Kebijakan Privasi

Terakhir diperbarui: 21 Oktober 2026. Kebijakan ini disusun mengikuti Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Siapa pengendali datanya

Forge dijalankan oleh Gentong Studio. Untuk semua urusan data pribadi, hubungi kami di halo@gtps.ai.id.

Data yang kami proses dan tujuannya

• Email: identitas akun, pengiriman email verifikasi, dan reset password.
• Username: identitas tampil dan cara login alternatif.
• Password: disimpan hanya sebagai hash scrypt, tidak pernah dalam bentuk aslinya.
• Tanggal pendaftaran: catatan umur akun.
• Jumlah generate: dipakai untuk menegakkan batas 20x generate per akun.
• Sesi login: catatan sesi aktif di server, berlaku 30 hari, dan bisa dicabut kapan saja, misalnya saat kamu keluar atau menghapus akun.

Dasar pemrosesan: persetujuan kamu saat mendaftar dan kebutuhan menjalankan layanan yang kamu minta.

Data yang tidak kami simpan

Isi deskripsi yang kamu tulis tidak disimpan sebagai riwayat. Deskripsi diteruskan ke penyedia AI untuk dibuatkan script, lalu dibuang dari sisi kami.

Siapa yang ikut memproses

• Google: kalau kamu login pakai Google, kami menerima email kamu lewat OAuth standar.
• Resend: mengirim email verifikasi dan reset password atas nama kami.
• Upstash: database tempat data akun disimpan, dengan server di Singapura. Pemindahan data ke luar Indonesia ini dilindungi enkripsi dan perjanjian pemrosesan data; Singapura juga memiliki undang-undang pelindungan data sendiri (PDPA).
• Penyedia AI (Anthropic/Google): menerima deskripsi kamu untuk menghasilkan script.

Kami tidak menjual data kamu dan tidak membagikannya untuk iklan.

Berapa lama data disimpan

Data akun disimpan selama akunmu aktif. Begitu akun dihapus, email, username, hash password, dan catatan pemakaian ikut terhapus permanen. Sesi login berakhir sendiri setelah 30 hari; token verifikasi berlaku 24 jam dan token reset password berlaku 1 jam.

Keamanan

Password di-hash dengan scrypt, semua koneksi lewat HTTPS, dan cookie sesi bersifat HttpOnly dan Secure. Akses ke database dibatasi kredensial server.

Hak kamu menurut UU PDP

• Mengakses data yang kami simpan tentang kamu.
• Memperbaiki data yang tidak akurat.
• Menghapus akun dan seluruh datamu.
• Menarik persetujuan dan berhenti memakai layanan kapan saja.
• Meminta salinan datamu dalam format yang bisa dibaca mesin.

Semua hak itu bisa kamu jalankan sendiri dari halaman Profil setelah login: melihat data, mengunduh salinannya, sampai menghapus akun. Bisa juga lewat email ke halo@gtps.ai.id; permintaan kami tanggapi paling lambat 3x24 jam sejak diterima.

Kalau terjadi kebocoran data

Bila terjadi pelanggaran keamanan yang berdampak pada datamu, kami akan memberi tahu kamu dan otoritas terkait paling lambat 3x24 jam sejak kami mengetahuinya, sesuai UU PDP.

Cookie

Forge hanya memakai satu cookie sesi yang esensial untuk login. Tidak ada cookie iklan atau pelacak pihak ketiga.

Perubahan kebijakan

Kalau kebijakan ini berubah, versi terbaru selalu ada di halaman ini beserta tanggal pembaruannya.

Kontak

Ada pertanyaan soal privasi? Hubungi halo@gtps.ai.id. Forge dibuat oleh Gentong Studio.