Terakhir diperbarui · 2026-09-01

Kebijakan privasi

Kami mengumpulkan data minimum yang diperlukan untuk menjalankan Karigar. Halaman ini menjelaskan apa yang kami kumpulkan, alasannya, dasar hukum yang berlaku menurut GDPR dan kerangka DPDP bertahap di India, berapa lama kami menyimpannya, pihak lain yang memprosesnya atas nama kami, serta cara menjalankan hak Anda.

Siapa kami

Karigar dioperasikan oleh photoGen. Untuk pertanyaan seputar privasi, permintaan subjek data, atau kekhawatiran mengenai cara data Anda ditangani, hubungi support@karigar.studio. Alamat ini juga merupakan kontak privasi dan pengaduan yang kami tunjuk.

Apa yang kami kumpulkan & alasannya

• Email — hanya jika Anda masuk. Digunakan untuk mengirim magic link untuk masuk dan tanda terima pembelian paket. Dasar hukum: pelaksanaan kontrak (GDPR Pasal 6(1)(b)).
• Foto yang Anda unggah — disimpan untuk keperluan pemrosesan generasi. Otomatis dihapus dari server kami setelah 24 jam. Dasar hukum: pelaksanaan kontrak.
• Hasil generasi — disimpan selama akun Anda masih ada agar Anda dapat mengunduhnya kembali. Dasar hukum: pelaksanaan kontrak.
• Negara yang dikenali dari alamat IP — digunakan untuk menampilkan mata uang, metode pembayaran, dan marketplace yang tepat untuk wilayah Anda. Disimpan sementara dalam cookie. Kami tidak menyimpan alamat IP Anda itu sendiri; untuk pencegahan penyalahgunaan kami hanya menyimpan hash satu arah dengan salt, yang tidak dapat dibalik menjadi alamat Anda dan tidak dikaitkan dengan akun Anda. Dasar hukum: kepentingan yang sah (penyediaan layanan regional).
• Informasi pembayaran — ditangani sepenuhnya oleh Razorpay. Kami tidak pernah melihat atau menyimpan kredensial kartu atau UPI; kami hanya menerima ID pembayaran dan jumlahnya. Dasar hukum: pelaksanaan kontrak.
• Analitik penggunaan — analitik produk yang ramah privasi (PostHog) untuk memahami fitur mana yang digunakan. Nonaktif hingga Anda menyetujuinya melalui banner persetujuan; tidak ada cookie analitik yang dipasang sebelum Anda menerima, dan Anda dapat menarik persetujuan kapan saja melalui Pengaturan cookie di footer. Kami tidak pernah mengaitkan ID akun, nama, byte foto, atau data pembayaran Anda dengan analitik. Dasar hukum: persetujuan (GDPR Pasal 6(1)(a)); cookie analitik hanya dipasang setelah persetujuan terlebih dahulu.
• Pemantauan galat — laporan crash dan galat (Grafana Faro) agar kegagalan saat pendaftaran atau proses render dapat didiagnosis. Pemantauan ini berjalan sejak halaman dimuat karena galat yang terjadi sebelum banner persetujuan tetap perlu diperbaiki. Pemantauan ini tidak membawa byte foto maupun data pembayaran; teks dan masukan disamarkan, dan ID akun Anda dilampirkan hanya jika Anda ikut serta dalam analitik teridentifikasi. Dasar hukum: kepentingan yang sah (menjaga layanan tetap berfungsi).

Cara kami menggunakannya

Hanya untuk menjalankan layanan: menghasilkan foto, memberikan kredit, memproses pembayaran, mencegah penyalahgunaan, memperbaiki bug, dan menyempurnakan alur produk. Kami tidak menjual atau membagikan data Anda kepada pengiklan. Kami tidak mengirim email pemasaran kecuali Anda menyetujuinya secara eksplisit.

Siapa lagi yang memproses data Anda

Kami menggunakan pihak ketiga untuk hosting situs web, basis data dan autentikasi, penyimpanan foto privat, pembuatan gambar, pembayaran, perlindungan anti-penyalahgunaan, login Google opsional, analitik produk yang Anda setujui, serta pemantauan galat. Pemrosesan ini diatur oleh ketentuan kontraktual dan ketentuan perlindungan data yang berlaku dari pihak-pihak tersebut. Apabila data pribadi dipindahkan secara internasional, perlindungan transfer yang berlaku seperti Standard Contractual Clauses (SCCs) atau mekanisme kelayakan diterapkan.

Penyedia, tujuan, dan wilayah pemrosesan yang saat ini tercantum dipublikasikan di halaman sub-pemproses kami. Kami memberi tahu pengguna yang masuk 14 hari sebelum menambahkan penyedia baru.

Cookie

Kami menggunakan dua kategori cookie. Cookie esensial menjaga Anda tetap masuk, mengingat pilihan bahasa Anda, serta membawa negara yang dikenali dari alamat IP Anda untuk pemilihan pembayaran dan marketplace; cookie ini selalu aktif karena situs tidak dapat berfungsi tanpanya. Cookie analitik (PostHog) nonaktif secara bawaan dan hanya dipasang setelah Anda menerima di banner persetujuan; Anda dapat mengubah pilihan kapan saja melalui Pengaturan cookie di footer. Pemantauan galat (Grafana Faro) berjalan sejak halaman dimuat berdasarkan kepentingan yang sah agar kegagalan dapat didiagnosis.

Masa penyimpanan

• Foto yang diunggah: 24 jam (dihapus otomatis)
• Hasil generasi: disimpan selama akun Anda masih ada
• Log server: 30 hari
• Penghitung IP yang di-hash (pencegahan penyalahgunaan): disimpan selama masih diperlukan untuk tujuan tersebut, lalu dihapus. Tidak memuat alamat maupun tautan ke akun.
• Data akun: segera dihapus saat Anda menghapus akun Anda. Catatan pembayaran dan faktur (hanya ID pembayaran dan jumlahnya — tidak pernah foto, gambar hasil generasi, atau konten lainnya) disimpan selama yang disyaratkan hukum pajak India, paling lama 8 tahun, lalu dihapus.
• Catatan anti-penyalahgunaan: setelah akun dihapus, kami menyimpan hash satu arah dengan salt dari email pendaftaran — bukan alamatnya, dan hash ini tidak dapat dibalik. Catatan ini hanya ada untuk mencegah klaim kredit gratis berulang melalui pembuatan akun kembali. Tidak dikaitkan dengan identitas, foto, atau aktivitas Anda. Dasar hukum: kepentingan yang sah (pencegahan penipuan); disimpan hanya untuk tujuan hukum ini.
• Peristiwa analitik: jendela bergulir 12 bulan

Hak Anda

Kami menyediakan kontrol berikut tanpa biaya. Hak GDPR berlaku apabila Anda berada di UE, EEA, atau Inggris Raya. Hak DPDP India yang bersesuaian tunduk pada pemberlakuan bertahap Undang-Undang tersebut, yang saat ini dijadwalkan mulai Mei 2027; kami menyediakan saluran permintaan praktis yang sama sejak dini:

• Hak akses — lihat data apa yang kami simpan tentang Anda. Tombol “Ekspor data saya” di /account mengunduh JSON yang memuat akun, riwayat kredit, hasil generasi, dan pembelian Anda. Jika ada hal yang tidak tercakup, kirimi kami email dan kami akan mengirimkan sisanya dalam waktu satu bulan.
• Hak atas perbaikan data — perbaiki segala hal yang tidak akurat. Kirimi kami email dan kami akan memperbaruinya.
• Hak atas penghapusan data — hapus akun dan data terkait. Tombol Hapus akun di /account segera menghapus akun, foto yang diunggah, gambar yang dihasilkan, dan riwayat kredit Anda dari sistem kami. Pemroses kami menghapus salinan mereka sesuai jadwal masing-masing berdasarkan ketentuan perjanjian mereka dengan kami; kirimi kami email jika Anda memerlukan konfirmasi tertulis. Dua pengecualian sempit tercantum di bagian Retensi.
• Hak atas portabilitas data — gunakan ekspor JSON yang dapat dibaca mesin yang sama, sebagaimana dijelaskan di atas.
• Hak atas pembatasan atau keberatan atas pemrosesan — matikan analitik melalui Pengaturan cookie di footer; untuk pemrosesan lainnya, kirimi kami email.
• Hak untuk menarik persetujuan — cabut persetujuan analitik kapan saja melalui Pengaturan cookie di footer; ini hanya memengaruhi pelacakan selanjutnya.
• Hak untuk mengajukan keluhan — hubungi Otoritas Perlindungan Data setempat (UE atau Inggris Raya), atau Dewan Perlindungan Data India jika kerangka kerja DPDP mengizinkannya. Anda tidak perlu menghubungi kami terlebih dahulu jika hukum yang berlaku memberi Anda hak tersebut.

Kami berupaya menanggapi permintaan terkait privasi dan subjek data dalam waktu 30 hari dan akan memenuhi tenggat yang lebih singkat jika diwajibkan oleh hukum yang berlaku. Untuk permintaan, kirim email ke support@karigar.studio.

Usia

Karigar ditujukan untuk pengguna berusia 18 tahun atau lebih. Kami tidak dengan sengaja mengumpulkan data dari siapa pun yang berusia di bawah 18 tahun. Kerangka kerja DPDP India menganggap siapa pun yang berusia di bawah 18 tahun sebagai anak setelah ketentuan terkait mulai berlaku; Pasal 8 GDPR juga menetapkan persyaratan persetujuan anak yang berbeda-beda di setiap negara anggota UE. Jika Anda yakin kami memiliki data anak di bawah umur tanpa persetujuan yang semestinya, kirim email ke support@karigar.studio dan kami akan menghapusnya.

Notifikasi pelanggaran data

Jika insiden keamanan mengekspos data pribadi, kami akan: (1) memberi tahu otoritas pengawas yang relevan dalam waktu 72 jam jika GDPR mewajibkannya dan memberi tahu Dewan Perlindungan Data India jika ketentuan DPDP yang berlaku mewajibkannya, (2) memberi tahu pengguna yang terdampak tanpa penundaan yang tidak semestinya jika hukum mewajibkannya, dan (3) memublikasikan ringkasan pasca-insiden di halaman ini.

Petugas pengaduan

photoGen mengoperasikan Karigar. Aman Chirania, Petugas Pengaduan, dapat dihubungi melalui support@karigar.studio. Keluhan konsumen e-commerce dikonfirmasi penerimaannya dalam waktu 48 jam dan diselesaikan dalam waktu satu bulan. Permintaan terkait privasi mengikuti masa tanggapan yang tercantum di bagian Hak Anda serta tenggat apa pun yang diwajibkan oleh peraturan perundang-undangan yang berlaku.

Perubahan pada kebijakan ini

Jika kami melakukan perubahan material — menambahkan sub-pemroses baru, mengubah periode retensi, atau memperluas data yang kami kumpulkan — kami akan memperbarui tanggal “Terakhir diperbarui” dan mengirim email kepada pengguna yang masuk 14 hari sebelum perubahan tersebut berlaku. Versi terbaru selalu tersedia di /privacy.

Kontak

Pertanyaan, permintaan, atau keluhan seputar privasi apa pun: support@karigar.studio. Kami membaca setiap email.