Kebijakan Privasi

Data Akun

• Alamat email dan nama yang terdaftar melalui Google OAuth
• Foto profil yang disediakan oleh penyedia autentikasi (Google)
• Preferensi akun (bahasa, zona waktu)

Data Penggunaan

• Teks deskripsi (prompt) yang kamu masukkan untuk menghasilkan gambar
• Gambar yang dihasilkan beserta metadata terkait (waktu pembuatan, model yang digunakan, kualitas)
• Riwayat penggunaan dan statistik generasi (jumlah gambar yang dibuat)
• Data pembayaran dan langganan (diproses oleh Midtrans — kami tidak menyimpan detail kartu)

Data Teknis

• Log akses server (IP address, waktu, endpoint yang diakses) untuk keperluan keamanan dan debugging
• Jenis browser dan perangkat (dikumpulkan secara anonim)

• Menjalankan dan meningkatkan layanan generasi gambar
• Memproses pembayaran dan mengelola langganan
• Mengirimkan notifikasi penting terkait akun dan layanan
• Mendeteksi dan mencegah penyalahgunaan atau aktivitas yang melanggar Syarat & Ketentuan
• Menganalisis penggunaan secara agregat dan anonim untuk pengembangan produk

Untuk menjalankan layanan, kami berbagi data yang diperlukan dengan pihak ketiga berikut:

• Replicate — Teks prompt yang kamu masukkan dikirimkan ke Replicate untuk diproses oleh model AI Flux dan menghasilkan gambar. Replicate bertindak sebagai pemroses data atas nama kami. Silakan baca Kebijakan Privasi Replicate.
• Supabase — Platform database dan autentikasi yang kami gunakan untuk menyimpan data akun, riwayat generasi, dan gambar yang dihasilkan.
• Midtrans — Pemroses pembayaran untuk transaksi langganan. Kami tidak menyimpan informasi kartu kredit atau debit secara langsung.
• Google — Digunakan untuk autentikasi login (Google OAuth). Kami hanya menerima email, nama, dan foto profil dari Google.

Kami tidak menjual, menyewakan, atau memperjualbelikan data pribadi atau prompt kamu kepada pengiklan, broker data, atau pihak ketiga lainnya untuk tujuan komersial.

• Data disimpan pada server yang berlokasi di wilayah Asia Tenggara
• Koneksi ke platform dilindungi dengan enkripsi HTTPS/TLS
• Akses ke database dibatasi hanya untuk sistem dan tim yang berwenang
• Gambar yang dihapus akan dihapus permanen dari server kami dalam 7 hari

Meskipun kami menerapkan langkah-langkah keamanan yang wajar, tidak ada sistem yang 100% aman. Kami menyarankan kamu untuk menjaga keamanan akses ke akunmu.

• Data akun disimpan selama akun aktif
• Gambar dan riwayat generasi disimpan sesuai paket langganan yang kamu pilih
• Setelah penghapusan akun, data pribadimu akan dihapus dalam 30 hari, kecuali diwajibkan oleh hukum untuk disimpan lebih lama

Sebagai pengguna, kamu berhak untuk:

• Mengakses data pribadi yang kami simpan tentangmu
• Memperbarui data akun melalui halaman Pengaturan
• Menghapus gambar dan konten yang kamu buat kapan saja
• Menutup akun dan meminta penghapusan data dengan menghubungi kami

Untuk mengajukan permintaan terkait data, kirimkan email ke halo@nalacode.com dengan subjek “Permintaan Data Pribadi”.

Piksel menggunakan cookie sesi yang diperlukan untuk autentikasi dan menjaga statuslogin kamu. Kami tidak menggunakan cookie pelacak atau cookie iklan pihak ketiga.

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di platform. Tanggal “Berlaku sejak” di bagian atas halaman akan diperbarui setiap kali terjadi perubahan.

Pertanyaan, kekhawatiran, atau permintaan terkait privasi dapat dikirimkan ke halo@nalacode.com.