hermoso
MasukDaftar
Hukum

Kebijakan Privasi

Terakhir diperbarui: 28 September 2026

Kebijakan Privasi ini menjelaskan bagaimana Hermoso ("Hermoso", "kami", "kita") mengumpulkan, menggunakan, dan melindungi informasi ketika Anda menggunakan situs web kami dan aplikasi Hermoso ("Layanan"). Kami telah berupaya menulisnya seperti manusia, bukan seperti pengacara.

1. Informasi yang kami kumpulkan

  • Informasi akun: nama Anda, alamat email, dan detail autentikasi ketika Anda membuat akun atau mendaftar.
  • Masukan merek & kreatif: detail merek, gambar produk, prompt, iklan referensi, dan konten lain yang Anda berikan agar Layanan dapat menghasilkan materi kreatif untuk Anda.
  • Konten yang dihasilkan: gambar, video, salinan teks, dan proyek yang Anda buat dengan Layanan.
  • Catatan asal-usul (provenance): untuk setiap berkas gambar, video, dan audio yang dikirimkan oleh Layanan, sebuah hash SHA-256 dari berkas tersebut dan, untuk gambar dan video, sebuah sidik jari perseptual (perceptual fingerprint), bersama dengan akun, pengguna, dan merek yang membuatnya, waktu, model yang digunakan, dan instruksi yang menghasilkannya. Lihat bagian 8.
  • Catatan persetujuan (consent): ketika Anda mengonfirmasi bahwa Anda boleh menggunakan wajah atau suara orang sungguhan, sebuah hash SHA-256 dari foto atau berkas suara yang persis, versi kata-kata konfirmasi yang Anda setujui, waktu, serta akun dan pengguna yang mengonfirmasinya. Kami juga mencatat versi Ketentuan kami mana yang diterima oleh akun Anda dan kapan. Lihat bagian 8.
  • Informasi penagihan: ditangani oleh pemroses pembayaran kami (Stripe). Kami menerima detail terbatas seperti paket, status, dan empat digit terakhir kartu Anda; kami tidak pernah menyimpan nomor kartu lengkap.
  • Data penggunaan & perangkat: data log, lokasi perkiraan, jenis peramban/perangkat, dan bagaimana Anda berinteraksi dengan Layanan, yang dikumpulkan untuk mengoperasikan dan meningkatkannya.
  • Cookie & teknologi serupa: lihat "Cookie" di bawah.

2. Bagaimana kami menggunakan informasi Anda

  • Untuk menyediakan, mengoperasikan, dan meningkatkan Layanan, termasuk menghasilkan materi kreatif dari masukan Anda.
  • Untuk mempersonalisasi Layanan sesuai merek Anda dan mengingat preferensi serta pekerjaan Anda sebelumnya.
  • Untuk memproses pembayaran, mengelola langganan dan kredit, serta mencegah penyalahgunaan atau penipuan.
  • Untuk berkomunikasi dengan Anda mengenai akun Anda, pembaruan, dan (dengan persetujuan Anda) berita produk.
  • Untuk memenuhi kewajiban hukum dan menegakkan Ketentuan kami.
  • Untuk menyelidiki penyalahgunaan Layanan, menindaklanjuti permintaan penghapusan (takedown) dan klaim mengenai konten yang dibuat dengannya, serta menanggapi permintaan sah dari otoritas, menggunakan catatan asal-usul dan persetujuan yang dijelaskan dalam bagian 8.

3. Dasar hukum untuk pemrosesan (EEA/UK)

Apabila GDPR atau UK GDPR berlaku, kami memproses data pribadi Anda atas dasar-dasar berikut: untuk melaksanakan kontrak kami dengan Anda (untuk menyediakan Layanan); kepentingan sah kami dalam mengoperasikan, mengamankan, dan meningkatkan Layanan serta mencegah penyalahgunaan; persetujuan Anda apabila kami memintanya (seperti analitik atau pemasaran yang bersifat opsional); dan untuk mematuhi kewajiban hukum. Kami menyimpan catatan asal-usul dan persetujuan dalam bagian 8 atas dasar kepentingan sah kami dalam mencegah penyalahgunaan Layanan dan dalam menetapkan, melaksanakan, atau membela tuntutan hukum, serta apabila hukum mensyaratkannya, untuk mematuhi kewajiban hukum. Anda dapat menarik persetujuan kapan saja.

4. Masukan Anda dan pembuatan AI

Untuk menghasilkan kreatif, prompt dan aset Anda dapat dikirim ke penyedia model AI pihak ketiga tepercaya yang menggerakkan Layanan. Kami hanya membagikan apa yang diperlukan untuk memenuhi permintaan Anda, dan kami tidak menjual input Anda. Kami tidak menggunakan aset merek pribadi Anda untuk melatih model foundation pihak ketiga tanpa persetujuan Anda. Anda mempertahankan hak atas input Anda dan, tunduk pada Ketentuan kami, atas konten yang Anda hasilkan.

5. Bagaimana kami membagikan informasi

Kami tidak menjual informasi pribadi Anda. Kami hanya membagikannya dengan:

  • Penyedia layanan: pemrosesan pembayaran (Stripe), hosting cloud, penyedia model AI, analitik, dan pengiriman email, yang masing-masing terikat secara kontrak untuk menangani data atas nama kami.
  • Data pustaka iklan: fitur riset kami melakukan kueri terhadap pustaka periklanan yang tersedia untuk umum (mis., Meta, Google, LinkedIn, TikTok). Kami tidak membagikan data pribadi Anda kepada mereka untuk melakukannya.
  • Hukum & keselamatan: apabila diwajibkan oleh hukum, sebagai tanggapan atas permintaan sah dari otoritas, atau untuk melindungi hak, keselamatan, dan integritas Layanan. Ini dapat mencakup catatan asal-usul atau persetujuan yang mengidentifikasi akun yang membuat berkas yang dilaporkan kepada kami.
  • Pengalihan bisnis: sehubungan dengan penggabungan, akuisisi, atau penjualan aset, dengan pemberitahuan apabila disyaratkan.

6. Data pengguna Google dan Limited Use

Penggunaan dan pengalihan informasi yang diterima Hermoso dari Google API ke aplikasi lain mana pun akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Penggunaan data pengguna mentah atau turunan yang diterima dari Google Workspace API akan mematuhi Google User Data Policy, termasuk persyaratan Limited Use.

Anda dapat menghubungkan akun Google ke Hermoso sehingga dapat memublikasikan dan mengukur pekerjaan pada channel yang sudah Anda miliki. Ini mencakup data yang diperoleh melalui Google Workspace API (Google Drive, Google Sheets, dan Google Docs) dan melalui Google Ads, YouTube Data, dan YouTube Analytics API. Untuk semuanya:

  • kami menggunakan data hanya untuk menyediakan atau meningkatkan fitur yang menghadap pengguna yang untuknya Anda menghubungkan akun tersebut, dan fitur-fitur tersebut menonjol dalam Layanan;
  • kami tidak mengalihkan atau menjual data kepada pihak ketiga, kecuali sebagaimana diperlukan untuk menyediakan atau meningkatkan fitur-fitur tersebut, untuk mematuhi hukum yang berlaku, atau sebagai bagian dari merger atau akuisisi;
  • kami tidak menggunakan data untuk menayangkan iklan, termasuk penargetan ulang atau iklan yang dipersonalisasi;
  • kami tidak mengizinkan manusia membaca data kecuali kami memiliki persetujuan tegas Anda untuk pesan tertentu, hal itu diperlukan untuk tujuan keamanan seperti menyelidiki penyalahgunaan, untuk mematuhi hukum yang berlaku, atau data diagregasi dan dide-identifikasi;
  • kami tidak menggunakan data Google Workspace mentah atau turunan untuk mengembangkan, meningkatkan, atau melatih model kecerdasan buatan atau pembelajaran mesin yang bersifat umum atau tidak dipersonalisasi. Hermoso menggunakan model AI pihak ketiga untuk menghasilkan materi kreatif periklanan, dan setiap data pengguna Google yang terlibat digunakan semata-mata untuk mengembalikan keluaran kepada Anda dalam sesi Anda sendiri; data tersebut tidak pernah digunakan untuk melatih model-model tersebut, kami tidak menyimpannya untuk pelatihan, dan kami secara kontraktual mengarahkan penyedia AI kami untuk tidak melatih dengannya.

Kami meminta izin Google yang paling sempit yang dibutuhkan oleh fitur kami. Untuk Google Drive, Sheets, dan Docs kami hanya meminta drive.file, sebuah izin per-berkas yang memungkinkan Layanan melihat dan mengedit hanya berkas yang dibuatnya atas nama Anda, tidak pernah bagian lain dari Drive Anda. Anda dapat meninjau atau mencabut akses Hermoso kapan saja di myaccount.google.com/permissions, atau memutuskan sambungan akun Google mana pun di dalam aplikasi pada Workspace ▸ Connectors.

7. Cookie, analitik & perekaman sesi

Kami menggunakan cookie esensial untuk membuat Anda tetap masuk dan Layanan berfungsi. Selain itu, situs web dan aplikasi kami memuat sekumpulan kecil alat pihak ketiga yang bernama:

  • Google Analytics 4: pengukuran lalu lintas dan penggunaan secara agregat.
  • Google Ads: pengukuran konversi dan pemasaran ulang (remarketing) untuk iklan yang kami jalankan di Google.
  • Meta pixel: pengukuran konversi dan pemasaran ulang untuk iklan yang kami jalankan di Facebook dan Instagram.
  • Mixpanel: analitik produk, dan perekaman sesi di dalam aplikasi Hermoso: Mixpanel merekam apa yang terjadi di layar Anda dalam aplikasi (halaman yang Anda buka, klik Anda, ketikan Anda, dan gulir Anda) dan memutarnya kembali kepada kami sehingga kami dapat melihat di mana produk lambat, membingungkan, atau rusak. Kami tidak merekam situs web pemasaran kami.
  • Intercom: obrolan dukungan di dalam aplikasi Hermoso. Ketika Anda membukanya sewaktu masuk, ia menerima nama Anda, email, ID akun, tanggal pendaftaran, paket, saldo kredit, berapa banyak saluran yang telah Anda hubungkan, serta nama dan situs web merek yang sedang Anda kerjakan, sehingga tim kami dapat membantu Anda tanpa harus bertanya. Ia tidak pernah menerima rincian pembayaran Anda atau token yang menghubungkan akun-akun Anda.
  • ChatGPT Ads, dari OpenAI: pengukuran konversi untuk iklan yang kami jalankan di ChatGPT. Ia berjalan di situs web kami dan di dalam aplikasi.

Di mana persetujuan opt-in disyaratkan oleh hukum (di EEA, Inggris, dan Swiss), tidak ada satu pun di atas yang melacak Anda sampai Anda menerima pada spanduk cookie kami: tag Google diblokir dari menyetel cookie atau mengidentifikasi Anda, Mixpanel dimatikan dan tidak merekam apa pun, dan pixel Meta dan ChatGPT Ads sama sekali tidak dimuat. Di tempat lain kami mengasumsikan persetujuan, sehingga ini dimuat ketika Anda tiba. Intercom adalah satu-satunya pengecualian, dan ia berjalan hanya di dalam aplikasi, tidak pernah di situs web kami: ia dimuat setelah Anda masuk, sehingga dukungan tersedia ketika Anda membutuhkannya.

Anda dapat menolak, atau mengubah keputusan Anda kapan saja, melalui "Cookie settings" di footer situs web kami atau di bawah Settings dalam aplikasi. Penolakan mengeluarkan Anda dari Mixpanel dan perekaman sesi, mencabut piksel periklanan, dan mematikan obrolan dukungan. Anda juga dapat mengontrol cookie melalui peramban Anda. Jika peramban Anda mengirimkan sinyal Global Privacy Control, kami memperlakukannya sebagai penolakan di mana pun Anda berada (di setiap negara, bukan hanya di tempat yang diwajibkan oleh hukum) kecuali setelahnya Anda secara tegas menerimanya. Kami tidak menindaklanjuti header peramban "Do Not Track" yang lebih lama.

Selama alat-alat ini aktif dan Anda masuk, kami memberikan tag Google dan Meta alamat email Anda sehingga pendaftaran atau pembelian dapat dicocokkan kembali dengan iklan asalnya.

8. Retensi data, provenans, dan catatan persetujuan

Kami menyimpan informasi Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan Layanan, kemudian untuk jangka waktu yang wajar guna mematuhi kewajiban hukum, menyelesaikan sengketa, dan menegakkan perjanjian. Anda dapat meminta penghapusan kapan saja, setelah itu kami menghapus atau menyamarkan identitas data Anda kecuali jika retensi disyaratkan secara hukum dan kecuali untuk catatan provenans dan persetujuan yang dijelaskan di bawah ini.

Untuk mencegah penyalahgunaan Layanan dan untuk menjawab klaim tentang konten yang dibuat dengannya, kami menyimpan catatan yang menautkan setiap berkas yang disampaikan Layanan ke akun yang membuatnya, sebagaimana dijelaskan dalam bagian 7A dari Ketentuan Layanan kami.

  • Apa yang disimpan dalam catatan provenans: sebuah hash SHA-256 dari berkas yang dikirimkan; untuk sebuah gambar, sidik jari perseptual dari gambar tersebut, dan untuk sebuah video, sidik jari perseptual dari beberapa bingkainya; akun, pengguna, dan merek yang membuatnya; waktunya; model yang digunakan; serta instruksi yang menghasilkannya. Sebuah sidik jari perseptual memungkinkan kami mengenali kembali berkas yang sama setelah diubah ukurannya atau dikodekan ulang. Ini adalah sidik jari dari berkas tersebut, bukan dari wajah, dan kami tidak menggunakannya untuk mengidentifikasi seseorang. Sidik jari tersebut disimpan di pihak kami; tidak ada yang mengidentifikasi Hermoso, akun Anda, atau Anda yang ditulis ke dalam berkas tersebut. Berkas yang dihasilkan AI hanya membawa catatan standar yang dapat dibaca mesin bahwa berkas tersebut dihasilkan oleh AI.
  • Apa yang dimuat oleh catatan persetujuan: ketika Anda mengonfirmasi bahwa Anda memiliki izin untuk menggunakan wajah atau suara seseorang yang nyata, sebuah hash SHA-256 dari berkas foto atau suara yang tepat, versi dari kata-kata konfirmasi yang Anda setujui, waktunya, serta akun dan pengguna yang mengonfirmasinya. Alamat email Anda disimpan dalam catatan ini hanya sebagai hash. Kami juga mencatat versi Ketentuan kami mana yang diterima akun Anda, kapan, dan bagaimana.
  • Mengapa kami menyimpannya: untuk menyelidiki penyalahgunaan Layanan, untuk menindaklanjuti permintaan penghapusan dan klaim (misalnya, bahwa sebuah berkas menampilkan seseorang tanpa izinnya atau melanggar hak seseorang), dan untuk menanggapi permintaan yang sah dari otoritas. Ketika sebuah berkas dilaporkan kepada kami, kami dapat menggunakan catatan ini untuk mengidentifikasi akun mana yang membuatnya dan apakah akun tersebut mengonfirmasi bahwa ia memiliki izin.
  • Berapa lama kami menyimpannya: catatan ini disimpan setelah berkas yang dideskripsikannya dihapus, dan setelah akun yang membuatnya ditutup atau dihapus, selama masih diperlukan untuk tujuan-tujuan tersebut dan untuk menetapkan, melaksanakan, atau membela klaim hukum. Ini merupakan pengecualian terhadap penghapusan yang dijelaskan di atas dan dalam bagian 10.

9. Keamanan

Kami menggunakan langkah-langkah standar industri (enkripsi dalam transit, kontrol akses, dan penyedia infrastruktur bereputasi) untuk melindungi data Anda. Tidak ada sistem yang sepenuhnya aman, tetapi kami bekerja keras untuk menjaga keamanan data Anda.

10. Hak-hak Anda

Bergantung pada tempat tinggal Anda (termasuk berdasarkan GDPR dan CCPA/CPRA), Anda mungkin memiliki hak untuk mengakses, memperbaiki, menghapus, memindahkan, atau membatasi penggunaan informasi pribadi Anda, dan untuk menolak pemrosesan tertentu. Untuk menggunakan salah satu dari hak ini, kirim email ke hello@hermoso.ai. Permintaan penghapusan menghapus akun Anda dan kontennya, tetapi bukan catatan provenans dan persetujuan yang dijelaskan dalam bagian 8, yang kami simpan karena alasan-alasan yang diberikan di sana. Kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak Anda, dan Anda mungkin memiliki hak untuk mengajukan pengaduan kepada otoritas perlindungan data setempat.

11. Privasi California (CCPA/CPRA)

Dalam 12 bulan terakhir kami mungkin telah mengumpulkan kategori-kategori informasi pribadi ini: pengenal (nama, email), informasi komersial (paket dan riwayat pembelian), aktivitas internet atau jaringan (data penggunaan dan perangkat), geolokasi perkiraan, konten visual yang Anda unggah atau hasilkan, serta catatan provenans dan persetujuan yang dijelaskan dalam bagian 8. Kami mengumpulkannya untuk tujuan-tujuan bisnis yang dijelaskan di atas. Kami tidak "menjual" atau "membagikan" informasi pribadi Anda sebagaimana istilah-istilah tersebut didefinisikan oleh CCPA/CPRA, dan kami tidak dengan sengaja menjual atau membagikan data anak di bawah umur. Kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif untuk tujuan-tujuan yang akan memicu hak untuk membatasi. Penduduk California dapat menggunakan hak mereka untuk mengetahui, menghapus, memperbaiki, dan memilih keluar, serta dapat menggunakan agen yang berwenang.

12. Transfer internasional

Kami dapat memproses dan menyimpan informasi di negara-negara selain negara Anda. Apabila diwajibkan, kami menggunakan pengamanan yang sesuai (seperti Standard Contractual Clauses) untuk transfer internasional.

13. Anak-anak

Layanan ini tidak ditujukan untuk anak-anak di bawah 16 tahun, dan kami tidak dengan sengaja mengumpulkan informasi pribadi mereka. Jika Anda yakin seorang anak telah memberikan data kepada kami, hubungi kami dan kami akan menghapusnya.

14. Perubahan & bahasa

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Kami akan memublikasikan versi baru di sini dan memperbarui tanggal "Terakhir diperbarui"; perubahan material akan dikomunikasikan sebagaimana mestinya. Kebijakan ini ditulis dalam bahasa Inggris; setiap terjemahan disediakan semata-mata untuk kemudahan, dan versi bahasa Inggris yang berlaku.

15. Kontak

Pertanyaan tentang privasi? Kirimkan email kepada kami di hello@hermoso.ai.