Kebijakan Privasi - WORDY

Komitmen Kami terhadap Privasi

WORDY berkomitmen untuk melindungi privasi dan keamanan informasi pribadi pengguna kami. Kami berupaya untuk transparan mengenai praktik data kami dan memberikan Anda kendali atas informasi pribadi Anda.

Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, membagikan, dan melindungi informasi Anda ketika Anda menggunakan aplikasi belajar bahasa kami. Kami mematuhi Regulasi Perlindungan Data Umum (GDPR) untuk pengguna Eropa kami dan undang-undang privasi AS yang berlaku untuk pengguna Amerika kami.

1. Pengendali Data

2. Pemroses Data

Kami bekerja sama dengan penyedia layanan pihak ketiga terpercaya yang memproses data atas nama kami:

Penyedia Layanan IT:

Penyedia Konten:

3. Informasi yang Kami Kumpulkan

4. Cookie dan Teknologi Pelacakan

Kami menggunakan berbagai teknologi pelacakan untuk meningkatkan pengalaman pengguna dan mengembangkan layanan kami:

• Firebase Analytics: Analisis penggunaan aplikasi
• Mixpanel: Pelacakan perilaku pengguna secara mendetail
• PostHog: Penggunaan fitur dan pengujian A/B
• AppsFlyer: Efektivitas kampanye pemasaran
• Pengidentifikasi perangkat: IDFV (Identifier for Vendor) - pengidentifikasi non-unik yang spesifik untuk aplikasi

4.1. Pilihan Opt-out:

• Nonaktifkan analitik di pengaturan aplikasi
• iOS: Pengaturan > Privasi & Keamanan > Pelacakan > nonaktifkan "Izinkan Aplikasi Meminta untuk Melacak"
• Menonaktifkan pelacakan tidak memengaruhi fungsionalitas aplikasi

4.2. Data Iklan

WORDY tidak menjual data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran. Data yang dikumpulkan oleh penyedia analitik digunakan semata-mata untuk peningkatan layanan, bukan untuk iklan bertarget. WORDY berkomitmen untuk memberikan pengalaman belajar bahasa tanpa iklan.

5. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasional yang tepat untuk melindungi data pribadi Anda:

• Enkripsi: Semua data dienkripsi saat transit (HTTPS/TLS)
• Kontrol akses: Hanya personel yang berwenang yang memiliki akses ke data pribadi
• Tinjauan keamanan berkala
• Pencegahan kebocoran data
• Pencadangan keamanan otomatis

6. Hak Anda

Berdasarkan undang-undang perlindungan data, Anda memiliki hak-hak berikut:

7. Transfer Data Internasional

Beberapa pemroses kami berlokasi di luar Kawasan Ekonomi Eropa. Kami memastikan perlindungan yang memadai:

7.1. Mitra Bersertifikat EU-US Data Privacy Framework (DPF):

• Google LLC - Layanan Firebase
• Mixpanel Inc. - Analitik
• PostHog Inc. - Analitik produk
• AppsFlyer Ltd. - Analitik pemasaran (Israel, dengan keputusan kecukupan)
• OneSignal Inc. - Notifikasi push

7.2. Mitra yang Dilindungi Standard Contractual Clauses (SCC):

• Apple Inc. - Autentikasi dan layanan aplikasi
• Supabase Inc. - Layanan backend (Singapura)
• RevenueCat Inc. - Manajemen langganan
• Shake Ltd. - Pelaporan bug (Kroasia, anggota EU)

7.3. Perlindungan:

• Semua transfer mencakup tingkat perlindungan yang memadai
• Sertifikasi DPF diverifikasi secara berkala
• SCC berdasarkan EU Commission Decision 2021/914
• Detail tersedia atas permintaan

8. Privasi Anak

WORDY tersedia untuk pengguna berusia 12 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah usia 12 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan data dari anak di bawah 12 tahun, kami akan segera menghapusnya.

Untuk pengguna di bawah 14 tahun, orang tua/wali dapat:

• Mengakses data pembelajaran anak
• Membatasi konten tertentu
• Meminta penghapusan akun
• Memantau penggunaan fitur komunitas

9. Retensi Data

• Data akun: Hingga penghapusan akun
• Analitik penggunaan: 2 tahun
• Log teknis: 1 tahun
• Data pembelian: Sesuai ketentuan hukum (7-10 tahun)
• Data pemasaran: Hingga pencabutan persetujuan

10. Pengambilan Keputusan Otomatis

WORDY memberikan rekomendasi belajar bahasa yang dipersonalisasi berdasarkan riwayat dan preferensi belajar Anda. Hal ini tidak termasuk pengambilan keputusan otomatis berdasarkan GDPR karena tidak menghasilkan efek hukum atau dampak yang serupa signifikannya.

11. Manajemen Pelanggaran Data

Dalam hal terjadi pelanggaran data:

• Kami memberi tahu otoritas pengawas dalam waktu 72 jam
• Kami memberi tahu pengguna yang terdampak jika ada risiko tinggi
• Kami mendokumentasikan insiden dan langkah-langkah yang diambil

Kami berkomitmen terhadap transparansi. Dalam hal terjadi pelanggaran data yang signifikan, kami akan mempublikasikan pemberitahuan publik di situs web kami selain notifikasi regulasi.

12. Hak Privasi California Anda

Jika Anda adalah penduduk California, Anda memiliki hak tambahan berdasarkan California Consumer Privacy Act (CCPA):

• Hak untuk mengetahui informasi pribadi apa yang kami kumpulkan, gunakan, dan bagikan
• Hak untuk menghapus informasi pribadi
• Hak untuk menolak penjualan informasi pribadi (kami tidak menjual informasi pribadi)
• Hak atas non-diskriminasi dalam menjalankan hak privasi

14. Otoritas Pengawas

Pengguna EU dapat mengajukan keluhan kepada otoritas perlindungan data setempat. Otoritas pengawas utama kami adalah:

Otoritas Nasional Hungaria untuk Perlindungan Data dan Kebebasan Informasi (NAIH)
Address: 1055 Budapest, Falk Miksa utca 9-11., Hungary
Email: ugyfelszolgalat@naih.hu
Phone: +36 (1) 391-1400

15. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan melalui aplikasi dan email. Perubahan berlaku efektif 30 hari setelah dipublikasikan.

16. Hukum yang Berlaku

Kebijakan Privasi ini diatur oleh hukum Hungaria. Namun, hal ini tidak memengaruhi hak Anda berdasarkan undang-undang perlindungan data yang berlaku di negara tempat tinggal Anda, termasuk GDPR untuk penduduk EU dan undang-undang privasi negara bagian untuk penduduk AS.