Kebijakan Privasi
Terakhir diperbarui: 30 Oktober 2026
Kebijakan Privasi ini menjelaskan cara Mimu ("kami") mengumpulkan, menggunakan, dan melindungi data pribadi saat Anda menggunakan aplikasi Mimu. Mimu mengubah beberapa foto anak Anda menjadi sesi potret yang menampilkan sosok impiannya. Foto anak merupakan data paling sensitif yang kami simpan, dan seluruh layanan ini dirancang untuk melindunginya.
1. Pihak yang menggunakan Mimu
Mimu digunakan oleh orang tua dan wali sah yang telah dewasa. Anak-anak tidak menggunakan aplikasi atau membuat akun. Anda hanya boleh menambahkan foto anak jika Anda adalah orang tua atau wali sahnya, atau telah mendapat izin dari orang tua atau wali sahnya. Anda mengonfirmasi persetujuan ini di aplikasi saat membuat profil anak.
2. Data yang kami kumpulkan
- Data akun: alamat email, bahasa, dan, jika Anda menggunakan Masuk dengan Apple, pengenal dari Apple (email Anda dapat berupa alamat relay pribadi).
- Profil anak: nama atau nama panggilan yang Anda berikan kepada anak, 3 hingga 6 foto yang Anda pilih, serta catatan persetujuan Anda sebagai wali (tanggal dan versi).
- Sesi potret: karakter dan latar yang Anda deskripsikan, tema sesi, serta potret yang dibuat untuk Anda, termasuk penyesuaian yang Anda minta.
- Pembelian: pengenal transaksi dan paket yang dibeli, yang kami terima dari Apple. Kami tidak pernah menerima detail kartu pembayaran Anda.
- Komunitas dan masukan: jika Anda menggunakan ruang masukan (Komunitas, Ide, Bug), kami mengumpulkan nama tampilan yang Anda pilih, postingan, balasan, reaksi, suara, laporan dan pemblokiran Anda, negara Anda (ditentukan berdasarkan lokasi jaringan untuk menempatkan Anda di komunitas negara Anda), serta, untuk laporan bug, tangkapan layar yang Anda pilih untuk dilampirkan dan konteks teknis (layar, versi aplikasi dan sistem, model perangkat, bahasa).
- Permainan: skor permainan yang Anda mainkan selama sesi dibuat.
- Data teknis: versi aplikasi dan model perangkat jika diperlukan untuk memberikan dukungan, serta log keamanan (yang tidak pernah memuat foto).
3. Cara kami menangani foto anak
- Saat foto diterima, kami menghapus metadata lokasi dan perangkatnya.
- Foto disimpan di penyimpanan privat dan hanya keluar dari server kami melalui tautan berjangka pendek kepada Anda, atau kepada penyedia AI kami untuk membuat potret yang Anda minta.
- Kami hanya menggunakan foto untuk membuat sesi yang Anda minta. Kami tidak pernah menggunakannya untuk melatih model AI, serta tidak pernah membuat atau menyimpan pengukuran wajah, penyematan wajah, atau pengenal biometrik apa pun.
- Menghapus foto, profil anak, atau akun Anda akan menghapus foto dan potret secara permanen.
- Tangkapan layar laporan bug dapat menampilkan foto anak Anda: tangkapan layar tersebut hanya dapat dilihat oleh Anda dan tim Mimu, serta tidak pernah dikirimkan kepada penyedia AI mana pun.
4. Cara kami menggunakan data Anda
- Untuk menyediakan layanan: membuat sesi potret, menampilkan kenangan Anda, memproses pembelian, dan mengembalikan satu sesi jika sesi tersebut tidak dapat diberikan (pelaksanaan kontrak).
- Untuk mengirimkan kode dan tautan masuk (pelaksanaan kontrak).
- Untuk mengelola komunitas masukan: menampilkan postingan, menjaga keamanannya melalui moderasi otomatis dan manusia, serta menentukan peringkat kontribusi (pelaksanaan kontrak; kepentingan yang sah).
- Untuk memberikan dukungan, menjaga keamanan layanan, mencegah penyalahgunaan, dan mematuhi kewajiban hukum (kepentingan yang sah; kewajiban hukum).
Kami tidak menjual data pribadi Anda dan tidak menggunakannya untuk periklanan.
5. Kecerdasan buatan
Potret dibuat menggunakan kecerdasan buatan. Untuk membuatnya, foto anak dan deskripsi Anda dikirimkan kepada penyedia AI kami, OpenAI, yang memprosesnya atas nama kami untuk memeriksa foto, merencanakan sesi, membuat potret, dan memeriksa kemiripannya. Berdasarkan perjanjian kami, OpenAI tidak menggunakan konten ini untuk melatih modelnya. Teks yang Anda posting di komunitas disaring oleh layanan moderasi OpenAI. Setiap potret memuat metadata asal-usul (C2PA) dari model yang membuatnya, yang menandainya sebagai hasil buatan AI.
6. Pembagian data dengan penyedia layanan
Kami hanya membagikan data kepada penyedia yang memprosesnya atas nama kami: Amazon Web Services (hosting, penyimpanan, dan pengiriman email, Amerika Serikat), OpenAI (pemrosesan AI, Amerika Serikat), dan Apple (Masuk dengan Apple dan pembelian di App Store). Postingan komunitas dapat dilihat oleh anggota lain di komunitas negara Anda; laporan bug beserta tangkapan layar dan konteksnya hanya dapat dilihat oleh Anda dan tim Mimu.
7. Transfer internasional
Data Anda disimpan di Amerika Serikat. Jika diwajibkan, transfer dilindungi dengan upaya perlindungan yang sesuai, seperti Klausul Kontrak Standar Komisi Eropa.
8. Masa penyimpanan
Kami menyimpan data Anda selama akun Anda aktif. Penghapusan foto, profil, sesi, atau akun Anda berlaku segera; salinan tersisa dalam cadangan terenkripsi akan ditimpa dalam waktu 35 hari. Tangkapan layar laporan bug yang tidak digunakan akan dihapus setelah satu hari. Kami hanya menyimpan catatan minimum yang diwajibkan oleh hukum, tanpa foto.
9. Hak Anda
Bergantung pada tempat tinggal Anda (termasuk berdasarkan GDPR, GDPR Inggris, LGPD Brasil, dan CCPA/CPRA California), Anda berhak mengakses, memperbaiki, menghapus, dan menerima salinan data Anda; mengajukan keberatan terhadap atau membatasi pemrosesan tertentu; serta menarik persetujuan. Anda dapat menghapus foto, profil, dan akun secara langsung di aplikasi (Pengaturan). Untuk meminta salinan data atau menggunakan hak lainnya, kirim email ke privacy@mimumagical.xyz. Anda juga berhak mengajukan pengaduan kepada otoritas perlindungan data Anda.
10. Keamanan
Kami melindungi data dengan enkripsi saat dikirimkan dan disimpan, penyimpanan privat, tautan akses berjangka pendek, kontrol akses, serta tindakan administratif yang diaudit.
11. Perubahan
Kami akan memberi tahu Anda melalui aplikasi mengenai perubahan material terhadap kebijakan ini.