Lompat ke konten

Kami urus keamanan, jadi tim kamu tidak perlu repot

Gambar API akan dihapus setelah setiap permintaan dan tidak pernah digunakan untuk pelatihan tanpa persetujuan kamu. Bersertifikat SOC 2 Tipe 2, dengan Pusat Kepercayaan langsung yang bisa kamu tinjau.
Yang kamu dapatkan

Dibuat sesuai cara tim Enterprise benar-benar bekerja

SOC 2 Tipe 2, khusus untuk API kami

Laporan terbaru diterbitkan pada April 2026, tersedia di Trust Center bersama kontrol dan kebijakan kami saat ini.

Kamu tetap punya kendali atas apa yang kami lakukan dengan datamu

Kontrak Enterprise secara default tidak menggunakan data untuk pelatihan model. Paket self-serve memungkinkan kamu memilih untuk tidak ikut serta. Dalam kedua kasus, gambar akan dihapus setelah setiap pekerjaan selesai dan data pelatihan disimpan terpisah dari data produksi.

Didokumentasikan dan siap untuk ditinjau

Perjanjian Pemrosesan Data, daftar sub-prosesor saat ini, kebijakan enkripsi, dan proses respons insiden yang terdokumentasi. Tersedia untuk ditinjau oleh tim pengadaan dan legal.

Alur kerja

Bagaimana kami menangani data kamu

Sinkronkan

Sinkronkan panggilan API

Gambar yang dikirim ke endpoint sinkronisasi diproses secara real time dan langsung dihapus setelah respons diberikan.

Asinkron

Pekerjaan API asinkron

Model yang sama, di setiap permukaan. Hapus latar belakang dalam hitungan detik, tambahkan Bayangan AI, ubah ukuran, konversi format, dan gunakan templat merek dalam satu alur kerja.

Riwayat

Siklus hidup log yang sudah ditentukan

Log operasional dihapus setelah 15 hari. Log akses API disimpan selama satu tahun dan tersedia untuk mendukung investigasi keamanan serta permintaan audit.

Kontrol

Pelatihan model, berdasarkan jenis kontrak

Kontrak Enterprise tidak melakukan pelatihan secara default; paket API self-serve melakukannya, dengan opsi keluar di pengaturan. Pada semua paket, data pelatihan dan data produksi tetap terpisah, dan akses ke data pelatihan hanya terbatas pada tim ML.

Perlindungan data

Dienkripsi di setiap tahap, di infrastruktur tepercaya

  • Seluruh lalu lintas dienkripsi dengan TLS 1.2 atau lebih tinggi, dikelola melalui Cloudflare.

  • Data yang disimpan dienkripsi pada lapisan infrastruktur oleh penyedia cloud hosting kami (GCP dan AWS).

  • Daftar sub-prosesor saat ini dipublikasikan untuk pelanggan API dan diperbarui seiring daftar tersebut berkembang. GCP dan AWS digunakan untuk hosting dan penyimpanan, Cloudflare untuk CDN, keamanan, dan DNS, Datadog untuk pencatatan event dan log parameter API, serta Vercel untuk hosting.

  • Infrastruktur kami berjalan di Amerika Serikat. Penyimpanan data khusus Uni Eropa belum tersedia saat ini. Jika kamu membutuhkan penyimpanan data regional sebagai syarat kontrak, silakan diskusikan dengan tim penjualan sejak awal agar kami bisa menyesuaikan kemungkinannya.

Sinkronkan panggilan API
Tata kelola dan respons insiden

Respons insiden terdokumentasi, rekam jejak bersih

Perjanjian Pemrosesan Data

Perjanjian Pemrosesan Data

Proses terdokumentasi yang mencakup penanganan langsung, notifikasi pelanggaran GDPR, dan analisis pasca-insiden.

Rekam jejak

Rekam jejak

Satu insiden tercatat (Oktober 2024): gangguan ketersediaan layanan selama 30 menit. Tidak ada data pelanggan yang terdampak. Insiden ini didokumentasikan dan ditinjau sesuai proses respons insiden kami.

Pelaporan pelanggaran yang transparan

Pelaporan pelanggaran yang transparan

Jika terjadi pelanggaran data yang memengaruhi data pribadi kamu, kami memiliki proses pelaporan yang sesuai dengan GDPR dan kami selalu mematuhi kewajiban informasi kami.

Kepercayaan & Keamanan

Dipercaya oleh tim pemasaran di seluruh dunia

Photoroom memenuhi standar SOC 2 Tipe 2 untuk API-nya dan sepenuhnya mematuhi GDPR, memastikan keamanan, ketersediaan, dan privasi data yang kuat.

Pertanyaan yang sering ditanyakan

Apakah Photoroom sudah bersertifikat SOC 2, dan apa saja yang termasuk dalam cakupannya?

Ya. Photoroom memiliki sertifikasi SOC 2 Tipe 2 yang berlaku untuk layanan API kami. Laporan terbaru (April 2026) dan kontrol yang sedang berjalan tersedia di Trust Center. Jika proses pengadaanmu membutuhkan bukti dengan cakupan berbeda, silakan sampaikan ke tim penjualan sejak awal.

Apakah Photoroom mematuhi GDPR? Dan apakah DPA tersedia?

Ya, keduanya. Kami beroperasi sesuai prinsip GDPR, dengan daftar sub-prosesor yang terdokumentasi, proses pemberitahuan pelanggaran yang jelas, dan anonimisasi data pribadi sebelum pelatihan model apa pun. Perjanjian Pemrosesan Data tersedia untuk pelanggan Enterprise melalui tim akun kamu.

Apakah gambar API pelanggan digunakan untuk melatih model Photoroom?

Itu tergantung kontrak kamu.

  • Kontrak Enterprise: secara default tidak berlaku. Pelatihan hanya dilakukan jika sudah disepakati secara tertulis.

  • Paket API self-serve: tidak. Gambar yang dikirim melalui API tidak digunakan untuk melatih model AI.

  • Semua paket: data pelatihan dan data produksi disimpan secara terpisah. Akses ke data pelatihan hanya diberikan kepada anggota tim ML, dan setiap akses dicatat.

Di mana data disimpan, dan bagaimana cara enkripsinya?

Infrastruktur kami berjalan di Google Cloud Platform dan Amazon Web Services di US. Data yang sedang dikirimkan dienkripsi dengan TLS 1.2 atau lebih tinggi (dikelola melalui Cloudflare). Data yang disimpan dienkripsi di lapisan infrastruktur oleh GCP dan AWS. Saat ini, penyimpanan data khusus wilayah UE belum tersedia. Jika kebutuhan penyimpanan data regional menjadi syarat kontrak, silakan diskusikan dengan tim penjualan sejak awal.

Berapa lama data disimpan?

Gambar API sinkron akan dihapus segera setelah respons diterima. Gambar API asinkron disimpan sementara selama proses berjalan, lalu dihapus. Log operasional dihapus setelah 15 hari. Log akses API disimpan selama satu tahun untuk mendukung investigasi keamanan dan permintaan audit.

Siapa saja sub-prosesor Photoroom?

GCP dan AWS digunakan untuk hosting dan penyimpanan, Cloudflare untuk CDN, keamanan, dan DNS, Datadog untuk pencatatan event dan log parameter API, serta Vercel untuk hosting. Daftar lengkapnya dipublikasikan di Trust Center.

Apakah Photoroom pernah mengalami insiden keamanan?

Satu insiden tercatat (Oktober 2024): gangguan ketersediaan layanan selama 30 menit. Tidak ada data pelanggan yang terdampak. Kejadian ini telah didokumentasikan dan ditinjau sesuai proses respons insiden kami.

Apakah pengguna aplikasi punya opsi untuk tidak ikut pelatihan?

Ya. Pengguna aplikasi bisa memilih untuk tidak berkontribusi pada peningkatan model melalui tombol di pengaturan akun. Jika data digunakan untuk pelatihan, data pribadi akan dianonimkan terlebih dahulu. Catatan: hal ini terpisah dari komitmen kepada pelanggan API bahwa gambar tidak digunakan untuk melatih model AI, baik pada paket API layanan mandiri maupun Enterprise.

Mulai jualan sejak pandangan pertama

Dapatkan visual produk siap untuk listing dalam hitungan detik.