Kebijakan Privasi

Tanggal Berlaku: 18 Desember 2025
Terakhir Diperbarui: 18 Desember 2025
Versi: 1.0

KasamiWorks (Perwakilan: Tomohisa Kasami, selanjutnya disebut "Pengembang") menetapkan penanganan informasi pengguna dalam aplikasi seluler "NameMemory" (selanjutnya disebut "Aplikasi Ini") sebagai berikut.

1. Informasi Administrator

Administrator (Pengendali Data): KasamiWorks (Perwakilan: Tomohisa Kasami)
Lokasi: Jepang
Kontak：contact.kasamiworks@gmail.com
Kami akan menanggapi pertanyaan pada prinsipnya dalam waktu 14 hari (maksimal 1 bulan jika rumit).

Verifikasi pembelian dalam aplikasi (Google/Apple/Server verifikasi kami):

Tujuan: Google Play Developer API / Apple VerifyReceipt API / Server verifikasi kami (yurisdiksi mengikuti tujuan terkait)
Informasi yang dikirim: Token/struk pembelian, jenis platform, versi aplikasi, cap waktu permintaan (termasuk alamat IP yang melekat pada komunikasi jaringan)
Tujuan: Validasi keabsahan pembelian dan pencegahan penipuan
Dasar hukum: Pelaksanaan kontrak (GDPR Pasal 6(1)(b)) / Kepentingan sah (GDPR Pasal 6(1)(f))
Periode penyimpanan: Pada prinsipnya dalam 90 hari (termasuk log)
Transfer internasional: Jaminan yang sesuai (mis. SCC) diterapkan sesuai kebutuhan
Pengenal pribadi: Kami tidak mengumpulkan nama/kontak/lokasi; token diperlakukan sebagai informasi teknis ber‑pseudonim

2. Informasi yang Dikumpulkan

Aplikasi Ini mengumpulkan dan memproses informasi berikut.

2.1 Data yang Disimpan di Perangkat (Hanya Lokal)

Data yang dimasukkan pengguna (nama, memo, foto, dll.) → Disimpan hanya di perangkat（tidak dikirim ke cloud）
Informasi pengaturan aplikasi
Data riwayat peninjauan

2.5 Deteksi wajah (Google ML Kit — hanya di perangkat)

Pemrosesan: Deteksi wajah dilakukan sepenuhnya di perangkat menggunakan Google ML Kit. Foto dan data wajah tidak dikirim ke Pengembang atau Google untuk fitur ini.
Izin: Kamera dan Foto/Penyimpanan digunakan hanya untuk mengambil dan membaca gambar dalam aplikasi. Anda dapat menolak izin ini dan tetap menggunakan aplikasi (mis. pendaftaran tanpa foto atau menggunakan avatar).
Unduh model: Model ML dapat diunduh ke perangkat Anda dari Google (mis. melalui Google Play services). Ini tidak mengunggah foto atau data pribadi Anda ke server.
Penyimpanan: Hasil deteksi dihitung di memori dan tidak disimpan oleh Pengembang. Foto yang Anda ambil tetap tersimpan secara lokal hingga Anda menghapusnya.

2.2 Informasi Teknis yang Dikirim ke Layanan Eksternal

Aplikasi Ini mengirimkan informasi teknis ke layanan eksternal saat menjalankan fungsi berikut:

Saat membuat gambar avatar（Avataaars.io）：

Tujuan Pengiriman：https://avataaars.io/（AS）
Informasi yang Dikirim：
- Alamat IP (dianggap sebagai data pribadi berdasarkan hukum di banyak negara)
- Parameter pembuatan gambar (informasi pilihan seperti gaya rambut, pakaian, dll.)
- Tanggal dan waktu permintaan
Tujuan: Pembuatan gambar SVG
Dasar Hukum：
- Kepentingan sah yang diperlukan untuk penyediaan layanan (GDPR Pasal 6(1)(f))
- Atau, persetujuan eksplisit saat menggunakan fungsi (GDPR Pasal 6(1)(a))
Periode Penyimpanan: Sesuai dengan kebijakan penyimpanan log Avataaars.io (lihat kebijakan privasi Avataaars.io untuk detailnya)

Saat melihat syarat dan kebijakan（Netlify）：

Tujuan Pengiriman：namememory.netlify.app（AS）
Informasi yang Dikirim: Alamat IP, tanggal dan waktu akses, informasi browser
Tujuan: Menampilkan halaman web
Periode Penyimpanan: Sesuai dengan periode penyimpanan log Netlify (maksimal 30 hari)

2.3 Informasi yang Dikumpulkan Secara Otomatis (Hanya di Perangkat)

Informasi perangkat (jenis OS, versi, nama model)
Statistik penggunaan aplikasi (jumlah peluncuran, frekuensi penggunaan fitur)
Laporan kerusakan (saat terjadi kesalahan)

Penting：Informasi ini hanya diproses di dalam perangkat dan tidak dikumpulkan atau dikirim secara independen oleh Pengembang. Namun, jika laporan kerusakan tingkat OS (disediakan oleh Apple/Google) diaktifkan, informasi tersebut dapat dikirim ke operator platform (silakan periksa pengaturan privasi setiap OS untuk detailnya).

2.4 Informasi yang Tidak Dikumpulkan

Informasi identifikasi pribadi langsung seperti nama, alamat email, dll.
Informasi lokasi
Data perangkat seperti kontak, kalender, dll.
ID Iklan
Data Pelacakan：Aplikasi Ini tidak melakukan pengiriman iklan atau pelacakan perilaku

3. Tujuan Penggunaan Informasi

Untuk penyediaan dan pengoperasian Aplikasi Ini
Untuk konfirmasi pengoperasian aplikasi dan penanganan masalah
Untuk kepatuhan terhadap hukum dan peraturan atau untuk menanggapi permintaan yang sah dari pihak berwenang

4. Penyediaan kepada Pihak Ketiga dan Transfer Data Internasional

4.1 Prinsip Penyediaan kepada Pihak Ketiga

Pengembang tidak akan memberikan data pengguna kepada pihak ketiga kecuali dalam kasus berikut:

Berdasarkan hukum dan peraturan
Dengan persetujuan pengguna
Diperlukan untuk pelaksanaan fungsi aplikasi (lihat Pasal 2.2)

4.2 Transfer Data Internasional (untuk Penduduk UE)

Aplikasi Ini mentransfer data ke luar UE (AS) untuk menggunakan layanan berikut:

Avataaars.io（Pembuatan Avatar）：

Tujuan Transfer: AS
Tindakan Perlindungan：
- Fungsi avatar menggunakan API publik AS. Saat menggunakan fungsi ini, alamat IP Anda akan dikirim ke server di AS. Harap dicatat bahwa AS mungkin tidak menjamin tingkat perlindungan data yang setara dengan UE.
- Alamat IP hanya dikirim sejauh yang diperlukan secara teknis dan tidak disimpan setelah gambar avatar dibuat
Pemberitahuan Risiko: Dengan menggunakan fungsi ini, Anda dianggap telah menyetujui transfer data ke luar UE, termasuk risiko yang disebutkan di atas.

Netlify（Hosting）：

Tujuan Transfer: AS
Tindakan Perlindungan: Klausul Kontrak Standar (SCC)
Detail：https://www.netlify.com/gdpr-ccpa/

4.3 Perwakilan UE (GDPR Pasal 27)

Pengembang tidak berkewajiban untuk menunjuk perwakilan UE karena alasan berikut:

Berbasis di luar UE (Jepang)
Tidak melakukan pemantauan sistematis berskala besar terhadap penduduk UE
Tidak melakukan pemrosesan berskala besar atas kategori data pribadi khusus (informasi ras, kesehatan, dll.)

Namun, pertanyaan terkait GDPR diterima di contact.kasamiworks@gmail.com (mendukung bahasa Jepang dan Inggris, biasanya dijawab dalam 14 hari).

5. Kepatuhan GDPR (untuk Pengguna di Wilayah UE)

Hak-hak berikut berlaku untuk penduduk UE.

5.1 Hak Subjek Data

Hak Akses：Permintaan pengungkapan data yang disimpan
Hak Rektifikasi：Permintaan koreksi data yang tidak akurat
Hak Penghapusan (Hak untuk Dilupakan)：Permintaan penghapusan data
Hak Pembatasan Pemrosesan：Permintaan penangguhan pemrosesan data
Hak Portabilitas Data：Permintaan transfer data ke layanan lain
Hak Keberatan：Keberatan terhadap pemrosesan

5.2 Cara Menggunakan Hak

Data di Perangkat：

Penghapusan：Pengaturan Aplikasi > Manajemen Data > 「Reset」
Pencadangan：Pengaturan Aplikasi > Manajemen Data > 「Cadangkan」（disimpan dalam format ZIP）
Koreksi：Dapat diedit langsung di dalam aplikasi

Data yang Dikirim ke Layanan Eksternal：

Avataaars.io：Hanya permintaan sementara (tidak ada penyimpanan)
Netlify：Permintaan penghapusan log akses ke contact.kasamiworks@gmail.com

5.3 Batas Waktu Tanggapan

Pengembang akan menanggapi permintaan penggunaan hak dalam 1 bulan setelah menerima permintaan.
（Dapat diperpanjang hingga maksimal 3 bulan jika rumit, dengan pemberitahuan）

5.4 Pengaduan ke Otoritas Pengawas

Penduduk UE memiliki hak untuk mengajukan keluhan kepada otoritas perlindungan data di negara tempat tinggal mereka. （Biasanya, keluhan diajukan ke otoritas pengawas di negara tempat tinggal Anda）

Jepang: Komisi Perlindungan Informasi Pribadi：https://www.ppc.go.jp/
Daftar Otoritas Negara UE：https://edpb.europa.eu/

6. Kepatuhan CCPA/CPRA (Hukum California)

6.1 Kategori Informasi Pribadi yang Dikumpulkan

Pengidentifikasi: Alamat IP (hanya saat mengirim ke layanan eksternal)
Informasi Aktivitas Internet: Statistik penggunaan aplikasi (hanya di perangkat)

6.2 Larangan Penjualan atau Pembagian

Pengembang tidak menjual atau membagikan informasi pribadi.

6.3 Hak Penduduk California

Hak untuk Mengetahui: Permintaan pengungkapan informasi yang dikumpulkan
Hak Penghapusan: Permintaan penghapusan informasi pribadi
Hak Koreksi: Permintaan koreksi informasi yang tidak akurat
Hak atas Non-Diskriminasi: Larangan perlakuan tidak menguntungkan karena menggunakan hak

6.4 Cara Menggunakan Hak

Silakan hubungi contact.kasamiworks@gmail.com dengan subjek "Permintaan CCPA".

7. Penggunaan oleh Anak di Bawah Umur

7.1 Alasan Pembatasan Usia

Aplikasi Ini membatasi penggunaan oleh orang-orang dengan usia berikut:

Amerika Serikat dan banyak negara：Di bawah 13 tahun
Negara anggota UE dan beberapa wilayah lain：Di bawah 16 tahun（13-15 tahun di beberapa negara anggota）

Tujuan pembatasan ini：
Aplikasi Ini menetapkan batasan usia karena alasan berikut:

Kepatuhan COPPA AS（di bawah 13 tahun）
- Aplikasi Ini menyimpan informasi pribadi (nama, foto) di perangkat
- COPPA mengatur "pengumpulan online", tetapi kami membatasi penggunaan di bawah usia target untuk menghindari ketidakpastian interpretasi
Kepatuhan GDPR UE Pasal 8（di bawah 16 tahun atau 13-15 tahun menurut hukum negara anggota）
- Karena Aplikasi Ini mengirimkan data ke layanan eksternal (Avataaars.io) saat membuat avatar, ini mungkin termasuk dalam "layanan masyarakat informasi"
- Kami membatasi penggunaan di bawah usia target untuk menghindari kerumitan dalam mendapatkan persetujuan orang tua
Manajemen Risiko Pengembang Individu
- Menghindari biaya implementasi mekanisme persetujuan orang tua yang rumit
- Meminimalkan risiko pelanggaran undang-undang perlindungan anak di berbagai negara (denda tinggi)

Penting：Konten Aplikasi Ini tidak berbahaya bagi anak-anak, tetapi ini adalah tindakan pencegahan untuk kepatuhan hukum.

7.2 Untuk Orang Tua

Jika anak Anda menggunakan Aplikasi Ini di bawah usia yang disebutkan di atas:

Harap segera hentikan penggunaan
Harap hapus instalan aplikasi
Jika Anda memiliki pertanyaan, silakan hubungi contact.kasamiworks@gmail.com

7.3 Tindakan yang Diambil oleh Pengembang

Pengaturan batasan usia di toko aplikasi
Verifikasi usia dalam aplikasi (saat peluncuran pertama, pengguna diminta untuk mengonfirmasi bahwa mereka berada di atas usia target)
Jika penggunaan di bawah usia target ditemukan, dukungan penghentian penggunaan berdasarkan laporan dari orang tua

8. Keamanan

Pengembang mengambil langkah-langkah dalam batas wajar untuk mencegah akses tidak sah dan kebocoran informasi.
Namun, kami tidak menjamin keamanan penuh pada komunikasi internet.

9. Periode Penyimpanan Data

Data pengguna (yang disimpan di perangkat): Disimpan sampai pengguna menghapusnya sendiri.
Data yang disimpan oleh Pengembang (konten pertanyaan, dll.): Disimpan hanya untuk periode minimum yang diperlukan.

10. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sebagai tanggapan terhadap revisi undang-undang atau perubahan operasional.
Jika ada perubahan penting, kami akan memberi tahu Anda di dalam aplikasi atau di situs web berikut.
https://namememory.netlify.app/privacy_id.html