Cabina

Kebijakan Privasi

Terakhir diperbarui: 19 September 2026

Pemberitahuan ini menjelaskan cara Cabina memproses data pribadi, berdasarkan Pasal 13 dan 14 Regulasi (UE) 2016/679 (GDPR). Pemberitahuan ini ditulis berdasarkan cara kerja layanan yang sebenarnya: jika suatu data tidak keluar dari perangkat Anda, kami menyatakannya, dan jika data dikirim ke penyedia eksternal, kami juga menyatakannya dengan sama jelasnya.

1. Siapa yang memproses data Anda

Pengendali data adalah Cabina di Zanre Arouna, nomor PPN IT03151380353. Untuk pertanyaan apa pun atau untuk menggunakan hak Anda, Anda dapat mengirim email ke privacy@cabina.io.

Tidak ada petugas pelindungan data (DPO) yang ditunjuk: syarat-syarat dalam Pasal 37 GDPR tidak terpenuhi.

2. Dua peran berbeda yang tidak boleh tertukar

Cabina bertindak dalam dua kapasitas yang berbeda, dan kapasitas mana yang dimaksud menentukan siapa yang memutuskan atas data Anda:

  • Pengendali — bagi yang mengunjungi situs ini, mendaftar ke daftar tunggu, atau membuka akun sebagai toko (merchant). Dalam hal ini, tujuan dan sarana pemrosesan kami yang menentukan, dan berlaku bagian 3, 4, dan 5.
  • Prosesor data — untuk data orang-orang yang menggunakan widget coba virtual di dalam situs sebuah toko. Di sana pengendalinya adalah toko yang memasang Cabina: kami memproses data tersebut hanya untuk menyediakan layanan kepada toko, atas instruksinya. Berlaku bagian 6, tetapi pemberitahuan privasi yang berlaku bagi Anda sebagai pembeli adalah milik toko tersebut.

3. Jika Anda mengunjungi situs ini

Kami tidak menggunakan cookie profiling, analitik, maupun alat pelacakan iklan. Tidak ada Google Analytics, tidak ada piksel pihak ketiga: karena itu situs ini tidak menampilkan banner cookie apa pun, karena memang tidak memerlukannya.

Penyedia hosting situs (Vercel) mencatat log teknis permintaan, termasuk alamat IP, untuk keamanan dan diagnostik infrastruktur. Pemrosesan ini diperlukan agar layanan berfungsi (kepentingan sah, Pasal 6.1.f GDPR) dan log tersebut hanya disimpan dalam waktu singkat.

4. Jika Anda mendaftar ke daftar tunggu

  • Apa yang kami kumpulkan: alamat email Anda, halaman tempat Anda mengisi formulir, dan tanggal pendaftaran. Tidak ada yang lain.
  • Mengapa: untuk memberi tahu Anda saat kami membuka kelompok toko berikutnya. Kami tidak mengirim newsletter, tidak melakukan profiling, dan tidak memberikan alamat Anda kepada siapa pun.
  • Dasar hukum: persetujuan Anda (Pasal 6.1.a GDPR), yang Anda berikan dengan mengirim formulir dan dapat Anda cabut kapan saja.
  • Berapa lama: hingga layanan dibuka atau sampai Anda meminta kami menghapus Anda — dengan mengirim email ke info@cabina.io atau ke privacy@cabina.io. Penghapusan dilakukan seketika dan tidak perlu disertai alasan.

5. Jika Anda membuka akun sebagai toko

  • Akses: alamat email, yang digunakan untuk tautan masuk, atau profil Google jika Anda memilih masuk dengan Google (kami menerima email dan nama, tidak ada yang lain).
  • Penggunaan layanan: konfigurasi widget, katalog pakaian yang diunggah, penghitung sesi dan kredit yang terpakai. Data ini diperlukan untuk menyediakan layanan dan menagihnya.
  • Pembayaran: dikelola oleh Stripe. Data kartu dikirim langsung ke Stripe dan kami tidak pernah melihatnya; kami hanya menyimpan ID pelanggan Stripe dan riwayat pembelian.
  • Dasar hukum: pelaksanaan kontrak (Pasal 6.1.b) dan, untuk kewajiban pajak dan akuntansi, kewajiban hukum (Pasal 6.1.c).
  • Berapa lama: selama akun ada. Saat akun dihapus, data dan file akun dihapus secara permanen setelah 7 hari, kecuali yang wajib disimpan menurut hukum untuk kewajiban pajak.

6. Widget coba virtual: apa yang keluar dari perangkat dan apa yang tidak

Ini bagian yang paling penting, jadi kami membedakannya dengan cermat. Di widget ada dua mode, dan keduanya memproses data dengan cara yang berbeda.

  • Ukuran tubuh: diperkirakan dari foto, tidak disimpan oleh kami. Untuk menyarankan ukuran pakaian, foto Anda dikirim ke layanan analisis gambar eksternal, yang memperkirakan tinggi, lingkar dada, pinggang, dan pinggul. Angka-angkanya Anda lihat dan dapat Anda koreksi sebelum melanjutkan: kami tidak menyimpannya di server kami dan angka itu tidak tersimpan di perangkat Anda — di akhir sesi angka tersebut hilang. Pengiriman ini pun terjadi hanya setelah persetujuan yang Anda centang sebelum mengunggah foto.
  • Dalam coba generatif, foto dikirim ke penyedia eksternal. Jika Anda memilih coba pada foto Anda sendiri, gambar dikirim ke penyedia pemrosesan PrunaAI, yang membuat foto dengan pakaian dikenakan. Ini terjadi hanya setelah persetujuan eksplisit dan khusus, yang Anda centang sendiri sebelum mengunggah foto: selama kotak itu belum dicentang, pengunggahan bahkan tidak mungkin dilakukan, dan coba pada model yang tersedia tetap dapat digunakan tanpa mengirim apa pun milik Anda. Persetujuan dicabut dengan menghapus centang yang sama, kapan saja. Dengan persetujuan yang sama, setelah pembuatan, gambar yang dihasilkan — Anda dengan pakaian dikenakan — dikirim ke Novita AI untuk pemeriksaan kualitas otomatis: pakaian pada hasil dibandingkan dengan foto produk, dan jika tidak sesuai, gambar dibuang dan dibuat ulang untuk orang yang mencoba setelah Anda (detailnya ada di poin 7). Kami memperlakukan gambar wajah dan tubuh Anda dengan kehati-hatian yang ditetapkan untuk kategori data khusus (Pasal 9 GDPR). Di pihak penyedia, foto Anda dihapus dalam 24 jam dan tidak digunakan untuk melatih model; pemrosesan dilakukan di infrastruktur di Amerika Serikat — detailnya ada di poin 7.
  • Gambar yang dihasilkan disimpan paling lama 7 hari. Gambar disimpan di ruang privat, hanya dapat diakses melalui tautan sementara bertanda tangan yang kedaluwarsa setelah satu jam, dan dihapus secara otomatis dalam 7 hari. Gunanya hanya untuk menghindari pembuatan ulang gambar yang sama. Toko tidak memiliki akses ke gambar-gambar ini.
  • Catatan persetujuan. Agar dapat membuktikan bahwa persetujuan telah dikumpulkan, kami menyimpan catatan minimal yang sengaja dibuat tidak mengidentifikasi: tanggal, versi teks persetujuan, dan referensi sesi acak, yang tidak terhubung dan tidak dapat dihubungkan dengan identitas Anda.

7. Siapa lagi yang memproses data untuk kami

Kami menggunakan penyedia yang bertindak sebagai prosesor data, masing-masing untuk fungsinya sendiri:

  • Vercel — hosting situs dan aplikasi.
  • Supabase — database, autentikasi, dan penyimpanan file.
  • Stripe — pembayaran dan penagihan.
  • Railway — layanan yang menyiapkan gambar dan meneruskannya ke model generatif.
  • PrunaAI — pemrosesan gambar untuk coba generatif. Pemrosesan dan penyimpanan sementara foto dilakukan di infrastruktur di Amerika Serikat, berdasarkan klausul kontrak standar (lihat paragraf di akhir bagian ini). PrunaAI pada gilirannya menggunakan Modal sebagai penyedia komputasi. Foto tidak digunakan untuk melatih, menyempurnakan, atau mengevaluasi model dan dihapus dalam 24 jam: hal ini dikonfirmasi kepada kami secara tertulis pada 16 Agustus 2026.
  • Novita AI — analisis gambar: perkiraan ukuran tubuh dari foto, saat Anda memilih coba pada foto Anda sendiri, pengenalan kategori pakaian, dan — setelah pembuatan — pemeriksaan kualitas hasil: menerima gambar yang dihasilkan (Anda dengan pakaian dikenakan) bersama foto produk dan menjawab apakah pakaiannya sesuai. Dalam semua kasus, penyedia ini menerima gambar yang diperkecil dan hanya mengembalikan nilai numerik dan teks, tidak pernah gambar. Penyedia ini menyatakan memproses data juga di luar Uni Eropa, khususnya di Amerika Serikat, berdasarkan klausul kontrak standar (lihat paragraf di akhir bagian ini), dan menerapkan kebijakan «zero retention» atas konten yang dikirimkan, yang tidak digunakannya untuk melatih modelnya sendiri.
  • Resend — pengiriman email layanan (tautan masuk, pemberitahuan tentang paket).
  • Sentry — pelaporan error aplikasi.
  • Upstash — pembatasan permintaan, untuk mencegah penyalahgunaan otomatis.

Beberapa penyedia ini juga memproses data di luar Uni Eropa, khususnya di Amerika Serikat. Dalam kasus tersebut, transfer dilakukan berdasarkan jaminan yang diatur dalam Bab V GDPR, yaitu klausul kontrak standar yang diadopsi oleh Komisi Eropa dan dicantumkan dalam kontrak penyedia.

8. Hak-hak Anda

Kapan saja Anda dapat meminta kami untuk mengakses data Anda, memperbaikinya, menghapusnya, membatasi pemrosesannya, menerimanya dalam format yang dapat dibaca (portabilitas), dan menolak pemrosesan. Jika pemrosesan didasarkan pada persetujuan, Anda dapat mencabutnya kapan saja, tanpa memengaruhi pemrosesan yang dilakukan sebelum pencabutan.

Kirim email ke privacy@cabina.io: kami membalas dalam satu bulan. Jika Anda menilai pemrosesan melanggar Regulasi, Anda berhak mengajukan pengaduan kepada Garante per la protezione dei dati personali.

9. Perubahan pada pemberitahuan ini

Jika cara kami memproses data berubah, kami memperbarui halaman ini dan tanggal di bagian atas. Jika perubahannya substansial — misalnya penyedia baru yang memproses gambar — kami juga memberitahukannya di dalam produk, tidak hanya di sini.

Dokumen ini disusun dalam bahasa Italia dan diterjemahkan ke bahasa lain untuk memudahkan pembacaan. Jika terdapat perbedaan antarversi, versi bahasa Italia yang berlaku.