Kebijakan Privasi
Terakhir diperbarui: 2026-09-22
Kebijakan ini menjelaskan data pribadi apa yang ditangani Look AI, untuk apa, siapa yang menerimanya, berapa lama data disimpan, dan apa yang bisa kamu lakukan terhadapnya. Kebijakan ini mencakup aplikasi Look AI untuk iPhone dan Android serta situs web ini.
Versi singkatnya
- Tidak ada pendaftaran: aplikasi tidak pernah membutuhkan nama, alamat email, atau nomor teleponmu. Satu-satunya tempat kamu bisa memberikan alamat email adalah formulir masukan, kalau-kalau kamu ingin dibalas. Aplikasi membuat akun anonim yang terikat pada perangkatmu.
- Untuk membuat sebuah tampilan, kami mengirimkan selfie dan pilihanmu ke OpenAI, yang membuat hasilnya sesuai instruksi kami. Tidak ada yang menyebutkan namamu yang ikut terkirim. Aplikasi meminta izinmu sebelum tampilan pertama dan menyebutkan OpenAI saat memintanya; kamu bisa mencabut izin itu di Pengaturan → Privasi → Pemrosesan AI.
- Apa yang kami simpan berada di server yang kami sewa dari Hetzner di Helsinki, Finlandia, dan gambar-gambarmu tidak menetap di sana. Selfie-mu dihapus begitu tampilan yang dibuat darinya selesai, dan potretnya begitu aplikasi memberi tahu kami bahwa potret itu sudah tersimpan di ponselmu. Tidak satu pun dari keduanya bertahan di server kami lebih dari 24 jam.
- Setelah itu, tampilanmu hanya ada di ponselmu sendiri. Kami tidak menyimpan salinannya, jadi kami tidak bisa mengembalikannya kepadamu jika kamu menghapus aplikasi atau berganti ponsel.
- Aplikasi tidak menampilkan iklan, dan kami tidak menjual datamu.
- Kamu bisa menghapus akunmu di dalam aplikasi lewat Pengaturan → Datamu → Hapus dataku; bagian 14 menjelaskan apa yang dihapus dan apa yang tersisa, dan halaman penghapusan menjelaskan cara lainnya.
1. Siapa yang bertanggung jawab
Look AI diterbitkan oleh Better Life With Apps. Better Life With Apps menentukan mengapa dan bagaimana data pribadimu diproses di aplikasi dan di situs web ini, sehingga menjadikannya pengendali data berdasarkan Peraturan Perlindungan Data Umum (GDPR) UE dan Inggris, serta pengendali data (veri sorumlusu) berdasarkan Undang-Undang Perlindungan Data Pribadi Türkiye No. 6698 (KVKK). Untuk pengguna di Türkiye, halaman ini juga merupakan pemberitahuan informasi kami berdasarkan Pasal 10 KVKK.
Untuk hal apa pun dalam kebijakan ini, kirim email ke privacy@blwapps.com.
2. Akunmu
Tidak ada formulir pendaftaran. Saat pertama kali kamu membuka aplikasi, aplikasi membuat akun tanpa meminta apa pun darimu. Untuk itu, aplikasi mengirimkan ke server kami:
- sebuah pengenal instalasi. Di iPhone, pengenal ini adalah nilai acak yang dibuat aplikasi dan disimpan di keychain perangkat; di Android, pengenal ini adalah hash satu arah dari pengenal yang diberikan Android kepada aplikasi ini di perangkatmu (Android ID). Keduanya biasanya bertahan setelah aplikasi dihapus, sehingga menginstal ulang aplikasi di perangkat yang sama menghubungkanmu kembali ke akun yang sama. Saat kamu menghapus datamu di aplikasi, aplikasi beralih ke nilai acak yang baru;
- platformmu (iOS atau Android), bundle ID dan versi aplikasi, serta pengaturan bahasa dan wilayah perangkatmu;
- token Firebase App Check, yang menunjukkan bahwa permintaan datang dari salinan asli aplikasi.
Terkait akun tersebut, kami menyimpan ID pengguna acak, hash berkunci dari pengenal instalasi (tidak pernah pengenalnya sendiri), platformmu, versi aplikasi, pengaturan bahasa dan wilayah, apakah pemeriksaan App Check berhasil, kapan aplikasi terakhir terhubung, kredensial masuk dalam bentuk hash, dan ID penagihan acak yang dipakai untuk pembelian.
3. Selfie dan pilihanmu
Untuk membuat sebuah tampilan, kamu memberikan selfie yang kamu unggah, beserta potongan, warna, atau riasan yang kamu pilih dari katalog. Kamu bisa mengambil foto dengan kamera atau memilih satu dari galeri fotomu.
Selfie itu dikirim ke server kami begitu kamu memilihnya. Di sana selfie bersifat privat: tidak pernah ditampilkan secara publik, dan hanya akunmu yang bisa membukanya, lewat tautan yang kedaluwarsa setelah beberapa menit. Selfie dihapus begitu tampilan yang dibuat darinya selesai, dan paling lambat 24 jam setelah diunggah, seperti dijelaskan di Berapa lama kami menyimpan data.
Bersama selfie itu, kami menyimpan pilihan yang kamu buat: alat yang kamu pakai (potongan rambut, warna rambut, riasan, alis dan bulu mata, kacamata dan anting, atau tampilan lengkap yang mengubah beberapa di antaranya sekaligus), opsi yang kamu pilih di alat itu, seperti potongan, warna, warna lipstik, atau warna latar belakang, atau fakta bahwa kamu membiarkan aplikasi yang memilih, serta berapa banyak hasil yang kamu minta.
Wajah di dalam fotomu
Foto wajah adalah data pribadi, dan wajah menjadi data biometrik saat dipakai untuk mengenali orang tertentu. Look AI tidak melakukan itu. Kami tidak menjalankan pengenalan wajah, pencocokan wajah, atau analisis lain apa pun yang mengidentifikasi seseorang, dan kami tidak membuat templat wajah atau catatan biometrik lainnya. Aplikasi tidak memberi skor, menilai, atau memeringkat penampilan siapa pun: di dalamnya tidak ada skor kecantikan, penilaian daya tarik, maupun peringkat wajahmu.
Aplikasi ini dibuat untuk foto wajahmu sendiri. Siapa pun yang ikut terlihat di bingkai menjadi bagian dari foto yang kami simpan dan kirim ke OpenAI, jadi perlindungan paling sederhana adalah mengambil selfie sendirian.
4. Cara sebuah tampilan dibuat
Selfie dan pilihanmu dikirim ke server kami, lalu dari sana ke OpenAI, yang membuat tampilanmu sesuai instruksi kami. Untuk setiap proses, kami mengirimkan ke OpenAI:
- selfie-mu, tanpa metadata yang disimpan kameramu di dalam file, seperti waktu, tempat, atau perangkat; server kami menghapusnya saat selfie diunggah;
- instruksi yang kami susun dari apa yang ingin kamu ubah dan opsi yang kamu pilih;
- pengenal pseudonim yang diturunkan dari ID penggunamu lewat hash satu arah, yang dipakai OpenAI untuk mendeteksi penyalahgunaan.
Kami tidak mengirimkan pengenal instalasimu, detail perangkatmu, atau apa pun lainnya yang menyebutkan namamu. OpenAI mengirimkan potret-potretnya kembali ke server kami. Kontrol data OpenAI menyatakan bahwa data yang dikirim lewat API-nya tidak dipakai untuk melatih model OpenAI kecuali bisnis yang mengirimnya memilih ikut serta, dan bahwa log pemantauan penyalahgunaannya, yang dapat memuat apa yang kami kirim dan apa yang dikembalikan, disimpan hingga 30 hari kecuali hukum mewajibkan lebih lama atau jangka waktu yang lebih lama diperlukan untuk mencegah bahaya. Kontrol data itu juga menyatakan bahwa gambar diperiksa untuk mendeteksi materi pelecehan seksual anak dan bahwa gambar yang ditandai oleh pemeriksaan itu disimpan untuk ditinjau secara manual (OpenAI: kontrol data). Kami tidak memilih wilayah pemrosesan di OpenAI, jadi OpenAI dapat memproses data ini di luar UE. Kami sendiri tidak memakai selfie atau tampilanmu untuk melatih model AI.
Karena selfie-mu diteruskan ke OpenAI, aplikasi meminta izinmu sebelum tampilan pertamamu dan menyebutkan OpenAI saat memintanya. Selfie-mu sampai ke server kami sendiri begitu kamu memilihnya, tetapi tidak ada yang dikirim ke OpenAI dan tidak ada yang dibuat sampai kamu mengizinkannya: sampai saat itu, aplikasi menolak memulai tampilan dan bertanya lagi. Jawabanmu hanya disimpan di ponselmu. Kamu bisa mencabutnya kapan saja di Pengaturan → Privasi → Pemrosesan AI; sejak itu aplikasi tidak memulai tampilan baru sampai kamu mengizinkannya lagi.
Kamu menerima kembali potret yang dibuat aplikasi dari selfie-mu. Potret itu dihasilkan oleh model gambar AI yang menggambar ulang seluruh gambar, jadi hasilnya adalah gambar dirimu, bukan foto dirimu, dan proporsi wajah, warna kulit, serta detail kecil bisa bergeser di tiap percobaan. Sebuah proses pembuatan juga bisa gagal atau ditolak. Tidak satu pun langkah otomatis ini menimbulkan akibat hukum atau akibat serupa yang signifikan bagimu.
5. Tampilanmu tersimpan di perangkatmu
Saat sebuah potret siap, aplikasi mengunduhnya, menyimpannya di penyimpanan aplikasi sendiri di ponselmu, lalu memberi tahu server kami bahwa potret itu sudah diterima. Begitu konfirmasi itu sampai kepada kami, kami menghapus salinan kami. Aplikasi mengirim konfirmasi itu saat berikutnya aplikasi dibuka, jadi pada praktiknya sebuah hasil berada di server kami selama sisa sesi yang membuatnya dan hilang setelah itu. Terlepas dari apakah konfirmasi itu pernah sampai, kami menghapus salinan kami paling lambat 24 jam setelah kamu memulai tampilan itu.
Sejak saat itu, tampilanmu hanya ada di perangkatmu. Koleksi yang kamu lihat di aplikasi bersifat lokal. Kami tidak menyimpan salinan untuk dipulihkan: jika kamu menghapus aplikasi, menghapus datanya, atau pindah ke ponsel baru, tampilanmu ikut hilang, dan aplikasi memberitahukannya di layar hasil. Simpan apa pun yang ingin kamu pertahankan ke galeri fotomu sendiri.
Aplikasi juga menyimpan selfie yang pernah kamu pakai di tab Foto di ponselmu, supaya kamu bisa memakainya lagi. Memakainya lagi berarti mengunggahnya lagi, dan server kami menghapusnya dengan cara yang sama.
Menghapus sebuah tampilan di aplikasi menghapus filenya dari perangkatmu, menyembunyikan catatan tampilan itu di server kami, dan menghapus file apa pun yang masih kami pegang untuknya. Jika kamu melaporkan sebuah tampilan sebagai salah atau tidak bisa dipakai dari menunya, server kami mencatat laporan itu pada tampilan tersebut; tidak ada gambar maupun teks darimu yang ikut terkirim. Menghapus akunmu juga menghapus tampilan dan selfie yang tersimpan di perangkatmu.
6. Pembelian
Look AI menjual langganan. App Store atau Google Play menerima pembayaran berdasarkan ketentuannya sendiri; kami tidak pernah melihat detail kartumu atau akun tokomu. Harga, periode penagihan, dan ketentuan perpanjangan ditampilkan di layar pembelian sebelum kamu membeli, dan kamu membatalkannya di pengaturan langganan tokomu, seperti dijelaskan dalam Ketentuan Penggunaan.
RevenueCat memeriksa pembelian untuk kami. Aplikasi mengidentifikasimu ke RevenueCat dengan ID penagihan acak dari akunmu, tidak pernah dengan namamu, dan RevenueCat memberi tahu server kami saat terjadi pembelian, perpanjangan, pembatalan, atau pengembalian dana. Dari pesan-pesan itu kami menyimpan produknya, status dan tanggal berakhir langgananmu, hash dari ID transaksi toko, serta apakah pembelian itu pembelian uji coba atau dananya dikembalikan. Karena langganan disertai kredit, kami juga menyimpan saldo kreditmu serta catatan kredit yang ditambahkan setiap pembelian dan yang dipakai setiap tampilan. Kami tidak menyimpan harga yang kamu bayar maupun negara tokomu.
Jika kamu mengajukan pengembalian dana ke Apple atau Google Play, toko dapat meminta pendapat kami sebelum memutuskan. Jika kami menjawab, RevenueCat menjawab atas nama kami dan hanya memberi tahu toko apakah pembelian itu sudah diberikan, bahwa aplikasi memungkinkanmu melihat hasil sebelum membayar, dan apakah kami lebih memilih pengembalian dana itu dikabulkan atau ditolak. RevenueCat tidak mengirimkan seberapa banyak kamu memakai aplikasi atau apa yang kamu buat dengannya (RevenueCat: Refund Control).
Selama analitik aktif (lihat bagian berikutnya), RevenueCat juga melaporkan peristiwa pembelianmu, termasuk nilai dan mata uangnya, ke Google Analytics dengan ID analitik aplikasi. Saat analitik nonaktif, aplikasi memutus keterkaitan itu.
7. Analitik, laporan crash, notifikasi, masukan, dan integritas aplikasi
Google Analytics for Firebase memberi tahu kami bagaimana aplikasi dipakai: layar mana yang dibuka, langkah mana yang diselesaikan, opsi mana yang dipilih, dan pembelian mana yang dimulai. Peristiwa kami memuat label tetap, pengaturan bahasamu, dan apakah kamu berlangganan; peristiwa itu tidak pernah memuat selfie-mu, hasilmu, atau apa pun yang mengidentifikasi sebuah tampilan. Google Analytics mengidentifikasi instalasi dengan app-instance ID dan memperkirakan lokasi dari koneksimu. Di Android, Google Analytics juga dapat membaca Google advertising ID, kecuali kamu sudah menghapus ID itu di pengaturan perangkatmu. Di iPhone, aplikasi tidak pernah meminta izin untuk melacakmu, jadi Google Analytics tidak mendapatkan pengenal iklan di sana.
- Di EEA dan Inggris, yang dinilai dari pengaturan wilayah perangkatmu (atau, jika tidak ada, bahasanya), analitik tetap nonaktif sampai kamu menyetujuinya. Kami bertanya di layar hasil setelah tampilan pertamamu, dan kamu bisa mematikannya kapan saja di Pengaturan → Privasi → Bagikan analitik opsional.
- Di tempat lain, analitik aktif sejak peluncuran pertama tanpa ditanya, dan saat ini aplikasi tidak menyediakan tombol untuk mematikannya.
Pilihan analitikmu hanya disimpan di perangkatmu. Peristiwa analitik dikirim dari aplikasi langsung ke Google; server kami tidak menerimanya.
Firebase Crashlytics mengirimi kami laporan saat aplikasi crash atau mengalami error, apa pun pengaturan analitikmu: errornya, di bagian kode mana error itu terjadi, model perangkatmu, versi sistem operasi dan versi aplikasi, serta ID instalasi Crashlytics, tetapi bukan ID akunmu. Aplikasi menghapus alamat web, alamat email, token, jalur file, dan angka panjang dari pesan error sebelum pesan itu dikirim.
Firebase Remote Config memungkinkan kami mengubah versi layar pembelian mana yang kamu lihat tanpa merilis pembaruan. Fitur ini memakai ID instalasi Firebase.
Firebase App Check memakai Apple App Attest atau DeviceCheck di iPhone dan Google Play Integrity di Android untuk memastikan aplikasi itu asli saat akunmu dibuat. Server kami memeriksa tokennya terhadap kunci publik Google, hanya menyimpan hash satu arahnya sampai token itu kedaluwarsa agar tidak bisa dipakai dua kali, dan tidak pernah mencatatnya di log.
Sentry menerima laporan error dari server kami, bukan dari aplikasi. Sebelum sebuah laporan meninggalkan server kami, kami menghapus pengenal pengguna, header permintaan, isi permintaan, dan query string, sehingga sebuah laporan memuat error dan jalur alamat permintaan yang gagal.
Notifikasi (Firebase Cloud Messaging)
Agar kamu tahu sebuah tampilan sudah selesai saat kamu tidak sedang membuka aplikasi, aplikasi memakai Firebase Cloud Messaging, layanan push milik Google, yang di iPhone meneruskan notifikasinya lewat layanan push Apple. Jika kamu mengizinkan notifikasi, aplikasi mengirimkan ke server kami alamat push yang diterbitkan Firebase untuk instalasi ini, beserta pengaturan bahasamu dan teks notifikasi dalam bahasa itu. Saat sebuah tampilan selesai, atau gagal, server kami mengirimkan ke Firebase alamat itu, teks itu, dan pengenal acak dari tampilan dan perangkatmu; selfie dan hasilmu tidak pernah ikut terkirim. Kamu bisa mematikan notifikasi ini di Pengaturan → Preferensi → Beri tahu saat desain sudah siap: aplikasi lalu menarik alamat itu dari server kami dan meminta Firebase membatalkannya. Menghapus akunmu menghapus setiap alamat yang tersimpan untuk akun itu.
Masukan dalam aplikasi (Wiredash)
Formulir masukan di aplikasi disediakan oleh Wiredash. Setiap kali aplikasi dimulai, paling sering sekali setiap 30 menit, aplikasi melapor ke Wiredash, baik kamu pernah mengirim masukan maupun tidak. Laporan ini memuat pengenal acak yang dibuat oleh kode Wiredash di perangkatmu, versi aplikasi, nomor build dan commit build, bundle ID-nya, apakah build tersebut build produksi atau pengembangan, pengaturan bahasa perangkatmu, serta sistem operasi dan versinya. Saat pertama kali berjalan, aplikasi juga mengirim peristiwa peluncuran pertama satu kali. Semua ini tidak memuat ID akunmu, selfie-mu, atau apa pun yang kamu tulis. Untuk data ini, dokumentasi Wiredash menyatakan bahwa Wiredash menentukan negaramu dari alamat IP koneksi dan tidak menyimpan alamat tersebut (Wiredash: privasi analitik).
Saat kamu memilih Kirim masukan di pengaturan aplikasi, aplikasi mengirimkan pesanmu ke Wiredash, beserta alamat emailmu jika kamu mengisinya, dan tangkapan layar jika kamu menambahkannya. Kamu bisa menggambar di tangkapan layar sebelum mengirimnya; tangkapan layar itu menampilkan apa pun yang ada di layar saat itu, termasuk selfie-mu sendiri dan tampilan yang sudah kamu buat. Bersama masukanmu, ikut terkirim detail perangkat dan aplikasi (platform, versi sistem operasi, model perangkat, ukuran layar, pengaturan bahasa, serta versi dan build aplikasi) dan detail yang kami tambahkan agar kami bisa menindaklanjutinya: ID pengguna acak milik akunmu, nama aplikasi, apakah itu versi produksi atau pengembangan, status langgananmu, dan saldo kreditmu. Kami membaca masukanmu di Wiredash untuk menjawabnya dan memperbaiki aplikasi.
8. Izin perangkat
- Kamera: hanya saat kamu memilih mengambil foto di aplikasi.
- Foto: kamu memilih selfie di pemilih foto perangkatmu, dan saat kamu menyimpan sebuah tampilan, aplikasi menambahkannya ke galeri fotomu; di iPhone, iOS terlebih dahulu bertanya apakah aplikasi boleh menambahkan foto. Jika tidak boleh, kamu bisa menyimpan tampilan itu sebagai file. Membagikan sebuah tampilan memakai layar berbagi milik perangkatmu sendiri.
- Notifikasi: untuk memberi tahu bahwa sebuah tampilan sudah siap saat kamu tidak sedang membuka aplikasi (lihat Notifikasi di atas).
Aplikasi tidak meminta lokasi, mikrofon, atau kontakmu, dan tidak meminta izin untuk melacakmu di aplikasi milik perusahaan lain. Kamu bisa mencabut sebuah izin di pengaturan perangkatmu kapan saja; bagian lain aplikasi tetap berfungsi.
9. Mengapa kami memakai datamu, dan dasar hukum kami
| Tujuan | Data | Dasar hukum (GDPR) | Dasar hukum (KVKK) |
|---|---|---|---|
| Membuat akunmu dan menjagamu tetap masuk | Hash pengenal instalasi, ID pengguna, platform, versi aplikasi, bahasa dan wilayah, kredensial masuk | Pelaksanaan perjanjian kami denganmu (Pasal 6(1)(b)) | Diperlukan untuk membuat dan melaksanakan perjanjian (Pasal 5(2)(c)) |
| Membuat tampilanmu dan menyimpannya sampai perangkatmu menerimanya | Selfie-mu, pilihan yang kamu buat, instruksi yang dikirim ke OpenAI, potret yang dihasilkan darinya | Pelaksanaan perjanjian kami denganmu (Pasal 6(1)(b)) | Diperlukan untuk membuat dan melaksanakan perjanjian (Pasal 5(2)(c)) |
| Memberi tahu bahwa sebuah tampilan sudah siap | Alamat push, pengaturan bahasa, teks notifikasi, pengenal acak dari tampilan dan perangkat | Pelaksanaan perjanjian kami denganmu (Pasal 6(1)(b)) | Diperlukan untuk membuat dan melaksanakan perjanjian (Pasal 5(2)(c)) |
| Menjual langganan dan memenuhinya | ID penagihan, catatan pembelian dan kredit | Pelaksanaan perjanjian kami denganmu (Pasal 6(1)(b)) | Diperlukan untuk membuat dan melaksanakan perjanjian (Pasal 5(2)(c)) |
| Menjawab tinjauan toko atas pengembalian dana yang kamu ajukan, dan menyimpan catatan pembelian setelah sebuah akun dihapus agar pengembalian dana dan sengketa toko dapat diselesaikan | Catatan pembelian, apakah pembelian sudah diberikan | Kepentingan sah kami dalam menetapkan dan membela klaim (Pasal 6(1)(f)) | Menetapkan, menggunakan, atau melindungi suatu hak (Pasal 5(2)(e)) |
| Menjaga layanan tetap aman dan mencegah penyalahgunaan | Token App Check, alamat IP dalam bentuk hash pada pembatasan laju, alamat IP di log error server web, catatan audit, cadangan database | Kepentingan sah kami atas layanan yang aman dan berfungsi (Pasal 6(1)(f)) | Kepentingan sah kami (Pasal 5(2)(f)) |
| Menindaklanjuti tampilan yang kamu laporkan | Laporan dan catatan tampilan yang dirujuknya | Kepentingan sah kami atas aplikasi yang berfungsi dan aman (Pasal 6(1)(f)) | Kepentingan sah kami (Pasal 5(2)(f)) |
| Menemukan dan memperbaiki crash serta error | Laporan crash dan error | Kepentingan sah kami atas aplikasi yang berfungsi (Pasal 6(1)(f)) | Kepentingan sah kami (Pasal 5(2)(f)) |
| Menentukan versi layar pembelian mana yang kamu lihat | ID instalasi Firebase | Kepentingan sah kami dalam menjalankan dan meningkatkan aplikasi (Pasal 6(1)(f)) | Kepentingan sah kami (Pasal 5(2)(f)) |
| Menjawab masukan yang kamu kirim dari aplikasi dan memakainya untuk memperbaiki aplikasi | Pesanmu, alamat email dan tangkapan layar jika kamu menambahkannya, detail perangkat dan aplikasi, ID pengguna, nama aplikasi, versi produksi atau pengembangan, status langganan, saldo kredit | Permintaanmu dan pelaksanaan perjanjian kami denganmu (Pasal 6(1)(b)); kepentingan sah kami untuk meningkatkan aplikasi (Pasal 6(1)(f)) | Diperlukan untuk membuat dan melaksanakan perjanjian (Pasal 5(2)(c)); kepentingan sah kami (Pasal 5(2)(f)) |
| Menjaga formulir masukan dalam aplikasi tetap berfungsi | Pengenal acak milik Wiredash, versi dan build aplikasi, bundle ID, jenis build, pengaturan bahasa, sistem operasi dan versinya, peristiwa peluncuran pertama | Kepentingan sah kami dalam mengoperasikan formulir masukan (Pasal 6(1)(f)) | Kepentingan sah kami (Pasal 5(2)(f)) |
| Memahami bagaimana aplikasi dipakai | Peristiwa analitik, app-instance ID, advertising ID jika tersedia, perkiraan lokasi, peristiwa pembelian dari RevenueCat | Di EEA dan Inggris: persetujuanmu (Pasal 6(1)(a)). Di tempat lain: kepentingan sah kami untuk meningkatkan aplikasi (Pasal 6(1)(f)) | Kepentingan sah kami (Pasal 5(2)(f)) |
| Menjawab permintaan privasi dan email dukungan | Alamat emailmu dan apa yang kamu tulis | Kewajiban hukum untuk permintaan privasi (Pasal 6(1)(c)); kepentingan sah kami untuk email lainnya (Pasal 6(1)(f)) | Kewajiban hukum (Pasal 5(2)(ç)); kepentingan sah kami (Pasal 5(2)(f)) |
Kami mengumpulkan data ini secara otomatis lewat aplikasi dan server kami, serta darimu saat kamu mengunggah selfie, mengirim masukan, atau mengirim email kepada kami. Kamu perlu memberikan sebuah selfie untuk membuat tampilan, dan data akun dibutuhkan agar aplikasi bisa berfungsi sama sekali. Analitik bersifat opsional di tempat kami menanyakannya. Jika kami bersandar pada kepentingan sah, kamu bisa mengajukan keberatan (lihat Hak-hakmu).
10. Tempat datamu disimpan
Backend kami berjalan di server cloud yang kami sewa dari Hetzner Online GmbH di pusat datanya di Helsinki, Finlandia, di dalam UE. Database, antrean pekerjaan, dan penyimpanan file privat yang sebentar menampung selfie dan potret jadimu semuanya berjalan di satu server itu. Salinan database dibuat setiap hari, dan 14 salinan terbaru disimpan di server yang sama; selfie dan potret tidak termasuk dalam salinan ini. Aplikasi dan situs web ini menghubungi server hanya lewat koneksi HTTPS terenkripsi, dan kredensial masuk serta pengenal instalasi hanya disimpan dalam bentuk hash.
11. Siapa saja yang menerima datamu
Selain Hetzner, yang meng-hosting server tempat data itu berada, dan OpenAI, yang membuat tampilanmu dari selfie-mu, tidak satu pun perusahaan di bawah ini menerima selfie atau tampilanmu, kecuali kamu menambahkan tangkapan layar yang memperlihatkannya pada masukan yang kamu kirim lewat Wiredash. Datamu tidak sampai ke perusahaan lain selain perusahaan-perusahaan ini. Masing-masing memprosesnya atas nama kami, kecuali toko aplikasi Apple dan Google, yang bertindak berdasarkan kebijakan privasinya sendiri.
| Perusahaan | Untuk apa | Apa yang diterimanya | Berbasis di |
|---|---|---|---|
| Hetzner Online GmbH | Hosting server kami | Semua yang kami simpan (bagian 10) | Jerman; server kami ada di Finlandia |
| OpenAI | Membuat tampilanmu | Selfie-mu tanpa metadata, instruksi yang disusun dari pilihanmu, sebuah pengenal pseudonim | Amerika Serikat |
| RevenueCat, Inc. | Memeriksa pembelian dan status langganan; menjawab tinjauan pengembalian dana dari toko jika kami memilih menjawab | ID penagihanmu, struk pembelian dari toko aplikasi, detail aplikasi dan perangkat yang dikirim SDK-nya | Amerika Serikat |
| Google LLC (Firebase) | Analitik, laporan crash, pengaturan jarak jauh, App Check, notifikasi push | Data yang dijelaskan di bagian 7, dan peristiwa pembelian dari RevenueCat selama analitik aktif | Amerika Serikat |
| Wiredash GmbH | Formulir masukan dalam aplikasi | Laporan rutin dan masukan yang kamu kirim, dijelaskan di bagian 7 | Jerman; menurut kebijakan privasinya, data disimpan di Google Cloud dan dapat ditransfer ke Amerika Serikat |
| Functional Software, Inc. (Sentry) | Laporan error dari server kami | Detail error dan jalur permintaan, tanpa pengenal pengguna | Amerika Serikat |
| Cloudflare, Inc. | Mengantarkan email yang dikirim ke alamat blwapps.com kami | Alamat emailmu dan pesanmu | Amerika Serikat |
| Apple (App Store), Google (Google Play) | Menerima pembayaran dan menangani pengembalian dana; di iPhone, Apple juga mengantarkan notifikasi push | Pembelianmu dan, di iPhone, notifikasi yang dikirim kepadamu, berdasarkan kebijakan privasi mereka sendiri | Lihat kebijakan privasi mereka |
Kami tidak menjual informasi pribadi, dan kami tidak membagikannya untuk iklan perilaku lintas konteks. Kami mengungkapkan data kepada otoritas hanya jika hukum mengharuskannya.
12. Transfer ke luar EEA dan Türkiye
Server kami ada di Finlandia, di dalam UE; bagi pengguna di Türkiye, menyimpan data di sana dengan sendirinya merupakan transfer ke luar negeri. Perusahaan-perusahaan yang berbasis di Amerika Serikat pada tabel di atas dapat menerima dan memproses data di luar Kawasan Ekonomi Eropa dan Türkiye. Google menyatakan bahwa Firebase memproses data di mana pun Google atau agennya memiliki fasilitas, dan kami tidak memilih wilayah pemrosesan di OpenAI. Wiredash berbasis di Jerman, tetapi kebijakan privasinya menyatakan bahwa data dapat ditransfer ke Amerika Serikat, diproses di sana, dan disimpan di server Google Cloud (Wiredash: kebijakan privasi).
- Google LLC tersertifikasi di bawah EU–US Data Privacy Framework, yang dinilai Komisi Eropa memberikan perlindungan yang memadai (Firebase: privasi dan keamanan).
- Adendum pemrosesan data RevenueCat, yang merupakan bagian dari ketentuannya, mencakup klausul kontraktual standar Komisi Eropa (DPA RevenueCat).
Untuk mengetahui pengaman mana yang mencakup transfer tertentu, atau untuk mendapatkan salinannya, kirim email ke privacy@blwapps.com.
13. Berapa lama kami menyimpan data
| Data | Berapa lama |
|---|---|
| Selfie yang kamu unggah | Dihapus begitu tampilan yang dibuat darinya selesai, apa pun hasilnya: hasil yang jadi, kegagalan yang tidak lagi kami coba ulang, atau tampilan yang kamu batalkan. Bagaimanapun juga, selfie dihapus paling lambat 24 jam setelah diunggah, termasuk selfie yang tidak pernah kamu jadikan tampilan |
| Unggahan yang tidak pernah selesai | Dihapus sekitar satu jam setelah tautan unggahannya, yang berlaku sepuluh menit, kedaluwarsa |
| Potret yang kami buat | Dihapus begitu aplikasi mengonfirmasi bahwa potret itu sudah tersimpan di perangkatmu, yang dilakukannya saat berikutnya aplikasi dibuka; dan dalam hal apa pun paling lambat 24 jam setelah kamu memulai tampilan itu, terlepas dari apakah konfirmasi itu sampai |
| Tampilan dan selfie di perangkatmu sendiri | Selama kamu menyimpannya di sana; tab Foto menyimpan hingga 100 selfie dan membuang yang paling lama tidak kamu pakai. Inilah satu-satunya salinan; kami tidak punya apa pun untuk dipulihkan |
| Catatan tampilan: pilihan yang kamu buat, instruksi yang dikirim ke OpenAI, serta status, biaya, dan waktu tampilan itu | Sampai kamu menghapus akunmu; penghapusan menghapus pilihan dan instruksinya, dan hanya menyisakan gaya katalog mana yang dipakai tampilan itu |
| Laporan yang kamu buat tentang sebuah tampilan | Tidak ada penghapusan otomatis; laporan tetap ada, di bawah ID acak akun yang ditutup, setelah akun dihapus |
| Alamat push untuk notifikasi | Sampai kamu menghapus akunmu. Mematikan notifikasi di aplikasi langsung menghentikannya dan membuat Firebase membatalkan alamat itu |
| Catatan akun, perangkat, dan sesi masuk | Sampai kamu menghapus akunmu (bagian 14 menjelaskan apa yang tersisa) |
| Catatan pembelian dan kredit | Disimpan setelah akun dihapus agar pengembalian dana dan sengketa toko masih bisa dicocokkan dengan sebuah pembelian; saat ini tidak ada penghapusan otomatis |
| Catatan audit peristiwa akun | 365 hari |
| Alamat IP dalam bentuk hash yang dipakai untuk membatasi laju permintaan | Paling lama satu jam |
| Log server | Log aplikasi kami tidak memuat alamat IP dan merujuk sebuah akun hanya lewat hash yang dipendekkan. Server web di depannya mencatat alamat IP-mu, user agent perangkatmu, dan alamat yang diminta hanya saat sebuah permintaan gagal mencapai aplikasi kami. Kedua jenis log ditimpa seiring bertambahnya ukuran; tidak ada jangka waktu tetap |
| Cadangan database | 14 salinan harian terbaru, jadi catatan yang sudah dihapus bisa tetap ada di sebuah cadangan selama sekitar dua minggu. Selfie dan potret tidak termasuk di dalamnya |
| Data yang dipegang OpenAI | Hingga 30 hari untuk pemantauan penyalahgunaan, kecuali hukum mewajibkan lebih lama atau jangka waktu yang lebih lama diperlukan untuk mencegah bahaya; gambar yang ditandai sebagai kemungkinan materi pelecehan seksual anak disimpan untuk ditinjau secara manual |
| Laporan Crashlytics | 90 hari |
| Data peristiwa Google Analytics | Hingga 14 bulan |
| ID instalasi Firebase | Sampai dihapus di Google. Menghapus akunmu tidak melakukannya |
| Catatan pelangganmu di RevenueCat | Sampai dihapus di RevenueCat. Menghapus akunmu tidak melakukannya; kirim email kepada kami jika kamu ingin catatan itu dihapus |
| Masukan yang kamu kirim lewat Wiredash | Sampai dihapus di Wiredash. Menghapus akunmu tidak melakukannya; kirim email kepada kami jika kamu ingin masukan itu dihapus |
| Laporan rutin Wiredash dan peristiwa peluncuran pertama | Selama Wiredash menyimpannya; kebijakan privasinya tidak menetapkan jangka waktu tetap |
Catatan kunjungan ke halaman /get situs web ini | Catatan ini tidak memuat alamat IP atau pengenal apa pun. Catatan disimpan dalam file berukuran hingga 10 MB; paling banyak sepuluh file lama disimpan, dan tidak satu pun lebih dari setahun |
14. Menghapus akunmu
Kamu bisa menghapus akunmu sendiri di aplikasi: buka Pengaturan, gulir ke bawah ke Datamu, ketuk Hapus dataku, lalu konfirmasi dengan Minta penghapusan. Jika kamu sudah menghapus aplikasinya, kirim email ke privacy@blwapps.com; halaman penghapusan menjelaskan apa yang perlu kamu sertakan agar kami bisa menemukan catatanmu.
Menghapus dari aplikasi mengeluarkan perangkat ini dari akun, mengakhiri setiap sesi masuk, langsung menghapus alamat push-mu, dan memasukkan akun ke antrean penghapusan; permintaan lewat email menghasilkan penghapusan yang sama setelah kami menemukan akunmu. Setelah jeda pengaman 24 jam, server kami:
- menghapus file apa pun yang masih kami simpan untukmu di penyimpanan file kami;
- menghapus pilihan dan instruksi yang dikirim ke OpenAI yang tersimpan bersama catatan tampilanmu;
- memutus keterkaitan antara perangkatmu dan akun;
- mengganti ID penagihan pada akun tersebut.
Yang tersisa adalah akun tertutup dengan ID acaknya; catatan perangkat tanpa keterkaitan instalasi (platform, versi aplikasi, bahasa dan wilayah, koneksi terakhir); catatan tampilan-tampilan lampau yang hanya menyimpan gaya katalog, status, biaya, dan waktu; laporan yang kamu buat tentang sebuah tampilan; catatan pembelian dan kredit; catatan audit hingga 365 hari, dengan ID penggunamu dihapus dari catatan yang kamu picu; serta cadangan database selama sekitar dua minggu. Setelah penghapusan berjalan, penghapusan itu tidak bisa dibatalkan. File yang berada di bawah penahanan hukum yang terdokumentasi disimpan sampai kewajiban itu berakhir; semua yang lain tetap dihapus.
Menghapus akunmu juga menghapus tampilan dan selfie yang tersimpan di perangkatmu, dan karena kami tidak menyimpan salinannya, semuanya tidak bisa dipulihkan dari kami. Penghapusan ini tidak menghapus datamu di RevenueCat, Google, atau Wiredash (lihat tabel di bagian 13), dan tidak membatalkan langganan: batalkan langgananmu di pengaturan langganan App Store atau Google Play. Membuka aplikasi lagi setelah penghapusan akan membuat akun baru yang kosong.
15. Hak-hakmu
Berdasarkan GDPR (EEA dan Inggris), kamu bisa meminta akses ke data pribadimu dan salinannya, perbaikan, penghapusan, pembatasan pemrosesan, serta datamu dalam format yang dapat dipindahkan. Kamu bisa mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah kami, dan kamu bisa menarik persetujuan kapan saja tanpa memengaruhi pemrosesan yang sudah terjadi sebelumnya. Kamu juga bisa mengadu ke otoritas perlindungan data di negara tempat kamu tinggal atau bekerja, atau tempat kamu menilai hakmu dilanggar.
Berdasarkan Pasal 11 KVKK (Türkiye), kamu berhak untuk:
- mengetahui apakah data pribadimu diproses dan, jika ya, meminta informasi mengenainya;
- mengetahui tujuan pemrosesan dan apakah data dipakai sesuai tujuan itu;
- mengetahui pihak ketiga di Türkiye atau di luar negeri yang menerima transfer data tersebut;
- meminta agar data yang tidak lengkap atau tidak akurat diperbaiki;
- meminta agar data dihapus atau dimusnahkan sesuai ketentuan Pasal 7;
- meminta agar perbaikan, penghapusan, atau pemusnahan itu diteruskan kepada pihak ketiga yang menerima data tersebut;
- mengajukan keberatan atas hasil yang merugikanmu yang timbul semata-mata dari analisis otomatis atas datamu;
- menuntut ganti rugi atas kerugian akibat pemrosesan yang melanggar hukum.
Kami menjawab tanpa biaya dalam waktu paling lambat 30 hari; jika menjawabnya menimbulkan biaya nyata, kami dapat mengenakan tarif yang ditetapkan Badan Perlindungan Data Pribadi. Jika kami menolak permintaanmu, tidak menjawab tepat waktu, atau kamu menilai jawaban kami tidak memadai, kamu dapat mengadu ke Badan Perlindungan Data Pribadi dalam 30 hari sejak kamu mengetahui jawaban kami, dan dalam hal apa pun dalam 60 hari sejak permintaanmu.
Berdasarkan undang-undang privasi negara bagian AS, termasuk California, kamu dapat meminta untuk mengetahui informasi pribadi apa yang telah kami kumpulkan tentangmu, dan meminta kami menghapus atau memperbaikinya. Kami mengumpulkan pengenal (ID acak, hash pengenal instalasi, alamat push jika kamu mengizinkan notifikasi, advertising ID lewat Google Analytics jika tersedia, dan alamat emailmu jika kamu menambahkannya pada masukan), informasi komersial (catatan pembelian), aktivitas internet atau jaringan elektronik lain (peristiwa penggunaan aplikasi), perkiraan lokasi, dan informasi visual (selfie yang kamu unggah, potret yang dibuat darinya selama masih kami pegang, dan tangkapan layar apa pun yang kamu tambahkan pada masukan), untuk tujuan-tujuan di bagian 9 dan selama jangka waktu di bagian 13. Kami tidak menjual informasi pribadi maupun membagikannya untuk iklan perilaku lintas konteks, dan kami tidak akan memperlakukanmu berbeda karena kamu menggunakan hak-hakmu.
Untuk menggunakan salah satu hak ini, kirim email ke privacy@blwapps.com. Kami tidak mengetahui namamu, dan kami mengetahui alamat emailmu hanya jika kamu pernah memberikannya kepada kami, jadi kami hanya bisa menindaklanjuti permintaan yang bisa kami hubungkan dengan sebuah akun; jika kamu pernah melakukan pembelian, nomor pesanan App Store atau Google Play adalah penghubung yang paling andal. Di EEA dan Inggris, kamu juga bisa mematikan analitik di aplikasi.
16. Anak-anak
Look AI tidak ditujukan untuk anak di bawah 13 tahun, dan aplikasi tidak menanyakan usiamu. Jika kamu berusia di bawah 16 tahun dan tinggal di EEA, tanyakan dulu kepada orang tuamu sebelum kamu menyetujui analitik. Jika kamu menduga seorang anak telah memakai aplikasi ini, kirim email kepada kami dan kami akan menghapus akunnya.
17. Situs web ini
Situs web ini terdiri dari halaman statis. Situs ini tidak memasang cookie, tidak menjalankan skrip analitik atau pelacakan, dan tidak memuat apa pun dari situs web lain. Situs ini disajikan dari server Hetzner yang sama di Helsinki.
Saat seseorang membagikan aplikasi dari pengaturannya, tautan yang mereka kirim membuka halaman /get situs web ini dan membawa tag ref yang menyebutkan asal tautan, misalnya app_share. Halaman itu meneruskanmu ke App Store, Google Play, atau beranda situs web ini dan ikut meneruskan tag tersebut. Saat /get dibuka, server kami hanya mencatat waktu, situs web, alamat halaman beserta tagnya, dan apakah halaman berhasil dimuat: tanpa alamat IP, tanpa cookie, tanpa pengenal perangkat. Kami memakai catatan ini untuk menghitung berapa banyak kunjungan yang datang dari tautan berbagi. App Store dan Google Play dapat menghitung instalasi yang datang melalui tag tersebut dalam statistik yang mereka berikan kepada kami, dan di Android, Google Analytics dapat mencatat tag itu saat aplikasi pertama kali dibuka selama analitik aktif.
18. Perubahan pada kebijakan ini
Saat apa yang dilakukan aplikasi terhadap datamu berubah, kami memperbarui halaman ini dan tanggal di bagian atas. Sebelum selfie-mu dikirim ke penyedia AI selain yang disebutkan di halaman ini, halaman ini akan lebih dulu menyebutkan nama penyedia tersebut.
19. Kontak
Pertanyaan dan permintaan terkait privasi: privacy@blwapps.com
Hal lainnya: support@blwapps.com