Kebijakan Privasi

Tanggal berlaku: 5 Oktober 2026 Terakhir diperbarui: 5 Oktober 2026

Kebijakan Privasi ini menjelaskan cara Havenbyte LLC ("Havenbyte", "Modelflare", atau "kami") mengumpulkan, menggunakan, mengungkapkan, dan melindungi informasi saat Anda mengakses atau menggunakan situs web, akun, dasbor, API, dokumentasi, alur pembayaran, saluran dukungan, dan layanan terkait Modelflare.

Kebijakan ini ditulis dalam bahasa Inggris. Jika kami menyediakan terjemahan, terjemahan tersebut hanya disediakan untuk kemudahan, dan versi bahasa Inggris yang berlaku sejauh terdapat pertentangan.

1. Informasi yang kami kumpulkan

Kami mengumpulkan informasi yang Anda berikan secara langsung, termasuk informasi akun, pengenal login, informasi kontak, nama kunci API, informasi organisasi atau proyek, tiket dukungan, pesan dan lampiran tiket, pesan lain yang Anda kirimkan kepada kami, serta informasi pembayaran atau penagihan yang ditangani melalui penyedia pembayaran yang didukung.

Jika Anda mengajukan permohonan untuk mengikuti atau berpartisipasi dalam program mitra, afiliasi, atau sponsor proyek, kami dapat mengumpulkan nama proyek, situs web, repositori, ringkasan, kasus penggunaan, pilihan pencantuman publik dan afiliasi, saluran promosi, tautan akun publik, rencana promosi, detail kontak, file bukti akun, catatan kuota dan hasil kerja, aktivitas tautan proyek, catatan komisi, serta informasi pencairan atau pajak. Profil proyek publik dapat mencakup nama, logo, deskripsi, dan tautan yang telah disetujui, status sponsor, serta materi lain yang Anda izinkan untuk kami publikasikan.

Saat Anda memilih fitur persisten yang memuat konten, kami menyimpan konten yang diperlukan untuk menyediakan fitur tersebut. Misalnya, Studio gambar menyimpan teks percakapan dan metadata aset di basis data aplikasi, serta gambar yang dibuat di penyimpanan objek privat, hingga Anda menghapus percakapan tersebut atau berlaku aturan retensi lain yang telah diungkapkan.

Fitur media persisten dan pustaka aset juga dapat menyimpan file referensi yang diunggah, file gambar, video, atau audio yang dibuat, thumbnail, pengenal tugas atau aset, dan metadata terkait di penyimpanan privat. Masa retensi bergantung pada siklus hidup fitur, tindakan penghapusan yang Anda lakukan, aturan pembersihan yang dikonfigurasi, dan ketentuan pemrosesan penyedia yang dipilih.

Jika Anda memilih untuk berlangganan email pemasaran, kami mencatat preferensi kategori, bahasa, sumber dan waktu setiap pemberian atau penarikan persetujuan, serta versi kebijakan persetujuan yang berlaku. Kami juga menyimpan catatan pemblokiran yang diperlukan untuk memenuhi permintaan berhenti berlangganan dan mencegah pengiriman setelah adanya pengaduan atau hard bounce. Pengguna yang sudah ada dan pengguna yang tidak secara aktif menyatakan ikut berlangganan tetap berstatus tidak berlangganan.

Saat Anda berkunjung atau mendaftar, kami dapat mencatat informasi atribusi seperti parameter UTM, host perujuk, konteks halaman landing, serta ID klik X (twclid) atau ID klik Google Ads (gclid) jika ada. Kami juga mencatat sinyal privasi browser yang diperlukan untuk menghormati pilihan Do Not Track (DNT) atau Global Privacy Control (GPC) yang berlaku untuk pengukuran X dan Google Ads.

Saat Anda menggunakan API, dasbor, dokumentasi, pengujian jaringan, atau layanan terkait, kami mengumpulkan metadata operasional seperti ID akun, ID kunci API, nama model, grup, informasi diagnostik perutean dan kanal, ID permintaan, ID permintaan penyedia jika tersedia, jumlah token, biaya, kode status, informasi durasi, stempel waktu, rute jaringan, informasi kesalahan, alamat IP, user agent, peristiwa autentikasi, status pembayaran, dan log serupa yang diperlukan untuk mengoperasikan layanan.

Input dan output yang dikirim melalui API diproses untuk menyediakan layanan dan dapat diteruskan ke penyedia model atau infrastruktur yang dipilih untuk permintaan tersebut. Dalam jalur relai API biasa, kami tidak menyimpan isi permintaan atau respons sebagai catatan bisnis jangka panjang di basis data aplikasi. Kami tidak menggunakan konten pelanggan untuk melatih, melakukan fine-tuning, mendistilasi, melakukan uji tolok ukur, atau meningkatkan model AI atau pembelajaran mesin yang dikembangkan atau dioperasikan oleh Havenbyte. Praktik retensi dan pelatihan penyedia model yang dipilih diatur oleh ketentuan yang berlaku dari penyedia tersebut dan dapat berbeda menurut penyedia, produk, jenis akun, dan wilayah.

Images API merupakan pengecualian terbatas saat Anda meminta response_format=url: gambar hasil yang telah divalidasi disimpan di penyimpanan objek privat dan disediakan melalui tautan bertanda tangan yang secara default kedaluwarsa setelah satu jam. Objek penyimpanannya dapat tetap ada secara privat setelah tautan kedaluwarsa hingga dihapus oleh siklus hidup penyimpanan jangka pendek yang dikonfigurasi. Saat Anda meminta response_format=b64_json, fitur ini mengembalikan gambar yang telah divalidasi secara langsung di dalam respons dan tidak menyimpan objek output API.

Catatan debug permintaan jangka pendek berisi metadata diagnostik dan ringkasan parameter, bukan isi permintaan atau respons secara lengkap, dan dirancang untuk kedaluwarsa setelah 72 jam. Arsip Permintaan (Request Archive) adalah fitur diagnostik isi permintaan terpisah yang dinonaktifkan secara default. Jika diaktifkan secara khusus, fitur ini dapat menyimpan isi permintaan asli dan isi permintaan ke penyedia layanan dalam cakupan terbatas di penyimpanan lokal yang dilindungi; masa kedaluwarsa default-nya saat ini adalah 168 jam. Kemampuan diagnostik ini hanya digunakan untuk pemecahan masalah yang diotorisasi, investigasi keamanan, deteksi penyalahgunaan, sengketa penagihan, keandalan, atau kepatuhan hukum, serta tunduk pada kontrol akses dan retensi.

2. Cara kami menggunakan informasi

Kami menggunakan informasi untuk menyediakan, mengamankan, memelihara, dan menagih layanan Modelflare; mengautentikasi pengguna; mengelola kunci API dan grup akses; merutekan permintaan API; menghitung penggunaan dan biaya; menyediakan fitur produk persisten; memproses pembayaran dan pengembalian dana; mendeteksi penipuan, penyalahgunaan, gangguan layanan, dan masalah keamanan; menanggapi permintaan dukungan; mematuhi kewajiban hukum; menegakkan Ketentuan Layanan dan Aturan Penggunaan Platform kami; serta menyampaikan informasi terbaru mengenai layanan, penagihan, keamanan, atau kebijakan.

Kami menggunakan informasi produk, halaman, akun, dan atribusi dalam lingkup terbatas untuk memahami adopsi layanan, mengukur kinerja situs web dan konversi, mendiagnosis masalah produk, dan meningkatkan layanan. Untuk tujuan tersebut, kami tidak mengirimkan prompt API, isi permintaan atau respons API, kata sandi, rahasia, atau kunci API kepada PostHog, X, atau Google Ads.

Kami mengirimkan email pemasaran hanya kepada pengguna terdaftar yang memiliki email login terverifikasi dan telah secara aktif berlangganan kategori yang relevan. Persetujuan pemasaran bersifat opsional, terpisah dari penerimaan ketentuan kami atau penggunaan layanan, dan dapat ditarik kapan saja. Pilihan pemasaran Anda tidak memengaruhi komunikasi autentikasi, penagihan, keamanan, dukungan, atau komunikasi transaksional lain yang diperlukan untuk menyediakan layanan.

Pusat Email dan sistem siklus hidup terkait dapat menggunakan catatan persetujuan, metadata akun dan produk, kelayakan berdasarkan penagihan atau penggunaan, riwayat kampanye, batas frekuensi pengiriman, catatan pemblokiran, peristiwa pengiriman, sinyal bounce, dan sinyal pengaduan untuk memilih penerima yang memenuhi syarat, mencegah pengiriman yang tidak diinginkan, mengirim email massal yang telah disetujui, dan memelihara audit komunikasi.

Untuk program mitra dan sponsor proyek, kami menggunakan informasi pengajuan, peninjauan, pencantuman publik, afiliasi, kuota, hasil kerja, penyelesaian, dan pencairan untuk meninjau kelayakan, mengoperasikan program, memublikasikan materi proyek yang telah disetujui, mengatribusikan aktivitas yang memenuhi syarat, mencegah penyalahgunaan, memproses pencairan, menyelesaikan sengketa, serta memenuhi kewajiban akuntansi dan hukum.

Kami dapat menggunakan informasi agregat atau informasi yang telah dihilangkan identitasnya untuk pelaporan operasional, perencanaan kapasitas, analisis keandalan, pencegahan penyalahgunaan, analisis harga, dan peningkatan produk, asalkan informasi tersebut tidak mengidentifikasi pelanggan atau pengguna tertentu dan tidak digunakan untuk mengidentifikasi ulang siapa pun.

3. Cara kami membagikan informasi

Kami mengungkapkan informasi hanya sejauh diperlukan untuk tujuan yang dijelaskan dalam kebijakan ini:

• Penyedia model: Penyedia yang dipilih untuk suatu rute API menerima input, konteks dan file yang diperlukan, serta data lain yang diperlukan untuk mengembalikan output yang diminta.
• Cloudflare dan penyedia infrastruktur: Cloudflare dan penyedia hosting terkait memproses traffic jaringan, header permintaan, alamat IP, dan data terkait untuk pengiriman edge, keamanan, DNS, perlindungan DDoS, konektivitas, hosting, dan penyimpanan. Cloudflare R2 menyimpan aset gambar yang dibuat untuk fitur persisten yang diaktifkan di penyimpanan objek privat. Cloudflare Turnstile dapat memproses data verifikasi untuk alur akun yang diaktifkan.
• Google reCAPTCHA Enterprise: Jika diaktifkan untuk suatu alur akun, Google memproses token verifikasi serta konteks permintaan, perangkat, jaringan, dan risiko terkait untuk menilai risiko bot, penipuan, atau pendaftaran.
• PostHog: Jika analitik diaktifkan, PostHog menerima metadata halaman, produk, dan akun yang termasuk dalam daftar yang diizinkan. PostHog tidak menerima prompt API, isi permintaan atau respons API, kata sandi, rahasia, atau kunci API dari implementasi analitik kami.
• X: Jika pengukuran X diaktifkan dan tidak dinonaktifkan oleh sinyal privasi browser yang berlaku, tag situs web dapat memproses data browser dan jaringan. Peristiwa konversi sisi server dapat mencakup ID klik X, pengenal konversi tersamar (opaque), waktu peristiwa, dan, untuk konversi pembayaran yang memenuhi syarat, nilai dan mata uang. Kami tidak mengirimkan prompt API, isi permintaan atau respons API, kunci API, atau kredensial pembayaran kepada X.
• Google Ads: Jika pengukuran Google Ads diaktifkan dan tidak dinonaktifkan oleh sinyal privasi browser yang berlaku, tag Google dapat memproses data browser dan jaringan untuk pengukuran kunjungan situs web dan konversi. Peristiwa konversi browser dapat mencakup pengenal konversi tersamar. Kami tidak mengirimkan prompt API, isi permintaan atau respons API, kunci API, atau kredensial pembayaran kepada Google Ads.
• Stripe dan penyedia pembayaran lain yang didukung: Penyedia pembayaran memproses metode pembayaran, detail penagihan, nilai dan mata uang transaksi, sinyal risiko, informasi pajak, faktur, tanda terima, pengembalian dana, sengketa, dan informasi transaksi terkait berdasarkan kebijakan mereka sendiri. Kami tidak menyimpan nomor kartu pembayaran secara lengkap.
• Resend: Penyedia email kami menerima alamat penerima, identitas pengirim, subjek dan konten, header pengiriman, serta status pengiriman yang diperlukan untuk mengirimkan dan melindungi email transaksional atau email pemasaran yang telah disetujui penerimanya. Penyedia ini dapat mengembalikan pengenal pesan serta sinyal bounce atau pengaduan.
• Penyedia OAuth dan identitas: Penyedia yang Anda pilih untuk login menerima data identitas dan autentikasi yang diperlukan untuk menyelesaikan login tersebut.
• Mitra afiliasi, pencairan, dan proyek: Saat Anda mengajukan permohonan untuk mengikuti atau berpartisipasi dalam suatu Program, kami dapat membagikan informasi yang diperlukan untuk memverifikasi akun, menjalankan atribusi, memublikasikan materi proyek yang telah disetujui, mendaftarkan penyelesaian proyek, atau menyelesaikan pencairan kepada mitra, pemilik proyek, penyedia layanan pencairan, atau lembaga keuangan yang relevan. Kami tidak membagikan lebih dari yang diperlukan untuk tujuan Program yang dipilih.
• Penasihat, transaksi, dan otoritas: Kami dapat mengungkapkan informasi kepada penasihat profesional, sehubungan dengan transaksi korporasi, atau kepada otoritas dan pihak lain apabila diwajibkan atau diizinkan oleh hukum, dengan tetap menerapkan perlindungan kerahasiaan dan perlindungan hukum yang sesuai.

Layanan pihak ketiga memproses informasi berdasarkan ketentuan, kebijakan privasi, aturan pemrosesan data, pembatasan wilayah, dan praktik retensi mereka sendiri. Saat Anda memilih metode pembayaran, penyedia OAuth, rute model, atau integrasi, pihak ketiga yang relevan menerima informasi yang diperlukan untuk menyelesaikan layanan tersebut.

Kami tidak menjual informasi pribadi. Kami tidak mengungkapkan input atau output API pelanggan untuk iklan perilaku lintas konteks dan tidak menggunakannya untuk membangun profil iklan.

4. Pembayaran

Pembayaran diproses oleh penyedia pembayaran yang didukung, seperti Stripe. Kami tidak menyimpan nomor kartu pembayaran secara lengkap. Penyedia pembayaran dapat mengumpulkan dan memproses detail metode pembayaran, detail penagihan, sinyal risiko, informasi pajak, faktur, tanda terima, pengembalian dana, sengketa, dan informasi transaksi terkait berdasarkan kebijakan mereka sendiri.

5. Cookie, analitik, dan teknologi serupa

Kami dapat menggunakan cookie, penyimpanan lokal, tag situs web, dan teknologi serupa untuk autentikasi, pengelolaan sesi, keamanan, preferensi, pemilihan bahasa, atribusi, analitik, pengukuran konversi, dan pengoperasian produk. Bergantung pada fungsi yang diaktifkan, teknologi ini dapat disediakan oleh Modelflare, PostHog, X, Google Ads, Cloudflare Turnstile, atau Google reCAPTCHA Enterprise. Beberapa fitur mungkin tidak berfungsi dengan benar jika penyimpanan atau skrip yang diperlukan dinonaktifkan.

Implementasi kami saat ini menonaktifkan pengukuran konversi melalui tag browser X dan Google Ads, serta pengukuran konversi sisi server X, apabila browser mengirimkan sinyal DNT atau GPC. Kontrol browser, ekstensi, atau pengaturan jaringan juga dapat memblokir teknologi analitik atau pengukuran.

Atribusi rujukan dan mitra dapat menggunakan cookie mf_signup_referral hingga 90 hari serta kunci penyimpanan browser aff atau partner hingga kunci tersebut dihapus atau diganti. Penayangan Etalase Proyek (Project Plaza) dan klik pada tautan keluar dapat dicatat beserta pengenal proyek, jenis tautan, penempatan, bahasa, dan penanda afiliasi. Catatan ini digunakan untuk atribusi, pengukuran, pencegahan penyalahgunaan, dan pelaporan Program.

Pengukuran situs web ini terpisah dari pelacakan email pemasaran. Secara default, Modelflare tidak mengaktifkan pelacakan pembukaan atau klik email pemasaran, dan alur email pemasaran standar tidak dengan sengaja menambahkan piksel pelacak email atau menulis ulang tautan untuk pelacakan perilaku.

6. Retensi

Kami menyimpan informasi hanya selama wajar diperlukan untuk menyediakan layanan, memelihara akun, menghitung tagihan, memenuhi kewajiban akuntansi dan hukum, menyelesaikan sengketa, menegakkan perjanjian, mendeteksi penyalahgunaan, melindungi keamanan, dan mendukung operasional.

• Isi permintaan dan respons API biasa diproses secara sementara dan tidak disimpan sebagai catatan standar jangka panjang di basis data aplikasi.
• Output Images API yang diminta dengan response_format=url disimpan di penyimpanan objek privat dengan siklus hidup jangka pendek; tautan bertanda tangannya secara default kedaluwarsa setelah satu jam. Output b64_json tidak disimpan oleh fitur ini.
• Metadata debug permintaan jangka pendek dirancang untuk kedaluwarsa setelah 72 jam.
• Arsip Permintaan dinonaktifkan secara default; jika diotorisasi dan diaktifkan, masa kedaluwarsa default-nya saat ini adalah 168 jam, kecuali periode lain dikonfigurasi atau disepakati.
• Percakapan Studio gambar dan aset gambar yang dibuat disimpan hingga Anda menghapus percakapan tersebut atau berlaku aturan retensi lain yang telah diungkapkan.
• Pesan dan lampiran tiket dukungan disimpan selama urusan dukungan masih aktif dan setelahnya sejauh wajar diperlukan untuk dukungan, keamanan, sengketa, dan kewajiban hukum.
• Catatan akun, penggunaan, penagihan, atribusi, analitik produk, keamanan, dan operasional disimpan sejauh wajar diperlukan untuk tujuan yang dinyatakan dan kewajiban hukum yang berlaku.
• Catatan pemberian dan penarikan persetujuan, beserta pemblokiran akibat berhenti berlangganan, pengaduan, dan hard bounce, dapat disimpan sejauh wajar diperlukan untuk menunjukkan dan menghormati pilihan Anda serta mencegah pengiriman yang tidak diinginkan.
• Pengajuan program mitra dan sponsor proyek, catatan peninjauan, pilihan pencantuman publik, hasil kerja, pemberian kuota, tahap rilis kuota, penyelesaian proyek, catatan atribusi, dan log audit disimpan sejauh wajar diperlukan untuk mengoperasikan Program, menyelesaikan sengketa, mencegah penyalahgunaan, serta memenuhi kewajiban akuntansi dan hukum.
• Materi pengajuan afiliasi dan file bukti akun disimpan hanya sejauh wajar diperlukan untuk peninjauan, pencegahan penipuan, keamanan akun, serta catatan hukum atau pencairan. Detail pencairan terenkripsi dan catatan audit pencairan dapat disimpan untuk memenuhi kewajiban pembayaran, pajak, sengketa, dan hukum.

Data yang disimpan dalam cadangan data yang dilindungi dapat tetap ada hingga ditimpa melalui siklus hidup pencadangan biasa, tetapi tidak lagi digunakan secara aktif. Data yang diproses oleh penyedia model yang dipilih tunduk pada ketentuan dan kontrol retensi yang berlaku dari penyedia tersebut.

7. Keamanan

Kami menerapkan langkah-langkah administratif, teknis, dan organisasional yang wajar yang dirancang untuk melindungi informasi dari akses tanpa izin, kehilangan, penyalahgunaan, perubahan, atau pengungkapan. Langkah-langkah ini mencakup akses yang terautentikasi dan berbasis peran, pembatasan operasi dengan hak istimewa, transmisi terenkripsi, perlindungan kredensial sensitif yang didukung, dan jalur akses privat untuk aset gambar yang disimpan. Tidak ada sistem yang sepenuhnya aman, dan pelanggan bertanggung jawab untuk melindungi kredensial, kunci API, perangkat, jaringan, dan integrasi hilir mereka sendiri.

8. Transfer internasional

Modelflare dioperasikan oleh Havenbyte LLC dan dapat memproses informasi di Amerika Serikat serta negara lain tempat kami atau penyedia layanan kami beroperasi. Informasi dapat ditransfer ke dan diproses di negara yang memiliki undang-undang perlindungan data yang berbeda. Apabila hukum yang berlaku mensyaratkan mekanisme transfer, kami akan menggunakan mekanisme yang diakui secara hukum yang berlaku.

9. Pilihan dan permintaan Anda

Anda dapat mengakses dan memperbarui informasi akun tertentu di dasbor, menghapus kunci API, menghapus percakapan Studio gambar, berhenti menggunakan layanan, atau menghubungi kami mengenai permintaan terkait akun, penagihan, privasi, akses, koreksi, pengembalian data, atau penghapusan melalui saluran dukungan resmi yang dipublikasikan di situs web kami.

Anda dapat meminta koreksi atau penghapusan profil Etalase Proyek yang telah disetujui atau mengundurkan diri dari suatu Program melalui dukungan resmi. Pengunduran diri tidak serta-merta menghapus catatan historis penyelesaian, pencairan, akuntansi, keamanan, atau hukum, dan tidak membatalkan atribusi atau peristiwa keuangan yang telah terjadi.

Anda dapat mengelola setiap kategori pemasaran dari Profil Anda atau menggunakan tautan berhenti berlangganan yang disertakan dalam setiap email pemasaran. Opsi berhenti berlangganan sekali klik menghentikan semua kategori pemasaran. Anda dapat mengubah kategori yang memenuhi syarat dari Profil Anda di kemudian hari, tetapi pemblokiran akibat pengaduan, hard bounce, atau tindakan administrator tetap dapat mencegah pengiriman. Berhenti berlangganan email pemasaran tidak menghentikan pesan autentikasi, penagihan, keamanan, dukungan, atau pesan transaksional lainnya.

Anda dapat menggunakan pengaturan DNT atau GPC di browser untuk menonaktifkan pengukuran konversi melalui tag browser X dan Google Ads serta pengukuran konversi sisi server X yang kami terapkan saat ini. Anda juga dapat menggunakan kontrol browser untuk mengelola cookie, penyimpanan lokal, dan skrip, meskipun fitur layanan yang diperlukan mungkin tidak berfungsi dengan benar jika dinonaktifkan.

Kami mungkin perlu memverifikasi identitas, kepemilikan akun, kepemilikan pembayaran, atau kewenangan Anda sebelum menanggapi permintaan tertentu. Kami dapat menyimpan informasi apabila diwajibkan atau diizinkan karena alasan hukum, keamanan, akuntansi, pencegahan penipuan, penyelesaian sengketa, atau operasional. Jika kami memproses informasi pribadi atas nama pelanggan perusahaan, permintaan terkait data pelanggan tersebut mungkin perlu diajukan kepada pelanggan tersebut.

10. Privasi anak

Layanan ini tidak ditujukan untuk anak-anak atau untuk digunakan oleh siapa pun yang secara hukum tidak diizinkan menggunakan layanan berdasarkan hukum yang berlaku. Pelanggan yang membangun produk untuk anak di bawah umur bertanggung jawab untuk memperoleh persetujuan yang diwajibkan dan menerapkan pengamanan yang sesuai.

11. Perubahan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi yang diperbarui mulai berlaku saat dipublikasikan atau pada tanggal yang disebutkan dalam pemberitahuan. Apabila diwajibkan oleh hukum, kami akan memberikan pemberitahuan tambahan atau meminta persetujuan. Penggunaan layanan yang berlanjut setelah pembaruan berarti Anda menerima kebijakan yang diperbarui sejauh diizinkan oleh hukum.

12. Kontak

Untuk pertanyaan atau permintaan terkait privasi, hubungi kami melalui dukungan di dasbor atau kirim email ke support@modelflare.dev.