🔒 AREKA Privacy Policy

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi berikut untuk menyediakan layanan AREKA Prompt Generator:

• Email & Password — untuk autentikasi akun dan login
• Foto Produk — yang kamu upload untuk generate prompt (tidak disimpan permanen, hanya diproses)
• Unlock Code & Tier Status — untuk tracking status langganan (Free/Pro) dan masa aktif
• Device Fingerprint & IP Address — untuk mencegah abuse sistem (multi-account, bypass tier)
• Usage Tracking — jumlah generate, fitur yang dipakai (untuk analytics & improvement)

2. Bagaimana Kami Menggunakan Informasi

Data yang kami kumpulkan digunakan untuk:

• Menyediakan layanan — generate prompt, manage tier, tracking usage
• Keamanan — mencegah abuse, fraud, dan akses tidak sah
• Improvement — analytics untuk meningkatkan fitur dan user experience
• Komunikasi — notifikasi penting (expired tier, update fitur, security alert)

Kami TIDAK menjual, menyewakan, atau membagikan data kamu ke pihak ketiga untuk tujuan marketing.

3. Penyimpanan Data

Data kamu disimpan di Supabase (cloud database) dengan enkripsi:

• Password — di-hash dengan scrypt (tidak bisa di-decrypt)
• Foto Produk — tidak disimpan. Hanya diproses sementara di browser kamu, lalu dihapus setelah generate selesai
• Unlock Code — disimpan setelah dipakai untuk validasi tier

Data user disimpan selama akun aktif. Kalau kamu hapus akun, semua data dihapus permanen dari database kami.

4. Cookies & Tracking

Kami menggunakan:

• LocalStorage — untuk menyimpan session login (email, tier, expires) di browser kamu
• Device Fingerprint — untuk tracking device unik (anti abuse)
• Analytics — untuk tracking usage pattern (anonymous, aggregate data)

Kamu bisa clear localStorage kapan aja (logout otomatis). Fingerprint tidak bisa dihindari karena untuk security.

5. Keamanan

Kami melindungi data kamu dengan:

• HTTPS — semua komunikasi terenkripsi
• Password Hashing — scrypt dengan salt, tidak bisa di-decrypt
• Rate Limiting — anti brute force & spam
• Row Level Security (RLS) — di Supabase, user cuma bisa akses data sendiri

Tapi ingat: tidak ada sistem yang 100% aman. Kami berusaha maksimal, tapi tidak bisa guarantee zero breach.

6. Hak Kamu

Kamu punya hak untuk:

• Akses — minta copy data kamu (email ke contact page)
• Edit — update email atau password di settings
• Hapus — hapus akun permanen (semua data dihapus dari database)
• Export — download data kamu dalam format JSON (request via contact)

Untuk request ini, kirim email ke contact page dengan subject "Privacy Request".

7. Data Sharing

Kami TIDAK share data kamu ke pihak ketiga, kecuali:

• Supabase — cloud database provider (mereka punya privacy policy sendiri)
• AI Provider — Gemini API untuk AI Narration (cuma deskripsi produk, bukan foto atau data pribadi)
• Law Enforcement — kalau diwajibkan oleh hukum (court order, subpoena)

8. Perubahan Privacy Policy

Kami bisa update privacy policy ini kapan saja. Perubahan major akan diberitahu via email atau notif di generator. Tanggal "Terakhir diperbarui" di atas akan selalu di-update.

Dengan tetap pakai layanan setelah update, kamu dianggap setuju dengan privacy policy yang baru.

9. Kontak

Ada pertanyaan soal privacy? Kontak kami:

• Email — via contact page
• Subject — "Privacy Question" atau "Data Request"

Kami akan respond dalam 3-5 hari kerja.