Kebijakan Privasi

1. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut untuk menjalankan layanan:

Data Akun — Alamat email untuk autentikasi via OTP. Kami tidak menyimpan password.

Data Profil Bisnis — Nama, nama usaha, nomor telepon, kategori bisnis, lokasi, dan tautan media sosial atau toko online yang kamu isi secara sukarela.

Konten yang Kamu Buat — Pesan chat dengan asisten AI, prompt untuk pembuatan banner/logo/video/dokumen, hasil scan struk, dan pesan di komunitas.

Media yang Diunggah — Foto profil, banner, gambar katalog produk, dan gambar referensi untuk fitur AI.

Data Transaksi — Riwayat pembelian koin, metode pembayaran, dan timestamp. Detail kartu atau rekening tidak kami simpan — diproses langsung oleh penyedia pembayaran.

Data Penggunaan — Fitur yang digunakan, jumlah koin terpakai, dan aktivitas umum di aplikasi.

Data Teknis — Platform perangkat (iOS/Android), versi aplikasi, dan log standar (IP address, timestamp) untuk keamanan dan debugging.

2. Izin Perangkat yang Diminta

Aplikasi meminta izin berikut sesuai fitur yang kamu gunakan:

Kamera — Untuk mengambil foto produk sebagai referensi pembuatan konten AI. Hanya aktif saat kamu memilih menggunakan kamera secara eksplisit.

Mikrofon — Untuk fitur voice room. Aplikasi tidak merekam atau menyimpan audio di luar sesi yang aktif.

Galeri / Perpustakaan Foto — Untuk memilih foto referensi, mengunggah foto profil/banner, dan menyimpan hasil konten ke galeri perangkatmu.

Kamu bisa mencabut izin ini kapan saja lewat pengaturan perangkat. Mencabut izin tertentu akan menonaktifkan fitur terkait.

3. Bagaimana Kami Menggunakan Data

Data yang kami kumpulkan digunakan untuk:

• Menjalankan dan meningkatkan fitur-fitur Tebi AI.
• Memproses permintaan pembuatan konten AI berdasarkan input kamu.
• Memproses transaksi pembelian koin dan mengirim konfirmasi.
• Menampilkan profil publik bisnismu kepada pengguna lain (jika kamu aktifkan).
• Mengirim notifikasi penting terkait akun, transaksi, atau pembaruan layanan.
• Mendeteksi dan mencegah penyalahgunaan atau penipuan.
• Meningkatkan kualitas layanan berdasarkan analisis penggunaan secara agregat dan anonim.

Kami tidak pernah menjual data kamu atau menggunakannya untuk iklan pihak ketiga.

4. Layanan Pihak Ketiga

Untuk menjalankan layanan, kami bekerja sama dengan penyedia pihak ketiga terpercaya. Beberapa penyedia yang berinteraksi langsung dengan kamu memiliki kebijakan privasi yang bisa kamu akses:

Infrastruktur Database & Autentikasi — Menyimpan data akun, profil, dan konten di server terenkripsi. Autentikasi dilakukan melalui sistem OTP yang aman.

Infrastruktur Komunikasi Real-time — Menangani sesi voice room selama aktif. Audio tidak direkam setelah sesi berakhir.

Penyedia Pembayaran (Web) — Memproses transaksi kartu kredit, transfer bank, dan dompet digital. Informasi pembayaran tidak disimpan di sistem kami.

Apple App Store (In-App Purchase) — Memproses pembelian koin di iOS, mengikuti Ketentuan Layanan Apple. (apple.com/legal/privacy)

Google Play Billing — Memproses pembelian koin di Android, mengikuti Ketentuan Layanan Google. (policies.google.com/privacy)

Penyedia Model AI — Memproses input teks dan gambar yang kamu kirimkan untuk menghasilkan konten, saran, atau respons AI. Data yang dikirim hanya digunakan untuk memproses permintaanmu dan tidak digunakan untuk melatih model AI.

Pelaporan Error & Crash — Digunakan untuk mendeteksi dan mendiagnosis error di aplikasi. Data yang dikumpulkan mencakup informasi perangkat (OS, versi aplikasi), stack trace, dan log aktivitas sesaat sebelum error terjadi. Data ini tidak digunakan untuk tujuan selain debugging.

5. Pemrosesan Data oleh AI

Fitur AI di Tebi AI memproses input yang kamu berikan — teks, gambar, atau deskripsi produk — untuk menghasilkan output yang kamu minta.

Input kamu dapat diproses oleh model AI pihak ketiga yang terintegrasi dengan sistem kami, semata-mata untuk memproses permintaanmu. Data ini tidak digunakan untuk melatih model AI tanpa persetujuan eksplisit.

Riwayat percakapan dengan asisten AI tersimpan di akunmu dan bisa kamu hapus kapan saja melalui aplikasi.

6. Keamanan Data

Keamanan data kamu kami bangun dari ground up, bukan sekadar formalitas. Berikut langkah-langkah konkret yang kami terapkan:

• Enkripsi di semua lapisan — Data dienkripsi saat disimpan (at rest) dan saat dikirim antara aplikasi dan server (in transit) menggunakan HTTPS/TLS.
• Row-Level Security (RLS) — Data kamu di database terisolasi secara teknis. Pengguna lain tidak bisa mengakses data kamu meski menggunakan sistem yang sama.
• Validasi server-side penuh — Seluruh validasi dan otorisasi dijalankan di server, bukan di sisi aplikasi. Tidak ada logika keamanan yang bisa dimanipulasi dari perangkat kamu.
• Autentikasi tanpa password — Sistem kami menggunakan OTP, menghilangkan risiko kebocoran password.
• Zero-knowledge payment — Informasi kartu kredit atau rekening tidak pernah menyentuh server kami. Data pembayaran langsung diproses oleh penyedia pembayaran.
• Prinsip least privilege — Setiap komponen sistem hanya punya akses minimum yang dibutuhkan untuk fungsinya.
• Akses data dibatasi — Hanya tim internal dengan kebutuhan operasional yang punya akses ke data pengguna.

Meskipun kami menerapkan semua langkah di atas, tidak ada sistem yang sepenuhnya bebas risiko. Jaga kerahasiaan kode OTP kamu dan jangan bagikan ke siapapun.

7. Penyimpanan & Retensi Data

Data akun dan profil disimpan selama akunmu aktif. Riwayat percakapan, dokumen, hasil scan, dan konten yang dibuat disimpan sampai kamu menghapusnya atau menghapus akun.

Data transaksi disimpan sesuai kewajiban hukum di Indonesia (umumnya 5 tahun) meski akun sudah dihapus. Log teknis disimpan maksimal 90 hari.

8. Hak Kamu sebagai Pengguna

Kamu punya kendali penuh atas data pribadimu:

• Mengakses — Lihat data profil dan riwayat penggunaan langsung dari aplikasi.
• Memperbarui — Edit informasi profil kapan saja melalui halaman Profil.
• Menghapus konten — Hapus percakapan, dokumen, arsip desain, atau struk secara individual dari aplikasi.
• Menghapus akun — Hapus akun beserta seluruh data pribadi secara permanen lewat menu Pengaturan, atau hubungi kami di [email protected].

Permintaan penghapusan data akan diproses dalam waktu maksimal 30 hari kerja.

9. Kebijakan Anak-anak

Tebi AI ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak secara sengaja mengumpulkan data dari pengguna di bawah usia 18 tahun. Jika kami mengetahui bahwa data dari pengguna di bawah 18 tahun telah terkumpul, data tersebut akan segera kami hapus. Hubungi kami di [email protected] jika kamu menemukan masalah ini.

10. Transfer Data Internasional

Beberapa penyedia pihak ketiga yang kami gunakan mungkin menyimpan atau memproses data di luar Indonesia. Dengan menggunakan layanan kami, kamu menyetujui transfer data tersebut sesuai standar keamanan dan kebijakan privasi masing-masing penyedia.

11. Perubahan Kebijakan

Kami bisa memperbarui kebijakan ini sewaktu-waktu. Perubahan penting akan kami kasih tahu lewat email atau notifikasi di aplikasi minimal 7 hari sebelumnya. Tanggal "Terakhir diperbarui" di atas selalu mencerminkan versi terkini.