QREED.AI — Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana QREED.AI, yang dioperasikan oleh pemilik usaha perorangan dengan nama dagang "QREED.AI" (hello@qreed.ai), mengumpulkan, menggunakan, menyimpan, dan melindungi Data Pribadi Anda saat menggunakan Platform kami.

Kebijakan ini merupakan bagian tidak terpisahkan dari Syarat dan Ketentuan QREED.AI dan disusun berdasarkan UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP).

Dengan menggunakan QREED.AI, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini.

2. Data yang Kami Kumpulkan

2.1 Data yang Anda Berikan

Jenis Data	Detail	Tujuan
Data Akun	Alamat email, nama tampilan (display name)	Pembuatan dan pengelolaan akun
Konten Pengguna	Gambar, video, dan teks yang Anda unggah	Penyediaan Layanan (pemrosesan AI)
Prompt	Instruksi teks yang Anda berikan ke AI	Menghasilkan Output AI sesuai permintaan
Data Wajah (Avatar)	Foto wajah yang diunggah untuk fitur Avatar AI	Analisis wajah untuk menghasilkan deskripsi teks (prompt). Kami tidak menyimpan template biometrik mentah.

2.2 Data yang Dikumpulkan Otomatis

Jenis Data	Detail	Tujuan
Data Teknis	Alamat IP, jenis browser, jenis perangkat	Keamanan, pencegahan penyalahgunaan
Data Penggunaan	Fitur yang digunakan, jumlah kredit terpakai, riwayat generasi	Penyediaan Layanan, pencatatan transaksi
Cookie Autentikasi	Token sesi dan refresh token (Supabase Auth)	Menjaga Anda tetap login dan keamanan sesi akun.
Cookie Preferensi & Analitik	Preferensi persetujuan cookie, page view, interaksi CTA, kedalaman scroll, dan metadata teknis serupa	Pengukuran performa produk dan funnel, hanya setelah Anda memberikan persetujuan untuk cookie/analitik non-esensial.

2.3 Data yang TIDAK Kami Kumpulkan

Kami tidak mengumpulkan data kartu kredit (pembayaran diproses oleh pihak ketiga).
Kami tidak menggunakan Data Pribadi Anda untuk iklan bertarget lintas situs.
Kami tidak mengirimkan identitas Anda (email, nama, ID) ke Penyedia AI Pihak Ketiga — hanya prompt dan URL gambar yang dikirim untuk pemrosesan.

3. Dasar Hukum Pemrosesan

Kami memproses Data Pribadi Anda berdasarkan:

Persetujuan (Consent) — untuk pemrosesan data wajah (Avatar AI), komunikasi pemasaran, serta cookie atau analitik non-esensial.
Pelaksanaan Kontrak — untuk menyediakan Layanan yang Anda minta (membuat akun, menghasilkan konten).
Kewajiban Hukum — untuk mematuhi peraturan perpajakan dan perintah penegak hukum.
Kepentingan yang Sah — untuk keamanan Platform dan pencegahan penyalahgunaan.

4. Bagaimana Kami Menggunakan Data Anda

Menyediakan Layanan: Memproses permintaan Anda (generasi gambar, video, Avatar).
Mengelola Akun: Autentikasi, pengelolaan kredit, komunikasi terkait akun.
Keamanan: Mendeteksi dan mencegah penyalahgunaan, penipuan, dan akses tidak sah.
Analitik & Peningkatan Produk: Mengukur performa landing page, CTA, signup funnel, dan pengalaman produk lainnya, hanya untuk analitik non-esensial yang telah Anda setujui.
Kepatuhan Hukum: Memenuhi kewajiban hukum yang berlaku.

Yang TIDAK Kami Lakukan:

Kami TIDAK menggunakan Konten Pengguna atau Output AI untuk melatih model AI.
Kami TIDAK menjual Data Pribadi Anda kepada pihak ketiga.
Kami TIDAK menggunakan Data Pribadi untuk iklan bertarget.

5. Berbagi Data dengan Pihak Ketiga

Kami membagikan data Anda secara terbatas kepada pihak ketiga berikut:

Pihak Ketiga	Data yang Dibagikan	Tujuan
Penyedia AI	Prompt teks dan URL gambar saja — BUKAN email, nama, atau ID Anda	Menghasilkan Output AI
Supabase	Data akun, data penggunaan	Database dan autentikasi
Cloudflare	File media (gambar, video) yang diunggah dan dihasilkan	Penyimpanan file (R2 Storage)
Penyedia Analitik	Data penggunaan produk dan landing page seperti page view, event interaksi, metadata perangkat/peramban, serta identifier analitik	Mengukur performa produk, menganalisis funnel, dan meningkatkan pengalaman pengguna. Pemrosesan analitik non-esensial hanya dilakukan setelah persetujuan Anda.
Penegak Hukum	Data yang diminta berdasarkan perintah resmi	Kepatuhan hukum

Kami tidak menjual atau menyewakan Data Pribadi Anda kepada pihak ketiga manapun.

Jika Anda sebelumnya menyetujui cookie atau analitik non-esensial, Anda dapat mengubah pilihan tersebut melalui banner preferensi cookie yang kami sediakan pada situs/landing page kami, atau dengan menghubungi kami melalui email yang tercantum pada kebijakan ini.

5.2 Perjanjian Pemrosesan Data (DPA)

QREED.AI telah memastikan bahwa seluruh penyedia layanan pihak ketiga yang memproses Data Pribadi Anda memiliki Data Processing Agreement (DPA) atau perjanjian pemrosesan data yang setara, sesuai dengan ketentuan UU PDP. Perjanjian ini mencakup kewajiban kerahasiaan, standar keamanan, batasan penggunaan data, dan prosedur penghapusan data setelah berakhirnya layanan.

6. Penyimpanan & Keamanan Data

6.1 Lokasi Penyimpanan & Transfer Data Lintas Batas

Data Anda disimpan di server yang dikelola oleh penyedia layanan berikut:

Penyedia	Lokasi Server	Data yang Disimpan	Perlindungan
Supabase	Amerika Serikat (AWS)	Data akun, data penggunaan, riwayat generasi	SOC 2 Type II, enkripsi AES-256, DPA tersedia
Cloudflare	Jaringan global (CDN), penyimpanan utama di AS/EU	File media (gambar, video) yang diunggah dan dihasilkan	SOC 2 Type II, enkripsi at-rest, DPA tersedia
Penyedia AI Pihak Ketiga	Bervariasi (AS, EU, Asia)	Prompt teks dan URL gambar saja (tanpa identitas pengguna)	Data diproses secara transien, tidak disimpan permanen oleh penyedia

Transfer data lintas batas dilakukan berdasarkan Pasal 56 UU PDP No. 27/2022, dengan memastikan bahwa negara tujuan memiliki perlindungan data yang setara atau lebih tinggi, atau bahwa terdapat perjanjian kontraktual yang memadai (Data Processing Agreement) dengan masing-masing penyedia.

6.2 Keamanan

Enkripsi saat transmisi (HTTPS/TLS).
Enkripsi saat penyimpanan (infrastructure-level encryption oleh Supabase dan Cloudflare).
Akses file media melalui presigned URL (akses terbatas waktu).
Row Level Security (RLS) pada database — Pengguna hanya dapat mengakses data milik sendiri.

6.3 Retensi Data

Jenis Data	Periode Retensi
Data akun	Selama akun aktif + 30 hari setelah penghapusan
Konten Pengguna & Output AI	Selama akun aktif + 30 hari setelah penghapusan
Data wajah (Avatar)	Disimpan sebagai teks deskripsi. Dihapus bersama akun atau atas permintaan.
Log transaksi	Sesuai ketentuan perpajakan yang berlaku

Setelah periode retensi, seluruh data dihapus secara permanen.

7. Hak Anda sebagai Subjek Data

Berdasarkan UU PDP, Anda memiliki hak berikut:

Hak Akses: Meminta informasi tentang Data Pribadi Anda yang kami proses.
Hak Perbaikan: Meminta perbaikan data yang tidak akurat atau tidak lengkap.
Hak Penghapusan: Meminta penghapusan Data Pribadi Anda.
Hak Pembatasan: Meminta pembatasan pemrosesan dalam keadaan tertentu.
Hak Portabilitas: Meminta salinan data Anda dalam format yang dapat dibaca mesin.
Hak Pencabutan Persetujuan: Mencabut persetujuan kapan saja tanpa mempengaruhi pemrosesan yang telah dilakukan.
Hak Keberatan: Mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah.

Untuk melaksanakan hak-hak di atas, hubungi kami di hello@qreed.ai. Kami akan merespons dalam waktu 3x24 jam.

8. Perlindungan Data Anak

QREED.AI hanya ditujukan untuk pengguna berusia minimal 18 tahun. Kami tidak dengan sengaja mengumpulkan Data Pribadi dari anak di bawah 18 tahun. Jika kami mengetahui bahwa data anak telah dikumpulkan, kami akan segera menghapusnya.

9. Pemberitahuan Pelanggaran Data

Jika terjadi pelanggaran data (data breach) yang mempengaruhi Data Pribadi Anda, QREED.AI akan:

Memberitahukan otoritas yang berwenang dalam waktu 3x24 jam sesuai UU PDP.
Memberitahukan Pengguna yang terdampak melalui email.
Menjelaskan jenis data yang terdampak, tindakan perbaikan, dan langkah yang dapat Anda ambil.

10. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Untuk perubahan material, kami akan memberitahukan melalui email atau notifikasi dalam Platform minimal 14 hari sebelum perubahan berlaku.

11. Kontak

Untuk pertanyaan tentang Kebijakan Privasi ini atau untuk melaksanakan hak Anda sebagai subjek data:

Email: hello@qreed.ai

Penanggung Jawab Perlindungan Data: QREED.AI (hello@qreed.ai)