Kebijakan Privasi
Terakhir diperbarui:
Kebijakan Privasi ini menjelaskan cara WW Collab (WW Collaboration, “WW Collab” atau “kami”) mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi saat Anda menggunakan aplikasi kami, yaitu WWPocket, Quick Checklist, dan ARDesk.AI (“Aplikasi”), serta situs web ini (bersama Aplikasi disebut “Layanan”).
WW Collab mengelola Aplikasi dan merupakan Pengendali Data Pribadi atas data yang dijelaskan di sini, kecuali jika bagian 3.3 menyatakan lain untuk ARDesk.AI. Bagian 3 menjelaskan apa yang dilakukan setiap Aplikasi terhadap data Anda.
1. Tentang kami
WW Collab adalah tim pengembang perangkat lunak di Indonesia yang membangun dan mengelola WWPocket, Quick Checklist, dan ARDesk.AI. Untuk apa pun terkait kebijakan ini, hubungi kami di [email protected].
2. Data pribadi yang kami kumpulkan
Tergantung pada Aplikasi dan cara Anda menggunakannya, kami mengumpulkan:
- Data akun: nama atau nama tampilan, alamat email, dan, untuk WWPocket, kata sandi yang hanya kami simpan dalam bentuk hash yang aman.
- Konten yang Anda masukkan: misalnya transaksi, akun, dan rencana di WWPocket, catatan dan checklist di Quick Checklist, atau dokumen dan pesan di ARDesk.AI.
- Data langganan: status langganan Anda dan pengenal yang digunakan penyedia pembayaran kami untuk Anda. Kami tidak pernah menerima detail lengkap kartu Anda.
- Data teknis: alamat IP, jenis peramban dan perangkat, halaman atau fitur yang diminta, dan waktu permintaan, yang dicatat oleh server dan penyedia kami untuk menjalankan Layanan dan menjaga keamanannya.
- Pesan yang Anda kirim: jika Anda mengirim email kepada kami, kami menyimpan pesan dan alamat email Anda untuk membalasnya.
Kami mengumpulkan data ini langsung dari Anda, secara otomatis dari perangkat Anda saat menggunakan Layanan, dan dari penyedia seperti Google (saat Anda masuk dengan Google) dan Paddle (saat Anda berlangganan).
Catatan keuangan yang Anda masukkan di WWPocket dapat termasuk data pribadi yang bersifat spesifik menurut hukum Indonesia. Kami memperlakukannya sebagaimana mestinya dan hanya menggunakannya untuk menyediakan WWPocket bagi Anda.
3. Apa yang dilakukan setiap Aplikasi terhadap data Anda
3.1 WWPocket
- Akun. Anda membuat akun dengan nama, alamat email, dan kata sandi. Kata sandi hanya disimpan sebagai hash bcrypt, sehingga kami tidak dapat melihatnya.
- Catatan keuangan Anda. Transaksi, kategori, akun, transfer, langganan, target tabungan, rencana, dan utang yang Anda masukkan disimpan di server yang kami kelola, sehingga Anda dapat melihatnya di perangkat mana pun tempat Anda masuk.
- Nomor kartu dan rekening. WWPocket hanya menyimpan 4 digit terakhir nomor kartu atau rekening bank agar Anda dapat membedakan akun-akun Anda. Aplikasi ini tidak pernah meminta atau menyimpan nomor kartu lengkap, tanggal kedaluwarsa, atau kode keamanan (CVV), dan tidak dapat melakukan pembayaran.
- Pengaturan pertama. Saat pertama kali masuk, WWPocket menanyakan ke endpoint milik kami sendiri dari negara mana koneksi Anda berasal (sebagaimana terlihat oleh Cloudflare) untuk menyarankan bahasa dan mata uang. Negara maupun alamat IP Anda tidak disimpan atau diteruskan.
- Atur ulang kata sandi. Jika Anda meminta atur ulang kata sandi, kami mengirimkan kode sekali pakai ke email Anda melalui penyedia email kami, Mailjet.
- Saran dan rekomendasi AI. Saran kategori dan rekomendasi bulanan dapat dibuat dengan Gemini API dari Google. Jika demikian, data yang diperlukan untuk permintaan itu (total bulanan, nama kategori, rencana, dan catatan dari transaksi yang sedang dikategorikan) dikirim ke Google, yang memprosesnya berdasarkan ketentuannya sendiri dan dapat menggunakannya untuk meningkatkan layanannya. Jika layanan AI tidak digunakan, aturan bawaan WWPocket yang membuat saran dan tidak ada data yang dikirim.
- Tanpa iklan; hitungan kunjungan tanpa cookie. WWPocket tidak menampilkan iklan dan tidak memuat pelacak iklan. Aplikasi web dan halaman di wwpocket.com menggunakan Cloudflare Web Analytics, yang menghitung kunjungan tanpa cookie dan tanpa mengidentifikasi Anda; kami hanya melihat jumlah total seperti tampilan halaman, halaman populer, situs perujuk, negara, perangkat, dan peramban.
- Ekspor dan penghapusan. Anda dapat mengekspor seluruh data ke file Excel kapan saja (Aktivitas, lalu Cadangan) dan menghapus catatan satu per satu di Aplikasi. Untuk menghapus akun beserta seluruh datanya, kirim email kepada kami dari alamat yang Anda gunakan saat mendaftar.
3.2 Quick Checklist
- Tanpa akun. Quick Checklist dapat dipakai tanpa akun, dan itulah cara bawaannya. Catatan, checklist, gambar, dan pengingat Anda disimpan di penyimpanan peramban di perangkat Anda sendiri dan tidak pernah dikirim kepada kami. Data lokasi dan data kamera lainnya (EXIF) dihapus dari foto sebelum disimpan, dan frasa untuk saran pencatatan cepat tetap berada di perangkat Anda. Karena kami tidak memiliki salinannya, kami tidak dapat memulihkan catatan Anda jika data peramban dihapus atau perangkat hilang; gunakan Pengaturan, lalu Cadangan, untuk menyimpan salinan.
- Dengan akun. Masuk ke akun bersifat opsional dan menggunakan Google Firebase Authentication, sehingga kami tidak pernah melihat atau menyimpan kata sandi Anda. Kami menyimpan ID pengguna Firebase, alamat email, nama tampilan (jika diberikan oleh metode masuk Anda), dan status langganan Anda.
- Sinkronisasi Premium. Dengan langganan Premium, catatan Anda disalin ke server kami agar muncul di perangkat Anda yang lain. Isi catatan (judul, teks, butir checklist, dan teks untuk pencarian) dienkripsi saat disimpan dengan AES-256-GCM. Kuncinya kami pegang, sehingga ini bukan enkripsi end-to-end. Beberapa detail tetap tidak dienkripsi karena server memerlukannya untuk mengurutkan dan menggabungkan catatan: warna, status disematkan dan diarsipkan, label, jadwal pengingat, serta waktu catatan dibuat dan diubah.
- Pengingat. Di Premium, pengingat dikirim sebagai notifikasi push melalui Firebase Cloud Messaging, yang menggunakan token untuk perangkat Anda. Di paket gratis, pengingat tetap berada di perangkat Anda.
- Pembayaran. Premium dijual melalui Paddle.com sebagai merchant of record kami. Paddle memproses pembayaran dan menyimpan detail kartu Anda; kami menerima alamat email dan status langganan Anda.
- Iklan. Di paket gratis, Quick Checklist menampilkan iklan dari Google AdSense saat Anda online. Google menerima alamat IP Anda dan memasang cookie miliknya sendiri, yang dapat digunakan untuk mempersonalisasi iklan, dan Google sendiri yang menentukan cara menggunakan data tersebut. Premium tidak menampilkan iklan dan tidak memuat kode iklan. Kami tidak pernah mengirim apa pun yang Anda tulis kepada Google. Anda dapat mengatur personalisasi iklan di myadcenter.google.com.
- Catatan yang dihapus. Catatan di Sampah dihapus permanen setelah 30 hari, dan penghapusan itu sampai ke server kami saat perangkat Anda tersambung berikutnya.
3.3 ARDesk.AI
ARDesk.AI sedang dikembangkan dan belum tersedia untuk umum. Bagian ini menjelaskan cara aplikasi tersebut dibangun, dan akan kami perbarui sebelum peluncuran.
- Akun bisnis. ARDesk.AI digunakan oleh organisasi. Pemilik dan staf masuk dengan Google, dengan alamat email dan kata sandi, atau dengan tautan masuk yang dikirim lewat email. Kami menyimpan nama, alamat email, peran, dan organisasi setiap pengguna.
- Konten organisasi. Dokumen, data, dan pesan yang diberikan pengguna suatu organisasi kepada ARDesk.AI diproses untuk menjawab pertanyaan, membuat ringkasan dan laporan, serta menjalankan tugas. Data setiap organisasi dipisahkan dari organisasi lain, dan di dalam organisasi setiap orang hanya melihat apa yang diizinkan oleh perannya.
- Pemrosesan AI. AI di ARDesk.AI berjalan pada model yang kami hosting sendiri; konten organisasi tidak dikirim ke penyedia AI pihak luar. Kami tidak menggunakan konten suatu organisasi untuk melatih model AI bagi pelanggan lain tanpa persetujuan tertulis dari organisasi tersebut.
- Pihak yang bertanggung jawab. Untuk data pribadi yang dimasukkan suatu organisasi ke ARDesk.AI tentang staf, pelanggan, atau pihak lain, organisasi tersebut adalah Pengendali Data Pribadi dan WW Collab memproses data itu atas namanya sebagai Prosesor Data Pribadi, sesuai instruksinya dan perjanjian kami dengannya. Permintaan terkait data tersebut sebaiknya diajukan terlebih dahulu kepada organisasi tersebut; kami akan membantunya menanggapi.
3.4 Situs web ini
Situs web WW Collab tidak menggunakan cookie, analitik, maupun iklan. Server web kami menyimpan log akses standar (alamat IP, peramban, halaman yang diminta, dan waktu) untuk keamanan dan pemecahan masalah, dan log lama ditimpa secara otomatis. Jika Anda mengirim email kepada kami, pesan Anda hanya kami gunakan untuk membalas.
4. Cara kami menggunakan data pribadi
- Untuk menyediakan Aplikasi: membuat dan menjalankan akun Anda, menyimpan dan menyinkronkan konten Anda, serta mengirim pesan yang Anda minta, seperti kode atur ulang kata sandi dan pengingat.
- Untuk menerima pembayaran dan mengelola langganan.
- Untuk menjaga keamanan Layanan, mencegah penyalahgunaan, dan memperbaiki gangguan.
- Untuk menjawab pertanyaan dan permintaan bantuan Anda.
- Untuk memenuhi kewajiban hukum, seperti menyimpan catatan pembayaran untuk keperluan pajak.
Kami tidak menjual data pribadi, dan kami tidak menggunakan konten yang Anda simpan di Aplikasi untuk iklan.
5. Dasar pemrosesan
Berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan, jika berlaku bagi Anda, General Data Protection Regulation Uni Eropa atau Inggris, kami memproses data pribadi atas dasar berikut:
- Pelaksanaan perjanjian: menjalankan akun Anda dan menyediakan fitur yang Anda gunakan, termasuk paket berbayar.
- Kewajiban hukum: misalnya menyimpan catatan pembayaran.
- Kepentingan yang sah: menjaga Layanan tetap aman dan berfungsi, dengan cara yang tidak mengesampingkan hak Anda.
- Persetujuan: misalnya iklan yang dipersonalisasi di Quick Checklist jika persetujuan diperlukan. Anda dapat menarik persetujuan kapan saja; hal ini tidak memengaruhi pemrosesan yang sudah dilakukan.
6. Penyedia layanan
Kami menggunakan sejumlah kecil penyedia untuk menjalankan Layanan. Mereka memproses data pribadi atas nama kami, atau sebagai pengendali tersendiri jika disebutkan.
| Penyedia | Kegunaan | Aplikasi |
|---|---|---|
| Server kami sendiri, disewa dari penyedia hosting komersial | Menyimpan akun dan data aplikasi, serta menyajikan situs web ini | Semua |
| Cloudflare | Menyajikan aplikasi web, perlindungan dari serangan, pengecekan negara untuk pengaturan pertama, dan hitungan kunjungan tanpa cookie (Web Analytics) untuk WWPocket | WWPocket, Quick Checklist |
| Google Firebase (Authentication, Cloud Messaging) | Masuk ke akun dan pengingat push Premium | Quick Checklist |
| Google AdSense (pengendali tersendiri) | Iklan di paket gratis | Quick Checklist |
| Paddle.com (merchant of record, pengendali tersendiri untuk pembelian) | Pembayaran Premium | Quick Checklist |
| Google (Gemini API) | Saran kategori dan rekomendasi AI | WWPocket |
| Mailjet | Email atur ulang kata sandi | WWPocket |
| Google Sign-In | Masuk dengan akun Google | ARDesk.AI (sedang dikembangkan) |
Kami juga dapat mengungkapkan data pribadi jika diwajibkan oleh hukum, misalnya untuk memenuhi perintah sah dari pengadilan atau instansi pemerintah; untuk melindungi hak, keselamatan, dan harta pengguna kami, WW Collab, atau pihak lain; atau sebagai bagian dari penggabungan, pengambilalihan, atau penjualan seluruh atau sebagian usaha kami, dan dalam hal itu kami akan memberi tahu Anda sebelum data Anda tunduk pada kebijakan privasi yang berbeda.
7. Transfer internasional
Cloudflare, Google, Paddle, dan Mailjet beroperasi secara internasional dan dapat memproses data pribadi di luar Indonesia, termasuk di Amerika Serikat dan Uni Eropa. Jika data pribadi ditransfer ke luar Indonesia, kami melakukannya sesuai ketentuan hukum Indonesia: ke negara atau penyedia dengan tingkat pelindungan yang setara atau lebih tinggi, dengan pelindungan yang memadai, atau dengan persetujuan Anda.
8. Berapa lama kami menyimpan data
- Data akun dan konten aplikasi: selama akun Anda ada. Jika Anda meminta akun dihapus, kami menghapus datanya tanpa penundaan yang tidak perlu dan dalam jangka waktu yang ditetapkan hukum, kecuali data yang wajib kami simpan menurut hukum.
- Catatan Quick Checklist di Sampah: 30 hari, sebagaimana dijelaskan di bagian 3.2.
- Catatan pembayaran: selama diwajibkan oleh peraturan perpajakan dan akuntansi.
- Log akses situs web: ditimpa otomatis saat log baru ditulis.
- Data yang dipegang Google, Paddle, dan pengendali tersendiri lainnya: sesuai kebijakan masing-masing.
9. Keamanan
Kami melindungi data pribadi dengan langkah yang sesuai dengan risikonya, termasuk enkripsi saat dikirim (HTTPS), kata sandi yang di-hash, enkripsi saat disimpan untuk isi catatan Quick Checklist Premium, pemisahan data setiap pengguna dan setiap organisasi, serta akses yang terbatas pada orang yang menjalankan Layanan.
Tidak ada sistem yang sepenuhnya aman. Jika terjadi kegagalan pelindungan data pribadi yang memengaruhi Anda, kami akan memberi tahu Anda dan otoritas terkait sesuai ketentuan hukum.
10. Hak Anda
Sesuai hukum yang berlaku bagi Anda, Anda berhak untuk:
- mendapatkan informasi tentang cara kami memproses data pribadi Anda;
- mengakses dan memperoleh salinan data pribadi Anda;
- memperbaiki data yang tidak akurat atau tidak lengkap;
- meminta data Anda dihapus atau pemrosesannya diakhiri;
- menarik kembali persetujuan yang telah Anda berikan;
- mengajukan keberatan atas pemrosesan, termasuk keputusan yang hanya didasarkan pada pemrosesan otomatis dan berdampak signifikan bagi Anda;
- meminta pemrosesan dibatasi atau ditunda;
- menerima data Anda dalam format yang umum digunakan, atau meminta data dikirim ke layanan lain; dan
- mengajukan pengaduan kepada otoritas pelindungan data pribadi.
Untuk menggunakan hak ini, kirim email ke [email protected] dari alamat email yang terhubung dengan akun Anda. Kami mungkin perlu memastikan identitas Anda terlebih dahulu, dan kami menanggapi dalam batas waktu yang ditetapkan hukum. Sebagian dapat Anda lakukan sendiri di Aplikasi, misalnya dengan mengekspor cadangan.
11. Hak berdasarkan wilayah
Hak di bagian 10 berlaku di mana pun Anda berada. Tergantung tempat tinggal Anda, hukum juga memberi Anda hal-hal berikut.
11.1 Indonesia
Kami memproses data pribadi sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi dan peraturan pelaksanaannya. Jika Anda tidak puas dengan tanggapan kami atas suatu permintaan, Anda dapat mengajukan pengaduan kepada lembaga pemerintah yang menyelenggarakan pelindungan data pribadi di Indonesia.
11.2 Kawasan Ekonomi Eropa, Inggris, dan Swiss
Jika Anda berada di Kawasan Ekonomi Eropa (EEA), Inggris, atau Swiss, GDPR, UK GDPR, atau Undang-Undang Federal Swiss tentang Pelindungan Data berlaku atas pemrosesan data pribadi Anda oleh kami, berdasarkan dasar pemrosesan di bagian 5. Anda dapat mengajukan pengaduan kepada otoritas pelindungan data di tempat Anda tinggal atau bekerja, atau di tempat dugaan pelanggaran terjadi. Transfer ke luar wilayah Anda didasarkan pada keputusan kecukupan (adequacy decision) atau klausul kontrak standar yang digunakan penyedia kami.
11.3 Amerika Serikat, termasuk California
Jika Anda tinggal di California atau negara bagian AS lain yang memiliki undang-undang privasi konsumen, Anda berhak mengetahui informasi pribadi apa yang kami kumpulkan, gunakan, dan ungkapkan; mengakses, memperbaiki, dan menghapusnya; serta tidak diperlakukan berbeda karena menggunakan hak tersebut.
- Kategori yang kami kumpulkan: pengenal (nama, alamat email, alamat IP, ID akun), informasi komersial (catatan langganan), aktivitas internet (data teknis di bagian 2), dan konten yang Anda simpan di Aplikasi, yang di WWPocket dapat mencakup informasi keuangan yang Anda catat.
- Sumber dan tujuan: Anda, perangkat Anda, dan penyedia di bagian 6, untuk tujuan di bagian 4.
- Penjualan dan pembagian: kami tidak menjual informasi pribadi. Di paket gratis Quick Checklist, cookie iklan Google dapat dianggap sebagai “pembagian” untuk iklan perilaku lintas konteks; Anda dapat menolaknya di myadcenter.google.com, atau menggunakan Premium yang tidak memuat iklan.
- Informasi sensitif: hanya kami gunakan untuk menyediakan Aplikasi yang Anda minta, tidak pernah untuk menyimpulkan karakteristik tentang Anda.
- Kuasa: orang yang Anda beri kuasa dapat mengajukan permintaan untuk Anda; kami akan memastikan identitas Anda dan kewenangannya terlebih dahulu.
11.4 Negara lain
Jika Anda tinggal di negara lain, misalnya Brasil, Kanada, Australia, Singapura, atau Jepang, Anda memiliki hak yang diberikan hukum setempat. Hubungi kami dan kami akan membantu Anda menggunakannya.
12. Anak-anak
Layanan tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi mereka. Jika Anda berusia di bawah 18 tahun, gunakan Aplikasi hanya dengan persetujuan orang tua atau wali. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami tanpa persetujuan tersebut, hubungi kami dan kami akan menghapusnya.
14. Perubahan kebijakan ini
Kami dapat memperbarui kebijakan ini saat Layanan berubah atau jika diwajibkan hukum. Kami akan mengubah tanggal di bagian atas, dan untuk perubahan yang berdampak material bagi Anda, kami akan memberi tahu Anda di Aplikasi atau melalui email sebelum perubahan berlaku.
15. Kontak
WW Collab (WW Collaboration), Indonesia. Email: [email protected].
Kebijakan ini tersedia dalam bahasa Inggris dan bahasa Indonesia. Jika terdapat perbedaan, versi bahasa Indonesia yang berlaku. Lihat juga Ketentuan Penggunaan kami.