Kebijakan privasi

Versi singkat: kami membaca foto yang Anda ambil, menulis baris yang Anda setujui ke Google Sheet Anda, dan hanya menyimpan yang diperlukan untuk akun dan kredit Anda. Kami tidak menjual data Anda, tidak memakainya untuk iklan, dan tidak memakainya untuk melatih model AI.

Data pengguna Google yang kami terima

• Id akun Google dan alamat email Anda. Kami memakainya untuk mengenali akun, mengirim email yang Anda minta, dan memeriksa akses admin di server kami.
• Refresh token OAuth Google. Ini kunci agar zippp bisa menulis ke sheet yang Anda hubungkan, dan disimpan terenkripsi di server kami.
• Id spreadsheet dan nama tab sheet yang Anda hubungkan, ditambah baris pertamanya. Baris pertama kami baca untuk memetakan kolom Anda.
• Dengan izin file Drive, hanya file yang dibuat zippp atau yang Anda pilih di sini: kami membaca id dan nama file untuk menemukan sheet [zippp] Anda.

Kami tidak membaca baris data Anda dan tidak menjelajahi Drive Anda.

Cara kami memakainya, per izin

• spreadsheets: menulis baris yang Anda setujui, dan baris header saat zippp membuat sheet. Membaca baris pertama dan nama tab saja.
• drive.file: menemukan atau membuat spreadsheet [zippp] Anda, jadi Anda tidak perlu menempel tautan.
• userinfo.email: mengenali Anda, memisahkan sesi, mengirim email akun, dan menentukan akses admin di server.

Kami tidak memakai data pengguna Google untuk iklan atau profiling, dan tidak memakainya untuk melatih model AI.

Yang tidak pernah masuk ke penyedia AI

Foto yang Anda ambil bukan data pengguna Google, dan kedua jalur tetap terpisah di kode:

• Foto dikirim ke Baidu AI Studio (PaddleOCR) untuk dibaca, lalu ke DeepSeek untuk disusun. Gemini cadangan kalau dua itu gagal.
• Penyedia itu hanya menerima satu foto tersebut, atau teks hasil bacaannya. Mereka tidak pernah menerima data akun Google Anda, isi sheet, id spreadsheet, atau file Drive Anda.
• Jalur pembacaan tidak memuat token Google Anda sama sekali.

Dengan siapa data dibagikan

Kami tidak menjual data Anda, dan tidak membagikannya ke pengiklan atau broker data. Kami hanya membagikannya ke penyedia yang menjalankan zippp, sebatas yang mereka perlukan:

• Google. Panggilan Sheets dan Drive di atas.
• Vercel. Hosting dan log server.
• Upstash. Penyimpanan terenkripsi untuk catatan akun, token, pengaturan sheet, dan buku kredit.
• Mailtrap. Mengirim email yang Anda minta, ke alamat akun Anda.
• Telegram. Notifikasi admin berisi nomor pesanan, email, dan nominal. Tanpa isi sheet.
• Paddle dan Kasera Pay. Pembayaran. Mereka tidak menerima data pengguna Google.

Jika hukum mewajibkan pengungkapan, kami mengungkapkan dan memberi tahu Anda kecuali dilarang. Jika zippp berganti pengelola karena penjualan atau penggabungan, catatan berpindah bersama kebijakan ini.

Cara kami melindunginya

• TLS untuk setiap permintaan dan setiap panggilan API.
• Token OAuth dienkripsi saat disimpan dengan AES-256-GCM, kuncinya hanya ada di variabel lingkungan server. Token tidak pernah sampai ke browser Anda.
• Hak minimum: tiga izin, spreadsheets, drive.file, dan alamat email Anda. Tanpa Gmail, tanpa Drive penuh, tanpa kontak.
• Halaman admin memeriksa email yang masuk di server dan mengembalikan 404 untuk yang lain.
• Analitik mencatat tampilan halaman dan informasi perangkat dasar. Teks yang Anda ketik, nilai resi, dan isi sheet tidak dikirim.
• Catatan produksi hanya bisa diakses pengelola.

Limited Use

Penggunaan dan pengalihan informasi yang diterima zippp dari Google API ke aplikasi lain mengikuti Google API Services User Data Policy, termasuk persyaratan Limited Use.

Yang kami simpan

• Id akun Google dan email Anda.
• Token OAuth Google Anda, terenkripsi saat disimpan. Izin di atas menjelaskan kegunaan masing-masing.
• Pengaturan sheet: id spreadsheet, nama tab, peta kolom, nama staf, outlet.
• Buku kredit Anda: isi saldo, pemakaian, refund, bonus referal, dan catatan pesanan pembayaran.
• Log pembacaan: durasi dan penyedia yang menjawab. Tanpa nilai resi dan tanpa gambar.
• Hitungan koreksi saat Anda menekan Terima: hash satu arah pendek dari id pengguna Anda, kolom mana yang diubah, dan apakah ditandai. Tanpa nilai dan tanpa gambar.

Yang tidak kami simpan

• Foto resi. Gambar diproses lalu dibuang. Gambar hanya ada di browser Anda sampai baris terkirim.
• Baris resi. Semua masuk ke Google Sheet Anda, tidak ke tempat lain.
• Nomor kartu atau kredensial dompet. Pembayaran ditangani penyedia pembayaran.

Donasi foto (opsional)

Jika foto tidak terbaca, zippp bisa menawarkan untuk menyimpannya demi memperbaiki pembacaan. Ini hanya terjadi jika Anda menekan ya. Gambar dan alasan kegagalan disimpan di Google Drive pengelola, di folder [zippp] donations, tanpa kaitan ke akun atau sheet Anda. Anda bisa minta kami menghapusnya.

Hosting dan pembayaran

zippp berjalan di Vercel. Catatan akun disimpan di Upstash Redis. Isi saldo dari Indonesia lewat Kasera Pay (QRIS), dengan transfer GoPay manual sebagai cadangan. Isi saldo internasional lewat Paddle. Pembayaran tidak pernah sampai ke server atau basis data kami sebagai nomor kartu atau nomor rekening. Notifikasi admin lewat Telegram berisi nomor pesanan, email, dan nominal. Vercel Analytics dan PostHog mencatat tampilan halaman dan informasi perangkat dasar.

Cookie

Cookie sesi menjaga Anda tetap masuk. Cookie wilayah mengingat bahasa dan mata uang yang Anda lihat. Cookie referal mengingat kode undangan selama 30 hari. Tidak ada cookie iklan.

Menghapus data Anda

Keluar di Pengaturan: token yang tersimpan dan pengaturan sheet langsung dihapus dari server kami. Untuk mencabut akses zippp di Google juga, cabut di izin Google. Untuk menghapus catatan akun dan buku kredit, kirim email dari alamat Google yang dipakai di akun Anda (lihat halaman kontak). Baris di sheet Anda adalah milik Anda dan tidak pernah dihapus zippp.

Perubahan

Kami memperbarui halaman ini saat ada perubahan dan menampilkan tanggalnya di atas.

Kontak

Aldan Arkara. Lihat kontak.