Adendum Privasi Indonesia

Adendum Privasi Indonesia ini (“Adendum Indonesia”) melengkapi Kebijakan Privasi Fraw dan berlaku bagi individu yang berada di Indonesia yang mengakses atau menggunakan aplikasi seluler Fraw, situs web, perangkat lunak, fungsi resmi, Ekstensi, alat Kreator, dan layanan terkait yang secara bersama-sama disebut sebagai “Layanan.”

Layanan dioperasikan oleh Untitled Labs Limited (“Fraw,” “kami,” atau “milik kami”), sebuah perusahaan yang didirikan di Hong Kong.

Adendum Indonesia ini harus dibaca bersama dengan Kebijakan Privasi, Syarat & Ketentuan Fraw, dan setiap pemberitahuan lain yang ditampilkan melalui Layanan.

Istilah dengan huruf kapital yang tidak didefinisikan dalam Adendum Indonesia ini memiliki arti sebagaimana diberikan dalam Kebijakan Privasi.

Apabila terdapat pertentangan antara Adendum Indonesia ini dan Kebijakan Privasi, Adendum Indonesia ini akan berlaku bagi individu di Indonesia sejauh diwajibkan oleh hukum Indonesia yang berlaku.

Tidak ada ketentuan dalam Adendum Indonesia ini yang membatasi hak atau perlindungan apa pun yang secara hukum tidak dapat dibatasi atau dikesampingkan.

1. Cakupan dan Hukum Indonesia yang Berlaku

Adendum Indonesia ini memberikan informasi tambahan mengenai pengumpulan, penggunaan, pengungkapan, penyimpanan, pengalihan, retensi, penghapusan, dan pemrosesan Data Pribadi lainnya oleh Fraw sehubungan dengan penyediaan Layanan kepada individu di Indonesia.

Apabila berlaku, pemrosesan kami dapat tunduk pada hukum dan peraturan Indonesia mengenai:

• pelindungan Data Pribadi;
• sistem elektronik dan transaksi elektronik;
• Penyelenggara Sistem Elektronik Lingkup Privat;
• konten buatan pengguna;
• perlindungan konsumen;
• perlindungan anak;
• keamanan siber;
• tata kelola konten;
• layanan berbasis aplikasi dan digital;
• aktivitas pembayaran dan imbalan Kreator; serta
• persyaratan hukum atau regulasi lain yang berlaku.

Hukum dan peraturan tersebut dapat mencakup, sebagaimana diubah atau diganti dari waktu ke waktu:

• Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi;
• Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik;
• Peraturan Menteri Komunikasi dan Informatika Nomor 5 Tahun 2020 tentang Penyelenggara Sistem Elektronik Lingkup Privat;
• Peraturan Pemerintah Nomor 17 Tahun 2025 tentang Tata Kelola Penyelenggaraan Sistem Elektronik dalam Pelindungan Anak; dan
• peraturan pelaksana, peraturan sektoral, atau peraturan pengganti lainnya.

Untuk tujuan hukum pelindungan Data Pribadi Indonesia yang berlaku:

• Fraw dapat bertindak sebagai Pengendali Data Pribadi apabila Fraw menentukan tujuan dan melakukan kendali atas pemrosesan Data Pribadi;
• Anda dapat disebut sebagai Subjek Data Pribadi; dan
• penyedia layanan yang memproses Data Pribadi atas nama Fraw dapat bertindak sebagai Prosesor Data Pribadi atau dalam kapasitas penyedia layanan yang setara.

Penerapan yang tepat atas suatu hukum, peraturan, pendaftaran, persetujuan, atau persyaratan dapat bergantung pada sifat Layanan, kegiatan operasional Fraw, penafsiran regulator, dan ketentuan yang berlaku pada waktu terkait.

2. Fraw sebagai Penyedia Layanan Elektronik

Fraw mengoperasikan layanan elektronik yang dapat memungkinkan pengguna untuk:

• membuat dan mengelola akun;
• mengirimkan prompt, gambar, dan konten lainnya;
• meminta Output yang dihasilkan atau ditransformasikan oleh AI;
• menyimpan konten yang dihasilkan;
• membuat Ekstensi privat;
• mempublikasikan Ekstensi;
• melihat atau menggunakan Ekstensi publik;
• membeli langganan atau kredit;
• berpartisipasi dalam program Kreator dan imbalan;
• berkomunikasi dengan Fraw; dan
• berinteraksi dengan informasi dan dokumen elektronik dengan cara lain.

Apabila hukum yang berlaku mewajibkan Fraw untuk mendaftar, mengajukan dokumen, menyampaikan pemberitahuan, menunjuk perwakilan, memelihara catatan, atau menyelesaikan proses regulasi lainnya sebagai Penyelenggara Sistem Elektronik Lingkup Privat atau penyedia layanan serupa, Fraw dapat mengambil langkah yang dianggap perlu untuk mematuhi kewajiban tersebut.

Fraw dapat membatasi, menunda, menangguhkan, atau menghentikan Layanan atau fitur tertentu di Indonesia selama:

• menilai persyaratan hukum atau regulasi;
• mengajukan atau mempertahankan pendaftaran;
• menanggapi regulator;
• menerapkan kontrol teknis atau organisasional yang diwajibkan;
• memperbarui pemberitahuan hukum;
• menanggapi permintaan akses atau penghapusan konten yang sah; atau
• menentukan apakah pengoperasian berkelanjutan layak secara hukum atau operasional.

Tersedianya Layanan di toko aplikasi Indonesia tidak menjamin bahwa setiap fitur, fungsi Kreator, imbalan, metode pembayaran, metode pembayaran kepada Kreator, atau konten tertentu tersedia di Indonesia.

3. Data Pribadi yang Kami Proses

Kami dapat memproses kategori Data Pribadi yang dijelaskan dalam Kebijakan Privasi, termasuk kategori berikut.

3.1 Informasi Akun dan Profil

Informasi tersebut dapat mencakup:

• nama;
• nama pengguna;
• nama tampilan;
• nama Kreator;
• informasi profil;
• alamat email;
• pengenal akun;
• informasi autentikasi;
• informasi login Apple atau Google;
• tingkat langganan;
• status akun;
• preferensi akun; dan
• informasi akun lainnya.

3.2 Informasi Perangkat dan Teknis

Informasi tersebut dapat mencakup:

• jenis perangkat;
• sistem operasi;
• versi aplikasi;
• jenis peramban;
• pengaturan bahasa;
• alamat IP;
• perkiraan lokasi yang diperoleh dari alamat IP;
• pengenal perangkat atau aplikasi;
• informasi jaringan;
• informasi sesi;
• cap waktu;
• log kerusakan;
• informasi diagnostik;
• informasi kinerja;
• log keamanan; dan
• laporan kesalahan.

3.3 Informasi Penggunaan dan Aktivitas

Informasi tersebut dapat mencakup informasi mengenai:

• halaman atau layar yang dilihat;
• fungsi yang digunakan;
• tombol yang diklik;
• permintaan generasi;
• durasi sesi;
• aktivitas langganan;
• aktivitas kredit;
• aktivitas isi ulang;
• penggunaan Ekstensi;
• aktivitas Kreator;
• aktivitas rujukan;
• aktivitas Diamonds;
• aktivitas moderasi;
• aktivitas pelaporan; dan
• interaksi lain dengan Layanan.

3.4 Informasi Transaksi dan Langganan

Informasi tersebut dapat mencakup:

• status langganan;
• jenis paket;
• tanggal pembelian;
• pembelian isi ulang;
• status perpanjangan;
• status pembatalan;
• pengenal transaksi;
• pengenal penyedia pembayaran;
• status pengembalian dana;
• status chargeback;
• mata uang;
• informasi hak akses; dan
• informasi penagihan terbatas yang diterima dari toko aplikasi atau penyedia pembayaran.

Fraw pada umumnya tidak menerima secara langsung informasi kartu pembayaran lengkap apabila transaksi diproses oleh Apple, Google, atau penyedia pembayaran lainnya.

3.5 Konten Pengguna dan Konten yang Dihasilkan

Informasi tersebut dapat mencakup:

• prompt;
• teks;
• gambar;
• foto;
• file;
• instruksi;
• materi referensi;
• gambar yang dihasilkan;
• gambar yang ditransformasikan;
• aset Ekstensi;
• deskripsi Ekstensi;
• gambar mini;
• gambar sebelum dan sesudah;
• contoh hasil generasi;
• konten galeri yang disimpan;
• informasi moderasi; dan
• konten lain yang dikirimkan ke atau dihasilkan melalui Layanan.

3.6 Informasi Kreator dan Imbalan

Informasi tersebut dapat mencakup:

• kelayakan Kreator;
• status publikasi;
• aktivitas Ekstensi;
• informasi profil Kreator;
• catatan Diamonds;
• aktivitas yang memenuhi dan tidak memenuhi syarat;
• permintaan penarikan;
• status pembayaran;
• jumlah pembayaran;
• pengenal penyedia pembayaran;
• referensi transaksi;
• status verifikasi;
• sinyal pencegahan penipuan;
• status pajak atau kepatuhan yang diterima dari penyedia apabila berlaku; dan
• komunikasi terkait fungsi Kreator.

3.7 Informasi Dukungan, Pengaduan, dan Penegakan

Informasi tersebut dapat mencakup:

• permintaan dukungan;
• permintaan privasi;
• pengaduan konten;
• pengaduan kekayaan intelektual;
• laporan pengguna;
• laporan keamanan;
• catatan pengaduan;
• informasi penyelidikan;
• tindakan penegakan;
• korespondensi;
• bukti yang dikirimkan pengguna; dan
• catatan terkait permintaan hukum atau regulasi.

3.8 Gambar yang Mengandung Wajah

Kami dapat memproses Gambar yang Mengandung Wajah dan informasi pemrosesan gambar non-identifikasi terkait sebagaimana dijelaskan dalam Bagian 3 Kebijakan Privasi.

Fraw tidak membuat atau menyimpan templat biometrik, cetakan wajah, pemindaian geometri wajah, atau pengenal biometrik dari Gambar yang Mengandung Wajah.

Fraw tidak menggunakan Gambar yang Mengandung Wajah untuk:

• mengidentifikasi Anda sebagai orang di dunia nyata;
• mengautentikasi akun Anda;
• memverifikasi identitas Anda;
• melakukan pengenalan wajah;
• mencocokkan identitas Anda dengan basis data lain; atau
• membuat profil identifikasi biometrik.

Foto biasa yang mengandung wajah tidak selalu diproses oleh Fraw sebagai data biometrik.

Apabila suatu gambar, isi gambar, atau cara pemrosesannya memenuhi syarat sebagai Data Pribadi spesifik, sensitif, atau yang mendapat perlindungan khusus berdasarkan hukum yang berlaku, Fraw akan menanganinya sesuai persyaratan hukum yang berlaku.

4. Sumber Data Pribadi

Kami dapat mengumpulkan Data Pribadi:

• secara langsung dari Anda;
• secara otomatis ketika Anda mengakses atau menggunakan Layanan;
• dari Apple, Google, atau penyedia login lainnya;
• dari Apple App Store, Google Play, atau toko aplikasi lainnya;
• dari pemroses pembayaran;
• dari penyedia pembayaran kepada Kreator;
• dari penyedia hosting dan penyimpanan cloud;
• dari penyedia pembuatan atau pemrosesan gambar AI;
• dari penyedia analitik, diagnostik, dan kinerja;
• dari penyedia keamanan, pencegahan penipuan, dan moderasi;
• dari penyedia dukungan pelanggan dan komunikasi;
• dari pengguna lain yang mengirimkan konten, laporan, atau pengaduan mengenai Anda;
• dari otoritas publik atau penasihat profesional; dan
• dari sumber lain yang dijelaskan dalam Kebijakan Privasi atau diungkapkan kepada Anda.

Apabila Anda memberikan Data Pribadi yang berkaitan dengan orang lain, termasuk gambar yang mengandung wajah orang lain, Anda bertanggung jawab memastikan bahwa Anda memiliki izin, persetujuan, kewenangan, atau dasar pemrosesan sah lainnya yang diperlukan untuk:

• memberikan informasi tersebut kepada Fraw;
• meminta pemrosesan terkait;
• menyimpan informasi tersebut;
• memasukkannya ke dalam Ekstensi;
• mempublikasikannya apabila berlaku; dan
• mengizinkan pengguna lain menggunakan Ekstensi atau konten terkait apabila berlaku.

5. Tujuan Pemrosesan

Kami dapat memproses Data Pribadi untuk tujuan yang dijelaskan dalam Kebijakan Privasi dan Adendum Indonesia ini.

5.1 Menyediakan dan Mengoperasikan Layanan

Kami dapat memproses Data Pribadi untuk:

• membuat dan mengelola akun;
• mengautentikasi pengguna;
• menjaga keamanan akun;
• menyediakan langganan;
• mengelola kredit dan isi ulang;
• memproses permintaan generasi;
• menyediakan Output yang diminta;
• menyimpan konten galeri;
• menyediakan Rebuild, Blend, dan fungsi resmi;
• memungkinkan Ekstensi privat dan Ekstensi yang dipublikasikan;
• mengoperasikan fungsi Kreator dan Diamonds;
• menyediakan riwayat akun;
• memberikan dukungan pelanggan; dan
• menjaga ketersediaan serta fungsi Layanan.

5.2 Memproses Gambar dan Permintaan AI

Kami dapat memproses Data Pribadi untuk:

• menerima prompt, gambar, file, dan instruksi;
• mengirimkan konten kepada penyedia layanan AI yang relevan;
• menghasilkan atau mentransformasikan konten;
• mengembalikan Output yang dihasilkan;
• menjaga keandalan teknis;
• menangani kegagalan generasi;
• melakukan pemeriksaan keselamatan;
• mencegah penyalahgunaan; dan
• mematuhi persyaratan hukum yang berlaku.

5.3 Transaksi dan Penagihan

Kami dapat memproses Data Pribadi untuk:

• memverifikasi langganan dan pembelian;
• memberikan hak akses yang dibeli;
• memproses perpanjangan;
• mengelola pembatalan;
• menyelidiki masalah transaksi;
• memproses atau melacak pengembalian dana;
• menanggapi chargeback;
• memelihara catatan akuntansi; dan
• mencegah penipuan pembayaran.

5.4 Administrasi Kreator dan Imbalan

Kami dapat memproses Data Pribadi untuk:

• menilai kelayakan Kreator;
• mengelola publikasi Ekstensi;
• meninjau Konten Kreator;
• menghitung Diamonds;
• mengidentifikasi penggunaan yang memenuhi atau tidak memenuhi syarat;
• mencegah transaksi dengan diri sendiri dan manipulasi;
• memproses permintaan penarikan;
• melacak status pembayaran;
• memelihara catatan Kreator dan akuntansi; dan
• mematuhi persyaratan pajak, pembayaran, regulasi, dan hukum.

5.5 Keselamatan, Keamanan, dan Pencegahan Penipuan

Kami dapat memproses Data Pribadi untuk:

• mengamankan akun dan sistem;
• mendeteksi akses tanpa izin;
• menyelidiki aktivitas mencurigakan;
• mendeteksi penipuan, spam, bot, penyalahgunaan, atau manipulasi;
• memoderasi konten yang dilarang;
• melindungi anak;
• menegakkan pembatasan regional;
• mencegah penyalahgunaan kredit atau imbalan;
• menyelidiki akun atau perangkat terkait;
• memelihara log sistem;
• menanggapi insiden keamanan siber; dan
• melindungi Fraw, pengguna, penyedia layanan, dan pihak ketiga.

5.6 Peningkatan Layanan

Kami dapat memproses Data Pribadi untuk:

• memantau keandalan;
• mendiagnosis kesalahan;
• mengukur kinerja;
• memahami penggunaan fitur;
• meningkatkan pengalaman pengguna;
• mengembangkan dan menguji fitur;
• meningkatkan kontrol moderasi dan keselamatan;
• meningkatkan sistem pencegahan penipuan; dan
• mempertahankan kualitas Layanan.

Apabila sesuai, kami dapat menggunakan informasi operasional yang telah diagregasi, dihilangkan identitasnya, dianonimkan, atau tidak berkaitan dengan wajah untuk tujuan tersebut.

Kami tidak menggunakan Gambar yang Mengandung Wajah untuk melatih model kecerdasan buatan atau pembelajaran mesin tujuan umum, termasuk model pembuatan gambar tujuan umum, pengenalan wajah, identifikasi biometrik, atau pencocokan identitas, kecuali kami memperoleh persetujuan terpisah apabila diwajibkan hukum.

5.7 Komunikasi

Kami dapat memproses Data Pribadi untuk:

• mengirimkan pemberitahuan akun;
• mengirimkan konfirmasi transaksi;
• mengirimkan informasi langganan atau penagihan;
• memberikan dukungan;
• mengirimkan peringatan keamanan;
• memberikan pemberitahuan kebijakan;
• menyampaikan pembatasan regulasi atau regional;
• menanggapi pengaduan; dan
• mengirimkan komunikasi pemasaran apabila diizinkan.

5.8 Kepatuhan Hukum dan Regulasi

Kami dapat memproses Data Pribadi untuk:

• mematuhi hukum Indonesia atau hukum lain yang berlaku;
• mempertahankan pendaftaran regulator;
• menanggapi perintah pengadilan;
• menanggapi permintaan pemerintah yang sah;
• menanggapi regulator atau lembaga penegak hukum;
• mematuhi kewajiban keamanan siber;
• memproses permintaan penghapusan konten;
• menyimpan informasi;
• menetapkan, menjalankan, atau membela tuntutan hukum;
• memelihara catatan akuntansi, pajak, dan audit; serta
• melindungi hak hukum dan keselamatan publik.

6. Dasar Pemrosesan Data Pribadi

Apabila hukum yang berlaku mewajibkan dasar pemrosesan, kami dapat memproses Data Pribadi berdasarkan satu atau lebih dasar berikut:

• persetujuan Anda yang tegas atau sah;
• pelaksanaan perjanjian dengan Anda;
• langkah yang diambil atas permintaan Anda sebelum memasuki perjanjian;
• pemenuhan kewajiban hukum;
• perlindungan kepentingan vital Anda atau orang lain;
• pelaksanaan tugas untuk kepentingan umum atau pelaksanaan kewenangan yang sah, apabila berlaku;
• kepentingan sah Fraw atau pihak lain, apabila diizinkan dan diseimbangkan secara tepat dengan hak Anda;
• pemrosesan informasi yang secara sukarela Anda berikan untuk tujuan tertentu;
• pencegahan, pendeteksian, penyelidikan, atau penegakan terkait penipuan, penyalahgunaan, insiden keamanan, atau tindakan melanggar hukum; dan
• dasar sah lainnya yang diizinkan hukum.

Fraw tidak selalu mengandalkan setiap dasar yang tercantum untuk setiap aktivitas pemrosesan.

Apabila pemrosesan diperlukan untuk:

• membuat atau mengoperasikan akun Anda;
• melakukan transaksi;
• menyediakan generasi yang Anda minta;
• menjaga keamanan;
• mencegah penipuan;
• mematuhi hukum;
• menjaga kepatuhan regulasi; atau
• menegakkan aturan Layanan,

Fraw dapat mengandalkan dasar sah selain persetujuan apabila diizinkan hukum.

7. Persetujuan

Apabila Fraw mengandalkan persetujuan, kami dapat meminta persetujuan melalui:

• pemberitahuan akun;
• layar dalam aplikasi;
• pemberitahuan situs web;
• pengaturan;
• kotak centang;
• tombol;
• tindakan afirmatif untuk mengunggah atau mengirimkan;
• alat preferensi cookie atau analitik; atau
• tindakan afirmatif lain yang sesuai.

Permintaan persetujuan dapat mengidentifikasi:

• Data Pribadi atau kategori Data Pribadi yang terlibat;
• tujuan pemrosesan;
• konsekuensi memberikan atau menolak persetujuan;
• cara menarik persetujuan;
• cara menghubungi Fraw; dan
• informasi lain yang diwajibkan hukum.

Persetujuan untuk satu tujuan tidak otomatis menjadi persetujuan untuk tujuan lain yang berbeda secara material.

Diam, tidak bertindak, atau penggunaan berkelanjutan tidak menggantikan persetujuan tegas apabila persetujuan tegas diwajibkan hukum.

7.1 Pemrosesan AI yang Diprakarsai Pengguna

Dengan secara sukarela mengirimkan prompt, gambar, file, instruksi, atau konten lainnya dan memulai permintaan generasi AI, transformasi, Rebuild, Blend, atau permintaan berbasis Ekstensi, Anda menginstruksikan Fraw untuk:

• menerima dan memproses konten tersebut;
• mengirimkan konten tersebut ke sistem Fraw;
• mengirimkan konten tersebut ke penyedia layanan yang relevan;
• melakukan generasi atau transformasi yang diminta;
• melakukan pemeriksaan keselamatan, keamanan, moderasi, debugging, atau keandalan terkait; dan
• mengembalikan Output yang diminta.

Instruksi tersebut tidak memberi wewenang kepada Fraw atau penyedianya untuk menggunakan Gambar yang Mengandung Wajah Anda untuk:

• periklanan yang tidak terkait;
• penjualan kembali;
• pembuatan profil secara independen;
• pengenalan wajah;
• identifikasi biometrik;
• pencocokan identitas; atau
• pelatihan model yang tidak terkait.

8. Penarikan Persetujuan

Apabila pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan tersebut melalui:

• kontrol akun;
• pengaturan privasi;
• kontrol preferensi cookie;
• pengaturan perangkat;
• tautan berhenti berlangganan;
• kontrol situs web;
• kontrol dalam aplikasi; atau
• saluran dukungan.

Anda juga dapat mengirim email ke hi@fraw.ai dengan subjek “Indonesia Privacy Request.”

Penarikan persetujuan:

• tidak memengaruhi pemrosesan yang dilakukan secara sah sebelum penarikan;
• tidak mewajibkan penghapusan apabila retensi diwajibkan atau diizinkan hukum;
• tidak memengaruhi pemrosesan berdasarkan dasar sah lainnya;
• dapat mencegah Fraw untuk terus menyediakan suatu fitur; dan
• dapat mengakibatkan pembatasan atau penghentian fungsi Layanan terkait apabila Data Pribadi diperlukan untuk menyediakannya.

Apabila diwajibkan hukum, Fraw akan mengambil langkah wajar agar penarikan persetujuan dapat dilakukan secara wajar dan mudah.

9. Gambar yang Mengandung Wajah dan Pemrosesan AI

Layanan dapat memungkinkan Anda mengunggah, mengambil, mengedit, mentransformasikan, melakukan Rebuild atau Blend, menyimpan, mempublikasikan, atau memproses gambar yang mengandung wajah manusia dengan cara lain.

Pengumpulan, tujuan, pembagian, penyimpanan, keamanan, retensi, dan penghapusan Gambar yang Mengandung Wajah dijelaskan secara terperinci dalam Bagian 3 Kebijakan Privasi.

Ketika Anda memulai permintaan generasi atau transformasi gambar:

• Fraw dapat mengirimkan gambar dan prompt atau instruksi terkait kepada satu atau lebih penyedia pembuatan atau pemrosesan gambar AI;
• pemrosesan dapat dilakukan di luar Indonesia;
• penyedia dapat memproses informasi untuk menghasilkan Output yang diminta;
• penyedia juga dapat memproses informasi terbatas untuk tujuan teknis, keselamatan, keamanan, debugging, pencegahan penyalahgunaan, keandalan, atau hukum yang diizinkan berdasarkan ketentuan dan konfigurasi layanan mereka;
• retensi oleh penyedia dapat berbeda berdasarkan ketentuan dan pengaturan teknis penyedia;
• Fraw tidak memberi wewenang kepada penyedia untuk menggunakan informasi tersebut untuk periklanan yang tidak terkait, penjualan kembali, pengenalan wajah, identifikasi biometrik, pembuatan profil independen, atau pelatihan model yang tidak terkait; dan
• Fraw dapat menggunakan lebih dari satu penyedia atau mengarahkan permintaan antarpenyedia untuk alasan keandalan, ketersediaan, kualitas, atau operasional.

Anda tidak boleh mengirimkan gambar atau Data Pribadi yang berkaitan dengan orang lain kecuali Anda memiliki hak, izin, persetujuan, kewenangan, atau dasar sah lain yang diperlukan.

10. Data Pribadi yang Berkaitan dengan Orang Lain

Apabila Anda mengirimkan atau mempublikasikan Data Pribadi yang berkaitan dengan orang lain, Anda menyatakan bahwa Anda berwenang memberikan data tersebut dan meminta pemrosesan terkait.

Data tersebut dapat mencakup:

• foto;
• foto kelompok;
• gambar referensi;
• rupa seseorang;
• nama;
• aset Kreator;
• contoh Ekstensi;
• gambar sebelum dan sesudah; atau
• informasi lain yang berkaitan dengan seseorang.

Anda tidak boleh mengirimkan atau mempublikasikan Data Pribadi dengan melanggar:

• hak privasi;
• hak publisitas;
• kewajiban kerahasiaan;
• hak kekayaan intelektual;
• hukum perlindungan anak;
• hukum pelindungan data;
• pembatasan kontraktual; atau
• hak lain yang berlaku.

Fraw dapat menghapus, membatasi, menyimpan, atau mengungkapkan konten apabila secara wajar diperlukan untuk menyelidiki pengaduan, menegakkan kebijakannya, melindungi orang lain, atau mematuhi hukum.

11. Penyedia Layanan dan Penerima Lainnya

Kami dapat mengungkapkan atau menyediakan Data Pribadi kepada kategori penerima berikut.

11.1 Penyedia Hosting dan Penyimpanan Cloud

Penyedia tersebut dapat menyimpan atau memproses:

• informasi akun;
• konten yang diunggah;
• konten yang dihasilkan;
• konten galeri;
• aset Ekstensi;
• log;
• cadangan;
• informasi transaksi; dan
• data Layanan lainnya.

11.2 Penyedia AI

Penyedia pembuatan dan pemrosesan gambar AI dapat memproses:

• prompt;
• gambar yang diunggah;
• gambar referensi;
• instruksi;
• informasi teknis terkait; dan
• Output yang dihasilkan.

11.3 Penyedia Autentikasi

Apple, Google, atau penyedia login lainnya dapat memproses informasi yang diperlukan untuk mengautentikasi akun Anda.

11.4 Toko Aplikasi dan Penyedia Pembayaran

Apple App Store, Google Play, pemroses pembayaran, dan penyedia penagihan lainnya dapat memproses informasi terkait:

• langganan;
• pembelian;
• perpanjangan;
• pengembalian dana;
• chargeback;
• hak akses; dan
• kepatuhan pembayaran.

11.5 Penyedia Pembayaran kepada Kreator

Apabila fungsi pembayaran Kreator tersedia, penyedia pembayaran dapat memproses:

• informasi identitas;
• informasi pajak;
• informasi akun pembayaran;
• informasi kepatuhan;
• informasi sanksi;
• permintaan penarikan; dan
• transaksi pembayaran.

Penyedia pembayaran dapat mengumpulkan informasi tersebut secara langsung berdasarkan syarat dan kebijakan privasinya sendiri.

11.6 Penyedia Analitik dan Kinerja

Penyedia tersebut dapat memproses:

• informasi perangkat;
• aktivitas aplikasi;
• informasi penggunaan;
• informasi peristiwa;
• informasi kinerja;
• laporan kerusakan; dan
• data diagnostik.

11.7 Penyedia Keselamatan, Keamanan, dan Moderasi

Penyedia tersebut dapat memproses informasi terbatas untuk:

• mendeteksi konten terlarang;
• menyelidiki penipuan;
• mencegah penyalahgunaan;
• mengamankan akun;
• menanggapi insiden keamanan;
• mengidentifikasi spam atau bot; dan
• mendukung penegakan kebijakan.

11.8 Penyedia Dukungan dan Komunikasi

Penyedia tersebut dapat memproses:

• informasi kontak;
• komunikasi dukungan;
• catatan pengaduan;
• informasi pemberitahuan; dan
• pesan terkait akun.

11.9 Penasihat Profesional

Kami dapat mengungkapkan informasi kepada:

• pengacara;
• akuntan;
• auditor;
• perusahaan asuransi;
• konsultan;
• penasihat kepatuhan; dan
• penasihat profesional lainnya.

11.10 Transaksi Korporasi

Kami dapat mengungkapkan informasi sehubungan dengan:

• merger;
• akuisisi;
• pembiayaan;
• restrukturisasi;
• penjualan aset;
• kepailitan;
• transaksi investasi; atau
• peristiwa korporasi serupa.

11.11 Otoritas Publik

Kami dapat mengungkapkan informasi kepada:

• pengadilan;
• regulator;
• lembaga penegak hukum;
• otoritas keamanan siber;
• badan perlindungan konsumen;
• otoritas pelindungan data;
• regulator sistem elektronik;
• otoritas pajak;
• kementerian; dan
• badan berwenang lainnya,

apabila diwajibkan atau diizinkan hukum.

Fraw tidak menjual Data Pribadi Anda.

Fraw tidak memberi wewenang atas penggunaan Data Pribadi untuk periklanan perilaku lintas konteks yang tidak terkait kecuali Fraw menyediakan pemberitahuan, mekanisme persetujuan, atau pilihan lain yang diwajibkan hukum.

12. Prosesor Data Pribadi

Apabila penyedia layanan memproses Data Pribadi atas nama Fraw, Fraw dapat mewajibkan penyedia tersebut tunduk pada:

• kewajiban kontraktual;
• kewajiban kerahasiaan;
• persyaratan keamanan;
• instruksi pemrosesan;
• ketentuan pelindungan data;
• pembatasan retensi;
• kontrol akses;
• ketentuan platform;
• langkah perlindungan teknis; atau
• kewajiban hukum.

Langkah perlindungan yang tepat dapat berbeda bergantung pada:

• layanan;
• penyedia;
• informasi yang terlibat;
• lokasi pemrosesan;
• ketentuan penyedia yang tersedia;
• konfigurasi teknis; dan
• hukum yang berlaku.

Fraw dapat mengganti, menambah, atau menghapus penyedia layanan dari waktu ke waktu.

13. Transfer Internasional dan Pemrosesan di Luar Indonesia

Fraw didirikan di Hong Kong dan menggunakan penyedia layanan, infrastruktur, dan sistem teknis yang dapat beroperasi di luar Indonesia.

Data Pribadi yang berkaitan dengan pengguna Indonesia dapat dialihkan ke, disimpan di, diakses dari, atau diproses di:

• Hong Kong;
• Singapura;
• Amerika Serikat;
• Jepang;
• Korea;
• negara tempat penyedia layanan Fraw beroperasi; dan
• negara atau wilayah lain yang secara wajar diperlukan untuk menyediakan atau mendukung Layanan.

Informasi yang dialihkan dapat mencakup:

• informasi akun dan autentikasi;
• informasi perangkat dan teknis;
• data penggunaan dan diagnostik;
• informasi transaksi dan langganan;
• catatan dukungan dan pengaduan;
• prompt;
• gambar yang diunggah;
• Gambar yang Mengandung Wajah;
• konten yang dihasilkan;
• aset Ekstensi;
• catatan Kreator dan Diamonds;
• informasi status pembayaran;
• catatan penipuan dan keamanan; dan
• informasi lain yang dijelaskan dalam Kebijakan Privasi.

Kami dapat mengalihkan Data Pribadi ke luar Indonesia apabila secara wajar diperlukan untuk:

• menyediakan Layanan;
• memproses permintaan generasi;
• memelihara akun;
• menyimpan konten;
• memproses transaksi;
• memberikan dukungan pelanggan;
• mengamankan Layanan;
• memoderasi konten;
• mencegah penipuan;
• mengoperasikan fitur Kreator;
• menjaga kepatuhan regulasi;
• mematuhi hukum; dan
• melindungi hak hukum.

Apabila diwajibkan hukum Indonesia, Fraw dapat mengambil tindakan seperti:

• menilai tingkat pelindungan data di negara tujuan;
• menerapkan perlindungan kontraktual;
• memasuki ketentuan pemrosesan data;
• memperoleh persetujuan apabila diwajibkan;
• melakukan uji tuntas terhadap penyedia;
• menerapkan kontrol akses;
• mengenkripsi informasi dalam perjalanan;
• mengenkripsi informasi saat tersimpan apabila didukung;
• membatasi instruksi pemrosesan;
• memelihara catatan transfer;
• memberi tahu atau berkonsultasi dengan otoritas apabila diwajibkan; atau
• menggunakan mekanisme transfer lain yang diakui hukum.

Tidak ada pernyataan dalam Adendum Indonesia ini yang menjamin bahwa Data Pribadi akan disimpan secara eksklusif di Indonesia.

14. Lokalisasi Data dan Catatan Regulasi

Fraw pada umumnya tidak menjanjikan bahwa seluruh Data Pribadi pengguna Indonesia akan disimpan di Indonesia.

Namun, Fraw dapat:

• menyimpan catatan tertentu di Indonesia;
• mereplikasi catatan teknis atau regulasi tertentu;
• menggunakan penyedia hosting atau layanan Indonesia;
• memelihara dokumentasi kepatuhan lokal;
• menyimpan informasi pendaftaran regulator;
• memelihara catatan pengaduan atau penghapusan konten;
• memelihara informasi kontak lokal; atau
• menerapkan langkah lokalisasi lain,

apabila diwajibkan hukum, regulator, atau pengaturan kepatuhan Fraw.

Informasi yang dipelihara untuk tujuan regulasi atau sistem elektronik dapat mencakup:

• informasi perusahaan dan pendaftaran;
• deskripsi Layanan;
• informasi domain dan aplikasi;
• kategori sistem;
• informasi kontak;
• catatan pengaduan;
• catatan penghapusan konten;
• informasi keamanan;
• catatan permintaan akses;
• catatan audit; dan
• informasi lain yang diwajibkan.

15. Retensi Data

Kami menyimpan Data Pribadi hanya selama secara wajar diperlukan untuk tujuan yang dijelaskan dalam Kebijakan Privasi dan Adendum Indonesia ini, kecuali jangka waktu yang lebih lama diwajibkan atau diizinkan hukum.

Jangka waktu retensi dapat bergantung pada:

• apakah akun Anda masih aktif;
• apakah konten disimpan;
• apakah suatu Ekstensi tetap aktif, diarsipkan, dipublikasikan, dibatalkan publikasinya, atau pernah digunakan;
• apakah langganan masih aktif;
• apakah transaksi, pengembalian dana, atau chargeback belum terselesaikan;
• apakah aktivitas Kreator atau pembayaran masih ditinjau;
• apakah pengaduan, sengketa, atau penyelidikan masih terbuka;
• persyaratan pencegahan penipuan;
• persyaratan keamanan;
• persyaratan moderasi;
• kewajiban pajak, akuntansi, atau audit;
• kewajiban pendaftaran regulator;
• tuntutan hukum;
• permintaan pemerintah;
• kewajiban penyimpanan; dan
• jadwal retensi cadangan.

Jangka waktu dan praktik retensi umum dijelaskan dalam Bagian 3.6 dan Bagian 9 Kebijakan Privasi.

Hal tersebut mencakup retensi terkait:

• gambar pemrosesan sementara;
• gambar galeri;
• gambar input asli;
• Ekstensi draf;
• Ekstensi privat;
• Ekstensi publik;
• Ekstensi yang diarsipkan;
• Ekstensi yang dibatalkan publikasinya;
• penghapusan akun;
• catatan transaksi;
• catatan Kreator dan pembayaran;
• catatan penipuan;
• catatan dukungan;
• log keamanan; dan
• cadangan.

16. Penghapusan, Pemusnahan, dan Penghilangan Identitas

Apabila Data Pribadi tidak lagi secara wajar diperlukan dan retensi tidak diwajibkan atau diizinkan, Fraw dapat:

• menghapusnya;
• menghilangkannya;
• memusnahkannya;
• menghilangkan identitasnya;
• menganonimkannya;
• mengagregasikannya; atau
• membuangnya dengan aman melalui cara lain.

Penghapusan dari sistem aktif mungkin tidak langsung menghapus informasi dari:

• cadangan terenkripsi;
• sistem pemulihan bencana;
• sistem penyimpanan hukum;
• catatan keamanan;
• catatan audit;
• catatan transaksi;
• catatan penipuan; atau
• catatan regulasi.

Salinan cadangan pada umumnya tidak digunakan untuk pemrosesan aktif dan dapat tetap tersimpan sampai ditimpa atau dihapus sesuai praktik retensi cadangan.

17. Hak Anda di Indonesia

Dengan tunduk pada hukum yang berlaku, persyaratan verifikasi, pengecualian, dan berlakunya ketentuan terkait, Anda dapat memiliki hak berikut.

17.1 Hak atas Informasi

Anda dapat meminta informasi mengenai:

• identitas Fraw;
• dasar pemrosesan;
• tujuan pemrosesan;
• jenis dan relevansi Data Pribadi;
• jangka waktu retensi;
• tujuan penggunaan;
• pertanggungjawaban atas pemrosesan; dan
• informasi lain yang diwajibkan hukum.

17.2 Hak Akses

Anda dapat meminta akses terhadap Data Pribadi mengenai Anda yang diproses Fraw, dengan tunduk pada pengecualian yang berlaku.

17.3 Hak Memperoleh Salinan

Apabila diwajibkan hukum, Anda dapat meminta salinan Data Pribadi mengenai Anda dalam format yang tersedia atau diwajibkan hukum.

17.4 Hak Koreksi

Anda dapat meminta Fraw untuk:

• memperbaiki Data Pribadi yang tidak akurat;
• melengkapi Data Pribadi yang tidak lengkap;
• memperbarui Data Pribadi yang sudah tidak mutakhir; atau
• melakukan pembetulan lainnya.

17.5 Hak Penghapusan atau Pemusnahan

Anda dapat meminta penghapusan atau pemusnahan Data Pribadi apabila tersedia berdasarkan hukum, dengan tunduk pada dasar retensi yang sah.

17.6 Hak Menarik Persetujuan

Anda dapat menarik persetujuan apabila pemrosesan didasarkan pada persetujuan.

17.7 Hak Mengakhiri Pemrosesan

Apabila disediakan hukum, Anda dapat meminta Fraw menghentikan, membatasi, atau menangguhkan pemrosesan tertentu.

17.8 Hak Mengajukan Keberatan atas Keputusan Otomatis

Apabila hukum memberikan hak tersebut, Anda dapat mengajukan keberatan atas keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menghasilkan konsekuensi hukum atau dampak signifikan terhadap Anda.

17.9 Hak Portabilitas Data

Apabila diwajibkan hukum dan secara teknis memungkinkan, Anda dapat meminta agar Data Pribadi yang Anda berikan tersedia dalam format terstruktur, lazim digunakan, dapat dibaca mesin, atau dapat dioperasikan antar-sistem.

17.10 Hak Mengajukan Pengaduan

Anda dapat mengajukan pengaduan privasi kepada Fraw.

Anda juga dapat menghubungi otoritas Indonesia yang berwenang apabila Anda memiliki hak hukum untuk melakukannya.

17.11 Hak atas Ganti Rugi atau Upaya Hukum

Anda dapat memiliki hak untuk meminta ganti rugi atau upaya hukum lainnya apabila disediakan hukum.

17.12 Hak Lainnya

Anda dapat menjalankan hak tambahan yang tersedia berdasarkan hukum Indonesia.

18. Batasan dan Pengecualian atas Hak

Hak privasi tidak bersifat mutlak.

Fraw dapat menolak, membatasi, menunda, atau meminta klarifikasi atas permintaan apabila diizinkan hukum, termasuk apabila:

• Fraw tidak dapat memverifikasi identitas Anda secara wajar;
• Fraw tidak dapat memverifikasi kewenangan Anda untuk bertindak bagi orang lain;
• permintaan berkaitan dengan informasi orang lain;
• pemenuhan permintaan akan merugikan hak orang lain;
• retensi diwajibkan hukum;
• informasi diperlukan untuk transaksi;
• informasi diperlukan untuk tujuan pajak, akuntansi, atau audit;
• informasi diperlukan untuk pencegahan penipuan;
• informasi diperlukan untuk keamanan;
• informasi diperlukan untuk moderasi;
• informasi diperlukan untuk administrasi program Kreator;
• informasi diperlukan untuk pemrosesan pembayaran;
• informasi tunduk pada legal hold;
• informasi diperlukan untuk menetapkan atau membela tuntutan hukum;
• permintaan bersifat curang, abusif, berlebihan, atau secara nyata tidak berdasar;
• pengungkapan akan mengganggu sistem keamanan atau pendeteksian penipuan;
• kepatuhan akan melanggar kewajiban hukum lain; atau
• pengecualian sah lainnya berlaku.

19. Cara Menjalankan Hak Anda

Anda dapat menjalankan hak yang tersedia dengan:

• menggunakan kontrol akun yang relevan;
• menggunakan kontrol penghapusan galeri;
• menggunakan kontrol penghapusan akun;
• menggunakan kontrol preferensi privasi atau cookie;
• menghubungi dukungan Fraw; atau
• mengirim email ke hi@fraw.ai dengan subjek “Indonesia Privacy Request.”

Permintaan Anda harus memuat informasi yang cukup agar kami dapat:

• mengidentifikasi akun terkait;
• memahami hak yang ingin Anda jalankan;
• mengidentifikasi informasi yang dimaksud;
• memverifikasi identitas atau kewenangan Anda; dan
• berkomunikasi dengan Anda.

Kami dapat meminta informasi tambahan apabila secara wajar diperlukan untuk:

• memverifikasi identitas Anda;
• mencegah pengungkapan tanpa izin;
• mencegah penghapusan tanpa izin;
• menemukan data terkait;
• menentukan apakah pengecualian berlaku; atau
• menyelesaikan permintaan.

Jangan mengirimkan:

• kata sandi;
• informasi kartu pembayaran lengkap;
• dokumen identitas pemerintah;
• catatan pajak;
• informasi biometrik; atau
• informasi lain yang sangat sensitif,

kecuali Fraw secara khusus memintanya melalui metode aman yang disetujui.

Apabila diwajibkan hukum, Fraw akan menanggapi dalam jangka waktu yang berlaku.

Jangka waktu tanggapan atau penyelesaian dapat bergantung pada:

• verifikasi;
• kompleksitas;
• cakupan;
• jumlah sistem yang terlibat;
• pengecualian hukum;
• pemrosesan pihak ketiga;
• informasi yang diarsipkan;
• sistem cadangan; dan
• keadaan teknis.

20. Kontak Privasi dan Pengaduan Indonesia

Pengguna di Indonesia dapat mengajukan pertanyaan, pengaduan, permintaan, atau keluhan terkait privasi kepada:

• Kontak Privasi Indonesia
• Untitled Labs Limited
• 20/F, Harbourside HQ
• 8 Lam Chak Street
• Kowloon Bay, Kowloon
• Hong Kong

Email: hi@fraw.ai

Subjek yang disarankan: Indonesia Privacy Request

Harap berikan:

• alamat email atau pengenal akun yang terhubung dengan akun Anda;
• penjelasan mengenai permintaan atau pengaduan;
• tanggal atau perkiraan periode terkait;
• referensi dukungan sebelumnya;
• konten atau Ekstensi terkait apabila berlaku; dan
• penyelesaian yang Anda minta.

Fraw dapat:

• mengakui penerimaan pengaduan;
• memverifikasi identitas Anda;
• menyelidiki masalah;
• meminta informasi tambahan;
• memberikan penjelasan;
• memperbaiki informasi;
• menghapus atau membatasi konten;
• mengambil tindakan perbaikan;
• menyimpan catatan terkait;
• menolak permintaan apabila diizinkan; atau
• meneruskan masalah kepada tim atau penyedia layanan yang bertanggung jawab.

Tidak ada ketentuan dalam bagian ini yang mencegah Anda menghubungi otoritas Indonesia yang berwenang apabila Anda secara hukum berhak melakukannya.

21. Pejabat Pelindungan Data Pribadi atau Kontak yang Bertanggung Jawab

Apabila hukum Indonesia mewajibkan Fraw menunjuk pejabat atau petugas pelindungan Data Pribadi, orang yang bertanggung jawab, perwakilan, atau kontak khusus lainnya, Fraw dapat menunjuk peran tersebut dan mempublikasikan rinciannya melalui:

• Adendum Indonesia ini;
• Kebijakan Privasi;
• Layanan;
• situs web Fraw;
• pendaftaran regulator;
• daftar toko aplikasi; atau
• metode wajar lainnya.

Sampai kontak terpisah dipublikasikan, pertanyaan privasi dapat dikirimkan ke hi@fraw.ai.

22. Langkah Perlindungan Keamanan

Kami menggunakan langkah teknis, administratif, dan organisasional yang wajar yang dirancang untuk melindungi Data Pribadi dari:

• akses tanpa izin;
• pengungkapan tanpa izin;
• penggunaan melanggar hukum;
• perubahan;
• penyalahgunaan;
• kehilangan;
• pemusnahan;
• gangguan; dan
• risiko keamanan lainnya.

Langkah tersebut dapat mencakup, apabila sesuai:

• enkripsi dalam perjalanan;
• enkripsi saat tersimpan apabila didukung;
• autentikasi;
• kontrol otorisasi;
• akses berdasarkan peran;
• pencatatan sistem;
• pemantauan;
• pengelolaan kerentanan;
• pengujian keamanan;
• respons insiden;
• pencadangan dan pemulihan;
• pembatasan akses;
• perlindungan penyedia layanan;
• sistem pendeteksian penipuan;
• kontrol pencegahan penyalahgunaan;
• kontrol keselamatan konten; dan
• kewajiban kerahasiaan bagi karyawan atau kontraktor.

Tidak ada metode keamanan, sistem, transmisi, atau proses penyimpanan yang sepenuhnya aman.

Fraw tidak dapat menjamin keamanan mutlak.

Anda bertanggung jawab untuk:

• menjaga kerahasiaan kredensial login Anda;
• mengamankan perangkat yang digunakan untuk mengakses Fraw;
• menghindari pembagian akun tanpa izin;
• meninjau aktivitas akun yang mencurigakan; dan
• segera memberi tahu Fraw apabila Anda mencurigai akses tanpa izin.

23. Kegagalan Pelindungan Data Pribadi

Apabila Fraw mengetahui adanya kegagalan pelindungan Data Pribadi yang memengaruhi Data Pribadi dalam kendalinya, Fraw dapat:

• menyelidiki insiden;
• membatasi atau mengendalikan insiden;
• mengambil langkah perbaikan;
• menyimpan catatan terkait;
• menilai data dan risiko yang terdampak;
• memberi tahu individu yang terdampak;
• memberi tahu otoritas Indonesia yang berwenang;
• memberi tahu lembaga penegak hukum atau otoritas keamanan siber;
• berkoordinasi dengan penyedia layanan; dan
• memberikan rekomendasi perlindungan.

Apabila diwajibkan hukum, pemberitahuan dapat mencakup informasi mengenai:

• Data Pribadi yang terdampak;
• waktu dan cara insiden terjadi;
• potensi dampak;
• langkah perbaikan;
• langkah perlindungan yang dapat diambil pengguna; dan
• informasi kontak.

Waktu, bentuk, isi, dan penerima pemberitahuan dapat bergantung pada:

• hukum yang berlaku;
• sifat insiden;
• informasi yang terlibat;
• jumlah orang yang terdampak;
• risiko kerugian;
• penyelidikan teknis;
• permintaan lembaga penegak hukum;
• pertimbangan keamanan; dan
• pembatasan hukum lainnya.

Tidak ada ketentuan dalam Adendum Indonesia ini yang berarti bahwa setiap peristiwa keamanan merupakan kegagalan pelindungan Data Pribadi yang wajib dilaporkan.

24. Insiden Keamanan Siber dan Keamanan Sistem Elektronik

Fraw dapat memproses dan menyimpan informasi sehubungan dengan:

• akses sistem tanpa izin;
• malware;
• kompromi akun;
• gangguan Layanan;
• penipuan;
• scraping;
• serangan otomatis;
• penyalahgunaan konten;
• manipulasi;
• lalu lintas mencurigakan;
• kerentanan keamanan;
• penyelidikan regulator; dan
• peristiwa keamanan siber lainnya.

Fraw dapat mengungkapkan informasi kepada:

• otoritas keamanan siber;
• lembaga penegak hukum;
• penyedia infrastruktur;
• toko aplikasi;
• penyedia pembayaran;
• pengguna yang terdampak;
• penasihat profesional; dan
• pihak terkait lainnya,

apabila diwajibkan atau diizinkan hukum.

Fraw dapat menyimpan log keamanan dan catatan terkait selama secara wajar diperlukan untuk:

• menyelidiki insiden;
• melindungi Layanan;
• mematuhi hukum;
• mendukung pendaftaran regulator;
• menanggapi otoritas;
• mencegah insiden berulang; dan
• menetapkan atau membela tuntutan hukum.

25. Permintaan yang Sah dan Akses Regulasi

Fraw dapat menerima permintaan, perintah, pemberitahuan, atau pertanyaan dari:

• pengadilan Indonesia;
• lembaga penegak hukum;
• kementerian;
• regulator;
• otoritas keamanan siber;
• badan perlindungan konsumen;
• otoritas pelindungan data;
• otoritas pajak;
• otoritas sistem elektronik; dan
• badan berwenang lainnya.

Dengan tunduk pada hukum yang berlaku, Fraw dapat:

• memverifikasi permintaan;
• meminta klarifikasi;
• menyimpan informasi yang relevan;
• mengungkapkan Data Pribadi;
• memberikan catatan elektronik;
• memberikan informasi teknis atau pendaftaran;
• membatasi atau menghapus konten;
• membatasi akun;
• membatasi fitur;
• bekerja sama dalam penyelidikan;
• menentang permintaan yang tidak sah atau berlebihan; atau
• mengambil tindakan lain yang diizinkan hukum.

Fraw akan berupaya membatasi pengungkapan pada informasi yang secara wajar relevan terhadap permintaan yang sah, dengan mempertimbangkan:

• kewenangan yang menjadi dasar permintaan;
• cakupan permintaan;
• kewajiban privasi dan kerahasiaan;
• kelayakan teknis;
• hak pengguna;
• keselamatan publik; dan
• dasar sah untuk mengajukan keberatan atau perlawanan.

Fraw dapat secara hukum dilarang memberi tahu Anda mengenai permintaan, penyelidikan, instruksi penyimpanan, pengungkapan, atau tindakan penegakan.

26. Laporan Konten dan Konten Buatan Pengguna

Layanan dapat memuat Ekstensi yang Dipublikasikan dan konten buatan pengguna lainnya.

Fraw dapat memproses Data Pribadi untuk:

• menerima laporan pengguna;
• menyelidiki konten melanggar hukum;
• menyelidiki pengaduan kekayaan intelektual;
• menyelidiki penggunaan gambar tanpa izin;
• menyelidiki pengaduan privasi;
• menangani masalah keselamatan anak;
• menangani penyamaran;
• menangani penipuan atau konten menyesatkan;
• menegakkan aturan platform; dan
• menanggapi permintaan penghapusan konten atau pemblokiran akses yang sah.

Informasi yang diproses dapat mencakup:

• informasi kontak pelapor;
• informasi pengguna yang dilaporkan;
• pengenal konten;
• informasi Ekstensi;
• catatan akun;
• bukti;
• informasi perangkat;
• alamat IP;
• informasi transaksi;
• keputusan moderasi; dan
• komunikasi.

Fraw dapat menyimpan catatan terkait setelah konten dihapus apabila secara wajar diperlukan untuk:

• kepatuhan hukum;
• pencegahan penipuan;
• penegakan terhadap pelanggar berulang;
• penyelesaian sengketa;
• audit;
• keamanan;
• pelaporan regulasi; dan
• perlindungan hak hukum.

27. Data Pribadi Anak

Hukum Indonesia dapat memberlakukan persyaratan tambahan mengenai penggunaan sistem elektronik oleh anak dan pemrosesan Data Pribadi anak.

Layanan tidak dimaksudkan untuk digunakan oleh anak di Indonesia apabila hukum yang berlaku mewajibkan:

• persetujuan orang tua atau wali;
• verifikasi kewenangan orang tua atau wali;
• penjaminan usia;
• verifikasi usia;
• pemberitahuan khusus anak;
• desain yang sesuai usia;
• pembatasan pembuatan profil;
• pembatasan periklanan;
• pembatasan publikasi;
• pembatasan partisipasi Kreator;
• kontrol keselamatan khusus anak; atau
• perlindungan lainnya

yang belum disediakan oleh Fraw.

Orang tua atau wali yang sah tidak boleh mengizinkan anak menggunakan Layanan apabila penggunaan tersebut akan melanggar hukum yang berlaku atau persyaratan kelayakan Fraw.

Apabila Fraw mengetahui bahwa Fraw telah memproses Data Pribadi anak secara melanggar hukum, Fraw dapat:

• menangguhkan atau membatasi akun;
• meminta informasi mengenai usia;
• meminta informasi mengenai kewenangan orang tua;
• menonaktifkan publikasi;
• menonaktifkan fungsi Kreator atau imbalan;
• menonaktifkan transaksi;
• menghapus konten;
• menghapus atau menghilangkan identitas Data Pribadi;
• menyimpan informasi yang diwajibkan hukum; dan
• mengambil tindakan lain yang diizinkan hukum.

Fraw tidak dengan sengaja menggunakan Data Pribadi anak untuk:

• periklanan tertarget;
• pembuatan profil yang melanggar hukum;
• pemantauan perilaku yang dilarang hukum; atau
• pemrosesan lain yang dilarang.

Apabila Anda meyakini bahwa seorang anak telah memberikan Data Pribadi kepada Fraw secara melanggar hukum, hubungi hi@fraw.ai dengan subjek “Indonesia Child Privacy.”

28. Penilaian Usia dan Keselamatan Anak

Fraw dapat menilai apakah fitur, konten, atau fungsi Kreator tertentu menimbulkan risiko bagi anak.

Fraw dapat:

• menerapkan klasifikasi usia;
• membatasi fitur berdasarkan usia;
• membatasi Ekstensi publik;
• membatasi publikasi;
• membatasi imbalan Kreator;
• membatasi interaksi langsung;
• menambahkan pemberitahuan keselamatan;
• menerapkan filter konten;
• membatasi rekomendasi yang dipersonalisasi;
• mencegah akses ke materi tertentu;
• meminta informasi usia; atau
• menghentikan fungsi tertentu di Indonesia.

Tindakan tersebut dapat berbeda dari kontrol yang digunakan di negara atau wilayah lain.

29. Sistem Otomatis dan Moderasi

Fraw dapat menggunakan sistem otomatis, manual, atau gabungan untuk:

• memproses permintaan generasi;
• mendeteksi konten tidak aman;
• mengidentifikasi konten terlarang;
• mendeteksi penipuan atau manipulasi;
• mengidentifikasi spam atau aktivitas otomatis;
• menilai kelayakan Kreator;
• menghitung Diamonds;
• memprioritaskan moderasi;
• melindungi akun;
• menegakkan pembatasan regional; dan
• mendukung keamanan siber.

Sistem tersebut dapat:

• menandai konten;
• menolak generasi;
• membatasi Ekstensi;
• menunda transaksi;
• meneruskan aktivitas untuk ditinjau;
• membatasi imbalan Kreator;
• menangguhkan akun; atau
• mengambil tindakan otomatis lainnya.

Apabila hukum yang berlaku memberikan hak terkait keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menghasilkan konsekuensi hukum atau dampak signifikan, Anda dapat menghubungi Fraw untuk meminta informasi atau peninjauan yang tersedia.

Hak tersebut tetap tunduk pada:

• verifikasi identitas;
• kebutuhan keamanan;
• persyaratan pencegahan penipuan;
• hak kekayaan intelektual;
• informasi bisnis rahasia;
• pengecualian yang berlaku; dan
• kelayakan teknis.

30. Komunikasi Pemasaran

Fraw dapat mengirimkan komunikasi pemasaran atau promosi apabila diizinkan hukum.

Anda dapat berhenti menerima email pemasaran dengan:

• menggunakan tautan berhenti berlangganan; atau
• menghubungi hi@fraw.ai.

Berhenti menerima pemasaran tidak mencegah Fraw mengirimkan:

• pemberitahuan akun;
• informasi penagihan;
• konfirmasi pembelian;
• peringatan keamanan;
• komunikasi dukungan;
• pembaruan kebijakan;
• pemberitahuan hukum;
• pemberitahuan Layanan;
• pemberitahuan regulasi; atau
• komunikasi Kreator dan pembayaran.

31. Cookie, SDK, dan Teknologi Serupa

Fraw dapat menggunakan:

• cookie;
• penyimpanan lokal;
• SDK seluler;
• pengenal instans aplikasi;
• pengenal perangkat;
• teknologi autentikasi;
• teknologi analitik;
• teknologi pelaporan kerusakan;
• teknologi pencegahan penipuan;
• teknologi keamanan; dan
• alat serupa.

Teknologi tersebut dapat digunakan untuk:

• autentikasi;
• keamanan akun;
• preferensi pengguna;
• pengoperasian Layanan;
• analitik;
• diagnostik;
• kinerja;
• pencegahan penipuan;
• pencegahan penyalahgunaan; dan
• peningkatan Layanan.

Informasi tambahan tersedia dalam Kebijakan Cookie Fraw.

Apabila persetujuan diwajibkan untuk analitik opsional, periklanan, atau teknologi serupa, Fraw akan meminta persetujuan melalui pemberitahuan atau kontrol preferensi yang sesuai.

32. Data Kreator, Diamonds, dan Pembayaran

Apabila Anda berpartisipasi dalam fungsi Kreator, publikasi Ekstensi, Diamonds, penarikan, atau pembayaran, Fraw dapat memproses Data Pribadi untuk:

• menilai kelayakan;
• mengelola aktivitas Kreator;
• meninjau Ekstensi;
• menghitung Diamonds;
• menentukan aktivitas yang memenuhi syarat;
• menyelidiki penipuan atau transaksi dengan diri sendiri;
• memproses permintaan penarikan;
• melacak status pembayaran;
• menyelesaikan sengketa pembayaran;
• mematuhi persyaratan pajak;
• mematuhi kewajiban akuntansi dan audit;
• memelihara catatan regulasi; dan
• menegakkan Syarat dan Kebijakan Kreator.

Fungsi pembayaran dan penarikan Kreator mungkin tidak tersedia di Indonesia.

Ditampilkannya atau terkumpulnya Diamonds tidak menjamin bahwa:

• penarikan tersedia di Indonesia;
• penyedia pembayaran mendukung Indonesia;
• penyedia akan menyetujui akun Anda;
• Anda memenuhi persyaratan hukum atau pajak;
• Anda memenuhi verifikasi identitas atau pembayaran;
• pendaftaran atau persetujuan regulator telah diselesaikan; atau
• Diamonds menciptakan hak langsung atau tanpa syarat atas uang tunai.

Apabila penyedia pembayaran pihak ketiga digunakan, penyedia tersebut dapat secara independen mengumpulkan:

• informasi identitas;
• informasi pajak;
• informasi akun pembayaran;
• informasi perbankan;
• informasi sanksi; dan
• informasi kepatuhan lainnya.

Informasi tersebut diatur oleh syarat, kebijakan privasi, dan kewajiban hukum penyedia pembayaran tersebut.

33. Transaksi Konsumen

Data Pribadi yang berkaitan dengan langganan, kredit, isi ulang, pengembalian dana, perpanjangan, pembatalan, dan transaksi toko aplikasi dapat diproses untuk:

• melaksanakan transaksi;
• memberikan hak akses yang dibeli;
• memverifikasi status pembayaran;
• mencegah penipuan;
• menangani pengaduan;
• menanggapi chargeback;
• mematuhi kewajiban perlindungan konsumen;
• memelihara catatan; dan
• menetapkan atau membela tuntutan hukum.

Apabila transaksi diproses oleh Apple, Google, atau penyedia lainnya, penyedia tersebut bertindak berdasarkan syarat dan kebijakan privasinya sendiri.

34. Informasi Pendaftaran Regulasi

Apabila Fraw menyelesaikan atau mempertahankan pendaftaran regulator Indonesia, Fraw dapat mempublikasikan atau memberikan informasi seperti:

• nama resmi Fraw;
• negara pendirian;
• alamat terdaftar;
• nomor pendaftaran regulator;
• nama Layanan;
• domain situs web;
• nama aplikasi;
• kategori Layanan;
• informasi kontak;
• informasi perwakilan atau kontak lokal, apabila berlaku;
• saluran pengaduan; dan
• informasi lain yang diwajibkan hukum.

Publikasi informasi regulasi tidak berarti bahwa Fraw:

• didirikan di Indonesia;
• memiliki bentuk usaha tetap di Indonesia;
• memiliki kantor di Indonesia;
• telah menunjuk perwakilan lokal untuk setiap tujuan hukum; atau
• menyediakan setiap fitur di Indonesia.

35. Bahasa

Adendum Indonesia ini dapat tersedia dalam bahasa Inggris dan Bahasa Indonesia.

Apabila terjemahan Bahasa Indonesia disediakan, terjemahan tersebut dimaksudkan untuk meningkatkan aksesibilitas dan pemahaman.

Apabila terdapat perbedaan antara versi bahasa:

• versi bahasa Inggris akan berlaku sejauh diizinkan hukum yang berlaku; dan
• versi Bahasa Indonesia atau penafsiran lokal yang bersifat wajib akan berlaku sejauh diwajibkan hukum Indonesia.

Tidak tersedianya terjemahan tidak mengesampingkan persyaratan bahasa yang bersifat wajib.

36. Perubahan terhadap Adendum Indonesia Ini

Fraw dapat memperbarui Adendum Indonesia ini untuk mencerminkan:

• perubahan pada Layanan;
• perubahan praktik Data Pribadi;
• perubahan penyedia layanan;
• perubahan sistem teknis;
• perubahan hukum Indonesia;
• panduan regulator;
• persyaratan PSE atau pendaftaran lainnya;
• persyaratan perlindungan anak;
• persyaratan keamanan atau operasional; atau
• peningkatan kejelasan.

Apabila Fraw melakukan perubahan material, Fraw dapat memberikan pemberitahuan:

• melalui Layanan;
• melalui email;
• pada situs web Fraw;
• melalui pembaruan toko aplikasi; atau
• melalui metode wajar lainnya.

Adendum Indonesia yang diperbarui akan berlaku pada tanggal yang tercantum di bagian atas.

Penggunaan berkelanjutan setelah tanggal berlaku berarti bahwa Anda mengakui Adendum Indonesia yang diperbarui.

Apabila persetujuan tambahan diwajibkan hukum, penggunaan berkelanjutan saja tidak menggantikan persetujuan yang diwajibkan tersebut.

37. Hubungi Kami

Untuk pertanyaan, kekhawatiran, permintaan, pengaduan, atau keluhan mengenai Adendum Indonesia ini atau praktik privasi Fraw, hubungi:

• Untitled Labs Limited
• 20/F, Harbourside HQ
• 8 Lam Chak Street
• Kowloon Bay, Kowloon
• Hong Kong
• Email Privasi dan Dukungan: hi@fraw.ai
• Subjek yang disarankan: Indonesia Privacy Request
• Nomor Pendaftaran Perusahaan: 71095371

Apabila Fraw menunjuk perwakilan khusus Indonesia, kontak pelindungan Data Pribadi, kontak sistem elektronik, atau pihak lokal lain yang bertanggung jawab, informasi kontak terkait dapat dipublikasikan melalui:

• Adendum Indonesia ini;
• Kebijakan Privasi;
• situs web Fraw;
• Layanan;
• daftar toko aplikasi;
• daftar regulator Indonesia; atau
• metode wajar lainnya.

Adendum Indonesia ini merupakan bagian dari Kebijakan Privasi Fraw.