Kami urus keamanan, jadi tim kamu tidak perlu repot

Ya. Photoroom memiliki sertifikasi SOC 2 Tipe 2 yang berlaku untuk layanan API kami. Laporan terbaru (April 2026) dan kontrol yang sedang berjalan tersedia di Trust Center. Jika proses pengadaanmu membutuhkan bukti dengan cakupan berbeda, silakan sampaikan ke tim penjualan sejak awal.

Ya, keduanya. Kami beroperasi sesuai prinsip GDPR, dengan daftar sub-prosesor yang terdokumentasi, proses pemberitahuan pelanggaran yang jelas, dan anonimisasi data pribadi sebelum pelatihan model apa pun. Perjanjian Pemrosesan Data tersedia untuk pelanggan Enterprise melalui tim akun kamu.

Itu tergantung pada kontrak kamu.

• Kontrak Enterprise: tidak secara default. Pelatihan hanya dilakukan jika disetujui secara tertulis.

• Paket API self-serve: ya secara default, dengan opsi keluar yang bisa dikontrol pelanggan di pengaturan akun.

• Semua paket: data pelatihan dan data produksi disimpan secara terpisah. Akses data pelatihan dibatasi hanya untuk anggota tim ML, dan setiap akses dicatat.

Infrastruktur kami berjalan di Google Cloud Platform dan Amazon Web Services di US. Data yang sedang dikirimkan dienkripsi dengan TLS 1.2 atau lebih tinggi (dikelola melalui Cloudflare). Data yang disimpan dienkripsi di lapisan infrastruktur oleh GCP dan AWS. Saat ini, penyimpanan data khusus di wilayah Uni Eropa belum tersedia. Jika kamu membutuhkan penyimpanan data regional sebagai syarat kontrak, silakan diskusikan dengan tim penjualan sejak awal.

Gambar API sinkron akan dihapus segera setelah respons diterima. Gambar API asinkron disimpan sementara selama proses berjalan, lalu dihapus. Log operasional dihapus setelah 15 hari. Log akses API disimpan selama satu tahun dan tersedia untuk mendukung investigasi keamanan serta permintaan audit.

GCP dan AWS digunakan untuk hosting dan penyimpanan, Cloudflare untuk CDN, keamanan, dan DNS, Datadog untuk pencatatan event dan log parameter API, serta Vercel untuk hosting. Daftar lengkapnya dipublikasikan di Trust Center.

Satu insiden tercatat (Oktober 2024): gangguan ketersediaan layanan selama 30 menit. Tidak ada data pelanggan yang terdampak. Kejadian ini telah didokumentasikan dan ditinjau sesuai proses respons insiden kami.

Ya. Pengguna aplikasi bisa memilih untuk tidak berkontribusi pada peningkatan model melalui pengaturan di akun. Jika data digunakan untuk pelatihan, data pribadi akan dianonimkan terlebih dahulu. Catatan: ini terpisah dari komitmen pelanggan API, di mana pengaturannya ditentukan oleh kontrak (Enterprise: tidak secara default; self-serve: tersedia opsi keluar).