Kebijakan privasi

Kebijakan ini menjelaskan apa yang dikumpulkan aplikasi Apteda dan servernya, untuk apa, di mana disimpan, dan cara meminta penghapusannya. Kebijakan ini menjelaskan apa yang benar-benar dikirim oleh kode, bukan apa yang ingin kami kirim.

Draf. Teks ini belum disahkan dan bisa berubah sebelum aplikasi dirilis. Versi 6 Oktober 2026.

Siapa yang bertanggung jawab

Apteda dikembangkan oleh (akan disebutkan sebelum aplikasi dirilis). Pertanyaan tentang datamu: support@apteda.com.

Apa yang kamu setujui

Setelah pertanyaan tentang tahun lahirmu, aplikasi menampilkan layar “Apa yang keluar dari ponselmu”. Tidak ada yang dipilih sebelumnya di layar itu. Kamu bisa mengubah jawabanmu kapan saja di “Profil” → “Persetujuan”, semudah saat kamu memberikannya.

Mengirim percobaan ke server. Jika kamu memilih “Kirim dan lanjutkan”, hasil permainanmu, profil perangkat, riwayat pengingat, upaya bermain melebihi batas harian, dan catatan pendapatan iklan yang dijelaskan di bawah dikirim ke server kami, dan dari data itu server menghitung perkiraan dengan interval kepercayaan. Jika kamu memilih “Jangan kirim”, permainan tetap berjalan dan setiap jawaban disimpan di ponselmu, tetapi semua itu tidak keluar dari ponsel. Meski begitu, aplikasi tetap mengirim laporan crash, yang tidak memuat pengenal apa pun, catatan persetujuanmu, permintaan pengaturan iklan, dan apa yang diperlukan untuk hal-hal yang kamu mulai sendiri, seperti masuk atau menukarkan kode promo. Jika kamu menarik persetujuan, aplikasi berhenti mengirim; apa yang sudah diterima server kami tetap di sana sampai kamu meminta penghapusannya.

Data kesehatan. Hasil permainan bisa mengungkapkan sesuatu tentang keadaan perhatian dan ingatanmu, sehingga hukum dapat menganggapnya sebagai data kesehatan (Pasal 9 GDPR). Karena itulah layar tersebut menyebutkannya di atas pilihan, dan karena itulah pengirimannya memerlukan persetujuan eksplisitmu, yang diberikan dengan ketukan terpisah. Kotak centang penelitian juga merupakan persetujuan eksplisit dengan cara yang sama. Kami tidak menarik kesimpulan apa pun tentang kesehatanmu dari hasil tersebut, tetapi hukum melihat apa yang dapat diungkapkan oleh data, bukan apa yang ingin kami lakukan dengannya.

Penelitian (opsional). Kotak centang terpisah, “Izinkan penelitian”, secara bawaan tidak dicentang. Jika kamu mencentangnya, hasil permainanmu boleh dipakai dalam penelitian ilmiah. Hasil itu berbentuk pseudonim, bukan anonim: alih-alih nama atau emailmu, hasil itu membawa pengenal acak, tetapi profil perangkat, catatan waktu, dan jalur jari tetap menghubungkannya menjadi catatan satu orang. Saat ini tidak ada data yang dipakai untuk penelitian dan tidak ada yang diberikan kepada siapa pun; jawabanmu dicatat agar bisa dihormati saat hal itu berubah. Jawaban itu tidak memengaruhi permainan maupun hasilmu.

Catatan persetujuan. Setiap persetujuan disimpan di server kami sebagai catatan: untuk apa, versi teks layar mana yang kamu lihat, kapan kamu memberikannya, dan, jika kamu menariknya, kapan. Penarikan ditambahkan ke catatan itu, bukan menghapusnya. Memilih waktu pengingat dihitung sebagai persetujuan untuk pengingat dan dicatat dengan cara yang sama; mematikan pengingat berarti menarik persetujuan itu. Catatan persetujuan dikirim bahkan saat pengiriman percobaan dimatikan, karena jika tidak, penarikan persetujuan tidak akan pernah sampai kepada kami. Alasannya: untuk mengetahui apa yang kamu setujui dan menghormatinya.

Apa yang dikirim aplikasi dan mengapa

Selain modul iklan Google (lihat “Layanan lain yang terlibat”), aplikasi mengirim data hanya ke server kami sendiri. Aplikasi berfungsi tanpa internet dan mengirim apa yang sudah dikumpulkannya begitu kamu online lagi.

Hasil permainan. Untuk setiap jawaban dalam permainan: waktu yang dibutuhkan, di mana dan bagaimana kamu menyentuh layar (termasuk jalur jarimu), apakah jawabannya benar, interupsi seperti keluar dari aplikasi di tengah permainan, bahasa antarmuka, apakah penghemat daya menyala, dan keluaran audio mana yang dipakai (speaker, headphone, alat bantu dengar). Alasannya: untuk menyesuaikan permainan denganmu dan menghitung perkiraan pengukuran beserta rentangnya. Jawaban mentah disimpan apa adanya, sehingga perkiraan bisa dihitung ulang nanti tanpa kehilangan informasi. Untuk setiap permainan kami juga menyimpan apakah permainan itu dibuka dengan video iklan dan pengaturan iklan mana yang berlaku, agar nanti bisa diperiksa apakah menonton video mengubah jawaban.

Profil perangkat. Produsen, model, sistem operasi dan versinya, ukuran dan kepadatan layar, kecepatan refresh, versi aplikasi, dan selisih zona waktumu dari UTC. Alasannya: waktu reaksi bergantung pada ponsel, dan hasil dari ponsel yang berbeda hanya bisa dibandingkan jika ponselnya diketahui.

Pengenal instalasi. Saat pertama kali dijalankan, aplikasi membuat pengenal acak untukmu dan untuk instalasi ini, serta sebuah rahasia yang membuktikan bahwa permintaan berikutnya berasal dari instalasi yang sama. Server hanya menyimpan hash dari rahasia itu. Pengenal ini bukan nama, email, atau nomor teleponmu.

Tahun lahir (tetap di ponsel). Aplikasi menanyakan tahun lahirmu. Tahun lahir hanya disimpan di ponselmu dan tidak dikirim ke server kami maupun ke modul iklan. Modul iklan hanya mengetahui apakah perlu iklan yang ramah keluarga atau yang sesuai untuk remaja; selama usiamu belum diketahui, tidak ada iklan yang ditampilkan.

Akun (opsional). Kamu bisa bermain tanpa akun. Jika kamu masuk, kami menyimpan alamat emailmu atau, jika masuk dengan Google, pengenal yang diberikan Google kepada kami untuk akunmu. Saat masuk dengan Google, aplikasi hanya meminta Google untuk memastikan siapa kamu dan tidak meminta akses ke data Google lainnya. Untuk masuk lewat email, kami mengirim kode sekali pakai ke alamatmu.

Pengingat (hanya jika kamu menyalakannya). Kapan pengingat dijadwalkan, ditampilkan, dan dibuka. Alasannya: untuk mengetahui apakah pengingat membantu orang kembali, bukan sekadar mengandaikannya.

Kode promo. Kode mana yang kamu tukarkan dan akses apa yang diberikannya.

Laporan crash. Saat aplikasi gagal, aplikasi mengirim pesan kesalahan dan jejak teknisnya, versi aplikasi, model ponsel, dan versi sistem operasi. Laporan crash tidak memuat pengenal pengguna atau instalasi. Ringkasan harian crash dikirim lewat email kepada pengembang.

Alamat jaringan. Server kami melihat alamat IP setiap koneksi. Alamat itu dipakai, hanya di memori, untuk membatasi jumlah permintaan dari satu alamat, dan tidak ditulis ke basis data kami. Server web tidak menyimpan log akses.

Negara untuk pengaturan iklan. Kode negara dua huruf, diambil dari akun Google Play-mu atau, jika Play tidak menyediakannya, dari kartu SIM-mu. Bahasa ponsel tidak dipakai untuk ini. Alasannya: iklan bekerja secara berbeda dari satu negara ke negara lain, dan di beberapa negara sama sekali tidak ada. Server memilih pengaturan berdasarkan kode ini dan tidak menyimpannya bersama permintaan itu; kode yang sama disimpan bersama setiap catatan pendapatan iklan (di bawah).

Pendapatan iklan (hanya dengan persetujuan mengirim percobaan). Saat video yang kamu mulai menghasilkan uang, modul Google melaporkan jumlahnya ke aplikasi. Aplikasi mengirimkan kepada kami jumlah itu, mata uangnya, dan seberapa tepat angkanya, pengaturan iklan dan varian uji mana yang berlaku, kode negara, dan waktunya. Nama permainan, jawaban, atau skor tidak disertakan. Alasannya: untuk mengetahui berapa yang sebenarnya dihasilkan iklan dan membandingkan pengaturan iklan antarnegara.

Upaya bermain melebihi batas harian (hanya dengan persetujuan mengirim percobaan). Saat permainan gratis hari itu sudah habis dan kamu mencoba memulai satu lagi, aplikasi mencatat waktu upaya itu, zona waktu ponselmu, dan batas yang berlaku. Permainan mana yang ingin kamu mulai tidak dicatat. Alasannya: mengetahui apakah permainan gratis per hari sudah cukup, dan memutuskan batasnya berdasarkan data, bukan tebakan.

Ringkasan untuk pengembang. Dari data yang sama, tanpa pengumpulan terpisah, server kami menghitung angka total: berapa instalasi dan berapa pengguna aktif per hari dan per minggu, berapa yang kembali setelah sehari, seminggu, dan sebulan, permainan mana yang dimulai dan diselesaikan, berapa permainan yang dimainkan per hari, berapa kode promo yang ditukarkan, versi aplikasi mana yang dipakai, dan berapa crash yang terjadi. Ringkasan ini tidak memuat nama, alamat email, atau orang perorangan, hanya angka untuk semua orang. Pengembang melihatnya di halaman pribadi; tidak ada layanan analitik pihak ketiga yang terlibat. Alasannya: untuk memahami apa yang berhasil di aplikasi dan apa yang tidak.

Atas dasar hukum apa

Peraturan Perlindungan Data Umum Uni Eropa (GDPR) mewajibkan setiap tujuan bertumpu pada dasar hukum. Dasar hukum kami, tujuan demi tujuan:

• Persetujuan eksplisit (Pasal 9(2)(a) dan Pasal 6(1)(a)): hasil permainan dan perkiraan yang dihitung darinya; penggunaannya dalam penelitian, jika kamu mencentang kotak itu.
• Persetujuan (Pasal 6(1)(a)): profil perangkat, riwayat pengingat, upaya bermain melebihi batas harian, dan catatan pendapatan iklan, yang keluar dari ponsel hanya bersama hasil permainan; pengingat itu sendiri.
• Kontrak (Pasal 6(1)(b)): pengenal instalasi, akun, dan kode promo. Tanpa itu aplikasi tidak bisa membedakan permintaanmu dari permintaan orang lain atau memberimu akses yang sudah kamu tukarkan.
• Kewajiban hukum (Pasal 6(1)(c)): catatan persetujuan, karena kami harus bisa menunjukkan apa yang kamu setujui (Pasal 7(1)); sidik digital instalasi yang dihapus, karena tanpanya penghapusan tidak akan bertahan (Pasal 17).
• Kepentingan yang sah (Pasal 6(1)(f)): laporan crash, alamat jaringan yang disimpan di memori untuk membatasi permintaan, kode negara dalam permintaan pengaturan iklan, ringkasan untuk pengembang, dan email yang kamu kirim untuk meminta penghapusan. Kepentingan kami adalah menjaga aplikasi tetap berfungsi dan terlindung dari beban berlebih, memahami apa yang berhasil di dalamnya, dan dapat menunjukkan bahwa kami telah melaksanakan permintaanmu. Kamu dapat mengajukan keberatan atas hal ini kapan saja (lihat “Hak-hakmu”).

Kamu bisa menarik persetujuan kapan saja di “Profil” → “Persetujuan”. Penarikan tidak memengaruhi apa yang sudah dilakukan sebelumnya.

Apa yang tidak kami lakukan

• Tidak ada iklan di dalam permainan, sebelum pengukuran, atau di layar hasil dan skor. Satu-satunya iklan adalah video yang kamu mulai sendiri dengan tombol “satu permainan lagi” setelah permainan gratis hari itu habis.
• Iklan tidak dipersonalisasi: iklan tidak dipilih berdasarkan minatmu. Nama permainan, jawaban, waktu reaksi, atau skor tidak diteruskan ke modul iklan.
• Tidak ada layanan analitik atau pelaporan crash pihak ketiga di aplikasi.
• Kami tidak menjual atau menyewakan datamu.

Layanan lain yang terlibat

• Google, jika kamu memilih masuk dengan Google; dan Google Play, saat kamu memasang aplikasi atau mengetuk untuk memperbaruinya.
• Google AdMob: modul iklan Google terpasang di dalam aplikasi. Modul ini baru mulai bekerja setelah permainan gratis hari itu habis, lalu memuat video lebih dulu agar tombol “satu permainan lagi” bisa muncul. Memuat dan menampilkan video mengirimkan kepada Google pengenal iklan perangkat dan pengenal set aplikasi, alamat IP, detail teknis tentang ponsel, aplikasi, dan koneksi, serta cara kamu berinteraksi dengan video; Google kemudian menanganinya berdasarkan kebijakan privasinya sendiri. Pilihanmu di layar “Apa yang keluar dari ponselmu” tidak mencakup modul ini.
• Hetzner Online (Jerman) menghosting server dan basis data kami.
• Layanan pengiriman email mengirimkan kode masuk dan ringkasan crash harian.

Di mana dan berapa lama data disimpan

Server dan basis data berada di Jerman. Hasil permainan, profil perangkat, data akun, catatan persetujuan, dan catatan pendapatan iklan disimpan selama akun atau instalasimu ada: perkiraan dihitung ulang dari jawaban mentah, dan catatan persetujuan menunjukkan apa yang kamu setujui. Belum ada penghapusan otomatis. Laporan crash tidak memuat pengenal dan disimpan untuk memperbaiki kesalahan.

Sidik digital instalasi yang dihapus. Saat datamu dihapus, server menyimpan sidik digital dari setiap pengenal yang dihapus: hash SHA-256 dari pengenal acak milikmu dan milik instalasimu, tanpa tanggal, akun, atau email. Alasannya: ponsel yang masih memiliki aplikasi bisa online setelah penghapusan dan mencoba mengirim apa yang masih disimpannya. Server mengenali instalasi itu dari sidik digitalnya dan menolaknya, lalu aplikasi di ponsel itu menghapus datanya, sehingga apa yang sudah dihapus tidak kembali. Sidik digital disimpan tanpa batas waktu, karena ponsel seperti itu bisa online kapan saja. Hanya ponsel yang membuat pengenal itu yang dapat dikenali dengannya, dan begitu ponsel itu menghapus datanya, pengenal itu tidak lagi ada di mana pun.

Permintaan penghapusan lewat email. Jika kamu meminta penghapusan lewat email, emailmu dan alamat pengirimnya tetap ada di kotak surat kami sebagai bukti kapan kamu meminta dan kapan kami melaksanakannya. Keduanya disimpan selama tiga tahun, yaitu jangka waktu daluwarsa umum menurut hukum Ceko (§ 629 Kitab Undang-Undang Hukum Perdata), lalu dihapus. Penghapusan dari aplikasi tidak meninggalkan catatan seperti itu: log server kami hanya mencatat bahwa penghapusan telah terjadi dan berapa entri yang dihapusnya.

Basis data dicadangkan setiap jam. Cadangan dienkripsi sebelum meninggalkan basis data, satu salinannya disimpan di luar server, dan setiap cadangan disimpan hingga 14 hari. Karena itu, data yang dihapus atas permintaanmu hilang dari cadangan dalam 14 hari.

Hak-hakmu

Kamu dapat meminta salinan datamu, termasuk dalam bentuk yang dapat dibaca mesin dan bisa kamu bawa ke tempat lain, meminta agar data itu diperbaiki atau dihapus, meminta agar penggunaannya dibatasi, serta mengajukan keberatan atas penggunaannya: tulis ke support@apteda.com. Kami menjawab dalam satu bulan. Jika kamu tinggal di Uni Eropa, kamu juga bisa mengajukan pengaduan kepada otoritas perlindungan data di negaramu.

Penghapusan atas permintaanmu menghapus dari server kami akun, keterkaitan dengan instalasimu, hasil permainan mentah, profil perangkat, perkiraan yang dihitung darinya, riwayat pengingat, upaya bermain melebihi batas harian, catatan persetujuan, dan catatan pendapatan iklan. Yang tersisa adalah sidik digital instalasi yang dihapus dan, jika kamu meminta lewat email, emailmu (lihat “Di mana dan berapa lama data disimpan”). Angka total dalam ringkasan untuk pengembang tidak memuat orang perorangan dan tidak dihitung ulang.

Cara menghapus akun dan datamu dijelaskan di halaman Hapus akun.

Perubahan

Saat kebijakan ini berubah, versi barunya muncul di halaman ini dengan tanggal baru.