Kebijakan Privasi
Terakhir diperbarui: 17 Juli 2026
1. Pendahuluan
nammu.ch SNC ("kami" atau "milik kami") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi Anda ketika Anda mengunjungi situs web kami atau menggunakan layanan kami. Harap baca kebijakan privasi ini dengan saksama. Jika Anda tidak setuju dengan ketentuan kebijakan privasi ini, harap jangan mengakses situs ini.
2. Informasi yang Kami Kumpulkan
Kami dapat mengumpulkan informasi tentang Anda dengan berbagai cara. Informasi yang dapat kami kumpulkan melalui situs web meliputi:
2.1 Data Pribadi
Informasi yang dapat diidentifikasi secara pribadi seperti nama, alamat email, dan nomor telepon Anda yang Anda berikan secara sukarela kepada kami saat memilih untuk berpartisipasi dalam berbagai aktivitas yang terkait dengan situs web dan layanan kami. Ini mungkin termasuk mendaftar untuk buletin, berpartisipasi dalam survei, atau memberikan umpan balik.
2.2 Data Turunan
Informasi yang secara otomatis dikumpulkan server kami saat Anda mengakses situs web, seperti alamat IP, jenis peramban, sistem operasi, waktu akses, dan halaman yang Anda lihat langsung sebelum dan sesudah mengakses situs web.
2.3 Cookie dan Web Beacon
Kami menggunakan satu cookie sesi yang benar-benar diperlukan (kiwi_sess) agar Anda tetap masuk, ditambah cookie analitik dan iklan opsional yang hanya diatur setelah Anda menyetujui melalui banner cookie kami. Untuk detail lengkap tentang cookie yang kami atur dan cara mengubah pilihan Anda, lihat Kebijakan Cookie kami.
3. Bagaimana Kami Menggunakan Informasi Anda
Kami dapat menggunakan informasi yang kami kumpulkan tentang Anda untuk tujuan berikut:
- Menyediakan, mengoperasikan, dan memelihara situs web dan layanan kami
- Meningkatkan, mempersonalisasi, dan memperluas situs web dan layanan kami
- Memahami dan menganalisis bagaimana Anda menggunakan situs web kami
- Mengembangkan produk, layanan, fitur, dan fungsionalitas baru
- Berkomunikasi dengan Anda, termasuk untuk layanan pelanggan dan pembaruan tentang layanan kami
- Memproses transaksi dan mengirim informasi terkait
- Mencegah transaksi penipuan, memantau pencurian, dan melindungi dari aktivitas kriminal
- Untuk tujuan pemasaran dan periklanan
4. Dasar Hukum untuk Pemrosesan
Kami memproses data pribadi Anda berdasarkan dasar hukum berikut:
- Persetujuan: Ketika Anda secara eksplisit menyetujui pemrosesan data pribadi Anda oleh kami untuk satu atau beberapa tujuan tertentu
- Pelaksanaan Kontrak: Ketika pemrosesan diperlukan untuk pelaksanaan kontrak dengan Anda
- Kewajiban Hukum: Ketika pemrosesan diperlukan untuk mematuhi kewajiban hukum yang berlaku bagi kami
- Kepentingan yang Sah: Ketika pemrosesan diperlukan untuk tujuan kepentingan sah yang dikejar oleh kami atau pihak ketiga
5. Pengungkapan Informasi Anda
Kami dapat membagikan informasi yang telah kami kumpulkan tentang Anda dalam situasi tertentu. Informasi Anda dapat diungkapkan sebagai berikut:
5.1 Berdasarkan Hukum atau untuk Melindungi Hak
Jika kami yakin bahwa pengungkapan informasi tentang Anda diperlukan untuk menanggapi proses hukum, untuk menyelidiki atau memperbaiki potensi pelanggaran kebijakan kami, atau untuk melindungi hak, properti, dan keselamatan orang lain, kami dapat membagikan informasi Anda sejauh diizinkan atau diwajibkan oleh hukum, aturan, atau peraturan yang berlaku.
5.2 Penyedia Layanan Pihak Ketiga
Kami dapat membagikan informasi Anda dengan pihak ketiga yang melakukan layanan untuk kami atau atas nama kami, termasuk pemrosesan pembayaran, analisis data, pengiriman email, layanan hosting, layanan pelanggan, dan bantuan pemasaran.
5.3 Pengalihan Bisnis
Dalam hal transaksi bisnis, seperti merger, akuisisi, kemitraan, usaha patungan, atau proses kepailitan, informasi Anda dapat dialihkan kepada penerus atau afiliasi.
6. Hak Anda Berdasarkan GDPR
Jika Anda penduduk Wilayah Ekonomi Eropa (EEA), Anda memiliki hak perlindungan data tertentu. nammu.ch SNC bertujuan untuk mengambil langkah-langkah yang wajar untuk memungkinkan Anda memperbaiki, mengubah, menghapus, atau membatasi penggunaan data pribadi Anda.
Berdasarkan GDPR, Anda memiliki hak-hak berikut:
- Hak untuk Mengakses: Anda berhak meminta salinan data pribadi Anda.
- Hak untuk Perbaikan: Anda berhak meminta agar kami memperbaiki informasi apa pun yang Anda yakini tidak akurat atau melengkapi informasi apa pun yang Anda yakini tidak lengkap.
- Hak untuk Penghapusan: Anda berhak meminta agar kami menghapus data pribadi Anda, dalam kondisi tertentu.
- Hak untuk Membatasi Pemrosesan: Anda berhak meminta agar kami membatasi pemrosesan data pribadi Anda, dalam kondisi tertentu.
- Hak untuk Menolak Pemrosesan: Anda berhak menolak pemrosesan data pribadi Anda oleh kami, dalam kondisi tertentu.
- Hak untuk Portabilitas Data: Anda berhak meminta agar kami mengalihkan data yang telah kami kumpulkan ke organisasi lain, atau langsung kepada Anda, dalam kondisi tertentu.
Jika Anda ingin mengetahui data pribadi apa yang kami simpan tentang Anda dan jika Anda ingin data tersebut dihapus dari sistem kami, silakan hubungi kami di info@nammu.ch or info@app.kiwi.
7. Penyimpanan Data
Kami hanya menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan pengumpulannya, termasuk memenuhi persyaratan hukum, akuntansi, atau pelaporan apa pun. Dalam praktiknya, kami menerapkan periode penyimpanan berikut:
- Data akun dan profil: disimpan selama akun Anda aktif, kemudian hingga 30 hari setelah Anda meminta penghapusan, setelah itu dianonimkan secara permanen.
- Log audit dan keamanan: disimpan hingga 180 hari, kemudian dihapus secara otomatis.
- Pesan obrolan dan agen AI: disimpan hingga 24 bulan untuk menyediakan memori dan konteks agen, kecuali Anda menghapusnya lebih awal.
- Catatan akuntansi (faktur, penawaran, transaksi): disimpan sesuai dengan kewajiban penyimpanan menurut undang-undang yang berlaku, biasanya 10 tahun di Swiss dan UE.
- Cadangan: dienkripsi dan dirotasi dalam siklus bergulir, dengan cadangan lama ditimpa dalam 30 hari.
Jika suatu periode dinyatakan sebagai "hingga" suatu durasi, itu adalah maksimum; data dapat dihapus lebih awal. Untuk menentukan periode yang sesuai, kami mempertimbangkan jumlah, sifat, dan sensitivitas data, potensi risiko kerugian akibat penggunaan atau pengungkapan yang tidak sah, tujuan pemrosesan, dan persyaratan hukum yang berlaku.
8. Keamanan Data
Kami telah menerapkan langkah-langkah keamanan teknis dan organisasi yang sesuai yang dirancang untuk melindungi keamanan setiap informasi pribadi yang kami proses. Namun, terlepas dari perlindungan dan upaya kami untuk mengamankan informasi Anda, tidak ada transmisi elektronik melalui Internet atau teknologi penyimpanan informasi yang dapat dijamin 100% aman.
Agen AI & Data Anda (Pseudonimisasi)
Agen AI KIWI mengandalkan penyedia eksekusi eksternal. Sebelum permintaan apa pun meninggalkan infrastruktur kami, KIWI mengganti semua identitas kontak yang diketahui dan setiap alamat email, nomor telepon, dan IBAN yang terdeteksi dengan nama samaran yang dapat dibalik (mis. Contact-1, contact-1@masked.kiwi). Penerjemahan kembali ke nilai sebenarnya terjadi secara eksklusif di server kami sendiri; penyedia AI kami tidak pernah melihat data ini dalam teks biasa.
Hasil dari tindakan yang dijalankan oleh agen (konten email, dokumen, spreadsheet Anda) tetap berada di dalam ruang kerja Anda dan tidak dikirim kembali ke penyedia AI. Dokumen yang disinkronkan ke basis pengetahuan agen dibersihkan secara permanen (email, nomor telepon, IBAN) sebelum diunggah. Keterbatasan yang diketahui: nama pribadi yang diketik sebagai teks bebas dan tidak ada di antara kontak Anda tidak dapat dideteksi secara otomatis.
Sub-pemroses & Penyedia Pihak Ketiga
To deliver our services we rely on a limited set of carefully selected sub-processors. Each one processes data only for the purpose shown. Transfers to providers located in the United States rely on the European Commission's Standard Contractual Clauses (SCCs). CRM contact data and email content sent to the agent execution provider are pseudonymized beforehand (see the "AI Agents & Your Data" section above).
| Pemroses | Tujuan | Wilayah / Perlindungan |
|---|---|---|
| Infomaniak | Hosting, database and file storage | Switzerland |
| Hetzner | Server hosting the AI agents' semantic memory | Germany (EU) |
| RunPod | AI agent execution on dedicated GPUs: your request, the conversation history and the business context. Names, email addresses and companies are replaced by pseudonyms before sending. | Pods in the EU (Czechia), US company, SCCs |
| OpenAI | Image generation (DALL-E), effectiveness scoring and indexing of agent memories | United States, SCCs |
| Anthropic | Automatic reading of receipts and documents you upload (OCR) | United States, SCCs |
| Perplexity | Web research started by an agent; the query can name a prospect or a company | United States, SCCs |
| Stripe | Payment and subscription processing | United States / Ireland, SCCs |
| Postmark | Transactional email delivery: recipient and body | United States, SCCs |
| Gmail, Calendar and OAuth, only if you connect your account | United States, SCCs | |
| Microsoft | Graph, Outlook and Calendar, only if you connect your account | United States / EU, SCCs |
| RapidAPI | Technical intermediary: prospect email verification, email lookup by domain name, Instagram, VAT and currency rates | United States, SCCs |
| OpenStreetMap | Geocoding of prospect postal addresses (Nominatim) | EU / United Kingdom |
| PostForMe | Publishing to the social networks you have connected | United States, SCCs |
| Google Ads | Conversion measurement. Loaded only if you accept non-essential cookies. | United States, SCCs |
| Aukimi | Creative suite, only when you use it | Switzerland / EU |
| Web3Forms | Public contact form: your name, e-mail address, subject and message | United States |
| ipapi.co | Approximate location from your IP address, only if your browser refuses geolocation | European Union |
9. Transfer Internasional
Kami berbasis di Swiss, tetapi layanan kami dapat diakses secara global. Oleh karena itu, kami mungkin mentransfer dan memproses data di berbagai negara. Ketika kami mentransfer data pribadi ke luar EEA atau Swiss, kami memastikan bahwa perlindungan yang sesuai telah diterapkan untuk memastikan tingkat perlindungan data yang memadai.
10. Perubahan pada Kebijakan Privasi Ini
Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu. Versi yang diperbarui akan ditunjukkan dengan tanggal "Terakhir diperbarui" yang diperbarui dan versi yang diperbarui akan berlaku segera setelah dapat diakses. Kami mendorong Anda untuk sering meninjau kebijakan privasi ini agar Anda mengetahui bagaimana kami melindungi informasi Anda.
11. Hubungi Kami
Jika Anda memiliki pertanyaan atau komentar tentang kebijakan privasi ini, Anda dapat menghubungi kami di:
nammu.ch SNC
15 Route du Mandement
1217 Geneve
Switzerland
Email: info@nammu.ch or info@app.kiwi
