Kebijakan Privasi
Connectopia Co., Ltd., yang berkedudukan di Republik Korea, merupakan pengendali data pribadi untuk pemrosesan yang kami tentukan dalam aplikasi Kalender Huruf Besar bagi pengguna di Indonesia. Kebijakan ini menjelaskan informasi yang diproses, tujuan, pilihan, penyimpanan, penerima, dan hak Anda. Kontak privasi: info@connectopia.ai. Alamat usaha: 505, 324 Sinbanpo-ro, Seocho-gu, Seoul, Republic of Korea. Telepon pengaduan: +82-10-4888-1522.
1. Ringkasan
- Acara, catatan, hitungan langkah, kota pilihan, dan sebagian besar pengaturan disimpan di perangkat. Acara, catatan, dan hitungan langkah tidak otomatis dikirim ke server kami.
- Aplikasi tidak meminta izin lokasi GPS atau akses ke kontak. Anda memilih sendiri kota/kabupaten untuk jadwal salat.
- Saat meminta jadwal, aplikasi mengirim kode wilayah dan periode jadwal ke server kami. Server mengambil atau mengirim salinan jadwal bulanan. Penyedia jadwal menerima permintaan dari server kami, termasuk alamat IP server. Alamat IP perangkat Anda tidak diteruskan kepada penyedia melalui permintaan jadwal ini.
- Sambungan aplikasi ke server kami dan layanan Google tetap melibatkan pemrosesan informasi koneksi, termasuk alamat IP. Kota yang Anda pilih dapat diproses dalam permintaan jadwal, meskipun pilihannya disimpan di perangkat.
- Info diagnostik (analitik dan laporan kesalahan) aktif secara bawaan. Anda dapat mematikannya kapan saja melalui Pengaturan → Bantuan · info aplikasi → Kirim info diagnostik. Kami tidak menambahkan isi acara, catatan, hitungan langkah, kota pilihan ibadah, atau catatan pelaksanaan ibadah ke laporan tersebut.
- Aplikasi dapat menampilkan iklan Google AdMob. Layanan iklan dapat memperkirakan wilayah dari alamat IP. Mematikan info diagnostik tidak menghalangi penggunaan kalender dasar.
2. Informasi yang diproses
2.1. Informasi di perangkat
Informasi ini meliputi nama panggilan, acara dan catatan, tanggal dan jam, pengulangan dan pengingat, bahasa dan wilayah, target dan hitungan langkah, penanda kalender, kota/kabupaten dan zona waktu pilihan, salinan jadwal, pilihan pengingat salat/puasa, serta berkas cadangan yang Anda buat.
Jika Anda mengimpor atau mengekspor kalender, aplikasi membaca atau menulis acara pada kalender perangkat yang dipilih sesuai izin. Salinan pada kalender lain atau berkas yang Anda simpan atau bagikan tetap berada di tempat tersebut sampai Anda menghapusnya. Cadangan perangkat atau layanan penyimpanan yang Anda pilih dapat memiliki ketentuan tersendiri.
Aplikasi tidak meminta identitas agama dan tidak membuat catatan tentang apakah Anda melaksanakan ibadah. Pilihan kota bukan bukti bahwa Anda berada di kota tersebut.
2.2. Server kami dan layanan Firebase
Kami dan penyedia infrastruktur dapat memproses:
- Identitas autentikasi anonim Firebase, identitas pemasangan, dan kunci pemasangan lokal. Pengenal teknis ini dapat menghubungkan permintaan dengan pemasangan aplikasi, meskipun aplikasi tidak memakai nama pengguna atau kata sandi.
- Bukti penerimaan syarat, konfirmasi telah membaca kebijakan, serta pilihan diagnostik dan perubahannya: versi dokumen, jenis dan status pilihan, waktu, wilayah, bahasa, platform, dan pengenal yang diperlukan untuk mengaitkan bukti tersebut. Konfirmasi telah membaca kebijakan bukan persetujuan untuk semua pemrosesan.
- Informasi integritas aplikasi/perangkat, token verifikasi, jenis panggilan, waktu, hasil, serta informasi perangkat dan koneksi yang diperlukan untuk autentikasi dan keamanan.
- Informasi teknis untuk pengaturan layanan: negara/wilayah aplikasi, bahasa, zona waktu, versi aplikasi dan sistem operasi.
- Kode wilayah pilihan dan periode jadwal saat Anda meminta jadwal salat.
- Informasi yang Anda kirim ketika menghubungi dukungan atau mengajukan permintaan privasi, termasuk alamat email jika digunakan untuk menghubungi kami.
Untuk memperbarui jadwal umum, server juga menyimpan kode kota beserta waktu permintaan terakhir pada tingkat kota, tanpa menyertakan pengenal pengguna dalam catatan tersebut. Catatan ini berbeda dari statistik agregat maupun log koneksi.
Statistik aplikasi untuk layanan jadwal menggunakan jumlah permintaan, hasil, waktu respons, dan kegagalan validasi. Statistik tersebut tidak memasukkan kode kota, isi jadwal, alamat IP, atau pengenal perangkat. Pemrosesan koneksi dan log keamanan oleh infrastruktur Google tetap terpisah dari statistik ini.
2.3. Analitik dan laporan kesalahan
Google Analytics for Firebase memproses penggunaan layar/fitur, hasil operasi, identitas instance, dan informasi dasar aplikasi/perangkat. Pengiriman aktif secara bawaan dan dapat dimatikan sebagaimana dijelaskan pada bagian 7. Pengenal iklan, bila digunakan, tunduk pada pengaturan perangkat dan pengaturan layanan.
Firebase Crashlytics memproses kesalahan fatal/nonfatal, stack trace, keadaan teknis aplikasi, model perangkat, versi sistem/aplikasi, dan pengenal pemasangan untuk menelusuri masalah.
Penggunaan layar Sholat & Puasa dapat tercatat sebagai penggunaan fitur dan memungkinkan dugaan tentang ketertarikan keagamaan. Kami membatasi penggunaannya untuk analisis fungsi dan perbaikan aplikasi. Kami tidak menggunakannya untuk membuat profil agama atau menargetkan iklan berdasarkan agama atau ibadah. Kami tidak menambahkan isi kalender, catatan pribadi, hitungan langkah, kota pilihan ibadah, tanggal jadwal ibadah, atau catatan pelaksanaan ibadah ke laporan.
2.4. Penyedia jadwal salat
Server kami mengambil jadwal melalui MyQuran/API Muslim v3, yang menyebut Bimas Islam Kementerian Agama sebagai sumber jadwal. Server mengirim kode kota/kabupaten dan periode jadwal. Penyedia dapat menerima alamat IP server, waktu akses, dan informasi koneksi server.
Aplikasi tidak menghubungi penyedia secara langsung untuk permintaan jadwal ini. Nama, acara, catatan, hitungan langkah, pengenal pengguna/pemasangan, dan alamat IP perangkat tidak diteruskan dalam permintaan server kepada penyedia. Kami menyimpan salinan jadwal umum, waktu pemeriksaan, dan koreksi data yang diperlukan untuk layanan. Jadwal umum ini tidak perlu dihubungkan dengan pengguna tertentu.
Dokumentasi penyedia: MyQuran: https://api.myquran.com/doc. Aplikasi kami bukan aplikasi resmi Kementerian Agama.
2.5. Google ketika iklan ditampilkan
Saat iklan ditampilkan, Google dan mitra iklan yang dijelaskan dalam informasi privasi iklan dapat memproses alamat IP, perkiraan wilayah dari IP, pengenal perangkat/iklan, informasi perangkat dan jaringan, permintaan/tayangan/klik iklan, pilihan privasi, dan diagnostik iklan. Jenis pemrosesan, termasuk apakah iklan dipersonalisasi, bergantung pada pengaturan perangkat Anda dan konfigurasi iklan. Iklan yang tidak dipersonalisasi pun tetap memerlukan pemrosesan data. Penggunaan pengenal, penyimpanan lokal, atau teknologi SDK untuk pembatasan frekuensi, pelaporan, dan pencegahan penipuan dapat tetap berlangsung sesuai konfigurasi layanan.
Kami tidak mengirim nama, isi acara, catatan, hitungan langkah, kota pilihan ibadah, pilihan pengingat ibadah, atau penggunaan layar ibadah kepada AdMob untuk penargetan. Konten yang Anda buka pada layanan pengiklan tunduk pada ketentuan layanan tersebut.
3. Tujuan, dasar pemrosesan, dan pilihan
| Tujuan | Informasi utama | Dasar pemrosesan |
|---|---|---|
| Menyediakan kalender, pengingat, impor/ekspor, cadangan, langkah, dan jadwal yang Anda minta | Data lokal, izin fitur, kode wilayah/periode, dan informasi teknis yang diperlukan | Pelaksanaan layanan berdasarkan perjanjian dengan Anda; izin perangkat diminta tersendiri |
| Menyimpan bukti pilihan dan menjalankan hak privasi | Versi dokumen, pilihan, waktu, pengenal terkait, dan permintaan privasi | Pemenuhan kewajiban hukum yang berlaku |
| Menjaga autentikasi, integritas, dan keamanan layanan | Pengenal teknis, informasi integritas, hasil panggilan, dan informasi koneksi yang diperlukan | Kepentingan sah menjaga keamanan, dengan pembatasan data dan penilaian keseimbangan hak Anda |
| Analisis penggunaan dan laporan kesalahan | Data pada bagian 2.3 | Kepentingan sah untuk memperbaiki dan menjaga kualitas aplikasi, dengan pembatasan data; Anda dapat mematikannya kapan saja |
| Penyajian, pengukuran, pembatasan frekuensi, dan pencegahan penipuan iklan | Data pada bagian 2.5 | Kepentingan sah untuk menyediakan aplikasi gratis yang didukung iklan, dengan pembatasan data pada bagian 2.5 |
| Menjawab pertanyaan atau keluhan | Isi pesan, email, dan data yang diperlukan untuk menelusuri masalah | Pelaksanaan layanan yang diminta; kewajiban hukum bila terkait hak atau sengketa |
Penerimaan Syarat Penggunaan dan konfirmasi telah membaca kebijakan ini bukan persetujuan menyeluruh untuk semua pemrosesan. Dasar setiap pemrosesan dijelaskan dalam tabel di atas. Mematikan info diagnostik tidak menonaktifkan fungsi kalender dasar.
Anda dapat menolak atau mencabut izin fitur opsional, mematikan pengingat, mengubah kota, mematikan info diagnostik di aplikasi, mengatur pengenal iklan di perangkat, atau menghubungi kami. Jika izin fitur ditolak, hanya fungsi yang memerlukan izin itu yang tidak dapat digunakan. Bila informasi minimum untuk permintaan daring tidak dapat diproses, permintaan daring tersebut tidak dapat diselesaikan. Untuk pemrosesan berdasarkan kepentingan sah, Anda dapat meminta penjelasan serta penghentian atau pembatasan; kami menilai permintaan menurut hak dan pengecualian yang ditentukan hukum. Perubahan kota tidak mengubah wilayah aplikasi secara otomatis. Perubahan pilihan tidak membatalkan pemrosesan yang sebelumnya sah.
4. Penyimpanan dan penghapusan
| Jenis informasi | Penyimpanan dan penghapusan |
|---|---|
| Data lokal | Sampai Anda mengubah/menghapusnya, menghapus data aplikasi, atau menghapus aplikasi. Pemulihan cadangan perangkat dapat mengembalikan sebagian data |
| Acara yang diekspor dan berkas cadangan | Tetap di tempat yang Anda pilih sampai dihapus di sana |
| Cache jadwal di perangkat | Segar selama 24 jam. Saat jaringan gagal, salinan kota/tanggal yang sama dapat ditampilkan sampai usia tujuh hari. Batas ini mengatur kelayakan tampilan; salinan lokal dapat tetap tersimpan sampai diganti atau dihapus |
| Jadwal umum pada server dan catatan pembaruan tingkat kota | Disimpan selama diperlukan untuk menyediakan dan memperbaiki jadwal periode terkait serta menentukan pembaruan kota. Catatan yang tidak diperlukan lagi dihapus atau diperbarui; catatan ini tidak dimaksudkan sebagai riwayat penggunaan pribadi |
| Bukti penerimaan, pilihan, dan pengenal terkait | Selama pilihan atau hubungan layanan masih aktif dan diperlukan untuk membuktikan pelaksanaannya. Kebutuhan penyimpanan ditinjau berkala. Setelah tujuan berakhir, data dihapus, kecuali catatan minimum harus disimpan berdasarkan kewajiban hukum atau untuk sengketa tertentu; kami mencatat dasar, cakupan, dan akhir penyimpanan tambahan itu |
| Pesan dukungan dan permintaan privasi | Selama penanganan permintaan dan tindak lanjut yang diperlukan. Setelah selesai, isi yang tidak lagi diperlukan dihapus; catatan minimum mengenai hasil penanganan dapat disimpan untuk membuktikan kepatuhan atau menangani sengketa, dengan peninjauan berkala |
| Data analitik pengguna/peristiwa | Pengaturan retensi 14 bulan, tanpa perpanjangan masa pengenal karena aktivitas baru. Salinan analisis kami di BigQuery dibatasi 14 bulan. Proses penghapusan berkala penyedia berlaku; laporan agregat yang tidak lagi mengidentifikasi pengguna dapat memiliki masa berbeda |
| Laporan kesalahan | Salinan kami dibatasi 90 hari. Crashlytics mempertahankan data terkait selama 90 hari sebelum memulai penghapusan dari sistem aktif dan cadangan |
| Log operasional yang kami kendalikan | Paling lama 30 hari, kecuali bagian terbatas wajib dipertahankan untuk kewajiban hukum atau penanganan insiden tertentu |
| Informasi teknis yang disimpan penyedia untuk operasinya sendiri | Mengikuti ketentuan layanan terkait. Batas log kami tidak berarti semua log autentikasi, keamanan, atau cadangan Google dihapus pada hari yang sama |
| Informasi iklan | Mengikuti pilihan privasi dan ketentuan Google serta mitra yang relevan |
Saat menghapus data, kami juga mengajukan penghapusan kepada penyedia sejauh diperlukan berdasarkan hukum dan peran kami. Kami tidak menjadikan keterbatasan alat sebagai alasan otomatis untuk menolak hak Anda. Penghapusan dari cadangan dapat mengikuti siklus penyedia; data yang harus tetap dipertahankan dibatasi akses dan penggunaannya. Kami memberi tahu hasil atau alasan pembatasan permintaan Anda sesuai hukum.
Menghapus aplikasi tidak otomatis menghapus data server. Gunakan permintaan privasi untuk data server. Kami tidak dapat menghapus dari jarak jauh data yang hanya berada di perangkat, kalender tujuan, atau berkas yang telah Anda bagikan. Penanda minimal untuk mencegah pemulihan bukti yang telah dihapus, bila diperlukan, hanya digunakan untuk tujuan tersebut dan tidak untuk analitik atau iklan.
5. Penerima dan pemrosesan lintas negara
Kami menggunakan Google Firebase/Google Cloud untuk autentikasi, pemeriksaan integritas, pengaturan layanan, server jadwal, dan penyimpanan; Google Analytics/BigQuery untuk analisis penggunaan; Crashlytics untuk laporan kesalahan; serta AdMob untuk iklan dan Google UMP untuk pilihan iklan di wilayah yang mewajibkannya. Peran Google sebagai pemroses atas instruksi kami atau pengendali untuk tujuan tertentu mengikuti layanan dan ketentuan masing-masing. Kami tetap bertanggung jawab atas pemrosesan yang kami tentukan.
Konfigurasi layanan mencakup Cloud Functions di Seoul, Republik Korea, serta penyimpanan bukti persetujuan dan salinan BigQuery di Amerika Serikat. Lokasi fungsi tidak menentukan lokasi seluruh basis data, log, atau layanan Google. Produk lain dapat menggunakan infrastruktur global. Tim kami di Republik Korea dapat mengakses data terbatas untuk dukungan dan administrasi yang diperlukan.
MyQuran menerima permintaan server sebagaimana bagian 2.4. Data jadwal dan koneksi server diproses pada infrastrukturnya. Alamat IP perangkat dan pengenal pengguna tidak diberikan melalui jalur tersebut.
Transfer data pribadi ke luar Indonesia hanya dilakukan setelah syarat pelindungan yang diwajibkan hukum dipenuhi. Kami mengikuti ketentuan dan penetapan otoritas Indonesia mengenai tingkat pelindungan negara penerima. Bila tingkat pelindungan yang setara atau lebih tinggi tidak dapat dipastikan, kami memastikan pelindungan yang memadai dan mengikat. Bila kedua syarat itu tidak terpenuhi, transfer terkait tidak dilakukan sebelum persetujuan khusus yang diperlukan diperoleh. Persetujuan tersebut menjelaskan data, tujuan, penerima, negara tujuan, dan konsekuensi pilihan Anda. Penerimaan kebijakan ini sendiri bukan persetujuan menyeluruh untuk transfer. Informasi tentang penerima dan pelindungan yang digunakan dapat diminta melalui kontak privasi.
Kami juga dapat mengungkapkan informasi terbatas bila diwajibkan hukum atau diperlukan untuk memenuhi permintaan sah otoritas, dengan memeriksa dasar dan ruang lingkupnya.
Informasi penyedia:
- Kebijakan Privasi Google: https://policies.google.com/privacy.
- Pemrosesan Google pada aplikasi mitra: https://policies.google.com/technologies/partner-sites.
- Privasi dan keamanan Firebase: https://firebase.google.com/support/privacy.
- Dokumentasi MyQuran: https://api.myquran.com/doc.
6. Izin perangkat
Izin diminta untuk fitur yang membutuhkan: notifikasi, kalender perangkat, aktivitas fisik di Android, atau Motion & Fitness/Core Motion di iOS. Android dapat meminta akses alarm/pengingat untuk penjadwalan. Hitungan langkah Android dapat menggunakan notifikasi layanan latar belakang. Pengingat pribadi layar penuh, jika tersedia, memerlukan pilihan dan izin tersendiri; pengingat ibadah menggunakan notifikasi biasa.
GPS dan kontak tidak diminta. Anda dapat mencabut izin melalui pengaturan perangkat. Sistem operasi, izin, baterai, mode jangan ganggu, dan pembatasan penjadwalan dapat membuat pengingat terlambat atau tidak muncul. Gunakan cara tambahan untuk pengingat penting.
7. Diagnostik dan iklan
Kirim info diagnostik (analitik penggunaan dan laporan kesalahan pada bagian 2.3) aktif secara bawaan. Anda dapat mematikannya kapan saja melalui Pengaturan → Bantuan · info aplikasi → Kirim info diagnostik, dan tetap memakai kalender dasar. Mematikannya menghentikan pengumpulan dan pengiriman diagnostik berikutnya oleh aplikasi. Data yang telah dikirim ditangani menurut bagian 4 dan hak pada bagian 8.
Google UMP menampilkan pesan dan menu pilihan iklan hanya di wilayah yang mewajibkannya; di Indonesia pesan ini umumnya tidak ditampilkan. Anda dapat mengatur ulang pengenal iklan atau menolak iklan yang dipersonalisasi melalui pengaturan perangkat. Untuk pemrosesan iklan berdasarkan kepentingan sah, Anda juga dapat mengajukan keberatan melalui kontak kami; kami menilainya menurut hak dan pengecualian yang ditentukan hukum.
Pemrosesan minimum untuk autentikasi, keamanan, bukti pilihan, dan sambungan layanan yang Anda minta dapat tetap berlangsung dengan dasar pada bagian 3. Kami tidak mengubah pilihan Anda untuk mematikan diagnostik ketika aplikasi diperbarui atau wilayah aplikasi diganti.
8. Hak dan cara menghubungi kami
Sesuai syarat hukum, Anda dapat meminta informasi dan akses/salinan, perbaikan, penghentian atau pembatasan pemrosesan, menarik persetujuan, serta meminta penghapusan. Anda juga memiliki hak memperoleh data dalam format yang lazim digunakan dan dapat dibaca mesin serta mentransfernya sejauh persyaratan hukum terpenuhi. Anda dapat mengajukan keberatan terhadap keputusan yang semata-mata didasarkan pada pemrosesan otomatis, termasuk pemrofilan, yang menimbulkan akibat hukum atau dampak signifikan, serta menuntut ganti rugi sesuai hukum. Fungsi kalender dan pengingat kami tidak membuat keputusan otomatis semacam itu.
Hubungi info@connectopia.ai atau gunakan menu Permintaan Privasi dalam Bantuan · info aplikasi. Kode permintaan dari aplikasi membantu menemukan data autentikasi dan bukti pilihan terkait pemasangan Anda. Kode ini bukan pengenal universal untuk seluruh data Google: Analytics, Crashlytics, dan AdMob dapat memakai pengenal yang berbeda. Kami menelusuri data yang dapat dikaitkan secara wajar, menjelaskan keterbatasannya, dan membantu memakai mekanisme penyedia yang relevan tanpa meminta data berlebihan. Kami hanya meminta verifikasi yang diperlukan; jangan kirim kata sandi atau kunci rahasia. Jika kode tidak tersedia, hubungi kami untuk mencari cara verifikasi yang sesuai.
Akses, termasuk rekam jejak pemrosesan yang diwajibkan hukum, serta pembaruan atau perbaikan data dipenuhi paling lambat 3 × 24 jam sejak permintaan diterima, sesuai ketentuan dan pengecualian hukum. Ini adalah 72 jam, bukan tiga hari kerja. Penghentian pemrosesan berdasarkan penarikan persetujuan serta penundaan/pembatasan juga mengikuti batas 3 × 24 jam yang berlaku. Permintaan penghapusan dan hak lain ditangani menurut ketentuan masing-masing; batas ini bukan tenggat tunggal untuk seluruh jenis hak.
Kami memberi tahu hasil, alasan penolakan atau pembatasan yang sah, serta data yang harus dipertahankan. Anda dapat mengajukan pengaduan kepada otoritas yang berwenang atau memakai upaya hukum yang tersedia tanpa harus menyelesaikan pengaduan internal terlebih dahulu.
9. Anak, keamanan, dan perubahan
Layanan ini ditujukan untuk pengguna berusia 18 tahun atau lebih. Batas usia ini tidak menghapus kewajiban kami terhadap anak yang mungkin mengakses layanan. Kami tidak menggunakan data anak yang kami ketahui untuk pemrofilan atau iklan. Kami tidak menawarkan layanan kepada anak melalui kebijakan ini. Jika kami mengetahui data anak diproses, kami menilai dan menangani data itu sesuai kewajiban pelindungan anak, termasuk menghentikan pemrosesan yang tidak sah dan melakukan penghapusan yang diperlukan. Hubungi kontak privasi bila Anda menduga hal tersebut terjadi. Setiap layanan yang kelak ditawarkan kepada anak memerlukan kebijakan dan perlindungan yang sesuai sebelum digunakan.
Kami menerapkan HTTPS, pembatasan akses, pemeriksaan integritas, dan pengelolaan izin. Jika terjadi kegagalan pelindungan data yang wajib diberitahukan, kami menyampaikan pemberitahuan tertulis kepada subjek data dan lembaga yang berwenang paling lambat 3 × 24 jam menurut ketentuan hukum yang berlaku. Pemberitahuan menjelaskan data yang terdampak atau terungkap, kapan dan bagaimana insiden terjadi, serta langkah penanganan dan pemulihan. Kami tidak menunda pemberitahuan hanya karena penyelidikan belum selesai; informasi tambahan diberikan ketika tersedia. Pemberitahuan publik dilakukan ketika diwajibkan.
Perubahan penting diberitahukan paling sedikit 30 hari kalender sebelum berlaku melalui aplikasi atau sarana yang sesuai. Perubahan yang diwajibkan hukum atau diperlukan segera untuk mengatasi ancaman keamanan dapat berlaku lebih cepat sejauh diperlukan; kami menjelaskan alasan dan waktunya sesegera mungkin. Pengecualian ini tidak mengizinkan tujuan pemrosesan baru yang memerlukan persetujuan dijalankan tanpa persetujuan tersebut. Jika perubahan memerlukan persetujuan baru, persetujuan diminta sebelum pemrosesan terkait dijalankan. Versi yang berlaku ditampilkan dalam aplikasi dan halaman publik; bukti persetujuan mengacu pada versi tersebut.
Kontak privasi dan insiden: Connectopia Co., Ltd. — info@connectopia.ai.