Kebijakan Privasi

1. Versi singkat

• Jurnalmu tetap di ponselmu. Suasana hati, perasaan, catatan, refleksi, dan pengingatmu hanya disimpan dan diproses di perangkatmu. Kami tidak menerima satu pun darinya.
• Cadangan disimpan di Akun Google milikmu sendiri, dan kami tidak dapat membacanya.
• Tidak ada akun. Kamu tidak mendaftar, dan kami tidak tahu siapa yang menggunakan Moodella.
• Aplikasi mengunduh satu file pengaturan anonim dari kami. Permintaannya tidak membawa apa pun tentang dirimu, dan file itu sama untuk semua orang.
• Jika kamu membeli Pro, Google Play yang menangani pembeliannya. Sebagai penjual, kami melihat pesananmu di Play Console milik Google.
• Jika kamu mengirim email kepada kami, kami menyimpan pesanmu selama 12 bulan untuk menjawabnya.
• Tanpa iklan, tanpa analitik, tanpa pelacakan, dan tidak ada yang pernah dijual.

2. Siapa kami

Moodella disediakan oleh Tendanto Ltd (“kami”), perseroan terbatas (private limited company) yang terdaftar di Inggris dan Wales di Companies House dengan nomor perusahaan 17481182, dengan kantor terdaftar (registered office) di 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.

Tendanto Ltd adalah pengendali data pribadi (controller) atas data pribadi yang dijelaskan dalam kebijakan ini, berdasarkan Peraturan Umum Pelindungan Data Britania Raya (UK General Data Protection Regulation, UK GDPR) dan Data Protection Act 2018. Untuk pertanyaan dan permintaan terkait privasi, tulis ke legal@tendanto.com.

Jika kamu berada di Uni Eropa atau Wilayah Ekonomi Eropa (European Economic Area), Peraturan Umum Pelindungan Data Uni Eropa (EU General Data Protection Regulation, GDPR Uni Eropa) juga dapat berlaku atas apa yang kami simpan tentang dirimu. Dalam hal itu, kamu memiliki hak-hak yang diberikannya, dan kamu dapat mengajukan pengaduan kepada otoritas pelindungan data di tempat kamu tinggal.

3. Jurnalmu tetap di ponselmu

Semua yang kamu masukkan di aplikasi tetap di ponselmu: hari-harimu dan suasana hatinya, perasaan yang kamu pilih, apa yang membantu, apa yang kamu tunda dan apa yang membebanimu, kata-kata yang kamu tambahkan sendiri, refleksi, pengingat, dan pengaturanmu. Aplikasi menyimpan dan memprosesnya di perangkat itu sendiri: refleksi harian, pola, dan pemeriksaan yang menampilkan layanan bantuan jika kamu menulis kata-kata tertentu semuanya berjalan di sana, dengan atau tanpa koneksi.

Tidak ada satu pun yang dikirim kepada kami atau kepada siapa pun, kecuali ke cadangan yang kamu pilih (lihat “Cadangan”) atau ke file yang kamu ekspor sendiri. Karena kami tidak pernah memiliki jurnalmu, kami tidak dapat melihat, memulihkan, memperbaiki, atau menghapusnya untukmu. Di ponselmu, kamu dapat membacanya, mengubah catatan hari ini, memulihkannya dari cadangan, mengekspornya, dan menghapusnya. Mencopot pemasangan aplikasi menghapus salinannya di ponsel, tetapi tidak menghapus cadanganmu.

4. Cadangan di Akun Google milikmu sendiri

• Cadangan perangkat Android. Jika pencadangan aktif di setelan ponselmu, Android menyalin jurnal Moodella ke Akun Google milikmu sendiri, kira-kira sekali sehari, berdasarkan ketentuan Google. Android melakukannya hanya di Android 9 atau yang lebih baru dan hanya jika ponselmu memiliki kunci layar, dan cadangan itu kemudian dienkripsi secara end-to-end: kami tidak dapat membacanya.
• Cadangan Google Drive, jika kamu mengaktifkannya di aplikasi. Jurnalmu disimpan sebagai salinan bertanggal di folder tersembunyi di Google Drive milikmu sendiri yang hanya dapat diakses oleh Moodella, berdasarkan ketentuan Google: setiap ponsel menyimpan 7 salinan harian terbarunya di sana dan satu salinan dari masing-masing hingga 4 minggu sebelumnya, dan menghapus salinan yang lebih lama saat mencadangkan. Salinan dari ponsel yang tidak lagi mencadangkan, atau dari sebelum Moodella dipasang ulang di suatu ponsel atau datanya dihapus saat cadangan Drive nonaktif, tetap ada sampai kamu menghapusnya. Kami tidak pernah menerima salinan-salinan ini dan tidak dapat membacanya. Berbeda dengan cadangan perangkat, salinan ini tidak dienkripsi secara end-to-end: Google menyimpannya seperti menyimpan file Drive-mu yang lain. Setiap cadangan Drive mencantumkan model ponsel yang membuatnya (misalnya “Pixel 7”), sehingga kamu dapat membedakan cadangan dari ponsel-ponselmu; kamu dapat mengganti namanya di aplikasi.
• Ekspor. File ekspor disimpan di mana pun kamu memilih untuk menyimpan atau membagikannya.

Mencopot pemasangan aplikasi tidak menghapus cadanganmu. Halaman Hapus datamu menunjukkan cara menghapus masing-masing cadangan.

5. File pengaturan yang diunduh aplikasi

Selama aplikasi terbuka, aplikasi mengunduh file kecil berisi pemberitahuan dan pengaturan dari server kami, paling sering sekali setiap enam jam. Server itu di-hosting oleh Hetzner Online GmbH, di Jerman. Permintaannya tidak membawa apa pun tentang dirimu atau ponselmu: tanpa akun, tanpa pengenal, dan tanpa apa pun dari jurnalmu. File itu sama untuk semua orang, dan aplikasi itu sendiri yang menentukan pemberitahuan mana yang berlaku baginya.

Seperti server mana pun, server kami melihat alamat IP asal suatu permintaan. Kami tidak menggunakannya untuk apa pun, dan log akses server kami tidak mencatat permintaan ini. Sebuah alamat tetap dapat muncul di log kesalahan dan log keamanan server, yang disimpan selama 14 hari untuk menjaga keamanan server, tidak dibaca untuk tujuan lain, lalu dihapus. Dasar pemrosesan (legal basis) untuk log tersebut adalah kepentingan yang sah kami dalam menjaga keamanan server.

Aplikasi tidak mengirimkan apa pun lagi kepada kami: tanpa akun, tanpa hitungan penggunaan, tanpa analitik atau laporan kerusakan aplikasi milik kami sendiri, dan tanpa iklan. Aplikasi berfungsi sama saja saat server kami tidak dapat dijangkau.

6. Google Play: pembaruan, pemeriksaan usia, dan laporan kerusakan aplikasi

Aplikasi menanyakan kepada aplikasi Google Play di ponselmu apakah ada versi Moodella yang lebih baru. Google Play menangani pemeriksaan itu berdasarkan ketentuan Google, dan tidak ada yang sampai kepada kami.

Setiap kali dijalankan, aplikasi juga menanyakan kepada Google Play apakah kamu sudah dewasa. Google Play hanya menjawab di tempat Google Play membagikan informasi ini, misalnya jika hukum mewajibkannya (seperti di Texas). Jawabannya tetap di ponselmu dan hanya digunakan untuk itu.

Jika ponselmu membagikan data diagnostik kepada Google, Google menunjukkan kepada kami laporan kerusakan aplikasi. Aplikasi menjaga agar kata-kata dalam jurnalmu tidak masuk ke laporan itu.

7. Membeli Pro di Google Play

Google Play menangani Pro, berdasarkan ketentuan Google. Baik aplikasi maupun Google tidak mengirimkan apa pun tentang pembelianmu ke server kami: aplikasi memeriksa langgananmu melalui Google Play, di ponselmu.

Sebagai penjual, kami dapat melihat pesananmu di Google Play Console: nomor pesanan, produk, tanggal, harga, dan negara. Google juga memungkinkan kami mencari pesanan berdasarkan alamat email pembeli. Laporan penjualan dan pendapatan yang kami unduh untuk pembukuan kami mencantumkan setiap pesanan dan dapat memuat negara bagian, kota, dan kode posmu.

Kami menggunakan pesananmu hanya untuk dukungan, pengembalian dana, pembukuan, dan pajak. Dasar pemrosesannya adalah kontrak kami denganmu dan kewajiban hukum kami di bidang akuntansi dan perpajakan. Kami menyimpan laporan yang diunduh selama diwajibkan oleh hukum perusahaan dan perpajakan Britania Raya: enam tahun sejak akhir tahun buku yang bersangkutan. Google menyimpan catatan pesanannya sendiri berdasarkan ketentuannya sendiri.

Play Console juga menunjukkan kepada kami angka total, seperti berapa banyak orang yang memasang aplikasi atau berlangganan. Angka-angka ini berasal dari Google, bukan dari aplikasi.

8. Email kepada kami

Jika kamu mengirim email kepada kami, atau mengirim email yang disiapkan oleh “Laporkan masalah” di aplikasi email milikmu sendiri, kami menyimpan pesanmu selama 12 bulan untuk menjawabnya. Selain subjek dan satu baris yang menanyakan apa yang terjadi, “Laporkan masalah” hanya mengisi versi aplikasi, bahasamu, dan, jika aplikasi menampilkannya, kode kesalahan; tidak ada yang dikirim kecuali kamu menekan tombol kirim di aplikasi emailmu. Jangan sertakan apa yang kamu tulis di jurnalmu: kami tidak memerlukannya untuk membantumu. Dasar pemrosesannya adalah kepentingan yang sah kami untuk menjawabmu.

Emailmu masuk ke kotak surat kami di Zoho Mail, yang menyimpannya di Uni Eropa. Zoho meneruskan salinannya ke akun Gmail kami, tempat kami membaca dan menjawabnya, sehingga Google juga menyimpan emailmu dan balasan kami. Kami menghapusnya dari kedua tempat itu sesuai yang tertulis di “Berapa lama kami menyimpannya”.

Selain log berumur pendek yang dijelaskan di “File pengaturan yang diunduh aplikasi” dan “Situs web ini”, pesan-pesan ini dan, jika kamu membeli Pro, pesananmu adalah satu-satunya data pribadi tentang dirimu yang kami simpan.

9. Situs web ini

moodella.com di-hosting oleh Vercel, yang mencatat setiap permintaan ke situs ini (alamat IP, waktu, halaman) dengan masa simpannya sendiri. Ini adalah log situs web, terpisah dari aplikasi. Situs web ini tidak memakai analitik, iklan, atau cookie untuk pelacakan.

Situs web ini mengingat bahasa yang kamu pilih: dalam sebuah cookie, moodella_locale (satu tahun), dan di penyimpanan browsermu (moodella.locale). Menghapus data browsermu akan menghapus keduanya.

Tautan kode akses (moodella.com/…/pass#…) membawa kode akses setelah “#”, yang tidak pernah dikirim browsermu ke situs web; halaman itu menggambar kode QR-nya di browsermu. Panel admin staf kami bukan bagian dari situs web ini: panel itu ada di server kami.

10. Apa yang disimpan aplikasi di ponselmu

• Jurnalmu

  Di mana

  Basis data aplikasi di ponselmu

  Untuk apa

  Hari-harimu, refleksi, kata-kata yang kamu tambahkan sendiri, pengingat, dan pengaturanmu.

• Status Pro

  Di mana

  Penyimpanan aman ponselmu

  Untuk apa

  Apa yang terakhir dikatakan Google Play tentang langgananmu, agar Pro tetap berfungsi selama beberapa hari tanpa koneksi.

• Kode akses

  Di mana

  Penyimpanan aman ponselmu

  Untuk apa

  Hanya jika kamu memasukkannya: kode ini mengaktifkan Pro sampai tanggalnya (lihat Syarat Penggunaan).

• Penanda cadangan

  Di mana

  Penyimpanan aman ponselmu

  Untuk apa

  Kode acak yang membedakan cadangan Drive ponsel ini dari cadangan ponselmu yang lain. Kode ini tetap di ponsel serta dalam nama dan properti cadangannya di Drive milikmu sendiri, dan tidak pernah sampai kepada kami.

• File pengaturan

  Di mana

  Penyimpanan aplikasi di ponselmu

  Untuk apa

  Pemberitahuan dan pengaturan terakhir yang diunduh aplikasi, agar aplikasi berfungsi tanpa koneksi.

• Pengingat

  Di mana

  Sistem notifikasi ponselmu

  Untuk apa

  Menjadwalkan pengingatmu di ponsel itu sendiri; tidak ada server push yang terlibat.

“Hapus semua data di ponsel ini” di Pengaturan aplikasi menghapus semua ini dari ponsel, kecuali status Pro, yang bagaimanapun akan diberikan kembali oleh Google Play.

11. Siapa lagi yang memproses data

Kami tidak pernah menjual data atau membagikannya untuk iklan. Perusahaan-perusahaan ini memproses data untuk Moodella:

• Server kami: Hetzner Online GmbH, Jerman. Server ini menyediakan file pengaturan dan panel admin staf kami.
• Situs web: Vercel Inc., Amerika Serikat. Vercel menyediakan moodella.com dan mencatat permintaan ke situs itu.
• Email: Zoho Mail (Zoho Corporation), yang menyimpan email yang kamu kirim kepada kami di Uni Eropa dan meneruskan salinannya ke akun Gmail kami, tempat kami membaca dan menjawabnya.
• Google: Google Play mendistribusikan aplikasi, menjual Pro, dan menunjukkan kepada kami catatan pesanan dan laporan kerusakan aplikasi yang dijelaskan di atas. Cadangan perangkat Android dan Google Drive menyimpan cadanganmu, dan Gmail menyimpan salinan emailmu kepada kami. Google melakukannya berdasarkan ketentuan dan kebijakan privasinya sendiri.

Kami mengungkapkan data kepada otoritas hanya jika hukum mewajibkannya. Jika Moodella suatu saat digabungkan atau dijual, sedikit data yang kami simpan hanya akan berpindah dengan perlindungan kebijakan ini, dan kami akan mengumumkannya di halaman ini sebelumnya.

12. Transfer internasional

Vercel berkedudukan di Amerika Serikat dan dapat memproses log permintaan situs web di sana dan di negara lain tempat Vercel atau subprosesornya beroperasi. Vercel Inc. tersertifikasi dalam UK Extension to the EU-U.S. Data Privacy Framework, yang diakui oleh hukum Britania Raya memberikan tingkat pelindungan yang memadai bagi data yang dikirim ke perusahaan yang tersertifikasi.

Zoho Mail menyimpan email yang kamu kirim kepada kami di Uni Eropa; dalam kesempatan yang jarang, staf Zoho di India dapat mengaksesnya untuk memberikan dukungan teknis, berdasarkan klausul kontraktual standar (standard contractual clauses). Google dapat memproses salinan di akun Gmail kami di Amerika Serikat dan di negara lain tempat Google memiliki server. Google LLC juga tersertifikasi dalam UK Extension to the EU-U.S. Data Privacy Framework.

Jika salah satu penyedia kami memproses data pribadi di negara yang tidak diakui oleh hukum Britania Raya memberikan tingkat pelindungan yang memadai, berlaku perlindungan yang diwajibkan UK GDPR untuk transfer semacam itu, seperti klausul kontraktual standar. Tulis ke legal@tendanto.com untuk mendapatkan rincian perlindungan tersebut.

13. Berapa lama kami menyimpannya

• Jurnalmu: kami tidak menyimpan apa pun darinya. Jurnalmu tetap di ponselmu dan di cadanganmu sampai kamu menghapusnya.
• Email kepada kami: 12 bulan setelah percakapan berakhir, lalu dihapus dari Zoho Mail dan Gmail, kecuali kami memerlukannya lebih lama untuk suatu tuntutan hukum.
• Catatan pesanan: laporan yang kami unduh untuk pembukuan kami, enam tahun sejak akhir tahun buku yang bersangkutan. Google menyimpan catatan pesanannya sendiri berdasarkan ketentuannya sendiri.
• Log kesalahan dan log keamanan server kami: 14 hari, lalu dihapus.
• Log permintaan situs web: disimpan oleh Vercel selama jangka waktu yang ditetapkan oleh layanannya.

Setelah waktunya habis, data itu dihapus.

14. Hak-hakmu

Kami tidak menyimpan data jurnal atau data penggunaan tentang dirimu, dan server kami tidak menyimpan catatan langganan. Jadi, sebagian besar hal yang mungkin kamu minta untuk kami tunjukkan atau hapus tidak ada pada kami: jurnal dan cadanganmu dapat kamu ekspor atau hapus sendiri, di ponselmu dan di Akun Google-mu. Halaman Hapus datamu menunjukkan caranya.

Selain log server dan situs web berumur pendek yang dijelaskan di atas, yang mungkin kami miliki adalah email-emailmu kepada kami dan, jika kamu membeli Pro, pesananmu. Kamu dapat meminta untuk melihat, memperbaiki, atau menghapus email-emailmu di legal@tendanto.com. Pesananmu disimpan oleh Google Play; kami dapat menemukannya dengan nomor pesanannya, yang tertera di email tanda terima dari Google Play. Tulis ke legal@tendanto.com dengan nomor itu untuk mengetahui apa yang kami miliki tentang pesananmu. Apa yang diperlukan untuk pembukuan kami disimpan selama diwajibkan oleh hukum.

Berdasarkan UK GDPR, kamu berhak mengakses data pribadi yang kami simpan tentang dirimu dan memperoleh salinannya, meminta agar data itu diperbaiki atau dihapus, membatasi atau menolak penggunaannya oleh kami, dan menerima data yang kamu berikan kepada kami dalam format yang dapat dipindahkan.

Kami menjawab dalam waktu satu bulan, tanpa biaya. Jika suatu permintaan rumit, atau kamu mengirimkan beberapa permintaan, kami dapat memerlukan waktu hingga dua bulan lagi, dan kami akan memberitahumu jika demikian. Jika kami memerlukan informasi tambahan untuk memastikan bahwa permintaan itu berasal darimu, jangka waktu satu bulan dimulai setelah kami menerimanya.

Jika kamu tidak puas dengan cara kami menangani datamu, kamu dapat mengajukan pengaduan kepada kami di legal@tendanto.com. Kami akan mengonfirmasi penerimaan pengaduanmu dalam 30 hari, menyelidikinya, terus memberimu kabar, dan memberitahumu hasilnya.

Kamu juga dapat mengajukan pengaduan kepada Information Commissioner's Office (ICO), otoritas pelindungan data Britania Raya: ico.org.uk/make-a-complaint. Jika GDPR Uni Eropa berlaku atas datamu, kamu juga dapat mengajukan pengaduan kepada otoritas pelindungan data di tempat kamu tinggal.

15. Keamanan

Jurnalmu dilindungi oleh ponselmu: kunci layarnya dan enkripsi bawaan Android. Moodella tidak memiliki kunci sendiri, jadi jurnalmu hanya terlindungi sejauh ponselmu terlindungi: siapa pun yang dapat membuka kunci ponsel itu dapat membuka aplikasi dan membaca jurnalmu. Cadangan perangkat Android untuk aplikasi ini hanya dibuat jika ada kunci layar, dan dienkripsi secara end-to-end. Koneksi ke server kami dan ke situs web ini dienkripsi (HTTPS). Server kami hanya menyimpan file pengaturan dan apa yang diperlukan staf kami untuk mengeditnya, dan staf kami masuk dengan kata sandi dan kode dari aplikasi autentikator.

Tidak ada sistem yang sepenuhnya aman. Jika suatu pelanggaran keamanan memengaruhi data pribadi yang kami simpan tentang dirimu, kami akan memberi tahu Information Commissioner's Office, dan juga kamu, sebagaimana diwajibkan oleh hukum.

16. Batas usia

Moodella untuk orang dewasa. Kamu harus berusia 18 tahun ke atas untuk menggunakannya: aplikasi memintamu mengonfirmasi hal ini saat pertama kali kamu membukanya, dan kami tidak meminta tanggal lahir. Setiap kali dijalankan, aplikasi juga menanyakan kepada Google Play apakah kamu sudah dewasa; Google Play hanya menjawab di tempat Google Play membagikan informasi ini (lihat “Google Play”). Jika kamu yakin seseorang yang berusia di bawah 18 tahun telah mengirimkan data pribadi kepada kami, tulis ke legal@tendanto.com dan kami akan menghapusnya.

17. Bukan nasihat medis

Moodella adalah jurnal, bukan layanan medis atau kesehatan. Moodella tidak mendiagnosis apa pun, dan refleksinya bukan nasihat profesional. Jika semuanya terasa berat, hubungilah orang yang kamu percayai atau tenaga profesional.

18. Perubahan pada kebijakan ini

Kami tidak memiliki alamat emailmu, jadi halaman inilah tempat kami mengumumkan perubahan: kami menerbitkan teks baru di sini dan mengubah tanggal di bagian atas, dan aplikasi juga dapat menampilkan pemberitahuan tentangnya. Jika suatu perubahan signifikan, seperti jenis data baru yang sampai kepada kami atau jenis penyedia baru, kami menerbitkannya di sini paling lambat 30 hari sebelum berlaku.

19. Kontak

Moodella disediakan oleh Tendanto Ltd. Kamu dapat menghubungi kami lewat email: tulis ke legal@tendanto.com tentang apa pun dalam kebijakan ini.