Kebijakan Privasi

Yang disimpan: alamat email yang kamu daftarkan, beserta bentuk ternormalisasinya (huruf kecil, tanpa spasi), dan nama panggilan yang kamu pilih.

Kenapa: alamat itu adalah identitas akunmu, tujuan pengiriman kode verifikasi, dan cara kami memberi tahu hal penting tentang akunmu. Bentuk ternormalisasinya dipakai untuk mencegah satu orang membuat banyak akun demi kuota gratis yang sama.

Yang publik: hanya nama panggilan, dan hanya bila kamu muncul di papan peringkat. Alamat email tidak pernah ditampilkan kepada pengguna lain.

Kode verifikasi disimpan dalam bentuk hash, berlaku 15 menit, dan dimusnahkan oleh tugas berkala setelah kedaluwarsa.

Kuota gratis hanya bisa terus ada bila ia tidak habis dipanen oleh akun-akun otomatis. Untuk itu kami memakai beberapa sinyal anti-penyalahgunaan — dan bentuk penyimpanannya sengaja dibuat sesempit mungkin.

Alamat IP tidak pernah disimpan mentah.Yang tersimpan adalah hasil HMAC-SHA-256 beralamat rahasia — nilai satu arah yang tidak bisa dikembalikan menjadi alamat aslinya. Baris kejadian IP bahkan tidak punya kolom pemilik: tabel itu hanya bisa menjawab “berapa banyak yang terjadi dari alamat ini”, tidak pernah “siapa”.

Satu IP bukan satu orang. Kampus, kantor, rumah, dan operator seluler membagi alamat yang sama ke banyak orang, jadi IP hanya dipakai sebagai sinyal — misalnya untuk mengenali ledakan pendaftaran — dan tidak pernah menjadi dasar tunggal untuk memblokir siapa pun.

Sidik perangkat. Saat mendaftar dan masuk, peramban menghitung satu penanda perangkat. Penanda itu di-hash dengan cara yang sama sebelum disimpan; nilai mentahnya ditolak oleh kode penyimpanan kami. Ia dipakai untuk melihat apakah satu perangkat dipakai membuat banyak akun percobaan — bukan sebagai identitas. Sidik yang sama tidak otomatis berarti pemblokiran.

Sesi login. Kami menyimpan hash token sesi, ditambah hash alamat IP dan hash user-agent yang membuka sesi itu, supaya sesi yang mencurigakan bisa dikenali.

Verifikasi keamanan. Formulir pendaftaran dan masuk memakai Cloudflare Turnstile. Hasilnya diverifikasi di server; kami tidak menyimpan tokennya.

Semua sinyal itu bermuara pada satu skor risiko per akun. Yang kami catat sebagai jejaknya hanyalah nama sinyal dan bobotnya — tidak ada alamat, tidak ada hash, tidak ada isi permintaan.

Yang disimpan: satu baris agregat per akun per hari UTC berisi token masuk, token keluar, total token, jumlah permintaan, dan jumlah error. Terpisah dari itu ada satu baris akumulatif per akun yang menjadi dasar papan peringkat.

Kenapa: untuk menegakkan kuota harian, menampilkan grafik pemakaian di dasbormu, dan mengetahui beban platform secara keseluruhan.

Perhatikan bentuknya: agregat, bukan catatan per permintaan. Seribu permintaan menambah angka pada satu baris yang sama, bukan menciptakan seribu baris yang bisa ditelusuri satu per satu.

Setiap permintaan ke gateway menghasilkan satu baris log operasional berisi: pengenal permintaan, id model yang diminta, jumlah token, status berhasil atau gagal, dan kode error bila ada.

Yang tidak ada di baris itu, dan dilarang ada: isi pesan, jawaban model, API key, kunci pemasok, dan alamat email. Log kami melewati penyaring yang mengaburkan nilai bernama rahasia sebelum apa pun ditulis.

Kunci API sendiri hanya disimpan sebagai hash SHA-256 ditambah beberapa karakter awalnya untuk ditampilkan di dasbor. Nilai penuhnya ada satu kali, yaitu di respons saat kunci dibuat.

Pembayaran Pro diproses oleh penyedia pembayaran pihak ketiga. Yang kami simpan adalah nomor rujukan transaksi, statusnya, dan periode akses yang dibelinya.

Kami tidak pernah menerima maupun menyimpan nomor kartu atau kredensial pembayaran apa pun.

Tugas berkala harian memusnahkan data yang sudah lewat masa simpannya. Nilai berikut adalah pengaturan yang berlaku saat ini dan dapat kami sesuaikan bila kebutuhan keamanannya berubah:

• Hash alamat IP: 30 hari, lalu dihapus.
• Detail penggunaan harian: 90 hari. Setelah itu hanya angka akumulatif per akun yang tersisa.
• Hash sidik perangkat: tersimpan selama akunnya ada, tapi penilaian risiko hanya melihat kejadian dalam 90 hari terakhir.
• Sesi login: berakhir setelah 7 hari, atau 24 jam tanpa aktivitas. Yang sudah berakhir dihapus.
• Kode verifikasi: 15 menit, lalu dihapus.
• Jejak audit dan jejak risiko: disimpan lebih lama karena justru itu yang membuat sebuah tindakan penangguhan bisa dipertanggungjawabkan dan ditinjau ulang.

Kami tidak menjual datamu, dan tidak menukarnya untuk iklan.

Pihak yang memproses data atas nama kami terbatas pada:

• penyedia model di hulu, yang menerima isi permintaanmu untuk menjawabnya;
• penyedia infrastruktur tempat layanan ini berjalan dan datanya tersimpan;
• penyedia pengiriman email untuk kode verifikasi;
• penyedia pembayaran, hanya bila kamu membeli Pro.

Selain itu, kami dapat mengungkapkan data bila diwajibkan hukum yang berlaku.

Kamu dapat menghapus akunmu sendiri kapan saja dari dasbor. Saat kamu melakukannya, dalam satu langkah:

• semua API key aktif langsung dicabut;
• semua sesi login dihapus, dan kamu dikeluarkan;
• kode verifikasi yang belum terpakai dihapus;
• alamat email dan nama panggilan diganti dengan penanda tak terbaca — alamat aslinya tidak lagi tersimpan dalam bentuk yang bisa dibaca siapa pun.

Yang tersisa adalah baris akun bertanda terhapus, tanpa alamat, agar jejak audit dan jejak anti-penyalahgunaan tetap utuh dan agar siklus hapus-lalu-daftar-lagi tidak bisa dipakai memanen masa aktif gratis berulang kali. Akun yang sudah dihapus juga hilang dari papan peringkat.

Untuk pertanyaan lain tentang datamu, hubungi kami lewat alamat email yang tercantum di situs.

Kebijakan ini dapat berubah seiring layanannya berubah. Revisi akan tampil di halaman ini dengan tanggal yang diperbarui. Ketentuan penggunaan selengkapnya ada di Ketentuan Layanan.