Kebijakan Privasi

1. Data yang kami kumpulkan

Data akun: alamat email Anda dan, jika Anda masuk dengan Google, identitas OAuth dasar Anda. Data autentikasi: catatan sesi dan, bila berlaku, token masuk sekali pakai.

Data layanan: kunci API (disimpan hanya sebagai hash), catatan langganan dan voucher, metadata permintaan (waktu, alias model, jumlah token, status, pengidentifikasi korelasi), dan rekap penggunaan.

Data teknis: alamat IP dan sinyal serupa yang digunakan untuk keamanan, pembatasan rate limit, dan pencegahan penyalahgunaan.

2. Konten prompt dan respons — Zero Data Retention secara default

NaraRouter Zero Data Retention (ZDR) secara default: kami tidak menyimpan prompt, pesan, gambar, atau output model Anda. Untuk memenuhi permintaan, konten Anda hanya diteruskan — tidak disimpan — ke penyedia model (atau akun publisher) yang melayani alias yang Anda pilih, dan selanjutnya tunduk pada kebijakan retensi dan penggunaan data penyedia tersebut.

Kami tidak menggunakan konten prompt atau keluaran Anda untuk melatih model kami sendiri, dan kami tidak menjualnya. Untuk debugging operasional kami hanya menyimpan metadata permintaan (waktu, alias, jumlah token, status, ID korelasi, latency) ditambah 5 diagnostik error terakhir per pengguna — sudah diredaksi, maksimal 4 KiB per entri, otomatis kedaluwarsa setelah 24 jam, dan tidak pernah berisi body atau prompt.

Jangan mengirim data pribadi atau rahasia yang tidak berhak Anda bagikan.

3. Bagaimana kami menggunakan data

Kami menggunakan data pribadi untuk menyediakan dan mengamankan layanan, mengautentikasi Anda, menegakkan tingkatan langganan dan batas fair-use, mengukur penggunaan, mencegah dan menyelidiki penyalahgunaan dan penipuan, memberikan dukungan, dan mematuhi kewajiban hukum.

Dasar hukum kami mencakup pelaksanaan kontrak dengan Anda, kepentingan sah kami dalam mengoperasikan layanan yang aman, dan kepatuhan terhadap hukum.

4. Pembagian dan subpemroses

Kami membagikan data dengan penyedia layanan yang memprosesnya atas nama kami, termasuk penyedia model di belakang layanan yang melayani permintaan, serta penyedia hosting dan infrastruktur kami. Pihak-pihak ini terikat untuk menggunakan data hanya untuk menyediakan layanan mereka kepada kami.

Kami dapat mengungkapkan data bila diwajibkan hukum atau untuk melindungi hak kami, pengguna, atau keamanan layanan. Kami tidak menjual data pribadi.

5. Keamanan

Kami menerapkan pengamanan teknis dan organisasi, termasuk enkripsi kredensial sensitif saat disimpan, hashing kunci API, transportasi terenkripsi, kontrol akses, dan pencatatan audit atas tindakan administratif. Tidak ada sistem yang sepenuhnya aman, tetapi kami berupaya melindungi data Anda dan menanggapi insiden.

6. Retensi

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan di sini atau sebagaimana diwajibkan hukum. Data akun disimpan selama akun Anda aktif; metadata permintaan dan rekap penggunaan disimpan untuk periode operasional tertentu lalu dipangkas atau diagregasi. Konten prompt dan output tidak disimpan oleh kami. Diagnostik error gateway (sudah diredaksi, 5 per user) kedaluwarsa setelah 24 jam.

7. Hak Anda

Sesuai hukum yang berlaku, Anda dapat meminta akses, perbaikan, atau penghapusan data pribadi Anda, serta dapat menolak atau membatasi pemrosesan tertentu. Untuk menggunakan hak ini, hubungi kami melalui kontak di bawah. Kami mungkin perlu memverifikasi identitas Anda sebelum menindaklanjuti permintaan.

8. Transfer internasional

Karena penyedia model dan infrastruktur yang kami andalkan dapat beroperasi di luar Indonesia, data Anda dapat diproses di negara lain. Saat mentransfer data secara internasional, kami mengambil langkah untuk memastikan tingkat perlindungan yang memadai sesuai hukum yang berlaku.

9. Anak-anak

NaraRouter tidak ditujukan untuk individu di bawah 18 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi mereka. Jika Anda yakin seorang anak telah memberi kami data, hubungi kami agar dapat kami tangani.

10. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Kami akan memperbarui tanggal di atas dan, untuk perubahan material, memberikan pemberitahuan tambahan bila perlu.