Kebijakan Privasi SACKGRAM

Tanggal Berlaku: 9 Oktober 2026 · Terakhir Diperbarui: 9 Oktober 2026

Bagian 0. Ringkasan dan Prinsip Dasar

0-1 Kebijakan Privasi ini menjelaskan informasi apa yang diproses oleh Sackgram Labs, Inc. ("Perusahaan") di aplikasi SACKGRAM serta cara informasi tersebut diproses dan dilindungi. Kebijakan ini ditulis agar jelas dan didasarkan pada cara kerja sistem yang sebenarnya.

0-2 Perusahaan tidak memiliki atau mengoperasikan server basis datanya sendiri. Data yang dibutuhkan untuk menyediakan layanan disimpan di layanan cloud Google (Google Cloud dan Firebase, secara bersama-sama disebut "Google Cloud").

0-3 Poin-poin utama:

• Nomor telepon, alamat email, dan nama asli tidak diminta atau dikumpulkan saat pendaftaran.
• Pesan, foto, video, dan berkas dienkripsi secara end-to-end dan disimpan di Google Cloud hanya dalam bentuk terenkripsi; baik Perusahaan maupun pihak ketiga mana pun tidak dapat membaca isinya. Audio panggilan juga dienkripsi secara end-to-end dalam transit dan tidak disimpan di mana pun.
• Metadata minimum yang diperlukan untuk menyediakan layanan (seperti informasi koneksi, waktu pengiriman, dan nama grup) diproses dalam bentuk yang dapat dibaca Perusahaan. Daftar terperinci disediakan dalam Bagian 1.
• Papan nama ruang Everplace, berdasarkan sifat layanannya, dirancang untuk bersifat publik.
• Perusahaan tidak menjual informasi pribadi Pengguna dan tidak menggunakannya untuk iklan yang ditargetkan.

Bagian 1. Informasi yang Dikumpulkan dan Disimpan

1-1 Data yang diproses oleh SACKGRAM terbagi dalam dua kategori luas:

• Dilindungi oleh enkripsi end-to-end (Perusahaan tidak dapat membacanya):
  • Teks pesan, serta foto, video, dan berkas yang dipertukarkan dalam percakapan, termasuk nama berkas dan formatnya
  • Audio panggilan (dienkripsi dalam transit dan tidak disimpan)
  • Salinan terenkripsi dari kunci yang digunakan untuk pemulihan akun, dan salinan kunci yang ditransfer saat berpindah ke perangkat baru melalui kode QR (Bagian 9)
• Tidak dilindungi oleh enkripsi end-to-end (dapat dibaca oleh Perusahaan untuk menyediakan layanan):
  • Pengidentifikasi akun, SACKGRAM ID, kunci publik, serta catatan verifikasi usia dan persetujuan syarat (1-2)
  • Daftar Pengguna terhubung dan nama panggilan yang diberikan kepada mereka, daftar grup dan ruang Everplace yang diikuti, nama grup, dan nama profil dalam ruang (1-3, 1-4)
  • Informasi pengiriman untuk setiap pesan (pengirim, waktu pengiriman, jenis pesan, ukuran lampiran, dan status dibaca) serta riwayat panggilan (1-3, 1-5)
  • Pengidentifikasi akun peserta dalam panggilan grup dan panggilan ruang Everplace, nama ruang, serta status speakerphone dan Voice Privacy setiap peserta (1-5)
  • Permintaan bergabung ruang Everplace, catatan laporan dan tindakan, catatan penggunaan dan langganan paket, serta token notifikasi (1-4, 1-6, 1-8, 1-10)
  • Informasi papan nama ruang Everplace dan foto yang diunggah (data publik, 1-7)

Catatan: Google Cloud menerapkan enkripsi bawaan pada tingkat penyimpanan (disk). Ini adalah tindakan keamanan infrastruktur yang terpisah dari enkripsi end-to-end dan tidak membatasi pemrosesan data tingkat sistem oleh Perusahaan.

[Informasi Akun]

• 1-2a Pengidentifikasi akun: Nilai unik yang dihasilkan secara acak saat aplikasi pertama kali dibuka. Nilai ini tidak diturunkan dari informasi pribadi seperti nomor telepon Pengguna.
• 1-2b SACKGRAM ID: Nama unik yang ditentukan Pengguna saat pendaftaran. Nama ini disimpan dan dikelola untuk mencegah duplikasi.
• 1-2c Kunci publik: Kunci yang disediakan agar Pengguna lain dapat mengirim pesan terenkripsi kepada Pengguna. Kunci privat pasangan yang digunakan untuk dekripsi hanya disimpan di perangkat Pengguna.
• 1-2d Catatan verifikasi usia: Hanya rentang usia dan hasil verifikasi yang disimpan, bukan tanggal lahir itu sendiri. (Jika sinyal usia dari Google Play Store digunakan, ini mencakup hasil penentuan usia dan pengidentifikasi pemasangan Google.) Tanggal lahir yang dimasukkan hanya ada di perangkat Pengguna.
• 1-2e Catatan persetujuan syarat dan kebijakan: Mencakup waktu persetujuan, setelan bahasa, dan apakah pemberitahuan Voice Privacy telah dikonfirmasi.

[Pesan, Media, dan Berkas]

• 1-3a Isi, nama berkas, dan format dari teks pesan dan lampiran dienkripsi secara end-to-end, dan Perusahaan tidak dapat membacanya.
• 1-3b Pengidentifikasi akun peserta percakapan, waktu pengiriman dan jenis setiap pesan, serta ukuran lampiran dapat dilihat oleh Perusahaan untuk menyampaikan layanan.
• 1-3c Untuk grup, nama grup, nama profil dalam ruang dari setiap anggota, dan nama pengirim disimpan. Ini menjaga pengirim pesan terdahulu tetap dapat diidentifikasi bahkan setelah seorang anggota keluar.
• 1-3d Status dibaca (Tanda dibaca): Diproses untuk memperlihatkan kepada orang lain kapan suatu pesan dibaca. Fitur ini dapat dimatikan di setelan; saat dimatikan, status dibaca Pengguna tidak dicatat dan status dibaca orang lain tidak ditampilkan.

[Teman, Grup, dan Ruang Everplace]

• 1-4a Akun Pengguna terhubung, nama panggilan yang diberikan kepada mereka, dan waktu setiap koneksi dibuat.
• 1-4b Daftar anggota dari setiap grup.
• 1-4c Daftar pelanggan ruang Everplace, riwayat percakapan (dienkripsi secara end-to-end), dan informasi permintaan bergabung. Nama panggilan dan pesan yang ditulis oleh seseorang yang minta bergabung dikirim dan disimpan sebagai teks biasa agar pemilik dapat membacanya.

[Data Panggilan]

• 1-5a Perusahaan tidak merekam panggilan dan tidak dapat mengintersepsi atau mengumpulkan percakapan suara.
• 1-5b Panggilan satu lawan satu: Dalam setelan bawaan, audio dienkripsi di perangkat dan disampaikan melalui server relai (Cloudflare), sehingga pihak lain dalam panggilan tidak dapat mengetahui alamat IP Pengguna. Server relai hanya meneruskan audio terenkripsi; server tidak dapat mendengarkan isinya dan tidak menyimpannya. Pengguna dapat mematikan perlindungan ini di setelan; saat dimatikan, kedua perangkat terhubung secara langsung untuk kualitas panggilan (menggunakan layanan koneksi Google untuk menemukan alamat jaringan setiap perangkat), dan pihak lain dalam panggilan dapat mengetahui alamat IP Pengguna. Informasi koneksi yang dipertukarkan untuk mengatur panggilan dihapus dari Google Cloud saat panggilan berakhir, dan jika tidak dibersihkan saat itu, akan dihapus secara otomatis paling lambat dalam 24 jam.
• 1-5c Panggilan grup dan panggilan ruang Everplace: Aliran audio disampaikan melalui server media (LiveKit). Karena audio dienkripsi di perangkat sebelum dikirim, server LiveKit juga tidak dapat mendengarkan isinya. LiveKit menerima pengidentifikasi akun peserta, nama ruang, serta status aktif/nonaktif speakerphone dan Voice Privacy, yang digunakannya untuk menampilkan informasi ini di layar peserta. Saat terhubung, LiveKit juga menerima informasi koneksi teknis (alamat IP, sistem operasi beserta versinya, dan model perangkat).
• 1-5d Catatan panggilan dalam percakapan (pihak yang melakukan panggilan, hasil panggilan, durasi panggilan, dan, untuk panggilan grup, jumlah maksimum peserta) disimpan sebagai metadata tidak terenkripsi. Pengguna tidak dapat menghapus catatan panggilan satu per satu, tetapi dapat menyembunyikannya dari layarnya sendiri; catatan tersebut tetap ada di layar peserta lain. Jika pengatur waktu penguapan diaktifkan untuk percakapan, catatan panggilan menghilang bersama pesan percakapan tersebut saat waktunya habis. Catatan panggilan juga dihapus ketika percakapan atau ruang itu sendiri dihapus.

[Notifikasi]

• 1-6a Jika Pengguna mengizinkan notifikasi, token notifikasi perangkat (token push) beserta pengenal instalasi aplikasi yang menjadi dasarnya akan disimpan, dan notifikasi disampaikan melalui infrastruktur notifikasi push Google.
• 1-6b Notifikasi push hanya berisi informasi teknis seperti pengidentifikasi ruang dan panggilan, dan tidak mencakup nama pengguna atau konten pesan. Nama yang ditampilkan di layar dicocokkan di perangkat itu sendiri, dan dapat dikontrol dengan opsi "Sembunyikan nama ruang di notifikasi" di setelan.
• 1-6c Pemilik ruang Everplace diberi tahu ketika seseorang minta bergabung, dan pelanggan diberi tahu ketika diizinkan masuk. (Tidak ada notifikasi yang dikirimkan ketika permintaan ditolak.)

[Papan Nama Ruang Everplace (Informasi Publik)]

• 1-7a Nama bisnis, deskripsi, rincian kontak, alamat, pengumuman, kategori bisnis, wilayah, dan foto utama yang diunggah di papan nama adalah data publik. Setiap Pengguna SACKGRAM dapat melihatnya, dan foto yang diunggah tidak dienkripsi.
• 1-7b Foto papan nama dikonversi menjadi JPEG di perangkat dan dihapus metadatanya (EXIF), termasuk informasi lokasi, sebelum diunggah. Foto yang tidak dapat dikonversi tidak diunggah.
• 1-7c Saat mencari papan nama, filter yang dipilih Pengguna (negara, wilayah, kategori bisnis, dan tag) dikirim ke server sebagai kriteria pencarian.

[Laporan dan Catatan Tindakan]

• 1-8a Ketika papan nama dilaporkan, pengidentifikasi akun pelapor, papan nama yang dilaporkan, alasan, rincian tambahan, dan waktu akan dicatat. Catatan ini tidak diungkapkan kepada orang lain, dan informasi pelapor tidak diberikan kepada pemilik papan nama.
• 1-8b Ketika Perusahaan mengambil tindakan terhadap papan nama atau akun, waktu dan alasan tindakan akan dicatat. (Informasi pelapor tidak disertakan.)

[Pemulihan Akun dan Kunci Keamanan]

• 1-9a Saat passkey didaftarkan, informasi identifikasi publik dari passkey dan data verifikasi (waktu pendaftaran dan penggunaan terakhir) akan disimpan. Data rahasia passkey itu sendiri hanya disimpan di perangkat dan pengelola kata sandi yang dipilih Pengguna.
• 1-9b Pemulihan percakapan: Saat diaktifkan, salinan terenkripsi dari kunci yang digunakan untuk mendekripsi percakapan disimpan di Google Cloud. Salinan ini hanya dapat didekripsi dengan passkey Pengguna (sidik jari, wajah, atau kunci layar), dan Perusahaan tidak memegang kunci apa pun yang dapat mendekripsinya.
• 1-9c Berpindah ke perangkat baru (kode QR): Perangkat lama mengenkripsi kunci akun dengan kunci satu kali yang hanya ada di dalam kode QR dan menyimpannya secara sementara di Google Cloud, tempat perangkat baru mengambilnya. Data tersebut langsung dihapus ketika perpindahan selesai atau setelah kode konfirmasi salah dimasukkan sebanyak 5 kali. Perpindahan yang tidak selesai akan kedaluwarsa setelah waktu yang singkat, dan catatannya biasanya dihapus secara otomatis dalam sehari.

[Paket dan Penggunaan]

• 1-10a Tingkat paket berlangganan (Gratis, Uji Coba, Silver, Gold), informasi produk yang dibeli, dan waktu kedaluwarsa dikelola. Pembayaran diproses melalui toko aplikasi, dan Perusahaan tidak mengumpulkan informasi kartu kredit secara langsung.
• 1-10b Data kuantitas yang diperlukan untuk menyediakan layanan dikelola, termasuk jumlah koneksi, jumlah grup, jumlah kode QR undangan yang dibuat, waktu penggunaan akumulatif bulanan Voice Privacy, dan volume unggahan lampiran bulanan.

[Informasi Teknis Perangkat dan Koneksi]

• 1-11a Alamat IP dan informasi koneksi dikumpulkan dalam proses komunikasi dan dapat disimpan secara sementara dalam log operasi sistem (lihat Bagian 6 untuk periode penyimpanan).
• 1-11b Layanan keamanan Google (Firebase App Check / Play Integrity) digunakan untuk memverifikasi bahwa aplikasi tersebut asli. Layanan ini hanya mengembalikan hasil pemeriksaan keaslian aplikasi dan integritas perangkat serta tidak mengidentifikasi Pengguna secara individu.

[Informasi yang Tidak Dikumpulkan dan Aktivitas yang Tidak Dilakukan]

• 1-12a Perusahaan tidak menjual atau menyewakan informasi pribadi Pengguna kepada pihak ketiga dan tidak menggunakannya untuk iklan yang ditargetkan.
• 1-12b Aplikasi tidak mengandung pelacak iklan pihak ketiga, SDK analisis komersial, atau pelacak pelaporan crash aplikasi. Oleh karena itu, tidak perlu merespons secara terpisah terhadap sinyal "Jangan Lacak" (Do Not Track) dari peramban web.
• 1-12c Perusahaan tidak mengumpulkan lokasi GPS sebenarnya dari Pengguna, kontak perangkat (buku alamat), atau nomor telepon.

Bagian 2. Tujuan dan Dasar Hukum untuk Pemrosesan

2-1 Perusahaan memproses informasi hanya untuk tujuan berikut:

• Menyediakan layanan: Menyampaikan pesan, menghubungkan panggilan, memelihara teman, grup, dan ruang Everplace, serta menerapkan paket berlangganan
• Mengoperasikan layanan secara aman: Mendiagnosis kesalahan sistem, mencegah penyalahgunaan layanan, dan melindungi infrastruktur layanan melalui pemeriksaan keaslian aplikasi
• Menangani laporan papan nama: Meninjau laporan papan nama yang melanggar aturan dan mengambil tindakan yang sesuai
• Memenuhi kewajiban hukum: Menyimpan catatan verifikasi usia dan persetujuan syarat/kebijakan (1-2d, 1-2e)

2-2 Dasar hukum untuk memproses data pribadi berdasarkan GDPR UE dan Inggris adalah sebagai berikut:

• Pelaksanaan kontrak (Pasal 6(1)(b)): Menyediakan layanan dan menerapkan paket berlangganan
• Kepentingan yang sah (Pasal 6(1)(f)): Memastikan stabilitas layanan, mencegah penyalahgunaan, dan menangani laporan papan nama ilegal
• Kepatuhan terhadap kewajiban hukum (Pasal 6(1)(c)): Verifikasi usia dan penyimpanan catatan persetujuan
• Perusahaan tidak mengandalkan persetujuan sebagai satu-satunya dasar hukum untuk pemrosesan apa pun.

2-3 Akun tidak dapat dibuat tanpa item pendaftaran yang diperlukan (SACKGRAM ID, kata sandi, dan tanggal lahir). Selain proses verifikasi usia, tidak ada pengambilan keputusan otomatis yang menghasilkan efek hukum bagi Pengguna.

Bagian 3. Pemroses Data

3-1 Untuk menyediakan layanan, Perusahaan melibatkan penyedia spesialis di bawah ini untuk menjalankan pemrosesan data tertentu. Penyedia ini memproses data hanya di bawah kendali dan instruksi Perusahaan:

3-2 Kecuali sebagaimana dijelaskan dalam Bagian 5 (persyaratan hukum), Perusahaan tidak memberikan informasi Pengguna kepada pihak ketiga mana pun selain pemroses yang terdaftar di atas.

Bagian 4. Transfer Data Internasional

4-1 Perusahaan mengoperasikan layanan sebagai perusahaan AS, dan seluruh informasi yang disimpan di Google Cloud disimpan di pusat data di Amerika Serikat. Basis data direplikasi di dalam multiwilayah Google Cloud di Amerika Serikat, dan lampiran terenkripsi serta foto papan nama disimpan di wilayah South Carolina, AS (us-east1).

4-2 Audio untuk panggilan grup dan panggilan ruang Everplace hanya direlai secara real-time melalui server LiveKit yang berlokasi di Amerika Serikat dan tidak disimpan di server tersebut. Audio untuk panggilan satu lawan satu hanya direlai secara real-time melalui pusat data Cloudflare terdekat dari Pengguna dan tidak disimpan. RevenueCat juga memproses data langganan di infrastruktur di Amerika Serikat.

4-3 Informasi Pengguna yang tinggal di luar Amerika Serikat ditransfer melalui internet ke Amerika Serikat untuk diproses ketika mereka mendaftar dan menggunakan layanan. Jika Anda tidak ingin informasi Anda ditransfer secara internasional, Anda dapat berhenti menggunakan aplikasi SACKGRAM atau menghapus akun Anda. (Dalam hal ini, Anda tidak akan dapat menggunakan layanan.)

4-4 Transfer data Pengguna UE dan Inggris ke Amerika Serikat didasarkan pada Klausul Kontraktual Standar (SCC) yang disertakan dalam syarat pemrosesan data dengan Google Cloud/Firebase. Transfer ke LiveKit, Cloudflare, dan RevenueCat demikian pula diatur oleh perlindungan yang ditetapkan dalam Perjanjian Pemrosesan Data (DPA) masing-masing perusahaan.

Bagian 5. Pengungkapan kepada Pihak Ketiga dan Permintaan Hukum

5-1 Ketika kewajiban hukum timbul, seperti perintah pengadilan yang sah atau surat perintah yang sah dari otoritas penyidik yang berwenang, Perusahaan dapat mengungkapkan informasi minimum yang diperlukan yang dimilikinya. Pengungkapan terbatas pada metadata yang tidak dilindungi oleh enkripsi end-to-end, sebagaimana dijelaskan dalam Bagian 1.

5-2 Isi sebenarnya dari pesan, foto, video, berkas, dan audio panggilan dienkripsi secara end-to-end, dan Perusahaan tidak memegang dokumen asli yang terdekripsi. Oleh karena itu, secara teknis mustahil bagi Perusahaan untuk menyediakan konten tersebut, bahkan atas permintaan penegak hukum atau pengadilan.

Bagian 6. Periode Penyimpanan dan Penghapusan

6-1 Pesan dan lampiran disimpan sampai pengirim menghapusnya atau sampai pengatur waktu pesan yang menghilang yang ditetapkan untuk pesan tersebut berakhir.

6-2 Penghapusan dan penguapan: Ketika pengirim menghapus pesan atau pengatur waktunya berakhir, data dihapus dari ketiga tempat: ① layar aplikasi SACKGRAM, ② memori dan penyimpanan perangkat pengirim dan penerima, dan ③ Google Cloud. Jika perangkat penerima tidak terhubung, data akan dihapus segera setelah terhubung kembali. Gambar mini dan salinan penampil yang dibuat secara sementara di perangkat juga dihapus segera setelah aplikasi menerima perubahan tersebut, dan layar media apa pun yang terbuka akan tertutup secara otomatis. Pesan yang pengatur waktunya telah berakhir biasanya dihapus dari Google Cloud dalam waktu 1 menit.

6-3 Pengguna yang menerima pesan dapat menyembunyikannya di layar mereka sendiri, tetapi hanya pengirim yang benar-benar dapat menghapusnya. Pesan yang tersembunyi juga dihapus ketika pengatur waktunya berakhir.

6-4 Waktu kedaluwarsa dari pengatur waktu pesan yang menghilang dihitung menggunakan waktu server Google Cloud, bukan jam pada perangkat Pengguna.

6-5 Informasi koneksi yang digunakan untuk mengatur panggilan satu lawan satu dihapus saat panggilan berakhir, dan jika tidak dibersihkan saat itu, akan dihapus secara otomatis paling lambat dalam 24 jam.

6-6 Log operasi sistem Google Cloud (yang mungkin mencakup alamat IP dan pengidentifikasi akun) disimpan selama 30 hari dan kemudian dihapus secara otomatis.

6-7 Laporan papan nama dan catatan tindakan yang diambil dihapus secara permanen dan otomatis 1 tahun setelah dibuat. Jika seorang pelapor menghapus akunnya, laporan mereka akan segera dihapus.

6-8 Dihapus secara langsung saat akun dihapus (Setelan → Hapus akun):

• Profil akun dan kunci publik
• Daftar teman, dan entri Pengguna di daftar teman Pengguna lain
• Percakapan satu lawan satu dan seluruh data di dalamnya (pesan, media, berkas, dan riwayat panggilan), dihapus secara langsung di layar kedua Pengguna
• Keanggotaan grup (jika Pengguna adalah anggota terakhir dalam suatu grup, seluruh grup dan datanya akan dihapus)
• Di ruang Everplace yang diikuti Pengguna sebagai pelanggan: riwayat percakapan, berkas, permintaan bergabung, serta catatan pemblokiran dan laporan
• Untuk ruang Everplace yang dimiliki Pengguna: papan nama, foto, dan tautan QR permanen, serta seluruh data hubungan pelanggan untuk ruang tersebut (riwayat percakapan, media, riwayat panggilan, dan permintaan bergabung yang tertunda). Papan nama ruang diturunkan dan hubungan pelanggannya berakhir, bahkan jika anggota lain masih ada.
• Data pemulihan akun (bagian publik dari passkey dan salinan kunci terenkripsi)
• Data paket dan penggunaan yang disimpan di Google Cloud, token notifikasi, dan seluruh data tautan undangan yang dibuat atau digunakan
• Data status dibaca dan pengidentifikasi pemblokiran yang tersisa di grup yang masih memiliki anggota lain
• Catatan pelanggan RevenueCat. Untuk langganan Google Play, pembaruan otomatis berhenti dari tanggal penagihan berikutnya, dan jumlah yang telah dibayarkan tidak dikembalikan.

(Berkas media terenkripsi biasanya sepenuhnya dihapus dari server dalam beberapa menit setelah permintaan penghapusan).

6-9 Disimpan sebagai pengecualian setelah akun dihapus:

• SACKGRAM ID: Disimpan secara permanen dalam status dicadangkan, tidak lagi terhubung ke akun mana pun, untuk mencegah penyalahgunaan oleh orang lain.
• Pesan dan berkas di grup yang masih memiliki anggota lain: Disimpan dalam bentuk terenkripsi, untuk menjaga riwayat percakapan anggota lain, sampai pengatur waktu grup menghapusnya atau grup itu sendiri dihapus.
• Catatan verifikasi usia, persetujuan syarat, dan pemberitahuan Voice Privacy, serta catatan bahwa akun telah dihapus: Disimpan secara terpisah selama 3 tahun dari tanggal penghapusan sebagai bukti kepatuhan hukum, dan kemudian dihapus secara otomatis.
• Laporan mengenai papan nama yang dimiliki Pengguna: Disimpan selama 1 tahun dari tanggal laporan diterima, dan kemudian dihapus.
• Log operasi: Tunduk pada periode penyimpanan 30 hari yang dijelaskan dalam 6-6.
• Catatan pembelian Google Play: Disimpan sesuai dengan hukum yang berlaku dan kebijakan pembayaran Google.
• Data passkey: Tetap berada di perangkat Pengguna dan di pengelola kata sandi Pengguna, tempat Pengguna dapat menghapusnya.

6-10 Metode penghapusan: Seluruh berkas elektronik dihapus dari sistem Google Cloud, dan tidak ada cadangan tempat Perusahaan dapat memulihkan data yang telah dihapus.

Bagian 7. Hak-Hak Anda dan Cara Melaksanakannya

7-1 Pengguna dapat meminta akses ke, pembenahan, penghapusan, atau penangguhan pemrosesan informasi pribadi yang dipegang Perusahaan tentang mereka. Bergantung pada hukum di tempat mereka tinggal (seperti GDPR atau CCPA), Pengguna juga mungkin memiliki hak-hak tambahan, seperti hak atas portabilitas data dan hak untuk menolak.

7-2 Sebagian besar hak dapat dilaksanakan secara langsung dan seketika melalui menu aplikasi (Setelan → Hapus akun, mematikan Tanda dibaca, "Sembunyikan nama ruang di notifikasi", serta mengedit atau menghapus papan nama). Pertanyaan lain dan permintaan tertulis dapat dikirim ke info@sackgram.com, dan Perusahaan akan merespons dalam waktu 30 hari sejak penerimaan.

7-3 Karena SACKGRAM tidak mengumpulkan nomor telepon atau alamat email, mungkin sulit untuk mengonfirmasi bahwa pemohon adalah pemilik sah dari suatu akun. Jika kepemilikan tidak dapat dipastikan, Perusahaan mungkin tidak dapat memproses permintaan tersebut.

7-4 Jika Anda memiliki keluhan tentang pemrosesan informasi pribadi oleh Perusahaan, Anda dapat mengajukan keluhan kepada otoritas perlindungan data di tempat Anda tinggal (misalnya, Komisi Perlindungan Informasi Pribadi Korea, atau otoritas perlindungan data di UE).

Bagian 8. Voice Privacy

8-1 Voice Privacy mengonversi suara secara real-time di dalam perangkat, sebelum audio meninggalkannya. Perusahaan tidak mengumpulkan atau menyimpan di servernya baik suara asli maupun audio yang dikonversi.

8-2 Status Voice Privacy selama panggilan dikirim secara real-time ke pihak lain dalam panggilan dan ditampilkan di layar mereka (1-5c). Untuk pengelolaan penggunaan, hanya akumulasi waktu penggunaan bulanan yang dicatat (1-10b).

8-3 Fitur ini adalah fitur keamanan yang mengubah nada suara; fitur ini tidak sepenuhnya menganonimkan karakteristik bicara Pengguna (seperti kecepatan bicara, aksen, dan intonasi).

Bagian 9. Berganti Perangkat dan Pemulihan Akun

9-1 Berganti perangkat: Jika Anda masih memiliki perangkat lama Anda, Anda dapat memindahkan SACKGRAM ID, kunci akun, dan kunci pemulihan percakapan (jika diaktifkan) secara aman ke perangkat baru dengan memindai kode QR. Teman, daftar ruang, dan pesan diunduh kembali dari Google Cloud di perangkat baru. Kata sandi dan setelan Anda yang hanya disimpan di perangkat (seperti tema dan ukuran font) tidak dipindahkan; Anda menentukan kata sandi baru di perangkat baru.

9-2 Memulihkan akun setelah kehilangan perangkat: Jika suatu perangkat hilang, akun dapat dipulihkan hanya jika passkey telah didaftarkan terlebih dahulu. Di perangkat baru yang menggunakan ekosistem pengelola kata sandi yang sama, profil akun, teman, dan daftar ruang dipulihkan setelah memasukkan SACKGRAM ID dan menyelesaikan autentikasi biometrik. (Didukung pada Android 9 atau yang lebih baru.)

9-3 Pemulihan percakapan: Pemulihan percakapan diaktifkan saat passkey didaftarkan (saat ini ditawarkan di Android terlebih dahulu). Jika aktif, percakapan yang ada di ruang Pengguna dipulihkan saat akun dipulihkan. Jika fitur ini mati, atau jika lingkungannya tidak didukung, profil akun dipulihkan tetapi percakapan terenkripsi yang ada tidak dipulihkan, dan percakapan terenkripsi tidak dapat dikirim atau diterima di perangkat baru.

9-4 Pemulihan percakapan dapat dimatikan di Setelan → Pemulihan akun. Saat dimatikan, salinan kunci dekripsi yang disimpan di Google Cloud langsung dihapus; setelah itu, percakapan tidak dapat dipulihkan jika perangkat hilang, dan percakapan tidak dapat dikirim atau diterima di perangkat baru. Fitur ini dapat diaktifkan kembali kapan saja.

9-5 Jika suatu perangkat hilang dan tidak ada passkey yang terdaftar, tidak ada seorang pun, termasuk Pengguna dan Perusahaan, yang dapat memulihkan akun tersebut.

9-6 Pesan dan media yang dihapus oleh pengirim atau dihilangkan saat pengatur waktunya berakhir tidak dapat dipulihkan dalam keadaan apa pun.

Bagian 10. Privasi Anak-Anak (Usia 18 Tahun atau Lebih Tua)

10-1 SACKGRAM adalah layanan untuk orang dewasa berusia 18 tahun atau lebih tua, dan Perusahaan tidak secara sengaja mengumpulkan atau memproses informasi pribadi dari siapa pun yang berusia di bawah 18 tahun.

10-2 Usia Pengguna (18 tahun atau lebih tua) diverifikasi menggunakan tanggal lahir yang dimasukkan saat pendaftaran. Perusahaan tidak memerlukan informasi pribadi berlebihan seperti dokumen identitas. (Pada beberapa perangkat Android, sinyal usia dari Google Play Store digunakan.)

10-3 Jika Anda mengetahui bahwa anak di bawah umur telah membuat akun dan menggunakan layanan, silakan laporkan ke info@sackgram.com. Setelah proses verifikasi, Perusahaan akan menghentikan akun tersebut dan menghapus informasi terkait sesuai dengan Bagian 6.

Bagian 11. Tindakan Keamanan

11-1 Perusahaan menerapkan enkripsi end-to-end pada seluruh konten percakapan dan audio panggilan. Kunci privat yang diperlukan untuk dekripsi disimpan di penyimpanan aman pada perangkat yang dilindungi oleh Android Keystore, dan dikecualikan dari cadangan perangkat.

11-2 Basis data di Google Cloud menerapkan aturan kontrol akses yang ketat (Security Rules) sehingga hanya Pengguna terautentikasi yang dapat mengakses data mereka sendiri dan data ruang tempat mereka bergabung.

Bagian 12. Perubahan pada Kebijakan Privasi Ini

12-1 Ketika Kebijakan Privasi ini diubah, tanggal "Terakhir Diperbarui" di bagian atas akan direvisi, dan perubahan yang memengaruhi Pengguna secara material akan diumumkan terlebih dahulu, sebelum berlaku efektif, melalui pemberitahuan dalam aplikasi atau sarana serupa.

12-2 Kebijakan ini dapat disediakan dalam berbagai bahasa. Jika terdapat ketidaksesuaian penafsiran antara versi bahasa, versi bahasa Inggris yang berlaku.

Bagian 13. Penanggung Jawab Privasi dan Perwakilan

• Nama perusahaan: Sackgram Labs, Inc.
• Alamat: PO Box 40401, North Charleston, SC 29423, USA
• Email kontak: info@sackgram.com

Penanggung Jawab Privasi:

• Jabatan: Chief Executive Officer (CEO)
• Kontak: info@sackgram.com

Perwakilan UE dan Inggris:

• Perwakilan UE (Pasal 27 GDPR): Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria
• Perwakilan Inggris (Pasal 27 UK GDPR): Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom
• Perwakilan hukum UE (Pasal 13 Undang-Undang Layanan Digital/DSA): Prighter DSA GmbH (FN 503213 w), Schellinggasse 3, 1010 Vienna, Austria

Untuk menghubungi perwakilan kami, silakan gunakan Trust Center Prighter: https://app.prighter.com/portal/18096734485

Bagian 14. Informasi Tambahan untuk Pengguna di Brasil (LGPD)

14-1 Bagi Pengguna yang berdomisili di Brasil, pemrosesan data pribadi juga diatur oleh Undang-Undang Umum Perlindungan Data Brasil (Lei nº 13.709/2018, "LGPD"). Bagian ini berlaku sebagai tambahan atas Bagian-Bagian lain dalam Kebijakan ini.

14-2 Dasar hukum untuk memproses data pribadi berdasarkan Pasal 7 LGPD adalah sebagai berikut:

• Pelaksanaan kontrak (Pasal 7, V): Menyediakan layanan dan menerapkan paket berlangganan
• Kepentingan yang sah (Pasal 7, IX): Memastikan stabilitas layanan, mencegah penyalahgunaan, dan menangani laporan papan nama ilegal
• Pelaksanaan hak secara sah (Pasal 7, VI): Penyimpanan catatan verifikasi usia dan persetujuan
• Perusahaan tidak mengandalkan persetujuan (Pasal 7, I) sebagai satu-satunya dasar hukum untuk pemrosesan apa pun.

14-3 Berdasarkan Pasal 18 LGPD, Pengguna yang berdomisili di Brasil dapat meminta hal-hal berikut kepada Perusahaan:

• Konfirmasi ada tidaknya pemrosesan
• Akses ke data pribadi mereka
• Perbaikan data yang tidak lengkap, tidak akurat, atau kedaluwarsa
• Anonimisasi, pemblokiran, atau penghapusan data yang tidak diperlukan atau berlebihan, atau data yang diproses tidak sesuai dengan LGPD
• Portabilitas data mereka ke penyedia produk atau layanan lain, sesuai dengan peraturan ANPD
• Penghapusan data pribadi yang diproses dengan persetujuan mereka, kecuali dalam hal-hal yang diatur dalam Pasal 16 LGPD
• Informasi tentang entitas publik dan swasta yang telah menerima data mereka dari Perusahaan (lihat pemroses data di Bagian 3)
• Informasi tentang kemungkinan untuk tidak memberikan persetujuan dan tentang akibat penolakannya
• Pencabutan persetujuan, sesuai dengan Pasal 8, §5 LGPD

Cara mengajukan permintaan dan prosedur verifikasi identitas sama dengan yang dijelaskan di Bagian 7 (7-2, 7-3).

14-4 Pengguna yang berdomisili di Brasil berhak mengajukan petisi terkait data pribadi mereka terhadap Perusahaan kepada Otoritas Nasional Perlindungan Data (ANPD) (Pasal 18, §1 LGPD).

14-5 Sebagaimana dijelaskan di Bagian 4, data pribadi Pengguna yang berdomisili di Brasil ditransfer ke Amerika Serikat dan diproses di sana. Transfer internasional ini dilakukan karena diperlukan untuk pelaksanaan kontrak di mana Pengguna menjadi salah satu pihak (Pasal 33, IX LGPD, terkait dengan Pasal 7, V).

14-6 Petugas Perlindungan Data (Encarregado, Pasal 41 LGPD):

• Nama: Eric Yi
• Jabatan: Chief Executive Officer (CEO)
• Kontak: info@sackgram.com