Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Kami hanya mengumpulkan informasi yang sangat diperlukan untuk menyediakan layanan. Secara spesifik:

• Informasi akun: saat Anda masuk dengan Google, kami menerima alamat email, nama tampilan, URL foto profil, dan identifier akun Google Anda (klaim "sub"). Kami tidak menerima atau menyimpan kata sandi Google Anda.
• Metadata video publik yang Anda pilih untuk simpan: metadata faktual dan objektif dari video yang dapat diakses publik, seperti judul video, tag/hashtag teks, jumlah tayangan/suka/komentar/simpan/bagikan, judul musik latar (BGM), tanggal publikasi, nama platform, dan URL video publik.
• Catatan dan konteks yang dibuat pengguna: papan, tag kustom, dan catatan kreatif yang Anda buat atau masukkan untuk mengorganisasi kartu inspirasi Anda.
• Data penggunaan dan penagihan: tingkat paket langganan, penghitung penggunaan kuota (kredit generasi naskah AI), dan catatan transaksi yang diproses oleh penyedia pembayaran kami (kami tidak menyimpan nomor kartu pembayaran lengkap).
• Data teknis: negara/wilayah perkiraan yang diturunkan dari alamat IP Anda (hanya digunakan untuk perutean kepatuhan regional AI), preferensi bahasa, dan token sesi aman.

2. Informasi yang TIDAK Kami Kumpulkan

Untuk menghormati privasi pihak ketiga dan mematuhi ketentuan platform secara ketat, SnapMuse membatasi pengumpulan pada metadata publik yang objektif. Kami secara eksplisit TIDAK mengumpulkan:

• Byte berkas audio atau video apa pun — baik ekstensi peramban kami maupun server kami tidak mengunduh, menangkap, melakukan streaming, merekam, menyimpan dalam cache, atau menyimpan berkas media audio atau video.
• Data pribadi atau privat pihak ketiga yang muncul dalam video, termasuk pesan pribadi, akun privat, atau konten komentar.
• Gambar mini media dan foto wajah tidak disimpan dalam basis data kami. Gambar sampul dimuat sesuai permintaan langsung oleh peramban Anda dari CDN platform terkait.
• Kami tidak pernah menjual, menyewakan, atau memperdagangkan informasi pribadi Anda kepada pengiklan, broker data, atau pihak ketiga.

3. Bagaimana Kami Menggunakan Informasi Anda

• Untuk mengautentikasi identitas Anda dan memelihara akun serta papan inspirasi Anda.
• Untuk menyediakan fitur inti: menyimpan kartu inspirasi, mengorganisasi papan, dan menghasilkan analisis serta naskah remix yang dibantu AI berdasarkan metadata publik.
• Untuk menerapkan kuota penggunaan dan memproses langganan serta penagihan.
• Untuk mengirim komunikasi penting terkait layanan, keamanan, dan akun.
• Untuk menjaga keamanan, mencegah penyalahgunaan tidak sah, dan mematuhi kewajiban hukum yang berlaku.

4. Pemrosesan AI dan Transfer Data Lintas Batas

Sesuai dengan Pasal 44 GDPR, kami mengungkapkan rantai pemrosesan data AI kami secara transparan. Saat Anda meminta generasi naskah AI, hanya data teks yang relevan (metadata video publik dan catatan kreatif opsional Anda) yang dikirim ke model AI melalui gateway OpenRouter untuk mengembalikan teks terstruktur.

Kami merutekan data berdasarkan standar kepatuhan regional: permintaan dari pengguna di AS, UE, dan yurisdiksi Barat diproses oleh model yang dihosting pada infrastruktur AS/UE (mis. GPT-4o-mini); permintaan dari pengguna kawasan Asia-Pasifik dapat diproses oleh DeepSeek V3. Data pengguna UE/EEA tidak pernah ditransfer langsung ke server di Tiongkok daratan. Untuk pengguna UE/EEA, kami memprioritaskan opsi pemrosesan dengan penempatan data UE jika tersedia.

Akses administratif ke sistem yang memproses data UE/EEA dibatasi, dienkripsi, dan dibatasi hanya untuk pemeliharaan teknis dan dukungan pelanggan.

5. Layanan Pihak Ketiga

Kami mengandalkan penyedia layanan pihak ketiga terpercaya untuk menyediakan layanan, masing-masing diatur oleh kebijakan privasi masing-masing:

• Google (Masuk / OAuth) — autentikasi pengguna dan login akun.
• OpenRouter dan penyedia model yang mendasarinya (mis. OpenAI, DeepSeek) — analisis teks AI dan generasi naskah.
• Creem — penagihan langganan dan pemrosesan pembayaran (bertindak sebagai Merchant of Record).
• Cloudflare — hosting aplikasi, distribusi CDN, perlindungan keamanan, dan analitik web agregat yang menjaga privasi, tanpa cookie.

6. Cookie dan Penyimpanan Lokal

Kami menggunakan cookie yang sangat diperlukan dan penyimpanan lokal peramban untuk mempertahankan sesi masuk Anda, mengingat preferensi bahasa, dan menyimpan pengaturan antarmuka. Ini esensial bagi layanan untuk berfungsi dan tidak memerlukan spanduk persetujuan cookie menurut aturan ePrivacy.

Kami menggunakan Cloudflare Web Analytics untuk memahami penggunaan situs web secara agregat. Ini tidak menggunakan cookie, tidak mengumpulkan data pribadi, dan tidak melacak pengguna antar situs. Kami tidak menggunakan cookie pihak ketiga untuk iklan atau pelacakan antar situs.

7. Retensi dan Penghapusan Data

Kami menyimpan data akun dan konten yang disimpan selama akun Anda tetap aktif. Saat Anda menghapus kartu, papan, atau seluruh akun, data terkait dihapus dari basis data aktif kami dalam waktu tiga puluh (30) hari.

Catatan transaksi pembayaran hanya disimpan selama diperlukan untuk mematuhi kewajiban hukum, pajak, dan akuntansi dalam format pseudonim.

8. Keamanan Data

Kami menerapkan langkah-langkah keamanan teknis dan organisasi standar industri untuk melindungi informasi Anda, termasuk enkripsi HTTPS/TLS saat transit dan lingkungan produksi dengan kontrol akses. Login sosial menghilangkan kebutuhan menyimpan kata sandi. Meskipun tidak ada sistem transmisi atau penyimpanan yang 100% aman, kami secara terus-menerus memelihara perlindungan untuk melindungi dari akses tidak sah.

9. Hak-Hak Anda

Bergantung pada yurisdiksi Anda (termasuk UE/EEA berdasarkan GDPR dan California berdasarkan CCPA), Anda memiliki hak untuk:

• Mengakses, memeriksa, atau meminta salinan data pribadi Anda.
• Meminta koreksi data pribadi yang tidak akurat atau tidak lengkap.
• Meminta penghapusan data pribadi Anda ("hak untuk dilupakan").
• Mengekspor papan dan catatan yang disimpan dalam format yang portabel.
• Keberatan atau membatasi aktivitas pemrosesan tertentu, dan menarik persetujuan kapan saja.
• Mengajukan pengaduan kepada otoritas pengawas perlindungan data setempat Anda.

10. Privasi Anak

SnapMuse ditujukan untuk pembuat konten dan tidak ditujukan untuk individu di bawah usia 16 tahun. Kami tidak secara sadar mengumpulkan data pribadi anak di bawah 16 tahun. Jika Anda mengetahui bahwa seorang anak telah memberikan informasi pribadi kepada kami, silakan hubungi kami dan kami akan segera menghapusnya.

11. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Setiap pembaruan akan dipublikasikan di halaman ini dengan tanggal "terakhir diperbarui" yang diperbarui. Penggunaan SnapMuse yang berkelanjutan setelah perubahan berlaku merupakan pengakuan Anda atas kebijakan yang diperbarui.

12. Pengontrol Data dan Kontak

SnapMuse dioperasikan oleh SnapMuse Team, yang bertindak sebagai Pengontrol Data berdasarkan hukum perlindungan data yang berlaku. Untuk pertanyaan apa pun mengenai Kebijakan Privasi ini atau untuk menggunakan hak privasi Anda, silakan hubungi kami di support@snapmuse.app.

Pengguna UE/EEA: berdasarkan Pasal 27(2) GDPR, mengingat skala terbatas kami dan pemrosesan data non-sensitif berisiko rendah, kami berkomunikasi langsung melalui email kontak kami. Anda dapat mengarahkan semua pertanyaan perlindungan data ke support@snapmuse.app.