Kebijakan Privasi

1. Pengelola dan cakupan

Rnevio Router ("Rnevio", "kami") menyediakan portal dan gateway untuk mengakses model AI melalui satu API. Kebijakan ini berlaku untuk situs rnevio.com, dashboard, autentikasi, pembayaran, dan pemrosesan permintaan melalui gateway Rnevio.

Kontak pengelola untuk privasi dan permintaan data adalah [email protected]. Kebijakan ini dibaca bersama Syarat & Ketentuan.

2. Data yang diproses

• Akun: email, ID akun, profil dasar dari penyedia login, waktu pendaftaran, dan aktivitas autentikasi.
• Keamanan: sesi, status verifikasi, kredensial publik passkey, serta informasi teknis untuk melindungi akses.
• API: identitas key, model, waktu, status, latensi, token input/output, dan pemotongan jatah. Input dan output diproses untuk memenuhi request.
• Transaksi: nomor pesanan, paket, nominal, metode dan status pembayaran, saldo, serta aktivitas voucher, referral, reward, atau gift card yang Anda gunakan.
• Teknis dan dukungan: informasi koneksi seperti IP dan browser yang dapat diproses infrastruktur, pilihan cookie, dan pesan atau lampiran yang Anda kirim kepada dukungan.

3. Tujuan dan dasar pemrosesan

Data digunakan untuk menyediakan dan mengamankan akun, meneruskan request, menghitung penggunaan, mengelola pembayaran, menangani kendala, serta mencegah penipuan. Dasarnya adalah pemenuhan layanan yang Anda minta, kewajiban hukum, atau kepentingan yang sah dengan memperhatikan hak Anda.

Pemrosesan opsional yang memerlukan persetujuan, termasuk Google Analytics, hanya dilakukan setelah persetujuan. Menolak analitik tidak menghalangi login atau API. Persetujuan opsional dapat ditarik kembali.

4. Google, GitHub, kode email, dan passkey

Supabase menangani autentikasi dan identitas akun. Google menyediakan profil dasar dan email; GitHub menyediakan profil serta email tanpa izin akses repository. Informasi ini digunakan untuk membuat, mengenali, atau menghubungkan akun dan melindungi akses.

Penggunaan dan transfer informasi dari Google API mengikuti Google API Services User Data Policy, termasuk persyaratan Limited Use. Data login Google tidak digunakan untuk iklan yang dipersonalisasi atau dijual kepada pengiklan.

Kode email dipakai untuk konfirmasi pendaftaran dan pemulihan akun dengan masa berlaku terbatas. Password dikelola oleh layanan autentikasi. Jangan memberikan password atau kode kepada pengelola.

Passkey diverifikasi pada perangkat. Layanan autentikasi menyimpan kredensial publik dan informasi perangkat yang relevan. Kunci privat dikelola perangkat atau pengelola passkey Anda; sidik jari, wajah, dan PIN tidak dikirim ke Rnevio. Passkey dapat dihapus melalui Pengaturan. Akses OAuth dapat dicabut melalui Google atau GitHub.

5. Input, output, dan log API

Input, lampiran, parameter, dan konteks diteruskan melalui OmniRoute ke penyedia atau koneksi model yang melayani request. Pihak tersebut memproses input untuk menghasilkan output. Kebijakan penggunaan dan penyimpanan data dapat berbeda menurut model, koneksi, dan jenis akun.

Jangan menganggap semua model menjamin tanpa retensi atau tanpa penggunaan data untuk peningkatan model. Sebelum mengirim data rahasia atau data pribadi pihak lain, pastikan Anda memiliki kewenangan dan telah menilai kebijakan penyedia yang relevan.

Portal menggunakan metadata untuk diagnostik, pemakaian, dan penagihan. Tabel log pelanggan tidak menampilkan prompt. Tampilan riwayat 30 hari bukan jaminan bahwa seluruh salinan teknis, catatan transaksi, atau data pada penyedia model dihapus setelah 30 hari.

6. Penyedia layanan dan pengungkapan

Data relevan dapat diproses oleh pihak berikut sesuai fungsinya:

• Supabase: autentikasi, database, dan pembaruan data aplikasi.
• Vercel: hosting, pengiriman halaman, statistik situs, dan kinerja.
• Google dan GitHub: autentikasi ketika Anda memilih metode tersebut.
• OmniRoute dan penyedia model: routing dan pemrosesan request AI.
• Midtrans dan kanal pembayaran: pembayaran serta konfirmasi transaksi.
• Google Analytics: pengukuran halaman publik setelah persetujuan.

Informasi juga dapat diungkapkan bila diwajibkan hukum atau diperlukan untuk menangani penipuan, insiden keamanan, atau perlindungan hak secara sah, terbatas pada informasi yang relevan.

7. Cookie dan pilihan analitik

Cookie sesi dan penyimpanan teknis diperlukan untuk login, verifikasi alur autentikasi, serta pengaturan yang Anda pilih. Memblokir seluruh cookie dapat mengganggu fitur akun.

Pilihan Google Analytics tersimpan di browser sebagai rnevio.analytics.v1. Setelah diizinkan, Analytics dapat memakai cookie _ga dan cookie terkait untuk membedakan kunjungan; masa kedaluwarsa cookie dikonfigurasi 180 hari. Pilihan dapat berbeda antarperangkat atau hilang bila penyimpanan browser dihapus.

Preferensi analitik membuka kembali pilihan Anda. Penarikan persetujuan menghentikan pengukuran dari integrasi Google Analytics dan menghapus cookie Analytics yang dapat dijangkau situs pada browser tersebut. Data yang sudah diterima Google tidak otomatis terhapus.

8. Data pengukuran situs

Integrasi Google Analytics mengukur halaman publik yang diizinkan, seperti beranda, harga, katalog, dokumentasi, kebijakan, dan login. Dashboard, admin, log API, dan callback autentikasi dikecualikan.

Alamat halaman dikirim tanpa parameter pencarian atau fragmen dengan judul tetap. Aplikasi tidak memasukkan email, API key, kode login, isi formulir, atau prompt ke peristiwa Analytics. Fitur iklan dan personalisasi Google dinonaktifkan. Google tetap menerima informasi teknis koneksi ketika analitik diizinkan.

Vercel Analytics dan Speed Insights digunakan untuk statistik serta kinerja situs. Pilihan di atas mengatur Google Analytics dan tidak mengatur pemantauan Vercel. Baca informasi privasi Vercel Web Analytics untuk rinciannya.

9. Penyimpanan dan penghapusan

Data akun disimpan selama diperlukan untuk menyediakan akun. Metadata penggunaan diperlukan untuk rekonsiliasi token, diagnostik, dan penagihan. Transaksi, catatan sengketa, keamanan, dan cadangan dapat dipertahankan selama diperlukan untuk tujuan tersebut atau kewajiban hukum.

Permintaan penghapusan ditinjau setelah kepemilikan diverifikasi. Jika data masih wajib disimpan, penggunaannya dibatasi dan alasan serta cakupannya dijelaskan dalam penanganan permintaan. Cadangan mengikuti siklus pengelolaan cadangan. Data yang telah diteruskan ke pihak lain tunduk pula pada kewajiban dan kebijakan pihak tersebut.

10. Lokasi pemrosesan dan keamanan

Infrastruktur dan penyedia dapat memproses data di luar Indonesia. Transfer data dilakukan dengan memperhatikan perlindungan yang diwajibkan hukum yang berlaku dan ketentuan penyedia terkait.

Kami menggunakan HTTPS, autentikasi, pembatasan akses, dan pemisahan kredensial server. Anda perlu menjaga perangkat dan API key serta melaporkan dugaan kebocoran. Tidak ada sistem yang menjamin keamanan mutlak. Insiden yang mewajibkan pemberitahuan ditangani sesuai ketentuan yang berlaku.

11. Hak dan permintaan Anda

Sesuai hukum yang berlaku, Anda dapat meminta informasi, akses dan salinan data pribadi, perbaikan, pembatasan atau penghentian pemrosesan tertentu, penarikan persetujuan, serta penghapusan data. Anda juga dapat mengajukan keberatan atau pengaduan.

Kirim permintaan dari email akun ke [email protected] dengan subjek "Privasi Rnevio" dan uraian kebutuhan Anda. Kami dapat meminta informasi minimum untuk memverifikasi kepemilikan. Permintaan ditangani sesuai persyaratan dan batas waktu hukum. Menghapus data yang diperlukan untuk autentikasi dapat membatasi layanan akun.

12. Pengguna anak

Layanan ditujukan kepada pengguna yang memiliki kecakapan hukum untuk menggunakannya. Jika data anak dikirim tanpa kewenangan atau persetujuan yang dipersyaratkan, hubungi pengelola agar akses dan data dapat diperiksa serta ditangani.

13. Perubahan dan kontak

Tanggal berlaku tersedia di halaman ini. Perubahan material disampaikan melalui situs atau kanal akun yang tersedia. Jika diperlukan persetujuan baru, persetujuan diminta sebelum pemrosesan opsional terkait dilakukan.

Kontak: [email protected]. Baca Syarat & Ketentuan untuk penggunaan layanan, transaksi, serta penyelesaian kendala.