Kebijakan Privasi

Siapa kami

• Vũ Đăng Công adalah pengembang independen yang berbasis di Vietnam dan operator Ember.
• Kontak: hi@keepember.com.

Data apa yang kami kumpulkan

• Akun: nama dan email yang diterima saat Anda masuk dengan Apple, Google, atau metode masuk email. Akun lama juga dapat menggunakan kata sandi. Kami hanya meminta cakupan masuk yang dijelaskan di bawah ini.
• Konten yang Anda buat: orang yang Anda tambahkan, detail mereka, tanggal, catatan, tag, dan grup; pengingat serta catatan interaksi.
• Masukan suara dan Keeper AI: ucapan yang Anda pilih untuk ditranskripsi, pertanyaan yang Anda ajukan, dan konteks yang diperlukan untuk menjawabnya.
• Pertanyaan Tarot publik: saat Anda masuk untuk menerima interpretasi, pertanyaan yang dimasukkan pada halaman Tarot publik diteruskan melalui URL dan dapat muncul di riwayat browser serta log server.
• Data perangkat dan diagnostik: token push jika Anda mengaktifkan pengingat, versi aplikasi dan sistem operasi, model perangkat, laporan kerusakan dan kesalahan, diagnostik sinkronisasi, dan, jika diaktifkan, pengukuran performa aplikasi. Bagian pengukuran menjelaskan catatan mana yang terhubung dengan akun.
• Penggunaan: kapan Anda membuka aplikasi, berapa lama aplikasi tetap terbuka, layar yang dikunjungi dari daftar tetap, dan jumlah tindakan yang dipilih. Catatan penggunaan pihak pertama ini terhubung dengan akun Anda, tetapi tidak berisi kontak, catatan, entri jurnal, atau konten percakapan Keeper Anda.
• Pembayaran: Apple In-App Purchase atau Google Play Billing menangani pembayaran. Ember tidak menerima detail kartu Anda.
• Lokasi dan kontak opsional: kota kontak untuk cuaca, teks alamat yang Anda masukkan untuk geocoding, koordinat bagan kelahiran opsional, dan kontak perangkat hanya saat Anda memilih untuk mengimpornya. Ember tidak melacak lokasi Anda di latar belakang.
• Daftar tunggu situs web: jika Anda bergabung, alamat email dan bahasa yang Anda pilih.

Bagaimana kami menggunakan data Anda

• Untuk menyediakan Ember, mengautentikasi Anda, mengirim pengingat, menyinkronkan data Anda saat diaktifkan, dan menjawab permintaan yang Anda ajukan ke Keeper dan fitur AI lainnya.
• Untuk mengirim pesan layanan dan pesan yang Anda pilih untuk diterima.
• Untuk mendiagnosis kesalahan, memahami penggunaan layanan, serta mengukur dan meningkatkan iklan seperti yang dijelaskan di bawah ini.
• Kami tidak menggunakan konten kontak, catatan, jurnal, atau percakapan Keeper Anda untuk iklan, dan kami tidak menjual konten tersebut. Bagian pengukuran iklan menjelaskan bagaimana piksel situs web dan peristiwa aplikasi dapat dianggap sebagai pembagian atau penjualan informasi berdasarkan beberapa hukum.

Layanan masuk

• Google Sign-in: kami menerima email, nama, dan foto profil Anda. Kami tidak mengakses Gmail, Drive, Calendar, atau layanan Google lainnya. Anda dapat mencabut akses melalui akun Google Anda.
• Apple Sign-in: kami menerima nama Anda dan alamat email Anda atau alamat relai privat Apple jika Anda memilih untuk menyembunyikannya.
• Penggunaan informasi yang diterima dari Google API mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

Layanan pihak ketiga

• Supabase: basis data, autentikasi, dan penyimpanan cloud di Singapura.
• Penyedia AI: OpenAI, Google Gemini, DeepSeek, dan Anthropic Claude, terkadang dirutekan melalui OpenRouter. Kami mengirimkan konteks yang diperlukan untuk fitur yang Anda minta. Setiap penyedia memprosesnya berdasarkan ketentuannya masing-masing. Jika didukung, permintaan menggunakan pengaturan tanpa-pelatihan atau tanpa-retensi. DeepSeek berbasis di Tiongkok dan dapat menggunakan masukan yang diterima berdasarkan kebijakannya.
• Amazon Simple Email Service (Amazon SES) dan Resend: mengirim email layanan dan pemasaran. SES adalah penyedia utama aktif untuk kampanye email dan pesan verifikasi tertentu. Resend adalah cadangan untuk rute tersebut dan juga mengirimkan beberapa email penagihan, siklus hidup, dan dukungan secara langsung.
• Apple App Store dan Google Play: distribusi aplikasi, penagihan, dan pengembalian dana.
• RevenueCat: status langganan dan pembelian di seluruh toko. RevenueCat menerima riwayat pembelian, pengenal pengguna aplikasi, serta informasi perangkat atau platform, tetapi tidak menerima detail kartu pembayaran. Untuk permintaan pengembalian dana, RevenueCat dapat mengirimkan informasi penggunaan langganan, total pengeluaran aplikasi seumur hidup, dan jumlah pengembalian dana sebelumnya ke toko; ini tidak mencakup kontak, catatan, atau jurnal Anda.
• WeatherAPI, Geoapify, dan Photon / OpenStreetMap (Nominatim): layanan cuaca dan alamat opsional yang menggunakan informasi lokasi atau alamat yang diperlukan untuk permintaan Anda.

Pengukuran, periklanan, dan diagnostik

• Di keepember.com: Google Analytics 4 (Google LLC, Amerika Serikat) menghitung tampilan halaman dan klik tautan toko aplikasi. Token sensitif dihapus dari alamat halaman sebelum dikirim, dan penyimpanan iklan Google dimatikan di situs ini. Vercel Web Analytics dan Speed Insights (Vercel Inc., Amerika Serikat) menghitung tampilan halaman dan mengukur kecepatan halaman tanpa cookie. Meta Pixel (Meta Platforms, Inc.), TikTok Pixel, dan OpenAI (ChatGPT Ads) Measurement Pixel memberi tahu perusahaan tersebut tentang tampilan halaman dan klik tautan toko aplikasi; mereka dapat menyetel cookie mereka sendiri untuk pengukuran iklan dan pembuatan audiens. Pengumpulan bidang formulir otomatis Meta dinonaktifkan. Pencocokan lanjutan otomatis (advanced matching) pada OpenAI Pixel tidak dapat dimatikan: fitur ini mendeteksi pengidentifikasi yang didukung, seperti alamat email, yang sudah ada di halaman, melakukan hashing pada perangkat browser Anda, dan hanya mengirimkan hash tersebut. Kami tidak dengan sengaja mengirimkan nama, alamat email, nomor telepon, atau konten aplikasi privat sebagai bidang peristiwa piksel.
• Pilihan Anda di keepember.com: di UE dan EEA, Inggris Raya, Islandia, Liechtenstein, Norwegia, dan saat kami tidak dapat menentukan negara Anda, Google Analytics mengirimkan permintaan tanpa cookie dan piksel Meta, TikTok, serta OpenAI menunggu hingga Anda mengizinkan pengukuran. Di tempat lain, termasuk Vietnam, cookie analitik dan piksel tersebut aktif secara default, dengan pemberitahuan dan cara untuk menolak. Permintaan Google Analytics tanpa cookie tetap dapat membawa alamat IP Anda sebagai bagian dari koneksi jaringan. Gunakan tautan "Pilihan analitik" di bagian bawah halaman untuk mengubah pilihan Anda. Cookie ember_analytics_consent dapat mengingat pilihan Anda hingga satu tahun. Aplikasi web Ember menghormati Global Privacy Control dan Do Not Track; keepember.com saat ini belum menanggapi sinyal tersebut, jadi gunakan tautan pilihan analitik di atas untuk menolak pengukuran.
• Di app.keepember.com: aturan persetujuan regional mencakup Google Analytics, Meta Pixel, dan TikTok Pixel, termasuk halaman yang diautentikasi. Jika pengukuran ditolak atau keputusan persetujuan masih diperlukan, alat-alat ini tidak dimuat di sana. Pengenal rekaman dihapus atau dipersingkat di alamat halaman sebelum peristiwa analitik. Ketika pengukuran diizinkan, Google Analytics juga dapat menggunakan penyimpanan iklan. Aplikasi web tidak memuat alat-alat ini saat browser Anda mengirimkan Global Privacy Control atau Do Not Track. Halaman Tarot publik, termasuk yang dibuka di keepember.com/tarot, mengikuti aturan persetujuan yang sama dengan aplikasi web dan dapat memuat Google Analytics, Meta Pixel, dan TikTok Pixel.
• Di aplikasi seluler, Firebase Analytics (Google LLC, Amerika Serikat) mencatat tampilan layar dengan pengenal rekaman yang dihapus dan menghitung tindakan yang dipilih. Alat ini menggunakan pengenal instans aplikasi acak, tidak dilampirkan ke akun Ember Anda, dan tidak menggunakan pengenal iklan perangkat.
• Meta SDK di aplikasi seluler melaporkan pemasangan dan pembukaan, pendaftaran selesai, tampilan layar langganan, permulaan pembelian, pembacaan Tarot berbayar yang selesai, dan jumlah tindakan kontak, pengingat, jurnal, Keeper, dan Insight yang dipilih. Peristiwa Insight mengidentifikasi sistem yang digunakan, bukan hasilnya. Kami tidak mengirimkan nama, email, nomor telepon, atau konten dari tindakan tersebut sebagai bidang peristiwa. Di iOS, IDFA dan pengenal anonim Meta digunakan untuk pencocokan iklan hanya setelah Anda mengizinkan pelacakan melalui prompt iOS. Di Android, pengenal anonim Meta digunakan untuk pengukuran iklan. Konfigurasi produksi saat ini menonaktifkan pengumpulan ID iklan Android.
• RevenueCat ke Meta Conversions API: permulaan uji coba, langganan, perpanjangan, dan pembelian, termasuk nilai, dilaporkan ke Meta untuk pengukuran iklan. Di iOS, pengenal pencocokan perangkat dikirimkan hanya setelah izin pelacakan diberikan.
• Statistik penggunaan Ember sendiri: pembukaan aplikasi, lamanya aplikasi terbuka, dan kunjungan ke daftar layar tetap terhubung dengan akun Anda dan disimpan selama 180 hari. Diagnostik sinkronisasi, termasuk waktu, informasi kesalahan, dan pengenal perangkat, juga terhubung dengan akun Anda untuk membantu memperbaiki masalah sinkronisasi. Diagnostik ini saat ini tidak memiliki tugas penghapusan berbasis waktu yang aktif dan tetap ada selama akun ada. Antrean server juga menyimpan peristiwa pengukuran iklan aplikasi yang terhubung dengan akun untuk pengiriman dan konfirmasi; tidak ada periode retensi tetap yang diverifikasi untuk hal ini.
• Pengukuran performa aplikasi: Ember dapat mulai mengukur performa per sesi bersama kelompok uji internal dan berencana memperluasnya ke semua pengguna pada rilis toko berikutnya. Untuk setiap sesi, aplikasi dapat mengirimkan waktu peluncuran dan waktu hingga konten pertama ditampilkan, versi aplikasi dan sistem operasi, model perangkat, memori, dan pengenal instalasi acak yang terpisah. Catatan sesi dirancang tanpa ID akun dan tanpa alamat IP yang disimpan. Batas retensi 90 hari bergantung pada tugas penghapusan harian yang aktif; Ember akan memverifikasi tugas tersebut sebelum rilis yang lebih luas.
• Sentry (Functional Software, Inc., Amerika Serikat) menerima laporan kerusakan dan kesalahan dengan model perangkat, sistem operasi, versi aplikasi, dan nama layar terbaru dengan pengenal rekaman yang dihapus. Ember tidak melampirkan pengenal akun. Pengaturan pembersihan IP proyek saat ini nonaktif, sehingga alamat IP dapat disimpan oleh Sentry berdasarkan pengaturannya.
• Di beberapa wilayah, termasuk California, membagikan data dengan mitra periklanan untuk pengukuran iklan dapat dianggap sebagai "berbagi" atau "menjual" informasi pribadi. Anda dapat menolak pengukuran situs web seperti yang dijelaskan di atas dan menolak pelacakan iOS saat diminta.

Penyimpanan data

• Akun dan konten yang disinkronkan: disimpan selama akun Anda aktif. Setelah permintaan penghapusan akun, data dan cadangan yang disinkronkan akan dihapus dalam periode yang dijelaskan dalam proses penghapusan akun, saat ini hingga 30 hari.
• Statistik penggunaan aplikasi yang terhubung dengan akun: 180 hari, atau hingga penghapusan akun jika lebih cepat.
• Diagnostik sinkronisasi yang terhubung dengan akun: saat ini disimpan selama akun ada. Tidak ada pembersihan rutin 90 hari yang aktif yang diverifikasi.
• Antrean pengukuran iklan aplikasi sisi server: tidak ada periode penghapusan tetap yang diverifikasi; baris yang terhubung dengan akun dihapus bersama akun.
• Sesi performa aplikasi yang direncanakan untuk pengujian internal: batas 90 hari yang direncanakan bergantung pada tugas penghapusan harian yang aktif. Ember akan mengonfirmasi tugas tersebut sebelum pengukuran diterapkan ke semua pengguna dalam rilis toko berikutnya.
• Data yang disimpan oleh Google, Meta, TikTok, OpenAI, RevenueCat, Sentry, dan penyedia lainnya mengikuti aturan retensi masing-masing penyedia.

Hak dan pilihan Anda

• Akses dan portabilitas: ekspor data Anda dari Pengaturan aplikasi. Perbaikan: edit data Anda di aplikasi.
• Penghapusan: gunakan Pengaturan > Data > Hapus akun, atau hubungi hi@keepember.com jika Anda tidak dapat membuka aplikasi.
• Menolak atau membatasi pemrosesan, atau meminta penghapusan data yang terhubung dengan akun: kirim email kepada kami di hi@keepember.com.
• Mencabut otorisasi masuk Google atau Apple melalui akun penyedia Anda.
• Pengukuran situs web: gunakan tautan "Pilihan analitik". Di iOS, gunakan Pengaturan > Privasi & Keamanan > Pelacakan untuk mengontrol izin pelacakan aplikasi.
• Aplikasi seluler saat ini tidak memiliki sakelar terpisah untuk Firebase Analytics, statistik penggunaan yang terhubung dengan akun, atau pengukuran performa aplikasi. Hubungi kami untuk meminta penghapusan data yang terhubung dengan akun Anda.
• Anda dapat mengajukan keluhan kepada otoritas perlindungan data setempat.

Keamanan

• HTTPS melindungi data saat transit; Supabase mengelola enkripsi saat disimpan dan kontrol akses tingkat baris.
• Kontak, catatan, entri jurnal, dan bidang sensitif lainnya dienkripsi di perangkat Anda sebelum sinkronisasi cloud menggunakan kunci yang tidak dimiliki Ember. Staf Ember tidak dapat membaca bidang yang dienkripsi tersebut. Catatan penggunaan dan diagnostik tingkat akun tetap dapat dilihat oleh operasi yang berwenang. Saat Anda meminta Keeper atau fitur AI lainnya untuk memproses konten, konteks yang diperlukan didekripsi di perangkat Anda dan dikirim ke penyedia AI. Konten permintaan dan tanggapan AI dalam teks biasa pada antrean server sementara biasanya dihapus dalam sekitar satu hingga dua jam; pekerjaan gagal yang dijadwalkan ulang untuk dicoba lagi dapat disimpan hingga tujuh hari.
• Kredensial masuk disimpan di penyimpanan perangkat yang aman jika berlaku.

Privasi anak

Ember tidak ditujukan untuk anak-anak di bawah 13 tahun atau usia minimum di negara mereka. Kami tidak mengumpulkan data mereka jika kami mengetahui bahwa mereka adalah anak-anak, dan kami menghapus akun yang kami identifikasi sebagai milik anak-anak.

Transfer internasional

Data cloud dihosting dengan Supabase di Singapura. Penyedia layanan lain dapat memproses data di negara lain, termasuk Amerika Serikat. Jika diwajibkan, transfer lintas batas menggunakan Klausul Kontrak Standar (Standard Contractual Clauses) atau perlindungan lain yang berlaku.

Perubahan pada kebijakan ini

• 26 September 2026: Pembaruan ini memperjelas praktik pengukuran dan periklanan yang telah digunakan, termasuk piksel Meta dan TikTok, peristiwa Meta dan RevenueCat di aplikasi, serta statistik penggunaan dan diagnostik sinkronisasi yang terhubung dengan akun.
• Kami segera menerbitkan klarifikasi ini karena menjelaskan praktik pengukuran dan periklanan yang sudah berlangsung. Pengukuran performa aplikasi adalah kegiatan yang direncanakan dan dapat dimulai bersama kelompok uji internal sebelum rilis toko berikutnya.
• Saat kami memperbarui kebijakan ini, kami mengubah tanggal "Terakhir diperbarui" dan menjelaskan perubahan terkini di halaman ini. Jika perubahan di masa mendatang memerlukan pemberitahuan atau persetujuan terlebih dahulu berdasarkan hukum yang berlaku, kami akan menyediakannya sebelum perubahan tersebut berlaku.

Kontak

Ada pertanyaan tentang kebijakan ini atau permintaan data? Kirim email ke hi@keepember.com.