Kebijakan privasi

Kami mengumpulkan data minimum yang dibutuhkan untuk menjalankan FlazhAI buat kamu. Kami tidak menjualnya, tidak melatih model AI publik dengan konten kamu, dan tidak membagikannya kecuali ke penyedia layanan yang disebut di bawah. Kamu bisa export atau hapus data kapan saja dari halaman profil. Kebijakan ini menjelaskan apa yang kami kumpulkan, kenapa, dan apa hak-hakmu.

Data akun: email, nama tampilan, dan (kalau sign in dengan Google) informasi profil dasar dari Google. Data konten: URL YouTube yang kamu paste, transkrip yang kami ekstrak dari video tersebut (disimpan bersama deck), dokumen yang kamu upload, file audio yang kamu lampirkan ke kartu, dan flashcard/catatan/ringkasan yang kamu buat atau generate. Data deck publik: saat kamu menandai deck Publik atau Anyone-with-link, judul deck, ringkasan, dan teks kartu menjadi bisa dibaca pengguna lain di /d/{slug}; data pribadi (progres belajar, struggle, catatan, audio) TIDAK ikut keluar dari akun kamu saat di-fork. Data penggunaan: fitur mana yang kamu pakai, seberapa sering, log error, dan informasi perangkat dasar (browser, OS, locale) untuk debugging dan perbaikan. Data pembayaran: ditangani sepenuhnya oleh Lemon Squeezy — kami tidak pernah melihat atau menyimpan nomor kartu lengkap kamu.

Kami menggunakan data kamu untuk menjalankan layanan (menyimpan deck, menjadwalkan review via SM-2, merender UI dalam bahasamu), untuk mengaktifkan fitur AI yang kamu picu (Chat, Deepen, Rephrase, Reinforce, ringkasan) dengan mengirim konten yang relevan ke penyedia AI kami, untuk menjaga keandalan produk (monitoring error, pencegahan abuse, enforcement kuota), dan untuk berkomunikasi dengan kamu tentang akun, billing, dan perubahan produk yang penting. Kami tidak memakai konten kamu untuk melatih model AI — baik milik kami atau orang lain.

FlazhAI memakai sekumpulan kecil subprosesor. Supabase (USA / EU): autentikasi, database utama, penyimpanan file. Lemon Squeezy (USA): pemrosesan pembayaran dan billing langganan sebagai merchant of record. Google Gemini (USA): membuat flashcard, ringkasan, dan respons AI panel dari konten yang kamu kirim; sesuai ketentuan API Google, input kamu tidak digunakan untuk melatih model Google. YouTube (USA): kami mengambil transkrip yang tersedia publik saat kamu paste URL video. Vercel (USA): meng-host aplikasi. Kami berbagi data dengan penyedia ini hanya sebatas yang dibutuhkan untuk menjalankan layanan.

Data akun dan konten disimpan selama akun kamu aktif. Saat kamu menghapus akun, kami akan menghapus deck, kartu, catatan, dan data profil pribadi kamu dalam 30 hari, kecuali kalau secara hukum kami diharuskan menyimpan catatan (misal catatan pajak untuk invoice berbayar, disimpan sampai 7 tahun). Analitik anonim teragregasi mungkin disimpan tanpa batas waktu.

Tergantung tempat tinggalmu (EU/UK/EEA di bawah GDPR, California di bawah CCPA, Indonesia di bawah UU PDP, dan hukum serupa di tempat lain), kamu punya hak untuk mengakses, mengoreksi, mengekspor, atau menghapus data pribadimu, untuk menolak pemrosesan tertentu, dan untuk mengajukan keluhan ke otoritas perlindungan data lokalmu. Sebagian besar bisa kamu lakukan langsung dari halaman profil (export, hapus akun) atau dengan email ke privacy@flazhai.com. Kami merespons dalam 30 hari.

Kami pakai TLS untuk transmisi, enkripsi at-rest untuk kredensial, akses berbasis peran di backend, dan audit log untuk aksi sensitif. Tidak ada sistem yang sempurna — kalau ada pelanggaran yang memengaruhi kamu, kami akan memberi notifikasi ke kamu dan otoritas terkait sesuai jangka waktu yang diharuskan hukum. Mohon laporkan masalah keamanan ke security@flazhai.com sebelum mengungkapkannya secara publik.

FlazhAI tidak ditujukan untuk anak di bawah 13 tahun (atau usia digital consent minimum di negaramu, kalau lebih tinggi). Kami tidak secara sengaja mengumpulkan data dari anak di bawah usia tersebut. Kalau kamu yakin seorang anak telah membuat akun, email privacy@flazhai.com dan akan kami hapus.

Subprosesor kami beroperasi terutama di Amerika Serikat dan Uni Eropa. Kalau kamu pakai FlazhAI dari luar wilayah itu, datamu akan ditransfer dan diproses di wilayah tersebut dengan standard contractual clauses atau pengaman yang setara. Dengan menggunakan FlazhAI, kamu menyetujui transfer tersebut.

Saat ada perubahan material, kami akan memperbarui tanggal "Terakhir diperbarui" dan memberi notifikasi ke pengguna aktif via in-app atau email setidaknya 14 hari sebelum berlaku. Versi lama tersedia atas permintaan.

Untuk pertanyaan privasi atau menggunakan hak-hakmu, email ke privacy@flazhai.com. Untuk hal lain, hello@flazhai.com juga bisa.