Data kamu tetap milikmu.

Informasi yang kami kumpulkan

AuraScan menerima jawaban kuesioner, satu selfie yang kamu pilih, alamat email opsional untuk notifikasi setelah pembayaran atau untuk akses akun, dan pilihan persetujuan yang kamu berikan.

Kami juga menyimpan data teknis minimum yang dibutuhkan agar layanan berjalan aman, seperti identifier report, status pemrosesan, sesi akun, dan catatan kesalahan.

Bagaimana informasi digunakan

Informasi tersebut digunakan untuk membuat preview dan report, mengirim tautan akses, menampilkan report lama di akunmu, mencegah penyalahgunaan, serta membantu ketika ada kendala teknis.

AuraScan tidak menggunakan selfie untuk diagnosis kesehatan atau untuk menyimpulkan atribut sensitif seperti agama, etnis, kondisi medis, orientasi seksual, atau tingkat pendapatan.

Analitik kampanye

AuraScan menggunakan PostHog, TikTok Pixel, dan Meta Pixel untuk mengukur kunjungan dan tahapan konversi, seperti dimulainya kuesioner, tersedianya preview, dimulainya checkout, dan pembayaran yang berhasil.

PostHog menerima pageview beranda, event tahapan funnel, progres pertanyaan, dan penyimpanan email notifikasi. Data event dapat mencakup identifier sesi, URL tanpa fragmen token, parameter kampanye UTM, identifier preview, report atau pesanan, status report, serta nilai dan mata uang transaksi.

Saat kamu melanjutkan pertanyaan, jawaban yang dikirim ke PostHog mencakup pilihan kuesioner, nama panggilan jika diisi, serta profil skincare dan proporsi tubuh yang kamu berikan. Perubahan jawaban yang dikonfirmasi juga dicatat. Parameter kampanye, varian harga, nominal yang ditampilkan, dan nama panggilan yang dikonfirmasi dapat disimpan sebagai properti profil analitik anonim. Nama panggilan tidak digunakan untuk mengidentifikasi pengguna. Saat email notifikasi berhasil disimpan, alamat email dan nama panggilan jika tersedia dikirim sebagai identitas pengguna agar aktivitas penggunaan anonim sebelumnya dapat dihubungkan. Penyimpanan email dari halaman report juga dicatat sebagai event analitik.

Untuk langkah selfie, PostHog hanya menerima penanda bahwa foto sudah dipilih, bukan fotonya. Selfie, nama file, URL file privat, dan token akses tidak dikirim sebagai properti event. PostHog juga menerima laporan error aplikasi beserta konteks teknis untuk membantu penyelesaian kendala; fragmen privat pada URL dihapus sebelum dikirim. Autocapture umum dan rekaman sesi tetap dinonaktifkan. Jawaban dan nama panggilan pada event kuis, serta email pada event notifikasi, tidak diubah menjadi hash; batas ini berbeda dari identifier pencocokan kampanye Meta dan TikTok yang dijelaskan di bawah.

Pengukuran dikirim melalui TikTok Pixel dan Events API. Jika tersedia, alamat email dan identifier pesanan dinormalisasi lalu diubah menjadi hash SHA-256 sebelum dikirim. AuraScan juga dapat mengirim TikTok Click ID, cookie TikTok, alamat IP, user agent, URL halaman, referrer, dan parameter UTM untuk pencocokan serta atribusi kampanye. Selfie, nama, jawaban kuesioner, dan token akses report tidak dikirim ke TikTok.

Pengukuran Meta dikirim melalui Meta Pixel dan Conversions API. Jika tersedia, alamat email dan identifier yang digunakan untuk pencocokan dinormalisasi lalu diubah menjadi hash SHA-256 sebelum dikirim. Untuk pengguna tanpa akun, AuraScan membuat identifier browser acak first-party yang disimpan hingga 180 hari; identifier ini tidak berasal dari email, nomor telepon, selfie, atau jawaban kuesioner. Metadata transaksi juga dapat menyertakan identifier pesanan, cookie Meta, alamat IP, user agent, URL halaman, nilai transaksi, dan mata uang untuk pencocokan, atribusi, serta deduplikasi event. Selfie, nama, jawaban kuesioner, dan token akses report tidak dikirim ke Meta.

Pemrosesan dengan layanan AI

Selfie dan jawaban styling yang relevan diproses oleh penyedia AI untuk menyusun analisis dan halaman report. Email serta pilihan persetujuan disaring sebelum data dikirim ke model.

Preview dikirim melalui jalur Zero Data Retention yang dikonfigurasi melalui OpenRouter dan Cloudflare AI Gateway. Pembuatan report menggunakan layanan OpenAI melalui Cloudflare AI Gateway.

Penyimpanan dan keamanan

Selfie, jawaban, dan hasil report disimpan di penyimpanan privat. Tautan akses report dilindungi dengan token yang disimpan dalam bentuk hash, sedangkan sesi akun menggunakan cookie aman yang tidak dapat dibaca oleh JavaScript di browser.

Sebelum dipakai untuk pembuatan report, selfie dinormalisasi dan metadata EXIF atau ICC dihapus. Saat ini AuraScan belum menerapkan jadwal penghapusan otomatis, sehingga data dipertahankan agar report tetap bisa diakses sampai penghapusan diminta atau kebijakan ini diperbarui.

Pilihan dan hak kamu

Kamu dapat meminta salinan, koreksi, atau penghapusan data yang terkait dengan reportmu. Kami mungkin perlu memverifikasi email atau akses report sebelum memproses permintaan tersebut.