Kebijakan Privasi

Captivela Art ("kami") mengelola data pribadi Anda sebagai pengendali data untuk Layanan di art.captivela.com. Kebijakan ini mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan berlaku untuk semua pengunjung, dengan maupun tanpa akun.

Kami hanya mengumpulkan data yang dibutuhkan untuk menjalankan Layanan:

• Data akun: alamat email, dan nama bila Anda masuk lewat Google. Tidak ada kata sandi; masuk memakai tautan sekali pakai yang kedaluwarsa 15 menit atau akun Google Anda (kami hanya menerima email dan nama profil, bukan akses ke data Google lainnya).
• Data pemakaian: prompt mana yang Anda salin dan kapan, untuk menghitung kuota harian dan menampilkan riwayat copy 30 hari di halaman Akun.
• Data pembayaran: dari Mayar kami menerima nama, email pembayaran, nomor transaksi, produk, nominal, dan status pembayaran. Kami tidak menerima maupun menyimpan nomor kartu, rekening, atau kredensial dompet digital Anda.
• Data request prompt: email, deskripsi kebutuhan, dan gambar referensi yang Anda unggah.
• Data teknis: cookie yang dijelaskan di pasal 4, hasil verifikasi anti-bot Cloudflare Turnstile pada formulir, dan alamat IP yang hanya disimpan dalam bentuk hash untuk pembatasan laju dan kuota pengunjung tanpa akun.

• Menyediakan Layanan: masuk, menghitung kuota, menampilkan riwayat copy.
• Memverifikasi pembayaran ke Mayar dan mengaktifkan akses Lifetime, termasuk mencocokkan email pembayaran dengan email akun.
• Memproses request prompt dan memberi tahu Anda lewat email bila prompt hasilnya terbit.
• Menjaga keamanan: mencegah bot, pengambilan katalog secara massal, dan penyalahgunaan akun.
• Memahami prompt, pencarian, dan halaman mana yang populer secara agregat (termasuk lewat Google Analytics), tanpa identitas pengguna, untuk memutuskan prompt apa yang dibuat berikutnya.

Kami tidak menjual data pribadi Anda dan tidak memakainya untuk iklan bertarget.

• Cookie sesi (cv_sid): satu cookie httpOnly yang wajib ada agar Anda tetap masuk. Masa berlakunya 30 hari dan dihapus saat Anda keluar.
• Cookie pengunjung (cv_aid): pengenal acak bertanda tangan untuk menghitung kuota harian tanpa akun, berlaku 400 hari, tidak memuat data pribadi.
• Cookie login Google (cv_oauth): hanya ada selama proses masuk lewat Google berlangsung, lalu dihapus.
• Google Analytics (cookie _ga dan _ga_*, masa berlaku sampai 2 tahun): statistik kunjungan dan halaman yang dilihat secara agregat. Alamat IP dianonimkan oleh Google Analytics 4 dan tidak kami lihat.
• Cloudflare Web Analytics: pengukuran kunjungan tanpa cookie, tanpa sidik jari perangkat, dan tanpa pelacakan lintas situs.
• Cloudflare Turnstile: verifikasi anti-bot pada formulir masuk dan request.

Kami tidak memasang piksel iklan, pelacak media sosial, atau cookie pihak ketiga lainnya di luar yang disebut di atas.

Data Anda diproses oleh penyedia berikut sebatas yang diperlukan:

• Cloudflare: hosting aplikasi, basis data, penyimpanan gambar, pengiriman email, keamanan jaringan, dan analitik.
• Mayar: pemrosesan pembayaran. Data yang Anda masukkan di halaman pembayaran tunduk pada kebijakan privasi Mayar.
• Google: login lewat Google bila Anda memilihnya, dan Google Analytics untuk statistik kunjungan; keduanya tunduk pada kebijakan privasi Google.

Prompt yang Anda salin dijalankan di penyedia model AI pilihan Anda sendiri; kami tidak mengirim apa pun ke penyedia tersebut atas nama Anda.

• Data akun disimpan selama akun Anda aktif.
• Catatan copy untuk kuota dan riwayat dipangkas otomatis setelah 35 hari.
• Pada catatan pembayaran, nama dan email pembayaran dihapus otomatis 180 hari setelah verifikasi selesai. Catatan transaksi tanpa data pribadi tetap disimpan untuk keperluan audit dan pembukuan.
• Tautan masuk sekali pakai dihapus dalam 24 jam; sesi login kedaluwarsa setelah 30 hari.
• Request prompt beserta referensinya disimpan selama diperlukan untuk memproses permintaan itu.

Seluruh lalu lintas dienkripsi dengan HTTPS dan HSTS, halaman dilindungi Content Security Policy, alamat IP hanya disimpan sebagai hash, gambar referensi request berada di penyimpanan privat, dan akses operator ke data dibatasi pada dashboard admin yang memerlukan login berlapis. Meski begitu, tidak ada sistem yang seratus persen aman; laporkan dugaan kebocoran kepada kami secepatnya.

Untuk hal berikut, hubungi kami melalui kontak resmi di bawah:

• meminta salinan data pribadi yang kami simpan;
• memperbaiki data yang keliru;
• menutup akun dan menghapus data pemakaian Anda;
• meminta penghapusan request prompt dan referensi yang Anda kirim.

Kami menanggapi permintaan paling lambat 14 hari kerja. Catatan pembayaran dapat kami pertahankan sebatas kewajiban administrasi dan perpajakan.

Layanan ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak. Bila Anda mengetahui ada akun milik anak tanpa persetujuan wali, beri tahu kami agar dapat ditindaklanjuti.

Perubahan pada kebijakan ini dimuat di halaman ini beserta tanggal revisinya. Pertanyaan dan permintaan terkait data pribadi dapat disampaikan melalui kontak resmi di bagian bawah halaman.