Kebijakan Privasi

Kebijakan ini berlaku untuk situs web, API, perangkat AI, dan aplikasi terhubung milik nostr.build (“Layanan”). Kebijakan ini tidak berlaku untuk jaringan Nostr itu sendiri, untuk relay yang Anda pilih, atau untuk klien dan situs web pihak ketiga yang terintegrasi dengan kami; pihak-pihak tersebut memiliki praktik privasinya sendiri.

Informasi akun. Kami mengidentifikasi akun Anda berdasarkan kunci publik Nostr (npub) Anda atau alamat surel yang Anda gunakan untuk mendaftar, serta berdasarkan suatu pengenal akun internal yang stabil. Kami tidak mewajibkan nama asli Anda. Jika Anda memberikan alamat surel kepada kami, kami menggunakannya untuk memungkinkan Anda masuk, untuk membantu Anda memulihkan akun Anda, dan untuk mengirimkan pemberitahuan kepada Anda tentang akun Anda, paket Anda, dan perubahan pada ketentuan kami. Ketika Anda masuk dengan Nostr, kami dapat membaca data profil publik (seperti nama tampilan dan avatar Anda) dari jaringan Nostr untuk menampilkannya kembali kepada Anda.

Media dan konten. Kami menyimpan gambar, video, dan berkas yang Anda unggah, beserta metadata teknis tentangnya (seperti jenis berkas, ukuran, dimensi, durasi, hash konten, dan waktu pengunggahan). Berkas yang Anda unggah juga dapat memuat metadata yang telah Anda sematkan di dalamnya. Kami juga menyimpan teks yang Anda tulis saat menggunakan Layanan, seperti nama berkas, judul, deskripsi, prompt AI, dan teks postingan yang Anda bagikan melalui kami.

Informasi pembayaran. Paket berbayar dibeli melalui pemroses pembayaran kami - dengan Bitcoin melalui server pembayaran yang kami host sendiri, dengan kartu melalui Stripe, atau dengan mata uang lain melalui penyedia swap pembayaran. Kami menerima detail transaksi dan langganan yang diperlukan untuk menyediakan dan memperpanjang akun Anda (seperti jumlah, paket, tanggal, dan status pembayaran). Detail kartu diproses oleh Stripe dan tidak pernah menyentuh server kami; kami tidak mengumpulkan atau menyimpan nomor kartu.

Penggunaan dan analitik. Kami mengumpulkan data penggunaan secara agregat dan per akun (misalnya, jumlah tampilan dan permintaan, bandwidth, penyimpanan yang digunakan, kredit AI, dan penggunaan fitur) untuk mengoperasikan Layanan, menampilkan analitik kepada Anda tentang media Anda sendiri, menegakkan batasan, dan mencegah penyalahgunaan.

Data teknis dan keamanan. Infrastruktur dan CDN kami secara otomatis mencatat data teknis seperti alamat IP, agen pengguna (user agent), jalur permintaan, dan stempel waktu, beserta perkiraan lokasi dan jaringan yang diperoleh CDN kami dari alamat IP tersebut (negara, wilayah, kota, perkiraan koordinat, dan penyedia internet). Kami mencatat alamat IP dari setiap sesi masuk. Dalam analitik akses kami, alamat IP hanya disimpan sebagai hash dengan salt (salted hash); salt tersebut diganti setidaknya setiap tiga hari dan salt yang lama dibuang, dan setelah itu suatu hash tidak dapat lagi ditautkan dengan alamat IP. Kami menggunakan data ini untuk pengiriman, keamanan, pembatasan laju (rate-limiting), pencegahan penipuan dan penyalahgunaan, serta untuk memblokir Tor, VPN, atau rentang IP tertentu apabila diperlukan untuk melindungi Layanan.

Log unggahan. Untuk setiap unggahan, kami membuat dan menyimpan entri log yang menautkan berkas yang diunggah dan URL-nya dengan alamat IP pengunggah (baik alamat asal maupun alamat proksi penerusan apa pun), perkiraan lokasi dan jaringan yang diperoleh dari alamat tersebut (negara, wilayah, kota, perkiraan koordinat, penyedia internet, dan pusat data yang menangani permintaan tersebut), kunci publik Nostr (npub) atau pengenal akun, agen pengguna (user agent) peramban, dan halaman perujuk. Kami menyimpan log unggahan ini tanpa batas waktu agar kami dapat mengidentifikasi konten dan menanggapi penegak hukum dan otoritas lain (serta melaporkannya kepada mereka) apabila diwajibkan secara hukum.

Cookie dan penyimpanan lokal. Kami menggunakan sejumlah kecil cookie yang sepenuhnya fungsional dan penyimpanan lokal serupa, untuk sesi masuk Anda dan untuk mengingat preferensi bahasa Anda. Kami tidak menggunakan cookie periklanan atau pelacakan lintas situs.

Kami menggunakan informasi yang kami kumpulkan untuk:

• Menyediakan, mengoperasikan, memelihara, dan meningkatkan Layanan;
• Meng-host, memproses, dan menyampaikan Media Anda, termasuk melalui jaringan pengiriman konten kami;
• Mengautentikasi Anda, menyediakan paket berbayar, serta memproses pembaruan dan penurunan tingkat (downgrade);
• Menampilkan analitik kepada Anda tentang akun dan media Anda sendiri;
• Mendeteksi, mencegah, dan menanggapi penyalahgunaan, penipuan, insiden keamanan, dan pelanggaran atas Ketentuan kami;
• Memoderasi Media yang diunggah melalui Layanan Gratis (sebagaimana didefinisikan dalam Ketentuan kami), serta mendeskripsikan dan mengindeks Media tersebut untuk pencarian dan untuk pustaka GIF publik;
• Memindai dan menanggapi konten ilegal sebagaimana dijelaskan di bawah; dan
• Mematuhi kewajiban hukum dan memberlakukan perjanjian kami.

Ketika Anda menggunakan AI Studio atau fitur AI lainnya, prompt, pengaturan, dan Media yang Anda kirimkan diproses oleh kami, oleh Cloudflare (termasuk AI Gateway miliknya), oleh perusahaan yang menjalankan model yang Anda pilih (seperti Stability AI, OpenAI, atau Google), dan oleh TypeSafe, yang memeriksa prompt terhadap aturan kami. Ketentuan AI Studio, yang Anda terima sebelum penggunaan pertama, menjelaskan pembagian data ini. Kami melacak penggunaan AI dan kredit yang terkait dengan akun Anda. Penggunaan Anda atas perangkat ini juga tunduk pada ketentuan dan kebijakan privasi para penyedia itu sendiri.

Terpisah dari AI Studio, kami menggunakan model AI di server kami sendiri di Hetzner, di Modal dan RunPod, serta dari Anthropic untuk memproses Media yang diunggah melalui Layanan Gratis: untuk memoderasinya, untuk mendeskripsikannya, dan untuk membangun pencarian serta pustaka GIF publik. Kami tidak menjalankan pemrosesan ini pada Media dalam akun berbayar. Salinan yang Anda sumbangkan ke pustaka GIF publik merupakan unggahan melalui Layanan Gratis, bukan Media dalam akun berbayar.

Kami menerapkan kebijakan tanpa toleransi terhadap Materi Kekerasan Seksual terhadap Anak (CSAM). Setiap unggahan, baik gratis maupun berbayar, diperiksa terhadap CSAM yang telah diketahui dengan dua cara: CSAM Scanning Tool milik Cloudflare membandingkan Media dengan daftar CSAM yang telah diketahui, dan kami membuat hash PhotoDNA dari Media tersebut di server kami sendiri dan hanya mengirimkan hash tersebut ke layanan PhotoDNA milik Microsoft untuk dicocokkan. Media dalam akun berbayar hanya dipindai untuk CSAM. Jika CSAM terdeteksi atau dilaporkan, kami akan menghapusnya, menyimpan bukti sebagaimana diwajibkan, melaporkannya kepada National Center for Missing & Exploited Children (NCMEC) di missingkids.org dan kepada penegak hukum, serta bekerja sama dalam penyelidikan. Untuk akun berbayar, staf kami tidak melihat Media secara manual kecuali sebagaimana diperlukan untuk mengonfirmasi deteksi otomatis atau untuk meninjau laporan atas konten terlarang. Salinan yang Anda sumbangkan ke pustaka GIF publik merupakan unggahan melalui Layanan Gratis, sehingga batasan untuk akun berbayar ini tidak berlaku bagi salinan tersebut.

Kami tidak menjual informasi pribadi Anda. Kami membagikan informasi hanya sebagai berikut:

• Penyedia layanan (subpemroses) yang mengoperasikan Layanan atas nama kami (lihat daftar di bawah);
• Pembagian publik yang Anda mulai: misalnya, Media yang Anda jadikan publik atau Anda kirimkan ke Nostr, dan unggahan gratis yang dapat muncul dalam galeri publik atau pustaka GIF publik;
• Penegak hukum, regulator, atau pihak lain apabila diwajibkan oleh hukum, untuk menanggapi proses hukum, atau untuk melindungi hak, keselamatan, dan properti pengguna, masyarakat, atau nostr.build; dan
• Suatu entitas penerus sehubungan dengan penggabungan, akuisisi, atau penjualan aset, dengan tunduk pada Kebijakan ini.

Kami mengandalkan sekelompok kecil penyedia untuk menjalankan Layanan:

• Cloudflare: hosting, pengiriman konten, dan penyimpanan Media Anda; pemindaian CSAM otomatis; sesi masuk beserta alamat IP-nya; log akses dan analitik; catatan penagihan dan kredit AI; log unggahan; relay Nostr kami; pengiriman surel; dan permintaan AI Studio melalui AI Gateway miliknya;
• Amazon Web Services (AWS): penyimpanan sementara untuk unggahan yang sedang berlangsung, dan basis data utama kami (detail akun, nama berkas, judul, deskripsi, prompt, teks yang Anda bagikan, dan catatan penagihan);
• Hetzner Online GmbH (Finlandia dan Jerman): basis data analitik kami (analitik akses dan log unggahan), moderasi otomatis atas unggahan gratis, pembuatan hash PhotoDNA, dan arsip log unggahan;
• IDrive Inc. (IDrive e2): salinan cadangan seluruh Media, dan arsip log unggahan;
• Modal dan RunPod (moderasi, deskripsi, dan pengindeksan pencarian) serta Anthropic, PBC (moderasi dan deskripsi): pemrosesan AI atas unggahan gratis;
• Stability AI dan perusahaan model AI lainnya yang modelnya ditawarkan oleh AI Studio (diakses melalui Cloudflare AI Gateway), serta TypeSafe: permintaan AI Studio, sebagaimana dijelaskan dalam ketentuan AI Studio;
• Microsoft: pencocokan hash PhotoDNA untuk deteksi CSAM, dan surel bisnis kami (Microsoft 365);
• Pembayaran: Stripe, Inc. (pembayaran kartu), MakePay (pembayaran dalam mata uang lain), dan server pembayaran Bitcoin dan Lightning milik kami sendiri, yang berjalan di server LunaNode di Kanada; dan
• NCMEC dan penegak hukum: hanya untuk pelaporan keselamatan anak yang wajib.

Ini mencerminkan penyedia utama kami; kami dapat menambah atau mengubah penyedia untuk mengoperasikan Layanan.

Kami beroperasi dari Amerika Serikat. Penyedia kami memproses data di Amerika Serikat, di Uni Eropa (Finlandia dan Jerman), di Kanada, dan di seluruh jaringan global Cloudflare. Jika Anda mengakses Layanan dari luar Amerika Serikat, Anda memahami bahwa informasi Anda akan ditransfer ke dan diproses di Amerika Serikat dan yurisdiksi lain, yang mungkin memiliki hukum perlindungan data yang berbeda dari hukum Anda sendiri. Apabila diwajibkan, kami mengandalkan pengamanan yang memadai untuk transfer tersebut.

Kami menyimpan informasi Anda selama akun Anda aktif dan sebagaimana diperlukan untuk menyediakan Layanan. Anda dapat menghapus Media Anda sewaktu-waktu, kecuali akun Anda berada dalam penahanan hukum, dan Anda dapat meminta penghapusan akun Anda. Akun yang dijadwalkan untuk dihapus memasuki periode 30 hari yang selama itu Anda dapat membatalkannya dengan memperbarui atau meningkatkan (upgrade); setelah periode tersebut, kami menghapus Media yang tersimpan di akun Anda dari penyimpanan objek kami. Penghapusan akun Anda tidak menghapus unggahan yang dilakukan melalui Layanan Gratis. Sebagian data disimpan lebih lama apabila diperlukan, misalnya, untuk mematuhi kewajiban hukum, menyelesaikan sengketa, memberlakukan perjanjian kami, atau menyimpan bukti konten ilegal (seperti CSAM) sebagaimana diwajibkan oleh hukum. Salinan residual dalam cadangan, cache, atau CDN dapat bertahan untuk jangka waktu terbatas hingga kedaluwarsa atau ditimpa.

Log unggahan (dijelaskan pada “Informasi yang Kami Kumpulkan”) merupakan pengecualian terhadap ketentuan di atas: kami menyimpannya tanpa batas waktu, termasuk setelah Anda menghapus Media terkait atau akun Anda, agar kami dapat memenuhi kewajiban hukum dan menanggapi permintaan penegak hukum. Salinan yang Anda sumbangkan ke pustaka GIF publik merupakan pengecualian lainnya: setelah suatu salinan dipublikasikan, salinan tersebut tetap berada di pustaka, beserta catatan bahwa Anda yang menyumbangkannya, meskipun Anda menghapus Media aslinya atau akun Anda.

Kami menggunakan langkah teknis dan organisasional yang dirancang untuk melindungi informasi Anda, termasuk enkripsi saat transit dan kontrol akses. Namun, tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, dan kami tidak dapat menjamin keamanan absolut. Anda bertanggung jawab untuk menjaga kunci Nostr Anda tetap aman: siapa pun yang memiliki akses ke kunci Anda dapat mengakses akun Anda.

Bergantung pada tempat tinggal Anda, Anda mungkin memiliki hak untuk mengakses, memperbaiki, menghapus, atau menerima salinan informasi pribadi Anda, untuk menolak atau membatasi pemrosesan tertentu, dan untuk menarik persetujuan. Anda dapat menggunakan banyak hak ini secara langsung di akun Anda (misalnya, menghapus Media, mengunduh cadangan, atau meminta penghapusan akun), atau dengan menghubungi kami.

EEA / UK (GDPR). Jika Anda berada di Wilayah Ekonomi Eropa atau Britania Raya, dasar hukum kami untuk pemrosesan adalah: pelaksanaan kontrak kami dengan Anda (untuk menyediakan Layanan); kepentingan sah kami (untuk mengamankan dan meningkatkan Layanan serta mencegah penyalahgunaan); kepatuhan terhadap kewajiban hukum (termasuk pelaporan keselamatan anak); dan persetujuan Anda apabila berlaku. Anda berhak mengajukan pengaduan kepada otoritas pengawas setempat Anda.

California (CCPA / CPRA). Jika Anda penduduk California, Anda berhak untuk mengetahui, mengakses, memperbaiki, dan menghapus informasi pribadi, serta untuk bebas dari diskriminasi karena menggunakan hak-hak ini. Kami tidak menjual atau membagikan informasi pribadi untuk periklanan berbasis perilaku lintas konteks.

Untuk mengajukan permintaan, hubungi kami di admin@nostr.build atau melalui Nostr DM. Kami mungkin perlu memverifikasi bahwa Anda mengendalikan akun (misalnya, melalui npub Anda) sebelum menindaklanjuti permintaan.

Layanan ini ditujukan untuk orang dewasa (18+). Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak. Jika Anda yakin seorang anak telah memberikan informasi kepada kami, hubungi kami dan kami akan menghapusnya.

Kami dapat memperbarui Kebijakan ini dari waktu ke waktu. Kami akan merevisi tanggal berlaku di atas dan, untuk perubahan material, memberikan pemberitahuan tambahan apabila diperlukan. Penggunaan Anda yang berkelanjutan atas Layanan setelah perubahan berlaku merupakan penerimaan.

Kebijakan ini disusun dalam bahasa Inggris. Kami dapat menyediakan terjemahan untuk kemudahan Anda, tetapi versi bahasa Inggris adalah satu-satunya versi yang otoritatif dan mengikat secara hukum, dan versi tersebut yang berlaku apabila terdapat pertentangan, ketidaksesuaian, atau ketidakjelasan antara versi tersebut dan terjemahan mana pun.

Ada pertanyaan tentang Kebijakan ini atau data Anda? Hubungi kami di admin@nostr.build atau melalui Nostr DM.