Terakhir diperbarui: 23 Agustus 2026
Kebijakan Privasi ini menjelaskan data pribadi apa saja yang dikumpulkan oleh situs web XENOM di https://xenom.ai, mengapa kami mengumpulkannya, siapa yang memprosesnya atas nama kami, dan hak-hak apa yang Anda miliki. Kebijakan ini ditulis untuk mencerminkan cara kerja situs web ini yang sebenarnya. XENOM LTD didirikan di Republik Siprus, dan pemrosesan dilakukan sesuai dengan Peraturan (UE) 2016/679 (GDPR) dan hukum Siprus yang berlaku.
1.1. Pengendali data pribadi yang dikumpulkan melalui situs web ini adalah XENOM LTD, sebuah perusahaan yang terdaftar di Republik Siprus dengan nomor HE 478432, alamat terdaftar: Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus.
1.2. Untuk pertanyaan apa pun tentang kebijakan ini atau tentang bagaimana data Anda ditangani, kirimkan email ke [email protected]. Kami menjawab permintaan terkait hak-hak Anda dalam waktu satu bulan, sebagaimana disyaratkan oleh GDPR.
1.3. Kami tidak menunjuk Pejabat Perlindungan Data, karena pemrosesan kami tidak memenuhi kriteria Pasal 37 GDPR. Alamat di bagian 1.2 adalah titik kontak untuk semua urusan perlindungan data.
2.1. Kebijakan ini hanya mencakup situs web di https://xenom.ai dan subdomainnya.
2.2. Data yang diproses dalam platform XENOM yang diterapkan di situs milik pelanggan diatur oleh perjanjian pemrosesan data yang dibuat dengan pelanggan tersebut. Dalam hubungan tersebut, pelanggan adalah pengendali dan XENOM bertindak sebagai pemroses berdasarkan instruksi terdokumentasi dari pelanggan.
Di situs web ini terdapat satu formulir, pada halaman kontak. Formulir tersebut meminta nama Anda, alamat email Anda, dan pesan Anda. Sebelum formulir dapat dikirim, Anda diminta menyatakan bahwa Anda menerima Ketentuan Layanan kami dan telah membaca kebijakan ini. Pernyataan itu mencatat penerimaan Anda atas Ketentuan; itu bukan persetujuan atas pemrosesan data pribadi Anda, dan kami tidak bersandar pada persetujuan sebagai dasar hukum untuk hal apa pun yang diuraikan di sini.
Lampiran tidak didukung. Formulir tidak memuat kolom tersembunyi: tidak ada parameter pelacakan, data perujuk, pengenal sesi, atau stempel waktu yang ditambahkan pada apa yang Anda ketik.
Mohon jaga pesan Anda tetap berisi informasi bisnis biasa. Jangan sertakan data kesehatan, data biometrik, informasi tentang masalah pidana, nomor kartu pembayaran, atau kategori khusus data pribadi lainnya dalam pengertian Pasal 9 GDPR, dan mohon jangan sertakan data pribadi yang berkaitan dengan orang lain. Ketentuan penyedia formulir kami melarang pengumpulan data tersebut melalui layanannya, dan kami tidak ingin menerimanya. Jika data tersebut tetap sampai kepada kami, kami akan menghapusnya sesegera mungkin, dengan hanya menyimpan apa yang diperlukan untuk menjawab Anda.
Saat formulir dikirimkan, hal-hal berikut diproses selain dari apa yang Anda ketik:
challenges.cloudflare.com dan dapat menyimpan informasi di peramban Anda di bawah domain tersebut.Situs web ini menggunakan Cloudflare Web Analytics untuk memahami berapa banyak orang yang mengunjungi situs dan halaman mana yang mereka buka. Layanan ini tidak menggunakan cookie, tidak menulis ke penyimpanan peramban Anda, tidak melakukan sidik jari perangkat Anda, dan tidak mengikuti Anda di situs web lain. Layanan ini memproses alamat IP Anda, halaman yang diminta, halaman perujuk, dan karakteristik teknis dasar peramban Anda, serta melaporkan angka agregat kepada kami. Kami tidak menerima, dan tidak dapat membangun, profil individu Anda.
Seperti situs web lainnya, situs ini dilayani melalui internet. Penyedia hosting kami memproses data koneksi seperti alamat IP, waktu permintaan, alamat yang diminta, peramban, dan sistem operasi untuk tujuan menyajikan situs dan melindunginya dari serangan.
Setiap halaman situs ini juga memuat pemeriksaan keamanan tak terlihat yang disediakan oleh Cloudflare, yang dikenal sebagai JavaScript Detections. Pemeriksaan ini membaca karakteristik teknis peramban Anda untuk membedakan manusia dari program otomatis, dan menyimpan hasilnya dalam cookie yang dijelaskan di bagian 4.1. Pemeriksaan ini tidak meminta apa pun dari Anda, tidak digunakan untuk mengenali Anda sebagai individu, dan tidak digunakan untuk membangun profil atau mengikuti Anda ke situs web lain.
Situs ini juga mengirimkan instruksi peramban standar (header NEL dan Report-To) yang memungkinkan peramban Anda melaporkan kesalahan pengiriman jaringan ke Cloudflare. Laporan semacam itu berisi alamat yang diminta dan alamat IP koneksi Anda. Laporan ini hanya dihasilkan ketika terjadi kesalahan pengiriman.
Konten video di situs ini dikirimkan oleh Cloudflare Stream dan hanya dimuat saat Anda memulai pemutaran.
Situs web ini tidak menggunakan teknologi iklan, penargetan ulang, atau pembuatan profil. Tidak ada piksel iklan, tidak ada pengelola tag, dan tidak ada widget pelacakan media sosial; tautan ke halaman media sosial kami adalah tautan biasa. Font dan sumber daya desain lainnya disajikan dari situs web ini sendiri, sehingga membuka halaman tidak menghubungkan peramban Anda ke jaringan konten pihak ketiga mana pun. Kami tidak menjual data pribadi, dan kami tidak membagikannya untuk pemasaran pihak lain.
4.1. Cookie keamanan bernama cf_clearance ditempatkan di domain ini. Cookie ini diterbitkan oleh JavaScript Detections milik Cloudflare, skrip kecil tak terlihat yang disisipkan oleh penyedia keamanan kami ke halaman-halaman situs ini. Skrip tersebut memeriksa bahwa halaman dibuka oleh peramban asli dan mencatat hasilnya dalam cookie tersebut, sehingga pemeriksaan tidak perlu diulang di setiap halaman yang Anda buka. Cookie ini tidak membawa nama, tidak ada alamat email, dan tidak ada catatan tentang apa yang Anda baca; cookie ini ada untuk membedakan lalu lintas otomatis dari manusia. Cookie ini berumur pendek dan diperbarui saat Anda terus menjelajah.
4.2. Cookie ini benar-benar diperlukan untuk keamanan situs, dan karena alasan itu cookie ini ditempatkan tanpa meminta persetujuan Anda, sebagaimana diizinkan oleh Pasal 5(3) dari Directive 2002/58/EC. Tidak ada cookie yang digunakan di situs ini untuk analitik, iklan, atau tujuan lain apa pun, dan situs web ini tidak menyimpan apa pun lagi di perangkat Anda.
4.3. Cloudflare Turnstile dapat menyimpan informasi di bawah domainnya sendiri challenges.cloudflare.com semata-mata untuk tujuan membedakan pengunjung manusia dari yang otomatis. Kami tidak memiliki akses ke informasi tersebut.
4.4. Anda dapat memeriksa dan menghapus semua yang disimpan oleh situs web ini melalui pengaturan peramban Anda kapan saja.
| Apa | Mengapa | Dasar hukum |
|---|---|---|
| Nama, email, pesan | Untuk membaca pertanyaan Anda dan membalasnya, dan jika relevan untuk mendiskusikan kemungkinan penerapan | Pasal 6(1)(f) — kepentingan sah kami dalam menanggapi pertanyaan yang ditujukan kepada kami; dan, jika pertanyaan Anda berkaitan dengan membuat perjanjian, Pasal 6(1)(b) — langkah-langkah yang diambil atas permintaan Anda sebelum kontrak |
| Alamat IP, perkiraan lokasi turunan, metadata permintaan, sinyal perlindungan bot | Untuk mengonfirmasi bahwa pengiriman berasal dari manusia, untuk menyaring spam, dan untuk melindungi formulir dari penyalahgunaan otomatis | Pasal 6(1)(f) — kepentingan sah kami dalam keamanan dan ketersediaan situs web kami |
| Log server, laporan kesalahan jaringan | Untuk menyajikan situs dan untuk mendeteksi serta menyelidiki serangan dan kesalahan | Pasal 6(1)(f) — kepentingan sah kami dalam keamanan dan ketersediaan situs web kami |
| Pengukuran audiens | Untuk memahami secara agregat bagaimana situs digunakan | Pasal 6(1)(f) — kepentingan sah kami dalam memelihara dan meningkatkan situs web kami sendiri |
| Pengungkapan kepada otoritas yang berwenang | Untuk mematuhi kewajiban hukum yang berlaku pada kami | Pasal 6(1)(c) |
5.1. Jika kami mengandalkan kepentingan sah, kami telah mempertimbangkan apakah kepentingan tersebut dikesampingkan oleh kepentingan dan hak-hak dasar Anda. Data yang terlibat terbatas, berupa informasi kontak bisnis biasa atau data teknis, tidak digabungkan menjadi profil, dan tidak digunakan untuk tujuan apa pun yang tidak Anda harapkan secara wajar. Hak Anda untuk menolak pemrosesan ini dijelaskan secara terpisah di bagian 9.
6.1. Anda tidak wajib menghubungi kami. Jika Anda memilih untuk menghubungi kami, kami memerlukan nama dan alamat email Anda untuk membalas — tanpa itu formulir tidak dapat dikirim dan kami tidak memiliki cara untuk menjawab Anda. Isi pesan Anda sepenuhnya menjadi keputusan Anda.
6.2. Tidak ada pengambilan keputusan otomatis dan tidak ada pembuatan profil dalam pengertian Pasal 22 GDPR di situs web ini. Pertanyaan Anda dibaca oleh manusia.
7.1. Penyedia berikut bertindak sebagai pemroses kami berdasarkan Pasal 28 GDPR, atas dasar perjanjian pemrosesan data yang dibuat dengan masing-masing penyedia:
7.2. Pertanyaan Anda hanya mengalir melalui jalur ini: dari formulir ke Formspark, dan dari Formspark ke kotak surat kami. Pertanyaan tidak diteruskan ke sistem hubungan pelanggan, alat perpesanan, spreadsheet, atau layanan otomatisasi mana pun, dan tidak ada balasan otomatis yang dihasilkan. Pertanyaan hanya dibaca di dalam XENOM oleh orang-orang yang perlu menjawabnya — staf teknis, dukungan, atau komersial yang relevan. Akses dibatasi sesuai dengan kebutuhan tugas.
7.3. Kami dapat mengungkapkan data pribadi jika kami secara hukum diwajibkan untuk melakukannya, misalnya untuk menanggapi permintaan yang sah dari otoritas yang berwenang.
8.1. Kiriman formulir disimpan oleh Formspark di dalam Wilayah Ekonomi Eropa, di Irlandia dan Jerman. Korespondensi yang disimpan di kotak surat Google Workspace kami diproses berdasarkan Google Workspace Data Processing Amendment.
8.2. Situs web ini dikirimkan dari jaringan pengiriman konten global, dan halaman disajikan dari node mana pun yang paling dekat dengan Anda. Oleh karena itu, data koneksi diproses di luar Wilayah Ekonomi Eropa, termasuk di Amerika Serikat.
8.3. Transfer ke Cloudflare, Inc. dilakukan berdasarkan Klausul Kontrak Standar yang diadopsi oleh Komisi Eropa, yang dimasukkan ke dalam perjanjian pemrosesan data Cloudflare, ditambah dengan sertifikasinya di bawah Kerangka Privasi Data UE–AS.
8.4. Jika Google LLC di Amerika Serikat terlibat dalam menyediakan layanan Google Workspace, transfer tersebut mengandalkan sertifikasi Google di bawah Kerangka Privasi Data UE–AS dan, jika berlaku, pada Klausul Kontrak Standar.
8.5. Jika Formspark melibatkan vendor di luar Wilayah Ekonomi Eropa, transfer tersebut mengandalkan perlindungan yang diidentifikasi pada daftar subpemroses yang diterbitkannya.
8.6. Anda dapat meminta salinan perlindungan yang berlaku untuk setiap transfer ini dengan menulis ke [email protected].
9.1. Berdasarkan GDPR, Anda memiliki hak:
9.2. Hak atas portabilitas data berdasarkan Pasal 20 berlaku untuk pemrosesan yang dilakukan atas dasar persetujuan atau kontrak. Oleh karena itu, hak ini berlaku untuk pertanyaan Anda hanya jika pertanyaan tersebut dibuat dalam rangka membuat perjanjian dengan kami.
9.3. Hak Anda untuk menolak
Jika kami memproses data pribadi Anda atas dasar kepentingan sah kami — yang mencakup pertanyaan Anda, langkah-langkah keamanan kami, dan pengukuran audiens kami — Anda memiliki hak untuk menolak pemrosesan tersebut kapan saja, atas dasar yang berkaitan dengan situasi khusus Anda.
Jika Anda menolak, kami akan menghentikan pemrosesan kecuali kami dapat menunjukkan alasan sah yang kuat yang mengesampingkan kepentingan, hak, dan kebebasan Anda, atau kecuali pemrosesan tersebut diperlukan untuk penetapan, pelaksanaan, atau pembelaan klaim hukum.
Untuk menolak, tulis ke [email protected]. Tidak diperlukan bentuk kata-kata tertentu.
9.4. Untuk menggunakan salah satu hak ini, tulis ke [email protected]. Kami mungkin perlu mengonfirmasi identitas Anda sebelum menindaklanjuti permintaan. Menggunakan hak-hak Anda tidak dikenakan biaya.
9.5. Jika Anda yakin data Anda telah ditangani secara tidak benar, Anda dapat mengajukan pengaduan ke Kantor Komisioner Perlindungan Data Pribadi Republik Siprus, Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — atau kepada otoritas pengawas di negara UE tempat Anda tinggal atau bekerja.
10.1. Korespondensi. Jika sebuah pertanyaan mengarah pada hubungan komersial, korespondensi disimpan selama hubungan tersebut berlangsung dan selama enam tahun setelahnya, sesuai dengan kewajiban retensi yang berlaku untuk catatan bisnis di Siprus. Jika sebuah pertanyaan tidak mengarah ke mana-mana, kami menghapus korespondensi dalam waktu 24 bulan.
10.2. Kiriman yang disimpan oleh penyedia formulir kami. Formspark menyimpan kiriman hingga kami menghapusnya; kiriman yang dihapus tetap dapat dipulihkan selama 30 hari berikutnya. Alamat IP dan perkiraan lokasi yang berasal darinya disimpan selama 12 bulan. Kiriman yang tertangkap oleh penyaring spam disimpan selama 12 bulan.
10.3. Log server dan keamanan. Log ini disimpan oleh Cloudflare berdasarkan jadwal retensinya sendiri. Pada paket layanan yang kami gunakan, kami tidak memiliki akses ke data log mentah dan tidak menyimpan salinannya sendiri.
10.4. Pengukuran audiens. Hanya angka agregat; tidak ada catatan tingkat individu yang disimpan.
10.5. Cookie keamanan. Cookie cf_clearance yang dijelaskan di bagian 4.1 berumur pendek dan hanya diperbarui saat Anda menjelajah. Cookie ini tidak disimpan oleh kami.
11.1. Situs web ini disajikan melalui HTTPS, kiriman formulir dilindungi dari penyalahgunaan otomatis, dan akses ke pertanyaan dibatasi hanya untuk staf yang membutuhkannya. Tidak ada sistem yang sepenuhnya aman, dan kami tidak mengklaim sebaliknya. Kami berkomitmen untuk menangani setiap insiden yang memengaruhi data pribadi sesuai dengan Pasal 33 dan 34 GDPR, termasuk pemberitahuan kepada otoritas pengawas dalam waktu 72 jam jika insiden tersebut kemungkinan mengakibatkan risiko terhadap hak-hak Anda.
12.1. Situs web ini ditujukan kepada organisasi industri dan stafnya. Situs ini tidak ditujukan kepada anak-anak, dan kami tidak dengan sengaja mengumpulkan data dari mereka. Berdasarkan hukum Siprus, usia di mana seorang anak dapat menyetujui layanan masyarakat informasi adalah 14 tahun.
13.1. Kebijakan ini diterbitkan dalam setiap bahasa yang tersedia di situs web ini. Setiap versi disediakan agar Anda dapat membacanya dalam bahasa yang digunakan situs untuk menyapa Anda.
13.2. Jika terjadi perbedaan antara versi-versi tersebut, teks bahasa Inggris yang berlaku.
14.1. Jika kebijakan ini berubah, versi revisi akan diterbitkan di halaman ini dengan tanggal "terakhir diperbarui" yang baru. Jika perubahan secara material memengaruhi cara kami menangani data yang telah dikumpulkan, kami akan menyatakannya dengan jelas daripada mengandalkan pembaruan diam-diam.
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]