Kebijakan Privasi

Kami adalah pengendali data pribadi yang kami kumpulkan untuk menjalankan bisnis kami: data akun, ruang kerja, penagihan, dukungan, keamanan, dan situs web.

Saat pelanggan bisnis kami mengirimkan konten melalui Layanan, seperti prompt, file, dan hasil yang dihasilkan darinya, setiap data pribadi dalam konten tersebut kami proses sebagai pemroses atau penyedia layanan atas nama pelanggan dan sesuai instruksi pelanggan, dan Adendum Pemrosesan Data kami berlaku. Jika Anda adalah pengguna produk salah satu pelanggan kami, silakan hubungi pelanggan tersebut mengenai data Anda; kami akan meneruskan permintaan yang kami terima kepada mereka.

2.1 Data akun dan ruang kerja. Alamat email Anda, nama Anda jika Anda memberikannya, nama ruang kerja, keanggotaan dan peran tim, serta pengaturan Anda. Anda masuk menggunakan kode sekali pakai yang kami kirim melalui email, jadi kami tidak menyimpan kata sandi.

2.2 Kunci API. Nama, prefiks, dan batas setiap kunci. Kunci rahasia lengkap hanya ditampilkan kepada Anda sekali dan kami simpan hanya dalam bentuk hash satu arah.

2.3 Data penagihan. Pembelian Anda, saldo dan buku besar Kredit, Kredit Promosi, tanda terima dan faktur, serta pengenal dari pemroses pembayaran kami. Detail kartu dikumpulkan dan disimpan oleh pemroses pembayaran kami; kami tidak pernah menerima nomor kartu lengkap Anda.

2.4 Data penggunaan. Untuk setiap permintaan: waktu, model, endpoint, dan kunci API yang digunakan; jumlah token, gambar, atau video; biaya dan harga standar; status dan kode kesalahan; latensi; serta rute kami yang menangani permintaan tersebut. Kami menggunakan data ini untuk menagih Anda, menampilkan riwayat permintaan Anda, menjalankan dan meningkatkan Layanan serta menjaga keamanannya.

2.5 Konten yang Anda kirim melalui Layanan.

• Permintaan chat dan teks melalui API: kami memproses prompt dan respons di memori saat menangani permintaan dan tidak menyimpannya.
• Chat di Playground: percakapan Anda di Playground disimpan ke akun Anda agar dapat dibuka kembali. Hanya Anda yang dapat melihatnya, dan kami menyimpan 300 percakapan terbaru Anda di setiap ruang kerja hingga Anda menghapusnya. File yang dilampirkan ke percakapan tidak ikut disimpan.
• Gambar yang Anda tambahkan di Playground: gambar yang Anda unggah, tempel, atau seret ke Playground disimpan di Unggahan terbaru ruang kerja Anda agar dapat digunakan kembali. Semua orang di ruang kerja dapat melihatnya, dan gambar tersebut dihapus setelah 30 hari.
• Gambar: gambar yang dihasilkan beserta prompt yang digunakan untuk membuatnya disimpan agar dapat Anda lihat dan unduh, lalu dihapus setelah 30 hari.
• Video: prompt, pengaturan, dan gambar referensi yang Anda kirim disimpan untuk membuat dan mengirimkan video. Video, prompt, dan gambar referensi dihapus setelah 30 hari. Catatan tugas tanpa konten tersebut (waktu, model, durasi, status, dan biaya) tetap disimpan dalam riwayat penagihan Anda.
• Detail kesalahan: saat upaya menangani permintaan gagal, kami menyimpan pesan kesalahan yang dikembalikan hingga 30 hari untuk mendiagnosis masalah. Pesan tersebut terkadang dapat mengutip sebagian permintaan atau respons.
• Konten dikirim ke Penyedia Infrastruktur untuk menghasilkan keluaran (lihat Bagian 4). Kami tidak menggunakan konten Anda untuk melatih model kecerdasan buatan dan tidak menjualnya.

2.6 Komunikasi. Permintaan bantuan dan pesan yang Anda kirim kepada kami, termasuk nama, alamat email, dan perusahaan yang Anda berikan di halaman Dukungan kami, serta catatan email yang kami kirim kepada Anda, seperti kode masuk dan konfirmasi, tanda terima, pemberitahuan akun, dan berita produk, termasuk apakah email produk telah dibuka.

2.7 Data perangkat dan log. Alamat IP, informasi browser dan perangkat, serta stempel waktu dan peristiwa keamanan saat Anda menggunakan situs web, dasbor, atau API, yang disimpan dalam log server kami. Kami juga menyimpan catatan akses terkait alamat IP dan perangkat yang digunakan untuk masuk, menggunakan dasbor, menyimpan kartu, melakukan pembayaran, dan memanggil API, beserta waktu masing-masing pertama dan terakhir terdeteksi, untuk mencegah penipuan dan menanggapi sengketa pembayaran. Kami juga mencatat di akun Anda negara tempat Anda menggunakan dasbor, sebagaimana ditentukan oleh Cloudflare dari alamat IP Anda, beserta waktu masing-masing pertama dan terakhir terdeteksi, agar tim dukungan kami dapat membantu saat Anda menghubungi kami. Saat Anda meminta kode masuk atau pendaftaran, Cloudflare Turnstile memeriksa bahwa yang meminta adalah manusia, bukan skrip otomatis, dan menerima alamat IP serta sinyal dari browser Anda untuk melakukannya. Kami juga mencatat jaringan yang digunakan untuk membuat setiap akun baru guna membatasi pendaftaran otomatis.

2.8 Cookie dan penyimpanan lokal. Selain cookie pengukuran iklan dari Meta, Google, dan X serta catatan kami tentang iklan kami yang Anda klik (2.9), kami hanya menggunakan yang diperlukan agar Layanan berfungsi: menjaga Anda tetap masuk, yang menggunakan penyimpanan lokal browser Anda dan cookie yang berlaku hingga Anda keluar (hingga 400 hari, diperbarui saat Anda berkunjung), serta mengingat preferensi seperti tema dan bahasa yang Anda pilih (cookie yang berlaku selama satu tahun). Analitik situs web kami sendiri (2.10) tidak memasang cookie dan tidak menyimpan apa pun di perangkat Anda. Penyedia hosting situs web kami juga mengumpulkan statistik tampilan halaman anonim, seperti halaman yang dikunjungi dan seberapa sering, dan dapat memasang cookie untuk melakukannya.

2.9 Pengukuran iklan (Meta, Google dan X). Untuk mengukur iklan kami di Facebook dan Instagram, situs web kami memuat Meta Pixel, yang memasang cookie Meta (_fbp, dan _fbc saat Anda datang dari iklan Meta) dan memberi tahu Meta halaman kami yang Anda kunjungi. Saat Anda mendaftar, pertama kali berhasil membuat permintaan API dan membeli kredit, kami juga memberi tahu Meta langsung dari server kami, dengan menyertakan alamat email dan ID akun Anda dalam bentuk hash, alamat IP dan browser Anda, nilai cookie Meta dan, untuk pembelian, jumlahnya. Untuk mengukur iklan kami di Google, situs web kami juga memuat tag Google untuk Google Ads, yang memasang cookie Google (_gcl_au, dan _gcl_aw atau _gcl_gb dengan ID klik, seperti gclid, saat Anda datang dari iklan Google) dan memberi tahu Google halaman kami yang Anda kunjungi. Saat Anda mendaftar, pertama kali berhasil membuat permintaan API dan membeli kredit, browser Anda memberi tahu Google Ads, dengan menyertakan ID peristiwa, alamat email Anda dalam bentuk hash (konversi yang disempurnakan Google), alamat IP dan browser Anda, nilai cookie Google dan, untuk pembelian, jumlahnya; informasi tentang permintaan API pertama dan pembelian dikirim saat Anda membuka dasbor kami berikutnya. Kami menggunakan Google Ads hanya untuk mengukur iklan kami, bukan untuk menampilkan iklan yang dipersonalisasi kepada Anda. Untuk mengukur iklan kami di X, situs web kami juga memuat piksel X, yang memasang cookie X (_twpid dan _twsid, serta _twclid dengan ID klik, twclid, saat Anda datang dari iklan X) dan memberi tahu X halaman kami yang Anda kunjungi; X juga dapat membaca cookie yang dipasangnya di situs webnya sendiri. Saat Anda mendaftar, browser Anda memberi tahu X, dengan menyertakan ID peristiwa, alamat IP dan browser Anda, serta ID klik X; kami tidak mengirimkan alamat email Anda kepada X. Saat Anda datang dari salah satu iklan Meta atau Google kami, kami juga menyimpan tag kampanye dalam alamat iklan (seperti nama atau ID kampanye dan iklan) serta waktu Anda mengekliknya di penyimpanan lokal browser Anda hingga 90 hari, agar jika Anda membuat akun pada hari berikutnya, analitik situs web kami (2.10) dapat mengetahui dari iklan mana Anda datang; kami tidak mengirimkan catatan ini kepada Meta atau Google. Di Wilayah Ekonomi Eropa, Britania Raya dan Swiss, semua ini hanya dilakukan jika Anda mengizinkannya melalui banner kami. Di wilayah lain, fitur ini aktif kecuali Anda menonaktifkannya melalui Pilihan privasi Anda di bagian bawah halaman kami, dan kami menganggap sinyal Global Privacy Control dari browser Anda sebagai permintaan untuk menonaktifkannya. Menonaktifkannya akan menghentikan Meta Pixel, tag Google dan piksel X, menghapus cookie yang dipasang ketiganya di situs web kami serta catatan kami tentang iklan yang Anda klik dari browser Anda, dan menghapus pengenal yang kami simpan untuk ketiganya.

2.10 Analitik situs web. Untuk memahami cara orang menemukan dan menggunakan situs web kami, kami mencatat halaman yang Anda kunjungi di zurelay.com (bukan dasbor setelah login) dan berapa lama setiap halaman terlihat, situs web atau aplikasi yang mengarahkan Anda, tag kampanye dalam alamat (parameter UTM), apakah Anda datang dari klik iklan (nama parameter klik iklan, seperti gclid, bukan nilainya), negara yang kami tentukan dari alamat IP Anda, serta jenis perangkat, browser dan sistem operasi Anda. Kami tidak memasang cookie atau menyimpan apa pun di perangkat Anda untuk keperluan ini. Untuk menghitung pengunjung tanpa mengidentifikasi mereka, kami menggabungkan alamat IP dan detail browser Anda dengan nilai acak yang diganti setiap hari dan hanya menyimpan kode yang dihasilkan, sehingga kunjungan pada hari yang berbeda tidak dapat dikaitkan; kami tidak menyimpan alamat IP Anda. Saat Anda membuat akun, kami mencatat kunjungan saat Anda mendaftar pada hari itu dan, jika pengukuran iklan (2.9) aktif dan Anda datang dari iklan Google atau Meta pada hari sebelumnya, platform dan iklan tersebut (tag kampanyenya), agar kami dapat mengetahui sumber dan iklan mana yang mendatangkan pelanggan.

Jika GDPR, UK GDPR atau hukum serupa berlaku, kami menggunakan dasar hukum yang ditampilkan dalam tanda kurung.

• Untuk membuat dan mengelola akun serta ruang kerja Anda, mengautentikasi Anda, melayani permintaan Anda dan menyimpan file yang Anda hasilkan (pelaksanaan kontrak kami dengan Anda).
• Untuk menagih biaya Layanan, memproses pembayaran dan promosi, mencegah penipuan serta menyimpan catatan pajak dan akuntansi (kontrak, kewajiban hukum dan kepentingan sah kami untuk menerima pembayaran dan mencegah penipuan).
• Untuk mengamankan Layanan, memantau keandalan, mencegah penyalahgunaan dan menegakkan Ketentuan kami (kepentingan sah).
• Untuk memberikan dukungan dan mengirim pesan layanan, seperti bukti pembayaran, pemberitahuan keamanan dan perubahan ketentuan kami (kontrak dan kepentingan sah).
• Untuk memahami dan meningkatkan Layanan, terutama melalui data penggunaan yang diagregasi atau yang informasi pengenalnya telah dihapus (kepentingan sah).
• Untuk memahami cara orang menemukan dan menggunakan situs web kami serta sumber mana yang mendatangkan pelanggan, sebagaimana dijelaskan dalam 2.10 (kepentingan sah).
• Untuk mengukur dan meningkatkan iklan kami di Meta, Google dan X, sebagaimana dijelaskan dalam 2.9 (persetujuan Anda jika diwajibkan oleh hukum, atau kepentingan sah kami jika tidak; Anda dapat menonaktifkannya kapan saja).
• Untuk mengirimkan berita, tips, dan penawaran tentang produk kami kepada Anda, seperti email panduan awal dan bonus untuk setoran pertama, serta melihat mana yang dibuka, jika diizinkan oleh hukum. Setiap email dilengkapi tautan berhenti berlangganan, dan berhenti berlangganan tidak akan menghentikan pengiriman kode masuk, tanda terima, atau pesan layanan lainnya (persetujuan atau kepentingan yang sah).
• Untuk mematuhi hukum, menanggapi permintaan yang sah, serta mengajukan, menjalankan, atau membela tuntutan hukum (kewajiban hukum dan kepentingan yang sah).

• Penyedia Infrastruktur. Pengembang model kecerdasan buatan, platform cloud, reseller independen, dan penyedia kapasitas model lainnya yang kami pilih dan verifikasi untuk melayani permintaan menerima konten dan parameter yang diperlukan untuk menghasilkan output. Mereka memprosesnya berdasarkan ketentuan dan praktik mereka sendiri, yang dapat mencakup pencatatan, penyimpanan, atau peninjauan, serta penggunaan untuk meningkatkan layanan mereka, dan mereka dapat berlokasi di Amerika Serikat atau negara lain. Kami tidak mengirimkan nama, alamat email, atau detail penagihan Anda kepada mereka.
• Penyedia layanan. Perusahaan yang menyediakan hosting, basis data, penyimpanan, pemrosesan pembayaran, pengiriman email, perlindungan bot, dan alat dukungan kami, berdasarkan kontrak yang membatasi penggunaan data pribadi hanya untuk menyediakan layanan kepada kami.
• Ruang kerja Anda. Anggota dan administrator ruang kerja dapat melihat data ruang kerja sesuai peran mereka.
• Hukum dan keselamatan. Jika kami meyakini dengan iktikad baik bahwa pengungkapan diperlukan untuk mematuhi hukum atau permintaan yang sah, menegakkan Ketentuan kami, melindungi hak, properti, atau keselamatan siapa pun, atau menyelidiki penipuan atau penyalahgunaan, termasuk melaporkan materi pelecehan seksual anak kepada pihak berwenang.
• Pengalihan bisnis. Sehubungan dengan merger, akuisisi, pendanaan, reorganisasi, atau penjualan aset, dengan tunduk pada Kebijakan ini.
• Meta (pengukuran iklan). Meta Platforms menerima data yang dijelaskan dalam 2.9 untuk mengukur iklan kami dan menampilkannya kepada orang-orang yang kemungkinan akan merasakan manfaat Layanan. Meta menggunakannya berdasarkan ketentuan dan kebijakan privasinya sendiri, sebagai pengendali independen jika GDPR berlaku.
• Google (pengukuran iklan). Google LLC menerima data yang dijelaskan dalam 2.9 untuk mengukur iklan kami di Google. Google menggunakannya berdasarkan ketentuan dan kebijakan privasinya sendiri, dan kami menginstruksikan Google untuk tidak menggunakannya guna mempersonalisasi iklan.
• X (pengukuran iklan). X Corp. menerima data yang dijelaskan dalam 2.9 untuk mengukur iklan kami di X dan menampilkannya kepada orang-orang yang kemungkinan akan merasakan manfaat Layanan. X menggunakannya berdasarkan ketentuan dan kebijakan privasinya sendiri.
• Dengan persetujuan Anda atau atas arahan Anda.

Kami tidak menjual data pribadi untuk mendapatkan uang. Pengiriman data ke Meta, Google, dan X untuk pengukuran iklan (2.9) dapat dianggap sebagai 'pembagian' untuk iklan berbasis perilaku lintas konteks, atau sebagai 'iklan tertarget', berdasarkan hukum beberapa negara bagian Amerika Serikat. Anda dapat menolaknya kapan saja melalui Pilihan privasi Anda di bagian bawah halaman kami, dan kami menghormati Global Privacy Control.

Zurelay berbasis di Amerika Serikat. Kami serta Penyedia Infrastruktur dan layanan kami memproses data pribadi di Amerika Serikat dan negara lain, yang mungkin memiliki hukum perlindungan data yang berbeda dari tempat tinggal Anda. Jika diwajibkan oleh hukum, kami menggunakan mekanisme perlindungan yang diakui, seperti Klausul Kontrak Standar Komisi Eropa, untuk transfer data kepada kami. Beberapa Penyedia Infrastruktur hanya menawarkan layanan berdasarkan ketentuan standar mereka sendiri, sehingga kami mungkin tidak dapat menerapkan mekanisme perlindungan tersebut dengan mereka.

Kami dapat menyimpan data lebih lama jika diwajibkan oleh hukum, untuk menyelesaikan sengketa, atau untuk menegakkan perjanjian kami. Cadangan dihapus sesuai jadwal rutinnya.

Kami melindungi data pribadi dengan langkah-langkah yang sesuai dengan risikonya, termasuk enkripsi saat data dikirim, penyimpanan kunci API hanya dalam bentuk hash satu arah, enkripsi data tersimpan yang disediakan oleh penyedia hosting kami, serta pembatasan akses ke sistem produksi hanya bagi orang yang memerlukannya. Tidak ada sistem yang sepenuhnya aman, sehingga kami tidak dapat menjamin keamanan data pribadi. Anda bertanggung jawab menjaga keamanan kunci API dan akun email Anda.

Bergantung pada tempat tinggal Anda, Anda mungkin berhak mengakses, memperbaiki, atau menghapus data pribadi Anda, menerima salinannya, mengajukan keberatan atas atau membatasi pemrosesan data oleh kami, menarik persetujuan, serta menolak penjualan atau pembagian data pribadi maupun iklan tertarget (kami tidak menjual data pribadi; untuk menolak pembagian data bagi pengukuran iklan, gunakan Pilihan privasi Anda di bagian bawah halaman kami, atau aktifkan Global Privacy Control di browser Anda). Jika Anda berada di Wilayah Ekonomi Eropa, Britania Raya, atau Swiss, Anda juga dapat mengajukan keluhan kepada otoritas perlindungan data Anda. Untuk berhenti menerima berita produk, gunakan tautan berhenti berlangganan di salah satu email tersebut.

Untuk menggunakan hak Anda, kirim email ke help@zurelay.com dengan subjek “Permintaan privasi”. Kami akan memverifikasi identitas Anda sebelum menindaklanjuti, dapat meminta bukti kewenangan dari perwakilan yang diberi kuasa, dan akan merespons dalam batas waktu yang diwajibkan hukum. Jika kami menolak permintaan, Anda dapat mengajukan banding dengan membalas respons kami. Kami tidak akan mendiskriminasi Anda karena menggunakan hak Anda. Permintaan terkait konten yang dikirim pelanggan kami melalui Layanan akan diteruskan kepada pelanggan yang bersangkutan.

Layanan ditujukan untuk bisnis dan bukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun. Jika Anda meyakini seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Kami akan memublikasikan Kebijakan yang diperbarui dengan tanggal baru dan, untuk perubahan penting, memberi tahu Anda melalui email atau di dalam Layanan.

Pertanyaan dan permintaan terkait privasi dapat dikirim ke Zurelay LLC melalui help@zurelay.com. Untuk bantuan terkait akun atau Layanan, ajukan permintaan di halaman Dukungan kami (zurelay.com/support).