Di GGapi.co.id, kami sangat menghargai privasi data Kakak. Kebijakan Privasi ini menjelaskan jenis informasi pribadi yang kami kumpulkan, bagaimana informasi tersebut diproses, serta komitmen kami dalam melindunginya.
1. Data yang Kami Kumpulkan
Kami hanya mengumpulkan data pribadi yang benar-benar dibutuhkan untuk menyediakan dan memantau layanan API kami:
- Informasi Akun Google: Alamat email, Nama lengkap, Google ID, dan URL Avatar saat Kakak masuk menggunakan Google OAuth.
- Data Transaksi & Billing: Riwayat pembayaran top-up, nominal saldo points, dan kode voucher yang ditukarkan.
- Data Payload API: Log statistik penggunaan API (seperti method, path, status response, dan volume hits) untuk audit & billing kuota.
- Data analitik situs (opsional): Jika Kakak menyetujui banner cookie, kami memakai Google Analytics 4 (gratis) untuk memahami kunjungan halaman. IP dianonimkan sejauh didukung konfigurasi (`anonymize_ip`). Kakak dapat menolak consent kapan saja dengan menghapus pilihan cookie di browser / menolak banner.
2. Pemrosesan Data Gambar (OCR & AI)
Untuk API OCR KTP, OCR SIM, dan Face Matching:
- Gambar yang diunggah ke endpoint OCR diproses secara real-time di RAM server kami untuk mengekstrak informasi teks secara instan.
- Gambar tersebut TIDAK disimpan secara permanen di storage server kami, kecuali jika Kakak memilih opsi unggah manual ke Cloud Storage bucket (MinIO) milik Kakak secara terpisah.
3. Google Analytics 4 & Cookie
GGapi menggunakan Google Analytics 4 (layanan gratis dari Google) hanya setelah consent. Tujuan: mengukur traffic, halaman populer, dan kualitas pengalaman situs — bukan untuk menjual data pribadi Kakak.
- Measurement ID dikonfigurasi lewat environment (lihat
tutorial-google-analytic.txt di repositori). - Tanpa consent, skrip gtag tidak dimuat.
- Penyedia analitik (Google) dapat memproses data sesuai kebijakan mereka; kami meminimalkan data yang dikirim dan menganjurkan anonymize IP.
4. Keamanan Data
Kami mengimplementasikan standar keamanan tinggi untuk melindungi data Kakak:
- Komunikasi data ke seluruh endpoint API dilindungi enkripsi SSL/TLS (HTTPS).
- API key disimpan di basis data menggunakan fungsi hash searah SHA-256 yang aman dari kebocoran data mentah.
5. Perubahan Kebijakan
GGapi dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Setiap perubahan signifikan akan kami umumkan melalui pengumuman di dashboard console atau email terdaftar.
6. Hubungi Tim Privasi Kami
Jika memiliki pertanyaan atau keluhan terkait penanganan privasi data di GGapi, silakan hubungi tim kami di privacy@ggapi.co.id.