Kebijakan Privasi

your.love.wrapped dijalankan oleh [YOUR FULL NAME], perorangan yang berdomisili di India. Dalam istilah hukum privasi, kami adalah pengendali data untuk data pribadi yang dijelaskan di sini.

Alamat pos: [POSTAL ADDRESS, INDIA].

Email untuk semua hal terkait privasi: [email protected]. Orang yang sama menangani pengaduan dan keluhan. Pemberitahuan Hukum kami memuat detail lengkap tentang pengelola.

• Chat WhatsApp-mu tidak pernah keluar dari browsermu. Kami membacanya di perangkatmu, mengubahnya menjadi angka dan frasa pendek, dan tidak pernah mengunggah atau menyimpan chat itu sendiri.
• Kami menyimpan apa yang kamu masukkan ke Wrapped (statistik, kata-katamu, dan fotomu) agar orang yang kamu kirimi bisa membukanya.
• Kami tidak memakai analitik, iklan, piksel pelacak, atau profiling. Kami tidak menjual datamu atau memakainya untuk melatih AI.
• Kamu bisa menghapus Wrapped, menghapus akunmu, atau mengunduh datamu sendiri dari Wrapped-ku.
• Siapa pun yang muncul di sebuah Wrapped bisa meminta kami menurunkannya.

Tabel ini mencantumkan semua yang kami simpan, alasan kami menyimpannya, dan dasar hukum yang kami gunakan berdasarkan GDPR dan UK GDPR. Masa penyimpanan dibahas di bagiannya sendiri di bawah.

Jika kami mengandalkan kepentingan yang sah, kamu bisa menyatakan keberatan. Lihat hak-hakmu.

Draf yang belum diterbitkan disimpan di penyimpanan browsermu sendiri, hanya di perangkatmu, sampai kamu menerbitkan atau menghapusnya. Kami tidak menerimanya sampai kamu menerbitkannya.

Wrapped berisi tentang orang lain, jadi bisa memuat data tentang orang yang tidak pernah mendaftar: orang yang kamu kirimi, orang lain di chat-mu, dan siapa pun yang ada di fotomu.

Saat membuat Wrapped, kamu bertanggung jawab memastikan kamu berhak membagikan data itu kepada kami untuk hadiah pribadi. Hanya gunakan chat, foto, dan detail yang boleh kamu bagikan, tentang seseorang yang akan senang menerimanya.

Saat penerima membuka Wrapped, apa yang mereka lakukan di dalamnya (membuka, menyelesaikan, skor kuis, kupon yang ditukarkan, balasan tertulis) ditampilkan kepada pengirim. Itu bagian dari cara kerja hadiahnya.

Jika kamu ada di sebuah Wrapped dan ingin Wrapped itu diturunkan, kirim email ke [email protected] beserta link-nya. Kamu tidak perlu punya akun. Kami menjawab dalam 30 hari.

Kami memakai beberapa penyedia layanan untuk menjalankan situs. Mereka memproses data atas nama kami dan hanya untuk tujuan di bawah. Kami tidak menjual data pribadi kepada siapa pun.

Siapa pun yang punya link sebuah Wrapped bisa membukanya. Kalau ada PIN, perlu link dan PIN-nya. Bagikan keduanya dengan hati-hati.

Database kami dihosting di Singapura, penyedia email masuk kami ada di Amerika Serikat, dan kami menjalankan layanan dari India. Jadi, jika kamu berada di EEA atau Inggris, datamu keluar dari wilayah itu.

Untuk transfer dari EEA dan Inggris ke Singapura dan Amerika Serikat, kami mengandalkan Standard Contractual Clauses (Klausul Kontrak Standar) jika penyedianya menawarkannya. Kirim email kepada kami jika kamu ingin salinan pengamanan yang berlaku.

• Chat WhatsApp: tidak pernah disimpan.
• Statistik chat, konten Wrapped, foto, hash kode akses, dan aktivitas penerima: selama Wrapped itu ada. Menghapus Wrapped menghapus semua ini.
• Foto yang diunggah ke Wrapped yang tidak pernah diterbitkan: dihapus setelah 30 hari.
• Alamat email dan status paket: sampai kamu menghapus akunmu.
• Hash link masuk: kedaluwarsa setelah 20 menit dan dibersihkan setelah 30 hari.
• Sesi: 60 hari, atau sampai kamu keluar.
• Catatan pilihan cookie: hingga 5 tahun, agar kami bisa menunjukkan apa yang kamu setujui.
• Negara dari IP: tidak disimpan.
• Log server: disimpan untuk waktu singkat sesuai masa penyimpanan Railway dan Cloudflare sendiri.
• Detail pembayaran: disimpan oleh Dodo Payments sesuai kebijakannya sendiri.

Perlindungan terbesarnya adalah kami tidak pernah menerima chat-mu. Selain itu, kami menyimpan kode akses sebagai hash scrypt dengan salt, link masuk dan id sesi hanya sebagai hash, dan kami tidak pernah memegang detail kartu. Cookie masuk dan cookie Wrapped kami tidak bisa dibaca oleh skrip di halaman.

Kode akses 4 digit mencegah pengunjung iseng masuk. Kode ini bukan perlindungan yang kuat, jadi siapa pun yang punya link sekaligus kodenya bisa melihat Wrapped itu.

Tidak ada sistem yang aman sepenuhnya. Jika terjadi kebocoran yang membahayakan datamu, kami akan memberi tahu kamu dan pihak berwenang jika diwajibkan oleh hukum.

Sebagian besar yang mungkin ingin kamu lakukan bisa kamu lakukan sendiri di Wrapped-ku:

• Menghapus Wrapped: "Hapus Wrapped ini" di halaman responsnya atau di Wrapped-ku. Ini menghapus halaman, foto, event, dan balasannya.
• Menghapus akunmu: "Hapus akunku" di Wrapped-ku. Ini menghapus akunmu, sesi, catatan paket, dan setiap Wrapped di akun itu.
• Mengunduh datamu: "Unduh dataku" di Wrapped-ku memberimu file JSON berisi akun dan Wrapped-mu.
• Mengubah pilihan cookie: link "Pengaturan cookie" di footer setiap halaman.

Untuk hal lain, seperti memperbaiki data, menyatakan keberatan, atau penerima yang meminta sebuah Wrapped dihapus, kirim email ke [email protected]. Kami menjawab dalam 30 hari. Negaramu mungkin memberimu lebih banyak hak; lihat bagian per wilayah di bawah.

Kamu harus berusia 16 tahun atau lebih untuk menggunakan your.love.wrapped. Kami tidak dengan sengaja mengumpulkan data dari siapa pun yang lebih muda. Jika menurutmu seseorang di bawah 16 tahun telah menggunakan layanan ini, kirim email kepada kami dan kami akan menghapus akun dan Wrapped miliknya.

Saat produknya berubah, kebijakan ini ikut berubah. Kami akan memperbarui tanggal di bagian atas, dan untuk perubahan penting kami akan memberi tahu pemilik akun lewat email atau di situs sebelum perubahan itu berlaku.

Berdasarkan GDPR dan UK GDPR, kamu berhak untuk:

• mengakses datamu dan mendapatkan salinannya;
• meminta data yang salah diperbaiki;
• meminta datamu dihapus;
• membatasi cara kami menggunakannya;
• menerimanya dalam format yang bisa dipindahkan;
• menolak pemrosesan yang didasarkan pada kepentingan yang sah;
• menarik persetujuan kapan saja, misalnya untuk pemutar lagu, tanpa memengaruhi apa yang terjadi sebelumnya.

Kirim email ke [email protected] untuk menggunakan hak-hak ini. Kami menjawab dalam satu bulan.

Kamu juga bisa mengadu ke otoritas pengawas pelindungan data di tempat kamu tinggal atau bekerja. Di Inggris, otoritas itu adalah Information Commissioner's Office. Kami ingin diberi kesempatan untuk memperbaikinya lebih dulu, jadi tolong kirim surat kepada kami juga.

Bagian ini untuk penduduk California dan negara bagian AS lain yang memiliki undang-undang privasi konsumen.

Dalam 12 bulan terakhir kami telah mengumpulkan kategori informasi pribadi berikut, untuk tujuan di Apa yang kami kumpulkan dan alasannya, dan menyimpannya selama jangka waktu di Berapa lama kami menyimpannya:

• Pengenal: alamat email, alamat IP, id sesi dan id persetujuan.
• Catatan pelanggan: alamat email dan status paket.
• Informasi komersial: status paket, dan pembelian setelah penagihan aktif (detail pembayaran tetap di Dodo Payments).
• Aktivitas internet atau jaringan: log server, dan aktivitas penerima di dalam Wrapped.
• Perkiraan lokasi: negara, yang ditentukan dari alamat IP-mu dan tidak disimpan.
• Informasi audio atau visual: foto yang kamu unggah.
• Konten yang kamu berikan: statistik chat, termasuk frasa pendek seperti kata teratas dan pesan pertama opsional, serta apa yang kamu tulis di Wrapped.

Sumber: kamu, pengirim yang membuat Wrapped tentang kamu, browser dan perangkatmu, serta penyedia layanan kami.

Kami mengungkapkan kategori-kategori ini kepada penyedia layanan yang tercantum di Dengan siapa kami berbagi data, hanya untuk tujuan bisnis (business purposes). Kami tidak menggunakan satu pun darinya untuk menyimpulkan karakteristik tentang dirimu.

Kami tidak menjual atau membagikan informasi pribadi, dan kami tidak menggunakannya untuk iklan bertarget. Kami tidak melakukannya dalam 12 bulan terakhir. Kami tidak dengan sengaja menjual atau membagikan informasi pribadi siapa pun yang berusia di bawah 16 tahun.

Kami menghormati Global Privacy Control. Jika browsermu mengirim sinyal GPC, kami memperlakukannya sebagai permintaan untuk menolak (opt out) penjualan dan pembagian.

• Mengetahui: menanyakan informasi pribadi apa yang telah kami kumpulkan tentang kamu, dari mana asalnya, mengapa kami menggunakannya, dan kepada siapa kami mengungkapkannya, serta mendapatkan salinannya.
• Menghapus: meminta kami menghapus informasi pribadimu.
• Memperbaiki: meminta kami memperbaiki informasi yang salah.
• Menolak penjualan, pembagian, dan iklan bertarget: kami tidak melakukan satu pun dari hal ini, tetapi kamu tetap bisa memintanya.
• Tanpa diskriminasi: kami tidak akan mengenakan biaya lebih tinggi, memberimu layanan yang lebih buruk, atau menolak memberimu layanan karena kamu menggunakan hak-hak ini.

Untuk mengajukan permintaan, kirim email ke [email protected]. Kami mengonfirmasi penerimaannya dan menjawab dalam 45 hari. Jika kamu punya akun, kami memverifikasimu dengan memintamu membalas dari email akunmu. Jika kami menolak permintaanmu, kami akan menjelaskan alasannya, dan kamu bisa membalas untuk meminta kami mempertimbangkannya kembali. Jika kamu masih tidak setuju, kamu bisa menghubungi jaksa agung (attorney general) negara bagianmu.

Kamu bisa menunjuk agen resmi (authorized agent) untuk mengajukan permintaan atas namamu. Kami akan meminta bukti bahwa kamu telah memberi izin kepada agen itu, dan kami mungkin memintamu mengonfirmasi identitasmu langsung kepada kami.

Penduduk California juga bisa mengadu ke California Privacy Protection Agency.

Penjelasan lebih lanjut tentang semua ini, termasuk cara menolak (opt out), ada di Pilihan Privasimu.

Berdasarkan LGPD, kamu berhak untuk:

• mendapat konfirmasi apakah kami memproses datamu, dan mengaksesnya;
• memperbaiki data yang tidak lengkap, salah, atau sudah usang;
• meminta data yang tidak perlu atau berlebihan dianonimkan, diblokir, atau dihapus;
• menerima datamu dalam format yang bisa dipindahkan;
• meminta penghapusan data yang kami proses berdasarkan persetujuanmu;
• mengetahui dengan siapa kami membagikan datamu;
• mengetahui apa akibatnya jika kamu tidak memberikan persetujuan, dan menarik persetujuan kapan saja.

Kirim email ke [email protected] untuk menggunakan hak-hak ini. Kamu juga bisa mengadu ke ANPD, otoritas pelindungan data nasional Brasil.

Berdasarkan Digital Personal Data Protection Act, 2023 (undang-undang pelindungan data pribadi digital India), kami memproses data pribadimu dengan persetujuanmu, yang kamu berikan saat mendaftar, membuat Wrapped, atau menerima cookie, serta untuk penggunaan yang diizinkan undang-undang itu tanpa persetujuan. Kamu bisa menarik persetujuan kapan saja, semudah saat kamu memberikannya, dengan menghapus Wrapped atau akunmu di Wrapped-ku, mengubah pengaturan cookie, atau mengirim email kepada kami. Penarikan tidak memengaruhi apa yang terjadi sebelumnya.

Kamu berhak untuk:

• mendapatkan ringkasan data pribadi yang kami proses tentang kamu dan dengan siapa kami membagikannya;
• meminta data itu diperbaiki, dilengkapi, diperbarui, atau dihapus;
• meminta keluhanmu ditangani;
• menunjuk seseorang untuk menggunakan hak-hakmu jika kamu meninggal dunia atau tidak dapat bertindak sendiri.

Petugas penanganan keluhan (grievance officer): [YOUR FULL NAME], [POSTAL ADDRESS, INDIA], [email protected]. Kami menjawab keluhan dalam 30 hari.

Jika kamu tidak puas dengan jawaban kami, kamu bisa mengadu ke Data Protection Board of India.

Berdasarkan UU PDP (Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi), sebagai subjek data kamu berhak untuk:

• mengetahui siapa kami, mengapa kami memproses datamu, dan atas dasar apa;
• melengkapi, memperbarui, atau memperbaiki datamu;
• mengakses datamu dan mendapatkan salinannya;
• meminta kami menghentikan pemrosesannya, atau menghapus atau memusnahkannya;
• menarik persetujuan yang telah kamu berikan;
• meminta kami menunda atau membatasi pemrosesan;
• menerima datamu dalam format yang bisa kamu bawa ke tempat lain;
• menuntut ganti rugi jika datamu diproses dengan melanggar hukum.

Kirim email ke [email protected] untuk menggunakan hak-hak ini. Kamu juga bisa mengadu ke lembaga pelindungan data pribadi Indonesia.

Pertanyaan, permintaan, atau pengaduan: [email protected], atau kirim surat ke [YOUR FULL NAME], [POSTAL ADDRESS, INDIA].