Kebijakan Privasi

Kebijakan Privasi ini menjelaskan apa yang dikumpulkan oleh Iris Tech(“kami”) saat Anda menggunakan Evertree, mengapa data tersebut dikumpulkan, dan pilihan yang Anda miliki. Sebuah arsip keluarga bersifat pribadi, sehingga kami membatasi pengumpulan data hanya pada apa yang benar-benar dibutuhkan Layanan agar dapat berfungsi.

1. Apa yang kami kumpulkan

Informasi yang Anda berikan

• Detail akun — email dan kredensial masuk Anda. Jika Anda masuk dengan Google, kami menerima nama, alamat email, dan foto profil Anda dari Google. Kami juga menyimpan preferensi bahasa Anda.
• Konten arsip keluarga — orang, hubungan, dan tanggal dalam pohon Anda, beserta biodata apa pun yang Anda pilih untuk ditambahkan (yang dapat mencakup detail seperti ras, agama, pekerjaan, serta tempat kelahiran, kematian, dan pemakaman), kenangan tertulis, kiriman dan penghormatan di dinding ulang tahun, kisah hidup yang direkam sebagai audio atau video, serta foto dan video di album Anda, termasuk keterangan dan penandaan orang.
• Pesan kepada Arsiparis AI kami — percakapan yang Anda lakukan dengan asisten dalam aplikasi saat membangun pohon Anda.
• Kontribusi tamu — seorang penjaga dapat membagikan tautan yang memungkinkan seseorang tanpa akun merekam kisah atau menambahkan penghormatan; kami mengumpulkan rekaman atau teks tersebut beserta nama yang mereka berikan.
• Pesan dukungan — apa pun yang Anda kirimkan langsung kepada kami.

Informasi yang dikumpulkan secara otomatis

• Data penggunaan dasar dan perangkat — data log yang diperlukan untuk mengoperasikan, mengamankan, dan memperbaiki masalah pada Layanan, ditambah analitik ramah privasi tanpa cookie yang tidak melacak Anda di berbagai situs.
• Perkiraan lokasi saat pembuatan arsip — negara, wilayah, dan kota yang diperkirakan dari alamat jaringan Anda saat Anda membuat arsip, disimpan agar Arsiparis dapat memahami konteks budaya (misalnya, kebiasaan penamaan). Ini adalah lokasi kasar berdasarkan upaya terbaik, bukan pelacakan yang presisi.
• Metadata foto — saat Anda mengunggah foto, kami membaca metadata yang tertanam dalam berkas (seperti tanggal pengambilan dan koordinat GPS, jika ada) untuk menyarankan kapan dan di mana foto tersebut diambil.
• Transkrip — saat sebuah kisah atau penghormatan direkam sebagai audio atau video, kami secara otomatis membuat transkrip teksnya.
• Cookie esensial — lihat bagian Cookie di bawah.

Kami tidak mengumpulkan atau menyimpan nomor kartu pembayaran secara lengkap — pembayaran ditangani oleh Stripe (lihat di bawah).

2. Bagaimana kami menggunakan data Anda

• untuk menyediakan, memelihara, dan mengamankan arsip keluarga Anda;
• untuk menjalankan fitur yang Anda gunakan, termasuk pertanyaan yang disarankan AI dan alat kisah;
• untuk memproses pembelian serta mencegah penipuan dan penyalahgunaan;
• untuk menanggapi Anda dan memberikan dukungan;
• untuk memenuhi kewajiban hukum.

Kami tidak menjual data pribadi Anda, dan kami tidak menggunakan konten keluarga Anda untuk membangun profil iklan.

Apabila hukum seperti GDPR Uni Eropa/Inggris berlaku, kami berlandaskan pada: pelaksanaan kontrak kami dengan Anda (menjalankan arsip Anda); kepentingan sah kami (mengamankan dan meningkatkan Layanan serta mencegah penyalahgunaan); persetujuan, untuk informasi sensitif dan hal lain apa pun yang kami tanyakan kepada Anda secara terpisah; serta kepatuhan terhadap kewajiban hukum.

3. Data sensitif, dan orang yang tidak menggunakan Evertree

Sebuah arsip keluarga secara alami memuat data pribadi tentang kerabat — termasuk orang yang tidak pernah menggunakan Evertree sendiri — dan sebagiannya dapat bersifat sensitif (misalnya ras, agama, atau detail kesehatan yang disebutkan dalam biodata, kisah, atau penghormatan). Saat Anda menambahkan informasi semacam itu tentang orang yang masih hidup, Anda bertanggung jawab untuk memperoleh izin mereka — dan persetujuan eksplisit dari mereka apabila hukum di tempat mereka tinggal mewajibkannya, termasuk Undang-Undang Perlindungan Data Pribadi (Personal Data Protection Act) Malaysia.

Jika Anda tercantum dalam sebuah arsip dan ingin informasi Anda dikoreksi atau dihapus, Anda dapat meminta kepada penjaga arsip tersebut, atau menghubungi kami di dev@iristech.my dan kami akan menangani permintaan tersebut sebagaimana diwajibkan oleh hukum yang berlaku. Hukum perlindungan data pada umumnya hanya berlaku bagi individu yang masih hidup; meskipun demikian, kami memperlakukan konten In Memory tentang mereka yang telah wafat dengan kehati-hatian yang sama seperti bagian arsip lainnya.

4. Penyedia layanan yang kami bagikan data

Kami menggunakan sejumlah kecil penyedia tepercaya untuk menjalankan Evertree. Mereka hanya memproses data sesuai kebutuhan untuk menyediakan layanan mereka kepada kami:

• Convex — backend dan basis data kami, tempat arsip Anda disimpan dan diproses.
• Vercel — hosting web dan analitik ramah privasi tanpa cookie yang dijelaskan di atas.
• Stripe — pemrosesan pembayaran. Stripe menerima informasi yang diperlukan untuk memproses pembayaran; kami menerima konfirmasi dan detail terbatas (bukan nomor kartu Anda secara lengkap).
• Google — proses masuk, jika Anda memilih untuk masuk dengan akun Google Anda.
• Bunny.net — penyimpanan dan pengiriman foto, video, dan rekaman dalam arsip Anda.
• Penyedia AI — Replicate menjalankan model pengenalan suara ke teks yang mentranskripsikan kisah dan penghormatan yang direkam, dan DeepSeek menggerakkan saran pertanyaan serta percakapan Arsiparis. Konten yang dikirim ke penyedia AI digunakan untuk menghasilkan respons tersebut, bukan untuk melatih model publik menggunakan data keluarga Anda.

Setiap penyedia memiliki ketentuan privasinya sendiri. Kami memilih penyedia yang menawarkan perlindungan yang memadai.

5. Cookie

Kami menggunakan cookie esensial untuk menjaga Anda tetap masuk dan menjaga keamanan Layanan. Cookie ini diperlukan agar aplikasi dapat berfungsi. Kami tidak menggunakan cookie iklan pihak ketiga atau pelacakan lintas situs.

6. Berbagi dalam sebuah arsip

Konten dalam sebuah arsip keluarga dapat dilihat oleh anggota arsip tersebut sesuai dengan peran mereka (penjaga atau penonton) dan pengaturan visibilitas apa pun pada album atau kisah. Menambahkan seseorang sebagai anggota memungkinkan mereka melihat konten yang dibagikan kepada mereka — undang hanya orang yang Anda percayai dengan kenangan keluarga Anda.

7. Retensi data

Kami menyimpan arsip Anda selama akun Anda aktif. Saat Anda menghapus konten atau arsip Anda, kami menghapusnya dari Layanan yang berjalan; salinan sisa dapat tetap berada dalam cadangan untuk jangka waktu terbatas sebelum ditimpa.

8. Keamanan

Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data Anda. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, tetapi kami berupaya melindungi arsip Anda dan membatasi akses terhadapnya. Jika terjadi pelanggaran yang berdampak pada data pribadi Anda, kami akan memberi tahu Anda dan otoritas terkait apabila hukum mewajibkannya.

9. Hak Anda

Anda dapat mengelola, mengoreksi, dan menghapus sebagian besar arsip Anda langsung melalui aplikasi; untuk hal lainnya, hubungi kami di dev@iristech.my dan kami akan menanggapi dalam jangka waktu yang diwajibkan oleh hukum yang berlaku.

• Jika Anda berada di Malaysia, Undang-Undang Perlindungan Data Pribadi (Personal Data Protection Act) memberikan Anda hak untuk mengakses dan mengoreksi data pribadi Anda, menarik persetujuan, mencegah pemrosesan yang berpotensi menimbulkan tekanan, serta hak atas portabilitas data. Anda juga dapat mengajukan pengaduan kepada Komisioner Perlindungan Data Pribadi (Personal Data Protection Commissioner).
• Jika Anda berada di EEA atau Inggris, GDPR memberikan Anda hak atas akses, perbaikan, penghapusan, pembatasan, portabilitas, dan keberatan, serta hak untuk menarik persetujuan kapan saja. Anda juga dapat mengajukan pengaduan kepada otoritas pengawas setempat Anda.
• Di mana pun Anda tinggal, Anda mungkin memiliki hak serupa berdasarkan hukum setempat — kami menghormatinya atas dasar yang sama.

10. Anak-anak

Evertree tidak ditujukan untuk anak-anak di bawah usia 16 tahun. Sebuah arsip keluarga dapat mencakup informasi tentang anak-anak yang ditambahkan oleh penjaga dewasa; jika Anda menduga informasi seorang anak telah ditambahkan secara tidak semestinya, hubungi kami dan kami akan menanganinya.

11. Transfer data internasional

Penyedia kami memproses data di Amerika Serikat dan negara-negara lain di luar Malaysia dan di luar negara Anda sendiri. Apabila hukum mewajibkannya, kami berlandaskan pada perlindungan yang memadai untuk transfer tersebut, seperti perlindungan kontraktual dengan para penyedia kami.

12. Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini; kami akan mengubah tanggal di atas dan, untuk perubahan material, mengambil langkah yang wajar untuk memberi tahu Anda.

13. Kontak

Untuk pertanyaan atau permintaan terkait privasi, kirim email ke dev@iristech.my. Lihat juga Ketentuan Layanan kami.