Kebijakan Privasi

1. Siapa kami

ANNA che PASTRY (annachepastry.com, “Platform”, “kami”) dioperasikan oleh Anna Chernii pr Beograd, sebuah usaha perorangan yang terdaftar di Republik Serbia, Beograd. Kami adalah pengontrol data pribadi Anda.

Kami memproses data pribadi sesuai dengan Undang-Undang Serbia tentang Perlindungan Data Pribadi dan, bagi pengguna di Uni Eropa dan Area Ekonomi Eropa, Peraturan Perlindungan Data Umum (GDPR).

Kontak untuk pertanyaan atau permintaan privasi apa pun: support@annachepastry.com.

2. Data apa yang kami kumpulkan

• Data akun: alamat email dan kata sandi Anda (disimpan hanya sebagai hash yang aman). Jika Anda masuk dengan Google, kami menerima alamat email Anda dan data profil dasar yang dibagikan Google (nama dan foto profil).
• Konten Anda: resep, draf, dan pengaturan yang Anda simpan di akun Anda.
• Teks dan foto yang Anda kirimkan untuk pengenalan resep: data tersebut dikirim ke penyedia AI kami untuk mengekstrak resep. Kami tidak menyimpan foto; kami hanya menyimpan resep yang dihasilkan jika Anda menyimpannya (pengguna yang masuk mendapatkan draf di “Resep Saya”).
• Obrolan asisten AI (khusus pengguna yang masuk): pesan Anda dan balasan asisten, catatan bahwa foto dilampirkan, dan halaman tempat pertanyaan diajukan (misalnya, resep). Foto dikirim ke penyedia AI kami bersama dengan pertanyaan, dan kami tidak menyimpannya. Untuk menjawab, asisten menerima resep dari halaman tempat Anda berada; untuk resep pribadi, hanya resep milik Anda.
• Pengaturan asisten: sistem satuan, tingkat pengalaman, dan peralatan dapur yang Anda pilih. Kami menyimpan batasan diet (alergi, diet vegetarian, dan sejenisnya) hanya jika Anda mencentang kotak persetujuan terpisah. Informasi tentang alergi dapat dianggap sebagai data kesehatan.
• Kredit: saldo dan riwayat kredit Anda (kapan dan untuk apa kredit digunakan atau dikembalikan, termasuk pesan asisten), yang terhubung ke catatan panggilan AI (model, jumlah token, durasi), tanpa teks resep, pesan, atau foto.
• Pesan kepada kami: nama, alamat email, dan pesan Anda saat menggunakan formulir umpan balik, serta laporan kesalahan teknis (halaman, pesan kesalahan, peramban).
• Data teknis: alamat IP, jenis peramban dan perangkat, halaman yang diminta. Kami menggunakan alamat IP untuk membatasi penyalahgunaan (misalnya, jumlah pengenalan gratis untuk tamu) dan hosting kami menyimpan log server standar.
• Data analitik — hanya dengan persetujuan Anda: halaman yang dikunjungi, sumber kunjungan, lokasi perkiraan berdasarkan IP, perangkat dan peramban, yang dikumpulkan oleh Google Analytics (lihat bagian 6).

3. Mengapa kami memproses data dan atas dasar hukum apa

• Untuk menyediakan layanan — akun, menyimpan resep, pengenalan resep, kalkulator, kredit (pelaksanaan kontrak).
• Untuk menjawab pertanyaan Anda dalam obrolan asisten dan mengingat percakapan, menggunakan riwayat obrolan dan pengaturan asisten Anda (pelaksanaan kontrak).
• Untuk memungkinkan asisten mempertimbangkan batasan diet Anda — hanya dengan persetujuan eksplisit Anda. Anda dapat menariknya kapan saja dengan menghapus centang pada kotak di pengaturan asisten; batasan tersebut akan langsung dihapus.
• Untuk menjawab pesan Anda dan memperbaiki kesalahan yang Anda laporkan (kepentingan sah kami dalam mendukung pengguna; permintaan Anda).
• Untuk menjaga keamanan Platform dan mencegah penyalahgunaan — batas permintaan, perlindungan terhadap penyalahgunaan otomatis, log server (kepentingan sah kami).
• Untuk memahami bagaimana Platform digunakan dan meningkatkannya — Google Analytics (persetujuan Anda, yang dapat Anda tarik kapan saja); statistik tampilan halaman anonim dari Vercel Web Analytics pada halaman kalkulator, yang tidak menggunakan cookie (kepentingan sah kami).
• Untuk mematuhi kewajiban hukum, misalnya aturan akuntansi dan pajak setelah paket berbayar tersedia (kewajiban hukum).

4. Penyedia layanan yang kami gunakan

Kami membagikan data hanya dengan penyedia yang membantu kami menjalankan Platform dan hanya sebatas yang mereka perlukan. Mereka bertindak sebagai pemroses kami di bawah perjanjian pemrosesan data, kecuali dinyatakan lain.

• Supabase — basis data dan masuk akun; data disimpan di UE (Irlandia).
• Vercel — hosting situs web, log server, dan Vercel Web Analytics (tanpa cookie) pada halaman kalkulator.
• Google — Gemini API untuk pengenalan resep dan asisten AI (teks dan foto yang Anda kirimkan, pertanyaan obrolan, resep halaman, pengaturan asisten dan, hanya dengan persetujuan Anda, batasan diet). Berdasarkan ketentuan API berbayar Google, data ini tidak digunakan untuk melatih model Google; Google dapat menyimpannya untuk waktu terbatas untuk mendeteksi penyalahgunaan. Juga Google Sign-In dan Google Analytics (hanya dengan persetujuan Anda).
• Resend — pengiriman pesan formulir umpan balik kepada kami.
• Upstash — penyimpanan penghitung permintaan (alamat IP atau ID akun) yang digunakan untuk batas penyalahgunaan.
• Cloudflare — pemeriksaan Turnstile untuk memastikan bahwa formulir pendaftaran, masuk, atur ulang kata sandi, dan umpan balik dikirimkan oleh manusia, bukan program. Untuk ini, Cloudflare menerima alamat IP dan data peramban teknis Anda; data tersebut tidak digunakan untuk iklan.

5. Transfer di luar Serbia dan UE

Beberapa penyedia berlokasi di luar Serbia dan UE/AEE, terutama di Amerika Serikat. Transfer tersebut mengandalkan jaminan yang disediakan oleh hukum, seperti EU–US Data Privacy Framework atau klausul kontraktual standar.

6. Cookie dan teknologi serupa

Diperlukan: cookie sesi masuk (Supabase) dan penyimpanan peramban untuk pilihan cookie Anda, preferensi satuan, dan draf resep yang belum disimpan. Cookie ini diperlukan agar Platform dapat bekerja dan tidak memerlukan persetujuan. Pada formulir pendaftaran, masuk, atur ulang kata sandi, dan umpan balik, terdapat pemeriksaan Cloudflare Turnstile (perlindungan bot).

Analitik — hanya setelah Anda mengklik “Setuju”: Google Analytics (_ga, _ga_*). Jika Anda mengklik “Tolak”, skrip ini tidak akan dimuat.

Anda dapat mengubah pilihan Anda kapan saja: Pengaturan cookie (juga di bagian bawah setiap halaman). Saat Anda menarik persetujuan, cookie analitik akan dihapus dan halaman dimuat ulang.

7. Berapa lama kami menyimpan data

• Akun, resep, draf, dan kredit — sampai Anda menghapus akun Anda.
• Riwayat obrolan asisten — 90 hari setelah pesan terakhir dalam percakapan, kemudian dihapus secara otomatis; lebih cepat jika Anda menekan "Bersihkan riwayat" atau menghapus akun Anda.
• Pengaturan asisten dan batasan diet — sampai Anda mengubahnya, menarik persetujuan, atau menghapus akun Anda.
• Pesan umpan balik dan laporan kesalahan — 180 hari; dihapus lebih awal bersama dengan akun Anda.
• Penghitung permintaan berbasis IP — dari beberapa menit hingga 30 hari (batas pengenalan gratis untuk tamu).
• Catatan panggilan AI (pengenalan dan asisten) — disimpan untuk akuntansi biaya; tidak berisi teks resep, pesan, atau foto.
• Data analitik — sesuai dengan pengaturan penyimpanan Google Analytics.

8. Hak-hak Anda

• Akses — mendapatkan salinan data pribadi Anda.
• Koreksi — memperbaiki data yang tidak akurat.
• Penghapusan — menghapus akun Anda dan data terkait; Anda dapat melakukannya sendiri di akun Anda (“Hapus akun”) atau meminta kami.
• Pembatasan dan keberatan — membatasi atau menolak pemrosesan berdasarkan kepentingan sah kami.
• Portabilitas data — menerima data yang Anda berikan dalam format yang dapat dibaca mesin.
• Penarikan persetujuan — kapan saja: untuk cookie melalui Pengaturan cookie, untuk batasan diet dengan menghapus centang pada kotak di pengaturan asisten. Ini tidak memengaruhi pemrosesan sebelum penarikan.

Untuk meksplorasi hak-hak Anda, tulis ke support@annachepastry.com. Kami akan membalas dalam waktu 30 hari.

Anda juga berhak mengajukan pengaduan kepada Komisioner Informasi Kepentingan Publik dan Perlindungan Data Pribadi Republik Serbia (poverenik.rs) atau, jika Anda tinggal di UE/AEE, kepada otoritas perlindungan data di negara Anda.

9. Anak-anak

Platform ini tidak ditujukan untuk anak-anak di bawah 16 tahun. Kami tidak secara sengaja mengumpulkan data pribadi anak-anak di bawah 16 tahun; jika Anda yakin seorang anak telah membuat akun, hubungi kami dan kami akan menghapusnya.

10. Perubahan pada kebijakan ini

Kami akan memperbarui halaman ini ketika praktik data kami berubah dan menampilkan tanggal pembaruan terakhir di bagian atas. Jika perubahan bersifat signifikan, kami akan memberi tahu pengguna yang terdaftar melalui email atau di Platform.