Kebijakan privasi: aplikasi meditasi

Terjemahan ini disediakan untuk kemudahan Anda. Versi bahasa Inggris adalah versi yang mengikat secara hukum.

Kebijakan Privasi ini disusun dalam bahasa Inggris dan diterjemahkan ke dalam bahasa-bahasa berikut. Versi bahasa Inggris adalah versi resmi, dan versi lainnya disediakan sebagai rujukan. Apabila terdapat ketidaksesuaian atau pertentangan antara kedua versi, versi bahasa Inggris yang berlaku.

Bahasa Inggris | Bahasa Jerman

Kebijakan Privasi: Aplikasi Meditasi

Pengendali Data Pribadi: Flame Apps (“kami”)
Email: info@flameappsdevelopment.com
Alamat: Flame Apps (Fabian Metzner), Am Hopfengarten 2, 97631 Bad Königshofen, Jerman
Tanggal berlaku: 5 September 2026

Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, membagikan, dan melindungi informasi ketika Anda menggunakan Aplikasi Meditasi (“Aplikasi”) serta situs web, halaman landas (landing page), atau halaman bantuan kami yang terkait (“Situs”, dan bersama-sama dengan Aplikasi disebut “Layanan”).

Aplikasi ini adalah aplikasi kesejahteraan umum (wellbeing) dan meditasi, bukan alat kesehatan dan bukan pengganti diagnosis atau pengobatan profesional. Kami tidak bertindak sebagai penyedia layanan kesehatan, klinik, atau rumah sakit, dan kami tidak tunduk pada HIPAA sebagai covered entity (entitas tercakup) atau business associate (mitra usaha).

Kebijakan Privasi ini dirancang untuk memenuhi peraturan perundang-undangan privasi dan pelindungan data yang berlaku di:

• Uni Eropa / Kawasan Ekonomi Eropa (UE/EEA), Inggris (UK), dan Swiss (termasuk GDPR, UK GDPR, dan aturan ePrivacy),
• nFADP Swiss,
• Undang-undang privasi federal dan negara bagian Amerika Serikat yang berlaku (termasuk CCPA California sebagaimana diubah oleh CPRA, peraturan pelaksanaannya, dan undang-undang serupa di negara bagian lain),
• Persyaratan Google Play, termasuk Keamanan Data (Data safety), penghapusan akun/data, dan aturan persetujuan/CMP untuk EEA/UK/CH.

Apabila hukum setempat memberikan pelindungan yang lebih kuat atau hak tambahan, kami bermaksud mematuhinya.

Daftar isi

1. Data yang kami kumpulkan
2. Mengapa kami memproses data Anda (tujuan dan dasar hukum)
3. Fitur AI dan pengambilan keputusan secara otomatis
4. Iklan, persetujuan, dan pilihan Anda
5. Data yang kami bagikan dan kepada siapa
6. Transfer internasional
7. Penyimpanan
8. Keamanan
9. Hak privasi Anda
10. Privasi anak-anak
11. Cookie dan teknologi serupa (Situs dan Aplikasi)
12. Sinyal Do Not Track / Global Privacy Control
13. Penghapusan akun dan data (Google Play dan umum)
14. Mitra Teknologi Iklan (saat ini)
15. Perubahan atas Kebijakan ini
16. Kontak dan pengaduan
17. Lampiran A: Tabel ringkasan

1) Data yang kami kumpulkan

Kami hanya mengumpulkan data yang kami perlukan untuk tujuan yang dijelaskan dalam Kebijakan ini. Sebagian data dikumpulkan secara langsung dari Anda, sebagian dikumpulkan secara otomatis oleh perangkat Anda atau oleh mitra SDK kami, dan sebagian dapat berasal dari pihak ketiga (misalnya toko aplikasi atau mitra integrasi).

A. Data yang dikumpulkan melalui SDK iklan dan persetujuan kami (pihak ketiga)

Jika Anda memberikan persetujuan (apabila diwajibkan) atau memilih untuk melihat iklan, SDK periklanan / mediasi kami dapat mengumpulkan:

• Pengenal dan info perangkat: ID Iklan (AAID/IDFA), ID instans aplikasi, alamat IP, user-agent, model perangkat, versi OS, bahasa, jaringan, lokasi perkiraan yang diturunkan dari IP.
• Data interaksi iklan: Permintaan iklan, tayangan (impression), klik, keterlihatan (viewability), pembatasan frekuensi, log crash/diagnostik yang terkait dengan penayangan iklan.
• Data persetujuan: Pilihan Anda dari CMP bersertifikat Google kami (IAB TCF v2.2) untuk EEA/UK/CH.
• Pengukuran konversi untuk kampanye kami sendiri: jika Anda memberikan persetujuan, SDK pengukuran TikTok kami menerima ID Iklan (AAID), alamat IP, informasi dasar perangkat dan aplikasi Anda, serta sekumpulan kecil peristiwa (event) yang memberi tahu kami apakah iklan yang kami beli di TikTok menjangkau orang-orang yang merasa Aplikasi ini bermanfaat. Peristiwa tersebut adalah: pemasangan aplikasi, pembukaan aplikasi, penyelesaian penyiapan awal, dimulainya uji coba gratis, dan dimulainya langganan berbayar beserta harga paket dan mata uangnya. Kami tidak pernah mengirimkan konten meditasi, check-in suasana hati, entri jurnal, rekaman suara, atau topik sesi Anda kepada TikTok, dan kami tidak pernah mengirimkan nama, alamat email, atau nomor telepon Anda.
  
  

Lihat Bagian 14 dan Lampiran A untuk Mitra Teknologi Iklan kami dan tautan ke pemberitahuan privasi mereka.

B. Telemetri aplikasi (minimal)

Kami dapat mengumpulkan telemetri yang dianonimkan atau diagregasi untuk menjaga stabilitas Aplikasi dan meningkatkan kualitas, misalnya:

• Waktu mulai dan waktu selesai sesi,
• Durasi sesi,
• Penggunaan fitur (layar atau fungsi mana yang digunakan),
• Log crash dan data kinerja.

Telemetri dapat dikumpulkan oleh kode kami sendiri dan/atau oleh layanan platform (misalnya layanan Google Play, Firebase Analytics, atau SDK iklan). Dalam hal demikian, kami mengungkapkannya di sini dan di bagian Keamanan Data (Data safety) Google Play.

Secara khusus, kami dapat menggunakan Google Firebase Analytics untuk menghasilkan statistik penggunaan aplikasi yang diagregasi. Di UE/EEA, Inggris, dan Swiss, Firebase Analytics dinonaktifkan secara default dan hanya diaktifkan setelah Anda memberikan persetujuan untuk analitik/pengukuran dalam dialog persetujuan Google User Messaging Platform (UMP) kami. Jika Anda tidak memberikan persetujuan untuk analitik dalam dialog tersebut, Firebase Analytics tetap nonaktif.

C. Data akun dan langganan (jika/apabila tersedia)

Jika Aplikasi menawarkan pembuatan akun atau langganan, kami dapat memproses:

• Pengenal akun: nama pengguna, alamat email, kata sandi yang di-hash, atau token autentikasi.
• Info profil (opsional): bahasa, zona waktu, preferensi dasar (misalnya jenis suara yang disukai, pengaturan pengingat).
• Metadata langganan dan transaksi: jenis paket, tanggal mulai/berakhir, status perpanjangan, toko aplikasi atau penyedia pembayaran, dan ID transaksi (kami tidak menyimpan nomor kartu lengkap; lihat “Data pembayaran” di bawah).

Jika akun belum tersedia, bagian ini menjelaskan cara data akan diproses apabila kami memperkenalkan akun di kemudian hari.

D. Data dukungan dan komunikasi

Jika Anda menghubungi kami (misalnya melalui email atau formulir), kami memproses:

• Alamat email atau detail kontak Anda lainnya,
• Isi pesan Anda dan lampiran apa pun,
• Metadata teknis (waktu, IP, header email) apabila diberikan oleh layanan email Anda atau penyedia kami.

Kami menggunakan data ini semata-mata untuk menanggapi Anda, meningkatkan kualitas dukungan, dan untuk menetapkan atau membela tuntutan hukum apabila diperlukan.

E. Fitur kesejahteraan dan jurnal opsional

Sebagian fitur bersifat opsional dan dinonaktifkan secara default. Jika Anda mengaktifkannya, kami dapat memproses:

• Masukan kesejahteraan dan jurnal: catatan, suasana hati, tag, penilaian subjektif, atau tujuan yang Anda masukkan. Data ini disimpan di perangkat Anda secara default.

Setiap data yang mengungkapkan atau berkaitan dengan kesehatan, kesejahteraan mental Anda, atau kategori khusus serupa diperlakukan sebagai data sensitif. Kami hanya memprosesnya jika Anda memberikannya secara sadar dan hanya untuk fitur yang Anda pilih, berdasarkan persetujuan eksplisit Anda (UE/UK/CH) atau pilihan ikut serta (opt-in) (negara bagian AS tertentu). Kami tidak pernah menggunakan data tersebut untuk iklan bertarget atau untuk “penjualan” (“sale”)/“berbagi” (“sharing”) menurut undang-undang negara bagian AS.

Untuk data kesehatan konsumen sebagaimana didefinisikan oleh undang-undang data kesehatan negara bagian AS tertentu (misalnya My Health My Data Act negara bagian Washington dan undang-undang data kesehatan konsumen negara bagian Nevada), Kebijakan Privasi Data Kesehatan Konsumen kami yang terpisah berlaku sebagai tambahan atas Kebijakan ini dan menjelaskan pemrosesan tersebut secara terperinci.

Check-in meditasi yang dipersonalisasi: Ketika Anda menggunakan fitur “check-in” yang dipersonalisasi, Anda memilih suasana hati dan/atau menulis catatan singkat berupa teks bebas tentang perasaan Anda, sehingga kami dapat membuat meditasi untuk Anda. Karena hal ini mengharuskan pengiriman check-in Anda kepada penyedia AI kami (lihat Bagian 3), kami akan meminta persetujuan eksplisit Anda saat pertama kali Anda menggunakan fitur tersebut. Catatan teks bebas Anda hanya digunakan untuk membuat meditasi tersebut dan tidak disimpan di server kami setelahnya (lihat Bagian 7). Harap masukkan hanya apa yang membantu membentuk meditasi Anda, dan hindari nama, detail kontak, atau informasi yang tidak Anda inginkan diproses untuk tujuan ini.

Nama yang diucapkan (opsional). Jika Anda memasukkan nama depan dan membiarkan opsi “ucapkan nama saya” tetap aktif, kami menggunakannya untuk menyapa Anda dalam sesi. Nama Anda diperiksa di perangkat Anda terhadap daftar nama umum yang tertanam; untuk menyuarakannya, nama tersebut dikirim ke server kami sendiri hanya untuk mengubahnya menjadi ucapan, dan tidak disimpan di sana. Hanya jika nama Anda tidak ada dalam daftar tersebut, dan hanya setelah Anda menyetujuinya, nama tersebut dikirim ke penyedia AI kami (OpenAI) untuk memastikan bahwa nama itu adalah nama asli yang sesuai (lihat Bagian 3). Nama Anda disimpan di perangkat Anda; Anda dapat mengubah, menghapus, atau menonaktifkannya di Pengaturan.

Usia dan gender (opsional). Selama penyiapan, kami menanyakan tahun lahir dan gender Anda. Kedua pertanyaan tersebut bersifat opsional dan dapat dilewati dengan “Memilih untuk tidak menjawab”. Jawaban Anda disimpan di perangkat Anda dan digunakan untuk dua hal. Pertama, untuk menyesuaikan meditasi Anda yang dipersonalisasi: ketika Anda menggunakan fitur meditasi yang dipersonalisasi, rentang usia Anda (misalnya 25 sampai 34, tidak pernah tahun lahir Anda) dan gender Anda dikirim bersama dengan check-in Anda kepada penyedia AI kami (OpenAI), hanya untuk menulis meditasi tersebut, dan tidak disimpan di server kami (lihat bagian 3, 6, dan 7). Kedua, jika Anda telah memberikan persetujuan untuk analitik (lihat bagian 4), rentang usia dan gender Anda dicatat di Firebase Analytics agar kami dapat memahami, secara agregat, siapa saja yang menggunakan Aplikasi. Anda dapat menghapus jawaban Anda kapan saja dengan menghapus data Aplikasi atau mencopot pemasangan Aplikasi.

F. Mikrofon / asisten suara (opsional)

Check-in lisan (opsional): dalam fitur meditasi yang dipersonalisasi, Anda dapat mengucapkan check-in Anda alih-alih mengetiknya. Jika Anda melakukannya, rekaman dikirim melalui backend kami di UE kepada penyedia AI kami (OpenAI, Amerika Serikat) semata-mata untuk mentranskripsikannya; transkrip dikembalikan ke perangkat Anda dan digunakan seperti check-in yang diketik. Kami tidak menyimpan rekaman maupun transkrip di server kami. OpenAI memprosesnya atas nama kami berdasarkan perjanjian pemrosesan data dan Klausul Kontrak Standar (Standard Contractual Clauses) (lihat bagian 3 dan 6). Sebelum Anda pertama kali menggunakan fitur ini, kami menampilkan pemberitahuan dan meminta persetujuan eksplisit Anda; Anda dapat menolak dan mengetik sebagai gantinya, dan Anda dapat mencabut izin mikrofon kapan saja di pengaturan perangkat Anda.

Selain check-in lisan yang dijelaskan di atas, Aplikasi tidak merekam, mengirim, atau menyimpan audio mikrofon Anda.

I. Data penggunaan situs web dan aplikasi (Situs)

Ketika Anda mengunjungi Situs atau halaman bantuan web kami, kami dapat mengumpulkan:

• • Data teknis: alamat IP, jenis dan versi browser, jenis perangkat, sistem operasi, lokasi perkiraan (negara/wilayah), zona waktu.
  • Data penggunaan: halaman dan tautan yang dikunjungi, URL perujuk/keluar, waktu di halaman, klik dan gulir, pengenal cookie dan pengenal daring serupa.
    
    

Data ini dapat dikumpulkan oleh log kami sendiri dan/atau oleh alat analitik atau CMP web. Lihat “Cookie dan teknologi serupa” di bawah untuk rincian lebih lanjut.

J. Data pembayaran (jika/apabila berlaku)

Jika, di masa mendatang, Anda membeli langganan atau produk dalam aplikasi langsung dari kami (di luar sistem pembayaran toko aplikasi):

• • Kami akan menggunakan pemroses pembayaran pihak ketiga (misalnya Stripe, PayPal).
  • Pemroses tersebut mengumpulkan dan memproses detail kartu pembayaran atau rekening bank Anda atas nama kami. Kami tidak menyimpan nomor kartu lengkap.
  • Kami dapat menerima informasi terbatas dari pemroses tersebut, seperti:
• beberapa digit terakhir kartu Anda,
• jenis kartu, bulan/tahun kedaluwarsa,
• alamat penagihan,
• tanggal, jumlah, dan status transaksi.
  
  

Apabila pembayaran diproses semata-mata melalui toko aplikasi (misalnya penagihan Google Play), ketentuan dan kebijakan privasi mereka yang berlaku.

K. Data dari pihak ketiga

Kami dapat menerima data pribadi tentang Anda dari sumber lain, seperti:

• • Toko aplikasi dan platform distribusi (misalnya konfirmasi pemasangan dan pembelian, log crash).
  • Penyedia analitik atau pemantauan (pengenal yang diagregasi atau pseudonim).
  • Di masa mendatang, mitra pemberi kerja atau program kesejahteraan (“sponsor tunjangan”, “benefit sponsors”) jika kami menawarkan paket semacam itu.
    
    

Apabila kami bertindak sebagai prosesor data pribadi bagi mitra tersebut, kami akan memproses data Anda sesuai dengan instruksi mereka dan perjanjian kami dengan mereka, dan pemrosesan tersebut dapat dijelaskan lebih lanjut dalam pemberitahuan privasi terpisah yang mereka sediakan.

L. Data yang diagregasi, dianonimkan, dan dide-identifikasi

Kami dapat membuat data yang diagregasi, dianonimkan, atau dengan cara lain dide-identifikasi dari informasi pribadi dengan menghapus atau mengubah komponen yang dapat mengidentifikasi Anda. Kami menyimpan data yang dide-identifikasi tersebut secara terpisah dan tidak berupaya mengidentifikasi ulang individu, kecuali untuk menguji proses anonimisasi kami.

Data yang dide-identifikasi tidak dianggap sebagai data pribadi dan tidak tunduk pada Kebijakan Privasi ini. Kami dapat menggunakannya untuk analisis statistik, pengembangan produk, riset, dan sebagai dasar keputusan bisnis kami.

2) Mengapa kami memproses data Anda (tujuan dan dasar hukum)

Berdasarkan hukum UE/UK, kami juga wajib memberi tahu Anda dasar hukum yang kami gunakan.

A. Tujuan

Kami dapat menggunakan data Anda untuk tujuan-tujuan berikut:

1. Menayangkan iklan / memonetisasi Aplikasi

• Untuk menampilkan iklan yang dipersonalisasi atau tidak dipersonalisasi, bergantung pada pilihan Anda dan hukum setempat (lihat bagian 4).

2. Mengukur kinerja iklan dan mencegah penipuan/penyalahgunaan

• Untuk menghitung tayangan, menerapkan pembatasan frekuensi, mendeteksi lalu lintas yang tidak valid, dan mencegah penggunaan yang curang atau menyalahgunakan perangkat monetisasi kami.

3. Menyediakan fungsi inti, stabilitas, dan keamanan Aplikasi

• Untuk menjalankan Aplikasi, mengingat pengaturan Anda, menjaga stabilitas Aplikasi, mendeteksi dan memperbaiki bug, serta melindungi sistem kami dari serangan.

4. Menyediakan fitur kesejahteraan opsional

• Untuk menyimpan dan menampilkan entri jurnal, suasana hati, dan tujuan Anda apabila Anda menggunakan fitur-fitur tersebut.

5. Dukungan dan komunikasi

• Untuk menanggapi permintaan dukungan, masukan, atau laporan bug Anda; untuk mengirimkan pemberitahuan penting tentang ketersediaan, keamanan, atau perubahan atas Kebijakan ini atau Ketentuan.

6. Pengembangan produk, analitik, dan riset

• Untuk memahami cara Aplikasi digunakan (dalam bentuk agregat), memprioritaskan peningkatan, menguji fitur baru (misalnya uji A/B), dan mengevaluasi efektivitas konten meditasi kami.

7. Fitur dan peningkatan berbasis AI
   • Untuk menyediakan fitur berbasis AI seperti check-in lisan, meditasi yang dipersonalisasi yang ditulis untuk Anda, atau rekomendasi yang dipersonalisasi (lihat bagian 3).
   • Saat ini kami tidak menggunakan data pribadi dari Aplikasi (seperti entri jurnal, masukan kesejahteraan, atau data akun Anda) untuk melatih atau menyempurnakan (fine-tune) model AI kami. Jika di masa mendatang kami ingin melakukannya, kami akan memperbarui Kebijakan ini terlebih dahulu dan, apabila diwajibkan, meminta persetujuan eksplisit Anda atau menyediakan pilihan untuk tidak ikut serta (opt-out) sebelum menggunakan data pribadi Anda untuk pelatihan.
   • Membuat meditasi yang dipersonalisasi: Untuk mengubah check-in Anda (pilihan suasana hati dan/atau catatan singkat berupa teks bebas) menjadi naskah meditasi yang ditulis untuk Anda, dengan menggunakan penyedia AI pihak ketiga (saat ini OpenAI). Jika Anda membagikan usia dan gender Anda selama penyiapan, rentang usia dan gender Anda juga digunakan untuk menyesuaikan meditasi. Lihat bagian 3 untuk rincian dan pilihan Anda.
8. Pemasaran dan informasi tentang Layanan kami (terbatas)

• Untuk menghubungi Anda melalui pesan di dalam aplikasi atau email tentang fitur, konten, atau produk baru yang menurut kami mungkin relevan, dalam batas-batas persetujuan dan kepentingan yang sah berdasarkan hukum yang berlaku.

9. Kepatuhan, kewajiban hukum, dan pembelaan terhadap tuntutan

• Untuk mematuhi kewajiban penyimpanan menurut undang-undang, menanggapi permintaan penegak hukum atau regulator apabila diwajibkan secara hukum, serta untuk menetapkan, melaksanakan, atau membela tuntutan hukum.
  
  

B. Dasar hukum (UE/EEA, UK, Swiss)

Bergantung pada aktivitasnya, kami mengandalkan satu atau lebih dasar hukum berikut:

• Persetujuan (Art. 6(1)(a) GDPR; ePrivacy)
• Untuk iklan yang dipersonalisasi dan cookie/pelacak yang tidak esensial.
• Untuk mengukur dan mengoptimalkan kampanye iklan yang kami jalankan untuk Aplikasi di platform pihak ketiga seperti TikTok.
• Untuk fitur kesejahteraan opsional dan setiap pemrosesan kategori khusus data pribadi (kesehatan/kesejahteraan).
• Untuk fitur AI opsional yang memproses data sensitif atau bergantung pada layanan cloud.
• Untuk pemasaran elektronik langsung apabila diwajibkan oleh hukum.
  
  
• Kontrak (Art. 6(1)(b) GDPR)
• Untuk menyediakan fitur Aplikasi yang Anda minta; untuk menanggapi permintaan dukungan Anda; untuk memproses pembayaran dan mengelola langganan jika Anda membeli dari kami.
  
  
• Kepentingan yang sah (Art. 6(1)(f) GDPR)
• Untuk menjamin keamanan, mencegah penipuan/penyalahgunaan, menjaga Aplikasi tetap stabil dan berfungsi, mengembangkan dan meningkatkan fitur, serta melakukan analitik agregat.
• Untuk berkomunikasi dengan Anda mengenai hal-hal terkait layanan yang bukan pemasaran (misalnya ketersediaan, perubahan, tindak lanjut dukungan).
  
  
• Kewajiban hukum (Art. 6(1)(c) GDPR)
• Untuk mematuhi hukum pembukuan dan perpajakan, menanggapi permintaan penegak hukum atau regulator yang sah, dan mematuhi kewajiban pelindungan data seperti menanggapi permintaan subjek data pribadi.
  
  

Apabila kami mengandalkan kepentingan yang sah, kami menimbang kepentingan kami terhadap hak dan kebebasan Anda dan hanya memproses data Anda apabila kepentingan kami tidak dikalahkan oleh hak dan kebebasan tersebut.

Anda dapat menarik persetujuan kapan saja di layar Persetujuan atau Privasi di Aplikasi atau, untuk situs web kami, melalui pilihan cookie yang dijelaskan dalam bagian 11. Penarikan persetujuan tidak memengaruhi pemrosesan yang sah sebelumnya.

3) Fitur AI dan pengambilan keputusan secara otomatis

Kami menggunakan “kecerdasan artifisial” (artificial intelligence, AI) dan teknik pembelajaran mesin di beberapa bagian Layanan kami. Hal ini dapat mencakup:

• Penggunaan di balik layar, misalnya:
• deteksi keamanan dan penipuan,
• rekomendasi konten (meditasi mana yang ditampilkan terlebih dahulu),
• pemantauan kualitas dan kinerja.
  
  
• Fitur opsional di mana Anda berinteraksi langsung dengan AI, misalnya:
• meditasi yang dipersonalisasi yang ditulis berdasarkan check-in Anda,
• alur meditasi adaptif berdasarkan masukan Anda.
  
  

Setiap kali Anda menggunakan fitur yang melibatkan interaksi langsung dengan AI dan yang melampaui logika dasar aplikasi, kami akan:

• • memberi label yang jelas bahwa fitur tersebut berbasis AI,
  • menjelaskan data apa yang digunakannya, dan
  • memberi Anda pilihan yang jelas (seperti mengaktifkan/menonaktifkan fitur dan mengendalikan cara data Anda digunakan untuk fitur tersebut).
    
    

Saat ini kami tidak mengambil keputusan tentang Anda yang semata-mata didasarkan pada pemrosesan otomatis dan yang menimbulkan akibat hukum atau akibat signifikan serupa (misalnya, tidak ada penolakan otomatis atas hak hukum atau layanan keuangan).

Jika suatu saat kami memperkenalkan pemrosesan semacam itu, kami akan:

• • memberi tahu Anda terlebih dahulu,
  • menjelaskan logika dan kemungkinan akibatnya, dan
  • memberi tahu Anda tentang hak Anda untuk memperoleh campur tangan manusia, menyampaikan pandangan Anda, dan menggugat keputusan tersebut, sebagaimana diwajibkan oleh hukum.

Saat ini, kami tidak menggunakan data pribadi Anda dari Aplikasi untuk melatih atau menyempurnakan model AI kami. Setiap pelatihan dilakukan pada kumpulan data terpisah yang tidak terkait dengan penggunaan Aplikasi Meditasi, entri jurnal, atau data akun Anda.

Namun, kami dapat menggunakan data yang sepenuhnya dianonimkan atau diagregasi (yang tidak lagi mengidentifikasi Anda) untuk mengevaluasi dan meningkatkan sistem AI kami.

Narasi yang dihasilkan AI (transparansi menurut EU AI Act)

Narasi meditasi terpandu di Aplikasi dihasilkan oleh sistem kecerdasan artifisial pengubah teks menjadi ucapan (text-to-speech) yang berjalan di perangkat. Suara yang Anda dengar bersifat sintetis dan bukan rekaman orang sungguhan.

Kami memberi tahu pengguna di Aplikasi, paling lambat pada saat pemutaran/paparan pertama, bahwa narasi tersebut dihasilkan oleh AI, dan kami menampilkan label “Dihasilkan AI” yang terlihat di layar pemutar atau di samping fitur yang relevan. Hal ini dimaksudkan untuk memenuhi harapan transparansi atas audio sintetis, khususnya berdasarkan EU Artificial Intelligence Act (Undang-Undang Kecerdasan Artifisial Uni Eropa).

Penandaan yang dapat dibaca mesin: setiap meditasi yang dipersonalisasi yang kami buat untuk Anda membawa catatan asal-usul (provenance) yang dapat dibaca mesin di dalam file yang disimpan di perangkat Anda. Catatan tersebut merekam bahwa teks dan narasinya dihasilkan oleh AI, bahwa tidak ada peninjauan oleh manusia, serta model mana yang menghasilkannya dan kapan. Hal ini membuat keluaran tersebut dapat dideteksi sebagai hasil buatan artifisial untuk keperluan Article 50(2) AI Act, Regulation (EU) 2024/1689.

Kami tidak menerapkan tanda air (watermark) akustik tambahan pada audio yang dihasilkan Aplikasi. Narasi disintesis sepenuhnya di perangkat Anda dan tidak pernah diekspor, dibagikan, atau didistribusikan oleh Aplikasi, dan tanda air akan menambah beban pemrosesan pada perangkat kelas pemula tanpa meningkatkan kemampuan deteksi bagi Anda. Oleh karena itu, kami menganggap penandaan pada tingkat file sebagai solusi teknis yang proporsional dalam lingkup yang disyaratkan oleh Article 50(2), dengan memperhatikan kelayakan teknis, biaya implementasi, dan perkembangan teknologi terkini yang diakui secara umum. Jika di kemudian hari kami memungkinkan audio yang dihasilkan untuk dibagikan atau diekspor, kami akan memperkenalkan langkah-langkah teknis lebih lanjut sebelumnya.

Sebagaimana dijelaskan dalam bagian 2 (pada “Fitur dan peningkatan berbasis AI”) dan di bagian lain Kebijakan ini, saat ini kami tidak menggunakan data pribadi Anda dari Aplikasi (termasuk cara Anda mendengarkan meditasi) untuk melatih atau menyempurnakan model AI kami.

Teks meditasi yang dihasilkan AI (check-in yang dipersonalisasi)

Jika Anda menggunakan fitur “check-in” yang dipersonalisasi, suasana hati yang Anda pilih dan/atau teks bebas yang Anda tulis dikirim kepada penyedia AI pihak ketiga kami (saat ini OpenAI, L.L.C., Amerika Serikat), yang membuat naskah meditasi untuk Anda. Kami memberi label pada konten ini sebagai konten yang dihasilkan AI di dalam aplikasi, baik saat diputar maupun di mana pun Anda menelusuri meditasi yang Anda simpan.

Jika Anda membagikannya selama penyiapan, rentang usia dan gender Anda juga dikirimkan, agar meditasi dapat ditulis untuk seseorang seperti Anda. Penyedia AI diinstruksikan untuk tidak menyebutkan data tersebut dan tidak menarik asumsi tentang kehidupan Anda dari data tersebut.

Naskah tersebut dihasilkan secara otomatis, tanpa peninjauan oleh manusia, dan dapat tidak akurat atau tidak sesuai; naskah itu merupakan konten kesejahteraan umum, bukan nasihat medis, psikologis, atau nasihat krisis. Kami meminta persetujuan eksplisit Anda sebelum Anda pertama kali menggunakan fitur ini, dan Anda dapat menolak atau berhenti menggunakannya kapan saja tanpa kehilangan bagian lain dari aplikasi.

OpenAI bertindak sebagai prosesor data pribadi kami berdasarkan perjanjian pemrosesan data dan, sesuai dengan ketentuan API-nya, secara default tidak menggunakan data yang dikirim melalui API-nya untuk melatih modelnya. Check-in teks bebas Anda tidak disimpan di server kami setelah meditasi Anda dibuat (lihat Bagian 7). Pemrosesan ini tidak menimbulkan akibat hukum atau akibat signifikan serupa dalam pengertian Article 22 GDPR. Apabila check-in Anda mengungkapkan informasi terkait kesehatan, kami memprosesnya hanya berdasarkan persetujuan eksplisit Anda (Article 9(2)(a) GDPR).

Pemeriksaan nama yang diucapkan. Nama depan Anda divalidasi di perangkat Anda. Hanya jika nama tersebut tidak ada dalam daftar yang tertanam, dan hanya setelah Anda secara tegas menyetujuinya, nama tersebut dikirim ke OpenAI untuk memastikan bahwa nama itu asli dan pantas. Untuk menyuarakan nama apa pun, nama tersebut dikirim ke server kami sendiri untuk diubah menjadi ucapan (pemrosesan oleh kami sendiri, bukan oleh pihak ketiga) dan tidak disimpan. Pemeriksaan ini bersifat otomatis dan tidak menimbulkan akibat hukum atau akibat signifikan serupa (Art. 22 GDPR).

Pelaporan konten AI: Anda dapat melaporkan meditasi apa pun yang ditulis oleh AI dari dalam aplikasi. Ketika Anda melakukannya, kami menerima alasan yang Anda pilih, catatan apa pun yang Anda pilih untuk ditambahkan, dan naskah tulisan AI yang Anda laporkan, sehingga kami dapat meninjaunya dan meningkatkan instruksi keselamatan dan filter konten kami. Laporan disimpan tanpa pengenal apa pun yang menghubungkannya dengan Anda. Harap jangan mencantumkan detail pribadi dalam catatan tersebut.

Keselamatan: fitur ini tidak dirancang untuk keadaan darurat atau krisis. Aplikasi memiliki pengaman dasar yang, apabila suatu check-in mengindikasikan krisis, menampilkan sumber dukungan alih-alih membuat meditasi. Namun, deteksi otomatis ini tidak, dan tidak dapat, 100% akurat: deteksi ini dapat melewatkan tanda-tanda krisis atau menandai pesan biasa. Harap jangan mengandalkannya. Jika Anda sedang mengalami krisis atau memikirkan untuk menyakiti diri sendiri, hubungi nomor darurat setempat atau layanan krisis.

4) Iklan, persetujuan, dan pilihan Anda

A. CMP dan persetujuan di EEA/UK/CH

Kami menggunakan platform pengelolaan persetujuan (consent management platform, CMP) bersertifikat Google yang terintegrasi dengan kerangka IAB TCF v2.2. Anda dapat Menerima, Menolak, atau Menyesuaikan tujuan dan vendor.

• • Tanpa persetujuan yang diperlukan, kami hanya menayangkan iklan yang tidak dipersonalisasi (kontekstual) atau membatasi penayangan iklan apabila diwajibkan.
  • Swiss termasuk dalam konfigurasi CMP kami sesuai dengan kebijakan Google.

CMP yang sama (User Messaging Platform milik Google, UMP) juga mengendalikan apakah alat analitik tertentu di Aplikasi, seperti Firebase Analytics, diaktifkan di UE/EEA, UK, dan Swiss. Secara default, alat analitik ini dinonaktifkan. Alat tersebut hanya diaktifkan jika Anda memberikan persetujuan untuk analitik/pengukuran di CMP. Jika Anda menolak atau kemudian menarik persetujuan tersebut, alat analitik tersebut tetap nonaktif atau dinonaktifkan.

Persetujuan yang sama mengatur SDK pengukuran TikTok yang dijelaskan dalam bagian 1. SDK tersebut muncul dalam daftar mitra CMP sebagai TikTok Ad Network (jaringan periklanan TikTok, yang juga tercantum dengan nama Pangle). SDK tersebut dijalankan dalam keadaan tidak aktif. Di EEA, UK, dan Swiss, SDK tersebut tidak mengirimkan apa pun sampai Anda memberikan persetujuan, baik untuk penyimpanan dan pembacaan informasi di perangkat Anda maupun untuk mitra tersebut. Jika Anda menolak, atau jika Anda kemudian menarik persetujuan Anda di opsi privasi Aplikasi, SDK tersebut berhenti melaporkan dan tidak dijalankan lagi. Di luar wilayah-wilayah tersebut, berlaku opsi untuk tidak ikut serta (opt-out) yang dijelaskan dalam bagian 4B.

Pilihan Anda disimpan dan dapat diubah kapan saja di layar Privasi/Persetujuan Aplikasi.

B. Hak privasi negara bagian AS terkait iklan

Bagi penduduk California dan banyak negara bagian AS lainnya yang memiliki undang-undang privasi komprehensif, Anda dapat memilih untuk tidak ikut serta (opt-out) dalam:

• • “Penjualan” (“Sale”) atau “Berbagi” (“Sharing”) informasi pribadi (termasuk iklan perilaku lintas konteks), dan
  • Iklan bertarget dan jenis pemrofilan tertentu.
    
    

Untuk menggunakan pilihan opt-out ini di Aplikasi, gunakan tombol “Jangan jual atau bagikan informasi pribadi saya” (“Do not sell or share my personal information”) di Pengaturan Aplikasi (ditampilkan di luar EEA, UK, dan Swiss, di mana berlaku rezim opt-out, bukan rezim persetujuan). Tombol tersebut menghentikan pembagian ID Iklan dan peristiwa aplikasi Anda kepada mitra periklanan, termasuk pengukuran TikTok yang dijelaskan dalam bagian 1, dan mengaktifkan pemrosesan data terbatas untuk penayangan iklan. Karena Aplikasi merupakan aplikasi seluler native, Aplikasi tidak dapat menerima sinyal preferensi opt-out berbasis browser seperti Global Privacy Control (GPC); tombol di dalam Aplikasi dan alamat kontak di bagian 16 adalah mekanisme yang kami sediakan. Anda juga dapat mengatur ulang atau menghapus ID Iklan Anda di pengaturan perangkat Anda (lihat bagian 11).

Di luar EEA, UK, dan Swiss, pengukuran konversi TikTok yang dijelaskan dalam bagian 1 aktif secara default berdasarkan rezim opt-out yang berlaku. Anda dapat menonaktifkannya kapan saja dengan tombol “Jangan jual atau bagikan informasi pribadi saya” yang dijelaskan di atas, atau dengan menghubungi kami di alamat dalam bagian 16.

Kami tidak menggunakan konten meditasi, masukan kesejahteraan, atau jurnal Anda untuk personalisasi iklan.

C. Iklan dan anak di bawah umur

Aplikasi ini hanya ditujukan bagi orang dewasa berusia 18 tahun ke atas dan tidak ditujukan kepada anak-anak atau remaja (lihat juga bagian “Privasi anak-anak”).

Jika suatu saat kami mengubah target audiens kami dan menawarkan konten yang jelas ditujukan kepada pengguna di bawah 18 tahun (yang saat ini tidak kami rencanakan), kami akan:

• • menerapkan penanda anak/remaja yang sesuai dalam pengaturan iklan (misalnya tag COPPA / pengaturan AdMob),
  • hanya menampilkan iklan kontekstual kepada pengguna tersebut, dan
  • menggunakan pengaturan SDK yang sesuai dengan kebijakan Google Play Families dan hukum lain yang berlaku.

5) Data yang kami bagikan dan kepada siapa

Kami membagikan data pribadi Anda hanya apabila diperlukan, dengan pengamanan yang memadai, dan tidak pernah untuk periklanan independen milik mitra kami sendiri tanpa dasar hukum dan tanpa pilihan Anda di CMP.

A. Mitra teknologi iklan

Kami membagikan data terbatas kepada mitra teknologi iklan (SDK, platform mediasi, bursa iklan) untuk:

• menayangkan iklan,
• mengukur kinerja,
• menerapkan pembatasan frekuensi,
• mencegah penipuan/penyalahgunaan,
• memastikan bahwa pengaturan persetujuan/opt-out Anda dihormati.
  
  

Mitra kami saat ini tercantum dalam Bagian 14 dan Lampiran A, beserta tautan ke pemberitahuan privasi mereka.

Kami tidak menjual informasi pribadi Anda untuk memperoleh uang. Di beberapa negara bagian AS, pengungkapan untuk iklan perilaku lintas konteks dianggap sebagai “berbagi” (“sharing”); Anda dapat memilih untuk tidak ikut serta (lihat bagian 4).

Kami juga membagikan peristiwa konversi yang dijelaskan dalam bagian 1 kepada TikTok, agar kami dapat mengukur kampanye iklan yang kami jalankan untuk Aplikasi di TikTok dan agar TikTok dapat menayangkannya kepada orang-orang yang lebih mungkin merasa Aplikasi ini bermanfaat. Untuk pengukuran ini, kami dan TikTok bertindak sebagai pengendali data pribadi bersama (joint controllers) dalam pengertian Art. 26 GDPR, berdasarkan TikTok Business Products (Data) Terms dan ketentuan khusus yurisdiksi yang berlaku untuk EEA, UK, dan Swiss; TikTok juga memproses data ini sebagai pengendali data pribadi tersendiri untuk tujuan yang diuraikan dalam kebijakan privasinya. Anda dapat menggunakan hak pelindungan data Anda terhadap salah satu dari kami, dan Anda dapat menghubungi kami untuk memperoleh inti dari pengaturan tersebut.

B. Penyedia layanan (prosesor data pribadi)

Kami menggunakan penyedia layanan pihak ketiga yang dipilih dengan cermat untuk membantu kami menjalankan Layanan, misalnya:

• hosting cloud dan pengiriman konten,
• pencatatan crash dan pemantauan kesalahan,
• analitik,
• penyedia email atau helpdesk,
• pembuatan meditasi yang dipersonalisasi dari check-in Anda dan, jika Anda membagikannya, rentang usia dan gender Anda (penyedia AI kami, saat ini OpenAI).
  
  

Penyedia tersebut:

• • bertindak sebagai prosesor data pribadi kami,
  • hanya boleh memproses data pribadi berdasarkan instruksi kami yang terdokumentasi,
  • terikat oleh kontrak yang mewajibkan kerahasiaan serta langkah-langkah teknis dan organisasional yang memadai, dan
  • tidak boleh menggunakan data Anda untuk tujuan independen mereka sendiri.

C. Toko aplikasi dan platform

Toko aplikasi dan platform (misalnya Google Play) dapat menerima metadata seperti status pemasangan, konfirmasi pembelian, laporan crash, atau data penggunaan yang diagregasi sesuai dengan ketentuan mereka sendiri.

D. Afiliasi dan transaksi korporasi

Jika kami membentuk atau bergabung dengan suatu grup perusahaan (misalnya Flame Apps UG atau GmbH, atau afiliasi di masa mendatang), kami dapat membagikan data pribadi Anda di dalam grup tersebut apabila diperlukan untuk tujuan yang tercantum dalam bagian 2, dengan pelindungan yang sama.

Jika kami terlibat dalam merger, akuisisi, reorganisasi, penjualan aset, atau transaksi korporasi serupa, data pribadi Anda dapat dialihkan kepada entitas yang mengakuisisi atau entitas yang tetap berdiri. Jika pengalihan tersebut mengakibatkan perubahan material pada cara data Anda digunakan, kami akan memberi tahu Anda terlebih dahulu dan, apabila diwajibkan secara hukum, memperoleh persetujuan Anda.

E. Kewajiban hukum dan pencegahan bahaya

Kami dapat mengungkapkan data pribadi apabila kami meyakini hal itu diperlukan untuk:

• mematuhi hukum, peraturan, proses hukum, atau permintaan pemerintah yang dapat dilaksanakan yang berlaku,
• menegakkan ketentuan dan perjanjian kami lainnya,
• melindungi hak, harta benda, atau keselamatan Flame Apps, pengguna kami, atau masyarakat (misalnya pencegahan penipuan, insiden keamanan).
  
  

Apabila diizinkan secara hukum, kami akan berupaya memberi tahu Anda sebelum membagikan data sebagai tanggapan atas permintaan hukum, jika hal tersebut diizinkan secara hukum dan tidak akan menimbulkan risiko bahaya.

6) Transfer internasional

Kegiatan operasional dan infrastruktur utama kami berada di Jerman dan/atau UE. Namun, sebagian penyedia layanan dan mitra iklan kami berlokasi atau menyimpan data di luar UE/EEA, UK, atau Swiss.

Apabila kami mentransfer data pribadi ke negara yang tidak memiliki “keputusan kecukupan” (“adequacy decision”) UE/UK, kami mengandalkan:

• Klausul Kontrak Standar (Standard Contractual Clauses, SCC) yang disetujui oleh Komisi Eropa,
• dan, apabila berlaku untuk UK, International Data Transfer Agreement (IDTA) atau adendum UK atas SCC.
  
  

Apabila diwajibkan, kami melakukan penilaian dampak transfer (transfer impact assessments) dan, jika perlu, menerapkan pengamanan teknis dan organisasional tambahan.

Secara khusus, ketika Anda menggunakan fitur meditasi yang dipersonalisasi, check-in Anda (termasuk rentang usia dan gender Anda, jika Anda membagikannya selama penyiapan), serta, jika Anda mengaktifkan opsi nama yang diucapkan dan nama Anda tidak ada dalam daftar kami yang tertanam dan Anda menyetujuinya, nama depan Anda, diproses oleh penyedia AI kami (OpenAI) di Amerika Serikat; transfer ini dicakup oleh Klausul Kontrak Standar yang disebutkan di atas (serta UK IDTA atau adendum Swiss apabila berlaku).

Jika Anda memberikan persetujuan atas pengukuran konversi TikTok yang dijelaskan dalam bagian 1, pengenal dan peristiwa yang tercantum di sana dibagikan kepada TikTok Technology Limited (Irlandia) dan, bagi pengguna di Inggris, TikTok Information Technologies UK Limited. TikTok menyatakan bahwa TikTok menyimpan data pengguna Eropa di pusat data Eropa (Irlandia, Norwegia, dan Finlandia) berdasarkan program yang disebutnya Project Clover. TikTok juga mentransfer data pribadi ke negara-negara di luar EEA, termasuk Amerika Serikat, dan mengizinkan staf di negara lain, termasuk Tiongkok, untuk mengakses data tersebut dari jarak jauh. Transfer ini didasarkan pada Klausul Kontrak Standar yang disebutkan di atas beserta langkah-langkah tambahan yang dijelaskan TikTok dalam kebijakan privasinya sendiri. Pada tahun 2025, Irish Data Protection Commission (Komisi Pelindungan Data Irlandia) menjatuhkan denda kepada TikTok atas kekurangan dalam cara TikTok menangani dan menjelaskan transfer data pengguna Eropa ke Tiongkok. Menurut kami, Anda perlu mengetahui hal ini sebelum mengambil keputusan, dan Anda dapat membaca kebijakan privasi TikTok yang berlaku saat ini di sini: https://www.tiktok.com/legal/page/eea/privacy-policy/en

Anda dapat menghubungi kami untuk informasi lebih lanjut tentang mekanisme transfer tertentu yang berlaku untuk data Anda.

7) Penyimpanan

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan dalam Kebijakan ini atau sebagaimana diwajibkan oleh hukum. Secara khusus:

• Data iklan dan telemetri
• Disimpan hanya selama waktu yang diperlukan untuk menayangkan iklan, mengukur kinerja, mencegah penipuan, dan mengoperasikan Aplikasi. Jangka waktu penyimpanan dapat ditentukan oleh kebijakan mitra kami (biasanya jangka waktu singkat).
• Email dukungan dan data komunikasi
• Disimpan selama permintaan Anda masih terbuka dan untuk jangka waktu yang wajar setelahnya, terutama jika diperlukan untuk menetapkan atau membela tuntutan hukum (dengan tunduk pada jangka waktu daluwarsa menurut undang-undang).
• Data kesejahteraan dan jurnal opsional (di perangkat)
• Disimpan secara lokal sampai Anda menghapusnya di Aplikasi atau mencopot pemasangan Aplikasi.
• Check-in meditasi yang dipersonalisasi
• Check-in teks bebas Anda dikirim kepada penyedia AI kami hanya untuk membuat meditasi Anda dan tidak disimpan di server kami setelahnya; check-in tersebut tidak dicatat dalam log atau analitik kami. Meditasi yang dibuat disimpan di perangkat Anda (meditasi yang bukan favorit dihapus secara otomatis setelah sekitar 30 hari; favorit disimpan sampai Anda menghapusnya). Jika Anda memilih untuk menyimpan dan mempertahankan suatu meditasi sebagai favorit, kami dapat menyimpan teksnya (naskah yang ditulis oleh AI), tanpa teks bebas Anda, tanpa opsi suasana hati yang Anda pilih, dan tanpa pengenal apa pun yang menghubungkannya dengan Anda, untuk mengevaluasi dan meningkatkan konten kami. Penyedia AI kami dapat menyimpan masukan dan keluaran API untuk jangka waktu singkat guna pemantauan penyalahgunaan (saat ini hingga 30 hari), kecuali berlaku pengaturan tanpa penyimpanan data (zero data retention).
• Nama yang diucapkan: nama depan Anda disimpan di perangkat Anda. Untuk menyuarakannya, nama tersebut dikirim ke server kami sendiri hanya untuk diubah menjadi ucapan dan tidak disimpan di sana. Jika nama tersebut tidak dikenali sebagai nama dan Anda menyetujui pemeriksaan, nama tersebut dikirim ke OpenAI hanya untuk pemeriksaan tersebut (berlaku penyimpanan singkat untuk pemantauan penyalahgunaan oleh OpenAI sebagaimana dijelaskan di atas); kami tidak menyimpannya di server kami.
• Usia dan gender: tahun lahir dan gender Anda disimpan di perangkat Anda sampai Anda menghapus data Aplikasi atau mencopot pemasangan Aplikasi. Rentang usia dan gender yang dikirim bersama check-in tidak disimpan di server kami (berlaku penyimpanan singkat untuk pemantauan penyalahgunaan oleh penyedia AI kami sebagaimana dijelaskan di atas). Di Firebase Analytics, data tersebut disimpan sebagai bagian dari data analitik yang dijelaskan dalam bagian 1.
• Data akun dan langganan (jika/apabila tersedia)
• Disimpan selama akun Anda aktif. Informasi tertentu (misalnya bukti transaksi) dapat disimpan lebih lama karena kewajiban perpajakan, akuntansi, atau kewajiban hukum lainnya.
  
  

Ketika kami tidak lagi membutuhkan data Anda, kami akan menghapus atau menganonimkannya. Apabila hal ini tidak dapat segera dilakukan (misalnya karena data tersebut tersimpan dalam cadangan), kami akan menyimpannya secara aman dan memisahkannya dari pemrosesan lebih lanjut sampai penghapusan dapat dilakukan.

8) Keamanan

Kami menerapkan langkah-langkah teknis dan organisasional yang memadai untuk melindungi data pribadi dari akses, pengubahan, pengungkapan, atau pemusnahan yang tidak sah. Langkah-langkah ini dapat mencakup:

• enkripsi saat transmisi dan, apabila sesuai, saat disimpan,
• kontrol akses dan izin berbasis peran,
• praktik pengembangan yang aman dan pembaruan keamanan secara berkala,
• pencatatan (logging) dan pemantauan sistem-sistem penting.
  
  

Tidak ada sistem yang 100% aman. Jika Anda yakin bahwa data Anda telah terekspos atau bahwa Aplikasi kami sedang disalahgunakan, harap segera hubungi kami di info@flameappsdevelopment.com agar kami dapat menyelidikinya.

9) Hak privasi Anda

A. UE/EEA, UK, Swiss

Jika Anda berada di UE/EEA, UK, atau Swiss, Anda memiliki hak-hak berikut berdasarkan hukum pelindungan data:

• Akses: memperoleh konfirmasi apakah kami memproses data Anda dan, jika ya, menerima salinannya.
• Pembetulan: membetulkan data yang tidak akurat atau tidak lengkap.
• Penghapusan: meminta kami menghapus data Anda dalam keadaan tertentu (“hak untuk dilupakan”, “right to be forgotten”).
• Pembatasan: meminta kami untuk membatasi pemrosesan untuk sementara dalam kasus tertentu.
• Keberatan: mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah, termasuk pemrofilan.
• Portabilitas data: menerima data tertentu dalam format yang terstruktur, lazim digunakan, dan dapat dibaca mesin serta mengirimkannya kepada pengendali data pribadi lain.
• Menarik persetujuan: apabila pemrosesan didasarkan pada persetujuan, menarik persetujuan tersebut kapan saja (tanpa memengaruhi pemrosesan yang sah sebelumnya).
• Mengajukan pengaduan: kepada otoritas pengawas setempat Anda. Untuk Bayern (lokasi kami):
• Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, Jerman (formulir pengaduan daring tersedia).

B. Negara bagian AS yang memiliki undang-undang privasi

Bergantung pada negara bagian Anda, Anda mungkin berhak untuk:

• mengakses atau menyalin informasi pribadi yang kami simpan tentang Anda,
• membetulkan ketidakakuratan,
• menghapus data tertentu,
• menerima data dalam bentuk yang dapat dipindahkan (portable),
• memilih untuk tidak ikut serta (opt-out) dalam iklan bertarget, “penjualan” (“sale”), dan pemrofilan tertentu.
  
  

Beberapa negara bagian mewajibkan kami untuk menyediakan proses banding jika kami menolak permintaan Anda. Anda dapat mengajukan banding dengan membalas email keputusan kami; kami akan meninjau dan menanggapinya dalam batas waktu yang ditetapkan oleh hukum.

Di Aplikasi, Anda menggunakan hak opt-out dari iklan bertarget dan “penjualan/berbagi” (“sale/sharing”) dengan tombol “Jangan jual atau bagikan informasi pribadi saya” di Pengaturan (lihat bagian 4); sinyal opt-out berbasis browser seperti GPC tidak menjangkau aplikasi seluler native (lihat bagian 12).

Bagi penduduk Nevada: info@flameappsdevelopment.com adalah alamat permintaan yang kami tetapkan, yang dapat Anda gunakan untuk mengajukan permintaan terverifikasi yang meminta kami untuk tidak menjual informasi yang dicakup (covered information) (NRS 603A.340).

C. Nondiskriminasi / tanpa pembalasan

Kami tidak akan memperlakukan Anda secara diskriminatif, atau melakukan pembalasan dengan cara lain, karena Anda menggunakan hak privasi Anda. Artinya, kami tidak akan:

• menolak akses Anda ke Aplikasi,
• memberikan tingkat atau kualitas layanan yang berbeda,
• mengenakan harga yang berbeda,
  semata-mata karena Anda menggunakan suatu hak berdasarkan hukum yang berlaku. Namun, sebagian fitur mungkin tidak tersedia jika fitur tersebut bergantung pada pemrosesan yang telah Anda tolak atau yang datanya Anda minta untuk kami hapus.

D. Menggunakan hak Anda dan verifikasi

Untuk menggunakan hak Anda, Anda dapat:

• menggunakan kontrol Privasi/Persetujuan di Aplikasi,
• mengirim email kepada kami di info@flameappsdevelopment.com.

Kami mungkin perlu memverifikasi identitas Anda sebelum menindaklanjuti permintaan Anda (misalnya dengan mengonfirmasi akses ke perangkat Anda, mengirimkan tautan verifikasi ke email Anda, atau meminta informasi tambahan).

Berdasarkan GDPR dan undang-undang lainnya, kami pada umumnya tidak mengenakan biaya untuk menangani permintaan Anda. Kami dapat mengenakan biaya yang wajar atau menolak untuk menindaklanjuti permintaan yang nyata-nyata tidak berdasar atau berlebihan, terutama karena sifatnya yang berulang, sebagaimana diizinkan oleh hukum. Dalam hal demikian, kami akan menjelaskan alasannya.

10) Privasi anak-anak

Layanan kami ditujukan bagi orang dewasa berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak atau anak di bawah umur yang berusia di bawah 18 tahun.

Pemeriksaan usia saat penyiapan. Selama penyiapan, Aplikasi menanyakan tahun lahir Anda. Jika tahun yang Anda pilih berarti Anda berusia di bawah 18 tahun, Aplikasi tidak mengizinkan Anda melanjutkan, dan tahun tersebut tidak disimpan maupun dikirim ke mana pun. Anda dapat memilih tahun lain jika Anda tidak sengaja memilih tahun yang salah. Anda juga dapat melewati pertanyaan tersebut.

• Anda tidak boleh menggunakan Aplikasi jika Anda berusia di bawah 18 tahun.
• Kami tidak dengan sengaja mengizinkan pengguna di bawah 18 tahun untuk membuat akun atau menggunakan fitur yang melibatkan pengumpulan data pribadi.
• Kami mengonfigurasi iklan dan SDK kami dengan dasar bahwa audiensnya berusia 18 tahun ke atas.

Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi dari anak atau anak di bawah umur yang berusia di bawah 18 tahun tanpa persetujuan yang semestinya, kami akan mengambil langkah-langkah yang wajar untuk menghapus data tersebut sesegera mungkin.

Jika Anda yakin bahwa anak atau anak di bawah umur yang berusia di bawah 18 tahun telah memberikan data pribadinya kepada kami, harap hubungi kami di info@flameappsdevelopment.com agar kami dapat menyelidikinya dan, apabila sesuai, menghapus data tersebut.

Jika suatu saat kami memperkenalkan penawaran khusus untuk remaja atau anak-anak, kami akan memperbarui Kebijakan ini, menerapkan pengamanan tambahan (termasuk persetujuan orang tua apabila diwajibkan), dan menyesuaikan pengaturan iklan dan SDK kami sebagaimana mestinya.

11) Cookie dan teknologi serupa (Situs dan Aplikasi)

A. Cookie dan pelacakan web di Situs kami

Ketika Anda mengunjungi Situs kami, kami dan penyedia layanan kami dapat menggunakan cookie dan teknologi serupa (seperti penyimpanan lokal, piksel, tag, atau skrip) untuk:

• membuat Situs berfungsi (misalnya navigasi halaman, keamanan, fungsi dasar),
• mengingat preferensi Anda (seperti bahasa),
• melakukan analitik (misalnya halaman mana yang dikunjungi, waktu di halaman, klik), dan
• mendukung periklanan dan pengukuran sebagaimana dijelaskan dalam bagian 2 dan 4.
  
  

Apabila diwajibkan oleh hukum (khususnya di UE/EEA, UK, dan Swiss), kami memperoleh persetujuan Anda untuk cookie dan teknologi serupa yang tidak esensial melalui banner cookie atau platform pengelolaan persetujuan (CMP). Anda dapat mengubah pilihan cookie Anda kapan saja melalui tautan pengaturan cookie di Situs (jika tersedia) atau dengan menyesuaikan pengaturan browser Anda.

B. SDK dan teknologi serupa di Aplikasi

Di Aplikasi, SDK periklanan dan analitik dapat menjalankan fungsi yang serupa dengan cookie, misalnya dengan:

• memberikan ID iklan atau ID instans aplikasi pada perangkat Anda,
• menyimpan data terbatas secara lokal (seperti data konfigurasi dan pembatasan frekuensi), dan
• mengirimkan informasi teknis ke server mereka untuk menayangkan iklan, mengukur kinerja, atau mendeteksi penipuan.
  
  

SDK ini tercantum dalam bagian “Mitra Teknologi Iklan” dan dalam Lampiran A.

Kami juga dapat menggunakan SDK analitik seperti Firebase Analytics untuk mengukur penggunaan aplikasi secara agregat. Di UE/EEA, UK, dan Swiss, SDK analitik tersebut hanya diaktifkan setelah Anda memberikan persetujuan untuk analitik/pengukuran melalui dialog persetujuan Google UMP kami dan selain itu tetap nonaktif. Lihat bagian 4 untuk informasi lebih lanjut tentang cara Anda mengelola persetujuan Anda.

SDK pengukuran TikTok bekerja dengan cara yang sama: SDK tersebut membaca ID iklan perangkat Anda, menyimpan antrean singkat peristiwa yang tercantum dalam bagian 1 di perangkat, dan mengirimkannya ke server TikTok. SDK tersebut diinisialisasi dalam keadaan tidak aktif dan baru mulai mengirimkan data setelah Anda memberikan persetujuan yang dijelaskan dalam bagian 4.

Di EEA/UK/CH, kami mengandalkan CMP di dalam Aplikasi untuk memperoleh persetujuan dan mengelola pilihan Anda atas teknologi ini. Tanpa persetujuan yang diperlukan, kami hanya menggunakan pengaturan SDK yang menayangkan iklan yang tidak dipersonalisasi (kontekstual) atau menonaktifkan fitur pelacakan tertentu, sebagaimana diwajibkan oleh hukum dan oleh kebijakan mitra kami.

C. Pilihan Anda

Bergantung pada perangkat dan browser Anda, Anda juga dapat:

• menonaktifkan atau mengatur ulang ID iklan seluler (misalnya di pengaturan Android),
• mengonfigurasi browser Anda untuk memblokir atau menghapus cookie,
• di browser web Anda, menggunakan sinyal preferensi yang diakui seperti Global Privacy Control (GPC), sebagaimana dijelaskan dalam bagian “Sinyal Do Not Track / Global Privacy Control” (sinyal ini ada untuk situs web dan tidak menjangkau aplikasi seluler native; di Aplikasi, gunakan tombol yang dijelaskan dalam bagian 4).
  
  

Harap diperhatikan bahwa memblokir cookie atau menonaktifkan ID iklan dapat memengaruhi cara kerja sebagian Layanan.

12) Sinyal Do Not Track / Global Privacy Control

Kami tidak menanggapi header browser “Do Not Track” (DNT) versi lama, karena tidak ada standar umum untuk melakukannya.

Global Privacy Control (GPC) dan sinyal preferensi serupa dikirim oleh browser web. Aplikasi kami merupakan aplikasi seluler native sehingga tidak menerimanya; di Aplikasi, mekanisme opt-out adalah tombol “Jangan jual atau bagikan informasi pribadi saya” di Pengaturan (lihat bagian 4). Situs informasi kami tidak menjalankan periklanan kami sendiri atau pelacakan lintas konteks, dan kami tidak menjual atau membagikan informasi pribadi yang dikumpulkan melalui Situs tersebut; jika hal itu berubah, kami akan menghormati GPC dan sinyal opt-out lain yang diakui sebagaimana diwajibkan oleh hukum.

13) Penghapusan akun dan data (Google Play dan umum)

A. Jika Anda tidak memiliki akun (situasi saat ini)

Saat ini, Aplikasi tidak menawarkan akun berbasis login. Sebagian besar data disimpan secara lokal di perangkat Anda (misalnya konten yang diunduh dan entri kesejahteraan/jurnal) atau di sistem dukungan kami (misalnya ketika Anda mengirim email kepada kami).

• Anda dapat menghapus data Aplikasi lokal dengan menggunakan pengaturan sistem operasi (misalnya “Hapus data” / “Hapus penyimpanan”) dan dengan mencopot pemasangan Aplikasi.
• Anda dapat meminta kami untuk menghapus data dukungan dan komunikasi yang kami simpan tentang Anda dengan mengirim email ke info@flameappsdevelopment.com. Kami akan menghapusnya kecuali kami diwajibkan atau diizinkan untuk menyimpannya karena alasan hukum (misalnya untuk mematuhi kewajiban perpajakan atau akuntansi, atau untuk menetapkan atau membela tuntutan hukum).
  
  

Opsi-opsi ini tersedia sebagai tambahan atas hak privasi Anda yang dijelaskan dalam bagian “Hak privasi Anda”.

B. Jika kami memperkenalkan akun di masa mendatang

Jika suatu saat Aplikasi menawarkan pembuatan akun, kami akan mematuhi persyaratan penghapusan akun dan Keamanan Data (Data safety) Google Play dengan menyediakan:

• Jalur di dalam Aplikasi untuk menghapus akun Anda dan data pribadi yang terkait, dan
• Tautan web yang dapat Anda gunakan bahkan jika Anda telah mencopot pemasangan Aplikasi.
  
  

Ketika Anda meminta penghapusan akun, kami akan menghapus atau menganonimkan data pribadi yang terkait kecuali penyimpanannya diwajibkan oleh hukum (misalnya untuk mencegah penipuan atau mematuhi aturan pembukuan).

14) Mitra Teknologi Iklan (saat ini)

Kami melakukan monetisasi melalui iklan dengan mitra-mitra berikut (termasuk mediasi/bursa iklan). Aplikasi ditujukan bagi orang dewasa berusia 18 tahun ke atas, dan kami mengonfigurasi SDK ini atas dasar tersebut. Harap tinjau pemberitahuan mereka untuk mengetahui cara mereka memproses data dan cara memilih untuk tidak ikut serta (opt-out):

• Google AdMob, Kebijakan Privasi: https://policies.google.com/privacy?hl=en
• Meta Audience Network, Kebijakan Privasi: https://www.facebook.com/privacy/policy/
• InMobi Exchange (melalui AdMob Open Bidding), Kebijakan Privasi: https://www.inmobi.com/mweb/yes-privacy
• Liftoff Monetize (Vungle), Kebijakan Privasi: https://liftoff.ai/privacy-policy/
• AppLovin, Kebijakan Privasi: https://legal.applovin.com/privacy/
• OneTag Exchange, Kebijakan Privasi: https://www.onetag.com/privacy-platform/
• Mobfox, Kebijakan Privasi: https://www.mobfox.com/privacy-policy/
• TikTok Ad Network, tercantum dalam dialog persetujuan dengan nama Pangle (hanya digunakan untuk mengukur kampanye yang kami jalankan di TikTok, bukan untuk menampilkan iklan di dalam Aplikasi), Kebijakan Privasi: https://www.tiktok.com/legal/page/eea/privacy-policy/en
  
  

Kami dapat memperbarui daftar ini seiring kami menambahkan atau menghapus SDK; daftar vendor CMP di dalam aplikasi (EEA/UK/CH) akan selalu mencerminkan vendor terkini yang ditampilkan kepada Anda pada saat pemberian persetujuan.

15) Perubahan atas Kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini seiring perkembangan Aplikasi dan kewajiban hukum kami. Kami akan:

• memublikasikan versi yang diperbarui di Situs dan/atau di Aplikasi, dan
• mengubah “Tanggal berlaku” di bagian atas.
  
  

Jika perubahan secara material memengaruhi hak Anda atau cara kami menggunakan data Anda, kami akan memberikan pemberitahuan yang lebih menonjol (misalnya notifikasi di dalam Aplikasi atau email) dan, apabila diwajibkan secara hukum, meminta persetujuan Anda kembali.

16) Kontak dan pengaduan

Pengendali Data Pribadi: Flame Apps
Email: info@flameappsdevelopment.com

Surat: Flame Apps, Postfach 53 04, 97003 Würzburg, Jerman

Otoritas pengawas (Jerman/Bayern, sektor swasta):
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18, 91522 Ansbach, Jerman
Formulir pengaduan daring tersedia di situs web mereka.

Jika Anda memiliki pertanyaan, kekhawatiran, atau pengaduan tentang Kebijakan ini atau praktik data kami, harap hubungi kami terlebih dahulu. Kami akan berusaha sebaik mungkin untuk menyelesaikannya. Anda juga berhak untuk menghubungi atau mengajukan pengaduan secara langsung kepada otoritas pelindungan data setempat Anda.

Lampiran A: Tabel ringkasan (kategori → tujuan → dasar hukum → penyimpanan → penerima)

Kategori:
ID perangkat/iklan dan data jaringan

Contoh:
ID Iklan (AAID/IDFA), ID instans aplikasi, alamat IP, user-agent, model perangkat, versi OS, bahasa, jaringan, lokasi perkiraan yang diturunkan dari IP.

Tujuan:
Menayangkan iklan (dipersonalisasi atau kontekstual, bergantung pada persetujuan), membatasi frekuensi, mengukur kinerja, mendeteksi penipuan/penyalahgunaan, keamanan dan stabilitas Aplikasi.

Dasar hukum:
Persetujuan (untuk iklan yang dipersonalisasi dan pelacakan tertentu di EEA/UK/CH); kepentingan yang sah (keamanan, pencegahan penipuan, pengukuran dasar); hak opt-out atas “penjualan/berbagi” (“sale/sharing”) dan iklan bertarget di negara bagian AS tertentu.

Masa penyimpanan yang lazim:
Sesingkat yang diizinkan mitra untuk penayangan dan pengukuran iklan (biasanya jangka waktu terbatas sebagaimana ditentukan dalam kebijakan masing-masing mitra).

Penerima:
Mitra teknologi iklan (lihat bagian “Mitra Teknologi Iklan”) dan penyedia layanan yang mendukung penayangan dan pengukuran iklan.

Kategori:
Peristiwa iklan dan log interaksi

Contoh:
Permintaan iklan, tayangan, klik, metrik keterlihatan, keterlibatan dengan unit iklan, log kesalahan/crash yang terkait dengan penayangan iklan.

Tujuan:
Monetisasi Aplikasi, pelaporan, optimalisasi kampanye, pencegahan penipuan.

Dasar hukum:
Persetujuan apabila diwajibkan (EEA/UK/CH untuk personalisasi dan pengukuran iklan); kepentingan yang sah (penipuan/keamanan, pelaporan agregat).

Masa penyimpanan yang lazim:
Jangka waktu singkat yang ditentukan oleh kebijakan masing-masing mitra (misalnya beberapa hari hingga beberapa bulan, tidak permanen).

Penerima:
Mitra teknologi iklan dan platform mediasi yang tercantum dalam bagian “Mitra Teknologi Iklan”.

Kategori: Peristiwa konversi untuk kampanye iklan kami sendiri

Contoh: ID Iklan (AAID), alamat IP, informasi perangkat dan aplikasi, serta peristiwa pemasangan aplikasi, pembukaan aplikasi, penyelesaian penyiapan awal, dimulainya uji coba gratis, dimulainya langganan berbayar beserta harga paket dan mata uangnya.

Tujuan: Mengukur apakah kampanye yang kami jalankan untuk Aplikasi di TikTok menjangkau orang-orang yang merasa Aplikasi ini bermanfaat, dan memungkinkan TikTok mengoptimalkan penayangan kampanye tersebut.

Dasar hukum: Persetujuan (Art. 6(1)(a) GDPR; ePrivacy) di EEA, UK, dan Swiss; hak opt-out atas “penjualan/berbagi” (“sale/sharing”) dan iklan bertarget di negara bagian AS tertentu.

Masa penyimpanan yang lazim: Sebagaimana ditentukan dalam kebijakan privasi TikTok untuk data periklanan dan pengukuran.

Penerima: TikTok Technology Limited (Irlandia) dan perusahaan lain dalam grup TikTok, sebagai pengendali data pribadi bersama dengan kami untuk pengukuran ini dan sebagai pengendali data pribadi tersendiri untuk tujuan TikTok sendiri.

Kategori:
Telemetri dan diagnostik aplikasi

Contoh:
Waktu mulai/selesai sesi, durasi sesi, penggunaan fitur (layar/fungsi yang digunakan), log crash, metrik kinerja.

Tujuan:
Memelihara dan meningkatkan stabilitas dan kinerja Aplikasi; mendeteksi dan memperbaiki bug; pemantauan keamanan.

Dasar hukum:
Kepentingan yang sah (Art. 6(1)(f) GDPR) dalam menjalankan dan meningkatkan Aplikasi secara aman dan efisien.

Masa penyimpanan yang lazim:
Jangka waktu operasional yang singkat dan log historis terbatas yang diperlukan untuk debugging dan keamanan; lebih lama apabila diperlukan dalam bentuk yang dianonimkan/diagregasi.

Penerima:
Infrastruktur kami sendiri dan penyedia layanan terpilih (misalnya alat pencatatan crash atau pemantauan kesalahan).

Kategori:
Data akun dan langganan (jika/apabila tersedia)

Contoh:
Nama pengguna, alamat email, kata sandi yang di-hash atau token, bahasa, zona waktu, preferensi dasar (misalnya jenis suara yang disukai, pengaturan pengingat), paket langganan, status perpanjangan, toko aplikasi atau penyedia pembayaran, ID transaksi.

Tujuan:
Menyediakan dan mengelola akun pengguna dan langganan; mengautentikasi pengguna; mengingat preferensi; mengelola hak akses; mencegah penipuan; memberikan dukungan.

Dasar hukum:
Kontrak (Art. 6(1)(b) GDPR) untuk menyediakan akun dan langganan; kepentingan yang sah (keamanan, pencegahan penipuan); kewajiban hukum (misalnya perpajakan/akuntansi untuk catatan transaksi).

Masa penyimpanan yang lazim:
Selama akun aktif dan sebagaimana diwajibkan oleh hukum (misalnya penyimpanan faktur menurut undang-undang). Sebagian log keamanan dapat disimpan untuk jangka waktu terbatas setelah akun ditutup.

Penerima:
Kami (pengendali data pribadi), toko aplikasi dan pemroses pembayaran, penyedia layanan terpilih (misalnya hosting).

Kategori:
Data dukungan dan komunikasi

Contoh:
Alamat email atau detail kontak lainnya, isi pesan dan lampiran, metadata teknis (waktu, IP, header email) dari sistem email.

Tujuan:
Menanggapi permintaan dukungan, masukan, atau laporan bug; meningkatkan kualitas dukungan; menetapkan atau membela tuntutan hukum.

Dasar hukum:
Kontrak (jika Anda menghubungi kami terkait penggunaan Aplikasi oleh Anda); kepentingan yang sah (dukungan pelanggan, pembelaan terhadap tuntutan hukum).

Masa penyimpanan yang lazim:
Selama permintaan masih terbuka dan untuk jangka waktu yang wajar setelahnya, terutama jika relevan dengan kewajiban hukum atau sengketa (dengan tunduk pada jangka waktu daluwarsa).

Penerima:
Penyedia email dan helpdesk, serta tim dukungan internal kami.

Kategori:
Data kesejahteraan dan jurnal opsional

Contoh:
Catatan, suasana hati, tag, penilaian subjektif, dan tujuan yang Anda masukkan dalam fitur opsional.

Tujuan:
Menyediakan fitur opsional tertentu yang Anda aktifkan (misalnya jurnal, pelacakan suasana hati, panduan yang dipersonalisasi); menampilkan kembali riwayat Anda sendiri kepada Anda.

Dasar hukum:
Persetujuan eksplisit / opt-in (untuk kategori khusus data pribadi menurut hukum UE/UK/CH); kontrak (untuk menyediakan fitur yang dipilih).

Masa penyimpanan yang lazim:
Disimpan di perangkat sampai Anda menghapus entri atau mencopot pemasangan Aplikasi.

Penerima:
Tidak ada: hanya disimpan secara lokal di perangkat Anda.

Kategori:
Jawaban penyiapan opsional (usia dan gender)

Contoh:
Tahun lahir (hanya disimpan di perangkat Anda), rentang usia yang diturunkan darinya (misalnya 25 sampai 34), gender (perempuan, laki-laki, nonbiner), atau tidak ada jawaban.

Tujuan:
Menyesuaikan meditasi Anda yang dipersonalisasi; memahami secara agregat siapa saja yang menggunakan Aplikasi.

Dasar hukum:
Persetujuan (Art. 6(1)(a) GDPR): persetujuan eksplisit Anda atas fitur meditasi yang dipersonalisasi untuk mengirimkan data tersebut kepada penyedia AI kami, dan persetujuan analitik Anda untuk Firebase Analytics. Menjawab bersifat sukarela.

Masa penyimpanan yang lazim:
Di perangkat Anda sampai Anda menghapus data Aplikasi atau mencopot pemasangan Aplikasi. Tidak disimpan di server kami. Di Firebase Analytics, sesuai dengan masa penyimpanan yang ditetapkan untuk properti analitik kami.

Penerima:
OpenAI (hanya ketika Anda menggunakan fitur meditasi yang dipersonalisasi); Google (Firebase Analytics, hanya dengan persetujuan analitik Anda).

Kategori:
Data mikrofon: check-in lisan (opsional)

Contoh:
Check-in yang Anda pilih untuk diucapkan alih-alih diketik dalam fitur meditasi yang dipersonalisasi.

Tujuan:
Mengubah check-in lisan Anda menjadi teks agar sebuah meditasi dapat ditulis untuk Anda.

Dasar hukum:
Persetujuan eksplisit Anda terhadap fitur meditasi yang dipersonalisasi (Article 9(2)(a) GDPR apabila check-in mengungkapkan informasi kesehatan) dan izin Anda untuk mikrofon; kontrak (untuk menyediakan fitur yang Anda gunakan).

Masa penyimpanan yang lazim:
Kami tidak menyimpan rekaman maupun transkripnya di server kami. Penyedia AI kami dapat menyimpannya untuk jangka waktu singkat guna pemantauan penyalahgunaan (lihat bagian 7).

Penerima:
Penyedia AI kami (saat ini OpenAI), yang mentranskripsikan rekaman atas nama kami (lihat bagian 3 dan 6).

Kategori:
Data penggunaan situs web dan aplikasi (Situs)

Contoh:
Alamat IP, jenis/versi browser, jenis perangkat, OS, lokasi perkiraan (negara/wilayah), zona waktu, halaman yang dikunjungi, klik, gulir, URL perujuk/keluar, pengenal cookie dan pengenal daring serupa.

Tujuan:
Mengoperasikan Situs; keamanan; analitik agregat; meningkatkan konten; mendukung pengelolaan persetujuan dan pilihan periklanan.

Dasar hukum:
Kepentingan yang sah untuk pemrosesan yang benar-benar diperlukan dan yang terkait dengan keamanan; persetujuan untuk cookie/pelacak yang tidak esensial dan fungsi analitik/periklanan tertentu di EEA/UK/CH.

Masa penyimpanan yang lazim:
Masa berlaku cookie bervariasi (lihat pengaturan cookie atau CMP); analitik agregat dapat disimpan lebih lama dalam bentuk yang dide-identifikasi.

Penerima:
Penyedia hosting web dan analitik; penyedia platform pengelolaan persetujuan (CMP); mitra teknologi iklan apabila relevan.

Kategori:
Data pembayaran (jika/apabila berlaku)

Contoh:
Jenis kartu pembayaran, nomor kartu yang dipotong, bulan/tahun kedaluwarsa, alamat penagihan, tanggal/jumlah/status transaksi, ID transaksi penyedia pembayaran atau toko aplikasi (kami tidak menyimpan nomor kartu lengkap).

Tujuan:
Memproses pembayaran, mengelola langganan, menangani pengembalian dana dan pertanyaan penagihan, mematuhi persyaratan perpajakan dan akuntansi, mencegah penipuan.

Dasar hukum:
Kontrak (untuk memproses pembayaran Anda dan menyediakan layanan); kewajiban hukum (perpajakan/akuntansi); kepentingan yang sah (pencegahan penipuan, keamanan).

Masa penyimpanan yang lazim:
Sebagaimana diwajibkan oleh hukum perpajakan dan akuntansi (sering kali beberapa tahun sejak akhir tahun buku); lebih lama jika diperlukan untuk pencegahan penipuan atau tuntutan hukum.

Penerima:
Pemroses pembayaran (misalnya Stripe, PayPal) dan/atau toko aplikasi (misalnya Google Play), serta sistem akuntansi kami.

Kategori:
Data yang diagregasi, dianonimkan, dan dide-identifikasi

Contoh:
Statistik tentang penggunaan aplikasi yang tidak mengidentifikasi Anda, seperti jumlah total sesi per hari, rata-rata durasi sesi per negara, atau metrik yang dianonimkan yang digunakan untuk keputusan produk.

Tujuan:
Pengembangan produk, riset, analisis statistik, perencanaan bisnis, peningkatan sistem AI tanpa mengidentifikasi individu.

Dasar hukum:
Setelah data benar-benar dianonimkan/dide-identifikasi, data tersebut bukan lagi data pribadi dan tidak tunduk pada GDPR atau Kebijakan ini. Anonimisasi itu sendiri didasarkan pada dasar hukum untuk data pribadi yang mendasarinya (lihat kategori di atas).

Masa penyimpanan yang lazim:
Kami dapat menyimpan data yang dianonimkan/dide-identifikasi selama diperlukan untuk tujuan yang dijelaskan, karena data tersebut tidak lagi berkaitan dengan individu yang teridentifikasi atau dapat diidentifikasi.

Penerima:
Kami dan, apabila relevan, mitra riset atau analitik yang hanya menerima data yang dianonimkan/dide-identifikasi.