Kebijakan Privasi

Data Akun

• Alamat email dan nama yang terdaftar melalui Google OAuth
• Foto profil yang disediakan oleh penyedia autentikasi (Google)
• Preferensi akun (bahasa, zona waktu, penyedia model AI pilihan)

Data Penggunaan

• Teks deskripsi (prompt) yang kamu masukkan untuk menghasilkan gambar
• Gambar referensi yang kamu unggah untuk keperluan generasi (jika menggunakan fitur tersebut)
• Gambar yang dihasilkan beserta metadata terkait (waktu pembuatan, model yang digunakan, kualitas, seed)
• Riwayat penggunaan dan statistik generasi (jumlah gambar yang dibuat, kredit terpakai)
• Data pembayaran dan langganan (diproses oleh Midtrans — kami tidak menyimpan detail kartu)

Data Teknis

• Log akses server (IP address, waktu, endpoint yang diakses) untuk keperluan keamanan dan debugging
• Jenis browser dan perangkat (dikumpulkan secara anonim)
• Laporan error dan diagnostik teknis untuk menjaga stabilitas layanan

• Menjalankan dan meningkatkan layanan generasi gambar
• Memproses pembayaran dan mengelola langganan
• Memoderasi gambar referensi dan konten yang dihasilkan untuk mendeteksi pelanggaran kebijakan
• Mengirimkan notifikasi penting terkait akun dan layanan
• Mendeteksi dan mencegah penyalahgunaan atau aktivitas yang melanggar Syarat & Ketentuan
• Menganalisis penggunaan secara agregat dan anonim untuk pengembangan produk

Untuk menjalankan layanan, kami berbagi data yang diperlukan dengan pihak ketiga berikut, masing-masing bertindak sebagai pemroses data atas nama kami sesuai kebijakan privasi mereka:

• Replicate — Prompt dan gambar referensi yang kamu masukkan dikirimkan ke Replicate untuk diproses oleh model AI (termasuk model Flux) guna menghasilkan gambar. Silakan baca Kebijakan Privasi Replicate.
• OpenAI — Saat kamu memilih penyedia model OpenAI (GPT Image) untuk generasi gambar, prompt yang kamu masukkan dikirimkan ke OpenAI untuk diproses. Silakan baca Kebijakan Privasi OpenAI.
• DeepSeek — Digunakan untuk membantu memperluas dan menyusun prompt (termasuk pada Mode Chat). Teks yang kamu masukkan untuk keperluan ini dikirimkan ke DeepSeek untuk diproses.
• Supabase — Platform database dan autentikasi yang kami gunakan untuk menyimpan data akun, riwayat generasi, dan metadata gambar yang dihasilkan.
• Penyimpanan berkompatibel S3 (CloudHost ID) — Gambar yang dihasilkan dan gambar referensi yang kamu unggah disimpan pada layanan penyimpanan objek berkompatibel S3 milik CloudHost ID.
• Midtrans — Pemroses pembayaran untuk transaksi langganan. Kami tidak menyimpan informasi kartu kredit atau debit secara langsung.
• Google — Digunakan untuk autentikasi login (Google OAuth). Kami hanya menerima email, nama, dan foto profil dari Google.
• Resend — Digunakan untuk mengirimkan email transaksional, seperti notifikasi akun, tagihan, dan pengingat penggunaan layanan.
• Sentry — Digunakan untuk pemantauan error dan diagnostik teknis. Data yang dikirim dapat mencakup metadata permintaan dan jejak error, tetapi tidak mencakup konten prompt atau gambar secara sengaja.
• Plausible — Digunakan untuk analitik penggunaan yang bersifat agregat dan tidak menggunakan cookie pelacak atau pengenal pribadi.

Kami tidak menjual, menyewakan, atau memperjualbelikan data pribadi, prompt, gambar referensi, atau gambar yang dihasilkan kepada pengiklan, broker data, atau pihak ketiga lainnya untuk tujuan komersial di luar yang dijelaskan dalam kebijakan ini.

Gambar referensi yang kamu unggah diproses melalui sistem moderasi otomatis untuk mendeteksi konten yang melanggar Syarat & Ketentuan sebelum digunakan dalam proses generasi. Gambar referensi disimpan untuk jangka waktu terbatas (sesuai masa berlaku yang ditampilkan pada fitur unggah) dan dihapus secara otomatis setelah masa berlaku tersebut habis.

Gambar yang kamu hasilkan disimpan di akunmu hingga kamu menghapusnya atau menutup akun. Gambar yang ditandai melanggar kebijakan dapat dikarantina oleh tim moderasi sehingga tidak dapat diakses publik, namun tetap dapat dilihat oleh pemilik akun dan tim internal untuk keperluan peninjauan.

Sebagian penyedia pihak ketiga yang kami gunakan (termasuk Replicate, OpenAI, Sentry, Plausible, dan Resend) mengoperasikan infrastruktur di luar Indonesia. Dengan menggunakan layanan Piksel, kamu memahami dan menyetujui bahwa data tertentu dapat diproses atau disimpan sementara di luar wilayah Indonesia. Kami berupaya memilih penyedia yang menerapkan standar keamanan dan perlindungan data yang wajar, namun tidak dapat menjamin tingkat perlindungan hukum yang identik dengan Indonesia di setiap yurisdiksi tersebut.

• Data akun dan metadata generasi disimpan pada server yang berlokasi di wilayah Asia Tenggara
• Gambar disimpan pada penyimpanan objek berkompatibel S3 (CloudHost ID)
• Koneksi ke platform dilindungi dengan enkripsi HTTPS/TLS
• Akses ke database dan penyimpanan dibatasi hanya untuk sistem dan tim yang berwenang, menggunakan kontrol akses berbasis peran
• Gambar yang dihapus pengguna akan dihapus permanen dari server kami dalam 7 hari

Meskipun kami menerapkan langkah-langkah keamanan yang wajar, tidak ada sistem yang 100% aman. Kami menyarankan kamu untuk menjaga keamanan akses ke akunmu, termasuk tidak membagikan kredensial login kepada pihak lain.

• Data akun disimpan selama akun aktif
• Gambar dan riwayat generasi disimpan sesuai paket langganan yang kamu pilih, atau hingga kamu menghapusnya
• Gambar referensi memiliki masa simpan terbatas dan dihapus otomatis setelah masa berlakunya habis
• Log teknis dan diagnostik disimpan untuk jangka waktu terbatas guna keperluan keamanan dan debugging
• Setelah penghapusan akun, data pribadimu akan dihapus dalam 30 hari, kecuali diwajibkan oleh hukum atau kebutuhan penyelesaian sengketa untuk disimpan lebih lama

Sebagai pengguna, kamu berhak untuk:

• Mengakses data pribadi yang kami simpan tentangmu
• Memperbarui atau memperbaiki data akun yang tidak akurat melalui halaman Pengaturan
• Menghapus gambar dan konten yang kamu buat kapan saja
• Membatasi atau menolak pemrosesan data tertentu yang bukan merupakan kebutuhan inti layanan
• Menarik persetujuan yang sebelumnya kamu berikan, sepanjang tidak bertentangan dengan kewajiban hukum kami
• Menutup akun dan meminta penghapusan data dengan menghubungi kami

Untuk mengajukan permintaan terkait data, kirimkan email ke halo@nalacode.com dengan subjek “Permintaan Data Pribadi”. Kami akan menanggapi permintaan yang sah dalam waktu yang wajar sesuai ketentuan hukum yang berlaku.

Layanan Piksel tidak ditujukan untuk anak di bawah usia 17 tahun, dan kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah usia tersebut. Jika kamu mengetahui atau memiliki alasan untuk percaya bahwa seorang anak di bawah umur telah membuat akun atau memberikan data pribadi kepada kami, silakan hubungi kami agar dapat segera kami tindak lanjuti, termasuk penghapusan data yang relevan.

Piksel menggunakan cookie sesi yang diperlukan untuk autentikasi dan menjaga status login kamu. Kami tidak menggunakan cookie pelacak atau cookie iklan pihak ketiga.

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di platform. Tanggal “Berlaku sejak” di bagian atas halaman akan diperbarui setiap kali terjadi perubahan.

Pertanyaan, kekhawatiran, atau permintaan terkait privasi dapat dikirimkan ke halo@nalacode.com.