Kebijakan privasi

Halaman ini adalah terjemahan dari versi bahasa Inggris. Jika ada perbedaan, versi bahasa Inggris yang berlaku.

Siapa kami

Plimo ("Plimo", "kami") menjalankan situs web dan layanan Plimo serta bertanggung jawab atas data pribadi yang dijelaskan dalam kebijakan ini. Kamu bisa menghubungi kami soal privasi di support@plimo.ai.

Data yang kami kumpulkan

Data	Sumbernya
Nama, alamat email, dan foto profil	Akun Google-mu, jika kamu login dengan Google
Alamat email	Kamu, jika kamu login dengan kode email
Alamat IP dan bahasa saat kamu membuat akun	Browsermu
Negara yang ditunjukkan oleh alamat IP-mu saat kamu membuat akun, dalam bentuk kode dua huruf	Kami tentukan sendiri dari alamat IP-mu
Dari mana kamu pertama kali datang ke Plimo: sumber, medium, dan kampanye yang tercantum di link yang kamu klik (misalnya parameter utm atau klik iklan), situs web asalmu (hanya domainnya), dan halaman pertama yang kamu buka. Data ini disimpan bersama akunmu jika kamu mendaftar dalam 30 hari	Browsermu, melalui cookie `plimo.attr`
Sidik jari perangkat (device fingerprint): kode yang dihitung browsermu dari pengaturan browser dan perangkatmu, seperti layar, font, dan fitur grafis, lalu dikirim saat kamu login dengan kode email. Kami menyimpannya hanya jika login tersebut membuat akun baru, dan yang kami simpan hanya kodenya, bukan pengaturannya	Browsermu
Alamat IP dan informasi browser (user agent) setiap kali kamu login, disimpan bersama sesi login	Browsermu
Foto dan file yang kamu upload, prompt yang kamu tulis, serta gambar dan video yang kamu buat	Kamu
Saldo kredit dan catatan pembuatanmu (model, pengaturan, status, kredit yang dipakai)	Dibuat saat kamu memakai Plimo
Paketmu serta catatan pembayaran, pengembalian dana, dan chargeback (jumlah, tanggal, status). Kamu memasukkan detail kartumu di halaman pembayaran Stripe, dan kami tidak pernah melihat nomor kartumu secara lengkap	Stripe, saat kamu membayar
Email yang kamu kirim ke tim dukungan dan balasan kami	Kamu
Catatan pemeriksaan konten yang menolak suatu permintaan, atau pemeriksaan yang tidak dapat diselesaikan, termasuk prompt yang terkait	Dibuat saat kamu memakai Plimo
Log teknis dasar, seperti waktu permintaan dan pesan error	Dibuat saat kamu memakai Plimo
Data analitik: halaman yang kamu kunjungi, klik dan tindakan lain di situs, jenis perangkat dan browser yang kamu pakai, ukuran layarmu, perkiraan lokasimu, dan situs web asalmu. Yandex Metrica juga membuat rekaman sesi dan peta klik (lihat Analitik)	Browsermu, melalui Google Analytics dan Yandex Metrica

Kami menentukan negara tersebut dengan database lokasi IP yang tersimpan di server kami sendiri, jadi alamat IP-mu tidak dikirim ke siapa pun untuk keperluan ini. Data geolokasi IP disediakan oleh DB-IP, dengan lisensi CC BY 4.0.

Kami tidak meminta informasi sensitif, dan kami memintamu untuk tidak mengunggahnya.

Cara kami menggunakannya dan alasannya

Tujuan	Dasar hukum
Membuat dan menjalankan akunmu, membuatmu bisa login, membuat gambar dan videomu, menyimpan saldo dan riwayat kreditmu	Pelaksanaan kontrak denganmu (ketentuan ini)
Menerima pembayaran, menjalankan langgananmu, menambahkan kredit yang kamu bayar, serta menangani pengembalian dana dan chargeback	Pelaksanaan kontrak denganmu
Menjawab email dukunganmu	Pelaksanaan kontrak denganmu
Mencegah penyalahgunaan, seperti akun ganda untuk mengumpulkan kredit pengguna baru, dan menjaga keamanan Plimo. Untuk itu, kami membandingkan sidik jari perangkat dan alamat IP akun baru dengan akun yang dibuat dalam 24 jam sebelumnya, serta alamat emailnya dengan akun yang sudah ada, dan kami menggunakan Cloudflare Turnstile untuk memastikan bahwa yang meminta kode login lewat email adalah manusia, bukan bot	Kepentingan sah kami untuk melindungi Plimo dan penggunanya
Memeriksa prompt dan file yang kamu upload berdasarkan Kebijakan konten kami sebelum apa pun dibuat	Kepentingan sah kami untuk menjaga Plimo tetap aman dan sesuai hukum
Memahami cara orang menemukan dan memakai Plimo serta meningkatkannya: statistik pengunjung, rekaman sesi dan peta klik, serta dari situs web, kampanye, dan negara mana pendaftaran dan pembayaran berasal	Kepentingan sah kami untuk memahami dan meningkatkan Plimo
Menegakkan Ketentuan layanan dan Kebijakan konten kami	Kepentingan sah kami
Mematuhi kewajiban hukum	Kewajiban hukum

Kami tidak menggunakan kontenmu untuk melatih model AI.

Siapa yang memproses datamu

Kami menggunakan penyedia layanan berikut untuk menjalankan Plimo. Mereka memproses data pribadi atas nama kami, hanya untuk tujuan yang tercantum di bawah.

Penyedia	Apa yang mereka lakukan untuk Plimo
Google	Login dengan Google; Gmail untuk mengirim dan menerima email dukungan; Google Analytics untuk statistik pengunjung
Yandex	Yandex Metrica untuk statistik pengunjung, peta klik, dan rekaman sesi. Teks yang diketik di kolom input disamarkan dalam rekaman
Supabase	Database
Railway	Server yang menjalankan Plimo
Cloudflare	DNS, penyimpanan file dan pengiriman konten (R2), penerusan email dukungan; Turnstile, yang memastikan bahwa yang meminta kode login lewat email adalah manusia, bukan bot
Resend	Mengirim email berisi kode login dan balasan dukungan
Stripe	Pembayaran: halaman checkout, pembayaran kartu, langganan, pengembalian dana, dan bukti pembayaran. Stripe menerima alamat emailmu dan detail pembayaran yang kamu masukkan. Stripe juga menggunakan data pembayaran berdasarkan kebijakan privasinya sendiri, misalnya untuk mencegah penipuan
OpenAI dan Sightengine	Pemeriksaan konten otomatis. Saat kamu upload foto atau video, salinannya (untuk video, berupa frame diam yang diambil darinya) dikirim ke salah satu dari mereka, biasanya OpenAI, untuk diperiksa berdasarkan Kebijakan konten kami. Saat kamu memulai pembuatan, prompt yang kamu pakai mungkin dikirim untuk pemeriksaan yang sama
Penyedia model AI pihak ketiga	Menjalankan model AI yang membuat gambar dan videomu. Setiap permintaan hanya dikirim ke penyedia yang menjalankan model yang kamu pilih

Penyedia model AI

Untuk membuat gambar atau video, kami mengirim prompt, pengaturan, dan foto apa pun yang kamu upload ke penyedia model AI yang menjalankan model yang kamu pilih. Penyedia ini memproses data tersebut berdasarkan ketentuan dan kebijakan privasi mereka sendiri, yang mungkin mengizinkan mereka menyimpannya untuk waktu terbatas, misalnya untuk mencegah penyalahgunaan. Janji kami untuk tidak menggunakan kontenmu untuk pelatihan berlaku untuk Plimo; kami tidak dapat mengendalikan apa yang dilakukan setiap penyedia di luar ketentuannya.

Analitik

Plimo menggunakan Google Analytics dan Yandex Metrica untuk melihat cara situs ini digunakan: halaman mana yang dikunjungi, apa yang diklik, perangkat dan browser apa yang dipakai, kira-kira di mana pengunjung berada (ditentukan dari alamat IP mereka), dan dari situs web mana mereka datang. Kami menggunakan data ini untuk memahami halaman dan fitur mana yang berfungsi dengan baik dan untuk meningkatkan Plimo.

Yandex Metrica juga membuat rekaman sesi dan peta klik. Rekaman sesi menampilkan halaman seperti yang kamu lihat, lengkap dengan gerakan mouse, klik, dan scroll. Semua yang diketik di kolom input, seperti prompt, alamat email, dan kode login, disamarkan dan tidak direkam; begitu juga prompt, nama, dan alamat email yang ditampilkan di halaman. Gambar dan video yang ditampilkan di halaman, seperti file yang kamu upload dan kreasimu, bisa muncul dalam rekaman sesi. Google dan Yandex juga memproses data analitik berdasarkan ketentuan dan kebijakan privasi mereka sendiri.

Kami tidak mengirim prompt, alamat email, atau ID akunmu ke Google Analytics atau Yandex Metrica.

Analitik tidak diperlukan agar Plimo bisa berfungsi. Untuk memblokirnya, lihat Hak-hakmu.

Transfer internasional

Penyedia kami menyimpan dan memproses data di Amerika Serikat dan negara lain, yang mungkin memiliki undang-undang perlindungan data yang berbeda dengan tempat tinggalmu. Saat data pribadi ditransfer dari Kawasan Ekonomi Eropa, Inggris, atau Swiss, kami mengandalkan perlindungan yang ditawarkan setiap penyedia dalam ketentuan pemrosesan datanya, seperti klausul kontrak standar Komisi Eropa. Jika penyedia tidak menawarkan ketentuan seperti itu, transfer tersebut diatur oleh ketentuan penyedia itu sendiri.

Cara kreasimu disimpan

File yang kamu upload dan kreasimu disimpan di penyimpanan cloud publik agar bisa ditampilkan dengan cepat di browsermu. Setiap file memiliki alamat acak yang panjang dan tidak bisa ditebak, dan alamat itu tidak dicantumkan di mana pun. Namun, siapa pun yang memiliki alamat sebuah file bisa membukanya, jadi berhati-hatilah saat membagikan link.

Berapa lama kami menyimpan data

Setiap kreasi disimpan selama periode yang ditetapkan saat kamu membuatnya: 7 hari tanpa langganan aktif, 30 hari dengan paket Plus, 90 hari dengan paket Pro, dan 360 hari dengan paket Ultra. Saat periode itu berakhir, kreasi tersebut hilang dari daftarmu dan filenya dihapus dari penyimpanan tidak lama kemudian.
Saat kamu menghapus sebuah kreasi, kreasi itu langsung hilang dari daftarmu dan filenya dihapus dari penyimpanan tidak lama kemudian. Salinan yang tersimpan di cache jaringan pengiriman konten kami masih bisa diakses di alamat lama hingga satu hari. Kami menyimpan catatan pembuatannya (tanpa file) untuk keperluan pembukuan.
Foto yang kamu upload tidak ikut dihapus bersama kreasi, karena foto itu bisa dipakai lagi untuk kreasi lain. Foto tersebut disimpan sampai akunmu dihapus.
Kode login hanya disimpan dalam bentuk hash satu arah dan kedaluwarsa setelah 10 menit.
Data akun dan kontenmu disimpan sampai kamu menghapus akunmu, kecuali hukum mewajibkan kami menyimpannya lebih lama. Data yang tetap kami simpan setelah itu dijelaskan di akhir daftar ini.
Notifikasi pembayaran dari Stripe (berisi detail seperti alamat emailmu dan empat digit terakhir kartumu) biasanya disimpan selama 13 bulan, agar kami bisa menangani pertanyaan soal pembayaran dalam rentang satu periode tagihan tahunan penuh.
Email dukungan disimpan selama diperlukan untuk membantumu dan untuk menyimpan catatan percakapan kita.
Foto dan video yang tidak lolos pemeriksaan konten tidak disimpan. Catatan pemeriksaan konten yang menolak suatu permintaan, atau pemeriksaan yang tidak dapat diselesaikan, termasuk prompt yang terkait, disimpan sampai akunmu dihapus.
Sidik jari perangkatmu disimpan bersama akunmu sampai akun tersebut dihapus. Negara yang ditentukan saat kamu membuat akun dan dari mana kamu pertama kali datang ke Plimo disimpan seperti yang dijelaskan di bawah. Cookie plimo.attr itu sendiri berlaku selama 30 hari.
Google Analytics menyimpan data peristiwa selama 14 bulan. Yandex Metrica menyimpan statistik dan rekaman sesi selama periode yang ditetapkan Yandex untuk layanannya.
Saat kamu menghapus akunmu, kami mengeluarkanmu dari akun di semua perangkat, langsung membatalkan langgananmu, menghapus kreasimu, file yang kamu upload, dan prompt yang kamu tulis, serta menghapus nama, alamat email, foto profil, alamat IP, dan sidik jari perangkatmu dari akunmu. File dihapus dari penyimpanan tidak lama kemudian, dan salinan yang tersimpan di cache jaringan pengiriman konten kami masih bisa diakses di alamat lama hingga satu hari. Untuk keperluan pembukuan, pajak, penanganan chargeback, statistik, dan pencegahan penyalahgunaan, kami tetap menyimpan data berikut, yang tidak lagi terhubung dengan alamat email, nama, atau alamat IP-mu: catatan pembayaran, pesanan, pengembalian dana, dan chargeback-mu; riwayat paket dan riwayat kreditmu; biaya pembuatan (model, waktu, dan biaya, tanpa prompt atau file); negara dan sumber asalmu saat mendaftar; serta hash satu arah dari alamat emailmu, agar kamu tidak mendapat kredit pengguna baru lagi jika mendaftar ulang dengan alamat email itu. Stripe menyimpan catatan pembayarannya sendiri berdasarkan kebijakan privasinya.

Hak-hakmu

Tergantung tempat tinggalmu, kamu mungkin berhak mengakses, memperbaiki, menghapus, atau mengekspor data pribadimu, serta berkeberatan atas atau membatasi cara kami menggunakannya. Kamu juga berhak mengajukan keluhan kepada otoritas pengawas setempat (otoritas perlindungan data).

Kamu bisa menghapus akunmu sendiri kapan saja: buka menu akun lewat foto profilmu di pojok kanan atas halaman (di ponsel, buka menu terlebih dahulu), pilih "Hapus akun", lalu ketik alamat emailmu untuk konfirmasi. Untuk menggunakan hak-hak lainnya, kirim email ke support@plimo.ai dari alamat email yang terdaftar di akunmu. Kami akan menyelesaikan permintaanmu dalam 30 hari, atau dalam waktu tersebut memberitahumu alasan kami membutuhkan waktu lebih lama atau tidak dapat melakukannya.

Kamu bisa mencegah Google Analytics dan Yandex Metrica mengumpulkan data tentangmu dengan memblokir skrip mereka lewat pengaturan browser atau dengan pemblokir iklan, dan Plimo akan tetap berfungsi. Memblokir cookie saja mungkin tidak cukup. Kamu juga bisa memakai add-on browser untuk menonaktifkan Google Analytics atau opsi penonaktifan Yandex Metrica.

Anak-anak

Plimo tidak ditujukan untuk anak di bawah 13 tahun, dan anak di bawah 13 tahun tidak boleh membuat akun. Jika kami mengetahui bahwa sebuah akun milik anak di bawah 13 tahun, kami akan menghapusnya.

Orang dewasa boleh mengunggah foto anak mereka sendiri, atau anak yang boleh mereka foto, untuk membuat gambar dan video. Kami memproses foto tersebut hanya untuk membuat apa yang diminta oleh orang dewasa itu dan untuk memeriksanya berdasarkan Kebijakan konten kami, dengan aturan yang sama seperti upload lainnya, dan Kebijakan konten berlaku sepenuhnya.

Orang tua dapat menghubungi kami di support@plimo.ai.

Cookie dan penyimpanan browser

Plimo menggunakan cookie yang dibutuhkan agar Plimo bisa berfungsi, cookie yang mencatat dari mana kamu pertama kali datang ke Plimo, serta cookie analitik yang dipasang oleh Google Analytics dan Yandex Metrica (lihat Analitik). Kami tidak menggunakan cookie iklan.

Cookie	Fungsinya	Berapa lama berlaku
`plimo.session_token`	Membuatmu tetap login	7 hari, diperpanjang selama kamu memakai Plimo
`plimo.state`	Melindungi login dengan Google dari permintaan palsu	5 menit
`NEXT_LOCALE`	Mengingat bahasa terakhir yang kamu pakai untuk melihat Plimo, agar Plimo terbuka dalam bahasa itu di kunjungan berikutnya	1 tahun
`plimo.attr`	Mencatat dari mana kamu pertama kali datang ke Plimo, agar bisa disimpan bersama akunmu jika kamu mendaftar. Hanya dipasang saat kamu datang dari situs web lain, atau dari link yang berisi detail kampanye atau klik iklan	30 hari
`_ga`	Google Analytics: membedakan pengunjung yang memakai browser berbeda	Hingga 2 tahun
`_ga_92VNY48CF0`	Google Analytics: mengingat kunjunganmu saat ini	Hingga 2 tahun
`_ym_uid`	Yandex Metrica: mengenali browsermu dari satu kunjungan ke kunjungan berikutnya	1 tahun
`_ym_d`	Yandex Metrica: tanggal kunjungan pertamamu	1 tahun
`_ym_isad`	Yandex Metrica: apakah browsermu memblokir iklan	Sekitar 20 jam
`_ym_visorc`	Yandex Metrica: membuat rekaman sesi bisa berfungsi	Sekitar 30 menit

Pada koneksi aman (HTTPS), dua cookie pertama diberi awalan __Secure-, misalnya __Secure-plimo.session_token. Google Analytics dan Yandex Metrica juga bisa memasang cookie lain yang berumur pendek dan menyimpan data serupa di local storage browsermu.

Plimo juga menyimpan draf prompt dan pengaturanmu saat ini di session storage browsermu, agar keduanya masih ada setelah kamu login. Draf ini dihapus saat kamu menutup tab.