Kebijakan Privasi Apperah

1. Tentang Kebijakan Privasi ini

Kebijakan Privasi ini menjelaskan bagaimana Apperah memproses data pribadi Anda. Kebijakan ini berlaku untuk aplikasi seluler Apperah, situs web di apperah.com, dan layanan terkait.

Kebijakan ini terpisah dari Ketentuan Layanan kami. Penerimaan Ketentuan tersebut bukan syarat untuk hak-hak yang dijelaskan di sini.

Tanggal berlaku dan perubahan: Kebijakan ini berlaku sejak tanggal yang tercantum di atas. Untuk perubahan material, kami memberikan pemberitahuan di dalam aplikasi dan melalui email sebelum perubahan tersebut berlaku, dan kami menyimpan arsip versi-versi sebelumnya.

2. Siapa kami dan cara menghubungi kami

Pengaduan dan otoritas pengawas: Anda berhak mengajukan pengaduan kepada otoritas perlindungan data. Di UE/EEA, otoritas pengawas utama kami adalah Datatilsynet (Norwegia) berdasarkan mekanisme one-stop-shop GDPR; Anda juga dapat mengajukan pengaduan kepada otoritas di negara Anda sendiri. Di tempat lain, Anda dapat mengajukan pengaduan kepada otoritas setempat Anda.

Jika hukum setempat mewajibkan kami menunjuk petugas perlindungan data atau perwakilan lokal sebelum kami beroperasi di suatu negara, kami melakukannya dan mempublikasikan detail kontak mereka di suplemen negara tersebut.

3. Data apa yang kami proses, mengapa, dan atas dasar hukum apa

Kami menangani tiga jenis informasi secara garis besar:

• Informasi yang Anda berikan kepada kami — saat Anda membuat akun dan profil, membuat atau bergabung dalam aktivitas, mengirim pesan kepada orang lain, membagikan foto dan postingan, memilih untuk membagikan lokasi Anda, atau menghubungkan kalender.
• Informasi dari penggunaan Apperah oleh Anda — cara Anda menggunakan aplikasi, serta data perangkat dan log (untuk keamanan dan laporan crash), termasuk lokasi perkiraan untuk hal-hal seperti menampilkan tempat di sekitar.
• Informasi dari sumber lain — informasi publik yang kami gunakan untuk membangun direktori tempat dan acara kami (lihat §4), dan penyedia masuk (sign-in) yang Anda pilih jika Anda menggunakan masuk melalui media sosial.

Berikut tujuan penggunaan setiap kategori tersebut beserta dasar hukumnya:

Apperah tidak mengumpulkan data lokasi di latar belakang. Lokasi hanya diproses saat Anda secara aktif membagikannya atau menggunakan fitur yang memerlukan lokasi perkiraan.

4. Dari mana kami memperoleh data Anda

Kami memperoleh data:

• Dari Anda — saat mendaftar, membuat rencana, membagikan konten, atau menghubungkan kalender
• Dari buku alamat Anda, hanya jika Anda memilih “cari teman dari kontak” — nomor telepon dan alamat email di perangkat dikirim kepada kami sekali untuk memeriksa mana yang dimiliki pengguna Apperah; kami menampilkan hasil yang cocok dan tidak menyimpan daftar tersebut
• Dari perangkat Anda — alamat IP, pengenal perangkat (untuk laporan aplikasi berhenti mendadak), token notifikasi push (terkait sesi masuk Anda dan dihapus saat keluar), versi aplikasi
• Dari fitur perangkat yang Anda izinkan — semuanya opsional, izin diminta saat pertama menggunakan fitur dan dapat dicabut di pengaturan perangkat: kamera (foto dan video yang Anda ambil serta pemindaian kode QR teman), mikrofon (pesan suara dalam obrolan), galeri foto (foto dan video yang Anda pilih untuk dibagikan — kami tidak menggunakan lokasi yang tersimpan dalam foto), lokasi (hanya saat Anda memilih membagikannya, lihat §15), kontak (di atas), kalender (jika dihubungkan), serta Face ID atau sidik jari (jika Anda mengaktifkan masuk biometrik — pemeriksaan dilakukan di perangkat dan kami tidak pernah menerima data biometrik)
• Dari sumber lain (terbatas):
  • Penyedia kalender (Google Calendar) jika Anda menghubungkannya
  • Sumber publik untuk direktori tempat dan acara kami (lihat §4.1)
  • Penyedia masuk — Meta (Facebook), Google, atau Apple — jika Anda menggunakan masuk melalui akun pihak ketiga

Kami tidak membeli data dari pialang data.

Jika pencarian dalam aplikasi tidak menemukan hasil, kami mencatat teks pencarian dan kota atau wilayah tempat pencarian dilakukan, tanpa kaitan apa pun dengan Anda atau akun Anda, untuk mengetahui bagian direktori yang perlu diperbaiki. Catatan ini otomatis dihapus setelah 60 hari.

4.1 Informasi yang kami peroleh dari sumber lain (Pasal 14)

Sebagian informasi yang kami miliki tidak diberikan langsung oleh Anda — misalnya, informasi publik tentang suatu tempat usaha, atau kontak bisnis yang terdaftar secara publik, yang dikumpulkan untuk membangun direktori tempat dan acara kami. Berdasarkan Pasal 14 GDPR, kami menyampaikan informasi berikut:

• Kategori data: detail bisnis/tempat usaha dan, jika individu dapat diidentifikasi (misalnya, nama atau detail kontak pedagang perseorangan yang terdaftar secara publik), data pribadi terbatas.
• Sumber: data terbuka — OpenStreetMap (ODbL), Overture Maps (CDLA), dan Wikidata (CC0) — serta situs web tempat usaha yang terbuka untuk umum. Lihat halaman Sumber Data & Atribusi kami.
• Tujuan dan dasar hukum: untuk membangun dan memelihara direktori yang akurat serta meningkatkan pencarian — kepentingan yang sah kami (Pasal 6(1)(f)), yang diseimbangkan dengan hak-hak Anda.
• Hak Anda: Anda dapat mengakses atau mengoreksi data terkait, atau mengajukan keberatan terhadap pemrosesan ini — dan jika itu bisnis Anda, Anda dapat mengklaim tempat tersebut untuk mengelolanya.

5. Dengan siapa kami membagikan data Anda

Kami membagikan data dengan penyedia layanan yang membantu kami menjalankan Apperah, yang dijelaskan di sini berdasarkan kategori layanan. Kami mewajibkan masing-masing penyedia beroperasi berdasarkan perjanjian pemrosesan data dan hanya menggunakan data Anda atas instruksi kami.

Kami menjaga halaman Penyedia Layanan kami tetap mutakhir seiring pergantian penyedia kami.

Tempat usaha tempat Anda memesan. Jika suatu tempat usaha yang telah diklaim menawarkan pemesanan dalam aplikasi, pembuatan pesanan membagikan detail pesanan (item, jumlah pembayaran, waktu pengambilan yang diminta) dan identitas akun Anda kepada tempat usaha tersebut agar dapat memenuhi pesanan.

Kami tidak menjual data pribadi Anda. Kami tidak membagikannya untuk iklan perilaku lintas konteks (lihat Pilihan Privasi Anda untuk ketentuan khusus negara bagian AS).

Kami juga dapat mengungkapkan data:

• Kepada penegak hukum berdasarkan proses hukum yang sah (kami menolak permintaan yang terlalu luas; lihat Kebijakan Permintaan Penegakan Hukum kami)
• Untuk menegakkan Ketentuan kami atau melindungi pengguna (misalnya, untuk mendeteksi dan melaporkan materi pelecehan seksual anak kepada NCMEC dan Kripos)
• Dalam transaksi korporasi (merger, akuisisi, restrukturisasi) — dengan perlindungan yang berkelanjutan

Gambar pratinjau tempat dapat dimuat dari host pihak ketiga independen. Host tersebut menerima alamat IP dan informasi permintaan Anda, seperti jenis browser atau perangkat. Kebijakan privasi, masa penyimpanan, dan lokasi pemrosesan mereka sendiri berlaku; mereka dapat memproses data di luar EEA.

6. Ke mana data Anda pergi (transfer lintas batas)

Apperah berkantor pusat di Norwegia (EEA). Saat data Anda keluar dari EEA — terutama ke pemroses kami yang berbasis di AS — kami menggunakan:

• Kerangka Privasi Data UE–AS (DPF) jika pemroses tersebut tersertifikasi DPF
• Klausul Kontrak Standar UE (Modul 2) sebagai cadangan
• Adendum Inggris untuk data yang bersumber dari Inggris
• Klausul Kontrak Standar Swiss untuk data yang bersumber dari Swiss
• Klausul Kontrak Standar ANPD untuk data yang bersumber dari Brasil

Jika data keluar dari EEA, kami juga menerapkan pengamanan tambahan yang sesuai untuk melindunginya.

7. Berapa lama kami menyimpan data Anda

Kami menyimpan data pribadi hanya selama kami membutuhkannya untuk tujuan dalam Kebijakan ini, kemudian menghapus atau menganonimkannya. Berapa lamanya bergantung pada jenis data dan alasan kami menyimpannya:

• Akun, profil, rencana, dan aktivitas sosial — selama akun Anda aktif; dihapus atau dianonimkan setelah Anda menutupnya (dengan masa tenggang singkat jika Anda berubah pikiran).
• Pesan — riwayat percakapan Anda disimpan selama akun Anda aktif; pesan yang Anda hapus dihilangkan dalam 30 hari. Saat Anda menghapus akun, pesan yang Anda kirim akan dihapus.
• Lokasi — disimpan hanya selama Anda secara aktif membagikannya.
• Notifikasi — riwayat notifikasi dalam aplikasi disimpan selama akun aktif dan dihapus bersama akun.
• Token push — disimpan selama Anda tetap masuk pada perangkat tersebut.
• Log keamanan dan anti-penipuan — disimpan untuk periode terbatas demi keamanan dan pencegahan penyalahgunaan.

Saat Anda menghapus akun, kami menghapus atau menganonimkan data pribadi Anda dalam 30 hari, kecuali catatan yang wajib kami simpan menurut hukum — yang kami pertahankan (dianonimkan bila memungkinkan) hanya selama minimum yang ditetapkan undang-undang.

8. Hak-hak Anda

Berdasarkan GDPR dan undang-undang yang setara, Anda memiliki hak-hak berikut:

Kami menanggapi permintaan hak dalam 1 bulan (GDPR Pasal 12(3)) — dapat diperpanjang 2 bulan untuk permintaan yang kompleks dengan pemberitahuan.

Kami memverifikasi identitas Anda sebelum memproses permintaan. Untuk permintaan yang terkait akun, autentikasi di dalam aplikasi sudah cukup.

9. Bagaimana kami berupaya melindungi data Anda

Langkah-langkah keamanan kami meliputi:

• Enkripsi dalam transit (TLS) untuk data Anda, dan enkripsi saat tersimpan untuk media dan cadangan yang disimpan — dan sebagai tambahan untuk pesan Anda, setiap koneksi kalender, dan rahasia autentikasi dua faktor, masing-masing dengan kunci tersendiri
• Kontrol akses: berbasis peran dan hak istimewa minimum, dengan tinjauan akses berkala
• Pencatatan dan pemantauan keamanan atas autentikasi dan akses data sensitif
• Penilaian keamanan independen atas penyedia kami (mis., SOC 2 / ISO 27001)
• Program pengungkapan kerentanan — lihat Kebijakan Pengungkapan Kerentanan kami

Tidak ada metode transmisi melalui internet atau penyimpanan elektronik yang sepenuhnya aman. Meskipun kami menggunakan langkah teknis dan organisatoris yang wajar untuk melindungi data Anda, kami tidak dapat menjamin keamanan mutlak.

Kami memberi tahu regulator dalam 72 jam atas setiap pelanggaran data pribadi yang berisiko terhadap hak-hak Anda (sesuai GDPR Pasal 33). Kami memberi tahu Anda secara langsung jika ada risiko tinggi terhadap hak-hak Anda (Pasal 34).

10. Pengambilan keputusan otomatis

Kami tidak membuat keputusan tentang Anda yang memiliki dampak hukum atau dampak signifikan serupa berdasarkan pemrosesan otomatis semata (GDPR Pasal 22).

Kami mempersonalisasi feed beranda Anda menggunakan sinyal seperti minat yang Anda pilih, teman Anda dan bisnis yang Anda ikuti, serta jenis tempat yang terkait dengan interaksi Anda baru-baru ini (periode sekitar 90 hari terakhir yang terus bergeser). Pemeringkatan ini hanya memengaruhi urutan apa yang Anda lihat — tidak memengaruhi akses akun, harga, atau kualitas layanan Anda — dan Anda dapat mematikannya kapan saja (Pengaturan > Data > Data dan personalisasi > Rekomendasi AI), yang mengalihkan feed Anda ke urutan berdasarkan lokasi dan kebaruan. Di luar itu, kami tidak membangun profil perilaku tentang Anda dan tidak menggunakan perilaku Anda untuk iklan. Analitik penggunaan opsional kami (lihat §12) hanya digunakan secara agregat untuk memahami bagaimana fitur digunakan, dan Anda dapat menarik diri darinya kapan saja.

Fitur AI kami (seperti ekstraksi acara dan deskripsi tempat usaha) menghasilkan keluaran yang dapat ditinjau dan dikoreksi. AI bukan pengambil keputusan akhir untuk hal apa pun yang berdampak pada Anda.

11. Fitur AI dan transparansi (Pasal 50 Undang-Undang AI UE)

Kami menggunakan AI untuk menyediakan fitur tertentu:

• Pelabelan hasil AI — konten yang dihasilkan AI seperti deskripsi acara dan tempat usaha membawa label “Dibuat dengan AI” yang jelas di dalam aplikasi (Pasal 50 Undang-Undang AI UE).
• Fitur AI yang Anda pilih untuk digunakan — beberapa fitur mengirim data ke penyedia AI hanya saat Anda menggunakannya: membuat rencana perjalanan atau daftar periksa barang bawaan dalam grup, memindai foto jadwal untuk menambahkan entri-entrinya ke kalender Anda, menerjemahkan konten yang ditulis pengguna saat Anda mengetuk terjemahkan, dan percakapan umpan balik di Pesan, di mana asisten AI dapat membalas sebelum tim kami menindaklanjuti.
• Kami menggunakan penyedia AI pihak ketiga berdasarkan kontrak (dijelaskan berdasarkan kategori di §5 di atas)
• Kami mewajibkan penyedia AI, berdasarkan kontrak, untuk tidak menggunakan data pribadi Anda untuk melatih model umum mereka
• Anda dapat mematikan rekomendasi yang dipersonalisasi AI di Pengaturan > Data > Data dan personalisasi > Rekomendasi AI
• Daftar acara publik yang diajukan pengguna, dan foto yang ditambahkan ke Undangan Terbuka, melalui tinjauan keamanan AI otomatis sebelum ditampilkan (lihat §5) — pemeriksaan keamanan ini adalah bagian dari penyelenggaraan layanan dan tidak dapat dimatikan

Selengkapnya: Kebijakan Etika AI.

12. Cookie dan teknologi pelacakan

Kami menggunakan cookie dan pelacak serupa di apperah.com (web) dan mekanisme setara di aplikasi seluler. Detail dan pilihan persetujuan Anda: Kebijakan Cookie.

Kategorinya adalah:

• Sangat diperlukan (selalu aktif): sesi autentikasi, token CSRF, keystore seluler
• Integritas layanan (selalu aktif): laporan crash dan pengukuran waktu kinerja dasar, agar kami dapat menemukan crash dan perlambatan — tanpa nama atau email, tidak pernah digunakan untuk iklan
• Fungsional (pilihan ikut serta): preferensi bahasa, tema
• Analitik (pilihan ikut serta): analitik penggunaan melalui penyedia yang di-hosting di UE, terkait dengan ID akun Anda (tidak pernah nama atau email Anda)
• Iklan: kami tidak memasang pelacak iklan

Di yurisdiksi yang mewajibkan persetujuan berbasis banner (UE/EEA, Inggris, dan lainnya), aplikasi seluler menampilkan banner persetujuan pada penggunaan pertama, dan Anda dapat mengubah pilihan Anda kapan saja di Pengaturan > Data > Data dan personalisasi. Situs web kami (apperah.com) saat ini tidak memasang pelacak opsional sama sekali, sehingga tidak menampilkan banner cookie.

Saat Anda mengikuti tautan keluar dari Apperah — misalnya ke penjual tiket — situs tujuan dapat memasang cookie-nya sendiri berdasarkan kebijakannya sendiri, termasuk, untuk tautan mitra, cookie yang menandai bahwa kunjungan Anda berasal dari Apperah (kami dapat memperoleh komisi atas pembelian; ini tidak pernah mengubah jumlah yang Anda bayar). Lihat Kebijakan Cookie kami untuk detailnya.

13. Privasi anak-anak

Apperah tidak ditujukan untuk anak kecil. Saat ini usia minimum pendaftaran di semua wilayah adalah 16 tahun. Kami meminta tanggal lahir melalui setiap cara pendaftaran, termasuk masuk melalui akun pihak ketiga; tanggal itu tidak dapat diubah kemudian dan aplikasi tidak mengizinkan Anda melanjutkan sebelum mengisinya. Beberapa acara dan tempat usaha bertanda 18+: Anda hanya dapat bergabung atau menyimpannya jika tanggal lahir menunjukkan usia 18 tahun atau lebih. Kami sedang menerapkan usia minimum per negara sesuai usia persetujuan digital berdasarkan GDPR (13–16 tahun di UE/EEA — misalnya Jerman 16, Prancis 15, Spanyol 14, Norwegia dan Swedia 13). Beberapa negara mensyaratkan usia 18 tahun atau persetujuan orang tua maupun wali (misalnya India, Afrika Selatan, dan Brasil). Sampai aturan per negara berlaku, minimum 16 tahun berlaku bagi semua orang. Setelah disesuaikan, minimum yang tepat bagi negara Anda tercantum dalam suplemen negara.

Jika Anda yakin seorang anak di bawah usia yang berlaku menurut kami sedang menggunakan Apperah, silakan hubungi kami. Kami bertindak atas laporan yang membuat kami mengetahui keadaan secara nyata berdasarkan kerangka Keselamatan Remaja kami.

14. Kategori data khusus

Sebagian data yang kami proses dapat mengungkapkan informasi “kategori khusus” melalui inferensi (GDPR Pasal 9). Contoh:

• Pola lokasi dapat mengungkapkan kunjungan keagamaan, kesehatan, politik, atau orientasi seksual
• Acara kalender dapat mengungkapkan janji medis, ibadah, atau aktivitas politik

Kami menerapkan pengamanan yang lebih ketat pada data semacam itu: pengumpulan yang diminimalkan, retensi singkat, dan akses terbatas.

Kami tidak menginferensikan atau memberikan label kategori khusus kepada Anda.

15. Fitur berisiko lebih tinggi

Untuk fitur yang melibatkan data yang lebih sensitif, kami melakukan penilaian perlindungan data dan menerapkan pengamanan tambahan seperti minimisasi data, kontrol akses yang lebih ketat, dan retensi singkat. Anda dapat menanyakan kepada kami tentang penilaian untuk fitur tertentu.

Siapa dapat melihat apa, dan siapa dapat menghubungi Anda. Di Pengaturan > Privasi, Anda memilih salah satu dari lima audiens untuk setiap bagian profil: Semua orang (siapa pun, sudah masuk atau belum), Pengikut (siapa pun dapat mengikuti Anda), Saling mengikuti (orang yang Anda ikuti dan juga mengikuti Anda), Teman dekat (daftar yang hanya dapat Anda lihat dan kelola — pengikut dan orang yang Anda ikuti tidak ditambahkan otomatis), atau Hanya saya. Anda mengontrol riwayat aktivitas, daftar, tab acara di profil, peta postingan, kehadiran acara, siapa dapat mengirim permintaan pesan, dan apakah nama Anda dapat ditemukan dalam pencarian serta saran. Kecuali Anda mengubahnya, riwayat aktivitas dan tab acara terlihat oleh semua orang, peta postingan hanya oleh Anda, kehadiran oleh orang yang saling mengikuti; siapa pun dapat mengirim permintaan pesan dan menemukan Anda berdasarkan nama. Teman dekat selalu termasuk dalam audiens berbagi kecuali Anda memilih Hanya saya atau Tidak seorang pun. Mengeluarkan diri dari pencarian dan saran tidak menonaktifkan tautan profil.

Komunitas publik. Jika bergabung, keanggotaan dan partisipasi Anda (misalnya menghadiri acara) dapat terlihat oleh anggota lain dan dapat ditemukan. Siapa yang melihat Anda akan hadir: secara bawaan, kehadiran pada acara publik terlihat oleh orang yang saling mengikuti; Anda dapat memperluasnya kepada pengikut atau semua orang, membatasinya ke teman dekat, atau menyembunyikannya sepenuhnya — orang lain hanya melihat jumlah. Pengaturan berlaku timbal balik: informasi yang Anda pilih untuk ditampilkan juga menentukan informasi orang lain yang diperlihatkan kepada Anda. Komunitas publik dapat ditemukan lewat pencarian, dan tautan undangan menampilkan pratinjau grup (nama, deskripsi, gambar sampul, jumlah anggota) sebelum bergabung. Untuk pemrosesan tertentu (direktori anggota, analitik komunitas), Apperah dan penyelenggara dapat menjadi pengendali bersama berdasarkan Pasal 26 GDPR; pembagian tanggung jawab dijelaskan dalam Ketentuan Penyelenggara Grup Komunitas.

Kenangan. Saat memposting Kenangan, kami memproses foto, video, keterangan, orang yang Anda tandai, serta lokasi yang diketik atau pin peta yang diletakkan jika ditambahkan. Audiensnya sama dengan lima pilihan profil: semua orang (publik), pengikut, orang yang saling mengikuti, teman dekat, atau hanya Anda. Kenangan publik dapat dilihat oleh siapa pun yang masuk ke Apperah, termasuk melalui tautan berbagi. Orang yang Anda tandai juga dapat melihatnya, apa pun visibilitasnya; jika Anda menandai grup, anggota dapat melihatnya selama masih menjadi anggota: yang keluar kehilangan akses, yang bergabung kemudian mendapat akses. Ketika Anda ditandai dalam Kenangan orang lain, Kenangan muncul di profil Anda hanya jika Anda menyetujui penandaan; tanda dapat dihapus kapan saja. Jika pembuat mengizinkan, orang yang ditandai dapat menambahkan foto atau video sendiri (kontribusi tetap terkait akun mereka dan kaitannya dilepas saat akun dihapus). Kenangan dapat ditempatkan dalam grup yang Anda ikuti dan mengikuti visibilitas grup. Kami menghapus data teknis tersembunyi, seperti tag GPS, saat foto diunggah. Pemrosesan berdasarkan persetujuan Anda, serta kepentingan sah kami untuk orang yang kebetulan terpotret. Kenangan dihapus atau dianonimkan saat Anda menghapusnya atau menutup akun.

Pengikut. Selain pertemanan timbal balik, Anda dapat mengikuti orang lain dan orang lain dapat mengikuti Anda (koneksi satu arah). Mengikuti tidak memerlukan persetujuan, dan tidak ada akun privat — siapa pun yang masuk dapat mengikuti Anda. Kami menyimpan daftar dan jumlah pengikut serta yang Anda ikuti, dan ini terlihat oleh setiap pengguna Apperah yang masuk; saat ini tidak ada pengaturan untuk menyembunyikannya. Jika Anda mengaktifkan notifikasi, seseorang dapat diberi tahu saat mereka mendapatkan pengikut baru. Anda dapat berhenti mengikuti kapan saja, dan Anda dapat memblokir seseorang untuk menghapus dan mencegah tindakan mengikuti dari mereka. Saat Anda menutup akun, profil Anda dianonimkan dan dinonaktifkan, sehingga koneksi mengikuti Anda tidak lagi muncul bagi Anda maupun orang lain.

Acara publik yang Anda daftarkan. Jika Anda mendaftarkan acara publik di direktori (lihat Kebijakan Acara & Penyelenggaraan kami), halaman acara menampilkan Anda sebagai pembuatnya — nama, nama pengguna, dan foto profil Anda — bersama jumlah kehadiran keseluruhan. Halaman acara publik adalah bagian dari direktori terbuka dan dapat dilihat di web tanpa akun Apperah. Mendaftarkan acara publik adalah pilihan Anda; menghapus acara tersebut menghapus halamannya.

16. Komunikasi pemasaran

Saat ini kami tidak mengirim email pemasaran. Komunikasi dari kami bersifat transaksional (notifikasi akun, keamanan, terkait rencana) atau berguna untuk layanan (misalnya, pengingat untuk rencana yang telah Anda buat).

Jika kami memperkenalkan komunikasi pemasaran, kami akan:

• Mendapatkan persetujuan ikut serta terpisah dari Anda
• Menyertakan opsi berhenti berlangganan yang mudah di setiap pesan (satu klik)
• Mematuhi CAN-SPAM (AS), ePrivacy (UE), CASL (Kanada), dan rezim yang setara

17. Respons pelanggaran data

Jika kami mendeteksi pelanggaran data pribadi:

1. Kami segera menyelidiki dan membatasi dampak pelanggaran tersebut
2. Kami memberi tahu otoritas pengawas utama kami (Datatilsynet, Norwegia) dalam 72 jam jika ada risiko terhadap hak-hak Anda (GDPR Pasal 33)
3. Kami memberi tahu Anda secara langsung tanpa penundaan yang tidak semestinya jika ada risiko tinggi terhadap hak-hak Anda (Pasal 34)
4. Kami mempublikasikan ringkasan insiden signifikan dalam pelaporan transparansi kami

18. Pengaduan dan penyelesaian sengketa

Jika Anda memiliki kekhawatiran tentang cara kami menangani data Anda:

1. Hubungi kami di privacy@apperah.com.
2. Anda juga berhak mengajukan pengaduan kepada otoritas perlindungan data setempat Anda kapan saja. Di UE/EEA, otoritas utama kami adalah Datatilsynet (Norwegia) berdasarkan mekanisme one-stop-shop GDPR, dan otoritas negara asal Anda juga dapat menerima pengaduan Anda. Otoritas untuk wilayah lain tercantum dalam suplemen negara yang relevan.

Anda juga berhak atas upaya hukum melalui pengadilan di yurisdiksi asal Anda.

19. Pembaruan Kebijakan ini

Kami memperbarui Kebijakan ini saat:

• Kami menambah atau mengubah fitur yang memengaruhi data Anda
• Kami menambah penyedia layanan baru
• Regulator mengeluarkan panduan yang mewajibkannya
• Hukum berubah

Untuk perubahan material, kami akan:

• Memberi tahu Anda di dalam aplikasi sebelum perubahan berlaku
• Mengirim email ke alamat yang kami miliki
• Mencantumkan tanggal berlaku versi baru secara jelas
• Menyimpan arsip versi-versi terdahulu

Untuk suntingan kecil (koreksi tipografi, klarifikasi), kami memperbarui tanggal berlaku tanpa pemberitahuan individual.

20. Glosarium

• Apperah / “kami”: Apperah Aksjeselskap (AS Norwegia)
• Anda / “pengguna”: orang yang memiliki akun Apperah
• Data pribadi: informasi yang mengidentifikasi Anda atau dapat mengidentifikasi Anda (definisi GDPR Pasal 4(1); setara dalam undang-undang lain)
• Pemrosesan: tindakan apa pun atas data pribadi — mengumpulkan, menyimpan, membagikan, menggunakan, menghapus
• Pengendali: entitas yang menentukan mengapa dan bagaimana data pribadi diproses (kami adalah pengendali untuk akun Apperah Anda)
• Pemroses: pihak ketiga yang memproses data atas nama pengendali (mis., penyedia yang mengirimkan email kami atau meng-host data kami atas nama kami)
• Data kategori khusus: GDPR Pasal 9 — kesehatan, agama, pandangan politik, orientasi seksual, dll.
• Persetujuan: GDPR Pasal 4(11) — diberikan secara bebas, spesifik, terinformasi, tidak ambigu, dengan tindakan afirmatif

Adendum khusus yurisdiksi

Kebijakan ini dilengkapi dengan adendum khusus yurisdiksi jika hukum setempat mewajibkannya:

• California (US-CA) — CCPA / CPRA
• Quebec (CA-QC) — Loi 25
• Brasil (BR) — LGPD
• Korea (KR) — PIPA
• Jepang (JP) — APPI
• Australia (AU) — Privacy Act 1988
• Israel (IL) — PPL Amendment 13
• Afrika Selatan (ZA) — POPIA
• Inggris (GB) — UK GDPR
• Blok UE — matriks DPA

Jika suatu adendum menyatakan “adendum ini berlaku lebih utama” untuk yurisdiksi Anda, aturan spesifik adendum tersebut didahulukan atas Kebijakan utama ini.

Catatan pembayaran dan pengukuran penempatan berbayar

Untuk penempatan berbayar bagi bisnis, Apperah AS menggunakan Stripe sebagai pemroses pembayaran. Kami memproses identitas hukum dan penagihan, bukti pendaftaran perusahaan dan pajak, catatan perwakilan berwenang dan penerimaan ketentuan, referensi pembayaran serta dokumen, pergerakan kredit, pemesanan, keputusan, dan pemberitahuan pengaduan. Catatan ini digunakan untuk melaksanakan kontrak bisnis, memenuhi kewajiban pajak dan akuntansi, serta menyelidiki sengketa. Catatan keuangan dan bukti yang diperlukan tetap disimpan setelah akun dihapus selama masa retensi yang berlaku. Detail kartu pembayaran ditangani Stripe.

Catatan paparan penempatan berbayar dan penghitung tampilan/tindakan tidak menyimpan pengenal pemirsa. Telemetri mentah disimpan 90 hari, sementara laporan penyampaian agregat disimpan secara terpisah. Kami tidak memakai telemetri ini untuk membentuk profil iklan pribadi. Pengungkapan iklan yang diwajibkan tetap tersedia dalam aplikasi native. Lihat Ketentuan Penempatan Berbayar dan Kebijakan Pengembalian Dana.