Kebijakan Privasi Paintitai LTD 

Terakhir diperbarui: 21 September 2026

Kebijakan Privasi ini (“Kebijakan”) menjelaskan cara Paintitai LTD (“kami” atau “Perusahaan”) mengumpulkan, menggunakan, menyimpan, mengungkapkan, dan melindungi data pribadi pengguna (“Anda” atau “Pengguna”) aplikasi web Paintit.ai di app.paintit.ai serta produk dan layanan terkait (secara bersama-sama disebut “Layanan”). Dengan mengakses atau menggunakan Layanan, Anda menyetujui ketentuan Kebijakan ini.

• “Data Pribadi” berarti setiap informasi mengenai orang perseorangan yang telah atau dapat diidentifikasi.
• “Pemrosesan” berarti setiap tindakan yang dilakukan terhadap Data Pribadi, termasuk pengumpulan, penyimpanan, penggunaan, pengungkapan, atau penghapusan.
• “Masukan” berarti teks, gambar, atau materi lain yang Anda kirimkan ke Layanan.
• “Keluaran” berarti hasil yang dibuat oleh Layanan berdasarkan Masukan Anda.

Sumber: Langsung dari Anda; secara otomatis melalui kuki dan teknologi serupa; dari mitra periklanan dan afiliasi kami.

Layanan tidak ditujukan untuk pengiriman atau pemrosesan kategori khusus data pribadi (seperti informasi kesehatan, nomor rekening keuangan, pengenal dari pemerintah, informasi tentang anak, atau data yang mengungkapkan asal ras atau etnis, pandangan politik, keyakinan agama, atau orientasi seksual). Jangan sertakan informasi tersebut dalam Masukan Anda. Jika Anda tetap memberikannya, Anda menanggung risikonya sendiri dan kami hanya memprosesnya sejauh diperlukan untuk menyediakan Layanan dan sesuai dengan Kebijakan ini.

Kami menggunakan kategori kuki dan teknologi pelacakan berikut:

• Kuki yang Sangat Diperlukan: memungkinkan fungsi inti (autentikasi dan keamanan).
• Kuki Kinerja dan Analitik: Google Tag Manager (GTM), Google Analytics 4 (GA4), Microsoft Clarity.
• Kuki Pemasaran: digunakan oleh Meta (Facebook dan Instagram), TikTok, Pinterest, dan Google Ads untuk menargetkan iklan.

Anda dapat mengelola atau menonaktifkan kuki melalui pengaturan peramban atau bagian “Pengaturan Kuki” di situs kami. Meskipun kami tidak menanggapi sinyal Do Not Track, ketika DNT diaktifkan kami tidak menggunakan kuki pemasaran.

Jika hukum yang berlaku mewajibkan persetujuan sebelumnya, kami tidak memasang kuki analitik atau pemasaran yang tidak esensial sampai Anda memberikan persetujuan melalui spanduk atau pengaturan kuki kami.

Beberapa alat analitik, termasuk Microsoft Clarity, dapat membantu kami memahami interaksi pengguna dengan Layanan melalui peta panas, rekaman sesi, klik, pengguliran, interaksi halaman, serta analitik penggunaan serupa. Kami menggunakan informasi ini untuk meningkatkan kemudahan penggunaan, mendeteksi hambatan, menelusuri masalah produk, dan memperbaiki pengalaman pengguna.

Data Google Drive, termasuk gambar yang diimpor dan data turunannya, tunduk pada batasan yang lebih ketat dalam bagian 4C. Izin umum dalam Kebijakan ini untuk pelatihan model, periklanan, pemasaran, peninjauan oleh manusia, dan pembagian data tidak mengesampingkan batasan tersebut.

• 4A.1. Untuk mengoperasikan Layanan, menyelidiki penyalahgunaan, memberikan dukungan, dan meningkatkan produk kami, karyawan serta kontraktor yang berwenang dapat mengakses dan meninjau Data Konten hanya sebatas yang perlu mereka ketahui serta dengan tunduk pada kewajiban kerahasiaan.
• 4A.2. Kami dapat memproses Data Konten menggunakan penyedia infrastruktur dan alat AI pihak ketiga, seperti OpenAI, Google (Gemini), Anthropic (Claude), Perplexity AI, dan penyedia serupa, untuk menghasilkan respons, melakukan analisis, meningkatkan kualitas produk, menguji fitur, serta mengembangkan atau mengevaluasi sistem kami sendiri. Jika tersedia dan wajar secara komersial, kami mengonfigurasi layanan berbasis API untuk membatasi penggunaan data yang dikirimkan oleh penyedia untuk melatih model dasarnya sendiri. Penyedia AI pihak ketiga dapat memproses data sesuai ketentuan, kebijakan privasi, perjanjian pemrosesan data, dan pengaturan teknis mereka yang berlaku bagi layanan tertentu yang digunakan.
• 4A.3. Jika memungkinkan, kami mengagregasi, menganonimkan, atau memseudonimkan Data Konten sebelum menggunakannya untuk analitik, pelatihan model, atau tujuan terkait pemasaran.

Kami dapat menggunakan, menampilkan, memperbanyak, memublikasikan, atau menonjolkan gambar yang dibuat atau dimodifikasi AI melalui Layanan untuk peningkatan produk, demonstrasi, pemasaran, iklan, portofolio, galeri, media sosial, materi investor, dan tujuan bisnis serupa.

Jika dapat dilakukan secara wajar, kami dapat menghapus atau menghindari penayangan pengenal pribadi yang jelas. Namun, jangan unggah gambar, perintah, atau materi lain berisi informasi pribadi, sensitif, rahasia, atau pengenal kecuali Anda merasa nyaman jika konten tersebut diproses seperti yang dijelaskan dalam Kebijakan ini dan Ketentuan Layanan kami.

Data Google Drive, termasuk gambar yang diimpor dan data turunannya, tunduk pada batasan yang lebih ketat dalam bagian 4C. Izin umum dalam Kebijakan ini untuk pelatihan model, periklanan, pemasaran, peninjauan oleh manusia, dan pembagian data tidak mengesampingkan batasan tersebut.

Akses dan data yang diterima. Menghubungkan Google Drive bersifat opsional dan terpisah dari masuk ke Paintit dengan Google. Dengan izin Anda, Paintit meminta akses hanya baca melalui Google Drive API (https://www.googleapis.com/auth/drive.readonly). Secara teknis izin ini memungkinkan pembacaan berkas Drive di luar satu folder, tetapi tidak mengizinkan Paintit membuat, mengubah, atau menghapus berkas di Drive Anda. Di Paintit Anda dapat menelusuri folder untuk memilih satu folder bagi Proyek, kemudian menelusuri gambar dan subfolder di dalamnya. Kami membaca ID folder dan berkas, nama, jenis dan ukuran berkas, tanggal perubahan, hubungan dengan folder induk, gambar mini, dan konten gambar yang diperlukan untuk fitur ini. Koneksi Drive menerima token akses dan token penyegaran OAuth, cakupan dan masa berlakunya, lalu menautkan koneksi ke akun Paintit Anda yang sudah ada; koneksi tidak meminta profil atau kontak Google Anda secara terpisah.

Tujuan dan penyimpanan. Kami menggunakan data ini hanya untuk menyediakan fitur penelusuran Drive dan penggunaan gambar yang Anda minta: menampilkan folder pilihan beserta subfolder yang berisi gambar di Proyek, menampilkan pratinjau, dan mengimpor gambar yang Anda pilih untuk proyek, percakapan, atau pembuatan gambar. Penelusuran tidak membuat salinan tersimpan dari struktur folder atau koleksi gambar Drive Anda di basis data kami. Kami menyimpan ID dan nama folder yang dipilih, rincian koneksi, dan token OAuth. Daftar berkas dan pratinjau dimuat sesuai permintaan. Saat memilih gambar untuk digunakan di Paintit, salinannya diunggah ke penyimpanan Paintit dan diperlakukan sebagai konten impor; gambar asli di Drive tidak berubah.

Token OAuth dan perlindungannya. Token akses dan penyegaran disimpan di basis data sisi server kami dan hanya digunakan untuk mempertahankan koneksi Drive yang Anda izinkan. Akses ke titik akhir koneksi memerlukan autentikasi dan terikat pada akun Paintit Anda. Token penyegaran tetap berada di server; token akses berumur pendek diberikan ke peramban Anda yang terautentikasi untuk memuat folder dan gambar Drive. Titik akhir token menginstruksikan peramban agar tidak menyimpan responsnya dalam cache. Komunikasi dengan Google menggunakan HTTPS. Google menerima permintaan otorisasi dan API yang diperlukan untuk koneksi ini, termasuk pengenal aplikasi, izin yang diminta, pengenal berkas atau folder, serta surel Paintit Anda sebagai petunjuk pemilihan akun.

Pembagian data dan pemrosesan AI. Saat Anda memilih gambar Drive untuk suatu fungsi Paintit, gambar dapat diproses oleh penyedia hosting, penyimpanan, dan AI yang diperlukan untuk menjalankan fungsi tersebut, termasuk penyedia AI terkait yang dijelaskan dalam bagian 5. Transfer terbatas pada penyediaan fitur yang Anda minta, kebutuhan keamanan, atau kewajiban hukum. Kami tidak menjual data pengguna Google, membagikannya untuk iklan, atau menggunakannya untuk penargetan, penargetan ulang, pembentukan audiens, atau pemasaran. Kami tidak menggunakan gambar Drive atau data pengguna Google lainnya, termasuk salinan impor dan data turunannya, untuk melatih atau meningkatkan model AI/ML, termasuk model umum atau model dasar, dan kami tidak mengizinkan penyedia kami melakukannya. Menggunakan gambar untuk menghasilkan hasil yang Anda minta berbeda dengan melatih model. Batasan ini juga mengecualikan konten yang berasal dari Drive dari penggunaan promosi dalam bagian 4B.

Akses oleh manusia. Kami tidak mengizinkan orang membaca data pengguna Google kecuali Anda secara tegas menyetujui akses ke data tertentu, akses diperlukan demi keamanan atau kepatuhan hukum, atau data telah diagregasi dan dianonimkan serta digunakan untuk operasi internal sebagaimana diizinkan oleh persyaratan Penggunaan Terbatas (Limited Use) Google.

Penyimpanan, pemutusan koneksi, dan penghapusan. Kami menyimpan rincian koneksi dan token selama integrasi terhubung. Anda dapat menggunakan opsi Putuskan koneksi di area Google Drive dalam Proyek kapan saja. Pemutusan koneksi menghapus catatan koneksi, termasuk token tersimpan dan rincian folder pilihan, dari basis data aktif kami dan menghentikan akses berikutnya melalui koneksi tersebut. Tindakan ini tidak dengan sendirinya mencabut izin di Akun Google Anda. Anda dapat mencabutnya secara terpisah melalui halaman koneksi Akun Google yang ditautkan di bawah. Pencabutan izin mencegah akses terotorisasi berikutnya tetapi tidak dengan sendirinya menghapus salinan yang sudah diimpor ke Paintit. Putuskan juga koneksi di Paintit untuk menghapus catatan koneksi yang tersimpan. Gambar impor serta konten percakapan atau pembuatan gambar terkait tetap tunduk pada aturan penyimpanan Data Konten dalam bagian 6 dan pembatasan penggunaan dalam bagian ini tetap berlaku. Untuk meminta penghapusan gambar impor, konten terkait, atau sisa data koneksi, hubungi support@paintit.ai sebagaimana dijelaskan dalam bagian 7. Penyimpanan cadangan terbatas sebagaimana dijelaskan dalam bagian 6 dapat berlaku. Menghapus salinan Paintit tidak menghapus gambar asli di Google Drive.

Cabut akses di Akun Google

Penggunaan dan transfer informasi yang kami terima dari Google API mematuhi Kebijakan Data Pengguna Layanan Google API dan Kebijakan Data Pengguna dan Developer Google Workspace API, termasuk persyaratan Penggunaan Terbatas di dalamnya.

Kami membagikan Data Pribadi kepada kategori penyedia layanan berikut:

Saat mentransfer data ke luar Wilayah Ekonomi Eropa (EEA) atau Britania Raya, kami menggunakan Klausul Kontrak Standar (SCC) atau mekanisme transfer lain yang diakui hukum untuk memastikan perlindungan yang memadai.

• Data Akun dan Transaksi: disimpan selama diperlukan untuk menyediakan Layanan, memenuhi kewajiban hukum, pajak, akuntansi, dan kontraktual, menyelesaikan sengketa, dan menegakkan perjanjian kami.
• Data Aktivitas Kredit dan Penagihan: disimpan selama diperlukan untuk mengelola saldo kredit, pembelian isi ulang, pengembalian dana, tagihan balik, sengketa penagihan, pencegahan penipuan, akuntansi, dan kepatuhan hukum.
• Data Penawaran AppSumo dan Lokapasar: disimpan selama diperlukan untuk memverifikasi lisensi, mengelola hak dalam penawaran seumur hidup, memberikan dukungan, menangani pengembalian dana, tagihan balik, pencegahan penipuan, akuntansi, pajak, kepatuhan hukum, dan kewajiban kepada lokapasar.
• Data Konten: termasuk perintah, riwayat percakapan, gambar yang diunggah, dibuat, atau dimodifikasi, serta metadata terkait, disimpan selama akun Anda aktif dan selama jangka waktu yang wajar setelahnya, kecuali diminta untuk dihapus dan tidak ada alasan hukum, kontraktual, keamanan, pencegahan penipuan, integritas produk, atau operasional yang mengharuskan penyimpanan lebih lanjut.
• Kumpulan data untuk peningkatan AI dan analitik: jika memungkinkan, kami menggunakan data yang diagregasi, dianonimkan, atau diberi pseudonim. Data ini dapat disimpan lebih lama karena tidak lagi dikaitkan secara langsung dengan pengguna yang dapat diidentifikasi.
• Data Analitik dan Pemasaran: disimpan hingga dua (2) tahun sejak pengumpulan, kecuali hukum yang berlaku mewajibkan atau mengizinkan periode yang lebih pendek atau lebih panjang.
• Salinan cadangan dan log keamanan dapat tetap tersimpan untuk waktu terbatas setelah penghapusan karena kebutuhan teknis pencadangan, pencegahan penipuan, keamanan, dan pemulihan bencana.

Anda berhak untuk:

• Mengakses Data Pribadi Anda;
• Memperbaiki data yang tidak akurat atau melengkapi data yang tidak lengkap;
• Menghapus data Anda (“hak untuk dilupakan”);
• Membatasi pemrosesan data Anda;
• Mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah;
• Memindahkan data Anda dalam format terstruktur yang umum digunakan;
• Menarik persetujuan kapan saja untuk pemrosesan yang hanya didasarkan pada persetujuan.

Jika dasar hukum kami adalah kepentingan sah (misalnya, untuk meningkatkan model kami atau penggunaan pemasaran dan analitik tertentu), Anda berhak mengajukan keberatan. Jika Anda mengajukan keberatan, kami akan berhenti memproses Data Pribadi Anda untuk tujuan tersebut kecuali kami menunjukkan alasan sah yang kuat atau diwajibkan oleh hukum untuk melanjutkan.

Anda juga berhak mengajukan pengaduan kepada otoritas pengawas perlindungan data. Jika berada di Britania Raya, Anda dapat menghubungi Kantor Komisaris Informasi Britania Raya (ICO). Jika berada di EEA, Anda dapat menghubungi otoritas pengawas di negara tempat Anda tinggal, bekerja, atau tempat yang menurut Anda terjadi pelanggaran.

Tergantung yurisdiksi Anda, Anda mungkin memiliki hak privasi tambahan. Misalnya, penduduk negara bagian tertentu di AS dapat memiliki hak untuk mengetahui, mengakses, mengoreksi, menghapus, atau memperoleh salinan Data Pribadi tertentu, serta menolak jenis iklan bertarget, penjualan, atau pembagian Data Pribadi tertentu sebagaimana didefinisikan oleh hukum yang berlaku.

Kami tidak menjual Data Pribadi untuk memperoleh uang. Namun, penggunaan teknologi periklanan dan analitik kami dapat dianggap sebagai “penjualan”, “pembagian”, atau iklan bertarget menurut undang-undang privasi tertentu. Jika diwajibkan, Anda dapat memilih untuk tidak ikut melalui pengaturan kuki kami, sinyal penolakan berbasis peramban jika didukung, atau dengan menghubungi kami di support@paintit.ai.

Untuk menggunakan hak-hak tersebut, hubungi kami di support@paintit.ai.

Kami menerapkan perlindungan organisasi dan teknis, termasuk enkripsi, kontrol akses, dan audit keamanan berkala. Akses ke Data Pribadi dibatasi hanya untuk personel berwenang.

Kami dapat mengungkapkan Data Pribadi untuk menanggapi permintaan yang sah dari otoritas publik, termasuk untuk memenuhi persyaratan keamanan nasional atau penegakan hukum, sejauh diizinkan hukum.

Sesuai Ketentuan Layanan, kami tidak dengan sengaja mengumpulkan Data Pribadi anak di bawah 13 tahun. Pengguna berusia 13–17 tahun dapat menggunakan Layanan hanya dengan persetujuan orang tua atau wali.

Kami berhak mengubah Kebijakan ini kapan saja. Perubahan material akan diberitahukan setidaknya tiga puluh (30) hari sebelum berlaku melalui surel dan/atau pemberitahuan di aplikasi.

Jika Anda memiliki pertanyaan atau kekhawatiran tentang Kebijakan ini atau praktik pengelolaan data kami, hubungi:

PAINTITAI LTD
52 Leytonstone road, London, E15 1SQ, UK
Telepon: +44 7366 359241
Telepon alternatif: +34 697 357 937
Surel: support@paintit.ai