Kebijakan Privasi

Terakhir diperbarui: 28 Oktober 2026

Kebijakan Privasi ini menjelaskan bagaimana Webmint s.r.o. ("kami"), operator bgcut.net, mengumpulkan, menggunakan, dan melindungi data pribadi saat Anda menggunakan situs web, aplikasi web, API, ekstensi browser, dan plugin kami (secara bersama-sama disebut "Layanan"). Kami bertindak sebagai pengendali data berdasarkan Peraturan Perlindungan Data Umum Uni Eropa (GDPR) dan, bagi penduduk California, mematuhi California Consumer Privacy Act sebagaimana telah diubah oleh CPRA (CCPA).

1. Siapa kami

Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, Republik Ceko, Nomor Identitas Perusahaan (IČO) 27888819, Nomor PPN (DIČ) CZ27888819, terdaftar dalam Daftar Perusahaan di Pengadilan Kota Praha, nomor berkas C 124216. Kontak untuk urusan privasi: [email protected].

2. Data apa yang kami kumpulkan

Gambar yang Anda unggah. Foto yang Anda kirimkan untuk penghapusan latar belakang, mask yang dihasilkan, pratinjau dan hasil, serta suntingan manual Anda. Gambar dapat berisi data pribadi (misalnya wajah). Kami memprosesnya semata-mata untuk menyediakan Layanan.
Data akun. Alamat e-mail, kata sandi (disimpan sebagai hash dengan salt), nama, bahasa pilihan, status verifikasi e-mail.
Data penagihan. Nama, alamat, negara, nama perusahaan (opsional), nomor identitas perusahaan dan nomor PPN, riwayat pesanan, dan faktur. Detail kartu diproses oleh Stripe; kami tidak pernah menerima nomor kartu Anda secara lengkap.
Data penggunaan. Saldo kredit, unduhan, panggilan API (endpoint, status, waktu), metadata kunci API, klik dan komisi afiliasi.
Data teknis. Alamat IP, user agent browser, stempel waktu, dan log server yang digunakan untuk keamanan, pencegahan penyalahgunaan, dan pembatasan laju (rate limiting).
Komunikasi. Pesan yang Anda kirimkan kepada kami melalui formulir kontak atau e-mail.
Cookie. Lihat bagian 8.

3. Mengapa kami memproses data dan atas dasar hukum apa

Tujuan	Dasar hukum (GDPR)
Menyediakan Layanan (memproses gambar, menyimpan hasil, fitur akun, API)	Pelaksanaan kontrak (Pasal 6(1)(b))
Pembayaran, penerbitan faktur, catatan pajak dan akuntansi	Kontrak dan kewajiban hukum (Pasal 6(1)(b), (c))
Keamanan, pencegahan penipuan dan penyalahgunaan, pembatasan laju, perlindungan dari spam	Kepentingan yang sah (Pasal 6(1)(f))
E-mail transaksional (verifikasi, pengaturan ulang kata sandi, tanda terima)	Kontrak (Pasal 6(1)(b))
Berita produk melalui e-mail	Persetujuan (Pasal 6(1)(a)) – dapat ditarik kapan saja
Cookie analitik	Persetujuan (Pasal 6(1)(a))
Pelacakan program afiliasi	Kontrak dengan afiliasi dan kepentingan yang sah

Kami tidak menggunakan gambar Anda untuk melatih model machine learning, kami tidak menjual data pribadi, dan kami tidak membagikan gambar kepada pihak ketiga.

4. Berapa lama kami menyimpan data

Gambar dari pengunjung tanpa akun: dihapus otomatis 2 jam setelah diunggah.
Gambar dari pengguna terdaftar: dihapus otomatis setelah 30 hari, atau segera saat Anda menghapusnya di "Gambar saya".
File unduhan sementara: dihapus dalam waktu 2 jam.
Data akun: selama akun Anda masih ada. Setelah akun dihapus, profil akan dianonimkan.
Faktur dan catatan pesanan: 10 tahun, sebagaimana diwajibkan oleh undang-undang akuntansi dan PPN Ceko.
Log server dan API: hingga 180 hari.

5. Di mana data diproses dan siapa yang menerimanya

Gambar diproses di server yang kami operasikan di Uni Eropa. Kami menggunakan pemroses berikut, yang masing-masing terikat oleh perjanjian pemrosesan data:

Stripe Payments Europe, Ltd. – pemrosesan pembayaran (data kartu, e-mail penagihan).
Mailgun Technologies, Inc. (Sinch) – pengiriman e-mail transaksional (wilayah UE).
Google LLC – reCAPTCHA v3 untuk perlindungan dari spam pada formulir dan, hanya dengan persetujuan Anda, Google Analytics.
Anthropic, PBC – pembuatan dan penerjemahan konten situs web kami dengan bantuan AI. Gambar yang Anda unggah tidak pernah dikirim ke Anthropic.
Penyedia hosting kami untuk infrastruktur server.

Jika pemroses berlokasi di luar EEA, transfer data dilindungi oleh Klausul Kontrak Standar UE atau keputusan kecukupan (misalnya EU-US Data Privacy Framework).

6. Hak-hak Anda (GDPR)

Anda berhak untuk mengakses, memperbaiki, dan menghapus data pribadi Anda, membatasi atau menolak pemrosesan, memperoleh portabilitas data, dan menarik persetujuan kapan saja. Sebagian besar hal ini dapat Anda lakukan sendiri di pengaturan akun (mengedit profil, menghapus gambar, menghapus akun). Untuk permintaan lainnya, kirim e-mail ke [email protected]; kami akan merespons dalam waktu satu bulan. Anda juga dapat mengajukan pengaduan kepada otoritas pengawas Anda – di Republik Ceko, yaitu Kantor Perlindungan Data Pribadi (ÚOOÚ, www.uoou.cz).

7. Hak privasi California dan negara bagian AS lainnya (CCPA/CPRA)

Jika Anda adalah penduduk California, Anda berhak mengetahui informasi pribadi apa yang kami kumpulkan dan bagaimana informasi tersebut digunakan, meminta penghapusan, memperbaiki informasi yang tidak akurat, memilih untuk tidak ikut serta (opt out) dalam penjualan atau pembagian informasi pribadi, serta tidak didiskriminasi karena menggunakan hak-hak tersebut. Kami tidak menjual atau membagikan informasi pribadi untuk iklan perilaku lintas konteks. Kategori yang dikumpulkan dalam 12 bulan terakhir: pengidentifikasi (e-mail, IP), informasi komersial (pesanan), aktivitas internet (log penggunaan), dan konten gambar yang diunggah. Untuk menggunakan hak Anda, hubungi [email protected]; kami akan memverifikasi permintaan Anda melalui e-mail akun Anda. Penduduk Virginia, Colorado, Connecticut, Utah, dan negara bagian lain yang memiliki undang-undang privasi memiliki hak yang serupa dan dapat menggunakan kontak yang sama.

8. Cookie dan teknologi serupa

Cookie esensial (selalu aktif): cookie sesi bgs, perlindungan CSRF, cookie "tetap masuk" bgr, cookie rujukan afiliasi bgref (90 hari), cookie reCAPTCHA, serta preferensi cookie Anda yang disimpan di local storage.
Cookie analitik (hanya dengan persetujuan): Google Analytics dengan anonimisasi IP. Anda dapat mengubah pilihan Anda kapan saja dengan menghapus entri "bgc" di local storage browser Anda.

9. Keamanan

Seluruh lalu lintas dienkripsi (HTTPS). Kata sandi di-hash dengan Argon2id. File yang diunggah disimpan di luar web root pada path acak yang tidak dapat ditebak dan hanya dapat diakses oleh pemiliknya melalui permintaan yang terautentikasi. Kunci API disimpan sebagai hash SHA-256. Akses ke sistem produksi dibatasi hanya untuk staf yang berwenang.

10. Anak-anak

Layanan ini tidak ditujukan untuk anak-anak di bawah usia 16 tahun dan kami tidak dengan sengaja mengumpulkan data mereka. Jika Anda yakin seorang anak telah memberikan data kepada kami, hubungi kami dan kami akan menghapusnya.

11. Perubahan

Kami dapat memperbarui kebijakan ini; tanggal di bagian atas menunjukkan revisi terbaru. Perubahan yang material akan diumumkan di situs web atau melalui e-mail.