1. Siapa Kami

TonesFly dioperasikan oleh Thang Pham ("TonesFly," "kami," atau "milik kami"). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan melindungi informasi Anda saat Anda menggunakan aplikasi seluler TonesFly ("Aplikasi").

Untuk tujuan GDPR, Thang Pham adalah pengendali data. Kontak: [email protected]

2. Informasi yang Kami Kumpulkan

Kami mengumpulkan jenis informasi berikut:

Informasi akun — alamat email, nama tampilan, penyedia autentikasi, dan ID akun/pengguna Anda saat Anda membuat atau menghubungkan akun melalui Apple Sign-In, Google Sign-In, atau email
File audio — file audio yang Anda impor ke dalam Aplikasi untuk latihan mendengarkan (diproses dan disimpan di perangkat saja)
Transkrip dan metadata pelajaran — untuk pemrosesan mode penuh, kami mengirim transkrip teks ke server kami untuk pemrosesan real-time. Transkrip tidak disimpan di server kami
Data pembelajaran dan Light Up — kemajuan latihan, skor akurasi, penyelesaian tantangan, streak, jumlah total Light Up, kata-kata yang Anda ketuk, ID pelajaran terkait, dan stempel waktu
Pengidentifikasi terkait perangkat — device_id persisten yang disimpan di Keychain dan dikirim ke backend kami sehingga batas Light Up tingkat gratis tidak dapat direset dengan membuat beberapa akun di perangkat yang sama
Preferensi — bahasa asli Anda sehingga kami dapat menghasilkan penjelasan Light Up dalam bahasa Anda dan mengarahkan permintaan ke model khusus bahasa yang sesuai
Informasi perangkat — model perangkat, versi sistem operasi, dan versi aplikasi untuk diagnostik
Analitik penggunaan — data interaksi produk yang digunakan untuk meningkatkan Aplikasi; analitik opsional dikumpulkan hanya dengan persetujuan Anda
Atribusi kampanye — saat Anda membuka Aplikasi dari tautan pemasaran, kami mungkin mengumpulkan parameter UTM anonim (sumber, medium, nama kampanye) untuk mengukur efektivitas pemasaran. Parameter ini tidak mengandung informasi yang dapat mengidentifikasi pribadi dan diproses melalui PostHog dengan tunduk pada persetujuan analitik Anda

3. Dasar Hukum Pemrosesan (GDPR)

Kami memproses data pribadi Anda berdasarkan dasar hukum berikut:

Pelaksanaan kontrak (Pasal 6(1)(b)) — Data akun, pemrosesan audio, dan data pembelajaran diperlukan untuk menyediakan layanan yang Anda minta
Kepentingan sah (Pasal 6(1)(f)) — Informasi perangkat dan analitik anonim membantu kami memelihara dan meningkatkan Aplikasi, mencegah penipuan, dan memastikan keamanan
Persetujuan (Pasal 6(1)(a)) — Analitik non-esensial (PostHog) hanya diproses dengan persetujuan Anda, yang dapat Anda tarik kapan saja melalui Pengaturan Privasi

Anda dapat menarik persetujuan untuk analitik kapan saja tanpa memengaruhi keabsahan pemrosesan sebelum penarikan.

4. Cara Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang kami kumpulkan untuk:

Menyediakan, memelihara, dan meningkatkan TonesFly
Memproses audio yang diimpor di perangkat dan menggunakan transkrip untuk menghasilkan tantangan latihan mendengarkan mode penuh
Menghasilkan penjelasan Light Up dalam bahasa asli Anda dan mempersonalisasi analitik pembelajaran Anda
Melacak kemajuan pembelajaran, streak, dan penggunaan Light Up Anda
Menerapkan tingkat gratis secara adil, termasuk batas mode penuh dan Light Up, dan mencegah penyalahgunaan di beberapa akun pada perangkat yang sama
Memproses langganan dan pembelian dalam aplikasi
Mengirim pembaruan layanan penting dan notifikasi pelajaran siap
Menanggapi permintaan dukungan
Mengukur efektivitas pemasaran menggunakan data atribusi kampanye anonim dari parameter UTM

5. Pemrosesan File Audio

Audio diproses sepenuhnya di perangkat Anda dan tidak pernah meninggalkannya.

Saat Anda mengimpor file audio:

Pengenalan ucapan berjalan di perangkat Anda menggunakan model di perangkat
Hanya transkrip teks yang dikirim untuk pengayaan. Tidak ada data audio yang meninggalkan perangkat Anda.
File audio disimpan di perangkat dan di iCloud (jika diaktifkan) saja
Transkrip diproses secara real-time dan dikembalikan ke perangkat Anda segera. Tidak ada konten pelajaran yang disimpan di server kami.
Data tantangan yang diproses disimpan secara lokal di perangkat Anda dan di akun iCloud Anda untuk latihan offline
Kami tidak menggunakan data Anda untuk melatih model AI atau membagikannya dengan pihak ketiga

Pemrosesan otomatis: Pengenalan ucapan dan pembuatan tantangan sepenuhnya otomatis. Tidak ada manusia yang meninjau audio atau transkrip Anda. Anda berhak meminta peninjauan manusia atas keputusan pemrosesan otomatis apa pun yang secara signifikan memengaruhi Anda.

5a. Kecerdasan Buatan & Pembelajaran Mesin

TonesFly menggunakan kecerdasan buatan dan pembelajaran mesin untuk mempersonalisasi pengalaman belajar Anda. Kami berkomitmen terhadap transparansi tentang cara kerja teknologi ini.

Konten yang dihasilkan AI: Penjelasan Light Up untuk kata (terjemahan, panduan pengucapan, analisis kesulitan, dan tips mendengarkan) dihasilkan oleh model bahasa besar yang disediakan oleh Groq (utama) dan Cloudflare Workers AI (cadangan). Penjelasan ini ditandai dengan jelas sebagai dihasilkan AI dalam aplikasi. Hanya transkrip teks dan preferensi bahasa ibu Anda yang dikirim ke penyedia ini — tidak pernah audio, nama, atau email Anda.

Pembelajaran mesin di perangkat: Pengenalan ucapan (OpenAI Whisper) dan identifikasi pembicara (FluidAudio/pyannote) berjalan sepenuhnya di perangkat Anda. Tidak ada data audio yang dikirimkan ke server mana pun.

Pembelajaran adaptif: TonesFly menggunakan pembelajaran mesin di perangkat untuk mempersonalisasi durasi jeda antar kalimat dan memprediksi kata-kata yang mungkin sulit bagi Anda. Model-model ini beradaptasi berdasarkan interaksi Anda (pemutaran ulang, jeda, melewatkan) dan meningkat selama 10-20 sesi.

Pembuatan profil pelajar: Kami membangun profil kosakata yang melacak akurasi Anda per kata untuk menempatkan Anda dalam kelompok belajar (pemula, menengah, mahir) dan menyediakan model prediksi kesulitan yang dipersonalisasi. Pembuatan profil ini bergantung pada persetujuan dan tidak berlaku untuk pengguna di bawah ambang usia yang berlaku.

Anda dapat mengontrol fitur AI di Pengaturan > Privasi > Penjelasan AI. Untuk daftar lengkap fitur AI, lihat Pengaturan > AI di TonesFly.

5b. Pengambilan Keputusan Otomatis & Pembuatan Profil (GDPR Pasal 22)

TonesFly menggunakan pembuatan profil otomatis untuk mempersonalisasi pengalaman belajar Anda. Ini mencakup:

Pembuatan profil kosakata — melacak kata-kata yang Anda kuasai dan yang menyulitkan Anda
Penempatan kelompok — pengelompokan otomatis sebagai pemula, menengah, atau mahir berdasarkan akurasi Anda di seluruh sesi
Prediksi kesulitan — memprediksi kata-kata sulit sebelum pemutaran
Tempo adaptif — menyesuaikan durasi jeda berdasarkan sinyal beban kognitif

Proses otomatis ini membantu mempersonalisasi pembelajaran Anda tetapi tidak menghasilkan efek hukum. Berdasarkan GDPR Pasal 22, Anda berhak untuk:

Meminta peninjauan manusia atas profil belajar Anda
Menyampaikan pandangan Anda tentang keputusan otomatis
Menolak keputusan otomatis yang secara signifikan memengaruhi Anda
Meminta penghapusan data pembuatan profil

Untuk menggunakan hak-hak ini, hubungi [email protected]. Kami akan merespons dalam 30 hari.

Untuk pengguna di bawah ambang usia yang berlaku (13-18 tergantung wilayah), pembuatan profil otomatis dan pengumpulan data pelatihan ML dinonaktifkan sepenuhnya.

6. Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut untuk mengoperasikan dan meningkatkan Aplikasi:

RevenueCat — manajemen langganan dan pembelian
PostHog — analitik produk (berbasis persetujuan)
Firebase — autentikasi dan pelaporan kerusakan
Cloudflare — hosting awan, pemrosesan transkrip real-time, penghitung/riwayat Light Up, dan layanan jaringan edge (Workers, D1, KV)
Groq — penyedia LLM untuk pengayaan transkrip dan pembuatan Light Up (hanya transkrip teks dan metadata bahasa, tidak pernah audio)
Axiom — agregasi log sisi server untuk pemantauan operasional (hanya metadata permintaan, jejak kesalahan, dan metrik kinerja; tidak ada konten pengguna, audio, atau transkrip yang dikirim ke Axiom; log secara otomatis diredaksi untuk menghapus alamat email, token, dan PII lainnya sebelum transmisi; disimpan selama 30 hari)
FluidAudio — diarisasi pembicara di perangkat (Apache 2.0, berdasarkan pyannote.audio)
Resend — pengiriman email transaksional

Penyedia ini memproses data berdasarkan perjanjian pemrosesan data dengan perlindungan yang sesuai. https://tonesfly.com/dpa

Apple menangani semua penagihan langganan secara langsung.

7. Pembagian Data

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga. Ini berlaku untuk semua pengguna, termasuk penduduk California.

Kami dapat membagikan data dengan:

Penyedia hosting awan dan infrastruktur (untuk pemrosesan transkrip real-time dan penyimpanan data Light Up)
Penyedia LLM dan pengayaan (hanya transkrip teks dan metadata bahasa asli; tanpa audio)
Layanan analitik (data interaksi produk, dengan persetujuan Anda jika diperlukan)
Pemroses pembayaran (Apple menangani semua penagihan langganan)
Otoritas hukum jika diwajibkan oleh hukum atau untuk melindungi hak hukum kami

Untuk penduduk California (CCPA/CPRA): Kami tidak menjual informasi pribadi. Kami tidak membagikan informasi pribadi untuk iklan perilaku lintas konteks. Anda berhak mengetahui informasi pribadi apa yang kami kumpulkan, meminta penghapusan, dan menolak penjualan di masa depan. Hubungi [email protected] untuk menggunakan hak-hak ini.

8. Keamanan Data

Kami menerapkan langkah-langkah keamanan standar industri untuk melindungi data Anda, termasuk enkripsi saat transit (TLS/HTTPS). Infrastruktur kami dihosting di jaringan global Cloudflare (Workers, D1, KV). Konten pelajaran diproses secara real-time dan tidak disimpan di server kami — semua data pelajaran tetap berada di perangkat Anda dan di akun iCloud Anda. Audio diproses sepenuhnya di perangkat Anda dan tidak pernah ditransmisikan ke server mana pun.

Dalam hal pelanggaran data yang menimbulkan risiko terhadap hak dan kebebasan Anda, kami akan memberitahu otoritas pengawas terkait dalam 72 jam dan pengguna yang terpengaruh tanpa penundaan yang tidak semestinya, sebagaimana diwajibkan oleh Pasal 33-34 GDPR.

Namun, tidak ada metode transmisi melalui internet yang 100% aman.

9. Penyimpanan Data

Kami menyimpan data Anda selama akun Anda aktif atau sebagaimana diperlukan untuk menyediakan layanan.

Audio: disimpan di perangkat dan iCloud saja. File audio tidak pernah meninggalkan perangkat Anda.
Transkrip teks: diproses secara real-time selama pengayaan dan tidak disimpan di server kami. Semua konten pelajaran tetap berada di perangkat Anda dan di akun iCloud Anda.
Riwayat ketukan Light Up: disimpan hingga 12 bulan, kemudian dihapus secara otomatis.
Penghitung penggunaan Light Up, asosiasi device_id, bahasa asli, dan data akun: disimpan hingga penghapusan akun.
Data latihan yang disimpan secara lokal di perangkat Anda: dihapus saat Anda menghapus aplikasi, menghapus pelajaran individual, atau memilih untuk menghapus data lokal.
Data analitik: disimpan hingga 12 bulan, tunduk pada pengaturan persetujuan Anda.

Anda dapat meminta penghapusan akun kapan saja dari Pengaturan > Hapus Akun. Saat Anda meminta penghapusan, akun Anda memasuki masa tenggang 7 hari di mana Anda dapat membatalkan dengan masuk. Setelah masa tenggang berakhir, semua data Anda dihapus secara permanen dari server kami. Kami mengirim konfirmasi email saat penghapusan dijadwalkan, pengingat 24 jam sebelumnya, dan konfirmasi setelah penghapusan.

TonesFly tidak dapat menghapus data yang disimpan di akun iCloud Anda. Untuk mengelola data iCloud, kunjungi Pengaturan > [Nama Anda] > iCloud di perangkat Anda.

10. Transfer Data Internasional

Infrastruktur kami dihosting di jaringan edge global Cloudflare, dengan data diproses melalui Cloudflare D1 dan KV. Audio diproses sepenuhnya di perangkat Anda dan tidak pernah meninggalkannya. Transkrip teks dikirim untuk pemrosesan real-time (tidak disimpan). Data Light Up dan preferensi akun disimpan di server kami untuk personalisasi. Layanan pihak ketiga termasuk Firebase, RevenueCat, PostHog, dan Groq memproses data di Amerika Serikat.

Informasi Anda juga dapat diakses dari Viet Nam (tempat pengendali data berada) untuk tujuan administratif dan pengembangan.

Untuk transfer di luar EU/EEA, kami mengandalkan:

Klausul Kontraktual Standar (SCC) yang disetujui oleh Komisi Eropa
Perjanjian pemrosesan data dengan semua penyedia layanan pihak ketiga
Jika berlaku, keputusan kecukupan oleh Komisi Eropa

Anda dapat meminta salinan perlindungan yang ada dengan menghubungi [email protected]

Penduduk Jepang (APPI): Data pribadi Anda ditransfer ke Amerika Serikat (Firebase, RevenueCat, PostHog, Groq) dan Viet Nam (pengendali data) untuk tujuan yang dijelaskan dalam kebijakan ini. Kami memastikan perlindungan data yang sesuai melalui kewajiban kontraktual dengan semua penyedia layanan.

Penduduk daratan Tiongkok (PIPL): Informasi pribadi Anda, termasuk transkrip teks, data Light Up, pengaturan bahasa asli, dan data akun, dapat ditransfer ke luar Republik Rakyat Tiongkok ke Amerika Serikat (Firebase, RevenueCat, PostHog, Groq) dan Viet Nam (pengendali data). Dengan menggunakan TonesFly, Anda menyetujui transfer lintas batas ini untuk tujuan yang dijelaskan di Bagian 4. Anda dapat menarik persetujuan kapan saja dengan menghubungi [email protected], yang dapat memengaruhi kemampuan kami untuk menyediakan layanan. Kami melakukan penilaian dampak perlindungan informasi pribadi untuk transfer lintas batas sebagaimana diwajibkan oleh PIPL.

Penduduk Korea Selatan (K-PIPA): Data pribadi Anda ditransfer ke Amerika Serikat (Firebase, RevenueCat, PostHog, Groq) dan Viet Nam (pengendali data). Kami memberikan pemberitahuan tentang penerima, tujuan, dan item informasi pribadi yang ditransfer. Transfer ini dilindungi oleh perjanjian pemrosesan data dengan semua penyedia layanan.

Penduduk Brasil (LGPD): Data pribadi Anda ditransfer secara internasional ke Amerika Serikat (Firebase, RevenueCat, PostHog, Groq) dan Viet Nam (pengendali data) untuk tujuan yang dijelaskan dalam kebijakan ini. Transfer ini dilindungi oleh klausul kontraktual yang memastikan tingkat perlindungan data yang memadai sebagaimana diwajibkan oleh LGPD.

Penduduk Vietnam (PDPD): Karena pengendali data berlokasi di Viet Nam, data pribadi Anda tunduk pada Keputusan 13/2023/NĐ-CP tentang perlindungan data pribadi. Transkrip teks dan metadata pelajaran terkait dapat ditransfer ke Amerika Serikat untuk diproses oleh layanan pihak ketiga (Firebase, RevenueCat, PostHog, Groq). Kami melakukan penilaian dampak pemrosesan data untuk transfer lintas batas sebagaimana diwajibkan oleh hukum Vietnam.

Penduduk Inggris Raya (UK GDPR): Data pribadi Anda ditransfer ke Amerika Serikat (Firebase, RevenueCat, PostHog, Groq) dan Viet Nam (pengendali data). Untuk transfer dari UK, kami mengandalkan Perjanjian Transfer Data Internasional (IDTA) atau Adendum UK untuk Klausul Kontraktual Standar EU, sebagaimana disetujui oleh Kantor Komisaris Informasi UK (ICO).

Penduduk India (Undang-Undang DPDP 2023): Data pribadi Anda, termasuk transkrip teks, data Light Up, dan informasi akun, dapat ditransfer ke luar India ke Amerika Serikat (Firebase, RevenueCat, PostHog, Groq) dan Viet Nam (pengendali data). Kami memastikan perlindungan data yang sesuai melalui kewajiban kontraktual dengan semua penyedia layanan. Catatan: Berdasarkan Undang-Undang DPDP, anak-anak didefinisikan sebagai individu di bawah usia 18 tahun, dan persetujuan orang tua yang dapat diverifikasi diperlukan sebelum memproses data mereka.

Penduduk Indonesia (UU PDP 27/2022): Data pribadi Anda dapat ditransfer ke luar Indonesia ke Amerika Serikat (Firebase, RevenueCat, PostHog, Groq) dan Viet Nam (pengendali data) untuk tujuan yang dijelaskan dalam kebijakan ini. Transfer ini dilindungi oleh perjanjian pemrosesan data yang memastikan tingkat perlindungan data yang setara.

Penduduk Thailand (PDPA 2019): Data pribadi Anda dapat ditransfer ke luar Thailand ke Amerika Serikat (Firebase, RevenueCat, PostHog, Groq) dan Viet Nam (pengendali data). Kami memastikan perlindungan yang memadai tersedia sebagaimana diwajibkan oleh Undang-Undang Perlindungan Data Pribadi, termasuk kewajiban kontraktual dengan semua penyedia layanan.

Penduduk Turki (KVKK): Data pribadi Anda dapat ditransfer ke luar Turki ke Amerika Serikat (Firebase, RevenueCat, PostHog, Groq) dan Viet Nam (pengendali data). Kami mengandalkan persetujuan eksplisit Anda atau kebutuhan kontraktual sebagai dasar hukum untuk transfer lintas batas ini, sesuai dengan Undang-Undang Perlindungan Data Pribadi (Undang-Undang No. 6698).

Penduduk Filipina (Undang-Undang Privasi Data 2012): Data pribadi Anda dapat ditransfer ke luar Filipina ke Amerika Serikat (Firebase, RevenueCat, PostHog, Groq) dan Viet Nam (pengendali data). Transfer ini dilindungi oleh perlindungan kontraktual yang memastikan kepatuhan terhadap Undang-Undang Privasi Data 2012 dan peraturan Komisi Privasi Nasional (NPC).

Penduduk Arab Saudi (PDPL 2023): Data pribadi Anda dapat ditransfer ke luar Kerajaan Arab Saudi ke Amerika Serikat (Firebase, RevenueCat, PostHog, Groq) dan Viet Nam (pengendali data). Kami memastikan tingkat perlindungan data yang memadai untuk transfer lintas batas sebagaimana diwajibkan oleh Undang-Undang Perlindungan Data Pribadi.

11. Privasi Anak

TonesFly menggunakan alur gerbang usia untuk membantu mematuhi undang-undang privasi anak termasuk COPPA (AS) dan GDPR (EU/EEA). Jika Anda belum menyelesaikan alur tersebut, aplikasi akan menanyakan tanggal lahir Anda sebelum pengumpulan data opsional dapat diaktifkan. Tanggal lahir persis Anda diproses secara lokal di perangkat untuk menentukan ambang batas usia yang benar; kami hanya menyimpan rentang usia (di bawah 13, 13–15, 16–17, atau 18+) secara lokal di perangkat, bukan di server kami.

Jika Anda mengidentifikasi diri sebagai di bawah ambang batas usia yang berlaku (13 di AS dan sebagian besar negara, 13–16 di EU/EEA tergantung negara, 14 di Tiongkok dan Korea Selatan, dan 18 di India), pengumpulan data opsional — termasuk analitik, laporan kerusakan, dan diagnostik — secara otomatis dinonaktifkan dan tidak dapat diaktifkan kembali di Pengaturan.

Jika Anda yakin data anak telah dikumpulkan secara keliru, silakan hubungi [email protected] dan kami akan menghapusnya segera.

12. Hak Anda

Tergantung pada yurisdiksi Anda, Anda memiliki hak-hak berikut:

Semua pengguna:

Mengakses data pribadi yang kami simpan tentang Anda
Meminta koreksi data yang tidak akurat
Meminta penghapusan data Anda
Mengekspor data Anda dalam format portabel
Menolak pengumpulan data analitik

Penduduk EU/EEA (GDPR):

Hak untuk membatasi pemrosesan data Anda
Hak untuk menolak pemrosesan berdasarkan kepentingan sah
Hak untuk menarik persetujuan kapan saja
Hak untuk tidak tunduk pada keputusan yang sepenuhnya otomatis
Hak untuk mengajukan keluhan kepada otoritas perlindungan data lokal Anda (otoritas pengawas)

Penduduk California (CCPA/CPRA):

Hak untuk mengetahui informasi pribadi apa yang dikumpulkan
Hak untuk menghapus informasi pribadi
Hak untuk menolak penjualan informasi pribadi (kami tidak menjual data Anda)
Hak untuk tidak didiskriminasi karena menggunakan hak Anda

Penduduk Jepang (APPI):

Hak untuk meminta pengungkapan data pribadi yang disimpan
Hak untuk meminta koreksi, penambahan, atau penghapusan
Hak untuk meminta penghentian penggunaan atau penghapusan
Hak untuk meminta penghentian penyediaan kepada pihak ketiga

Penduduk daratan Tiongkok (PIPL):

Hak untuk mengetahui dan memutuskan tentang pemrosesan informasi pribadi Anda
Hak untuk mengakses dan menyalin informasi pribadi Anda
Hak untuk mengoreksi atau melengkapi informasi yang tidak akurat atau tidak lengkap
Hak untuk meminta penghapusan informasi pribadi Anda
Hak untuk menarik persetujuan kapan saja
Hak untuk meminta penjelasan aturan pemrosesan
Hak atas portabilitas data

Penduduk Korea Selatan (K-PIPA):

Hak untuk mengakses informasi pribadi Anda
Hak untuk meminta koreksi atau penghapusan
Hak untuk meminta penangguhan pemrosesan
Hak untuk menarik persetujuan kapan saja

Penduduk Brasil (LGPD):

Hak atas konfirmasi pemrosesan data
Hak untuk mengakses data pribadi Anda
Hak untuk mengoreksi data yang tidak lengkap, tidak akurat, atau usang
Hak atas anonimisasi, pemblokiran, atau penghapusan data yang tidak diperlukan
Hak atas portabilitas data
Hak atas informasi tentang entitas yang datanya telah dibagikan
Hak untuk mencabut persetujuan kapan saja

Penduduk Vietnam (PDPD):

Hak untuk mengetahui tentang aktivitas pemrosesan data pribadi
Hak untuk memberikan dan menarik persetujuan
Hak untuk mengakses data pribadi Anda
Hak untuk meminta koreksi data pribadi Anda
Hak untuk meminta penghapusan data pribadi Anda
Hak untuk membatasi pemrosesan data
Hak atas portabilitas data

Penduduk Inggris Raya (UK GDPR):

Hak untuk mengakses data pribadi Anda
Hak atas rektifikasi data yang tidak akurat
Hak atas penghapusan data Anda
Hak untuk membatasi pemrosesan
Hak atas portabilitas data
Hak untuk menolak pemrosesan
Hak untuk menarik persetujuan kapan saja
Hak untuk tidak tunduk pada keputusan yang sepenuhnya otomatis
Hak untuk mengajukan keluhan kepada Kantor Komisaris Informasi (ICO)

Penduduk India (Undang-Undang DPDP 2023):

Hak untuk mengakses informasi tentang data pribadi Anda
Hak atas koreksi dan penghapusan data pribadi
Hak atas penyelesaian keluhan
Hak untuk menunjuk perwakilan untuk menggunakan hak atas nama Anda

Penduduk Indonesia (UU PDP 27/2022):

Hak untuk diberitahu tentang pemrosesan data
Hak untuk mengakses data pribadi Anda
Hak untuk mengoreksi data yang tidak akurat
Hak untuk meminta penghapusan data pribadi Anda
Hak untuk menarik persetujuan kapan saja
Hak atas portabilitas data

Penduduk Thailand (PDPA 2019):

Hak untuk mengakses data pribadi Anda
Hak untuk mengoreksi data yang tidak akurat
Hak untuk meminta penghapusan atau anonimisasi
Hak untuk membatasi pemrosesan
Hak atas portabilitas data
Hak untuk menolak pemrosesan
Hak untuk menarik persetujuan kapan saja
Hak untuk mengajukan keluhan kepada Komite Perlindungan Data Pribadi (PDPC)

Penduduk Turki (KVKK):

Hak untuk mengetahui apakah data pribadi Anda sedang diproses
Hak untuk meminta informasi tentang pemrosesan
Hak untuk mengetahui tujuan pemrosesan
Hak untuk mengoreksi data yang tidak lengkap atau tidak akurat
Hak untuk meminta penghapusan atau pemusnahan data pribadi
Hak untuk menolak pemrosesan
Hak atas portabilitas data
Hak untuk mengajukan keluhan kepada Otoritas Perlindungan Data Pribadi (Dewan KVKK)

Penduduk Filipina (Undang-Undang Privasi Data 2012):

Hak untuk diberitahu tentang pemrosesan data
Hak untuk mengakses data pribadi Anda
Hak untuk mengoreksi data yang tidak akurat
Hak untuk meminta penghapusan atau pemblokiran data
Hak untuk menolak pemrosesan
Hak atas portabilitas data
Hak untuk mengajukan keluhan kepada Komisi Privasi Nasional (NPC)

Penduduk Arab Saudi (PDPL 2023):

Hak untuk diberitahu tentang pemrosesan data
Hak untuk mengakses data pribadi Anda
Hak untuk mengoreksi data yang tidak akurat
Hak untuk meminta penghapusan data pribadi
Hak untuk membatasi pemrosesan
Hak atas portabilitas data

Untuk menggunakan hak-hak ini, hubungi kami di [email protected], gunakan Pengaturan Privasi di Aplikasi, atau hapus akun Anda langsung di Pengaturan > Hapus Akun. Kami akan menanggapi dalam 30 hari untuk permintaan GDPR, dalam 45 hari untuk permintaan CCPA, dalam dua minggu untuk permintaan APPI, dalam 15 hari kerja untuk permintaan PIPL, dalam 10 hari untuk permintaan K-PIPA, dalam 15 hari untuk permintaan LGPD dan PDPD, dalam 30 hari untuk permintaan UK GDPR, dalam 30 hari untuk permintaan DPDP, dalam 14 hari untuk permintaan PDP Indonesia, dalam 30 hari untuk permintaan PDPA, dalam 30 hari untuk permintaan KVKK, dalam 15 hari untuk permintaan DPA Filipina, dan dalam 30 hari untuk permintaan PDPL (atau lebih cepat jika diwajibkan oleh hukum).

13. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberitahu Anda tentang perubahan material melalui Aplikasi atau email. Penggunaan Aplikasi yang berkelanjutan setelah perubahan merupakan penerimaan kebijakan yang diperbarui.

14. Hubungi Kami

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau ingin menggunakan hak data Anda, silakan hubungi kami di:

Thang Pham (TonesFly)
Email: [email protected]

Untuk pengguna EU/EEA: Jika Anda tidak puas dengan tanggapan kami, Anda berhak mengajukan keluhan kepada otoritas pengawas perlindungan data lokal Anda.