Kebijakan Privasi

Terakhir diperbarui: 2026-10-18

Draf. Teks ini belum ditinjau oleh pengacara dan dapat berubah.

Ringkasnya

• File Anda tidak pernah keluar dari perangkat Anda. Setiap alat berjalan di browser Anda. Kami tidak dapat melihat, menyimpan, atau memulihkan file Anda.
• Tidak ada statistik tanpa persetujuan Anda, di negara mana pun. Google Analytics dan Yandex Metrica baru mulai berjalan setelah Anda menyetujuinya di banner cookie. Menolak sama mudahnya dengan menyetujui, dan setiap alat tetap berfungsi dalam kedua kasus.
• Anda dapat berubah pikiran kapan saja melalui Pengaturan cookie di bagian bawah setiap halaman.
• Seperti situs web mana pun, penyedia hosting kami melihat alamat IP dan detail browser Anda saat Anda memuat halaman.
• Kami tidak menampilkan iklan, dan kami tidak menjual atau membagikan data pribadi Anda.

1. Siapa kami

Nibbo (nibbo.org) dioperasikan oleh [Company legal name] LLC, [Registered address], Tashkent, Republic of Uzbekistan, nomor registrasi [Registration number / TIN] (“kami”). Kami adalah pengendali (dalam hukum Rusia, operator) data pribadi yang dijelaskan di sini. Kontak untuk segala hal terkait data pribadi, termasuk permintaan untuk menggunakan hak Anda: [email protected]. Alamat ini juga merupakan kontak petugas pelindungan data kami (di Brasil, encarregado).

Perwakilan di UE (Pasal 27 GDPR): [nama dan alamat]. Perwakilan di Inggris (Pasal 27 UK GDPR): [nama dan alamat].

2. File Anda

Video, gambar, audio, dan dokumen yang Anda buka di Nibbo dibaca dan diproses oleh browser Anda sendiri di perangkat Anda sendiri, menggunakan WebCodecs, WebAssembly, dan teknologi browser serupa. File tersebut tidak diunggah ke kami atau ke pihak lain mana pun, dan kami tidak memiliki salinannya maupun salinan hasilnya. Content Security Policy situs kami membuat browser itu sendiri menolak mengirim data ke server mana pun yang tidak tercantum di dalamnya.

3. Apa yang kami proses dan mengapa

3.1 Mengunjungi situs (selalu)

Situs kami dilayani oleh Cloudflare, Inc. (AS). Saat browser Anda meminta sebuah halaman, Cloudflare memproses alamat IP Anda, detail browser dan perangkat Anda (user agent), halaman yang diminta, dan waktunya, untuk menyajikan situs dan melindunginya dari penyalahgunaan. Cloudflare juga memberi tahu browser Anda negara asal alamat IP Anda. Kami menggunakan informasi negara itu hanya di browser Anda: untuk menampilkan bendera di samping maskot kami dan untuk menentukan layanan statistik mana yang dapat ditawarkan kepada Anda (lihat 3.4). Kami tidak menyimpannya.

Dasar hukum: kepentingan sah kami dalam menjalankan situs web yang aman (Pasal 6(1)(f) GDPR dan UK GDPR; Pasal 7, IX LGPD); untuk Rusia, pasal 6 bagian 1 butir 5 Undang-Undang Federal 152-FZ, karena hal ini diperlukan untuk menyediakan situs yang Anda minta.

3.2 Komponen pemrosesan (hanya jika suatu alat membutuhkannya)

Beberapa alat mengunduh kode pemrosesan atau model AI saat pertama kali Anda menggunakannya: dari jsDelivr (cdn.jsdelivr.net, jaringan pengiriman konten publik) dan dari Hugging Face, Inc. (huggingface.co, AS). Penyedia ini menerima alamat IP dan detail browser Anda saat file diunduh, seperti pada unduhan apa pun. Kode dan model tersebut kemudian berjalan di perangkat Anda; file Anda tidak pernah dikirim kepada mereka. Font disajikan dari situs kami sendiri, sehingga tidak ada penyedia font yang menerima data Anda.

Dasar hukum: diperlukan untuk menyediakan alat yang Anda minta (Pasal 6(1)(b) dan (f) GDPR; Pasal 7, V dan IX LGPD).

3.3 Google Analytics (hanya dengan persetujuan Anda)

Jika Anda mengizinkannya, kami menggunakan Google Analytics 4, yang disediakan oleh Google LLC (AS; untuk pengguna di EEA, Inggris, dan Swiss, Google Ireland Limited), untuk mengetahui berapa banyak orang yang berkunjung, halaman dan alat mana yang mereka gunakan, serta di mana alat gagal, agar kami dapat memperbaiki dan meningkatkannya.

• Data: pengenal acak yang disimpan dalam cookie; alamat IP Anda (digunakan oleh Google untuk memperkirakan kota dan negara Anda, lalu dibuang, tidak disimpan); browser, sistem operasi, jenis perangkat, ukuran layar, dan bahasa; halaman yang Anda lihat dan halaman asal Anda; serta tindakan di situs, misalnya bahwa suatu alat dimulai atau selesai, jenis dan perkiraan ukuran file (seperti “mp4, 120 MB”), berapa lama pemrosesan berlangsung, bahasa yang Anda pilih, atau bahwa Anda menyimpan suatu hasil.
• Tidak pernah: file Anda, isi atau namanya, atau teks apa pun yang Anda ketik ke dalam suatu alat.
• Google signals dan personalisasi iklan dinonaktifkan. Google bertindak sebagai pemroses kami untuk data ini.
• Tidak digunakan untuk pengunjung dari Rusia, karena hukum Rusia mewajibkan data pribadi warga negara Rusia untuk pertama kali dicatat dalam basis data yang berlokasi di Rusia.

Dasar hukum: persetujuan Anda (Pasal 6(1)(a) GDPR; Pasal 7, I LGPD; pasal 6 bagian 1 butir 1 dan pasal 9 152-FZ). Cara Google menggunakan data dari situs yang menggunakan layanannya: policies.google.com/technologies/partner-sites.

3.4 Yandex Metrica (hanya dengan persetujuan Anda)

Jika Anda mengizinkannya, kami menggunakan Yandex Metrica, yang disediakan oleh YANDEX LLC (16 Lva Tolstogo St., Moskow, 119021, Rusia), untuk tujuan yang sama: menghitung kunjungan dan penggunaan alat.

• Data: pengenal acak yang disimpan dalam cookie; alamat IP Anda dan perkiraan lokasi yang diturunkan darinya; browser, sistem operasi, jenis perangkat, ukuran layar, dan bahasa; halaman yang Anda lihat, halaman asal Anda, klik dan gulir di halaman (untuk membuat peta klik), tautan yang Anda ikuti, serta peristiwa alat yang sama seperti di 3.3.
• Tidak pernah: file Anda, isi atau namanya, atau teks apa pun yang Anda ketik. Perekaman sesi (Webvisor) dinonaktifkan.
• Data disimpan di server Yandex di Rusia.
• Tidak digunakan untuk pengunjung dari EEA, Inggris, dan Swiss, atau jika kami tidak dapat mengetahui di negara mana Anda berada, karena Rusia tidak memiliki keputusan kecukupan (adequacy decision) berdasarkan hukum pelindungan data Eropa.

Dasar hukum: persetujuan Anda (seperti di 3.3). Ketentuan penggunaan Yandex Metrica: yandex.com/legal/metrica_termsofuse.

3.5 Iklan

Saat ini Nibbo tidak menampilkan iklan dan tidak ada cookie iklan yang digunakan. Jika kami memperkenalkan iklan, kami akan memperbarui kebijakan ini terlebih dahulu dan meminta persetujuan Anda secara terpisah jika diwajibkan oleh hukum.

3.6 Menghubungi kami

Jika Anda menulis kepada kami, kami menggunakan alamat email dan pesan Anda untuk membalas Anda. Dasar hukum: kepentingan sah kami untuk membalas (Pasal 6(1)(f) GDPR), atau langkah-langkah yang Anda minta (Pasal 6(1)(b) GDPR).

4. Persetujuan Anda dan cara menariknya

Saat pertama kali Anda berkunjung, sebuah banner menanyakan apakah Anda mengizinkan statistik. Sampai Anda menjawab, dan jika Anda memilih “Tolak semua”, tidak ada hal opsional yang berjalan: tidak ada skrip analitik yang dimuat, tidak ada cookie analitik yang dipasang, dan tidak ada data yang dikirim ke Google atau Yandex. Tombol “Tolak semua” dan “Terima semua” berada berdampingan dan tampak sama. Di “Pengaturan”, setiap layanan memiliki sakelar tersendiri, yang nonaktif sampai Anda mengaktifkannya. Hanya layanan yang dapat digunakan di negara Anda yang dicantumkan.

Anda dapat menarik atau mengubah persetujuan Anda kapan saja, semudah saat Anda memberikannya, melalui Pengaturan cookie di bagian bawah setiap halaman. Saat Anda menariknya, layanan berhenti, cookie-nya di situs kami dihapus, dan halaman dimuat ulang. Penarikan tidak memengaruhi pemrosesan sebelumnya. Kami bertanya lagi setelah 12 bulan, atau lebih cepat jika kebijakan ini berubah dengan cara yang memerlukan persetujuan baru. Pilihan Anda beserta tanggalnya disimpan di browser Anda sebagai catatan persetujuan.

Kami juga menghormati sinyal Global Privacy Control (GPC) sebagai penolakan (opt-out) atas penjualan atau pembagian data pribadi apa pun.

Memilih “Terima semua”, atau mengaktifkan suatu layanan, juga berarti memberikan Persetujuan pemrosesan data pribadi, dokumen terpisah yang menjelaskan secara tepat apa yang Anda setujui.

5. Penyimpanan di perangkat Anda

Kami menyimpan beberapa pengaturan kecil di browser Anda (pilihan cookie Anda, bendera dan bahasa Anda, preferensi alat) yang tidak pernah keluar dari perangkat Anda, dan, hanya dengan persetujuan Anda, cookie dari layanan statistik. Daftar lengkapnya ada di Kebijakan Cookie kami.

6. Siapa yang menerima data

Kami tidak menjual data pribadi dan tidak membagikannya untuk iklan perilaku lintas konteks.

7. Transfer internasional dan lintas batas

Kami berkedudukan di Uzbekistan, dan penyedia kami beroperasi di Amerika Serikat, Rusia, UE, dan tempat lain, sehingga data Anda dapat diproses di luar negara Anda.

• EEA, Inggris, dan Swiss: transfer ke AS didasarkan pada EU–US Data Privacy Framework (beserta perluasannya untuk Inggris dan Swiss) jika penerima telah tersertifikasi, seperti Google dan Cloudflare, dan selain itu pada Klausul Kontrak Standar (Standard Contractual Clauses) Komisi Eropa dengan UK Addendum. Tidak ada data dari wilayah ini yang dikirim ke Rusia, karena Yandex Metrica tidak digunakan di sana.
• Rusia: Google Analytics tidak digunakan untuk pengunjung dari Rusia. Yandex Metrica menyimpan data di Rusia. Hosting (Cloudflare) dan unduhan komponen dapat melibatkan server di luar Rusia; dengan memberikan Persetujuan pemrosesan data pribadi, Anda juga menyetujui transfer lintas batas data Anda kepada penerima dan ke negara yang tercantum di atas.
• Brasil: transfer internasional didasarkan pada persetujuan khusus Anda (Pasal 33, VIII LGPD) atau pada mekanisme lain dalam Pasal 33.
• Tempat lain: jika hukum Anda mewajibkan persetujuan untuk transfer ke luar negeri (misalnya di Turki, Vietnam, atau Indonesia), persetujuan yang Anda berikan di banner mencakup transfer yang dijelaskan di sini.

Data pribadi warga negara Uzbekistan diproses sesuai dengan Undang-Undang Republik Uzbekistan “Tentang Data Pribadi”.

8. Berapa lama kami menyimpan data

Jika tujuannya telah tercapai atau Anda menarik persetujuan, kami menghapus data tersebut atau meminta agar data tersebut dihapus, kecuali hukum mewajibkan kami untuk menyimpannya.

9. Hak Anda

Di mana pun Anda tinggal, Anda dapat menanyakan kepada kami data pribadi apa yang kami simpan tentang Anda, meminta kami memperbaiki atau menghapusnya, dan menarik persetujuan kapan saja. Tulislah ke [email protected]; kami mungkin meminta informasi untuk memastikan bahwa permintaan tersebut berasal dari Anda (untuk statistik, misalnya, pengenal dari cookie Anda, karena tanpa itu kami tidak dapat mengaitkan data dengan Anda). Tergantung di mana Anda tinggal, Anda juga memiliki hak-hak di bawah ini.

• EEA, Inggris, dan Swiss (GDPR, UK GDPR, FADP): akses, perbaikan, penghapusan, pembatasan, portabilitas data, keberatan atas pemrosesan berdasarkan kepentingan sah, dan penarikan persetujuan. Kami menjawab dalam waktu satu bulan. Anda dapat mengajukan pengaduan kepada otoritas pelindungan data setempat.
• Rusia (152-FZ): menerima informasi tentang pemrosesan data Anda, menuntut klarifikasi, pemblokiran, atau pemusnahan data yang tidak lengkap, usang, tidak akurat, diperoleh secara melanggar hukum, atau tidak diperlukan, menarik persetujuan, dan mengajukan banding kepada Roskomnadzor atau pengadilan. Kami menjawab dalam waktu 10 hari kerja (dapat diperpanjang 5 hari kerja dengan pemberitahuan).
• California (CCPA/CPRA) dan negara bagian AS lainnya: mengetahui informasi pribadi apa yang kami kumpulkan, gunakan, dan ungkapkan; mengakses, memperbaiki, dan menghapusnya; menolak penjualan dan pembagian (kami tidak melakukan keduanya; GPC dihormati); dan tidak didiskriminasi karena menggunakan hak-hak ini. Anda dapat menggunakan agen yang diberi kuasa. Kami tidak menggunakan informasi pribadi sensitif. Kami menjawab dalam waktu 45 hari. Dalam 12 bulan terakhir kami mengumpulkan pengenal (alamat IP, pengenal cookie), aktivitas internet di situs kami, dan perkiraan lokasi, untuk tujuan di bagian 3, dan hanya mengungkapkannya kepada penerima di bagian 6.
• Brasil (LGPD, Pasal 18): konfirmasi pemrosesan, akses, perbaikan, anonimisasi, pemblokiran atau penghapusan data yang tidak diperlukan atau berlebihan, portabilitas, informasi tentang pembagian data dan tentang konsekuensi menolak memberikan persetujuan, penghapusan data yang diproses dengan persetujuan, dan penarikan persetujuan. Anda dapat mengajukan pengaduan kepada ANPD.
• Negara lain (misalnya India (DPDP Act 2023), Jepang, Korea Selatan, Turki, Ukraina, Vietnam, Indonesia (UU PDP No. 27 Tahun 2022)): hak-hak yang diberikan oleh hukum setempat Anda, yang akan kami hormati atas permintaan.

10. Keamanan

File Anda tetap berada di perangkat Anda. Situs hanya dilayani melalui HTTPS dengan Content Security Policy yang ketat. Akses ke akun statistik kami dibatasi bagi orang-orang yang memerlukannya.

11. Anak-anak

Nibbo tidak ditujukan untuk anak-anak di bawah 13 tahun (atau usia minimum yang lebih tinggi di negara Anda, hingga 16 tahun di EEA). Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Statistik memerlukan persetujuan, yang tidak boleh diberikan oleh anak-anak tanpa orang tua.

12. Perubahan

Kami akan memperbarui halaman ini ketika praktik kami berubah dan mengubah tanggal di bagian atas. Jika suatu perubahan memerlukan persetujuan baru, banner akan menanyakannya lagi kepada Anda.