Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi minimum yang diperlukan untuk mengoperasikan layanan:

• Informasi akun yang Anda berikan: email, nama tampilan opsional, kata sandi hash.
• Informasi profil anak-anak yang diberikan secara sukarela oleh orang tua atau wali sah: nama depan atau nama panggilan, rentang usia, preferensi bahasa. Kami tidak memerlukan nama lengkap resmi atau foto anak.
• Data membaca dan keterlibatan: cerita mana yang dibuka, kemajuan penyelesaian, favorit, dan interaksi kuis.
• Informasi perangkat: keluarga sistem operasi, versi aplikasi, dan bahasa lokal. Kami tidak mengumpulkan lokasi GPS yang tepat.
• Tanda terima pembayaran dan pengidentifikasi transaksi: kami tidak menyimpan nomor kartu pembayaran lengkap. Pembayaran diproses oleh Apple App Store, Google Play, atau Stripe.

2. Bagaimana Kami Menggunakan Informasi

Kami menggunakan informasi untuk:

• Menyediakan, mempersonalisasi, dan meningkatkan layanan.
• Sinkronkan kemajuan membaca dan Taman Iman di seluruh perangkat Anda.
• Memproses langganan dan pembelian dalam aplikasi.
• Kirim pengumuman layanan penting (misalnya tanda terima berlangganan, pemberitahuan keamanan).
• Menggunakan pengaturan profil anak untuk menentukan urutan cerita yang tersedia.
• Mendeteksi dan mencegah penipuan, penyalahgunaan, dan insiden keamanan.

Kami tidak menggunakan data profil anak-anak untuk iklan perilaku. Kami tidak menjual informasi pribadi.

3. Berbagi Informasi

Ringkasan ini bukan daftar lengkap. Bergantung pada fitur dan pilihan Anda, kami dapat mengungkapkan informasi kepada penerima berikut atau menggunakan pemroses berikut:

• Penyedia pembayaran (Apple, Google, Stripe) — yang diperlukan untuk memproses dan memverifikasi transaksi.
• Peserta Grup Keluarga — pemegang akun dalam Grup Keluarga tertentu ketika orang tua memilih ikut berbagi; mereka adalah penerima fitur tersebut, bukan pemroses kami. Lihat Grup Keluarga di bawah.
• Pemroses infrastruktur cloud, penyimpanan, email, pemberitahuan push, analitik layanan, dan diagnostik, termasuk Sentry bila dikonfigurasi — berdasarkan kontrak dan hanya sejauh diperlukan untuk hosting, pengiriman, analisis, perlindungan, pemecahan masalah, atau pencadangan layanan.
• Otoritas hukum — hanya jika diwajibkan oleh proses hukum yang sah dan cakupannya proporsional.

Lihat Perincian Pemrosesan Data serta Analitik Instalasi dan Laporan Crash di bawah untuk analitik layanan, diagnostik, dan pemroses terkait.

Kami tidak pernah menjual, menyewakan, atau memperdagangkan informasi pribadi.

4. Privasi Anak (COPPA/GDPR-K/PIPL)

FaithSow dirancang untuk digunakan bersama keluarga dan dioperasikan di bawah pengawasan orang tua atau wali sah:

• Akun orang tua atau wali sah diperlukan untuk mendaftarkan profil anak.
• Kami hanya mengumpulkan informasi minimum yang diperlukan untuk layanan ini.
• Kami tidak menampilkan iklan perilaku pihak ketiga kepada anak-anak.
• Orang tua dapat meninjau, mengedit, atau menghapus profil anak kapan saja di Pengaturan. Penghapusan menghapus akses langsung, tetapi catatan terbatas yang dijelaskan di bawah dapat disimpan.
• Aturan usia dan kewenangan berbeda-beda. Di Amerika Serikat, COPPA umumnya menyangkut anak di bawah 13 tahun. Di EEA, usia anak dapat memberikan sendiri persetujuan untuk layanan masyarakat informasi berbeda menurut negara anggota, antara 13 dan 16 tahun; di Inggris umumnya 13 tahun. Dasar hukum lain, aturan tanggung jawab orang tua, serta hukum Tiongkok dan wilayah lain dapat berlaku. Kami menangani permintaan menurut hukum yang berlaku bagi pengguna dan pemrosesan, bukan menganggap satu batas usia berlaku universal.

Jika Anda yakin seorang anak di bawah usia yang berlaku telah memberikan kami informasi pribadi tanpa izin orang tua yang dapat diverifikasi, silakan hubungi kami di [email protected]; kami akan menangani permintaan penghapusan menurut hukum yang berlaku dan pengecualian retensi terbatas yang dijelaskan di bawah.

5. Keamanan dan Retensi Data

Kami melindungi informasi pribadi menggunakan perlindungan standar industri: TLS saat transit, enkripsi saat diam untuk bidang sensitif, kata sandi hash (bcrypt atau lebih kuat), kontrol akses dengan hak istimewa paling rendah, dan tinjauan keamanan rutin.

Kami menyimpan data akun dan layanan selama akun aktif. Setelah akun dihapus, pengenal langsung dihilangkan; catatan yang tersisa hanya disimpan sejauh diperlukan untuk transaksi, pengembalian dana, sengketa, pencegahan penipuan, kepatuhan hukum, siklus cadangan, atau tujuan lain yang dijelaskan di bawah. Jangka waktunya berbeda menurut kategori data dan hukum yang berlaku.

Tidak ada sistem yang benar-benar aman. Kami akan memberi tahu pengguna yang terkena dampak tanpa penundaan jika terjadi pelanggaran data yang memengaruhi informasi pribadi, sebagaimana diwajibkan oleh hukum yang berlaku.

6. Hak Anda

Bergantung pada tempat tinggal Anda (GDPR, GDPR Inggris, CCPA/CPRA, PIPL, LGPD, dan sejenisnya), Anda berhak untuk:

• Akses data pribadi yang kami simpan tentang Anda.
• Meminta koreksi data yang tidak akurat.
• Minta penghapusan (dengan pengecualian terbatas).
• Menolak atau membatasi pemrosesan tertentu.
• Portabilitas data dalam format yang dapat dibaca mesin.
• Mencabut persetujuan kapan saja, tanpa mempengaruhi pemrosesan yang sah sebelumnya.
• Ajukan keluhan kepada otoritas perlindungan data setempat.

Untuk menggunakan hak ini, kirim email [email protected]. Kami akan merespons dalam jangka waktu yang diwajibkan oleh hukum yang berlaku (biasanya 30 hari).

7. Cookie dan Pelacakan

Situs web kami menggunakan cookie yang sangat diperlukan untuk otentikasi dan manajemen sesi. Cookie Analytics bersifat opsional dan memerlukan persetujuan eksplisit Anda pada kunjungan pertama; Anda dapat menariknya kapan saja.

Aplikasi seluler kami tidak menggunakan cookie browser; token autentikasi disimpan di penyimpanan aman perangkat (Keychain di iOS, EncryptedSharedPreferences di Android).

8. Layanan Pihak Ketiga

Kami mengandalkan pemroses berikut, masing-masing berdasarkan kontrak:

• Apple App Store / Google Play / Stripe — pemrosesan pembayaran dan validasi tanda terima.
• Sentry — pelaporan crash dan kesalahan; lihat Perincian Pemrosesan Data untuk pengenal, diagnosis, dan penyaringan yang mungkin berlaku.
• Penyimpanan objek yang kompatibel dengan S3 — gambar cerita, audio, dan gambar mini yang diberi tanda air.
• Pengiriman email transaksional (misalnya, untuk tanda terima, pengaturan ulang kata sandi).

Setiap penyedia beroperasi berdasarkan kebijakan privasinya sendiri. Kami mendorong Anda untuk meninjaunya.

9. Transfer Data Internasional

FaithSow beroperasi secara global; data Anda mungkin diproses di wilayah tempat penyedia cloud kami beroperasi. Untuk transfer lintas batas dari EEA/Inggris atau Tiongkok, kami mengandalkan Klausul Kontrak Standar Komisi Eropa atau perlindungan yang setara.

10. Perubahan Kebijakan Ini

Kami akan memberi tahu pengguna tentang perubahan penting melalui pemberitahuan dalam aplikasi atau email setidaknya 30 hari sebelum perubahan tersebut berlaku, kecuali perubahan sebelumnya diwajibkan oleh hukum. Versi terbaru selalu tersedia di https://www.faithsow.com/id/privacy.

11. Perincian Pemrosesan Data

Layanan dapat memproses data berikut, yang ditautkan ke akun orang tua atau profil anak bila berlaku:

• Profil anak dan personalisasi: nama panggilan, rentang usia, jenis kelamin opsional, pilihan avatar, bahasa, serta pengenal internal akun atau profil.
• Interaksi produk: kemajuan membaca dan permainan, favorit, ayat tersimpan, jawaban kuis, penyelesaian, dan penggunaan fitur untuk sinkronisasi, analitik layanan, serta penentuan urutan cerita yang tersedia berdasarkan pengaturan profil anak.
• Konten opsional: catatan emosi, komitmen tindakan, teks dukungan atau masukan, serta email kontak opsional. Rekaman doa, pembacaan ayat, diskusi, emosi, dan tindakan hanya diunggah jika orang tua memilih menyimpannya ke cloud.
• Keamanan dan diagnostik: waktu login, alamat IP, metode login, User-Agent, serta platform, bahasa, dan versi aplikasi saat masukan dikirim. Data ini mendukung autentikasi, pencegahan penipuan, pemecahan masalah, dan keamanan.
• Kueri pencarian pustaka dikirim ke layanan untuk memberikan hasil. Daftar pencarian terbaru dalam aplikasi hanya disimpan di perangkat dan dapat dihapus di sana.

Saat profil anak atau akun dihapus, akses aktif ke Grup Keluarga dan riwayat membaca dihapus. Pengenal langsung pada akun dan profil dihilangkan identitasnya bila berlaku. Catatan terbatas tentang keamanan, persetujuan, laporan, transaksi, pengembalian dana, sengketa, pencegahan penipuan, kepatuhan hukum, cadangan, dan identitas penyedia dapat disimpan hanya sejauh wajar diperlukan dan sesuai hukum yang berlaku. Hubungi [email protected] untuk meminta akses atau penghapusan konten pribadi yang tersisa, dengan tunduk pada pengecualian yang berlaku.

Kami tidak menggunakan data ini untuk melacak Anda di aplikasi atau situs web milik perusahaan lain.

12. Grup Keluarga

Saat orang tua atau wali memilih untuk berpartisipasi, anggota lain dalam Grup Keluarga yang sama dapat melihat nama tampilan grup, nama tampilan keluarga, nama panggilan tampilan anak yang dipilih, jejak baca terbaru, dan kebun bersama hanya-baca yang dibuat dari aktivitas membaca yang memenuhi syarat dan terlihat dari anak yang dipilih. Sekolah, kontak, dan lokasi bukan bidang bersama yang terpisah, tetapi informasi yang diketik dalam nama atau nama panggilan bersama dapat terlihat oleh anggota.

Aktivitas membaca yang dibagikan dapat mencakup riwayat yang memenuhi syarat sebelum persetujuan atau bergabung, serta catatan mendatang selama anak berpartisipasi. Waktu terbaru, jumlah penyelesaian, kemajuan kebun, dan judul cerita Alkitab dapat mengungkap rutinitas, aktivitas, atau keyakinan agama. Anggota lain menerima informasi yang ditampilkan untuk fitur ini; mereka bukan pemroses kami.

Keluar dari grup, pengeluaran anggota, pembubaran, pencabutan partisipasi, penghapusan profil anak, atau penghapusan akun menghapus akses aktif yang terdampak ke Grup Keluarga dan riwayat membaca, serta menghentikan akses terautentikasi mendatang ke informasi tersebut. Konten yang sudah dilihat, disalin, disimpan, atau ditangkap layar oleh anggota tidak dapat ditarik kembali.

Tindakan keamanan dapat membuat catatan terbatas tentang persetujuan, pencabutan, laporan, pemblokiran, moderasi, dan peninjauan administratif. Catatan ini dapat menyimpan nama tampilan, rujukan akun atau anggota yang terlibat, serta konteks keamanan terkait untuk pencegahan penipuan, penanganan penyalahgunaan, kepatuhan hukum, dan keamanan layanan. Catatan tersebut tidak memberikan akses aktif ke grup atau riwayat membaca.

Grup Keluarga tidak mengumpulkan atau membagikan melalui fitur ini posting bebas, pesan obrolan, pesan pribadi, foto, video, pesan suara, posting anak, lokasi tepat, menit membaca, rentetan, skor, doa, refleksi, atau catatan emosi.

13. Analitik Instalasi dan Laporan Crash

Saat pertama digunakan, aplikasi seluler membuat UUID instalasi acak dan menyimpannya secara persisten di perangkat. Saat analitik layanan diaktifkan, kami mengirim pengenal tersebut bersama interaksi produk serta informasi aplikasi, sistem operasi, platform, dan waktu untuk memahami penggunaan, mengoperasikan dan meningkatkan layanan, serta menyelidiki keandalan atau penyalahgunaan.

Setelah login, peristiwa juga menyertakan ID akun FaithSow, sehingga UUID dan peristiwa dapat ditautkan ke akun dan tidak anonim selama masih ditautkan. Saat akun dihapus, layanan secara atomik menetapkan user_id dan install_id menjadi null pada baris basis data aktif untuk analitik yang terkait dengan akun, sehingga tautan aktif tersebut dihapus. Salinan cadangan yang dilindungi dapat mempertahankan nilai sebelumnya sampai berakhir menurut siklus cadangan. Baris analitik yang tidak lagi tertaut dapat disimpan, lebih lanjut dihilangkan identitasnya, atau dihapus sejauh secara wajar diperlukan untuk analitik, keandalan, keamanan, pencegahan penipuan, dan kewajiban hukum. Pengenal lokal biasanya tetap hingga data aplikasi dihapus atau aplikasi dipasang ulang.

Jika Sentry dikonfigurasi, Sentry dapat menerima peristiwa crash dan kesalahan, ID akun setelah login, versi aplikasi, build, platform, dan konteks diagnostik. Kami menonaktifkan pengumpulan PII default Sentry dan menyaring pesan, URL, serta teks pengecualian untuk token, kredensial, dan alamat email umum sebelum dikirim, tetapi peristiwa masih dapat ditautkan ke akun dan tidak kami janjikan anonim. Kami dan Sentry menyimpan data hanya selama secara wajar diperlukan untuk pemecahan masalah, keandalan, keamanan, dan kewajiban hukum yang berlaku.