Kebijakan Privasi
Terakhir diperbarui: 5 Oktober 2026
Kebijakan Privasi ini menjelaskan bagaimana [Company Name] ("kami", "kita", "milik kami"), yang beralamat di [Address], mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi Anda ketika Anda menggunakan Layanan AppPouch (direktori web PWA kami, sistem akun, platform periklanan, pengiriman pengembang, fitur komunitas, dan notifikasi web push).
1. Apa yang Kami Kumpulkan
1.1 Data akun: alamat email, nomor telepon (untuk verifikasi), nama tampilan, dan hash kata sandi.
1.2 Data masuk pihak ketiga: ketika Anda masuk dengan Google, Facebook, atau Apple, kami hanya menerima alamat email, nama tampilan, dan foto profil Anda.
1.3 Data perangkat dan log: alamat IP, jenis dan versi browser, pengenal perangkat, sistem operasi, halaman perujuk, waktu akses.
1.4 Data penggunaan: halaman yang dilihat, tautan yang diklik, favorit, komentar, langganan.
1.5 Data pembayaran: jumlah pesanan, mata uang, rincian faktur, dan referensi transaksi yang diberikan oleh pemroses pembayaran kami (Payoneer). Kami tidak menyimpan nomor kartu lengkap Anda.
1.6 Token langganan push: titik akhir notifikasi push browser yang dibuat saat Anda berlangganan.
1.7 Data bisnis (pengiklan / pengembang): nama perusahaan, kontak person, alamat bisnis, pengenal pajak, dan rincian rekening pembayaran yang dikirimkan selama proses pendaftaran.
2. Tujuan dan Dasar Hukum
Kami mengolah data Anda untuk tujuan-tujuan berikut:
- Untuk membuat dan mengoperasikan akun Anda serta menyediakan Layanan — pelaksanaan kontrak.
- Untuk mengamankan Layanan, mencegah penipuan dan penyalahgunaan — kepentingan sah kami.
- Untuk memberikan dukungan pelanggan — pelaksanaan kontrak.
- Untuk menganalisis penggunaan agregat — persetujuan / kepentingan sah, bergantung pada yurisdiksi Anda.
- Untuk mengirim pesan pemasaran dan periklanan — persetujuan Anda.
- Untuk mematuhi kewajiban hukum — kewajiban hukum.
[ENABLE ONLY IN: UK / EU] Dasar hukum di atas merujuk pada Pasal 6 UK / EU General Data Protection Regulation: (a) persetujuan, (b) pelaksanaan kontrak, (f) kepentingan sah, dan (c) kewajiban hukum. Apabila kami mengandalkan persetujuan, Anda dapat mencabutnya kapan saja dengan kemudahan yang sama seperti saat memberikannya.
[ENABLE ONLY IN: BRAZIL] Berdasarkan Pasal 7 LGPD, kami mengolah data Anda berdasarkan dasar hukum berikut: pelaksanaan kontrak (angka V), kepentingan sah (angka IX), atau persetujuan Anda (angka I), sebagaimana ditunjukkan untuk setiap tujuan.
[ENABLE ONLY IN: CALIFORNIA, USA] Dalam 12 bulan terakhir, kami telah mengumpulkan kategori informasi pribadi yang disebutkan di atas untuk tujuan bisnis yang dijelaskan. Kami tidak menjual informasi pribadi; sejauh periklanan perilaku daring merupakan "pembagian" di bawah CCPA/CPRA, kami menyediakan opt-out yang dijelaskan dalam Bagian 8.
5. Transfer Data Internasional
Data Anda dapat ditransfer ke dan diolah di negara-negara di luar negara tempat tinggal Anda, termasuk [Country] tempat server kami berada.
[ENABLE ONLY IN: UK / EU] Kami mengandalkan EU Standard Contractual Clauses (UK IDTA apabila berlaku) untuk transfer keluar dari UK / EEA.
[ENABLE ONLY IN: RUSSIA] Data pribadi pengguna Rusia pertama kali dicatat, disistematisasikan, dan disimpan dalam basis data yang berlokasi di Federasi Rusia. Transfer lintas batas diberitahukan kepada Roskomnadzor sebelumnya.
[ENABLE ONLY IN: VIETNAM] Sebelum transfer lintas batas pertama data pribadi pengguna Vietnam, kami menyusun berkas penilaian dampak lintas batas dan menyerahkannya kepada otoritas berwenang (Kementerian Keamanan Publik) dalam waktu 60 hari.
[ENABLE ONLY IN: JAPAN] Sebelum memberikan data pribadi kepada pihak ketiga di negara asing, kami memberitahukan Anda mengenai sistem perlindungan data negara tersebut dan memperoleh persetujuan Anda.
[ENABLE ONLY IN: BRAZIL] Transfer lintas batas data pribadi terjadi hanya apabila didukung oleh standar perlindungan yang memadai, klausul kontrak standar, atau persetujuan khusus yang ditonjolkan dari Anda, berdasarkan Pasal 33 LGPD.
[ENABLE ONLY IN: THAILAND] Transfer lintas batas terjadi hanya apabila tujuan transfer memberikan standar perlindungan data yang memadai, atau berdasarkan pengecualian yang berlaku di bawah Bagian 28 PDPA.
[ENABLE ONLY IN: INDONESIA] Transfer lintas batas mengikuti mekanisme tiga lapis Pasal 34 Law No. 27/2022: perlindungan yang memadai, pengikatan safeguards (seperti klausul kontrak standar), atau persetujuan tegas Anda.
[ENABLE ONLY IN: MAINLAND CHINA] Data yang diekspor ke luar negeri mengikuti Personal Information Protection Law dan 2024 Cross-Border Data Flow Provisions. Apabila volume kumulatif tahunan tetap di bawah ambang batas pengecualian (kurang dari 100.000 individu, tidak termasuk informasi pribadi sensitif), kami tetap memberikan pemberitahuan dan memperoleh persetujuan terpisah dari Anda.
6. Penyimpanan Data
- Data akun: selama masa aktif akun Anda, ditambah [X days] setelah penghapusan.
- Catatan transaksi dan periklanan: setidaknya 3 tahun sejak penyelesaian transaksi / berakhirnya penempatan iklan.
- Log server: setidaknya 6 bulan.
- Catatan persetujuan pemasaran: selama periode yang disyaratkan oleh hukum yang berlaku (setidaknya 1 tahun di Vietnam; 3 tahun di Jepang; disimpan sebagai bukti di bawah CASL di Kanada).
7. Hak Anda
Anda dapat: mengakses, mengoreksi, menghapus data pribadi Anda; mencabut persetujuan kapan saja; meminta portabilitas data; menolak pemasaran langsung; dan mengajukan keluhan kepada otoritas perlindungan data setempat. Untuk melaksanakan hak-hak ini, kirim email ke [Email] atau gunakan pengaturan akun di [URL].
[ENABLE ONLY IN: CALIFORNIA, USA] Penduduk California memiliki hak untuk mengetahui, menghapus, mengoreksi, dan memilih tidak ikut serta dalam penjualan/pembagian informasi pribadi mereka, serta untuk membatasi penggunaan informasi pribadi sensitif. Gunakan tautan "Do Not Sell or Share My Personal Information" di footer kami.
[ENABLE ONLY IN: UK / EU] Berdasarkan Pasal 15–22 GDPR, Anda memiliki hak atas akses, perbaikan, penghapusan, pembatasan, portabilitas data, penolakan, dan pencabutan persetujuan. Kami menanggapi dalam waktu satu bulan.
[ENABLE ONLY IN: MEXICO] Anda dapat melaksanakan hak ARCO Anda (Akses, Perbaikan, Pembatalan, Penolakan) dengan mengirim email ke [Email].
[ENABLE ONLY IN: MAINLAND CHINA] Anda dapat melihat, menyalin, mengoreksi, melengkapi, atau menghapus data pribadi Anda, meminta penjelasan mengenai aturan pengolahan kami, atau menutup akun Anda, kapan saja dari pengaturan akun Anda.
8. Anak di Bawah Umur
Layanan ini ditujukan untuk pengguna berusia [18] tahun ke atas.
[ENABLE ONLY IN: MAINLAND CHINA] Data pribadi anak di bawah 14 tahun diperlakukan sebagai informasi pribadi sensitif. Kami mengolahnya hanya dengan persetujuan terpisah dari orang tua atau wali, dan berdasarkan pemberitahuan pengolahan tersendiri untuk anak di bawah umur.
[ENABLE ONLY IN: BRAZIL] Pengolahan data pribadi anak terjadi hanya dengan persetujuan khusus yang ditonjolkan dari orang tua atau wali hukum.
[ENABLE ONLY IN: INDIA] Kami tidak melakukan pelacakan, pemantauan perilaku, atau periklanan bertarget yang ditujukan kepada anak.
9. Kontak Perlindungan Data
[Company Name]
[Address]
Pertanyaan privasi: [Email]
[ENABLE ONLY IN: SINGAPORE] Petugas Perlindungan Data: [Name / contact], [Email]
[ENABLE ONLY IN: QUEBEC, CANADA] Penanggung jawab perlindungan informasi pribadi: [Name / contact], [Email]
10. Keamanan
Kami menggunakan enkripsi saat transmisi, kontrol akses berbasis peran, dan minimalisasi data. Apabila terjadi pelanggaran data pribadi yang memengaruhi Anda, kami akan memberi tahu Anda dan otoritas berwenang apabila diwajibkan oleh hukum.
11. Perubahan atas Kebijakan Ini
Kami dapat memperbarui Kebijakan ini. Untuk perubahan material, kami akan memberi tahu Anda melalui email atau pemberitahuan dalam layanan dan, apabila dipersyaratkan, memperoleh persetujuan baru dari Anda. Versi yang diperbarui akan diunggah di URL ini dengan tanggal "Last updated" yang baru.