. Saat Anda memilih resep atau tindakan video, ekstensi hanya membaca teks yang ditentukan di halaman terbuka (di YouTube, transkripnya, membuka panelnya atas permintaan Anda) dan mengirimkannya ke penyedia AI pilihan Anda; nama, kenangan, dan aturan pribadi Anda tidak dikirimkan.
Jika pembaruan templat aktif (dapat dimatikan di Perpustakaan), ekstensi mengunduh katalog publik dari omnipal.app paling banyak sekali sehari. Permintaan tersebut tidak berisi akun, cookie, atau teks; server menerima alamat IP dan data teknis dari setiap permintaan web.
Indeks semantik lokal Memo dan penghapusan latar belakang lokal menggunakan model yang berjalan di browser Anda. Sebuah model diunduh hanya ketika Anda memintanya dari kartunya, yang menunjukkan nama, lisensi, ukuran dan sumbernya. Permintaan ditujukan ke Hugging Face (huggingface.co dan CDN-nya), yang menerima alamat IP Anda, data permintaan teknis, dan nama file, tidak pernah teks, gambar, atau data akun apa pun. File tetap berada di penyimpanan lokal browser sampai Anda menghapusnya; pemrosesan terjadi di perangkat Anda dan teks serta gambar tidak dikirim ke Omnipal, penyedia AI, atau pihak ketiga.
Ekstensi dapat menyimpan kunci dan konten di penyimpanan browser lokal, tanpa enkripsi kunci tingkat aplikasi tambahan. Sinkronisasi otomatis tidak menyertakan kunci API. Ekspor JSON hanya dapat menyertakannya jika Anda memilih opsi, yang dinonaktifkan secara default.
Sinkronisasi dan berbagi
Sinkronisasi cloud bersifat opsional dan terpisah dari memiliki akun: Anda dapat menggunakannya secara manual atau mengaktifkan sinkronisasi otomatis untuk setiap jenis item, dan sinkronisasi tersebut akan tetap nonaktif hingga Anda melakukannya. Ini menyimpan item yang dipilih, seperti pengaturan, konteks profil, petunjuk, bot, glosarium, dan metadata Memo; jika otomatis, ekstensi mengunggahnya setelah perubahan dan mengunduhnya saat permulaan dan secara berkala. Ini tidak termasuk kunci API, persetujuan, atau teks Memo lengkap. Hindari menaruh rahasia di kolom teks yang disinkronkan.
Sinkronisasi riwayat obrolan adalah pilihan lebih lanjut, dinonaktifkan secara default. Jika Anda mengaktifkannya, Omnipal menyimpan di servernya, tertaut ke akun Anda, teks percakapan Anda: pesan, jawaban, judul, teks terlampir, dan model yang digunakan. Gambar tetap ada di browser Anda. Obrolan yang berisi kunci API yang dapat dikenali berdasarkan formatnya tidak diterima; kunci tanpa format yang dapat dikenali yang ditempelkan ke dalam pesan tidak dapat dideteksi, jadi jangan tempelkan kunci ke dalam obrolan. Ini hanya digunakan untuk menampilkan riwayat Anda di seluruh perangkat Anda. Batasan: 512 KB per obrolan dan 8 MB per akun.
Menerbitkan obrolan atau bot memerlukan konfirmasi terpisah: konten disimpan di server dan dapat diakses oleh siapa saja yang memiliki tautan. Mencantumkan bot di katalog adalah pilihan selanjutnya. Pencabutan memblokir akses selanjutnya melalui Layanan tanpa menghapus salinan yang sudah diperoleh orang lain.
4. Tujuan dan dasar hukum
| Tujuan | Dasar hukum |
|---|---|
| Membuat dan mengelola akun, proses masuk, lisensi, dan fitur yang diminta, termasuk sinkronisasi atau berbagi yang dipilih pengguna | Kinerja kontrak atau langkah-langkah pra-kontrak, Pasal GDPR 6(1)(b). |
| Menjawab permintaan tentang Layanan | Kinerja kontrak atau langkah-langkah pra-kontrak; untuk pertanyaan lain, kepentingan sah dalam mengelola korespondensi. |
| Mencegah penyalahgunaan, melindungi akun, mendiagnosis kesalahan operasional, dan membela hak | Kepentingan yang sah dalam keamanan dan kontinuitas Layanan, Pasal 6(1)(f), dengan data yang diperlukan saja dan hak untuk menolak jika berlaku. |
| Statistik dan diagnostik opsional | Persetujuan terpisah dan dapat ditarik kembali, Pasal 6(1)(a). |
| Menangani permintaan hak atau kewajiban yang berlaku | Kewajiban hukum, Pasal 6(1)(c). |
Data masuk diperlukan untuk fitur tersebut; tanpanya akun tidak dapat dibuat atau digunakan. Menolak pengukuran opsional tidak menghalangi penggunaan Layanan. Pemasaran promosi tidak aktif.
Pengguna memerlukan dasar dan otorisasi yang sesuai untuk data orang lain. Untuk pemrosesan profesional di mana Omnipal harus bertindak sebagai pemroses, instruksi dan perjanjian berdasarkan Pasal GDPR 28 harus disetujui terlebih dahulu: langganan saja tidak menggantikan perjanjian tersebut.
5. Penyedia, penerima dan transfer
Data dapat diakses oleh pengontrol dan penyedia yang diperlukan untuk fitur yang benar-benar digunakan:
| Penyedia atau penerima | Layanan dan data yang relevan |
|---|---|
| Contabo GmbH, Jerman | Infrastruktur VPS, database, dan cadangan Layanan terenkripsi. Lokasi terdaftar penyedia tidak menjamin lokalisasi UE untuk setiap layanan eksternal. |
| Resend / Plus Five Five, Inc. | Email masuk: penerima, isi pesan, dan data pengiriman. |
| Cloudflare | DNS dan Perutean Email untuk domain dan alamat kontak publik. Situs web saat ini tidak menggunakan analitik Cloudflare. |
| Layanan surat untuk korespondensi yang diteruskan; Google Masuk hanya setelah memilih metode tersebut dan, jika selesai, data profil. Jika diaktifkan, salinan cadangan terenkripsi eksternal di Drive dijelaskan di bawah. | |
| Sentry | Diagnostik opsional hanya diteruskan oleh API ke proyek UE omnipal-diagnostics; data dan metadata teknis dijelaskan di bagian 2. |
| AI, pencarian, terjemahan, suara atau penyedia media yang digunakan | Materi yang dibutuhkan untuk fitur yang dipilih, berdasarkan ketentuan akun dan penyedia yang relevan. |
| Hugging Face, Inc. (USA) | Unduhan model lokal yang Anda minta: alamat IP, data permintaan teknis, dan nama file; tidak ada teks, gambar, atau data akun. |
| Penerima tautan publik | Konten yang Anda pilih untuk dipublikasikan. |
| Pihak berwenang dan penasihat resmi bila diperlukan | Data yang dibutuhkan untuk kewajiban atau membela hak. |
Untuk keamanan dan pemulihan Layanan, ketika salinan eksternal diaktifkan, cadangan basis data dienkripsi dengan age sebelum ditransfer ke folder pribadi khusus di Drive Google pengontrol. Kunci dekripsi disimpan secara terpisah dan tidak diunggah ke Drive. Google menerima file terenkripsi dan metadata teknis, seperti nama file, ukuran dan cap waktu, dan melihat alamat IP server yang digunakan untuk transfer. Enkripsi melindungi konten tetapi tidak membuat data menjadi anonim.
Salinan ini menggunakan otorisasi yang diberikan oleh pengontrol untuk administrasi pencadangan, dengan hanya cakupan drive.file dan folder cadangan terikat. Koneksi terpisah dari Masuk Google dan tidak memerlukan otorisasi Drive dari pengguna Layanan; itu tidak mengakses Drive pribadi mereka.
Perannya bergantung pada layanan: penyedia teknis dapat bertindak sebagai pemroses; Google untuk tujuannya sendiri dan penerima lainnya dapat bertindak sebagai pengontrol independen. Penyedia BYOK tidak secara otomatis menetapkan satu peran untuk semua produknya.
Beberapa pemrosesan dilakukan di luar Wilayah Ekonomi Eropa, termasuk di Amerika Serikat. Resend menyatakan bahwa data yang disimpan berada di AS: memilih wilayah pengirim di Eropa tidak mengubah tempat tinggal data. DPA mencakup Klausul Kontrak Standar UE untuk transfer. Cloudflare menjelaskan peran dan perlindungan dalam DPA; Google dalam Kebijakan Privasi.
Daftar penyedia, lokasi infrastruktur dan informasi tentang perjanjian dan perlindungan untuk aliran individu dapat diminta di privacy@omnipal.app. Penyimpanan khusus UE tidak dijanjikan; pemrosesan oleh penyedia yang dipilih pengguna juga harus dinilai berdasarkan kontrak penyedia tersebut.
6. Retensi dan penghapusan
Aturan-aturan ini membedakan validitas kredensial, penyimpanan catatan, dan pembersihan berkala:
| Tanggal | Aturan |
|---|---|
| Dokumen akun dan cloud | Selagi akun tetap terbuka atau konten diminta. Penutupan yang selesai akan menghapus data operasional yang ditautkan; penghapusan juga dapat diminta melalui email. |
| Riwayat obrolan yang disinkronkan | Sampai Anda menghapusnya: dengan menghapus obrolan, mematikan sinkronisasi dan menghapus salinan server, atau menutup akun Anda. Cadangan menyimpannya hingga habis masa berlakunya. |
| Model lokal | Di penyimpanan lokal browser hingga Anda menghapusnya dari kartunya atau browser mengosongkan ruang. |
| Kunci dan obrolan web BYOK | Teks kunci dan belum terkirim: memori halaman. Riwayat obrolan web: di browser hingga Anda menghapusnya atau menghapus data situs; menutup akun tidak menghapusnya dari perangkat. |
| Arsip ekstensi lokal dan file yang diekspor | Hingga dihapus oleh pengguna atau browser. Penutupan akun tidak menghapusnya dari perangkat. |
| Kode penyerahan email dan ekstensi | Validitas terbatas; catatan dihapus dengan pembersihan setiap jam setelah jam 24 telah berlalu sejak habis masa berlakunya. Kode email dapat digunakan selama 10 menit. |
| Sidik jari kata sandi | Selama Anda menyimpan kata sandi atau akun; ia meninggalkan cadangan ketika habis masa berlakunya. Penghitung percobaan tetap berada di memori paling lama satu jam. |
| Sesi web dan penyegaran | Berlaku hingga 60 hari. Pembersihan setiap jam menghapus catatan yang kedaluwarsa setelah 24 jam dan biasanya mencabut catatan setelah 30 hari. Catatan token penyegaran yang diganti disimpan hingga masa berlaku aslinya (paling lama 60 hari sejak penerbitan) untuk mendeteksi penggunaan kembali dan pencabutan perangkat; penghapusan mengikuti pembersihan berkala. Token akses ekstensi berlangsung selama 15 menit. |
| Perangkat | Tertaut saat aktif; catatan yang dicabut dihapus setelah 30 hari dengan pembersihan setiap jam. |
| Pilihan pengukuran | Berlaku selama 180 hari. Catatan lokal yang kadaluarsa mungkin tetap ada sampai diganti atau dihapus, namun tidak memungkinkan pengiriman lebih lanjut. |
| Statistik agregat | Ambang batas 400 hari, dengan data lama dihapus melalui pembersihan setiap jam dan pengiriman baru. Tidak ada pengidentifikasi pengunjung atau sesi yang disertakan. |
| Peristiwa diagnostik Sentry | 90 hari selama uji coba Bisnis gratis saat ini; 30 hari pada paket Pengembang gratis setelah uji coba, tanpa peningkatan. |
| Publikasi | Dapat diakses selama 1–30 hari atau hingga dicabut; konten dihapus dengan pembersihan setiap jam setelah 24 jam sejak kedaluwarsa atau pencabutan. |
| Undangan dan kode layanan tertaut sementara | Sampai habis masa berlakunya dan pembersihan setiap jam berikutnya; tautan persisten tetap ada sampai pencabutan atau penutupan. |
| Log operasional | Rotasi berdasarkan ukuran: hingga lima file 10 MB per kontainer, juga dihapus saat kontainer diganti. Badan permintaan tidak termasuk; log proxy mungkin berisi alamat dan jalur IP. |
| Dukungan biasa | Hingga 12 bulan setelah permintaan ditutup, dengan peninjauan manual dan penghapusan korespondensi yang tidak lagi diperlukan. |
| Permintaan hak, perselisihan dan kewajiban | Data minimum untuk mendokumentasikan penanganan atau mempertahankan hak, hingga lima tahun setelah penutupan kecuali jika ada kewajiban lain atau proses yang sedang berjalan berlaku. |
| Cadangan layanan | Terenkripsi, dengan ambang batas hari 30 dan penghapusan pada siklus harian berikutnya; rotasi dapat menghapusnya lebih awal. Tidak digunakan untuk tujuan biasa. |
| Data disimpan oleh penyedia eksternal | Berdasarkan layanan dan kontrak yang relevan. Misalnya, Resend menyatakan email biasa dan retensi log 30 hari untuk paket standar. |
Log administrasi platform memiliki ambang batas 180-hari, dengan pembersihan setiap jam. Pekerjaan pencadangan dan log teknis layanan pencadangan memiliki ambang batas 30-hari, dengan pembersihan setiap menit dan saat dimulai ulang. Mereka mencatat pengidentifikasi dan kategori, tanpa konten atau kunci. Verifikasi pemulihan membuat database teks biasa sementara di server, hanya dapat diakses oleh layanan resmi, hingga 30 menit; setelah pemulihan, database sebelumnya disimpan untuk pemulihan selama 24 jam. Basis data ini dibersihkan setiap menit. Kunci yang diberikan untuk verifikasi dan dump sementara disimpan dalam memori sementara layanan dan dihapus ketika pekerjaan berakhir. Baik data teks biasa maupun kunci ini tidak ditransfer ke Drive.
Tidak ada retensi Sentry khusus yang ditetapkan: retensi peristiwa mengikuti rencana dan kumpulan masalah mungkin bertahan lebih lama dari peristiwa individual.
Jika salinan eksternal di Google Drive diaktifkan, batas penyimpanan 30 hari yang sama juga berlaku untuk salinan tersebut. Pada siklus harian berikutnya, setelah salinan cadangan diverifikasi, hanya salinan yang kedaluwarsa dan checksum terkait dalam folder khusus yang dihapus secara permanen, tanpa dipindahkan ke sampah. Tindakan ini tidak mengosongkan sampah umum Google Drive.
Pembersihan memerlukan layanan operasional dan dilanjutkan saat restart setelah waktu henti. Kedaluwarsa tidak menghapus setiap salinan pada saat yang bersamaan. Pemulihan online menyimpan catatan akun saat ini, pencabutan, dan hak serta mengecualikan akun dan dokumen cloud yang telah dihapus; itu juga membatalkan sesi dan tautan sementara sebelum penggunaan biasa dilanjutkan. Pemulihan bencana manual memerlukan permintaan penghapusan dan pencabutan untuk diterapkan kembali sebelum mengembalikan data untuk digunakan.
Ekspor akun menyangkut data platform, bukan arsip lokal otomatis. Hubungi kami jika penutupan otomatis gagal: kesalahan tidak mengonfirmasi penghapusan dan tidak membatasi hak yang digunakan melalui email. Data yang diperlukan untuk suatu kewajiban atau perselisihan dipisahkan dari penggunaan biasa dan terbatas pada tujuan tersebut.
7. Hak dan keamanan
Jika ditentukan oleh GDPR, Anda dapat meminta akses, perbaikan, penghapusan, pembatasan, dan portabilitas, serta menolak pemrosesan berdasarkan kepentingan yang sah. Anda dapat membatalkan persetujuan tanpa mempengaruhi keabsahan pemrosesan sebelumnya.
Surel privacy@omnipal.app. Pemeriksaan identitas yang proporsional mungkin diminta. Kami merespons dalam waktu satu bulan; jika diizinkan, perpanjangan dua bulan berikutnya dapat dilakukan dengan pemberitahuan pada bulan pertama. Anda dapat mengajukan keluhan kepada otoritas perlindungan data Italia atau otoritas yang berwenang.
Kami menggunakan HTTPS, kontrol akses, dan hash kode/token. Hash bukanlah enkripsi yang dapat dibalik; keamanan juga bergantung pada perlindungan perangkat Anda, kredensial, dan file yang diekspor. Tidak ada sistem yang menjamin dapat menghilangkan setiap risiko.
8. Usia, fitur masa depan, dan pembaruan
Layanan ini untuk orang berusia 18 atau lebih. Fitur AI membantu pengguna dan tidak dimaksudkan untuk pengambilan keputusan otomatis yang berdampak signifikan secara hukum atau serupa terhadap manusia.
Pada versi saat ini, pembelian, gateway AI yang disertakan, dan saluran server tidak aktif. Kode atau webhook yang dikonfigurasi tidak mengaktifkannya. Diagnostik Sentry hanya tersedia dengan persetujuan terpisah yang dijelaskan di atas. Sebelum memperkenalkan aliran data baru, kami akan memperbarui kebijakan ini dan mendapatkan persetujuan yang diperlukan.
Pembaruan substantif akan disorot di situs web atau melalui komunikasi yang relevan. Versi Italia tersedia di Informativa sulla privacy. Referensi: Peraturan (UE) 2016/679.