Pemrosesan foto yang mengutamakan privasi.

1. Penanganan gambar

Pemotongan, pengubahan ukuran, rotasi, tanda pratinjau, validasi, dan komposisi akhir dilakukan secara lokal di browser.

Saat persiapan latar diminta, gambar dikirim ke pemroses yang dikonfigurasi: PhotoRoom, remove.bg, atau Cloudflare Images. Ketentuan penyedia berlaku. Jalur sementara Cloudflare Images berupaya menghapus unggahan setelah pemrosesan.

2. Analitik dan atribusi

Jika GA4 dikonfigurasi, Google dapat menerima halaman, perujuk, kampanye, browser, perangkat, serta pengenal klien atau sesi pseudonim dan dapat memakai _ga atau penyimpanan terkait. Analitik lain hanya dimuat jika dikonfigurasi.

Piksel foto dan pengukuran validasi wajah tidak dikirim ke analitik. Atribusi checkout dibatasi pada bidang kampanye dan disimpan selama sesi.

3. Pembayaran dan email tindak lanjut

Stripe Checkout memproses pembayaran dan menerima detail pembelian serta email yang diperlukan. Kami tidak melihat atau menyimpan detail kartu.

Jika tindak lanjut ulasan diaktifkan, email dari Stripe dikirim melalui Resend untuk satu pesan ulasan dan dukungan sekitar 24 jam setelah unduhan tercatat. Status pengiriman disimpan dalam metadata Stripe.

Untuk paket Family 3, Cloudflare D1 hanya menyimpan pengenal hash untuk sesi Stripe, token pemulihan/akses, dan pekerjaan yang digunakan, serta saldo, status, dan kedaluwarsa. Foto dan email checkout tidak disimpan di sana. Resend dapat mengirim tautan pemulihan pribadi ke alamat yang sudah dimiliki Stripe.

Untuk langganan agen, Cloudflare D1 menyimpan pengenal pelanggan dan langganan Stripe, pengenal hash untuk pemulihan, akses, dan pekerjaan yang digunakan, serta paket, status tagihan, tanda pembatalan, saldo, dan tanggal periode. Nama agen, email checkout, dan foto tidak disimpan. Resend dapat mengirim tautan pribadi ke alamat yang sudah dimiliki Stripe.

4. Retensi draf foto

Tepat sebelum Stripe, foto asli, foto hasil persiapan, dan pengaturan potong disimpan di IndexedDB perangkat ini agar hasil dapat dipulihkan setelah pembayaran. Salinan ini tidak diunggah ke server aplikasi kami.

Draf kedaluwarsa setelah 24 jam dan dihapus saat situs tetap terbuka atau pada kunjungan berikutnya setelah kedaluwarsa. Memulai foto baru langsung menghapus atau menggantinya. Menutup tab saja belum tentu menghapus IndexedDB.

5. Cookie dan penyimpanan browser

Jika Google Analytics aktif, cookie seperti _ga dapat digunakan. Editor dapat mengingat negara secara lokal, sedangkan atribusi checkout dibatasi pada sesi.

Paket Family 3 memakai cookie pihak pertama yang aman dan hanya-HTTP hingga tujuh hari. Isinya token akses acak, bukan foto, email, atau data kartu.

Akses agen memakai cookie pihak pertama yang aman dan hanya-HTTP berisi token acak, yang dapat tersimpan di browser tersebut hingga 370 hari. Satu organisasi dapat menyimpan hingga tiga sesi aktif; sesi baru dapat mencabut sesi terlama. Cookie tidak berisi foto, email, atau data kartu.