Kebijakan Privasi

Terakhir diperbarui 24 September 2026

Dokumen ini merupakan terjemahan dari versi Bahasa Inggris. Versi Bahasa Inggris yang berlaku jika terdapat perbedaan.

Versi singkatnya. Kami mengumpulkan email Anda, foto yang Anda unggah, dan catatan kredit serta pembelian Anda. Kami tidak melacak alamat IP atau device fingerprint Anda, Kami tidak menggunakan cookie iklan atau pelacakan, dan Kami tidak menjual data Anda. Foto Anda dibagikan kepada penyedia AI dan moderasi Kami hanya untuk membuat gambar Anda. Gambar dan video yang Kami kirimkan dibuat oleh AI.

1. Siapa yang bertanggung jawab

Katalogi adalah pengendali data untuk data pribadi yang dijelaskan di sini. Katalogi dikelola oleh Han, usaha perorangan yang berkedudukan di Surabaya, Jawa Timur, Indonesia. Kebijakan ini disusun untuk memenuhi UU Pelindungan Data Pribadi Indonesia (UU No. 27 Tahun 2022). Hubungi Kami di hello.katalogi@gmail.com.

2. Apa yang Kami kumpulkan, mengapa, dan atas dasar hukum apa

Pasal 21 UU Pelindungan Data Pribadi mewajibkan Kami untuk memberi tahu Anda bukan hanya apa yang Kami kumpulkan dan mengapa, tetapi juga dasar hukum yang Kami andalkan. Dari enam dasar yang diakui oleh undang-undang, Kami mengandalkan empat: pelaksanaan kontrak Kami dengan Anda, kepatuhan terhadap kewajiban hukum, persetujuan Anda, dan kepentingan sah Kami untuk mengetahui apakah produk dan halaman publik berfungsi.

Alamat email dan nama: Untuk membuat akun Anda, memproses login Anda, dan mengirimkan email transaksional seperti “set foto Anda sudah siap”. Dikumpulkan saat Anda mendaftar, atau dari Google jika Anda masuk menggunakan Google.Dasar hukum: Kontrak, Kami tidak dapat menyediakan akun tanpanya.
Foto produk yang Anda unggah: Untuk membuat foto katalog dan poster Anda. Ini adalah input bagi Layanan dan tidak dapat dihilangkan.Dasar hukum: Kontrak, ini adalah input bagi Layanan yang Anda minta.
Gambar yang Kami buat untuk Anda: Dibuat oleh AI dari unggahan Anda, dan disimpan agar Anda dapat kembali dan mengunduhnya dari galeri Anda. Dasar hukum: Kontrak.
Konfirmasi Anda sebelum setiap pembuatan: Versi Ketentuan yang Anda setujui melalui kotak centang sebelum suatu proses pembuatan, beserta waktunya, disimpan pada proyek tersebut. Ini adalah catatan bahwa Anda telah melihat biayanya dan setuju bahwa hasilnya dibuat oleh AI dan bersifat final.Dasar hukum: Kontrak, dan kepentingan sah Kami untuk menyelesaikan sengketa atas suatu tagihan.
Saldo dan riwayat kredit: Catatan append-only atas kredit yang diberikan, ditahan, dibelanjakan, dan dikembalikan. Ini adalah catatan akuntansi Kami dan Kami wajib menjaga keakuratannya.Dasar hukum: Kontrak, dan kewajiban hukum, ini adalah catatan akuntansi.
Catatan pembelian: Jumlah, metode pembayaran, status, dan waktu transaksi. Kami tidak menerima atau menyimpan nomor kartu, kredensial bank, atau PIN e-wallet Anda, data tersebut langsung menuju prosesor pembayaran Kami.Dasar hukum: Kontrak, dan kewajiban hukum untuk pajak dan akuntansi.
Peristiwa penggunaan produk: Sekumpulan kecil peristiwa, akun dibuat; proyek dibuat, selesai, atau gagal; pembelian dimulai, selesai, atau gagal; unggahan diterima atau ditolak; batas laju (rate limit) tercapai, dicatat berdasarkan id akun Anda agar Kami dapat mengetahui apakah produk ini berfungsi. Lihat bagian 3.Dasar hukum: Kepentingan sah (legitimate interest) Kami untuk mengetahui apakah produk ini berfungsi. Anda dapat mengajukan keberatan, lihat bagian 8.
Asal kunjungan pertama Anda: Satu kali, saat Anda mendaftar: nama situs web yang mengarahkan Anda kepada Kami (misalnya google.com, tidak pernah alamat lengkap asal Anda), halaman publik Kami tempat Anda pertama kali tiba, dan tag kampanye pada tautan jika ada (utm_source, utm_medium, utm_campaign). Dicatat berdasarkan id akun Anda agar Kami dapat melihat saluran mana yang mendatangkan penjual. Kami tidak membaca pengenal klik iklan. Sampai Anda mendaftar, data ini disimpan di session storage browser Anda, lihat bagian 4.Dasar hukum: Kepentingan sah Kami untuk mengetahui saluran mana yang mendatangkan penjual. Anda dapat mengajukan keberatan, lihat bagian 8.
Tayangan halaman anonim: Path halaman (query string dihapus; id pengguna admin diganti), referrer, perkiraan lokasi (negara, wilayah, kota), dan jenis perangkat, dikumpulkan oleh host Kami agar Kami dapat melihat halaman publik mana yang digunakan. Tanpa id akun, tanpa cookie, dan hash pengunjung dibuang setelah 24 jam.Dasar hukum: Kepentingan sah Kami untuk memahami halaman mana yang digunakan. Data ini tidak dapat mengidentifikasi Anda.

Catatan tentang data pembayaran

UU Pelindungan Data Pribadi memperlakukan data finansial pribadi sebagai “data pribadi yang bersifat spesifik”, kategori yang membawa kewajiban lebih ketat dibandingkan data pribadi biasa, bersama data kesehatan, biometrik, genetika, catatan kriminal, dan data anak. Kami sengaja meminimalkan eksposur Kami di sini: nomor kartu, kredensial bank, dan PIN e-wallet Anda tidak pernah mencapai sistem Kami. Data tersebut dikumpulkan langsung oleh prosesor pembayaran Kami. Yang Kami simpan adalah catatan transaksi, jumlah, metode, status, waktu, yang Kami simpan karena diwajibkan oleh hukum pajak dan akuntansi.

3. Apa yang sengaja tidak Kami kumpulkan

Ini adalah keputusan desain, bukan kelalaian. Analitik produk Kami tidak mencatat alamat IP maupun device fingerprint apa pun, hanya id akun Anda. Tayangan halaman anonim (bagian 2) juga tanpa IP dan tanpa fingerprint, hash permintaan dibuang setelah 24 jam. Kami tidak membangun profil iklan, Kami tidak menggunakan tracking pixel atau cookie iklan pihak ketiga, dan Kami tidak menjual atau menyewakan data pribadi kepada siapa pun.

4. Cookie dan penyimpanan lokal

Katalogi tidak menggunakan cookie iklan atau analitik. Skrip first-party dari host Kami mencatat tayangan halaman anonim pada bagian 2. Peristiwa penggunaan produk dicatat di server berdasarkan id akun Anda. Yang disimpan di perangkat Anda terbatas pada:

Cookie sesi: Diatur oleh penyedia autentikasi Kami untuk menjaga Anda tetap masuk. Sangat diperlukan, Layanan tidak dapat berfungsi tanpanya.
Cookie perlindungan bot: Diatur saat pendaftaran untuk membedakan orang sungguhan dari penyalahgunaan otomatis. Sangat diperlukan untuk keamanan.
Preferensi tema: Satu nilai tunggal dalam penyimpanan lokal browser Anda yang mengingat apakah Anda memilih mode terang atau gelap. Nilai ini tidak pernah meninggalkan perangkat Anda.
Preferensi bahasa: Sebuah cookie yang mengingat apakah Anda membaca situs dalam bahasa Inggris atau Bahasa Indonesia, agar halaman berikutnya terbuka dalam bahasa yang sama. Disimpan selama satu tahun.
Asal kunjungan, hanya di tab ini: Saat Anda membuka halaman publik dalam keadaan belum masuk, session storage browser Anda mencatat nama situs yang mengarahkan Anda, halaman tempat Anda tiba, dan tag kampanye pada tautan jika ada. Ini bukan cookie: data ini hanya ada di tab tersebut dan terhapus saat tab ditutup. Data ini dikirim kepada Kami hanya jika Anda mendaftar di tab tersebut, satu kali, lalu dihapus.

Karena tidak satu pun dari ini digunakan untuk iklan atau pelacakan lintas situs, Kami tidak menampilkan banner persetujuan cookie. Jika hal ini berubah, Kami akan meminta persetujuan Anda terlebih dahulu.

5. Pihak lain yang memproses data Anda

Kami menggunakan penyedia berikut untuk menjalankan Layanan. Masing-masing hanya menerima apa yang mereka butuhkan, dan tidak satu pun diizinkan menggunakan data Anda untuk kepentingan mereka sendiri.

Autentikasi: Alamat email, nama. Mengelola login dan sesi Anda.
Basis data dan penyimpanan berkas: Catatan akun Anda, kredit, unggahan, dan gambar hasil buatan. Dihosting pada infrastruktur cloud terkelola.
Proses pembuatan gambar AI: Foto produk yang Anda unggah dan hasil yang dibuat, untuk menjalankan proses pembuatan. Dibagikan melalui tautan yang dibatasi waktu, bukan URL publik. Penyedia dapat menyimpan file hasil untuk jangka waktu terbatas sesuai ketentuan retensinya sendiri sebelum menghapusnya.
Proses pembuatan teks AI: Foto produk yang Anda unggah dan scene yang dipilih, digunakan untuk menulis instruksi bagi model gambar. Bukan detail akun Anda.
Moderasi konten: Gambar yang Anda unggah, diperiksa secara otomatis terhadap aturan konten Kami sebelum disimpan.
Pembayaran: Ditangani oleh prosesor pembayaran Indonesia. Mereka menerima detail transaksi dan kredensial pembayaran Anda secara langsung; Kami hanya menerima hasilnya.
Email transaksional: Alamat email Anda dan isi notifikasi.
Hosting: Menyajikan situs, dan mencatat tayangan halaman anonim pada bagian 2.
Analitik produk: Peristiwa penggunaan dan asal kunjungan pertama pada bagian 2, yang dikaitkan dengan id akun Anda.

Sebagian penyedia ini beroperasi di luar Indonesia, sehingga data Anda dapat diproses di luar negeri. UU Pelindungan Data Pribadi mengizinkan hal ini apabila negara tujuan menawarkan perlindungan yang setara dengan Indonesia, atau apabila terdapat pengamanan yang mengikat secara memadai. Kami mengandalkan dasar yang kedua: setiap penyedia terikat berdasarkan ketentuan pelindungan data secara kontraktual, dan Kami hanya membagikan data minimum yang dibutuhkan masing-masing. Kami tidak mengandalkan persetujuan Anda untuk transfer ini, sehingga Anda tidak diminta melepaskan hak apa pun untuk menggunakan Layanan.

6. Keputusan otomatis atas unggahan Anda

Satu bagian dari Katalogi membuat keputusan otomatis yang memengaruhi Anda: setiap unggahan diperiksa oleh layanan moderasi konten otomatis sebelum disimpan, dan gambar yang tidak lolos akan ditolak tanpa ditinjau oleh manusia. Tidak ada bagian lain dari Layanan yang membuat keputusan otomatis tentang Anda, dan Kami tidak melakukan profiling terhadap Anda.

Kami tidak memberi tahu Anda aturan mana yang dilanggar oleh suatu unggahan, rincian per kategori akan memberi tahu seseorang persis seberapa jauh konten dapat didorong. Namun pemeriksaan otomatis dapat saja keliru, dan Anda memiliki hak untuk tidak tunduk pada keputusan yang dibuat semata-mata melalui sarana otomatis. Jika unggahan Anda ditolak dan Anda yakin itu adalah kesalahan, kirim email ke hello.katalogi@gmail.com dan seseorang akan meninjaunya.

7. Berapa lama Kami menyimpannya

Data akun, selama akun Anda terbuka, dan dihapus saat Anda meminta Kami menutupnya (bagian 8).
Unggahan dan gambar hasil buatan, sampai Anda meminta Kami menghapusnya atau menutup akun Anda. Saat ini penghapusan dilakukan atas permintaan melalui email, bukan melalui tombol di aplikasi.
Catatan kredit dan pembelian, disimpan setelah akun ditutup apabila Kami memerlukannya untuk catatan akuntansi, pajak, atau sengketa.
Penanda bahwa email Anda telah memakai trial gratis, bentuk alamat yang dinormalisasi, disimpan setelah akun Anda ditutup agar trial gratis tidak dapat diklaim lagi. Tidak digunakan untuk hal lain.
Backup, basis data Kami di-backup setiap malam dan setiap backup disimpan selama 30 hari, setelah itu dihapus secara permanen. Oleh karena itu, data yang Anda hapus dapat tetap ada dalam backup hingga 30 hari.

8. Hak Anda

Berdasarkan UU Pelindungan Data Pribadi Indonesia, Anda dapat:

menanyakan data apa yang Kami simpan tentang Anda, dan memperoleh salinannya;
meminta data yang salah atau tidak lengkap untuk diperbaiki;
meminta data Anda dihapus, dan akun Anda ditutup;
menerima data Anda dalam bentuk terstruktur dan dapat dibaca mesin, atau memindahkannya ke penyedia lain;
membatasi atau mengajukan keberatan atas penggunaan tertentu dari data Anda;
mengajukan keberatan atas keputusan yang dibuat tentang Anda semata-mata melalui sarana otomatis, lihat bagian 6;
menarik persetujuan apabila pemrosesan Kami mengandalkannya;
menuntut ganti rugi atas kerugian yang disebabkan oleh pelanggaran undang-undang.

Email hello.katalogi@gmail.com. Kami mungkin perlu memverifikasi identitas Anda sebelum bertindak, agar jalur ini tidak dapat digunakan oleh orang lain untuk mengakses data Anda. Kami berupaya merespons dalam 30 hari, ini merupakan komitmen Kami sendiri, bukan tenggat waktu berdasarkan undang-undang, karena UU Pelindungan Data Pribadi tidak menetapkan tenggat waktu tersebut. Jika Anda tidak puas dengan respons Kami, Anda dapat mengajukan pengaduan kepada otoritas pelindungan data pribadi Indonesia.

Kami saat ini tidak diwajibkan untuk menunjuk Data Protection Officer, kewajiban tersebut berlaku untuk pemantauan skala besar atau pemrosesan skala besar atas data pribadi yang bersifat spesifik, dan Kami berada di bawah ambang batas tersebut. Alamat di atas akan menjangkau pihak yang bertanggung jawab.

9. Keamanan

Data dienkripsi selama transit. Gambar yang disimpan bersifat privat dan hanya dapat diakses melalui tautan berumur pendek yang terkait dengan akun Anda, tidak pernah melalui URL publik. Akses ke data produksi dibatasi hanya untuk pihak yang memerlukannya.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi pelanggaran yang memengaruhi data pribadi Anda, UU Pelindungan Data Pribadi mewajibkan Kami untuk memberi tahu Anda dan otoritas pengawas secara tertulis dalam waktu 3 × 24 jam sejak Kami mengetahuinya, dan Kami akan melakukannya. Pemberitahuan tersebut akan menjelaskan data apa yang terlibat, kapan hal itu terjadi, dan apa yang Kami lakukan untuk mengatasinya.

10. Anak-anak

Katalogi adalah alat untuk bisnis dan tidak ditujukan kepada anak-anak. Anda harus berusia minimal 18 tahun untuk membuat akun. Kami tidak secara sengaja mengumpulkan data dari siapa pun yang berada di bawah usia yang memungkinkan mereka memberikan persetujuan sendiri. Jika Anda yakin seorang anak telah memberikan data kepada Kami, hubungi Kami dan Kami akan menghapusnya.

11. Perubahan

Kami dapat memperbarui kebijakan ini. Tanggal di bagian atas menunjukkan versi yang berlaku saat ini. Jika suatu perubahan secara material memengaruhi cara Kami menggunakan data Anda, Kami akan memberi tahu Anda, bukan mengubahnya secara diam-diam.

12. Kontak

hello.katalogi@gmail.com. Ketentuan layanan Kami tercantum dalam Ketentuan Layanan.

Ada pertanyaan tentang halaman ini? Kirim email ke hello.katalogi@gmail.com. Lihat juga Ketentuan Layanan.