Kebijakan Privasi Pengguna.
Ciora AI berkomitmen untuk melindungi privasi dan keamanan data pribadi kamu. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi saat kamu menggunakan layanan Ciora AI.
Terakhir diperbarui: 11 September 2026
Gateway Tanpa Pelatihan AI Internal
Ciora AI murni bertindak sebagai gateway perutean dan tidak pernah menggunakan prompt kamu untuk melatih model internal kami.
Lean Storage & Auto-Purge
Payload pesan dibersihkan secara otomatis demi efisiensi dan privasi data (3-Day In-Row Purge).
Enkripsi & Keamanan
Kredensial dan API key dilindungi dengan enkripsi berlapis dan sistem autentikasi modern.
1. Informasi yang Kami Kumpulkan
Kami mengumpulkan informasi yang diperlukan untuk menyediakan layanan Ciora AI secara optimal:
- Informasi Akun: Alamat email, nama profil, dan metadata autentikasi yang dikelola secara aman melalui penyedia identitas (Clerk).
- Data Transaksi: Riwayat pembelian saldo/top-up, nominal pembayaran, status invoice, dan timestamp transaksi. Kami tidak menyimpan nomor kartu debit/kredit atau PIN perbankan kamu.
- Log Penggunaan API (Telemetry): Jumlah token yang dikonsumsi, model yang dipanggil, latensi request, dan status HTTP untuk keperluan akuntansi saldo dan keandalan sistem.
2. Cara Kami Menggunakan Informasi
Informasi kamu digunakan semata-mata untuk:
- Memproses autentikasi, penyediaan API key, dan pengelolaan saldo akun.
- Meneruskan request inferensi AI ke model upstream yang kamu pilih.
- Menghitung pemotongan saldo sesuai tarif token yang transparan (Pay-as-you-go).
- Mencegah aktivitas penyalahgunaan, spam, eksploitasi keamanan, atau serangan siber.
- Menyediakan layanan bantuan teknis dan merespons tiket pengaduan kamu.
3. Peran Gateway & Pengolahan Data Upstream
Ciora AI beroperasi sebagai Universal AI Gateway yang menghubungkan aplikasi kamu ke berbagai penyedia model AI pihak ketiga. Ciora AI secara mandiri tidak pernah melatih (train) atau melatih ulang (fine-tune) model AI apa pun menggunakan data prompt, gambar, maupun output percakapan kamu.
Ketika kamu mengirimkan request, data tersebut diteruskan melalui gateway kami ke penyedia model upstream (seperti OpenAI, Anthropic, Google, DeepSeek, xAI, dll.) sesuai model yang kamu pilih. Pemrosesan dan retensi data di tingkat upstream tunduk pada kebijakan privasi dan ketentuan komersial dari masing-masing penyedia model terkait. Kami senantiasa memilih jalur enterprise/komersial yang memprioritaskan kerahasiaan data pengguna.
4. Keamanan Transaksi & Pembayaran QRIS
Seluruh pembayaran top-up saldo diproses melalui Payment Gateway resmi berlisensi Bank Indonesia (seperti QRIS Nasional dan mitra gateway pembayaran terverifikasi). Ciora AI hanya menerima notifikasi webhook terkait status keberhasilan transaksi (berisi referensi ID dan nominal) tanpa pernah mengakses data rahasia perbankan atau PIN pengguna.
5. Retensi Data & Pembersihan Otomatis (Lean Storage)
Demi meminimalkan risiko kebocoran data (Data Minimization Principle), Ciora AI menerapkan sistem In-Row Blob Purge berkala:
- Detail payload pesan mentah request/response dibersihkan secara permanen setelah 3 hari.
- Hanya metadata agregat (jumlah token, waktu pemanggilan, dan nominal biaya) yang disimpan untuk keperluan pelaporan riwayat akun kamu.
6. Hak-Hak Pengguna (Data Subject Rights)
Sesuai hukum perlindungan data yang berlaku, kamu memiliki hak untuk:
- Mengakses dan meninjau riwayat transaksi serta penggunaan API key kamu kapan saja melalui Dashboard.
- Membuat, memperbarui, atau menghapus API key secara mandiri.
- Mengajukan permohonan penghapusan akun beserta seluruh data yang terkait melalui tiket bantuan.
7. Kontak & Saluran Pengaduan Privasi
Jika kamu memiliki pertanyaan, masukan, atau kekhawatiran terkait perlindungan data pribadi dan privasi di Ciora AI, silakan hubungi tim kami melalui:
- Email Resmi: desainiajob@gmail.com
- Grup Telegram Resmi: @ciora_gateway (https://t.me/ciora_gateway)
- Dashboard: Menu Bantuan & Laporan Tiket