Kebijakan privasi

Siapa yang bertanggung jawab

Saat ini Sonar adalah layanan khusus undangan yang dijalankan oleh tim yang mengoperasikannya di usesonarnow.com, dan tim itulah yang bertanggung jawab atas data pribadi yang dijelaskan di sini. Badan hukum dan kontak privasi khusus akan disebutkan di halaman ini sebelum Sonar ditawarkan ke publik. Sampai saat itu, sampaikan permintaan privasi melalui orang yang mengundang Anda; ia bisa menghubungi tim secara langsung.

Data akun dan workspace

Saat Anda masuk, kami memproses alamat surel Anda dan tautan masuk sekali pakai yang dikirim penyedia autentikasi kami ke sana. Untuk owner dan operator, kami juga memproses pendaftaran faktor kedua (TOTP). Kami menyimpan nama workspace, keanggotaan dan peran Anda, bisnis dan host situs yang Anda tambahkan, serta profil bisnis yang Anda isi, seperti pasar, bahasa, dan pesaing.

Data situs dan pencarian

• Hasil crawl: crawler Sonar, yang memperkenalkan diri sebagai SonarBot, mengambil halaman publik situs yang Anda hubungkan dan menyimpan cek, skor, dan fakta halaman yang diturunkan darinya.
• Akun Google (opsional): untuk situs yang Anda pilih, baris performa harian Search Console (kueri pencarian, halaman, klik, tayangan, dan posisi rata-rata), laporan Google Analytics 4, lokasi Business Profile, dan produk Merchant Center. Aksesnya baca-saja, kecuali Sonar menambahkan verifikasi Search Console untuk domain Anda bila Anda memintanya. Token aksesnya disimpan terenkripsi.
• Bing AI Performance: baris berkas CSV yang Anda unggah, beserta ID pengguna yang mengunggahnya.
• Hitungan trafik edge: bila Anda memasang edge worker Sonar, ia menghitung kunjungan crawler AI yang dikenal dan rujukan dari asisten AI yang dikenal per hari, dengan path halaman yang disamarkan. Bila Anda menyalakan penghitungan konversi, ia juga menghitung konversi dari pengunjung yang datang lewat asisten AI, sebagai total harian per halaman pendaratan, memakai token atribusi yang ditambahkan ke tautan internal Anda. Ia tidak menyimpan alamat IP pengunjung, user agent lengkap, query string, referrer lengkap, atau ID pesanan, dan kunjungan yang tidak berasal dari crawler AI atau asisten AI tidak meninggalkan catatan.
• Plugin WordPress: log crawler-nya tidak menyimpan alamat IP, user agent lengkap, atau cookie. Pemeriksaan reverse-DNS opsional menyimpan hash IP bergaram selama 24 jam, dan baris log disimpan 30 hari.
• Penjangkauan lewat kotak surat (opsional): bila Anda menghubungkan kotak surat Gmail atau Microsoft 365, Sonar mengirim surel penjangkauan dari kotak itu dengan izin kirim saja dan tidak bisa membacanya. Balasan masuk ke alamat balasan Sonar, diklasifikasikan (misalnya permintaan berhenti), lalu diteruskan kepada Anda. Untuk itu Sonar menyimpan orang yang dihubungi (nama dan alamat surel kerja yang dipublikasikan di halaman web publik), pesan yang dikirim, klasifikasi singkat setiap balasan (bukan isinya), serta daftar jangan-hubungi permanen.
• Koneksi penerbitan dan hosting (opsional): integrasi Vercel, GitHub, Shopify, Webflow, serta penyedia CMS atau DNS lain yang Anda hubungkan, dipakai untuk membaca pengaturan situs Anda dan menerapkan perubahan yang disetujui; serta log drain Vercel atau Netlify, yang mengirim catatan kunjungan crawler. Baris kunjungan crawler per kunjungan, yang bisa memuat alamat IP crawler, disimpan hingga 400 hari; total harian disimpan.

Kueri pencarian, teks halaman, dan kontak penjangkauan bisa memuat data pribadi orang lain. Untuk data itu, Anda yang memutuskan apa yang diproses, dan Sonar memprosesnya atas nama Anda hanya untuk menyediakan layanan bagi Anda.

Kredensial koneksi

Kredensial yang Anda berikan agar Sonar bisa bertindak di situs Anda, misalnya application password WordPress, dienkripsi dengan AES-GCM memakai kunci data terpisah untuk tiap workspace. Kunci itu dibungkus kunci induk yang disimpan di penyimpanan rahasia Cloudflare, tidak pernah di database, dan kunci induk tidak ikut dalam backup.

Data dari API Google

Penggunaan dan pengalihan informasi yang diterima Sonar dari API Google mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Data dari akun Google Anda hanya dipakai untuk menjalankan fitur yang Anda aktifkan. Data itu tidak dijual, tidak dipakai untuk iklan, dan tidak dipakai untuk melatih model AI umum, dan orang di Sonar hanya membacanya dengan izin Anda, untuk keamanan, atau bila diwajibkan hukum.

Approval dan jejak audit

Sonar mencatat siapa yang menyetujui, menolak, atau me-rollback tiap perubahan, dan alasannya. Log audit hanya bisa ditambah: entrinya tidak bisa diubah atau dihapus, dan ia tetap disimpan saat workspace ditutup (lihat di bawah).

Scan gratis dan permintaan laporan

Scan gratis menyimpan host yang dipindai, harinya, dan bahasa yang Anda pakai, bersama laporan indikatifnya. Ia tidak terhubung ke orang mana pun. Alamat IP Anda hanya dipakai sebagai hash satu arah untuk membatasi berapa scan yang bisa dimulai satu jaringan, dan tidak disimpan.

Bila Anda meminta laporan dikirim lewat surel, kami menyimpan alamat surel Anda, host yang di-scan, bahasa Anda, waktu Anda memberi persetujuan, dan versi teks persetujuan yang Anda lihat. Kami memakainya hanya untuk mengirim laporan itu dan sesekali kabar tentang Sonar. Anda bisa meminta kami menghapusnya kapan saja melalui kontak di bagian “Siapa yang bertanggung jawab”.

Cookie dan penyimpanan browser

Sonar memasang empat cookie pihak pertama, semuanya SameSite=Lax dan, di https, Secure. Setelah Anda masuk: sonar_session memegang token masuk Anda selama satu jam, sonar_refresh memperbaruinya hingga 30 hari, dan sonar_ws mengingat workspace yang Anda pilih selama 30 hari; ketiganya HttpOnly. sonar_lang mengingat bahasa antarmuka selama satu tahun dan juga dipasang untuk pengunjung yang belum masuk ketika halaman dibuka dalam bahasa pilihan. Pilihan tema Anda disimpan di local storage browser. Sonar tidak memakai cookie atau skrip analitik, iklan, maupun pelacakan. Fon situs dimuat dari Google Fonts, jadi browser Anda mengirim alamat IP-nya ke Google saat mengambil fon itu.

Penyedia layanan

• Supabase: basis data, tautan masuk, dan pemeriksaan faktor kedua, di-hosting di region ap-south-1 (Mumbai, India). Panggilan ke Bing Webmaster API diteruskan lewat fungsi Supabase.
• Cloudflare: hosting situs web ini dan back end Sonar (Workers dan Workflows), penyimpanan berkas dan backup (R2), pembatasan laju, render browser untuk crawl, embedding teks (Workers AI), hostname kustom untuk edge worker opsional, pencarian DNS, dan AI Gateway yang dilalui setiap panggilan ke penyedia AI. AI Gateway menyimpan log prompt dan jawaban.
• OpenAI, Google (Gemini), Perplexity, dan Anthropic (Claude, lewat OpenRouter): menjawab prompt kategori dan merek yang mengukur seberapa sering asisten AI mengutip situs Anda. Prompt ini bisa menyebut bisnis Anda dan kategorinya.
• Google (Gemini) dan OpenRouter (model dari OpenAI dan Anthropic): menyusun draf konten dan memeriksa kualitasnya. Satu permintaan bisa memuat alamat, judul, dan teks utama halaman, nama merek Anda, fakta yang Anda berikan, kompetitor, dan kutipan sumber.
• API Google Search Console, Google Analytics, Business Profile, Merchant Center, YouTube Data, PageSpeed Insights, dan Chrome UX Report, Bing Webmaster API, serta IndexNow: untuk membaca data pencarian dan performa situs Anda serta memberi tahu mesin pencari tentang halaman yang berubah.
• DataForSEO dan Bright Data: hasil pencarian, AI Overviews dan jawaban AI Mode, volume kata kunci, serta data backlink untuk kueri dan domain yang dilacak Sonar bagi situs Anda. Permintaannya berisi kata kunci, domain, dan pasar, bukan data tentang Anda.
• Google (Gmail) dan Microsoft (Microsoft 365): hanya bila Anda menghubungkan kotak surat untuk penjangkauan, dengan izin kirim saja. Resend: mengirim surel dari Sonar sendiri, misalnya peringatan operasional, dan menerima balasan surel penjangkauan agar bisa diteruskan kepada Anda.
• Vercel, Netlify, GitHub, Shopify, Webflow, serta penyedia penerbitan, hosting, atau DNS lain: hanya yang Anda hubungkan, untuk membaca pengaturan situs Anda, menerima log drain, dan menerapkan perubahan yang disetujui. Vercel juga bisa meng-hosting situs web ini; saat ini ia hanya mengalihkan ke alamat ini.
• Slack dan Microsoft Teams: hanya bila pemilik workspace menambahkan webhook; Sonar lalu mengirim notifikasi workspace itu ke sana.
• Google Fonts: menyajikan fon situs web ini; browser Anda memintanya langsung dari Google.
• Telegram: hanya untuk pesan operasional ke tim Sonar.

Berapa lama data disimpan

Backup basis data diekspor mingguan, dengan ekspor inkremental harian, dan dihapus setelah 90 hari. Cloudflare menyimpan riwayat run workflow selama 7 hari, dan log galat disimpan hingga 30 hari. Sebuah job mingguan menghapus event operasional setelah 180 hari, baris kunjungan crawler per kunjungan setelah 400 hari, baris peringkat pencarian setelah 730 hari, berkas mentah trafik edge dan dokumen scan lama setelah 90 hari, serta snapshot halaman yang disimpan sebagai bukti setelah 400 hari. Skor, pengukuran jawaban AI, catatan biaya, dan log audit disimpan selama workspace Anda ada; log audit disimpan lebih lama, seperti dijelaskan di bawah. Permintaan laporan dari scan gratis disimpan sampai Anda meminta kami menghapusnya.

Melepas situs dan menutup workspace

Saat Anda melepas situs, Sonar menghentikan semua otomasi untuknya dan langsung menghapus kredensial yang disimpannya untuk situs itu. Riwayat ukur situs dan jejak audit tetap disimpan selama workspace Anda ada.

Saat owner menutup workspace, semua otomasi berhenti dan setiap kredensial tersimpan langsung dihapus, lalu Sonar mengekspor data workspace sebagai berkas JSON yang bisa diunduh owner. 30 hari kemudian data workspace dan ekspornya dihapus. Salinan di backup basis data kedaluwarsa bersama backup itu sendiri.

Log audit persetujuan, perubahan, dan tindakan akun tidak dihapus saat workspace ditutup: log itu disimpan sebagai bukti setidaknya empat tahun untuk memenuhi kewajiban retensi hukum dan akuntansi.

Di mana data diproses

Basis data di-hosting di India (region Supabase ap-south-1). Cloudflare dan penyedia lain yang tercantum di atas memproses data di jaringan mereka sendiri, yang bisa berada di luar negara Anda. Saat ini tidak ada opsi penyimpanan data di Uni Eropa. Perlindungan untuk pengalihan ini akan dijelaskan di sini setelah tinjauan hukum.

Pilihan dan hak Anda

Anda bisa meminta salinan data Anda, koreksi, atau penghapusan melalui kontak di bagian “Siapa yang bertanggung jawab”. Pemilik workspace juga bisa mengekspor data workspace dan menutup workspace dari Settings. Kami menjawab dalam waktu yang diwajibkan hukum yang berlaku bagi Anda.

Perubahan kebijakan ini

Kami akan menerbitkan perubahan di halaman ini dan, untuk perubahan material, memberi tahu pengguna yang masuk sebelum berlaku.