Kebijakan privasi
Pembaruan terakhir: 30 September 2026
ByteGuard S.L. (“kami” atau “Pengendali”), yang berkedudukan di Spanyol, bertanggung jawab atas pemrosesan data pribadi yang dikumpulkan melalui aplikasi seluler Soplo dan situs web soplo.me. Kebijakan privasi ini menjelaskan data apa yang kami kumpulkan, alasan kami memprosesnya, dengan siapa kami membagikannya, dan hak apa yang Anda miliki berdasarkan Peraturan Perlindungan Data Umum (GDPR) dan Undang-Undang Organik 3/2018 tentang Perlindungan Data Pribadi (LOPDGDD).
1. Pengendali data
Perusahaan: ByteGuard S.L.
Negara: Spanyol
Email: [email protected]
ByteGuard S.L. tidak diwajibkan menunjuk Petugas Perlindungan Data (DPO) karena tidak melakukan pemrosesan skala besar terhadap kategori khusus data. Namun, Anda tetap dapat mengirim pertanyaan privasi ke [email protected].
2. Data yang kami kumpulkan
Data akun: Jika Anda memilih untuk masuk dengan Apple, kami mengumpulkan nama dan alamat email yang diberikan oleh Apple Sign In. Kami tidak menyimpan kata sandi penyedia OAuth.
Data lokasi: Kami mengumpulkan lokasi geografis Anda untuk menampilkan peringatan di sekitar dan memungkinkan Anda melaporkan kejadian di posisi Anda saat ini. Lokasi hanya digunakan di latar depan; kami tidak melacak lokasi Anda di latar belakang.
Pengenal perangkat: Kami membuat UUID perangkat unik yang dikirim dalam header X-Device-Id. Pengenal ini hanya digunakan untuk mencegah pemberian suara ganda pada peringatan dan mengaitkan peringatan anonim. Pengenal ini tidak dibagikan dengan pengguna lain.
Token notifikasi push: Jika Anda mengaktifkan notifikasi, kami menyimpan token Expo Push Notifications untuk mengirim peringatan di sekitar Anda.
Preferensi: Radius peringatan (dalam km), jenis notifikasi yang diaktifkan, preferensi pelaporan anonim, dan tema peta.
Data penggunaan: Kami mencatat interaksi dengan Aplikasi (peringatan yang dibuat, konfirmasi, dan aktivitas terakhir) untuk meningkatkan layanan. Di soplo.me kami menggunakan Google Analytics 4 (GA4) hanya jika Anda menerima cookie analitik pada banner persetujuan.
3. Dasar hukum pemrosesan (GDPR Pasal 6)
| Pemrosesan | Dasar hukum | Pasal GDPR |
|---|---|---|
| Pendaftaran dan pengelolaan akun | Pelaksanaan kontrak | Pasal 6.1.b |
| Geolokasi untuk peringatan | Persetujuan eksplisit | Pasal 6.1.a |
| Notifikasi push | Persetujuan | Pasal 6.1.a |
| Pengenal perangkat | Kepentingan yang sah | Pasal 6.1.f |
| Analitik web (Google Analytics 4) | Persetujuan | Pasal 6.1.f |
| Keamanan dan pencegahan penipuan | Kepentingan yang sah | Pasal 6.1.f |
| Komunikasi layanan | Pelaksanaan kontrak | Pasal 6.1.b |
Jika dasar hukumnya adalah persetujuan, Anda dapat menariknya kapan saja: untuk geolokasi, tolak izin lokasi sistem operasi; untuk notifikasi, nonaktifkan di Pengaturan > Notifikasi; untuk analitik web, tolak cookie di soplo.me atau hapus cookie browser.
4. Cara kami menggunakan informasi Anda
- Menampilkan peringatan lalu lintas di dekat lokasi Anda.
- Memungkinkan Anda melaporkan dan mengonfirmasi peringatan untuk komunitas.
- Mengirim notifikasi push tentang peringatan baru di area Anda.
- Mengelola akun dan preferensi Anda.
- Meningkatkan kualitas layanan dan pengalaman pengguna.
- Mendeteksi dan mencegah penggunaan yang curang atau menyalahgunakan.
5. Berbagi data
Soplo tidak menjual data pribadi Anda. Kami tidak membagikan informasi pribadi Anda kepada pihak ketiga kecuali dalam kasus berikut:
Apple Sign In: Autentikasi. Kami hanya menerima informasi yang Anda izinkan (email dan nama).
Expo Push Notifications: Layanan pengiriman notifikasi push. Layanan ini menerima token perangkat untuk mengirimkan notifikasi.
Google Analytics 4: Pengukuran agregat kunjungan dan interaksi di soplo.me (tampilan halaman, klik unduhan, dan pembacaan artikel). Fitur ini hanya diaktifkan dengan persetujuan Anda. Cookie: _ga, _ga_* . Anda dapat menolaknya pada banner atau menggunakan alat opt-out dari Google. Google Ireland Limited / Google LLC (US).
MongoDB Atlas: Penyimpanan basis data. Data dienkripsi saat tidak digunakan.
6. Transfer data internasional
Beberapa layanan pihak ketiga yang disebutkan berbasis di Amerika Serikat, di luar Wilayah Ekonomi Eropa (EEA). Untuk memberikan perlindungan yang sesuai berdasarkan GDPR (Pasal 46), transfer ini menggunakan perlindungan berikut:
| Penyedia | Negara | Perlindungan |
|---|---|---|
| Expo (Push Notifications) | Amerika Serikat | Klausul Kontrak Standar (SCC) |
| Google Analytics 4 | Amerika Serikat | Klausul Kontrak Standar (SCC) / DPF jika berlaku |
| Apple (Sign In) | Amerika Serikat | Klausul Kontrak Standar (SCC) |
| MongoDB Atlas | Amerika Serikat/Uni Eropa | Kerangka Privasi Data UE-AS (DPF) |
7. Penyimpanan dan keamanan
Data Anda disimpan di server yang aman. Komunikasi antara Aplikasi dan server kami dienkripsi menggunakan HTTPS/TLS. Pengenal perangkat disimpan dengan aman di perangkat menggunakan penyimpanan aman sistem operasi (Keychain di iOS, Keystore di Android). Aplikasi tidak menggunakan akun atau kata sandi pengguna.
8. Retensi data
| Jenis data | Masa penyimpanan |
|---|---|
| Data akun (email, nama) | Selama akun aktif. Segera dihapus ketika akun dihapus. |
| Peringatan yang dibuat | 24 jam (TTL otomatis). Peringatan yang dikonfirmasi diperpanjang 24 jam lagi. |
| Data lokasi | Penggunaan real-time. Lokasi pengguna yang tersimpan di profil diperbarui setiap sinkronisasi dan dihapus ketika akun dihapus. |
| Token autentikasi | 30 hari (perpanjangan otomatis). Dihapus saat keluar atau akun dihapus. |
| Token push | Selama akun atau perangkat aktif. Dihapus ketika akun dihapus. |
| Log kesalahan sistem | 30 hari (penghapusan otomatis). |
| Data analitik web (Google Analytics 4) | Sesuai pengaturan GA4 (biasanya 14 bulan untuk cookie _ga). Anda dapat menarik persetujuan kapan saja. |
Saat Anda menghapus akun di Pengaturan > Akun > Hapus akun, data berikut dihapus secara permanen dan tidak dapat dipulihkan secara berantai: akun Anda, peringatan terkait, preferensi, token sesi, dan token perangkat untuk notifikasi.
9. Hak Anda (GDPR)
Menurut GDPR dan LOPDGDD, Anda memiliki hak berikut atas data pribadi Anda:
- Akses: Lihat data Anda di Aplikasi (pengaturan dan preferensi) atau minta salinan lengkap.
- Perbaikan: Perbarui nama dan preferensi Anda di Pengaturan.
- Penghapusan: Hapus akun dan semua data Anda di Pengaturan > Akun > Hapus akun.
- Portabilitas: Minta salinan data Anda dalam format terstruktur.
- Keberatan: Ajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah.
- Pembatasan: Minta pembatasan pemrosesan dalam keadaan tertentu.
Untuk menggunakan salah satu hak ini, hubungi kami di [email protected]. Kami akan merespons dalam waktu maksimal 30 hari.
Hak untuk mengajukan keluhan: Jika Anda yakin pemrosesan tidak mematuhi aturan, Anda dapat mengajukan keluhan kepada Badan Perlindungan Data Spanyol (AEPD) di www.aepd.es.
10. Cookie dan teknologi serupa
Situs web soplo.me menggunakan cookie dan teknologi penyimpanan lokal berikut:
| Cookie / teknologi | Tujuan | Jenis |
|---|---|---|
| soplo_cookie_consent (localStorage) | Mengingat keputusan Anda tentang cookie analitik | Diperlukan |
| Google Analytics (_ga, _ga_*) | Pengukuran agregat penggunaan situs (hanya dengan persetujuan) | Analitik |
11. Anak-anak
Soplo tidak ditujukan untuk siapa pun yang berusia di bawah 17 tahun. Kami tidak sengaja mengumpulkan data dari anak di bawah umur. Jika kami mendeteksi bahwa anak di bawah umur telah membuat akun, kami akan menghapusnya beserta semua data terkait.
12. Perubahan pada kebijakan ini
Kami dapat memperbarui kebijakan ini secara berkala. Perubahan penting akan diberitahukan melalui Aplikasi atau email. Penggunaan Soplo setelah perubahan berarti Anda menerima kebijakan yang diperbarui. Tanggal pembaruan terakhir tercantum di awal dokumen.
13. Hubungi kami
Jika Anda memiliki pertanyaan tentang kebijakan privasi ini atau ingin menggunakan hak Anda, hubungi kami di [email protected].
Pengendali data: ByteGuard S.L. — Spanyol
Otoritas pengawas: Badan Perlindungan Data Spanyol (AEPD) — www.aepd.es
© 2026 ByteGuard S.L.