Kebijakan privasi

1. Siapa kami

Layanan Narrativ dioperasikan oleh Meta Media LLC, perusahaan yang terdaftar di Georgia, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Selanjutnya, “kami” berarti perusahaan tersebut. Kamilah yang menentukan mengapa dan bagaimana data yang dijelaskan di sini digunakan.

Kebijakan ini berlaku bersama Ketentuan Penggunaan. Jika keduanya memakai kata yang sama, artinya sama.

2. Data apa yang kami kumpulkan dan mengapa

Kami hanya mengumpulkan apa yang dibutuhkan layanan agar dapat berfungsi:

• Akun: alamat email dan kata sandi Anda, atau kode sekali pakai yang dikirim ke alamat itu. Kata sandi ditangani oleh komponen masuk Supabase Auth, yang berjalan di server kami. Kami juga menyimpan bahasa antarmuka, pengaturan bahasa postingan, dan pengaturan penjualan Anda di akun: kerangka postingan, kekuatan ajakan bertindak, tahap corong, teks tentang audiens, nada, dan platform, serta sakelar “Tanyakan saat membuat postingan”. Jika Anda masuk dengan Apple atau Google, mereka mengirimkan alamat email Anda kepada kami (Apple dapat memberikan alamat relai pribadi sebagai gantinya) dan token masuk yang terverifikasi. Jika Apple atau Google meneruskan nama depan dan nama belakang Anda, kami menyimpannya di profil akun (Supabase Auth) dan menampilkannya di Pengaturan; nama itu tidak dipakai untuk hal lain, tidak ditampilkan kepada orang lain, dan dihapus bersama akun. Jika Anda masuk dengan Apple, kami juga menyimpan token Apple yang memungkinkan kami mencabut akses aplikasi ke akun Apple Anda saat Anda menghapus akun; token ini disimpan terenkripsi, tidak digunakan untuk hal lain, dan dihapus bersama akun.
• Konten Anda: teks, tautan, teks asli setiap permintaan, hasil yang dibuat, gambar, logo, referensi gaya, warna dan font merek, dokumen kanvas beserta riwayat versinya, ide yang disimpan, favorit, dan template Anda sendiri. Untuk klien di dalam ruang kerja: nama, niche, nada, dan handle.
• Foto yang Anda tambahkan dari perangkat Anda. Foto diperkecil di perangkat lalu diunggah ke penyimpanan file kami.
• Rekaman suara. Audio dikirim untuk ditranskripsikan (bagian 3). Kami tidak menuliskannya ke penyimpanan kami; yang tersisa adalah teks yang Anda terima.
• Pilihan template: template mana yang Anda pilih, di bagian mana aplikasi, dan untuk postingan yang mana.
• Notifikasi: jika Anda mengizinkannya, token push dari perangkat Anda. Jika Anda mematikannya di Pengaturan, pilihan tersebut disimpan dalam data masuk Anda (Supabase Auth) dan dihapus bersama akun.
• Telegram: jika Anda menghubungkan bot, nomor obrolan (chat ID). Kami tidak menyimpan nama pengguna atau nama Telegram.
• Data teknis: laporan error dan sampel 1 dari 10 jejak kinerja. Laporan error memuat error itu sendiri, jenis perangkat dan versi aplikasi, serta log tindakan terbaru sebelum error (yang disebut breadcrumb). Pada setiap peluncuran, aplikasi juga mengirim sesi dan data tentang peluncuran tersebut. Untuk server kami, baik laporan error maupun sampel jejak kinerja juga memuat permintaan, yang dapat memuat teks atau tautan yang Anda kirim. Server kami juga menulis log biasa, dan server web mencatat alamat IP, waktu, dan alamat yang diminta.
• Teks contoh di demo: demo hanya tersedia setelah Anda masuk. Untuk membatasi jumlah percobaan, kami mencatat pengenal akun Anda di sebuah penghitung. Teksnya sendiri tidak disimpan.
• Laporan konten: siapa pun dapat melaporkan konten di halaman tautan tampilan, tanpa perlu masuk, dan pengguna yang sudah masuk dapat melaporkan hasil dari editor dan dari layar draf. Kami menyimpan alasan dari daftar tetap, teks laporan yang bersifat opsional (hingga 1000 karakter) dan kontak pelapor yang bersifat opsional, tanggal, serta tautan atau pengenal materi yang dilaporkan. Kami tidak menyimpan alamat IP pelapor: sebagai gantinya disimpan hash yang tidak dapat dibalik (HMAC dengan kunci rahasia; untuk pengguna yang sudah masuk, hash dihitung dari pengenal akun), yang kami perlukan untuk batas laporan dan untuk menghindari duplikat. Hash tersebut tetap berada pada laporan itu sendiri. Administrator membaca teks dan kontak tersebut di panel admin. Hanya nomor laporan dan alasannya yang dikirim ke Telegram. Jika sebuah tautan dicabut karena laporan, pemiliknya tidak dapat menerbitkan tautan itu lagi sampai administrator mencabut pemblokirannya (sebuah penanda pada laporan). Salinan laporan dengan alasan “konten ilegal” dan “kekerasan seksual terhadap anak” disimpan secara terpisah (bagian 9).
• Ketentuan yang disetujui: saat Anda mendaftar dan saat Anda menekan “Setuju”, kami menuliskan nomor versi Ketentuan yang Anda setujui beserta waktunya ke data masuk Anda (Supabase Auth). Data ini memberi tahu kami edisi mana yang Anda setujui dan kapan kami perlu meminta Anda mengonfirmasi edisi baru. Catatan itu dihapus bersama akun.
• Log permintaan yang tidak terkait akun: salinan teks permintaan yang telah dianonimkan dan beberapa parameter pembuatan, tanpa akun dan alamat IP (bagian 12).
• Izin AI: saat Anda mengizinkan pemrosesan AI atau mencabut izin, kami menuliskan versi izin beserta waktunya ke data masuk Anda (Supabase Auth). Catatan itu dihapus bersama akun.
• Event penggunaan: selama Anda masuk, kami mencatat beberapa event: aplikasi dibuka (peluncuran atau kembali setelah jeda lama); karusel diunduh (format file dan jumlah slide); apa yang Anda lakukan dengan hasil (dibuka di editor, diedit, draf dihapus); input suara atau impor tautan digunakan. Setiap event disimpan bersama ID akun Anda, namanya, waktu, dan platform (iOS, Android, atau web). Teks postingan dan permintaan, alamat IP, pengenal perangkat, dan pengenal iklan tidak disimpan dalam event. Event tidak diteruskan ke layanan pihak ketiga; event tetap berada di basis data kami sendiri. Event disimpan selama akun Anda ada dan dihapus bersama akun tersebut. Satu event lagi dicatat saat teks dibuat: berapa lama Anda menunggu (dengan ketelitian pecahan detik) dan apakah berhasil atau terjadi kesalahan. Event ini disimpan sama seperti yang lain. Kami juga mencatat saat Anda mencapai suatu batas (unduhan atau tautan publik): pengenal akun Anda, jenis dan nilai batas, serta waktunya. Catatan itu tidak berisi apa pun dari konten Anda. Catatan ini dipakai untuk melindungi layanan dari penyalahgunaan dan pengambilan data otomatis, disimpan selama akun ada, dan dihapus bersamanya. Jika batas dicapai oleh orang yang membuka tautan publik, catatan hanya dikaitkan dengan ruang kerja pemilik tautan dan tidak menyebutkan apa pun tentang pengunjung.
• Alasan penghapusan akun: saat Anda menghapus akun, Anda dapat memilih alasan dari daftar secara opsional. Alasan itu disimpan tanpa kaitan apa pun dengan akun, hanya berupa tanggal dan pilihan yang dipilih, dan tetap ada setelah akun dihapus (bagian 9).
• Penawaran lewat email: kami bertanya sekali apakah Anda ingin menerima email dari Narrativ berisi ide untuk carousel, templat baru, dan penawaran; Anda dapat mengubah jawaban kapan saja di Pengaturan. Jika Anda menjawab ya, kami mencatat fakta persetujuan Anda, waktunya, dan dari mana persetujuan itu diberikan (pertanyaan atau Pengaturan) ke dalam data masuk Anda (Supabase Auth); apa pun jawaban Anda, kami juga mencatat di akun bahwa pertanyaan sudah diajukan agar tidak bertanya lagi. Kami tidak mengirim apa pun tanpa persetujuan Anda, dan persetujuan Anda tidak memengaruhi layanan maupun email berisi kode masuk dan konfirmasi. Resend mengirim email-email ini (bagian 3). Anda dapat berhenti kapan saja: dengan sakelar “Penawaran lewat email” di Pengaturan atau dengan tautan “Berhenti berlangganan” di setiap email tersebut; setelah Anda berhenti, email-email itu berhenti. Persetujuan Anda disimpan selama akun ada atau sampai Anda mencabutnya, dan catatannya dihapus bersama akun.
• Langganan: ID ruang kerja Anda juga merupakan ID pelanggan Anda di RevenueCat (bagian 3). Jika Anda membeli Premium, kami menyimpan catatan langganan itu: tempat pembeliannya (Apple atau situs web), ID langganan dari toko, produk, status, tanggal periode, apakah diperpanjang otomatis dan apakah itu pembelian uji coba, serta ID catatan pelanggan Anda di RevenueCat. Untuk pembelian di situs web, kami juga menyimpan ID kontrak pembayaran. Kami tidak menerima atau menyimpan nomor kartu atau Apple ID Anda. Log notifikasi yang kami terima dari layanan pembelian juga disimpan: setiap entri berisi isi notifikasi, termasuk ID ruang kerja yang disebutnya, produk, ID transaksi dari toko, harga dan mata uang, negara pembelian, serta jenis peristiwa (bagian 6). Premium yang diberikan administrator kepada ruang kerja secara manual dicatat dengan cara yang sama, beserta alamat administrator.

Kami menggunakan data ini untuk menjalankan layanan, menyesuaikan hasil dengan Anda, mengelola langganan Anda, menghitung biaya model AI bagi kami, memahami apa yang digunakan dan di mana produk bermasalah, meningkatkan aplikasi, menemukan dan memperbaiki error, menjaga keamanan layanan, meninjau laporan tentang konten, dan menjawab permintaan Anda. Kami tidak menjualnya dan tidak memberikannya kepada pengiklan. Jika Anda mengizinkan, kami juga menggunakan alamat email Anda untuk mengirimi Anda ide untuk carousel, templat baru, dan penawaran. Aplikasi ini tidak memiliki layanan iklan maupun analitik pihak ketiga; RevenueCat (bagian 3) hanya memproses pembelian.

3. Kepada siapa kami meneruskan data

Kami tidak menjual data Anda. Untuk menjalankan layanan, kami meneruskan data kepada kontraktor berikut, masing-masing hanya untuk tugasnya sendiri:

• Supabase: perangkat lunak yang menjalankan database, penyimpanan file, dan proses masuk. Kami menjalankannya sendiri di server kami sendiri (lihat butir berikutnya), sehingga perusahaan Supabase tidak menerima data ini. Pengecualiannya adalah masa transisi: selagi kami memindahkan data, proyek lama di Supabase Cloud masih menyimpannya, dan setelah pemindahan kami menutup proyek itu. Kami menyimpan dump terakhir proyek lama tidak lebih dari 30 hari (bagian 10).
• OpenRouter: layanan AI yang meneruskan permintaan kami ke model teks dan gambar dari Anthropic, OpenAI, Google, dan lainnya. Menerima apa yang Anda ketik atau impor, data merek, dan, jika Anda meminta kami menganalisisnya, foto dan referensi gaya Anda. Dalam beberapa kasus teks dikirim langsung ke Google AI.
• OpenAI: pengenalan suara dan pemeriksaan keamanan teks. Saat Anda mendikte, audio dikirim dari perangkat Anda langsung ke OpenAI; file rekaman dikirim ke sana melalui server kami. Jika OpenAI tidak digunakan untuk suatu file, rekaman dikirim melalui OpenRouter ke model Google. Selain itu, teks setiap permintaan dan setiap hasil dikirim ke OpenAI untuk diperiksa apakah mengandung konten yang tidak diizinkan (konten seksual yang melibatkan anak di bawah umur, ancaman, kekerasan grafis, menyakiti diri sendiri); OpenAI hanya mengembalikan putusan.
• Pembuatan gambar AI: jika diaktifkan, topik, gaya, dan teks slide dikirim melalui OpenRouter ke model gambar, beserta referensi gaya jika Anda melampirkannya.
• Apify: saat Anda menempelkan tautan dari TikTok, Instagram, X, Threads, atau LinkedIn, tautan itu dikirim ke Apify untuk membaca postingannya. Untuk postingan video, server kami kemudian mengunduh klipnya untuk waktu singkat, dan suara serta beberapa frame dikirim ke model suara dan gambar di atas. Klip dihapus setelahnya. Halaman web lain dan transkrip YouTube dibaca sendiri oleh server kami.
• Katalog foto (seperti Openverse dan Pexels): frasa pencarian singkat tentang topik slide. Teks postingan Anda tidak dikirim. Foto yang ditemukan disimpan di penyimpanan ruang kerja Anda.
• Telegram: jika Anda menghubungkan bot dan menekan kirim, chat ID dan konten yang Anda kirim.
• Expo: mengirimkan notifikasi push; menerima token perangkat, teks singkat notifikasi, dan id postingan yang selesai.
• Resend: mengirim email masuk dan konfirmasi, serta email berisi ide untuk carousel, templat baru, dan penawaran kepada mereka yang menyetujuinya; menerima alamat email Anda dan isi email tersebut.
• Sentry: menerima laporan error dan sampel kinerja dari aplikasi dan dari server kami.
• Apple dan Google: hanya jika Anda memilih masuk dengan mereka, untuk memastikan bahwa itu Anda. Mereka mengirimkan alamat email Anda dan token masuk kepada kami.
• DePowered Limited (merek Rifty, Hong Kong): penyedia hosting. Database, penyimpanan, dan server aplikasi kami berjalan di server virtualnya di Jerman, sehingga seluruh data akun Anda secara fisik berada di perangkat kerasnya. Kami tidak menugaskannya untuk memproses data: ia menyediakan server.
• Cloudflare: penyimpanan R2 yang menyimpan file (gambar dan objek lain) serta cadangan database dan file, dan jaringan pengiriman dengan cache untuk gambar (alamat img.mtmd.dev). Gambar yang dibuka melalui tautan publik melewatinya, bersama data teknis dari permintaan tersebut: alamat IP pembaca, waktu, dan alamat file.
• RevenueCat: layanan yang memproses pembelian dalam aplikasi dan langganan. Sejak Anda masuk ke aplikasi, bahkan jika Anda tidak pernah membeli apa pun, layanan ini menerima ID ruang kerja Anda (sebagai ID pelanggan) dan data teknis yang dikirim pustakanya di aplikasi, seperti platform, versi aplikasi, dan alamat IP. Saat Anda membeli, layanan ini juga menerima data pembelian dari toko (produk, status, tanggal, ID transaksi dari toko, penanda pembelian uji coba). Layanan ini tidak menerima teks atau gambar Anda.
• Apple: saat Anda membeli Premium di aplikasi iOS, Apple mengambil pembayaran dan mengelola langganan berdasarkan ketentuannya sendiri. Kami tidak menerima data kartu atau Apple ID Anda. Hal yang sama berlaku untuk toko atau layanan pembayaran lain yang kami tawarkan di platform Anda: kami akan menyebutkannya dalam daftar ini sebelum digunakan.
• Lava dan Meta Media LLC, Georgia: jika Anda membeli Premium di situs web, pembayaran dilakukan melalui Lava kepada Meta Media LLC, Georgia sebagai penjual. Lava menerima alamat email akun Anda dan data pembayaran yang Anda masukkan di halamannya, dan Meta Media LLC, Georgia menerima data penjualan. Kepada kami mereka meneruskan kontrak pembayaran, statusnya, dan tanggalnya. Mereka memproses data ini berdasarkan ketentuan dan kebijakan mereka sendiri.

Kami juga dapat memberikan data kepada pihak berwenang jika hukum mewajibkannya.

Para kontraktor ini menangani data berdasarkan ketentuan dan kebijakan privasi mereka sendiri. Kami tidak dapat memeriksa atau mengubah cara kerja mereka.

Fitur AI hanya berfungsi dengan izin Anda. Aplikasi memintanya di layar terpisah sebelum permintaan pertama yang mengirim konten Anda ke OpenRouter, OpenAI, atau Apify. Pengecualiannya adalah teks contoh di demo: menekan tombolnya berarti memberi izin, dan layar menyebutkannya. Tanpa izin, fitur ini tidak berfungsi, sementara bagian aplikasi lainnya tetap tersedia. Anda dapat mencabut izin kapan saja di Pengaturan: di perangkat tempat Anda melakukannya, fitur AI berhenti seketika; di perangkat Anda yang lain, dalam sekitar 15 menit.

4. Di mana data disimpan

Data akun dan konten disimpan di database pada server kami sendiri di penyedia hosting DePowered Limited (merek Rifty, Hong Kong); servernya berada di Jerman. File disimpan di Cloudflare R2. Server kami memproses permintaan dan meneruskannya ke penyedia di atas; file yang dibutuhkannya sesaat (misalnya video yang diunduh) berada di folder sementara dan dihapus setelah tugas selesai.

Gambar disimpan di penyimpanan file di balik tautan publik yang tidak dapat ditebak. Siapa pun yang memiliki tautan dapat membuka gambar tanpa masuk, dan salinan yang disimpan oleh browser, aplikasi pesan, atau jaringan pengiriman, termasuk cache Cloudflare, dapat tetap terbuka setelah file dihapus. Jangan menaruh di dalam gambar apa pun yang harus tetap privat.

Aplikasi dan situs web juga menyimpan sedikit data di perangkat Anda (lihat “Cookie dan penyimpanan lokal”).

5. Transfer internasional

Kami berada di Georgia, penyedia hosting kami terdaftar di Hong Kong, dan servernya berada di Jerman. Cloudflare dan kontraktor lain yang disebutkan di atas dapat memproses data di negara lain, termasuk negara yang hukum perlindungan datanya berbeda dari hukum di negara Anda.

Dengan menggunakan layanan, Anda memahami bahwa data Anda diproses di tempat-tempat tersebut. Kami tidak menjanjikan mekanisme hukum tertentu untuk transfer.

6. Berapa lama data disimpan

Konten dan data akun disimpan selama akun ada dan dihapus saat Anda menghapusnya (bagian 7 sampai 11). Masa simpan yang lebih singkat:

• Tautan tampilan berfungsi selama 3 hari atau sampai Anda mencabutnya.
• Undangan ke ruang kerja berlaku selama 3 hari.
• Kode untuk menghubungkan Telegram berlaku selama 24 jam; kode yang kedaluwarsa dihapus otomatis setiap 15 menit.
• Kode email untuk menghapus akun berlaku selama 1 jam.
• Pengenal akun di penghitung percobaan demo, dan entri penghitung yang membatasi jumlah laporan dari satu alamat (entri itu memuat hash pelapor yang tidak dapat dibalik), dihapus dalam sekitar 2 jam.
• Riwayat versi dokumen kanvas tidak memiliki batas dan tersimpan sampai ruang kerja dihapus. Catatan biaya dan log administrator tidak memiliki batas waktu (bagian 9 dan 11).
• Foto yang dipilih otomatis untuk sebuah slide dan tidak dipakai di dokumen tersimpan mana pun dihapus setelah 30 hari.
• Kunci teknis yang melindungi dari pengiriman permintaan yang sama dua kali (hanya memuat id teknis ruang kerja dan permintaan, tidak pernah isi) dihapus 30 hari setelah dibuat, dan langsung ketika akun dihapus.
• Laporan konten itu sendiri tidak memiliki batas waktu: sebuah laporan tersimpan sampai hasil pembuatan yang dilaporkan, atau akun pemilik hasil pembuatan tersebut, dihapus (bagian 8). Salinan terpisah dari laporan tentang konten ilegal dan keselamatan anak tidak ikut dihapus bersama laporan tersebut dan tidak memiliki jangka waktu tetap (bagian 9).
• Catatan log permintaan disimpan 12 bulan, lalu dihapus otomatis (bagian 12).
• Log notifikasi dari layanan pembelian (RevenueCat, Lava) dihapus otomatis 90 hari setelah diterima, atau segera saat akun dihapus.

Berapa lama laporan error disimpan ditentukan oleh Sentry. Log server web kami dan penyedia hosting dirotasi secara berkala, dan kami tidak menyebutkan jangka waktunya.

7. Cara menghapus akun Anda

Di aplikasi: Pengaturan → Hapus akun. Tanpa aplikasi, gunakan halaman /delete-account — cukup alamat email yang dipakai untuk mendaftarkan akun. Dengan cara mana pun, kami mengirim kode sekali pakai ke alamat itu dan tidak menyentuh apa pun sampai kode dikembalikan. Tidak ada masa tenggang: begitu kode diterima, data langsung keluar dari layanan dan kami tidak bisa memulihkannya.

8. Yang dihapus

Semua milik akun dihapus; hanya penghapusan catatan Anda di RevenueCat (butir terakhir) yang tidak instan:

• ruang kerja yang Anda buat beserta seluruh isinya — klien (beserta obrolan Telegram yang terhubung), hasil pembuatan beserta teks dan permintaan aslinya, dokumen kanvas beserta riwayat versinya, template carousel, pengaturan merek, referensi gaya Anda, ide yang disimpan, tautan tampilan dan undangan yang pernah Anda bagikan, laporan yang diajukan terhadap tautan tampilan dan materi Anda, serta kunci teknis yang melindungi dari permintaan berulang;
• file yang disimpan di ruang kerja tersebut: gambar hasil pembuatan, foto yang Anda unggah, foto yang dipilih otomatis, logo, ekspor, pratinjau, dan pratinjau referensi gaya Anda. Sesudahnya kami memeriksa secara terpisah bahwa tidak ada satu objek pun yang tersisa di ruang kerja, dan menganggap penghapusan gagal jika masih ada yang tertinggal;
• keanggotaan Anda di ruang kerja orang lain, token push dari perangkat Anda, serta favorit, pilihan template, dan template Anda sendiri di mana pun semuanya dibuat;
• akun itu sendiri. Akun dihapus sepenuhnya, bukan hanya ditandai terhapus, sehingga alamat email dibebaskan dan bisa dipakai untuk mendaftar lagi. Jika Anda masuk dengan Apple, kami lebih dulu mencabut akses aplikasi ke akun Apple Anda; jika Apple tidak mengonfirmasinya, Anda dapat menghapus aksesnya sendiri di pengaturan Apple ID.
• catatan pelanggan Anda di RevenueCat: saat akun dihapus, kami meminta RevenueCat untuk menghapusnya. Permintaan keluar dari antrean, sehingga bisa sampai ke RevenueCat beberapa saat setelah akun hilang. Sampai RevenueCat mengonfirmasi penghapusan, antrean menyimpan ID ruang kerja yang dihapus (ID pelanggan Anda di sana), jumlah percobaan, dan kode kesalahan terakhir; entri dihapus saat RevenueCat mengonfirmasi, dan selama belum dikonfirmasi, entri tetap ada tanpa batas waktu tertentu.

Ruang kerja orang lain yang mengundang Anda tetap berjalan: hanya keanggotaan Anda yang keluar dari ruang kerja tersebut. Materi yang dibuat di dalam ruang kerja orang lain adalah milik ruang kerja itu dan tetap bersama pemiliknya.

Saat Anda memilih template, kami mencatat template mana, di bagian mana aplikasi Anda memilihnya, dan postingan mana yang diterapkannya. Catatan ini membentuk template terbaru Anda dan daftar populer, serta memungkinkan kami menghitung berapa persen postingan yang dimulai dari tab Desain. Catatan ini dihapus bersama akun Anda.

Salinan teks permintaan di log permintaan tidak dihapus bersama akun: salinan itu tidak terkait dengan akun dan telah dianonimkan (bagian 12).

Event penggunaan yang dicatat untuk akun Anda dihapus bersama akun tersebut. Catatan pencapaian batas juga dihapus bersama akun tersebut.

Menghapus akun tidak membatalkan langganan yang dibeli dari Apple atau dari layanan pembayaran, dan kami tidak dapat membatalkannya untuk Anda. Batalkan terlebih dahulu, di pengaturan Apple ID Anda atau dengan cara yang ditunjukkan di halaman pembayaran; jika tidak, langganan terus diperpanjang dan ditagih.

9. Yang tetap disimpan

Catatan biaya pembuatan: model apa, berapa token atau item, berapa biayanya, dan kapan. Hal yang sama berlaku untuk catatan penggunaan layanan pembaca tautan. Pada saat yang sama ketika ruang kerja dihapus, database sendiri (dan, untuk catatan pembaca tautan, kode penghapusan kami) melepaskan catatan ini dari ruang kerja tersebut. Jumlah dan tanggal tetap ada; siapa yang meminta tidak.

Catatan ini tidak berisi teks, gambar, maupun alamat email. Kami menyimpannya karena ini pembukuan kami sendiri atas biaya layanan: tanpanya, tagihan penyedia tidak bisa dicocokkan dan lonjakan pengeluaran tidak bisa dijelaskan. Salinan teks permintaan yang telah dianonimkan disimpan terpisah, di log permintaan (bagian 12).

Salinan laporan dengan alasan “konten ilegal” dan “kekerasan seksual terhadap anak”. Saat laporan semacam itu diajukan, salinan fakta laporan disimpan secara terpisah: alasan, teks dan kontak yang ditulis pelapor, tanggal, pengenal materi dan ruang kerja, serta hash pelapor yang tidak dapat dibalik. Salinan itu tidak berisi materi itu sendiri. Salinan itu tidak dihapus bersama materi atau akun, karena kami mungkin memerlukannya untuk menangani laporan semacam itu dan untuk menjawab pihak berwenang, dan tidak memiliki jangka waktu tetap. Hanya administrator yang membacanya.

Alasan penghapusan, jika Anda memilihnya, disimpan: alasan itu disimpan tanpa ID akun, hanya berupa tanggal dan pilihan yang dipilih. Kami tidak menjanjikan bahwa alasan itu tidak mungkin dikaitkan dengan Anda: dengan jumlah pengguna yang kecil, tanggalnya bisa dekat dengan hari akun Anda dihapus.

Catatan langganan. Catatan pembelian yang dilakukan melalui toko atau layanan pembayaran tetap ada setelah akun dihapus: ID langganan dari toko (untuk Apple, ID transaksi asli; untuk situs web, kontrak pembayaran), produk, status, tanggal periode, penanda perpanjangan otomatis dan pembelian uji coba. Tautan ke ruang kerja Anda dan ID pelanggan RevenueCat dihapus, sehingga kami tidak lagi dapat mengetahui milik siapa catatan itu (dengan sedikit pengguna, tanggal saja bisa mengarah ke Anda); toko atau layanan pembayaran tetap dapat mencocokkan ID miliknya dengan Anda. Kami menyimpannya sebagai pembukuan pembayaran kami, seperti catatan biaya pembuatan konten, dan tidak ada jangka waktu tetapnya. Premium yang diberikan administrator secara manual tidak disimpan: dihapus bersama akun.

10. Cadangan

Kami membuat sendiri cadangan database dan file serta menyimpannya di Cloudflare R2. Cadangan database mencakup log perubahan yang memungkinkan database dipulihkan ke saat yang dipilih. Cadangan disimpan selama 30 hari lalu dihapus; kami memperlakukan dump terakhir proyek lama Supabase Cloud dengan cara yang sama. Artinya, setelah Anda menghapus akun, data langsung keluar dari layanan, sedangkan di cadangan data dapat tetap ada hingga 30 hari.

11. Yang tidak terjangkau penghapusan

Ada tempat yang tidak terjangkau tombol Hapus akun, dan lebih adil untuk menyebutkannya:

• log tindakan admin. Log ini mencatat administrator mana yang mengubah pengaturan layanan atau membuka satu pembuatan tertentu untuk menyelidiki masalah. Isinya alamat administrator dan id teknis (seperti id pembuatan dan ruang kerja), bukan teks Anda dan bukan alamat Anda. Namun jika administratornya Anda, alamat Anda tetap ada di log itu;
• log layanan proses masuk yang disimpan oleh komponen Supabase Auth. Log ini ditulis secara otomatis dan tidak dihapus saat Anda menghapus akun; di proyek lama di Supabase Cloud, selama masih terbuka, Supabase menyimpan log ini menurut aturannya sendiri;
• pesan yang sudah dikirim bot ke Telegram. Pesan itu ada di obrolan orang lain dan kami tidak bisa menariknya kembali;
• salinan gambar di cache. Tautan gambar bersifat publik: kami menghapus file-nya, tetapi salinan yang tersisa di cache browser, CDN, atau aplikasi pesan mungkin masih bisa dibuka untuk sementara;
• log permintaan (bagian 12). Log ini tidak berisi akun, ruang kerja, atau id pembuatan, sehingga catatannya tidak bisa ditemukan dan dihapus lewat akun Anda; catatan terhapus sendiri setelah 12 bulan;
• apa yang sudah sampai ke kontraktor di bagian 3 (layanan AI dan suara, laporan error, pengiriman email, Apple, layanan pembayaran situs web, dan penjual). Menghapus akun tidak mengirimkan permintaan penghapusan kepada mereka, dan mereka menyimpannya berdasarkan aturan mereka sendiri. Pengecualiannya adalah RevenueCat: kami meminta agar catatan pelanggan Anda dihapus (bagian 8).

12. Log permintaan yang tidak terkait akun

Setelah setiap pembuatan yang berhasil, kami menyalin ke log terpisah teks permintaan Anda (hingga 500 karakter), bahasa, templat, kategori, format, jumlah slide, dari mana pembuatan dijalankan, jenis sumber (teks, tautan, dan sebagainya), dan tanggal — tanpa jam. Sebagian kolom bisa kosong. Sebelum ditulis, alamat email, nomor telepon, tautan, @nama, nomor kartu, dan angka panjang dihapus otomatis dari teks.

Log tidak berisi akun, ruang kerja, id pembuatan, alamat IP, maupun waktu yang tepat. Selama akun Anda ada, administrator memang sudah dapat melihat pembuatan Anda, dan log tidak melindungi dari hal itu: sebuah catatan bisa dicocokkan dengan pembuatan lewat kesamaan teks. Fungsinya lain: setelah akun dihapus, pembuatan aslinya hilang, yang tersisa hanya salinan tanpa identitas, dan salinan itu tidak bisa lagi dihubungkan dengan Anda. Karena itu log tidak dihapus bersama akun dan tidak bisa ditemukan lewat permintaan tentang data Anda.

Kami menyimpannya untuk memahami topik dan templat apa yang dibutuhkan orang. Log hanya dapat dilihat administrator layanan, dan tampilan serta ekspor log dicatat dalam log tindakan administrator. Catatan disimpan 12 bulan, lalu dihapus otomatis.

Teks ini tidak bisa disebut sepenuhnya anonim: teks dianonimkan secara otomatis, tetapi bisa berisi hal yang Anda tulis sendiri. Jangan menulis data pribadi di permintaan Anda.

13. Hak Anda dan cara menggunakannya

Anda dapat meminta kami untuk:

• memberi tahu data apa yang kami simpan tentang Anda dan mengirimkan salinannya;
• memperbaiki data yang salah;
• menghapus data Anda (Anda juga dapat melakukannya sendiri, langsung, seperti dijelaskan di bagian 7);
• menghentikan penggunaan tertentu atas data Anda, selama kami dapat melakukannya tanpa menutup akun.

Tulis ke support@mtmd.dev dengan “Privacy Request” pada subjek, dari alamat email akun Anda, agar kami dapat memastikan permintaan itu berasal dari Anda. Kami menangani permintaan ini secara manual.

Banyak hal dapat Anda lakukan sendiri di aplikasi: mengedit dan menghapus konten, mencabut tautan tampilan, mematikan notifikasi di pengaturan perangkat Anda, mematikan email berisi ide, templat, dan penawaran di Pengaturan atau lewat tautan “Berhenti berlangganan” di email, atau menghapus akun. Bergantung pada negara Anda, Anda mungkin juga berhak mengajukan keluhan kepada otoritas perlindungan data di sana.

14. Cookie dan penyimpanan lokal

Kami tidak memasang cookie. Sebagai gantinya, situs web dan aplikasi menyimpan beberapa hal di perangkat Anda (penyimpanan lokal browser di web): sesi masuk Anda, bahasa antarmuka dan pengaturan bahasa postingan, halaman pertama draf dan daftar template yang di-cache, pilihan audiens dan nada yang Anda masukkan, topik terbaru, carousel yang belum disimpan, antrean pilihan template yang dibuat saat offline, kumpulan animasi pemuatan, dan penghitung yang menentukan kapan petunjuk ditampilkan. Pustaka pembelian RevenueCat menyimpan salinannya sendiri dari ID pelanggan dan status langganan Anda di perangkat. Selama undangan sedang diterima, tokennya menunggu di penyimpanan sesi tab browser.

Saat keluar, aplikasi menghapus draf, daftar template, antrean offline, carousel yang belum disimpan, dan opsi pembuatan. Sesi masuk ikut hilang saat keluar; bahasa, animasi pemuatan, penghitung petunjuk, dan beberapa pengaturan lain, seperti topik terbaru, tetap berada di perangkat sampai Anda menghapusnya.

Semua ini tidak digunakan untuk iklan atau untuk melacak Anda di situs lain. Anda dapat menghapusnya di pengaturan browser atau dengan menghapus instalasi aplikasi. Pengecualiannya adalah sesi masuk di iOS: sesi itu disimpan di Keychain sistem, yang dapat bertahan setelah aplikasi dihapus. Keluar dari akun sebelum menghapus aplikasi; jika ada entri yang tersisa, pemasangan aplikasi berikutnya menghapusnya saat peluncuran pertama.

15. Anak-anak

Layanan ini untuk orang yang berusia minimal 16 tahun, seperti tercantum dalam Ketentuan. Kami tidak dengan sengaja mengumpulkan data dari anak yang lebih muda.

Jika Anda yakin ada anak di bawah 16 tahun yang menggunakan layanan, tulis ke support@mtmd.dev. Jika kami mengetahui bahwa hal itu benar, kami dapat menutup akunnya dan menghapus datanya.

16. Keamanan

Yang kami lakukan untuk melindungi data, sejauh dapat kami nyatakan:

• koneksi ke layanan dienkripsi;
• setiap permintaan yang membaca atau mengubah data suatu akun diperiksa terhadap akun yang sedang masuk dan ruang kerjanya, dan data suatu ruang kerja tidak ditampilkan kepada ruang kerja lain;
• tautan tampilan dan undangan membawa token rahasia pada bagian alamat yang tidak dikirim ke server dan tidak ditulis ke log kami; gambar dalam tautan tampilan disajikan melalui alamat bertanda tangan;
• penghapusan akun memerlukan kode yang dikirim ke email akun, dan jumlah percobaan dibatasi.

Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, sehingga kami tidak dapat menjamin keamanan mutlak. Jaga kata sandi dan email masuk Anda dengan baik.

17. Perubahan pada kebijakan ini

Kami dapat mengubah kebijakan ini, misalnya saat ada fitur baru atau hukum berubah. Tanggal pembaruan terakhir ada di bagian atas halaman.

Kami akan memublikasikan perubahan penting di halaman ini dan menampilkannya di aplikasi saat perubahan itu berlaku. Jika hukum mengharuskan pemberitahuan lebih awal, kami akan memberikannya. Jika Anda terus menggunakan layanan setelah perubahan berlaku, Anda menerima versi baru. Jika Anda tidak setuju, berhentilah menggunakan layanan dan hapus akun Anda.

18. Hubungi kami

Meta Media LLC, Georgia, Tbilisi, Saburtalo district, Ikalto I lane N 1. Pertanyaan tentang kebijakan ini dan permintaan terkait data Anda: support@mtmd.dev.

Cantumkan “Privacy Request” pada subjek.

Jika terjemahan kebijakan ini, termasuk versi ringkasnya, berbeda dari teks bahasa Inggris, teks bahasa Inggris yang berlaku, kecuali hukum negara Anda memberi Anda hak untuk berpegang pada versi dalam bahasa Anda.