Kebijakan privasi

Siapa yang bertanggung jawab

Pengendali pemrosesan yang dijelaskan di sini adalah Andrey Fedyukov, Mecumstraße 52, 40225 Düsseldorf, Jerman.

Untuk pertanyaan apa pun tentang datamu, tulis ke support@hamoji.app. Kamu juga dapat mengajukan keluhan kepada otoritas pengawas perlindungan data, terutama di negara Uni Eropa tempat kamu tinggal.

Apa yang kami simpan

• Akunmu: alamat emailmu dan, jika kamu masuk dengan Apple, pengenal yang diberikan Apple kepada Hamoji untukmu. Jika Apple meneruskan namamu, nama itu hanya disarankan sebagai nama di aplikasi dan dihapus begitu nama sudah dipilih.
• Masuk: waktu sesimu, beserta alamat IP dan agen pengguna aplikasi yang membukanya, sebagaimana disimpan oleh layanan masuk.
• Profilmu: nama yang dipilih, warnamu, hamster pertamamu, bahasa aplikasi, dan — jika kamu mengisinya — tanggal lahirmu.
• “Iseng”: pilihanmu apakah set ini aktif atau nonaktif, serta negara App Store-mu (jika App Store tidak menyebutkannya, wilayah iPhone-mu); selama kamu belum memilih, negara inilah yang menentukan apakah set ini aktif.
• Pasangan kalian: kapan terbentuk dan, jika kamu mengisinya, hari kalian mulai bersama; kapan berakhir dan siapa yang mengakhirinya.
• Yang dikirim: setiap hamster — yang mana, dengan suasana hati apa dan pakaian apa — beserta surat di amplopnya jika ada, hingga 1.000 karakter; kapan dikirim, dilihat, dan dielus.
• Undangan: tautan dan kode, hamster yang datang bersamanya — suasana hatinya, pakaiannya, dan suratnya jika ada — serta kapan kedaluwarsa. Undangan disimpan sampai akun dihapus, juga setelah kedaluwarsa atau diganti. Percobaan kode yang salah dihitung, agar kode tidak bisa ditebak.
• Ponselmu: token yang diterbitkan Apple untuk notifikasi ke ponsel itu, apakah yang berjalan versi uji coba atau versi App Store, dan bahasanya, agar notifikasi tiba dalam bahasa itu.
• Pembelian: apakah kamu punya Hamoji Plus, sampai kapan dan apakah diperpanjang, serta apa yang dibeli terpisah; dan, saat salah satu dari kalian mulai membeli Hamoji Plus, catatan tentang hal itu, agar yang lain tidak ikut membayar. Bukan kartumu dan bukan Apple ID-mu — Apple menyimpannya dan tidak menunjukkan keduanya kepada kami.

Itulah daftar lengkapnya. Hamoji tidak punya pengenal iklan, analitik, atau pelacakan.

Sebelum masuk

Hamoji bisa dicoba tanpa akun: memilih hamster, warna, dan nama, mengelus dan mendandani hamstermu, melihat-lihat koleksi. Semua itu tetap di ponselmu. Akun diperlukan untuk hal yang melibatkan orang lain — mengundang pasanganmu, mengirim hamster — dan untuk membeli; yang dipilih sebelum masuk lalu pindah ke akun.

Satu pengecualian: untuk menampilkan harga dan apa yang bisa dibeli, aplikasi sudah bertanya ke RevenueCat sebelum masuk, dengan pengenal anonim instalasi ini. RevenueCat lalu menerima pengenal itu, data teknis ponsel, dan alamat IP-nya — lihat «Pembelian».

Tujuan dan dasar hukum

Menyediakan apa yang kamu gunakan dari Hamoji: akun dan proses masuk, pasangan dan undangannya, mengirim dan menerima hamster, kalender bersama kalian, notifikasi, Hamoji Plus, dan pembelian. Dasar hukum: pelaksanaan kontrak (Pasal 6 ayat 1 huruf b GDPR).

Menjaga layanan tetap aman dan berjalan: batas kode masuk dan kode undangan, serta log teknis jangka pendek milik penyedia kami. Dasar hukum: kepentingan yang sah (Pasal 6 ayat 1 huruf f GDPR).

Setelah akun dihapus, menyimpan catatan pembeliannya untuk pengembalian dana dan pertanyaan tentangnya, serta membiarkan apa yang dikirim akun yang dihapus tetap ada pada pasanganmu, karena itu milik penerimanya. Dasar hukum: kepentingan yang sah (Pasal 6 ayat 1 huruf f GDPR).

Siapa melihat apa

Sebuah pasangan hanya bisa dilihat oleh dua orangnya dan tidak oleh siapa pun — tidak oleh pengguna lain, tidak juga oleh pasangan salah satu dari kalian di masa depan.

Pasanganmu melihat nama, warna, dan hamster pertamamu, tanggal dan bulan ulang tahunmu jika kamu mengisinya, semua yang kamu kirim, termasuk surat, serta status Hamoji Plus-mu: apakah kamu punya, sampai kapan, apakah diperpanjang, dan apakah sedang dibeli saat ini. Kamu melihat hal yang sama darinya.

Tahun lahirmu, pilihanmu untuk “Iseng”, dan negara App Store-mu tidak dilihat siapa pun selain kamu; pasanganmu hanya melihat apakah set ini aktif untuk kalian berdua.

Saat pasangan berakhir, riwayatnya tetap bisa dibaca oleh kedua orang, dan tidak ada yang bisa mengirim apa pun lagi ke dalamnya. Pasangan sebelumnya bisa disembunyikan dari tampilan sendiri dan ditampilkan lagi; menyembunyikan tidak menghapus apa pun.

Siapa pun yang membuka tautan undanganmu melihat hamster di dalamnya beserta suasana hati dan pakaiannya, namamu, warnamu, kode cadangan, dan bahasa aplikasimu — bukan suratnya — selama undangan masih berlaku. Undangan berlaku tujuh hari, dan undangan baru menggantikan yang lama. Orang yang memasukkan kode undanganmu setelah masuk juga melihat hal yang sama.

Di mana datanya

Datamu disimpan di basis data PostgreSQL yang di-hosting Supabase di Frankfurt, Jerman (AWS eu-central-1). Setiap baris dilindungi keamanan tingkat baris: sebuah akun hanya bisa membaca datanya sendiri dan data pasangannya.

Ponselmu menyimpan salinan pasangan kalian dan hamster-hamsternya, agar Hamoji tetap terbuka tanpa jaringan; saat kamu keluar dari akun, salinan itu dihapus dari ponsel.

Gambar hamster — yang kecil di kalender, kartu yang kamu bagikan, gambar satu bulan — digambar di ponselmu; kami tidak mengunggahnya.

Email

Kode masuk dikirim melalui Amazon Simple Email Service (Amazon Web Services, Frankfurt, Jerman), yang menerima alamat emailmu untuk itu. Aplikasi emailmu memuat gambar di email itu dari situs ini saat menampilkannya, sehingga Cloudflare melihat alamat IP aplikasi itu. Tidak ada email pemasaran maupun buletin.

Notifikasi

Notifikasi — ada hamster berlari datang, hamster dielus, pasanganmu sudah bergabung — dikirim oleh layanan Apple Push Notification. Apple menerima token ponselmu dan teks notifikasinya. Teksnya tidak menyebut orang, hamster, atau suasana hati apa pun, dan tidak pernah berisi surat: layar kunci bisa dilihat orang lain.

Notifikasi bisa kamu matikan kapan saja di pengaturan iPhone.

Masuk dengan Apple

Saat kamu masuk dengan Apple, Apple memastikan siapa kamu dan meneruskan kepada Hamoji sebuah pengenal, alamat emailmu — yang bisa berupa alamat penerusan pribadi — dan, jika kamu izinkan, namamu. Saat kamu menghapus akun, Hamoji meminta Apple mencabut proses masuk ini.

Pembelian

Hamoji Plus dan pembelian satuan dibeli melalui App Store milik Apple. Pembayaran, kartumu, dan Apple ID-mu tetap di Apple; kami tidak pernah melihatnya.

RevenueCat (RevenueCat, Inc., AS) menerima tanda terima App Store dan pengenal akun Hamoji-mu — sebelum masuk, sebagai gantinya pengenal anonim instalasi ini — beserta data teknis ponsel dan alamat IP-nya, lalu memberi tahu aplikasi dan server kami apa yang kamu miliki dan sampai kapan. RevenueCat memproses data ini atas instruksi kami sebagai pemroses; transfer ke AS berdasarkan klausul kontrak standar Uni Eropa.

Saat kamu menghapus akun, catatan pembeliannya di RevenueCat tetap ada: pengenal yang dimiliki akunmu — rangkaian acak yang di Hamoji tidak lagi mengarah ke hal lain tentangmu — dan riwayat pembeliannya beserta nomor transaksi Apple, yang juga disimpan Apple. Catatan ini disimpan selama pengembalian dana dan pertanyaan tentang pembelian itu masih mungkin; tulis kepada kami, dan kami akan menghapusnya lebih awal.

Situs web ini

hamoji.app di-hosting di Cloudflare Pages. Situs ini tidak memakai cookie maupun analitik. Cloudflare memproses data teknis yang dilihat server web mana pun — alamat IP-mu, alamat yang diminta, agen pengguna — untuk mengirim halaman dan melindungi layanan. Setiap kali halaman undangan dibuka, halaman itu mengambil undangan tersebut dari server kami. Zona waktu yang disimpulkan Cloudflare dari alamat IP hanya dipakai untuk menampilkan langit dan waktu di halaman itu. Informasi ini tidak disimpan.

Siapa lagi yang memproses data

Hanya penyedia yang disebut di atas, masing-masing untuk satu tugasnya:

• Supabase — basis data dan layanan masuk;
• Amazon Web Services — pengiriman email dan infrastruktur tempat basis data berjalan;
• Apple — masuk dengan Apple, notifikasi, dan pembayaran;
• RevenueCat — pemrosesan pembelian dan status Hamoji Plus;
• Cloudflare — situs web ini dan domainnya.

Sebagian penyedia ini, atau perusahaan induknya, berkedudukan di AS. Jika data dapat sampai kepada mereka di sana, transfernya berdasarkan EU–US Data Privacy Framework atau klausul kontrak standar Uni Eropa. Kami memastikan setiap penyedia yang menerima data pengguna melindunginya setidaknya sebaik yang dijelaskan kebijakan ini.

Datamu tidak dijual, tidak disewakan, tidak dibagikan kepada pengiklan, dan tidak dipakai untuk melatih model siapa pun.

Berapa lama kami menyimpan, dan apa yang terjadi saat dihapus

Kami menyimpan datamu selama akunmu ada.

Menghapus akun (Pengaturan → Akun → Hapus akun) menghapus dari server kami: akun dan alamat emailnya, nama, warna, dan hamster pertamamu, tanggal lahirmu, pilihanmu untuk “Iseng” dan negara App Store-mu, token notifikasi ponselmu, undangan dan percobaan kodemu, serta catatan pembelianmu.

Yang kamu kirim tetap ada pada pasanganmu. Hamster dan surat yang kamu kirim tetap ada di “Tahun kita” milik pasanganmu, tanpa nama dan warnamu — seperti surat yang tetap ada pada penerimanya. Yang dikirim pasanganmu kepadamu juga tetap ada padanya. Saat orang kedua dalam pasangan itu juga menghapus akunnya, seluruh riwayat pasangan itu dihapus.

Menghapus akun tidak membatalkan langganan App Store; batalkan di pengaturan langganan Apple ID-mu. Catatan pembelian di RevenueCat tetap ada, seperti dijelaskan di bagian «Pembelian».

Hak-hakmu

Berdasarkan GDPR, kamu berhak atas akses, perbaikan, penghapusan, pembatasan pemrosesan, dan portabilitas data, serta berhak menolak pemrosesan yang berdasarkan kepentingan yang sah.

Penghapusan ada di dalam aplikasi: Pengaturan → Akun → Hapus akun. Untuk hal lainnya, tulis ke support@hamoji.app.

Anak-anak

Hamoji dibuat untuk pasangan dan tidak ditujukan untuk anak-anak. Hamoji tidak dimaksudkan untuk siapa pun yang berusia di bawah 13 tahun.

Perubahan

Saat kebijakan ini berubah, tanggal di atas ikut berubah. Perubahan yang sangat memengaruhi cara datamu diperlakukan akan diumumkan di aplikasi sebelum berlaku.