Terakhir diperbarui: 6 Juli 2026
Kami mengumpulkan informasi yang Anda berikan secara langsung, seperti nama, alamat email, dan nomor telepon Anda saat Anda membuat akun atau menghubungi kami. Beberapa metode autentikasi (Google, Apple, Instagram) juga dapat memberikan foto profil Anda dan alamat email yang terkait dengan akun tersebut. Saat Anda mengunggah karya seni, kami mengumpulkan gambar itu sendiri beserta judul, deskripsi, dimensi, media, harga, dan detail lain apa pun yang Anda berikan.
Kami juga mengumpulkan data penggunaan secara otomatis, termasuk perilaku penjelajahan, informasi perangkat (model, sistem operasi, bahasa), stempel waktu sesi, dan sinyal analitik agregat.
Saat Anda menggunakan fitur pelaporan dan pemblokiran dalam produk, kami mencatat konten atau pengguna yang dilaporkan, kategori alasan yang Anda pilih, stempel waktu, dan detail teks bebas apa pun yang Anda kirimkan. Kami menyimpan daftar pengguna yang diblokir per akun sehingga konten seniman yang diblokir tetap tersembunyi dari Anda. Catatan ini digunakan untuk mengoperasikan sistem moderasi dan dapat dibagikan dengan otoritas penegak hukum atau regulator jika diwajibkan oleh hukum.
Kami juga mengumpulkan tanggal lahir Anda untuk memverifikasi bahwa Anda memenuhi usia minimum yang dijelaskan dalam Privasi Anak, dan negara tempat tinggal Anda untuk menentukan aturan perlindungan konsumen dan perlindungan data mana yang berlaku untuk akun Anda. Saat Anda membeli langganan, pemroses pembayaran kami mengumpulkan dan memproses data pembayaran dan transaksi Anda: di web, pembayaran ditangani oleh Stripe; di iOS, pembelian ditangani oleh Apple In-App Purchase. Kami tidak menyimpan nomor kartu pembayaran secara lengkap.
Pengendali yang bertanggung jawab atas data pribadi Anda adalah Marcelo Moraes Motta de Mattos, seorang pengusaha perseorangan (MEI) yang terdaftar dengan CNPJ 24.550.478/0001-53, yang menjalankan usaha dengan nama Pllay atau Pllay AI, yang beralamat di Avenida Juscelino Kubitschek de Oliveira 5000, 93 C — Integrato Iguatemi, São José do Rio Preto, SP 15093340, Brasil.
Kami tidak menunjuk Petugas Pelindungan Data (Data Protection Officer) secara formal. Pertanyaan mengenai privasi dan permintaan subjek data harus dikirimkan ke privacy@galleria.art, yang berfungsi sebagai narahubung pelindungan data kami (encarregado untuk keperluan LGPD).
Kami memproses data pribadi Anda berdasarkan dasar hukum berikut (GDPR Article 6; LGPD Articles 7 and 11):
Jika pemrosesan bergantung pada persetujuan Anda, Anda dapat menarik persetujuan tersebut kapan saja, tanpa memengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.
Untuk pengguna di Brasil, kami juga mematuhi Marco Civil da Internet (Lei 12.965/2014), yang menetapkan hak-hak pengguna internet dan aturan untuk penanganan catatan koneksi dan akses aplikasi.
Kami tidak menjual informasi pribadi Anda. Kami dapat membagikan data dengan penyedia layanan pihak ketiga tepercaya yang membantu mengoperasikan platform kami atau memberikan layanan — selalu berdasarkan perjanjian kerahasiaan yang ketat.
Pemroses pihak ketiga yang mendukung platform ini meliputi Supabase (basis data dan penyimpanan), Vercel (hosting web), Apple (distribusi iOS dan pembayaran dalam aplikasi), dan Stripe (pembayaran web). Penyedia ini memproses data pribadi atas nama kami berdasarkan komitmen kerahasiaan dan perlindungan data serta tidak diizinkan menggunakannya untuk tujuan mereka sendiri.
Saat Anda menghubungi seniman tentang suatu karya seni — misalnya, dengan memilih metode kontak seperti email, telepon, SMS, WhatsApp, atau Instagram — kami meminta persetujuan Anda sebelum membagikan detail Anda. Hanya setelah Anda menyetujui, kami membagikan nama, alamat email, dan nomor telepon Anda (jika tersedia) dengan seniman tersebut, sehingga mereka mengetahui siapa yang tertarik dengan karya mereka dan dapat menanggapi Anda secara langsung.
Seniman tidak menerima pemberitahuan terpisah tentang kontak Anda, dan Galleria Art tidak turut serta dalam, dan tidak bertanggung jawab atas, komunikasi, negosiasi, atau transaksi apa pun yang terjadi setelahnya antara Anda dan seniman. Kami membagikan informasi ini semata-mata untuk memfasilitasi permintaan Anda; kami tidak menjualnya. Anda memberikan persetujuan ini pada saat kontak, dan berlaku untuk kontak berikutnya dengan seniman yang sama. Untuk menarik persetujuan yang telah Anda berikan sebelumnya, hubungi privacy@galleria.art.
Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan dalam Kebijakan ini atau sebagaimana diwajibkan oleh hukum. Data akun dan profil disimpan selama akun Anda aktif dan dihapus atau dianonimkan setelah penghapusan akun, dengan tunduk pada jendela penyimpanan cadangan singkat yang disimpan untuk pemulihan bencana. Karya seni yang diunggah dihapus dari akses publik saat dihapus dan selanjutnya dibersihkan dari sistem aktif kami.
Catatan moderasi dan pelaporan — laporan, pemblokiran, pemberitahuan penghapusan, dan tindakan penegakan — disimpan selama diperlukan untuk mengoperasikan sistem moderasi, menyelesaikan sengketa, dan memenuhi kewajiban hukum kami. Jika kami secara hukum diwajibkan menyimpan catatan tertentu (misalnya, catatan pajak atau transaksi), kami menyimpannya selama periode yang diwajibkan oleh hukum yang berlaku.
Kami menggunakan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data pribadi, termasuk enkripsi saat transit, kontrol akses, dan mengandalkan penyedia infrastruktur dengan praktik keamanan yang diakui. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, dan kami tidak dapat menjamin keamanan mutlak. Jika kami mengetahui adanya pelanggaran data yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan otoritas yang berwenang — seperti ANPD atau otoritas pengawas UE Anda — jika diwajibkan oleh hukum yang berlaku.
Anda memiliki hak atas data pribadi Anda. Bergantung pada lokasi Anda dan hukum yang berlaku — termasuk GDPR UE/Inggris dan LGPD Brasil (Article 18) — hak-hak ini mencakup hak untuk: mengonfirmasi apakah kami memproses data Anda dan mengaksesnya; memperbaiki data yang tidak lengkap, tidak akurat, atau usang; meminta penghapusan atau anonimisasi; meminta portabilitas data Anda ke penyedia lain; menolak atau meminta pembatasan pemrosesan tertentu; menarik persetujuan kapan saja (tanpa memengaruhi pemrosesan sebelumnya); memperoleh informasi tentang entitas yang dengannya kami membagikan data Anda; diberi tahu tentang kemungkinan menolak persetujuan dan konsekuensi dari melakukannya; dan tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis yang menghasilkan efek hukum atau efek signifikan serupa.
Anda dapat menghapus akun Anda kapan saja — di aplikasi seluler melalui menu di bawah Pengaturan Akun, lalu Hapus Akun — atau menjalankan salah satu hak ini dengan menghubungi kami di privacy@galleria.art. Anda juga memiliki hak untuk mengajukan keluhan kepada otoritas pengawas: Otoritas Perlindungan Data Nasional Brasil (ANPD) atau otoritas perlindungan data lokal Anda di UE/EEA.
Galleria Art menggunakan kecerdasan buatan dan pemrosesan otomatis untuk mengoperasikan fitur platform tertentu, termasuk:
Data apa yang diproses. Pemrosesan otomatis beroperasi pada konten karya seni Anda yang terlihat secara publik — gambar yang Anda unggah, beserta judul, deskripsi, dimensi, media, dan sinyal keterlibatan agregatnya (suka, simpan, jumlah tampilan). Kami tidak memasukkan kredensial akun, alamat email, nomor telepon, data profil, pesan pribadi, atau informasi pembayaran Anda ke dalam sistem AI.
Penyedia AI pihak ketiga. Kami menggunakan API GPT-4o Vision, text-embedding, dan moderasi dari OpenAI untuk melakukan analisis AI. Saat karya seni Anda diproses, gambar dan metadata terkait dikirim ke OpenAI untuk inferensi. OpenAI tidak menyimpan data API pelanggan lebih dari tiga puluh hari dan tidak menggunakannya untuk melatih modelnya, sesuai kebijakan penggunaan data API OpenAI (https://openai.com/policies/api-data-usage-policies/).
Tidak ada pelatihan model pada karya Anda. Pllay tidak melatih model kecerdasan buatan apa pun pada karya seni, deskripsi, atau konten lain yang Anda unggah, dan tidak mengizinkan pemroses pihak ketiga mana pun untuk melakukannya.
Keputusan otomatis dan hak atas peninjauan manusia. Beberapa keputusan moderasi — seperti penandaan otomatis atas konten berat — dapat membatasi sementara visibilitas suatu karya seni tanpa peninjauan setiap kasus oleh manusia terlebih dahulu. Jika karya seni Anda ditandai atau dibatasi oleh cara otomatis dan Anda yakin keputusan tersebut salah, Anda memiliki hak untuk meminta peninjauan manusia dengan mengirim email ke abuse@pllay.ai. Kami akan mempertimbangkan kembali keputusan tersebut dan, jika sesuai, memulihkan konten. Jika diwajibkan oleh hukum yang berlaku — termasuk Article 22 dari Peraturan Perlindungan Data Umum UE dan Article 20 dari Lei Geral de Proteção de Dados Brasil — Anda juga tetap memiliki hak untuk menggugat keputusan yang dibuat semata-mata oleh pemrosesan otomatis yang menghasilkan efek hukum atau efek signifikan serupa terhadap Anda.
Transfer internasional. Pemrosesan AI melibatkan transfer data karya seni Anda ke infrastruktur OpenAI, yang dioperasikan dari Amerika Serikat. Lihat bagian Transfer Internasional untuk pengamanan yang berlaku untuk transfer tersebut.
Galleria Art ditujukan untuk pengguna berusia 16 tahun ke atas. Selama proses orientasi, kami memverifikasi usia dari tanggal lahir Anda dan tidak mengizinkan siapa pun yang berusia di bawah 16 tahun untuk membuat akun, di mana pun di dunia. Kami tidak dengan sengaja mengumpulkan atau memproses data pribadi dari siapa pun yang berusia di bawah 16 tahun. Jika orang tua atau wali sah yakin bahwa seorang anak telah memberikan data pribadi kepada kami, silakan hubungi privacy@galleria.art; jika kami menemukan bahwa kami telah mengumpulkan data pribadi dari seseorang yang berusia di bawah 16 tahun, kami akan segera menghapusnya dan menutup akun terkait.
Bagian ini mencerminkan kepatuhan kami terhadap U.S. Children's Online Privacy Protection Rule (COPPA, 16 CFR Part 312), Article 8 dari Peraturan Perlindungan Data Umum UE (yang menetapkan usia persetujuan digital antara 13 dan 16 tahun tergantung pada negaranya — batas usia global 16 tahun kami memenuhi persyaratan setiap negara anggota UE), dan Article 14 dari LGPD Brasil (Lei 13.709/2018). Karena kami mengecualikan semua orang yang berusia di bawah 16 tahun, kami tidak memproses data pribadi anak-anak (crianças, di bawah 12 tahun) dan tidak menjalankan alur persetujuan orang tua; untuk remaja berusia 16 dan 17 tahun yang menggunakan platform, kami memproses data pribadi demi kepentingan terbaik mereka dan menerapkan penyaringan konten yang sesuai usia bersama dengan pembatasan fitur dan langganan untuk usia 16 tahun ke atas.
Galleria Art dioperasikan dari Brasil oleh Pllay. Kami menggunakan penyedia infrastruktur tepercaya — termasuk Supabase (basis data dan penyimpanan), Vercel (hosting web), dan Apple (distribusi aplikasi iOS dan pemrosesan pembayaran dalam aplikasi) — yang mengoperasikan pusat data di beberapa wilayah, termasuk Amerika Serikat, Uni Eropa, dan lainnya. Akibatnya, informasi pribadi Anda dapat diproses di negara-negara di luar negara tempat tinggal Anda, termasuk di yurisdiksi yang hukum perlindungan datanya berbeda dari negara Anda.
Kami mengandalkan mekanisme transfer yang sesuai yang diakui berdasarkan hukum perlindungan data yang berlaku, termasuk Klausul Kontrak Standar (Standard Contractual Clauses) Komisi Eropa untuk transfer dari Wilayah Ekonomi Eropa dan, untuk transfer data pribadi yang dikumpulkan di Brasil, dasar transfer internasional yang diizinkan berdasarkan Article 33 dari LGPD (Lei 13.709/2018), seperti jaminan kepatuhan kontraktual dan, jika relevan, persetujuan khusus Anda. Kami mengambil langkah-langkah wajar untuk memastikan bahwa pemroses yang menangani data Anda mengadopsi komitmen kerahasiaan dan keamanan yang setara dengan yang dijelaskan dalam Kebijakan Privasi ini.
Jika Anda memiliki pertanyaan tentang transfer internasional data Anda, hubungi privacy@galleria.art.
Bagian ini menjelaskan praktik data yang spesifik untuk aplikasi seluler Galleria Art.
Kamera & Pustaka Foto. Saat Anda menambahkan karya seni melalui aplikasi, Anda dapat mengambil gambar langsung dengan kamera perangkat Anda atau memilih gambar yang sudah ada dari pustaka foto Anda. Akses kamera diminta hanya saat Anda mengetuk permukaan kamera dalam wizard karya seni; Anda dapat menolaknya dan melanjutkan hanya dengan impor pustaka foto. Kami memproses gambar yang dihasilkan untuk mengunggahnya sebagai bagian dari karya seni Anda; kami tidak mengakses pustaka foto Anda selain gambar tunggal yang Anda pilih secara eksplisit.
Masuk dengan Apple. Jika Anda masuk dengan Apple, Anda dapat memilih untuk membagikan alamat email asli Anda atau menggunakan relai email pribadi Apple. Saat Anda memilih opsi relai, kami hanya menerima alamat relai; Apple meneruskan pesan apa pun yang kami kirim ke alamat asli Anda. Kami memperlakukan alamat relai sebagai email akun utama Anda hingga Anda mengubahnya.
Penyimpanan Cache di Perangkat. Agar aplikasi tetap responsif, kami menyimpan cache thumbnail dan gambar karya seni di perangkat Anda. Cache ini sepenuhnya berada di perangkat Anda, tidak pernah ditransmisikan kembali ke server kami, dan dihapus secara otomatis saat Anda menggunakan aplikasi. Keluar dari aplikasi akan menghapus cache yang terkait dengan sesi Anda.
Penghapusan Akun dalam Aplikasi. Anda dapat menghapus akun Anda langsung dari dalam aplikasi kapan saja. Buka menu, lalu Pengaturan Akun, lalu Hapus Akun, dan ikuti petunjuk konfirmasi. Penghapusan bersifat permanen dan menghapus profil, karya seni, dan konten terkait Anda dari sistem aktif kami. Cadangan yang disimpan untuk pemulihan bencana dibersihkan sesuai jadwal penyimpanan standar.
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memublikasikan versi yang diperbarui dengan tanggal “Terakhir diperbarui” yang baru dan, untuk perubahan material, memberi tahu pengguna terdaftar melalui email dan melalui pemberitahuan dalam produk. Penggunaan berkelanjutan Anda atas Galleria Art setelah pembaruan berlaku merupakan penerimaan atas Kebijakan yang diperbarui, kecuali jika persetujuan tambahan diwajibkan oleh hukum.