Kebijakan privasi

Sea Pals dijalankan oleh Baseline Forge Inc., sebuah perusahaan di Ontario, Kanada (“kami”). Kami menentukan bagaimana data kamu digunakan dan merupakan pengendali datanya. Petugas privasi kami bertanggung jawab atas kebijakan ini dan atas cara kami mematuhinya, dan kamu dapat menghubunginya di hello@seapals.app; seseorang akan membacanya.

• Data masuk akun: Apple, Google atau alamat email kamu, ditangani oleh Clerk. Kami menyimpan ID dan sidik digital yang disamarkan agar larangan dan batas usia tetap berlaku jika seseorang mendaftar lagi.
• Tanggal lahir kamu. Ini menentukan laut tempat kamu berada. Orang lain melihat usia kamu, tidak pernah tanggal lahir kamu.
• Gender kamu (perempuan, laki-laki atau nonbiner) dan siapa yang ingin kamu kenal (perempuan, laki-laki atau semua orang).
• Nama, berang-berang, minat, bahasa, kota kamu serta zona waktunya. Jika kamu mengizinkan aplikasi memakai lokasi sekali, aplikasi hanya memilih kota terdekat dan membulatkan lokasi; kami tidak menyimpan lokasi persis.
• Foto profil, jika kamu menambahkannya.
• Yang kamu tulis dan kirim: surat, botol, pesan chat, catatan, halaman buku, serta foto dan pesan suara yang kamu pilih untuk dibagikan.
• Pesan suara yang kamu rekam dan kirim: rekamannya, durasinya dan bentuk gelombang suaranya, yang ditampilkan di chat. Aplikasi hanya memakai mikrofon kamu saat kamu merekam, dan rekaman baru meninggalkan perangkat kamu saat kamu mengirimnya.
• Teman, blokir, pembisuan dan laporan kamu.
• Ide dan masukan yang kamu kirim: tulisan, tangkapan layar jika kamu menambahkannya, serta versi aplikasi, build, sistem operasi, model ponsel dan bahasa yang menyertainya.
• ID acak untuk setiap ponsel atau browser tempat kamu masuk (bukan ID perangkat keras), beserta token notifikasi atau langganan notifikasi browser, yang dipakai untuk mengirim notifikasi dan memperbarui widget kamu. Saat kamu masuk lewat aplikasi ponsel, kami juga menyimpan sidik digital (berupa hash) dari ID ponsel itu, agar akun yang kami larang tidak bisa kembali di ponsel yang sama.
• Detail teknis: platform, versi dan build aplikasi kamu, yang dikirim saat aplikasi terhubung ke server, dan, jika kamu masuk dengan Apple, token yang diberikan Apple kepada kami agar kami bisa mengakhiri akses masuk itu saat kamu menghapus akun.
• Apakah kamu sedang online, kapan terakhir kamu online, apakah kamu sedang mengetik dan apakah kamu sudah membaca pesan. Hanya teman yang bisa melihatnya, dan hanya selama kalian berdua menyalakannya.
• Alamat IP kamu. Penyedia hosting dan layanan masuk kami melihatnya setiap kali aplikasi atau situs ini terhubung dengan mereka dan menyimpannya sebentar di log mereka. Kami tidak menyimpannya bersama akun kamu. Untuk mencegah penyalahgunaan alat-alat di situs, kami menyimpan bentuk alamat pengunjung yang disamarkan (diberi salt dan di-hash) hingga 7 hari.
• Dari mana kamu masuk, diketahui dari alamat IP kamu: negara dan jenis jaringannya (misalnya rumah, seluler, relay privasi, VPN, pusat data atau Tor) dan, untuk VPN, pusat data atau Tor, nama jaringannya. Kami tidak menyimpan alamat atau kota dari alamat IP itu. Juga zona waktu dan pengaturan wilayah di ponselmu dan, di Android, negara kartu SIM kamu (tidak pernah nomormu).
• Saat kamu mendaftar lewat aplikasi ponsel: negara App Store kamu di iPhone, atau apakah aplikasi berasal dari Google Play di Android. Kami hanya memakainya saat akun baru dibuat dan tidak menyimpannya; jika pendaftaran ditolak, kami hanya mencatat alasannya.
• Sinyal penipuan: jika pesan dalam chat dengan seseorang yang kamu kenal lewat surat cocok dengan aturan penipuan kami, aturan mana yang cocok, kutipan singkat pesan di sekitar kecocokan itu, dan skor. Sinyal tentang perangkat, jaringan, lokasi dan aktivitas suatu akun dapat menambah skor itu, dengan catatan singkat.
• Beberapa peristiwa penggunaan aplikasi (layar yang dibuka, apakah pengiriman berhasil) dan laporan crash. Ini tidak berisi surat atau pesan. Kami juga menyimpan hitungan tentang cara kerja pemeriksaan keamanan kami, tanpa terkait dengan siapa pun.
• Jika kamu memakai alat di situs tanpa akun (seperti kuis persahabatan, atau halaman yang diminta teman untuk kamu isi bagi bukunya): nama dan jawaban yang kamu ketik.

Untuk membuat pulau kamu, mengantar surat dan teman, menampilkan cuaca dan waktu yang tepat, menjaga keamanan semua orang, dan memperbaiki masalah.

Tanggal lahir yang kamu masukkan menentukan laut kamu. Jika laporan membuat kami ragu bahwa kamu sudah dewasa, kamu tidak bisa memasuki laut dewasa selama seseorang memeriksanya. Gender dan pilihan orang yang ingin kamu kenal menentukan kenalan baru yang bisa menjangkau kamu dan yang bisa kamu jangkau; pilihan ini berlaku dua arah. Kami membaca ide dan masukan kamu untuk memperbaiki aplikasi. Tulisan yang saling dikirim orang yang baru berkenalan diperiksa dengan filter aturan di server kami sendiri, dan selama beberapa waktu setelah dua orang berkenalan lewat surat, server kami juga memeriksa chat mereka untuk mencari permintaan uang dan tanda penipuan lainnya. Chat dengan teman yang kamu tambahkan lewat kode atau tautan, serta chat grup, tidak diperiksa dengan cara ini. Kami menggunakan informasi tentang dari mana kamu masuk, perangkat kamu dan aktivitas kamu untuk melindungi Sea Pals dari akun palsu dan akun penipu, dan untuk memastikan Sea Pals terbuka di tempat kamu mendaftar. Kami juga menggunakan data untuk menegakkan ketentuan kami, menyimpan catatan yang kami perlukan untuk membela Sea Pals dan orang-orang di dalamnya dari tuntutan hukum, dan mematuhi hukum. Kami tidak pernah menjual data kamu, dan tidak pernah menjual jangkauan, visibilitas atau botol. Tidak ada iklan.

• Untuk menjalankan aplikasi bagi kamu (pulau, surat, teman, dan obrolan): untuk melaksanakan perjanjian kami dengan kamu.
• Untuk keamanan, termasuk filter aturan, pemeriksaan penipuan, pemeriksaan akun baru serta sinyal perangkat, jaringan dan lokasi, dan untuk menghitung penggunaan aplikasi: kepentingan sah kami, dan kepentingan semua orang di Sea Pals, untuk mencegah penipuan dan penyalahgunaan, yang kami timbang terhadap hak kamu. Kamu bisa keberatan dengan menulis kepada kami.
• Untuk menyimpan catatan yang kami perlukan guna menetapkan, melaksanakan atau membela tuntutan hukum: kepentingan sah kami.
• Untuk hal yang opsional seperti lokasi dan notifikasi: persetujuan kamu. Kamu bisa mematikannya kapan saja.
• Jika hukum mewajibkan, misalnya untuk menjawab permintaan hukum yang sah atau melaporkan materi pelecehan seksual anak: kewajiban hukum.

Beberapa langkah keamanan terjadi secara otomatis, agar bahaya bisa dihentikan sebelum seseorang sempat melihatnya. Setiap langkah ini dapat ditinjau oleh manusia:

• Filter aturan dapat menghentikan pesan dari orang yang baru dikenal yang berisi detail kontak, tautan atau detail pembayaran. Kamu akan melihat catatan dan bisa mengubah pesannya. Pesan yang dihentikan disimpan agar seseorang dapat memeriksa keputusannya.
• Pemeriksaan penipuan kami memberi skor pada pesan dalam chat antara orang yang berkenalan lewat surat. Sinyal tentang perangkat, jaringan, lokasi dan aktivitas suatu akun dapat menambah skor itu. Skor tinggi meneruskan kasusnya ke tim kami. Dalam kasus yang jelas pada akun baru, akun dapat ditangguhkan sebelum ada manusia yang melihatnya; setelah itu seseorang meninjaunya.
• Laporan bahwa seseorang tampaknya berada di laut yang salah untuk usianya dapat menjeda akses laut orang tersebut selama seseorang memeriksanya.
• Laporan dari beberapa orang yang berbeda dapat menghasilkan peringatan, atau membatasi siapa yang bisa menemukan orang tersebut sampai seseorang memeriksanya.
• Kami dapat menolak akun baru karena asal pendaftarannya, cara aplikasi dipasang, atau perangkat yang terkait dengan akun yang kami larang.

Kamu dapat mengajukan banding dari pemberitahuan di aplikasi, atau menulis ke hello@seapals.app, untuk menyampaikan penjelasan kamu, menentang keputusan dan meminta manusia memutuskannya kembali.

• Teman melihat yang kamu pasang di pulau dan profil.
• Kenalan baru lewat surat bisa membuka pulau kamu selama perkenalan masih aktif. Mereka melihat nama, usia, tanda gender, negara dan kota besar jika kamu tinggal di sana, jarak yang dibulatkan (“di dekatmu” jika kurang dari 100 km), berang-berang, bahasa menulis, minat dan foto profil kamu, kecuali mereka menonaktifkan foto dari kenalan baru.
• Mereka tidak pernah melihat tanggal lahir, lokasi persis, status online atau nama pengguna kamu.
• Tidak ada yang melihat siapa yang ingin kamu kenal.
• Hanya tim kami yang membaca ide dan masukan.
• Peninjau kami melihat yang dilaporkan kepada mereka dan sinyal penipuan di atas, untuk memutuskan suatu kasus.

Berdasarkan tanggal lahir yang mereka masukkan, remaja dan orang dewasa tidak pernah diperkenalkan satu sama lain sebagai kenalan baru.

Kami memakai beberapa layanan untuk menjalankan aplikasi. Mereka menangani data atas nama kami dan tidak boleh menggunakannya untuk hal lain. Di dalam tanda kurung tertulis tempat tiap layanan memproses data:

• Supabase (Inggris) menyimpan data aplikasi.
• Cloudflare (di seluruh dunia) menjalankan server aplikasi, menyimpan foto dan pesan suara dan menyalurkan lalu lintas aplikasi. Cloudflare memberi tahu kami negara dan jenis jaringan asal suatu permintaan. Saat kamu mendaftar di web, Cloudflare juga memeriksa untuk Clerk bahwa kamu manusia, bukan bot, dan melihat alamat IP dan detail browser kamu.
• Convex (Amerika Serikat) menjalankan server kami sebelumnya dan menyimpan salinan data lama sampai kami menghapusnya.
• Clerk (Amerika Serikat) menangani proses masuk akun.
• Vercel (di seluruh dunia) menghosting halaman web ini dan aplikasi web, dan Vercel Web Analytics menghitung kunjungan ke halaman tersebut tanpa cookie.
• PostHog (Jerman, UE) menghitung penggunaan aplikasi dan halaman web ini, tanpa rekaman sesi dan tanpa ID iklan.
• Sentry (Jerman, UE) mengumpulkan laporan crash setelah surat dan pesan dihapus dari laporan.
• Apple WeatherKit (di seluruh dunia) menyediakan cuaca untuk kota kamu.
• Expo (Amerika Serikat) mengirimkan notifikasi dan pembaruan aplikasi.
• Apple dan Google (di seluruh dunia) mengirimkan notifikasi dan, jika kamu memilihnya, membantu proses masuk akun. Di Android, Google Play memberi tahu aplikasi saat ada pembaruan. Di aplikasi web, notifikasi dikirim oleh layanan push browser kamu.
• Google ML Kit (di seluruh dunia) menerjemahkan, mendeteksi bahasa dan membaca kode teman di ponsel Android, di dalam ponsel itu sendiri. Tulisan kamu tetap di ponsel, tetapi Google bisa menerima data penggunaan dan diagnostik anonim darinya.

Kami tidak mengirim surat, pesan, foto atau pesan suara ke layanan luar mana pun untuk diperiksa. Jika ini berubah, kami akan memperbarui halaman ini terlebih dahulu.

Saat membagikan kartu, kamu memilih tujuannya lewat menu berbagi bawaan ponsel. Saat kamu menambahkan tautan lagu Spotify, aplikasi meminta judul dan sampul lagu ke Spotify, jadi Spotify melihat permintaan itu.

Kami juga membagikan data jika diwajibkan: untuk mematuhi hukum atau menjawab permintaan hukum yang sah; untuk melaporkan materi pelecehan seksual anak kepada Canadian Centre for Child Protection (Cybertip.ca), National Center for Missing & Exploited Children (NCMEC) di AS dan polisi; untuk melindungi seseorang dari bahaya serius; dan untuk menegakkan ketentuan kami atau membela diri dari tuntutan hukum. Jika Sea Pals atau perusahaan kami dijual atau digabung, data kamu berpindah ke pemilik baru, yang wajib menepati janji kebijakan ini atau memberi tahu kamu sebelum mengubahnya.

Data aplikasi disimpan di Inggris, tim kami bekerja dari Kanada, dan sebagian layanan yang kami pakai berada di Amerika Serikat atau di seluruh dunia, jadi data kamu mungkin diproses di luar negara tempat kamu tinggal, termasuk di luar UE, Inggris, Korea dan Jepang. UE mengakui bahwa Inggris melindungi data pribadi secara memadai, dan UE serta Inggris mengakui hal yang sama untuk Kanada. Untuk transfer lainnya kami mengandalkan perlindungan yang diakui hukum, seperti klausul kontrak standar atau Data Privacy Framework, atau yang setara di tempat kamu tinggal. Data yang diproses di negara lain tunduk pada hukum negara itu, dan pengadilan, polisi serta otoritas lain di sana mungkin dapat mengaksesnya. Tulis ke kami jika ingin tahu lebih banyak.

Usia minimum adalah 13 di sebagian besar negara, 16 di Australia dan 14 di Korea Selatan. Negara dari kota kamu menentukan batas yang berlaku.

Jika kamu berusia 13 sampai 17, kamu ada di laut remaja dan hanya bertemu remaja lain. Kami menyimpan data yang sama seperti untuk orang dewasa, dengan alasan yang sama, tetapi pengaturan kamu sangat privat sejak awal: orang baru tidak pernah melihat tanggal lahir, lokasi persis, status online atau nama pengguna kamu, dan foto hanya masuk dengan persetujuan kamu, yang awalnya mati. Tidak ada iklan, kami tidak membuat profil remaja untuk iklan dan tidak menjual data mereka. Orang tua atau wali dapat menulis ke hello@seapals.app untuk meminta akses, koreksi atau penghapusan pulau remaja.

Jika kami mengetahui seseorang belum mencapai usia minimum, kami menutup akun dan menghapus datanya, dan hanya menyimpan yang kami perlukan agar akun itu tidak bisa mendaftar lagi. Orang tua dapat memberi tahu kami di hello@seapals.app. Saat kamu berusia 18, kamu pindah ke laut dewasa.

• Selama pulau kamu ada, kami menyimpan data yang dibutuhkan untuk menampilkannya.
• Surat di laut dihapus 90 hari setelah perjalanannya pulang, kecuali jika sebuah persahabatan dimulai dari surat itu.
• Sinyal penipuan dihapus setelah 90 hari, atau lebih cepat setelah seseorang memutuskan kasusnya. Ide dan masukan dihapus 30 hari setelah kami menanganinya.
• Pesan yang dihentikan filter aturan dihapus setelah seseorang melihatnya, atau setelah 30 hari, kecuali masih ada kasus terbuka tentang pengirimnya atau hukum mewajibkan kami menyimpannya.
• Untuk sinyal lokasi, kami hanya menyimpan negara, jenis jaringan dan negara SIM dari saat kamu terakhir masuk; semuanya diganti saat berubah dan dihapus saat akunmu ditutup.
• Laporan dihapus setelah kasusnya diputuskan, kecuali kami wajib menyimpannya karena hukum, penyelidikan atau tuntutan hukum; bahkan dalam hal itu, tidak lebih dari 2 tahun kecuali hukum mewajibkan. Laporan konten seksual yang melibatkan orang di bawah 18 disimpan karena alasan itu.
• Catatan singkat setiap keputusan tentang akun (apa yang diputuskan, kapan, dan apakah otomatis, tanpa kata-kata atau catatan apa pun) disimpan selama 365 hari, atau 5 tahun untuk larangan, bahkan setelah akun dihapus, agar kami dapat menjelaskan atau mempertahankan keputusan itu.
• Bentuk alamat IP pengunjung web yang disamarkan dihapus setelah 7 hari.
• Saat kamu menghapus pulau, pulau langsung hilang dari tampilan semua orang. Setelah 7 hari, akun ditutup dan datanya, termasuk surat, ide dan masukan, dihapus dalam 90 hari. Kenangan yang dipilih teman untuk disimpan tetap ada di bukunya, tanpa kata-kata, nama dan tempat kamu, kecuali kamu sudah setuju untuk membagikannya.
• Demi keamanan, sidik digital data masuk akun (berupa hash) tetap disimpan setelah itu, selama dibutuhkan oleh blokir, larangan atau batas usia dan, untuk larangan, paling sedikit 5 tahun. Inilah yang membuat blokir, larangan dan batas usia tetap berlaku jika seseorang mendaftar lagi.
• Sidik digital ponsel dihapus bersama bagian lain akunmu, kecuali untuk ponsel tempat akun yang kami larang pernah masuk: sidik digital itu disimpan selama larangannya berlaku.

Kami mengambil langkah yang wajar untuk melindungi data kamu. Data dikirim lewat koneksi terenkripsi, hanya orang yang membutuhkannya untuk menjalankan Sea Pals atau menjaga keamanannya yang bisa mengaksesnya, dan aplikasi menghapus data lokasi dari foto sebelum mengirimnya. Tidak ada layanan yang bisa menjanjikan keamanan sempurna. Jika terjadi kebocoran data yang membahayakan kamu, kami akan memberi tahu kamu dan pihak berwenang, sesuai ketentuan hukum.

Kamu dapat melihat, memperbaiki dan mengunduh data yang kami simpan (Pengaturan, lalu Unduh dataku; termasuk catatan ide dan masukan kamu, serta keterangan apakah ada tangkapan layar). Kamu dapat menonaktifkan pengaturan privasi, mengganti kota, mengganti gender sesekali (ada jeda antarperubahan), dan menarik persetujuan dengan menghapus akun. Tergantung tempat tinggal kamu, kamu juga dapat meminta kami membatasi penggunaan data kamu, mengajukan keberatan atasnya, atau memberikannya kepada kamu dalam bentuk yang bisa kamu bawa ke tempat lain. Jika kamu belum berusia 18, orang tua atau wali dapat meminta hal yang sama. Jika tidak bisa dilakukan di aplikasi, tulis kepada kami; kami menjawab dalam 30 hari dan mungkin memastikan dulu bahwa itu memang kamu.

Kamu dapat mengajukan keluhan kepada otoritas perlindungan data: di Kanada, Office of the Privacy Commissioner of Canada; di UE atau Inggris, otoritas setempat.

Jika kamu tinggal di California atau negara bagian AS lain yang memiliki undang-undang privasi, kamu dapat meminta untuk mengetahui, memperbaiki dan menghapus data yang kami simpan, serta memilih keluar dari penjualannya, pembagiannya untuk iklan lintas konteks, dan iklan bertarget. Kami tidak melakukan semua itu, dan kami tidak akan memperlakukan kamu secara berbeda karena menggunakan hak kamu.

Di aplikasi: Pengaturan, lalu Hapus akun saya. Di web: halaman penghapusan di situs ini, yang bisa dipakai tanpa aplikasi. Akun langsung disembunyikan dan kamu punya 7 hari untuk membatalkan dengan masuk kembali. Setelah itu akun ditutup dan datanya dihapus seperti dijelaskan di atas.

Halaman publik tidak memakai cookie, cookie analitik atau piksel iklan. PostHog dan Vercel Web Analytics menghitung kunjungan ke halaman ini tanpa cookie dan tanpa menyimpan apa pun di browser kamu; PostHog memakai kode anonim yang berganti setiap hari, jadi satu kunjungan tidak bisa dikaitkan dengan kamu atau dengan hari lain. Situs menyimpan beberapa hal kecil di penyimpanan browser kamu, bukan di cookie: Terang atau Gelap jika kamu memilihnya (tanpa pilihan tersimpan, situs memakai tampilan terang), bahwa kamu sudah melihat saran bahasa lain dari situs, dan, sampai kamu menutup tab, situs mana yang mengarahkan kamu ke sini. Halaman penghapusan memakai Clerk untuk masuk akun, dan Clerk memakai cookie agar kamu tetap masuk. Aplikasi web di seapals.app/app juga memakai cookie masuk dari Clerk, dan menyimpan di penyimpanan browser kamu yang dibutuhkannya agar berfungsi: status masuk, bahasa, ID instalasi, pemberitahuan yang sudah kamu tutup, dan ID analitik PostHog yang anonim.

Kami dapat memperbarui kebijakan ini. Tanggal di bagian atas menunjukkan versi terbaru. Jika ada perubahan penting, kami akan memberi tahu di aplikasi sebelum perubahan itu berlaku.

Baseline Forge Inc. menjalankan Sea Pals. Tulis ke petugas privasi kami di hello@seapals.app; seseorang akan membacanya.