Kebijakan Privasi
Ringkasnya
- Tidak perlu akun. Kami tidak mengumpulkan nama, nomor telepon, email, atau kontakmu.
- Konten ruangan (chat, papan tulis, tautan video) hanya ada di memori server dan hilang saat ruangan ditutup. Tidak pernah disimpan ke basis data.
- Suara dan berbagi layar tidak pernah direkam atau disimpan. Biasanya keduanya menghubungkan perangkat secara langsung, sehingga orang lain di ruangan secara teknis bisa melihat alamat IP-mu; jika sambungan langsung gagal, data terenkripsi diteruskan melalui server kami, yang tidak bisa membacanya.
- Lencana, riwayat tontonan, daftar tontonan, dan daftar blokirmu tetap di ponselmu sendiri.
- Kami tidak menjual data, tidak menampilkan iklan, dan tidak memakai SDK analitik pihak ketiga.
1. Siapa kami
ScreenParty ("Layanan") dikembangkan dan dioperasikan oleh pengembang perorangan CadeEmber (nama pengembang yang tampil di Google Play), yang merupakan pengendali data (dan, menurut hukum India, "data fiduciary") untuk keperluan kebijakan ini.
Kebijakan ini mencakup aplikasi Android ScreenParty (paket com.huitongdesk.screenparty) dan versi web screenparty.huitongdesk.com di browser komputer maupun ponsel. Jika versi iOS dirilis, kami akan memperbarui kebijakan ini sebelum peluncuran.
Kontak (juga kontak privasi kami dan penanggung jawab pelindungan data pribadi): [email protected]
Versi web saat ini menyediakan video sinkron, chat, reaksi, obrolan suara, berbagi layar (browser komputer), pelaporan, pemblokiran, kunci ruangan, dan mengeluarkan anggota. Papan tulis, lencana/perjalanan, kartu kenangan, dan langganan PRO untuk sementara hanya ada di aplikasi Android; bagian kebijakan ini tentang fitur tersebut berlaku untuk aplikasi.
2. Data yang kami proses
Kami mengumpulkan sesedikit mungkin. Tabel ini memuat semua yang diproses Layanan:
| Data | Kapan | Di mana disimpan, dan berapa lama | Untuk apa |
|---|---|---|---|
| Pengenal perangkat (ID acak) | Dibuat secara acak saat pertama kali membuka aplikasi atau situs; tidak memuat informasi perangkat keras | Di perangkatmu (versi web menghapusnya saat tab ditutup); dikirim ke server saat masuk ruangan dan dihapus dari memori saat ruangan ditutup. Kecuali perangkat PRO, lihat "Catatan keanggotaan" | Mengenalimu setelah tersambung ulang; mengidentifikasi anggota PRO |
| ID anonim | Diturunkan satu arah dari pengenal perangkat | Di memori selama ruangan ada | Hanya ini yang dilihat anggota lain. Pengenal perangkatmu tidak bisa dilihat atau ditebak darinya |
| Nama panggilan | Kamu ketik saat membuat atau bergabung ke ruangan | Memori server, dihapus saat ruangan ditutup; perangkatmu mengingat nama terakhirmu | Ditampilkan di daftar anggota dan chat |
| Zona waktu (mis. Asia/Jakarta) | Diberikan oleh pengaturan perangkatmu saat masuk ruangan | Memori server, dihapus saat ruangan ditutup; terlihat oleh orang lain di ruangan | Menampilkan "di sana jam 1 pagi" ke teman di zona waktu lain |
| Konten ruangan: chat, reaksi, sorotan, goresan papan tulis, tautan video, posisi pemutaran | Saat kamu mengirim atau melakukan sesuatu di ruangan | Memori server, dihapus saat orang terakhir keluar; tidak pernah disimpan ke basis data. Selama beberapa detik saat server dimulai ulang untuk pembaruan, info ruangan selain chat dan papan tulis (nama, pengenal perangkat, tautan video, posisi, dll.) ditulis sebentar ke disk server, lalu dibaca kembali dan dihapus begitu server menyala; yang lebih lama dari 2 menit dibuang | Membuat semua orang di ruangan melihat hal yang sama secara langsung |
| Kata sandi ruangan | Saat tuan rumah memasangnya | Hanya hash, tidak pernah teks aslinya; dihapus saat ruangan ditutup | Memeriksa siapa yang boleh masuk |
| Laporan | Saat kamu melaporkan pesan, pengguna, atau ruangan | Ditulis ke log laporan server: kode ruangan, teks pesan yang dilaporkan, alasan, ID dan nama pelapor serta yang dilaporkan, waktu. Otomatis dihapus setelah 12 bulan. Laporan baru juga dikirim lewat email ke kotak surat kerja pengembang (Gmail) agar cepat ditangani | Peninjauan manusia atas penyalahgunaan |
| Catatan keanggotaan (hanya PRO) | Saat kamu membeli atau memulihkan PRO lewat Google Play | Pengenal perangkat + masa berlaku keanggotaan, dihapus 90 hari setelah keanggotaan berakhir; hash token pembelian (tidak pernah tokennya) + pengenal perangkat yang memakai keanggotaan itu dan kapan terakhir dipakai, tiap perangkat dihapus setelah 180 hari tidak dipakai | Memverifikasi langganan dengan Google; menerapkan "maksimal 3 perangkat per keanggotaan" |
| Log akses server | Setiap permintaan jaringan | Waktu, URL yang diminta (bisa memuat kode ruangan), jenis browser/sistem, dan alamat IP node Cloudflare (bukan IP-mu). Otomatis dihapus setelah 14 hari | Mengatasi masalah dan menangkal serangan |
| Alamat IP-mu | Setiap koneksi | Ditangani Cloudflare; server kami hanya memakainya sebentar di memori (mis. membatasi pembuatan ruangan) dan tidak pernah mencatat atau menyimpannya | Mengantarkan lalu lintas; mencegah penyalahgunaan |
| Audio/video suara dan berbagi layar | Hanya saat kamu menyalakannya | Tidak pernah direkam atau disimpan. Dienkripsi dengan DTLS-SRTP WebRTC dan biasanya dikirim langsung antarperangkat; jika tidak bisa langsung, diteruskan lewat server TURN kami, yang hanya meneruskan data terenkripsi yang tidak bisa kami baca dan tidak menyimpan log | Suara dan berbagi layar secara langsung |
Data yang tetap di perangkatmu (tidak pernah diunggah)
Perjalananmu (lencana, level, statistik waktu tonton), daftar dan riwayat tontonan, daftar blokir, pengaturan bahasa dan tampilan, catatan persetujuanmu atas ketentuan, serta gambar kartu kenangan yang kamu simpan atau bagikan. Menghapus instalan aplikasi atau menghapus datanya akan menghapus semuanya.
Yang tidak kami kumpulkan
Nama asli, nomor telepon, email, identitas resmi, kontak, SMS, log panggilan, foto (kecuali kamu sendiri menyimpan kartu kenangan), lokasi tepat atau perkiraan, ID iklan, atau data kartu pembayaran (semua pembayaran ditangani Google Play).
Saat kamu menghubungi kami
Jika kamu mengirim email kepada kami (dukungan, masukan, atau permintaan privasi), kami menerima alamat email, pesanmu, dan apa pun yang kamu sertakan, seperti versi aplikasi, versi Android, model ponsel, dan bahasa yang diisi otomatis oleh email masukan di aplikasi (kamu bisa menghapusnya sebelum mengirim). Kami hanya memakainya untuk membalas dan memperbaiki masalah, dan menghapusnya dalam 12 bulan setelah percakapan selesai.
3. Izin aplikasi (Android)
- Mikrofon: hanya dipakai setelah kamu mengetuk "Suara" untuk ikut obrolan suara. Saat suara mati, aplikasi tidak menerima koneksi suara dan tidak memakai mikrofon.
- Perekaman layar: hanya saat tuan rumah menyalakan berbagi layar, dikonfirmasi di dialog sistem setiap kali; notifikasi tetap tampil selama berbagi dan bisa dihentikan kapan saja.
- Notifikasi: untuk pemberitahuan berkelanjutan "obrolan suara" dan "berbagi layar".
- Jaringan, Google Play Billing: bergabung ke ruangan dan membeli keanggotaan.
4. Cara kami memakai informasi
Hanya untuk menjalankan ruangan dan menyinkronkan pemutaran, mengidentifikasi anggota PRO, menangani laporan dan penyalahgunaan, menjaga keamanan Layanan, dan memperbaiki masalah.
Kami tidak memakai informasimu untuk iklan atau pemrofilan, tidak melacak atau memprofilkan anak, tidak menjual atau menyewakannya, dan tidak memakainya untuk melatih model AI.
5. Siapa yang bisa melihat informasimu
- Orang di ruangan yang sama: nama panggilan, ID anonim, zona waktu, pesan dan reaksi yang kamu kirim, serta gambar di papan tulis. Tuan rumah melihat daftar anggota dan bisa mengeluarkan anggota. Semua orang di ruangan bisa melihat apakah itu ruangan PRO (kami tidak pernah menunjukkan siapa yang berlangganan, tapi anggota mungkin bisa menebaknya). Saat kamu memakai suara atau berbagi layar, perangkat lain secara teknis bisa memperoleh alamat IP-mu.
- Penyedia layanan di bagian 6, hanya sejauh diperlukan untuk menjalankan Layanan.
- Jika diwajibkan hukum, atau untuk melindungi keselamatan pengguna (misalnya bukti kejahatan yang melibatkan anak di bawah umur), kami dapat mengungkapkan informasi yang diperlukan kepada pihak berwenang.
Kami tidak menjual informasi pribadimu dan tidak "membagikannya" untuk iklan perilaku lintas konteks.
6. Layanan pihak ketiga
Layanan berikut memproses data menurut kebijakan privasi mereka sendiri, yang tidak kami kendalikan:
- Google Play Billing (Android, saat membeli keanggotaan): Google memproses pembayaran; pustaka Play Billing sendiri mengirim diagnostik penagihan ke Google. Kebijakan Privasi Google
- Pemutar YouTube (saat tuan rumah membagikan tautan YouTube): video dimuat di pemutar tersemat resmi YouTube, dan YouTube dapat mengumpulkan data tontonan. Diatur oleh Persyaratan Layanan YouTube dan Kebijakan Privasi Google.
- Server STUN Cloudflare (suara dan berbagi layar): membantu perangkat saling menemukan dan melihat alamat IP-mu. Kami juga menjalankan server STUN/relai sendiri (di server AS yang sama), tanpa log.
- Cloudflare: pengiriman jaringan dan keamanan; memproses alamat IP dan detail permintaanmu. Kebijakan Privasi Cloudflare
- Oracle Cloud: hosting server (Virginia, AS).
- Gmail (Google): hanya untuk mengirim peringatan laporan baru ke kotak surat pengembang.
- Google Fonts, jsDelivr (hanya versi web): memuat font dan pustaka pemutar video; mereka menerima alamat IP dan detail browser-mu.
- Situs video yang kamu tonton: tautan video yang dimasukkan tuan rumah dikirim langsung dari situs itu ke perangkatmu, dan situs itu melihat alamat IP-mu.
7. Masa simpan dan penghapusan
- Konten ruangan: dihapus saat ruangan ditutup.
- Log akses server: 14 hari.
- Laporan: 12 bulan.
- Catatan keanggotaan: 90 hari setelah keanggotaan berakhir; catatan perangkat dihapus setelah 180 hari tidak dipakai.
- Data di perangkat: dihapus saat aplikasi dihapus atau datanya dibersihkan; versi web menghapus pengenal perangkat saat tab ditutup.
Menghapus datamu dari server kami: di aplikasi, buka Setelan → Privasi & data → Hapus dataku di server. Ini langsung menghapus catatan keanggotaan dan perangkat dari ponsel ini serta menghapusmu sebagai pelapor dari laporan yang pernah kamu buat. Jika langgananmu masih aktif, keanggotaan akan terdaftar lagi saat aplikasi dibuka berikutnya, jadi batalkan dulu di Google Play jika ingin terhapus sepenuhnya. Kamu juga bisa mengirim email kepada kami; kami membalas dalam 30 hari.
Konten yang dilaporkan dapat disimpan hingga 12 bulan selama ditinjau, untuk menangani penyalahgunaan dan melindungi pengguna lain.
8. Anak-anak
Layanan ditujukan untuk masyarakat umum dan tidak ditujukan untuk anak di bawah 13 tahun (atau usia minimum yang lebih tinggi menurut hukum setempat, misalnya 16 tahun di beberapa negara). Kami tidak dengan sengaja mengumpulkan data pribadi mereka. Pengguna di bawah 18 tahun perlu izin orang tua atau wali. Di India, kamu harus berusia minimal 18 tahun untuk memakai Layanan. Tidak ada daftar ruangan publik; ruangan hanya bisa dimasuki dengan kode atau tautan undangan dari tuan rumah.
Jika kamu orang tua atau wali dan yakin anakmu memakai Layanan tanpa izin, hubungi kami dan kami akan segera menghapus data terkait.
9. Hak-hakmu
Tergantung tempat tinggalmu, kamu mungkin berhak:
- Mengakses, menyalin, memperbaiki, atau menghapus informasi pribadimu. Sebagian besar data otomatis terhapus saat ruangan ditutup; sisanya bisa dihapus di aplikasi atau lewat email.
- Menarik persetujuan dengan berhenti memakai Layanan dan menghapus aplikasi. Ini tidak memengaruhi pemrosesan yang sudah terjadi.
- Mengadu kepada otoritas pelindungan data di negaramu.
Untuk menggunakan hakmu, kirim email ke [email protected]. Kami membalas dalam 30 hari (atau lebih cepat jika hukummu mewajibkan). Karena tidak ada akun, kami mungkin meminta kode ruangan dan waktu untuk menemukan datamu, atau mengarahkanmu ke fitur hapus di aplikasi.
Informasi untuk wilayah tertentu
- UE / EEA / Inggris (GDPR, UK GDPR): dasar hukum kami adalah pelaksanaan kontrak denganmu (menjalankan ruangan, menyediakan keanggotaan), kepentingan sah (keamanan, menangani laporan, log akses), dan kewajiban hukum. Kamu juga berhak membatasi atau menolak pemrosesan dan atas portabilitas data, serta dapat mengadu ke otoritas pelindungan data setempat.
- Amerika Serikat (mis. CCPA/CPRA California dan undang-undang negara bagian lain): kamu dapat mengetahui, menghapus, dan memperbaiki informasi pribadi yang kami kumpulkan. Kami tidak menjual atau membagikan informasi pribadi untuk iklan bertarget, dan tidak akan memperlakukanmu berbeda karena menggunakan hakmu.
- Brasil (LGPD): kamu berhak atas konfirmasi pemrosesan, akses, perbaikan, anonimisasi, pemblokiran atau penghapusan data yang tidak perlu, portabilitas, informasi tentang dengan siapa kami berbagi data, informasi tentang akibat menolak memberi persetujuan, dan penarikan persetujuan. Kamu dapat mengajukan permohonan ke Otoritas Pelindungan Data Nasional (ANPD) atau lembaga perlindungan konsumen.
- India (DPDP Act 2023): kamu dapat memperoleh ringkasan datamu, memperbaiki atau menghapusnya, menunjuk orang lain untuk menggunakan hakmu, dan mengajukan keluhan kepada kami lewat email di atas; jika tidak terselesaikan, kamu dapat mengadu ke Data Protection Board of India. Kami tidak memproses data anak (di bawah 18 tahun) di India — Layanan di sana hanya untuk usia 18+.
- Jepang (APPI): kamu dapat meminta pengungkapan, perbaikan, penghentian penggunaan, atau penghapusan. Lihat bagian 10 untuk informasi tentang Amerika Serikat yang wajib kami berikan untuk transfer ke luar negeri.
- Thailand (PDPA): kamu berhak atas akses, portabilitas, keberatan, penghapusan, pembatasan, dan perbaikan, serta mengadu ke Personal Data Protection Committee (PDPC). Lihat bagian 10 tentang transfer ke Amerika Serikat.
- Indonesia (UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi): kamu berhak mendapatkan informasi, mengakses, memperbaiki, menghapus, menarik persetujuan, dan mengajukan keberatan atas keputusan otomatis. Kami mentransfer data ke Amerika Serikat sebagaimana dijelaskan di bagian 10.
- Kanada, termasuk Quebec (PIPEDA, Law 25): kamu dapat mengakses dan memperbaiki informasimu serta menarik persetujuan. Penanggung jawab pelindungan informasi pribadi adalah pengembang, yang dapat dihubungi lewat email di atas.
- Tiongkok daratan (PIPL): kamu berhak untuk diberi tahu, memutuskan, mengakses dan menyalin, memperbaiki dan melengkapi, menghapus, menarik persetujuan, dan meminta penjelasan atas aturan pemrosesan kami.
10. Lokasi penyimpanan data dan transfer internasional
Server kami berada di Virginia, AS (Oracle Cloud), dan diakses melalui jaringan global Cloudflare. Di mana pun kamu berada, datamu ditransfer ke dan diproses di Amerika Serikat. Transfer ini diperlukan untuk menyediakan Layanan kepadamu, dan untuk wilayah yang mewajibkannya, kami meminta persetujuanmu sebelum penggunaan pertama.
Tentang pelindungan data pribadi di Amerika Serikat: Amerika Serikat tidak memiliki satu undang-undang privasi federal yang menyeluruh. Pelindungan berasal dari undang-undang federal per sektor, penegakan Federal Trade Commission terhadap praktik yang tidak adil atau menipu, dan undang-undang negara bagian seperti CCPA/CPRA California. Tingkat pelindungan ini bisa berbeda dari, dan dalam beberapa hal lebih rendah daripada, pelindungan di negaramu. Sebagai gantinya, kami menekan data yang ditransfer seminimal mungkin (bagian 2), menghapus konten ruangan saat ruangan ditutup, menyimpan kata sandi dan token pembelian hanya sebagai hash, mengenkripsi semua lalu lintas, dan menerapkan komitmen kebijakan ini kepada semua orang di mana pun mereka tinggal.
Pengguna di Tiongkok daratan: memakai Layanan berarti nama panggilan, zona waktu, konten ruangan, dan pengenal perangkatmu ditransfer ke luar negeri (AS). Penerima di luar negeri adalah pengembang di bagian 1; tujuan dan cara pemrosesan ada di bagian 2 dan 4; kamu dapat menggunakan hakmu sesuai bagian 9. Aplikasi meminta persetujuan terpisah untuk transfer ini saat pertama kali dipakai; jika tidak setuju, jangan memakai Layanan.
Pengguna di UE/Inggris: datamu ditransfer ke luar Kawasan Ekonomi Eropa (ke AS); transfer ini diperlukan untuk menyediakan Layanan kepadamu.
11. Keamanan
- Semua lalu lintas antara aplikasi, situs, dan server memakai HTTPS/WSS.
- Pengenal perangkatmu hanya berpindah antara perangkatmu dan server kami dan tidak pernah ditampilkan ke pengguna lain.
- Kata sandi ruangan dan token pembelian hanya disimpan sebagai hash.
- Suara dan berbagi layar memakai enkripsi standar DTLS-SRTP WebRTC.
- Hanya pengembang yang punya akses ke server.
Tidak ada sistem yang sepenuhnya aman. Jika insiden keamanan dapat memengaruhi informasi pribadimu, kami akan memberi tahu kamu dan pihak berwenang sesuai hukum yang berlaku.
12. Keamanan berbagi layar
- Bagikan layarmu hanya kepada orang yang kamu percaya. Ruangan hanya lewat undangan, tapi tautan yang bocor bisa membuat orang asing masuk. Tuan rumah bisa mengunci ruangan dan mengeluarkan anggota.
- Jangan membuka kode SMS, aplikasi bank atau pembayaran, atau pengelola kata sandi saat berbagi.
- Jika seseorang memintamu, dengan alasan apa pun, menyalakan berbagi layar lalu membuka aplikasi bank atau pembayaran, hampir pasti itu penipuan. Hentikan berbagi dan laporkan.
13. Perubahan
Kami dapat memperbarui kebijakan ini dan mengubah tanggal "Terakhir diperbarui" di atas. Untuk perubahan penting, seperti jenis data baru yang dikumpulkan, kami akan memberi tahu di aplikasi.
14. Bahasa
Kebijakan ini tersedia dalam beberapa bahasa. Jika ada perbedaan antarversi, versi bahasa Inggris yang berlaku, kecuali jika hukum negaramu mewajibkan berlakunya versi dalam bahasamu.
15. Kontak
Pengembang: CadeEmber (pengembang perorangan)
Email: [email protected]
Lihat juga: Ketentuan Layanan · Standar Keselamatan Anak