Berlaku sejak 13 November 2026

Privacy policy

Pengendali data: Rupa. Kebijakan ini mengikuti UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi dan, bagi pengguna di Uni Eropa, GDPR.

Data yang kami simpan

• Akun: nama, email, sandi (hanya dalam bentuk hash), bahasa, mata uang.
• Karya dan hasil: foto yang kamu unggah, hasil rekonstruksi, judul, catatan, dan tag yang kamu isi.
• Transaksi: nomor pesanan, nominal, metode, dan status pembayaran. Data kartu dan rekening diproses oleh Duitku atau PayPal, bukan oleh kami.
• Pemakaian: catatan tindakan di dalam aplikasi saat kamu masuk (misalnya membuat hasil atau membuka harga), untuk memperbaiki produk.
• Pengunjung tanpa akun: hanya hitungan tampilan halaman per hari, tanpa cookie pelacak dan tanpa identitas.

Cookie

Kami hanya memakai cookie yang diperlukan agar situs berjalan: sesi masuk dan perlindungan formulir (CSRF). Tidak ada cookie iklan atau pelacak pihak ketiga.

Pihak yang memproses data

• OpenRouter dan penyedia modelnya (FLUX, Seedream, Muse): menerima foto karya dan catatanmu untuk membuat rekonstruksi.
• Duitku dan PayPal: memproses pembayaran.
• Penyedia hosting di Indonesia: menyimpan aplikasi dan datanya.

Berapa lama

Data disimpan selama akunmu aktif. Saat kamu menghapus akun, hasil dan fotomu dihapus seketika; salinan cadangan terhapus otomatis dalam 14 hari. Catatan transaksi disimpan tanpa tautan ke akun untuk kewajiban pembukuan.

Hak kamu

• Melihat dan memperbarui profil di halaman Akun.
• Menghapus hasil kapan saja, atau menghapus akun beserta seluruh datanya di halaman Akun.
• Meminta salinan data atau mengajukan keberatan melalui email dukungan kami.

Keamanan

Koneksi selalu terenkripsi (HTTPS), sandi disimpan sebagai hash, dan kunci layanan disimpan terenkripsi. Bila terjadi insiden yang menyangkut datamu, kami memberi tahu dalam 3 × 24 jam sesuai UU PDP.