Kebijakan Privasi

Hanakoi dioperasikan oleh NGMOB PTE LTD, a company incorporated in Singapore ("kami"), yang merupakan pengendali data yang bertanggung jawab atas data pribadi yang dijelaskan dalam kebijakan ini. Kami mengoperasikan platform pendamping karakter AI di hanakoi.ai, tempat Anda dapat mengobrol dengan karakter buatan AI yang mengingat percakapan Anda, mengembangkan hubungan, dan berbagi cerita interaktif. Kebijakan Privasi ini menjelaskan data pribadi apa yang kami kumpulkan, alasan kami mengumpulkannya, cara kami menggunakan dan membagikannya, serta pilihan dan hak yang Anda miliki.

Dengan membuat akun atau menggunakan Layanan, Anda menyetujui praktik yang dijelaskan dalam Kebijakan Privasi ini. Jika Anda tidak setuju, mohon untuk tidak menggunakan Layanan.

Kami mengumpulkan kategori informasi berikut:

• Informasi akun: alamat email, nama tampilan, foto profil Anda (jika Anda masuk dengan Google, pengenal dan data profil yang diberikan oleh Google), serta kredensial autentikasi yang dikelola oleh Firebase Authentication.
• Pernyataan usia: untuk mematuhi peraturan perundang-undangan tentang perlindungan anak di bawah umur, kami meminta Anda menyatakan sendiri tahun kelahiran Anda sebelum mengobrol. Kami hanya menyimpan tahun yang dinyatakan — tidak pernah tanggal lahir lengkap Anda.
• Konten obrolan: pesan yang Anda pertukarkan dengan karakter AI, memori karakter yang diturunkan dari percakapan tersebut, serta karakter yang Anda buat atau yang Anda ajak berinteraksi.
• Data penggunaan dan teknis: informasi perangkat dan peramban, alamat IP, perkiraan lokasi yang diturunkan dari alamat IP, data log, serta peristiwa di dalam produk seperti halaman yang dilihat dan fitur yang digunakan.
• Data analitik dan pengukuran iklan: pengukuran penggunaan yang dikumpulkan melalui Google Tag Manager / Google Analytics 4 dan, jika Anda mengizinkan pengukuran iklan, peristiwa konversi yang dibagikan kepada mitra periklanan (lihat Bagian 8). Data ini tidak pernah mencakup pesan, nama tampilan, alamat email, atau tanggal lahir Anda.
• Pilihan persetujuan cookie: apakah Anda mengizinkan analitik dan pengukuran iklan, kapan, serta pengaturan bawaan regional yang berlaku, yang disimpan dalam cookie pihak pertama dan, jika Anda sedang masuk, di akun Anda.
• Data transaksi: jika Anda membeli langganan, pembelian diproses oleh RevenueCat dan toko aplikasi (Apple App Store atau Google Play); kami menerima status langganan dan informasi hak akses, tetapi kami tidak pernah menerima atau menyimpan detail lengkap kartu pembayaran Anda.

Pernyataan konten buatan AI: karakter di Hanakoi dibuat oleh AI dan sepenuhnya fiktif. Balasan mereka dihasilkan oleh model bahasa AI pihak ketiga dengan menggunakan percakapan Anda sebagai konteks (lihat Bagian 6).

Kami menggunakan data pribadi Anda untuk:

• menyediakan, mengoperasikan, dan meningkatkan Layanan, termasuk memelihara akun dan sesi obrolan Anda di berbagai perangkat;
• menghasilkan balasan karakter AI dan memelihara memori percakapan agar karakter tetap konsisten dengan cerita yang Anda bagikan;
• menjaga keamanan Layanan — setiap pesan disaring oleh moderasi konten otomatis sebelum balasan AI dihasilkan (lihat Bagian 5);
• memenuhi kewajiban hukum, termasuk persyaratan perlindungan anak di bawah umur dan penyimpanan catatan;
• mendiagnosis bug, mencegah penyalahgunaan, serta melindungi keamanan dan integritas platform;
• memahami cara Layanan digunakan melalui analitik, sehingga kami dapat meningkatkan fitur dan konten (lihat Bagian 8);
• dengan persetujuan Anda apabila diwajibkan, mengukur kampanye iklan mana yang menghasilkan pendaftaran dan pembelian (lihat Bagian 8);
• berkomunikasi dengan Anda mengenai akun Anda, perubahan layanan, dan pemberitahuan hukum.

Percakapan Anda dengan karakter AI merupakan inti dari Layanan. Kami menggunakannya untuk menghasilkan balasan, untuk membangun memori karakter yang membuat percakapan terasa berkesinambungan, dan untuk peninjauan keamanan. Kami tidak menjual konten obrolan Anda, dan kami tidak menggunakan percakapan pribadi Anda untuk melatih model fondasi kami sendiri.

Kami menyimpan konten obrolan dan memori turunannya selama akun Anda aktif, karena menghapusnya akan merusak memori karakter Anda. Jika Anda menghapus akun, konten obrolan dan memori karakter Anda akan ikut dihapus, kecuali apabila kami wajib menyimpan catatan terbatas untuk memenuhi kewajiban hukum.

Catatan keamanan dan kepatuhan (misalnya, catatan bahwa suatu peristiwa moderasi atau respons krisis telah terjadi) disimpan sekurang-kurangnya 180 hari. Sepanjang secara teknis memungkinkan, catatan ini menyimpan hash dari teks pemicu, bukan isi pesan aslinya.

Pesan disaring oleh sistem moderasi otomatis untuk mendeteksi konten yang melanggar kebijakan kami, termasuk konten yang melibatkan anak di bawah umur, kekerasan, atau tindakan menyakiti diri sendiri. Ketika sinyal krisis (seperti ungkapan niat menyakiti diri sendiri) terdeteksi, Layanan akan menyisipkan rujukan ke layanan saluran darurat krisis profesional. Mekanisme keamanan ini tidak dapat dinonaktifkan dan peristiwanya dicatat sebagaimana dijelaskan dalam Bagian 4.

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data kepada penyedia layanan ("pemroses") yang membantu kami mengoperasikan Layanan, yang masing-masing terikat oleh kewajiban kontraktual untuk memproses data hanya berdasarkan instruksi kami:

• Google (Firebase Authentication, Cloud Firestore, Google Cloud Run): autentikasi akun, penyimpanan data, dan hosting aplikasi.
• Penyedia AI pihak ketiga (seperti OpenAI): menerima konteks obrolan Anda untuk menghasilkan balasan karakter AI.
• Penyedia moderasi konten otomatis: menyaring pesan dan persona karakter terhadap pelanggaran kebijakan.
• RevenueCat: pengelolaan status langganan untuk pembelian dalam aplikasi.
• Google Analytics / Google Tag Manager: analitik produk (lihat Bagian 8).
• Mitra pengukuran iklan — Google Ads, Meta Platforms (termasuk Meta Conversions API), TikTok (termasuk TikTok Events API) dan AppsFlyer: pengukuran konversi untuk pendaftaran, langganan, dan pembelian, hanya apabila Anda telah mengizinkan pengukuran iklan (lihat Bagian 8).
• Apple App Store / Google Play: jika Anda menggunakan aplikasi seluler kami, pembelian tunduk pada ketentuan dan kebijakan privasi mereka.

Kami juga dapat mengungkapkan data pribadi apabila diwajibkan oleh hukum, untuk menegakkan Ketentuan Layanan kami, atau untuk melindungi hak, properti, atau keselamatan Hanakoi, pengguna kami, atau publik. Apabila pengungkapan tersebut melibatkan akses oleh administrator kami terhadap percakapan pengguna, akses tersebut dicatat dalam jejak audit yang tidak dapat diubah.

Hanakoi dan para pemrosesnya beroperasi secara global, dan data pribadi Anda dapat diproses di Amerika Serikat dan negara lain tempat penyedia kami beroperasi. Apabila diwajibkan oleh hukum (misalnya berdasarkan GDPR), transfer tersebut bergantung pada pengamanan yang memadai, termasuk Klausul Kontrak Standar (Standard Contractual Clauses) Komisi Eropa.

Kami menggunakan Google Tag Manager dan Google Analytics 4 untuk memahami cara Layanan digunakan — misalnya halaman mana yang dikunjungi dan fitur mana yang digunakan. Alat-alat ini dapat menetapkan cookie atau menggunakan pengenal serupa dan dapat mengumpulkan alamat IP serta informasi perangkat Anda.

Jika Anda mengizinkan pengukuran iklan, kami juga membagikan sekumpulan terbatas peristiwa konversi (pendaftaran, uji coba, langganan, pembelian) kepada Google Ads, Meta, TikTok, dan AppsFlyer, dari peramban Anda dan dari server kami, agar kami dapat mengetahui kampanye mana yang efektif. Setiap peristiwa hanya memuat jenis peristiwa, ID peristiwa acak yang digunakan untuk de-duplikasi, platform, dan, untuk pembelian, mata uang, jumlah, serta paket. Mitra-mitra ini dapat menautkan peristiwa tersebut dengan pengenal mereka sendiri berdasarkan kebijakan privasi mereka masing-masing.

Persetujuan: di Kawasan Ekonomi Eropa, Britania Raya, dan Swiss, analitik dan pengukuran iklan dinonaktifkan sampai Anda menerimanya melalui banner cookie kami. Di wilayah lain, keduanya aktif secara bawaan dan Anda dapat menonaktifkannya. Anda dapat mengubah atau menarik pilihan Anda kapan saja di halaman Pilihan cookie dan privasi (/settings/privacy-choices); penarikan berlaku seketika, dan setelah Anda menarik persetujuan iklan, server kami berhenti mengirimkan peristiwa tentang Anda kepada seluruh mitra periklanan. Lihat Kebijakan Cookie kami untuk rincian cookie yang terlibat.

Hanakoi ditujukan bagi pengguna berusia 13 tahun ke atas (atau usia minimum yang lebih tinggi yang diwajibkan oleh hukum setempat Anda). Sebelum mengobrol, Anda wajib menyatakan tahun kelahiran Anda. Pengguna yang kami tentukan sebagai anak di bawah umur mendapatkan perlindungan tambahan: pengingat pengungkapan AI secara berkala bahwa karakter bukan orang sungguhan, pengingat untuk beristirahat dari penggunaan, serta penonaktifan fitur pembuatan gambar dan video. Konten yang ditujukan bagi orang dewasa tidak dapat diakses oleh akun anak di bawah umur, dan karakter tidak pernah diizinkan menghasilkan konten romantis, bermuatan seksual, atau konten berbahaya lainnya yang melibatkan anak di bawah umur.

Jika Anda berada di Kawasan Ekonomi Eropa atau Britania Raya, kami memproses data pribadi Anda berdasarkan dasar hukum berikut:

• Pelaksanaan kontrak: mengoperasikan akun Anda, menghasilkan obrolan, dan memelihara memori karakter yang Anda minta.
• Kepentingan yang sah: keamanan layanan dan pencegahan penyalahgunaan.
• Persetujuan: cookie analitik, pengukuran iklan, dan komunikasi pemasaran, yang dapat Anda tarik kapan saja di halaman Pilihan cookie dan privasi atau dengan menghubungi kami.
• Kewajiban hukum: langkah-langkah perlindungan anak di bawah umur, penyimpanan catatan keamanan, dan tanggapan atas permintaan yang sah menurut hukum.

Hanakoi dioperasikan oleh NGMOB PTE LTD, a company incorporated in Singapore, sehingga penanganan data pribadi oleh kami juga tunduk pada Undang-Undang Perlindungan Data Pribadi Singapura (Personal Data Protection Act 2012, "PDPA"). Bagian ini menambah hak-hak yang dijelaskan di bagian lain kebijakan ini; bagian ini tidak membatasinya.

• Persetujuan dan tujuan: kami mengumpulkan, menggunakan, dan mengungkapkan data pribadi Anda dengan persetujuan Anda, atau apabila PDPA mengizinkan atau mewajibkannya, dan hanya untuk tujuan yang dijelaskan dalam Bagian 3.
• Penarikan persetujuan: Anda dapat menarik persetujuan Anda kapan saja dengan mengirimkan permintaan tertulis kepada Petugas Perlindungan Data kami. Kami akan memberi tahu Anda kemungkinan konsekuensinya sebelum menindaklanjutinya — dalam sebagian besar kasus, kami tidak akan dapat lagi menyediakan Layanan kepada Anda.
• Akses dan koreksi: Anda dapat menanyakan data pribadi apa yang kami simpan tentang Anda dan bagaimana data tersebut telah digunakan atau diungkapkan dalam satu tahun sebelum permintaan Anda, dan Anda dapat meminta kami mengoreksi data yang tidak akurat.
• Transfer ke luar Singapura: penyedia kami beroperasi secara global, sehingga data pribadi dapat ditransfer ke luar negeri. Kami hanya melakukannya apabila penerima terikat pada standar perlindungan yang setara dengan PDPA, sebagaimana disyaratkan oleh Kewajiban Pembatasan Transfer (Transfer Limitation Obligation).
• Pelanggaran data: jika terjadi pelanggaran data yang wajib diberitahukan, kami akan memberi tahu Personal Data Protection Commission (Komisi Perlindungan Data Pribadi Singapura) dan individu yang terdampak sebagaimana diwajibkan oleh PDPA.

Petugas Perlindungan Data (Data Protection Officer, "DPO"): DPO kami dapat dihubungi di privacy@hanakoi.ai. DPO menangani permintaan akses, koreksi, dan penarikan persetujuan, serta setiap keluhan mengenai cara kami menangani data pribadi Anda. Jika Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan keluhan kepada Personal Data Protection Commission Singapura.

Dengan tunduk pada hukum yang berlaku, Anda mungkin memiliki hak untuk mengakses, mengoreksi, menghapus, mengekspor (portabilitas data), atau menolak pemrosesan data pribadi Anda, untuk membatasi pemrosesan, dan untuk menarik persetujuan apabila pemrosesan didasarkan pada persetujuan tersebut. Anda juga mungkin memiliki hak untuk mengajukan keluhan kepada otoritas perlindungan data setempat. Untuk menggunakan hak-hak ini, hubungi kami di privacy@hanakoi.ai; kami akan menanggapi dalam jangka waktu yang diwajibkan oleh hukum yang berlaku.

Unduh data Anda (portabilitas data): saat sedang masuk, Anda dapat sendiri meminta salinan data pribadi Anda melalui Pengaturan → Unduh data saya (/settings/data-export). Ekspor berupa arsip ZIP berisi berkas JSON yang dapat dibaca mesin, yang memuat profil Anda, percakapan Anda dengan karakter, karakter yang Anda buat, transaksi kredit Anda, serta langganan dan pesanan Anda. Ekspor tersebut tidak memuat data pribadi pengguna lain, konfigurasi sistem atau model internal kami, maupun kredensial keamanan. Kami menyiapkannya di latar belakang dan memberi tahu Anda melalui kotak masuk dan email ketika sudah siap; Anda dapat meminta satu ekspor setiap 24 jam, dan unduhan tetap tersedia selama 7 hari, setelah itu berkas akan dihapus secara otomatis. Tautan unduhan hanya diberikan kepada Anda setelah Anda masuk dan akan kedaluwarsa setelah waktu yang singkat. Jika tim dukungan kami menyiapkan ekspor atas nama Anda (misalnya atas permintaan Anda), tindakan tersebut dicatat dalam log audit dan Anda akan diberi tahu dengan cara yang sama.

Kami menggunakan enkripsi saat transit (TLS), membatasi akses ke data pribadi hanya bagi personel yang berwenang, dan mengenkripsi kolom yang sangat sensitif saat disimpan. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, dan kami tidak dapat menjamin keamanan mutlak, tetapi kami meninjau praktik kami dan perlindungan yang ditawarkan oleh penyedia kami secara berkelanjutan.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diumumkan di dalam Layanan sebelum berlaku, dan tanggal "Terakhir diperbarui" di atas akan selalu mencerminkan versi yang berlaku. Penggunaan Layanan secara berkelanjutan setelah perubahan berlaku merupakan penerimaan atas kebijakan yang telah diperbarui.

Pengendali data adalah NGMOB PTE LTD, a company incorporated in Singapore. Pertanyaan mengenai Kebijakan Privasi ini atau data pribadi Anda: privacy@hanakoi.ai.