Kebijakan Privasi

Berlaku sejak: 31 Oktober 2026

Rupa adalah aplikasi edit foto untuk iPhone yang dibuat oleh Indise LLC (“kami”). Kebijakan ini menjelaskan data apa yang dipakai Rupa, ke mana data itu dikirim, dan berapa lama disimpan.

1. Siapa kami

Indise LLC bertanggung jawab atas data yang diproses Rupa (sebagai “pengendali data”). Untuk pertanyaan atau permintaan apa pun soal privasi, di mana pun kamu tinggal, hubungi kami di dimonzalis@gmail.com atau kirim surat ke Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA.

2. Alat yang tetap di iPhone kamu

Retouch dan atur bentuk wajah dan badan, auto glow sekali tap, kulit mulus, liquify, blur dan hapus background, blur wajah, crop, cahaya, filter, template, kamera Rupa, dan Rupa di dalam app Foto semuanya berjalan di iPhone kamu, bahkan tanpa internet. Untuk menerapkannya, Rupa memakai framework Vision dari Apple di perangkat kamu untuk mengenali wajah, titik-titik wajah, pose tubuh, dan garis bentuk. Titik dan mask ini hanya dipakai untuk menerapkan edit yang kamu pilih. Semuanya tidak pernah keluar dari iPhone, tidak pernah dicatat, dan tidak pernah dipakai untuk mengenali siapa pun. Rupa tidak membuat template wajah atau data biometrik apa pun.

Edit, riwayat, dan pengaturan kamu disimpan di penyimpanan pribadi Rupa di iPhone. Foto yang disimpan masuk ke galeri dengan resolusi penuh, dan lokasinya dihapus.

3. Alat AI cloud

Beberapa alat butuh tenaga komputasi yang lebih besar dari HP: Foto Jernih, Perbaiki Foto Lama, Hapus Objek (termasuk mode hapus tulisan), dan Ubah dengan AI. Alat ini berjalan di cloud dan hanya setelah kamu setuju di layar persetujuan yang muncul sebelum edit cloud pertama. Kalau kamu menolak, semua alat di HP tetap bisa dipakai.

Saat kamu memulai edit cloud:

• Yang dikirim: hanya foto yang sedang kamu edit, diperkecil dan disimpan sebagai JPEG tanpa lokasi dan metadata lain (EXIF). Untuk Hapus Objek dan mode hapus tulisan, mask yang menandai area yang mau dihapus juga ikut dikirim. Untuk Ubah dengan AI, teks yang kamu ketik juga ikut dikirim.
• Ke mana: ke backend kami di Google Firebase (Google Cloud, region Singapura asia-southeast1), lalu ke fal.ai (Features & Labels, Inc., Amerika Serikat), penyedia AI kami. fal.ai menjalankan sendiri Foto Jernih dan Perbaiki Foto Lama. Untuk Hapus Objek dan Ubah dengan AI, fal.ai meneruskan foto ke perusahaan pembuat modelnya (lihat di bawah).
• Pemeriksaan konten: sebelum diedit, foto diperiksa otomatis untuk konten terlarang (misalnya konten seksual) oleh model yang dijalankan fal.ai bersama seorang mitra. Foto yang diblokir langsung dihapus dan edit itu tidak dihitung. Hasil edit juga diperiksa dengan cara yang sama; hasil yang diblokir dihapus dan edit itu juga tidak dihitung.
• Penghapusan di pihak kami: foto asli kamu dihapus dari penyimpanan kami begitu proses selesai. Hasilnya dihapus begitu Rupa selesai mengunduhnya ke iPhone kamu. Yang tidak sempat diunduh akan dihapus otomatis, jadi semua foto cloud hilang dari server Rupa dalam 24 jam sejak diunggah. Fitur versioning dan “soft delete” di penyimpanan ini kami matikan, jadi foto yang sudah dihapus tidak bisa dipulihkan.
• Di fal.ai: di setiap permintaan, kami meminta fal.ai untuk tidak menyimpan permintaan dan hasilnya di riwayat permintaannya, dan menghapus file hasil yang dibuatnya dalam satu jam. Ketentuan fal.ai menyatakan fal.ai tidak memakai konten pelanggan untuk melatih modelnya.
• Bukan untuk melatih AI: Rupa tidak pernah memakai foto atau hasil edit kamu untuk melatih atau mengembangkan model AI.

Hapus Objek dan mode hapus tulisan. Alat ini memakai model buatan Bria AI (Bria Artificial Intelligence Ltd., Israel). fal.ai mengirim foto dan mask-nya ke Bria untuk membuat editnya. Kami belum bisa memastikan berapa lama Bria menyimpannya. Kami akan memperbarui halaman ini begitu bisa.

Ubah dengan AI. Saat kamu memakai Ubah dengan AI, fal.ai mengirim foto dan teks kamu ke model gambar Gemini dari Google (Google LLC, Amerika Serikat) untuk membuat editnya. Rupa menghapus foto, teks, dan hasilnya dari server Rupa sendiri dalam 24 jam. Ketentuan Google untuk pemakaian Gemini berbayar menyatakan Google bisa menyimpan prompt, gambar, dan hasil sampai 55 hari hanya untuk mendeteksi dan mencegah penyalahgunaan, dan tidak memakainya untuk mengembangkan produknya. Gambar yang dibuat dengan Ubah dengan AI membawa watermark SynthID tak terlihat dari Google yang menandainya sebagai buatan AI.

Pemeriksaan keamanan teks. Saat kamu mengetik permintaan untuk Ubah dengan AI, teks permintaan kamu (bukan foto kamu, bukan ID aplikasi kamu) juga diperiksa keamanannya oleh model teks otomatis. fal.ai menjalankan pemeriksaan ini lewat mitranya, OpenRouter dan Groq. Teks kamu hanya dipakai untuk pemeriksaan itu dan tidak dipakai untuk melatih AI. OpenRouter menyatakan tidak menyimpannya. Groq menyatakan bisa menyimpannya sampai 30 hari kalau diperlukan untuk menyelidiki penyalahgunaan atau error.

Rupa meminta persetujuan ini sekali, sebelum edit cloud pertama kamu, dan meminta lagi hanya kalau pemberitahuan ini berubah. Kamu bisa menarik persetujuan kapan saja: Pengaturan > Hapus data cloud saya menghapus data cloud kamu dan mengatur ulang persetujuan, jadi Rupa akan bertanya lagi sebelum edit cloud berikutnya. Sampai kamu setuju lagi, tidak ada yang diunggah. Menarik persetujuan tidak membatalkan edit yang sudah dibuat, dan tidak bisa menghapus salinan yang disimpan mitra AI kami berdasarkan ketentuan mereka sendiri (dijelaskan di atas).

4. Data lain yang dipakai Rupa

• ID app anonim. Rupa tidak punya akun. Saat pertama dipakai, Firebase Authentication membuat ID anonim acak untuk instalasi kamu. ID ini tidak terhubung dengan nama, email, nomor HP, atau Apple Account kamu.
• Penghitung edit gratis. Setiap iPhone dapat 3 edit AI cloud gratis. Untuk menghitungnya, termasuk kalau app di-install ulang, kami memakai DeviceCheck dari Apple, yang menyimpan dua bit per perangkat di Apple (angka 0 sampai 3). Isinya cuma itu.
• Keaslian app. Firebase App Check dengan App Attest dari Apple memastikan permintaan datang dari app Rupa yang asli. Rupa juga menyimpan nomor instalasi acak di iPhone kamu dan mengirimnya ke backend kami bersama ID app anonim kamu, untuk mencegah penyalahgunaan (misalnya terlalu banyak permintaan per menit). Untuk pembatasan ini, backend kami hanya menyimpan hash berkunci dari alamat IP kamu, bukan alamat IP-nya.
• Catatan edit. Untuk setiap edit cloud, kami menyimpan catatan teknis singkat (alat, status, waktu, ukuran gambar, biaya) tanpa fotonya. Catatan ini terhapus otomatis sekitar 1 sampai 2 hari kemudian. Untuk Ubah dengan AI, kami menyimpan catatan singkat (ID app anonim, alat, model, gaya, dan kode yang dibuat dari teks kamu; tidak pernah teksnya atau fotonya) selama 90 hari supaya hasilnya masih bisa dilaporkan; Hapus data cloud saya juga menghapusnya. Jumlah edit per bulan disimpan sampai 60 hari setelah bulan itu berakhir. Kalau kamu melaporkan sebuah hasil, kami menyimpan alat, model, alasan kamu, dan kode pendek yang dibuat dari teksnya (bukan teksnya, bukan fotonya) selama 90 hari.
• Pembelian. Pembayaran diurus oleh Apple. Kami tidak pernah melihat nama atau data pembayaran kamu. Untuk mengaktifkan Rupa Plus, kami menerima data transaksi bertanda tangan dari Apple (produk, ID transaksi, tanggal, status perpanjangan) dan memeriksanya lewat App Store Server API dari Apple.
• Notifikasi. Kalau kamu mengizinkan notifikasi, kami menyimpan token push supaya bisa memberi tahu saat edit cloud selesai dan memperbarui Live Activity di Layar Kunci.
• Diagnostik dan penggunaan. Firebase Crashlytics mengumpulkan laporan crash dan data performa. Firebase Analytics mengumpulkan aktivitas di app (misalnya alat yang dibuka), aktivitas pembelian in-app, ID instance app, model perangkat, versi iOS, bahasa, dan perkiraan wilayah dari alamat IP. Data ini tidak terhubung dengan ID app anonim kamu dan hanya dipakai untuk memperbaiki masalah dan mengembangkan Rupa. Kalau kamu mendapatkan Rupa dari App Store di EEA, Inggris, atau Swiss, statistik penggunaan mati sampai kamu menyalakannya di app (aku > bagikan data penggunaan). Di tempat lain statistik ini menyala, dan kamu bisa mematikannya di sana kapan saja. Laporan crash menyala di semua tempat dan tidak pernah terhubung dengan ID app kamu.

Rupa tidak memakai ID iklan (IDFA), tidak meminta izin pelacakan, tidak menampilkan iklan, dan tidak melacak kamu di app atau situs lain.

5. Untuk apa kami memakai data

• Persetujuan kamu: mengunggah dan memproses foto (dan teks Ubah dengan AI) untuk alat AI cloud.
• Menjalankan layanan yang kamu minta: ID anonim, penghitung edit, edit cloud yang kamu mulai, pembelian, dan notifikasi.
• Persetujuan kamu: statistik penggunaan di EEA, Inggris, dan Swiss.
• Kepentingan yang sah: keamanan, mencegah penyalahgunaan edit gratis dan Ubah dengan AI, laporan crash, dan statistik penggunaan di luar EEA, Inggris, dan Swiss, dengan cara yang tidak mengidentifikasi kamu.
• Kewajiban hukum: misalnya catatan pajak dan akuntansi untuk pembelian.

Rupa tidak membuat keputusan tentang kamu secara otomatis yang menimbulkan akibat hukum atau akibat lain yang sama pentingnya. Pemeriksaan konten otomatis bisa memblokir satu edit; edit yang diblokir tidak pernah dihitung. Kalau menurutmu pemblokiran itu keliru, hubungi kami.

6. Penyedia layanan

Setiap penyedia hanya boleh memakai data untuk memberikan layanannya kepada kami, kecuali kalau bagian 3 menyebutkan bahwa penyedia itu menyimpan data berdasarkan ketentuannya sendiri (misalnya untuk mencegah penyalahgunaan). Kami tidak menjual data kamu dan tidak membagikannya untuk iklan. Kami hanya mengungkapkan data ke pihak lain kalau diwajibkan hukum.

7. Berapa lama data disimpan

8. Transfer data ke luar negeri

Indise LLC dan penyedia kami berada di berbagai negara, jadi data kamu bisa diproses di Singapura, Amerika Serikat, Israel, dan negara lain. Kami melindungi transfer ini dengan cara berikut:

• Google (Firebase / Google Cloud): Google LLC tersertifikasi di bawah EU-U.S. Data Privacy Framework, UK Extension-nya, dan Swiss-U.S. Data Privacy Framework. Ketentuan pemrosesan data Firebase juga mencakup klausul kontrak standar Uni Eropa.
• fal.ai: adendum pemrosesan data fal.ai mencakup klausul kontrak standar Uni Eropa, UK International Data Transfer Addendum, dan penyesuaian Swiss untuk klausul tersebut.
• Bria AI: Israel punya keputusan kecukupan (adequacy decision) dari Komisi Eropa.
• Mitra yang bekerja sama dengan fal.ai (Google untuk Gemini, OpenRouter, Groq, dan mitra pemeriksaan konten) menerima data berdasarkan perjanjian fal.ai dengan mereka.

9. Hak kamu

Tergantung tempat tinggal kamu, kamu berhak meminta akses, perbaikan, penghapusan, atau salinan data kamu, menarik persetujuan, menolak atau membatasi pemrosesan, dan mendapat informasi dengan siapa data dibagikan. Kamu juga bisa mengajukan pengaduan ke otoritas pelindungan data di negaramu. Bagian 10 dan 11 menjelaskan aturan di berbagai wilayah.

Karena Rupa tidak punya akun, kami hanya bisa menemukan data kamu lewat app. Cara tercepat untuk menghapusnya adalah Pengaturan > Hapus data cloud saya. Untuk permintaan lain, kirim email ke dimonzalis@gmail.com dan sertakan ID Dukungan yang tampil di Pengaturan Rupa. Semua pilihan ada di halaman Hapus data kamu. Kami menjawab permintaan paling lama dalam 15 hari. Kamu tidak akan diperlakukan berbeda karena memakai hak kamu.

10. EEA, Inggris, dan Swiss

Kalau kamu berada di Kawasan Ekonomi Eropa (EEA), Inggris, atau Swiss, yang berlaku adalah GDPR, UK GDPR, atau Undang-Undang Federal Swiss tentang Pelindungan Data (FADP). Bagian ini melengkapi isi kebijakan lainnya.

• Pengendali data: Indise LLC, 1110 Brickell Ave #400, Miami, FL 33131, USA, dimonzalis@gmail.com.
• Dasar hukum: pelaksanaan kontrak dengan kamu (Pasal 6(1)(b) GDPR) untuk ID anonim, edit cloud yang kamu mulai, penghitung edit, Rupa Plus, dan notifikasi; persetujuan kamu (Pasal 6(1)(a)) untuk mengirim foto dan teks Ubah dengan AI ke cloud serta untuk statistik penggunaan (mati sampai kamu menyalakannya); kepentingan sah kami (Pasal 6(1)(f)) dalam keamanan, pencegahan penyalahgunaan, dan laporan crash; kewajiban hukum (Pasal 6(1)(c)) untuk catatan pajak dan akuntansi.
• Menarik persetujuan: untuk edit cloud, pakai Pengaturan > Hapus data cloud saya; untuk statistik penggunaan, matikan aku > bagikan data penggunaan. Ini tidak memengaruhi pemrosesan yang sudah dilakukan sebelumnya.
• Penerima: pemroses data di bagian 6: Google (Firebase / Google Cloud), fal.ai dan penyedia model yang dipakai fal.ai (Bria AI, Google untuk Gemini, OpenRouter, Groq, dan mitra pemeriksaan konten), serta Apple.
• Transfer: lihat bagian 8.
• Masa simpan: lihat bagian 7.
• Hak kamu: akses, perbaikan, penghapusan, pembatasan pemrosesan, portabilitas data, keberatan atas pemrosesan berdasarkan kepentingan yang sah, dan menarik persetujuan kapan saja. Kirim email ke dimonzalis@gmail.com.
• Pengaduan: kamu bisa mengadu ke otoritas pelindungan data di tempat kamu tinggal atau bekerja, ke Information Commissioner’s Office (ICO) Inggris, atau ke Komisioner Federal Swiss untuk Pelindungan Data dan Informasi (FDPIC).
• Keputusan otomatis: kami tidak membuat keputusan yang menimbulkan akibat hukum atau akibat lain yang sama pentingnya hanya secara otomatis (Pasal 22 GDPR).
• Apakah wajib? Tidak ada hukum yang mewajibkan kamu memberi data kepada kami. Tanpa persetujuan, alat cloud tidak bisa dipakai; semua alat di HP tetap bisa dipakai.
• Usia: Rupa untuk orang dewasa berusia 18 tahun ke atas.

11. Hak kamu sesuai tempat tinggal

Banyak negara memberi kamu hak privasi. Biasanya hak ini mencakup akses, perbaikan, penghapusan, dan menarik persetujuan. Kamu bisa memakainya dengan mengirim email ke dimonzalis@gmail.com, dan kamu bisa mengadu ke otoritas setempat. Ini termasuk, kalau berlaku:

• Brasil: LGPD (otoritas: ANPD).
• Turki: KVKK (otoritas: Otoritas Pelindungan Data Pribadi Turki).
• Indonesia: Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022).
• Vietnam: Undang-Undang Pelindungan Data Pribadi Vietnam.
• Filipina: Data Privacy Act of 2012 (otoritas: National Privacy Commission).
• India: Digital Personal Data Protection Act, 2023 (Data Protection Board of India).
• Jepang: Undang-Undang Pelindungan Informasi Pribadi (Personal Information Protection Commission).
• Korea Selatan: Personal Information Protection Act (Personal Information Protection Commission).
• Thailand, Malaysia, dan Singapura: Personal Data Protection Act di masing-masing negara dan otoritas pelindungan datanya.
• Taiwan: Personal Data Protection Act.
• Hong Kong: Personal Data (Privacy) Ordinance (Privacy Commissioner for Personal Data).
• Arab Saudi: Personal Data Protection Law (SDAIA).
• Uni Emirat Arab: Undang-Undang Federal Pelindungan Data Pribadi.
• Israel: Protection of Privacy Law (Privacy Protection Authority).
• Ukraina: Undang-Undang Pelindungan Data Pribadi Ukraina (Komisioner Hak Asasi Manusia Parlemen Ukraina).
• California dan negara bagian lain di Amerika Serikat: kamu bisa meminta untuk mengetahui, memperbaiki, dan menghapus informasi pribadi kamu. Kami tidak menjual informasi pribadi kamu dan tidak membagikannya untuk iklan perilaku lintas konteks. Kami tidak memakai informasi pribadi sensitif untuk menyimpulkan hal-hal tentang kamu.
• Kanada: PIPEDA (Office of the Privacy Commissioner of Canada).
• Australia: Privacy Act 1988 (Office of the Australian Information Commissioner).

12. Keamanan

Data dienkripsi saat dikirim. Saat kamu memulai edit cloud, Rupa mengunggah foto (dan mask-nya, untuk Hapus Objek dan mode hapus tulisan) langsung ke penyimpanan cloud kami, ke folder yang hanya bisa diakses oleh instalasi Rupa kamu dan backend kami. Backend kami hanya memakainya untuk menjalankan edit kamu.

13. Anak-anak

Rupa punya rating 18+ dan hanya ditujukan untuk orang dewasa. Kami tidak dengan sengaja memproses data siapa pun yang berusia di bawah 18 tahun. Kalau kamu merasa ada orang di bawah 18 tahun yang memakai alat cloud, hubungi kami dan datanya akan kami hapus.

14. Perubahan

Kalau kebijakan ini berubah, kami akan memperbarui halaman ini dan tanggal di bagian atas. Kalau perubahan itu menyangkut cara foto cloud ditangani, Rupa akan meminta persetujuan kamu lagi sebelum edit cloud berikutnya.

15. Kontak

Indise LLC
1110 Brickell Ave #400
Miami, FL 33131, USA
dimonzalis@gmail.com