Kebijakan Privasi

1. Data yang Kami Kumpulkan

• Data akun: nama, alamat email, dan password yang kami simpan dalam bentuk hash (argon2id) — password asli tidak pernah kami simpan.
• Data profil: foto avatar, bahasa antarmuka, dan paket langganan Anda.
• Konten kerja: dokumen PRD, prompt, dan hasil generate yang Anda buat di dalam aplikasi.
• Data teknis: alamat IP, jenis perangkat, dan log permintaan untuk keamanan dan pencegahan penyalahgunaan.
• Data pembayaran: diproses oleh penyedia pembayaran pihak ketiga. Kami tidak menyimpan nomor kartu atau kredensial pembayaran Anda.

2. Cara Kami Menggunakan Data

• Menyediakan, memelihara, dan meningkatkan layanan.
• Mengirim email transaksional seperti konfirmasi pendaftaran, kode verifikasi, dan notifikasi keamanan.
• Mencegah penyalahgunaan: rate limiting, deteksi bot, dan perlindungan terhadap serangan.
• Menghitung kuota pemakaian dan menagih langganan.
• Memenuhi kewajiban hukum yang berlaku.

3. Dasar Hukum

Kami memproses data Anda atas dasar pelaksanaan kontrak (menyediakan layanan yang Anda minta), kepentingan sah (keamanan dan pencegahan penyalahgunaan), serta persetujuan Anda bila diperlukan.

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual data Anda. Kami hanya membagikannya kepada penyedia layanan yang diperlukan agar aplikasi berjalan:

• Supabase — penyimpanan database dan autentikasi.
• Brevo — pengiriman email transaksional.
• Vercel — hosting dan infrastruktur aplikasi.
• Arcjet — perlindungan keamanan dan rate limiting.
• Penyedia model AI — memproses prompt Anda untuk menghasilkan keluaran.

5. Penyimpanan & Keamanan

Kami menyimpan data selama akun Anda aktif atau selama diperlukan untuk tujuan di atas. Password di-hash dengan argon2id, sesi ditandatangani dan dienkripsi, serta akses database dibatasi pada server.

6. Hak Anda

• Mengakses dan memperbarui data profil Anda kapan saja dari halaman Pengaturan.
• Meminta salinan atau penghapusan data akun Anda.
• Menarik persetujuan untuk pemrosesan yang berbasis persetujuan.
• Mengajukan keluhan kepada otoritas perlindungan data yang berwenang.

7. Cookie

Kami memakai cookie yang diperlukan untuk menjaga sesi login, mengingat preferensi bahasa, dan mencegah penyalahgunaan. Kami tidak memakai cookie iklan pihak ketiga.

8. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan penting akan kami beritahukan melalui email atau notifikasi di dalam aplikasi. Tanggal pembaruan terakhir selalu tercantum di atas.