Kebijakan Privasi Akun sapplify

Jika kamu menggunakan Akun sapplify dengan sebuah aplikasi

Kebijakan ini berlaku sebagai tambahan atas Kebijakan Privasi dari setiap aplikasi sapplify yang kamu gunakan. Kebijakan aplikasimu menjelaskan apa yang dilakukan aplikasi di perangkatmu. Kebijakan ini menjelaskan apa yang kami lakukan dengan data yang dikirim Akun sapplify-mu ke server kami. Keduanya berlaku pada saat yang sama.

1. Pendahuluan

Akun sapplify adalah satu identitas yang berfungsi di semua aplikasi sapplify. sapplify Sync disertakan gratis dengan akunmu. Fitur ini nonaktif sampai kamu mengaktifkannya, dan kamu mengaktifkannya secara terpisah di setiap aplikasi, sehingga masuk ke akun tidak dengan sendirinya menyalin data aplikasimu ke server kami.

Kebijakan Privasi ini menjelaskan data apa yang disimpan Akun sapplify-mu, siapa yang memprosesnya atas nama kami, berapa lama kami menyimpannya, dan hak apa yang kamu miliki atas data tersebut. Kebijakan ini tidak menggantikan Kebijakan Privasi masing-masing aplikasi: kebijakan setiap aplikasi tetap mengatur apa yang dilakukan aplikasi tersebut secara lokal di perangkatmu.

Dengan membuat Akun sapplify, kamu menyatakan bahwa kamu telah membaca dan memahami kebijakan ini.

2. Pengendali Data

Pengendali data yang bertanggung jawab atas Data Pribadimu adalah:

Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia
ICO: 56665032

Pertanyaan umum: contact@sapplify.com
Privasi dan pelindungan data: privacy@sapplify.com

Pejabat Pelindungan Data

sapplify beroperasi pada skala yang tidak mewajibkan penunjukan Pejabat Pelindungan Data berdasarkan Pasal 37 GDPR. Untuk pertanyaan apa pun terkait pelindungan data, hubungi privacy@sapplify.com.

3. Definisi

• Akun sapplify: identitas yang kamu buat bersama kami dan kamu gunakan untuk masuk di berbagai aplikasi sapplify.
• sapplify Sync: layanan pencadangan dan lintas perangkat yang gratis dan bersifat opsional, yang kamu aktifkan secara terpisah di setiap aplikasi.
• Sub-prosesor: pihak ketiga yang memproses data pribadi atas nama kami, berdasarkan kontrak.
• Hak Penggunaan: catatan kami tentang apa yang dapat diakses oleh akunmu. Sync gratis untuk setiap akun dan tidak lagi dibatasi oleh catatan ini.
• Data Pribadi: setiap informasi yang berkaitan dengan orang yang teridentifikasi atau dapat diidentifikasi.
• Data Pribadi Sensitif: bagian dari Data Pribadi yang mendapat perlindungan lebih kuat berdasarkan Pasal 9 GDPR, seperti data yang berkaitan dengan kesehatan.
• Penyedia Autentikasi: Apple, Google, HUAWEI ID, atau metode masuk dengan email/kata sandi kami (disediakan oleh Supabase).
• Data Sync: data per aplikasi yang disimpan akunmu di server kami untuk aplikasi yang Sync-nya telah kamu aktifkan.
• Persetujuan Sync: keputusanmu untuk mengaktifkan Sync pada aplikasi tertentu, yang dicatat di server kami beserta waktu dan versi kebijakan ini yang berlaku pada saat itu.

4. Data yang Dikumpulkan Akun sapplify Milikmu

Akun sapplify milikmu menyimpan sembilan kategori data di server kami.

Identitas dan profil

• Alamat email (selalu wajib)
• Nama tampilan (opsional)
• Pengenal penyedia autentikasi (pengenal pengguna Sign in with Apple, ID subjek Sign in with Google) ketika kamu menggunakan penyedia tersebut
• Jika kamu masuk dengan HUAWEI ID: aplikasi yang kamu gunakan untuk masuk, dan UnionID Huawei jika Huawei memberikannya. Tidak ada pengenal Huawei lain yang disimpan; akunmu dicocokkan berdasarkan alamat email yang telah diverifikasi oleh Huawei.
• Bahasa yang diatur di perangkatmu saat kamu membuat akun, disimpan bersama catatan autentikasimu dan hanya digunakan untuk memilih bahasa email akun, seperti konfirmasi dan pengaturan ulang kata sandi. Akun yang dibuat dengan Sign in with Apple, Sign in with Google, atau HUAWEI ID tidak menyimpan data bahasa ini, dan email akun mereka dikirim dalam bahasa Inggris.
• Stempel waktu pembuatan akun dan pembaruan terakhir

Data autentikasi dan sesi

• Kata sandi yang di-hash (dikelola oleh Supabase Auth; kami tidak pernah melihat teks aslinya)
• Token sesi aktif (JWT) yang diterbitkan untuk perangkatmu yang sedang masuk
• Stempel waktu dan alamat IP peristiwa masuk, yang disimpan sementara oleh Supabase Auth untuk penyelidikan keamanan

Data sinkronisasi lintas aplikasi

Jika kamu mengaktifkan sapplify Sync untuk suatu aplikasi saat sedang masuk, aplikasi tersebut mengunggah data aplikasi itu ke server kami. Setiap aplikasi sapplify menjelaskan bentuk pasti datanya dalam Kebijakan Privasinya masing-masing:

• sWeight: catatan berat badan dan ukuran tubuh
• sCycle: peristiwa siklus
• sMoment: catatan suasana hati, jurnal, dan pernapasan
• sLists: daftar dan entri daftar
• sTrain: sesi latihan dan gerakan latihan
• sBudget: entri anggaran
• sDiary: niat dan refleksi harianmu, momen yang kamu catat di setiap harinya (teks, foto, dan catatan suara), dan, jika kamu mengundang seseorang, pembaca tepercaya yang kamu ajak berbagi, termasuk alamat email yang kamu gunakan untuk mengundangnya
• sDoku: kemajuan teka-teki, pengaturan permainan, dan catatan penyelesaianmu (tingkat kesulitan, waktu yang dibutuhkan, petunjuk dan kesalahan yang digunakan)
• Palate: makanan yang kamu catat beserta tag-nya, dan bagaimana perasaanmu sesudahnya (energi, suasana hati, pencernaan)

Kamu hanya memiliki data di server kami untuk aplikasi yang Sync-nya kamu aktifkan. Masuk saja tidak cukup. Aplikasi yang Sync-nya belum pernah kamu aktifkan, dan aplikasi yang belum pernah kamu masuki, tidak menyimpan data apa pun untuk akunmu.

Catatan persetujuan Sync

Ketika kamu mengaktifkan atau menonaktifkan Sync untuk suatu aplikasi, kami mencatat keputusan itu sendiri, agar kami dapat menunjukkan, jika diminta, bahwa datamu hanya pernah disinkronkan dengan persetujuanmu. Untuk setiap aplikasi, kami menyimpan apakah Sync aktif, kapan kamu mengaktifkannya, versi kebijakan ini yang berlaku pada saat itu, apakah kamu memilihnya dari prompt masuk atau dari layar akun, dan, jika kamu menonaktifkan Sync, kapan kamu melakukannya serta tanggal salinan server aplikasi tersebut dijadwalkan untuk dihapus. Kami juga menyimpan log perubahan ini yang hanya dapat ditambah (append-only), yang mencakup string user-agent yang dikirim oleh aplikasi yang membuat permintaan. Stempel waktu dan versi kebijakan ditetapkan oleh server kami dan tidak diterima dari perangkatmu, karena nilai yang diberikan oleh perangkatmu sendiri tidak akan menjadi bukti.

Catatan pembelian dan hak akses

sapplify Sync gratis dan tidak pernah ditagih. Catatan ini mencakup pembelian Pro per aplikasi yang kamu lakukan di dalam masing-masing aplikasi.

• Status hak aksesmu untuk pembelian yang terkait dengan akunmu
• Toko tempat kamu membeli (Apple App Store, Google Play) dan pengenal produk toko tersebut
• Metadata validasi tanda terima yang dikembalikan oleh Apple dan Google, yang digunakan untuk memastikan pembelian itu asli
• Peristiwa siklus hidup pembelian yang diterima dari Apple App Store Server Notifications dan Google Real-time Developer Notifications
• Pembelian melalui Huawei AppGallery diperiksa di perangkatmu oleh layanan pembelian dalam aplikasi Huawei; kami hanya menerima informasi apakah Pro aktif, bukan tanda terima Huawei

Laporan kesalahan dan crash

Ketika aplikasi sapplify mengalami kesalahan atau crash, aplikasi mengirimkan laporan kepada kami agar kami dapat memperbaikinya: aplikasi dan versinya, platform, pengenal perangkat, pengenal sesi, tingkat keparahan dan jenis kesalahan, pesan kesalahan, stack trace, dan konteks teknis tentang apa yang sedang dilakukan aplikasi saat itu. Selama kamu masuk, pengenal akunmu disertakan. Stack trace dan konteks dapat secara tidak sengaja memuat potongan data yang sedang ditangani aplikasi saat gagal, itulah sebabnya bagian-bagian tersebut kami simpan paling singkat.

Laporan kesalahan mengikuti aturan 30 hari yang sama seperti analitik penggunaan: setelah 30 hari, laporan keluar dari basis data aktif kami, dan yang kami simpan untuk statistik produk jangka panjang hanyalah klasifikasinya, yaitu aplikasi mana, versi mana, platform mana, seberapa parah, dan jenis kesalahannya. Pengenal akun, stack trace, dan konteks teknis dihapus dan tidak disimpan.

Analitik penggunaan

Setiap aplikasi melaporkan cara penggunaannya ke server kami sendiri di Irlandia: aplikasi dan versinya, platform, pengenal perangkat yang dibuat secara acak, pengenal sesi, dan nama setiap peristiwa beserta nilai yang menyertainya. Selama kamu masuk, pengenal akunmu disertakan pada peristiwa tersebut. Kami tidak menggunakan SDK analitik pihak ketiga, tidak ada yang dikirim ke jaringan periklanan, dan catatan ini dihapus ketika kamu menghapus akunmu.

Setelah 30 hari, baris-baris ini dipindahkan dari basis data aktif ke arsip statistik jangka panjang dengan pengenal akun dihapus, sehingga angka penggunaan historis tidak dapat ditelusuri kembali ke akunmu.

Log penerimaan dokumen hukum

• Dokumen hukum sapplify mana dan versi mana yang kamu terima
• Stempel waktu penerimaan
• Aplikasi sapplify tempat kamu menerimanya

Log ini hanya dapat ditambah (append-only) dan digunakan untuk membuktikan, jika diminta, bahwa kamu menerima kebijakan yang berlaku pada saat kamu mendaftar atau masuk kembali.

Data fitur AI (bersyarat)

Jika kamu menggunakan fitur AI di dalam aplikasi sapplify, isi prompt dan respons AI diproses oleh Anthropic atas nama kami (lihat Sub-pemroses) dan disimpan di akunmu agar AI dapat mengingat konteks untuk pertanyaan lanjutan. Tidak ada aplikasi sapplify Sync yang menggunakan fitur AI pada saat penulisan ini, tetapi skemanya merupakan bagian dari basis data akun bersama.

Apa yang TIDAK dikumpulkan oleh Akun sapplify

• Kami TIDAK mengumpulkan nama asli, alamat pos, atau kartu identitas resmi yang diterbitkan pemerintah milikmu.
• Kami TIDAK mengumpulkan detail kartu pembayaran. Semua penagihan ditangani oleh Apple, Google, atau Huawei.
• Kami TIDAK mengumpulkan lokasi perangkat.
• Kami TIDAK menjalankan periklanan, jaringan iklan, atau pembuatan profil perilaku lintas aplikasi.
• Kami TIDAK menjual atau membagikan datamu kepada pengiklan atau pialang data.

5. Dasar Hukum Pemrosesan

Berdasarkan Peraturan Pelindungan Data Umum (GDPR) dan hukum yang setara, kami memproses data pribadimu atas dasar hukum berikut:

Kontrak (Pasal 6(1)(b))

Kami perlu memproses identitas akun, autentikasi, profil, dan status hak aksesmu untuk menyediakan Akun sapplify yang kamu minta. Tanpa pemrosesan ini, akunmu tidak dapat berfungsi. Data Sync tidak diproses atas dasar ini: lihat Persetujuan di bawah.

Kepentingan yang sah (Pasal 6(1)(f))

• Pencegahan penipuan dan pendeteksian penyalahgunaan
• Keamanan layanan (pendeteksian intrusi, rotasi rahasia)
• Penyelidikan bug dan insiden
• Penyimpanan log keamanan berumur pendek
• Mengirimkan undangan berbagi ke alamat email yang kamu berikan kepada kami, jika aplikasi menawarkan fitur tersebut (pembaca tepercaya di sDiary). Kami menggunakan alamat itu untuk mengirim undangan dan menjalankan berbagi yang kamu atur, dan tidak untuk hal lain

Kamu dapat menolak pemrosesan yang didasarkan pada kepentingan yang sah. Lihat Bagian 12 untuk caranya.

Persetujuan (Pasal 6(1)(a))

sapplify Sync berjalan atas persetujuanmu, dan persetujuan itu diberikan per aplikasi. Data suatu aplikasi disalin ke server kami hanya setelah kamu mengaktifkan Sync di aplikasi tersebut. Kami mencatat keputusan itu, beserta waktunya dan versi kebijakan ini yang berlaku, sebagaimana dijelaskan di Bagian 4. Mengaktifkan Sync di satu aplikasi tidak berarti apa-apa untuk aplikasi lain.

Pemrosesan lain yang bergantung pada persetujuanmu: menyediakan nama tampilan, memilih untuk menerima notifikasi opsional, dan menggunakan fitur AI.

Penarikan persetujuan (Pasal 7(3))

Kamu dapat menarik persetujuan kapan saja, dan menariknya semudah memberikannya. Untuk Sync, matikan di layar akun pada aplikasi tersebut: kontrol yang sama yang digunakan untuk mengaktifkannya. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan apa pun yang dilakukan sebelum kamu menariknya. Saat kamu mematikan Sync untuk suatu aplikasi, salinan data aplikasi itu di server dihapus 30 hari kemudian, dan data di perangkatmu tidak disentuh. Lihat Bagian 8.

Data kategori khusus (Pasal 9(2)(a))

Beberapa aplikasi sapplify memproses data kesehatan (misalnya, entri berat badan sWeight, peristiwa siklus sCycle, entri suasana hati sMoment). Mengaktifkan Sync di aplikasi semacam itu merupakan persetujuan eksplisit darimu agar data kesehatan tersebut diproses di server kami untuk tujuan pencadangan dan sinkronisasi di seluruh perangkatmu. Masuk saja tidak memberikan persetujuan tersebut, dan kamu dapat menariknya untuk satu aplikasi tanpa memengaruhi aplikasi lain.

Kewajiban hukum (Pasal 6(1)(c))

Kami dapat memproses dan menyimpan data jika diwajibkan oleh hukum, misalnya catatan pajak atau tanggapan atas permintaan sah dari otoritas.

Pengambilan keputusan otomatis dan pembuatan profil

Kami tidak menggunakan pengambilan keputusan otomatis atau pembuatan profil yang menimbulkan akibat hukum terhadapmu atau memengaruhimu secara signifikan dengan cara serupa berdasarkan Pasal 22 GDPR. Fitur AI di aplikasi sapplify hanya memberikan saran yang bersifat informasi; fitur ini tidak mengambil tindakan, tidak mengubah datamu, dan tidak membuat keputusan atas namamu.

6. Sub-prosesor

Sub-prosesor berikut memproses data Akun sapplify-mu atas nama kami berdasarkan kontrak tertulis. Setiap entri menautkan ke kebijakan privasi sub-prosesor yang bersangkutan.

Kami akan memberi tahu kamu saat kami menambah atau mengubah sub-prosesor. Perubahan material (prosesor baru, perubahan peran) akan memicu persyaratan persetujuan ulang saat kamu masuk berikutnya.

7. Lokasi Data dan Transfer Internasional

Basis data akun utamamu, termasuk profil, hak akses (entitlement), dan data Sync, berada di wilayah Uni Eropa milik Supabase (Irlandia). Di sanalah sebagian besar data tersebut tersimpan saat tidak sedang digunakan.

Ada dua tempat lain yang menyimpan data, dan kami lebih memilih menyebutkannya daripada memberi kesan bahwa hanya ada satu lokasi:

• Portal web Akun sapplify di-hosting oleh Vercel. Rendering sisi server portal ini berjalan di Uni Eropa (Dublin), wilayah yang sama dengan basis data, sehingga halaman yang menampilkan data akunmu disusun di dalam Uni Eropa. Permintaan menuju portal melewati jaringan edge global Vercel, dan Vercel menyimpan log operasional berumur pendek, termasuk alamat IP.
• Baris analitik penggunaan yang berusia lebih dari 30 hari dipindahkan ke arsip statistik offline yang disimpan pada perangkat milik perusahaan di Slovakia, dengan pengenal akun dihapus sebelum data ditulis (lihat Bagian 4).

Sebagian sub-prosesor beroperasi secara global. Ketika data keluar dari Uni Eropa untuk sampai kepada mereka, kami mengandalkan Klausul Kontrak Standar (Standard Contractual Clauses, SCC) yang disetujui oleh Komisi Eropa sebagai dasar hukum transfer tersebut.

• Apple, Google, dan Huawei menangani autentikasi dan penagihan secara global; transfer ini diperlukan untuk melaksanakan kontrak yang kamu miliki dengan masing-masing toko aplikasi.
• Resend berkantor pusat di Amerika Serikat; transfer dicakup oleh SCC.
• Anthropic (hanya jika kamu menggunakan fitur AI) berada di Amerika Serikat; transfer dicakup oleh SCC dalam adendum pemrosesan data Anthropic.

8. Retensi Data

Berapa lama kami menyimpan datamu bergantung pada apa yang terjadi pada akunmu.

9. Keamanan

Kami menganggap serius keamanan, tetapi tidak ada layanan online yang bebas risiko. Berikut yang kami lakukan, dan di mana batasnya.

Yang kami lakukan

• Semua lalu lintas jaringan antara perangkatmu dan server kami menggunakan TLS 1.2 atau yang lebih tinggi.
• Data yang tersimpan (at rest) dienkripsi menggunakan AES-256 yang dikelola Supabase.
• Kebijakan keamanan tingkat baris di basis data kami memisahkan data setiap pengguna sehingga satu pengguna tidak dapat membaca baris milik pengguna lain.
• Kunci basis data service-role hanya disimpan dalam variabel lingkungan sisi server dan tidak pernah disertakan dalam aplikasi sapplify.
• Semua peristiwa masuk, peristiwa pembelian, perubahan persetujuan Sync, dan peristiwa penghapusan akun dicatat dalam log untuk keperluan investigasi keamanan.

Yang TIDAK kami klaim

Yang dapat kamu lakukan

• Pilih kata sandi yang kuat dan unik.
• Kunci perangkatmu dengan PIN, kata sandi, atau autentikasi biometrik.
• Cabut izin OAuth sapplify di akun Apple, Google, atau HUAWEI ID-mu jika perangkat hilang.
• Keluar dari perangkat yang tidak lagi kamu gunakan.

10. Pemberitahuan Pelanggaran Data

Jika insiden keamanan mengekspos data pribadi tentang kamu yang kami simpan, bagian ini menjelaskan bagaimana kami menanggapinya.

Apa yang dapat terdampak

Karena salinan utama data akunmu berada di server kami di wilayah UE milik Supabase, insiden di sisi server pada prinsipnya dapat mengekspos:

• alamat email, kolom profil, dan pengenal penyedia autentikasi milikmu;
• isi data tersinkronisasi milikmu, untuk aplikasi sapplify yang Sync-nya kamu aktifkan;
• catatan pembelian dan hak akses milikmu;
• catatan persetujuan Sync milikmu.

Hal-hal berikut tidak disimpan di server kami sehingga tidak dapat terekspos oleh pelanggaran di sisi kami:

• kata sandimu (Supabase Auth hanya menyimpan hash);
• detail kartu pembayaranmu (disimpan oleh Apple, Google, atau Huawei);
• data yang hanya bersifat lokal di perangkat yang Sync-nya tidak aktif.

Proses pemberitahuan

Jika kami mengetahui adanya pelanggaran data pribadi pada server kami atau pada salah satu sub-prosesor kami:

• Kami akan memberitahu Kantor Pelindungan Data Pribadi Slovakia (Slovak Office for Personal Data Protection) dalam waktu 72 jam sejak kami mengetahuinya, sebagaimana diwajibkan oleh Pasal 33 GDPR, kecuali pelanggaran tersebut kecil kemungkinannya mengakibatkan risiko terhadap hak-hakmu.
• Jika pelanggaran tersebut besar kemungkinannya mengakibatkan risiko tinggi terhadap hak dan kebebasanmu, kami akan memberitahumu secara langsung tanpa penundaan yang tidak semestinya, sebagaimana diwajibkan oleh Pasal 34 GDPR. Pemberitahuan dikirim ke alamat email pada Akun sapplify milikmu.

Pemberitahuan tersebut akan memberitahumu, dengan bahasa yang mudah dipahami: apa yang terjadi, data apa yang terdampak, kemungkinan akibatnya, apa yang telah kami lakukan, dan apa yang dapat kamu lakukan untuk melindungi dirimu.

Apa yang dapat kamu lakukan

• Ubah kata sandi Akun sapplify milikmu jika kamu menggunakan masuk dengan email/kata sandi.
• Keluar dari semua perangkat lalu masuk kembali untuk membatalkan token sesi.
• Jika kamu khawatir, hapus Akun sapplify milikmu (lihat Bagian 13).

Hingga saat ini, kami belum pernah mengalami pelanggaran data pribadi yang memengaruhi pengguna Akun sapplify.

11. Pembagian dan Pengungkapan

Kami tidak menjual datamu

• Kami TIDAK menjual datamu kepada siapa pun.
• Kami TIDAK membagikan datamu kepada pengiklan, pemasar, pialang data, atau platform media sosial.
• Kami TIDAK menggunakan datamu untuk melatih model AI lintas pelanggan.
• Kami TIDAK mengirim email pemasaran atau promosi melalui Akun sapplify milikmu. Satu-satunya email yang kami kirim bersifat transaksional (konfirmasi pendaftaran, pengaturan ulang kata sandi, pemberitahuan tagihan).

Siapa yang benar-benar melihat datamu

Hanya sub-prosesor yang tercantum di Bagian 6, dan hanya untuk peran yang dijelaskan di sana. Tidak ada pihak ketiga lain yang memiliki akses ke data akunmu.

Pembagian yang kamu mulai sendiri

Beberapa aplikasi sapplify memungkinkanmu membagikan kontenmu sendiri kepada orang yang kamu pilih. Pembaca tepercaya di sDiary adalah contoh saat ini: kamu memasukkan alamat email seseorang, kami mengirimkan undangan kepadanya, dan jika ia menerimanya, ia dapat membaca entri yang kamu pilih untuk dibagikan.

Saat kamu melakukan ini, kamu meminta kami memproses alamat email orang tersebut. Kami menggunakannya untuk mengirimkan undangan dan menjalankan pembagian yang kamu atur, dan tidak untuk hal lain. Kami tidak memasukkannya ke milis mana pun. Kamu dapat mencabut pembagian kapan saja di dalam aplikasi, dan undangan itu sendiri memberitahu penerima siapa yang mengundangnya dan cara menghubungi kami. Bagikan konten hanya kepada orang yang memang boleh melihatnya: setelah seseorang dapat membaca sebuah entri, kami tidak dapat membuatnya tidak melihatnya lagi.

Permintaan hukum dan penegak hukum

Kami dapat mengungkapkan data jika diwajibkan oleh perintah pengadilan yang sah, undang-undang, atau permintaan penegak hukum yang memenuhi standar hukum Slovakia atau Uni Eropa. Kami akan memberitahumu jika hal itu diizinkan. Per tanggal kebijakan ini, kami belum menerima permintaan semacam itu.

12. Hak-Hakmu

Kamu memiliki hak yang menyeluruh atas data akunmu. Daftar pastinya bergantung pada tempat tinggalmu.

Hak berdasarkan GDPR (Uni Eropa dan Wilayah Ekonomi Eropa)

• Hak akses (Pasal 15): menanyakan kepada kami data pribadi apa saja tentangmu yang kami simpan.
• Hak untuk memperbaiki (Pasal 16): meminta data yang tidak akurat diperbaiki.
• Hak penghapusan (Pasal 17): meminta datamu dihapus. Cara tercepat adalah menghapus Akun sapplify dari dalam aplikasi sapplify mana pun.
• Hak pembatasan (Pasal 18): membatasi cara kami memproses datamu selama sengketa diselesaikan.
• Hak portabilitas data (Pasal 20): menerima datamu dalam format yang dapat dibaca mesin. Lihat catatan di bawah.
• Hak untuk keberatan (Pasal 21): keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah.
• Hak untuk menarik persetujuan (Pasal 7): menarik persetujuan kapan saja untuk pemrosesan yang didasarkan pada persetujuan.
• Hak untuk mengajukan keluhan: kepada Kantor Pelindungan Data Pribadi Slovakia (lihat Bagian 17) atau otoritas pengawas setempat.

Hak berdasarkan UK GDPR (Inggris Raya)

Pengguna di Inggris Raya memiliki hak yang sama dengan pengguna UE berdasarkan UK GDPR. Keluhan dapat diajukan kepada Information Commissioner's Office di ico.org.uk.

Hak berdasarkan CCPA dan CPRA (California)

• Hak untuk mengetahui informasi pribadi apa saja yang kami kumpulkan dan bagaimana kami menggunakannya.
• Hak untuk menghapus informasi pribadimu.
• Hak untuk memperbaiki informasi yang tidak akurat.
• Hak untuk menolak penjualan atau pembagian data. (Kami tidak menjual atau membagikan data untuk periklanan berbasis perilaku lintas konteks.)
• Hak untuk tidak didiskriminasi karena menggunakan hakmu.
• Hak untuk membatasi penggunaan informasi pribadi yang sensitif. Arsitektur kami yang mengutamakan penyimpanan lokal dan tidak adanya penggunaan sekunder secara inheren memenuhi hak ini untuk data yang kami simpan.

Hak berdasarkan LGPD (Brasil)

Pengguna di Brasil memiliki hak yang setara dengan hak dalam GDPR, termasuk konfirmasi, akses, koreksi, anonimisasi, penghapusan, portabilitas data, dan informasi tentang pembagian data. Hubungi kami di privacy@sapplify.com untuk menggunakan hak tersebut.

Cara menggunakan hakmu

Untuk akses, perbaikan, pembatasan, keberatan, atau hak lainnya, kirim email ke privacy@sapplify.com. Kami menjawab dalam waktu satu bulan, sebagaimana diwajibkan oleh Pasal 12(3) GDPR. Jika permintaan tersebut rumit atau kamu mengajukan beberapa permintaan, kami dapat memperpanjang waktunya hingga dua bulan tambahan dan akan memberi tahu kamu dalam bulan pertama bahwa kami melakukannya, beserta alasannya. Kami berusaha menjawab jauh sebelum batas waktu tersebut.

13. Menghapus Akun sapplify Milikmu

Kamu dapat menghapus Akun sapplify dari dalam aplikasi sapplify mana pun (Pengaturan > Akun > Hapus akun). Setelah kamu mengonfirmasi, kami langsung menghapus secara permanen:

• catatan akunmu di sistem autentikasi kami,
• profilmu (nama tampilan, preferensi bahasa),
• semua data yang terkait dengan akunmu di setiap skema aplikasi sapplify, untuk setiap aplikasi yang Sinkronisasinya kamu aktifkan (sWeight, sCycle, sMoment, sLists, sTrain, sBudget, sDiary, sDoku, Palate),
• catatan hak penggunaan (entitlement) dan riwayat peristiwa pembelianmu,
• catatan persetujuan Sinkronisasi dan riwayatnya,
• log penerimaan ketentuan hukummu.

Cadangan terenkripsi basis data kami akan kedaluwarsa dalam waktu 7 hari sejak penghapusan. Setelah 7 hari, tidak ada salinan datamu yang tersisa di sistem kami.

Penghapusan akun berlaku seketika dan tidak terpengaruh oleh jangka waktu 30 hari yang berlaku ketika kamu menonaktifkan Sinkronisasi untuk satu aplikasi (Bagian 8). Menghapus akunmu langsung menghapus data server aplikasi tersebut, baik penghapusan sudah dijadwalkan sebelumnya maupun belum.

Lihat juga panduan Penghapusan Akun publik kami untuk petunjuk langkah demi langkah.

14. Privasi Anak

Di yurisdiksi yang menetapkan usia minimum lebih tinggi untuk pemrosesan data pribadi atau data kesehatan, usia yang lebih tinggi tersebut yang berlaku.

Jika kamu orang tua atau wali dan yakin bahwa anak di bawah usia 16 tahun telah membuat Akun sapplify, hubungi kami di privacy@sapplify.com dan kami akan menghapus akun tersebut.

15. Cookie dan Pelacakan Web

Kamu dapat menggunakan Akun sapplify di dua tempat, dan keduanya bekerja dengan cara yang berbeda.

Di dalam aplikasi sapplify. Proses masuk dilakukan di aplikasi itu sendiri. Tidak ada cookie yang dipasang di perangkatmu; sesi disimpan di penyimpanan aman milik aplikasi.

Di portal web akun di account.sapplify.com. Proses masuk di sana memasang cookie yang benar-benar diperlukan untuk menyimpan sesimu agar kamu tetap masuk saat berpindah halaman. Cookie ini dipasang oleh kami, tidak digunakan untuk membuat profil tentang dirimu, dan di portal tidak ada cookie iklan, analitik, atau pelacakan lintas situs. Keluar atau menghapus akunmu akan menghapus sesi tersebut; kamu juga dapat menghapusnya di browsermu kapan saja, yang akan membuatmu keluar.

Situs web pemasaran sapplify (sapplify.com) memiliki Kebijakan Privasi tersendiri yang mengatur cookie dan analitik di situs itu sendiri.

Global Privacy Control

Karena alur Akun sapplify tidak memasang cookie pelacakan atau membagikan data untuk iklan perilaku lintas konteks, tidak ada hal yang dapat kamu tolak melalui sinyal Global Privacy Control (GPC) atau Do Not Track. Kami menghormati sinyal-sinyal ini secara default.

16. Perubahan atas Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini saat praktik kami berubah, saat kami menambah atau menghapus sub-prosesor, atau saat hukum mewajibkannya.

Perubahan material

Perubahan material (sub-prosesor baru, perubahan alur data, perubahan retensi) memperbarui versi kebijakan. Saat kamu berikutnya masuk ke aplikasi sapplify mana pun, kamu akan diminta membaca dan menyetujui kembali kebijakan yang diperbarui sebelum melanjutkan. Persetujuanmu dicatat di sisi server.

Perubahan non-material

Perbaikan salah ketik, perubahan informasi kontak, dan perubahan format diterapkan tanpa pemberitahuan khusus, dengan tanggal "Terakhir diperbarui" yang diperbarui di bagian atas halaman ini.

Riwayat versi

Setiap versi diberi tanggal. Versi sebelumnya tersedia atas permintaan di privacy@sapplify.com.

17. Hukum yang Berlaku dan Otoritas Pengawas

Kebijakan Privasi ini diatur oleh hukum Republik Slovakia, tanpa memperhatikan asas-asas pertentangan hukum.

Otoritas pengawas utama

Kami berkedudukan di Slovakia. Otoritas pengawas pelindungan data utama kami adalah:

Urad na ochranu osobnych udajov Slovenskej republiky
(Kantor Pelindungan Data Pribadi Republik Slovakia)
Hranicna 12
820 07 Bratislava 27
Republik Slovakia
Situs web: dataprotection.gov.sk
Email: statny.dozor@pdp.gov.sk

Pengguna di UE dan EEA juga dapat mengajukan pengaduan kepada otoritas pengawas setempat.

18. Hubungi Kami

Untuk pertanyaan tentang Kebijakan Privasi ini atau untuk menggunakan hak apa pun yang dijelaskan dalam Bagian 12:

Privasi dan pelindungan data: privacy@sapplify.com
Pertanyaan umum: contact@sapplify.com

Alamat pos:
Anthony Eli Rasch - sapplify
PO Box 004
91501 Nove Mesto nad Vahom
Slovakia

Untuk permintaan penggunaan hak subjek data yang terkait dengan Akun sapplify-mu, sertakan alamat email yang terdaftar pada akun dalam pesanmu agar kami dapat memverifikasi identitasmu. Kami menanggapi dalam waktu 30 hari.