Kebijakan Privasi

1. Pendahuluan

Flowctory ("kami") berkomitmen untuk melindungi privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi pribadi Anda saat Anda menggunakan situs web dan layanan kami (secara kolektif, "Layanan").

Kebijakan ini menjelaskan praktik data kami dan hak Anda. Bagian 3 menjelaskan dasar hukum pemrosesan.

Kebijakan Privasi ini harus dibaca bersamaan dengan Syarat Layanan.

2. Informasi yang Kami Kumpulkan

2.1 Informasi Akun

Saat Anda mendaftar akun Flowctory, kami mengumpulkan dan menyimpan:

• Alamat Email: Alamat email Anda, digunakan untuk identifikasi akun, pesan layanan, dan, kecuali Anda menonaktifkannya, berita produk serta penawaran sesekali
• Kata Sandi: Jika Anda mendaftar dengan email, kata sandi Anda di-hash secara aman (kami tidak pernah menyimpan kata sandi dalam bentuk teks polos)
• Nama Tampilan: Nama Anda, baik yang Anda berikan sendiri atau diperoleh dari penyedia login sosial Anda (Google)
• URL Avatar: URL foto profil Anda, jika disediakan oleh penyedia login sosial Anda
• Zona Waktu: Preferensi zona waktu Anda untuk menampilkan tanggal dan waktu

Anda dapat mendaftar dan masuk menggunakan email dan kata sandi, atau melalui OAuth Google. OAuth Google hanya digunakan untuk autentikasi; akun penyimpanan cloud dihubungkan secara terpisah.

2.4 Konten Media

Kami menangani beberapa jenis konten media melalui Layanan:

• Kami memproses media yang diunggah untuk menyediakan Layanan. Berkas yang disimpan dalam akun tersedia sampai Anda menghapusnya atau menutup akun; unggahan sementara dihapus saat tidak lagi diperlukan.
• Media yang disimpan dalam pustaka terhubung ke akun Anda dan disimpan sampai Anda menghapusnya atau menutup akun. Anda dapat menggunakannya kembali sebagai masukan yang kompatibel untuk generasi dan alur kerja.
• Gambar, video, audio, dan teks yang dihasilkan dan disimpan dalam akun tetap tersimpan sampai Anda menghapusnya atau menutup akun.

2.5 Koneksi Penyimpanan Cloud

Saat Anda menghubungkan penyedia penyimpanan cloud (Google Drive, Dropbox), kami mengumpulkan dan menyimpan:

• Alamat Email: Alamat email yang terkait dengan akun penyimpanan cloud Anda
• Nama Tampilan: Nama tampilan Anda di penyedia penyimpanan cloud
• Penyedia Penyimpanan: Token akses dan refresh OAuth (terenkripsi) untuk mengakses penyimpanan cloud Anda atas nama Anda
• Preferensi folder Anda untuk penjelajahan berkas dan tujuan auto-save

Koneksi penyimpanan cloud digunakan untuk mengimpor berkas ke Flowctory dan secara opsional menyimpan otomatis konten yang dihasilkan ke folder cloud pilihan Anda.

2.6 Data Konten yang Dihasilkan AI

Saat Anda menghasilkan gambar, video, audio, atau teks melalui Flowctory MCP, Labs, atau Canvas, kami mengumpulkan dan memproses:

• Prompt teks dan parameter generasi yang Anda berikan
• Gambar yang Anda pilih dari pustaka Anda atau unggah untuk pemrosesan AI
• Gambar, video, audio, dan teks yang dihasilkan dan Anda simpan dalam akun
• Flowctory tidak menggunakan masukan atau hasil generasi Anda untuk melatih model AI. Ketentuan pemrosesan pihak ketiga berbeda menurut model yang dipilih.

Prompt, pengaturan generasi, dan media referensi pilihan Anda dibagikan kepada layanan pemrosesan AI pihak ketiga untuk memenuhi permintaan. Hasil yang disimpan tetap berada dalam akun sampai Anda menghapusnya atau menutup akun.

Lihat Bagian 5.3 (Pemrosesan AI) untuk informasi pemrosesan dan penyimpanan pihak ketiga.

2.8 Data Teknis dan Penggunaan

Kami secara otomatis mengumpulkan informasi teknis tertentu saat Anda menggunakan Layanan:

• Alamat IP
• Jenis dan versi browser
• Informasi perangkat
• Cap waktu akses
• Log kesalahan dan data diagnostik
• Aktivitas akun, peristiwa pembuatan dan penagihan, serta pengenal untuk analitik dan pencegahan penipuan

Kami mengukur kunjungan dan tonggak akun tanpa mengidentifikasi Anda. Setelah Anda menerima, kami juga menggunakan analitik teridentifikasi, pemutaran ulang sesi, dan pengukuran kinerja. Pemutaran ulang menyamarkan isian formulir, tetapi teks halaman dan pesan konsol yang direkam dapat berisi informasi pribadi.

3. Dasar Hukum Pemrosesan (GDPR)

Jika Anda berlokasi di Kawasan Ekonomi Eropa (EEA), Inggris Raya, atau Swiss, kami memproses data pribadi Anda berdasarkan dasar hukum berikut:

3.1 Pelaksanaan Kontrak

Pemrosesan diperlukan untuk menyediakan Layanan kepada Anda, termasuk:

• Membuat dan mengelola akun Flowctory Anda
• Mengunggah dan memproses konten media Anda
• Menghubungkan akun penyimpanan cloud Anda (Google Drive, Dropbox) untuk impor berkas dan auto-save
• Menghubungkan layanan pihak ketiga (penyimpanan cloud, penyedia AI) atas nama Anda
• Menghasilkan gambar, video, audio, dan teks atas permintaan Anda melalui Flowctory MCP, Labs, dan Canvas
• Memproses pembayaran dan mengelola langganan

3.2 Kepentingan yang Sah

Kami memproses data tertentu berdasarkan kepentingan sah kami, termasuk:

• Meningkatkan dan mengamankan Layanan
• Mengatasi masalah teknis
• Mencegah penipuan dan penyalahgunaan

3.3 Kewajiban Hukum

Kami dapat memproses data Anda jika diwajibkan oleh hukum, seperti menanggapi permintaan hukum atau mematuhi peraturan yang berlaku.

3.4 Persetujuan

Jika diperlukan, kami akan meminta persetujuan eksplisit Anda sebelum memproses data Anda. Anda dapat menarik persetujuan Anda kapan saja.

4. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang kami kumpulkan untuk:

• Menyediakan, memelihara, dan meningkatkan Layanan
• Mengautentikasi Anda dan mengelola akun Flowctory Anda
• Menghubungkan layanan pihak ketiga (penyimpanan cloud, penyedia AI) atas nama Anda
• Mengunggah dan memproses konten media yang Anda kirimkan
• Menghasilkan gambar, video, audio, dan teks atas permintaan Anda melalui Flowctory MCP, Labs, dan Canvas
• Menghubungkan akun penyimpanan cloud Anda untuk impor berkas dan auto-save konten yang dihasilkan
• Memproses pembayaran dan mengelola langganan Anda
• Menampilkan riwayat dan status generasi konten di dalam aplikasi
• Mengatasi masalah dengan unggahan yang gagal
• Berkomunikasi dengan Anda mengenai Layanan (pengumuman layanan, peringatan keamanan)
• Mendeteksi, mencegah, dan menangani masalah teknis, penipuan, atau penyalahgunaan
• Mematuhi kewajiban hukum

Kami tidak menjual informasi pribadi Anda. Atribusi kampanye dan pengukuran penggunaan dijelaskan pada Bagian 2.8 dan 10.

5. Cara Kami Membagikan Informasi Anda

Kami membagikan informasi Anda hanya dalam keadaan berikut:

5.2 Penyedia Penyimpanan Cloud

Saat Anda menghubungkan layanan penyimpanan cloud, kami membagikan data autentikasi yang diperlukan kepada penyedia untuk mengakses berkas Anda atas nama Anda:

Google Drive

Kami menggunakan API Google Drive untuk menjelajahi berkas Anda dan secara opsional menyimpan konten yang dihasilkan. Penanganan data Anda oleh Google diatur oleh Kebijakan Privasi Google.

Dropbox

Kami menggunakan API Dropbox untuk menjelajahi berkas Anda dan secara opsional menyimpan konten yang dihasilkan. Penanganan data Anda oleh Dropbox diatur oleh Kebijakan Privasi Dropbox.

5.3 Pemrosesan AI

Saat Anda meminta generasi AI, prompt, pengaturan, dan media referensi yang diperlukan dibagikan kepada layanan pemrosesan pihak ketiga sesuai model yang dipilih.

Penggunaan Konten untuk Pelatihan

Flowctory tidak menggunakan prompt, media referensi, atau hasil Anda untuk melatih model AI. Ketentuan pemrosesan dan pelatihan pihak ketiga dapat berbeda menurut model dan layanan; hubungi dukungan untuk informasi terkini.

Pemrosesan dan Penyimpanan Pihak Ketiga

Penyimpanan masukan generasi oleh pihak ketiga bergantung pada model yang dipilih dan ketentuan pemrosesannya. Hubungi dukungan untuk informasi terkini. Konten dalam akun Flowctory mengikuti Bagian 6 (Penyimpanan Data).

Lokasi Pemrosesan AI

Penyedia AI dapat memproses data Anda di Amerika Serikat atau yurisdiksi lain di luar EEA. Transfer internasional diatur oleh perlindungan yang sesuai (Klausul Kontrak Standar atau setara) sebagaimana dijelaskan dalam Bagian 9 (Transfer Data Internasional).

Pemeriksaan Keamanan Generasi

Permintaan atau hasil generasi dapat diperiksa, ditolak, atau difilter sesuai kebijakan keamanan dan penggunaan yang dapat diterima.

5.4 Penyedia Layanan

Kami menggunakan penyedia layanan pihak ketiga tepercaya untuk membantu mengoperasikan Layanan:

• Pemroses Pembayaran: Kami menggunakan Stripe untuk memproses pembayaran dan mengelola langganan. Stripe menerima informasi pembayaran Anda (detail kartu, alamat penagihan) secara langsung. Kami tidak menyimpan detail kartu lengkap Anda. Penanganan data Anda oleh Stripe diatur oleh Kebijakan Privasi Stripe.
• Layanan pihak ketiga membantu memproses dan menyimpan berkas serta konten yang dihasilkan dan Anda simpan dalam akun Flowctory, sesuai kebutuhan penyediaan Layanan.
• Layanan email dan dukungan memproses alamat email, nama, dan isi pesan Anda untuk mengirim email akun dan menangani masukan atau permintaan dukungan.
• PostHog menerima hitungan kunjungan anonim tanpa cookie, tonggak akun pseudonim, dan, setelah Anda menerima, peristiwa penggunaan serta data pemutaran ulang. Aktivitas masuk yang diterima dapat dikaitkan dengan ID akun, email, nama, serta atribut akun atau langganan.

Penyedia yang memproses data atas nama kami wajib melindunginya dan menggunakannya hanya untuk layanan yang diinstruksikan. Stripe juga dapat memproses data untuk pencegahan penipuan dan kepatuhan hukumnya sendiri, sebagaimana dijelaskan dalam Kebijakan Privasinya.

Berbagi yang Anda Izinkan

Orang yang Anda ajak berbagi proyek dapat mengakses konten bersama. Asisten AI terhubung menerima hasil alat dan media yang Anda minta; salinannya mengikuti kebijakan privasi dan retensi masing-masing.

Galeri Publik

Jika Anda mengirimkan hasil ke galeri publik "Dibuat dengan Flowctory" dan kami menyetujuinya, kami menampilkan hasil tersebut secara publik di situs web kami. Kami tidak menampilkan nama, email, atau detail akun Anda bersamanya. Anda dapat menariknya kapan saja dari hasil di dalam Layanan, dan hasil tersebut langsung berhenti ditampilkan. Jika sebuah item menampilkan Anda tanpa persetujuan Anda, kirim email ke contact@flowctory.com agar item tersebut dihapus.

5.5 Kewajiban Hukum

Kami dapat mengungkapkan informasi Anda jika diwajibkan oleh hukum atau sebagai tanggapan atas permintaan hukum yang sah dari otoritas publik (misalnya, perintah pengadilan, panggilan pengadilan).

5.6 Transfer Bisnis

Jika Flowctory terlibat dalam merger, akuisisi, atau penjualan aset, informasi Anda dapat dialihkan sebagai bagian dari transaksi tersebut. Kami akan memberi tahu Anda mengenai perubahan tersebut dan pilihan apa pun yang mungkin Anda miliki terkait informasi Anda.

5.7 Tidak Ada Penjualan Data Pribadi

Kami tidak menjual, menyewakan, atau memperdagangkan informasi pribadi Anda kepada pihak ketiga untuk tujuan pemasaran mereka.

6. Retensi Data

Menghapus konten menyembunyikannya dari tampilan normal dan memulai pembersihan file platform, yang mungkin perlu dicoba ulang. Ini tidak menghapus semua catatan pembuatan atau penagihan, maupun file yang sudah tersimpan di Google Drive, Dropbox, atau asisten terhubung.

7. Hak Anda (GDPR)

Jika Anda berlokasi di Kawasan Ekonomi Eropa (EEA), Inggris Raya, atau Swiss, Anda memiliki hak-hak berikut berdasarkan General Data Protection Regulation (GDPR):

7.9 Menggunakan Hak Anda

Untuk menggunakan hak-hak ini, silakan hubungi kami di contact@flowctory.com. Kami akan menanggapi permintaan Anda dalam waktu 30 hari.

8. Hak Privasi California (CCPA)

Jika Anda adalah penduduk California, Anda memiliki hak-hak khusus berdasarkan California Consumer Privacy Act (CCPA):

8.1 Hak untuk Mengetahui

Anda memiliki hak untuk meminta agar kami mengungkapkan:

• Kategori informasi pribadi yang telah kami kumpulkan tentang Anda
• Kategori sumber tempat kami mengumpulkan informasi tersebut
• Tujuan bisnis atau komersial untuk mengumpulkan informasi tersebut
• Kategori pihak ketiga tempat kami membagikan informasi tersebut
• Bagian-bagian spesifik informasi pribadi yang telah kami kumpulkan tentang Anda

8.2 Hak untuk Menghapus

Anda memiliki hak untuk meminta agar kami menghapus informasi pribadi yang telah kami kumpulkan dari Anda, dengan tunduk pada pengecualian tertentu.

8.3 Hak untuk Menolak Penjualan

Anda memiliki hak untuk menolak penjualan informasi pribadi Anda. Namun, Flowctory tidak menjual informasi pribadi.

8.4 Hak atas Non-Diskriminasi

Kami tidak akan mendiskriminasikan Anda karena menggunakan hak-hak CCPA Anda. Kami tidak akan menolak memberikan barang atau layanan kepada Anda, mengenakan harga yang berbeda, atau memberikan tingkat layanan yang berbeda karena Anda menggunakan hak-hak Anda.

8.5 Menggunakan Hak Anda

Untuk menggunakan hak-hak CCPA Anda, silakan hubungi kami di contact@flowctory.com. Kami akan memverifikasi identitas Anda sebelum memproses permintaan Anda.

9. Transfer Data Internasional

Flowctory berbasis di Prancis (Uni Eropa). Jika Anda mengakses Layanan dari luar Uni Eropa, harap diketahui bahwa informasi Anda dapat ditransfer ke, disimpan, dan diproses di Uni Eropa.

Ketika kami mentransfer data pribadi ke luar EEA, kami memastikan perlindungan yang sesuai diterapkan, seperti:

• Transfer ke negara-negara dengan keputusan kecukupan Uni Eropa
• Klausul Kontrak Standar yang disetujui oleh Komisi Eropa
• Mekanisme transfer lain yang diakui secara hukum

Generasi AI dapat melibatkan pemrosesan prompt dan media referensi di luar negara Anda. Perlindungan yang dijelaskan di bagian ini berlaku untuk transfer internasional.

Layanan penyimpanan cloud, pemrosesan AI, analitik, email, dan pembayaran dapat mentransfer data secara internasional menurut kebijakan privasinya. Analitik browser menggunakan layanan PostHog di AS.

10. Cookie dan Penyimpanan Browser

Kami menggunakan cookie dan penyimpanan browser untuk login, koneksi akun, preferensi bahasa, analitik, pemutaran ulang sesi, dan pengukuran kinerja.

10.1 Ikhtisar Cookie

Cookie dan penyimpanan browser mendukung sesi, koneksi akun sementara, preferensi bahasa, dan pengukuran penggunaan. Tujuan dan masa berlakunya bergantung pada fungsi yang dijelaskan berikut.

10.2 Cookie Sesi

Cookie sesi menjaga Anda tetap login dan mendukung akses akun. Cookie ini:

• Menjaga sesi akun tanpa menyimpan kata sandi dalam cookie
• Selama sesi atau periode login yang dikonfigurasi

10.3 Cookie Alur OAuth

Saat Anda menghubungkan akun eksternal, cookie sementara mendukung koneksi dan otorisasi Anda. Cookie ini:

• Membantu menyelesaikan koneksi dengan akun yang Anda otorisasi

10.4 Analitik dan Kinerja

PostHog — Tanpa pilihan, kami menghitung kunjungan dan langkah produk secara anonim: tanpa cookie atau penyimpanan browser, tanpa identitas akun atau lintas hari, dan tanpa pemutaran ulang sesi. PostHog membuat hash yang berganti setiap hari dan tidak dapat dikaitkan antarhari, dan kami menggunakan hitungan ini hanya untuk mengukur dan meningkatkan Flowctory. Untuk akun, kami juga mencatat beberapa tonggak (pendaftaran, keberhasilan atau kegagalan pembuatan, mulai atau batal uji coba, checkout, dan pembelian) dengan kunci pseudonim yang tidak pernah dikaitkan dengan nama, email, penelusuran, atau profil Anda. Memilih Tolak atau mengirim sinyal Global Privacy Control menghentikan keduanya. Menerima menambahkan analitik penggunaan yang teridentifikasi, pemutaran ulang sesi, dan pengukuran kinerja. Pemrosesan keamanan dan pembayaran yang penting tetap berjalan.

10.5 Keamanan dan Kelayakan Promosi

Cookie keamanan pihak pertama dapat bertahan hingga satu tahun. Pengenal hash-nya membantu mencegah klaim promosi berulang; memblokirnya dapat memengaruhi kelayakan.

10.6 Atribusi Pendaftaran

Cookie pihak pertama dan penyimpanan browser menyimpan atribusi halaman masuk dan kampanye hingga tujuh hari untuk mengukur sumber pendaftaran.

10.7 Tautan Rujukan

Saat Anda membuka tautan rujukan Flowctory (flowctory.com/r/...), kami menyimpan kode rujukan agar orang yang membagikannya dapat dikreditkan jika Anda membuat akun. Jika Anda menerima cookie, kode disimpan dalam cookie pihak pertama bernama flowctory_ref hingga 30 hari. Jika tidak, tidak ada yang disimpan dan kode hanya berlaku jika Anda mendaftar dalam kunjungan yang sama. Cookie hanya berisi kode, tidak digunakan untuk iklan atau analitik, dan dihapus setelah akun Anda diperiksa untuk rujukan atau saat Anda menarik persetujuan.

10.8 Preferensi Cookie

Anda dapat menerima, menolak, atau menarik persetujuan analitik opsional di halaman Privasi ini. Menolak juga menghentikan hitungan kunjungan anonim dan tonggak akun. Kedua pilihan disimpan hingga enam bulan di browser ini dan, saat masuk, di akun Anda. Kami bertanya lagi setelah kedaluwarsa atau perubahan penting pada tujuan, penerima, atau cakupan. Penarikan menghentikan pengumpulan opsional baru dan menghapus penyimpanan analitik opsional di browser; tidak menghapus catatan yang sudah disimpan penyedia. Pemrosesan penting untuk layanan tetap berlanjut. Pengaturan browser juga dapat menghapus cookie dan mungkin mengeluarkan Anda atau memutus koneksi.

11. Keamanan

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi informasi pribadi Anda dari akses, perubahan, pengungkapan, atau perusakan yang tidak sah:

• Enkripsi dalam Transit: Semua komunikasi menggunakan enkripsi HTTPS/TLS
• Enkripsi Saat Disimpan: Kami menerapkan langkah yang sesuai untuk melindungi informasi pribadi yang disimpan
• Autentikasi Aman: Token OAuth disimpan dan dikelola secara aman
• Kontrol Akses: Akses terbatas ke data pribadi berdasarkan prinsip perlu-tahu. Personel Flowctory tidak mengakses data yang diperoleh melalui Google API Services kecuali: (a) Anda telah memberikan persetujuan eksplisit untuk melihat data tertentu, (b) hal tersebut diperlukan untuk tujuan keamanan seperti menyelidiki penyalahgunaan atau insiden keamanan, atau (c) kami diwajibkan melakukannya oleh hukum yang berlaku
• Pembaruan Berkala: Infrastruktur dan dependensi diperbarui secara berkala

Meskipun kami berupaya melindungi informasi pribadi Anda, tidak ada metode transmisi melalui Internet atau penyimpanan elektronik yang 100% aman. Jika Anda memiliki alasan untuk meyakini bahwa interaksi Anda dengan kami tidak lagi aman, segera hubungi kami.

12. Privasi Anak

Layanan ini tidak ditujukan untuk anak-anak di bawah usia 16 tahun di Uni Eropa atau 13 tahun di yurisdiksi lain. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak di bawah usia tersebut.

Jika Anda adalah orang tua atau wali dan meyakini bahwa anak Anda telah memberikan informasi pribadi kepada kami, silakan hubungi kami di contact@flowctory.com. Jika kami mengetahui bahwa kami telah mengumpulkan informasi pribadi dari seorang anak tanpa verifikasi persetujuan orang tua, kami akan mengambil langkah untuk menghapus informasi tersebut.

13. Pembaruan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami atau untuk alasan hukum, operasional, atau regulasi. Ketika kami membuat perubahan:

• Kami akan memperbarui tanggal "Terakhir diperbarui" di bagian atas kebijakan ini
• Untuk perubahan material, kami akan memberikan pemberitahuan melalui Layanan atau melalui email
• Kami akan meminta persetujuan Anda jika diwajibkan oleh hukum yang berlaku

Kami menganjurkan Anda untuk meninjau Kebijakan Privasi ini secara berkala agar tetap mendapat informasi mengenai praktik data kami.

14. Informasi Kontak

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan mengenai Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami di: