Pendahuluan
Zyloo Labs (“Zyloo”, “kami”) mengoperasikan gerbang API terpadu untuk model AI pihak ketiga. Kebijakan ini menjelaskan data pribadi apa yang kami tangani saat Anda mendaftar, menjelajahi situs kami, atau mengirim permintaan melalui API.
Jika ada yang kurang jelas di bawah, tulislah kepada kami di privacy@zyloo.io dan kami akan menanggapi dalam tujuh hari.
Apa yang kami kumpulkan
Kami hanya mengumpulkan yang kami butuhkan untuk menjalankan layanan:
- Informasi akun — nama dan email dari login Google Anda.
- Metadata penggunaan — timestamp permintaan, id model, jumlah token, latensi, dan status HTTP. Kami tidak mencatat konten prompt atau completion secara default.
- Data teknis — alamat IP, user agent, dan referrer, digunakan untuk pencegahan penipuan dan pembatasan laju.
Bagaimana kami menggunakannya
- Mengoperasikan, mengamankan, dan meningkatkan gerbang API.
- Menagih Anda atas token yang Anda gunakan dan mencegah penyalahgunaan.
- Memberi tahu Anda tentang peristiwa penting layanan seperti pemadaman atau perubahan harga.
- Mematuhi kewajiban hukum dan menanggapi permintaan yang sah.
Kami tidak menjual, menyewakan, atau membagikan data pribadi Anda kepada pengiklan. Kami tidak menggunakan prompt atau completion Anda untuk melatih model — milik kami maupun milik siapa pun.
Retensi data
- Payload permintaan (prompt + completion) — tidak disimpan. Dibuang segera setelah respons dikirim.
- Metadata permintaan — disimpan selama 30 hari untuk analitik, kemudian diagregasi dan baris mentahnya dihapus.
- Catatan akun dan penagihan — disimpan selama masa akun berlaku, ditambah periode yang diwajibkan oleh hukum pajak.
Pelanggan enterprise dapat memilih residensi data khusus dan jendela retensi lebih pendek dari dasbor.
Penyedia pihak ketiga
Saat Anda memanggil sebuah model, kami meneruskan permintaan ke penyedia upstream yang Anda pilih (OpenAI, Anthropic, Google, xAI, DeepSeek, Moonshot, atau Zhipu). Setiap penyedia memiliki kebijakan privasinya sendiri yang mengatur permintaan setelah meninggalkan infrastruktur kami. Kami menegosiasikan ketentuan enterprise tanpa retensi dengan setiap penyedia yang menawarkannya.
Berbagi
Kami hanya membagikan data pribadi dengan:
- Sub-prosesor yang mengoperasikan layanan (hosting cloud, email, pelacakan error).
- Badan hukum atau regulator ketika diwajibkan oleh proses hukum yang sah.
- Pihak pengakuisisi dalam peristiwa merger atau akuisisi yang tidak mungkin, di bawah komitmen privasi yang setara.
Keamanan
Data dalam transit dilindungi oleh TLS 1.3. Data saat diam dienkripsi dengan AES-256. Kami mengikuti kontrol SOC 2 Type II, menjalankan pemindaian kerentanan berkelanjutan, dan mewajibkan kunci perangkat keras untuk akses produksi. Meski demikian, tidak ada sistem yang kebal — jika kami menemukan pelanggaran yang memengaruhi Anda, kami akan memberi tahu Anda tanpa penundaan berlebih.
Hak Anda
Tergantung tempat tinggal Anda, Anda mungkin berhak mengakses, mengoreksi, mengekspor, membatasi, atau menghapus data pribadi yang kami simpan tentang Anda. Anda dapat menggunakan sebagian besar hak ini langsung dari dasbor. Untuk hal lainnya, email privacy@zyloo.io.
Cookie
Kami menggunakan sejumlah kecil cookie yang sangat diperlukan untuk autentikasi dan penyeimbangan beban. Kami tidak menggunakan cookie iklan pihak ketiga. Anda dapat menonaktifkan cookie di browser, tetapi fitur inti seperti masuk akan berhenti bekerja.
Anak-anak
Zyloo tidak ditujukan untuk anak di bawah 13 tahun (atau di bawah 16 tahun di UE). Kami tidak dengan sengaja mengumpulkan data dari anak-anak. Jika Anda yakin seorang anak telah memberikan informasi pribadi, hubungi kami dan kami akan menghapusnya.
Metode pembayaran tersimpan
Saat checkout Anda dapat memilih menyimpan metode pembayaran untuk isi ulang yang lebih cepat ke depannya. Detail kartu tersimpan disimpan dan diamankan sepenuhnya oleh penyedia pembayaran kami, Paddle — detail tersebut tidak pernah mencapai server Zyloo. Penyimpanan bersifat opsional, dan Anda dapat menghapus metode tersimpan kapan saja dari layar checkout atau dengan menghubungi support@zyloo.io.
Kebijakan pengembalian dana
- Kredit yang belum digunakan dapat dikembalikan dalam 14 hari setelah pembelian dengan mengirim email ke support@zyloo.io.
- Kredit yang sudah dibelanjakan untuk penggunaan API dan kredit promosi atau selamat datang tidak dapat dikembalikan.
- Pengembalian dana yang disetujui dikembalikan ke metode pembayaran asli dalam 5–10 hari kerja.
Perubahan kebijakan ini
Ketika kami membuat perubahan material, kami akan memposting kebijakan baru di sini dan memberi tahu pengguna aktif melalui email. Penggunaan layanan yang berkelanjutan setelah perubahan berarti Anda menerima kebijakan yang diperbarui.
Kontak
Pertanyaan, keluhan, atau permintaan data? Email privacy@zyloo.io. Anda juga dapat mengeskalasi ke otoritas perlindungan data lokal Anda.