Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana StitchThis LLC ("StitchThis", "kami") mengumpulkan, menggunakan, membagikan, dan melindungi informasi saat Anda menggunakan situs web StitchThis di www.stitchthis.io beserta layanan terkait ("Layanan"). Dengan menggunakan Layanan, Anda menyetujui Kebijakan ini. Istilah berhuruf kapital yang tidak didefinisikan di sini memiliki arti sebagaimana diberikan dalam Ketentuan Layanan kami.

Yang Anda berikan:

• Informasi akun — nama atau nama pengguna, alamat email, kata sandi (disimpan sebagai hash dengan salt; kami tidak pernah menyimpan kata sandi Anda dalam bentuk teks biasa).
• Foto dan gambar yang Anda unggah — foto sumber untuk pembuatan pola, gambar yang dikirim ke alat gambar otomatis, dan foto label benang untuk impor stok benang.
• Data pola dan proyek — pola yang Anda buat atau impor, progres pengerjaan kristik, nama proyek, dan pengaturan.
• Data stok benang — inventaris benang yang Anda masukkan atau impor.
• Konten komunitas — unggahan forum, balasan, pola yang dibagikan, laporan yang Anda ajukan, dan interaksi Anda (mengikuti, reaksi).
• Informasi pembayaran — ditangani oleh Stripe, pemroses pembayaran kami. Kami tidak menerima atau menyimpan nomor kartu Anda secara lengkap; kami menerima informasi terbatas seperti merek kartu, empat digit terakhir, status masa berlaku, dan hasil transaksi.
• Komunikasi — permintaan dukungan dan email yang Anda kirimkan kepada kami.

Dikumpulkan secara otomatis:

• Data penggunaan dan perangkat — alamat IP, jenis browser, informasi perangkat, halaman yang dilihat, fitur yang digunakan, stempel waktu, dan URL perujuk.
• Cookie dan teknologi serupa — digunakan untuk pengelolaan proses masuk dan sesi, keamanan, preferensi, dan analitik. Lihat Bagian 8.

Kami tidak secara sadar mengumpulkan data pribadi yang bersifat spesifik (seperti data kesehatan, data biometrik, atau lokasi geografis yang presisi), dan kami meminta Anda untuk tidak menyertakan data pribadi orang lain dalam foto atau unggahan tanpa izin mereka.

• Menyediakan Layanan — membuat pola dari foto Anda, menjalankan alat gambar otomatis yang Anda gunakan, mencatat progres pengerjaan kristik Anda, mengelola stok benang Anda, mengoperasikan komunitas, serta memproses pembelian dan langganan.
• Mengoperasikan dan meningkatkan — debugging, keamanan, pencegahan penyalahgunaan, pembatasan laju permintaan, analitik, peningkatan fitur dan kualitas pola, serta pelatihan model milik StitchThis sendiri sebagaimana dijelaskan di bawah.
• Berkomunikasi — email transaksional (akun, penagihan, keamanan) dan, dengan persetujuan Anda atau sebagaimana diizinkan oleh hukum, kabar terbaru produk; Anda dapat berhenti menerima email yang tidak esensial kapan saja. Email buletin (pola gratis, giveaway, dan kabar terbaru StitchThis) hanya dikirim jika Anda memilih untuk menerimanya, dan Anda dapat berhenti kapan saja di Pengaturan Akun atau melalui tautan berhenti berlangganan di setiap email.
• Menegakkan dan mematuhi — menegakkan Ketentuan kami, menanggapi proses hukum, dan memenuhi kewajiban hukum (termasuk pelaporan keselamatan anak, Bagian 7).

Kami tidak menjual data pribadi Anda.

Model milik kami sendiri: kami menggunakan data dari aktivitas Anda di Layanan — seperti pola yang Anda buat, pengaturan dan pilihan Anda, serta skor kualitas dan masukan yang Anda berikan — untuk melatih dan meningkatkan model milik StitchThis sendiri, termasuk penilaian kualitas pola. Model ini bersifat personal untuk akun Anda dan tidak dibangun dari data pengguna lain. Kami tidak menggunakan foto yang Anda unggah untuk melatih model kami.

Penyedia pihak ketiga: konten yang Anda kirimkan ke fitur otomatis diproses oleh penyedia yang disebutkan di Bagian 3 untuk memberikan hasil kepada Anda. Penyedia ini menangani konten yang dikirimkan berdasarkan ketentuan mereka sendiri, yang dapat mencakup penyimpanan untuk pemantauan penyalahgunaan.

Saat Anda menggunakan fitur tertentu, konten yang Anda kirimkan diteruskan kepada penyedia pihak ketiga untuk menjalankan operasi yang Anda minta:

Penyedia ini memproses konten untuk menghasilkan hasil dan menanganinya berdasarkan ketentuan dan komitmen privasi mereka sendiri, yang dapat mencakup penyimpanan singkat untuk pemantauan penyalahgunaan.

Pembuatan pola inti (foto → pola kristik) dilakukan di server kami sendiri dan tidak melibatkan penyedia ini.

Penghapusan latar: jika penyedia cloud dan server kami sendiri tidak dapat menghasilkan hasil yang layak, foto Anda dapat diproses di komputer yang dioperasikan oleh pemilik StitchThis, yang menghapus latar dan langsung mengirimkan hasilnya kembali. Foto hanya disimpan sementara untuk satu tugas tersebut: foto dihapus dalam hitungan menit, tidak pernah disimpan di cadangan sistem mana pun lebih dari 24 jam, dan tidak pernah dibagikan.

Foto jadi 3D untuk crochet: jika penyedia GPU cloud tidak tersedia, foto Anda dapat diproses di komputer yang sama yang dioperasikan oleh pemilik StitchThis, dengan ketentuan yang sama: foto hanya digunakan untuk satu tugas tersebut, dihapus dalam hitungan menit, tidak pernah disimpan di cadangan sistem mana pun lebih dari 24 jam, dan tidak pernah dibagikan.

Dengan menggunakan fitur otomatis, Anda menginstruksikan kami untuk meneruskan konten yang dikirimkan kepada penyedia terkait. Jika Anda tidak ingin foto diproses oleh pihak ketiga, jangan gunakan alat gambar otomatis atau impor stok benang berbasis foto untuk foto tersebut — input stok benang secara manual dan pembuatan pola standar tetap tersedia.

Kami membagikan informasi kepada vendor yang membantu kami mengoperasikan Layanan, berdasarkan kontrak yang membatasi penggunaan informasi tersebut:

• Stripe — pemrosesan pembayaran dan penagihan langganan.
• OpenAI — operasi gambar otomatis dan pengenalan foto stok benang (Bagian 3).
• RunPod — server GPU cloud untuk foto jadi 3D untuk crochet (Bagian 3).
• Amazon Web Services — hosting aplikasi, penyimpanan file, basis data, pengiriman email, dan pemrosesan gambar Amazon Bedrock.
• Sentry — pemantauan kesalahan (detail teknis kesalahan, yang dapat mencakup permintaan yang menyebabkannya).

Kami juga dapat mengungkapkan informasi: untuk mematuhi hukum atau proses hukum yang sah; untuk melindungi hak, keselamatan, atau properti pengguna, publik, atau StitchThis; sehubungan dengan merger, akuisisi, atau penjualan aset (dengan pemberitahuan); dan atas instruksi atau persetujuan Anda.

Pola yang Anda bagikan ke komunitas, unggahan forum, nama pengguna, dan informasi profil Anda dapat dilihat oleh pengguna lain dan mungkin dapat dilihat secara publik. Jangan mengunggah apa pun yang tidak ingin Anda publikasikan. Konten yang Anda bagikan dapat tetap terlihat setelah akun dihapus apabila pengguna lain telah berinteraksi dengannya, sebagaimana dijelaskan dalam Ketentuan.

• Data akun — disimpan selama akun Anda aktif.
• Foto sumber yang diunggah dan input yang dikirimkan — disimpan hingga 90 hari atau lebih lama apabila diwajibkan oleh hukum.
• Pola, progres, stok benang — disimpan sampai Anda menghapusnya atau menghapus akun Anda.
• Catatan pembayaran — disimpan sebagaimana diwajibkan untuk kewajiban perpajakan, akuntansi, dan pencegahan penipuan.
• Catatan pesanan toko — untuk setiap pola yang Anda beli, kami menyimpan catatan pesanan, persetujuan Anda saat pembayaran, detail pembayaran dan pengembalian dana, email yang kami kirimkan kepada Anda terkait pesanan tersebut, serta waktu Anda membuka atau mengunduh pola (dengan alamat IP Anda yang hanya disimpan dalam bentuk teracak). Kami menyimpan catatan ini selama 7 tahun setelah pembelian, meskipun Anda menghapus akun, agar kami dapat menangani pengembalian dana, sengketa pembayaran, serta kewajiban perpajakan dan hukum. Setelah itu catatan tersebut dihapus.
• Saat akun dihapus — kami menghapus data pribadi Anda atau melakukan de-identifikasi atas data tersebut dalam 30 hari, kecuali: cadangan (dihapus secara bergilir dalam siklus 90 hari), catatan yang wajib kami simpan menurut hukum, konten komunitas sebagaimana dijelaskan di atas, dan catatan laporan keselamatan (Bagian 7).

Layanan ini tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak secara sadar mengumpulkan data mereka; jika kami mengetahui bahwa kami telah mengumpulkannya, kami akan menghapusnya. Pengguna berusia 13–17 tahun hanya dapat menggunakan Layanan gratis dengan persetujuan orang tua (lihat Ketentuan).

Jika kami mengetahui adanya materi yang tampak sebagai materi kekerasan seksual terhadap anak, kami melaporkannya kepada National Center for Missing & Exploited Children (NCMEC) dan menyimpan konten serta catatan akun terkait sebagaimana diwajibkan oleh hukum federal (18 U.S.C. §2258A), dan kami dapat menyimpan konten dan catatan sebagai tanggapan atas proses hukum yang sah.

Kami menggunakan:

• Cookie esensial — proses masuk dan sesi (termasuk cookie token penyegaran yang aman dan bersifat httpOnly), keamanan, dan preferensi. Cookie ini diperlukan agar Layanan dapat berfungsi.
• Analitik — StitchThis hanya menggunakan pencatatan permintaan di sisi server milik kami sendiri. Kami tidak menggunakan Google Analytics, Mixpanel, PostHog, atau layanan analitik, pemasaran, atau pelacakan perilaku pihak ketiga lainnya.
• Jumlah kunjungan halaman — kami menghitung sendiri kunjungan ke halaman kami, tanpa cookie. Kami tidak menyimpan alamat IP atau apa pun yang dapat mengidentifikasi Anda, dan kami hanya menggunakan jumlah tersebut secara agregat (misalnya, berapa banyak orang yang mengunjungi suatu halaman). Browser yang mengirim sinyal Do Not Track atau Global Privacy Control tidak dihitung.

Sebagian besar browser memungkinkan Anda mengatur cookie; memblokir cookie esensial akan membuat Anda tidak dapat masuk.

Kami tidak menggunakan cookie iklan pihak ketiga dan tidak menayangkan iklan pihak ketiga.

Tergantung tempat tinggal Anda, Anda mungkin memiliki hak untuk mengakses, memperbaiki, menghapus, mengekspor (portabilitas), atau membatasi/menolak pemrosesan data pribadi Anda, serta untuk menarik persetujuan.

• Layanan mandiri: Anda dapat mengubah detail akun, menghapus proyek/unggahan, dan menghapus akun Anda di pengaturan.
• Permintaan: kirim email ke legal@stitchthis.io. Kami akan memverifikasi identitas Anda dan menanggapi dalam jangka waktu yang diwajibkan oleh hukum yang berlaku. Anda dapat memberi kuasa kepada perwakilan apabila diizinkan oleh hukum.
• Tanpa diskriminasi: kami tidak akan memberikan sanksi kepada Anda karena menggunakan hak privasi Anda.

California (CCPA/CPRA): kami tidak "menjual" atau "membagikan" data pribadi sebagaimana istilah tersebut didefinisikan dalam CPRA, dan kami tidak menggunakan atau mengungkapkan data pribadi yang bersifat spesifik untuk tujuan yang memerlukan hak "pembatasan". Kategori yang dikumpulkan dijelaskan di Bagian 1; penerima di Bagian 3–4; penyimpanan di Bagian 6.

EEA/Britania Raya (GDPR): dasar hukum kami adalah kontrak (menyediakan Layanan yang Anda daftarkan), kepentingan yang sah (keamanan, pencegahan penyalahgunaan, peningkatan produk), persetujuan (cookie/pemasaran yang tidak esensial, jika diwajibkan), dan kewajiban hukum (perpajakan, pelaporan keselamatan anak). Anda dapat mengajukan pengaduan kepada otoritas pengawas Anda.

Kami berbasis di Amerika Serikat dan memproses data di sana; penyedia kami dapat memproses data di negara lain. Jika diwajibkan, kami mengandalkan perlindungan yang memadai untuk transfer data ke luar negeri (seperti klausul kontrak standar atau sertifikasi Data Privacy Framework milik penyedia).

Kami menggunakan perlindungan berstandar industri: enkripsi saat transit (HTTPS), kata sandi yang di-hash, kontrol akses, token sesi dengan cakupan terbatas, validasi input dan pembatasan laju permintaan, serta isolasi antardata pengguna. Tidak ada sistem yang sepenuhnya aman; jika kami mengetahui adanya pelanggaran yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan regulator sebagaimana diwajibkan oleh hukum yang berlaku.

Kami dapat memperbarui Kebijakan ini. Untuk perubahan material, kami akan memberikan pemberitahuan yang wajar (melalui email atau di dalam aplikasi). Tanggal "Terakhir diperbarui" menunjukkan versi saat ini. Penggunaan yang berlanjut setelah tanggal berlaku dianggap sebagai penerimaan.

Pertanyaan atau permintaan terkait privasi: legal@stitchthis.io StitchThis LLC.