Kebijakan Privasi

1. Siapa kami

Pingr ("kami") menyediakan layanan pengingat, tugas, dan kalender di pingr.360framed.com, aplikasi Android, dan aplikasi web (secara bersama-sama disebut "Layanan"). Kebijakan Privasi ini menjelaskan data pribadi apa yang kami kumpulkan, alasan pengumpulannya, pihak yang menerimanya, berapa lama data disimpan, dan hak-hak Anda atas data tersebut.

Pengendali Data Pribadi adalah Paulus Iskandar, pengusaha perseorangan yang beralamat di Jl Taman Ubud Asri I No. 15, Tangerang, Banten 15810, Indonesia. Untuk pertanyaan atau permintaan terkait privasi, hubungi support@pingr.360framed.com.

2. Data pribadi yang kami kumpulkan

• Data akun: alamat email, nama, kata sandi yang di-hash, pengaturan autentikasi dua faktor (kode email dan/atau aplikasi autentikator, beserta kode cadangan), dan, apabila Anda masuk melalui Google atau GitHub, pengenal Anda pada penyedia tersebut serta alamat email dan nama yang dilaporkannya.

• Hal-hal yang Anda buat: pengingat, tugas, dan acara beserta judul, catatan, tanggal dan waktu, zona waktu, aturan pengulangan, peringatan, prioritas, warna, teks lokasi, daftar, tag, subtugas, dan status selesai. Anda yang menentukan apa yang dimasukkan. Mohon tidak memasukkan data orang lain tanpa dasar hukum yang sah.

• Tamu: apabila Anda menambahkan tamu ke suatu acara, alamat email tamu tersebut (dan namanya, apabila Anda mencantumkannya) serta status balasannya. Apabila kami mengirim undangan melalui email, tamu menerima berkas .ics dari kami.

• Konten yang dikirim ke fitur AI: teks yang Anda ketik pada quick add atau asisten, dan konteks yang diperlukan untuk menjawab (misalnya judul dan waktu item yang bersangkutan). Dikte suara, apabila Anda menggunakannya, diubah menjadi teks oleh perangkat atau peramban Anda, dan kami hanya menerima teksnya. Log perubahan yang dilakukan asisten untuk Anda disimpan agar Anda dapat membatalkannya.

• Data Google, hanya apabila Anda menghubungkan Google (bagian 5): email akun Google Anda, daftar kalender dan daftar tugas Anda, serta acara dan tugas di dalam daftar yang Anda pilih untuk disinkronkan, ditambah token yang diperlukan untuk menjaga sinkronisasi, yang kami simpan dalam bentuk terenkripsi.

• Kalender ponsel (opsional): apabila Anda mengizinkannya, aplikasi Android membaca kalender di ponsel Anda untuk menampilkannya berdampingan dengan item Anda sendiri. Data ini tetap berada di perangkat Anda dan tidak diunggah ke server kami.

• Jawaban onboarding: pilihan yang Anda buat saat penyiapan (misalnya kapan Anda bangun dan tidur, apa yang Anda gunakan sekarang, dan bantuan apa yang Anda inginkan). Jawaban ini hanya berupa pilihan dan waktu, bukan teks bebas, dan digunakan untuk menyiapkan aplikasi bagi Anda.

• Data langganan: paket Anda, produk toko, tanggal kedaluwarsa, dan status perpanjangan. Pembayaran ditangani oleh Google Play; kami tidak pernah menerima nomor kartu atau data rekening bank Anda. Penyedia penagihan kami, RevenueCat, menerima ID akun acak (tidak pernah alamat email Anda), rincian pembelian dari Google Play, platform dan versi aplikasi, serta data teknis yang menyertai setiap permintaan, seperti alamat IP Anda.

• Email yang kami kirim: kode verifikasi dan kode masuk, pengaturan ulang kata sandi, peringatan keamanan, tanda terima perubahan akun, undangan kalender, pengingat sehari sebelum masa percobaan gratis Anda berubah menjadi paket berbayar, dan, apabila Anda mengaktifkannya, email agenda harian dan ringkasan mingguan. Email dikirim dari server surat kami sendiri pada penyedia hosting kami.

• Data perangkat dan teknis: setiap proses masuk membuat catatan sesi berisi alamat IP dan deskripsi perangkat Anda, yang dapat Anda lihat (dan keluarkan) di Settings > Security. Kami juga menyimpan penghitung percobaan gagal yang digunakan untuk mengunci akun yang sedang ditebak, zona waktu Anda, dan, apabila Anda mengizinkan notifikasi, token notifikasi. Log server kami mencatat alamat IP dan rincian permintaan demi keamanan.

• Disimpan di perangkat Anda: salinan offline item Anda agar aplikasi dan peringatan Anda berfungsi tanpa koneksi, preferensi Anda, dan, di web, salinan data Anda dalam tembolok. Peringatan dijadwalkan di perangkat Anda. Keluar dari akun menghapus data akun dari peramban Anda; di Android, data tersebut dihapus dari aplikasi.

• Analitik produk (opsional, nonaktif sampai Anda setuju): lihat bagian 11.

Kami tidak mengumpulkan lokasi tepat, kontak, data kesehatan, atau biometrik Anda, pengenal iklan, maupun identitas resmi pemerintah, dan kami tidak menanyakan tanggal lahir Anda. Saat mendaftar, Anda menyatakan bahwa Anda berusia paling sedikit 13 tahun dengan mencentang kotak, atau dengan melanjutkan melalui Google atau GitHub (bagian 12); kami hanya menyimpan catatan bahwa Anda telah menerima Ketentuan.

3. Izin perangkat

• Notifikasi dan alarm tepat waktu: agar pengingat berbunyi tepat waktu, bahkan saat aplikasi ditutup. Anda dapat menariknya di pengaturan perangkat Anda; pengingat kemudian mungkin tidak memberi Anda peringatan.

• Kalender ponsel (hanya baca): hanya apabila Anda memilih untuk menampilkan kalender ponsel Anda. Tidak ada yang ditulis ke dalamnya.

• Mikrofon: hanya apabila suatu versi aplikasi menawarkan dikte, dan hanya saat Anda mengetuk tombolnya. Tanpa izin ini, Anda dapat mengetik.

• Pengaturan baterai dan latar belakang: kami dapat meminta Anda melonggarkan optimisasi baterai agar peringatan tidak tertunda. Hal ini tidak memberi kami data tambahan.

Kami tidak meminta akses ke lokasi atau kontak Anda.

4. Tujuan dan dasar hukum

Kami memproses data pribadi untuk: (a) membuat dan menjalankan akun Anda serta menyinkronkan item Anda di seluruh perangkat Anda; (b) menjadwalkan dan mengirim peringatan, ringkasan, dan undangan Anda; (c) menyediakan fitur AI; (d) menerima dan memverifikasi langganan; (e) mengirim pesan keamanan dan akun; (f) mengamankan Layanan serta mencegah penipuan dan penyalahgunaan; (g) memenuhi kewajiban hukum; dan (h) apabila Anda memilih ikut serta, memahami secara agregat bagaimana produk digunakan agar kami dapat memperbaiki dan meningkatkannya.

Apabila GDPR, UK GDPR, Undang-Undang Pelindungan Data Pribadi Indonesia (UU No. 27 Tahun 2022, "UU PDP"), atau hukum serupa berlaku, kami mendasarkan pemrosesan pada: pemenuhan kewajiban perjanjian untuk huruf (a), (b), (d), dan (e); persetujuan Anda untuk huruf (h), untuk menghubungkan Google, untuk notifikasi, dan untuk mikrofon; kepentingan yang sah kami dalam menjalankan layanan yang aman untuk huruf (f); dan pemenuhan kewajiban hukum untuk huruf (g). Untuk huruf (c), dasar kami adalah pemenuhan kewajiban perjanjian, karena fitur AI merupakan bagian dari Layanan yang Anda pilih, dan Anda dapat menonaktifkannya kapan saja (bagian 6).

Kami tidak menggunakan data pribadi Anda untuk iklan, kami tidak menjualnya, dan kami tidak mengambil keputusan yang berakibat hukum atau berdampak signifikan serupa terhadap Anda secara otomatis.

5. Data pengguna Google

Menghubungkan Google bersifat opsional. Apabila Anda menghubungkannya, Pingr meminta izin untuk melihat dan mengubah acara di kalender Google Anda (Google Calendar) serta melihat dan mengubah Google Tasks Anda, agar Pingr dapat menampilkannya dan menulis kembali perubahan Anda. Kami menggunakan data ini hanya untuk menyediakan sinkronisasi dua arah tersebut dan fitur yang Anda lihat di aplikasi. Kami tidak menggunakannya untuk iklan, kami tidak menjualnya, dan kami tidak memberikannya kepada pihak lain kecuali prosesor pada bagian 7 yang diperlukan untuk menjalankan Layanan.

Penggunaan dan pengalihan ke aplikasi lain atas informasi yang diterima Pingr dari Google API akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Manusia tidak membaca data Google Anda kecuali Anda meminta kami melakukannya untuk dukungan, hal itu diperlukan demi keamanan, atau hukum mewajibkannya.

Data dari Google dikirim ke penyedia AI hanya apabila Anda meminta fitur AI bekerja dengan item tersebut (misalnya "Plan my day"). Anda memilih kalender dan daftar tugas mana yang disinkronkan dan dapat memutuskan sambungan kapan saja di Settings. Saat memutuskan sambungan, Anda memilih apakah item yang diimpor disimpan atau dihapus, dan kami menghapus token yang tersimpan. Anda juga dapat mencabut izin Pingr di izin Akun Google Anda.

6. Fitur AI

Fitur AI (quick add bahasa alami, asisten, Plan my day, ringkasan) aktif secara bawaan dan dapat dimatikan di Settings > AI, setelah itu tidak ada lagi yang dikirim ke penyedia AI. Apabila tanggal atau pengulangan dalam bahasa sehari-hari dapat dipahami oleh kode di perangkat Anda atau di server kami, tidak ada penyedia AI yang terlibat.

Saat Anda menggunakan fitur AI, teks yang Anda kirim dan konteks yang diperlukan untuk jawaban (seperti judul, waktu, dan catatan item yang bersangkutan) dikirim ke penyedia AI kami semata-mata untuk menghasilkan hasilnya. Kami tidak menggunakan konten Anda untuk melatih model AI dan kami meminta penyedia untuk tidak melakukannya. Setiap penyedia menangani data API berdasarkan ketentuannya sendiri, yang dapat berbeda dari satu model ke model lain, dan kami tidak dapat mengendalikan apa yang dilakukan penyedia dengan data tersebut. Mematikan AI menghentikan pengiriman lebih lanjut tetapi tidak dapat menarik kembali konten yang sudah diproses.

Keluaran AI bisa keliru. Asisten mengubah item Anda hanya melalui tindakan yang ditentukan, menunjukkan apa yang dilakukannya, dan menyimpan log agar Anda dapat membatalkannya. Mohon periksa tanggal dan waktu yang penting.

7. Prosesor dan penerima

Kami tidak menjual atau menyewakan data pribadi dan kami tidak membagikannya untuk iklan perilaku lintas konteks. Kami mengungkapkannya hanya kepada penyedia di bawah ini, yang memprosesnya untuk tujuan yang dinyatakan berdasarkan ketentuan mereka sendiri, dan kepada otoritas publik apabila hukum mewajibkan.

• Dewaweb, penyedia hosting kami di Indonesia: menyelenggarakan situs web, API, basis data, dan email keluar kami (Indonesia).

• OpenRouter, Inc. dan penyedia model AI yang menerima permintaan melalui OpenRouter (kami memilih dan dapat mengganti modelnya): inferensi AI, saat Anda menggunakan fitur AI (Amerika Serikat dan negara lain tempat penyedia tersebut beroperasi).

• Google LLC: masuk dengan Google apabila Anda memilihnya; sinkronisasi Google Calendar dan Google Tasks apabila Anda menghubungkannya; penagihan Google Play; Google Analytics 4 di situs web hanya apabila Anda menerima analitik (Amerika Serikat dan negara lain tempat Google beroperasi).

• GitHub, Inc.: masuk dengan GitHub apabila Anda memilihnya (Amerika Serikat).

• RevenueCat, Inc.: mengelola langganan di aplikasi Android; menerima data yang diuraikan pada bagian 2 (Amerika Serikat).

• PostHog, Inc. dan Mixpanel, Inc.: analitik produk, hanya apabila Anda memilih ikut serta (Amerika Serikat; dapat di-host di wilayah yang kami konfigurasikan).

• Layanan pengenalan suara pada perangkat atau peramban Anda: hanya apabila Anda menggunakan dikte, berdasarkan ketentuannya sendiri. Kami tidak pernah menerima audio.

• Tamu yang Anda undang dan kalender yang Anda bagikan: orang yang diundang menerima rincian acara yang Anda cantumkan dalam undangan.

8. Transfer internasional

Data Anda dapat diproses di luar negara tempat tinggal Anda, termasuk di Indonesia dan Amerika Serikat. Apabila data pribadi ditransfer dari Kawasan Ekonomi Eropa, Britania Raya, atau Indonesia ke negara yang tidak memiliki keputusan kecukupan, kami mengandalkan Klausul Kontraktual Standar Komisi Eropa (dan Adendum Transfer Data Internasional Britania Raya apabila berlaku) yang dimasukkan ke dalam ketentuan pemrosesan data setiap prosesor, bersama pengamanan lebih lanjut yang diwajibkan UU PDP untuk transfer ke luar Indonesia (Pasal 56). Apabila suatu penyedia hanya menawarkan ketentuan standarnya sendiri, ketentuan tersebut berlaku.

9. Retensi

Kami menyimpan data Anda selama akun Anda ada. Apabila masa percobaan atau langganan Anda berakhir, kami tetap menyimpan data Anda dan Anda masih dapat masuk, mengekspornya, dan menghapus akun Anda; Anda hanya tidak dapat menggunakan fitur-fiturnya sampai Anda berlangganan kembali.

Tugas harian menghapus: sesi, tautan sekali pakai, dan kode yang dikirim melalui email 7 hari setelah kedaluwarsa atau dikeluarkan; penghitung pembatasan laju setelah 2 hari; log perubahan asisten (digunakan untuk pembatalan) setelah 90 hari; serta item, daftar, dan tag yang Anda hapus 180 hari setelah Anda menghapusnya (disimpan selama itu agar perangkat yang sedang offline tetap dapat mengetahui penghapusan tersebut). Log yang mencegah email ringkasan terkirim dua kali disimpan selama 400 hari.

Apabila Anda menghapus akun di Settings, kami menghapus akun Anda dan semua yang terkait dengannya, termasuk item, daftar, tamu, sesi, dan token Google, dalam satu langkah. Apabila Anda memintanya melalui email, kami melakukannya secepat mungkin setelah dapat memverifikasi permintaan tersebut. Kami juga meminta RevenueCat menghapus catatan pelanggan Anda; ini dilakukan dengan upaya terbaik, dan RevenueCat serta Google menyimpan apa pun yang diatur oleh kebijakan mereka sendiri. Salinan pada cadangan di penyedia hosting kami hilang seiring cadangan tersebut diganti. Menghapus akun Anda tidak membatalkan langganan toko (lihat Ketentuan).

Data yang disimpan di perangkat Anda tetap berada di sana sampai Anda keluar, menghapusnya, atau mencopot pemasangan aplikasi.

10. Keamanan

Data dienkripsi saat transit menggunakan TLS. Item Anda disimpan di basis data kami pada penyedia hosting kami dengan kontrol akses. Item tersebut tidak dienkripsi end-to-end, sehingga kami, sebagai operator, secara teknis dapat mengaksesnya (kami melakukannya hanya untuk menjalankan, mengamankan, dan mendukung Layanan). Kata sandi disimpan hanya dalam bentuk hash ber-salt, token sesi hanya dalam bentuk hash, dan rahasia autentikator serta token Google disimpan dalam bentuk terenkripsi. Setiap permintaan diperiksa terhadap akun yang sedang masuk, percobaan masuk gagal berulang mengunci akun untuk sementara, dan autentikasi dua faktor tersedia. Anda dapat meninjau dan mengeluarkan perangkat Anda di Settings > Security. Tidak ada sistem yang sepenuhnya aman.

Apabila terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan pengguna yang terdampak dan lembaga pelindungan data pribadi secara tertulis dalam waktu paling lambat 3 x 24 jam, sebagaimana diwajibkan Pasal 46 UU PDP, dan otoritas pengawas yang berwenang berdasarkan GDPR apabila hal itu berlaku.

11. Hak dan pilihan Anda

Sesuai hukum yang berlaku, Anda berhak untuk: mendapatkan informasi tentang pemrosesan; mengakses dan memperoleh salinan data Anda; memperbaiki data yang tidak akurat; menghapus data Anda; memperoleh data Anda dalam format yang dapat dipindahkan; mengajukan keberatan atau membatasi pemrosesan; menarik persetujuan kapan saja (tanpa memengaruhi pemrosesan sebelumnya); dan mengajukan pengaduan kepada regulator.

Di dalam aplikasi, Anda dapat mengubah item Anda, mengekspor data Anda (JSON, dan .ics untuk kalender Anda), mematikan fitur AI, mematikan analitik produk, memutuskan sambungan Google, mengganti email dan kata sandi, meninjau sesi, dan menghapus akun Anda. Untuk menggunakan hak dengan cara yang tidak tercakup aplikasi, kirim email kepada kami di support@pingr.360framed.com. Kami menanggapi dalam jangka waktu yang diwajibkan hukum.

Analitik produk nonaktif sampai Anda setuju: di situs web melalui spanduk cookie, di aplikasi Android melalui sakelar di Settings. Apabila Anda setuju, kami menggunakan PostHog dan Mixpanel (aplikasi) serta Google Analytics 4 (situs web) untuk melihat secara agregat layar dan fitur mana yang digunakan, versi aplikasi, jenis perangkat, bahasa, dan perkiraan negara; tidak pernah isi item Anda, alamat email Anda, atau nama Anda. Anda dapat mematikannya kapan saja.

Indonesia. Karena kami berkedudukan di Indonesia, UU PDP berlaku. Anda dapat mengajukan pengaduan kepada lembaga pelindungan data pribadi yang ditetapkan berdasarkan UU PDP.

Kawasan Ekonomi Eropa, Britania Raya, dan Swiss. GDPR, UK GDPR, dan FADP Swiss berlaku atas pemrosesan data Anda oleh kami apabila Anda berada di sana. Anda dapat mengajukan pengaduan kepada otoritas pengawas setempat Anda.

California dan negara bagian AS lainnya. Dalam 12 bulan terakhir kami telah mengumpulkan kategori pengenal, aktivitas internet atau aplikasi, dan konten yang Anda buat, dari Anda, perangkat Anda, dan penyedia di atas, untuk tujuan pada bagian 4. Kami tidak menjual informasi pribadi atau membagikannya untuk iklan perilaku lintas konteks. Kami tidak mengungkapkan informasi pribadi kepada pihak ketiga untuk pemasaran langsung mereka sendiri. Tidak ada pihak ketiga yang mengumpulkan informasi pribadi tentang aktivitas daring Anda dari waktu ke waktu di situs web lain melalui Layanan. Anda dapat meminta untuk mengetahui, mengakses, memperbaiki, atau menghapus informasi Anda, dan kami tidak akan mendiskriminasi Anda karena melakukannya. Pengguna di bawah 18 tahun dapat menghapus konten apa pun yang mereka kirimkan di aplikasi.

12. Anak-anak

Layanan tidak ditujukan untuk anak-anak dan tidak boleh digunakan oleh siapa pun yang berusia di bawah 13 tahun, atau batas usia minimum persetujuan digital yang lebih tinggi di negaranya. Saat mendaftar, Anda menyatakan bahwa Anda memenuhi persyaratan ini dengan mencentang kotak (atau dengan melanjutkan melalui Google atau GitHub, yang memberi tahu Anda hal tersebut di layar). Kami tidak dengan sengaja mengumpulkan data dari siapa pun di bawah usia minimum. Apabila Anda yakin seorang anak memiliki akun, kirim email ke support@pingr.360framed.com dan kami akan menghapusnya.

13. Cookie dan penyimpanan lokal

Kami menggunakan satu cookie yang benar-benar diperlukan untuk menjaga Anda tetap masuk di web dan satu cookie singkat lainnya selama proses masuk dengan Google atau GitHub. Lihat Kebijakan Cookie untuk daftar lengkap dan cara mengelola analitik.

14. Perubahan pada Kebijakan ini

Kami dapat memperbarui Kebijakan ini. Kami akan memberikan pemberitahuan sekurang-kurangnya 30 hari atas perubahan material melalui email atau pemberitahuan di dalam aplikasi, dan tanggal "Terakhir diperbarui" di bagian atas halaman ini selalu menunjukkan versi terkini.

15. Kontak

Paulus Iskandar, dengan nama usaha Pingr, Jl Taman Ubud Asri I No. 15, Tangerang, Banten 15810, Indonesia. Email: support@pingr.360framed.com.