Kebijakan Privasi

Informasi Operator

Operator: Yoon
Email: stringgoat.dev@gmail.com

1. Informasi Pribadi yang Dikumpulkan

String GOAT ("Layanan") mengumpulkan informasi pribadi berikut:

• Informasi akun: alamat email, nama (disediakan melalui login sosial)
• Informasi penggunaan layanan: catatan senar, informasi raket, penilaian umpan balik, serta foto yang Anda unggah (mis. foto raket atau sesi)
• Informasi perangkat: pengidentifikasi perangkat, versi OS, versi aplikasi
• Informasi sesi web: cookie dan token sesi (untuk mempertahankan status login dasbor web)
• Data perangkat wearable dan latihan (dikumpulkan saat Anda menggunakan aplikasi pendamping Apple Watch atau Wear OS selama sesi tenis): detak jantung, kalori aktif, data sensor gerak (akselerometer dan giroskop), jumlah ayunan/pukulan, jumlah langkah, dan lokasi GPS jika Anda mengaktifkannya.
• Informasi profil: tahun lahir dan pengaturan detak jantung maksimum yang dimasukkan secara opsional (digunakan untuk menghitung zona detak jantung), foto profil
• Informasi pelanggan (fitur stringer): nama, kontak, email, klub, dan catatan pelanggan Anda yang dimasukkan untuk mengelola pekerjaan pemasangan senar
• Peristiwa penggunaan: catatan aktivitas dalam aplikasi seperti melihat layar, menyimpan, dan tampilnya layar langganan (hanya digunakan untuk meningkatkan Layanan)
• Informasi analitik penggunaan (Google Analytics): Catatan penggunaan aplikasi dan situs web (pembukaan aplikasi, sesi, tampilan layar dan halaman, durasi penggunaan, serta produk dan harga pembelian dalam aplikasi), pengidentifikasi analitik (ID instans aplikasi, cookie situs web), model perangkat, sistem operasi dan versi aplikasi, serta perkiraan lokasi berdasarkan alamat IP Anda. Informasi ini tidak dikaitkan dengan akun Anda, dan analitik aplikasi tidak menggunakan pengidentifikasi iklan (IDFA/GAID).
• Informasi promosi: riwayat penggunaan kode kupon/mitra, kode referral dan hubungan referral, serta alamat IP yang dikumpulkan saat menggunakan tautan promosi (hanya untuk mencegah penyalahgunaan)

Jika Anda memasukkan data pribadi pelanggan Anda (fitur stringer), Anda bertanggung jawab mengumpulkannya secara sah dan memperoleh persetujuan yang diperlukan. String GOAT menyimpan data tersebut hanya untuk menyediakan Layanan kepada Anda, tidak menggunakannya untuk tujuan lain, dan menghapusnya bersama akun Anda saat akun dihapus.

2. Tujuan Pemrosesan Informasi Pribadi dan Dasar Hukum

Informasi pribadi yang dikumpulkan digunakan untuk tujuan berikut. Bagi pengguna EU/EEA, pemrosesan didasarkan pada pelaksanaan kontrak layanan (Pasal 6(1)(b) GDPR); analitik penggunaan dan iklan yang dipersonalisasi didasarkan pada persetujuan Anda (Pasal 6(1)(a) GDPR):

• Penyediaan dan pengoperasian layanan (aplikasi mobile dan dasbor web)
• Autentikasi pengguna dan manajemen akun
• Sinkronisasi cloud dan pencadangan
• Penyediaan layanan analisis senar AI
• Pengiriman notifikasi push (peringatan waktu penggantian, dll.)
• Pemrosesan dan pengelolaan pembayaran langganan
• Peningkatan layanan dan pengembangan layanan baru
• Pencatatan sesi latihan dan statistik (aplikasi pendamping jam tangan)

Aplikasi pendamping jam tangan hanya mengumpulkan data gerak, lokasi, dan terkait kesehatan (seperti detak jantung) setelah Anda memberikan izin terkait pada permintaan sistem operasi (Gerak & Kebugaran, Lokasi, serta Kesehatan / Sensor Tubuh). Anda dapat mencabut izin ini kapan saja di pengaturan perangkat Anda. Bagi pengguna UE/EEA, data terkait kesehatan merupakan data kategori khusus yang diproses semata-mata berdasarkan persetujuan eksplisit Anda (Pasal 9(2)(a) GDPR). Di Apple Watch, data detak jantung dan kalori dibaca melalui Apple HealthKit; di Wear OS, melalui izin Sensor Tubuh Android.

3. Layanan Pihak Ketiga dan Transfer Data Internasional

String GOAT menggunakan layanan pihak ketiga berikut. Layanan ini terutama dihosting di AS dan data dapat ditransfer ke negara tersebut:

• Supabase (AS) — Penyimpanan database dan autentikasi pengguna. Termasuk login sosial Google dan Apple. DPA GDPR telah ditandatangani. Kebijakan Privasi
• Google Gemini API (AS) — Analisis senar AI. Hanya data peralatan (raket dan senar) serta catatan penggunaan yang dianonimkan (termasuk umpan balik dan statistik sesi latihan) yang dikirim; tidak ada informasi yang dapat mengidentifikasi pribadi yang disertakan.
• Firebase Cloud Messaging (AS) — Notifikasi push mobile.
• RevenueCat (AS) — Manajemen pembayaran langganan dalam aplikasi untuk aplikasi mobile. Kebijakan Privasi
• Polar (AS) — Pemrosesan pembayaran langganan web (melalui Stripe). Kebijakan Privasi
• Google AdMob (AS) — Iklan dalam aplikasi untuk pengguna gratis aplikasi mobile. Menggunakan pengidentifikasi iklan (IDFA/GAID) untuk menayangkan dan mengukur iklan. Kebijakan Privasi
• Google Analytics (AS) — Analitik penggunaan aplikasi mobile dan situs web untuk meningkatkan layanan. Aplikasi menggunakan Google Analytics for Firebase. Kebijakan Privasi
• Meta Pixel (AS) — Pengukuran iklan situs web dan pelacakan konversi untuk pemasaran. Kebijakan Privasi
• Vercel (AS) — Infrastruktur hosting situs web dan pengiriman konten. Kebijakan Privasi
• Slack (AS) — Notifikasi operasional internal untuk operator (pemberitahuan peristiwa seperti pendaftaran baru). Yang dikirim adalah waktu pendaftaran, jalur pendaftaran (aplikasi/web), tanggal berakhirnya uji coba, kode referal, dan negara yang diperkirakan dari alamat IP. Informasi pengenal seperti nama dan alamat email tidak dikirim. Kebijakan Privasi

Iklan dan pelacakan: Pengguna gratis aplikasi mobile melihat iklan yang ditayangkan oleh Google AdMob. Di iOS, aplikasi meminta izin App Tracking Transparency sebelum pengidentifikasi iklan digunakan untuk iklan yang dipersonalisasi; jika Anda menolak, iklan non-personalisasi akan ditampilkan. Anda dapat mengubahnya kapan saja di pengaturan perangkat (iOS: Pengaturan > Privasi & Keamanan > Pelacakan; Android: pengaturan personalisasi iklan). Pelanggan (Pro/Premium) tidak melihat iklan. Data kesehatan dan latihan (detak jantung, data sensor gerak, dan lokasi) tidak pernah digunakan untuk tujuan periklanan dan tidak pernah dibagikan kepada pengiklan atau pialang data.

Pengelolaan persetujuan: Bagi pengguna di Wilayah Ekonomi Eropa (EEA), Inggris, dan Swiss, aplikasi menampilkan pesan persetujuan melalui platform pengelolaan persetujuan bersertifikat Google (User Messaging Platform), dan pilihan Anda menentukan personalisasi iklan serta apakah analitik penggunaan aplikasi dilakukan. Jika Anda tidak menyetujui penyimpanan atau akses informasi di perangkat Anda, aplikasi tidak melakukan analitik penggunaan. Anda dapat mengubah pilihan kapan saja di aplikasi melalui Pengaturan > Pilihan Privasi. Di situs web, Anda dapat memilih melalui banner persetujuan cookie; bagi pengunjung dari wilayah tersebut, cookie analitik dan iklan tidak digunakan sampai Anda memberikan persetujuan.

4. Cookie dan Sesi

Dasbor web menggunakan cookie untuk mempertahankan status login. Situs web juga menggunakan cookie untuk analitik penggunaan (Google Analytics) dan pengukuran iklan (Meta Pixel), yang dapat Anda tolak melalui banner persetujuan cookie. Cookie dapat dinonaktifkan di pengaturan browser, tetapi menonaktifkan cookie login dapat membatasi beberapa fitur.

5. Periode Penyimpanan Data

Informasi pribadi disimpan selama periode penggunaan layanan. Atas permintaan penghapusan akun, semua data segera dan permanen dihapus. Jika Anda hanya membatalkan langganan, data Anda akan dipertahankan. Namun, data analitik penggunaan (Google Analytics) tidak dikaitkan dengan akun Anda sehingga tidak ikut terhapus saat akun dihapus; sesuai pengaturan retensi, data peristiwa yang terkait dengan pengidentifikasi dihapus otomatis setelah 2 bulan, dan data tingkat pengguna 14 bulan setelah aktivitas terakhir Anda. Statistik agregat yang tidak dapat mengidentifikasi individu dapat tetap disimpan.

6. Hak Pengguna

Pengguna dapat menggunakan hak-hak berikut kapan saja:

• Permintaan akses ke informasi pribadi
• Permintaan koreksi informasi pribadi
• Permintaan penghapusan informasi pribadi (penghapusan akun)
• Hak portabilitas data (ekspor Excel/CSV)
• Permintaan pembatasan pemrosesan

EU/EEA: Pengguna EU/EEA: Jika penggunaan hak-hak di atas ditolak, Anda berhak mengajukan keluhan kepada otoritas pengawas perlindungan data di negara tempat tinggal Anda.

Anda juga dapat mengajukan permintaan penghapusan akun dan data tanpa aplikasi melalui halaman khusus kami: Penghapusan Akun dan Data

7. Pengambilan Keputusan Otomatis

Fitur analisis senar AI menyediakan informasi referensi untuk pemilihan senar. Ini bukan merupakan pengambilan keputusan otomatis yang mengikat; pilihan akhir selalu ada pada Anda.

8. Keamanan Data

Semua data ditransmisikan terenkripsi (HTTPS/TLS) dan disimpan terenkripsi di server. Row Level Security (RLS) memastikan bahwa hanya Anda yang dapat mengakses data Anda sendiri.

9. Privasi Anak

Layanan ini tidak ditujukan untuk anak di bawah usia 14 tahun (atau di bawah usia minimum yang berlaku menurut hukum di wilayah Anda), dan kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak tersebut. Jika kami mengetahui bahwa informasi pribadi seorang anak telah dikumpulkan, kami akan segera menghapusnya. Jika Anda yakin seorang anak telah memberikan informasi pribadi kepada kami, silakan hubungi kami melalui alamat email di bawah ini.

10. Kontak

Untuk pertanyaan terkait privasi, silakan hubungi stringgoat.dev@gmail.com.