Kebijakan Privasi

Ruang lingkup

Kebijakan Privasi ini menjelaskan cara Gayaloo ("kami") mengumpulkan, memakai, menyimpan, membagikan, dan melindungi data pribadi saat kamu memakai situs gayaloo.app dan layanan terkait ("Layanan"). Kebijakan ini dibaca bersama Ketentuan Layanan dan Kebijakan Cookie.

Kami memproses data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan terkait. Untuk data yang kamu unggah ke akunmu, Gayaloo bertindak sebagai pengendali data pribadi.

Data yang kami kumpulkan

Data akun

• Nama, email, dan kata sandi saat mendaftar. Kata sandi disimpan dalam bentuk hash, bukan teks asli.
• Status konfirmasi email dan token sementara untuk konfirmasi email (berlaku 1 jam) serta reset kata sandi (berlaku 30 menit).
• Data profil yang kamu isi: username, foto profil, bio, tautan Instagram dan TikTok, serta preferensi email invoice.

Konten yang kamu unggah

• Foto outfit dan pakaian, termasuk versi potongan, hasil hapus latar, dan gambar produk yang dihasilkan AI.
• Detail konten: judul, tanggal, lokasi, tag, catatan, warna, merek, bahan, ukuran, harga, dan sumber pembelian.
• Hasil analisis AI: nama dan kategori item, posisi item di foto, warna, bahan, motif, palet, dan gaya.
• Album yang kamu buat beserta isinya.

Kolom lokasi di formulir unggah diisi otomatis dengan perkiraan kota dari alamat IP-mu. Kamu dapat mengubah atau mengosongkannya sebelum menyimpan. Foto outfit dikompresi dan dikodekan ulang di perangkatmu sebelum dikirim, sehingga metadata kamera biasanya tidak ikut terkirim. Foto profil disimpan sesuai file yang kamu pilih.

Aktivitas di Layanan

• Interaksi: konten yang kamu simpan, sukai, dan akun yang kamu ikuti.
• Tayangan: saat kamu masuk dan membuka konten publik orang lain, kami mencatat satu tayangan per konten untuk menghitung jumlah dilihat. Kami tidak mencatat alamat IP untuk tayangan.
• Laporan yang kamu kirim: alasan dan catatan.

Data teknis

• Sesi login: alamat IP dan user agent browser disimpan bersama sesi untuk keamanan akun. Sesi berlaku 7 hari.
• Pembatasan permintaan: catatan sementara jumlah permintaan per alamat IP atau per akun untuk mencegah penyalahgunaan.
• Log sistem: catatan kesalahan dan kinerja dari infrastruktur. Log tidak memuat foto, prompt AI, atau kata sandi.
• Analitik: hanya jika kamu mengizinkannya. Rinciannya ada di Kebijakan Cookie.

Kami tidak meminta data jenis kelamin, tanggal lahir, nomor telepon, atau data pribadi yang bersifat spesifik seperti data kesehatan dan biometrik. Kami tidak memakai foto untuk mengenali identitas wajah.

Cara kami memakai data

Kami tidak menjual data pribadimu dan tidak memakainya untuk iklan bertarget. Kami hanya mengirim email layanan, seperti konfirmasi akun, reset kata sandi, dan pemberitahuan perubahan kata sandi.

Visibilitas dan profil publik

Saat mengunggah, sakelar Publik aktif secara bawaan. Konten publik langsung tampil di profilmu, Explore, dan hasil pencarian, serta dapat dilihat orang yang belum masuk. Matikan sakelar itu jika ingin konten hanya terlihat olehmu. Album bersifat pribadi secara bawaan.

Yang terlihat publik:

• nama, username, foto profil, bio, serta tautan Instagram dan TikTok;
• jumlah outfit, pakaian, album publik, dan pengikut;
• foto, judul, kategori, warna, merek, bahan, palet, gaya, jumlah tayangan, dan jumlah suka pada konten publik.

Yang tetap pribadi: email, kata sandi, tanggal, lokasi, tag, catatan, ukuran, harga, sumber pembelian, daftar konten yang kamu simpan, serta identitasmu sebagai pelapor. Jika nama akunmu terlihat seperti alamat email, kami menampilkannya sebagai "Pengguna Gayaloo".

Pemrosesan AI

Untuk menjalankan fitur analisis, foto yang kamu unggah diproses oleh penyedia berikut:

Penyedia memproses data atas instruksi kami dan hanya untuk menghasilkan analisis. Kami tidak mengirim email, nama, atau kata sandimu ke penyedia AI. Hasil AI dapat keliru; kamu dapat mengoreksinya sebelum menyimpan.

Pihak yang memproses data

Kami membagikan data hanya kepada pihak yang membantu menjalankan Layanan, dan hanya sejauh diperlukan:

• Cloudflare: hosting aplikasi, database, penyimpanan foto, antrean pemrosesan, email layanan, pembatasan permintaan, dan log.
• SumoPod dan Cloudflare Workers AI: pemrosesan AI seperti dijelaskan di atas.
• Google Analytics dan Microsoft Clarity: analitik, hanya setelah kamu mengizinkan cookie analitik.

Kami juga dapat mengungkapkan data jika diwajibkan hukum, perintah pengadilan, atau permintaan resmi aparat yang sah, atau untuk melindungi keselamatan pengguna dan hak Gayaloo. Jika Gayaloo bergabung atau dialihkan kepada pihak lain, data dapat ikut dialihkan dengan perlindungan yang setara, dan kami akan memberi tahu kamu lebih dulu.

Transfer data ke luar Indonesia

Penyedia kami beroperasi melalui jaringan global, sehingga data dapat diproses atau disimpan di luar Indonesia. Kami memilih penyedia yang menerapkan standar pelindungan data yang memadai dan melakukan transfer sesuai ketentuan UU PDP tentang transfer data pribadi ke luar wilayah hukum Indonesia.

Penyimpanan dan retensi

Setelah permintaan penghapusan akun diverifikasi, kami menghapus akun, profil, konten, foto, dan interaksimu, kecuali data yang wajib kami simpan menurut hukum. Salinan cadangan dihapus mengikuti siklus cadangan penyedia.

Keamanan

Kami melindungi data dengan langkah teknis dan organisasi yang wajar, antara lain koneksi HTTPS, hash kata sandi, konfirmasi email wajib, cookie sesi yang aman, pembatasan permintaan, serta penyimpanan foto privat yang hanya dapat dibuka melalui pemeriksaan akses. Akses internal dibatasi pada orang yang memerlukannya untuk menjalankan Layanan.

Tidak ada sistem yang sepenuhnya bebas risiko. Jika terjadi kegagalan pelindungan data pribadi yang berdampak padamu, kami akan memberi tahu kamu dan otoritas terkait sesuai jangka waktu yang diwajibkan UU PDP.

Hak kamu

Sesuai UU PDP, kamu berhak untuk:

• mendapatkan informasi tentang pemrosesan data pribadimu;
• mengakses dan memperoleh salinan data pribadimu;
• memperbaiki data yang tidak akurat; sebagian besar data profil bisa langsung diubah di Pengaturan;
• menghapus data pribadi dan akunmu;
• menarik persetujuan, misalnya mematikan cookie analitik di halaman Cookie & Persetujuan;
• membatasi atau menunda pemrosesan, serta mengajukan keberatan atas pemrosesan tertentu;
• mengajukan pengaduan kepada otoritas pelindungan data pribadi.

Untuk salinan data atau penghapusan akun, buka Pengaturan → Kelola data & akun atau kirim email ke mada@gayaloo.app dari email akunmu. Kami dapat meminta verifikasi identitas dan akan menindaklanjuti permintaan dalam jangka waktu yang diwajibkan hukum.

Anak

Layanan tidak ditujukan untuk anak di bawah 13 tahun. Pengguna di bawah 18 tahun memerlukan persetujuan orang tua atau wali. Jika kamu orang tua atau wali dan mengetahui anak memberikan data tanpa persetujuan, hubungi kami agar data tersebut dapat dihapus.

Perubahan kebijakan

Kami dapat memperbarui Kebijakan Privasi ini ketika Layanan, penyedia, atau hukum berubah. Tanggal berlaku terbaru selalu ditampilkan di bagian atas halaman ini. Untuk perubahan material, kami akan memberi tahu melalui Layanan atau email sebelum perubahan berlaku.

Hubungi kami

Untuk pertanyaan, permintaan hak, atau keluhan tentang data pribadi, hubungi Admin Mada di mada@gayaloo.app. Sertakan email akunmu dan jelaskan permintaanmu agar kami dapat menindaklanjutinya.