Kebijakan PrivasiPrivacy Policy

• Akun. Email, nama tampilan, foto profil kalau Anda mengunggahnya, negara yang Anda deklarasikan sendiri (dipakai untuk lisensi model yang membuat aset 3D, bukan untuk melacak lokasi), dan bahasa yang Anda pilih, supaya perangkat lain membuka Auray dalam bahasa itu. Saat Anda mengganti email, alamat sebelumnya juga disimpan sampai akun dihapus, dan tim kami bisa menemukan akun Anda lewat alamat itu. Kalau Anda masuk lewat Google, Apple, atau GitHub, penyedia itu memberi kami alamat email dan nama akun Anda di sana. Apakah, bagaimana, dan kapan alamat email Anda dikonfirmasi — dan, bila penyedia masuk yang mengonfirmasinya, apa yang karenanya dihapus dari akun — disimpan bersama akun dan dihapus bersamanya. Agar setiap kotak masuk email hanya sekali menerima kredit Free untuk bulan mana pun, hanya sekali menerima tempat di setiap kampanye kredit, dan hanya sekali menerima tempat di setiap penawaran di Free, kami menyimpan hash satu arah berkunci dari kotak masuk tersebut — tidak pernah alamatnya — beserta bulan, kampanye, atau penawaran yang diterimanya. Catatan ini tetap disimpan setelah akun Anda dihapus, tanpa akun Anda: bulan Free selama tiga belas bulan setelah bulan itu, tempat dalam kampanye selama kami menyimpan kampanye itu — sampai kami mencabutnya, yang tidak terjadi dengan sendirinya saat kampanye berakhir atau penuh — dan tempat dalam penawaran di Free sampai kami mencabut penawaran itu, yang juga tidak terjadi dengan sendirinya. Akun → Profil & Keamanan menampilkan tempat akun Anda masuk — peramban dan sistem yang dilaporkan setiap sesi serta kapan terakhir aktif; alamat IP tidak ditampilkan — dan memungkinkan Anda mengakhiri sesi mana pun selain yang sedang Anda pakai.
• Persetujuan Anda. Versi Ketentuan dan Kebijakan Privasi yang Anda setujui, kapan, dan lewat pintu mana — formulir pendaftaran, penyedia tempat Anda masuk, atau lembar pertama di desktop — serta setiap keputusan Anda tentang pelatihan, dengan versi ketentuan yang ditunjukkan saat itu. Keduanya hanya bertambah, tidak pernah diubah, dan dihapus bersama akun.
• Pendaftaran. Kami dapat menolak pembuatan akun di domain email sekali pakai atau yang diblokir, dan dapat menolak pendaftaran lewat email untuk sementara saat terlalu banyak pendaftaran datang, atau terlalu banyak yang diminta, dari satu jaringan atau dari mana saja sekaligus; untuk menegakkan batas ini kami menyimpan, selama dua hari, untuk pendaftaran lewat email yang diminta aplikasi kami untuk diterima, hash berkunci dari alamat jaringan (IP) asal masing-masing (untuk alamat IPv6, dari /64-nya dan dari /48 tempat alamat itu berada) serta, bila diterima, dari alamat emailnya — tidak pernah alamat-alamat itu sendiri — beserta apakah pendaftaran itu diterima atau alasan penolakannya, dan apakah akun dibuat.
• Yang Anda buat. Prompt, lirik, setelan, dan hasilnya — gambar, lagu, video, aset 3D. Termasuk draf yang belum pernah Anda jalankan. Semuanya dihapus setelah tiga hari, kecuali yang Anda pilih untuk disimpan — hasil yang Anda terbitkan di Komunitas atau yang Anda simpan di proyek Cinema Studio; lihat Berapa lama.
• Yang Anda unggah. Foto sumber untuk aset 3D; gambar referensi, frame awal, musik latar dan trek dialog untuk video; dan berkas yang Anda unggah ke proyek Cinema Studio atau ke sebuah elemen. Semuanya ikut aturan tiga hari di bagian Berapa lama, sama seperti hasilnya, kecuali yang masuk ke proyek atau elemen: itu disimpan sampai Anda menghapusnya.
• Komunitas. Kalau Anda menerbitkan karya, profil publik yang Anda siapkan untuk itu — sebuah handle, serta nama, foto, bio, dan tautan yang Anda pilih, terpisah dari nama dan foto akun Anda sendiri — dan apa yang Anda terbitkan. Handle yang Anda ganti tetap mengarah ke profil Anda, dan tetap dapat Anda ambil kembali, selama tiga puluh hari. Suka, profil yang Anda ikuti, komentar, dan koleksi Anda disimpan bersama akun Anda dan dihapus bersamanya; komentar ditampilkan di karya itu bersama profil publik Anda, profil yang Anda ikuti dan yang mengikuti Anda ditampilkan di profil Anda, koleksi hanya bila Anda menjadikannya publik, dan suka hanya ditampilkan sebagai jumlah. Tayangan dihitung sebagai angka; kami tidak menyimpan siapa yang melihat sebuah karya — untuk menghitung seorang pengunjung sekali sehari, kami menyimpan, hanya untuk hari itu, kode satu arah yang dibuat dengan kunci acak yang kami hapus saat hari itu berakhir.
• Percakapan. Pesan yang Anda kirim di aplikasi Pesan dan Code, jawaban model, dan penalaran model kalau model itu mengeluarkannya.
• Kode. Isi setiap berkas di proyek Code Anda, instruksi proyek, dan riwayat perintah agen.
• Layanan yang terhubung. Kalau Anda menghubungkan sebuah layanan ke Code dan masuk ke sana, token aksesnya kami simpan tersegel — terenkripsi dengan kunci yang tidak disimpan di basis data — sampai Anda memutuskannya di Akun → Profil & Keamanan → Layanan terhubung (atau keluar di Code → Server MCP selama info masuknya masih berlaku), akunnya dihapus, atau masuk dengan Google atau GitHub mengonfirmasi alamat email akun dalam keadaan yang dijelaskan Ketentuan. Memutuskan layanan menghapus token yang kami simpan dan, bila penyedianya menyediakan caranya, meminta penyedia itu mencabut izinnya; jika tidak, cabut di pengaturan penyedia itu sendiri. Pendaftaran aplikasi yang Anda masukkan sendiri untuknya kami simpan tersegel. Semua itu tidak ikut unduhan data Anda.
• Pembayaran. Ditangani Stripe atau Dodo Payments — mana pun yang menagih langganan Anda. Kami menyimpan id pelanggan dan status langganan; nomor kartu tidak pernah menyentuh server kami. Kalau Anda membayar di dalam aplikasi, lembarnya milik kami — apa yang Anda beli, totalnya, dan tombol Bayar — tetapi kolom kartu di dalamnya milik Stripe sendiri (Stripe.js, dimuat hanya saat lembar penagihan dibuka), jadi yang Anda ketik di sana langsung ke Stripe, bukan ke kami. Stripe menyimpan kartu yang menagih langganan Anda, untuk menagih setiap perpanjangan; kalau Anda mencentang kotak Stripe untuk menyimpan kartu untuk lain kali, Stripe juga menawarkannya lagi, sudah terpilih, saat Anda membayar lagi di aplikasi. Kartu yang tersimpan tetap ada di Stripe sampai Anda mengganti atau menghapusnya di portal penagihan — menghapus akun Auray Anda tidak menghapusnya di sana. Untuk menunjukkan kartu mana yang membayar, Akun → Paket & Tagihan hanya membaca merek, empat digit terakhir, dan masa berlakunya dari Stripe, dan kami tidak menyimpan satu pun darinya. Saat Anda memulai uji coba gratis, kami menyimpan hash satu arah dari sidik kartu Anda (tidak pernah nomor kartunya). Hash itu tetap disimpan setelah akun Anda dihapus, tanpa akun Anda — hanya referensi penyedia pembayaran untuk langganan uji coba itu yang tetap di sampingnya — supaya setiap kartu menerima kredit uji coba satu kali.

Kami tidak memasang analitik pihak ketiga. Tidak ada Google Analytics, tidak ada pelacak iklan, tidak ada piksel. Satu-satunya skrip pihak ketiga di halaman kami adalah Stripe.js, yang dimuat saat lembar penagihan pertama kali dibuka dan tetap berjalan sampai halaman dimuat ulang: ia berjalan di halaman kami dan memasang cookie yang dipakai Stripe untuk mencegah penipuan pembayaran — bukan untuk iklan dan bukan untuk mengukur pemakaian. Kalau Anda tidak pernah membuka lembar penagihan, Stripe.js tidak dimuat.

Model kami sendiri berjalan di mesin GPU yang kami sewa dari Modal. Prompt dan berkas yang dibutuhkan sebuah pekerjaan dikirim ke sana untuk dijalankan; pembuat modelnya tidak menerima apa pun:

• Hunyuan3D Omni (Tencent) — 3D, dari foto sumber, yang dikirim langsung ke sana
• MiniMax Music 3 (MiniMax) — musik, dari prompt dan lirik yang Anda tulis
• Krea 2 Turbo (Krea) — gambar, dari prompt dan setelan
• MiniMax H3 (MiniMax) — video, dari prompt serta gambar referensi dan trek dialog yang Anda tambahkan

Percakapan di Pesan dan agen di Code — termasuk isi berkas proyek yang dibaca agen — dijalankan di mesin yang sama oleh GLM-5.3 Flash, DeepSeek V4.1 Flash, dan Kimi K3; teks yang Anda ubah menjadi vektor lewat API dijalankan oleh Qwen3-Embedding-8B. Pembuat model-model itu juga tidak menerima apa pun.

Model katalog yang tidak kami jalankan sendiri dijalankan oleh penyedia model pihak ketiga. Untuk pekerjaan seperti itu, penyedia yang menjalankannya menerima prompt, setelan, dan tautan bertanda tangan ke berkas yang Anda unggah untuk pekerjaan itu, lalu mengirim hasilnya kembali. Penyedia itu menyimpan salinannya sendiri menurut kebijakannya sendiri, dan penghapusan di Auray tidak menjangkaunya. Daftar penyedia yang sedang dipakai kami kirimkan kalau Anda memintanya lewat privacy@auray.ai.

Penyedia infrastruktur: Modal (mesin GPU tempat semua model di atas berjalan), Supabase (basis data, autentikasi, dan penyimpanan berkas), Cloudflare R2 (berkas hasil, dan alamat tempat berkas itu disajikan), Cloudflare RealtimeKit (panggilan suara dan video di proyek Cinema Studio bersama), Vercel (hosting), Stripe (pembayaran), Dodo Payments (pembayaran), dan Resend (mengirim dan menerima surat kami). Surat yang Anda kirim ke alamat @auray.ai melewati Resend sebelum sampai ke kami, jadi ia memproses isi pesan Anda, bukan hanya mengantarnya.

Kalau Anda masuk lewat Google, Apple, atau GitHub, penyedia itu memberi tahu kami bahwa Anda berhasil masuk, bersama alamat email dan nama Anda di sana — dan ia sendiri tahu bahwa Anda memakai Auray.

Kalau Anda menghubungkan server MCP di app Code, data yang dikirim ke server itu ditentukan oleh alat yang Anda jalankan. Server itu milik Anda atau milik pihak ketiga yang Anda pilih; kami hanya meneruskan.

Yang Anda terbitkan di Komunitas bersifat publik. Saat Anda menerbitkan sebuah hasil, siapa pun dapat melihatnya — langsung di profil publik Anda dan di tautannya sendiri, dan, setelah disetujui tim kami — kecuali Anda memilih menjauhkannya dari sana saat menerbitkannya — di feed dan pencarian Komunitas serta oleh mesin pencari: berkasnya sendiri (gambar, video, audio, atau aset 3D), judul dan deskripsinya, prompt dan setelannya hanya bila Anda memilih menampilkannya, model yang membuatnya beserta label “dibuat AI”, kapan dibuat dan diterbitkan, berapa kali dilihat, disukai, dan dipakai ulang, serta profil publik Anda — handle, nama, foto, bio, dan tautan yang Anda pilih untuknya. Alamat email Anda, nama tampilan akun Anda, paket, negara, dan saldo Anda, biaya karya itu, dan berkas apa pun yang Anda unggah untuk membuatnya tidak pernah ditampilkan — kecuali berkas itu ada di proyek Cinema Studio yang diterbitkan pemiliknya dan dipilihnya untuk disertakan, seperti di bawah ini.

Proyek Cinema Studio yang Anda terbitkan juga bersifat publik. Hanya pemilik proyek yang dapat menerbitkannya, dan halamannya menampilkan apa yang ia pilih: folder dan item yang dipilih untuknya — siapa pun anggota yang membuatnya — beserta berkasnya, model di balik setiap item yang dibuat model dan label “dibuat AI”, serta berkas unggahan, tanpa label itu, hanya bila pemilik menyertakannya — satu-satunya cara berkas yang diunggah untuk membuat sesuatu ditampilkan; sampul, judul, deskripsi, dan kategori proyek; prompt dan kanvasnya hanya bila pemilik memilih menampilkannya (kanvas tanpa komentarnya, tanpa siapa yang memberi reaksi, dan tanpa siapa yang menjalankan bagian mana); porsi setiap model di dalamnya; serta berapa kali dilihat, berapa generasi yang dimuatnya, ukurannya, dan kapan dibuat dan diterbitkan. Siapa lagi yang ada di proyek itu, obrolan tim, komentar, dan tinjauannya, serta biaya apa pun tidak pernah ditampilkan.

Proyek yang Anda bagikan di Cinema Studio. Setiap anggota sebuah proyek melihat isinya sesuai perannya: itemnya beserta prompt dan setelan yang dipakai untuk membuatnya, briefnya, serta komentar, coretan, reaksi, catatan tinjauan, dan obrolan tim yang ditulis para anggotanya — masing-masing dengan nama dan foto profil Komunitas publik penulisnya, atau tanpa keduanya kalau ia tidak punya profil. Anggota yang boleh melihat penggunaan proyek melihat, untuk setiap anggota, berapa generasi yang dibuatnya di sana, dengan model apa, dan berapa kredit dari saldonya sendiri yang terpakai. Alamat email Anda serta nama akun, paket, dan saldo Anda tidak pernah ditampilkan kepada mereka. Undangan lewat email dikirim ke alamat yang diketik pengundangnya, berisi nama proyek dan nama publik pengundangnya; permintaan untuk bergabung hanya dilihat oleh anggota yang memutuskannya.

Panggilan. Panggilan di proyek bersama berjalan di Cloudflare RealtimeKit: suara, video, dan layar yang dibagikan setiap orang di dalamnya melewati jaringan Cloudflare menuju anggota lain, dan untuk panggilan itu Cloudflare diberi id keanggotaan Anda di proyek dan nama publik Anda. Panggilan tidak direkam dan tidak punya obrolan atau berbagi berkas sendiri — kata-kata tetap di obrolan tim proyek. Akses Anda ke sebuah panggilan dihapus di Cloudflare dalam hitungan menit setelah Anda keluar dari panggilan itu, dikeluarkan dari proyek, atau empat jam berlalu sejak Anda bergabung.

Auray punya API untuk pengembang. Kuncinya dibuat di Akun → Kunci API dan referensinya diterbitkan di auray.ai/docs. Panggilan tanpa kunci ditolak, panggilan dengan kunci yang sah dijalankan, dan kreditnya terpotong dari saldo yang sama.

Yang kami simpan tentang sebuah kunci: nama yang Anda beri, kapan dibuat, kapan terakhir dipakai, dan hash satu arah dari rahasianya — bukan rahasianya sendiri, sehingga kunci yang sudah ada tidak bisa ditunjukkan lagi kepada siapa pun, termasuk kepada Anda. Data yang lewat sana adalah data yang sama dengan yang dijelaskan di halaman ini — kunci hanya mengubah siapa yang memanggil, bukan apa yang disimpan.

Menulis ke support@auray.ai — atau lewat formulir di auray.ai/help — membuat sebuah percakapan yang kami simpan. Isinya: alamat surel Anda, subjek, setiap pesan di utas itu dari kedua arah, dan apa yang bisa diceritakan peramban tentang apa yang Anda lihat saat menulis (halaman, zona waktu, ukuran jendela). Surat masuknya sendiri juga disimpan, dengan pengirim, penerima, dan isinya.

Kunci API, token, dan nomor kartu dibuang sebelum disimpan. Kunci yang pernah ditempel ke mana pun sebaiknya dianggap bocor: cabut di Akun → Kunci API dan buat yang baru — atau minta kami mencabutnya untuk Anda di balasan percakapan itu.

Alamat Anda disimpan sebagai alamat dan sebagai hash; hash-nya yang dipakai pembatas laju dan daftar blokir, supaya tabel-tabel itu bukan daftar siapa yang pernah menulis. Tautan ke halaman permohonan Anda berumur tiga puluh hari sejak terakhir dipakai, paling lama seratus delapan puluh hari, dan bisa dicabut.

Percakapan dukungan dihapus satu tahun setelah aktivitas terakhirnya begitu selesai atau ditutup (jangka waktunya diatur di konsol kami, antara tiga puluh hari dan lima tahun); spam dan surat yang tidak masuk ke percakapan mana pun setelah sembilan puluh hari; catatan surat kami dan laporan DMARC setelah sembilan puluh hari. Percakapan yang rinciannya menyebut konten yang kami tahan karena laporan atau atas keputusan kami sendiri disimpan selama tahanan itu berlaku.

Hosting kami (Vercel), basis data beserta fungsinya (Supabase), dan mesin GPU (Modal) menulis catatan sistem saat melayani permintaan: kapan, apa yang diminta, dan bagaimana hasilnya — dan, bila perlu untuk menelusuri kesalahan atau penyalahgunaan, id akun Anda, referensi sebuah pekerjaan, referensi pembayaran, atau alamat IP asal permintaan. Catatan itu dibaca untuk memperbaiki kesalahan dan mencegah penyalahgunaan, disimpan selama masa simpan catatan masing-masing penyedia untuk layanan kami, tidak ikut aturan tiga hari, dan tidak ikut unduhan data Anda.

Layanan GPU yang membuat gambar, musik, video, dan aset 3D Anda menyimpan catatan sebuah pekerjaan, dan cuplikan singkat dari prompt yang mereka tolak, selama tiga hari; tautan yang mereka tandatangani berlaku satu hari.

Semua yang Anda buat dan unggah disimpan tiga hari, lalu dihapus. Gambar, lagu, video, aset 3D, hasil dari model katalog, dan berkas yang Anda unggah dihapus tiga hari setelah dibuat: berkasnya dari penyimpanan, dan dari basis data prompt, lirik, dan tautannya, serta setiap setelan yang bukan bagian dari apa yang dibeli. Draf, proyek video, percakapan di Pesan, dan proyek Code dihapus tiga hari setelah terakhir kali dipakai, supaya yang sedang Anda kerjakan tidak hilang di tengah jalan. Foto sumber untuk aset 3D disimpan selama draf yang masih Anda kerjakan memakainya: foto itu dihapus tiga hari setelah Anda mengunggahnya, atau, selama sebuah draf memakainya, tiga hari setelah draf itu terakhir dipakai. Saat Anda menghapus proyek Code, atau proyek itu diarsipkan karena tidak aktif, berkasnya — kode sumber, berkas lingkungan, dan hasil build — dihapus dari penyimpanan kami begitu tidak ada sandbox yang berjalan. Satu-satunya pengecualian adalah yang Anda pilih untuk disimpan: hasil yang Anda terbitkan di Komunitas disalin saat Anda menerbitkannya, dan salinan itu disimpan sampai Anda membatalkan penerbitannya atau menghapusnya, atau menghapus akun Anda — salinan itu tidak ikut aturan tiga hari, sedangkan hasil aslinya tetap ikut. Membatalkan penerbitan atau menghapusnya mengeluarkannya dari profil Anda, tautannya, dan Komunitas dalam beberapa menit (halaman yang sudah terlanjur dibuat bisa masih menampilkannya sampai saat itu), dan berkasnya dihapus dari penyimpanan kami dalam hitungan menit — atau, selama ada laporan terbuka tentangnya, setelah laporan itu diputuskan; menghapus akun melakukan hal yang sama untuk semua yang pernah Anda terbitkan. Karya yang diturunkan tim kami keluar dari semua tempat dalam beberapa menit dan berkasnya berhenti disajikan; Anda tetap dapat menghapusnya. Proyek Cinema Studio disimpan dengan cara yang sama sampai Anda menghapusnya atau menghapus akun Anda: briefnya, dan setiap item di dalamnya — setiap berkas yang Anda tambahkan atau buat di dalamnya, beserta prompt, lirik, setelan, seed, dan pilihan sutradara yang dipakai untuk membuatnya — sampai Anda menghapus item itu dari Tempat Sampah proyek. Setiap elemen yang Anda buat disimpan beserta gambarnya, begitu juga setiap palet dan pencahayaan yang Anda simpan, sampai Anda menghapusnya atau menghapus akun Anda. Berkasnya lalu dihapus dari penyimpanan kami dalam hitungan menit. AI Director di proyek Cinema Studio menyimpan percakapan Anda dengannya — yang Anda tulis dan lampirkan, jawabannya, alat yang dijalankannya, shot yang direncanakannya, dan setiap kartu persetujuan beserta prompt dan harga yang ditanyakannya kepada Anda — bersama proyek itu, sampai proyek itu atau akun Anda dihapus. Anggota lain proyek itu tidak dapat membacanya, dan percakapan itu ikut dalam unduhan data Anda. Kalau Anda keluar dari proyek itu, Anda tidak lagi melihatnya di sana, tetapi percakapan itu tetap ada di unduhan data Anda sampai proyek itu atau akun Anda dihapus.

Bekerja bersama. Di proyek yang dibagikan dengan orang lain, komentar, reaksi, catatan tinjauan, dan obrolan tim disimpan bersama proyeknya dan ikut terhapus saat proyek itu dihapus; komentar atau pesan yang Anda hapus langsung kehilangan kata-katanya. Undangan, permintaan untuk bergabung, dan tawaran sebuah proyek dihapus tiga puluh hari setelah dijawab atau kedaluwarsa, dan notifikasi tiga puluh hari setelah Anda membacanya, atau satu tahun setelah dibuat. Saat Anda menghapus akun, kata-kata dan coretan komentar Anda, kata-kata pesan obrolan tim Anda, dan catatan tinjauan Anda di proyek milik orang lain langsung dihapus, begitu pula reaksi Anda; setiap komentar, pesan, dan tinjauan hanya menyisakan tempatnya di utas atau di riwayat itemnya, tanpa nama. Yang Anda tulis atau gambar ke dalam brief, kanvas, atau item sebuah proyek tetap menjadi bagian proyek itu. Proyek milik Anda yang juga diikuti orang lain, serahkan kepada salah satu dari mereka sebelum akun Anda terhapus: kalau tidak, proyek itu ikut terhapus bersama akun Anda, pada akhir masa tenggang penghapusan Anda dan tidak kurang dari satu hari setelah setiap anggota lain diberi tahu, lewat email dan di app. Generasi milik setiap anggota tetap ada di Generasi saya, dengan aturan tiga hari yang biasa, apa pun yang terjadi pada proyeknya.

Dari hasil yang sudah dihapus, yang tersisa hanya catatan tagihannya — siapa, kapan, model apa, apa yang dibeli (ukuran, durasi, jumlah, atau tier-nya), dan berapa kredit — tanpa isi apa pun. Catatan itu dibutuhkan untuk saldo, batas promo, dan pembukuan. Cadangan harian basis data yang dikelola Supabase bisa masih memuat salinan sampai cadangan itu berputar sendiri.

Tautan pratinjau berlaku paling lama dua puluh empat jam. Setiap kali Anda membuka, memutar, atau mengunduh hasil, aplikasi ini menandatangani tautan baru yang mati dalam sehari, jadi tautan yang terlanjur dibagikan berhenti bekerja setelah itu — dan setelah tiga hari tidak ada lagi berkas yang bisa dituju. Tautan unduhan dari API pengembang berlaku lima belas menit.

Menghapus hasil yang sudah selesai lebih awal langsung menyembunyikannya dari Pustaka dan menghentikan kami memberi tautan baru untuknya; biasanya dalam hitungan menit berkasnya, serta berkas yang Anda unggah yang tidak lagi dipakai oleh apa pun milik Anda, dihapus dari penyimpanan kami, dan prompt, lirik, setelan, serta tautannya dari basis data kami. Selama ada konten Anda yang ditahan — karena laporan atau oleh tim kami — berkas yang Anda unggah tetap di tempatnya sampai semua tahanan pada akun Anda berakhir. Hasil yang masih berjalan tidak bisa dihapus — hentikan dulu. Saat Anda menghapus sebuah foto, gambarnya dihapus di tempat gambar itu dibuat; kalau layanan itu tidak menjawab, kami mencoba lagi, dan bagaimanapun gambar itu kedaluwarsa sendiri tiga hari setelah dibuat. Selama foto itu ditahan — karena laporan atau oleh tim kami — penghapusan itu menunggu sampai tahanannya berakhir.

Konten yang dilaporkan ditahan selama ditinjau. Selama laporan tentang sebuah hasil masih terbuka, pemiliknya tidak bisa menghapusnya. Berkas dan catatannya disalin ke tempat terpisah sebagai bukti, dan salinan itu disimpan sampai tahanannya berakhir; begitu salinan itu ada, aturan tiga hari menghapus hasil itu sendiri dari Pustaka seperti hasil lain, sedangkan berkas yang diunggah pemiliknya tetap di tempatnya sampai semua tahanan pada akunnya berakhir. Tim kami juga bisa menahan hasil tanpa laporan, selama waktu yang mereka tetapkan; selama itu pemiliknya juga tidak bisa menghapusnya. Pelapor diberi tahu hasilnya lewat email singkat; pemilik konten tidak diberi tahu siapa pelapornya. Laporan tentang materi pelecehan seksual anak atau wajah seseorang yang dipakai tanpa izin menyimpan salinan itu sebagai bukti selama masa penyimpanan bukti — satu tahun, yang bisa diatur tim kami antara tiga puluh hari dan lima tahun — apa pun keputusannya, lalu menghapusnya; kalau laporan itu terbukti, kontennya juga diturunkan. Laporan lain yang sudah diputuskan melepaskan tahanannya. Kami tidak melaporkan apa pun ke pihak berwenang secara otomatis — kalau itu dilakukan, itu keputusan seseorang di tim kami dan dicatat.

Yang tidak ikut aturan tiga hari: akun Anda sendiri — email dan alamat yang dipakainya sebelum diganti, nama, foto profil, saldo, langganan, kunci API, layanan yang terhubung, dan catatan persetujuan Anda — selama akun itu ada; catatan tagihan; percakapan dukungan; salinan bukti dari konten yang sedang ditahan; catatan sistem di bagian di atas; dan laporan penyalahgunaan, yang isi dan alamat pelapornya dihapus setelah laporan itu diputuskan dan masa penyimpanan buktinya lewat.

Menghapus akun meminta kata sandi Anda lagi — atau masuk ulang, kalau Anda masuk lewat penyedia — dan lebih dulu menunjukkan berapa kredit yang akan hangus dan pekerjaan mana yang masih berjalan; pekerjaan yang masih berjalan harus dihentikan dulu. Begitu dikonfirmasi, unggahan dan hasil Anda dihapus dalam hitungan menit dan semua perangkat dikeluarkan. Akun, profil, dan catatan dukungan Anda menyusul setelah masa tenggang yang ditampilkan sebelum Anda mengonfirmasi; masuk lagi sebelum masa itu habis membatalkan penghapusan akun, tetapi tidak mengembalikan unggahan dan hasil yang sudah terhapus. Kredit yang belum terpakai hangus, termasuk yang dibeli dalam paket kredit. Hasil yang sedang ditahan — karena laporan, atau oleh tim kami — ikut dihapus begitu salinan buktinya dibuat; salinan itu, dan berkas yang Anda unggah, disimpan sampai tahanannya berakhir, lalu ikut dihapus.

Menghapus akun menghentikan perpanjangan langganan Anda yang terbayar saat itu juga: langganan itu berakhir bersama periode yang sudah dibayar, atau dibatalkan saat akunnya sendiri dihapus bila itu lebih dulu, tanpa pengembalian dana untuk sisa periodenya; kalau perpanjangannya tidak bisa dihentikan, tidak ada yang dijadwalkan. Masuk lagi sebelum langganan itu berakhir menyalakan kembali perpanjangannya; masuk lagi setelah langganan itu berakhir hanya mempertahankan akun, tanpa langganannya. Langganan yang belum terbayar — tagihannya tertunggak, dijeda, atau belum pernah dibayar — dibatalkan begitu Anda mengonfirmasi, dan masuk lagi tidak mengembalikannya, sama seperti masuk lagi tidak memperpanjang langganan yang sudah Anda atur untuk berakhir. Stripe dan Dodo Payments menyimpan catatan mereka sendiri tentang setiap tagihan — pelanggan, faktur, pembayaran — karena hukum pajak dan pembukuan mewajibkannya, dan menghapus akun di sini tidak menghapusnya di sana. Catatan kami tentang pembelian paket kredit, kalau Anda pernah membelinya, dan tentang setiap pass yang pernah Anda pegang, dibeli atau diterima, disimpan untuk pembukuan tanpa id akun Anda.

Menghapus akun juga menghapus percakapan dukungan Anda — alamat, subjek, dan isi setiap pesan diganti, tautannya dicabut, dan surat masuknya dikosongkan. Dua hal sengaja tetap tinggal dan keduanya tidak menunjuk siapa pun: baris tiketnya sendiri, supaya jumlah percakapan yang pernah terjadi tetap benar, dan satu ringkasan angka tentang kredit yang pernah bergerak, disimpan di bawah hash id akun Anda.

Kami ingin memakai data yang dibuat di Auray untuk melatih dan memperbaiki model. Anda memilihnya sendiri, per kategori, dan bisa mengubahnya kapan saja di Akun → Privasi.

• Saat mendaftar — lewat email atau lewat Google, Apple, atau GitHub — sebuah kotak centang tersendiri di bawah persetujuan Ketentuan menanyakannya. Kotak itu opsional dan sudah tercentang; hapus centangnya kalau tidak mau, dan akun Anda tetap dibuat. Tercentang, kotak itu hanya mengizinkan “Hasil generate” dan “Prompt dan lirik”. Jawabannya dicatat saat akun baru itu pertama kali membuka desktop, juga bila alamatnya dikonfirmasi di tempat lain.
• Akun yang membuka desktop tanpa jawaban — dibuat lewat tombol penyedia di layar masuk, jawabannya hilang dalam perjalanan ke penyedia dan kembali, atau belum pernah menjawab — ditanya sekali sebelum mulai, dengan kotak yang sama; untuk akun yang dibuat sebelum 27 September 2026, kotak itu belum tercentang. Sampai Anda menjawab, tidak ada data Anda yang dipakai.
• “Foto yang Anda unggah”, “Sinyal kualitas”, dan “Percakapan obrolan” mati sampai Anda menyalakannya sendiri di Akun → Privasi. Percakapan di Pesan dan Code tidak pernah ikut kecuali Anda menyalakan “Percakapan obrolan”.
• Hanya data yang dibuat SETELAH Anda menyetujuinya. Yang lama tidak ikut.
• Pencabutan berlaku ke depan: data yang sudah masuk kumpulan pelatihan sebelum Anda mencabut tidak bisa ditarik keluar dari model yang sudah dilatih.
• Kumpulan pelatihan diambil dari data yang masih ada, jadi hanya dari tiga hari terakhir — tapi salinan yang sudah masuk kumpulan itu tidak ikut terhapus bersama aslinya.
• Salinan yang Anda terbitkan di Komunitas tidak pernah diambil ke dalam kumpulan pelatihan; hanya hasil aslinya, sesuai pilihan Anda di atas, selama tiga harinya.
• Kalau ketentuan pelatihan berubah, keputusan Anda berhenti berlaku dan desktop menanyakannya lagi; sampai Anda menjawab, tidak ada data Anda yang dipakai.

Kalau Anda menyalakan kategori foto unggahan, ingat satu hal: Anda hanya bisa mengizinkan wajah Anda sendiri. Jangan mengunggah foto orang lain untuk kategori itu tanpa izin mereka.

• Menghapus akun — Akun → Profil & Keamanan → Zona Berbahaya. Unggahan dan hasil Anda dihapus saat itu juga, akunnya setelah masa tenggang, dengan batas yang disebut di bagian Berapa lama di atas.
• Mencabut persetujuan pelatihan — Akun → Privasi.
• Mengunduh salinan data Anda — Akun → Profil & Keamanan → Data Anda. Satu berkas JSON berisi setiap baris yang kami simpan tentang Anda, termasuk baris yang sudah Anda hapus dari Pustaka; baris yang sudah lewat tiga hari hanya berisi catatan tagihannya. Berkas hasilnya sendiri tidak ikut, kunci penyimpanannya ikut; token layanan yang terhubung dan laporan penyalahgunaan sengaja tidak ikut, dan berkas itu menyebutkan sendiri apa yang tidak disertakan. Percakapan dengan tim bantuan disimpan di sistem terpisah yang tidak terbaca oleh unduhan ini; kirim email ke support@auray.ai dari alamat yang Anda pakai, lalu kami kirimkan salinannya. Unduhan data Anda memuat periode tagihan Anda, kredit yang ditarik setelah pengembalian dana atau sengketa, dan hash satu arah dari setiap kartu yang uji coba pertamanya ada di akun Anda. Unduhan data Anda juga memuat setiap pass yang Anda beli atau terima — modelnya, kapan mulai dan berakhir, berapa yang Anda bayar beserta referensi pembayarannya, dan alasannya bila berakhir lebih awal — serta setiap checkout pass yang Anda buka.
• Mengoreksi data akun — nama, email, dan foto bisa diubah di Akun → Profil & Keamanan.
• Meminta daftar penyedia model pihak ketiga yang sedang dipakai, atau mengajukan keberatan — privacy@auray.ai.

Pertanyaan tentang data, permintaan salinan, atau keberatan: privacy@auray.ai.

This document describes what Auray stores, where it goes, how long it is kept, and what you can do about it. It was written from the running code, not from a template. The Indonesian text above is the same document.

• Account. Email, display name, profile photo if you upload one, the country you declare yourself (used for the licence of the model that makes 3D assets, not for location tracking), and the language you chose, so your other devices open Auray in it. When you change your email, the address you had before is kept too, until the account is deleted, and our team can find the account by it. If you sign in with Google, Apple or GitHub, that provider gives us the email address and name of your account there. Whether, how and when your email address was confirmed — and, when a sign-in provider confirmed it, what that removed from the account — is kept with the account and goes with it. To give each email inbox Free's credits only once for any month, a place in each credit campaign only once, and a place in each offer on Free only once, we keep a keyed one-way hash of the inbox — never the address — with the month, campaign or offer it received. It is kept after your account is deleted, without your account: a Free month for thirteen months after that month, a campaign's place for as long as we keep that campaign — until we withdraw it, which does not happen by itself when the campaign ends or fills — and a place in an offer on Free until we withdraw that offer, which does not happen by itself either. Account → Profile & Security lists where your account is signed in — the browser and system each session reports and when it was last active; no IP address is shown — and lets you end any session but the one you are using.
• Your agreements. Which version of the Terms and this policy you accepted, when, and at which door — the sign-up form, the provider you signed in with, or the desktop's first-run sheet — and every decision you make about training, with the version of the training terms you were shown. Both only ever grow, are never changed, and go with the account.
• Sign-ups. We may refuse to create an account at a disposable or blocked email domain, and may refuse email sign-ups for a while when too many come, or too many are asked for, from one network or from everywhere at once; to enforce these limits we keep, for two days, for the email sign-ups our app is asked to admit, keyed hashes of the network (IP) address each came from (for an IPv6 address, of its /64 and of the /48 it belongs to) and, when it is admitted, of the email address — never any of those addresses themselves — with whether it was admitted or why it was refused, and whether an account was made.
• What you make. Prompts, lyrics, settings, and the results — images, songs, videos, 3D assets. Including drafts you never ran. All of it is deleted after three days, except what you choose to keep — a result you publish to the Community or keep in a Cinema Studio project; see How long.
• What you upload. Source photographs for 3D; reference images, first frames, music beds and dialogue tracks for video; and files you upload into a Cinema Studio project or an element. All of it follows the three-day rule under How long, as the results do, except what goes into a project or an element: that is kept until you delete it.
• Community. If you publish, the public profile you set up for it — a handle, and the name, picture, bio and links you choose, kept apart from your account's own name and photo — and what you published. A handle you replace keeps leading to your profile, and stays yours to take back, for thirty days. Your likes, the profiles you follow, your comments and your collections are kept with your account and deleted with it; a comment is shown on the work with your public profile, the profiles you follow and those that follow you are shown on your profile, a collection only if you make it public, and a like is shown only as a count. A view is counted as a number; we do not keep who viewed a work — to count a visitor once a day we keep, for that day only, a one-way code made with a random key we delete when the day ends.
• Conversations. Messages you send in Messages and Code, the model's answers, and its reasoning where the model emits it.
• Code. The contents of every file in your Code projects, project instructions, and the agent's turn history.
• Connected services. If you connect a service to Code and sign in to it, its access token is kept sealed — encrypted with a key that is not kept in the database — until you disconnect it in Account → Profile & Security → Connected services (or sign out in Code → MCP servers while the sign-in still works), the account is deleted, or a Google or GitHub sign-in confirms the account's email address in the case the Terms describe. Disconnecting deletes the token we hold and, where the provider offers a way to, asks it to revoke the grant; otherwise revoke it in that provider's own settings. An app registration you entered for it yourself is kept sealed. They are not in your data download.
• Payment. Handled by Stripe or Dodo Payments — whichever bills your subscription. We store a customer id and subscription status; card numbers never reach our servers. When you pay inside the app, the sheet is ours — what you are buying, the total and the Pay button — but the card fields in it are Stripe's own (Stripe.js, loaded only when the billing sheet opens), so what you type there goes to Stripe, not to us. Stripe keeps the card your subscription is billed to, to charge each renewal; if you tick Stripe's box to save a card for next time, Stripe also offers it again, already chosen, the next time you pay in the app. A kept card stays with Stripe until you change or remove it in the billing portal — deleting your Auray account does not remove it there. To show which card pays, Account → Plan & Billing reads only its brand, last four digits and expiry from Stripe, and we store none of them. When you start a free trial, we keep a one-way hash of your card's fingerprint (never the card number). It is kept after your account is deleted, without your account — only the payment provider's reference to the trial's subscription stays beside it — so each card receives trial credits once.

We run no third-party analytics. No Google Analytics, no advertising trackers, no pixels. The one third-party script on our page is Stripe.js, from the first time the billing sheet opens until the page is reloaded: it runs on our page and sets cookies Stripe uses to prevent payment fraud — not for advertising, and not to measure how the app is used. If you never open the billing sheet, Stripe.js is never loaded.

Our own models run on GPU machines we rent from Modal. The prompts and files a job needs are sent there to be run; the model's maker receives nothing:

• Hunyuan3D Omni (Tencent) — 3D, from the source photograph, sent to it directly
• MiniMax Music 3 (MiniMax) — music, from the prompt and the lyrics you write
• Krea 2 Turbo (Krea) — images, from the prompt and settings
• MiniMax H3 (MiniMax) — video, from the prompt and the reference images and dialogue tracks you add

Conversation in Messages and the agent in Code — including the contents of the project files the agent reads — run on the same machines, on GLM-5.3 Flash, DeepSeek V4.1 Flash and Kimi K3; text you turn into vectors through the API runs on Qwen3-Embedding-8B. Their makers receive nothing either.

Catalogue models we do not run ourselves are run by third-party model providers. For such a job, the provider that runs it receives the prompt, the settings and a signed link to the files you uploaded for that job, and sends the result back. That provider keeps its own copy under its own policy, which a deletion at Auray does not reach. We send the list of providers in use to anybody who asks at privacy@auray.ai.

Infrastructure providers: Modal (the GPU machines every model above runs on), Supabase (the database, sign-in and file storage), Cloudflare R2 (result files, and the address they are served from), Cloudflare RealtimeKit (the voice and video calls of shared Cinema Studio projects), Vercel (hosting), Stripe (payments), Dodo Payments (payments) and Resend (sending and receiving our mail). A message you send to an @auray.ai address passes through Resend before it reaches us, so it processes what you wrote rather than merely carrying it.

If you sign in with Google, Apple or GitHub, that provider tells us you signed in, with the email address and name of your account there — and it knows, itself, that you use Auray.

If you connect an MCP server in Code, what reaches that server is decided by the tools you run. That server is yours or a third party's that you chose; we only forward.

What you publish to the Community is public. When you publish a result, anyone can see it — at once on your public profile and at its own link, and, once our team has approved it — unless you keep it out of them when you publish it — in the Community's feeds and search and to search engines: the file itself (the image, video, audio or 3D asset), its title and description, the prompt and settings only if you choose to show them, the model that made it with an “AI-generated” label, when it was made and published, how many times it was viewed, liked and remixed, and your public profile — the handle, name, picture, bio and links you chose for it. Your email address, your account's display name, your plan, country and balance, what the work cost, and any file you uploaded to make it are never shown — unless it is in a Cinema Studio project whose owner publishes it and chooses to include it, as below.

A Cinema Studio project you publish is public the same way. Only the project's owner can publish it, and its page shows what they choose: the folders and items picked for it — whichever member made them — with their files, the model behind each one a model made and an “AI-generated” label, and an uploaded file, without that label, only if the owner includes it — the one way a file uploaded to make something is shown; the project's cover, title, description and category; its prompts and its canvases only if the owner chooses to show them (a canvas without its comments, without who reacted and without who ran which part); the share each model has in it; and how many times it was viewed, how many generations it holds, its size and when it was made and published. Who else is in the project, its team chat, comments and reviews, and what any of it cost are never shown.

Projects you share in Cinema Studio. Every member of a project sees what is in it, as their role allows: its items with the prompts and settings they were made with, its brief, and the comments, drawings, reactions, review notes and team chat its members write — each with the writer's public Community name and picture, or neither if they have no profile. Members who may see the project's usage see, for each member, how many generations they made there, with which models, and how many credits they spent from their own balance. Your email address and your account's name, plan and balance are never shown to them. An invitation by email is sent to the address the inviter types, with the project's name and the inviter's public name; a request to join is seen only by the members who decide it.

Calls. A call in a shared project runs on Cloudflare RealtimeKit: the voice, video and shared screen of everyone in it pass through Cloudflare's network to the other members, and for the call Cloudflare is given your membership's id in the project and your public name. Calls are not recorded and have no chat or file sharing of their own — words stay in the project's team chat. Your way into a call is deleted at Cloudflare within minutes of your leaving it, of your being taken out of the project, or of four hours passing since you joined.

Auray has a developer API. Keys are created in Account → API Keys and the reference is published at auray.ai/docs. A call without a key is refused, a call with a valid one runs, and its credits come off the same balance.

What we store about a key is the name you gave it, when it was created, when it was last used, and a one-way hash of the secret — never the secret itself, which is why an existing key cannot be shown to anybody again, you included. What travels through it is the same data this page already describes; a key changes who is calling, not what is stored.

Writing to support@auray.ai — or through the form at auray.ai/help — creates a conversation we keep. It holds your email address, the subject, every message in the thread in both directions, and whatever your browser could say about what you were looking at when you wrote (the page, your time zone, the size of your window). The incoming mail itself is kept too, with its sender, its recipient and its body.

API keys, tokens and card numbers are stripped before any of it is stored. A key that has been pasted anywhere should be treated as leaked: revoke it in Account → API Keys and make a new one — or ask us to revoke it for you in a reply to that conversation.

Your address is kept as an address and as a hash; the hash is what the rate limiter and the blocklist use, so that neither of those tables is a list of who has written to us. A link to your request's own page lasts thirty days from its last use, at most a hundred and eighty from issue, and can be revoked.

Support conversations are deleted a year after their last activity once solved or closed (the window is set in our console, between thirty days and five years); spam and mail no conversation took after ninety days; our mail log and DMARC reports after ninety days. A conversation whose details name content we hold under a report or by our own decision is kept while the hold lasts.

Our hosting (Vercel), our database and its functions (Supabase) and the GPU machines (Modal) write logs as they serve requests: when, what was asked for and how it ended — and, where tracing a fault or abuse needs it, your account id, a job's reference, a payment reference or the IP address a request came from. Logs are read to fix faults and prevent abuse, are kept for as long as each provider keeps logs for our service, are not covered by the three-day rule, and are not in your data download.

The GPU services that make your images, music, video and 3D assets keep a job's record, and the short excerpt of a prompt they refused, for three days; a link they sign lasts one day.

Everything you make and upload is kept for three days, then deleted. Images, songs, videos, 3D assets, results from catalogue models and the files you upload are deleted three days after they were made: the files from storage, and from the database the prompts, lyrics and links, and every setting that is not part of what was bought. Drafts, video projects, conversations in Messages and Code projects are deleted three days after they were last used, so that what you are working on does not vanish halfway through. A 3D source image lives as long as a draft you are still working on uses it: it is deleted three days after you uploaded it, or, while a draft uses it, three days after that draft was last used. When you delete a Code project, or it is archived after inactivity, its files — source, environment files and build output — are deleted from our storage once no sandbox is running. The one exception is what you choose to keep: a result you publish to the Community is copied when you publish it, and the copy is kept until you unpublish or delete it, or delete your account — it does not follow the three-day rule, while the original result still does. Unpublishing or deleting it takes it off your profile, its link and the Community within a few minutes (a page already drawn may show it until then), and its files are deleted from our storage within minutes — or, while a report about it is open, once the report is decided; deleting your account does the same for everything you published. A work our team takes down leaves every place within a few minutes and its files stop being served; you can still delete it. A Cinema Studio project is kept the same way until you delete it or your account: its brief, and every item in it — each file you add to it or make in it, with the prompt, lyrics, settings, seed and director's choices it was made with — until you delete that item from the project's Trash. Every element you make is kept with its pictures, and every palette and lighting set-up you save, until you delete it or your account. Their files are then deleted from our storage within minutes. The AI Director in a Cinema Studio project keeps your conversation with it — what you write and attach, its answers, the tools it ran, the shots it planned, and every approval card with the prompt and price it asked you about — with the project, until the project or your account is deleted. No other member of the project can read it, and it is in your data download. If you leave the project, you no longer see it there, but it stays in your data download until the project or your account is deleted.

Working together. In a project shared with others, comments, reactions, review notes and team chat are kept with the project and go when it is deleted; a comment or message you delete loses its words at once. Invitations, requests to join and offers of a project are deleted thirty days after they are answered or lapse, and a notification thirty days after you read it, or a year after it was made. When you delete your account, the words and drawings of your comments, the words of your team-chat messages and your review notes in other people's projects are deleted at once, and your reactions with them; each comment, message and review keeps only its place in its thread or its item's history, with no name. What you wrote or drew into a project's brief, canvases or items stays part of that project. A project others are in that you own, hand to one of them before your account goes: otherwise it is deleted with your account, at the end of your deletion's grace and never less than one day after every other member was told, by email and in the app. Each member's own generations stay in their My generations, under the usual three days, whatever happens to the project.

What remains of a deleted result is its billing record — who, when, which model, what was bought (its size, length, count or tier) and how many credits — with none of its content. That record is needed for balances, promotion caps and the books. Daily database backups managed by Supabase may still hold a copy until those backups rotate out on their own.

Preview links last at most twenty-four hours. Each time you open, play or download a result, the application signs a fresh link that dies within a day, so a link somebody was given stops working after that — and after three days there is no file left for any link to reach. Download links from the developer API last fifteen minutes.

Deleting a finished result early hides it from your Library immediately and stops us handing out any new link to it; normally within minutes its files, and the files you uploaded that nothing else of yours still uses, are deleted from our storage, and its prompt, lyrics, settings and links from our database. While something of yours is held — under a report or by our team — the files you uploaded stay where they are until every hold on your account ends. A result that is still running cannot be deleted — stop it first. When you delete a photo, its images are erased where they were made; if that service does not answer, we try again, and in any case the images expire on their own three days after they were made. While the photo is held — under a report or by our team — the erase waits until the hold ends.

Reported content is held while it is reviewed. While a report about a result is open, its owner cannot delete it. Its files and its record are copied somewhere separate as evidence, and that copy is kept until the hold ends; once the copy exists, the three-day rule removes the result itself from the Library as it does any other, while the files its owner uploaded stay where they are until every hold on the account ends. Our team can also hold a result with no report behind it, for a period they set; its owner cannot delete it while they do. The person who reported it is told the outcome in a short email; the owner is not told who reported it. A report of child sexual abuse material or of someone's likeness used without consent keeps that copy as evidence for the preservation period — a year, which our team can set between thirty days and five years — whatever it decides, then deletes it; when such a report is upheld, the content is taken down too. Any other decided report releases its hold. We report nothing to an authority automatically — when that is done, it is a person's decision on our team, and it is recorded.

What the three-day rule does not cover: your account itself — email and the addresses it used before a change, name, profile photo, balance, subscription, API keys, connected services and the record of your agreements — for as long as the account exists; billing records; support conversations; the evidence copy of held content; the logs described above; and abuse reports, whose words and reporter address are removed once a report is decided and its preservation period has passed.

Deleting your account asks for your password again — or a fresh sign-in, if you sign in with a provider — and first shows how many credits you would forfeit and which jobs are still running; a running job has to be stopped first. Once you confirm, your uploads and results are deleted within minutes and every device is signed out. The account, the profile and your support records follow after the grace period shown before you confirm; signing in again before it ends cancels the account's deletion but does not bring back the uploads and results already deleted. Unspent credits are forfeited, those bought in credit packs included. A result that is held — after a report, or by our team — is deleted once its evidence copy has been made; that copy, and the files you uploaded, are kept until the hold ends, then go too.

Deleting your account stops a paid-up subscription renewing at once: it ends with the period already paid for, or is cancelled when the account itself is deleted if that comes first, with no refund for the rest of its period; if the renewal cannot be stopped, nothing is scheduled. Signing in again before the subscription has ended turns that renewal back on; signing in after it has ended keeps the account, not the subscription. A subscription that is not paid up — a payment overdue, paused or never made — is cancelled when you confirm instead, and signing in does not bring it back, just as it does not renew a subscription you had already set to end. Stripe and Dodo Payments keep their own record of every charge — the customer, the invoices, the payments — because tax and accounting law require it, and deleting an account here does not remove it there. Our record of a credit-pack purchase, if you ever made one, and of every pass you held, bought or given, is kept for the books with your account id removed.

Deleting your account also erases your support conversation — the address, the subject and the body of every message are replaced, the links are revoked, and the incoming mail is emptied. Two things stay on purpose and neither points at anybody: the ticket row itself, so the count of conversations this platform has had stays true, and one line of figures about the credits that moved, kept under a hash of your account id.

We want to use data created in Auray to train and improve models. You choose it yourself, category by category, and can change it at any time in Account → Privacy.

• When you sign up — with an email address or with Google, Apple or GitHub — a tick-box of its own below the one for the Terms asks. That box is optional and starts ticked; untick it and the account is created all the same. Ticked, it allows “Generated results” and “Prompts and lyrics” and nothing else. The answer is recorded the first time the new account reaches the desktop, even when its address was confirmed somewhere else.
• An account that reaches the desktop without an answer — one made through a provider's button on the sign-in screen, one whose answer did not survive the round trip to a provider, or one that has never answered — is asked once before it starts, with the same box; for an account made before 27 September 2026, that box starts unticked. Until you answer, nothing of yours is used.
• “Photos you upload”, “Quality signals” and “Chat conversations” stay off until you switch them on yourself in Account → Privacy. Conversations in Messages and Code are never included unless you switch on “Chat conversations”.
• Only data created after you agreed is included. Nothing older is.
• Turning it off applies going forward: data already in a training set cannot be pulled back out of a model that has been trained on it.
• A training set is drawn from data that still exists, so only from the last three days — but a copy already in that set is not deleted along with the original.
• A copy you publish to the Community is never drawn into a training set; only the original result is, under your choice above, while its three days last.
• If the training terms change, your decision stops applying and the desktop asks again; until you answer, nothing of yours is used.

If you enable the uploaded-photograph category, note that you can only consent for your own face. Do not upload photographs of other people for that category without their permission.

• Delete your account — Account → Profile & Security → Danger Zone. Your uploads and results go at once, the account after its grace period, with the limits described under How long.
• Revoke training consent — Account → Privacy.
• Download a copy of your data — Account → Profile & Security → Your data. One JSON file holding every row we store about you, including rows you have deleted from your Library; a row past its three days holds only its billing record. The result files themselves are not in it; their storage keys are. Connected-service tokens and abuse reports are deliberately excluded, and the file says so itself. Conversations with support are kept in a separate system the download cannot read; write to support@auray.ai from the address you used and we send you a copy. Your data export includes your billing periods, any credits taken back after a refund or dispute, and the one-way hash of each card whose first trial was on your account. Your data export also includes every pass you bought or were given — the model, when it started and ended, what you paid and the payment's reference, and why it ended early — and every pass checkout you opened.
• Correct account data — name, email and photo in Account → Profile & Security.
• Ask for the list of third-party model providers in use, or object — privacy@auray.ai.

Questions about your data, requests for a copy, or objections: privacy@auray.ai.