Kebijakan Privasi
Threadback mengutamakan privasi: tanpa unggahan, tanpa telemetri. Kebijakan ini menjelaskan secara lengkap apa yang dikumpulkan dan tidak dikumpulkan oleh ekstensi dan situs web, bagaimana data digunakan, di mana disimpan, dengan siapa dibagikan, berapa lama disimpan, dan hak-hak Anda. Terakhir diperbarui: 25 Juni 2026.
Cakupan kebijakan ini
Kebijakan ini berlaku untuk ekstensi browser Threadback dan situs web Threadback (threadback.dev), bersama-sama disebut "Threadback", "kami". Ekstensi ini mengutamakan lokal: percakapan, kueri pencarian, dan indeks pencarian Anda tetap berada di browser Anda dan tidak pernah diunggah. Situs web dan layanan lisensi hanya menangani data minimal yang diperlukan untuk menjual dan memvalidasi lisensi Pro opsional. Di bawah ini kami menjelaskan dengan tepat apa yang kami kumpulkan, bagaimana kami memprosesnya, di mana disimpan, dan dengan siapa (jika ada) dibagikan.
Data yang kami kumpulkan, dan yang tidak pernah kami kumpulkan
Di perangkat Anda, ekstensi membaca percakapan masa lalu Anda sendiri di platform AI tempat Anda masuk, menggunakan sesi Anda sendiri, semata-mata untuk membangun indeks pencarian lokal. Konten ini diproses hanya di perangkat Anda dan tidak pernah dikumpulkan oleh atau dikirimkan kepada kami. Satu-satunya data yang kami kumpulkan di server kami adalah minimum yang diperlukan untuk mengoperasikan lisensi Pro opsional: (1) License Key Anda, (2) pengidentifikasi perangkat anonim (instanceId) yang dihasilkan secara lokal di perangkat Anda, dan (3) alamat email yang Anda gunakan saat pembayaran. Kami TIDAK mengumpulkan konten percakapan, kueri pencarian, data penggunaan atau analitik, riwayat penjelajahan, pelacakan berbasis IP, lokasi presisi, kontak, atau informasi pribadi lainnya.
Log server dan data teknis
Seperti layanan web mana pun, server lisensi kami sebentar memproses data permintaan teknis standar (seperti alamat IP dan stempel waktu Anda) pada saat Anda mengaktifkan, memvalidasi ulang, atau menonaktifkan Pro, semata-mata untuk mengirim respons, mencegah penyalahgunaan, dan membatasi laju permintaan. Kami tidak menggunakan data teknis ini untuk melacak Anda, membuat profil, atau mengaitkannya dengan percakapan Anda, dan data tersebut tidak disimpan sebagai bagian dari data akun Anda. Kami tidak menyimpan log server atau HTTP apa pun yang berisi konten percakapan atau kueri pencarian, karena data tersebut tidak pernah sampai ke server kami.
Bagaimana kami menggunakan data Anda
Kami menggunakan License Key dan instanceId anonim hanya untuk mengaktifkan Pro, memvalidasinya selama penggunaan, menegakkan batas perangkat per lisensi, dan memungkinkan Anda menonaktifkan atau memindahkan perangkat. Kami menggunakan email pembelian Anda hanya untuk mengirimkan License Key Anda, mengirim pesan transaksional tentang pembelian atau pengembalian dana Anda, dan membantu Anda memulihkan kunci yang hilang — kami tidak mengirim email pemasaran. Konten percakapan diproses secara eksklusif di perangkat Anda untuk menyediakan pencarian kata kunci dan semantik lokal, folder, tag, dan ekspor; kami tidak pernah melihat, memprofilkan, atau menganalisisnya.
Di mana data Anda disimpan
Di perangkat Anda: percakapan dan indeks pencarian disimpan di IndexedDB lokal browser Anda, dan pengaturan, status sinkronisasi, folder, tag, serta pencarian terkini Anda di penyimpanan lokal browser Anda. Tidak ada satu pun dari ini yang meninggalkan perangkat Anda. Di server kami: hanya License Key, instanceId anonim, dan email pembelian yang disimpan, dalam basis data terlindungi yang dihosting oleh penyedia infrastruktur kami; kunci lisensi disimpan dalam bentuk terenkripsi. Data pembayaran seperti nomor kartu dan alamat penagihan Anda disimpan oleh penyedia pembayaran kami, bukan oleh kami.
Bagaimana data Anda dibagikan
Kami tidak menjual, menyewakan, atau memperdagangkan data Anda, dan kami tidak pernah membagikannya untuk iklan. Kami membagikan seminimal mungkin dengan sejumlah kecil penyedia layanan yang bertindak atas nama kami: Dodo Payments, Merchant of Record kami, menangani pembayaran, metode pembayaran, faktur, pajak, dan pengembalian dana, serta menerima rincian pembayaran dan email Anda secara langsung (kami tidak pernah melihat data kartu Anda); penyedia hosting dan infrastruktur kami menyimpan basis data lisensi; dan, hanya jika Anda mengaktifkan pencarian semantik, browser Anda mengunduh berkas model dari Hugging Face (dengan mirror kami sebagai cadangan) — hanya byte model yang ditransfer, tidak pernah percakapan, kueri, atau data pribadi apa pun. Kami dapat mengungkapkan informasi jika benar-benar diwajibkan oleh hukum atau proses hukum yang sah; karena kami menyimpan begitu sedikit, sangat sedikit yang dapat diungkapkan.
Kepatuhan terhadap kebijakan Limited Use (Penggunaan Terbatas) Chrome Web Store
Pengumpulan dan penggunaan semua data pengguna oleh Threadback mematuhi Chrome Web Store User Data Policy, termasuk persyaratan Limited Use (Penggunaan Terbatas). Secara khusus: kami menggunakan dan mentransfer data pengguna hanya untuk menyediakan atau meningkatkan satu tujuan yang berorientasi pada pengguna yang dijelaskan di atas (mencari, menata, dan mengekspor riwayat percakapan AI Anda sendiri, serta memvalidasi lisensi Pro opsional); kami tidak pernah menggunakannya untuk iklan yang dipersonalisasi atau penargetan ulang; kami tidak pernah menjualnya atau mentransfernya ke broker data atau pihak lain untuk tujuan yang tidak terkait; dan tidak ada orang yang membaca data Anda kecuali dengan persetujuan Anda, untuk alasan keamanan atau hukum, atau ketika telah diagregasi dan dianonimkan untuk operasi internal.
Satu-satunya permintaan keluar dari ekstensi
Selain membaca riwayat Anda sendiri di situs AI (yang tetap berada di browser Anda), ekstensi hanya membuat dua jenis permintaan keluar. Pertama, pengunduhan model semantik satu kali yang opsional saat Anda mengaktifkan pencarian semantik — pengunduhan mencoba Hugging Face terlebih dahulu dan beralih ke mirror kami, hanya mentransfer berkas model, tidak pernah percakapan atau kueri; ini tidak pernah terjadi jika Anda tidak mengaktifkan pencarian semantik. Kedua, pemeriksaan lisensi, hanya saat Anda secara aktif mengaktifkan, memvalidasi ulang, atau menonaktifkan Pro — isi permintaan hanya berisi License Key Anda dan instanceId anonim, tidak pernah percakapan, kueri, atau informasi pribadi apa pun.
Penyimpanan data
Data di perangkat (percakapan, indeks, pengaturan) tetap ada sampai Anda menghapusnya: Anda dapat menghapusnya kapan saja dari pengaturan ekstensi, dan menghapus instalan ekstensi akan menghapusnya. Di server kami, License Key, instanceId, dan email pembelian disimpan selama lisensi Anda valid dan selama diperlukan untuk memenuhi kewajiban hukum, pajak, dan akuntansi terkait pembelian Anda; setelah itu data akan dihapus atau dianonimkan. Anda dapat meminta penghapusan lebih awal sebagaimana dijelaskan di bawah, tunduk pada persyaratan penyimpanan hukum tersebut.
Hak dan pilihan Anda
Anda dapat menghapus semua data lokal kapan saja dari pengaturan ekstensi, atau menghapusnya sepenuhnya dengan menghapus instalan ekstensi. Anda dapat menonaktifkan Pro untuk melepaskan ikatan perangkat Anda, dan menonaktifkan pencarian semantik untuk menghindari pengunduhan model sepenuhnya. Untuk data terbatas di server kami, Anda dapat meminta akses ke, koreksi, atau penghapusan License Key, instanceId, atau email pembelian Anda — dan, jika berlaku, menggunakan hak Anda berdasarkan GDPR, UK GDPR, atau CCPA/CPRA — dengan mengirim email ke support@threadback.dev. Anda dapat memulihkan License Key yang hilang melalui alur pemulihan di situs web kami. Kami tidak menjual informasi pribadi.
Keamanan
Semua komunikasi dengan server kami menggunakan HTTPS. Token lisensi ditandatangani secara kriptografis (ECDSA P-256) dan kunci lisensi disimpan dalam bentuk terenkripsi saat tidak digunakan. Secara desain, kami mengumpulkan sesedikit mungkin, yang menjaga jumlah data yang berisiko tetap minimum.
Transfer data internasional
Infrastruktur dan penyedia layanan kami dapat memproses data lisensi yang terbatas (License Key, instanceId anonim, email pembelian) di negara selain negara Anda. Mengingat sifat data ini yang minimal dan tidak sensitif, kami mengandalkan perlindungan standar dari penyedia kami untuk setiap transfer semacam itu.
Privasi anak
Threadback tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah usia 13 tahun (atau di bawah usia minimum di yurisdiksi Anda). Jika Anda yakin seorang anak telah memberikan data kepada kami, hubungi kami dan kami akan menghapusnya.
Tanpa pelacakan pihak ketiga
Baik situs web maupun ekstensi tidak menyertakan skrip analitik, periklanan, atau pelacakan pihak ketiga apa pun.
Perubahan dan kontak
Kami dapat memperbarui kebijakan ini dari waktu ke waktu; untuk perubahan material kami akan merevisi tanggal "terakhir diperbarui" di halaman ini. Untuk pertanyaan privasi atau permintaan data apa pun, hubungi kami di support@threadback.dev.