Kebijakan Privasi

01Data yang kami kumpulkan#

Data akun: alamat email dan, bila kamu masuk dengan Google, identitas OAuth dasar. Data autentikasi: rekam sesi dan token.

Data layanan: API key (disimpan hanya sebagai hash), catatan top-up dan langganan, serta metadata request: stempel waktu, model yang dipanggil, jumlah token, status, biaya.

Data teknis: alamat IP dan sinyal serupa untuk keamanan, rate limiting, dan pencegahan penyalahgunaan.

02Konten prompt & respons#

Untuk menyelesaikan request, konten yang kamu kirim diteruskan ke provider model yang melayani model tersebut, dengan kami sebagai perantara (pass-through).

Kami tidak memakai konten prompt atau output-mu untuk melatih model kami sendiri, dan kami tidak menjualnya.

Jangan kirim data pribadi atau rahasia yang tidak berhak kamu bagikan.

03Dasar & tujuan pemrosesan#

Kami memproses data untuk menjalankan dan mengamankan layanan, mengautentikasi kamu, mengukur pemakaian, menjalankan saldo, mencegah penyalahgunaan dan fraud, memberi support, dan memenuhi kewajiban hukum.

Dasar hukum kami: pelaksanaan kontrak denganmu, kepentingan sah untuk mengoperasikan layanan yang aman, dan kepatuhan hukum, selaras dengan UU PDP.

04Berbagi & subprosesor#

Data dibagikan hanya kepada penyedia yang memprosesnya atas nama kami: provider model yang melayani request, penyedia hosting dan infrastruktur, serta penyedia pembayaran yang kami tunjuk untuk memproses top-up.

Kami dapat mengungkap data bila diwajibkan hukum atau untuk melindungi hak, pengguna, atau keamanan layanan. Kami tidak menjual data pribadi.

05Keamanan#

Kami menerapkan pengaman teknis dan organisasi: hashing API key, enkripsi transport, kontrol akses, dan pencatatan tindakan administratif. Tidak ada sistem yang sempurna, tetapi kami berkomitmen melindungi datamu dan menanggapi insiden.

06Retensi data#

Data pribadi disimpan hanya selama diperlukan untuk tujuan di kebijakan ini atau sebagaimana diwajibkan hukum. Data akun tersimpan selama akunmu aktif; log request dan catatan pemakaian disimpan untuk periode operasional yang wajar, lalu dihapus atau diagregasi.

07Hak kamu#

Sesuai UU PDP, kamu dapat meminta akses, koreksi, atau penghapusan data pribadimu, serta menolak atau membatasi pemrosesan tertentu. Hubungi kami lewat email support@cosmosin.io untuk menggunakan hakmu. Kami mungkin perlu memverifikasi identitasmu dulu.

08Transfer internasional#

Karena provider model dan infrastruktur yang kami andalkan dapat beroperasi di luar Indonesia, datamu dapat diproses di negara lain. Bila ada transfer internasional, kami mengambil langkah untuk tingkat perlindungan yang sesuai hukum yang berlaku.

09Anak di bawah umur#

CosmosIn tidak ditujukan untuk individu di bawah 18 tahun dan kami tidak sengaja mengumpulkan data mereka. Bila kamu yakin ada anak yang memberikan data kepada kami, hubungi kami di support@cosmosin.io agar dapat kami tindaklanjuti.

10Perubahan kebijakan#

Kami dapat memperbarui kebijakan ini dari waktu ke waktu; tanggal di atas akan berubah dan untuk perubahan material kami beritahukan sebagaimana mestinya.