Kebijakan Privasi

1. Pengendali

API Stock adalah pengendali data pribadi yang dijelaskan di sini. Untuk pertanyaan privasi dan untuk menggunakan hak apa pun dalam bagian 8, hubungi [email protected].

2. Data yang kami kumpulkan

Kami hanya mengumpulkan data yang diperlukan Layanan untuk beroperasi dan melakukan penagihan dengan benar.

• Data akun — alamat email Anda, serta nama dan avatar yang diberikan penyedia layanan login Anda kepada kami jika Anda login dengan Google atau GitHub. Jika Anda mendaftar dengan kata sandi, kami hanya menyimpan nilai hash-nya.
• Data sesi — token sesi, masa berlakunya, serta alamat IP dan agen pengguna perangkat yang membuatnya.
• Kunci API — kunci yang diterbitkan untuk akun Anda, pengaturannya, dan waktu terakhir masing-masing kunci digunakan.
• Data generasi — untuk setiap permintaan: model, parameter yang Anda kirim (termasuk prompt dan URL media apa pun yang Anda rujuk), status, waktu pemrosesan, harga yang dibebankan, dan pesan kesalahan apa pun yang dikembalikan.
• Media yang dihasilkan — file yang dibuat model untuk Anda, disimpan di penyimpanan milik kami sendiri dan disajikan kepada Anda dari sana.
• Penggunaan chat — untuk permintaan LLM, kami mencatat model, penyedia, serta jumlah dan biaya token. Kami tidak menyimpan isi pesan dari permintaan chat.
• Data pembayaran — jumlah, mata uang, metode, status, dan referensi transaksi pihak pengakuisisi. Kami tidak pernah menerima nomor kartu atau kredensial dompet Anda; data tersebut dikirim langsung kepada pihak pengakuisisi.
• Data teknis — alamat IP dan negara yang diturunkan darinya, yang digunakan untuk keamanan, pencegahan penyalahgunaan, dan pengaturan rute.
• Data analitik — URL halaman, sumber lalu lintas, parameter kampanye, perujuk, informasi perangkat dan browser, pengenal klien dan sesi Google Analytics, serta peristiwa corong produk tertentu. Kami menyimpan sementara catatan pengiriman sisi server untuk peristiwa terkonfirmasi seperti pendaftaran, permintaan pertama yang berhasil, dan pembayaran. Saat Anda login, peristiwa analitik dapat dikaitkan dengan ID pengguna internal Anda; kami tidak mengirimkan alamat email Anda kepada Google Analytics.

3. Mengapa kami memprosesnya, dan atas dasar apa

• Untuk menyediakan Layanan—menjalankan proses generasi, mengirimkan hasil, dan memicu webhook yang Anda konfigurasi. Dasar: pelaksanaan kontrak kami dengan Anda.
• Untuk menetapkan harga, menagih, dan memberikan pengembalian dana dengan benar, serta menyimpan riwayat penggunaan yang Anda lihat di dasbor. Dasar: pelaksanaan kontrak kami, dan kewajiban hukum kami untuk menyimpan catatan akuntansi.
• Untuk mengautentikasi Anda dan menjaga keamanan akun. Dasar: pelaksanaan kontrak kami, dan kepentingan sah kami dalam mengamankan Layanan.
• Untuk mendeteksi, menyelidiki, dan mencegah penipuan, penyalahgunaan, serta pelanggaran aturan penggunaan yang dapat diterima. Dasar: kepentingan sah kami, dan kepatuhan terhadap kewajiban hukum.
• Untuk mengoperasikan dan meningkatkan keandalan—pemantauan, diagnosis kesalahan, dan perencanaan kapasitas. Dasar: kepentingan sah kami.
• Untuk menghubungi Anda mengenai Layanan, termasuk perubahan pada kebijakan ini. Dasar: pelaksanaan kontrak kami.
• Untuk mengukur kinerja kampanye, halaman, dan pendaftaran menggunakan Google Analytics. Dasar: persetujuan yang Anda berikan dengan mengakses atau terus menggunakan situs web, persetujuan Anda terhadap Ketentuan ini, dan kepentingan sah kami dalam mengukur serta meningkatkan Layanan.
• Kami tidak menggunakan prompt, media, atau output Anda untuk melatih model, dan kami tidak menjual data pribadi.

4. Dengan siapa kami membagikannya

Kami hanya membagikan data kepada pihak-pihak yang diperlukan untuk menyediakan Layanan:

• Penyedia model upstream—ketika Anda membuat permintaan, parameternya, termasuk prompt dan media apa pun yang Anda referensikan, dikirimkan kepada penyedia yang melayani model tersebut. Penyedia yang melayani suatu permintaan bergantung pada model, parameter, dan ketersediaan penyedia. Setiap penyedia memproses data tersebut berdasarkan kebijakan privasinya sendiri.
• Penyedia pembayaran—pengakuisisi kripto dan kartu kami menerima jumlah pembayaran, referensi pesanan, dan apa pun yang mereka perlukan untuk menerima pembayaran. Mereka merupakan pengendali independen atas data pembayaran yang mereka kumpulkan dari Anda.
• Penyedia infrastruktur—penyedia hosting, penyimpanan objek, basis data, dan cache yang bertindak sebagai pemroses kami.
• Google Analytics—Google menerima data analitik situs web yang dijelaskan dalam Kebijakan ini untuk menyediakan laporan lalu lintas dan corong produk. Kami tidak mengaktifkan Google Ads atau pemasaran ulang melalui integrasi ini.
• Otoritas—jika kami diwajibkan secara hukum untuk mengungkapkan data, atau jika pengungkapan diperlukan untuk menetapkan atau membela klaim hukum.
• Penerus—jika kami terlibat dalam merger, akuisisi, atau penjualan aset, dengan ketentuan Kebijakan ini tetap berlaku.

5. Transfer internasional

Penyedia dan infrastruktur kami dapat berlokasi di luar negara Anda, termasuk di luar Wilayah Ekonomi Eropa. Jika data pribadi ditransfer dari Wilayah Ekonomi Eropa atau Inggris Raya, kami mengandalkan keputusan kecukupan jika tersedia, dan jika tidak, Klausul Kontrak Standar dengan perlindungan tambahan yang sesuai.

6. Berapa lama kami menyimpannya

• Media yang dihasilkan disimpan selama periode penyimpanan yang ditampilkan dalam log penggunaan Anda, lalu dihapus dari penyimpanan kami. Unduh apa pun yang perlu Anda simpan.
• Catatan generasi—model, parameter, status, dan harga—disimpan selama akun Anda masih ada, agar riwayat penggunaan dan penagihan Anda tetap dapat diaudit.
• Catatan pembayaran dan akuntansi disimpan selama diwajibkan oleh undang-undang perpajakan dan akuntansi, biasanya selama beberapa tahun, bahkan setelah akun ditutup.
• Data akun dan sesi dihapus ketika Anda menghapus akun, kecuali data yang wajib kami simpan berdasarkan hukum atau untuk membela klaim hukum.
• Log keamanan dan penyalahgunaan disimpan selama jangka waktu terbatas yang sebanding dengan risikonya.
• Tautan identitas Google Analytics disimpan hingga 400 hari setelah browser terakhir kali terdeteksi, dan catatan peristiwa server yang berhasil dikirim biasanya dihapus setelah 30 hari.
• Data peristiwa Google Analytics dikonfigurasi untuk disimpan selama 14 bulan.

7. Keamanan

Kami melindungi data saat transit dengan TLS, menyimpan kata sandi hanya sebagai hash, mengisolasi basis data dan cache dari internet publik, serta membatasi akses internal hanya kepada pihak yang membutuhkannya. Kunci API adalah rahasia yang Anda kendalikan: Anda dapat menonaktifkan, membuat ulang, atau menghapus kunci apa pun dari dasbor, dan tindakan tersebut berlaku segera. Tidak ada sistem yang sepenuhnya aman, dan kami tidak dapat menjamin keamanan mutlak.

8. Hak Anda

Bergantung pada tempat tinggal Anda, Anda mungkin memiliki hak untuk:

• mengakses data pribadi yang kami simpan tentang Anda, dan menerima salinannya dalam format yang dapat dipindahkan;
• meminta data yang tidak akurat diperbaiki;
• meminta data Anda dihapus, dengan tunduk pada penyimpanan yang diwajibkan secara hukum untuk kami lakukan;
• membatasi atau menolak pemrosesan yang kami lakukan berdasarkan kepentingan sah;
• mencabut persetujuan jika pemrosesan didasarkan pada persetujuan, tanpa memengaruhi pemrosesan yang telah dilakukan;
• mengajukan keluhan kepada otoritas perlindungan data setempat.
• Untuk menggunakan salah satu hak ini, kirimkan email ke [email protected]. Kami akan menanggapi dalam jangka waktu yang diwajibkan oleh hukum yang berlaku, biasanya satu bulan.

9. Cookie dan teknologi serupa

Kami menggunakan teknologi sesi yang sangat diperlukan, preferensi browser, dan Google Analytics untuk mengukur penggunaan halaman serta corong produk. Google Analytics dimuat ketika Anda menggunakan situs web. Dengan mengakses atau terus menggunakan situs web, Anda menyetujui pengumpulan analitik ini. Google Ads dan pemasaran ulang tetap dinonaktifkan. Lihat Kebijakan Cookie kami untuk mengetahui pengenal, periode penyimpanan, dan kontrol browser yang tersedia bagi Anda.

10. Anak-anak

Layanan ini tidak ditujukan bagi siapa pun yang berusia di bawah 18 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

11. Perubahan pada Kebijakan ini

Kami dapat memperbarui Kebijakan ini. Kami akan menerbitkan versi terbaru dengan tanggal berlaku yang baru dan, jika perubahan tersebut secara material memengaruhi cara kami menangani data Anda, memberi tahu Anda melalui email atau di dasbor sebelum perubahan tersebut berlaku.

12. Kontak

Pertanyaan dan permintaan terkait privasi: [email protected].