Kebijakan Privasi

1. Pengendali data

2. Data yang dikumpulkan & tujuannya

2.1 Akun pengguna

Saat pendaftaran kami mengumpulkan alamat email dan kata sandi yang di-hash (bcrypt). Data ini disimpan di server basis data kami: di Contabo GmbH (Lauterbourg, Prancis/UE) untuk data pelanggan UE dan di Infomaniak Network SA (Jenewa, Swiss) untuk data pelanggan Swiss. Tujuan: autentikasi, penyediaan layanan, penagihan.

2.2 Pemeriksaan merek (kueri pencarian)

Saat masuk: setiap pemeriksaan merek yang Anda jalankan dalam keadaan masuk akan disimpan dan dikaitkan dengan akun Anda — nama yang diperiksa, pasar sasaran yang dipilih, industri, kelas Nice, serta skor dan lampu risiko hasilnya. Tujuannya adalah penyediaan layanan: riwayat pemeriksaan Anda adalah bagian dari produk yang dijanjikan (halaman “Riwayat pencarian” dengan pengulangan, ekspor CSV, dan tren skor). Dasar hukum: Pasal 6 ayat (1) huruf b GDPR (pelaksanaan kontrak). Penyimpanan: 12 bulan sejak dibuat, lalu dihapus otomatis (bagian 4). Anda dapat menghapus entri tunggal atau seluruh riwayat sendiri kapan saja (halaman “Riwayat pencarian”) dan mengunduh pemeriksaan Anda secara lengkap melalui permintaan akses data (bagian 5).

Tanpa masuk: kami tidak menyimpan apa pun. Pemeriksaan oleh pengunjung yang tidak masuk hanya berada di memori sesi yang sedang berjalan. Tanpa akun tidak ada pihak yang dapat dikaitkan dengan nama yang diperiksa — sehingga tidak ada tujuan penyimpanan maupun jalur untuk akses dan penghapusan.

Pemeriksaan Anda tidak dievaluasi untuk tujuan pelatihan atau analitik. Persetujuan terdahulu untuk korpus data semacam itu (“consent gate”) dinonaktifkan pada 6 September 2026; tidak ada yang dikumpulkan dan tidak ada yang dievaluasi.

2.3 Data pembayaran

Pemrosesan pembayaran dilakukan secara eksklusif melalui Stripe, Inc. Kami tidak menyimpan data kartu. Stripe bersertifikat PCI-DSS. Transfer data ke AS dilakukan berdasarkan klausul kontrak standar UE (SCC).

2.3a Pendaftaran domain (opsional)

Jika Anda mendaftarkan domain melalui LegalBrandCheck, Anda memberikan data pendaftar (nama, email, nomor telepon, alamat pos) — data ini diwajibkan undang-undang untuk pendaftaran pada lembaga registri yang berwenang (keterangan WHOIS wajib). Kami bekerja sama dengan dua mitra registrar, Cloudflare, Inc. dan Dynadot Inc.; mana di antara keduanya yang benar-benar mendaftarkan domain Anda ditentukan secara otomatis oleh akhiran domain yang dipilih (misalnya “.ch” hanya diproses melalui Dynadot). Pembayaran dilakukan melalui Stripe seperti pada butir 2.3. Tujuan: pelaksanaan kontrak (Pasal 6 ayat (1) huruf b GDPR). Penyimpanan: selama masa pendaftaran domain ditambah jangka waktu penyimpanan menurut undang-undang.

2.4 Log server

Alamat IP (dianonimkan setelah 24 jam), user agent, cap waktu, dan URL yang dipanggil diproses untuk pengoperasian dan keamanan layanan.

2.5 Cookie

Secara teknis diperlukan dan dipasang tanpa persetujuan: satu cookie httpOnly/Secure yang melindungi proses masuk melalui penyedia eksternal dari permintaan palsu (<code>lbc_oauth_state</code>, SameSite=Lax, masa berlaku 10 menit). Proses masuk itu sendiri tidak bergantung pada cookie: token sesi (<code>legalname_token</code>), ID sesi statistik kami sendiri (<code>lbc_session_id</code>, lihat 2.6.1), pilihan bahasa, dan keputusan Anda tentang cookie (<code>lbc_ga4_consent</code>) disimpan sebagai item localStorage pihak pertama di peramban Anda dan tidak dikirim ke pihak ketiga. Hanya jika Anda menyetujui secara tegas pada banner cookie, Google Analytics juga memasang cookie analitiknya sendiri (<code>_ga</code> dan lainnya, lihat 2.7); tanpa persetujuan tidak satu pun dipasang. Tidak ada cookie iklan, tidak ada penargetan ulang.

Juga secara teknis diperlukan dan diatur tanpa persetujuan: pilihan tampilan Anda (terang, gelap, atau sistem) dalam cookie trabos_theme (berlaku satu tahun, SameSite=Lax, tanpa pelacakan) dan di penyimpanan lokal browser Anda (trabos-theme). Juga disimpan hanya di perangkat Anda: jenis pelanggan yang dipilih (lbc-customer-type), status dialog pengenalan (lbc-onboarding) dan, saat masuk, token sesi (legalname_token). Entri ini hanya dikirimkan kepada kami saat Anda masuk dan menyimpan pengaturan Anda ke akun Anda; Anda dapat menghapusnya kapan saja di pengaturan browser Anda.

2.6 Statistik penggunaan sendiri (pihak pertama, tanpa cookie)

Untuk menganalisis volume pencarian, sumber lalu lintas, dan konversi (pemeriksaan gratis vs. langganan), kami mengumpulkan peristiwa penggunaan melalui komponen pihak pertama yang kami operasikan sendiri. Tidak ada cookie yang dipasang dan tidak ada data yang dikirim ke pihak ketiga. Ada dua pengumpulan terpisah dengan teknik berbeda — kami menjelaskannya satu per satu karena penilaiannya menurut hukum perlindungan data berbeda.

2.6.1 Peristiwa dari peramban (ID sesi localStorage)

Yang dicatat: ID sesi acak yang tidak dapat ditelusuri ke orangnya (localStorage), data asal kasar (negara, melalui resolusi IP-ke-negara di sisi server — alamat IP itu sendiri tidak disimpan), serta domain perujuk dan parameter UTM pada kunjungan halaman pertama. Dasar hukum: kepentingan sah untuk peningkatan layanan (Pasal 6 ayat (1) huruf f GDPR).

2.6.2 Pengukuran corong di sisi server (kunci sesi turunan)

Selain itu, server sendiri menghitung pada titik mana dalam alur (halaman utama → pemeriksaan → hasil → halaman harga → checkout → pembayaran) pengunjung berhenti. Pengukuran ini bekerja tanpa JavaScript; ia dipicu oleh panggilan ke antarmuka kami sendiri serta oleh gambar 1×1 piksel dari server kami sendiri (/api/funnel/px.gif). Untuk setiap peristiwa kami menyimpan:

• langkah dan cap waktu,
• identifikasi bahasa yang diturunkan dari Accept-Language (mis. “de-ch”),
• negara dari resolusi IP-ke-negara (alamat IP itu sendiri tidak disimpan),
• kelas perangkat kasar dari user agent (perayap / ponsel / tablet / komputer) — user agent itu sendiri tidak disimpan,
• sebuah kunci sesi: nilai hash yang tidak dapat dibalik (HMAC-SHA256) dari alamat IP dan user agent dengan kunci acak yang ditarik ulang setiap hari.

Yang tidak disimpan: alamat IP, user agent dalam teks biasa, alamat email, pengenal pelanggan, kata pencarian, parameter URL, dan perujuk.

Penilaian yang jujur: selama kunci acak suatu hari masih ada, kunci sesi dapat dihitung ulang bila alamat IP dan peramban diketahui. Karena itu baris hari berjalan kami perlakukan sebagai data pribadi (pseudonim), bukan data anonim. Saat pergantian hari (00:00 UTC) kunci acak hari sebelumnya dihapus; sejak saat itu tidak ada baris yang dapat dikaitkan dengan seseorang — juga tidak oleh kami. Baris yang lebih lama dengan demikian anonim.

Hak Anda terkait hal ini: untuk hari berjalan Anda dapat melihat baris milik Anda sendiri tanpa masuk (GET /api/funnel/me) dan menghapusnya (DELETE /api/funnel/me). Permintaan tersebut hanya mengembalikan baris yang berasal dari alamat IP dan peramban Anda sendiri; baris milik orang lain tidak dapat dijangkau melalui cara ini. Untuk baris dari hari-hari sebelumnya sudah tidak ada yang dapat dikaitkan, sehingga akses dan penghapusan di sana tidak berobjek (Pasal 11 GDPR). Penyimpanan: 400 hari (lihat bagian 4). Lokasi penyimpanan: basis data publik kami di Contabo (Lauterbourg, Prancis / UE) — tidak berisi data pelanggan. Dasar hukum: kepentingan sah atas pengukuran jangkauan dan tingkat berhenti yang andal untuk penawaran kami sendiri (Pasal 6 ayat (1) huruf f GDPR). Karena tidak ada cookie yang dipasang dan tidak ada informasi yang dibaca dari perangkat Anda, persetujuan menurut Pasal 5 ayat (3) Direktif ePrivacy / § 25 TDDDG tidak diperlukan.

2.7 Google Analytics 4 (hanya dengan persetujuan Anda)

Selain statistik kami sendiri (2.6), kami secara opsional menawarkan Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia). Layanan ini dimuat hanya setelah persetujuan tegas melalui banner persetujuan — tanpa persetujuan tidak terjadi kontak apa pun dengan Google. Jika Anda menyetujui, Google memasang cookie analitik (antara lain _ga, _ga_<Container-ID>) dan memproses data penggunaan pseudonim (client ID, tampilan halaman, informasi perangkat dan peramban). Transfer ke Google LLC (AS) dilakukan berdasarkan klausul kontrak standar UE (SCC). Penarikan: keputusan Anda sendiri tidak disimpan dalam cookie, melainkan sebagai entri lbc_ga4_consent di localStorage peramban Anda — menghapus cookie karena itu tidak menarik persetujuan. Banner persetujuan tidak muncul lagi setelah keputusan diambil. Untuk menarik persetujuan, gunakan tombol di akhir bagian ini atau hapus data situs (localStorage) di pengaturan peramban Anda. Bila persetujuan diberikan, peristiwa tertentu (mis. pembelian yang selesai) dapat pula dikirim ke Google dari sisi server melalui Measurement Protocol Google dengan client ID yang sama (cookie _ga), guna meningkatkan keandalan pengukuran saat berpindah halaman — hal ini hanya terjadi setelah persetujuan dan tidak pernah untuk pengguna yang menolak. Dasar hukum: persetujuan (Pasal 6 ayat (1) huruf a GDPR, Pasal 31 ayat (1) revDSG).

2.8 Penyerahan kepada perwakilan hukum (pendaftaran / tinjauan hukum)

Jika dari sebuah hasil pemeriksaan Anda memesan pendaftaran merek atau tinjauan hukum, kami menyerahkan keterangan Anda secara otomatis kepada perwakilan hukum. LegalBrandCheck sendiri tidak melakukan pemeriksaan dan tidak menerima kuasa — kami hanya meneruskan. Yang diteruskan: nama dan alamat email Anda, nama merek yang diperiksa, kelas Nice dan yurisdiksi yang diminta, teks bebas Anda kepada perwakilan, serta tautan ke laporan pemeriksaan lengkap beserta hash verifikasinya.

Penerimanya adalah perwakilan yang Anda tunjuk sendiri atau — jika Anda tidak menunjuk siapa pun — kantor mitra yang kami simpan. Dalam kedua hal, kantor tersebut adalah pengendali mandiri menurut GDPR, bukan pemroses kami: ia terikat kerahasiaan jabatan dan memutuskan sendiri pemrosesan selanjutnya. Untuk pemrosesan di sana berlaku kebijakan privasi kantor tersebut. Jika tidak ada perwakilan yang dapat ditentukan, tidak terjadi pengiriman dan kami memberi tahu Anda secara tegas.

Dasar hukum: pelaksanaan pesanan yang Anda mulai (Pasal 6 ayat (1) huruf b GDPR). Penyimpanan catatan penyerahan pada kami: sampai akun Anda dihapus atau sampai ada permintaan penghapusan — penghapusan swalayan di bawah ini menghapus catatan penyerahan baik melalui ID akun Anda maupun melalui alamat email kontak Anda, jadi juga bila Anda memesan tanpa akun. Email yang sudah terkirim kepada perwakilan tidak dapat kami tarik kembali; untuk itu silakan hubungi kantor hukum tersebut.

3. Subpemroses & pihak ketiga

Penyedia layanan berikut memproses data pribadi atas nama Trabos Digital Matrix atau menerima kueri pencarian yang dianonimkan. Dengan semua penyedia di luar Swiss / EEA berlaku klausul kontrak standar UE (SCC) sebagai dasar hukum transfer data.

4. Jangka waktu penyimpanan

• Data akun: sampai akun dihapus. Penghapusan melalui layanan mandiri di bawah adalah hard delete seketika — tidak ada masa tenggang dan tidak ada pemulihan.
• Data pembayaran: data kartu hanya disimpan oleh Stripe (lihat 2.3). Saat akun dihapus, kami menghapus catatan langganan Anda; bukti yang tunduk pada kewajiban pembukuan Swiss (pembelian domain yang telah dibayar, klik afiliasi yang menghasilkan komisi) disimpan 10 tahun — dengan referensi ke akun Anda dihapus.
• Pemeriksaan merek (kueri pencarian) pelanggan yang masuk: 12 bulan sejak tanggal dibuat, lalu dihapus otomatis (dasar hukum: pelaksanaan kontrak, Pasal 6 ayat (1) huruf b GDPR). Pemeriksaan tanpa masuk sama sekali tidak disimpan (lihat 2.2)
• Laporan pemeriksaan yang disimpan, sertifikat penggunaan pertama, dan tautan laporan yang dibagikan: sampai akun dihapus. Tautan yang dibagikan juga kedaluwarsa 7 hari setelah dibuat dan setelahnya tidak lagi disajikan; baris tersimpan itu sendiri tetap ada sampai akun dihapus. Tidak ada penghapusan terjadwal untuk data ini — hal itu dinyatakan di sini secara tegas, karena tenggat yang dijanjikan tetapi tidak dijalankan oleh apa pun lebih buruk daripada tanpa tenggat. Tautan berbagi dapat dicabut kapan saja.
• Catatan penyerahan kepada perwakilan hukum (lihat 2.8): sampai akun dihapus atau sampai ada permintaan penghapusan
• Pengukuran corong (lihat 2.6.2): 400 hari sejak pengumpulan. Kunci acak harian, satu-satunya yang memungkinkan sebuah baris dikaitkan dengan seseorang, sudah dihapus saat pergantian hari (00:00 UTC)
• Log server (IP): anonimisasi setelah 24 jam

5. Hak Anda (DSG Swiss & Pasal 15–22 GDPR)

• Akses atas data yang disimpan
• Perbaikan data yang tidak akurat
• Penghapusan (“hak untuk dilupakan”)
• Pembatasan pemrosesan
• Portabilitas data (format terbaca mesin)
• Penarikan persetujuan yang telah diberikan (Google Analytics, lihat 2.7) kapan saja tanpa menyebut alasan — melalui tombol di bagian 2.7
• Pengaduan kepada Komisioner Federal Perlindungan Data dan Informasi Swiss (EDÖB) atau otoritas perlindungan data UE yang berwenang

Silakan kirim permintaan ke: [email protected]

6. Dasar hukum

Pemrosesan data pribadi dilakukan berdasarkan Undang-Undang Perlindungan Data Swiss (DSG) serta, sejauh berlaku, Peraturan Perlindungan Data Umum UE (GDPR Pasal 6 ayat (1) huruf a, b, c, f).

Gunakan hak Anda

Anda dapat mengekspor data atau menghapus akun langsung di sini — tanpa perlu email.