Kebijakan Privasi

1. Informasi yang kami kumpulkan

• Pengenal akun: alamat akun dari aplikasi pihak ketiga yang Anda gunakan untuk mendaftar, untuk memungkinkan Anda masuk dan untuk mengidentifikasi akun Anda. Pengenal ini tidak pernah ditampilkan kepada pengguna lain.
• Profil: nama pengguna (@handle), nama tampilan, foto profil, dan nomor pengguna Anda; jika Anda menetapkan kata sandi akun, kami hanya menyimpan hash bergaram (salted hash) dari kata sandi tersebut.
• Pesan dan media: teks, foto, video, pesan suara, file, stiker, polling, dan reaksi yang Anda kirim disimpan di server kami agar dapat dikirimkan kepada anggota obrolan lainnya dan disinkronkan ke perangkat Anda.
• Teman dan grup: teman Anda, permintaan pertemanan, catatan yang Anda berikan untuk teman, daftar blokir Anda, serta grup yang Anda ikuti beserta peran Anda di dalamnya. Kami tidak membaca buku alamat ponsel Anda.
• Token push: token push perangkat Anda (Apple, Google, atau JPush), untuk memberi tahu Anda tentang pesan dan panggilan baru.
• Riwayat login: waktu, metode, alamat IP, nama perangkat, dan browser/sistem dari setiap kali Anda masuk, serta perangkat tempat Anda sedang masuk, untuk keamanan akun (lihat Pengaturan → Perangkat).
• Informasi panggilan: siapa yang ikut serta dalam panggilan, kapan, berapa lama, dan jenis panggilannya. Audio dan video panggilan diteruskan secara langsung oleh server media kami dan tidak direkam. Di ruang suara grup yang sangat besar, sebagian pendengar menerima siaran langsung; selama ruang tersebut sedang disiarkan langsung, audionya ditulis ke penyimpanan privat kami dan hanya tersedia bagi anggota ruang tersebut.
• Masukan dan laporan: apa yang Anda kirimkan, pesan, pengguna, atau grup yang Anda laporkan, serta platform dan bahasa perangkat Anda.

2. Izin perangkat

Aplikasi meminta dan menggunakan izin berikut hanya saat Anda menggunakan fitur terkait: kamera (panggilan video, mengambil foto, memindai kode QR), mikrofon (panggilan, pesan suara), foto (mengirim atau menyimpan foto dan video), dan notifikasi (pesan dan panggilan baru). Anda dapat menonaktifkannya kapan saja di pengaturan perangkat Anda.

3. Cara kami menggunakan informasi

• untuk menyediakan obrolan, panggilan, grup, teman, dan notifikasi;
• untuk menjaga keamanan akun dan mencegah penyalahgunaan, penipuan, dan spam;
• untuk menangani laporan dan masukan: meninjau konten yang dilaporkan, menghapus konten yang melanggar Ketentuan kami, dan mengambil tindakan terhadap akun yang terlibat;
• untuk memperbaiki masalah dan meningkatkan Aplikasi.

Kami tidak menjual informasi pribadi Anda atau menggunakannya untuk iklan, dan Aplikasi tidak memuat iklan maupun SDK analitik pihak ketiga.

4. Berbagi informasi

• Pengguna lain dapat melihat nama pengguna, nama tampilan, dan foto Anda, serta pesan yang Anda kirim kepada mereka atau ke grup mereka.
• Untuk menjalankan Aplikasi, kami menggunakan penyedia layanan cloud dan jaringan (Amazon Web Services, Cloudflare) serta layanan push (Apple Push Notification service, Google Firebase Cloud Messaging, JPush). Mereka memproses data hanya berdasarkan instruksi kami.
• Saat Anda masuk dengan memberikan otorisasi di aplikasi pihak ketiga, langkah tersebut berlangsung di aplikasi itu dan tunduk pada kebijakan privasinya sendiri.
• Kami dapat mengungkapkan informasi kepada pihak berwenang apabila diwajibkan oleh hukum.

5. Penyimpanan dan penghapusan

Anda dapat menghapus akun Anda di Pengaturan → Privasi dan keamanan → Hapus akun. Penghapusan berlaku seketika: nama Anda ditampilkan sebagai “Deleted Account”, nama pengguna dan foto Anda dihapus, Anda dikeluarkan dari semua perangkat, dan token push Anda dihapus. Masuk kembali dengan cara yang sama seperti saat Anda mendaftar dalam waktu 30 hari akan memulihkan akun. Setelah 30 hari, kami menghapus keterkaitan dengan pengenal akun Anda, kata sandi Anda, riwayat login Anda, pertemanan Anda, dan keanggotaan grup Anda, dan akun tidak dapat dipulihkan lagi. Pesan yang telah Anda kirim tetap ada dalam riwayat obrolan anggota lain, dengan pengirim ditampilkan sebagai “Deleted Account”.

6. Keamanan

Data dikirimkan melalui koneksi terenkripsi (HTTPS / WSS) dan akses ke server kami dikontrol secara ketat. Pesan disimpan di server kami agar dapat disinkronkan dan agar laporan dapat ditinjau; pesan tidak dienkripsi secara end-to-end.

7. Hak Anda

Di dalam Aplikasi, Anda dapat melihat dan mengubah profil Anda, mengelola perangkat tempat Anda sedang masuk, memblokir pengguna, dan menghapus akun Anda. Untuk hal lainnya (misalnya salinan data Anda), hubungi kami sebagaimana dijelaskan di bawah ini.

8. Anak-anak

Aplikasi tidak ditujukan untuk anak-anak di bawah usia 13 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan data anak, kami akan menghapusnya.

9. Pemrosesan internasional

Server kami mungkin berada di luar negara atau wilayah Anda, dan informasi Anda dapat diproses di sana.

10. Perubahan atas kebijakan ini

Kami dapat memperbarui kebijakan ini dan akan mengubah tanggal di atas; kami akan memberi tahu Anda di dalam Aplikasi mengenai perubahan yang signifikan.

11. Hubungi kami

Hubungi kami di dalam Aplikasi melalui Pengaturan → Masukan, atau melalui email ke alamat yang tercantum di bagian atas halaman ini.