Kebijakan privasi

Daftar isi (13 bagian)

1. Tentang kebijakan ini 2. Informasi yang kami kumpulkan 3. Cara kami menggunakan informasimu 4. Analisis jurnal AI 5. Dengan siapa kami membagikannya 6. Tempat datamu disimpan 7. Cara kami melindunginya 8. Berapa lama kami menyimpannya 9. Hak dan pilihanmu 10. Anak-anak dan remaja 11. Cookie dan teknologi serupa 12. Perubahan pada kebijakan ini 13. Hubungi kami

1. Tentang kebijakan ini

Kebijakan ini menjelaskan data pribadi apa saja yang dikumpulkan Sojiwa saat kamu menggunakan aplikasi Sojiwa (di Android dan di app.sojiwa.com) dan situs web ini, alasan kami mengumpulkannya, dengan siapa kami membagikannya, dan pilihan yang kamu miliki. Sojiwa dijalankan oleh tim Sojiwa di Malaysia. Jika ada pertanyaan, kirim email ke [email protected].

Kami memproses data pribadimu sesuai dengan Personal Data Protection Act 2010 (PDPA) Malaysia. Jika kamu tinggal di negara lain, kamu mungkin memiliki hak tambahan berdasarkan hukum setempat; lihat bagian 9.

2. Informasi yang kami kumpulkan

Informasi yang kamu berikan kepada kami

Detail akun: nama, alamat email, nama pengguna, kata sandi (disimpan hanya dalam bentuk hash yang aman), foto profil, pengaturan bahasa, dan cara kamu masuk (email, Google, atau kunci sandi). Jika kamu diundang oleh seseorang, kami juga menyimpan kode referal yang kamu gunakan.
Jurnal dan check-in-mu: judul jurnal, teks, mood yang kamu pilih, dan foto yang kamu tambahkan; check-in harian dan mood yang kamu pilih.
Kenangan dan toples pencapaian kecil: foto, judul, tanggal, dan lokasi album kenangan yang kamu buat, serta teks pencapaian kecil yang kamu masukkan ke toples. Seperti jurnalmu, semuanya bersifat pribadi, tidak ditampilkan di komunitas, dan teks pencapaian kecil tidak pernah dikirim ke AI. Semuanya termasuk dalam ekspor datamu.
Insight pribadi (opsional): detail yang kamu pilih untuk ditambahkan agar AI lebih memahamimu, seperti tanggal lahir, jenis kelamin, pekerjaan, tipe MBTI, hobi, status hubungan, dan sumber stres yang sering kamu alami.
Aktivitas komunitas: postingan, komentar, reaksi, foto, tagar, grup yang kamu ikuti, siapa yang kamu ikuti dan blokir, serta laporan yang kamu buat. Postingan anonim menyembunyikan namamu dari pengguna lain, tetapi tetap terhubung dengan akunmu di sisi kami.
Hewan dan hadiah: hewanmu, barang-barangnya, koin, kartu pos, pesan dan hadiah dengan teman, target bersama, token, misi, serta aktivitas referal dan penukaran kode.
Masukan dan dukungan: masukan yang kamu kirim di aplikasi (beserta tangkapan layar, jika ada, serta versi aplikasi, model perangkat, sistem operasi, dan bahasamu), dan pesan yang kamu kirim melalui formulir kontak di situs web kami atau lewat email.
Pembelian: apa yang kamu beli, harga, mata uang, dan statusnya, serta referensi transaksi dari Google Play atau Stripe. Kami tidak menerima atau menyimpan detail lengkap kartumu.

Informasi yang dikumpulkan secara otomatis

Data perangkat dan teknis: alamat IP, model dan nama perangkat, sistem operasi, versi aplikasi, token notifikasi, dan sesi masuk (ditampilkan kepadamu di Perangkat yang masuk).
Perkiraan lokasi: aplikasi mencari perkiraan lokasimu (kota, wilayah, negara, dan zona waktu) dari alamat IP-mu, menggunakan ipinfo.io. Kami menggunakannya untuk mengirim pengingat pada waktu setempat yang wajar, untuk menampilkan festival dan ucapan di negaramu, dan untuk memahami di mana pengguna kami berada.
Lokasi perangkat untuk postingan komunitas: untuk memposting di linimasa komunitas di luar grup, aplikasi meminta lokasi perangkatmu. Lokasi ini disimpan bersama postingan dan digunakan untuk fitur seperti postingan di dekatmu. Pengguna lain tidak melihat lokasimu.
Data penggunaan dan crash: kami menggunakan Google Analytics for Firebase untuk memahami cara aplikasi digunakan (misalnya, layar mana yang dibuka dan fitur mana yang digunakan, seperti check-in atau menulis catatan, beserta tingkat mood yang dipilih), dan Firebase Crashlytics untuk memperbaiki crash. Di Android, Meta SDK memberi tahu kami saat aplikasi dibuka dan membantu kami mengukur iklan kami, menggunakan ID iklan perangkatmu.
Cara kamu menemukan kami: jika kamu datang melalui tautan kampanye atau situs web lain, kami mencatat sumber tersebut dan halaman tempat kamu pertama kali tiba, lalu meneruskannya ke Google Play saat kamu memasang aplikasi, agar kami bisa melihat saluran mana yang efektif.

3. Cara kami menggunakan informasimu

Untuk menjalankan Sojiwa: akun, jurnal, check-in, hewan, komunitas, grup, hadiah, dan pembelianmu.
Untuk menulis analisis jurnal AI-mu, tetapi hanya saat kamu memintanya dan sudah menyetujuinya (bagian 4).
Untuk mengirim notifikasi dan email: pengingat dan sapaan, kabar terbaru komunitas dan hewan, email akun dan keamanan, serta berita sesekali. Kamu bisa menonaktifkan email pemasaran dan jenis notifikasi kapan saja.
Untuk menjaga keamanan komunitas: menangani laporan, mencegah spam, penipuan, dan penyalahgunaan, serta menegakkan Ketentuan layanan kami.
Untuk menjawab pesan dan masukanmu, dan untuk memberi hadiah atas ide yang kami terapkan.
Untuk memahami dan meningkatkan aplikasi dan situs web, memperbaiki masalah, dan mengukur pemasaran kami.
Untuk menjaga keamanan layanan dan memenuhi kewajiban hukum kami.

Catatan jurnal dan mood bisa mengungkap informasi tentang kesehatan mentalmu. Kami memperlakukannya sebagai data pribadi yang sensitif. Kami memprosesnya untuk menyediakan fitur yang kamu gunakan, dengan persetujuan eksplisitmu, yang kamu berikan dengan menggunakan fitur tersebut dan dengan menyetujuinya sebelum analisis AI pertamamu.

4. Analisis jurnal AI

Tidak ada isi jurnalmu yang dikirim ke AI sampai kamu mengetuk Analisis jurnal dan menyetujui pemberitahuan persetujuan AI. Saat kamu meminta analisis, kami mengirim:

catatan jurnalmu dari 7 hari terakhir (teks, tanggal, dan mood, tetapi tidak termasuk judul atau foto);
insight pribadi yang sudah kamu tambahkan, termasuk usiamu jika kamu menambahkan tanggal lahir, dan bahasa yang kamu inginkan untuk balasannya;
ringkasan singkat dari paling banyak 3 analisismu sebelumnya dalam 30 hari terakhir.

Kami tidak mengirim nama, alamat email, atau lokasimu. Permintaan dikirim melalui OpenRouter, Inc. (AS), yang meneruskannya ke model Claude milik Anthropic atau, sebagai cadangan, model milik OpenAI. Penyedia ini mungkin menjalankan modelnya di infrastruktur mitra cloud mereka, sehingga datamu diproses di luar Malaysia. Akun OpenRouter kami diatur agar penyedia tidak boleh menggunakan catatanmu untuk melatih model mereka. Kami menyimpan analisis yang kamu terima agar kamu bisa membacanya lagi nanti.

Kamu bisa menarik persetujuanmu kapan saja di Pengaturan › Privasi & keamanan › Persetujuan analisis AI. Kami akan meminta persetujuanmu lagi sebelum analisis berikutnya, dan analisis yang belum dimulai tidak akan dikirim. Analisis yang sudah kamu miliki tetap ada di akunmu. Kami menyimpan catatan kapan kamu memberikan dan menarik persetujuan, serta kapan kamu menerima kebijakan ini. AI bisa membuat kesalahan, dan balasannya bukan nasihat medis atau psikologis.

Beberapa fitur komunitas kami juga menggunakan AI. Akun komunitas yang dikelola Sojiwa mungkin menggunakan AI untuk menulis postingan dan balasan, dan untuk itu, postingan yang dibagikan secara publik di komunitas mungkin diproses oleh penyedia AI melalui OpenRouter. Jurnal pribadimu tidak pernah digunakan untuk hal ini.

Saat kamu memilih untuk menerjemahkan postingan atau komentar komunitas, teksnya dikirim ke Google Cloud Translation untuk membuat terjemahannya. Kami menyimpan terjemahan di server kami agar teks yang sama tidak dikirim lagi. Jurnal dan konten pribadimu lainnya tidak pernah dikirim untuk diterjemahkan.

Tim kami juga menggunakan asisten AI dari Anthropic (Claude) dan OpenAI (ChatGPT) untuk membantu menganalisis data layanan untuk keperluan internal: meningkatkan aplikasi, menangani permintaan dukungan, memoderasi komunitas, dan menjalankan layanan. Hanya anggota tim yang berwenang yang bisa melakukannya, dan asisten tersebut hanya melihat data yang diperlukan. Secara default, artinya total, tren, dan informasi terbatas tentang akun individu, seperti nama tampilan, negara, dan cara aplikasi digunakan, dengan alamat email disamarkan dan tanpa alamat IP atau token notifikasi. Saat menyelidiki kasus tertentu, seperti permintaan dukungan atau laporan, sejumlah kecil anggota tim yang berwenang juga bisa melihat detail akun pengguna tertentu, seperti alamat emailnya, serta masukan dan pesan dukungan yang dikirimnya kepada kami. Catatan jurnal dan analisis jurnal AI-mu tidak pernah dibagikan dengan asisten ini. Data ini diproses di luar Malaysia.

5. Dengan siapa kami membagikannya

Kami tidak menjual data pribadimu. Kami hanya membagikannya seperti yang dijelaskan di sini.

Penyedia layanan yang membantu kami menjalankan Sojiwa dan memproses data atas nama kami: hosting dan penyimpanan (DigitalOcean dan Cloudflare); pengiriman email (Brevo); pemrosesan AI (OpenRouter dan penyedia model di bagian 4, serta Anthropic dan OpenAI untuk asisten AI yang digunakan tim kami); Google (masuk akun, notifikasi push, analitik, laporan crash, penagihan Google Play, reCAPTCHA, dan terjemahan postingan dan komentar komunitas); Stripe (pembayaran web); Meta (analitik aplikasi dan pengukuran iklan di Android); ipinfo.io (perkiraan lokasi); serta alat yang kami gunakan untuk mencadangkan, mengoperasikan, dan memantau layanan, termasuk notifikasi internal untuk tim kami.
Pengguna lain: apa pun yang kamu bagikan di komunitas, nama pengguna, nama, dan foto profilmu, serta hewanmu saat kamu mengunjungi teman atau membagikan tautan kartu pos. Postingan anonim tidak menampilkan namamu.
Karena alasan hukum: saat diwajibkan oleh hukum, atau untuk melindungi keselamatan pengguna kami atau orang lain.
Jika Sojiwa berpindah tangan: jika layanan ini dialihkan ke pengelola baru, datamu akan ikut berpindah berdasarkan kebijakan ini, dan kami akan memberitahumu terlebih dahulu.

6. Tempat datamu disimpan

Server kami berada di Singapura dan dijalankan di DigitalOcean. Foto, gambar jurnal, dan ekspor data disimpan di Cloudflare R2. Beberapa penyedia layanan kami, termasuk OpenRouter, penyedia model AI, Google, Stripe, Meta, dan Brevo, memproses data di negara lain, termasuk Amerika Serikat. Dengan menggunakan Sojiwa, kamu menyetujui pemindahan datamu ke tempat-tempat tersebut. Kami hanya menggunakan penyedia yang kami percaya dapat melindunginya.

7. Cara kami melindunginya

Data dikirim antara aplikasi dan server kami melalui HTTPS.
Kata sandi disimpan sebagai hash satu arah, tidak pernah sebagai teks biasa.
Foto jurnal dan ekspor data disimpan di penyimpanan privat dan hanya dibuka melalui tautan berumur pendek.
Hanya tim Sojiwa yang bisa mengakses sistem kami.
Di aplikasi, kamu bisa menambahkan kode sandi 6 digit dengan buka kunci sidik jari atau wajah; di Android, tangkapan layar diblokir selama fitur ini aktif. Kamu bisa melihat dan mengeluarkan perangkatmu di Pengaturan › Privasi & keamanan › Perangkat yang masuk.

Tidak ada sistem yang sepenuhnya aman. Jika kebocoran data kemungkinan besar memengaruhimu, kami akan memberi tahu kamu dan otoritas terkait sesuai ketentuan hukum.

8. Berapa lama kami menyimpannya

Selama akunmu aktif, kami menyimpan datamu agar aplikasi berfungsi. Saat kamu menghapus catatan jurnal, postingan, atau komentar, item tersebut langsung dihapus dari aplikasi dan dihapus permanen dari sistem aktif kami saat akunmu dihapus.
Saat kamu menghapus akun, kamu punya waktu 30 hari untuk berubah pikiran. Setelah itu, kami menghapus atau menganonimkan data pribadimu, termasuk jurnal, analisis AI, insight pribadi, postingan, komentar, hewan, dan profilmu.
Yang kami simpan setelah penghapusan: catatan pembelian dan transaksi token (yang bisa mencakup alamat IP yang digunakan saat pembelian), disimpan untuk keperluan akuntansi, pajak, dan sengketa pembayaran, dan tidak lagi terhubung dengan nama atau emailmu; serta catatan laporan yang dibuat olehmu atau tentangmu, yang bisa mencakup salinan konten yang dilaporkan, disimpan untuk melindungi komunitas.
Cadangan: salinan database kami disimpan dalam cadangan agar kami bisa memulihkan layanan jika ada masalah, dan datamu mungkin tetap ada di dalamnya selama beberapa waktu setelah dihapus.
Ekspor data dihapus 30 hari setelah siap. Sesi masuk berakhir setelah 30 hari tidak digunakan.
Data analitik dan crash disimpan oleh Google dan Meta sesuai pengaturan retensi mereka sendiri.

9. Hak dan pilihanmu

Dapatkan salinan datamu: Pengaturan › Bantuan & dukungan › Minta dataku memberimu file PDF dan file JSON berisi profil, jurnal, kenangan, toples pencapaian kecil, analisis AI, token dan pembelian, postingan komunitas, dan hewanmu. Kamu bisa membuat satu permintaan setiap 24 jam; tautan unduhan berlaku selama 10 menit dan file dihapus setelah 30 hari.
Perbaiki datamu: edit profilmu di Pengaturan › Akun › Edit profil, dan insight pribadimu di Profil › Saran AI › Insight pribadi.
Hapus akunmu: Pengaturan › Akun › Hapus akun. Jika kamu tidak bisa masuk, kirim email ke [email protected] dari alamat email akunmu.
Tarik persetujuan AI: Pengaturan › Privasi & keamanan › Persetujuan analisis AI.
Email dan notifikasi: email pemasaran aktif kecuali kamu menonaktifkannya di Pengaturan › Notifikasi atau melalui tautan berhenti berlangganan di email pemasaran mana pun. Kamu juga bisa menonaktifkan setiap jenis notifikasi push. Email akun dan keamanan selalu dikirim.
Lokasi: kamu bisa menonaktifkan akses lokasi di pengaturan perangkatmu. Kamu tetap bisa menggunakan Sojiwa, tetapi tidak akan bisa memposting di linimasa komunitas di luar grup.

Berdasarkan PDPA, kamu bisa meminta untuk mengakses atau memperbaiki data pribadimu, atau membatasi cara kami menggunakannya, dengan mengirim email ke [email protected]. Kami akan membalas dalam 21 hari. Jika kamu tinggal di Uni Eropa, Inggris Raya, atau tempat lain yang memiliki undang-undang perlindungan data, kamu juga memiliki hak yang diberikan oleh undang-undang tersebut, dan kamu bisa mengajukan keluhan ke otoritas perlindungan data setempat.

10. Anak-anak dan remaja

Sojiwa ditujukan untuk orang berusia 13 tahun ke atas. Jika usiamu antara 13 dan 17 tahun, gunakan Sojiwa hanya dengan izin orang tua atau wali. Jika kamu yakin ada anak di bawah 13 tahun yang membuat akun, kirim email ke [email protected] dan kami akan menghapusnya.

Situs web ini tidak memasang cookie iklan. Situs ini menyimpan beberapa item kecil di browsermu:

Penting: pilihan cookie-mu, preferensi bahasamu, dan apakah halaman dibuka di dalam aplikasi Sojiwa (beserta tema terang atau gelapnya).
Cara kamu menemukan kami: kampanye atau situs web yang membawamu ke sini dan halaman tempat kamu pertama kali tiba. Saat kamu mengetuk tautan Google Play, informasi ini ditambahkan ke tautan tersebut agar kami bisa melihat saluran mana yang menghasilkan pemasangan.
Analitik: kami menggunakan Google Analytics. Sampai kamu memilih "Izinkan analitik", Google Analytics berjalan tanpa cookie dan hanya mengirim sinyal anonim yang membantu Google memperkirakan kunjungan. Jika kamu mengizinkan analitik, Google Analytics memasang cookie-nya (seperti _ga) untuk mengukur kunjungan. Kamu bisa mengubah pilihanmu kapan saja melalui "Pengaturan cookie" di bagian bawah setiap halaman.
Layanan Google lainnya: halaman kami menggunakan Google Fonts, yang menerima alamat IP-mu untuk mengirimkan font, dan formulir kontak menggunakan Google reCAPTCHA untuk mencegah spam.

Aplikasi menyimpan data serupa di perangkatmu, seperti sesi masuk, pengaturan, kode sandi (dalam bentuk hash), dan draf jurnal yang belum terkirim.

12. Perubahan pada kebijakan ini

Kami akan memperbarui kebijakan ini saat Sojiwa berubah. Tanggal di bagian atas menunjukkan kapan kebijakan ini terakhir diperbarui. Jika suatu perubahan berdampak material pada cara kami menggunakan datamu, kami akan memberitahumu di aplikasi atau lewat email sebelum perubahan itu berlaku.

13. Hubungi kami

Sojiwa dijalankan oleh tim Sojiwa di Malaysia. Untuk pertanyaan atau permintaan terkait privasi, kirim email ke [email protected]. Untuk hal lainnya, kirim email ke [email protected].