Data Anda, dan apa yang kami lakukan dengannya
Ditulis sesingkat mungkin dan tanpa bahasa berbelit, karena Anda menitipkan sesuatu yang sensitif: API key milik Anda sendiri.
Bagaimana API key provider disimpan
Dienkripsi, bukan disandi
Kunci provider dienkripsi dengan AES-256-GCM sebelum masuk database. Yang tersimpan di kolom unik hanya SHA-256-nya, dipakai untuk mencegah kunci yang sama didaftarkan dua kali.
Tidak bisa dibaca ulang
Kunci API FreeAll AI hanya disimpan sebagai hash. Kami tidak bisa menampilkannya lagi — bahkan kepada Anda. Kalau hilang, kunci lama dihapus dan dibuat yang baru.
Di dashboard, kunci hanya ditampilkan sebagai potongan seperti gsk_yD…f1YV — cukup untuk mengenalinya, tidak cukup untuk dipakai.
Data yang kami simpan
- Akun. Email, nama (opsional), dan kata sandi yang di-hash dengan scrypt. Kata sandi asli tidak pernah disimpan.
- Kunci provider. Terenkripsi, beserta penyedia, model, dan statistik pemakaian.
- Riwayat request. Waktu, penyedia, model, berhasil atau tidak, jumlah percobaan, dan lama respons. Isi prompt dan jawaban tidak disimpan.
- Sesi login. Token sesi disimpan sebagai hash; cookie di peramban Anda yang membawa nilai aslinya.
Yang tidak kami lakukan
- • Tidak menjual atau membagikan data Anda ke pihak ketiga.
- • Tidak memakai prompt Anda untuk melatih model apa pun.
- • Tidak memakai kunci pribadi Anda untuk melayani permintaan pengguna lain. Kunci hanya dipakai bersama kalau Anda — atau admin, untuk kuncinya sendiri — menandainya sebagai publik.
Pihak ketiga
Setiap prompt diteruskan ke penyedia AI yang kuncinya dipakai. Mereka punya kebijakan privasi dan masa simpan sendiri. Kami tidak mengendalikan apa yang mereka lakukan dengan data itu, jadi perlakukan setiap prompt seolah akan dibaca pihak lain.
Menghapus data
Anda bisa menghapus kunci provider dan API key kapan saja lewat dashboard; penghapusan berlaku langsung. Untuk menghapus seluruh akun beserta datanya, hubungi admin instance ini.
Pemasangan on-premise
Untuk pelanggan dengan lisensi on-premise, seluruh data berada di infrastruktur Anda sendiri dan kebijakan ini tidak berlaku — Andalah pengendali datanya. Simpan ENCRYPTION_KEY baik-baik: tanpa itu, kunci yang sudah tersimpan tidak bisa didekripsi lagi.