Kebijakan Privasi

GenZi AI — ai.genzicorp.com

1. Ringkasan

Privasi singkat: kami simpan data minimum yang dibutuhkan untuk menjalankan layanan gateway AI — identitas akun, catatan penagihan, dan log pemakaian API. Kami tidak menjual data kamu, tidak memakainya untuk iklan, dan tidak mengirimkannya ke pihak ketiga selain yang dibutuhkan untuk memproses pembayaran dan request AI.

2. Data yang kami simpan

• Akun: nama, email, hash kata sandi (argon2id — kata sandi asli tidak pernah tersimpan), waktu pembuatan akun.
• Transaksi: nominal top-up, metode pembayaran (QRIS/VA/DANA/OVO), riwayat saldo dan konversi IDR→USD. Kami tidak menyimpan detail kartu atau kredensial dompet digital.
• Log pemakaian API: model yang dipanggil, jumlah token, waktu request, kode error, dan status penagihan. Ini dipakai untuk billing dan deteksi penyalahgunaan.
• Data teknis: alamat IP (untuk rate limiting dan keamanan), user-agent.

3. Bagaimana kami memakai data

• Menjalankan layanan: routing request, perhitungan saldo, penagihan pay-as-you-go.
• Keamanan: rate limiting, pencegahan penyalahgunaan, audit.
• Email transaksional: konfirmasi penting seputar akun dan pembayaran. Tanpa newsletter tanpa persetujuan.

4. Pembagian ke pihak ketiga

Data diproses hanya oleh penyedia yang dibutuhkan untuk menjalankan layanan:

• Payment processor (mis. XenithPay) — untuk memproses top-up. Mereka menerima data minimum untuk transaksi.
• Penyedia model AI upstream — request inference dikirim ke penyedia model. Isi percakapan dikirim untuk diproses; kami tidak mengaitkannya dengan identitas kamu ke penyedia upstream.
• Google Analytics — analitik agregat halaman (cookie GA4). Tidak untuk profil individu.

5. Retensi & penghapusan

Log pemakaian dan catatan keuangan disimpan selama akun aktif, dan sekadar needed untuk keperluan pembukuan/audit. Kamu bisa minta penghapusan akun — data transaksi keuangan mungkin tetap disimpan sesuai kewajiban hukum, tanpa terhubung ke identitas aktif (anonimisasi).

6. Keamanan

Kata sandi di-hash argon2id. API key disimpan hanya sebagai hash SHA-256 — teks asli ditampilkan sekali saat dibuat. Sesi memakai cookie HttpOnly. Kredensial penyedia upstream dienkripsi at-rest (AES-256-GCM).

7. Kontrol kamu

• Bisa minta salinan atau penghapusan data akun lewat tiket support di Console.
• Bisa mencabut API key dan mengakhiri sesi kapan saja dari Console.
• Cookie GA bisa diblok lewat browser; layanan inti tetap berfungsi.

8. Perubahan kebijakan

Kalau kebijakan ini berubah secara material, tanggal update di bawah akan berubah dan perubahan besar diumumkan di Console.

Terakhir diperbarui: 8 Oktober 2026 · GenZi AI · Syarat Layanan