Kebijakan Privasi

1. Informasi diproses

Kami memproses nama, email, ID, verifikasi, hash kata sandi, sesi, IP dan browser. Google memberikan profil, email, foto dan pengenal yang diizinkan; token OAuth dapat disimpan. Kami tidak menerima kata sandi Google atau meminta Gmail, Drive maupun kontak. Foto/wajah/metadata, prompt, gaya, hasil serta waktu/kepemilikan tugas diproses. Pastikan hak dan izin orang dalam foto. Kami tidak membuat basis identifikasi wajah sendiri atau melatih model sendiri dengan foto tersebut. Data teknis/keamanan/pembatasan dan pesan/lampiran dukungan juga diproses. Studio tidak meminta dokumen identitas atau GPS presisi.

Wajib izin Prompt Sift sebelum membuat dan tinjauan operator sebelum menampilkan atau mengunduh. Konfigurasi belum tersedia atau pemeriksaan gagal berarti pembuatan berhenti. Tidak ditinjau24 jam. Kirim ID tugas, tautan dan alasan ke email di bawah; jangan kirim gambar anak ilegal, identitas atau rahasia pembayaran. Kami memeriksa bukti, mencatat keputusan dan membatasi pelanggaran; target konfirmasi2 hari kerja, bahaya anak dan ancaman nyata diprioritaskan.

Log menyimpan referensi dan kode, tanpa prompt asli atau gambar; layak dibersihkan tiap jam setelah90 hari. Pembatasan disimpan sesuai kebutuhan.

2. Tujuan dan dasar

Data diperlukan untuk layanan (kontrak), keamanan dan pencegahan penyalahgunaan (kepentingan sah jika berlaku), dukungan dan kewajiban hukum. Persetujuan yang dapat ditarik diminta bila perlu. Tidak ada keputusan otomatis dengan dampak hukum atau serupa yang signifikan.

3. Penerima

Cloudflare menyediakan situs, D1 dan R2 privat; Google autentikasi. Mouxihub (api.mouxihub.com) menerima foto/prompt dan mengembalikan hasil, mungkin melalui penyedia model/hosting lain. Memuat gambar eksternal dapat mengirim IP/browser ke host. Resend mengirim verifikasi/reset hanya setelah diaktifkan dan saat ini belum dikonfigurasi. Kotak dukungan di Gmail. Peran Waffo di bawah. Penyedia dapat menjadi pemroses atau pengendali independen. Pengungkapan seperlunya dapat dilakukan karena hukum, perlindungan hak, izin atau pengalihan usaha dengan pemberitahuan dan perlindungan.

Penyedia dan kebijakan

• Cloudflare
• Google
• Mouxihub · 眸析云
• Waffo Pancake
• Resend

4. Pembayaran Waffo Pancake

Pembayaran dinonaktifkan: belum menerima pembayaran atau menyimpan transaksi berbayar. Setelah aktivasi, Waffo Pancake direncanakan sebagai Merchant of Record/penyedia pembayaran yang menangani tagihan, pembayaran, penipuan, kuitansi, pengembalian dan pajak menurut kebijakannya. Pictwirl menerima data perlu seperti pesanan, produk, jumlah, mata uang dan status bayar/refund, bukan nomor kartu lengkap atau kode keamanan. Alur dan retensi transaksi diperbarui sebelum aktivasi.

5. Cookie dan penyimpanan lokal

Cookie wajib menjaga login, keamanan OAuth dan akses tugas. Sesi hingga 7 hari dengan pembaruan/pencabutan; tautan verifikasi 1 jam. Penyimpanan lokal menyimpan tema serta hingga 24 kreasi per akun, tautan dan token. Hapus dari riwayat/browser; memblokir cookie penting menghambat fungsi terlindungi. Tidak ada piksel iklan, cookie analitik atau kampanye pemasaran saat ini. Penghapusan lokal tidak menghapus data server/penyedia atau unduhan.

6. Retensi

Input potret/tukar wajah diproses dalam memori dan diteruskan tanpa penyimpanan permanen file input oleh aplikasi. Dunia Kedua menyimpan potongan atas terenkripsi di R2 privat lalu menggantinya dengan poster terenkripsi. Akses berakhir 24 jam setelah pengiriman. Konten dihapus saat diakses atau pembersihan per jam, hingga 100 catatan per kelompok; antrean dapat menunda penghapusan fisik. Penanda dapat dihapus setelah 7 hari. Riwayat tidak memperpanjangnya.

Akun, OAuth dan metadata tugas tetap hingga permintaan penghapusan terverifikasi diproses, tanpa pembersihan otomatis berdasarkan usia; sesi kedaluwarsa bisa tetap hingga pembersihan/penghapusan akun. Permintaan diproses dalam 30 hari kalender, tunduk tenggat lebih singkat, perpanjangan sah yang dijelaskan atau retensi wajib. Dukungan hingga 12 bulan setelah selesai, kecuali sengketa/hukum. Penyedia, cadangan dan unduhan punya aturan sendiri; kami dapat membantu meminta penghapusan ke penyedia.

7. Keamanan

HTTPS, hash, pemeriksaan kepemilikan, token bertanda tangan dan AES-GCM poster digunakan, tanpa jaminan menghapus semua risiko. Insiden diselidiki dan diberitahukan sesuai hukum. Jika Pasal 33 GDPR berlaku, pelanggaran wajib lapor disampaikan tanpa penundaan dan bila mungkin dalam 72 jam sejak diketahui; individu diberi tahu bila diwajibkan.

8. Pemrosesan internasional

Operator di Tiongkok daratan. Cloudflare, Google dan penyedia dapat memproses di luar negara Anda termasuk AS dan lokasi lain pilihan mereka. Tidak ada jaminan satu negara. Persyaratan transfer berlaku harus dipatuhi dengan perlindungan kontraktual/lain yang sesuai. Tanyakan transfer tertentu; kami tidak menyatakan telah menandatangani perlindungan khusus dengan semua penyedia.

9. Hak Anda

Menurut hukum, Anda dapat meminta akses, koreksi, penghapusan, portabilitas, pembatasan, keberatan, penarikan persetujuan dan mengadu ke otoritas. Kami tidak menjual data atau berbagi untuk iklan perilaku lintas konteks. Kirim hak/penutupan akun ke email di atas; verifikasi minimum dan jawaban dalam 30 hari kalender, tunduk tenggat/perpanjangan sah. Mencabut Google tidak otomatis menghapus akun atau data yang diproses. Tidak ada diskriminasi atas pelaksanaan hak.

10. Usia dan konten sensitif

Untuk dewasa 18 tahun ke atas. Anak tidak boleh mendaftar atau mengunggah foto. Jangan kirim identitas, gambar intim pribadi atau foto orang tanpa izin. Laporkan data anak agar ditinjau dan dihapus bila sesuai.

11. Perubahan dan kontak

Tanggal diperbarui saat kebijakan berubah. Kami berupaya memberi pemberitahuan 15 hari sebelum perubahan penting melalui situs/email, kecuali hukum/keamanan mendesak. Penggunaan berlanjut bukan pengganti persetujuan baru yang diperlukan. Hubungi email di atas untuk privasi, penghapusan dan dukungan; pihak ketiga punya kebijakan sendiri.