Kebijakan Privasi

Terakhir diperbarui 4 September 2026

Dokumen ini merupakan terjemahan dari versi Bahasa Inggris. Versi Bahasa Inggris yang berlaku jika terdapat perbedaan.

Versi singkatnya. Kami mengumpulkan email Anda, foto yang Anda unggah, dan catatan token serta pembelian Anda. Kami tidak melacak alamat IP atau perangkat Anda, Kami tidak menggunakan cookie iklan atau pelacakan, dan Kami tidak menjual data Anda. Foto Anda dibagikan kepada penyedia AI dan moderasi Kami hanya untuk membuat gambar Anda.

1. Siapa yang bertanggung jawab

Katalogi adalah pengendali data untuk data pribadi yang dijelaskan di sini. Kebijakan ini disusun untuk memenuhi UU Pelindungan Data Pribadi Indonesia (UU No. 27 Tahun 2022). Hubungi Kami di hello.katalogi@gmail.com.

2. Apa yang Kami kumpulkan, mengapa, dan atas dasar hukum apa

Pasal 21 UU Pelindungan Data Pribadi mewajibkan Kami untuk memberi tahu Anda bukan hanya apa yang Kami kumpulkan dan mengapa, tetapi juga dasar hukum yang Kami andalkan. Dari enam dasar yang diakui oleh undang-undang, Kami mengandalkan tiga: pelaksanaan kontrak Kami dengan Anda, kepatuhan terhadap kewajiban hukum, dan persetujuan Anda.

Alamat email dan nama: Untuk membuat akun Anda, memproses login Anda, dan mengirimkan email transaksional seperti “set foto Anda sudah siap”. Dikumpulkan saat Anda mendaftar, atau dari Google jika Anda masuk menggunakan Google.Dasar hukum: Kontrak — Kami tidak dapat menyediakan akun tanpanya.
Foto produk yang Anda unggah: Untuk membuat foto katalog dan poster Anda. Ini adalah input bagi Layanan dan tidak dapat dihilangkan.Dasar hukum: Kontrak — ini adalah input bagi Layanan yang Anda minta.
Gambar yang Kami buat untuk Anda: Disimpan agar Anda dapat kembali dan mengunduhnya dari galeri Anda. Dasar hukum: Kontrak.
Saldo dan riwayat token: Catatan append-only atas token yang diberikan, ditahan, dibelanjakan, dan dikembalikan. Ini adalah catatan akuntansi Kami dan Kami wajib menjaga keakuratannya.Dasar hukum: Kontrak, dan kewajiban hukum — ini adalah catatan akuntansi.
Catatan pembelian: Jumlah, metode pembayaran, status, dan waktu transaksi. Kami tidak menerima atau menyimpan nomor kartu, kredensial bank, atau PIN e-wallet Anda — data tersebut langsung menuju prosesor pembayaran Kami.Dasar hukum: Kontrak, dan kewajiban hukum untuk pajak dan akuntansi.
Peristiwa penggunaan produk: Sekumpulan kecil peristiwa — proyek dibuat, selesai, atau gagal; pembelian dimulai, selesai, atau gagal; unggahan diterima atau ditolak; batas laju (rate limit) tercapai — dicatat berdasarkan id akun Anda agar Kami dapat mengetahui apakah produk ini berfungsi. Lihat bagian 3.Dasar hukum: Kepentingan sah (legitimate interest) Kami untuk mengetahui apakah produk ini berfungsi. Anda dapat mengajukan keberatan — lihat bagian 8.

Catatan tentang data pembayaran

UU Pelindungan Data Pribadi memperlakukan data finansial pribadi sebagai “data pribadi yang bersifat spesifik” — kategori yang membawa kewajiban lebih ketat dibandingkan data pribadi biasa, bersama data kesehatan, biometrik, genetika, catatan kriminal, dan data anak. Kami sengaja meminimalkan eksposur Kami di sini: nomor kartu, kredensial bank, dan PIN e-wallet Anda tidak pernah mencapai sistem Kami. Data tersebut dikumpulkan langsung oleh prosesor pembayaran Kami. Yang Kami simpan adalah catatan transaksi — jumlah, metode, status, waktu — yang Kami simpan karena diwajibkan oleh hukum pajak dan akuntansi.

3. Apa yang sengaja tidak Kami kumpulkan

Ini adalah keputusan desain, bukan kelalaian. Analitik Kami tidak mencatat alamat IP maupun device fingerprint apa pun — hanya id akun Anda. Kami tidak membangun profil iklan, Kami tidak menggunakan tracking pixel atau cookie iklan pihak ketiga, dan Kami tidak menjual atau menyewakan data pribadi kepada siapa pun.

4. Cookie dan penyimpanan lokal

Katalogi tidak menggunakan cookie iklan atau analitik, dan tidak ada skrip pelacak di browser Anda — peristiwa penggunaan Kami dicatat di server Kami sendiri. Yang disimpan oleh situs ini terbatas pada:

Cookie sesi: Diatur oleh penyedia autentikasi Kami untuk menjaga Anda tetap masuk. Sangat diperlukan — Layanan tidak dapat berfungsi tanpanya.
Cookie perlindungan bot: Diatur saat pendaftaran untuk membedakan orang sungguhan dari penyalahgunaan otomatis. Sangat diperlukan untuk keamanan.
Preferensi tema: Satu nilai tunggal dalam penyimpanan lokal browser Anda yang mengingat apakah Anda memilih mode terang atau gelap. Nilai ini tidak pernah meninggalkan perangkat Anda.

Karena tidak satu pun dari ini digunakan untuk iklan atau pelacakan lintas situs, Kami tidak menampilkan banner persetujuan cookie. Jika hal ini berubah, Kami akan meminta persetujuan Anda terlebih dahulu.

5. Pihak lain yang memproses data Anda

Kami menggunakan penyedia berikut untuk menjalankan Layanan. Masing-masing hanya menerima apa yang mereka butuhkan, dan tidak satu pun diizinkan menggunakan data Anda untuk kepentingan mereka sendiri.

Autentikasi: Alamat email, nama. Mengelola login dan sesi Anda.
Basis data dan penyimpanan berkas: Catatan akun Anda, token, unggahan, dan gambar hasil buatan. Dihosting pada infrastruktur cloud terkelola.
Proses pembuatan gambar AI: Foto produk yang Anda unggah dan hasil yang dibuat, selama proses pembuatan berlangsung. Dibagikan melalui tautan yang dibatasi waktu, bukan URL publik.
Proses pembuatan teks AI: Deskripsi produk Anda dan scene yang dipilih, digunakan untuk menulis instruksi bagi model gambar. Bukan detail akun Anda.
Moderasi konten: Gambar yang Anda unggah, diperiksa secara otomatis terhadap aturan konten Kami sebelum disimpan.
Pembayaran: Ditangani oleh prosesor pembayaran Indonesia. Mereka menerima detail transaksi dan kredensial pembayaran Anda secara langsung; Kami hanya menerima hasilnya.
Email transaksional: Alamat email Anda dan isi notifikasi.
Hosting dan analitik produk: Menyajikan situs, dan peristiwa penggunaan pada bagian 2 yang dikaitkan dengan id akun Anda.

Sebagian penyedia ini beroperasi di luar Indonesia, sehingga data Anda dapat diproses di luar negeri. UU Pelindungan Data Pribadi mengizinkan hal ini apabila negara tujuan menawarkan perlindungan yang setara dengan Indonesia, atau apabila terdapat pengamanan yang mengikat secara memadai. Kami mengandalkan dasar yang kedua: setiap penyedia terikat berdasarkan ketentuan pelindungan data secara kontraktual, dan Kami hanya membagikan data minimum yang dibutuhkan masing-masing. Kami tidak mengandalkan persetujuan Anda untuk transfer ini, sehingga Anda tidak diminta melepaskan hak apa pun untuk menggunakan Layanan.

6. Keputusan otomatis atas unggahan Anda

Satu bagian dari Katalogi membuat keputusan otomatis yang memengaruhi Anda: setiap unggahan diperiksa oleh layanan moderasi konten otomatis sebelum disimpan, dan gambar yang tidak lolos akan ditolak tanpa ditinjau oleh manusia. Tidak ada bagian lain dari Layanan yang membuat keputusan otomatis tentang Anda, dan Kami tidak melakukan profiling terhadap Anda.

Kami tidak memberi tahu Anda aturan mana yang dilanggar oleh suatu unggahan — rincian per kategori akan memberi tahu seseorang persis seberapa jauh konten dapat didorong. Namun pemeriksaan otomatis dapat saja keliru, dan Anda memiliki hak untuk tidak tunduk pada keputusan yang dibuat semata-mata melalui sarana otomatis. Jika unggahan Anda ditolak dan Anda yakin itu adalah kesalahan, kirim email ke hello.katalogi@gmail.com dan seseorang akan meninjaunya.

7. Berapa lama Kami menyimpannya

Data akun — selama akun Anda terbuka, dan dihapus saat Anda menutupnya.
Unggahan dan gambar hasil buatan — sampai Anda menghapusnya atau menutup akun Anda.
Catatan token dan pembelian — disimpan setelah akun ditutup apabila Kami memerlukannya untuk catatan akuntansi, pajak, atau sengketa.
Backup — basis data Kami di-backup setiap malam dan setiap backup disimpan selama 30 hari, setelah itu dihapus secara permanen. Oleh karena itu, data yang Anda hapus dapat tetap ada dalam backup hingga 30 hari.

8. Hak Anda

Berdasarkan UU Pelindungan Data Pribadi Indonesia, Anda dapat:

menanyakan data apa yang Kami simpan tentang Anda, dan memperoleh salinannya;
meminta data yang salah atau tidak lengkap untuk diperbaiki;
meminta data Anda dihapus, dan akun Anda ditutup;
menerima data Anda dalam bentuk terstruktur dan dapat dibaca mesin, atau memindahkannya ke penyedia lain;
membatasi atau mengajukan keberatan atas penggunaan tertentu dari data Anda;
mengajukan keberatan atas keputusan yang dibuat tentang Anda semata-mata melalui sarana otomatis — lihat bagian 6;
menarik persetujuan apabila pemrosesan Kami mengandalkannya;
menuntut ganti rugi atas kerugian yang disebabkan oleh pelanggaran undang-undang.

Email hello.katalogi@gmail.com. Kami mungkin perlu memverifikasi identitas Anda sebelum bertindak, agar jalur ini tidak dapat digunakan oleh orang lain untuk mengakses data Anda. Kami berupaya merespons dalam 30 hari — ini merupakan komitmen Kami sendiri, bukan tenggat waktu berdasarkan undang-undang, karena UU Pelindungan Data Pribadi tidak menetapkan tenggat waktu tersebut. Jika Anda tidak puas dengan respons Kami, Anda dapat mengajukan pengaduan kepada otoritas pelindungan data pribadi Indonesia.

Kami saat ini tidak diwajibkan untuk menunjuk Data Protection Officer — kewajiban tersebut berlaku untuk pemantauan skala besar atau pemrosesan skala besar atas data pribadi yang bersifat spesifik, dan Kami berada di bawah ambang batas tersebut. Alamat di atas akan menjangkau pihak yang bertanggung jawab.

9. Keamanan

Data dienkripsi selama transit. Gambar yang disimpan bersifat privat dan hanya dapat diakses melalui tautan berumur pendek yang terkait dengan akun Anda, tidak pernah melalui URL publik. Akses ke data produksi dibatasi hanya untuk pihak yang memerlukannya.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi pelanggaran yang memengaruhi data pribadi Anda, UU Pelindungan Data Pribadi mewajibkan Kami untuk memberi tahu Anda dan otoritas pengawas secara tertulis dalam waktu 3 × 24 jam sejak Kami mengetahuinya, dan Kami akan melakukannya. Pemberitahuan tersebut akan menjelaskan data apa yang terlibat, kapan hal itu terjadi, dan apa yang Kami lakukan untuk mengatasinya.

10. Anak-anak

Katalogi adalah alat untuk bisnis dan tidak ditujukan kepada anak-anak. Kami tidak secara sengaja mengumpulkan data dari siapa pun yang berada di bawah usia yang memungkinkan mereka memberikan persetujuan sendiri. Jika Anda yakin seorang anak telah memberikan data kepada Kami, hubungi Kami dan Kami akan menghapusnya.

11. Perubahan

Kami dapat memperbarui kebijakan ini. Tanggal di bagian atas menunjukkan versi yang berlaku saat ini. Jika suatu perubahan secara material memengaruhi cara Kami menggunakan data Anda, Kami akan memberi tahu Anda, bukan mengubahnya secara diam-diam.

12. Kontak

hello.katalogi@gmail.com. Ketentuan layanan Kami tercantum dalam Ketentuan Layanan.

Ada pertanyaan tentang halaman ini? Kirim email ke hello.katalogi@gmail.com. Lihat juga Ketentuan Layanan.