Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Untuk menyediakan dan meningkatkan Layanan, kami mengumpulkan jenis informasi berikut:

• Informasi akun dan masuk:nama, alamat email, hash kata sandi dengan salt, dan informasi profil lain; jika masuk dengan Google, kami juga menerima email terverifikasi, nama, dan pengenal akun Google Anda.
• Konten proyek:prompt yang Anda masukkan, berkas yang Anda unggah, serta kode dan pratinjau yang dihasilkan, digunakan untuk melaksanakan tugas build yang Anda minta.
• Data penggunaan dan keamanan:waktu akses, jalur halaman, perujuk, pengenal pengunjung acak, informasi perangkat dan browser, alamat IP, hasil permintaan, peristiwa masuk, dan penggunaan fitur. Analitik halaman tidak mencatat string kueri URL.
• Informasi pembayaran:jika Anda berlangganan paket berbayar, detail pembayaran diproses oleh penyedia pembayaran pihak ketiga berlisensi; kami tidak menyimpan nomor kartu lengkap.

2. Tujuan dan Dasar Hukum

Kami memproses informasi hanya sebagaimana diizinkan hukum, termasuk untuk menyediakan Layanan yang Anda minta, melaksanakan kontrak, melindungi keamanan jaringan dan akun, memenuhi kewajiban hukum, atau dengan persetujuan Anda. Informasi terutama digunakan untuk:

• Menyediakan, memelihara, dan meningkatkan fungsi build dan pratinjau inti App0;
• Memproses pendaftaran akun, autentikasi, dan permintaan dukungan pelanggan;
• Memantau kinerja layanan, mendiagnosis masalah, dan melindungi keamanan sistem serta data;
• Mengirim pemberitahuan yang diperlukan terkait akun, langganan, atau perubahan layanan Anda;
• Dengan persetujuan Anda, mengirim pembaruan produk dan komunikasi pemasaran, yang dapat Anda berhenti berlangganan kapan saja.

3. Pemrosesan AI dan Data Proyek

Setiap tugas build berjalan dalam sandbox terisolasi dan workspace dipisahkan. Untuk menjalankan instruksi Anda, prompt, berkas unggahan, konten proyek terkait, dan hasil yang dihasilkan dapat dikirim kepada penyedia model AI untuk diproses. Sandbox juga dapat mengakses registri paket dan layanan pihak ketiga lain yang diperlukan. Jangan mengirim informasi pribadi, rahasia dagang, atau materi sensitif yang tidak berhak Anda proses.

Konten proyek digunakan untuk menyediakan, memelihara, dan meningkatkan layanan terkait serta menyelidiki masalah keamanan atau teknis. Kami tidak menggunakannya untuk melatih model publik tujuan umum tanpa persetujuan eksplisit terpisah Anda. Pemrosesan oleh penyedia pihak ketiga juga tunduk pada ketentuan dan aturan privasi mereka.

4. Berbagi dan Pengungkapan Informasi

Kami tidak menjual atau menyewakan informasi pribadi Anda kepada pihak ketiga, kecuali dalam keadaan berikut:

• Dengan persetujuan eksplisit Anda;
• Dengan penyedia layanan tepercaya yang membantu kami mengoperasikan Layanan (seperti hosting cloud, pemrosesan pembayaran, atau pengiriman email), yang diwajibkan mematuhi kewajiban kerahasiaan yang setara;
• Untuk mematuhi hukum, perintah pengadilan, atau permintaan sah dari otoritas pemerintah;
• Sebagaimana diperlukan untuk melindungi hak, properti, atau keselamatan App0, pengguna kami, atau publik.

5. Penyimpanan, Pemrosesan Internasional, dan Keamanan Data

Server utama App0 berlokasi di Daerah Administratif Khusus Hong Kong dan informasi Anda dapat disimpan serta diproses di sana. Untuk menyediakan akses model, pembayaran, email, atau fungsi lain yang diperlukan, informasi juga dapat diproses oleh penyedia layanan tepercaya di negara atau wilayah lain. Kami mengambil langkah yang wajar untuk melindungi transfer lintas batas sebagaimana diwajibkan oleh hukum yang berlaku.

Kami menggunakan langkah-langkah teknis dan organisasi standar industri—termasuk enkripsi saat transit, kontrol akses, dan prinsip hak akses minimum—untuk melindungi informasi Anda. Meskipun kami berupaya keras menjaga keamanan data Anda, tidak ada metode transmisi atau penyimpanan melalui internet yang sepenuhnya aman, dan kami tidak dapat menjamin keamanan mutlak.

6. Retensi Data

Sesi masuk umumnya kedaluwarsa 30 hari setelah dibuat; log audit akses dan autentikasi disimpan 90 hari secara default; unggahan yang tidak ditautkan ke proyek, pesan, atau tiket dukungan dihapus setelah 30 hari secara default. Informasi akun, proyek, percakapan, tiket, dan catatan transaksi umumnya disimpan hingga akun atau konten terkait dihapus dan dapat disimpan lebih lama jika diperlukan untuk kontrak, sengketa, audit keamanan, rotasi cadangan, atau kewajiban hukum. Jangka waktu tidak akan melebihi kebutuhan wajar untuk tujuan terkait.

7. Hak Anda

Bergantung pada hukum yang berlaku, Anda mungkin memiliki hak untuk:

• Mengakses, mengoreksi, atau memperbarui informasi pribadi Anda;
• Meminta penghapusan informasi pribadi Anda atau mengekspor data Anda;
• Menarik kembali persetujuan yang sebelumnya diberikan, atau menolak aktivitas pemrosesan tertentu;
• Mengajukan keluhan tentang praktik pemrosesan data kami.

Kirim permintaan ke privacy@app0.ai. Kami dapat memverifikasi kendali akun atau meminta informasi identitas yang wajar. Kami umumnya merespons dalam 30 hari dan akan memberi tahu perpanjangan yang wajar jika permintaan rumit atau sangat banyak. Jika diizinkan hukum, kami dapat membatasi atau menolak permintaan bila identitas tidak dapat diverifikasi, hak orang lain terdampak, atau catatan diperlukan untuk pencegahan penipuan, sengketa, atau retensi hukum, serta akan menjelaskan alasannya. Anda juga dapat mengadu kepada otoritas privasi yang berwenang.

8. Cookie dan Analitik

Kami menggunakan cookie wajib untuk mempertahankan sesi masuk dan penyimpanan lokal untuk mengingat bahasa, tema, dan warna. Pengenal pengunjung acak digunakan untuk mengukur jalur halaman tanpa string kueri, perujuk, dan data kunjungan dasar. Saat browser mengirim sinyal Do Not Track (DNT), kami tidak membuat pengenal tersebut atau mengirim analitik halaman opsional. Anda dapat menghapus data situs atau menonaktifkan cookie; menonaktifkan cookie wajib akan memengaruhi fungsi masuk.

9. Privasi Anak

Layanan tidak ditujukan kepada orang di bawah 16 tahun dan tidak menargetkan anak di bawah 14 tahun. Pengguna yang belum mencapai usia persetujuan mandiri di tempat tinggalnya harus meminta orang tua atau wali meninjau Layanan dan memberikan persetujuan sah bila diperlukan. Jika mengetahui informasi anak dikumpulkan tanpa izin yang diperlukan, kami akan mengambil langkah wajar untuk menghapusnya.

10. Insiden Keamanan

Jika insiden keamanan informasi pribadi berpotensi menimbulkan risiko terhadap hak dan kepentingan Anda, kami akan mengambil tindakan perbaikan dan, bila diwajibkan hukum, memberi tahu Anda melalui email, notifikasi dalam aplikasi, atau cara efektif lain mengenai sifat dan kemungkinan dampak insiden, tindakan yang diambil, dan cara menghubungi kami. Kami juga akan melapor kepada otoritas berwenang bila diwajibkan.

11. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan ini seiring perkembangan bisnis kami atau sebagaimana diwajibkan oleh hukum. Kami akan memberi tahu Anda tentang perubahan material melalui pemberitahuan situs web atau email. Penggunaan Layanan yang berkelanjutan setelah perubahan berlaku dianggap sebagai penerimaan atas Kebijakan yang diperbarui.