Kebijakan privasi
Pengungkapan khusus produk
Halaman ini menjelaskan produk Studio yang diaudit, bukan setiap fitur yang ada dalam kode eksperimental. Masuk dengan Google dan sinkronisasi draf cloud telah diimplementasikan. Pembayaran Paddle saat ini dibatasi pada Sandbox/Mode Uji. Penyedia opsional hanya berjalan jika dikonfigurasi dan diminta. Identitas operator, kotak email dukungan yang berfungsi, pengaturan penyimpanan produksi, dan izin pemasok masih perlu dikonfirmasi sebelum peluncuran berbayar.
Pihak yang bertanggung jawab
Operator layanan yang direncanakan adalah usaha milik perorangan yang terdaftar di Tiongkok. Nama hukum terdaftar dan alamat kontaknya belum diberikan. Kontak privasi dan dukungan yang direncanakan adalah support@map-animation.com, yang harus diaktifkan dan diuji sebelum publikasi. Pemberitahuan ini menjelaskan penanganan informasi oleh Map Animation sendiri; Paddle, penyedia identitas, dan penyedia data peta juga dapat bertindak berdasarkan pemberitahuan privasi mereka sendiri.
Masuk dengan Google: informasi dan tujuan
Saat Anda memilih masuk dengan Google, Google memberikan pengenal akun, email dan status verifikasinya, nama, serta gambar profil yang diperlukan untuk membuat dan mengautentikasi akun. Better Auth berjalan di dalam aplikasi kami; catatan autentikasi dalam basis data kami dapat mencakup alamat IP sesi dan user agent, token OAuth, cakupan izin, serta kolom kedaluwarsa token jika disediakan. Integrasi ini meminta openid, email, dan profile, bukan akses ke pesan Gmail, file Drive, Calendar, atau Photos. Saat Anda memulai pembayaran, email akun dikirim ke Paddle untuk penagihan.
Konten proyek dan pemrosesan lokal
Editor memproses tempat pilihan, koordinat, sumber daya batas dan rute, pengaturan adegan, label, judul proyek, materi unggahan, dan hasil ekspor. Proyek khusus lokal dapat tetap berada di perangkat Anda dalam IndexedDB atau penyimpanan browser lain. Pencarian tempat, permintaan rute, atau tampilan peta tetap dapat menghubungi pihak ketiga meski proyek belum disimpan ke cloud. Label atau file buatan pengguna dapat memuat informasi pribadi, jadi hindari menyertakannya kecuali diizinkan dan diperlukan.
Basis data Supabase dan draf tersinkron
Implementasi platform yang diverifikasi menggunakan PostgreSQL yang dikelola Supabase untuk catatan akun, autentikasi, langganan, dan draf cloud. Draf lokal yang memenuhi syarat dapat tersinkron otomatis setelah masuk jika sinkronisasi cloud diaktifkan. Catatan ini mencakup pengenal proyek, judul, revisi, pengaturan adegan/aksi, serta data sumber daya geografis yang dapat mengungkap lokasi pilihan Anda. Snapshot Studio disimpan dalam basis data; implementasi unggahan R2/S3 terpisah bukan bukti bahwa penyimpanan objek atau unggahan video otomatis diaktifkan. Audit ini belum memverifikasi unggahan ke penyimpanan objek produksi.
Paddle: informasi pembayaran dan langganan
Dalam alur sandbox saat ini, pratinjau harga mengirimkan informasi negara ke Paddle. Memulai pembayaran juga mengirim email akun, harga dan jumlah yang dipilih, serta referensi pembayaran opak yang dibuat server untuk menghubungkan pembelian ke akun. Paddle mengumpulkan detail pembayaran dan tagihan yang dimasukkan di halamannya berdasarkan pemberitahuan privasinya sendiri. Integrasi kami menyimpan kolom pelanggan, langganan, dan transaksi selesai yang diperlukan untuk mencocokkan akses. Pemrosesan peristiwa pengembalian dana, penyesuaian, dan sengketa tidak diimplementasikan oleh webhook sandbox saat ini, sehingga kami tidak menyebutnya fitur otomatis yang sudah ada.
Hosting Vercel dan permintaan layanan
Catatan penerapan mengidentifikasi Vercel sebagai platform hosting web/API dan Supabase sebagai penyedia basis data. Permintaan ke aplikasi dapat mengungkap alamat IP, waktu permintaan, header browser, serta informasi kesalahan/keamanan kepada infrastruktur hosting. Ini berbeda dari analitik iklan opsional; audit kode ini tidak menemukan integrasi periklanan atau analitik serbaguna yang diterapkan. Pengaturan log produksi, wilayah penyimpanan, akses dukungan, dan retensi cadangan masih perlu diverifikasi. Kami tidak mengklaim semua data tetap di Tiongkok atau satu negara lain mana pun.
Cookie dan penyimpanan browser
Aplikasi menggunakan penyimpanan browser untuk proyek lokal, preferensi, dan status alur kerja. Autentikasi dapat menggunakan cookie untuk sesi yang aman. Pemilihan bahasa beranda menggunakan cookie preferensi, yang saat ini dikonfigurasi bertahan hingga satu tahun, dan URL bahasa eksplisit tetap dapat diakses. Kontrol browser dapat menghapus atau memblokir penyimpanan, tetapi dapat mengeluarkan Anda dari akun atau menghapus proyek khusus lokal. Pelacakan nonesensial, jika diperkenalkan, memerlukan pengungkapan dan pilihan yang sesuai sebelum dijalankan jika diwajibkan.
Alasan informasi diproses
Tujuannya adalah menyediakan fitur pengeditan dan ekspor yang diminta; menyimpan, menyinkronkan, dan memulihkan karya pilihan; mengelola akun dan hak langganan; menanggapi permintaan dukungan; menjaga keamanan layanan; serta memenuhi kewajiban hukum dan akuntansi yang berlaku. Jika dasar hukum diperlukan, dasarnya bergantung pada tujuan dan yurisdiksi, seperti melaksanakan perjanjian yang diminta, mematuhi kewajiban hukum, kepentingan sah yang berlaku, atau persetujuan. Persetujuan wajib tidak dapat digantikan hanya oleh pemberitahuan ini.
Pencarian tempat, rute, dan sumber daya peta
Pencarian tempat diteruskan server kami ke LocationIQ dengan teks pencarian dan opsi terkait; permintaan wilayah dapat mengembalikan batasnya. Bergantung pada konfigurasi dan moda transportasi, perutean dapat mengirim koordinat titik ujung atau pengenal OSM ke Overpass/OpenRailRouting, Google Routes, HERE, atau Geoapify. Panggilan sisi server ini mengungkap data permintaan yang relevan dan informasi jaringan server. Sebaliknya, permintaan peta dasar, citra, font, dan elevasi dapat langsung dikirim dari browser ke OpenFreeMap, MapTiler, atau endpoint medan AWS publik, sehingga mengungkap informasi jaringan browser dan wilayah peta yang diminta. Lihat panduan sumber untuk setiap jalur permintaan dan lisensi.
AI opsional dan video tutorial
Alur kerja Studio manual biasa tidak mengirim teks pengeditan Anda ke model AI. Jika endpoint AI opsional atau lama yang diaktifkan sengaja digunakan, perintah dan konteks terkait dapat dikirim melalui OpenRouter ke penyedia model yang dikonfigurasi; pengaturan retensi dan pelatihan penyedia perlu diverifikasi terpisah. Tutorial beranda yang dikonfigurasi hanya menggunakan pemutar youtube-nocookie.com setelah Anda menekan putar. Memutarnya atau mengikuti tautan YouTube eksternal mengirim permintaan ke Google/YouTube; penyematan dengan privasi ditingkatkan bukan janji tanpa pengumpulan data.
Retensi: yang diketahui dan yang belum diketahui
Proyek dan ekspor lokal tetap tunduk pada penyimpanan browser sampai Anda menghapusnya atau browser mengosongkannya. Catatan autentikasi memiliki kolom kedaluwarsa, tetapi kedaluwarsa kredensial bukan bukti bahwa baris basis data dihapus. Tidak ada jadwal penghapusan produksi tetap untuk catatan akun, draf, catatan penggunaan API, atau cadangan yang berhasil diverifikasi. Catatan keuangan dan pencegahan penipuan mungkin harus disimpan demi kewajiban hukum. Sebelum rilis, kami harus menetapkan dan menerbitkan periode atau kriteria sesuai kategori serta memverifikasi pengaturan cadangan/log penyedia; draf ini tidak mengada-adakan janji penghapusan 30 hari.
Permintaan dan pilihan Anda
Bergantung pada hukum yang berlaku, Anda mungkin berhak mengakses, memperbaiki, menghapus, atau memperoleh salinan informasi pribadi, menolak atau membatasi pemrosesan tertentu, menarik persetujuan, atau mengadu kepada otoritas berwenang. Hubungi saluran privasi terverifikasi setelah aktif. Kami mungkin memerlukan verifikasi identitas yang proporsional dan akan menjelaskan batasan yang berlaku. Anda juga dapat mengelola penyimpanan browser dan membatalkan langganan secara terpisah; menghentikan tagihan bukan dengan sendirinya perintah untuk menghapus data akun.
Pemrosesan internasional
Operator berbasis di Tiongkok, sedangkan layanan hosting, pembayaran, autentikasi, dan geografis dapat memproses informasi di negara lain. Tujuan sebenarnya dan perlindungan transfer harus ditinjau terhadap pengaturan produksi dan aturan yang berlaku sebelum peluncuran. Pemberitahuan ini sendiri tidak menciptakan mekanisme transfer yang sah atau membuktikan bahwa persetujuan, perlindungan kontraktual, atau persyaratan lokalisasi telah dipenuhi.
Anak-anak, keamanan, dan pembaruan
Produk ini tidak dirancang untuk anak-anak. Jika Anda menduga seorang anak memberikan data pribadi tanpa izin yang diperlukan, hubungi dukungan agar situasinya dapat ditinjau. Tidak ada layanan daring yang dapat menjamin keamanan mutlak; jaga keamanan akun dan perangkat serta segera laporkan dugaan kebocoran. Publikasikan tanggal berlaku dan berikan pemberitahuan yang sesuai tentang perubahan material, khususnya penggunaan data atau penyedia baru. Detail operator, penyedia, dan penyimpanan yang tersisa harus dilengkapi sebelum ini menjadi pemberitahuan privasi final.
Catatan penggunaan API terpisah dari konten proyek
Saat pencatatan penggunaan API diaktifkan, aplikasi dapat merekam pengenal pengguna/proyek, penyedia dan operasi, waktu, status, jumlah permintaan, jumlah token, serta biaya yang diketahui atau diperkirakan. Pengamatan sumber daya peta oleh browser merupakan telemetri sebisa mungkin, bukan tagihan otoritatif. Buku besar sengaja tidak menyimpan secara persisten perintah mentah, string kueri, atau jalur permintaan sembarang. Ini tidak berarti koordinat tidak pernah disimpan: proyek tersimpan dapat memuatnya. Fitur ini dinonaktifkan secara bawaan, dan keberadaannya dalam kode tidak membuktikan bahwa fitur diaktifkan pada penerapan tertentu.
Menghapus draf bukan menghapus akun
Operasi hapus draf cloud saat ini menandai catatan basis data sebagai dihapus dan mengeluarkannya dari daftar/pemuatan normal. Muatan yang disimpan tidak dihapus secara fisik oleh operasi itu, dan tidak ditemukan tugas penghapusan permanen. Salinan proyek lokal dan video yang diunduh bersifat terpisah dan dapat tetap ada di perangkat. Saat ini belum ada alur penghapusan akun mandiri yang terverifikasi. Setelah support@map-animation.com beroperasi, alamat tersebut menjadi saluran yang direncanakan untuk permintaan akses, koreksi, dan penghapusan; verifikasi dan pengecualian retensi yang sah dapat berlaku. Draf ini tidak menunda atau melepaskan kewajiban tanggapan menurut undang-undang.
Referensi Paddle
Ketentuan Pembeli Paddle · Kebijakan Pengembalian Dana Paddle · Pemberitahuan Privasi Paddle · Dukungan pembeli Paddle