Pemberitahuan Privasi
Pemberitahuan Privasi ini menjelaskan bagaimana Kami, Sorevi Labs Studio, memperoleh, mengumpulkan, menyimpan, menggunakan, mengolah, menganalisa, memperbaiki, menampilkan, mentransfer, mengungkapkan, dan melindungi Data Pribadi milik Pengguna, Pengembang game Roblox, Pelanggan aset 3D, maupun Pengunjung situs.
1. Pengantar, Definisi, Persetujuan & Perlindungan Anak
a. Pengantar
Pemberitahuan Privasi (“Pemberitahuan Privasi”) berikut ini menjelaskan bagaimana Kami, Sorevi Labs Studio dan/atau Afiliasinya (selanjutnya disebut “Sorevi Labs” atau “Kami”), memperoleh, mengumpulkan, menyimpan, menguasai, menggunakan, mengolah, menganalisa, memperbaiki, melakukan pembaruan, menampilkan, mengumumkan, mentransfer, mengungkapkan, dan melindungi Data Pribadi (“Memproses Data Pribadi” atau “Pemrosesan Data Pribadi”) milik Pengguna yang mengakses situs web, membeli lisensi aset digital 3D (.RBXM, .GLB, .BLEND), memanfaatkan utilitas otomasi konversi Sketchfab to GLB, menggunakan generator lingkungan AI Skybox 360, memanfaatkan utilitas audio/image uploader, maupun menghubungkan akun Roblox Open Cloud pada brankas kredensial.
Pemberitahuan Privasi ini berlaku untuk Anda, baik sebagai Pengembang game Roblox, Pelanggan aset, maupun Pengunjung (“Pengguna” atau “Anda”) situs web (sorevilabs.com dan domain turunannya), sistem antarmuka berbasis web, fitur otomasi, dan layanan lainnya yang Kami sediakan (secara bersama-sama disebut “Layanan”).
b. Definisi Hukum
- “Data Pribadi” berarti data tentang orang perseorangan yang teridentifikasi atau dapat diidentifikasi secara tersendiri atau dikombinasi dengan informasi lainnya baik secara langsung maupun tidak langsung melalui sistem elektronik atau non-elektronik sesuai dengan Undang-Undang No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).
- “Pengendali Data Pribadi” berarti pihak yang menentukan tujuan dan melakukan kendali Pemrosesan Data Pribadi, yang dalam hal ini adalah Sorevi Labs Studio.
- “Peraturan Perundang-undangan yang Berlaku” berarti seluruh peraturan perundang-undangan yang berlaku di wilayah Republik Indonesia mengenai pelindungan data pribadi, teknologi informasi, dan transaksi elektronik, termasuk UU PDP No. 27/2022, UU ITE No. 1/2024, PP No. 71/2019 (PSTE), SE Menkominfo No. 9/2023, serta peraturan Bank Indonesia terkait sistem pembayaran.
c. Pengakuan dan Persetujuan
Dengan menyetujui Pemberitahuan Privasi ini, Anda mengakui bahwa Anda telah membaca dan memahami seluruh ketentuan dalam dokumen ini serta memberikan persetujuan eksplisit kepada Kami untuk Memproses Data Pribadi Anda sesuai dengan prinsip-prinsip yang tercantum di sini.
Anda berhak menarik kembali persetujuan Anda atas Pemrosesan Data Pribadi kapan saja dengan memberikan pemberitahuan tertulis melalui kontak resmi Kami. Penarikan persetujuan dapat mengakibatkan penghentian Layanan atau penghapusan akun Pengguna, namun tidak mempengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.
d. Perlindungan Data Pribadi Anak (Pasal 25 UU PDP)
Layanan Sorevi Labs ditujukan bagi kreator dan pengembang berusia sekurang-kurangnya 13 (tiga belas) tahun. Sesuai dengan Pasal 25 UU PDP, bagi Pengguna yang berusia di bawah 18 (delapan belas) tahun, pendaftaran akun dan pelaksanaan transaksi pembayaran digital wajib memperoleh persetujuan atau didampingi secara sah oleh orang tua atau wali hukum. Kami tidak secara sengaja mengumpulkan data anak di bawah usia 13 tahun tanpa izin wali; jika ditemukan, data tersebut akan segera dihapus dari sistem.
2. Ringkasan Eksekutif (Panduan Cepat)
Kami menyajikan ringkasan hal-hal paling esensial dalam format tanya jawab praktis agar memudahkan Anda memahami komitmen privasi Kami secara transparan:
Data apa yang Kami kumpulkan tentang Anda?
Kami mengumpulkan data akun (email, username), data transaksi penagihan Midtrans (Order ID, nominal Rupiah), kredensial brankas API Key Roblox (terenkripsi AES-256), prompt teks AI Skybox, serta data teknis perangkat/log tanpa pelacak invasif lintas situs.
Bagaimana Kami menggunakan data tentang Anda?
Data Anda digunakan untuk memverifikasi login, mengaktifkan hak unduh berkas 3D, mengalokasikan kredit AI, memproses pembayaran resmi Midtrans, menjalankan otomasi studio yang Anda perintahkan, serta mencegah serangan siber dan bot scraping.
Dengan siapa Kami membagikan data Anda?
Kami hanya membagikan data kepada mitra infrastruktur terpercaya: PT Midtrans (gateway pembayaran berlisensi), Supabase (database terenkripsi), Cloudflare (CDN/R2/Turnstile), dan penyedia model AI (Google Cloud/OpenAI). Kami TIDAK PERNAH menjual data Anda kepada broker iklan.
Apakah prompt AI digunakan untuk melatih model?
TIDAK. Kami memberlakukan Kebijakan Zero-Training sesuai SE Menkominfo No. 9/2023. Prompt teks dan gambar referensi Anda diproses secara sementara (ephemeral inference) murni untuk membuat panorama 360 Anda dan tidak pernah dipakai melatih model publik pihak ketiga.
Bagaimana dengan file Audio dan Gambar yang diunggah ke Roblox?
File audio (.mp3, .ogg) dan decal gambar (.png) yang Anda unggah untuk otomasi Roblox hanya diproses secara transit sementara (in-memory) dan dikirim langsung ke apis.roblox.com tanpa pernah disimpan permanen di server Sorevi Labs.
Berapa lama Kami menyimpan data Anda?
Data akun disimpan selama akun aktif. Rekaman transaksi finansial disimpan minimum 5 tahun sesuai PP No. 71/2019 (PSTE). Kredensial API Key Roblox langsung dimusnahkan seketika saat Anda memutuskan tautan akun.
3. Data Pribadi yang Kami Kumpulkan
Kami mengumpulkan Data Pribadi secara proporsional dan relevan sesuai prinsip minimisasi data. Kategori Data Pribadi yang Kami kumpulkan mencakup:
a. Data Identitas & Pendaftaran Akun
Meliputi alamat email aktif, nama profil pengguna (username), preferensi bahasa antarmuka, dan kredensial kata sandi yang disimpan dalam bentuk hash terenkripsi melalui sistem autentikasi aman Supabase.
b. Data Transaksi Keuangan & Pembayaran (Midtrans)
Meliputi nomor Order ID, nominal transaksi Rupiah (IDR) untuk paket Starter Developer (Rp 49.000), Pro Developer (Rp 99.000), Studio Enterprise (Rp 199.000), maupun pembelian lisensi model, waktu pembayaran, metode pembayaran (QRIS, VA, Kartu), dan status penyelesaian transaksi (Settlement). Seluruh pemrosesan pembayaran dilakukan melalui gateway resmi Midtrans tanpa penyimpanan kredensial kartu kredit di server Sorevi Labs.
c. Kredensial Brankas Pengembang Roblox (Roblox Open Cloud Vault)
API Keys Roblox Open Cloud yang Anda tautkan secara sukarela di profil untuk otomasi studio sesuai batas slot paket Anda (Free 1 akun, Starter 2 akun, Pro 5 akun, Studio akun tak terbatas). Kredensial ini disimpan dalam bentuk Penyimpanan Kredensial Aman terenkripsi AES-256 dan hanya dapat dipanggil oleh sistem atas instruksi eksplisit tindakan Anda.
d. Berkas Utilitas Otomasi Roblox (Audio DSP & Image Uploader)
Berkas audio (.wav, .mp3, .ogg) dan berkas gambar decal (.png, .jpg) yang Anda proses melalui utilitas kami hanya ditangani secara transit in-memory sementara. Sorevi Labs TIDAK PERNAH menyimpan salinan berkas audio atau gambar mentah Anda secara permanen di database atau penyimpanan awan kami; data tersebut hanya diteruskan langsung ke antarmuka resmi Roblox Open Cloud API (apis.roblox.com) untuk menyelesaikan proses publikasi.
e. Data Pemrosesan Fitur AI Generatif (Skybox 360)
Meliputi teks deskripsi suasana langit (prompt), parameter visual, gambar referensi opsional yang diunggah, riwayat ID generasi, serta berkas citra panorama 360 ekuirektangular yang disimpan pada repositori cloud terenkripsi Cloudflare R2.
f. Data Utilitas Konversi File 3D (Sketchfab to GLB)
Meliputi URL model sumber dari Sketchfab, metadata pemrosesan peramban sementara (client-side in-memory buffer), serta token verifikasi tantangan anti-bot Cloudflare Turnstile.
g. Data Teknis, Perangkat, Catatan (Log) & Keamanan
Meliputi alamat protokol internet (IP) ter-anonimisasi, User-Agent peramban, jenis perangkat keras dan sistem operasi, catatan tanggal dan waktu akses, log performa via Cloudflare Web Analytics tanpa pelacakan lintas situs (cross-site tracking), serta log keamanan mitigasi serangan siber.
4. Dasar Hukum & Penggunaan Data Pribadi
Berdasarkan Pasal 20 UU PDP Indonesia, Pemrosesan Data Pribadi oleh Sorevi Labs bertumpu pada dasar-dasar hukum yang sah dan dilakukan untuk tujuan spesifik berikut:
| Dasar Hukum (Pasal 20 UU PDP) | Tujuan Operasional Spesifik |
|---|---|
| Pemenuhan Perjanjian Kontrak (Pasal 20 ayat 2b) | Mengotentikasi sesi login akun, mengaktifkan hak unduh multi-format berkas 3D (.RBXM, .GLB, .BLEND), menambah kuota kredit AI, dan memproses status settlement transaksi langganan. |
| Kewajiban Hukum (Pasal 20 ayat 2c) | Mematuhi regulasi kewajiban Rupiah (IDR) Bank Indonesia, menyimpan log audit transaksi keuangan minimal 5 tahun (PP No. 71/2019 PSTE), dan pelaporan perpajakan nasional. |
| Kepentingan yang Sah (Pasal 20 ayat 2f) | Mencegah serangan DDoS, menangkis bot scraping melalui Cloudflare Turnstile, mendeteksi manipulasi kuota gratis, dan menjaga uptime server platform. |
| Persetujuan Sah (Pasal 20 ayat 2a) | Penyimpanan sukarela kredensial API Key Roblox Open Cloud pada brankas akun untuk tujuan otomasi yang ditentukan sendiri oleh Pengguna. |
5. Tata Kelola Generative AI & Kepatuhan Etika Nasional
Dalam mengembangkan dan menyediakan fitur AI Skybox 360 Generator, Sorevi Labs berkomitmen mematuhi panduan etika nasional sebagaimana tertuang dalam Surat Edaran Menteri Komunikasi dan Informatika No. 9 Tahun 2023 tentang Etika Kecerdasan Artifisial (SE Menkominfo No. 9/2023), yang menjunjung tinggi prinsip inklusivitas, transparansi, keselamatan siber, perlindungan data pribadi, dan tanggung jawab hukum.
Jaminan Tanpa Pelatihan (Zero-Training Guarantee)
Sorevi Labs memberlakukan kebijakan Zero-Training secara mutlak. Data teks prompt dan gambar referensi yang dikirimkan oleh Pengguna diproses secara sementara (ephemeral inference) hanya untuk merender citra panorama 360 derajat. Sorevi Labs tidak menggunakan dan tidak mengizinkan mitra model AI upstream (Google Cloud Vertex / OpenAI) menggunakan data Pengguna untuk melatih atau menyempurnakan model fondasi kecerdasan buatan umum publik.
Deduct-on-Success & Hak Cipta Output
Pemotongan kuota kredit AI (10/30/70 Sorevi AI Credits) hanya terjadi secara atomik apabila gambar panorama telah sukses dihasilkan dan tersimpan di Cloudflare R2. Jika terjadi kegagalan jaringan atau penolakan sistem, saldo kredit tetap utuh. Seluruh hasil citra panorama 360 yang berhasil di-generate sepenuhnya menjadi hak pakai komersial Pengguna.
Utilitas konverter 3D beroperasi sebagai alat pemrosesan teknis sisi peramban (client-side processing). Sorevi Labs tidak meng-hosting, tidak menjual, dan tidak mengklaim kepemilikan atas model pihak ketiga asal dari Sketchfab. Pengguna bertanggung jawab penuh mematuhi lisensi karya asli dari kreator Sketchfab (termasuk Creative Commons CC-BY). Seluruh pengunduhan dilindungi verifikasi anti-bot Cloudflare Turnstile tanpa pelacak periklanan.
6. Pengungkapan Data kepada Pihak Ketiga & Sub-Prosesor
Sorevi Labs TIDAK PERNAH menjual, menyewakan, meminjamkan, atau memperdagangkan Data Pribadi Pengguna kepada pihak ketiga atau pengiklan mana pun. Pengungkapan Data Pribadi hanya dilakukan kepada sub-prosesor infrastruktur resmi yang terikat perjanjian kerahasiaan ketat:
Pemrosesan gateway pembayaran digital resmi berlisensi Bank Indonesia dengan sertifikasi PCI-DSS Level 1 dan pelaporan kepatuhan moneter.
Penyedia basis data terkelola dengan enkripsi AES-256 saat istirahat dan kebijakan keamanan tingkat baris (Row Level Security / RLS).
Penyedia jaringan tepi global (CDN), mitigasi DDoS, verifikasi anti-bot Turnstile, dan penyimpanan berkas terenkripsi Cloudflare R2.
Pemrosesan inferensi citra penglihatan komputer (vision models) di bawah syarat perlindungan data komersial.
Penerusan transmisi aman otomasi audio dan decal langsung ke akun pengembang pengguna melalui kredensial Open Cloud berotorisasi.
Hanya jika diwajibkan secara sah berdasarkan putusan pengadilan atau perintah tertulis resmi yang berkekuatan hukum tetap.
7. Tempat Pemrosesan & Transfer Lintas Batas
Data Pribadi Anda disimpan dan diproses secara aman. Namun, mengingat infrastruktur komputasi awan yang Kami gunakan beroperasi secara terdistribusi global (Cloudflare, Supabase, Google Cloud, Roblox), data teknis dan akun Pengguna dapat ditransfer, disimpan, atau diproses di luar wilayah Republik Indonesia.
Sesuai dengan ketentuan Pasal 56 UU PDP, Sorevi Labs memastikan bahwa transfer data lintas batas tersebut dilakukan dengan kepatuhan hukum penuh, menjamin bahwa negara tujuan atau penyedia layanan memiliki tingkat pelindungan data pribadi yang setara atau lebih tinggi, didukung perjanjian pemrosesan data (Data Processing Agreements / DPA) yang mengikat secara hukum serta sertifikasi kepatuhan internasional (ISO/IEC 27001 dan SOC 2 Type II).
8. Keamanan Data, Retensi & Notifikasi Kebocoran
a. Standar Pengamanan Teknis
Kami memberlakukan arsitektur pertahanan berlapis (defense-in-depth) untuk melindungi integritas dan kerahasiaan data pribadi Pengguna dari akses yang tidak sah. Seluruh transmisi data dienkripsi menggunakan protokol HTTPS/TLS 1.3, dan data sensitif pada basis data dienkripsi dengan algoritma AES-256.
b. Masa Retensi Data
- Data Akun & Profil: Disimpan selama akun berstatus aktif dan akan dihapus apabila diajukan permohonan penutupan akun permanen.
- Kredensial Brankas API Key Roblox: Dihapus permanen dari basis data seketika saat Pengguna menekan tombol 'Putuskan Akun' di menu profil.
- Rekaman Transaksi Finansial (PP No. 71/2019): Disimpan selama minimum 5 (lima) tahun sesuai amanat peraturan perundang-undangan sistem elektronik dan perpajakan nasional untuk keperluan pembuktian hukum.
c. Prosedur Notifikasi Kebocoran Data (Pasal 46 UU PDP)
Dalam hal terjadi kegagalan pelindungan data pribadi atau insiden keamanan siber yang terverifikasi, Sorevi Labs berkomitmen menyampaikan pemberitahuan tertulis resmi kepada Subjek Data terdampak serta kementerian/lembaga pengawas berwenang dalam kurun waktu maksimal 3 x 24 jam kalender sejak insiden terkonfirmasi, memuat ringkasan insiden, jenis data yang terdampak, dan langkah mitigasi pemulihan.
9. Hak Hukum Pengguna, Right to be Forgotten & Pemasaran
Berdasarkan Undang-Undang Perlindungan Data Pribadi (UU PDP), Anda memiliki hak-hak hukum penuh sebagai Subjek Data:
Hak Informasi & Akses (Pasal 5 & 7)
Mendapatkan kejelasan mengenai pemrosesan serta meminta salinan data pribadi yang Kami kelola tentang Anda.
Hak Pembetulan (Pasal 6)
Memperbarui atau membetulkan data profil dan alamat email yang tidak akurat melalui menu pengaturan profil akun.
Hak Penghapusan (Right to be Forgotten - Pasal 8)
Mengajukan permohonan penutupan akun permanen dan pemusnahan data riwayat yang tidak lagi memiliki dasar hukum retensi wajib.
Hak Penarikan Persetujuan (Pasal 9)
Mencabut izin penyimpanan API Key Roblox kapan saja secara mandiri melalui tombol 'Putuskan Akun' di profil.
Hak Berhenti Berlangganan Komunikasi Pemasaran (Opt-Out)
Anda berhak untuk menolak atau berhenti berlangganan (opt-out) dari materi promosi, buletin fitur, atau komunikasi pemasaran kapan saja melalui tautan 'Berhenti Berlangganan' yang disertakan di bagian bawah setiap email promosi Kami. Penarikan ini tidak mempengaruhi pengiriman komunikasi transaksional esensial (seperti faktur Midtrans, verifikasi login, dan notifikasi keamanan akun).
Tata Cara Mengajukan Permohonan Penghapusan Akun
Untuk mengajukan permohonan penutupan akun dan penghapusan data permanen (Right to be Forgotten), Anda dapat mengirimkan email resmi ke sorevilabs@gmail.com dengan subjek [Penghapusan Akun Permanen] disertai nama profil dan alamat email terdaftar Anda. Tim privasi Kami akan memverifikasi dan memproses permohonan dalam waktu maksimal 3x24 jam kerja sesuai ketentuan UU PDP.