Kebijakan Privasi

01Tentang kebijakan ini

HeavenMotioon ("Layanan") dikelola oleh HeavenPrem ("kami"). Kebijakan ini menjelaskan data pribadi apa yang kami kumpulkan, untuk apa, dengan siapa kami membagikannya, berapa lama kami menyimpannya, dan hak Anda atasnya, sesuai Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Layanan saat ini masih versi beta untuk pengguna undangan. Kebijakan ini bisa kami perbarui seiring Layanan berkembang (lihat bagian Perubahan).

02Data yang kami kumpulkan

• Akun: alamat email (Gmail), nama, kata sandi yang disimpan sebagai hash (tidak bisa kami baca), ID akun Google bila Anda masuk dengan Google, pilihan bahasa, dan jawaban kuis sambutan (misalnya jenis konten yang ingin Anda buat).
• Konten Anda: prompt, pengaturan, gambar referensi yang Anda unggah, hasil video/gambar/audio, rating dan favorit, serta kreasi yang Anda bagikan.
• Suara (kloning suara): rekaman suara 10–60 detik yang Anda buat atau unggah di halaman Suaraku. Suara termasuk data biometrik, jadi hanya kami proses dengan persetujuan tegas Anda (kotak persetujuan wajib). Rekaman dikirim ke penyedia layanan suara kami untuk membuat model suara pribadi; kami tidak menyimpan rekaman aslinya di server kami.
• Pembayaran: paket atau paket top-up, jumlah, status, nomor transaksi, dan kode promo. Pembayaran QRIS diproses oleh penyedia pembayaran QRIS kami; kami tidak menerima nomor rekening, kartu, atau PIN Anda.
• Pemakaian & teknis: kredit yang terpakai dan biayanya, waktu pemakaian, serta statistik kunjungan tanpa cookie (halaman, situs perujuk, jenis perangkat, dan ID pengunjung acak dari hash alamat IP dan browser yang berganti setiap hari; alamat IP tidak disimpan). Alamat IP diproses sesaat untuk pembatasan permintaan dan keamanan.
• Developer: kunci API (disimpan sebagai hash), aplikasi yang Anda hubungkan lewat OAuth/MCP, dan alamat webhook yang Anda isi.
• Notifikasi: bila Anda menyalakan notifikasi, alamat langganan dari layanan push browser Anda; serta isi notifikasi di lonceng (hasil jadi, pembayaran, info dari kami).
• Pesan & laporan: isi form kontak, permintaan akses beta, dan masukan (nama, email, pesan, halaman tempat Anda mengirim), serta laporan atas kreasi yang dibagikan.
• Ajak teman: siapa yang mengundang siapa, untuk memberi bonus kredit.

03Untuk apa data dipakai

Kami tidak menjual data pribadi Anda, tidak memasang iklan atau pelacak iklan, dan tidak memakai prompt maupun hasil Anda untuk melatih model AI kami sendiri.

• Menjalankan Layanan: membuat akun, memproses setiap generasi, menyimpan hasil Anda, dan menampilkan riwayat.
• Pembayaran dan pembukuan: mengaktifkan paket, menghitung kredit, membuat struk, dan memenuhi kewajiban pajak.
• Keamanan: mencegah penyalahgunaan, penipuan, dan serangan; moderasi konten publik; pembatasan permintaan.
• Dukungan: menjawab pesan Anda dan mengirim notifikasi yang Anda pilih.
• Perbaikan Layanan dari statistik gabungan (misalnya model mana yang paling sering dipakai).

04Dasar pemrosesan

• Perjanjian: untuk menyediakan Layanan yang Anda daftar dan bayar.
• Persetujuan: kloning suara, notifikasi push, dan publikasi kreasi ke Jelajah atau link share. Persetujuan bisa Anda tarik kapan saja.
• Kewajiban hukum: misalnya menyimpan catatan transaksi untuk perpajakan.
• Kepentingan yang sah: keamanan Layanan dan pencegahan penyalahgunaan.

05Pihak ketiga

Untuk menjalankan Layanan, sebagian data dikirim ke penyedia berikut. Mereka hanya menerima yang diperlukan untuk tugasnya:

• Penyedia model AI (perantara dan pembuat model yang Anda pilih, antara lain Google, OpenAI, ByteDance, Kuaishou/Kling, Alibaba, Black Forest Labs, ElevenLabs): prompt, pengaturan, dan gambar referensi untuk membuat hasil.
• Penyedia layanan suara: teks untuk suara, serta rekaman dan model suara kloning Anda (disimpan privat atas nama Anda).
• Penyedia pembayaran QRIS: jumlah dan nomor transaksi untuk pembayaran QRIS.
• Google: bila Anda masuk dengan Google (Google memberi kami email, nama, dan ID akun Anda).
• Layanan push browser (Google, Mozilla, Apple, Microsoft): isi notifikasi singkat, terenkripsi, tanpa prompt Anda.
• Penyedia server tempat Layanan dan data Anda disimpan.

06Transfer data ke luar Indonesia

Sebagian besar penyedia model AI, penyedia layanan suara, Google, dan layanan push berada di luar Indonesia, sehingga data yang mereka terima diproses di luar negeri. Kami memilih penyedia yang memiliki standar keamanan dan pelindungan data yang memadai, dan hanya mengirim data yang dibutuhkan untuk setiap permintaan Anda. Dengan memakai fitur tersebut, Anda memahami bahwa data terkait diproses di luar Indonesia.

07Yang terlihat publik

• Kreasi yang Anda bagikan ke Jelajah tampil untuk semua orang (setelah moderasi) beserta prompt dan nama depan Anda; orang lain boleh memakai prompt itu (Remix). Anda bisa menariknya kapan saja.
• Link share bisa dibuka siapa saja yang memegang link-nya (tidak muncul di mesin pencari). Anda bisa mematikan link itu kapan saja.
• Selain itu, akun, kreasi, dan suara Anda bersifat privat.

08Berapa lama data disimpan

• Data akun dan kreasi: selama akun Anda aktif. Satu kreasi bisa Anda hapus kapan saja dari Studio.
• Hapus akun (Profil → Hapus akun): akun langsung nonaktif, lalu setelah masa tunggu 30 hari kreasi, file, unggahan, suara kloning (juga di penyedia layanan suara), kunci API, dan sesi dihapus permanen. Selama 30 hari itu Anda bisa membatalkan dengan masuk kembali.
• Catatan pembayaran disimpan tanpa identitas Anda selama diwajibkan peraturan perpajakan (hingga 10 tahun).
• Cadangan server terhapus bergilir dalam sekitar 14 hari. Lonceng menyimpan 50 notifikasi terbaru. Statistik kunjungan hanya dipakai dalam bentuk gabungan.

09Keamanan

Koneksi selalu terenkripsi (HTTPS). Kata sandi dan kunci API disimpan sebagai hash, rahasia penting dienkripsi, akses admin memakai verifikasi dua langkah, dan akses ke data dibatasi seperlunya. Tidak ada sistem yang 100% aman; bila terjadi kegagalan pelindungan data pribadi, kami memberi tahu Anda dan otoritas terkait paling lambat 3 × 24 jam sesuai UU PDP.

10Hak Anda

• Melihat dan menyalin data Anda: Profil → Data & kreasiku → Unduh ZIP.
• Memperbaiki data: ubah nama di Profil, atau hubungi kami.
• Menghapus: satu kreasi, satu suara kloning, atau seluruh akun, langsung dari aplikasi.
• Menarik persetujuan: hapus suara kloning, matikan notifikasi, atau tarik kreasi dari Jelajah dan link share.
• Bertanya atau keberatan atas pemrosesan data: lewat halaman kontak. Kami menjawab secepatnya, dalam batas waktu yang ditetapkan peraturan.

11Cookie & penyimpanan di browser

Kami hanya memakai cookie yang dibutuhkan Layanan, tanpa cookie iklan atau pelacak, sehingga tidak ada banner persetujuan cookie:

• hm_session: menjaga Anda tetap masuk (30 hari). hm_admin: bukti verifikasi dua langkah admin (12 jam).
• hm_locale: bahasa pilihan. hm_promo_closed: bilah pengumuman yang sudah Anda tutup. hm_ref: kode undangan teman (30 hari).
• Penyimpanan lokal browser untuk preferensi kecil, seperti efek kursor, panduan Studio, dan video hero yang dijeda. Semuanya tetap di browser Anda.

12Anak-anak

Layanan ditujukan untuk pengguna berusia 18 tahun ke atas. Pengguna di bawah 18 tahun hanya boleh memakai Layanan dengan persetujuan dan pengawasan orang tua atau wali. Bila Anda mengetahui ada anak yang memberi kami data tanpa persetujuan tersebut, hubungi kami agar datanya kami hapus.

13Perubahan

Bila kebijakan ini berubah, tanggal di atas ikut diperbarui. Perubahan penting kami umumkan di situs atau lewat notifikasi sebelum berlaku.

14Kontak

Pertanyaan tentang privasi atau permintaan atas data Anda: kirim lewat halaman kontak dengan topik yang sesuai. Kami membalas ke email yang Anda isi.