Bagaimana Magic Eraser Menangani Foto Anda: Privasi, Retensi, Penghapusan

Apa yang terjadi saat Anda mengunggah foto

Saat Anda mengetuk unggah atau menyeret foto ke Magic Eraser, gambar dikirim dari perangkat Anda ke salah satu server pemrosesan kami melalui koneksi TLS 1.3 terenkripsi. Server menyimpan gambar asli di penyimpanan objek (terenkripsi saat disimpan dengan AES-256), menjalankan model yang Anda minta. Penghapusan latar, penghapusan objek, AI Fill, AI Boost, apa pun yang diminta, lalu menulis hasilnya di samping aslinya. Keduanya dienkripsi. Aslinya diperlukan agar Anda dapat mengedit ulang tanpa mengunggah ulang. Hasilnya diperlukan agar Anda dapat mengunduh atau membagikan apa yang baru saja Anda buat.

Kami mencatat operasi: akun pengguna mana, pengenal foto mana, model mana, kapan, dan berapa lama waktunya. Kami tidak mencatat isi foto. Log operasional digunakan untuk dua hal. Penagihan (agar kami dapat menagih kredit secara akurat) dan respons insiden (agar kami dapat menyelidiki jika ada yang salah). Log disimpan selama 90 hari lalu dihapus secara otomatis.

Jika Anda menggunakan Magic Eraser sebagai tamu yang keluar (sesi peramban, tanpa akun), foto tetap diproses. Foto itu terikat pada token sesi berumur pendek alih-alih akun permanen. Foto tamu dihapus dalam waktu 24 jam terlepas dari pengaturan lainnya. Kami tidak dapat menyimpannya melewati jangka waktu itu karena kami tidak memiliki akun untuk mengaitkannya.

• TLS 1.3 saat transit, AES-256 saat disimpan — setiap foto, setiap kali.
• Aslinya dan hasilnya keduanya disimpan agar pengeditan ulang tidak memerlukan pengunggahan ulang.
• Log operasional menangkap operasi, bukan isi foto; disimpan 90 hari lalu dihapus.
• Unggahan tamu (yang keluar) dihapus dalam waktu 24 jam, tanpa pengecualian.

Berapa lama foto disimpan

Untuk akun yang masuk, foto disimpan dalam riwayat pengeditan pribadi Anda hingga 30 hari secara bawaan. Jangka 30 hari adalah untuk kemudahan di dalam aplikasi. Anda dapat kembali, menemukan pengeditan yang Anda buat minggu lalu, dan menyesuaikannya atau mengunduhnya ulang tanpa memulai dari awal. Setelah 30 hari, foto dan pengeditan keduanya dihapus secara otomatis dari penyimpanan aktif kami. Dalam 30 hari tambahan, keduanya juga dihapus dari cadangan terenkripsi. Total jangka penyimpanan dalam kasus terburuk adalah 60 hari sejak pengunggahan.

Anda dapat mempersingkat jangka ini. Di Pengaturan → Privasi Anda dapat mengatur penyimpanan menjadi 'hapus segera setelah unduhan' (0 hari), 7 hari, atau 30 hari bawaan. Pengaturan ini berlaku untuk semua unggahan di masa mendatang, dan tombol satu klik 'hapus riwayat sekarang' menghapus setiap foto yang saat ini ada di penyimpanan. Mengatur penyimpanan ke 0 berarti Anda tidak dapat mengedit ulang; kami menerima kompromi itu jika Anda melakukannya.

Untuk akun bisnis dengan paket tim, kebijakan penyimpanan dapat dikonfigurasi oleh admin akun dan mengikat semua anggota tim. Jika admin Anda menetapkan penyimpanan 7 hari, unggahan setiap anggota tim dihapus sesuai jadwal itu baik mereka mengonfigurasinya secara pribadi maupun tidak. Beginilah cara tim hukum dan kepatuhan seharusnya mengonfigurasi penerapan Magic Eraser mereka.

• Bawaan 30 hari di penyimpanan aktif; 30 lagi di cadangan terenkripsi; 60 hari dalam kasus terburuk.
• Dapat dikonfigurasi per akun: 0 hari, 7 hari, atau 30 hari. Pengaturan bertahan untuk semua unggahan di masa mendatang.
• Tombol satu klik 'hapus riwayat sekarang' menghapus semua foto yang tersimpan dengan segera.
• Admin paket tim menetapkan penyimpanan untuk seluruh tim; mengikat semua anggota.

Apa yang tidak kami lakukan dengan foto Anda

Kami tidak melatih model pada unggahan pengguna. Ini adalah pertanyaan yang paling sering diajukan tentang alat pengeditan foto AI. Kami ingin jawabannya tidak ambigu: tidak ada satu pun foto yang diunggah pengguna yang pernah digunakan untuk melatih, menyempurnakan, atau mengevaluasi model apa pun yang digunakan Magic Eraser. Data pelatihan berasal hanya dari tiga sumber: kumpulan data gambar berlisensi komersial yang lisensinya secara eksplisit mengizinkan pelatihan machine learning, data sintetis yang kami hasilkan secara internal. Sekumpulan kecil gambar domain publik yang status domain publiknya dapat diverifikasi.

Kami tidak membagikan foto kepada pihak ketiga. Foto diproses secara eksklusif oleh infrastruktur yang kami operasikan (menjalankan model yang kami lisensikan atau bangun). Foto tidak dikirim ke OpenAI, Google, Anthropic, atau vendor AI pihak ketiga lainnya. Satu-satunya pihak ketiga yang menyentuh bita foto adalah penyedia penyimpanan cloud kami (AWS di sebagian besar wilayah, dengan GCP untuk wilayah UE). Mereka hanya menyentuh data terenkripsi yang tidak dapat mereka dekripsi tanpa kunci kami.

Kami tidak menjual foto, metadata foto, atau analitik agregat yang berasal dari foto. Pendapatan kami berasal dari langganan dan pembelian kredit sekali pakai. Tidak ada bisnis periklanan yang melekat pada Magic Eraser. Tidak ada kontrak perantara dengan penjual kembali data. Kami tidak menjalankan API terpisah yang menawarkan foto kepada siapa pun untuk tujuan apa pun.

Kami tidak memindai foto untuk pengenalan konten di luar operasi pengeditan langsung. Kami tidak menjalankan pengenalan wajah pada unggahan, kami tidak menjalankan model moderasi konten otomatis yang membangun profil tingkat pengguna. Kami tidak mencatat tag kata kunci yang berasal dari foto Anda. Model yang berjalan adalah yang Anda panggil; tidak ada yang lain.

• Foto tidak pernah digunakan untuk melatih model. Data pelatihan hanya berasal dari kumpulan data berlisensi dan sumber sintetis.
• Foto tidak pernah dibagikan kepada vendor AI pihak ketiga — foto tetap berada di dalam infrastruktur yang kami operasikan.
• Foto tidak pernah dijual; tidak ada bisnis sampingan periklanan atau perantara data.
• Tidak ada pemindaian konten di latar belakang, pengenalan wajah, atau pelabelan tingkat pengguna di luar pengeditan langsung.

Di mana foto disimpan dan di wilayah mana

Penyimpanan foto memperhatikan wilayah. Pengguna yang berdomisili di UE memiliki foto yang disimpan di penyimpanan objek wilayah UE. Pengguna yang berdomisili di AS di wilayah AS. Dan kami memelihara penyimpanan regional APAC untuk pengguna di bagian dunia tersebut. Wilayah ditentukan oleh geolokasi IP akun Anda pada saat pengunggahan, bukan oleh lokasi perangkat Anda saat Anda mengunggah (yang dapat berbeda saat bepergian). Jika Anda membuat akun dari UE, foto Anda tetap berada di penyimpanan UE meskipun Anda mengunggahnya saat bepergian di AS.

Transfer antarwilayah hanya terjadi saat diminta secara eksplisit. Misalnya, jika Anda mengekspor seluruh data Anda sebagai bagian dari permintaan subjek data dan memilih untuk mengunduhnya ke wilayah yang berbeda. Dalam operasi normal, foto tidak meninggalkan wilayah tempat foto itu disimpan. Hal ini penting untuk kepatuhan GDPR, FADP Swiss. LGPD Brasil, yang semuanya membatasi transfer data pribadi keluar dari wilayah asal tanpa perlindungan kontraktual khusus yang berlaku.

Cadangan mengikuti aturan regional yang sama. Foto UE dicadangkan ke wilayah UE. Foto AS ke wilayah AS. Foto APAC ke wilayah APAC. Tidak ada cadangan global yang mengagregasi data pengguna lintas wilayah.

• Foto disimpan di wilayah akun pengguna: UE, AS, atau APAC.
• Wilayah ditentukan oleh IP pembuatan akun, bukan IP saat pengunggahan.
• Tidak ada transfer antarwilayah dalam operasi normal; diperlukan untuk kepatuhan GDPR, FADP Swiss, dan LGPD Brasil.
• Cadangan tetap berada di wilayah asal; tidak ada cadangan agregat lintas wilayah.

Cara menghapus semuanya sendiri

Setiap akun Magic Eraser memiliki jalur penghapusan layanan mandiri yang tidak memerlukan menghubungi dukungan. Dari aplikasi web: Pengaturan → Privasi → 'Hapus data saya'. Dari aplikasi seluler: Pengaturan → Akun → 'Hapus data saya'. Tindakan ini mengharuskan memasukkan ulang kata sandi akun Anda sebagai langkah konfirmasi (untuk mencegah penghapusan tidak sengaja oleh seseorang yang sebentar memiliki akses ke perangkat Anda yang tidak terkunci), lalu menjalankan penghapusan.

Penghapusan menyebar ke semua sistem dalam waktu 72 jam. Penyimpanan objek aktif (tempat foto Anda berada) dihapus dengan segera. Cadangan terenkripsi ditandai sebagai 'akan dihapus' dengan segera dan dihapus secara fisik pada siklus rotasi cadangan berikutnya. Itu paling lama 72 jam. Log operasional yang merujuk pada foto (yang berisi pengenal foto tetapi bukan isi foto) dibersihkan dalam jangka yang sama. Setelah 72 jam, tidak ada sistem di Magic Eraser yang menyimpan catatan foto Anda yang dapat dipulihkan.

Penghapusan tidak dapat dibatalkan. Setelah Anda memicunya, kami tidak dapat mengembalikan foto Anda meskipun Anda berubah pikiran besok. Ini disengaja — penghapusan yang dapat dipulihkan bukanlah penghapusan. Jika Anda mungkin menginginkan foto Anda di kemudian hari, jangan gunakan tombol 'hapus data saya'; cukup berhenti mengunggah. Ketidakaktifan akun tidak memicu penghapusan otomatis (selain aturan penyimpanan per foto di atas). Akun yang tidak aktif hanya tetap ada dengan pengaturan penyimpanan yang dimilikinya.

• Penghapusan layanan mandiri: Pengaturan → Privasi → 'Hapus data saya' (web), Pengaturan → Akun → 'Hapus data saya' (seluler).
• Memasukkan ulang kata sandi diperlukan untuk mencegah penghapusan yang tidak sengaja.
• Penyimpanan aktif dihapus dengan segera; cadangan dalam 72 jam; log operasional dalam jangka yang sama.
• Tidak dapat dibatalkan — penghapusan yang dapat dipulihkan bukanlah penghapusan.

Hak Anda dan cara menggunakannya

Berdasarkan GDPR (UE), CCPA (California), FADP Swiss, LGPD Brasil. Beberapa undang-undang privasi regional lainnya, Anda memiliki seperangkat hak yang ditetapkan: akses (salinan semua data yang kami simpan tentang Anda), portabilitas (salinan itu dalam format yang dapat dibaca mesin), koreksi (memperbaiki data yang tidak akurat), penghapusan (hak yang sudah kami bahas), dan hak untuk menolak atau membatasi pemrosesan tertentu. Kami menghormati semua hak ini untuk setiap akun terlepas dari tempat tinggal Anda. Anda tidak perlu berada di yurisdiksi yang tercakup untuk menggunakannya.

Untuk menggunakan salah satu hak ini, jalur tercepat ada di dalam aplikasi: Pengaturan → Privasi → 'Ekspor data saya' menghasilkan arsip yang dapat diunduh dari setiap foto, pengeditan, dan data akun dalam waktu 7 hari. Untuk permintaan yang lebih kompleks (koreksi catatan tertentu, pembatasan pemrosesan tertentu, dll.) kirim email ke privacy@magiceraser.live dengan email akun Anda dan deskripsi permintaan. Kami mengonfirmasi dalam waktu 72 jam dan menyelesaikan dalam 30 hari, sesuai dengan jangka waktu hukum GDPR.

Jika Anda yakin kami salah menangani data Anda dan jalur dalam aplikasi atau email belum menyelesaikannya, Anda berhak mengajukan keluhan kepada otoritas perlindungan data regional Anda. Penduduk UE dapat menghubungi DPA nasional mereka. Penduduk California dapat mengajukan keluhan kepada Jaksa Agung California. Pengguna di yurisdiksi lain dapat menghubungi otoritas yang setara. Kami tidak akan membalas pengguna mana pun yang mengajukan keluhan dan akan bekerja sama sepenuhnya dengan penyelidikan regulator apa pun yang menyusul.

• Hak akses, portabilitas, koreksi, penghapusan, dan pembatasan — dihormati untuk setiap akun, di setiap wilayah.
• Jalur tercepat: di dalam aplikasi Pengaturan → Privasi → 'Ekspor data saya' untuk arsip yang dapat diekspor dalam waktu 7 hari.
• Permintaan kompleks: privacy@magiceraser.live, dikonfirmasi dalam 72 jam, diselesaikan dalam 30 hari.
• Hak keluhan DPA regional tetap terjaga; tidak ada pembalasan, kerja sama penuh dengan penyelidikan apa pun.