Kebijakan Privasi

• Email dan password (jika kamu membuat akun) — dikelola lewat Supabase Auth, password tidak pernah kami lihat dalam bentuk teks biasa.
• Konten yang kamu kirim untuk di-roast (teks, gambar/screenshot, PDF).
• Hasil roast dan riwayatnya, tersimpan di akunmu supaya bisa dibuka lagi.
• Data transaksi jika membeli Pro (email pembeli, nomor invoice, status pembayaran) dari Lynk.
• Sesi anonim (untuk jatah roast gratis harian) yang tidak memuat data pribadi sampai kamu mendaftar.

DiRoast tidak memasang alat pelacak iklan atau analitik pihak ketiga di situs ini.

• Menjalankan fitur inti: membuat roast, menyimpan riwayat, mengaktifkan paket Pro.
• Mengelola jatah gratis harian dan mencegah penyalahgunaan.
• Memverifikasi pembayaran dan mengaktifkan akses Pro.
• Berkomunikasi denganmu soal akun (verifikasi email, reset password).

Untuk menghasilkan roast, konten yang kamu kirim (teks maupun gambar) diteruskan ke Google Gemini API untuk diproses. Google memproses data ini sesuai kebijakan privasinya sendiri sebagai penyedia model AI. DiRoast tidak menjual konten yang kamu kirim ke pihak ketiga mana pun untuk tujuan iklan.

• Supabase — autentikasi, database, dan penyimpanan file yang kamu unggah.
• Vercel — hosting dan pengiriman halaman situs.
• Google (Gemini API) — memproses konten untuk menghasilkan roast dan saran perbaikan.
• Lynk — memproses pembayaran paket Pro; DiRoast menerima status pembayaran dan email pembeli, bukan detail kartu/metode bayar.

Roast dan riwayatnya disimpan selama akunmu aktif, sampai kamu menghapusnya sendiri lewat tombol hapus di halaman report, atau sampai kamu meminta penghapusan akun (lihat bagian 6). [ISI: apakah ada batas retensi otomatis untuk sesi anonim atau data transaksi.]

Kamu bisa menghapus laporan roast kapan saja lewat halaman riwayat. Untuk menghapus seluruh akun dan datanya, kirim permintaan ke [ISI: alamat email untuk permintaan hapus akun/ data — saat ini belum ada tombol hapus akun mandiri di produk, jadi permintaan diproses manual].

DiRoast memakai cookie sesi dari Supabase Auth untuk menjaga kamu tetap masuk. Cookie ini bersifat fungsional, bukan untuk iklan atau pelacakan lintas situs.

Data dilindungi lewat kontrol akses standar Supabase (Row Level Security) sehingga satu pengguna tidak bisa membaca data pengguna lain. Tidak ada sistem yang sepenuhnya bebas risiko; jika terjadi insiden yang berdampak pada datamu, kami akan memberi tahu sesuai ketentuan hukum yang berlaku.

Kebijakan ini bisa diperbarui sewaktu-waktu. Perubahan signifikan akan ditandai dengan tanggal pembaruan di bagian atas halaman ini.

Pertanyaan soal privasi bisa dikirim ke [ISI: alamat email kontak].