1. Pendahuluan

TK Metadata ("kami") menghormati privasi Anda. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat menggunakan aplikasi TK Metadata ("Layanan"), baik melalui web, desktop, maupun Android.

2. Informasi yang Kami Kumpulkan

2.1. Informasi Akun

• Email — untuk login, verifikasi akun, dan komunikasi penting.
• Nama — hanya jika Anda login melalui Google (diambil dari profil Google).
• Password — disimpan dalam bentuk hash (bcrypt). Kami tidak pernah menyimpan atau melihat password asli Anda.
• Foto profil — hanya jika Anda login melalui Google (diambil dari profil Google).

2.2. Informasi Perangkat

• Device ID — identifikasi unik perangkat untuk mengelola batasan perangkat per akun.
• Platform — informasi apakah Anda menggunakan versi web, desktop, atau Android.

2.3. Informasi Penggunaan

• Riwayat metadata — metadata yang Anda hasilkan melalui fitur generator (disimpan lokal di perangkat Anda).
• Penggunaan kredit/token — jumlah kredit yang digunakan untuk melacak saldo.
• Data transaksi — informasi pembayaran untuk keperluan akuntansi (diproses oleh penyedia pembayaran pihak ketiga untuk web/desktop, atau Google Play Billing untuk Android).

2.4. Informasi Khusus Android

• Akses penyimpanan — Aplikasi Android meminta izin untuk membaca file gambar/video dari galeri Anda dan menyimpan file hasil ke folder pilihan Anda melalui Storage Access Framework (SAF). File hanya diakses saat Anda secara aktif memilih file untuk diproses.
• Data pembelian Google Play — Informasi langganan dan pembelian token diproses oleh Google Play. Kami menerima token verifikasi pembelian untuk memvalidasi transaksi, namun tidak menyimpan informasi kartu kredit atau metode pembayaran Anda.
• Cache sementara — Aplikasi Android menyimpan file sementara (thumbnail video, gambar yang di-resize) di cache internal yang otomatis dibersihkan oleh sistem Android.

2.5. Informasi yang TIDAK Kami Kumpulkan

• Kami tidak menyimpan file gambar, video, atau vektor yang Anda proses. File hanya diproses sementara dan dikirim langsung ke AI provider.
• Kami tidak menyimpan API key Anda. API key hanya disimpan di perangkat Anda secara lokal — di localStorage (web/desktop) atau Android Keystore terenkripsi (Android) — dan tidak pernah dikirim ke server kami.
• Kami tidak menggunakan cookie pelacakan atau alat analitik pihak ketiga.

3. Penggunaan Informasi

Kami menggunakan informasi Anda untuk:

• Menyediakan, memelihara, dan meningkatkan layanan.
• Memproses pendaftaran akun dan autentikasi.
• Memproses pembayaran dan mengelola langganan.
• Mengirim email verifikasi, notifikasi keamanan, dan pemberitahuan penting terkait akun.
• Mengelola batasan perangkat sesuai paket langganan.
• Mendeteksi dan mencegah penyalahgunaan atau aktivitas yang melanggar ketentuan.

Kami tidak akan menggunakan email Anda untuk tujuan pemasaran atau menjual informasi Anda kepada pihak ketiga.

4. Penyimpanan & Keamanan Data

• Data akun Anda disimpan di database yang aman dengan enkripsi standar industri.
• Password di-hash menggunakan bcrypt — tidak pernah disimpan dalam bentuk teks biasa.
• Semua komunikasi antara Layanan dan server dilakukan melalui HTTPS.
• Sesi autentikasi dikelola menggunakan JWT (JSON Web Token) yang aman.
• Pengaturan dan preferensi Anda disimpan secara lokal di perangkat menggunakan localStorage (web/desktop) atau AsyncStorage/SecureStore (Android) dan tidak dikirim ke server kami.
• API key pada versi Android disimpan menggunakan Expo SecureStore yang memanfaatkan Android Keystore untuk enkripsi tingkat perangkat keras.

5. Layanan Pihak Ketiga

Kami dapat membagikan informasi Anda kepada penyedia layanan pihak ketiga yang terpercaya untuk mendukung operasional Layanan, termasuk namun tidak terbatas pada:

• Penyedia database & autentikasi — untuk menyimpan data akun dan mengelola proses login, termasuk login melalui akun Google.
• Penyedia pembayaran — untuk memproses transaksi langganan dan pembelian token. Pada versi Android, pembayaran diproses melalui Google Play Billing.
• Penyedia AI — untuk menganalisis konten visual dan menghasilkan metadata. File media dikirim secara sementara ke penyedia AI yang Anda pilih dan tidak disimpan secara permanen.
• Penyedia infrastruktur — untuk hosting, CDN, backend API, dan pengiriman email.

Penyedia layanan ini hanya menerima data yang diperlukan untuk menjalankan fungsi mereka dan terikat oleh kewajiban kerahasiaan. Kami tidak menjual informasi pribadi Anda kepada pihak ketiga mana pun.

6. Hak Pengguna

Anda memiliki hak untuk:

• Mengakses — Melihat data pribadi yang kami simpan tentang Anda.
• Memperbaiki — Memperbarui informasi akun yang tidak akurat.
• Menghapus — Meminta penghapusan akun dan data terkait secara permanen. Pada aplikasi Android, Anda dapat langsung menghapus akun melalui Profile → Hapus Akun. Pada web/desktop, gunakan menu Pengaturan. Data akan dihapus segera setelah konfirmasi.
• Mengekspor — Meminta salinan data Anda dalam format yang dapat dibaca.

Untuk menggunakan hak-hak di atas, Anda dapat melakukannya langsung melalui Aplikasi atau menghubungi kami di support@tkmetadata.com.

7. Penyimpanan Data

• Data akun disimpan selama akun Anda aktif.
• Jika Anda menghapus akun, semua data akan dihapus secara permanen dan segera.
• Data transaksi pembayaran dapat disimpan hingga 5 tahun untuk keperluan akuntansi dan kepatuhan hukum.

8. Privasi Anak

Layanan ini tidak ditujukan untuk anak di bawah usia 13 tahun. Kami tidak secara sengaja mengumpulkan informasi dari anak-anak. Jika Anda mengetahui bahwa anak di bawah 13 tahun telah memberikan data pribadi kepada kami, silakan hubungi kami untuk penghapusan.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui email atau pemberitahuan dalam Aplikasi. Tanggal "Terakhir diperbarui" di bagian atas akan diubah sesuai revisi terbaru.

10. Kontak

Jika Anda memiliki pertanyaan mengenai Kebijakan Privasi ini, hubungi kami melalui:

• Email: support@tkmetadata.com
• Website: tkmetadata.com