Kebijakan Privasi

1. Siapa Kami

Read My Love ("kami") mengoperasikan platform di readmylove.id. Kami adalah pengendali data (data controller) yang bertanggung jawab atas data pribadi Anda yang dikumpulkan melalui Layanan ini.

Untuk pertanyaan seputar privasi, hubungi kami di: support@readmylove.id

2. Data yang Kami Kumpulkan

Data akun

• Alamat email, diperlukan untuk membuat akun dan masuk
• Kata sandi, disimpan sebagai hash yang aman dan tidak dapat dibalik; kami tidak pernah melihat kata sandi Anda dalam bentuk teks biasa
• Tanggal pembuatan akun

Data kelahiran (untuk pembuatan konsultasi)

• Nama lengkap, digunakan untuk mempersonalisasi teks konsultasi
• Tanggal lahir, hari, bulan, tahun
• Waktu lahir, opsional; jam dan menit (format 24 jam)
• Tempat lahir, kota/negara (digunakan untuk memberi konteks pada konsultasi; kami tidak mengonversinya menjadi koordinat GPS)
• Jenis kelamin, hanya digunakan untuk mempersonalisasi panduan Anda

Catatan token dan pesanan

• Saldo token, jumlah token konsultasi pada akun Anda
• Catatan pesanan, pembelian atau pemberian token, dengan nomor referensi pesanan, jumlah token, dan cap waktu

Riwayat konsultasi

Teks lengkap konsultasi yang Anda hasilkan disimpan ke akun Anda agar Anda dapat meninjaunya kembali. Ini mencakup data masukan dan keluaran yang dihasilkan AI.

Catatan akun dan pembayaran

• Riwayat penggunaan Anda (konsultasi yang diminta dan dihasilkan)
• Referensi pesanan pembayaran (untuk rekonsiliasi dan dukungan)
• Kami tidak mengumpulkan atau menyimpan kredensial pembayaran. Pembayaran diproses langsung oleh penyedia gerbang pembayaran (payment gateway) berlisensi; kami hanya menerima referensi transaksi yang mengonfirmasi pembayaran.

Data teknis

• Alamat IP (disimpan bersama setiap konsultasi untuk pencegahan penipuan dan pembatasan laju)
• Log permintaan dasar (cap waktu, endpoint yang diakses)

Apa yang TIDAK kami kumpulkan

• Kami tidak menggunakan piksel pelacak (tracking pixel), analitik perilaku, atau cookie iklan
• Kami tidak mengumpulkan profil media sosial atau data identitas pihak ketiga
• Kami tidak merekam audio atau video

3. Bagaimana Kami Menggunakan Data Anda

Untuk menyediakan Layanan

Data kelahiran Anda digunakan semata-mata untuk menghitung diagram metafisika Anda dan menghasilkan konsultasi AI Anda. Data ini diteruskan ke model AI untuk menghasilkan teks konsultasi lalu disimpan dalam riwayat konsultasi Anda.

Pengelolaan akun

Email dan kata sandi Anda digunakan untuk mengautentikasi Anda dan memungkinkan Anda mengakses akun serta riwayat konsultasi Anda di berbagai perangkat.

Pemrosesan pembayaran

Saat Anda membeli token, alamat email Anda dibagikan kepada penyedia gerbang pembayaran sebagai bagian dari transaksi. Tidak ada data pribadi lain yang dibagikan kepada mereka.

Keamanan dan pencegahan penipuan

Alamat IP dan log permintaan digunakan untuk menerapkan pembatasan laju, mendeteksi penyalahgunaan, dan menyelidiki insiden keamanan.

Komunikasi layanan

Kami dapat mengirimi Anda email hanya untuk keperluan terkait akun (pengaturan ulang kata sandi, notifikasi akun). Kami tidak mengirim email pemasaran tanpa persetujuan tegas.

Pemrosesan model AI

Pembuatan konsultasi mengharuskan pengiriman data diagram Anda (nama, detail kelahiran, parameter diagram yang dihitung) ke penyedia model AI kami, OpenRouter. Data ini digunakan semata-mata untuk menghasilkan konsultasi Anda dan tunduk pada ketentuan pemrosesan data OpenRouter. Tidak ada data yang digunakan untuk melatih model AI pihak ketiga tanpa persetujuan.

4. Penyimpanan dan Keamanan Data

Data Anda disimpan di Supabase, platform basis data awan yang aman dengan infrastruktur yang di-host di Uni Eropa. Supabase menerapkan praktik keamanan standar industri termasuk enkripsi saat disimpan (at rest) dan saat dikirim (in transit) (TLS).

Akses ke data Anda dibatasi pada sistem yang berwenang menggunakan kredensial service-role. Data Anda tidak pernah dapat diakses oleh publik atau terpapar melalui antarmuka yang tidak aman.

Kata sandi di-hash menggunakan bcrypt dan tidak pernah disimpan dalam bentuk yang dapat dibaca. Kami tidak dapat mengambil kata sandi Anda, hanya mengatur ulangnya.

Meskipun ada langkah-langkah keamanan kami, tidak ada transmisi internet yang 100% aman. Kami tidak dapat menjamin keamanan mutlak atas data yang dikirim ke atau dari Layanan.

5. Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut untuk mengoperasikan Read My Love:

Supabase (basis data & autentikasi)

Menyimpan akun, data kelahiran, dan konsultasi Anda. Kebijakan Privasi Supabase ↗

OpenRouter (perutean model AI)

Merutekan permintaan pembuatan konsultasi ke penyedia model bahasa AI pihak ketiga. Data diagram Anda dikirimkan ke OpenRouter untuk menghasilkan konsultasi. Kebijakan Privasi OpenRouter ↗

Gerbang pembayaran (pemrosesan pembayaran)

Penyedia gerbang pembayaran berlisensi Indonesia menangani semua transaksi pembayaran melalui QRIS, transfer bank Virtual Account, dan kartu. Data bank dan kartu Anda diproses langsung oleh mereka, kami tidak pernah melihatnya.

Kami tidak menjual, menyewakan, atau membagikan data pribadi Anda dengan cara lain kepada pihak ketiga mana pun untuk tujuan pemasaran, periklanan, atau komersial.

6. Penyimpanan Data (Retensi)

Kami menyimpan data Anda selama akun Anda aktif. Secara spesifik:

• Data akun, disimpan hingga Anda menghapus akun Anda
• Konsultasi dan data kelahiran, disimpan hingga Anda menghapus akun Anda
• Catatan pembayaran, disimpan selama 5 tahun untuk keperluan akuntansi dan kepatuhan hukum, bahkan setelah akun dihapus
• Log alamat IP, disimpan selama 90 hari

7. Hak-Hak Anda

Anda memiliki hak-hak berikut terkait data pribadi Anda:

Hak untuk mengakses

Anda dapat melihat semua konsultasi yang terkait dengan akun Anda kapan saja melalui bagian "Konsultasi Saya" pada aplikasi.

Hak untuk menghapus

Anda dapat menghapus akun Anda secara permanen beserta semua data terkait melalui Pengaturan → Hapus Akun pada aplikasi. Tindakan ini bersifat langsung dan tidak dapat dibatalkan. Catatan pembayaran disimpan untuk kepatuhan hukum sebagaimana disebutkan di atas.

Hak untuk memperbaiki

Anda dapat memperbarui kata sandi Anda melalui bagian Pengaturan. Untuk memperbarui alamat email Anda, hubungi kami di support@readmylove.id.

Hak atas portabilitas

Untuk meminta salinan data Anda dalam format terstruktur, hubungi kami di support@readmylove.id. Kami akan menanggapi dalam waktu 30 hari.

Hak untuk menolak

Anda dapat menolak pemrosesan data Anda oleh kami kapan saja dengan menghubungi kami. Dalam sebagian besar kasus, penolakan akan mengharuskan penghapusan akun karena data Anda diperlukan untuk menyediakan Layanan.

8. Privasi Anak

Layanan ini tidak ditujukan untuk pengguna di bawah usia 17 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda meyakini seorang anak telah mendaftarkan akun, silakan hubungi kami dan kami akan segera menghapusnya.

9. Cookie

Read My Love tidak menggunakan cookie pelacak. Kami menggunakan localStorage di peramban Anda untuk menyimpan token sesi Anda (kredensial masuk) agar Anda tetap masuk di antara kunjungan. Ini merupakan kebutuhan fungsional, bukan mekanisme pelacakan, dan tidak memuat data pribadi selain token autentikasi.

10. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberitahu pengguna terdaftar tentang perubahan material dengan memperbarui tanggal "Terakhir diperbarui" di atas. Penggunaan Layanan yang berlanjut setelah perubahan dipublikasikan merupakan penerimaan atas Kebijakan yang telah direvisi.

11. Kontak

Untuk pertanyaan, permintaan data, atau kekhawatiran apa pun terkait privasi:

Email: support@readmylove.id

Kami berupaya menanggapi semua pertanyaan privasi dalam waktu 5 hari kerja.