Kebijakan Privasi

1. Cakupan

Kebijakan ini berlaku untuk situs web, konsol, API AI dan data, akun, pembayaran, serta layanan dukungan terkait milik API Hop.

Anda hanya boleh mengirimkan atau menanyakan data yang berhak Anda proses atau gunakan. Jika menggunakan layanan untuk organisasi, Anda bertanggung jawab memberi tahu pengguna yang berwenang dan memperoleh izin yang diperlukan.

2. Data yang kami proses

• Informasi akun dan identitas, seperti nama, email, status akun, hash kata sandi, serta ID akun, nama, dan avatar yang diterima saat login dengan Google.
• Permintaan dan konten AI, seperti prompt, percakapan, gambar referensi, file input, parameter, respons model, serta hasil yang dibuat. Sebagian konten juga dapat disimpan sebagai draf dalam browser Anda.
• Permintaan API data dan data yang dikembalikan, seperti parameter kueri, filter, pengenal, dan kolom yang dikembalikan oleh penyedia data.
• Informasi autentikasi dan keamanan, seperti pengenal kunci API, hash dan teks terenkripsi yang dilindungi untuk penyalinan yang sah, kredensial login, peristiwa autentikasi, stempel waktu permintaan, kode status, dan log keamanan.
• Informasi penggunaan dan penagihan, seperti penggunaan permintaan, saldo, pengisian saldo, biaya, pesanan, status pembayaran, dan informasi yang diperlukan penyedia pembayaran.
• Informasi koneksi dan penggunaan, seperti informasi browser, kunjungan halaman, informasi rujukan, diagnostik, dan data kinerja. Infrastruktur login, hosting, dan keamanan juga dapat memproses alamat IP serta informasi koneksi lainnya.

3. Cara kami menggunakan data

• Menyediakan akses, autentikasi, pemrosesan permintaan, pengelolaan saldo, dan catatan penggunaan API AI serta data.
• Meneruskan permintaan ke penyedia terkait, mengembalikan hasil AI atau API data, serta mencatat tugas, hasil, dan konteks percakapan untuk fitur terkait.
• Mengukur penggunaan, menghitung biaya, menampilkan catatan penagihan, serta menerapkan kuota, batas laju, kontrol keamanan, dan pencegahan penyalahgunaan.
• Memecahkan masalah, menjaga keandalan dan keamanan layanan, serta meningkatkan pengalaman produk.
• Menangani pertanyaan akun, pembayaran, dan dukungan serta menyampaikan pemberitahuan layanan, keamanan, penagihan, atau kebijakan jika diperlukan.

4. Penyedia hulu dan penyedia layanan

Untuk menyelesaikan permintaan, kami mengirim input, file, parameter kueri, dan informasi yang diperlukan kepada penyedia AI atau data terkait. Perutean otomatis, percobaan ulang, atau pengalihan penyedia dapat menyebabkan beberapa penyedia memproses satu permintaan. Pengalihan pada percakapan yang menyimpan status juga dapat mengirim ulang konteks historis terkait.

Layanan identitas seperti Google, penyedia pembayaran, hosting, penyimpanan objek, pencatatan log, dan keamanan dapat memproses data yang diperlukan untuk layanannya. Memuat font, gambar, atau sumber daya pihak ketiga lainnya dalam browser juga dapat mengirimkan informasi koneksi ke penyedianya. Setiap penyedia dapat memiliki ketentuan serta aturan pemrosesan dan penyimpanan datanya sendiri.

Sebagian hasil yang dibuat dapat disalin ke penyimpanan objek dan dikembalikan melalui URL publik. Siapa pun yang memperoleh tautan tersebut mungkin dapat mengakses kontennya; tautan itu tidak sama dengan file privat yang memerlukan login akun. Bagikan tautan semacam ini dengan hati-hati.

Kami tidak menjual data pribadi. Kami hanya membagikannya jika diperlukan untuk menyediakan layanan, mematuhi hukum, melindungi keamanan, atau dengan izin Anda.

5. Konten, log, dan penyimpanan

Catatan tugas di server dapat menyimpan input lengkap dan parameter kueri. Sebagian endpoint juga menyimpan output lengkap, hasil yang dibuat, atau tautan hasil. Percakapan yang menyimpan status dapat mencatat permintaan, respons, dan konteks historis. Konten ini tidak selalu hanya disimpan selama pemrosesan permintaan dan tidak terbatas pada metadata penggunaan atau ringkasan respons.

Informasi akun, konten permintaan, konteks percakapan, file yang dibuat, catatan penggunaan dan penagihan, log keamanan, serta analitik kunjungan disimpan sesuai tujuannya, konfigurasi terkait, persyaratan penyedia hulu, dan kewajiban hukum yang berlaku. Sebagian konfigurasi percakapan tidak kedaluwarsa secara otomatis. Kebijakan ini tidak menjanjikan satu masa penyimpanan atau aturan penghapusan otomatis untuk semua data.

Opsi protokol hulu seperti store:false tidak berarti catatan tugas, percakapan, penagihan, atau log platform sama sekali tidak disimpan. Opsi itu maupun kebijakan ini tidak menentukan aturan penyimpanan masing-masing penyedia secara seragam.

Jangan mengirimkan data pribadi, data yang diatur secara khusus, rahasia pihak ketiga, kredensial rahasia, atau informasi terbatas lainnya yang tidak berhak Anda proses.

6. Penyimpanan browser dan analitik kunjungan

Penyimpanan browser mendukung status login, bahasa dan preferensi lain, serta draf alat teks dan gambar. Draf dapat berisi prompt, percakapan, dan gambar referensi, bukan hanya pengaturan antarmuka.

Alat menggunakan mekanisme penyimpanan yang berbeda: sessionStorage umumnya dihapus saat sesi tab saat ini berakhir, sedangkan IndexedDB dan penyimpanan persisten lainnya dapat tetap ada setelah tab ditutup. Keluar dari akun tidak menghapus semua draf atau data lokal lainnya. Tindakan hapus pada suatu alat juga dapat mempertahankan pengaturan. Menghapus data browser tidak menghapus konten yang telah diterima server atau penyedia.

Saat analitik kunjungan halaman publik kami diaktifkan, situs web dan konsol dapat mengirim pengenal acak untuk sesi browser saat ini, kunjungan halaman atau peristiwa interaksi, pengenal halaman, jenis API, kategori dan ID item, bahasa halaman, serta nama host perujuk. Halaman pemasaran juga dapat mengirim sumber, media, dan nama kampanye dari tautan yang diperiksa berdasarkan aturan kolom dan panjang.

Analitik kunjungan ini tidak dirancang untuk mengumpulkan kunci API, prompt, nilai permintaan, isi respons, URL perujuk lengkap, istilah pencarian, atau parameter kueri sembarang. Analitik ini tidak dapat menjamin pendeteksian semua data sensitif yang ditempatkan secara tidak semestinya. Jangan menempatkan kredensial atau informasi sensitif dalam URL halaman atau parameter kampanye.

Situs web publik juga menggunakan Google Analytics 4 (GA4) untuk memahami kunjungan halaman; GA4 tidak dimuat di konsol maupun antarmuka administrasi. Google adalah penyedia pihak ketiga yang menerima data ini dan dapat menerima kunjungan halaman, informasi perangkat dan browser, serta pengenal cookie. Pengenal tersebut tidak terbatas pada ID acak sesi browser saat ini. Google memproses data menurut aturan pemrosesan dan penyimpanannya yang berlaku.

Integrasi GA4 kami menghapus parameter kueri dan fragmen (query/hash) dari URL halaman sebelum dikirim, serta membatasi URL perujuk pada asalnya (origin: skema, host, dan port). Integrasi ini tidak mengirim input alat, prompt, kunci API, atau respons model ke GA4, serta menonaktifkan personalisasi iklan dan Google signals dalam konfigurasinya. Langkah ini tidak menjamin pendeteksian semua data sensitif yang ditempatkan secara tidak semestinya; jangan menempatkan kredensial atau informasi sensitif dalam jalur halaman.

Anda dapat membatasi cookie melalui pengaturan browser, tetapi sebagian fitur login, konsol, dan keamanan mungkin tidak berfungsi dengan benar.

7. Keamanan dan hak Anda

Kami menggunakan langkah administratif dan teknis yang wajar untuk melindungi data, tetapi tidak ada layanan internet yang dapat dijamin sepenuhnya aman.

Jika diizinkan oleh hukum yang berlaku, Anda dapat meminta akses, koreksi, penghapusan, ekspor, atau pembatasan pemrosesan data pribadi Anda. Kami menangani permintaan setelah verifikasi identitas yang wajar.

Permintaan penghapusan harus membedakan data browser lokal, catatan server, catatan penagihan dan keamanan, cadangan, serta salinan yang dimiliki penyedia. Menghapus draf atau keluar dari akun tidak menghapus akun maupun seluruh salinan. Sebagian catatan dapat disimpan untuk kewajiban akuntansi, keamanan, atau hukum; salinan di penyedia hulu mengikuti aturan penyedia terkait.

Jika kebijakan ini berubah secara material, kami akan memperbarui versi dan tanggal berlakunya serta memberikan pemberitahuan terkait bila diperlukan.