Privacy Policy
This Privacy Policy explains what data siBoi collects through siboi.dev, api.siboi.dev, and console.siboi.dev (the "Service"), why we collect it, and how we handle it. Questions about this policy can be sent to the contact address at the bottom.
1. Data We Collect
- Account data. Your email address, username, and a hashed password. If you sign in with Google, we receive your email address and display name from Google; we never receive your Google password.
- Session data. A session cookie used to keep you signed in to the console.
- API key data. The keys issued to your account, their plan, status, quota, and expiry.
- Usage telemetry. For each API request: the model used, token counts (input and output), response status, latency, and the IP address that made the request. This is used for metering, billing, and abuse prevention.
- Order data. The plan purchased, amount, status, and timestamps.
- Preferences. Language and theme choices, stored in your browser's local storage.
2. How We Use Data
- to provide and operate the Service, issue keys, and meter token usage;
- to verify payments and manage orders;
- to detect and prevent abuse, shared keys, and rate-limit circumvention;
- to respond to support requests and payment questions.
3. Prompts and Completions
To generate a response, the content of your API requests is transmitted to third-party model providers that process it under their own policies. We do not use your prompts to train models, and we do not sell your data. Because requests leave our system to reach a model provider, do not send sensitive, confidential, or personal data through the API.
4. Sharing
We do not sell or rent your personal data. We share data only with service providers that help us run the Service, which includes our hosting provider and the model providers used to fulfil requests, and where required by law.
5. Retention
Account data is kept while your account is active. Usage logs are kept for billing and abuse investigations. IP records tied to a key are automatically purged after 30 days. Order records are kept as long as needed for accounting and dispute handling.
6. Cookies and Local Storage
We use a session cookie to keep you signed in, and local storage for your language and theme preferences. We do not use cookies for ad delivery. You can clear cookies and local storage in your browser at any time; doing so will sign you out.
7. Your Rights
You can request access to, correction of, or deletion of your account data by contacting us. Deleting your account ends access to the console; keys tied to that account stop working. Some records may be retained where we are required to keep them, or where needed to resolve an ongoing dispute.
8. Security
Passwords are stored only as hashes. Sessions are HTTP-only cookies. API keys should be treated as secrets and never shared publicly. No system is perfectly secure, so please use strong, unique credentials.
9. Children
The Service is not intended for children under 13, and we do not knowingly collect personal data from them. If you believe a child has provided data to us, contact us and we will delete it.
10. Changes to This Policy
We may update this policy from time to time. The updated version takes effect when posted, and the "Last updated" date will change.
11. Contact
Privacy questions and requests: support@siboi.dev.
← Back to siBoiKebijakan Privasi
Kebijakan Privasi ini menjelaskan data apa yang siBoi kumpulkan lewat siboi.dev, api.siboi.dev, dan console.siboi.dev ("Layanan"), kenapa kami mengumpulkannya, dan bagaimana kami menanganinya. Pertanyaan soal kebijakan ini bisa dikirim ke alamat kontak di bagian bawah.
1. Data yang Kami Kumpulkan
- Data akun. Alamat email, username, dan password yang sudah di-hash. Kalau kamu masuk lewat Google, kami menerima alamat email dan nama tampilan dari Google; password Google kamu tidak pernah kami terima.
- Data sesi. Cookie sesi yang dipakai supaya kamu tetap masuk di console.
- Data API key. Key yang diterbitkan untuk akunmu, beserta paket, status, kuota, dan masa berlakunya.
- Telemetri pemakaian. Untuk setiap request API: model yang dipakai, jumlah token (input dan output), status respons, latensi, dan alamat IP yang mengirim request. Ini dipakai untuk penghitungan kuota, penagihan, dan pencegahan penyalahgunaan.
- Data order. Paket yang dibeli, jumlah, status, dan waktunya.
- Preferensi. Pilihan bahasa dan tema, disimpan di local storage browser kamu.
2. Cara Kami Menggunakan Data
- untuk menyediakan dan menjalankan Layanan, menerbitkan key, dan menghitung pemakaian token;
- untuk memverifikasi pembayaran dan mengelola order;
- untuk mendeteksi dan mencegah penyalahgunaan, key yang dibagi-bagi, dan upaya menghindari rate limit;
- untuk menjawab permintaan bantuan dan pertanyaan soal pembayaran.
3. Prompt dan Hasilnya
Untuk menghasilkan respons, isi request API kamu dikirim ke penyedia model pihak ketiga yang memprosesnya menurut kebijakan mereka sendiri. Kami tidak memakai prompt kamu untuk melatih model, dan kami tidak menjual datamu. Karena request keluar dari sistem kami untuk mencapai penyedia model, jangan kirim data sensitif, rahasia, atau pribadi lewat API.
4. Pembagian Data
Kami tidak menjual atau menyewakan data pribadimu. Kami hanya membagi data dengan penyedia layanan yang membantu menjalankan Layanan, yang mencakup penyedia hosting kami dan penyedia model yang dipakai untuk memenuhi request, serta bila diwajibkan hukum.
5. Penyimpanan (Retensi)
Data akun disimpan selama akunmu aktif. Log pemakaian disimpan untuk penagihan dan investigasi penyalahgunaan. Catatan IP yang terkait sebuah key otomatis dihapus setelah 30 hari. Catatan order disimpan selama diperlukan untuk pembukuan dan penanganan sengketa.
6. Cookie dan Local Storage
Kami memakai cookie sesi untuk menjaga kamu tetap masuk, dan local storage untuk preferensi bahasa dan tema. Kami tidak memakai cookie untuk iklan. Kamu bisa menghapus cookie dan local storage di browser kapan saja; kalau dihapus, kamu akan keluar dari sesi.
7. Hak Kamu
Kamu bisa meminta akses, perbaikan, atau penghapusan data akunmu dengan menghubungi kami. Menghapus akun berarti akses ke console berakhir; key yang terikat akun itu berhenti bekerja. Sebagian catatan mungkin tetap disimpan bila kami diwajibkan menyimpannya, atau bila diperlukan untuk menyelesaikan sengketa yang sedang berjalan.
8. Keamanan
Password hanya disimpan sebagai hash. Sesi memakai cookie HTTP-only. API key harus diperlakukan sebagai rahasia dan jangan dibagikan ke publik. Tidak ada sistem yang benar-benar sempurna, jadi pakai kredensial yang kuat dan unik.
9. Anak-anak
Layanan ini tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak sengaja mengumpulkan data pribadi mereka. Kalau kamu yakin ada anak yang memberikan data kepada kami, hubungi kami dan akan kami hapus.
10. Perubahan Kebijakan Ini
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Versi yang diperbarui berlaku saat dipasang, dan tanggal "Terakhir diperbarui" akan berubah.
11. Kontak
Pertanyaan dan permintaan soal privasi: support@siboi.dev.
← Balik ke siBoi