Bagaimana kami menangani data yang menyangkut Anda.

1Singkatnya

Hal-hal pokok, sebelum perinciannya:

• Di bot, kami mengenali Anda hanya lewat ID numerik Telegram dan username — tidak pernah lewat nama lengkap, telepon, email, atau foto profil
• Konten Anda tetap di dalam organisasi Anda: tanpa penjualan data, tanpa iklan, tanpa pemrofilan komersial
• Asisten AI hanya melihat organisasi tempat mereka bekerja, dan penyedia model tidak melatih sistemnya dengan data Anda
• Saat sesuatu bersifat «anonim», kami mengatakan persis apa artinya — sebelum mengirim, bukan sesudahnya (lihat 5.6 dan 5.7)
• Basis data di server di Uni Eropa, cadangan terenkripsi, ekspor bertanda tangan digital
• Banyak penghapusan Anda lakukan sendiri dari bot; untuk sisanya cukup satu email (bagian 13)

2Pemberitahuan ini berlaku untuk apa

Pemberitahuan ini mencakup dua hal:

• Bot Tavora di Telegram — platform tempat Anda membangun organisasi, menghubungkan grup, dan memakai usulan, pemungutan suara, tugas, shift, acara, kuesioner, Perpustakaan, Loket, ruang pribadi, dan asisten AI
• Situs tavora.net — halaman utama, panduan, dan formulir dukungan (bagian 15)

Tavora berjalan di dalam Telegram, tetapi bukan Telegram: ini proyek independen, tidak berafiliasi dengan Telegram. Apa yang Anda kirim lewat Telegram juga diproses oleh Telegram sesuai kebijakan privasinya sendiri.

Membaca halaman ini tidak mengikat Anda pada apa pun: ini pemberitahuan, bukan kontrak. Dasar hukum pemrosesan tercantum di bagian 7.

3Pengendali data

Tavora adalah proyek independen dalam fase beta, dikembangkan dan dikelola oleh pengembangnya, yang bertindak sebagai pengendali data dalam pengertian Pasal 4(7) GDPR. Belum ada perusahaan: untuk pertanyaan apa pun tentang data Anda, titik kontaknya adalah alamat ini:

• tavorasystems@gmail.com

Belum ditunjuk petugas pelindungan data (DPO): untuk sifat dan skala pemrosesan ini, Pasal 37 GDPR tidak mewajibkannya. Kami menjawab permintaan data dalam tenggat Pasal 12 GDPR (biasanya dalam satu bulan).

4Tavora dan organisasi: siapa bertanggung jawab atas apa

Tavora adalah platform: organisasi yang berjalan di atasnya dibuat dan dikelola orang lain. Untuk memahami siapa menjawab atas apa, pembedaannya begini:

• Tavora adalah pengendali pemrosesan yang diperlukan agar platform berjalan: akun, infrastruktur, keamanan, cadangan, batas anti-penyalahgunaan, operasi teknis asisten AI
• Pengelola tiap organisasi (pendiri, admin, staf) memutuskan cara memakai perangkat terhadap anggotanya sendiri: siapa yang diterima, peran dan izin apa yang diberikan, apa yang ditulis di berkas anggota (catatan, teguran, penghargaan, label), aturan apa yang diberikan kepada AI. Untuk keputusan itu mereka bertindak sebagai pengendali data independen organisasinya, dan Tavora memproses data atas nama mereka sebagai penyedia platform

Artinya bagi Anda sebagai anggota: untuk konten yang ditulis staf organisasi tentang Anda, pihak pertama yang dihubungi adalah pengelola organisasi. Anda selalu bisa menulis kepada kami juga (bagian 17): kami membantu Anda menggunakan hak Anda dalam keadaan apa pun.

Pengelola wajib memakai perangkat Tavora sesuai hukum pelindungan data. Jika menurut Anda sebuah organisasi menyalahgunakannya, laporkan kepada kami.

5Data yang kami proses

5.1 Data Telegram

Saat Anda berinteraksi dengan bot, Telegram otomatis memberi kami:

• User ID Telegram — pengenal numerik unik Anda
• Username Telegram — nama pengguna publik Anda (terbarui sendiri jika Anda mengubahnya)
• Kode bahasa — untuk menampilkan antarmuka dalam bahasa Anda (bisa diubah di pengaturan)
• Tanggal dan waktu interaksi pertama dan terakhir

Ditambah preferensi yang Anda atur sendiri: zona waktu (untuk pengingat), pengaturan notifikasi per organisasi. Jika Anda memblokir bot di Telegram, kami mencatatnya agar berhenti menghubungi Anda; tandanya terhapus sendiri jika Anda kembali.

5.2 Organisasi dan keanggotaan

• Peran di tiap organisasi (anggota, admin, pendiri) dan izin khusus
• Departemen dan tugas jabatan yang Anda ikuti beserta pengelolanya
• Permintaan bergabung, undangan, dan persetujuannya
• Pemblokiran di tingkat organisasi — dengan User ID, pemberi blokir, dan tanggal
• Permintaan pengalihan kepemilikan organisasi (dua User ID yang terlibat dan statusnya)
• Kehadiran di grup Telegram yang terhubung — ID grup, nama grup, dan siapa yang ada di sana (hanya ID dan username), untuk memverifikasi keanggotaan
• Bahasa publikasi yang dipilih pendiri untuk pesan di grup (pengaturan organisasi, bukan pribadi)

5.3 Konten yang Anda buat

• Usulan dan butir agenda: judul, teks, jenis, lampiran, komentar
• Suara: suara Anda terkait User ID Anda (siapa yang bisa melihatnya: bagian 8)
• Tugas: judul, deskripsi, checklist, penugasan, catatan (publik atau pribadi), pengingat, riwayat perubahan
• Shift: slot, penugasan, permintaan tukar
• Acara dan kalender: acara, pendaftaran/RSVP, pengingat
• Kuesioner: jawaban Anda (soal anonimitas: 5.7)
• Perpustakaan: materi yang diunggah (dokumen, bab, halaman) dan siapa pengunggahnya
• Loket: usulan, permintaan, dan laporan yang dikirim ke pengelola (soal anonimitas: 5.6)

Untuk menjaga format yang Anda masukkan (tebal, miring, tautan, emoji animasi Telegram Premium) kami juga menyimpan versi «rich» dalam HTML. Emoji Premium disimpan sebagai pengenal numerik, bukan gambar. Lampiran (foto, video, dokumen) tidak disimpan di server kami: kami hanya menyimpan rujukan (file_id) dari Telegram — berkasnya tetap di server Telegram.

5.4 Berkas anggota — data yang dimasukkan staf tentang Anda

Staf organisasi Anda dapat menyimpan berkas untuk tiap anggota. Isinya bisa berupa:

• Catatan internal staf (tidak terlihat oleh Anda maupun anggota lain)
• Teguran dan sanksi, dengan penulis dan tanggal
• Penghargaan dan label yang diberikan
• Riwayat: masuk/keluar, grup tempat Anda terlihat, statistik aktivitas (usulan, tugas, acara)
• Audit tindakan staf atas profil Anda (siapa melakukan apa dan kapan)

Konten ini diputuskan dan ditulis pengelola organisasi, yang bertanggung jawab atasnya sebagai pengendali independen (bagian 4). Staf dapat membersihkan berkas; penghapusan akun Anda menghapusnya (bagian 13).

5.5 Ruang pribadi

Di luar organisasi Anda punya ruang milik sendiri: agenda, daftar tugas, catatan, pengingat (termasuk berulang), dan kuesioner pribadi. Data ini hanya terlihat oleh Anda: tidak muncul di organisasi mana pun, tidak masuk Perpustakaan mana pun, dan tidak ada pengelola yang bisa melihatnya. Asisten AI pribadi mengaksesnya hanya saat Anda memintanya (bagian 6.4).

5.6 Loket dan anonimitas — dikatakan dengan jujur

Dari Loket, anggota dapat mengirim laporan kepada pengelola secara anonim. Inilah artinya, persis:

• Bagi pengelola benar-benar anonim: mereka tidak melihat nama, username, atau ID — bahkan dengan mencari. Di ekspor CSV kolom pengirim kosong
• Bagi sistem tidak: basis data tetap mencatat siapa yang mengirim laporan. Ini mencegah penyalahgunaan dan memungkinkan Anda mengikuti berkas Anda
• Bot mengatakannya dengan jelas pada saat pengiriman, sebelum Anda memilih

Identitas pengirim laporan anonim tidak pernah diungkap ke pengelola di layar mana pun dari bot. Ia hanya bisa diungkap jika kewajiban hukum mengharuskan kami (bagian 7).

5.7 Kuesioner dan anonimitas

Pembuat kuesioner memilih apakah bernama atau anonim, dan pilihan itu tidak bisa diubah lagi setelah publikasi. Pada kuesioner anonim:

• Selama Anda mengisi, sistem menyimpan tautan sementara antara Anda dan draf (agar Anda bisa melanjutkan pengisian); saat dikirim, tautan itu dihapus: jawaban yang terkirim tidak lagi dapat dilacak ke Anda di basis data
• Tetap tercatat bahwa Anda menjawab (untuk mencegah jawaban ganda), tetapi bukan apa yang Anda jawab
• Karena itu kuesioner anonim tidak memungkinkan mengubah jawaban setelah dikirim

5.8 Donasi (Telegram Stars)

Jika Anda mendukung proyek dengan donasi Telegram Stars kami mencatat: User ID dan username, jumlah, ID transaksi (charge_id, berguna untuk pengembalian dana), tanggal dan waktu, dan — hanya di sini — nama depan Telegram Anda, dipakai semata-mata untuk berterima kasih secara publik jika Anda setuju, atau untuk lencana donatur. Kami tidak menerima dan tidak menyimpan data pembayaran apa pun (kartu, rekening): transaksi terjadi sepenuhnya di dalam Telegram.

5.9 Data teknis

• Jejak audit: untuk tugas dan tindakan pengelolaan kami mencatat siapa melakukan apa dan kapan
• Sesi sementara wizard (pembuatan usulan/tugas…): terhapus otomatis setelah 24 jam tanpa aktivitas
• Lampiran laporan bug/masukan yang dikirim dari bot: disimpan sebagai rujukan Telegram dan dihapus setelah sekitar 30 hari
• Tanda tangan digital ekspor: PDF yang diekspor ditandatangani dengan kunci RSA-2048; tanda tangan membuktikan dokumen asli dan tidak diubah, serta tidak memuat data pribadi tambahan
• Log teknis: log bot tidak memuat token maupun konten sensitif
• Statistik produk internal (fase beta): peristiwa aktivasi agregat (mis. pembuatan organisasi pertama Anda) dan penghitung penggunaan beberapa layar, terkait User ID dan stempel waktu. Tetap internal, tidak memberi makan pemrofilan maupun iklan, dan akan dihapus atau dianonimkan di akhir beta. Anda dapat meminta penghapusan lebih awal

5.10 Data yang TIDAK kami kumpulkan

Bot tidak mengumpulkan:

• Nama lengkap (kecuali nama depan donatur, 5.8), email, nomor telepon
• Foto profil atau data biografis
• Lokasi atau data GPS
• Pesan pribadi di luar percakapan dengan bot
• Data dari aplikasi atau layanan lain, riwayat penelusuran, cookie, data perangkat
• Data pembayaran (kartu, rekening, IBAN)

6Asisten AI

Tavora memiliki beberapa asisten AI. Aturan dasar yang sama berlaku untuk semuanya: jawaban dihasilkan model Claude dari Anthropic (bagian 10), data yang dikirim ke penyedia tidak dipakai untuk melatih modelnya, tiap asisten hanya melihat organisasi (atau ruang pribadi) tempat ia bekerja, dan tidak satu pun bertindak sendiri: mereka membaca dan menjawab saat seseorang memintanya.

6.1 Tavora AI (untuk anggota)

Menjawab pertanyaan berdasarkan materi Perpustakaan yang ditandai «AI = Ya» oleh staf dan pengetahuan dasar Tavora. Kami menyimpan:

• Memori percakapan di chat pribadi — sampai Anda menghapusnya atau setelah 30 hari tanpa aktivitas; di grup (/ask) memorinya terpisah, per pengguna, dan kedaluwarsa setelah 7 hari
• Ringkasan otomatis giliran-giliran lama saat percakapan memanjang (10 giliran terbaru tetap utuh)
• Profil sintetis gaya interaksi Anda (maks. 200 karakter), dibuat ulang mingguan, hanya untuk mengkalibrasi nada
• Penghitung penggunaan untuk menerapkan batas (tidak memuat teks pertanyaan)
• Cache jawaban untuk pertanyaan publik ke Tavora AI global, agar pertanyaan serupa terjawab seketika

Yang dikirim ke penyedia AI: pertanyaan, giliran-giliran sebelumnya dari percakapan, kutipan Perpustakaan yang relevan, dan Instruksi AI dari staf. User ID dan username Anda tidak dikirim: bagi penyedia, pengguna Tavora AI tidak dapat diidentifikasi.

6.2 AI Manajemen Anggota (untuk staf)

Asisten khusus pendiri dan admin. Saat staf memakainya, data anggota yang diperlukan untuk permintaan diproses — dan sebagian dikirim ke penyedia AI: username, peran, label, statistik aktivitas, sanksi, terbatas pada satu organisasi itu saja. Memori percakapan staf bertahan paling lama 16 pertukaran / 14 hari, terisolasi per organisasi dan per admin. Aturan berkala yang disimpan staf hanya menjalankan otomatis tindakan yang bisa dibatalkan: pengeluaran dan pemblokiran tidak pernah otomatis. Tiap tindakan butuh konfirmasi eksplisit dan masuk audit.

6.3 AI Tugas dan AI Shift (untuk pengelola)

Prinsip yang sama dengan 6.2, diterapkan pada tugas dan shift: mereka membaca papan, beban kerja, dan jadwal hanya dari area yang izinnya dimiliki pengelola, mereka mengusulkan, dan tindakan sensitif butuh konfirmasi. Penyedia AI menerima data tugas/shift yang relevan dengan permintaan (judul, penanggung jawab, tenggat) — tidak pernah seluruh basis data.

6.4 Asisten pribadi (ruang pribadi)

Bekerja hanya dengan data pribadi Anda: daftar tugas, agenda, catatan, pengingat. Memorinya terpisah dari segala hal lain dan tidak berbicara dengan AI organisasi.

6.5 Moderasi otomatis Instruksi AI

Saat staf menyimpan sebuah Instruksi AI (aturan perilaku untuk asisten), teksnya dikirim ke penyedia untuk pemeriksaan keamanan otomatis. Jika melanggar aturan penggunaan (penghinaan, prompt injection, kegiatan ilegal) ia ditandai «diabaikan» dan AI tidak menerapkannya. Hanya teks instruksi yang dikirim, tidak ada data lain.

Embedding (representasi numerik teks untuk pencarian di Perpustakaan dan cache) dihitung secara lokal di server kami dengan model open source: dalam operasi ini tidak ada data yang meninggalkan infrastruktur kami.

7Dasar hukum dan tujuan

Kami tidak memproses data «karena Anda memakai bot maka dianggap setuju»: setiap pemrosesan punya dasar hukum menurut Pasal 6 GDPR.

• Pelaksanaan layanan yang Anda minta (Psl. 6.1.b) — seluruh kerja Tavora: organisasi, usulan, pemungutan suara, tugas, shift, acara, kuesioner, Perpustakaan, Loket, ruang pribadi, asisten AI, notifikasi dan pengingat
• Kepentingan sah (Psl. 6.1.f) — keamanan dan pencegahan penyalahgunaan (batas, blokir, jejak audit), cadangan dan kesinambungan layanan, statistik internal agregat untuk memperbaiki produk, pembelaan hak kami. Anda dapat menolak pemrosesan ini (bagian 13)
• Persetujuan (Psl. 6.1.a) — ucapan terima kasih publik untuk donatur dan formulir dukungan situs. Dapat ditarik kapan saja
• Kewajiban hukum (Psl. 6.1.c) — kemungkinan menjawab permintaan sah dari otoritas

Tidak ada keputusan sepenuhnya otomatis yang menimbulkan akibat hukum atau serupa signifikannya bagi Anda (Psl. 22 GDPR): asisten AI mengusulkan, manusia memutuskan. Pengeluaran dan pemblokiran tidak pernah dijalankan otomatis oleh AI.

Data tidak dipakai untuk pemrofilan komersial atau iklan, tidak dijual, dan tidak memberi makan pemasaran jenis apa pun.

8Siapa melihat data Anda

Anggota lain organisasi Anda melihat

• Username Anda sebagai penulis usulan dan di komentar yang terbit di grup
• Penugasan Anda di tugas dan shift serta catatan publik
• Pendaftaran acara Anda, di tempat daftar peserta terlihat
• Siapa pendiri dan admin organisasi (terlihat oleh setiap anggota)

Hanya pengelola yang melihat

• Suara individual (mis. lewat /votes), di tempat organisasi mengaturnya
• Berkas anggota (catatan internal, teguran, penghargaan, label, riwayat — bagian 5.4)
• Berkas Loket — pengirim terlihat hanya jika laporan tidak anonim (5.6)
• Responden kuesioner bernama (tautan jawaban↔orang tidak pernah terlihat di yang anonim, 5.7)

Tidak ada yang melihat

• Percakapan pribadi Anda dengan bot dan asisten AI
• Ruang pribadi Anda (agenda, daftar tugas, catatan, pengingat)
• Usulan yang Anda sembunyikan dari tampilan Anda

Selain itu, akses teknis ke basis data terbatas pada pengembang (bagian 12). Tidak ada data yang dibagikan ke pihak ketiga di luar penyedia di bagian 10.

9Masa penyimpanan

Aturan umum: kami menyimpan data selama Anda memakai Tavora dan selama organisasi tempat data itu berada masih ada. Rinciannya:

• Penghapusan organisasi: anggota diputus seketika; datanya (usulan, suara, tugas…) masih bisa dipulihkan selama 10 hari (atas permintaan via email), lalu dihapus permanen dan otomatis
• Sesi wizard: 24 jam tanpa aktivitas
• Lampiran laporan bug dan masukan: ~30 hari
• Memori AI: Tavora AI 30 hari tanpa aktivitas (7 di grup), AI pengelolaan 14 hari — di luar reset manual (bagian 13)
• Profil AI sintetis: diganti mingguan; terhapus dengan reset memori atau bersama akun
• Cache jawaban AI: batal sendiri saat materi dasarnya berubah
• Usulan tertunda: difinalkan otomatis setelah 7 hari
• Blokir: User ID dan username tetap di daftar selama blokir aktif
• Memblokir bot: data tetap ada tetapi kami tak lagi menghubungi Anda; Anda bisa meminta penghapusannya
• Statistik beta: dihapus atau dianonimkan di akhir beta
• Cadangan: salinan terenkripsi, dirotasi berkala. Data yang dihapus bisa bertahan di cadangan untuk waktu terbatas sebelum rotasi menimpanya

10Penyedia eksternal

Tavora bertumpu pada sedikit penyedia, masing-masing untuk satu pekerjaan yang jelas. Tidak ada layanan analitik pihak ketiga, piksel, SDK iklan, atau pialang data.

Untuk bot

• Telegram — platform tempat bot hidup: pesan, berkas, dan interaksi melewati servernya sesuai kebijakan privasinya sendiri. Telegram adalah pengendali independen atas pemrosesannya sendiri
• Anthropic (AS) — penyedia model Claude di balik asisten AI. Hanya menerima data yang dijelaskan di bagian 6, tidak memakainya untuk pelatihan (menyimpannya untuk waktu terbatas demi keamanan, lalu menghapusnya) dan memprosesnya sesuai kebijakan privasi serta Data Processing Addendum-nya
• Hosting — bot dan basis data PostgreSQL berjalan di server privat virtual di Uni Eropa, yang kami kelola. Tidak ada layanan cloud pihak ketiga yang menyimpan data bot

Untuk situs

• Vercel — hosting tavora.net dan formulir dukungan
• Resend — pengiriman email formulir dukungan
• Cloudflare Turnstile — verifikasi anti-bot formulir, tanpa cookie persisten dan tanpa pelacakan lintas situs

11Transfer ke luar UE

Basis data bot berada di Uni Eropa. Namun beberapa penyedia beroperasi dari Amerika Serikat:

• Anthropic — untuk permintaan ke asisten AI (bagian 6)
• Vercel, Resend, dan Cloudflare — untuk situs dan formulir dukungan (bagian 15)

Transfer ini bertumpu pada jaminan Bab V GDPR: sertifikasi EU-US Data Privacy Framework dan/atau Klausul Kontrak Standar (SCC), tergantung penyedianya. Telegram memproses data menurut kebijakannya sendiri, sebagai pengendali independen.

12Keamanan

Langkah-langkah utama yang berlaku:

• Enkripsi saat transit — komunikasi dengan Telegram dan antara bot dan basis data lewat kanal terenkripsi
• Enkripsi saat diam — disk server terenkripsi
• Cadangan terenkripsi — dengan AES-256 dan derivasi kunci yang kuat; frasa sandi tidak berada di server
• Tanda tangan digital — ekspor PDF ditandatangani dengan kunci RSA-2048 yang dapat diverifikasi publik
• Akses terbatas — hanya pengembang yang punya akses langsung ke basis data
• Query terparametrisasi — pelindungan dari SQL injection
• Validasi masukan dan batas panjang untuk semua yang Anda masukkan
• Pembatasan laju anti-penyalahgunaan pada pembuatan dan interaksi
• Pencatatan hemat — tanpa token dan tanpa konten sensitif di log

Tidak ada sistem yang 100% aman. Jika terjadi pelanggaran yang berisiko bagi hak Anda, kami akan memberi tahu otoritas dan — dalam kasus yang diatur Psl. 34 GDPR — Anda juga.

13Hak Anda

GDPR menjamin hak-hak ini untuk Anda (Psl. 15–21), semuanya gratis:

• Akses — mengetahui data apa yang kami miliki tentang Anda dan menerima salinannya
• Perbaikan — mengoreksi data yang tidak akurat (username terbarui sendiri dari Telegram)
• Penghapusan — penghapusan menyeluruh akun Anda (perincian di bawah)
• Pembatasan — meminta kami «membekukan» suatu pemrosesan selagi kami memeriksa keberatan Anda
• Portabilitas — menerima data Anda dalam format terstruktur yang lazim; dari bot Anda sudah bisa mengekspor PDF/CSV/ZIP
• Keberatan — menolak pemrosesan berbasis kepentingan sah (bagian 7)
• Penarikan persetujuan — kapan saja, tanpa memengaruhi yang sudah terjadi

Pengaduan ke otoritas: Anda selalu berhak menghubungi otoritas pelindungan data Italia (Garante) (Psl. 77 GDPR) atau otoritas pengawas negara Anda, tanpa perlu memberi tahu kami dulu.

Yang bisa Anda lakukan sendiri, sekarang juga, dari bot

• Reset memori AI — tombol «🧹 Reset memori» langsung menghapus giliran percakapan, profil sintetis, dan ringkasan (operasi tak bisa dibatalkan dan meminta konfirmasi)
• Keluar dari organisasi kapan saja
• Menghapus janji, catatan, daftar tugas, dan pengingat di ruang pribadi Anda
• Menyembunyikan usulan dari tampilan Anda
• Memblokir bot untuk menghentikan semua komunikasi
• Penghapusan akun — bot punya fungsi GDPR bawaan

Apa akibat penghapusan akun

• Dihapus: akun, keanggotaan, peran, berkas anggota tentang Anda, blokir, permintaan gabung dan pengalihan, ruang pribadi, memori AI
• Dihapus: organisasi yang Anda dirikan (dengan jendela pemulihan 10 hari dari bagian 9)
• Dianonimkan: usulan, suara, komentar, tugas, dan catatan yang Anda buat di organisasi orang lain — kontennya tetap (warisan kolektif organisasi), tetapi tanpa kaitan lagi dengan Anda. Jumlah agregat suara tak berubah, identitas pemberi suara dihapus

Untuk menggunakan hak yang memerlukan campur tangan kami, tulis ke tavorasystems@gmail.com dengan mencantumkan Telegram User ID Anda. Kami biasanya menjawab dalam satu bulan (Psl. 12 GDPR).

14Anak di bawah umur

Tavora tidak ditujukan untuk anak di bawah 16 tahun dan kami tidak dengan sengaja mengumpulkan data mereka. Jika orang tua atau wali menduga seorang anak memberikan data pribadi kepada kami, mereka bisa menulis untuk penghapusannya (bagian 17).

15Situs web dan formulir dukungan

Situs tavora.net

Situs tidak memakai cookie, tidak punya banner karena memang tidak perlu, dan tidak menyematkan pelacak, analitik pihak ketiga, atau piksel. Hosting (Vercel) menghasilkan log teknis penyajian yang diproses sesuai kebijakan privasinya sendiri.

Formulir dukungan

Saat Anda mengirim laporan dari formulir (/support/) kami mengumpulkan yang Anda tulis: jenis, judul (maks. 120 karakter), deskripsi (maks. 4000), email Anda (untuk membalas), lampiran opsional (maks. 3 berkas; jenis yang diizinkan: gambar, video, PDF, TXT), bahasa halaman, dan sebuah hash IP (SHA-256 dengan salt) yang dipakai hanya untuk pembatasan laju — tidak pernah IP secara terbuka.

Dasar hukum: persetujuan eksplisit Anda (kotak centang wajib) dan pelaksanaan permintaan Anda (membalas Anda). Email berjalan lewat Resend dan tiba di kotak masuk kami; verifikasi anti-bot oleh Cloudflare Turnstile, tanpa cookie persisten.

• Penyimpanan email: waktu yang diperlukan untuk menangani laporan, maksimum 24 bulan
• Log diagnostik formulir: 7 hari, tanpa data pribadi secara terbuka
• Penarikan: Anda dapat menarik persetujuan kapan saja dengan menulis kepada kami; penarikan tidak memengaruhi keabsahan yang sudah terjadi

16Perubahan pemberitahuan ini

Jika Tavora berubah, halaman ini berubah bersamanya. Untuk perubahan besar kami memberi tahu Anda lewat pesan di bot; tanggal pembaruan terakhir selalu ada di atas halaman. Versi sebelumnya tersedia atas permintaan.

17Kontak

Untuk pertanyaan tentang pemberitahuan ini atau untuk menggunakan hak Anda:

• tavorasystems@gmail.com

Cantumkan Telegram User ID Anda dalam permintaan: itu satu-satunya cara kami mengidentifikasi data Anda dengan pasti (kami tidak akan pernah meminta nama atau dokumen, kecuali ada keraguan berdasar tentang identitas pemohon menurut Psl. 12.6 GDPR).