Kebijakan Privasi

1. Siapa kami

kenari menyediakan gateway LLM, Chat di dashboard, Pod, langganan, layanan saldo, dan pendaftaran domain. kenari adalah pengendali data untuk data akun. Pertanyaan dan permintaan dapat dikirim ke [email protected].

2. Data yang kami kumpulkan

Data akun

Kami mengumpulkan alamat email Anda. Jika Anda membuat kata sandi, kami hanya menyimpan hash argon2 dari kata sandi tersebut. Jika Anda memilih masuk dengan Google, Google memberikan alamat email, nama profil dasar, dan sub OpenID Anda. Kami tidak meminta data Gmail, Drive, kontak, atau data Google lainnya.

Data pemakaian

Untuk permintaan melalui API /v1, kami menyimpan metadata yang mencakup model yang dipilih, jumlah token input, jumlah token output, jumlah token cache, waktu, dan biaya. Kami tidak menyimpan isi prompt atau respons. Isi permintaan diteruskan kepada penyedia model yang dipilih dan tidak disimpan oleh kenari setelah diteruskan.

Chat di dashboard

Pesan yang Anda kirim melalui Chat di dashboard dan responsnya disimpan pada akun Anda agar dapat dibuka kembali dan dicari. Menghapus percakapan akan menghapus pesan-pesan tersebut. Chat di dashboard terpisah dari API /v1.

Data pembayaran

Kami mengumpulkan catatan pembayaran dan saldo, seperti nomor pesanan, jumlah, dan layanan yang dibeli. Pembayaran QRIS diproses melalui Pakasir. Pembayaran kripto diselesaikan di halaman pembayaran OxaPay. kenari tidak menyimpan nomor kartu atau kredensial pembayaran.

Key BYOK

Saat Anda menggunakan key milik sendiri, kami menyimpan key penyedia tersebut dalam bentuk terenkripsi menggunakan AES-256-GCM. Kami mendekripsinya hanya untuk meneruskan permintaan kepada penyedia. Key API virtual yang diawali kn- disimpan dalam bentuk hash.

Data Pod

Untuk Pod, kami menyimpan data aplikasi seperti riwayat, berkas, dan konfigurasi di server kenari selama Pod aktif. Kami tidak membaca data Pod kecuali diperlukan untuk menangani insiden atau diwajibkan oleh hukum. Konfigurasi Pod yang sensitif, termasuk API key, dienkripsi menggunakan AES-256-GCM. Saat Anda menghapus Pod, atau saat Pod dihapus setelah masa tenggang penangguhan, seluruh data Pod dihapus secara permanen.

Pendaftaran domain

Untuk pendaftaran domain, kami mengumpulkan nama, alamat email, alamat, nomor telepon, dan organisasi pendaftar jika diberikan. Kami mengirimkan informasi ini kepada registrar domain. Domain .id yang berhasil didaftarkan akan menampilkan data pendaftar di WHOIS publik sesuai ketentuan PANDI.

3. Cara kami memakai data

• Untuk mengautentikasi Anda dan menjaga sesi tetap aktif.
• Untuk meneruskan permintaan API kepada penyedia model yang dipilih.
• Untuk mengukur pemakaian dan mendebit saldo Anda.
• Untuk menampilkan informasi pemakaian, saldo, akun, dan layanan.
• Untuk mengirim email transaksional seperti verifikasi, pengaturan ulang kata sandi, dan tanda terima pembayaran.
• Untuk mengirim email promosi. Anda dapat menonaktifkan email promosi di Pengaturan. Email transaksional tetap akan dikirim.
• Untuk menyimpan dan menyediakan akses ke Chat di dashboard.
• Untuk mendaftarkan domain dan menampilkan informasi WHOIS .id jika diwajibkan.
• Untuk mencegah penyalahgunaan dan melindungi layanan, pengguna, serta penyedia.

kenari tidak menjual data pribadi dan tidak menggunakan data pribadi untuk iklan.

4. Pihak ketiga

Penyedia model AI menerima isi permintaan sesuai kebijakan privasi mereka sendiri. Pakasir memproses pembayaran QRIS. OxaPay memproses pembayaran kripto yang diselesaikan di halaman pembayaran OxaPay. Brevo atau Mailketing mengirimkan email, dan setiap pesan ditangani oleh penyedia yang dikonfigurasi untuk pengiriman tersebut. Google memberikan data ketika Anda memilih masuk dengan Google. Cloudflare memeriksa token Turnstile saat masuk dan pendaftaran untuk menolak pendaftaran otomatis. Registrar domain menerima data pendaftar domain. Server kenari berada di Eropa.

Penyedia tersebut dapat memproses data berdasarkan ketentuan dan kebijakan privasi mereka sendiri. kenari tidak mengendalikan pemrosesan mereka.

5. Cookie

kenari.id menggunakan cookie esensial kn_session dengan atribut httpOnly untuk menjaga Anda tetap masuk. Pod disajikan di domainnya sendiri dan menggunakan cookie kn_pod yang terpisah. Domain Pod tidak menerima kn_session. Cookie tidak digunakan untuk iklan.

6. Penyimpanan dan keamanan

Data akun dan data pemakaian disimpan selama akun Anda aktif. Data aplikasi Pod disimpan selama Pod aktif dan dihapus secara permanen saat Pod dihapus oleh Anda atau setelah masa tenggang penangguhan. Anda dapat meminta penghapusan data akun dengan mengirim email ke [email protected].

Kata sandi hanya disimpan sebagai hash argon2. Key API virtual disimpan sebagai hash. Key BYOK dan konfigurasi Pod yang sensitif dienkripsi menggunakan AES-256-GCM. kenari mendekripsi key BYOK hanya untuk meneruskan permintaan.

7. Hak Anda

Anda dapat mengakses data akun dan riwayat pemakaian di dashboard, serta memperbarui email atau kata sandi di sana. Anda dapat meminta penghapusan data akun dengan mengirim email ke [email protected]. Anda dapat menghapus percakapan Chat di dashboard dari akun Anda. Anda dapat menonaktifkan email promosi di Pengaturan, sedangkan email transaksional tetap dikirim. Hak yang berlaku berdasarkan hukum Indonesia tidak dibatasi oleh Kebijakan Privasi ini.

8. Perubahan kebijakan

kenari dapat memperbarui Kebijakan Privasi ini. Perubahan penting diberitahukan melalui email atau dashboard, dan tanggal berlaku pada halaman akan diperbarui. Penggunaan layanan setelah perubahan berarti Anda menerima kebijakan yang diperbarui.

9. Kontak

Untuk pertanyaan privasi atau permintaan data, hubungi [email protected].