Hukum
Terakhir diperbarui: Agustus 2026
Teks hukum di bawah ini adalah versi yang sah dalam bahasa Inggris dan belum diterjemahkan. Bagian lain halaman ini diterjemahkan untuk kemudahan.
Veln.ai is operated by Veln.ai, powered by Amplitude Ventures, based in Stavanger, Norway. When we say “we”, “us”, or “our”, we mean Veln.ai. When we say “you” or “your”, we mean you as a user of Veln.ai.
Kami mengumpulkan data minimum yang diperlukan untuk menyediakan layanan: alamat email (untuk autentikasi), informasi perusahaan yang Anda masukkan (jawaban, dokumen, konten pitch deck), data penggunaan dasar (tampilan halaman, penggunaan fitur), dan — hanya bila penyelenggara mengaktifkan perekaman dan setiap peserta menyetujuinya — audio dan transkrip rapat yang dipesan. Kami tidak menjual data Anda kepada pihak ketiga. Kami juga menghitung sinyal bahasa yang bersifat saran (kejelasan, kespesifikan, keraguan) dari jawaban tertulis Anda; sinyal ini ditampilkan kepada Anda dan evaluator, dan tidak pernah mengubah skor. Informasi keberagaman atau kategori khusus lainnya hanya dikumpulkan dengan persetujuan Anda yang terpisah dan tegas, dan tidak pernah memengaruhi penilaian Anda.
Your company data is used solely to generate your investor materials (pitch decks, documents, data room). We send your answers to AI providers to generate content: OpenAI, and — for organisations on the free tier — DeepSeek, which is operated from China, so that processing involves a transfer outside the EEA. Email privacy@veln.ai to have your organisation routed to OpenAI only. We do not use your data to train AI models. Usage data helps us improve the product.
Data Anda disimpan di Supabase (dihosting di EU) dengan keamanan tingkat baris. Dokumen dan ekspor disimpan di Supabase Storage. Embedding disimpan di Pinecone. Audio dan transkrip pertemuan dihapus secara otomatis 90 hari setelah direkam. Semua data dienkripsi saat transit (TLS) dan saat disimpan.
Jika penyelenggara mengaktifkan perekaman untuk sesi yang Anda pesan, kami meminta Anda untuk setuju sebelum memesan, dan kami menyatakannya lagi di email konfirmasi Anda. Tidak ada yang direkam kecuali penyelenggara mengaktifkannya dan setiap peserta yang terkonfirmasi telah setuju — jika ada peserta yang tidak setuju, tidak ada perekam yang akan dikirim.
Saat sebuah sesi direkam, kami menyimpan audio dan menghasilkan transkrip tertulis. Transkrip tersebut dikirim ke OpenAI untuk menghasilkan ringkasan singkat dan butir tindakan bagi penyelenggara; transkrip tidak digunakan untuk melatih model AI. Kami menyimpan audio dan transkrip selama 90 hari, setelah itu keduanya akan dihapus secara otomatis. Ringkasan akan tetap disimpan.
Anda dapat menarik kembali persetujuan Anda kapan saja, termasuk setelah pertemuan, menggunakan tautan di email pemesanan Anda — penarikan persetujuan tidak membatalkan pemesanan Anda. Penarikan persetujuan akan menghentikan perekam yang sedang berjalan dan menghapus transkrip sesi tersebut, termasuk yang sudah diambil.
We use: Supabase (database and auth), OpenAI and DeepSeek (AI content generation), Pinecone (vector search), Google (web-grounded market research, when an evaluator enables it), Resend (transactional email), Stripe (payments), Google Tag Manager (consent-gated marketing analytics), and PostHog (product analytics, EU region). Each service processes only the minimum data needed for its function. The full subprocessor list, including where each one processes your data, is in our Data Processing Agreement.
We track a deliberately small set of explicit product events so we can see where founders get stuck. The events we capture: session start, sign-up start, sign-up completion, truth drafted, truth approved, composer generated, document downloaded, document shared, upgrade clicked, upgrade completed, message sent, nudge sent, deadline created, admin invite sent, and org tier provisioned.
We do not use session replay, DOM recording, heatmaps, or autocapture (which would record every click). We do not send IP addresses — they are anonymised before events leave your browser. Event data is stored on PostHog’s EU infrastructure. If you reject cookies on the banner, PostHog is never initialised and no product-analytics events are captured. You can export or delete all PostHog data associated with your account by emailing us.
You can export all your data at any time from within the app. You can delete your account and all associated data by contacting us. Under GDPR, you have the right to access, correct, delete, and port your data.
We use essential cookies for authentication and, when you accept the cookie banner, minimal cookies from Google Tag Manager (marketing measurement) and PostHog (product analytics). Rejecting the banner keeps every non-essential cookie disabled.
For privacy questions, contact hello@veln.ai.