Kebijakan Privasi

1. Pengumpulan Data Pribadi

Informasi yang Anda Berikan

Kami mengumpulkan informasi yang Anda berikan secara sukarela ketika Anda mendaftarkan akun, melakukan pembelian, menghubungi kami untuk dukungan, atau berinteraksi dengan layanan kami dengan cara lain. Informasi ini dapat mencakup nama Anda, alamat surel, dan rincian lain yang Anda pilih untuk dibagikan. Ketika Anda masuk melalui penyedia pihak ketiga seperti GitHub, Discord, atau Google, kami menerima informasi profil dasar yang diberikan penyedia tersebut kepada kami. Pembayaran ditangani oleh pemroses pembayaran kami; kami menerima konfirmasi suatu transaksi dan jumlahnya, tetapi kami tidak pernah menerima atau menyimpan nomor kartu lengkap Anda. Kami juga mengumpulkan konten prompt dan berkas yang Anda kirimkan untuk tujuan terbatas merutekannya ke penyedia model kecerdasan buatan yang Anda pilih.

Informasi yang Dikumpulkan Secara Otomatis

Ketika Anda mengakses layanan kami, kami secara otomatis mencatat alamat IP Anda dan waktu setiap permintaan. Untuk setiap permintaan API kami mencatat metadata operasional seperti model yang diminta, jumlah token, biaya, latensi, dan apakah permintaan tersebut berhasil. Metadata inilah yang menggerakkan log penggunaan dan penagihan Anda, dan kami menyimpannya bahkan ketika kami tidak menyimpan konten permintaan itu sendiri.

Cookie dan Teknologi Pelacakan

Kami menggunakan cookie dan teknologi serupa untuk menjaga Anda tetap masuk dan mengingat preferensi Anda. Cookie yang benar-benar diperlukan menyimpan sesi dan status autentikasi Anda serta tidak dapat dinonaktifkan tanpa membuat layanan tidak berfungsi. Cookie preferensi mengingat pengaturan seperti tema, bahasa, dan model yang dipilih. Kami tidak menggunakan cookie atau teknologi serupa untuk analitik atau iklan. Anda dapat memblokir atau menghapus cookie melalui pengaturan peramban, tetapi sebagian layanan mungkin berhenti berfungsi. Jika Anda menggunakan chat tanpa akun, sebuah cookie dengan ID tamu acak menghubungkan dengan browser Anda persetujuan yang Anda berikan untuk model dengan penggunaan untuk pelatihan atau model lain yang memerlukan persetujuan, serta keberatan yang Anda ajukan atas pengungkapan masukan Anda kepada penyedia dengan penggunaan untuk pelatihan. ID tamu berlaku selama satu tahun.

2. Bagaimana Kami Menggunakan Data Pribadi Anda

Kami menggunakan informasi yang kami kumpulkan untuk menyediakan, memelihara, dan meningkatkan layanan kami; untuk merutekan permintaan Anda ke penyedia model kecerdasan buatan yang Anda pilih dan mengembalikan responsnya; untuk memproses transaksi, memelihara saldo kredit Anda, dan menerbitkan faktur; untuk mengirimkan pemberitahuan teknis, pembaruan, peringatan keamanan, dan pesan administratif kepada Anda; untuk menanggapi komentar, pertanyaan, dan permintaan dukungan Anda; untuk memantau dan menganalisis tren, penggunaan, dan aktivitas; untuk mendeteksi, menyelidiki, dan mencegah penipuan, penyalahgunaan, serta aktivitas ilegal lainnya; dan untuk mematuhi kewajiban hukum. Kami tidak menggunakan konten prompt Anda atau respons yang Anda terima untuk melatih model kami sendiri, dan kami tidak menjual informasi pribadi Anda.

3. Bagaimana Kami Membagikan Data Pribadi Anda

Kami membagikan informasi Anda hanya jika hal itu diperlukan untuk menjalankan layanan atau jika hukum mensyaratkannya. Penyedia model kecerdasan buatan: ketika Anda mengirimkan permintaan, kontennya diteruskan ke penyedia hulu yang melayani model yang Anda pilih. Setiap penyedia menangani data berdasarkan ketentuannya sendiri, dan sebagian dapat menyimpan atau melatih model dengan apa yang mereka terima. Karena model yang Anda pilih menentukan siapa yang menerima data Anda, mohon tinjau praktik suatu penyedia sebelum mengirimkan apa pun yang bersifat sensitif kepadanya. Pemroses pembayaran: Stripe, Creem, dan NowPayments memproses pembelian dan menerima data yang diperlukan untuk menyelesaikan dan menagihkan suatu transaksi. Penyedia infrastruktur: vendor hosting dan pengiriman konten memproses data atas nama kami berdasarkan kewajiban kerahasiaan kontraktual. Hukum dan keselamatan: kami dapat mengungkapkan informasi apabila disyaratkan oleh hukum, atau apabila kami secara wajar meyakini bahwa pengungkapan tersebut diperlukan untuk menegakkan ketentuan kami, menyelidiki penyalahgunaan, atau melindungi hak dan keselamatan pengguna kami atau masyarakat. Pengalihan usaha: jika kami terlibat dalam penggabungan, akuisisi, atau penjualan aset, informasi Anda dapat dialihkan sebagai bagian dari transaksi tersebut.

Pemeriksaan konten untuk gambar dan video: sebelum menjalankan permintaan pembuatan gambar atau video, kami mengirim prompt teksnya ke merchant of record kami Creem di Estonia, karena penyedia pembayaran kami mewajibkan pemeriksaan tersebut. Hanya teks prompt yang dikirim, tanpa nama, alamat email, alamat IP, atau pengenal lain milik Anda. Permintaan teks tidak diperiksa dengan cara ini. Jika prompt ditolak, kami hanya menyimpan hasil pemeriksaan di log penggunaan, bukan prompt itu sendiri.

4. Pengungkapan kepada Penyedia Model yang Menggunakan Masukan untuk Pelatihan

UnoRouter menyediakan beberapa model melalui penyedia yang juga menggunakan masukan Anda untuk tujuan mereka sendiri (khususnya untuk melatih model mereka). Penyedia yang tidak mempublikasikan cara mereka menangani masukan diperlakukan dengan cara yang sama, karena tidak dapat dikesampingkan bahwa mereka menggunakan masukan untuk tujuan mereka sendiri. Penyedia ini memproses data atas tanggung jawab mereka sendiri. UnoRouter menunjukkan kepada Anda saat memilih model, model dan penyedia mana yang terdampak. Pengungkapan masukan Anda kepada penyedia ini didasarkan, selain pada pelaksanaan kontrak, juga pada kepentingan sah kami untuk menawarkan kepada Anda pilihan model AI seluas mungkin, termasuk model yang hanya tersedia dengan ketentuan tersebut (Pasal 6(1)(f) GDPR). Anda memilih model sendiri dan diberi tahu terlebih dahulu tentang penggunaan untuk pelatihan. Model tanpa penggunaan untuk pelatihan tersedia bagi Anda kapan saja. Kami hanya mengirimkan isi masukan Anda, bukan data akun Anda, alamat IP Anda, atau pengenal lainnya. Dilarang memasukkan kategori khusus data pribadi dalam arti Pasal 9(1) GDPR, seperti data kesehatan atau data yang mengungkapkan asal ras atau etnis, pandangan politik, keyakinan agama atau filosofis, atau kehidupan seksual, ke dalam model dengan penggunaan untuk pelatihan. Kepentingan sah kami tidak mencakup data semacam itu.

Hak untuk mengajukan keberatan: Anda dapat sewaktu-waktu, atas dasar yang berkaitan dengan situasi khusus Anda, mengajukan keberatan atas pengungkapan masukan Anda kepada penyedia ini (Pasal 21(1) GDPR). Setelah keberatan diajukan, kami tidak lagi meneruskan masukan Anda kepada penyedia ini. Anda dapat menyatakan keberatan di pengaturan akun Anda pada "Keberatan atas penggunaan untuk tujuan penyedia sendiri", tanpa akun melalui "Kelola persetujuan" di chat, atau melalui email ke [email protected].

5. Hak dan Pilihan Anda

Bergantung pada lokasi Anda, Anda mungkin memiliki hak atas data pribadi Anda, termasuk hak untuk mengaksesnya, mengoreksinya, menghapusnya, menerima salinan yang dapat dipindahkan, menolak atau membatasi pemrosesan tertentu, dan menarik persetujuan apabila pemrosesan kami bergantung padanya. Anda dapat memperbarui detail akun dan menghapus data obrolan yang tersimpan kapan saja dari dalam aplikasi, dan Anda dapat berhenti berlangganan surel pemasaran menggunakan tautan berhenti berlangganan yang tercantum di dalamnya. Anda juga dapat membatasi apa yang keluar dari perangkat Anda: memilih model yang berbeda mengubah penyedia mana yang menerima permintaan Anda. Untuk menggunakan hak apa pun yang tidak tersedia di dalam aplikasi, hubungi kami di [email protected]. Kami dapat meminta Anda memverifikasi identitas sebelum kami bertindak, dan kami akan menanggapi dalam batas waktu yang ditetapkan oleh hukum yang berlaku. Menghapus akun Anda akan menghilangkan data Anda yang tersimpan kecuali jika kami harus menyimpan catatan untuk kewajiban penagihan, perpajakan, keamanan, atau kewajiban hukum lainnya.

6. Keamanan Data

Kami menerapkan dan memelihara langkah keamanan fisik, teknis, dan administratif yang wajar untuk melindungi informasi pribadi Anda dari akses, pemusnahan, penggunaan, modifikasi, atau pengungkapan yang tidak sah. Lalu lintas dienkripsi saat transit, kunci API disimpan dalam bentuk hash, kuki sesi bersifat khusus HTTP, dan akses ke sistem produksi dibatasi. Kunci API Anda adalah kredensial: siapa pun yang memilikinya dapat membelanjakan saldo Anda, jadi rahasiakanlah dan cabutlah kunci apa pun yang Anda yakini telah terekspos. Tidak ada metode transmisi melalui Internet atau penyimpanan elektronik yang sepenuhnya aman, dan kami tidak dapat menjamin keamanan mutlak.

7. Layanan Pihak Ketiga

Layanan kami menautkan dan terintegrasi dengan layanan yang dioperasikan oleh perusahaan lain, termasuk penyedia model kecerdasan buatan, pemroses pembayaran, dan penyedia autentikasi. Kami tidak mengendalikan bagaimana perusahaan tersebut menangani data Anda, dan Kebijakan Privasi ini tidak berlaku bagi mereka. Begitu Anda mengikuti tautan yang membawa Anda keluar dari layanan kami atau mengirimkan data ke penyedia model, kebijakan privasi perusahaan tersebut yang berlaku. Kami menganjurkan Anda membaca kebijakan pihak ketiga mana pun sebelum membagikan informasi kepadanya.

8. Retensi Data

Kami menyimpan data pribadi Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan, mematuhi kewajiban hukum kami, menyelesaikan sengketa, dan menegakkan perjanjian kami. Catatan akun dan metadata operasional yang mendasari log penggunaan dan faktur Anda disimpan selama akun Anda ada dan setelahnya apabila aturan perpajakan dan akuntansi mensyaratkannya. Riwayat obrolan Anda disimpan secara lokal di peramban Anda sendiri, bukan di server kami, sehingga menghapusnya di dalam aplikasi atau membersihkan penyimpanan peramban Anda akan menghilangkannya. Konten prompt yang diteruskan ke penyedia model disimpan oleh penyedia tersebut sesuai kebijakannya sendiri, bukan kebijakan kami. Ketika kami tidak lagi memerlukan data, kami menghapus atau menganonimkannya. Alamat IP yang dicatat bersama permintaan API dihapus setelah 30 hari; metadata operasional dalam catatan yang sama tetap disimpan karena menjadi dasar faktur Anda. Catatan persetujuan untuk model dengan penggunaan untuk pelatihan dan model lain yang memerlukan persetujuan, termasuk teks yang Anda setujui, disimpan selama akun atau ID tamu Anda ada dan hingga tiga tahun setelah persetujuan berakhir, agar kami dapat membuktikannya. Keberatan yang Anda ajukan dengan akun disimpan sebagai pengaturan akun selama akun Anda ada. Keberatan yang Anda ajukan sebagai tamu disimpan bersama ID tamu Anda dan dihapus ketika ID tamu tersebut kedaluwarsa setelah satu tahun.

9. Persyaratan Usia

Layanan kami tidak ditujukan bagi anak-anak. Anda harus berusia sekurang-kurangnya 13 tahun untuk menggunakannya, dan cukup umur untuk mengadakan kontrak yang mengikat di negara tempat Anda tinggal, atau memiliki izin dari orang tua atau wali. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak di bawah usia 13 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan informasi tersebut, kami akan menghapusnya. Jika Anda meyakini bahwa seorang anak telah memberikan data pribadi kepada kami, hubungi kami di [email protected].

10. Transfer Data Internasional

Data pribadi Anda dapat ditransfer ke dan diproses di negara selain negara tempat tinggal Anda. Untuk infrastruktur kami sendiri serta penyedia pembayaran, kami hanya mentransfer data pribadi ke luar Wilayah Ekonomi Eropa jika negara tujuan tercakup oleh keputusan kecukupan Komisi Eropa atau jika telah disepakati klausul kontrak standar yang disetujui Komisi Eropa. Penyedia model merupakan kasus tersendiri. Banyak permintaan, termasuk permintaan ke model dari pengembang Barat ternama, dilayani oleh penyedia yang berkedudukan di luar Wilayah Ekonomi Eropa di negara tanpa keputusan kecukupan, khususnya Tiongkok, Hong Kong, Singapura, Thailand, dan Uni Emirat Arab, serta oleh penyedia di Amerika Serikat yang tidak tersertifikasi berdasarkan Kerangka Privasi Data UE-AS dan tidak terikat dengan kami melalui klausul kontrak standar. Tingkat perlindungan data di negara-negara ini tidak sebanding dengan di Uni Eropa: otoritas di sana dapat memiliki kewenangan luas untuk mengakses data, dan Anda mungkin tidak memiliki hak dan upaya hukum yang setara. Sebagian penyedia ini memeriksa, menyimpan, atau melatih model dengan data yang mereka terima. Bagi konsumen, transfer ini diperlukan untuk melaksanakan kontrak kami dengan Anda, karena penyedia yang melayani suatu model merupakan bagian dari layanan yang Anda gunakan (Pasal 49(1)(b) GDPR). Setiap halaman model mencantumkan grup penyedia yang melayani model tersebut, dan dengan penyematan grup Anda dapat membatasi kunci ke grup tertentu. Dengan perutean otomatis, permintaan diarahkan ke grup termurah yang tersedia, yang sering kali merupakan salah satu penyedia yang dijelaskan di sini. Jangan sertakan data pribadi orang lain dalam konten yang Anda kirim ke model, dan kami menyarankan agar Anda juga tidak menyertakan data pribadi Anda sendiri. Penyedia yang juga menggunakan masukan Anda untuk tujuan mereka sendiri, khususnya untuk melatih model AI, diperlakukan berbeda, baik modelnya gratis maupun berbayar (lihat bagian 4). Hal yang sama berlaku bagi penyedia yang tidak mempublikasikan cara mereka menangani masukan. Jika penyedia tersebut berkedudukan di negara ketiga tanpa tingkat perlindungan data yang memadai, kami hanya mentransfer masukan Anda ke sana setelah Anda memberikan persetujuan tegas dalam dialog yang menyebutkan negara tujuan (Pasal 49(1)(a) GDPR). Persetujuan Anda berlaku untuk penyedia yang melaluinya model ditawarkan pada saat Anda memberikan persetujuan; jika ditambahkan penyedia lain dengan sifat yang sama, kami akan meminta persetujuan Anda lagi. Anda dapat menarik persetujuan kapan saja di pengaturan akun Anda, atau sebagai tamu melalui "Kelola persetujuan" di chat; setelah itu model diblokir untuk Anda. Untuk semua penyedia lainnya, transfer tetap didasarkan pada pelaksanaan kontrak kami (Pasal 49(1)(b) GDPR). Model yang memerlukan persetujuan tersebut tidak tersedia untuk akun bisnis.

Surel dan pembayaran dengan mata uang kripto: kami mengirim surel akun dan transaksi, seperti kode pendaftaran, pengaturan ulang kata sandi, dan konfirmasi pembayaran, melalui Resend di Amerika Serikat, yang tersertifikasi berdasarkan Kerangka Privasi Data UE-AS. Surel yang Anda kirim ke alamat dukungan kami disimpan di penyedia kotak surat kami, netcup GmbH, di Jerman, yang memprosesnya atas nama kami berdasarkan perjanjian pemrosesan data (Pasal 28 GDPR). Surel tersebut tidak ditransfer ke negara ketiga. Mohon jangan mengirim informasi sensitif melalui surel. Jika Anda membayar dengan mata uang kripto, pembayaran dilakukan di halaman pembayaran NowPayments, yang dioperasikan oleh FD Transfers LLC di Saint Vincent dan Grenadine. Kami hanya mengirimkan jumlah pembayaran dan nomor pesanan acak kepada NowPayments, tanpa nama atau alamat surel. Di halaman pembayarannya, NowPayments memproses data Anda, seperti alamat IP dan alamat dompet Anda, sebagai pengendali data tersendiri berdasarkan kebijakan privasinya sendiri.

11. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan material dengan memuat kebijakan yang diperbarui di situs web kami dan memperbarui tanggal "Terakhir Diperbarui" di atas, dan apabila perubahan tersebut secara material memengaruhi hak Anda, kami akan memberikan pemberitahuan kepada pemegang akun melalui surel. Penggunaan berkelanjutan atas layanan kami setelah pembaruan berlaku merupakan penerimaan atas kebijakan yang telah direvisi. Mohon jaga agar alamat surel pada akun Anda tetap mutakhir sehingga kami dapat menghubungi Anda.

12. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini, ingin menggunakan hak perlindungan data, atau hendak menyampaikan keluhan mengenai cara kami menangani informasi Anda, hubungi kami di [email protected] dan kami akan menanggapi secepat mungkin. Jika Anda berada di Wilayah Ekonomi Eropa atau Britania Raya, Anda juga berhak mengajukan keluhan kepada otoritas perlindungan data setempat.