Kebijakan Privasi

1. Lingkup Penerapan dan Subjek Penanganan

Kebijakan ini menjelaskan penanganan informasi dalam Aplikasi Ini serta fungsi server yang disediakan oleh Genyoo terkait Aplikasi Ini. Subjek penanganan informasi adalah Genyoo.

Aplikasi Ini ditujukan bagi individu berusia 18 tahun ke atas dan tidak menyediakan fungsi untuk memperoleh tanggal lahir atau membuat kategori pengguna anak-anak atau remaja.

Aplikasi Ini dirancang terutama berbasis penyimpanan di perangkat. Namun, untuk sebagian fungsi seperti obrolan AI, koreksi, penjelasan, pembuatan tes/pelajaran, pembayaran, dan iklan reward, informasi dikirimkan ke server layanan atau layanan eksternal dalam batas yang diperlukan untuk penyediaan fungsionalitas.

2. Informasi yang Disimpan di Perangkat

Aplikasi Ini dapat menyimpan informasi berikut di perangkat untuk mempertahankan pengalaman belajar:

• Pengaturan aplikasi
• Konten percakapan
• Profil belajar
• Kemajuan belajar
• Catatan tes/pelajaran
• Buku frasa
• Identitas dan informasi otentikasi sesi anonim
• Cache untuk menampilkan status kontrak Prime dan status undangan
• Status yang diperlukan untuk memverifikasi kuota penggunaan berdasarkan iklan reward
• Identifikasi permintaan, informasi pelacakan, dan informasi teknis lainnya yang diperlukan untuk penyelidikan gangguan
• Informasi lain yang diperlukan untuk penyediaan fungsi Aplikasi Ini

Informasi ini terutama disimpan di area data lokal perangkat Aplikasi Ini. Informasi yang memerlukan perlindungan, seperti informasi otentikasi sesi anonim, menggunakan fitur perlindungan kredensial sistem operasi.

Aplikasi Ini sendiri tidak menggunakan izin kontak atau informasi lokasi perangkat. Namun, pihak periklanan dapat memperkirakan wilayah perkiraan berdasarkan alamat IP dan informasi lainnya.

3. Sesi Anonim dan Informasi yang Diproses di Server

Aplikasi Ini menyediakan fungsi server tanpa memerlukan pendaftaran akun, dengan menggunakan identitas pengguna anonim dan token sesi yang dikeluarkan oleh server. Keduanya digunakan untuk mengidentifikasi dan mengotentikasi permintaan ke server layanan.

Server layanan dapat menerima atau memproses informasi berikut tergantung pada fungsi yang digunakan:

• Konten yang dimasukkan oleh pengguna
• Informasi konteks percakapan atau belajar
• Bahasa UI dan bahasa belajar
• Profil tata bahasa
• Informasi riwayat atau kemajuan belajar
• Jenis fungsi AI yang digunakan
• Identitas pengguna anonim dan informasi otentikasi sesi
• Informasi yang diperlukan untuk memverifikasi hak akses Prime, produk, status pembelian, jumlah penggunaan, atau kuota yang tersedia
• Informasi yang diperlukan untuk menukar kode undangan dan memverifikasi kelayakan penggunaan undangan
• Nilai tidak dapat dibalik untuk membandingkan percakapan, frasa, status belajar, pengaturan, kode transfer, status transfer, masa berlaku, kapasitas data, dan nilai verifikasi konsistensi konten saat pengguna secara eksplisit memulai transfer data
• Informasi iklan unit, identitas pengguna anonim, identifikasi pemrosesan, dan informasi verifikasi yang diterima dari penyedia iklan yang diperlukan untuk menampilkan iklan reward, verifikasi server, dan pemberian kuota penggunaan
• Alamat IP, waktu permintaan, tujuan permintaan, status respons, waktu pemrosesan, requestId, traceId, jumlah pemrosesan AI, klasifikasi kesalahan, dan informasi komunikasi serta operasional lainnya

Server mengelola hak akses Prime, status undangan, jumlah penggunaan, kuota yang tersedia, dan status sisi server lainnya yang terkait dengan identitas pengguna anonim. Informasi yang dikirimkan bervariasi tergantung pada fungsi yang digunakan, konten yang dimasukkan, status aplikasi, dan pilihan pengguna.

Ketika pengguna secara eksplisit memulai transfer data dari perangkat lama, Aplikasi Ini sementara menyimpan data transfer yang telah dikompresi, termasuk percakapan, frasa, status belajar, dan pengaturan, ke Google Cloud Storage pribadi di wilayah Tokyo. Perangkat baru mengirim dan menerima data transfer secara langsung ke dan dari penyimpanan pribadi tersebut, sedangkan server layanan mengelola status transfer, masa berlaku, file target, kapasitas, nilai verifikasi konsistensi konten, dan korespondensi dengan identitas pengguna anonim. Tidak ada penyimpanan teks asli kode transfer, teks asli token sesi, atau konten belajar di Firestore. Transfer data bukan merupakan integrasi akun melalui Google, Apple, atau alamat email.

4. Tujuan dan Dasar Hukum Pemrosesan

Genyoo menggunakan informasi yang ditangani untuk tujuan berikut:

• Penyediaan fungsi belajar, latihan percakapan, fungsi buku frasa, dan fungsi tes/pelajaran
• Penyesuaian tampilan dan respons berdasarkan status belajar pengguna
• Penghasilan respons AI, koreksi, penjelasan, dan pembuatan soal belajar
• Otentikasi sesi anonim dan pencegahan penyalahgunaan
• Pembelian, pemulihan, verifikasi hak, dan penyediaan fungsi Prime
• Penukaran undangan, pengelolaan batas penggunaan, pembatalan, dan penyediaan fungsi
• Penayangan iklan reward, verifikasi penyelesaian, pencegahan penyalahgunaan, dan pemberian kuota obrolan
• Penyimpanan pengaturan, kemajuan, dan riwayat aplikasi
• Transfer data satu kali dari perangkat lama ke perangkat baru yang secara eksplisit dimulai oleh pengguna
• Penyelidikan gangguan, peningkatan kualitas, operasi layanan yang stabil, dan jaminan keamanan
• Penanganan pertanyaan
• Pemenuhan kewajiban hukum serta penegakan atau pertahanan hak

Jika diwajibkan oleh hukum yang berlaku untuk menunjukkan dasar hukum pemrosesan, Genyoo akan menggunakan pemenuhan kontrak yang diperlukan untuk penyediaan layanan, persetujuan pengguna, kepentingan sah terkait pencegahan penyalahgunaan, jaminan keamanan, dan perbaikan layanan, atau kewajiban hukum sebagai dasar yang sesuai dengan konten pemrosesan. Untuk pemrosesan berdasarkan persetujuan, pengguna dapat menarik persetujuan tersebut. Keabsahan pemrosesan yang dilakukan sebelum penarikan tidak terpengaruh oleh penarikan tersebut.

5. Penggunaan Layanan AI Eksternal

Server layanan menggunakan Amazon Bedrock untuk menghasilkan respons AI, koreksi, penjelasan, dan pembuatan soal. Pemrosesan AI dilakukan di wilayah Amerika Serikat Barat (Oregon), di mana konten masukan dan konteks belajar yang diperlukan dikirimkan dari server layanan.

Genyoo tidak menyediakan konten masukan pengguna atau output AI kepada Amazon Bedrock atau penyedia model dengan tujuan pelatihan model AI atau perbaikan model dasar. Menurut spesifikasi saat ini Amazon Bedrock, input dan output dalam proses inferensi biasa tidak dibagikan kepada penyedia model dan tidak digunakan untuk pelatihan model dasar. Namun, AWS dapat melakukan pemrosesan otomatis atau penyimpanan dalam batas yang diperlukan untuk menjamin keamanan layanan, mendeteksi penyalahgunaan, mematuhi hukum, atau tujuan lain yang ditetapkan dalam spesifikasi layanan AWS.

Genyoo tidak mengaktifkan pencatatan log pemanggilan model Amazon Bedrock di wilayah produksi Amerika Serikat Barat (Oregon). Oleh karena itu, input dan output tidak disimpan di Amazon CloudWatch Logs atau Amazon S3 milik Genyoo melalui fitur ini.

Log operasional server layanan biasa tidak mencatat seluruh konten masukan pengguna atau output AI. Informasi teknis seperti identifikasi permintaan, status pemrosesan, waktu pemrosesan, jumlah penggunaan, klasifikasi kesalahan, dan lainnya dapat dicatat untuk memastikan operasi layanan yang stabil, penyelidikan gangguan, pencegahan penyalahgunaan, dan jaminan keamanan.

Model AI yang digunakan dapat diubah sesuai kebutuhan. Jika terjadi perubahan penting dalam layanan AI eksternal, wilayah pemrosesan, informasi yang dikirimkan, atau penanganannya, kebijakan ini akan diperbarui dan pemberitahuan akan diberikan jika diperlukan.

6. Prime dan Informasi Pembayaran

Untuk memperoleh informasi produk Prime, pembelian, pemulihan, dan verifikasi hak, Aplikasi Ini menggunakan RevenueCat bersama fungsi pembayaran Apple App Store atau Google Play.

Aplikasi Ini menggunakan identitas pengguna anonim sebagai identitas pengguna aplikasi di RevenueCat. RevenueCat dapat memproses identitas pengguna anonim, informasi teknis terkait perangkat-OS-aplikasi, struk toko atau token pembelian, informasi produk, status pembelian, pemulihan, kontrak Prime, dan informasi lain yang diperlukan untuk verifikasi hak.

Server layanan mengaitkan status pembelian yang diverifikasi oleh RevenueCat dengan identitas pengguna anonim untuk menentukan fungsi yang tersedia. Aplikasi Ini tidak menyimpan informasi metode pembayaran seperti nomor kartu.

7. Iklan Reward dan Pengaturan Privasi

Aplikasi Ini menggunakan Google AdMob untuk iklan reward yang memungkinkan pengguna mengalami obrolan AI secara terbatas. SDK iklan dan Google dapat memproses informasi seperti informasi perangkat, informasi aplikasi, identifikasi iklan, alamat IP, wilayah perkiraan, informasi penayangan dan interaksi iklan, serta informasi lain yang diperlukan sesuai dengan status persetujuan pengguna, pengaturan perangkat, syarat Google, dan pengaturan Aplikasi Ini.

Server layanan tidak memberikan kuota penggunaan hanya berdasarkan notifikasi penyelesaian tayangan dalam aplikasi, tetapi hanya setelah memverifikasi verifikasi server dari AdMob, kuota obrolan diberikan ke identitas pengguna anonim.

Genyoo tidak menjual informasi pribadi pengguna sebagai ganti uang. Namun, pengiriman identifikasi iklan dan informasi lain ke Google mungkin dianggap sebagai "pembagian" atau iklan berbasis target menurut hukum yang berlaku di wilayah terkait. Pengguna yang terkena dampak dapat melakukan pilihan yang tersedia atau menarik persetujuan melalui layar persetujuan yang ditampilkan atau pengaturan privasi iklan Aplikasi Ini.

8. Undangan

Ketika menggunakan undangan, server layanan menyimpan nilai tidak dapat dibalik yang dibuat dari kode undangan, waktu penerbitan, masa berlaku, batas penggunaan AI dan jumlah penggunaan yang telah dilakukan, waktu pembatalan, serta waktu penukaran, jumlah penukaran yang diizinkan, syarat penukaran, dan identitas pengguna anonim penerima, sesuai dengan jenis undangan. Teks asli kode undangan tidak disimpan di server.

Informasi ini digunakan untuk mengelola jumlah penukaran sesuai syarat penerbitan, menyediakan fungsi melalui undangan, menentukan batas penggunaan, mencegah penyalahgunaan, membatalkan oleh administrator, dan menangani pertanyaan.

9. Input Suara dan Izin

Aplikasi Ini dapat menggunakan izin mikrofon atau izin pengenalan suara perangkat untuk fungsi input suara.

Pemrosesan pengenalan suara mengikuti spesifikasi dan pengaturan sistem operasi atau layanan pengenalan suara. Penanganan, penyimpanan, dan penyimpanan log oleh sistem operasi atau layanan pengenalan suara mengikuti syarat layanan masing-masing atau pengaturan perangkat.

Saat ini, Aplikasi Ini tidak menyediakan fungsi untuk menyimpan file rekaman di dalam aplikasi atau mengirimkan suara mentah ke server layanan.

10. Fungsi Persiapan Terjemahan di Perangkat

Versi Android dapat menggunakan fitur seperti ML Kit, Google Play Services, dan OS TranslationManager untuk persiapan terjemahan.

Pada iOS 18 dan yang lebih baru, framework terjemahan Apple dapat digunakan untuk melakukan persiapan terjemahan dan terjemahan di perangkat untuk bahasa yang didukung. Pada iOS di bawah 18, perangkat yang tidak didukung, atau kombinasi bahasa yang tidak didukung, fungsi terjemahan ini tidak ditampilkan.

Sesuai kebutuhan, pengunduhan atau pembaruan model terjemahan, maupun proses persiapan di perangkat, dapat terjadi. Dalam hal ini, penggunaan bandwidth dan ruang penyimpanan dapat terjadi.

11. Pihak Ketiga dan Pemrosesan di Luar Negeri

Genyoo menugaskan atau menggunakan informasi pemrosesan kepada Amazon Web Services, Google Cloud, RevenueCat, Google, Apple, dan penyedia layanan lainnya dalam batas yang diperlukan untuk penyediaan fungsi. Genyoo memilih penyedia, menerapkan perlindungan kontrak, membatasi akses, dan melakukan pengawasan yang diperlukan sesuai dengan sifat dan risiko informasi yang diproses.

Server layanan dan status sisi server utama diproses di wilayah Tokyo, Jepang. Pemrosesan AI dilakukan di wilayah Amerika Serikat Barat (Oregon). RevenueCat, Google, Apple, dan penyedia lainnya dapat memproses informasi di Jepang, Amerika Serikat, atau negara dan wilayah lain di luar negara tempat tinggal pengguna.

Ketika menggunakan transfer data, data transfer yang telah dikompresi sementara disimpan di Google Cloud Storage pribadi di wilayah Tokyo yang disediakan oleh Google Cloud. Pemrosesan untuk penyimpanan dan transfer dilakukan di bawah penugasan kepada Google Cloud.

Jika hukum yang berlaku mengharuskan tindakan perlindungan untuk transfer lintas batas, Genyoo akan menerapkan pengakuan kesesuaian, ketentuan kontrak standar, perjanjian pemrosesan data, atau alat transfer hukum lainnya yang tersedia sesuai dengan konten pemrosesan.

12. Masa Penyimpanan dan Penghapusan

Informasi di perangkat disimpan selama pengguna menggunakan fungsi Aplikasi Ini atau sampai pengguna menghapusnya. Penanganan data terkait penghapusan aplikasi, cadangan OS, atau pemulihan perangkat mengikuti spesifikasi OS dan pengaturan pengguna.

Status sisi server yang terkait dengan identitas pengguna anonim disimpan selama diperlukan untuk penyediaan layanan atau sampai pengguna menjalankan "Hapus Data Layanan". Jika tidak lagi diperlukan karena penghentian layanan atau alasan lain, informasi akan dihapus atau dianonimkan, kecuali yang diperlukan untuk kewajiban hukum, pencegahan penyalahgunaan, atau penegakan/pertahanan hak.

Log operasional server layanan biasa disimpan selama 30 hari sejak pencatatan. Jika diperlukan untuk menanggapi insiden keamanan, penyalahgunaan, kewajiban hukum, atau sengketa, informasi yang relevan dapat disimpan selama periode yang diperlukan.

Alamat email, isi pertanyaan, informasi perangkat-OS-aplikasi, isi kesalahan, requestId, traceId, dan lainnya yang diterima saat menghubungi akan disimpan selama 1 tahun setelah penyelesaian tanggapan, kecuali diperlukan untuk kewajiban hukum atau penanganan sengketa, dalam hal ini disimpan selama periode yang diperlukan.

Data sementara transfer disimpan selama 30 menit sejak penerbitan kode transfer hingga input, dan tambahan 30 menit setelah penerimaan kode yang benar sebagai batas kontrak. Data akan dihapus jika berhasil, kadaluarsa, dibatalkan, melebihi batas input kode, atau terjadi ketidaksesuaian konsistensi. Jika penghapusan gagal, akan diulang, dan penghapusan otomatis juga diatur 1 hari setelah pembuatan untuk mencegah kelalaian penghapusan eksplisit. Data di perangkat lama tidak dihapus sebelum transfer dikonfirmasi; setelah konfirmasi, perangkat lama dikembalikan ke keadaan awal. Transfer data tidak membatalkan langganan Prime berulang di Apple App Store atau Google Play, dan tidak menghapus catatan pembelian di toko masing-masing.

Pengguna dapat menghapus status layanan di server yang terkait dengan identitas pengguna anonim saat ini dan data Aplikasi Ini serta informasi otentikasi sesi anonim yang disimpan di perangkat ini melalui "Hapus Data Layanan" di layar pengaturan. Setelah penghapusan, sistem akan kembali ke keadaan awal dan tidak dapat dipulihkan.

Catatan pelanggan di RevenueCat yang terkait dengan identitas pengguna anonim saat ini juga menjadi objek penghapusan ketika data layanan dihapus. Namun, langganan Prime berulang di Apple App Store atau Google Play tidak dibatalkan, dan catatan pembelian di toko masing-masing tidak dihapus. Untuk menghentikan langganan Prime berulang, pengguna harus melakukan prosedur terpisah di tampilan manajemen kontrak toko masing-masing sebelum atau setelah penghapusan.

Informasi yang tidak terkait dengan identitas pengguna anonim, seperti catatan pencegahan penyalahgunaan, catatan pembelian yang dikelola oleh toko masing-masing, layanan pengenalan suara OS, model terjemahan, cadangan perangkat, dan informasi lain yang tidak langsung dikelola oleh Genyoo, mungkin tidak termasuk dalam objek penghapusan data layanan. Jika permintaan penghapusan diterima terhadap informasi yang tersisa di layanan eksternal, Genyoo akan mengikuti hukum yang berlaku dan perjanjian dengan penyedia untuk memberikan instruksi atau tindakan yang diperlukan.

13. Hak dan Pilihan Pengguna

Pengguna dapat, sejauh yang diizinkan oleh hukum yang berlaku, mengajukan permintaan kepada Genyoo terkait informasi pribadi mereka yang ditangani oleh Genyoo, termasuk pemberitahuan tujuan penggunaan, pengungkapan atau penyediaan salinan, koreksi, penambahan, penghapusan, pembatasan atau penghentian penggunaan, penghentian pemberian kepada pihak ketiga, portabilitas data, keberatan terhadap pemrosesan, pencabutan persetujuan, atau permintaan lainnya.

Jika Anda ingin mengajukan permintaan, silakan hubungi alamat kontak berikut. Genyoo dapat meminta Anda untuk menunjukkan identifikasi pengguna anonim, requestId, traceId, informasi pembelian, dan informasi lainnya yang diperlukan secara minimal, serta melakukan verifikasi identitas untuk mengidentifikasi informasi yang relevan dan mencegah permintaan yang tidak sah. Jika seluruh atau sebagian permintaan tidak dapat dipenuhi karena alasan yang diizinkan oleh hukum, Genyoo akan menjelaskan alasannya.

Pengguna yang berada di Wilayah Ekonomi Eropa, Inggris, atau wilayah lain yang diakui oleh hukum yang berlaku dapat memiliki hak untuk mengajukan keluhan kepada otoritas pengawas perlindungan data yang berwenang di wilayah tempat tinggal mereka. Pengguna yang tinggal di negara bagian AS yang tercakup dapat, sesuai dengan hukum yang berlaku, mengajukan permintaan untuk memverifikasi, mengoreksi, menghapus, memperoleh portabilitas data, menolak (opt-out) penjualan/pembagian atau iklan berbasis target, serta mengajukan keberatan terhadap hasil permintaan.

14. Tindakan Keamanan Manajemen

Genyoo akan mengambil tindakan keamanan manajemen yang sesuai dengan sifat dan risiko informasi yang ditangani, termasuk hal-hal berikut:

• Enkripsi komunikasi antara aplikasi ini dan server layanan ini
• Pemanfaatan fitur perlindungan kredensial OS terhadap kredensial sesi anonim
• Pembatasan akses ke server, database, dan layanan eksternal
• Pemisahan informasi rahasia, pengelolaan kredensial yang tepat, dan penerapan pengaturan wewenang minimal yang diperlukan
• Pembatasan informasi yang dicatat dalam log operasional sehari-hari dan penetapan masa penyimpanan
• Pemilihan, perjanjian, dan pengawasan yang diperlukan terhadap pihak yang ditugaskan secara eksternal
• Prosedur operasional untuk mengidentifikasi dan menangani kegagalan, gangguan, atau insiden keamanan

15. Kontak dan Informasi Penyelenggara

Penyelenggara Pengelolaan Informasi: Genyoo

Alamat kontak terkait privasi: [email protected]

Lokasi dan informasi lain yang wajib disampaikan kepada pribadi sesuai hukum yang berlaku dapat diminta melalui alamat kontak di atas. Genyoo akan merespons tanpa penundaan sesuai dengan hukum setelah memverifikasi isi permintaan.

Saat menghubungi, Genyoo dapat memproses informasi seperti alamat email, isi permintaan, informasi perangkat, versi OS, versi aplikasi, isi kesalahan, requestId, traceId, dan informasi lainnya sejauh diperlukan untuk penyelidikan dan balasan.

Jangan mengirimkan kata sandi, informasi rahasia, informasi pribadi yang tidak perlu, informasi pribadi pihak ketiga, atau informasi rahasia.

16. Revisi

Kebijakan ini dapat direvisi sesuai dengan perubahan hukum, konten layanan, atau cara pengelolaan informasi. Jika terjadi perubahan penting, Genyoo akan memberikan pemberitahuan yang jelas di dalam aplikasi atau halaman publik sebelum penerapan, dan akan memperoleh persetujuan jika diwajibkan oleh hukum yang berlaku.