Cara kami menangani data akun, penagihan, dan aplikasi.
Kebijakan ini menjelaskan apa yang dikumpulkan Multilo, mengapa kami menggunakannya, dan bagaimana pelanggan dapat menghubungi kami tentang informasi mereka.
Makalah Anda tetap di perangkat Anda
Multilo berjalan di komputer Anda. Dokumen dan berkas proyek Anda berada di disk Anda sendiri — kami tidak memiliki salinannya dan tidak pernah mengunggahnya ke server kami.
Kami tidak menjual data Anda
Kami tidak menjual informasi pribadi Anda dan tidak membagikannya untuk iklan perilaku lintas konteks. Kami tidak menjalankan jaringan iklan terhadap Anda.
Anda yang mengendalikan
Telemetri bersifat ikut serta sesuai paket, pengumpulan untuk peningkatan produk bersifat keluar sukarela, dan Anda dapat mengakses, mengekspor, atau menghapus data Anda kapan saja.
Local-first: pekerjaan Anda tetap bersama Anda
Multilo adalah aplikasi desktop, bukan situs web tempat Anda menempelkan pekerjaan Anda. Dokumen, draf, sitasi, dan berkas proyek Anda disimpan di komputer Anda sendiri — sehingga riset yang belum diterbitkan dan tulisan sensitif Anda tetap pribadi.
- Kami tidak memiliki basis data "dokumen Anda". Makalah Anda tidak pernah diunggah ke atau disimpan di server Multilo — sederhananya tidak ada salinannya di pihak kami.
- Tidak ada sinkronisasi awan untuk konten dokumen Anda. Simpan otomatis, draf, dan riwayat versi berada di perangkat Anda.
- Saat Anda memilih menggunakan fitur AI, hanya teks spesifik yang Anda kerjakan yang dikirim — terenkripsi, untuk permintaan tunggal itu — ke penyedia model AI. Kami tidak pernah mengirim seluruh proyek Anda dan tidak menyimpan konten itu setelahnya.
- Pengumpulan opsional untuk peningkatan produk nonaktif secara default dan bersifat keluar sukarela. Bahkan saat aktif, ia hanya menyimpan cuplikan kecil dan terbatas waktu dari konteks obrolan Anda — tidak pernah dokumen Anda — dan mengecualikan paket pendidikan dan perusahaan.
Itu berbeda dari alat penulisan berbasis web, tempat Anda mengunggah seluruh dokumen ke awan orang lain hanya untuk menggunakannya. Dengan Multilo, pekerjaan rahasia dan belum diterbitkan Anda tetap di tempat yang semestinya — bersama Anda.
Siapa kami
Multilo ("Multilo", "kami") menyediakan situs web Multilo, aplikasi desktop, dan layanan penulisan akademis terkait, dan merupakan pengendali yang bertanggung jawab atas informasi pribadi yang dijelaskan dalam kebijakan ini. Untuk pertanyaan privasi atau untuk menggunakan hak Anda, hubungi kami di support@multilo.com.
Ruang lingkup kebijakan ini
Kebijakan ini mencakup informasi pribadi yang kami proses ketika Anda mengunjungi situs web, membuat akun, mengunduh atau menggunakan aplikasi desktop, berlangganan paket berbayar, menghubungkan layanan pihak ketiga seperti GitHub, atau menghubungi dukungan. Kebijakan ini tidak mencakup situs web atau layanan pihak ketiga yang memiliki kebijakan privasinya sendiri, atau konten yang Anda pilih untuk dibagikan dengan pihak ketiga melalui integrasi yang Anda aktifkan.
Informasi yang kami kumpulkan
Kami mengumpulkan informasi yang diperlukan untuk mengoperasikan situs web, aplikasi desktop, langganan, dan alur kerja dukungan.
Informasi yang Anda berikan
- Detail akun seperti nama, alamat email, gambar profil, penyedia masuk, peran, dan status akun.
- Pesan, file, prompt, atau konten lain yang Anda pilih untuk dikirim melalui aplikasi atau fitur yang terhubung.
Informasi yang dikumpulkan secara otomatis
- Informasi aplikasi desktop seperti peristiwa koneksi akun, versi aplikasi, detail sistem operasi, detail proyek, penggunaan agen, pemilihan model, stempel waktu, dan laporan diagnostik atau kerusakan saat Anda memilih untuk mengaktifkannya.
- Perkiraan negara (misalnya “Amerika Serikat”) yang diturunkan dari alamat IP Anda saat Anda masuk atau aplikasi desktop Anda terhubung. Kami hanya menyimpan kode negara yang dihasilkan untuk analitik produk, keamanan, dan kepatuhan regional — kami tidak menyimpan alamat IP mentah bersama akun Anda.
Informasi dari pihak ketiga
Saat Anda masuk dengan Google atau menghubungkan GitHub, kami menerima informasi profil dasar (seperti nama, email, dan avatar Anda) dari penyedia tersebut. Saat Anda berlangganan, Stripe membagikan status penagihan dan pengidentifikasi dengan kami. Kami menggabungkannya dengan akun Anda agar layanan berfungsi.
- Catatan langganan seperti paket, status, ID pelanggan Stripe, ID langganan Stripe, ID harga, periode perpanjangan, dan status pembatalan.
- Informasi koneksi GitHub opsional saat Anda menghubungkan GitHub untuk pembuatan proyek.
Bagaimana kami menggunakan informasi
- Mengautentikasi pengguna dan menghubungkan aplikasi desktop.
- Menyediakan agen AI, akses model, penggunaan, dan fitur proyek.
- Mengelola batas langganan gratis dan berbayar.
- Memproses peristiwa penagihan, pembatalan, dan dukungan akun.
- Memahami negara tempat pengguna kami berada untuk memprioritaskan fitur, bahasa, dan kepatuhan regional.
- Mendiagnosis kesalahan, mencegah penyalahgunaan, dan meningkatkan keandalan.
- Mematuhi kewajiban hukum, pajak, keamanan, dan pembayaran.
Pemrosesan AI dan konten Anda
Beberapa fitur Multilo — obrolan, agen, dan saran sebaris — bekerja dengan mengirimkan konten yang Anda pilih untuk dikerjakan (prompt Anda, teks terpilih, konteks dokumen, dan gambar apa pun yang Anda lampirkan) ke penyedia model AI yang menghasilkan respons. Ini hanya terjadi saat Anda memicu fitur tersebut.
- Konten dikirim melalui koneksi terenkripsi ke penyedia model untuk permintaan itu (saat ini Anthropic, OpenAI, dan/atau Google, tergantung model yang Anda pilih).
- Kami mengirim konteks minimum yang dibutuhkan fitur. Kami tidak mengirim nama berkas, jalur proyek, atau alamat IP Anda ke penyedia model.
- Kami menginstruksikan penyedia untuk tidak menyimpan konten untuk pelatihan jika kontrol itu tersedia bagi kami (misalnya, meminta penanganan tanpa penyimpanan pada endpoint yang didukung). Penyedia dapat menyimpan data terbatas sebentar untuk pemantauan penyalahgunaan berdasarkan ketentuan mereka sendiri.
- Keluaran AI bisa salah atau tidak lengkap. Anda bertanggung jawab meninjau pekerjaan berbantuan AI sebelum mengandalkannya, mengirimkannya, atau menerbitkannya.
- Mengirim konten ke penyedia model diperlukan agar fitur-fitur ini berfungsi. Jika Anda tidak ingin konten Anda diproses oleh penyedia AI, jangan gunakan fitur AI; sisa aplikasi tetap berfungsi.
Penyedia spesifik yang kami gunakan dapat berubah seiring kami menambah atau menghapus model. Daftar aktif penyedia model tercermin di pemilih model aplikasi dan di daftar penyedia layanan kami di bawah.
Dasar hukum dan hak regional
Bergantung pada tempat tinggal Anda, Anda mungkin memiliki hak untuk mengakses, mengetahui, mengoreksi, menghapus, mengekspor, membatasi, atau menolak pemrosesan tertentu atas informasi pribadi. Anda juga mungkin memiliki hak untuk menarik persetujuan jika pemrosesan didasarkan pada persetujuan.
Untuk pengguna EEA, Inggris, dan undang-undang privasi serupa, dasar hukum kami dapat mencakup pelaksanaan kontrak layanan, persetujuan, kepentingan sah dalam keamanan dan operasi produk, serta kepatuhan terhadap kewajiban hukum. Untuk pengguna California dan undang-undang negara bagian serupa, kami tidak menjual informasi pribadi atau membagikannya untuk iklan perilaku lintas konteks.
Penyedia layanan yang kami bagikan datanya
Kami membagikan informasi pribadi terbatas dengan vendor yang memprosesnya atas nama kami untuk menjalankan layanan. Masing-masing terikat kontrak untuk menggunakan data hanya untuk menyediakan layanannya kepada kami. Kami tidak menjual informasi pribadi kepada siapa pun di antara mereka.
| Penyedia | Apa yang mereka lakukan | Data yang mereka terima |
|---|---|---|
| Stripe | Pembayaran dan penagihan langganan | Nama, email, detail penagihan/kartu (dimasukkan langsung di Stripe), pengidentifikasi pelanggan dan langganan |
| Anthropic | Respons model AI (Claude) | Prompt dan konteks yang Anda kirim saat menggunakan fitur AI dengan model Claude |
| OpenAI | Respons model AI (GPT) | Prompt dan konteks yang Anda kirim saat menggunakan fitur AI dengan model OpenAI |
| Masuk dan respons model AI (Gemini) | Profil dasar untuk masuk; prompt dan konteks saat menggunakan model Gemini | |
| GitHub | Alur kerja proyek GitHub opsional | Login GitHub, token akses, dan tindakan repositori yang Anda mulai |
| Resend | Pengiriman email transaksional dan akun | Alamat email dan konten pesan (verifikasi, penagihan, dukungan, notifikasi) |
| Convex | Basis data aplikasi dan hosting backend | Catatan akun, langganan, penggunaan, dukungan, dan terkait |
| Vercel | Hosting situs web dan pengiriman edge | Metadata permintaan; perkiraan negara yang diturunkan di edge |
Kami dapat menambah atau mengubah penyedia seiring produk berkembang. Kami memperbarui daftar ini saat pemroses inti kami berubah.
Pembayaran
Pembayaran diproses oleh Stripe. Kami tidak menyimpan nomor kartu kredit lengkap atau detail rekening bank di server kami. Stripe memberi kami status penagihan, pengidentifikasi langganan, pengidentifikasi pelanggan, dan detail pembayaran terkait sehingga kami dapat menyediakan dan mendukung paket berbayar.
Telemetri desktop anonim
Aplikasi desktop Multilo dapat mengirim data penggunaan anonim agar kami dapat memperbaiki yang rusak dan merilis fitur yang digunakan. Kami meminta Anda memilih saat peluncuran pertama di antara tiga opsi: Hanya standar (disarankan), Standar + diagnostik kerusakan, atau Tanpa telemetri. Apa pun pilihan Anda dapat diubah kapan saja di Pengaturan → Privasi.
- Tingkat standar mengirim: versi aplikasi, label sistem operasi (mis. “Windows 11”), arsitektur CPU, lokal, ukuran layar utama, jumlah harian peristiwa bernama dari daftar izin tertutup (mis.
doc.opened,citation.inserted), peristiwa bertanda untuk corong pembaruan dan penyelesaian AI dengan kumpulan properti kecil yang masuk daftar izin (mis.modelId,latencyMs), dan penanda mulai/akhir sesi. - Tingkat diagnostik kerusakan menambahkan pesan kesalahan singkat dan string alasan ke peristiwa kerusakan. Ini terkadang menyertakan jalur file dari mesin Anda, itulah sebabnya tingkat ini merupakan keikutsertaan terpisah dan NONAKTIF secara default.
- Setiap payload terikat pada pengidentifikasi acak per perangkat yang kami buat secara lokal saat keikutsertaan pertama. Itu tidak pernah ditautkan ke email, akun, atau perangkat keras Anda. Kami tidak pernah menerima konten dokumen, prompt AI, nama file, jalur proyek, atau alamat IP Anda (server melihat IP melalui TCP tetapi tidak mencatatnya).
Peristiwa dan jumlah mentah disimpan selama 90 hari, lalu dihapus otomatis oleh cron harian. Sidik jari per perangkat (tanpa riwayat peristiwa mentah) disimpan selama masa pakai perangkat. Snapshot harian agregat (DAU/MAU, distribusi versi) disimpan tanpa batas waktu untuk analisis tren — ini tidak pernah berisi data per perangkat.
Anda dapat menghapus setiap baris yang terkait dengan id perangkat Anda dengan satu klik di Pengaturan → Privasi. Katalog lengkap nama peristiwa dan kunci properti ada di /privacy/telemetry.
Peningkatan produk (chat & saran AI)
Untuk meningkatkan Multilo dan fitur AI di dalamnya, kami dapat mengumpulkan konten pesan chat Anda dan konteks teks yang dikirim untuk saran AI sebaris, yang terkait dengan akun Anda. Ini terpisah dari telemetri anonim yang dijelaskan di atas, dan Anda mengendalikannya:
- Ini bersifat keluar (opt-out). Anda dapat mematikannya kapan saja di aplikasi desktop di Pengaturan → Kontrol Data. Saat nonaktif, tidak ada konten chat atau saran yang dikumpulkan untuk peningkatan.
- Paket pendidikan dan perusahaan dikecualikan secara default — konten dari akun tersebut tidak dikumpulkan untuk peningkatan kecuali disepakati secara terpisah.
- Konten yang dikumpulkan disimpan untuk jangka waktu terbatas (sekitar 30 hari secara default) lalu dihapus otomatis, dan dihapus sepenuhnya jika Anda menghapus akun Anda.
- Kami menggunakannya untuk memahami apa yang diminta pengguna, memperbaiki kegagalan, dan meningkatkan model serta fitur kami. Kami tidak menjualnya atau menggunakannya untuk iklan.
Pemrosesan internasional
Kami dapat memproses dan menyimpan informasi di negara selain tempat tinggal Anda. Bila diwajibkan secara hukum, kami menggunakan perlindungan yang sesuai untuk transfer lintas batas, seperti kontrak, ketentuan vendor, atau mekanisme transfer lain yang diakui.
Berapa lama kami menyimpan data
Kami menyimpan catatan akun, penagihan, penggunaan, telemetri, dan dukungan selama diperlukan untuk menyediakan layanan, mematuhi kewajiban, menyelesaikan sengketa, dan menjaga keamanan. Anda dapat meminta kami untuk mengakses, mengoreksi, mengekspor, atau menghapus informasi pribadi, dengan tunduk pada persyaratan penyimpanan hukum dan operasional.
| Data | Penyimpanan |
|---|---|
| Akun dan profil | Selama akun Anda aktif; dihapus saat penutupan akun (dikurangi penyimpanan hukum) |
| Penagihan dan faktur | Sebagaimana disyaratkan oleh hukum pajak dan akuntansi (biasanya beberapa tahun) |
| Peristiwa telemetri anonim | 90 hari, lalu dihapus otomatis |
| Konten peningkatan produk | Sekitar 30 hari secara default; dihapus saat penghapusan akun |
| Tiket dukungan | Disimpan selama diperlukan untuk riwayat dukungan, lalu dibersihkan berkala |
| Token verifikasi / reset | Dihapus dalam ~30 hari setelah kedaluwarsa |
Aplikasi desktop meminta persetujuan hukum dan pemrosesan AI yang diperlukan sebelum menyelesaikan koneksi akun. Telemetri diagnostik dan pelaporan kerusakan bersifat opsional dan dapat diubah dari pengaturan desktop. Instalasi ekstensi memerlukan tinjauan izin terpisah.
Hak privasi Anda
Tergantung lokasi Anda dan hukum yang berlaku, Anda memiliki hak berikut atas informasi pribadi Anda. Kami tidak akan mendiskriminasi Anda karena menggunakannya.
- Akses — meminta salinan informasi pribadi yang kami simpan tentang Anda.
- Koreksi — meminta kami memperbaiki informasi yang tidak akurat atau tidak lengkap.
- Penghapusan — meminta kami menghapus informasi pribadi Anda, tunduk pada batas penyimpanan hukum.
- Portabilitas — menerima informasi tertentu dalam format portabel yang dapat dibaca mesin.
- Pembatasan dan keberatan — meminta kami membatasi atau menghentikan pemrosesan tertentu, termasuk pemrosesan berdasarkan kepentingan sah.
- Menarik persetujuan — jika pemrosesan didasarkan pada persetujuan (seperti pengumpulan untuk peningkatan produk atau telemetri opsional), tarik kapan saja tanpa memengaruhi pemrosesan sebelumnya.
- Mengadu — mengajukan keluhan kepada otoritas perlindungan data setempat Anda.
Cara menggunakan hak Anda
Kirim email ke support@multilo.com atau gunakan kontrol di akun dan aplikasi desktop Anda. Kami mungkin perlu memverifikasi identitas Anda sebelum menindaklanjuti permintaan. Kami merespons dalam jangka waktu yang disyaratkan oleh hukum yang berlaku. Anda dapat memberi wewenang kepada agen untuk mengajukan permintaan atas nama Anda jika hukum mengizinkan.
Hak privasi California
Jika Anda penduduk California, CCPA/CPRA memberi Anda hak untuk mengetahui, mengakses, mengoreksi, dan menghapus informasi pribadi Anda, serta membatasi penggunaan informasi pribadi sensitif. Kami tidak menjual informasi pribadi Anda dan tidak membagikannya untuk iklan perilaku lintas konteks, jadi tidak ada "penjualan" atau "pembagian" untuk ditolak. Kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif untuk tujuan yang memerlukan penolakan. Anda dapat menggunakan hak ini melalui detail kontak di bawah, dan kami tidak akan mendiskriminasi Anda karenanya.
Hak privasi negara bagian AS lainnya
Penduduk negara bagian dengan undang-undang privasi komprehensif (seperti Colorado, Connecticut, Virginia, Utah, Texas, Oregon, dan lainnya) memiliki hak untuk mengakses, mengoreksi, menghapus, dan memperoleh salinan portabel data pribadi mereka, serta menolak iklan bertarget, penjualan, atau pemrofilan tertentu. Kami tidak menjual data pribadi atau menggunakannya untuk iklan bertarget. Hubungi kami untuk menggunakan hak ini; jika diperlukan, Anda dapat mengajukan banding atas keputusan dengan membalas respons kami.
Menghapus akun dan data Anda
Anda dapat menghapus akun Anda dari pengaturan akun atau dengan mengirim email ke support@multilo.com. Saat Anda menghapus akun, kami membatalkan langganan aktif apa pun, mengirimi Anda konfirmasi, dan menghapus catatan pribadi Anda dari sistem kami dalam batch terbatas. Beberapa data mungkin disimpan hanya selama diperlukan untuk tujuan hukum, pajak, keamanan, atau penyelesaian sengketa, setelah itu dihapus. Telemetri anonim yang terikat pada pengidentifikasi perangkat dapat dihapus secara terpisah dari Pengaturan → Privasi.
Keputusan otomatis
Kami menggunakan pemeriksaan otomatis untuk batas penggunaan, pencegahan penipuan dan penyalahgunaan, serta pembatasan laju. Ini tidak menghasilkan efek hukum atau efek serupa yang signifikan terhadap Anda tanpa keterlibatan manusia. Fitur AI menghasilkan saran, bukan keputusan tentang Anda — Anda tetap mengendalikan apakah akan menggunakan keluarannya.
Keamanan
Kami menggunakan perlindungan administratif, teknis, dan organisasi yang wajar untuk informasi pelanggan. Tidak ada layanan online yang dapat menjamin keamanan mutlak, jadi pelanggan harus menggunakan kredensial akun yang kuat dan melindungi kredensial koneksi desktop.
Anak-anak dan pelajar
Multilo ditujukan untuk pelajar, peneliti, dan pengguna akademis dewasa. Ini tidak ditujukan untuk anak-anak di bawah 13 tahun. Jangan kirimkan informasi pribadi dari anak-anak di bawah 13 tahun kecuali Anda memiliki wewenang dan persetujuan terverifikasi yang diwajibkan oleh hukum yang berlaku. Anak di bawah umur sebaiknya menggunakan layanan hanya dengan izin orang tua, wali, sekolah, atau institusi yang sesuai.
Perubahan pada kebijakan ini
Kami dapat memperbarui kebijakan ini seiring perubahan produk dan hukum. Kami akan memposting versi yang diperbarui di sini dengan tanggal "terakhir diperbarui" yang baru, dan untuk perubahan material kami akan memberikan pemberitahuan tambahan jika sesuai. Penggunaan berkelanjutan Anda atas layanan setelah pembaruan berarti Anda menerima kebijakan yang direvisi.
Kontak
Untuk permintaan privasi, kirim email ke support@multilo.com. Anda juga dapat meninjau Ketentuan, Kebijakan Pengembalian Dana, dan halaman Kontak kami.