Unduh Aplikasi

Kebijakan Privasi

Terakhir diperbarui: Oktober 2026

Kami sangat serius dalam melindungi data pribadimu. Kebijakan privasi ini menginformasikan tentang bagaimana kami menangani datamu saat kamu menggunakan aplikasi Still OK.

Kamu dimasukkan sebagai kontak darurat seseorang dan tidak menggunakan Still OK sendiri? Maka bagian 15 ditulis untukmu — di sana, dalam satu tempat, dijelaskan apa yang kami simpan tentangmu, mengapa, dan bagaimana kamu bisa menolaknya.

1. Pengendali Data

Pengendali data yang bertanggung jawab atas pemrosesan data adalah:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Email: contact@still-ok.com

2. Data yang Kami Kumpulkan

Kami mengumpulkan dan memproses data berikut:

3. Tujuan dan Dasar Hukum

Kami memproses datamu untuk tujuan berikut:

a) Fungsi Inti Aplikasi

Dasar hukum: Pelaksanaan kontrak (Pasal 6(1)(b) GDPR) - pemrosesan ini diperlukan untuk menyediakan layanan yang kamu minta.

b) Peningkatan Aplikasi

Dasar hukum: Kepentingan yang sah (Pasal 6(1)(f) GDPR) - kami memiliki kepentingan yang sah dalam meningkatkan aplikasi dan memperbaiki bug.

Bebas iklan

Still OK sepenuhnya bebas iklan — baik versi gratis maupun premium. Kami tidak menampilkan iklan atau berbagi data dengan jaringan periklanan.

privacySection3cLegal

d) Berbagi Lokasi (Opsional)

Jika kamu mengaktifkan berbagi lokasi, lokasi GPS-mu dicatat setiap check-in dan disimpan dengan aman. Dalam keadaan darurat, lokasi ini disertakan dalam notifikasi (email, WhatsApp, dan SMS) yang dikirim ke kontakmu untuk membantu mereka menemukan kamu.

Jika Anda memberikan izin lokasi "Selalu", aplikasi menggunakan pemantauan lokasi latar belakang hemat daya (iOS: layanan perubahan signifikan lokasi; Android: pembaruan lokasi akurasi seimbang) untuk menjaga lokasi Anda tetap terkini meskipun aplikasi ditutup. Data ini disimpan secara eksklusif di server UE dan hanya digunakan untuk notifikasi darurat.

Dasar hukum: Persetujuan (Pasal 6(1)(a) GDPR) - kamu secara eksplisit memilih untuk mengaktifkan berbagi lokasi. Kamu dapat mencabut persetujuanmu kapan saja dengan menonaktifkan berbagi lokasi di pengaturan aplikasi, yang juga akan menghapus data lokasimu yang tersimpan.

e) Fitur Premium dan Pesan

Jika kamu berlangganan fitur premium, kami memproses status langgananmu untuk membuka fungsionalitas premium seperti interval check-in yang fleksibel, notifikasi WhatsApp dan SMS, berbagi lokasi GPS, peringatan SOS, kontak tak terbatas, dan profil darurat. Profil darurat memungkinkanmu menyimpan informasi keamanan terstruktur (detail medis, tanggungan, perawatan hewan peliharaan, akses rumah) yang secara otomatis disertakan dalam email peringatan yang dikirimkan ke kontakmu. Nomor telepon kontakmu dikirim ke penyedia pesan kami untuk pengiriman WhatsApp dan SMS, serta untuk menentukan jenis nomor telepon (mobile, telepon rumah, atau VoIP) dalam pemilihan saluran otomatis. Pesan WhatsApp dikirimkan melalui Meta/WhatsApp Business Platform melalui penyedia pesan kami.

Dasar hukum: Pelaksanaan kontrak (Pasal 6(1)(b) GDPR) - pemrosesan ini diperlukan untuk menyediakan layanan premium yang kamu beli.

f) Akun Opsional (Login Sosial)

Aplikasi berfungsi tanpa akun (mode anonim). Jika kamu memilih untuk membuat akun melalui Apple Sign-In atau Google Sign-In, kami menerima alamat email dan token autentikasi dari penyedia. Data ini diproses oleh Firebase Authentication untuk memungkinkan pemulihan akun dan akses multi-perangkat. Kami tidak menerima atau menyimpan kata sandi Apple atau Google kamu.

Dasar hukum: Persetujuan (Pasal 6(1)(a) GDPR) — kamu secara eksplisit memilih untuk membuat akun. Kamu dapat memutuskan akunmu kapan saja di pengaturan aplikasi.

g) Halaman status kontak (opsional)

Jika kamu mengaktifkan halaman status untuk kontak, URL unik berbasis token dibuat yang memungkinkan kontak melihat status check-in kamu saat ini tanpa masuk. Dalam mode normal, halaman menampilkan namamu, waktu check-in terakhir, dan riwayat check-in selama 7 hari terakhir. Selama peringatan aktif, halaman juga menampilkan profil darurat dan lokasi GPS-mu (jika tersedia) dan memungkinkan kontak mengonfirmasi bahwa mereka merawatmu. Cap waktu kunjungan dicatat untuk memberitahu kamu saat seseorang memeriksa halamanmu. Kamu dapat menonaktifkan halaman status untuk setiap kontak secara individual, yang langsung mencabut akses. URL halaman status tidak diindeks oleh mesin pencari.

Dasar hukum: Ada dua orang berbeda yang terkait di sini, dan keduanya dicakup secara terpisah. Untuk menampilkan data kamu (nama, status check-in, profil darurat, lokasi): persetujuan (Pasal 6(1)(a) GDPR) — kamu secara eksplisit mengaktifkan halaman status per kontak dan dapat menonaktifkannya kapan saja di tampilan detail kontak, yang langsung mencabut akses. Untuk cap waktu kunjungan dan konfirmasi kontakmu: kepentingan yang sah (Pasal 6(1)(f) GDPR) — persetujuanmu tidak dapat mencakup data orang lain, sehingga pemrosesan ini didasarkan pada kepentinganmu untuk mengetahui apakah seseorang telah memeriksa keadaanmu. Hak untuk menolak (Pasal 21 GDPR): kontakmu dapat menolak hal ini kapan saja di contact@still-ok.com.

h) Uji Pengiriman dan Konfirmasi (Opsional)

Kamu dapat mengirim pesan uji ke kontak kapan saja untuk memeriksa apakah jaring pengamanmu benar-benar berfungsi. Pengujian dikirim melalui saluran yang sama seperti yang akan digunakan untuk peringatan sungguhan. Setiap pesan uji berisi namamu dan catatan bahwa ini adalah pengujian. Hanya email yang tambahan berisi tautan ke kebijakan privasi ini dan tombol yang dapat ditekan kontakmu untuk mengonfirmasi bahwa pesan telah sampai — SMS tidak memiliki ruang untuk tautan, dan templat WhatsApp bersifat tetap dan tidak dapat memuatnya. Kontak yang hanya bisa kami hubungi lewat nomor telepon karena itu menemukan informasi tentang mereka di bagian 15 kebijakan ini. Konfirmasi hanya dimungkinkan melalui email. Hanya penekanan itu yang disimpan — membuka atau melihat pratinjau pesan tidak disimpan, dan konfirmasi hanya dicatat saat tombol ditekan. Sebelum mengonfirmasi, kontakmu diberi tahu apa artinya. Setelah itu, aplikasi menampilkan "terakhir dikonfirmasi" kepadamu, bukan hanya "terkirim". Konfirmasi kedaluwarsa setelah 12 bulan; sejak saat itu aplikasi kembali menampilkan "belum pernah dikonfirmasi", alih-alih mengklaim sesuatu yang sudah tidak diketahuinya lagi.

Dasar hukum: Kepentingan yang sah (Pasal 6(1)(f) GDPR) — ketentuan ini secara eksplisit juga mencakup kepentingan pihak ketiga, dalam hal ini kepentinganmu: kamu memiliki kepentingan yang sah untuk mengetahui apakah kontak daruratmu benar-benar dapat dihubungi, dan tanpa respons dari penerima hal itu tidak dapat diverifikasi. Kontakmu bertindak secara sukarela: tanpa penekanan tombol, tidak ada konfirmasi yang disimpan. Yang ditambahkan oleh konfirmasi hanyalah satu cap waktu dan saluran, untuk satu penerima, tanpa profiling. Kontakmu dapat menolak hal ini kapan saja — lihat bagian 15.

i) Analisis Biaya Operasional

Agar kami tahu berapa biaya menjalankan Still OK, kami menganalisis berapa biaya pesan WhatsApp dan SMS yang dikirim untuk akunmu. Untuk itu, kami mencocokkan log pengiriman kami sendiri dengan harga yang dikenakan penyedia pesan kami per pesan. Untuk setiap akun dan hari, kami hanya menyimpan jumlah pesan dan biayanya. Kami tidak menyimpan isi pesan, nomor telepon, alamat email, dan nama kontakmu, juga tidak menyimpan apakah itu peringatan, pengujian, atau pesan lain — bahkan tidak dalam total harian untuk semua akun. Hanya kami yang dapat melihat analisis ini; analisis ini tidak muncul di aplikasi. Seperti data akunmu yang lain, analisis ini disimpan di basis data kami di Firebase di UE (bagian 4) dan tidak dibagikan kepada pihak lain. Kami tidak mengambil keputusan apa pun tentang dirimu berdasarkan analisis ini. Analisis ini dihapus setelah 12 bulan, dan lebih awal bersama akunmu. Selain itu, kami mencatat total harian untuk semua akun, dipisahkan menurut WhatsApp dan SMS dan tanpa keterangan akun mana pemiliknya. Selama analisis untuk akunmu masih ada, total harian seperti itu sering kali dapat dikaitkan dengan akunmu, misalnya pada hari ketika pesan hanya dikirim untuk akunmu. Dalam hal itu, kami juga dapat mengetahui apakah pesan tersebut WhatsApp atau SMS. Setelah analisis untuk akunmu dihapus, total harian tidak lagi berkaitan denganmu.

Dasar hukum: Kepentingan yang sah (Pasal 6(1)(f) GDPR) — kami memiliki kepentingan yang sah untuk mengetahui biaya layanan kami per akun, karena hanya dengan cara itu kami dapat terus menawarkannya secara langgeng dan berkelanjutan. Data berasal dari pengiriman notifikasimu; per akun dan hari, analisis ini terbatas pada jumlah pesan dan biayanya, serta dibatasi hingga 12 bulan. Kami akan mengirimkan penilaian keseimbangan kepentingan kami kepadamu atas permintaan. Hak untuk menolak (Pasal 21 GDPR): kamu dapat menolak analisis ini kapan saja di contact@still-ok.com. Kami kemudian menghapus analisis untuk akunmu dan tidak membuat yang baru; setelah itu pesanmu hanya ikut dihitung dalam total harian, tanpa dikaitkan dengan akun mana pun.

4. Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut:

Firebase (Google)

Untuk penyimpanan data, autentikasi (termasuk Apple/Google Sign-In opsional), notifikasi push, pelaporan kerusakan, dan analitik. Konten database kamu — kontak, check-in, dan profil darurat — disimpan di pusat data Eropa. Firebase Authentication dioperasikan oleh Google secara eksklusif dari pusat data AS dan tidak dapat dibatasi ke wilayah tertentu. Di sana tersimpan ID pengguna anonimmu dan, jika kamu menautkan akun, alamat emailmu serta penyedia login. Notifikasi push (FCM), laporan kerusakan, dan analitik berjalan di infrastruktur global Google. Transfer ini dilindungi oleh EU-U.S. Data Privacy Framework dan Klausul Kontrak Standar — lihat bagian 7.

Firebase Privacy Policy

Layanan Email (Resend)

Notifikasi darurat dan email percobaan dikirim melalui Resend. Meskipun Resend Inc. adalah perusahaan berbasis AS, domain pengiriman kami dikonfigurasi untuk menggunakan wilayah EU (Irlandia, eu-west-1) — email dirutekan dan diproses di pusat data Eropa. Email berisi namamu dan dikirim ke alamat email yang kamu tentukan sebagai kontak darurat. Saat ada peringatan, email juga dapat mencakup profil darurat dan lokasimu, tergantung pengaturanmu. Untuk setiap email, Resend melaporkan kembali kepada kami apa yang terjadi padanya — diterima, terkirim, gagal, atau ditandai sebagai spam; apa yang kami simpan dari itu dijelaskan di bagian 2. Data pengiriman email disimpan oleh Resend hingga 30 hari. Hanya satu hal yang disimpan lebih lama: daftar blokir. Alamat yang menolak email secara permanen, atau yang melaporkan kami sebagai spam, disimpan oleh Resend tanpa batas waktu agar tidak ada lagi yang terkirim ke sana. Sebagai perlindungan tambahan terhadap kemungkinan akses data oleh perusahaan induk Resend di AS, pemrosesan ini dilindungi oleh EU-U.S. Data Privacy Framework dan Klausul Kontrak Standar (SCC).

Resend Privacy Policy

Pesan & Pencarian Telepon (Twilio)

Pesan WhatsApp, pesan SMS, dan pencarian nomor telepon diproses melalui Twilio, platform komunikasi berbasis AS. Twilio digunakan untuk: (1) mengirimkan notifikasi WhatsApp melalui Meta/WhatsApp Business Platform, (2) mengirimkan notifikasi SMS, dan (3) menentukan jenis nomor telepon kontakmu (mobile, telepon rumah, atau VoIP) untuk memilih saluran notifikasi yang sesuai. Data yang dikirimkan mencakup nomor telepon kontakmu, namamu, pesan peringatan, dan opsional lokasimu. Hasil jenis telepon dan ketersediaan WhatsApp di-cache hingga 30 hari untuk menghindari pencarian berulang. Konten pesan disimpan dalam log Twilio yang dapat diakses hingga 30 hari dan dapat bertahan hingga 30 hari tambahan di sistem cadangan internal sebelum dihapus secara permanen. Twilio memproses data ini berdasarkan EU-U.S. Data Privacy Framework dan Klausul Kontrak Standar (SCC).

Twilio Privacy Policy

Manajemen Langganan (RevenueCat)

Langganan dan pembelian dalam aplikasi dikelola melalui RevenueCat, platform manajemen langganan berbasis AS. RevenueCat memproses ID pengguna aplikasi anonimmu, status langganan, riwayat pembelian, dan negara toko aplikasi. Tidak ada data pribadi seperti nama atau emailmu yang dibagikan dengan RevenueCat. RevenueCat memproses data ini berdasarkan Klausul Kontrak Standar (SCC) untuk memastikan kepatuhan GDPR.

RevenueCat Privacy Policy

Kategorisasi Masukan (Google Gemini)

Saat kamu mengirim masukan dalam aplikasi, teks bebas yang kamu tulis dikirim ke Gemini API milik Google untuk dikategorikan secara otomatis (misalnya bug, permintaan fitur, pertanyaan, atau pujian) agar kami bisa merespons lebih cepat. Hanya teks masukan dan bahasanya yang dikirim — tidak pernah alamat email, nama, atau ID perangkatmu. Kami menggunakan Gemini API berbayar: Google tidak menggunakan konten yang dikirim untuk melatih model AI-nya dan bertindak sebagai pemroses data atas nama kami; Google mencatat input dan output hanya untuk jangka waktu terbatas guna mendeteksi penyalahgunaan dan menjaga keamanan. Karena Gemini API adalah layanan global, teks ini mungkin diproses di infrastruktur Google di luar UE; transfer ini dilindungi oleh EU-U.S. Data Privacy Framework dan Klausul Kontrak Standar (SCC). Mohon jangan mencantumkan data kesehatan atau informasi sensitif lainnya di kolom masukan.

Gemini API Terms

Notifikasi Internal (Telegram)

Saat masukan baru masuk, kami menerima notifikasi internal lewat Telegram agar bisa cepat menyadarinya. Notifikasi ini hanya berisi kategori, ringkasan singkat topik yang dibuat otomatis, dan metadata teknis (platform, versi aplikasi, bahasa) — tidak berisi teks masukanmu maupun alamat emailmu. Masukan aslimu disimpan dan dibaca di database Eropa kami. Telegram dioperasikan oleh Telegram FZ-LLC (Uni Emirat Arab).

Telegram Privacy Policy

Hosting Situs Web dan Log Server (GitLab Pages)

Situs web kami berjalan di GitLab Pages. Seperti server web mana pun, penyedia hosting mencatat data teknis pada setiap permintaan halaman: alamat IP, identitas peramban, waktu, dan alamat halaman yang diminta. Kami tidak bisa mematikan ini, dan kami juga tidak melihat log ini. Ini penting di sini karena alasan tertentu: halaman yang kami kirimkan kontak daruratmu ke sana — halaman status dan halaman konfirmasi pengiriman — adalah bagian dari situs web ini, dan alamatnya berisi token akses dan, untuk halaman konfirmasi, nama depanmu. Halaman-halaman ini sendiri tidak memuat apa pun dari luar: tidak ada alat analitik, tidak ada font eksternal, tidak ada cookie, tidak ada penyimpanan peramban.

5. Penyimpanan Data Lokal

Selain penyimpanan cloud, kami menyimpan data berikut secara lokal di perangkatmu untuk akses offline: namamu, pengaturan check-in, kontak darurat, dan ID perangkat. Ditambah lagi riwayatmu dengan hingga 200 kejadian: check-in dan perubahan pada pengaturanmu, serta — diambil dari server kami — peringatan, pesan SOS, dan tanda aman. Pada kejadian-kejadian ini juga tertera apakah pesan sampai ke setiap kontak di setiap saluran (terkirim, dibaca, gagal, atau, untuk email, ditandai sebagai spam), dengan pengenal internal untuk kontak tersebut, tanpa nama, nomor, atau alamat. Pada versi aplikasi saat ini, aplikasi tidak lagi menampilkan keterangan ini setelah 30 hari dan menghapusnya dari perangkat saat penyimpanan atau sinkronisasi berikutnya, seperti di server (bagian 2). Data ini disimpan di perangkatmu dan dihapus saat kamu menghapus instalasi aplikasi atau menghapus akunmu. Di iPhone, salinannya juga dapat tersimpan di cadangan iCloud jika kamu mengaktifkannya, selama cadangan tersebut ada. Di Android, pencadangan cloud Google tidak menyertakannya; data ini hanya dipindahkan jika kamu membawa serta aplikasimu saat pindah ke perangkat baru. Loginmu ke Still OK (pengenal teknis dan, jika kamu telah menautkan akun Apple atau Google, rincian darinya seperti alamat email) tetap ada setelah penghapusan instalasi: di iPhone tersimpan di Rantai Kunci, di Android tersimpan di pencadangan perangkat Google jika diaktifkan. Jika kamu menginstal ulang aplikasi, kamu dengan demikian masuk kembali ke akunmu yang sudah ada. Kamu mengelola cadangan ini melalui Apple atau Google di pengaturan perangkatmu; kami tidak dapat mengaksesnya.

6. Retensi Data

Datamu disimpan selama kamu memiliki akun aktif. Saat kamu menghapus akun, semua datamu akan dihapus secara permanen dari server kami dalam 30 hari. Satu pengecualian: catatan pembelian dan langganan harus disimpan karena alasan hukum pajak. Saat kamu menghapus akun, kami memisahkannya darimu — pengenal perangkat dihapus, sehingga hanya tersisa catatan transaksi polos tanpa nama dan tanpa detail kontak. Catatan uji pengiriman disimpan paling lama 12 bulan; jika kamu menghapus kontak terkait, catatan itu dihapus dalam waktu 24 jam oleh proses pembersihan harian. Log pengiriman kami sendiri untuk email, WhatsApp, dan SMS — nomor telepon atau alamat email, waktu, saluran, jenis pesan, dan status pengiriman, termasuk percobaan yang gagal — dihapus setelah 30 hari oleh proses pembersihan harian; catatan yang melekat pada alamat email memiliki masa penyimpanan sendiri (bagian 2). Analisis biaya operasional per akun (bagian 3 i) kami hapus untuk setiap hari setelah 12 bulan, dan lebih awal bersama akunmu. Total harian untuk semua akun kami simpan tanpa batas waktu. Sampai analisis untuk akunmu dihapus, total harian tersebut sering kali dapat dikaitkan dengan akunmu; setelah itu tidak lagi berkaitan denganmu. Tautan konfirmasi dalam pesan uji kedaluwarsa setelah 30 hari dan hanya berfungsi satu kali. Retensi spesifik per penyedia: Firebase Crashlytics 90 hari, Firebase Analytics 2 bulan (default), data pesan SMS/WhatsApp Twilio hingga 30 hari di log yang dapat diakses ditambah hingga 30 hari tambahan di sistem cadangan internal, data pengiriman email Resend hingga 30 hari. Setelah notifikasi dikirim ke penerima (melalui SMS, WhatsApp, atau email), pesan tetap ada di kotak masuk atau obrolan mereka sampai mereka menghapusnya — penyimpanan tersebut di luar kendali kami.

7. Transfer Data ke Negara Ketiga

Data yang disimpan di Firebase Firestore dan Cloud Functions tetap berada di pusat data Eropa, dan infrastruktur email Resend kami dikonfigurasi untuk wilayah EU (Irlandia). Namun, beberapa layanan melibatkan transfer data ke AS: Twilio (SMS, pengiriman WhatsApp, deteksi jenis telepon), Meta/WhatsApp (sub-prosesor untuk pengiriman WhatsApp), RevenueCat (manajemen langganan), Firebase Authentication (ID penggunamu dan, jika kamu menautkan akun, alamat emailmu), Firebase Crashlytics/Analytics, dan GitLab (hosting situs web, lihat bagian 4). Penyedia ini — serta perusahaan induk Resend di AS sebagai tindakan pencegahan tambahan — beroperasi di bawah EU-U.S. Data Privacy Framework (keputusan kecukupan Komisi Eropa, Juli 2023) dan telah menerapkan Klausul Kontrak Standar (SCC) yang disetujui oleh Komisi Eropa. Selain itu, saat kamu mengirim masukan dalam aplikasi, teks masukan diproses lewat Gemini API global milik Google dan mungkin diproses di luar UE; hal ini dilindungi oleh EU-U.S. Data Privacy Framework dan Klausul Kontrak Standar yang sama. Notifikasi internal Telegram kami tentang masukan baru tidak berisi data pribadi sehingga tidak melibatkan transfer data pribadimu ke negara ketiga.

8. Hak-Hak Kamu

Berdasarkan GDPR, kamu memiliki hak-hak berikut:

Kamu dapat menggunakan hak-hak ini langsung di aplikasi (Pengaturan > Ekspor Data / Hapus Akun) atau dengan menghubungi kami.

Jika kamu adalah kontak darurat dan tidak menggunakan Still OK sendiri: hak-hak ini berlaku untukmu dengan cara yang persis sama, bahkan tanpa aplikasi dan tanpa akun. Tulis kepada kami di contact@still-ok.com dan sebutkan alamat email atau nomor telepon yang tersimpan untukmu — tanpa itu kami tidak dapat menemukan datamu, karena data itu tersimpan di bawah akun orang yang menamaimu sebagai kontak. Kamu juga bisa langsung meminta orang tersebut untuk menghapusmu sebagai kontak; itu akan menghapus semua yang tersimpan tentangmu, dan biasanya cara ini paling cepat.

9. Hak untuk Mengajukan Keluhan

Kamu memiliki hak untuk mengajukan keluhan kepada otoritas pengawas jika kamu yakin bahwa pemrosesan data pribadimu melanggar GDPR. Kamu bisa memilih: otoritas di tempat tinggalmu, tempat kerjamu, atau tempat di mana menurutmu pelanggaran itu terjadi. Karena kami berkantor pusat di Jerman, otoritas yang berwenang atas kami adalah:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi datamu dari akses tidak sah, kehilangan, atau manipulasi. Semua transmisi data dienkripsi menggunakan TLS. Data yang tersimpan dienkripsi menggunakan enkripsi standar industri.

11. Usia Minimum

Aplikasi ini ditujukan untuk pengguna berusia 16 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah 16 tahun. Jika kamu berusia di bawah 16 tahun, mohon jangan gunakan aplikasi ini tanpa persetujuan orang tua.

12. Pengambilan Keputusan Otomatis

Aplikasi ini tidak menggunakan pengambilan keputusan otomatis atau profiling yang menghasilkan efek hukum atau secara signifikan memengaruhimu. Pengiriman notifikasi semata-mata berdasarkan apakah kamu check-in dalam interval yang kamu tentukan.

13. Perubahan Kebijakan Ini

Kami mungkin memperbarui kebijakan privasi ini dari waktu ke waktu. Kami akan memberitahumu tentang perubahan signifikan melalui aplikasi. Versi terkini selalu tersedia di URL ini.

14. Kontak

Jika kamu memiliki pertanyaan tentang kebijakan privasi ini, silakan hubungi kami di:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informasi untuk Kontak Darurat

Bagian ini untukmu jika seseorang memasukkanmu sebagai kontak daruratnya dan kamu sendiri tidak menggunakan Still OK. Semua yang di atas ditulis dari sudut pandang orang yang menggunakan aplikasi. Di sini, dalam satu tempat, kamu akan menemukan apa yang kami simpan tentangmu dan apa yang bisa kamu lakukan terkait hal itu.

Kami tidak menerima datamu darimu, dan bukan dari sumber publik mana pun: seseorang yang menggunakan Still OK memasukkanmu. Dari orang itu kami memiliki namamu dan — tergantung apa yang dia masukkan — alamat emailmu dan/atau nomor teleponmu, ditambah bahasa yang harus digunakan saat menghubungimu. Selain itu kami menyimpan apa yang secara teknis diperlukan untuk menghubungimu: apakah nomormu adalah nomor seluler atau telepon rumah, apakah bisa menerima WhatsApp, apakah SMS sampai ke nomor itu, dan apakah alamatmu bisa menerima email sama sekali. Jika penyedia layanan SMS kami melaporkan bahwa nomormu secara permanen tidak bisa menerima SMS, kami tidak lagi mengirim SMS ke nomor itu sampai SMS uji kembali sampai ke nomor itu atau nomor lain dimasukkan untukmu. WhatsApp dan email tidak terpengaruh oleh hal ini. Apa yang tetap tercatat tentang pesan yang dikirim kepadamu tergantung pada jenis pesannya: setelah pesan uji, hingga 12 bulan, kapan pesan itu dikirim, hasil untuk setiap saluran (untuk WhatsApp juga apakah dan kapan pesan itu dibaca), dan — jika kamu menekan tombolnya — bahwa kamu mengonfirmasinya. Setelah pesan lainnya, selama 30 hari, upaya pengiriman di setiap saluran, untuk email sama seperti untuk WhatsApp dan SMS: waktu, saluran, jenis pesan, alamat atau nomormu, dan status yang dilaporkan penyedia layanan kepada kami; untuk email juga pengenal yang digunakan untuk mengarsipkan satu pesan itu. Setelah peringatan, pesan SOS, atau tanda aman, orang yang memasukkanmu juga bisa melihat di riwayatnya apakah pesan itu sampai kepadamu di setiap saluran, untuk WhatsApp juga apakah kamu membacanya, dan untuk email apakah kamu menandainya sebagai spam. Ini disimpan dengan pengenal internal sebagai ganti namamu pada entri riwayat dan tetap ada selama 30 hari, bahkan jika dia menghapusmu sebagai kontak sebelumnya (lihat di bawah). Baris subjek dan isi pesan tidak pernah menjadi bagian dari ini, dan untuk email, terkirim hanya berarti server emailmu menerima pesan itu. Apakah kamu membukanya, atau mengeklik tautan di dalamnya, tidak kami ukur. Di WhatsApp, sebaliknya, statusnya juga bisa “dibaca”, jika WhatsApp melaporkannya kepada kami (laporan dibaca, centang biru). Kamu bisa keberatan terhadap laporan dibaca ini saja, tanpa menolak notifikasi — satu pesan ke contact@still-ok.com sudah cukup; tulis bahwa kamu hanya keberatan terhadap laporan dibaca, jika tidak, kami akan menganggapnya sebagai keberatan terhadap pemrosesan secara keseluruhan (lihat di bawah). Kami kemudian tidak lagi menyimpan status “dibaca” baru untuk nomormu (yang sudah ada di riwayat orang itu tetap di sana sampai gugur setelah 30 hari), dan kamu tetap akan diberi notifikasi. Keberatanmu kami ingat di setiap akun tempat nomormu terdaftar, pada saat keberatan itu sampai kepada kami — bukan dalam daftar pusat tentang orang-orang yang sendiri tidak menggunakan Still OK. Jika orang lain memasukkanmu setelah itu, keberatan tersebut karena itu tidak berlaku otomatis bagi orang itu; tulis kepada kami lagi. Orang yang memasukkanmu bisa melihat di aplikasinya apakah kamu sudah membaca suatu pesan dan, setelah keberatan, bahwa kamu menolak laporan dibaca. Konfirmasi yang kamu berikan selama peringatan hanya ditampilkan kepada kontak lain selama peringatan itu masih berlangsung dan dihapus bersamaan dengannya. Jika kamu menandai salah satu email kami sebagai spam, penyedia layanan kami melaporkannya kepada kami; kami kemudian mengingat alamatmu di akun orang yang memasukkanmu tanpa tenggat waktu dan tidak lagi mengirim email apa pun kepadamu dari akun itu — bahkan peringatan pun tidak. Kami masih bisa menghubungimu lewat WhatsApp atau SMS jika ada nomor yang tersimpan untukmu. Dasar hukum untuk kedua catatan (spam dan laporan dibaca) adalah Pasal 6(1)(c) juncto Pasal 21(1) GDPR: kami harus menghormati keberatanmu.

Mengapa kami boleh melakukan ini: kepentingan yang sah berdasarkan Pasal 6(1)(f) GDPR. Ketentuan ini secara eksplisit juga mencakup kepentingan pihak ketiga — dalam hal ini kepentingan orang yang memasukkanmu: dia ingin seseorang diberi tahu jika terjadi sesuatu padanya, dan itu hanya berfungsi jika kami benar-benar bisa menghubungimu. Ini berlaku baik untuk peringatan sungguhan maupun pesan uji. Datamu tidak digunakan untuk hal lain: tidak ada iklan, tidak ada profiling, tidak ada pembagian data di luar penyedia layanan pengiriman yang disebutkan di bagian 4.

Kami menyimpan datamu selama orang yang memasukkanmu tetap mempertahankanmu sebagai kontak. Jika dia menghapusmu, atau menghapus akunnya, datamu ikut terhapus — kecuali hal-hal berikut: catatan uji pengiriman dibatasi hingga maksimal 12 bulan; log pengiriman pesan yang sudah dikirim kepadamu (nomor telepon atau alamat emailmu, waktu, saluran, jenis pesan, status pengiriman) dihapus 30 hari setelah dikirim oleh proses pembersihan harian; apakah peringatan, pesan SOS, atau tanda aman sampai kepadamu di setiap saluran (untuk WhatsApp juga apakah kamu membacanya, untuk email apakah kamu menandainya sebagai spam) tetap ada selama 30 hari di riwayat orang itu dengan pengenal internal sebagai ganti namamu bahkan setelah kamu dihapus, di server kami dan, pada versi aplikasi saat ini, di salinan riwayat di perangkatnya — setelah itu di sana hanya tersisa berapa banyak kontak yang menerima pesan itu; apa yang kami ketahui tentang keterjangkauan nomor dan alamatmu (apakah nomormu adalah nomor seluler atau telepon rumah, apakah bisa menerima WhatsApp, apakah SMS sampai ke nomor itu, apakah alamatmu menolak email secara permanen) tetap disimpan hingga 30 hari setelah kamu dihapus; dan bahwa kamu pernah menerima pesan selamat datang (namamu, nomor dan alamatmu jika diisi, bahasa pesanmu, waktu, saluran) tetap disimpan hingga 30 hari setelah sambutan terakhir, agar kamu tidak disambut lagi jika didaftarkan kembali. Kami membutuhkan catatan dan log itu selama itu agar bisa menunjukkan bahwa suatu peringatan benar-benar sampai kepadamu, dan riwayat agar orang itu bisa melihat kepada siapa peringatannya sampai; keterangan keterjangkauan, agar tetap berlaku jika orang itu menghapusmu secara tidak sengaja lalu memasukkanmu lagi. Selama kamu masih terdaftar, keterangan tentang WhatsApp, SMS, dan email gugur paling lambat 12 bulan setelah tercatat — kecuali temuan bahwa nomormu tidak bisa menerima SMS: temuan itu berlaku sampai terbantahkan. Catatan tentang pesan selamat datangmu tetap ada selama kamu masih terdaftar, bahkan jika catatan itu muncul dari keterangan bahwa nomormu bisa menerima WhatsApp. Jika kamu pernah menandai salah satu email kami sebagai spam, catatan itu tetap tersimpan tanpa tenggat waktu — menghapusnya berarti harus menghubungimu lagi. Keberatanmu terhadap laporan dibaca juga tetap tersimpan tanpa tenggat waktu, bahkan ketika semua hal lain tentang nomormu gugur — menghapusnya berarti menyimpan status “dibaca” untukmu lagi. Kedua catatan itu berada di akun orang yang memasukkanmu, bukan dalam daftar pusat: keduanya tetap ada jika orang itu menghapusmu, dan dihapus saat orang itu menghapus akunnya.

Kamu memiliki hak yang sama seperti orang lain yang datanya kami proses — akses, perbaikan, penghapusan, pembatasan, dan portabilitas data (bagian 8). Tulis ke contact@still-ok.com dan sebutkan alamat email atau nomor telepon yang tersimpan untukmu: tanpa itu kami tidak dapat menemukan datamu, karena data itu tersimpan di bawah akun orang yang memasukkanmu. Cara tercepat biasanya adalah langsung meminta orang tersebut untuk menghapusmu sebagai kontak. Kamu juga dapat mengajukan keluhan kepada otoritas pengawas kapan saja (bagian 9).

Hakmu untuk menolak (Pasal 21 GDPR). Kamu dapat menolak pemrosesan datamu kapan saja, berlaku untuk masa depan, dan kamu tidak perlu memberikan alasan. Cukup kirim pesan ke contact@still-ok.com. Kami kemudian akan menghapus datamu. Perlu kamu ketahui apa artinya ini: sejak saat itu kamu tidak akan lagi diberi tahu jika orang yang memasukkanmu melewatkan check-in.