Cara kami mengumpulkan, menggunakan, dan melindungi informasimu.
Terakhir diperbarui: 13 Oktober 2026
Ini adalah terjemahan dari kebijakan asli dalam bahasa Inggris. Jika ada perbedaan di
antara keduanya, yang berlaku adalah versi bahasa
Inggris.
Sekilas. Aletto adalah layanan ping
yang terhubung. Kamu bisa menjadwalkan ping (pengingat dan pesan) untuk dirimu sendiri atau
orang lain, dan ping tiba & pergi yang berbunyi saat kamu tiba di atau meninggalkan
tempat yang kamu simpan (menggunakan lokasi perangkat dan pemantauan batas di latar belakang; perlintasan
yang terjadi tanpa sinyal disimpan dan dikirim saat koneksi kembali). Kamu bisa
terhubung dengan pengguna lain, sehingga masing-masing bisa mengirim ping ke yang lain, mengelompokkan mereka ke dalam
lingkaran (§6), dan meminta seseorang membuat ping tiba & pergi
di perangkatnya sendiri (§9).
Kanal adalah aliran postingan yang publik, tidak tercantum, atau privat yang
bisa diikuti orang lain; orang yang meminta mengikuti kanal privat tidak pernah diberi tahu bahwa
permintaannya ditolak (§6). Ada ping YouTube dan Twitch untuk
kanal publik YouTube dan Twitch, yang tidak pernah
terhubung ke akunmu di platform tersebut (§7), serta
reaksi emoji (§8).
Foto dan pesan suara dalam ping, serta gambar lingkaran, bersifat privat dan dibuka melalui
tautan yang terikat pada login orang yang melihatnya, atau tautan yang kedaluwarsa di email dan di layar kunci
(§2). Apa yang ditampilkan notifikasi di layar kunci tidak bergantung pada paketmu
(§11). Kamu bisa masuk dengan Google, dengan email dan
kata sandi, atau sebagai tamu yang hanya bisa melihat, dan memakai akun yang sama di
browser di www.aletto.app (§12). Pengguna lain bisa membuka
profilmu, yang menampilkan nama pengguna publikmu; pengaturan "Izinkan orang lain
menemukanku" menentukan apakah orang bisa mencarimu. Akun baru tanpa
foto mendapat gambar awal yang dibuat oleh DiceBear dari nama tampilanmu
(§4). Kami menyimpan bahasa dan format tanggal,
perangkat, dan alamat email-mu; jika seseorang masuk dengan alamat email
yang telah diverifikasi di akunmu, alamat itu pindah ke akunnya dan kamu diberi tahu. Setiap email ping berisi tautan untuk menghentikan email tersebut, dan aplikasi melapor secara berkala agar kami berhenti
mengirim ke ponsel yang tidak lagi menerima ping (§11).
Aletto menawarkan paket langganan Plus, Pro, dan
Business (toko aplikasi mungkin menawarkan uji coba gratis
Pro) serta pembelian kredit sekali bayar melalui Apple App Store dan Google Play,
yang dikelola oleh RevenueCat. Undangan bisa menjangkau orang yang belum ada di Aletto, dan ketika
seseorang bergabung lewat undanganmu dan ping pertamanya sampai ke seseorang, kalian berdua menerima
kredit (§2). Layanan ini juga mencakup permintaan koneksi,
tautan verifikasi email, pemblokiran dan
pelaporan dengan moderasi konten, ekspor data ("Ekspor dataku"), dan
penghapusan akun di aplikasi dan di browser (§20), Bantuan
& FAQ di dalam aplikasi dan saluran dukungan, dukungan aksesibilitas, dan berbagi melalui
lembar berbagi perangkatmu; tautan yang dibagikan berupa kode pendek yang tidak memuat pengenal apa pun. Aplikasi mencatat
beberapa tonggak sekali-terjadi dengan Firebase Analytics dan membuktikan bahwa ia salinan
asli dengan Firebase App Check; keduanya tidak membawa pesan, tempat, atau kontakmu. Aplikasi
seluler menampilkan iklan melalui Google AdMob, dengan permintaan persetujuan di
wilayah yang mewajibkannya dan permintaan App Tracking Transparency dari Apple di iOS.
Situs web mungkin menampilkan iklan melalui Google AdSense kepada pengunjung dan anggota paket
gratis, dengan pesan persetujuan Google di wilayah yang mewajibkannya (§3).
Paket berbayar tidak menampilkan iklan di keduanya.
Basis data dicadangkan setiap hari dan cadangan disimpan selama 30 hari
(§14). Kebijakan ini menjelaskan hakmu berdasarkan UU DPDP India, GDPR UE/Inggris,
dan undang-undang AS seperti CCPA/CPRA. Kami adalah Data Fiduciary / Pengendali atas
datamu.
01 Interpretasi dan Definisi
Akun: Akun unik yang dibuat untukmu agar bisa mengakses Layanan kami.
Aplikasi / Layanan: Program perangkat lunak bernama Aletto.
Perusahaan ("Kami"):Tandavaworks Global
LLP, Chennai, Tamil Nadu, India — bertindak sebagai Data Fiduciary / Pengendali.
Data Pribadi: Data apa pun tentang individu yang dapat diidentifikasi.
Nama pengguna: Nama publik unik (@namapengguna-mu) yang kamu pilih untuk memperkenalkan diri kepada
pengguna lain. Itulah Handle-mu. Aplikasi menyebutnya nama pengguna untuk orang dan
handle untuk kanal; keduanya hal yang sama, diambil dari daftar nama yang sama.
Koneksi: Pengguna Aletto lain yang terhubung denganmu. Koneksi bersifat
timbal balik: salah satu dari kalian mengirim permintaan, dan setelah yang lain menyetujuinya, masing-masing
bisa mengirim ping ke yang lain. Jika kalian berdua saling mengirim permintaan, kalian langsung terhubung. Aplikasi mencantumkan
koneksimu sebagai Mutual.
Penerima: Orang (Koneksi, atau alamat email yang kamu berikan) yang menerima
sebuah ping.
Ping: Pesan yang kamu jadwalkan pada waktu tertentu, kirim sekarang, atau yang berbunyi pada peristiwa
yang kamu pilih. Ping bisa dikirim ke dirimu sendiri, ke Koneksimu, ke Lingkaran, atau ke Kanal. Di aplikasi,
ping yang hanya untukmu disebut Pengingat, dan ping untuk orang lain disebut
Pesan. (Versi Layanan sebelumnya menyebut ping sebagai "peringatan".)
Pesan Suara: Rekaman audio yang kamu buat di aplikasi dan lampirkan ke ping atau
postingan. Berbeda dengan dikte, rekaman ini disimpan: ini konten, bukan cara mengetik.
Tempat Tersimpan: Tempat yang kamu simpan (nama dan koordinat peta) untuk dipakai ulang saat membuat
ping tiba & pergi.
Ping Tiba & Pergi: Ping yang berbunyi saat perangkatmu masuk, keluar, atau
tetap berada ("berdiam") selama waktu tertentu di dalam batas virtual ("geofence") di sekitar Tempat Tersimpan.
Dengan begitu ping bisa berbunyi berdasarkan lokasimu, bahkan saat aplikasi ditutup. Ukuran batas
(radius) diatur pada setiap ping tiba & pergi. Setiap ping tiba & pergi
dipantau oleh satu ponsel pemiliknya pada satu waktu.
Langganan: Paket berbayar berulang: Plus, Pro,
atau Business. Kata ini hanya merujuk pada penagihan; mengikuti kanal bukanlah
langganan.
Kredit: Saldo habis pakai di aplikasi yang digunakan untuk mengirim ping melalui metode pengiriman berbayar
(saat ini email). Kredit dibeli sekali, termasuk dalam paket, diberikan setiap bulan kepada akun
gratis yang sudah masuk, atau diterima sebagai Hadiah Undangan.
Hadiah Undangan: Kredit yang diberikan kepada orang yang mengundang seseorang dan kepada
orang yang bergabung, setelah akun baru memiliki login yang terverifikasi dan ping pertamanya sampai ke
orang lain.
Ping Otomatis: Ping tiba & pergi atau ping YouTube atau Twitch, yang berbunyi
karena suatu peristiwa, bukan berdasarkan jam. Paket membatasi berapa banyak yang bisa aktif sekaligus.
Metode Pengiriman: Cara ping atau postingan sampai ke seseorang: melalui notifikasi
aplikasi (push), melalui email, atau sebagai notifikasi
browser. Aplikasi menyebutnya "Pengiriman".
Lingkaran: Kelompok bernama berisi orang-orang yang sudah terhubung denganmu, digunakan sebagai
audiens sebuah ping. Lingkaran tidak dengan sendirinya membuat koneksi dengan siapa pun.
Kanal: Aliran postingan dari pemiliknya, yang bisa dipilih untuk diikuti
oleh pengguna lain. Kanal bersifat publik, tidak tercantum, atau
privat. Hanya pengikut yang disetujui yang bisa melihat postingan kanal privat.
Postingan: Item di dalam kanal. Pemiliknya menulisnya, atau postingan dibuat
saat salah satu ping mereka berbunyi. (Versi Layanan sebelumnya menyebut postingan sebagai
"pembaruan".)
Handle:@nama publik yang mengidentifikasi pengguna atau
kanal. Pengguna dan kanal berbagi satu ruang nama, sehingga handle unik untuk keduanya.
Pengikut: Pengguna yang memilih menerima sebuah kanal. Mengikuti adalah bentuk persetujuan,
dan pemilik kanal tidak pernah bisa menambahkan pengikut.
Konten Ping: Isi ping atau postingan: pesan opsional
dan hingga 20 lampiran (foto, pesan suara, dan tautan), dalam campuran apa pun.
Profil: Halaman yang dilihat pengguna lain saat membuka akunmu: nama,
nama pengguna, dan fotomu, kanal publik yang kamu kelola, dan dua angka tentang kanal-kanal itu.
Web App: Aletto di www.aletto.app, digunakan di browser dengan
akun yang sama seperti aplikasi. Lihat §12.
Tab Pings: Daftar di aplikasi berisi ping yang sampai kepadamu dan pemberitahuan
tentang akunmu. (Versi aplikasi sebelumnya menyebutnya Kotak Masuk.)
Undangan: Email, atau tautan yang kamu bagikan sendiri, yang mengajak seseorang yang belum ada di
Aletto untuk bergabung.
Ping YouTube atau Twitch: Ping yang berbunyi saat kanal publik di
platform pihak ketiga (saat ini YouTube atau Twitch) melakukan sesuatu yang kamu pilih untuk dipantau.
Kanal yang Dipantau: Kanal publik di platform pihak ketiga yang diamati oleh ping YouTube atau
Twitch. Kanal ini milik pihak ketiga, yang biasanya bukan pengguna Aletto. Ini bukan
Kanal Aletto.
Reaksi:Emoji yang bisa kamu tinggalkan di kanal, postingan, atau
ping yang sampai kepadamu. Kamu bisa punya satu per item, dan memilih yang lain akan menggantikannya.
Permintaan Tiba & Pergi: Permintaan yang dikirim ke pengguna lain yang mengusulkan agar
dia membuat ping tiba & pergi di perangkatnya sendiri, untuk tempat, radius, dan
pemicu yang kamu usulkan, dengan kamu sebagai penerima. Dia yang memutuskan apakah akan membuatnya.
Permintaan Koneksi / Izin: Permintaan dari satu pengguna untuk terhubung dengan pengguna lain,
dan otorisasi yang dihasilkannya. Permintaan ini bisa diajukan, disetujui, ditolak, atau dicabut.
Tautan Verifikasi: Tautan sekali pakai dengan batas waktu yang dikirim ke alamat email untuk
memverifikasi kepemilikan atau untuk menerima permintaan.
Blokir / Laporkan: Kontrol yang memungkinkanmu menghentikan pengguna lain menghubungimu
(Blokir), atau menandai pengguna atau konten untuk kami tinjau (Laporkan).
Subjek Data / Data Principal / Konsumen: Kamu, individu yang terkait dengan data tersebut.
02 Pengumpulan dan Penggunaan Data Pribadimu
Jenis data yang dikumpulkan
Informasi Kontak: Email, nama depan, dan nama belakang. Semua ini berasal dari
Masuk dengan Google, atau dari alamat email dan kata sandi yang kamu daftarkan di
aplikasi atau di situs web. Kami tidak pernah menerima kata sandimu; penyedia login yang memeriksanya.
Penggunaan sebagai tamu: Kamu bisa menggunakan Aletto sebagai tamu tanpa membuat
akun permanen. Tamu bisa melihat konten, mencari dan melihat orang, dan membuat ping
hanya untuk diri sendiri, yang dikirim sebagai notifikasi aplikasi. Tamu tidak bisa menambahkan alamat
email, membuat lingkaran atau kanal, mengikuti kanal, terhubung dengan atau mengundang orang, meminta
ping tiba & pergi, atau menggunakan pengiriman berbayar. Tamu tidak mendapat kredit gratis dan tidak pernah muncul di
hasil pencarian pengguna lain. Layanan tetap perlu menyimpan data akun tamu agar bisa berfungsi, dan
data itu terikat pada instalasi. Jika kamu keluar tanpa terlebih dahulu menautkan akun tamu ke
akun Google atau email, akun dan datanya hilang secara permanen, dan kami
tidak bisa memulihkannya.
Profil & Nama pengguna: Nama pengguna publik yang unik dan nama tampilan. Bersama fotomu,
keduanya mengidentifikasimu, dan jika opsi agar bisa ditemukan aktif, orang lain bisa menemukanmu. Kamu bisa menghapus
fotomu kapan saja. Nama tampilan dan nama kanal tidak boleh meniru Aletto sendiri.
Gambar profil awal: Jika akun baru tidak punya foto, kami membuat gambar dari
inisialnya menggunakan DiceBear (lihat §4), yang menerima
nama tampilanmu untuk menggambarnya. Dalam sekitar satu jam kami menyalin gambar itu ke
penyimpanan kami sendiri dan berhenti memakai alamat DiceBear. Sampai saat itu, perangkat yang menampilkan gambarmu mengambilnya
dari DiceBear. Kamu bisa mengganti atau menghapusnya kapan saja.
Profilmu seperti yang dilihat orang lain: Setiap pengguna yang sudah masuk dan membuka profilmu melihat
nama, nama pengguna, dan fotomu, kanal publik yang kamu kelola, berapa jumlahnya,
dan berapa banyak orang yang mengikutinya secara total. Kanal tidak tercantum, privat, dan ditangguhkan tidak pernah
ditampilkan di sana. Alamat email, zona waktu, dan koneksimu tidak pernah ditampilkan di profil. Layar
sebuah kanal tidak menyebut pemiliknya, tetapi profilmu menyebutnya, jadi mengelola
kanal publik menautkannya kepadamu bagi siapa pun yang membuka profilmu.
Tautan profilmu:Bagikan profil saya memberimu tautan ke profilmu
(link.aletto.app/s/…) untuk dikirim lewat apa saja. Membukanya tidak mengirim permintaan
koneksi dan tidak menghubungkan siapa pun; orang itu bisa mengirim permintaan kepadamu dari profilmu kalau dia
mau. Pengguna yang sudah masuk dan membukanya melihat profilmu seperti dijelaskan di atas. Orang lain, termasuk
orang yang belum punya aplikasinya, hanya melihat nama, nama pengguna, dan fotomu, dengan tautan untuk memasang
Aletto, dan aplikasi yang menampilkan pratinjau tautan juga bisa menampilkan nama dan fotomu. Tautan ini tidak
berfungsi bagi orang yang kamu blokir, atau selama akunmu ditangguhkan atau dihapus.
Preferensi: Zona waktumu, bahasamu, dan cara kamu ingin
tanggal dan waktu ditulis (jam 12 atau 24 jam dan urutan hari, bulan, dan tahun). Semua ini
disimpan bersama akunmu agar setiap perangkat yang kamu pakai, serta notifikasi dan email yang kami tulis
untukmu, mengikutinya. Sampai kamu memilih bahasa, kami memakai bahasa perangkatmu.
Pengenal perangkat & beberapa perangkat: Untuk setiap perangkat, UUID permanen,
token notifikasi (FCM), dan metadata dasar untuk perutean yang aman, seperti nama, model, dan
versi sistem operasinya. Kami juga mencatat kapan setiap ponsel terakhir membuka aplikasi dan, dari
laporan berkala yang dibuat aplikasi paling sering setiap enam jam (di latar belakang jika
ponsel mengizinkannya), kapan ponsel itu terakhir mengonfirmasi bahwa notifikasi sampai. Kami memakai waktu-waktu itu
hanya untuk mengetahui ponsel yang sudah tidak menerima ping (lihat §11). Kamu
bisa menghapus perangkat mana pun kapan saja.
Alamat Email Tambahan: Alamat yang kamu tambahkan dan verifikasi untuk pengiriman atau untuk
tautan verifikasi, beserta status verifikasinya dan jenis ping apa yang diterima masing-masing.
Saat kamu memverifikasi alamat, alamat itu diaktifkan untuk ping milikmu sendiri. Ping dari
orang dan lingkaran, serta postingan kanal, tetap nonaktif sampai kamu mengaktifkannya. Jika orang lain
kemudian masuk ke Aletto dengan alamat yang terverifikasi di akunmu, alamat itu
pindah ke akunnya, kamu menerima pemberitahuan yang menyebut alamat tersebut, dan kami tidak memberi tahu kalian
apa pun tentang satu sama lain.
Gambar dan file yang kamu unggah:Foto profilmu,
gambar lingkaran, gambar kanal, serta foto dan
pesan suara yang kamu lampirkan ke ping atau postingan, baik diunggah di aplikasi maupun di
situs web. Semuanya diunggah melalui HTTPS dan disimpan di penyedia penyimpanan kami (lihat
§4). Setiap gambar dikodekan ulang saat
diunggah, sehingga metadata EXIF yang disisipkan kamera terhapus, termasuk koordinat GPS tempat
foto diambil. Pesan suara disimpan seperti saat direkam. Kami tidak mentranskripsikannya, dan
tidak ada bagian Layanan yang mengubahnya menjadi teks. Kamu bisa mengganti atau menghapus semuanya kapan
saja.
Konten ping dan postingan: Pesan yang kamu tulis, jadwal atau pemicu yang kamu atur,
kepada siapa kamu menujukannya, dan hingga 20 lampiran (foto, pesan suara, dan tautan). Kami menyimpan
ini karena untuk itulah Layanan ada, yaitu mengirimkannya, dan kami menyimpannya sampai kamu menghapus
ping itu atau akunmu. Konten ini tidak pernah dipakai untuk iklan atau pembuatan profil.
Data sesi web (hanya browser): Satu cookie sesi yang benar-benar diperlukan dan
catatan sesi yang sesuai saat kamu masuk di www.aletto.app, seperti dijelaskan di
§12.
Undangan kepada orang yang belum ada di Aletto: Jika kamu mengundang seseorang lewat email, kami
memproses alamat emailnya dan fakta bahwa kamu mengundangnya. Kami melakukannya untuk mengirim
undangan dan menerapkan batas antispam: satu undangan per alamat per pengirim, selamanya; paling
banyak tiga dari siapa pun; dan paling banyak sepuluh yang kamu kirim dalam sehari. Setiap undangan berisi berhenti berlangganan sekali klik.
Alamat yang berhenti berlangganan masuk ke daftar penekanan yang secara permanen mencegah
pengguna Aletto mana pun mengundangnya lagi. Undangan menyebut siapa yang mengundang dan tidak ada
yang lain: tanpa konten ping dan tanpa pratinjau. Kami tidak membaca, mengimpor, atau menyimpan kontak atau buku
alamatmu. Jika kamu lebih suka kami tidak memproses apa pun, bagikan sendiri tautan undangannya.
Hadiah undangan: Jika seseorang membuat akun Aletto dengan membuka
tautan undanganmu, kami mencatat bahwa akunnya bergabung melalui undanganmu. Ini
satu catatan per akun baru, dan hanya undangan pertama yang dia buka yang dihitung. Saat akunnya
memiliki login terverifikasi dan ping pertamanya sudah sampai ke orang selain dirinya sendiri, kami memberikan
Hadiah Undangan kepada kalian berdua dan mencatat kapan hadiah itu dibayarkan. Pemberitahuan yang kami kirim tentang hal ini tidak
menyebut nama orang lainnya. Kami memakai catatan ini hanya untuk membayar hadiah dan mencegahnya diklaim
dua kali atau disalahgunakan.
Data Koneksi & Penerima: Pengenal pengguna, nama pengguna, nama tampilan, dan
alamat email orang yang terhubung denganmu atau yang kamu kirimi, status permintaan koneksi apa pun
di antara kalian, dan pilihan pengiriman yang dibuat masing-masing untuk yang lain. Nama pengguna, nama, dan
fotomu terlihat oleh koneksimu. Tambahkan hanya orang yang sudah setuju menerima ping.
Data Lokasi (hanya jika kamu memakai ping tiba & pergi): Koordinat peta dan
nama setiap Tempat Tersimpan yang kamu buat, radius setiap ping tiba & pergi,
dan perlintasan batas (tiba di, meninggalkan, atau berdiam di Tempat Tersimpan) yang memicu
ping tiba & pergi milikmu. Untuk mendeteksi perlintasan ini, sistem operasi perangkatmu memantau
lokasimu di latar belakang, sesuai izin yang kamu berikan. Koordinat tempat tersimpan
disimpan dalam keadaan terenkripsi dan hanya terlihat olehmu. Koordinat itu dipakai semata-mata
untuk menjalankan ping tiba & pergi milikmu: tidak pernah untuk iklan atau pembuatan profil, dan tidak pernah dibagikan kepada
koneksimu. Saat ping tiba & pergi berbunyi, ponsel sendiri yang memeriksa posisinya terhadap
batas dan hanya mengirimkan ke Aletto ping mana yang berbunyi dan apakah kamu tiba, pergi, atau
berdiam, tidak pernah koordinatmu. Orang-orang yang dituju ping itu menerima ping yang kamu tulis, yang
memberi tahu mereka bahwa kamu tiba di atau meninggalkan tempat itu. Kami tidak membuat riwayat lokasi atau melacak
pergerakanmu secara terus-menerus. Kami hanya memproses peristiwa tiba, pergi, dan berdiam untuk tempat-tempat yang kamu
pilih. Jika ponselmu tidak punya koneksi saat melintasi batas, ponsel menyimpan
perlintasan itu (ping mana, apakah kamu tiba, pergi, atau berdiam, dan kapan) di ponsel, hingga
50 yang terbaru, dan mengirimkannya saat koneksi kembali. Ping itu kemudian menyebutkan kapan
perlintasan terjadi. Batas didaftarkan dan dipantau di ponsel fisik, sehingga setiap
ping tiba & pergi dipantau oleh satu ponselmu pada satu waktu, awalnya
ponsel tempat ping itu dibuat. Perangkatmu yang lain dan situs web menampilkan ponsel mana itu (nama dan
modelnya). Kamu bisa memindahkan ping tiba & pergi ke ponselmu yang lain dengan Pantau di Ponsel
Ini; ponsel pertama lalu berhenti memantaunya. Jika kamu memasang ulang Aletto atau masuk lagi di
ponsel yang sama, ping tiba & pergi miliknya kembali ke ponsel itu. Ping tiba & pergi sepenuhnya
opsional. Jika kamu tidak pernah membuat Tempat Tersimpan atau memberikan izin lokasi, tidak ada data lokasi yang
dikumpulkan.
Data Lingkaran: Lingkaran yang kamu buat (nama, deskripsi, warna, dan gambar), siapa
saja anggotanya, dan status setiap anggota (ditambahkan, diundang, menerima, menolak, keluar, dikeluarkan, atau
dibisukan), beserta stempel waktu. Anggota lingkaran bisa melihat anggota lainnya. Jika kamu menolak atau keluar dari
lingkaran, kami menyimpan fakta itu agar pemilik tidak bisa diam-diam menambahkanmu lagi.
Data Kanal: Untuk kanal milikmu: nama, deskripsi, gambar, warna,
@handle, dan visibilitas (publik, tidak tercantum, atau privat), serta
postingan di dalamnya. Untuk kanal yang kamu ikuti: metode pengiriman yang kamu pilih,
apakah kamu membisukan kanal itu, batas harian yang kamu atur, dan sejauh mana kamu sudah membaca. Untuk kanal
privat: siapa yang sudah meminta mengikutinya dan apakah pemiliknya sudah menjawab.
Nama, deskripsi, gambar, handle, dan postingan kanal publik atau tidak tercantum adalah informasi
publik (lihat §6). Daftar pengikut kanal mana pun tidak pernah
dipublikasikan.
Data Ping YouTube dan Twitch: Pengenal publik kanal yang kamu minta kami
pantau (misalnya id kanal YouTube), pemicu yang kamu pilih, dan pengamatan terbaru
yang kami lakukan terhadap kanal itu, seperti id video terbarunya atau apakah kanal itu sedang siaran langsung. Pengamatan
itulah yang membuat kami bisa membedakan perubahan dari pengulangan. Jika platform mendukungnya, kami mendaftarkan
callback ke platform tersebut agar platform itu bisa memberi tahu kami tentang konten baru; kredensial untuk callback itu
disimpan dalam keadaan terenkripsi. Kami tidak meminta, menerima, atau menyimpan login, kata sandi,
token, atau informasi akunmu untuk YouTube, Twitch, atau platform lain mana pun. Kami tidak membaca apa pun
yang tidak terlihat secara publik di kanal. Kami juga menyimpan gambar publik kanal yang dipantau,
yang diperbarui sekitar sekali sehari. Judul dan gambar video yang kami terima dari YouTube atau Twitch dihapus
dari riwayat ping dan tab Pings milikmu setelah 28 hari (lihat §14).
Data Reaksi: Kanal, postingan, atau kemunculan ping mana yang kamu beri reaksi, emoji
yang kamu pilih, dan kapan. Kamu punya satu reaksi per item, jadi memilih yang lain akan menggantikannya, bukan
menambahkannya. Siapa yang bisa melihat reaksi dijelaskan di §8.
Permintaan Tiba & Pergi: Saat kamu meminta pengguna lain membuat ping tiba &
pergi, kami menyimpan permintaan itu sampai dia membuat ping tersebut atau menolaknya, atau kamu menariknya. Catatan
itu berisi siapa yang meminta, siapa yang diminta, tempat, radius, dan pemicu yang diusulkan, statusnya, ping
yang dihasilkannya, dan stempel waktu. Kami menyimpan catatan permintaan yang ditolak agar orang yang sama tidak bisa
langsung diminta lagi. Jika dia membuat ping itu, tempat yang kamu usulkan disimpan di
akun dia, ditandai "Dibuat otomatis", hanya dipakai oleh ping itu, dan dihapus bersamanya.
Permintaan Koneksi & Izin: Pengguna yang terlibat dan status setiap
permintaan (diajukan, disetujui, ditolak, atau dicabut), beserta stempel waktu. Menyetujui permintaan mencatat
koneksi di kedua arah.
Data Pemblokiran, Pelaporan & Moderasi: Saat kamu memblokir pengguna, kami mencatat
hubungan pemblokiran agar kami bisa menghentikan kontak. Saat kamu melaporkan pengguna atau konten, kami mengumpulkan
laporan itu (alasan yang kamu pilih, konten atau pengenal yang dilaporkan, dan stempel waktu) serta hasil
moderasi otomatis atau manual apa pun. Kami memakainya untuk menjaga Layanan tetap aman dan untuk mematuhi
hukum. Kami juga mencatat permintaan koneksi yang kamu tolak, agar tidak
ditampilkan lagi kepadamu. Kamu bisa meninjaunya bersama pengguna yang diblokir di Orang → Diblokir &
ditolak. Lihat §10.
Tautan Verifikasi Email: Email tujuan dan token sekali pakai yang berumur pendek,
yang menjadi tidak berlaku setelah dipakai.
Data Langganan & Pembelian: Paketmu, statusnya, tanggal perpanjangan atau berakhirnya,
apakah periode saat ini adalah uji coba gratis, saldo kreditmu, tanggal kredit bulananmu
diisi ulang berikutnya (dihitung dari saat kamu mendaftar atau membeli paketmu), dan transaksi kreditmu,
termasuk kredit gratis bulanan dan Hadiah Undangan.
Kami tidak pernah menerima atau menyimpan detail kartu atau rekening bank secara lengkap. Apple atau Google memproses
pembayaran, dan RevenueCat menangani validasi dan hak akses menggunakan token pseudonim dan
produk yang dibeli.
Pengenal Iklan & Data Iklan (hanya aplikasi seluler): Google AdMob dapat memproses
pengenal iklan perangkat dan data interaksi iklan yang bersifat umum. Artinya ID Iklan Google
di Android, dan di iOS IDFA hanya jika kamu mengizinkan pelacakan melalui App Tracking
Transparency (ATT) Apple.
Cookie Iklan & Data Iklan (situs web, tempat iklan ditampilkan): Di halaman
www.aletto.app yang memuat iklan, Google AdSense dapat menyetel atau membaca cookie dan pengenal serupa di
browsermu serta memproses alamat IP, detail browser, dan data interaksi iklan yang bersifat umum, dengan
persetujuanmu jika diwajibkan (§3).
Data Diagnostik & Penggunaan (aplikasi seluler): Laporan crash dan diagnostik
(Firebase Crashlytics). Sekumpulan kecil peristiwa penggunaan (Firebase Analytics): tonggak
sekali-terjadi (pertama kali aplikasi dibuka, akunmu dibuat, koneksi pertamamu, dan
ping pertamamu dibuat, dikirim, dan diterima), fakta bahwa undangan dibagikan atau dikirim lewat email, dan
kategori alasan saat ping tidak bisa dikirim (misalnya kredit tidak cukup), bersama
dengan tingkat paketmu. Peristiwa ini tidak membawa konten ping, penerima, alamat
email, maupun tempat. Situs web tidak mengirim satu pun dari peristiwa ini.
Integritas aplikasi (aplikasi seluler): Untuk menjauhkan penyalahgunaan otomatis dari server kami,
aplikasi memperoleh token berumur pendek dari Firebase App Check, yang didukung Google Play
Integrity di Android dan Apple App Attest di iOS, yang menunjukkan bahwa permintaan berasal dari salinan asli
Aletto di perangkat sungguhan. Token itu tidak mengatakan apa pun tentang siapa kamu atau apa yang kamu lakukan di aplikasi.
Suara: dua hal berbeda, ditangani secara berbeda.
Dikte (tombol mikrofon di samping kotak teks) adalah cara mengetik.
Pengenalan suara dilakukan oleh sistem operasi perangkatmu (milik Apple di
iOS, milik Google di Android), berdasarkan izin mikrofon dan pengenalan suara yang kamu berikan
kepada aplikasi. Hal ini tunduk pada kebijakan privasi platform tersebut, yang mungkin termasuk mengirim
audio ke platform untuk ditranskripsikan. Aletto hanya menerima teks
hasilnya. Kami tidak pernah menerima atau menyimpan audionya.
Pesan suara adalah konten, bukan cara mengetik. Saat kamu merekamnya dan melampirkannya ke
ping atau postingan, rekaman itu sendiri diunggah dan disimpan oleh kami dan
dikirimkan kepada orang yang kamu tuju, selama ping atau postingan itu ada. Kami
tidak mentranskripsikannya. Ringkasan satu baris yang ditampilkan notifikasi menggambarkannya
("Pesan suara · 0:34"), bukan apa yang diucapkan.
Siapa yang bisa membuka foto dan pesan suara yang kamu lampirkan. Setiap foto dan pesan suara
yang dilampirkan ke ping atau postingan disimpan di penyimpanan privat. File itu tidak pernah disajikan
dari alamat publik kecuali konten tempatnya berada memang publik. Cara file dibuka bergantung
pada tempat file itu dilihat:
Di aplikasi dan di situs web, setiap orang mendapat tautan yang hanya berfungsi
bersama login miliknya sendiri. Menyalinnya untuk orang lain tidak memberi orang itu apa pun. Setiap
kali file dibuka, kami memeriksa lagi bahwa orang itu boleh melihatnya.
Di email, foto ditampilkan dan pesan suara ditautkan melalui alamat
yang bisa dibuka siapa pun yang memegang email itu, karena aplikasi email mengambil gambar tanpa login. Alamat
itu kedaluwarsa setelah sekitar 30 hari. Sampai saat itu, siapa pun yang menerima email itu
dari penerimamu bisa membuka filenya.
Di notifikasi layar kunci, gambar pratinjau memakai alamat dengan jenis
yang sama yang kedaluwarsa setelah sekitar 24 jam.
Di kanal publik atau tidak tercantum, postingan bersifat publik, sehingga file-filenya
disalin ke jaringan pengiriman konten publik kami (cdn.aletto.app) dan bisa dibuka
siapa pun yang punya alamatnya. Jika kanal menjadi privat, salinan publik itu dihapus.
Gambar lingkaran juga privat. Lingkaran adalah kelompok
privat, jadi gambarnya disimpan di penyimpanan privat dan hanya dibuka oleh anggota lingkaran, melalui
tautan yang terikat pada login mereka sendiri. Foto profil dan gambar kanal tidak privat. Semuanya disajikan
dari cdn.aletto.app di alamat yang panjang dan acak, karena orang yang bukan anggota melihatnya
di undangan, permintaan bergabung, dan Jelajahi. Menghapus ping atau postingan itulah yang menarik
file-filenya; file berhenti disajikan setelah pembersihan rutin kami menghapusnya.
Izin Lokasi & Akses Latar Belakang. Ping tiba & pergi bergantung pada lokasi
perangkat. Kami meminta izin saat pertama kali kamu menambahkan Tempat Tersimpan atau membuat ping tiba &
pergi, dan sebelum perangkatmu menampilkan permintaan izinnya, Aletto menampilkan layar yang menjelaskan bahwa
lokasi dikumpulkan di latar belakang, bahkan saat aplikasi ditutup, dan untuk apa lokasi itu dipakai. Karena
ping seperti itu harus bisa berbunyi saat aplikasi ditutup, kami meminta akses latar belakang ("Izinkan
sepanjang waktu"). Jika kamu hanya memberikan "Saat aplikasi digunakan", ping mungkin tidak berbunyi
di latar belakang, dan kami memberitahumu hal itu. Kamu bisa mengubah atau mencabut akses lokasi kapan saja di
pengaturan perangkatmu, dan kamu bisa menghapus Tempat Tersimpan di Pengaturan → Tempatku, yang menghentikan
ping tiba & pergi terkait agar tidak berbunyi. Di Android ini memakai lokasi akurat/perkiraan dan
latar belakang; di iOS memakai lokasi Saat Digunakan dan Selalu. Aletto
tidak menjalankan layanan lokasi latar depan yang terus-menerus dan tidak melacakmu
secara terus-menerus. Sistem operasi hanya membangunkan aplikasi saat kamu melintasi batas salah satu tempat
tersimpanmu.
Tujuan pemrosesan
Kami memproses datamu untuk:
membuat dan mengamankan Akunmu, menjalankan profil dan nama penggunamu, dan (jika kamu mengaktifkannya) memungkinkan
orang lain menemukanmu;
menulis notifikasi dan email dalam bahasa dan format tanggal pilihanmu;
mendaftarkan perangkatmu dan meneruskan ping ke perangkat itu, serta memverifikasi alamat email dan menjalankan
tautan verifikasi;
mengirimkan ping kepadamu dan kepada Penerimamu;
membuat dan mengelola Tempat Tersimpan, dan memicu ping tiba & pergi saat kamu tiba, pergi, atau
berdiam;
mengelola Koneksi dan permintaan koneksi;
membuat dan menjalankan Lingkaran, dan menentukan siapa yang harus dijangkau ping lingkaran pada saat ping itu
berbunyi;
menjalankan Kanal dan mengirimkan postingannya kepada orang-orang yang mengikutinya, melalui metode pengiriman
yang dipilih setiap pengikut, dan meneruskan permintaan mengikuti kanal privat antara orang yang meminta dan
pemiliknya;
mengamati kanal publik yang dipantau ping YouTube dan Twitch milikmu, dan mendeteksi perubahan yang kamu
tanyakan;
menyimpan foto, pesan suara, dan tautan yang kamu lampirkan, dan hanya menampilkannya kepada orang yang boleh
melihatnya;
mencatat dan menampilkan Reaksi;
meneruskan Permintaan Tiba & Pergi antara dua orang yang terlibat, dan menerapkan batasnya;
mengirim undangan yang kamu minta kami kirim, dan menghormati permintaan berhenti berlangganan serta daftar penekanan;
membayar Hadiah Undangan kepada kedua orang setelah syaratnya terpenuhi, dan mencegahnya diklaim
dua kali atau disalahgunakan;
memasukkanmu ke web app dan mempertahankan sesi itu selama sesi berlangsung;
menjalankan pemblokiran, pelaporan, dan moderasi konten;
menyediakan dan mengelola Langganan dan Kredit, termasuk kredit gratis bulanan, dan mencegah
penipuan;
menampilkan dan mengukur iklan di aplikasi seluler dan di situs web, dengan
persetujuanmu;
menyediakan Bantuan & FAQ dan dukungan di dalam aplikasi, dan memungkinkanmu mengekspor salinan datamu;
menyimpan cadangan agar Layanan bisa dipulihkan setelah terjadi kegagalan;
memeriksa bahwa permintaan berasal dari salinan asli aplikasi, dan memahami di titik mana pengguna baru berhenti
menggunakannya (tonggak yang dijelaskan di atas);
menjaga keamanan, membatasi penyalahgunaan, dan mendukung aksesibilitas; dan
mematuhi hukum.
Kontrol Penemuan dan Visibilitas
Saat kamu mengaktifkan "Izinkan orang lain menemukanku", nama pengguna, nama tampilan, dan foto
profilmu bisa muncul di hasil pencarian pengguna lain, sehingga mereka bisa mengirim permintaan koneksi kepadamu.
Kamu bisa menonaktifkannya kapan saja di profilmu. Itu mencegah pengguna baru menemukanmu lewat pencarian;
koneksi yang sudah ada tidak terpengaruh. Tamu tidak pernah muncul di hasil pencarian. Siapa pun yang sampai ke
profilmu dengan cara lain (misalnya dari lingkaran yang sama atau ping yang kamu kirim kepadanya) tetap bisa
membukanya.
03 Iklan dan Persetujuanmu
Aplikasi seluler menampilkan iklan melalui Google AdMob. Iklan bisa dipersonalisasi atau
tidak dipersonalisasi tergantung wilayah dan persetujuanmu.
Persetujuan saat memulai (EEA, Inggris & Swiss): Kami menampilkan pesan persetujuan saat
aplikasi dimulai melalui User Messaging Platform (UMP) Google, sebagaimana diwajibkan Kebijakan Persetujuan Pengguna UE Google,
sebelum menampilkan iklan yang dipersonalisasi atau menggunakan penyimpanan yang tidak esensial. Kamu bisa mengubah
pilihanmu nanti di Pengaturan → Privasi iklan.
App Tracking Transparency iOS: Di iOS, kami meminta izin melalui permintaan ATT
Apple sebelum pelacakan lintas aplikasi apa pun. Jika kamu menolak, kamu melihat iklan yang tidak dipersonalisasi.
Menolak: Kamu bisa menyetel ulang atau membatasi pengenal iklanmu di pengaturan
perangkat, menolak ATT atau persetujuan, atau menarik persetujuan di aplikasi. Kami kemudian menginstruksikan AdMob untuk menayangkan
iklan yang tidak dipersonalisasi.
Anak-anak: Kami tidak dengan sengaja menayangkan iklan yang dipersonalisasi kepada pengguna di bawah usia
yang berlaku (lihat §21).
Paket berbayar: Anggota dengan paket berbayar tidak melihat iklan, baik di aplikasi maupun di situs web.
Halaman tentang ping tiba & pergi tidak pernah memuat iklan.
Iklan di situs web
Halaman www.aletto.app mungkin menampilkan iklan melalui
Google AdSense kepada
pengunjung yang belum masuk dan kepada anggota paket gratis. Setiap halaman menampilkan paling banyak satu iklan,
diberi label dengan jelas, di bawah konten halaman itu sendiri.
Cookie pihak ketiga: Vendor pihak ketiga, termasuk Google, menggunakan cookie untuk menayangkan
iklan berdasarkan kunjunganmu sebelumnya ke situs web ini atau ke situs web lain. Penggunaan cookie iklan oleh Google
memungkinkan Google dan mitranya menayangkan iklan kepadamu berdasarkan kunjunganmu ke situs kami dan/atau
situs lain di Internet. Pelajari lebih lanjut di
Cara Google menggunakan
informasi dari situs atau aplikasi yang menggunakan layanannya.
Persetujuan (EEA, Inggris & Swiss, dan negara bagian AS yang mewajibkannya): Sebelum
iklan apa pun dimuat, kami menampilkan pesan persetujuan Google, yang disediakan melalui platform pengelolaan
persetujuan bersertifikat Google. Iklan bisa dipersonalisasi atau tidak tergantung pilihanmu. Kamu bisa
mengubah pilihanmu kapan saja dengan tautan Pengaturan privasi & cookie yang ditampilkan di samping
setiap iklan.
Menolak: Kamu bisa menolak iklan yang dipersonalisasi dengan mengunjungi
Setelan Iklan Google, atau menolak penggunaan cookie
untuk iklan yang dipersonalisasi oleh sebagian vendor pihak ketiga di
www.aboutads.info (atau
www.youronlinechoices.eu di
Eropa).
Yang tidak kami bagikan: Kami tidak memberikan nama, email,
ping, pesan, kontak, atau tempatmu kepada Google atau pengiklan mana pun. Halaman yang memerlukan login dan memuat iklan tidak meneruskan identitasmu
ke jaringan iklan; iklan dicocokkan dengan halaman dan, jika kamu menyetujuinya, dengan
cookie milik Google sendiri.
Firebase Cloud Messaging,
Firebase Authentication, Crashlytics, Analytics & App Check: pengiriman notifikasi ke
ponsel, tablet, dan browser; masuk dengan Google atau dengan email dan kata sandi; diagnostik
crash; tonggak penggunaan yang dijelaskan di §2 (hanya aplikasi seluler); dan
pemeriksaan bahwa permintaan berasal dari salinan asli aplikasi, menggunakan Google Play Integrity di Android
dan Apple App Attest di iOS.
Zoho ZeptoMail: mengirim email kami
(ping dan postingan lewat email, tautan verifikasi, undangan, dan pemberitahuan akun). Layanan ini menerima
alamat penerima dan isi email tersebut.
DiceBear: menggambar
gambar profil awal untuk akun baru tanpa foto, dari nama tampilan yang diberikan kepadanya (lihat
§2).
Backblaze B2:
penyimpanan untuk gambar, foto, dan pesan suara yang kamu unggah. Layanan ini menyimpan
penyimpanan privat untuk semua yang dilampirkan ke ping dan postingan serta untuk gambar
lingkaran, dan penyimpanan publik untuk gambar profil dan kanal serta untuk konten kanal publik. Keduanya berada di
wilayah UE (Amsterdam). File privat sampai kepadamu melalui server kami sendiri di
media.aletto.app, dan hanya setelah kami memeriksa siapa yang memintanya.
Cloudflare: jaringan
pengiriman konten yang menyajikan file publik dari cdn.aletto.app. Cloudflare memproses
setiap permintaan, termasuk alamat IP orang yang membuka gambar, untuk mengirimkannya.
Google
Maps Platform: menampilkan peta yang dipakai untuk memilih dan melihat Tempat Tersimpan (hanya ping tiba &
pergi).
Layanan API Data YouTube: dipakai
hanya untuk membaca informasi publik tentang kanal yang dipantau ping YouTube milikmu, dan untuk
menerima pemberitahuan saat salah satunya memublikasikan sesuatu. Dengan memakai ping YouTube kamu juga terikat oleh
Persyaratan Layanan YouTube. Aletto
tidak berafiliasi dengan, didukung oleh, atau disponsori oleh YouTube atau Google. Kami tidak mengirim data pribadi apa pun tentang
dirimu ke YouTube: permintaan mengidentifikasi kanal, bukan pengguna.
Twitch: dipakai
hanya untuk membaca status siaran langsung publik kanal yang dipantau ping Twitch milikmu. Aletto
tidak berafiliasi dengan, didukung oleh, atau disponsori oleh Twitch. Seperti halnya YouTube, tidak ada data pribadi tentang
dirimu yang dikirim.
Google AdMob / Google
AdSense: iklan di aplikasi seluler (AdMob) dan di situs web (AdSense), serta pesan
persetujuan Google untuk keduanya.
Kami tidak menjual Data Pribadimu demi uang. Kami membagikannya hanya:
Kepada Penerima dan Koneksi yang kamu pilih. Konten ping serta nama pengguna, nama,
dan fotomu dibagikan kepada orang yang kamu kirimi atau yang terhubung denganmu.
Kepada anggota Lingkaran yang kamu buat atau ikuti. Anggota bisa melihat siapa saja yang ada
di dalamnya.
Kepada pengikut Kanal yang kamu kelola. Untuk kanal publik atau tidak tercantum,
itu berarti secara publik: nama, deskripsi, gambar, handle, dan postingannya bisa dilihat
siapa pun, termasuk orang yang bukan pengguna Aletto dan mesin pencari. Postingan kanal privat
hanya sampai ke pengikut yang kamu setujui. Daftar pengikut kanal mana pun tidak pernah dipublikasikan.
Di profilmu, kepada setiap pengguna yang sudah masuk dan membukanya: nama, nama pengguna, dan
fotomu, serta kanal publikmu beserta total pengikutnya.
Melalui tautan profilmu, kepada siapa pun yang dijangkaunya: nama, nama pengguna, dan fotomu
(lihat "Tautan profilmu" di atas).
Kepada pengguna lain melalui pencarian, hanya jika kamu mengaktifkan "Izinkan orang lain
menemukanku".
Kepada pemroses berdasarkan kontrak: Google Firebase, Backblaze B2, dan Cloudflare (untuk
file yang kamu unggah), Zoho ZeptoMail (penyedia pengiriman email kami), DiceBear (gambar profil
awal), RevenueCat, toko Apple dan Google, serta Google AdMob dan Google AdSense.
Kepada orang yang mengundangmu, atau yang kamu undang, hanya dalam arti ini: saat
Hadiah Undangan dibayarkan, masing-masing dari kalian diberi tahu bahwa hadiah telah dibayarkan, tanpa menyebut nama
yang lain.
Kepada siapa pun yang memegang emailmu, selama tautan file di dalamnya masih berlaku:
foto atau pesan suara di email bisa dibuka oleh siapa pun yang menerima terusan email itu, selama sekitar 30
hari. Lihat catatan di §2.
Kepada orang yang kamu undang lewat email. Undangan memberi tahu dia siapa yang mengundangnya,
dan tidak lebih.
Karena alasan hukum, jika diwajibkan oleh hukum atau untuk melindungi hak dan keselamatan.
Kami tidak membagikan data pribadimu kepada YouTube atau Twitch. Ping YouTube atau Twitch
menanyakan tentang sebuah kanal kepada platform tersebut, dan permintaan itu tidak membawa informasi tentang siapa yang
memantaunya.
Tautan ke kanal, postingan, atau profil berupa kode pendek. Tautan itu tidak mengungkapkan pengenal
internal atau kapan item itu dibuat. Membukanya hanya menampilkan apa yang boleh dilihat oleh orang yang
membukanya.
Saat kamu memakai "Bagikan Aletto" untuk merekomendasikan aplikasi, lembar berbagi perangkatmu hanya mengirim
tautan ke halaman toko kami. Kami tidak mengumpulkan kepada siapa kamu membagikannya.
06 Lingkaran dan Kanal
Keduanya memungkinkan satu ping menjangkau lebih dari satu orang, dan keduanya berlawanan dalam hal siapa yang memilih.
Lingkaran — kamu memilih audiensnya
Kamu hanya bisa menambahkan seseorang ke lingkaran jika kamu sudah terhubung dengannya. Lingkaran
adalah label di atas koneksi yang sudah kamu miliki; lingkaran tidak pernah membuat koneksi.
Saat pertama kali kamu ditambahkan ke lingkaran seseorang, kamu langsung menjadi anggota.
Tidak ada undangan yang perlu diterima. Yang memungkinkan hal ini adalah koneksi yang sudah kamu setujui,
yang memang membuat kalian bisa saling mengirim ping; lingkaran hanya mengelompokkan orang yang memang sudah bisa
dijangkau pemiliknya.
Jika kamu keluar dari lingkaran atau menolak undangan ke lingkaran itu, hal ini berubah. Penambahan berikutnya
menjadi undangan yang harus kamu terima, dan penolakan memblokir undangan berikutnya
ke lingkaran itu selama 14 hari. Pemilik tidak pernah diberi tahu bahwa kamu
menolak: undanganmu tetap tampil sebagai belum dijawab. Dikeluarkan oleh
pemilik tidak berlaku seperti ini; pemilik bisa langsung menambahkanmu lagi, karena mengeluarkanmu adalah
keputusannya.
Anggota bisa melihat anggota lain dari lingkaran tempat mereka berada.
Kamu bisa membisukan lingkaran agar tetap di dalamnya tanpa menerima ping-nya, atau
keluar darinya. Jika kamu keluar, pemilik tidak bisa diam-diam menambahkanmu lagi; undangan ulang harus
diterima lagi. Kami menyimpan catatan kepergianmu untuk menegakkan hal itu.
Keanggotaan ditentukan pada saat ping berbunyi, bukan saat ping itu
dibuat. Jika kamu keluar, kamu langsung berhenti menerima.
Kanal — pengikut yang memilih
Kanal publik atau tidak tercantum bersifat publik. Nama, deskripsi, gambar,
@handle, dan setiap postingan di dalamnya bisa dilihat siapa pun: pengguna lain,
orang yang bukan pengguna Aletto, dan mungkin mesin pencari serta layanan lain yang menyalin konten
publik. Jangan masukkan apa pun ke kanal seperti itu yang tidak akan kamu publikasikan. Menghapus
postingan menghapusnya dari Aletto, tetapi tidak bisa menghapus salinan yang sudah dibuat orang atau layanan
lain.
Kanal tidak tercantum tidak ditampilkan di Jelajahi atau di profilmu, tetapi kanal itu tidak
privat: siapa pun yang punya tautannya bisa melihatnya.
Kanal privat (tersedia di paket Plus, Pro, dan Business) tidak dicantumkan
di mana pun. Orang yang punya tautannya bisa melihat nama, deskripsi, dan gambar kanal, agar tahu
apa yang dia minta untuk diikuti, tetapi hanya pengikut yang disetujui pemilik yang bisa melihat
postingannya, termasuk foto dan pesan suaranya. File-file itu tetap berada di penyimpanan privat kami
(lihat §2).
Meminta mengikuti kanal privat bersifat privat di kedua arah. Pemilik melihat
siapa yang meminta. Jika pemilik menolak, orang yang meminta tidak pernah diberi tahu;
permintaannya tetap tampil sebagai menunggu. Kami menyimpan penolakan itu agar permintaan yang sama tidak diajukan lagi.
Jika paket pemilik berubah, kanal privat tetap privat. Kami tidak pernah membuat
kanal menjadi publik karena perubahan tagihan; kami hanya mungkin menghentikan pembuatan postingan baru di dalamnya
sampai paketnya mengizinkan lagi.
Pemilik kanal tidak pernah bisa menambahkan pengikut. Mengikuti adalah bentuk persetujuan, dan selalu
merupakan tindakan pengikut itu sendiri. Untuk kanal privat, pemilik bisa menolak permintaan, tetapi
tidak pernah bisa membuatnya.
Daftar pengikut tidak pernah publik. Pemilik melihat berapa banyak orang yang mengikuti dan
rinciannya per metode pengiriman. Pemilik tidak mendapat daftar nama. Jumlah pengikut tidak berkurang
saat seseorang membisukan kanal, sehingga tidak bisa dipakai untuk mengetahui siapa yang membisukan.
Kanal publikmu muncul di profilmu beserta jumlah total pengikutnya
(lihat §2).
Sebagai pengikut, kamu memilih metode pengiriman yang dipakai kanal untuk menjangkaumu. Kamu bisa mengatur batas
harian berapa banyak postingannya yang sampai kepadamu, dan kamu bisa membisukan atau berhenti mengikuti kapan saja. Karena kamu
yang memilih metode pengirimannya, kamu yang membayar kredit yang dibutuhkan metode berbayar (lihat
Ketentuan).
Handle kanal berasal dari ruang nama yang sama dengan nama pengguna, sehingga kanal tidak bisa
mengambil handle pengguna atau menyamar sebagai pengguna itu.
Postingan bisa ditulis oleh pemilik, atau dibuat otomatis saat salah satu ping pemilik
berbunyi. Pengikut tidak diberi tahu yang mana. Bagaimanapun, postingan itu muncul di kanal.
Foto dan pesan suara sebuah postingan sama terlihatnya dengan teksnya: publik di kanal publik
atau tidak tercantum, dan hanya untuk pengikut di kanal privat.
07 Ping YouTube dan Twitch
Ping YouTube atau Twitch memantau kanal publik di platform pihak ketiga dan memberitahumu
saat terjadi sesuatu yang kamu pilih: video baru, siaran langsung yang dimulai atau berakhir, atau jumlah pelanggan
yang melewati angka tertentu.
Kami tidak pernah terhubung ke akunmu di platform tersebut. Kami tidak meminta, menerima,
atau menyimpan nama pengguna, kata sandi, atau token akses apa pun untuk YouTube, Twitch, atau layanan lainnya.
Kami tidak bisa melihat langgananmu, riwayat tontonanmu, atau hal privat lainnya di akunmu
di sana.
Kami hanya membaca yang publik tentang kanal yang kamu sebutkan. Kami menyimpan pengenal
kanal itu dan pengamatan terakhir kami atasnya, misalnya id video terbarunya, atau
apakah kanal itu sedang siaran langsung. Kami menyimpan pengamatan terakhir karena itulah satu-satunya cara membedakan
perubahan dari pengulangan.
Permintaan tidak membawa apa pun tentang dirimu. Saat kami memeriksa kanal, permintaannya menyebut
kanal itu, bukan pengguna yang memantaunya. Jika beberapa orang memantau kanal yang sama, kami memeriksanya sekali
untuk semuanya, yang juga berarti platform tidak bisa mengetahui berapa banyak pengguna Aletto yang mengikutinya.
Pemberitahuan dari platform. Jika sebuah platform bisa memberi tahu kami saat itu juga ketika kanal
memposting, kami mendaftarkan callback di platform itu agar tidak perlu terus memeriksa. Rahasia bersama untuk
callback itu disimpan terenkripsi.
Pemilik kanal yang dipantau adalah pihak ketiga. Biasanya dia bukan pengguna Aletto,
tidak punya hubungan dengan kami, dan tidak diberi tahu bahwa kamu memantaunya. Kami tidak menyimpan data pribadi
tentang dia selain pengenal kanal publik dan detail publik seperti nama kanal,
avatar, serta judul dan thumbnail video terbaru.
Menghapus ping YouTube atau Twitch menghentikan pengamatan. Saat tidak ada lagi yang memantau sebuah kanal,
kami berhenti memeriksanya sama sekali.
Penggunaanmu atas ping ini juga tunduk pada ketentuan platform terkait, termasuk Persyaratan Layanan YouTube dan Kebijakan Privasi Google. Aletto tidak
berafiliasi dengan, didukung oleh, atau disponsori oleh YouTube, Google, atau Twitch.
08 Reaksi dan Siapa yang Bisa Melihatnya
Kamu bisa memberi reaksi pada kanal, postingan, atau ping yang sampai kepadamu. Reaksi adalah satu
emoji. Kami mencatat apa yang kamu beri reaksi, emoji yang kamu pilih, dan kapan.
Satu reaksi per orang. Memilih emoji kedua menggantikan yang pertama; memilih emoji yang
sudah kamu pakai akan menghapusnya.
Warna kulit dihitung bersama. 👍 dan 👍🏿 adalah satu reaksi dengan satu total. Kami
tidak menghitungnya terpisah, karena hitungan yang dipisah menurut warna kulit akan mengubah deretan reaksi menjadi
laporan tentang orang-orang yang memberikannya, dan tidak ada yang mengetuk jempol berarti setuju mempublikasikan itu.
Tidak ada emoji yang punya arti khusus, dan tidak ada yang dilaporkan kepada pengirim dengan nama sebagai
tanda terima.
Hanya emoji dan simbol yang bisa disimpan. Apa pun yang bisa berupa huruf atau angka akan ditolak, sehingga
reaksi tidak bisa dipakai untuk menulis teks di bawah pesan orang lain.
Kamu bisa memberi reaksi pada kanal atau postingannya jika kamu mengikutinya atau memilikinya.
Pemiliknya mungkin diberi tahu. Saat kamu memberi reaksi pada ping, orang yang mengirimnya mungkin
mendapat notifikasi bahwa kamu memberi reaksi dan dengan emoji apa, jika dia memang sudah bisa melihat kepada siapa
ping itu dikirim; jika tidak, dia hanya diberi tahu berapa banyak orang yang memberi reaksi. Pemilik kanal
hanya diberi tahu berapa banyak orang yang memberi reaksi pada postingan, tidak pernah siapa. Setiap pemilik bisa mematikan
notifikasi ini.
Siapa pun yang bisa melihat sebuah item bisa melihat jumlah reaksinya. Namamu hanya ditampilkan kepada orang yang
memang sudah bisa melihat penerimanya. Di lingkaran, setiap anggota sudah bisa melihat daftar
anggota, jadi menyebut namamu tidak memberi tahu mereka hal baru. Daftar pengikut kanal tidak publik, jadi reaksi
pada kanal atau postingan hanya ditampilkan sebagai angka; menyebut siapa yang memberi reaksi akan mengungkap
siapa yang mengikutinya.
Reaksi tidak bersifat privat dari orang yang mengirimimu ping. Jika kamu lebih suka tidak merespons sama sekali,
cukup jangan beri reaksi.
09 Permintaan Tiba & Pergi
Kamu tidak bisa membuat ping tiba & pergi di perangkat orang lain. Yang bisa kamu lakukan adalah memintanya
untuk membuatnya, misalnya "kabari aku kalau kamu sudah sampai rumah".
Kamu hanya bisa meminta kepada orang yang terhubung denganmu. Ping yang dihasilkan dikirim oleh
orang itu kepada kamu, yang memang sudah diizinkan oleh koneksi kalian.
Kamu mengusulkan tempat, radius, dan pemicunya, lalu kami mengirim usulan itu kepada orang yang kamu
mintai. Dia melihatnya sebagai ping tiba & pergi yang sudah terisi, yang bisa dia buat di ponselnya
atau dia tolak.
Jika dia membuatnya, ping itu miliknya. Ping itu berjalan di ponselnya dan dialah pemiliknya.
Dia bisa mengubah pesannya, menambahkan penerima lain, memindahkannya ke ponselnya yang lain, menjedanya,
atau menghapusnya kapan saja tanpa izin atau sepengetahuanmu. Selama ping itu ada,
dia tidak bisa mengubah tempat, radius, atau pemicu yang kamu minta, dan tidak bisa menghapusmu. Apa yang
bisa dilakukan ping itu bergantung pada paket miliknya, bukan paketmu. Kamu hanyalah salah satu penerimanya.
Kamu tidak bisa memilih siapa lagi yang diberi tahu. Membuatnya menambahkanmu; jika dia ingin orang lain
juga menerimanya, itu keputusannya. Kamu diberi tahu saat dia membuatnya,
tetapi kamu tidak diberi tahu tentang perubahan berikutnya, jeda, atau penghapusan.
Kamu bisa punya satu permintaan terbuka per orang, dan setelah penolakan ada masa
tunggu sebelum kamu bisa meminta lagi. Kamu tidak diberi tahu bahwa dia menolak; permintaanmu
tetap tampil sebagai menunggu. Kami menyimpan catatan permintaan dan penolakan untuk menegakkan
aturan ini.
Dia bisa menolak tanpa memberi alasan apa pun, dan kami tidak pernah memblokir atau menunda penolakan.
Data lokasi yang terlibat adalah miliknya, tercakup dalam bagian Data lokasi di §2, dan tidak pernah dibagikan kepadamu sebagai koordinat: kamu menerima pesan ping,
bukan posisinya. Ping tidak pernah mengirim posisinya saat berbunyi.
10 Pemblokiran, Pelaporan, dan Moderasi
Untuk menjaga Layanan tetap aman, kamu bisa memblokir dan melaporkan pengguna lain, dan kami
menerapkan moderasi konten pada pesan dan ping.
Memblokir: Memblokir pengguna mencegahnya menghubungimu, terhubung denganmu, atau
mengirimimu ping, dan menyembunyikan kalian satu sama lain di pencarian dan tampilan profil. Kami menyimpan
hubungan blokir untuk menegakkannya, dan kami tidak pernah memberi tahu orang yang diblokir. Kamu
bisa mengelola pengguna yang diblokir di Orang → Diblokir & ditolak. Memblokir tidak memengaruhi
kanal: kanal yang kamu ikuti tetap sampai kepadamu sampai kamu berhenti mengikutinya, dan pemilik kanal
tidak pernah diberi tahu siapa yang mengikutinya.
Melaporkan: Kamu bisa melaporkan orang, ping atau
postingan, kanal, atau lingkaran. Kami mengumpulkan alasan
yang kamu pilih, konten atau pengenal yang dilaporkan, dan metadata terkait, dan kami bisa meninjaunya secara manual
atau dengan alat otomatis. Setiap laporan pada akhirnya adalah laporan terhadap sebuah akun
(untuk kanal atau lingkaran, akun pemiliknya), karena itulah yang bisa ditindak oleh moderator. Menyebut
kanal, postingan, atau lingkaran yang spesifik memungkinkan kami menyimpan salinan hal yang kamu keluhkan, yang
jika tidak bisa saja diubah sebelum ada yang meninjaunya.
Moderasi: Kami bisa memindai atau menyaring isi pesan secara otomatis untuk mencari materi
terlarang. Kami bisa menangguhkan atau menghapus nama pengguna, konten, hubungan, atau akun yang melanggar
Ketentuan kami. Kami bisa menyimpan catatan moderasi untuk keselamatan, penanganan sengketa, dan kepatuhan hukum.
11 Notifikasi dan Perangkatmu
Ping dan notifikasi dikirim ke perangkatmu yang terdaftar melalui Firebase Cloud Messaging dan
ditampilkan oleh sistem notifikasi perangkatmu. Browser juga bisa menjadi salah satu
perangkat terdaftar itu (lihat §12). Semua yang sampai kepadamu juga disimpan di
tab Pings di aplikasi.
Apa yang muncul di layar kunci: Judul notifikasi menyebut dari siapa notifikasi itu (misalnya
"Ping dari Ana Silva @ana") atau, untuk ping tiba & pergi atau ping YouTube dan Twitch, apa yang
terjadi (misalnya "Ana Silva @ana tiba di Kantor"); postingan kanal diberi judul
nama kanalnya. Isinya menampilkan pesan, dan foto atau inisial pengirim mungkin muncul di sampingnya.
Ini sama di semua paket. Kami bisa memilih, untuk semua orang sekaligus, menampilkan ajakan singkat untuk membuka
aplikasi sebagai ganti teks pesan. Judulnya selalu ditampilkan, jadi siapa pun yang bisa melihat
layar kuncimu bisa melihat siapa yang mengirimimu ping. Jika itu penting bagimu, gunakan pengaturan perangkatmu untuk
menyembunyikan isi notifikasi di layar kunci.
Bahasa: Judul notifikasi dan teks yang kami tulis di sekitar pesan (bukan
pesannya sendiri) ditulis dalam bahasa yang kamu pilih.
Kontrol per perangkat dan per alamat: Setiap sumber memilih lewat mana ia menjangkaumu.
Di halaman seseorang, kamu memilih perangkatmu yang mana, dan satu alamat email mana, yang menerima
ping-nya; di halaman kanal, kamu melakukan hal yang sama untuk postingannya; ping lingkaran sampai
ke tempat yang sama dengan ping dari pemiliknya kepadamu. Di Perangkat & Email, kamu memilih
perangkat, dan satu alamat, yang menerima ping milikmu sendiri. Metode pengiriman berbayar seperti
email menjangkau satu alamat per sumber.
Notifikasi sistem & akun: Pemberitahuan penting tentang sistem dan akun
sampai ke semua perangkatmu yang terdaftar, bahkan perangkat yang sudah kamu matikan
untuk semua sumber, agar kamu tidak melewatkan pesan tentang akunmu. Contohnya perubahan langganan atau
kredit, kredit gratis bulanan yang masuk, ping yang dijeda otomatis, alamat email yang pindah
ke akun lain, login baru, serta pesan keamanan dan akun lainnya. Ini adalah pesan operasional
yang terkait dengan penggunaan Layanan olehmu, bukan pemasaran.
Izin sistem operasi: Pengiriman tetap bergantung pada izin notifikasi
yang kamu berikan kepada aplikasi di tingkat sistem operasi, yang bisa kamu ubah kapan saja di pengaturan
perangkatmu. Ping tiba & pergi juga bergantung pada izin lokasi yang kamu
berikan, termasuk akses latar belakang (lihat catatan Izin Lokasi di §2).
Menghentikan email ping: Setiap email ping punya tautan berhenti di
bagian bawah, dan email itu memberi tahu aplikasi emailmu cara berhenti berlangganan. Membuka tautan itu hanya menampilkan tombol;
tidak ada yang berubah sampai kamu menekannya. Pada ping dari orang lain, tautan itu menghentikan email dari
orang itu untuk semua ping-nya. Ping-nya tetap sampai kepadamu lewat metode
pengiriman lainnya, kamu bisa menyalakan lagi email darinya di aplikasi, dan pengirimnya tidak diberi tahu. Pada
ping milikmu sendiri, tautan itu menghapus email dari ping itu saja; jika email adalah satu-satunya cara ping itu
menjangkau seseorang, ping itu dijeda sampai kamu memberinya penerima. Halaman berhenti tidak menyebut
nama siapa pun, karena email bisa diteruskan.
Ponsel yang berhenti menerima: Kami berhenti mengirim ke ponsel yang tampaknya sudah
berhenti menerima ping: ponsel yang tidak dipakai selama 30 hari sementara ponsel lain
di akunmu dipakai, atau ponsel Android yang tidak mengonfirmasi penerimaan notifikasi apa pun
selama 60 hari padahal ping dikirim ke sana. iPhone tidak bisa mengonfirmasi penerimaan
di latar belakang, jadi aturan kedua tidak berlaku untuk iPhone. Ponsel seperti itu tercantum di bawah
Tidak menerima ping di Perangkat & Email, ping tiba & pergi yang dipantaunya
dijeda, dan membuka aplikasi di ponsel itu akan memulihkannya.
Di antara ponsel: Jika kamu tidak punya ponsel yang berfungsi saat ping dikirim kepadamu, misalnya
saat kamu memasang ulang aplikasi, tetapi kamu memakai salah satunya dalam 30 hari terakhir,
ping itu tetap disimpan di tab Pings milikmu untuk saat kamu masuk lagi. Ping itu tidak dikirim kepadamu belakangan.
Ini tidak pernah berlaku untuk apa pun yang kamu blokir, bisukan, atau matikan.
12 Menggunakan Aletto di Browser (www.aletto.app)
Kamu juga bisa masuk ke Aletto di
www.aletto.app dan menggunakannya di browser. Akunnya sama dan datanya sama dengan
aplikasi, bukan layanan terpisah dan bukan halaman pemasaran. Bagian ini hanya menjelaskan apa yang
berbeda saat menggunakannya di browser.
Masuk
Di web, kamu masuk dengan Google, atau dengan email dan kata sandi, di
browsermu. Jika kamu belum punya akun Aletto, masuk di situs web akan membuatkannya. Akun tamu hanya
tersedia di aplikasi seluler. Kata sandimu diperiksa oleh penyedia layanan masuk kami dan tidak pernah
sampai ke server kami. Token masukmu tidak disimpan di penyimpanan browser; token itu ditukar sekali,
di server kami, dengan sebuah sesi.
Cookie dan penyimpanan browser
Aletto sendiri memasang satu cookie setelah kamu masuk, dan cookie kedua hanya jika kamu memilih bahasa saat belum masuk. Tidak ada cookie
analitik di situs web kami. Halaman yang memuat iklan juga memuat Google AdSense, yang dapat memasang
cookie iklannya sendiri; jika hukum mewajibkan persetujuan untuk itu, pesan persetujuan Google akan
menanyakannya kepadamu terlebih dahulu (§3). Anggota paket berbayar tidak melihat
iklan dan tidak mendapat cookie iklan.
Apa itu: Satu cookie sesi yang benar-benar diperlukan bernama
__Host-aletto_session. Cookie ini berisi token acak dan tidak berisi data pribadi.
Token itu menunjuk ke catatan sesi di server kami, yang sebenarnya mengidentifikasimu.
Cara pemasangannya:Secure (hanya HTTPS), HttpOnly
(skrip tidak bisa membacanya), SameSite=Lax, dan terbatas pada
www.aletto.app saja. Cookie ini tidak bisa dikirim ke domain tautan kami, ke pengiklan,
atau ke pihak lain mana pun.
Berapa lama berlaku:14 hari, setelah itu kamu masuk lagi. Keluar
akan menghapus cookie dan catatan sesi di server kami, sehingga token tidak bisa dipakai
lagi.
Pilihan bahasa: Jika kamu memilih bahasa di bagian bawah halaman saat belum masuk, cookie
bernama aletto_lang mengingatnya selama satu tahun. Isinya hanya kode bahasa (misalnya
de), bersifat HttpOnly dan SameSite=Lax, dan tidak pernah dipasang
kecuali kamu memilih bahasa. Setelah kamu masuk, bahasa akunmu yang dipakai.
Notifikasi browser: Jika kamu mengaktifkannya, kami menyimpan satu pengenal
instalasi acak di penyimpanan lokal browsermu, agar browser mempertahankan identitas yang sama
setiap kali mendaftar. Pengenal ini tidak berisi data pribadi.
Komputer bersama atau publik: Sesi tetap ada meskipun browser ditutup. Keluarlah
setelah selesai menggunakan perangkat yang bukan milikmu.
Apa yang dicatat sesi browser
Catatan sesi berisi pengenal penggunamu, kapan sesi dibuat, kapan terakhir digunakan, dan kapan
berakhir.
Alamat IP-mu diproses pada setiap permintaan untuk membatasi penyalahgunaan dan
melindungi Layanan. Itu adalah kepentingan sah kami di bidang keamanan. Alamat ini disimpan dalam
catatan teknis yang dijelaskan di §14, dan tidak ditampilkan kepada siapa
pun.
Penangguhan atau penghapusan akun berlaku pada pemuatan halaman berikutnya, karena sesi diperiksa di
server kami, bukan dipercaya begitu saja dari cookie.
Notifikasi browser
Browser adalah metode pengiriman tersendiri, terpisah dari ponselmu. Mengaktifkan
notifikasi di browser tidak memengaruhi ponsel atau tabletmu, dan sebaliknya.
Notifikasi ini bekerja melalui layanan push browsermu dan Firebase Cloud
Messaging, menggunakan service worker di latar belakang. Mengaktifkannya
mendaftarkan browser itu seperti perangkat lain, dengan token push dan metadata dasar, yang bisa
kamu hapus kapan saja.
Tidak ada yang diaktifkan tanpa kamu minta. Kami meminta izin notifikasi browser
hanya saat kamu mengaktifkan notifikasi browser, dan kamu bisa mencabutnya kapan saja di pengaturan
situs browsermu.
Apa yang dimuat situs web, dan apa yang tidak dilakukannya
Tanpa analitik, dan iklan hanya sebagaimana dijelaskan. Situs web tidak memuat
analitik dan tidak memiliki pelacak pihak ketiga sendiri. Kode yang dimuatnya dari luar server kami
sendiri adalah pustaka Firebase Google, yang digunakan untuk masuk dan notifikasi,
dan, di halaman yang memuat iklan, Google AdSense serta pesan persetujuan Google,
sebagaimana dijelaskan di §3. Dalam setiap kasus, Google menerima permintaan
untuk file tersebut (lihat §4).
Tanpa pembelian. Kamu bisa melihat paket, saldo kredit, dan riwayatmu di browser,
tetapi langganan dan kredit dibeli di aplikasi seluler melalui toko aplikasi. Situs web kami tidak
menangani data pembayaran.
Mengunggah, mengundang, dan tindakan akun di browser
File. Foto dan pesan suara yang kamu lampirkan di situs web, serta gambar yang
kamu pasang untuk profil, kanal, atau lingkaran, ditangani persis sama seperti di aplikasi (lihat
§2). Merekam pesan suara menggunakan izin mikrofon browsermu, dan hanya saat
kamu menekan tombol rekam.
Undangan lewat email yang dikirim dari situs web mengikuti batas yang sama dan
berhenti berlangganan sekali klik yang sama seperti di aplikasi.
Ekspor dataku dan Hapus akun tersedia di situs web. Sebelum salah satunya
dijalankan, kami memintamu masuk lagi di browser, agar sesi yang dibiarkan terbuka di komputer
bersama tidak bisa dipakai untuk mengambil atau menghapus datamu.
Halaman publik. Beberapa tautan, seperti kanal yang dibagikan, postingan yang
dibagikan, atau undangan, membuka halaman yang tidak memerlukan login dan tidak membawa cookie sesi.
Halaman tersebut hanya menampilkan konten yang memang sudah publik. Tautan ke kanal privat hanya
menampilkan nama, deskripsi, dan gambarnya.
13 Informasi Khusus Platform (Android / iOS)
Android (Google Play)
Pembelian menggunakan Google Play Billing, dan iklan menggunakan ID Iklan
Google. Praktik kami juga dirangkum di bagian Keamanan Data Play. Kamu bisa
mengatur ulang atau menghapus ID Iklan di pengaturan Android. Jika kamu menggunakan ping tiba & pergi,
Aletto meminta akses lokasi latar depan dan latar belakang (lokasi akurat/perkiraan
dan lokasi latar belakang) semata-mata untuk mendeteksi kedatangan dan kepergian di Tempat
Tersimpanmu. Sistem operasi yang menyampaikan perlintasan batas ke aplikasi. Aletto tidak
mendeklarasikan layanan lokasi latar depan dan tidak menjalankan proses lokasi secara
terus-menerus. Kamu bisa mengelola atau mencabut akses ini di pengaturan lokasi Android.
iOS (Apple App Store)
Pembelian menggunakan Apple App Store / StoreKit. Pelacakan lintas aplikasi untuk iklan
yang dipersonalisasi memerlukan izinmu melalui App Tracking Transparency. Praktik kami
tercantum di Privasi Aplikasi (“label nutrisi”) Apple di App Store. Apple tidak
bertanggung jawab atas Layanan atau praktik datanya. Jika kamu menggunakan ping tiba & pergi, Aletto
meminta akses lokasi “Saat Menggunakan App” lalu “Selalu” agar
ping itu bisa berbunyi di latar belakang. Kamu bisa menyesuaikan atau mencabut akses ini di pengaturan
lokasi iOS.
14 Penyimpanan, Transfer, dan Retensi
Data akunmu disimpan dengan aman di server privat. Gambar, foto, dan pesan suara yang kamu unggah
disimpan di Backblaze B2 di UE (Amsterdam). File publik dikirim melalui
Cloudflare (lihat §4). Beberapa pemroses, seperti Google,
RevenueCat, dan Cloudflare, dapat menyimpan atau memproses data di luar India, termasuk di AS dan UE;
transfer internasional mengandalkan perlindungan yang memadai seperti Klausul Kontrak Standar UE. Kami
menyimpan data hanya selama diperlukan untuk tujuan yang disebutkan di sini, atau sebagaimana diwajibkan
oleh kewajiban hukum, pajak, dan akuntansi.
Berapa lama hal-hal tertentu disimpan
Kontenmu: ping, postingan, serta foto dan pesan suara yang dilampirkan
padanya disimpan sampai kamu menghapusnya atau menghapus akunmu.
Tautan file di email dan notifikasi: sekitar 30 hari untuk email dan sekitar 24 jam
untuk pratinjau di layar kunci. Setelah itu, tautan berhenti berfungsi, meskipun filenya sendiri
tetap ada sampai kamu menghapusnya.
Sesi web: 14 hari, atau sampai kamu keluar.
Catatan teknis tentang apa yang dilakukan sistem: log permintaan selama sekitar
dua minggu, catatan aktivitas selama sekitar enam bulan, dan
peristiwa keamanan selama sekitar satu tahun, setelah itu dihapus.
Cadangan: basis data kami dicadangkan sekali sehari, dan setiap
cadangan dihapus otomatis setelah 30 hari. Karena itu, sesuatu yang kamu hapus,
termasuk akun yang dihapus, bisa tetap ada di cadangan hingga 30 hari sebelum kedaluwarsa. Cadangan
hanya digunakan untuk memulihkan Layanan setelah terjadi kegagalan, tidak pernah untuk mengembalikan
data yang kamu hapus. Koordinat tempat tersimpan dan kolom terenkripsi lainnya tetap terenkripsi di
dalamnya.
Catatan moderasi dan keselamatan: selama diperlukan untuk keselamatan, penanganan
sengketa, dan kepatuhan hukum.
Entri daftar penekanan (alamat yang berhenti berlangganan dari undangan): disimpan
tanpa batas waktu, karena menghapusnya akan memungkinkan orang itu dihubungi lagi.
Catatan Hadiah Undangan: disimpan agar hadiah tidak pernah diberikan dua kali.
Setiap catatan berisi dua nomor akun internal, undangan yang digunakan, dan tanggalnya. Setelah akun
dihapus, nomornya tidak lagi menunjuk ke orang mana pun.
Perlintasan tempat yang menunggu di ponselmu: sampai terkirim, hingga 50 yang
terbaru. Mencopot pemasangan aplikasi akan menghapusnya.
Data YouTube dan Twitch: judul dan gambar video yang dibawa ping YouTube
atau Twitch dihapus dari riwayat ping dan tab Pings milikmu setelah 28 hari, dan tautannya
tetap ada. Gambar kanal yang dipantau dihapus 28 hari setelah terakhir kami perbarui, dan hasil
pencarian kanal berdasarkan nama disimpan paling lama 28 hari. Aturan YouTube mengizinkan paling
lama 30.
Tempat yang disimpan untuk ping tiba & pergi yang diminta (“Dibuat
otomatis”): dihapus saat ping itu dihapus.
Waktu laporan perangkat: disimpan bersama perangkat sampai kamu menghapusnya
atau menghapus akunmu.
Peristiwa penggunaan dan laporan crash (aplikasi seluler): disimpan oleh Google
Firebase selama periode retensi yang ditetapkan pada proyek kami, paling lama 14 bulan untuk
peristiwa penggunaan dan sekitar 90 hari untuk laporan crash.
Apa yang tidak bisa kami cari, secara sengaja. Catatan teknis di atas adalah
satu-satunya tempat yang menyimpan fakta yang sengaja tidak pernah diungkapkan oleh bagian lain Layanan:
siapa membisukan siapa, siapa memblokir siapa, pengiriman mana yang ditahan dan mengapa. Catatan ini
disimpan dalam sistem terpisah yang tidak bisa dibaca aplikasi, dan hanya satu proses yang bisa
menjangkaunya, yang tugasnya hanya menulis ke sana. Jadi kami tidak bisa memberi tahu pengirim apakah
seseorang membisukan, memblokir, atau menolaknya. Itu bukan kebijakan yang bisa dilonggarkan; tidak ada
alat yang bisa menjawab pertanyaan itu. Yang bisa kami jawab, bagi pemilik ping, adalah
apa yang terjadi pada ping miliknya sendiri: apakah ping itu berbunyi, dan apakah pengiriman
dicoba.
15 Keamanan
Kami menggunakan perlindungan yang lazim secara komersial, termasuk:
enkripsi HTTPS untuk semua data yang dikirim ke dan dari server kami;
enkripsi kolom sensitif seperti koordinat tempat tersimpan;
penyimpanan privat untuk foto dan pesan suara yang dilampirkan, yang hanya bisa dijangkau melalui
tautan bertanda tangan berumur pendek yang diterbitkan setelah kami memeriksa siapa yang
memintanya;
pencadangan harian basis data kami; dan
menyerahkan penanganan kartu dan pembayaran kepada toko aplikasi, sehingga kredensial pembayaran
tidak pernah sampai ke server kami.
Tindakan sensitif, seperti menghapus akun atau mengekspor datamu, mungkin mengharuskanmu masuk lagi.
Tidak ada metode yang 100% aman, dan kami tidak bisa menjamin keamanan mutlak.
16 Aksesibilitas
Kami berupaya agar Aletto bisa digunakan oleh semua orang. Aplikasi ini dirancang untuk bekerja dengan
fitur aksesibilitas platform seperti pembaca layar (TalkBack dan VoiceOver), ukuran teks dinamis,
kontras warna yang memadai, serta preferensi pengurangan gerakan dan pengurangan transparansi. Pengaturan
aksesibilitas yang kamu pilih diterapkan di perangkatmu dan tidak digunakan untuk mengidentifikasi atau
membuat profilmu. Jika kamu menemui hambatan aksesibilitas, hubungi kami (lihat §24) dan kami akan berusaha membantu.
17 Bantuan, FAQ, dan Dukungan
Aplikasi ini menyertakan Bantuan & FAQ dan opsi Hubungi dukungan,
keduanya di Pengaturan → Dukungan, serta opsi Kirim masukan di
Pengaturan → Masukan. Saat kamu menghubungi kami lewat email, kami menerima pesanmu, alamat
emailmu, dan detail apa pun yang kamu sertakan untuk membantu kami merespons, seperti nama pengguna,
versi aplikasi, dan platformmu.
18 Hakmu (Umum & UU DPDP India)
Sesuai dengan hukum yang berlaku, kamu dapat:
mengakses dan mengekspor salinan datamu;
memperbaiki, melengkapi, memperbarui, atau menghapus data tersebut;
menarik persetujuan kapan saja, semudah saat kamu memberikannya (lihat
§20);
menunjuk orang lain untuk bertindak atas namamu; dan
mengajukan penyelesaian keluhan kepada kami (lihat §24) dan,
jika tidak terselesaikan, kepada Data Protection Board of India.
Menarik persetujuan dapat membatasi atau mengakhiri penggunaanmu atas Layanan.
19 Hak Privasi Regional (UE/Inggris & AS)
EEA & Inggris (GDPR)
Dasar hukum kami adalah kontrak (untuk menyediakan Layanan), persetujuan
(misalnya, iklan yang dipersonalisasi dan fitur opsional), kepentingan sah (keamanan,
keandalan, pencadangan, pencegahan penipuan, dan moderasi), dan kewajiban hukum. Kamu
memiliki hak akses, perbaikan, penghapusan, pembatasan, portabilitas, dan keberatan, serta hak untuk
menarik persetujuan. Transfer mengandalkan Klausul Kontrak Standar atau perlindungan yang setara. Kamu
dapat mengajukan keluhan kepada otoritas pengawas setempat.
Amerika Serikat (CCPA/CPRA & sejenisnya)
Kami tidak menjual informasi pribadi demi uang. Kami dapat “membagikan” pengenal
terbatas untuk iklan perilaku lintas konteks, di aplikasi seluler dan di halaman situs web yang didukung
iklan, dan hanya jika diizinkan. Penduduk California dan negara bagian tertentu lainnya dapat
menolak pembagian tersebut dan iklan yang dipersonalisasi, dan kami menghormati sinyal
penolakan yang diakui (seperti Global Privacy Control) jika diwajibkan. Kamu juga memiliki hak untuk
mengetahui, mengakses, memperbaiki, dan menghapus informasimu, serta hak atas perlakuan tanpa
diskriminasi. Gunakan kontrol di aplikasi, dialog persetujuan, atau Formulir Permintaan Data kami (yang
juga berfungsi sebagai permintaan “Jangan Jual atau Bagikan”).
20 Ekspor dan Hapus Datamu
Ekspor datamu (di aplikasi atau di situs web): Gunakan Profil → Ekspor
dataku untuk mengunduh salinan data Aletto-mu sebagai file yang bisa kamu simpan atau
bagikan. Kamu mungkin perlu masuk lagi terlebih dahulu; di situs web kamu selalu perlu.
Hapus akunmu (di aplikasi atau di situs web): Gunakan Profil → Hapus
akun. Kamu akan diminta masuk lagi terlebih dahulu.
Perbarui atau hapus di aplikasi: Kamu bisa memperbarui atau menghapus informasimu
kapan saja di profil dan di Pengaturan.
lingkaran yang kamu miliki, dan keanggotaanmu di lingkaran orang lain;
kanal yang kamu miliki, beserta postingannya dan status mengikuti para pengikutnya;
kanal yang kamu ikuti, permintaan mengikuti, dan reaksimu;
ping YouTube dan Twitch milikmu dan pengamatan di baliknya;
gambar, foto, dan pesan suara yang kamu unggah;
semua sesi browser; dan
saldo kredit, preferensi, dan detail profilmu.
@handle-mu, dan handle apa pun yang dimiliki kanal milikmu, dilepaskan.
Menghapus akun tidak membatalkan langganan aktif di toko aplikasi. Batalkan
secara terpisah di pengaturan Apple App Store atau Google Play.
Beberapa catatan dapat tetap disimpan setelah penghapusan:
catatan yang wajib kami simpan menurut hukum (misalnya bukti pembelian), selama periode yang
diwajibkan hukum;
catatan keselamatan dan moderasi;
daftar penekanan undangan, yang ada untuk melindungi orang yang meminta untuk tidak dihubungi;
catatan Hadiah Undangan, yang kemudian hanya berisi nomor akun internal yang tidak lagi menunjuk
kepadamu; dan
cadangan harian kami, yang kedaluwarsa dalam 30 hari (lihat §14).
Apa yang tidak bisa dijangkau penghapusan: postingan di kanal
publik atau tidak terdaftar bersifat publik selama masih tayang, sehingga salinan yang dibuat
orang lain, mesin pencari, atau layanan lain sebelum penghapusan berada di luar kendali kami. Hal
yang sama berlaku untuk foto atau pesan suara yang sudah diunduh seseorang, atau
email yang sudah terkirim. Menghapus konten membuat kami berhenti menyajikan file tersebut, tetapi
tidak menjangkau salinan yang sudah diambil. Jumlah reaksi yang mencakup reaksimu dihitung
ulang; tangkapan layar yang sudah diambil seseorang tidak.
21 Privasi Anak
Layanan ini ditujukan untuk khalayak umum dan tidak ditujukan untuk anak di bawah 13
tahun. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah 13 tahun. Jika hukum
setempat menetapkan usia yang lebih tinggi, pengguna di bawah usia tersebut memerlukan
persetujuan orang tua atau wali yang dapat diverifikasi, dan kami tidak melacak,
memantau perilaku, atau menargetkan iklan kepada mereka. Misalnya, UU DPDP India menganggap siapa pun
yang berusia di bawah 18 tahun sebagai anak, dan GDPR UE menetapkan usia antara 13 dan
16 tahun tergantung negaranya. Pembelian memerlukan kecakapan hukum untuk membuat kontrak (umumnya 18
tahun ke atas). Kami menghapus data anak mana pun yang dikumpulkan tanpa persetujuan yang
diwajibkan.
22 Perubahan pada Kebijakan Privasi ini
Kami dapat memperbarui kebijakan ini. Kami akan memasang versi baru di sini, memperbarui tanggal
“Terakhir diperbarui”, dan memberikan pemberitahuan di aplikasi tentang perubahan penting jika
diwajibkan. Terus menggunakan Layanan setelah perubahan berlaku berarti kamu menerimanya.
23 Hukum yang Berlaku
Kebijakan ini dan penggunaanmu atas Layanan diatur oleh hukum India, termasuk UU DPDP
2023 dan UU TI 2000, tanpa mengurangi hak wajib berdasarkan GDPR atau hukum negara bagian AS yang
berlaku.
24 Hubungi Kami & Petugas Pengaduan
Kontak Pengaduan:Petugas Pengaduan (Grievance Officer),
Tandavaworks Global LLP
07 Ping YouTube dan Twitch
Ping YouTube atau Twitch memantau kanal publik di platform pihak ketiga dan memberitahumu saat terjadi sesuatu yang kamu pilih: video baru, siaran langsung yang dimulai atau berakhir, atau jumlah pelanggan yang melewati angka tertentu.
Penggunaanmu atas ping ini juga tunduk pada ketentuan platform terkait, termasuk Persyaratan Layanan YouTube dan Kebijakan Privasi Google. Aletto tidak berafiliasi dengan, didukung oleh, atau disponsori oleh YouTube, Google, atau Twitch.