Kebijakan Privasi Taje

TRASIMENE SAS, 61 rue de Lyon, 75012 Paris: contact@trasimene.com. Sesuai dengan Peraturan (UE) 2016/679 (GDPR) dan Undang-Undang Perlindungan Data Prancis (loi Informatique et Libertés), Anda memiliki hak atas data pribadi Anda. Narahubung perlindungan data dapat dihubungi di alamat email yang sama.

Akun pengguna: alamat email, nama, kata sandi yang di-hash (bcrypt, tidak dapat dibaca oleh TRASIMENE SAS) atau, jika Anda masuk dengan Google atau Apple, pengenal yang diberikan layanan tersebut untuk akun Anda beserta nama dan alamat email yang dikirimkannya kepada kami; tanggal pendaftaran, pengenal unik, aplikasi akun (Taje), bahasa, preferensi (notifikasi, buletin), foto profil jika Anda menambahkannya. Server kami juga mencatat platform, versi aplikasi, model perangkat, dan, di Android, toko yang memasang aplikasi; server kami menyimpulkan negara akun dari alamat IP Anda satu kali, dengan bantuan basis data geolokasi yang dipasang di server kami, tanpa menyimpan alamat IP tersebut.

Karena sebuah akun hanya tersambung di satu perangkat dalam satu waktu, server kami menyimpan pengenal perangkat yang tersambung. Pengenal ini khusus untuk Taje: di Android, pengenal dihitung dari pengenal perangkat dan nama aplikasi; di iPhone, pengenal berupa angka yang dibuat secara acak saat pertama kali dibuka dan disimpan di rantai kunci ponsel, yang tetap menyimpannya meskipun Anda mencopot pemasangan aplikasi.

Keamanan akun dan log: log teknis server kami (alamat IP, user-agent, tanggal dan waktu, alamat permintaan); riwayat keamanan akun (pendaftaran, login dan login yang gagal, pengaturan ulang kata sandi, logout: tanggal, alamat IP, dan user-agent); notifikasi push (token Firebase atau Apple, yang dapat dicabut). Di Android, saat pendaftaran dan saat masuk, aplikasi menyertakan token Google Play Integrity, yang diverifikasi melalui Google, yang membuktikan bahwa aplikasi dan perangkat tersebut asli.

Pemeriksaan gratis tanpa akun: saat pertama kali dibuka, Taje menawarkan Anda untuk memindai kode QR tanpa membuat akun, dan pemeriksaan tautan pertama diberikan secara gratis. Pada saat memeriksa tautan pertama ini, aplikasi membuka sesi tamu khusus Taje di server kami, yang terkait dengan pengenal perangkat (lihat “Akun pengguna”), beserta bahasa ponsel dan, di Android, modelnya. Server kami menyimpan data tamu ini (pengenal perangkat, bahasa, tanggal pembuatan, jumlah pemeriksaan yang telah digunakan) agar hanya satu pemeriksaan gratis yang diberikan per perangkat. Pemeriksaan tersebut mengikuti aturan paragraf “Pemeriksaan tautan” di bawah ini; pemeriksaan ini tidak dicatat dalam riwayat pemeriksaan, dan pengukuran internal yang dikirim selama sesi ini dikaitkan dengan tamu tersebut. Server kami tidak mengaitkan tamu ini dengan akun yang kemudian Anda buat: server kami menghapusnya begitu akun Taje dibuat atau dibuka di ponsel ini, dan paling lambat 12 bulan setelah tamu tersebut dibuat.

Pemeriksaan tautan (kode QR atau alamat yang diketik): kode dibaca di ponsel Anda (di Android oleh alat pembaca ML Kit dari Google, yang terintegrasi dalam aplikasi; di iPhone oleh pembaca milik Apple). Hanya tautan web, yaitu alamat yang diawali http:// atau https://, yang dikirim ke server kami; nama situs saja, misalnya “exemple.fr”, dilengkapi menjadi “https://exemple.fr”. Konten lain dari sebuah kode (jaringan Wi-Fi dan kata sandinya, kartu kontak, alamat email, nomor telepon, teks) tetap berada di ponsel Anda: konten tersebut ditampilkan tanpa dikirim. Setiap tautan yang diperiksa dikirim secara lengkap ke server kami, yang membandingkannya dengan daftar situs berbahaya milik server kami dan dengan Google Safe Browsing, serta mengikuti pengalihannya untuk menilai juga tujuan akhirnya. Untuk itu, server kami:

• mengirimkan ke Google Safe Browsing nama situs atau, jika situs di-hosting di platform yang digunakan bersama oleh banyak situs atau ditunjukkan dengan alamat IP, alamat lengkapnya, tanpa bagian setelah tanda “#” dan tanpa kredensial login yang mungkin ada;
• meresolusi nama situs melalui resolver DNS publik milik Google dan Cloudflare;
• membuka alamat tersebut dari server kami untuk mengikuti pengalihannya: situs yang dituju, dan setiap situs yang menjadi tujuan pengalihannya, kemudian menerima kunjungan dari server kami, bukan dari ponsel Anda;
• memeriksa, hanya dengan nama situs, log sertifikat publik (crt.sh, Cert Spotter) dan direktori publik nama domain (layanan RDAP rdap.org, yang meneruskan permintaan ke registri domain tersebut) untuk menampilkan kepada Anda usia sertifikatnya dan tanggal pembuatan domain.

Layanan VirusTotal tidak digunakan. Pengukuran penggunaan yang terkait dengan pemeriksaan tidak pernah memuat alamat yang diperiksa.

Riwayat pemeriksaan: untuk setiap pemeriksaan yang dilakukan dengan akun Anda dan menghasilkan penilaian, server kami menyimpan, dengan dikaitkan ke akun Anda, alamat yang diperiksa (tanpa kredensial login yang mungkin dimuatnya, dalam bentuk pengguna:kata-sandi@), nama situs, penilaian beserta kategorinya, dan tanggal. Anda dapat melihatnya, dengan langganan yang aktif, di aplikasi dan di area Taje Anda di trasimene.com; Anda dapat menghapus satu entri atau seluruh riwayat kapan saja. Setiap entri dihapus secara otomatis setelah 90 hari, dengan atau tanpa langganan yang aktif, dan seluruh riwayat dihapus bersama akun Anda (lihat pasal 12). Karena alamat dapat memuat informasi pribadi (misalnya pengenal yang tercantum dalam tautan yang Anda terima), hindari memeriksa tautan yang jejaknya tidak ingin Anda simpan, atau hapuslah setelahnya.

Daftar hitam server kami: jika suatu pemeriksaan mengungkapkan bahwa sebuah situs berbahaya menurut Google Safe Browsing (atau, untuk alamat IP, menurut sumber intelijen ancaman kami), server kami menambahkan nama situs tersebut, atau alamat IP publiknya, ke daftar hitam mereka, yang digunakan oleh seluruh layanan keamanan TRASIMENE SAS. Hanya nama persis situs, atau alamat IP, yang dicatat, tidak pernah alamat lengkapnya, dan tanpa keterkaitan dengan akun Anda. Platform hosting bersama dan domain tepercaya tidak pernah dicatat secara otomatis, dan situs yang sangat banyak dikunjungi terlebih dahulu melalui pemeriksaan oleh manusia. Catatan ini disimpan selama 6 bulan. Untuk membatasi penyalahgunaan, server kami menghitung pencatatan yang dipicu oleh setiap akun, atau setiap tamu, dalam satu hari (paling banyak 20), dalam bentuk sidik jari dari pengenalnya, yang disimpan selama 2 hari. Situs yang tercatat secara keliru dapat dilaporkan kepada kami di contact@trasimene.com.

Generator kode QR: kode QR dibuat sepenuhnya di ponsel Anda; Taje tidak mengirim ke mana pun apa yang Anda ketik (tautan, teks, jaringan Wi-Fi dan kata sandinya, kartu kontak). Anda dapat menyimpannya ke foto Anda (di iPhone, dengan izin Anda untuk menambahkan foto; di Android, di folder “Pictures/Taje” di ponsel, tanpa izin khusus) atau membagikannya: gambar yang akan dibagikan disiapkan di ruang yang diperuntukkan bagi aplikasi di ponsel Anda (di iPhone, gambar dihapus setelah dibagikan; di Android, gambar diganti pada pembagian berikutnya). Hanya fakta bahwa sebuah kode QR telah dibuat yang dihitung dalam pengukuran penggunaan kami, tanpa isinya.

Notifikasi: setelah Anda masuk, server kami menyimpan token notifikasi perangkat Anda (Firebase atau Apple) untuk mengirimkan pesan Taje kepada Anda (langganan, akun, informasi layanan). Pesan-pesan ini hanya ditampilkan jika Anda telah mengizinkan notifikasi: aplikasi menawarkannya satu kali saja, saat pertama kali Anda masuk ke aplikasi, dan Anda dapat menonaktifkannya kapan saja di pengaturan ponsel atau aplikasi. Isi pesan yang dikirim disimpan selama 7 hari. Tidak ada notifikasi yang dikirim kepada tamu.

Pengukuran penggunaan di aplikasi: untuk mengetahui layar mana yang digunakan dan untuk menyempurnakan aplikasi, Taje mengirimkan ke Firebase Analytics (Google) layar yang ditampilkan dan tahapan alur (pendaftaran, masuk, langganan, pembacaan kode beserta penilaiannya, pembukaan tautan, pembuatan kode QR), tanpa pernah menyertakan alamat yang diperiksa maupun isi kode, serta informasi yang dicatat sendiri oleh Firebase (model ponsel, versi sistem, perkiraan negara, sesi). Setelah Anda masuk, Firebase Analytics mengaitkan data ini dengan pengenal akun Anda dan, di Android, dengan pengenal perangkat. Di Android, Google Play memberi tahu Firebase tentang pencopotan pemasangan aplikasi; server kami mengaitkan peristiwa ini dengan akun Anda untuk mengukur loyalitas pengguna kami. Di Android, pendaftaran juga dilaporkan ke Google Analytics dalam bentuk peristiwa standar, yang dapat digunakan untuk mengukur efektivitas kampanye Google Ads kami. Aplikasi tidak meminta izin pelacakan di iPhone dan tidak mengumpulkan ID iklan di Android. Pengukuran ini aktif sejak pemasangan; Anda dapat menonaktifkannya kapan saja di aplikasi, tab “Akun Saya”, lalu profil Anda, sakelar “Analitik penggunaan”.

Pengukuran internal dan laporan kesalahan:

• Pengukuran internal: saat pertama kali dibuka, saat aplikasi dibuka (paling banyak sekali sehari di Android, setiap sesi di iPhone), saat pemindai ditampilkan, saat membaca kode yang bukan tautan web, dan saat membuat kode QR, aplikasi mengirimkan ke server kami jenis peristiwa, platform, pengenal perangkat, versi aplikasi dan sistem, model, bahasa, dan tanggal, tanpa alamat yang diperiksa maupun isi kode. Server kami juga menghitung setiap pemeriksaan tautan, beserta hasilnya (aman atau berbahaya), tanpa alamatnya. Server kami menyimpulkan negara dari alamat IP Anda, dengan basis data geolokasi yang sama, tanpa menyimpan alamat IP tersebut, dan mengaitkan peristiwa-peristiwa ini dengan akun Anda, atau dengan tamu, begitu sebuah sesi dibuka.
• Crash: setelah aplikasi tertutup secara mendadak, aplikasi mengirimkan ke server kami model, versi, pengenal perangkat, layar yang ditampilkan, jenis kesalahan, dan pesan paling panjang 256 karakter. Laporan teknis yang serupa dikirim ke Firebase Crashlytics (Google) dan ke Sentry, tanpa nama maupun alamat email Anda; di iPhone, laporan Sentry memuat pengenal perangkat.
• Baik pengukuran internal maupun laporan kesalahan tidak bergantung pada pengaturan “Analitik penggunaan”.

Asal pemasangan: saat pertama kali dibuka, aplikasi mengirimkan ke server kami asal pemasangannya, untuk mengetahui kampanye atau situs mana yang membuat Anda menemukan Taje. Di Android, asal ini berupa perujuk pemasangan yang disediakan oleh Google Play (sumber, kampanye, dan, jika ada, pengenal klik), yang juga disertakan pada pendaftaran Anda. Di iPhone, asal ini berupa token atribusi yang disediakan oleh Apple (AdServices): server kami menukarkannya kepada Apple dengan kampanye Apple Search Ads, grup iklan, kata kunci, dan negara, jika pemasangan berasal dari salah satu iklan tersebut; layanan Apple ini tidak meminta izin pelacakan apa pun. Asal ini dicatat bersama peristiwa pembukaan pertama perangkat, yang dihapus setelah 13 bulan, lalu disalin ke akun Anda; salinan di akun dihapus bersama akun.

Bantuan: jika Anda menulis kepada tim dukungan dari aplikasi atau dari area Taje Anda di trasimene.com, kami menerima pesan Anda, subjeknya, dan lampiran yang Anda tambahkan (paling banyak dua, satu dokumen dan satu gambar, masing-masing 5 MB), beserta nama dan alamat email Anda yang diambil dari akun Anda, dan informasi teknis yang dikirim oleh aplikasi (pengenal perangkat, model, versi sistem, versi aplikasi, zona waktu, dan, di Android, tingkat patch keamanan). Agar dapat menjawab Anda, server kami menyertakan ringkasan dari akun Anda: status langganan Anda (paket, toko, harga yang dibayar, tanggal), tanggal pendaftaran dan login terakhir, alamat email terkonfirmasi atau tidak, negara, bahasa, perangkat (platform, model, sistem, toko pemasangan, pengenal), dan permintaan Anda sebelumnya. Semua itu sampai kepada kami melalui email di kotak surat contact@trasimene.com; pesan tersebut juga dicatat untuk tindak lanjutnya. Tanpa akun yang sedang masuk, aplikasi membuka aplikasi email Anda sendiri dengan tujuan contact@trasimene.com.

Kuesioner pembatalan dan alasan penghapusan: saat Anda membuka pengelolaan langganan, aplikasi dapat menanyakan alasan Anda pergi (pilihan dari daftar dan komentar opsional); saat menghapus akun, Anda juga dapat menyebutkan alasan Anda. Jawaban ini bersifat opsional, dikaitkan dengan akun Anda, digunakan untuk menyempurnakan Taje, dan dihapus bersama akun Anda.

Buletin: hanya ada satu buletin, yaitu buletin tim Trasimène (berita dan tips), yang sama untuk semua aplikasi kami. Saat pendaftaran melalui email, baik di aplikasi maupun di trasimene.com, kotak “Buletin” dicentang secara default; Anda dapat menghapus centangnya. Jika tetap dicentang, alamat email dan nama Anda masuk ke daftar pengiriman kami di Resend, setelah alamat Anda dikonfirmasi. Anda dapat berhenti berlangganan kapan saja melalui tautan yang ada di setiap buletin, atau di pengaturan akun Anda.

Pembayaran: TRASIMENE SAS tidak menyimpan data kartu bank apa pun. Langganan yang dibeli di App Store atau Google Play dikelola oleh Apple atau Google; langganan yang dibeli di trasimene.com dibayar dengan kartu melalui penyedia pembayaran kami yang bersertifikat PCI-DSS (Stripe), melalui RevenueCat. Sejak aplikasi dibuka, RevenueCat menerima pengenal anonim untuk menampilkan penawaran dan harganya kepada Anda; setelah Anda masuk, RevenueCat menerima pengenal akun Taje Anda untuk mengaitkan langganan dengan akun Anda, dan meneruskan kepada kami peristiwa langganan Anda (pembelian, perpanjangan, pembatalan, kedaluwarsa, jumlah). Kami menyimpan riwayat pembayaran Anda (tanggal, paket, harga, toko yang digunakan), termasuk setelah akun Anda dihapus (lihat pasal 04).

Akses di perangkat: kamera (hanya untuk pemindai; pembacaan kode dilakukan di ponsel), notifikasi, dan, di iPhone, penambahan gambar ke foto Anda (penyimpanan kode QR yang dibuat). Untuk foto profil atau gambar yang dilampirkan ke pesan dukungan, Anda sendiri yang memilih gambar di pemilih ponsel: Taje hanya menerima gambar tersebut. Taje tidak meminta lokasi, daftar aplikasi Anda, maupun akses ke berkas, kontak, atau notifikasi Anda, dan tidak membaca papan klip. Data ini tidak pernah dijual kembali.

• Pelaksanaan kontrak dan langkah-langkah prakontrak yang diambil atas permintaan Anda (Pasal 6.1.b GDPR): akun pengguna, pemeriksaan tautan dan riwayat pemeriksaan, pemeriksaan gratis tanpa akun, pengelolaan langganan, notifikasi layanan, bantuan.
• Persetujuan (Pasal 6.1.a GDPR): cookie analitik dan pemasaran situs trasimene.com (lihat pasal 06).
• Kepentingan sah (Pasal 6.1.f GDPR): keamanan platform dan pencegahan penipuan (termasuk Play Integrity, batas pemeriksaan gratis dan daftar hitam, serta pengenal akun yang diblokir), laporan kesalahan (Sentry, Firebase Crashlytics, laporan crash yang dikirim ke server kami), pengukuran penggunaan di aplikasi (dapat ditolak melalui sakelar “Analitik penggunaan”), pengukuran internal operasional, asal pemasangan, kuesioner pembatalan dan alasan penghapusan, serta daftar hitam server kami, yang diisi dari hasil pemeriksaan, untuk kepentingan seluruh pengguna layanan kami.
• Pemasaran kepada pelanggan kami (Pasal L34-5 Kitab Undang-Undang Pos dan Komunikasi Elektronik Prancis; kepentingan sah, Pasal 6.1.f GDPR): pengiriman buletin, yang menampilkan layanan serupa dengan yang Anda gunakan. Anda dapat menolaknya sejak pendaftaran dengan menghapus centang pada kotak, lalu kapan saja melalui tautan di setiap kiriman atau di pengaturan akun Anda.
• Kewajiban hukum (Pasal 6.1.c GDPR): penyimpanan riwayat pembayaran Anda (tanggal, paket, harga, toko yang digunakan), termasuk setelah akun Anda dihapus, selama 10 tahun, yaitu jangka waktu penyimpanan dokumen akuntansi (Pasal L123-22 Kitab Undang-Undang Hukum Dagang Prancis).

• Akun: disimpan selama Anda tidak menghapusnya, dengan atau tanpa langganan yang aktif. Akun yang tidak pernah digunakan untuk masuk selama 3 tahun akan dihapus; sebuah email memberi tahu Anda 30 hari sebelumnya.
• Log teknis server kami: 30 hari bergulir.
• Riwayat keamanan akun: 7 hari.
• Riwayat pemeriksaan: 90 hari per entri, dapat dihapus kapan saja, dihapus bersama akun.
• Tamu (pemeriksaan gratis tanpa akun): dihapus begitu akun Taje dibuat atau dibuka di ponsel yang sama, dan paling lambat 12 bulan setelah dibuat.
• Daftar hitam: 6 bulan per pencatatan, tanpa keterkaitan dengan akun; nama yang menunggu pemeriksaan oleh manusia: 90 hari setelah terakhir kali muncul; penghitung harian pencatatan: 2 hari.
• Pengukuran internal (peristiwa penggunaan dan crash yang dikirim oleh aplikasi, penghitungan yang dilakukan oleh server kami): paling lama 13 bulan, termasuk untuk peristiwa yang dikirim tanpa akun; penghitungan pemeriksaan oleh server kami dihapus setelah 35 hari.
• Isi notifikasi yang dikirim: 7 hari.
• Permintaan bantuan: 3 tahun setelah komunikasi terakhir, termasuk setelah akun dihapus.
• Kuesioner pembatalan, alasan penghapusan, dan asal pemasangan yang disalin ke akun: hingga penghapusan permanen akun.
• Buletin: hingga berhenti berlangganan; setelah itu alamat Anda tetap tercatat sebagai telah berhenti berlangganan, agar tidak ada lagi yang dikirim kepada Anda, hingga penghapusan permanen akun Anda.
• Pembayaran: 10 tahun, termasuk setelah akun dihapus.
• Pemblokiran: jika terjadi pemblokiran karena pelanggaran ketentuan penggunaan, pengenal yang memungkinkan pemblokiran tersebut diterapkan (alamat email, pengenal akun, pengenal Google atau Apple, pengenal perangkat) disimpan selama 5 tahun, bahkan setelah akun dihapus.
• Penghapusan akun: lihat pasal 12.

TRASIMENE SAS menggunakan penyedia layanan berikut, yang memproses data atas nama TRASIMENE SAS dan terikat oleh perjanjian pemrosesan yang sesuai dengan GDPR:

• Google Cloud: hosting API dan data (akun, riwayat pemeriksaan, daftar hitam) di region europe-west1 (Belgia, UE) dan log teknis (Cloud Logging), https://cloud.google.com/security/compliance/gdpr
• Firebase (Google LLC): Cloud Messaging untuk notifikasi (token perangkat, judul dan teks notifikasi yang dikirim), Analytics untuk pengukuran penggunaan, dan Crashlytics untuk laporan crash (lihat “Pengukuran penggunaan di aplikasi”), https://firebase.google.com/support/privacy
• Google Safe Browsing (Google LLC): pemeriksaan tautan (nama situs, atau alamat lengkap dalam kasus yang dijelaskan pada paragraf “Pemeriksaan tautan”), https://safebrowsing.google.com/
• Sentry (Functional Software Inc.): laporan kesalahan aplikasi dan server kami; server di Uni Eropa untuk aplikasi, https://sentry.io/privacy
• RevenueCat Inc.: pengelolaan langganan yang dibeli di App Store, Google Play, dan trasimene.com (pengenal akun, pembelian, status langganan), https://www.revenuecat.com/privacy
• Stripe Inc.: pembayaran dengan kartu di trasimene.com, melalui RevenueCat; data kartu dimasukkan di Stripe dan tidak pernah melewati server kami, https://stripe.com/privacy
• Resend Inc.: pengiriman email kami (konfirmasi alamat, kata sandi, penghapusan akun, langganan, buletin); untuk buletin, alamat dan nama Anda tercantum dalam daftar pengiriman kami di Resend, https://resend.com/legal/privacy-policy
• Infomaniak Network SA (Swiss): kotak surat contact@trasimene.com, tempat pesan Anda kepada tim dukungan diterima, https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

Penerima yang memproses data atas nama mereka sendiri, dalam rangka layanan:

• Apple Inc.: App Store, notifikasi di iPhone (APNs), masuk dengan akun Apple, atribusi pemasangan yang berasal dari Apple Search Ads (AdServices), https://www.apple.com/legal/privacy
• Google LLC: Google Play, Play Integrity, perujuk pemasangan Google Play, masuk dengan akun Google, dan ML Kit, alat pembaca kode di Android, yang mengirimkan kepada Google pengukuran kinerja dan penggunaan alat tersebut, tidak pernah gambar maupun konten yang dibaca, https://policies.google.com/privacy
• resolver DNS publik milik Google dan Cloudflare, yang menerima dari server kami nama situs yang diperiksa;
• log sertifikat publik crt.sh (Sectigo) dan Cert Spotter (SSLMate), layanan RDAP rdap.org, dan registri domain yang bersangkutan, yang menerima dari server kami nama situs yang diperiksa;
• situs-situs yang diperiksa itu sendiri, yang dikunjungi server kami untuk mengikuti pengalihannya.

Aplikasi Taje tidak menempatkan cookie. Halaman trasimene.com, termasuk halaman yang dibuka oleh aplikasi (dokumen hukum) dan area Taje Anda, menggunakan cookie yang dijelaskan dalam kebijakan privasi situs trasimene.com: cookie esensial tanpa persetujuan, cookie analitik dan pemasaran dengan persetujuan, yang dapat dikelola kapan saja melalui tombol “Kelola cookie” di bagian bawah halaman.

Sesuai dengan Pasal 15 sampai 22 GDPR, Anda memiliki hak-hak berikut:

Hak akses (Pasal 15) · Hak perbaikan (Pasal 16) · Hak penghapusan (Pasal 17) · Hak portabilitas data (Pasal 20) · Hak keberatan (Pasal 21) · Hak pembatasan pemrosesan (Pasal 18) · Hak untuk menarik persetujuan Anda kapan saja.

Untuk menggunakan hak Anda: contact@trasimene.com, atau dukungan di area Anda setelah masuk (di aplikasi, atau di area Taje Anda di trasimene.com, lihat https://trasimene.com/apps/taje/support), jawaban dalam waktu 30 hari. Kartu identitas dapat diminta. Sebutkan aplikasi yang bersangkutan (Taje) dan alamat email akun: akun-akun Anda, jika ada, di aplikasi kami lainnya merupakan akun yang terpisah. Anda dapat kapan saja menghapus sendiri seluruh atau sebagian riwayat pemeriksaan Anda, di aplikasi atau di area Taje Anda di trasimene.com.

Jika Anda menilai bahwa pemrosesan data Anda tidak sesuai dengan peraturan, Anda berhak mengajukan pengaduan ke Commission Nationale de l'Informatique et des Libertés (CNIL): 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, https://www.cnil.fr

Data akun Anda dan riwayat pemeriksaan Anda di-hosting di Uni Eropa (Google Cloud, Belgia). Log teknis server kami disimpan oleh Google Cloud tanpa komitmen region. Beberapa penyedia layanan memproses data di luar Uni Eropa: Sentry (perusahaan Amerika, data aplikasi disimpan di Uni Eropa), RevenueCat, Stripe, Resend, Google (Firebase, Safe Browsing, Play Integrity, ML Kit, masuk dengan akun Google), dan Apple (notifikasi, masuk dengan akun Apple, atribusi Apple Search Ads) di Amerika Serikat. Infomaniak memproses data di Swiss, negara yang diakui oleh Komisi Eropa memberikan perlindungan yang setara. Transfer ini diatur oleh klausul kontrak standar yang disetujui oleh Komisi Eropa, oleh Kerangka Privasi Data UE-AS jika penyedia tersebut tersertifikasi di dalamnya, atau oleh keputusan kecukupan. Resolver DNS, log sertifikat, direktori RDAP, registri nama domain, dan situs yang diperiksa dapat berada di luar Uni Eropa: semuanya hanya menerima dari server kami nama situs atau, untuk situs yang diperiksa, alamat tautannya, tanpa hal lain apa pun yang mengidentifikasi Anda.

Akses ke layanan hanya diperuntukkan bagi orang dewasa; anak di bawah umur harus memperoleh persetujuan tegas dari pemegang kuasa asuh orang tua (lihat Ketentuan Umum Penggunaan). Sesuai dengan Pasal 45 Undang-Undang Perlindungan Data Prancis (loi Informatique et Libertés), anak di bawah umur yang berusia kurang dari 15 tahun tidak dapat memberikan persetujuan sendiri atas pemrosesan data pribadinya: diperlukan persetujuan bersama dari anak tersebut dan pemegang kuasa asuh orang tua. Pemegang kuasa asuh orang tua dapat menggunakan hak GDPR atas nama anak di bawah umur dengan menulis ke contact@trasimene.com.

Sesuai dengan Pasal 85 Undang-Undang Perlindungan Data Prancis (loi Informatique et Libertés), Anda dapat menetapkan petunjuk mengenai penyimpanan, penghapusan, dan pengungkapan data pribadi Anda setelah kematian Anda, dan mengubahnya kapan saja dengan menulis ke contact@trasimene.com. Tanpa adanya petunjuk, ahli waris Anda dapat menggunakan hak tertentu berdasarkan ketentuan yang ditetapkan oleh hukum.

Anda dapat menghapus akun Taje Anda kapan saja: di aplikasi, dari profil Anda (“Hapus akun saya”, di bagian bawah halaman) atau dari layar langganan; atau di trasimene.com, di area Taje Anda, bagian “Pengaturan”. Langkah-langkahnya tercantum di halaman https://trasimene.com/apps/taje/delete-account. Penghapusan hanya berlaku untuk akun Taje Anda: akun yang dibuat dengan alamat yang sama di aplikasi kami lainnya tetap aktif.

Begitu Anda mengonfirmasi, akses Anda diputus: Anda dikeluarkan dari semua perangkat Anda, tidak ada seorang pun yang dapat lagi masuk ke akun Anda, token notifikasi Anda dihapus, dan pendaftaran Anda ke buletin dicabut jika tidak ada akun Anda yang lain di layanan kami yang berlangganan buletin tersebut. Sebuah email mengonfirmasi penghapusan tersebut beserta tanggal penghapusan permanen. Tidak ada hal lain yang dihapus pada saat itu: 30 hari setelah permintaan Anda, semua yang termasuk dalam akun Anda dihapus (termasuk riwayat pemeriksaan, riwayat keamanan, pengukuran internal yang terkait dengan akun, jawaban Anda atas kuesioner, dan foto profil Anda), dengan data akun dihapus paling akhir.

Kami menyimpan riwayat pembayaran Anda (10 tahun), pesan Anda kepada tim dukungan (3 tahun setelah komunikasi terakhir), dan, jika terjadi pemblokiran, pengenal yang memungkinkan pemblokiran tersebut diterapkan (5 tahun). Peristiwa pengukuran internal yang tidak terkait dengan akun Anda, seperti pembukaan pertama aplikasi, dihapus setelah 13 bulan. Situs yang tercatat dalam daftar hitam server kami, yang tidak terkait dengan akun Anda, tetap berada di sana hingga masa berlakunya berakhir.

Menghapus akun Anda tidak menghentikan langganan yang dibeli di App Store atau di trasimene.com: batalkan terlebih dahulu di tempat Anda membelinya (lihat halaman https://trasimene.com/apps/taje/delete-account). Untuk langganan Google Play, kami juga meminta Google membatalkannya saat penghapusan; setelah itu, periksa bahwa pembatalan tersebut benar-benar muncul di Google Play.