Kebijakan Privasi

1. Ringkasan

• Kami tidak menjual data kamu dan tidak memakainya untuk iklan atau profil iklan.
• Teks, suara, dan foto yang kamu kirim untuk diterjemahkan atau dikoreksi hanya dipakai untuk menghasilkan hasil itu, kecuali diagnostik Scan sementara (lihat bagian Berapa lama data disimpan).
• Data pemakaian hanya berisi hitungan dan info teknis, tidak pernah apa yang kamu ketik.
• Kamu bisa menghapus akun dan semua data yang tersinkron kapan saja dari dalam app.

2. Data yang kami kumpulkan

Akun (Masuk dengan Apple atau Google)

App memerlukan akun. Saat kamu masuk, kami menerima dan menyimpan: ID akun dari Apple atau Google (pengenal unik, bukan kata sandi); alamat email kamu (untuk Apple bisa berupa alamat relay pribadi bila kamu memilih Sembunyikan Email Saya); nama kamu bila diberikan (Apple hanya memberikannya saat pertama kali masuk, Google dari profil Google kamu); penyedia yang kamu pakai; serta kapan akun dibuat dan terakhir masuk. Bila Apple tidak memberikan alamat email sama sekali, app memintamu mengisi alamat email sendiri; alamat ini kami simpan sebagai email kontak akunmu, tanpa verifikasi. Untuk akun Apple, kami juga menyimpan token dari Apple supaya akses Masuk dengan Apple bisa dicabut saat kamu menghapus akun. Kami tidak pernah menerima kata sandi Apple atau Google kamu.

Data yang tersinkron ke akun

Catatan kamu (judul, isi, warna, dan gaya kertas), foto yang kamu tambahkan ke catatan, tulisan tangan, tanda suka, item yang disembunyikan, centang daftar tugas, serta pengaturan app (misalnya bahasa, gaya, papan ketik dan tema keyboard, pilihan suara, dan profil chat). Data ini disimpan supaya bisa dipulihkan dan dibuka di HP lain.

Pengenal pemasangan

App membuat token acak untuk setiap pemasangan, disimpan di Keychain perangkat dan dipakai bersama oleh app dan keyboard. Kami memakainya untuk membatasi jumlah permintaan, menautkan pemasangan itu ke akunmu, dan mengelompokkan data pemakaian dengan versi samaran (hash) token itu, bukan nama atau nomor perangkat kamu.

Data pemakaian (analytics)

Layar yang dibuka, fitur yang dipakai (misalnya jumlah terjemahan yang disisipkan atau scan yang selesai), bahasa tujuan, lama sesi, versi app dan iOS, model iPhone, pengaturan bahasa perangkat, perkiraan negara (dari alamat jaringan), dan galat. Server kami juga mencatat info teknis setiap permintaan: fitur yang dipakai, ukuran (misalnya jumlah token, detik audio, atau jumlah huruf), perkiraan biaya, durasi, dan status. Data pemakaian tidak pernah berisi isi pesan, terjemahan, suara, foto, atau apa yang kamu ketik.

Kamu bisa mematikan data pemakaian yang dikirim app kapan saja di Pengaturan › Lanjutan › Bagikan data pemakaian. Catatan teknis per permintaan di server tetap dibuat karena diperlukan untuk menjalankan layanan dan mencegah penyalahgunaan. Sesudah kamu masuk di sebuah pemasangan, seluruh data pemakaian pemasangan itu (termasuk dari sebelum kamu masuk dan sesudah kamu keluar) dapat dikaitkan dengan akunmu dan terlihat oleh tim kami bersama email akunmu di alat internal, untuk membantu saat ada masalah, menjaga keamanan, dan memahami cara layanan dipakai. Kaitan ini berlaku sampai pemasangan itu dipakai masuk ke akun lain atau akunmu dihapus; saat itu kaitannya dihapus.

Konten yang kamu kirim untuk diproses

• Teks: teks dari keyboard dan app dikirim ke server kami saat kamu menekan tombol terjemahan, atau sesudah jeda ketik sebentar supaya terjemahan sudah siap. Dengan papan ketik Jepang dan Mandarin, huruf yang sedang kamu rangkai dapat dikirim untuk dikonversi. Tidak ada yang dikirim dari kolom kata sandi.
• Suara: audio dikirim saat pengenalan suara lewat server dipakai (Bicara, Percakapan, dan Mode Dengar, sesuai pengaturanmu). Selain itu, ucapan dikenali oleh pengenalan suara Apple.
• Foto: di Scan, foto, potongan foto, atau teks yang dibaca dari foto di perangkatmu dikirim untuk diterjemahkan.
• Teks untuk disuarakan: teks yang ingin kamu dengar dikirim untuk dibuatkan suaranya.
• Keyboard tidak mengumpulkan riwayat ketikan, kontak, atau lokasi. Keyboard hanya mengecek apakah clipboard berisi teks atau angka, tanpa membaca isinya. Isinya baru dibaca saat kamu memintanya: saat kamu menekan “Arti teks yang disalin” (atau tombol bulat ketika ada salinan baru), teks salinan itu dikirim untuk dijelaskan; saat kamu menekan “Tempel kode”, kode langsung disisipkan dan tidak dikirim ke server kami.

Alamat jaringan

Alamat IP kamu terlihat oleh server saat app terhubung. Kami memakainya untuk mengirim jawaban, memperkirakan negara (hanya kode negara yang disimpan bersama data pemakaian), dan mencegah penyalahgunaan, misalnya membatasi percobaan masuk yang berlebihan. Penghitung untuk keperluan ini disimpan singkat lalu dihapus otomatis.

Suara Grup

Fitur pilihan ini hanya tersedia dengan kode akses dari mitra (misalnya agen perjalanan). Ucapan pemandu diubah menjadi teks, diterjemahkan, dan disuarakan untuk anggota grup, yang bisa bergabung lewat halaman web tanpa app.

3. Untuk apa data dipakai

• Menjalankan fitur yang kamu pakai: terjemahan, koreksi dan penjelasan, pengenalan suara, suara terjemahan, Scan, konversi papan ketik, Suara Grup, dan sinkron.
• Menjalankan akunmu: masuk, sinkron antar perangkat, dan memulihkan data.
• Mengirim email ke alamat email akunmu (dari Apple atau Google, atau yang kamu isi sendiri bila tidak ada): email tentang akun dan layanan, misalnya pembaruan, pengumuman, dan jawaban saat kamu meminta bantuan. Untuk berhenti menerima email yang tidak penting (pembaruan dan pengumuman), balas email itu atau kirim email ke onative.app@gmail.com. Email penting tentang akun dan layananmu, misalnya soal keamanan atau perubahan kebijakan ini, tetap bisa kami kirim selama akunmu ada.
• Menjaga layanan tetap aman dan tersedia: batas permintaan, batas biaya harian, dan pencegahan penyalahgunaan.
• Memperbaiki app: data pemakaian membantu kami memahami fitur mana yang dipakai dan memperbaiki galat.

Kami tidak menjual data pribadi, tidak memakainya untuk iklan, dan tidak melacak kamu di app atau situs milik perusahaan lain.

4. Di mana data diproses

• Server kami berjalan di infrastruktur cloud pihak ketiga. Database, penyimpanan foto catatan, cache, dan log server kami juga berada di sana.
• Untuk menghasilkan terjemahan, koreksi, transkripsi suara, suara sintetis, dan hasil Scan, isi permintaanmu dikirim ke penyedia layanan AI pihak ketiga, lalu hasilnya dikirim kembali kepadamu. Kami hanya mengirim yang diperlukan permintaan itu (isinya, beserta pengaturan seperti bahasa tujuan, gaya, dan profil chat yang dipilih), tanpa nama akun, email, atau ID akunmu.
• Penyedia infrastruktur dan penyedia layanan AI ini hanya memproses data untuk menyediakan layanan kepada kami. Kami hanya membagikan data dengan pihak ketiga yang memberikan perlindungan data yang sama atau setara dengan yang dijelaskan di kebijakan ini.
• Apple dan Google menangani proses masuk sesuai kebijakan privasi mereka sendiri. Pengenalan suara Apple dipakai bila dipilih atau sebagai cadangan, sesuai kebijakan privasi Apple.
• Penyedia ini bisa memproses data di negara selain tempat kamu tinggal, termasuk di luar Indonesia.

5. Berapa lama data disimpan

• Data akun: selama akunmu ada.
• Data tersinkron: sampai kamu menghapusnya atau menghapus akun. Saat kamu menghapus catatan, foto, atau tulisan tangan, isinya dihapus dari server kami; penanda penghapusan tanpa isi disimpan 90 hari supaya perangkatmu yang lain ikut menghapusnya. Saat foto diganti, versi sebelumnya dihapus.
• Sesi masuk: di server hanya disimpan sebagai hash, berakhir saat kamu keluar, dan kedaluwarsa sesudah 180 hari tidak dipakai.
• Cache hasil: hasil terjemahan, hasil Scan, konversi papan ketik, dan audio suara yang dihasilkan disimpan sementara paling lama 7 hari, dengan kunci berupa hash dan tanpa identitas, supaya permintaan yang sama tidak diproses dua kali.
• Di luar yang dijelaskan di bagian ini, teks, audio, dan foto yang kamu kirim untuk diproses tidak kami simpan.
• Data pemakaian: event mentah dihapus sesudah 180 hari. Ringkasan (misalnya hitungan harian per pemasangan, total per fitur, serta versi app dan model perangkat terakhir per pemasangan) dapat disimpan lebih lama.
• Diagnostik Scan: mati secara bawaan. Bila kami menyalakannya sementara untuk menyelidiki masalah Scan, foto yang diproses, hasil, dan teks yang terbaca dapat disimpan paling lama 7 hari, lalu terhapus otomatis.
• Suara Grup: teks bagian terakhir hanya disimpan selama grup berjalan dan dihapus saat grup berakhir. Audio tidak pernah disimpan.
• Log server berisi angka teknis dan pengenal, bukan isi teksmu.

6. Menghapus akun dan data

• Di app: di beranda, klik kartu Keyboard Onative untuk membuka Pengaturan keyboard, lalu di bagian Akun klik Hapus akun.
• Yang dihapus: email (termasuk email kontak yang kamu isi sendiri), nama, dan ID Apple atau Google kamu langsung dihapus dari catatan akun, dan sesi, tautan perangkat, pengaturan, catatan, foto, serta tulisan tangan kamu dihapus. File yang tersimpan dihapus sesaat sesudahnya, dengan pembersihan ulang otomatis selama 3 hari berikutnya. App juga menghapus data ini dari HP kamu. Penghapusan tidak bisa dibatalkan; masuk lagi dengan akun Apple atau Google yang sama akan membuat akun baru yang kosong.
• Yang tersisa: catatan internal tanpa data pribadi (ID akun acak dan cap waktu), data pemakaian yang hanya terkait dengan pengenal pemasangan samaran, cache hasil yang kedaluwarsa dalam 7 hari tanpa identitas, dan, untuk akun Apple yang aksesnya belum berhasil dicabut, token dari Apple (terenkripsi) yang disimpan hanya untuk mencoba pencabutan lagi, paling lama sekitar 2,5 bulan.
• Masuk dengan Apple: saat akun Apple dihapus, kami meminta Apple mencabut akses Masuk dengan Apple untuk Onative; Apple mungkin meminta konfirmasi sekali lagi. Bila pencabutan otomatis belum berhasil, kami terus mencobanya di latar belakang, dan kamu juga bisa menghapusnya sendiri lewat Pengaturan iPhone › nama kamu › Masuk & Keamanan › Masuk dengan Apple. Bila kamu menghapus Apple ID, Apple memberi tahu kami dan akun Onative kamu ikut dihapus. Bila kamu berhenti memakai Masuk dengan Apple untuk Onative, semua sesimu diakhiri.
• Google: kamu bisa mencabut akses Onative di Akun Google kamu, bagian aplikasi dan layanan pihak ketiga (myaccount.google.com/connections). Mencabut akses di Google hanya mencegah masuk lagi dengan Google; akun, data, dan sesi yang sedang aktif tetap ada sampai kamu keluar atau memakai Hapus akun. Kami tidak menyimpan token akses Google.
• Keluar mengakhiri sesi di HP itu; datamu tetap tersimpan di akun.
• Bila kamu tidak bisa membuka app, hubungi kami (lihat bagian Kontak).

7. Data pengguna Google

• Saat kamu memilih Lanjutkan dengan Google, Onative hanya meminta cakupan dasar untuk masuk: openid, email, dan profile. Dari token ID, kami menyimpan ID akun Google, alamat email yang sudah terverifikasi, dan nama kamu.
• Data ini hanya dipakai untuk membuat akun Onative dan memasukkan kamu ke dalamnya, menampilkan akun yang sedang dipakai, mengirim email tentang akun dan layanan ke alamat email akunmu (lihat bagian Untuk apa data dipakai), dan mengenali akunmu di alat internal kami saat membantu kamu, menjaga keamanan, dan memahami cara layanan dipakai. Kami tidak meminta akses ke Gmail, Google Drive, kontak, atau data Google lainnya. Token akses yang diberikan Google ke app dibuang di HP kamu dan tidak pernah dikirim ke server kami.
• Kami tidak menjual data pengguna Google, tidak memakainya untuk iklan, dan tidak memakainya untuk mengembangkan, meningkatkan, atau melatih model AI atau machine learning. Kami tidak membagikan atau memindahkannya, kecuali ke penyedia infrastruktur yang menjalankan layanan kami sejauh diperlukan untuk mengoperasikannya, atau bila diwajibkan hukum. Data ini tidak dikirim ke penyedia layanan AI.
• Email akunmu dapat terlihat oleh tim kami di alat internal, bersama data pemakaian pemasanganmu, untuk keperluan di atas. Di luar itu, data ini hanya dibuka bila diwajibkan hukum.
• Menghapus akun akan menghapus ID akun Google, email, dan nama kamu, seperti dijelaskan di bagian Menghapus akun dan data.

8. Anak-anak

Onative tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi mereka. Bila kamu yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

9. Keamanan

Koneksi antara app dan server kami memakai HTTPS. Token masuk dari Apple dan Google diverifikasi dengan tanda tangan penyedianya dan hanya bisa dipakai sekali. Sesi disimpan di server hanya sebagai hash dan terikat ke pemasangan yang masuk. Sesi dan token pemasanganmu disimpan di Keychain perangkat. Akses ke data di server dibatasi pada yang diperlukan untuk menjalankan dan mendukung layanan. Tidak ada cara pengiriman atau penyimpanan yang sepenuhnya aman, tetapi kami berusaha melindungi datamu.

10. Hak dan pilihan kamu

• Melihat dan mengubah: detail akunmu berasal dari Apple atau Google; email kontak yang kamu isi sendiri bisa diganti di Pengaturan keyboard, bagian Akun; catatan dan pengaturanmu bisa dilihat dan diubah di app.
• Menghapus: hapus catatan satu per satu di app, atau hapus seluruh akunmu (lihat bagian Menghapus akun dan data).
• Data pemakaian: matikan di Pengaturan › Lanjutan.
• Email dari kami: untuk berhenti menerima pembaruan dan pengumuman, balas emailnya atau kirim email ke onative.app@gmail.com.
• Menarik izin: keluar kapan saja, atau cabut akses Onative di pengaturan akun Apple atau Google kamu. Mencabut akses tidak menghapus akun dan datamu; untuk itu pakai Hapus akun.

Kamu juga dapat meminta salinan data pribadimu atau menggunakan hak lain yang diberikan hukum yang berlaku, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, dengan menghubungi kami.

11. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Tanggal berlaku di atas akan kami ubah, dan untuk perubahan penting kami akan memberi tahu lewat app atau cara lain yang wajar.

12. Kontak

Pertanyaan atau permintaan tentang privasi dan data pribadimu: onative.app@gmail.com.