Kebijakan Privasi

Kebijakan ini berlaku untuk situs web, API, perangkat AI, dan aplikasi terhubung milik nostr.build (“Layanan”). Kebijakan ini tidak berlaku untuk jaringan Nostr itu sendiri, untuk relay yang Anda pilih, atau untuk klien dan situs web pihak ketiga yang terintegrasi dengan kami — pihak-pihak tersebut memiliki praktik privasinya sendiri.

Informasi akun. Kami mengidentifikasi akun Anda berdasarkan kunci publik Nostr (npub) Anda dan suatu pengenal akun internal yang stabil. Kami tidak mewajibkan nama asli atau surel Anda untuk membuat akun. Ketika Anda masuk dengan Nostr, kami dapat membaca data profil publik (seperti nama tampilan dan avatar Anda) dari jaringan Nostr untuk menampilkannya kembali kepada Anda.

Media dan konten. Kami menyimpan gambar, video, dan berkas yang Anda unggah, beserta metadata teknis tentangnya (seperti jenis berkas, ukuran, dimensi, durasi, hash konten, dan waktu pengunggahan). Berkas yang Anda unggah juga dapat memuat metadata yang telah Anda sematkan di dalamnya.

Informasi pembayaran. Paket berbayar dibeli melalui pemroses pembayaran kami - dengan Bitcoin melalui server pembayaran yang kami host sendiri, dengan kartu melalui Stripe, atau dengan mata uang lain melalui penyedia swap pembayaran. Kami menerima detail transaksi dan langganan yang diperlukan untuk menyediakan dan memperpanjang akun Anda (seperti jumlah, paket, tanggal, dan status pembayaran). Detail kartu diproses oleh Stripe dan tidak pernah menyentuh server kami; kami tidak mengumpulkan atau menyimpan nomor kartu.

Penggunaan dan analitik. Kami mengumpulkan data penggunaan secara agregat dan per akun — misalnya, jumlah tampilan dan permintaan, bandwidth, penyimpanan yang digunakan, dan penggunaan fitur — untuk mengoperasikan Layanan, menampilkan analitik kepada Anda tentang media Anda sendiri, menegakkan batasan, dan mencegah penyalahgunaan.

Data teknis dan keamanan. Infrastruktur dan CDN kami secara otomatis mencatat data teknis seperti alamat IP, agen pengguna (user agent), jalur permintaan, dan stempel waktu. Kami menggunakan ini untuk pengiriman, keamanan, pembatasan laju (rate-limiting), pencegahan penipuan dan penyalahgunaan, serta untuk memblokir Tor, VPN, atau rentang IP tertentu apabila diperlukan untuk melindungi Layanan.

Log unggahan. Untuk setiap unggahan, kami membuat dan menyimpan entri log yang menautkan berkas yang diunggah dan URL-nya dengan alamat IP pengunggah (baik alamat asal maupun alamat proksi penerusan apa pun), kunci publik Nostr (npub), agen pengguna (user agent) peramban, dan halaman perujuk. Kami menyimpan log unggahan ini tanpa batas waktu agar kami dapat mengidentifikasi konten dan menanggapi — serta melaporkannya kepada — penegak hukum dan otoritas lain apabila diwajibkan secara hukum.

Cookie dan penyimpanan lokal. Kami menggunakan sejumlah kecil cookie yang sepenuhnya fungsional dan penyimpanan lokal serupa — untuk sesi masuk Anda dan untuk mengingat preferensi bahasa Anda. Kami tidak menggunakan cookie periklanan atau pelacakan lintas situs.

Kami menggunakan informasi yang kami kumpulkan untuk:

• Menyediakan, mengoperasikan, memelihara, dan meningkatkan Layanan;
• Meng-host, memproses, dan menyampaikan Media Anda, termasuk melalui jaringan pengiriman konten kami;
• Mengautentikasi Anda, menyediakan paket berbayar, serta memproses pembaruan dan penurunan tingkat (downgrade);
• Menampilkan analitik kepada Anda tentang akun dan media Anda sendiri;
• Mendeteksi, mencegah, dan menanggapi penyalahgunaan, penipuan, insiden keamanan, dan pelanggaran atas Ketentuan kami;
• Memindai dan menanggapi konten ilegal sebagaimana dijelaskan di bawah; dan
• Mematuhi kewajiban hukum dan memberlakukan perjanjian kami.

Ketika Anda menggunakan AI Studio atau fitur AI lainnya, prompt dan Media yang Anda kirimkan diproses oleh kami dan oleh penyedia model pihak ketiga (termasuk Cloudflare, Stability AI, Modal, dan RunPod) untuk membuat atau menyunting konten. Kami melacak penggunaan AI dan kredit yang terkait dengan akun Anda. Penggunaan Anda atas perangkat ini juga tunduk pada ketentuan dan kebijakan privasi para penyedia itu sendiri.

Kami menerapkan kebijakan tanpa toleransi terhadap Materi Kekerasan Seksual terhadap Anak (CSAM). Media dapat dipindai secara otomatis (misalnya, oleh Cloudflare AI) semata-mata untuk mendeteksi CSAM. Jika CSAM terdeteksi atau dilaporkan, kami akan menghapusnya, menyimpan bukti sebagaimana diwajibkan, melaporkannya kepada National Center for Missing & Exploited Children (NCMEC) di missingkids.org dan kepada penegak hukum, serta bekerja sama dalam penyelidikan. Untuk akun berbayar, staf kami tidak melihat Media secara manual kecuali sebagaimana diperlukan untuk mengonfirmasi deteksi otomatis.

Kami tidak menjual informasi pribadi Anda. Kami membagikan informasi hanya sebagai berikut:

• Penyedia layanan (subpemroses) yang mengoperasikan Layanan atas nama kami — lihat daftar di bawah;
• Pembagian publik yang Anda mulai — misalnya, Media yang Anda jadikan publik atau Anda kirimkan ke Nostr, dan unggahan gratis yang dapat muncul dalam galeri publik;
• Penegak hukum, regulator, atau pihak lain apabila diwajibkan oleh hukum, untuk menanggapi proses hukum, atau untuk melindungi hak, keselamatan, dan properti pengguna, masyarakat, atau nostr.build; dan
• Suatu entitas penerus sehubungan dengan penggabungan, akuisisi, atau penjualan aset, dengan tunduk pada Kebijakan ini.

Kami mengandalkan sekelompok kecil penyedia untuk menjalankan Layanan:

• Cloudflare — hosting, pengiriman konten, penyimpanan, keamanan, dan pemindaian CSAM otomatis;
• Amazon Web Services (AWS), Hetzner, dan iDrive e2 — server, infrastruktur cloud, dan penyimpanan objek untuk Media Anda;
• Stability AI, Modal, dan RunPod — pembuatan gambar AI, penyuntingan, dan inferensi model untuk AI Studio;
• Microsoft Azure (Office 365) — surel bisnis kami;
• penyedia pembayaran kami - Stripe, Inc. (pembayaran kartu) dan MakePay (pembayaran dalam mata uang lain), bersama server pembayaran Bitcoin yang kami host sendiri - memproses pembayaran paket berbayar; dan
• NCMEC dan penegak hukum — hanya untuk pelaporan keselamatan anak yang wajib.

Ini mencerminkan penyedia utama kami; kami dapat menambah atau mengubah penyedia untuk mengoperasikan Layanan.

Kami beroperasi dari Amerika Serikat, dan penyedia kami memproses data di Amerika Serikat dan negara lain. Jika Anda mengakses Layanan dari luar Amerika Serikat, Anda memahami bahwa informasi Anda akan ditransfer ke dan diproses di Amerika Serikat dan yurisdiksi lain, yang mungkin memiliki hukum perlindungan data yang berbeda dari hukum Anda sendiri. Apabila diwajibkan, kami mengandalkan pengamanan yang memadai untuk transfer tersebut.

Kami menyimpan informasi Anda selama akun Anda aktif dan sebagaimana diperlukan untuk menyediakan Layanan. Anda dapat menghapus Media Anda sewaktu-waktu, dan Anda dapat meminta penghapusan akun Anda. Akun yang dijadwalkan untuk dihapus memasuki periode 30 hari yang selama itu Anda dapat membatalkannya dengan memperbarui atau meningkatkan (upgrade); setelah periode tersebut, kami menghapus Media tersimpan Anda dari penyimpanan objek kami. Sebagian data disimpan lebih lama apabila diperlukan — misalnya, untuk mematuhi kewajiban hukum, menyelesaikan sengketa, memberlakukan perjanjian kami, atau menyimpan bukti konten ilegal (seperti CSAM) sebagaimana diwajibkan oleh hukum. Salinan residual dalam cadangan, cache, atau CDN dapat bertahan untuk jangka waktu terbatas hingga kedaluwarsa atau ditimpa.

Log unggahan (dijelaskan pada “Informasi yang Kami Kumpulkan”) merupakan pengecualian terhadap ketentuan di atas: kami menyimpannya tanpa batas waktu — termasuk setelah Anda menghapus Media terkait atau akun Anda — agar kami dapat memenuhi kewajiban hukum dan menanggapi permintaan penegak hukum.

Kami menggunakan langkah teknis dan organisasional yang dirancang untuk melindungi informasi Anda, termasuk enkripsi saat transit dan kontrol akses. Namun, tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, dan kami tidak dapat menjamin keamanan absolut. Anda bertanggung jawab untuk menjaga kunci Nostr Anda tetap aman — siapa pun yang memiliki akses ke kunci Anda dapat mengakses akun Anda.

Bergantung pada tempat tinggal Anda, Anda mungkin memiliki hak untuk mengakses, memperbaiki, menghapus, atau menerima salinan informasi pribadi Anda, untuk menolak atau membatasi pemrosesan tertentu, dan untuk menarik persetujuan. Anda dapat menggunakan banyak hak ini secara langsung di akun Anda (misalnya, menghapus Media, mengunduh cadangan, atau meminta penghapusan akun), atau dengan menghubungi kami.

EEA / UK (GDPR). Jika Anda berada di Wilayah Ekonomi Eropa atau Britania Raya, dasar hukum kami untuk pemrosesan adalah: pelaksanaan kontrak kami dengan Anda (untuk menyediakan Layanan); kepentingan sah kami (untuk mengamankan dan meningkatkan Layanan serta mencegah penyalahgunaan); kepatuhan terhadap kewajiban hukum (termasuk pelaporan keselamatan anak); dan persetujuan Anda apabila berlaku. Anda berhak mengajukan pengaduan kepada otoritas pengawas setempat Anda.

California (CCPA / CPRA). Jika Anda penduduk California, Anda berhak untuk mengetahui, mengakses, memperbaiki, dan menghapus informasi pribadi, serta untuk bebas dari diskriminasi karena menggunakan hak-hak ini. Kami tidak menjual atau membagikan informasi pribadi untuk periklanan berbasis perilaku lintas konteks.

Untuk mengajukan permintaan, hubungi kami di admin@nostr.build atau melalui Nostr DM. Kami mungkin perlu memverifikasi bahwa Anda mengendalikan akun (misalnya, melalui npub Anda) sebelum menindaklanjuti permintaan.

Layanan ini ditujukan untuk orang dewasa (18+). Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak. Jika Anda yakin seorang anak telah memberikan informasi kepada kami, hubungi kami dan kami akan menghapusnya.

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Kami akan merevisi tanggal berlaku di atas dan, untuk perubahan material, memberikan pemberitahuan tambahan apabila diperlukan. Penggunaan Anda yang berkelanjutan atas Layanan setelah perubahan berlaku merupakan penerimaan.

Kebijakan ini disusun dalam bahasa Inggris. Kami dapat menyediakan terjemahan untuk kemudahan Anda, tetapi versi bahasa Inggris adalah satu-satunya versi yang otoritatif dan mengikat secara hukum, dan versi tersebut yang berlaku apabila terdapat pertentangan, ketidaksesuaian, atau ketidakjelasan antara versi tersebut dan terjemahan mana pun.

Ada pertanyaan tentang Kebijakan ini atau data Anda? Hubungi kami di admin@nostr.build atau melalui Nostr DM.