Kebijakan Privasi

1. Pendahuluan

Flowctory ("kami") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi pribadi Anda saat Anda menggunakan situs web dan layanan kami (secara kolektif, "Layanan").

Dengan menggunakan Layanan, Anda setuju dengan pengumpulan dan penggunaan informasi sesuai dengan Kebijakan Privasi ini. Jika Anda tidak setuju dengan kebijakan dan praktik kami, mohon untuk tidak menggunakan Layanan.

Kebijakan Privasi ini harus dibaca bersamaan dengan Syarat Layanan.

2. Informasi yang Kami Kumpulkan

2.1 Informasi Akun

Saat Anda mendaftar akun Flowctory, kami mengumpulkan dan menyimpan:

• Alamat Email: Alamat email Anda, digunakan untuk identifikasi akun dan komunikasi
• Kata Sandi: Jika Anda mendaftar dengan email, kata sandi Anda di-hash secara aman (kami tidak pernah menyimpan kata sandi dalam bentuk teks polos)
• Nama Tampilan: Nama Anda, baik yang Anda berikan sendiri atau diperoleh dari penyedia login sosial Anda (Google)
• URL Avatar: URL foto profil Anda, jika disediakan oleh penyedia login sosial Anda
• Zona Waktu: Preferensi zona waktu Anda untuk menampilkan tanggal dan waktu

Anda dapat mendaftar dan masuk menggunakan email dan kata sandi, atau melalui OAuth Google. OAuth Google hanya digunakan untuk autentikasi; akun penyimpanan cloud dihubungkan secara terpisah.

2.4 Konten Media

Kami menangani beberapa jenis konten media melalui Layanan:

• Saat Anda mengunggah video atau gambar, berkas tersebut disimpan sementara di server kami semata-mata untuk tujuan menyediakan Layanan. Berkas yang diunggah dihapus secara otomatis dari server kami dalam waktu 24 jam sejak diunggah atau setelah berhasil diproses.
• Anda dapat mengunggah gambar dan video ke pustaka permanen yang disimpan dalam penyimpanan cloud Supabase. Berkas ini disimpan hingga Anda menghapusnya dan dapat digunakan sebagai masukan untuk alur kerja pembuatan konten AI.
• Gambar dan video yang dihasilkan melalui fitur AI Canvas kami disimpan dalam penyimpanan cloud Supabase dan ditautkan ke akun Anda. Konten yang dihasilkan disimpan hingga Anda menghapusnya atau akun Anda ditutup.

2.5 Koneksi Penyimpanan Cloud

Saat Anda menghubungkan penyedia penyimpanan cloud (Google Drive, Dropbox), kami mengumpulkan dan menyimpan:

• Alamat Email: Alamat email yang terkait dengan akun penyimpanan cloud Anda
• Nama Tampilan: Nama tampilan Anda di penyedia penyimpanan cloud
• Penyedia Penyimpanan: Token akses dan refresh OAuth (terenkripsi) untuk mengakses penyimpanan cloud Anda atas nama Anda
• Preferensi folder Anda untuk penjelajahan berkas dan tujuan auto-save

Koneksi penyimpanan cloud digunakan untuk mengimpor berkas ke Flowctory dan secara opsional menyimpan otomatis konten yang dihasilkan ke folder cloud pilihan Anda.

2.6 Data Konten yang Dihasilkan AI

Saat Anda menggunakan fitur AI Canvas kami untuk menghasilkan gambar atau video, kami mengumpulkan dan memproses:

• Prompt teks dan parameter generasi yang Anda berikan
• Gambar yang Anda pilih dari pustaka Anda atau unggah untuk pemrosesan AI
• Gambar dan video hasil yang dihasilkan, disimpan dalam penyimpanan cloud Supabase
• Kami tidak menggunakan masukan atau keluaran apa pun ini untuk melatih model AI, dan penyedia AI kami telah setuju untuk tidak menggunakannya untuk melatih model AI serba guna

Prompt dan gambar referensi Anda ditransmisikan melalui TLS ke penyedia pemrosesan AI kami (saat ini kie.ai dan xAI) semata-mata untuk memenuhi permintaan generasi Anda. Hasil yang dihasilkan disimpan di akun Anda pada penyimpanan Supabase hingga Anda menghapusnya atau menutup akun Anda.

Lihat Bagian 5.3 (Penyedia Generasi AI) untuk daftar penyedia pemrosesan AI dan komitmen tanpa pelatihan.

2.8 Data Teknis dan Penggunaan

Kami secara otomatis mengumpulkan informasi teknis tertentu saat Anda menggunakan Layanan:

• Alamat IP
• Jenis dan versi browser
• Informasi perangkat
• Cap waktu akses
• Log kesalahan dan data diagnostik

Kami tidak menggunakan layanan analitik pihak ketiga atau alat pelacakan.

3. Dasar Hukum Pemrosesan (GDPR)

Jika Anda berlokasi di Kawasan Ekonomi Eropa (EEA), Inggris Raya, atau Swiss, kami memproses data pribadi Anda berdasarkan dasar hukum berikut:

3.1 Pelaksanaan Kontrak

Pemrosesan diperlukan untuk menyediakan Layanan kepada Anda, termasuk:

• Membuat dan mengelola akun Flowctory Anda
• Mengunggah dan memproses konten media Anda
• Menghubungkan akun penyimpanan cloud Anda (Google Drive, Dropbox) untuk impor berkas dan auto-save
• Menghubungkan layanan pihak ketiga (penyimpanan cloud, penyedia AI) atas nama Anda
• Menghasilkan gambar dan video melalui fitur AI Canvas menggunakan prompt dan media Anda
• Memproses pembayaran dan mengelola langganan

3.2 Kepentingan yang Sah

Kami memproses data tertentu berdasarkan kepentingan sah kami, termasuk:

• Meningkatkan dan mengamankan Layanan
• Mengatasi masalah teknis
• Mencegah penipuan dan penyalahgunaan

3.3 Kewajiban Hukum

Kami dapat memproses data Anda jika diwajibkan oleh hukum, seperti menanggapi permintaan hukum atau mematuhi peraturan yang berlaku.

3.4 Persetujuan

Jika diperlukan, kami akan meminta persetujuan eksplisit Anda sebelum memproses data Anda. Anda dapat menarik persetujuan Anda kapan saja.

4. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang kami kumpulkan untuk:

• Menyediakan, memelihara, dan meningkatkan Layanan
• Mengautentikasi Anda dan mengelola akun Flowctory Anda
• Menghubungkan layanan pihak ketiga (penyimpanan cloud, penyedia AI) atas nama Anda
• Mengunggah dan memproses konten media yang Anda kirimkan
• Menghasilkan gambar dan video menggunakan AI melalui fitur Canvas kami
• Menghubungkan akun penyimpanan cloud Anda untuk impor berkas dan auto-save konten yang dihasilkan
• Memproses pembayaran dan mengelola langganan Anda
• Menampilkan riwayat dan status generasi konten di dalam aplikasi
• Mengatasi masalah dengan unggahan yang gagal
• Berkomunikasi dengan Anda mengenai Layanan (pengumuman layanan, peringatan keamanan)
• Mendeteksi, mencegah, dan menangani masalah teknis, penipuan, atau penyalahgunaan
• Mematuhi kewajiban hukum

Kami tidak menggunakan informasi pribadi Anda untuk tujuan periklanan atau menjualnya kepada pihak ketiga.

5. Cara Kami Membagikan Informasi Anda

Kami membagikan informasi Anda hanya dalam keadaan berikut:

5.2 Penyedia Penyimpanan Cloud

Saat Anda menghubungkan layanan penyimpanan cloud, kami membagikan data autentikasi yang diperlukan kepada penyedia untuk mengakses berkas Anda atas nama Anda:

Google Drive

Kami menggunakan API Google Drive untuk menjelajahi berkas Anda dan secara opsional menyimpan konten yang dihasilkan. Penanganan data Anda oleh Google diatur oleh Kebijakan Privasi Google.

Dropbox

Kami menggunakan API Dropbox untuk menjelajahi berkas Anda dan secara opsional menyimpan konten yang dihasilkan. Penanganan data Anda oleh Dropbox diatur oleh Kebijakan Privasi Dropbox.

5.3 Penyedia Generasi Konten AI

Saat Anda menggunakan fitur AI Canvas, prompt, parameter generasi, dan gambar referensi apa pun yang diunggah Anda ditransmisikan melalui TLS ke satu atau lebih penyedia pemrosesan AI berikut, tergantung pada model yang Anda pilih:

kie.ai

kie.ai menaungi beberapa keluarga model AI (termasuk Veo, Seedream, Runway, dan lainnya) untuk generasi gambar dan video. Prompt, parameter generasi, dan gambar referensi yang diunggah Anda dikirim ke kie.ai untuk diproses. kie.ai memproses data Anda semata-mata untuk memenuhi permintaan generasi dan tidak menggunakannya untuk melatih model AI serba guna. Lihat syarat dan kebijakan privasi kie.ai di kie.ai.

xAI (Grok Imagine)

xAI digunakan untuk generasi gambar dan video Grok Imagine. Prompt dan gambar apa pun yang diunggah Anda dikirim ke xAI untuk diproses. Sesuai kebijakan data enterprise xAI, masukan API tidak digunakan untuk melatih model xAI secara default. Lihat kebijakan privasi xAI di x.ai/legal/privacy-policy.

Tidak Ada Pelatihan atas Masukan Anda

Baik Flowctory maupun penyedia pemrosesan AI kami mana pun tidak menggunakan prompt, gambar referensi yang diunggah, atau hasil yang dihasilkan Anda untuk melatih model AI.

Retensi oleh Penyedia AI

Penyedia AI umumnya menyimpan masukan hanya selama durasi pemrosesan ditambah jangka waktu pencegahan penyalahgunaan yang singkat (biasanya hingga 30 hari) dan kemudian menghapusnya. Kami secara terpisah menyimpan hasil yang dihasilkan yang Anda simpan, sebagaimana dijelaskan dalam Bagian 6 (Retensi Data).

Lokasi Pemrosesan AI

Penyedia AI dapat memproses data Anda di Amerika Serikat atau yurisdiksi lain di luar EEA. Transfer internasional diatur oleh perlindungan yang sesuai (Klausul Kontrak Standar atau setara) sebagaimana dijelaskan dalam Bagian 9 (Transfer Data Internasional).

Sistem Keamanan Penyedia

Penyedia AI mengoperasikan sistem keamanan dan pencegahan penyalahgunaan otomatis yang dapat memeriksa prompt dan gambar referensi untuk mendeteksi konten terlarang (misalnya, materi pelecehan seksual anak). Sistem ini dioperasikan oleh penyedia; Flowctory tidak mengendalikannya.

5.4 Penyedia Layanan

Kami menggunakan penyedia layanan pihak ketiga tepercaya untuk membantu mengoperasikan Layanan:

• Pemroses Pembayaran: Kami menggunakan Stripe untuk memproses pembayaran dan mengelola langganan. Stripe menerima informasi pembayaran Anda (detail kartu, alamat penagihan) secara langsung. Kami tidak menyimpan detail kartu lengkap Anda. Penanganan data Anda oleh Stripe diatur oleh Kebijakan Privasi Stripe.
• Kami menggunakan Supabase untuk penyimpanan berkas cloud. Berkas pustaka Anda dan konten yang dihasilkan AI disimpan pada infrastruktur Supabase. Penanganan data Anda oleh Supabase diatur oleh kebijakan privasi mereka.
• Penyedia Hosting: Server kami dihosting pada infrastruktur yang mungkin memiliki akses ke log server dan data teknis yang diperlukan untuk menyediakan layanan hosting.
• Penyedia Basis Data: Kami menggunakan PostgreSQL untuk penyimpanan data. Semua data dienkripsi saat disimpan.

Penyedia ini terikat secara kontraktual untuk melindungi informasi Anda dan hanya boleh menggunakannya untuk menyediakan layanan kepada kami.

5.5 Kewajiban Hukum

Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum atau sebagai tanggapan atas permintaan hukum yang sah dari otoritas publik (misalnya, perintah pengadilan, panggilan pengadilan).

5.6 Transfer Bisnis

Jika Flowctory terlibat dalam merger, akuisisi, atau penjualan aset, informasi Anda dapat dialihkan sebagai bagian dari transaksi tersebut. Kami akan memberi tahu Anda mengenai perubahan tersebut dan pilihan apa pun yang mungkin Anda miliki terkait informasi Anda.

5.7 Tidak Ada Penjualan Data Pribadi

Kami tidak menjual, menyewakan, atau memperdagangkan informasi pribadi Anda kepada pihak ketiga untuk tujuan pemasaran mereka.

6. Retensi Data

Kami menyimpan informasi Anda selama diperlukan untuk menyediakan Layanan dan memenuhi tujuan yang dijelaskan dalam Kebijakan Privasi ini:

7. Hak Anda (GDPR)

Jika Anda berlokasi di Kawasan Ekonomi Eropa (EEA), Inggris Raya, atau Swiss, Anda memiliki hak-hak berikut berdasarkan General Data Protection Regulation (GDPR):

7.9 Menggunakan Hak Anda

Untuk menggunakan hak-hak ini, silakan hubungi kami di contact@flowctory.com. Kami akan menanggapi permintaan Anda dalam waktu 30 hari.

8. Hak Privasi California (CCPA)

Jika Anda adalah penduduk California, Anda memiliki hak-hak khusus berdasarkan California Consumer Privacy Act (CCPA):

8.1 Hak untuk Mengetahui

Anda memiliki hak untuk meminta agar kami mengungkapkan:

• Kategori informasi pribadi yang telah kami kumpulkan tentang Anda
• Kategori sumber tempat kami mengumpulkan informasi tersebut
• Tujuan bisnis atau komersial untuk mengumpulkan informasi tersebut
• Kategori pihak ketiga tempat kami membagikan informasi tersebut
• Bagian-bagian spesifik informasi pribadi yang telah kami kumpulkan tentang Anda

8.2 Hak untuk Menghapus

Anda memiliki hak untuk meminta agar kami menghapus informasi pribadi yang telah kami kumpulkan dari Anda, dengan tunduk pada pengecualian tertentu.

8.3 Hak untuk Menolak Penjualan

Anda memiliki hak untuk menolak penjualan informasi pribadi Anda. Namun, Flowctory tidak menjual informasi pribadi.

8.4 Hak atas Non-Diskriminasi

Kami tidak akan mendiskriminasikan Anda karena menggunakan hak-hak CCPA Anda. Kami tidak akan menolak memberikan barang atau layanan kepada Anda, mengenakan harga yang berbeda, atau memberikan tingkat layanan yang berbeda karena Anda menggunakan hak-hak Anda.

8.5 Menggunakan Hak Anda

Untuk menggunakan hak-hak CCPA Anda, silakan hubungi kami di contact@flowctory.com. Kami akan memverifikasi identitas Anda sebelum memproses permintaan Anda.

9. Transfer Data Internasional

Flowctory berbasis di Prancis (Uni Eropa). Jika Anda mengakses Layanan dari luar Uni Eropa, harap diketahui bahwa informasi Anda dapat ditransfer ke, disimpan, dan diproses di Uni Eropa.

Ketika kami mentransfer data pribadi ke luar EEA, kami memastikan perlindungan yang sesuai diterapkan, seperti:

• Transfer ke negara-negara dengan keputusan kecukupan Uni Eropa
• Klausul Kontrak Standar yang disetujui oleh Komisi Eropa
• Mekanisme transfer lain yang diakui secara hukum

Fitur AI Canvas dapat mentransmisikan prompt dan gambar referensi Anda ke penyedia pemrosesan AI yang berlokasi di Amerika Serikat. Kami mengandalkan perlindungan yang tercantum di atas untuk transfer ini.

Layanan pihak ketiga yang kami integrasikan (penyedia penyimpanan cloud, penyedia AI, Stripe) dapat mentransfer data Anda secara internasional sesuai dengan kebijakan privasi mereka sendiri.

10. Cookie

Kami menggunakan cookie yang benar-benar diperlukan untuk mengoperasikan Layanan. Semua cookie bersifat esensial untuk autentikasi dan keamanan. Kami tidak menggunakan cookie pelacakan, periklanan, atau analitik.

10.1 Ikhtisar Cookie

Tabel berikut mencantumkan semua cookie yang digunakan oleh Flowctory:

Catatan: Dalam produksi, cookie autentikasi menggunakan awalan __Secure- dan cookie lainnya menggunakan awalan __Host- untuk keamanan yang ditingkatkan, mensyaratkan HTTPS dan mencegah akses lintas situs.

10.2 Cookie Sesi

Cookie authjs.session-token menjaga sesi terautentikasi Anda. Cookie ini:

• Bersifat HTTP-only (tidak dapat diakses melalui JavaScript) dan aman (hanya HTTPS dalam produksi)
• Menggunakan SameSite=lax untuk perlindungan CSRF
• Kedaluwarsa setelah 30 menit tidak aktif (sesi bergulir)
• Berisi JWT bertanda tangan dengan ID pengguna, email, dan zona waktu Anda
• Benar-benar diperlukan agar Layanan dapat berfungsi

10.3 Cookie Alur OAuth

Saat menghubungkan layanan penyimpanan cloud, kami sementara menyimpan status OAuth dan data verifikasi dalam cookie (misalnya, gdrive_oauth_state, gdrive_code_verifier, dropbox_oauth_state, dropbox_code_verifier, flowctory_pending_connection). Cookie ini:

• Bersifat HTTP-only dan aman (dalam produksi)
• Kedaluwarsa setelah 10 menit
• Dihapus secara otomatis setelah alur OAuth selesai
• Melindungi terhadap serangan CSRF dan memastikan keamanan OAuth (PKCE)

10.4 Tidak Ada Cookie Pelacakan

Kami tidak menggunakan cookie pelacakan, cookie periklanan, atau analitik pihak ketiga.

10.5 Preferensi Cookie

Karena kami hanya menggunakan cookie yang benar-benar diperlukan agar Layanan dapat berfungsi, persetujuan cookie tidak diperlukan berdasarkan GDPR. Namun, Anda dapat mengonfigurasi browser Anda untuk menolak cookie, tetapi hal ini akan mencegah Anda menggunakan Layanan.

11. Keamanan

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi informasi pribadi Anda dari akses, perubahan, pengungkapan, atau perusakan yang tidak sah:

• Enkripsi dalam Transit: Semua komunikasi menggunakan enkripsi HTTPS/TLS
• Enkripsi Saat Disimpan: Data sensitif dienkripsi saat disimpan menggunakan AES-256-GCM di basis data kami
• Autentikasi Aman: Token OAuth disimpan dan dikelola secara aman
• Kontrol Akses: Akses terbatas ke data pribadi berdasarkan prinsip perlu-tahu. Personel Flowctory tidak mengakses data yang diperoleh melalui Google API Services kecuali: (a) Anda telah memberikan persetujuan eksplisit untuk melihat data tertentu, (b) hal tersebut diperlukan untuk tujuan keamanan seperti menyelidiki penyalahgunaan atau insiden keamanan, atau (c) kami diwajibkan melakukannya oleh hukum yang berlaku
• Pembaruan Berkala: Infrastruktur dan dependensi diperbarui secara berkala

Meskipun kami berupaya melindungi informasi pribadi Anda, tidak ada metode transmisi melalui Internet atau penyimpanan elektronik yang 100% aman. Jika Anda memiliki alasan untuk meyakini bahwa interaksi Anda dengan kami tidak lagi aman, segera hubungi kami.

12. Privasi Anak

Layanan ini tidak ditujukan untuk anak-anak di bawah usia 16 tahun di Uni Eropa atau 13 tahun di yurisdiksi lain. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak di bawah usia tersebut.

Jika Anda adalah orang tua atau wali dan meyakini bahwa anak Anda telah memberikan informasi pribadi kepada kami, silakan hubungi kami di contact@flowctory.com. Jika kami mengetahui bahwa kami telah mengumpulkan informasi pribadi dari seorang anak tanpa verifikasi persetujuan orang tua, kami akan mengambil langkah untuk menghapus informasi tersebut.

13. Pembaruan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami atau untuk alasan hukum, operasional, atau regulasi. Ketika kami membuat perubahan:

• Kami akan memperbarui tanggal "Terakhir diperbarui" di bagian atas kebijakan ini
• Untuk perubahan material, kami akan memberikan pemberitahuan melalui Layanan atau melalui email
• Kami akan meminta persetujuan Anda jika diwajibkan oleh hukum yang berlaku

Kami menganjurkan Anda untuk meninjau Kebijakan Privasi ini secara berkala agar tetap mendapat informasi mengenai praktik data kami.

14. Informasi Kontak

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan mengenai Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami di: