Kebijakan Privasi
Versi rancangan 2026-10-15.v1. Bukan jaminan bebas tuntutan; hak wajib pengguna tetap berlaku.
Status kebijakan
Rancangan revisi untuk ditinjau sebelum diaktifkan. Beta hanya tier 1 SFW. Operator sementara: The Other Me. Kontak dukungan/privasi: panggilsayachandraaja@gmail.com. Identitas operator, kontak dukungan/privasi, retensi dan rincian pembayaran yang belum ditetapkan ditandai di bawah. Fitur ingatan luas belum aktif hanya karena halaman ini tersedia.
Data dan tujuan
Data layanan dapat mencakup identitas akun/email, nama panggilan, verifikasi usia, pilihan karakter/kuis, percakapan, ingatan yang diizinkan, status hubungan, catatan keselamatan terbatas, data transaksi bila ada, dan data teknis seperti waktu/galat. Tujuan harus dibatasi pada menjalankan akun/chat, ingatan pribadi dengan consent, keselamatan, penagihan yang disetujui dan kewajiban hukum. Rancangan membatasi isi data sensitif dari analitik atau log pengembangan. Penerapan pembatasan ini harus diperiksa sebelum fitur ingatan luas aktif; cuplikan keselamatan yang terbatas adalah kategori terpisah. Catatan metadata teknis/consent tidak boleh memasukkan isi fakta.
Penyedia dan transfer
Infrastruktur saat ini mencakup Supabase untuk backend dan Google Gemini untuk balasan; hosting/runtime Lovable masih perlu dipetakan untuk kebijakan final. Konteks chat yang relevan, termasuk ingatan bila diizinkan, dikirim kepada penyedia AI. Kebijakan final harus menyebut nama/peran penyedia, lokasi/transfer internasional dan dasar perlindungannya setelah kontrak dan jalur produksi diperiksa. Google menyatakan API pada proyek dengan billing aktif adalah layanan berbayar; prompt/response layanan berbayar tidak dipakai untuk memperbaiki produknya tetapi dapat dicatat terbatas untuk keselamatan, keamanan dan kewajiban hukum, serta diproses lintas negara. Layanan gratis memiliki ketentuan berbeda dan melarang mengirim informasi personal/sensitif. Jangan mengatakan "tidak dicatat penyedia". Sebelum ingatan sensitif dirilis, verifikasi API produksi benar-benar menggunakan jalur berbayar dan kontrak pemrosesan yang sesuai. Ini bukan izin menaikkan biaya.
Akses dan keamanan
Rancangan akses harus membatasi data menurut pemain/karakter; service-role hanya di server, tidak di browser. Consent versi baru, status aktif dan revisi harus diperiksa di server sebelum capture. Koreksi/forget harus membatalkan konteks lama dan hasil model yang sedang berjalan. [Buktikan RLS, negative cross-user tests, audit akses admin dan kebijakan incident.] Jangan menjanjikan data hanya dilihat pemain bila cuplikan keselamatan dapat dilihat admin. Uraikan akses admin terbatas secara jujur.
Retensi, backup dan penghapusan
Catatan ingatan maksimum 2000 catatan, dengan [periode retensi yang dipilih]. Percakapan, akun, keselamatan dan transaksi memiliki jadwal terpisah [rincian]. Backup tidak otomatis hilang saat data utama dihapus; kebijakan harus menyebut batas backup, pemulihan ulang yang menghormati penghapusan dan siapa mengaksesnya. Backup otomatis/restore belum terbukti selesai, sehingga jangan menyatakan sudah beroperasi. Klaim penghapusan karakter30hari dari halaman lama memerlukan verifikasi scheduler dan cascade sebelum dipakai lagi.
Hak dan perubahan
Pengguna dapat meminta akses/koreksi, mengakhiri atau membatasi pemrosesan sesuai hukum, menghapus data, menarik persetujuan, dan memakai jalur keluhan. Menarik consent memory menghentikan capture; penghapusan catatan/riwayat/akun memiliki kontrol tersendiri yang jelas. Permintaan privasi dan keluhan: panggilsayachandraaja@gmail.com. Proses dan target waktu respons masih harus ditetapkan sebelum rilis. Perubahan tujuan/kategori/retensi diberitahukan sebelum berlaku; perlu consent ulang ketika lingkup pemrosesan berubah. Tidak ada klausul yang menghapus hak klaim yang diwajibkan hukum.