UPLORA Studio

Kebijakan Privasi / Privacy Policy

Berlaku sejak 23 Agustus 2026 · Effective August 23, 2026

Data yang kami proses

• Akun: alamat surel dan nama tampilan untuk masuk. Kata sandi disimpan sebagai hash; sesi bisa dicabut lewat tombol Keluar.
• Media: foto dan lagu diproses di perangkatmu. Media terkirim ke server kami hanya saat kamu menjalankan fitur yang membutuhkannya: takarir otomatis (lagu), fitur AI (bahan yang kamu pilih), dan penerbitan (video jadi).
• Sambungan kanal (YouTube): token OAuth yang diberikan Google setelah kamu menyetujui di halaman resmi Google. Kami tidak pernah melihat atau menyimpan kata sandi Google-mu. Token disimpan tersandi (AES-GCM) dan hanya dipakai untuk: mengunggah video yang KAMU setujui, dan membaca nama kanal untuk ditampilkan kepadamu.
• Catatan aktivitas: kapan kanal tersambung, token diperbarui, atau dicabut — untuk keamanan akunmu.

Yang TIDAK kami lakukan

• Tidak ada pelacakan dan tidak ada pustaka analitik/iklan.
• Tidak menjual atau membagikan datamu kepada pihak ketiga.
• Tidak menerbitkan apa pun tanpa persetujuan manualmu.
• Tidak membaca data Google di luar cakupan yang kamu setujui.

Data API Google (Limited Use)

Penggunaan dan pemindahan informasi yang UPLORA Studio terima dari Google API mematuhi Google API Services User Data Policy, termasuk ketentuan Limited Use. Cakupan yang diminta: youtube.upload (mengunggah video atas perintahmu) dan youtube.readonly (membaca nama kanalmu untuk ditampilkan). Data ini tidak pernah dipakai untuk iklan, tidak dijual, dan tidak dibaca manusia kecuali untuk keamanan atau kewajiban hukum.

Aplikasi ini memakai Layanan API YouTube. Dengan memakainya kamu juga terikat YouTube Terms of Service; lihat juga Google Privacy Policy. Kamu dapat mencabut akses UPLORA kapan saja lewat tombol Disconnect di aplikasi (kami mencabutnya di Google juga) atau lewat Google Security Settings.

Keamanan data

• Seluruh lalu lintas antara aplikasi dan server memakai HTTPS (TLS) — tidak ada permintaan yang berjalan lewat sambungan polos.
• Token OAuth kanal (YouTube) tersimpan tersandi dengan AES-256-GCM sebelum masuk basis data; server MENOLAK menyimpan token yang tidak tersandi, ini bukan pengaturan opsional.
• Basis data hanya dapat dijangkau dari server kami sendiri (terikat ke alamat lokal, tidak terpapar ke internet publik) — token tidak pernah keluar lewat API mana pun ke pengguna lain.
• Akses baca token dibatasi ke proses yang memanggil API Google atas permintaanmu sendiri (mis. mengunggah video, membaca nama kanal); tidak dipakai untuk tujuan lain.

Penyimpanan & penghapusan

• Video hasil render tersimpan di galeri HP-mu dan bisa kamu hapus dari aplikasi (Storage & trash) — penghapusannya sungguhan.
• Memutus kanal membuang tokennya dari server kami dan mencabut izinnya di penyedia.
• Penghapusan akun beserta seluruh datanya: kirim permintaan ke kontak di bawah; kami memprosesnya paling lambat 30 hari.

English summary

Data security: all traffic uses HTTPS/TLS. OAuth channel tokens are encrypted at rest with AES-256-GCM before storage — the server refuses to persist an unencrypted token, this is enforced, not optional. The database is bound to a local address only and is never reachable from the public internet. Token read access is limited to the process handling your own request (e.g. uploading a video, reading your channel name).

UPLORA Studio processes: your account email, media you explicitly send for a feature you start (captions, AI, publishing), and encrypted OAuth tokens used solely to upload videos you approved and to display your channel name. No tracking, no ads, no selling of data. UPLORA Studio's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. You can revoke access at any time in the app or at Google Security Settings. Account deletion: contact below, processed within 30 days.

Kontak

Pengelola UPLORA Studio — surel: belitungmario@gmail.com