Kebijakan Privasi alike

Kebijakan Privasi ini menjelaskan bagaimana JoCoding, Inc. ("kami") mengumpulkan, menggunakan, dan melindungi data pribadi Anda ketika Anda menggunakan alike ("Layanan") — aplikasi kamera dua orang yang memungkinkan Anda berpasangan dengan seorang teman, saling melihat secara langsung, dan mengabadikan momen yang sama pada hitung mundur yang tersinkronisasi, dengan kedua foto disimpan ke dalam galeri yang hanya dibagikan oleh Anda berdua.

Tanggal Berlaku: 4 Oktober 2026
Terakhir Diperbarui: 4 Oktober 2026

Ini adalah terjemahan yang disediakan untuk kemudahan semata. Apabila terdapat ketidaksesuaian, versi bahasa Inggris yang berlaku (bagi pengguna di Republik Korea, versi bahasa Korea).

Bagi pengguna di Republik Korea, versi bahasa Korea dari kebijakan ini, yang disusun berdasarkan Undang-Undang Perlindungan Informasi Pribadi (Personal Information Protection Act, PIPA), merupakan versi yang berlaku secara otoritatif.

1. Pengendali Data dan Kontak

Pengendali Data: JoCoding, Inc. (Perwakilan: Donggeun Cho)
Alamat: 136 Yanghwa-ro, Mapo-gu, Seoul, Republik Korea
Nomor Registrasi Usaha (KR): 641-17-01133
Surel: highball@jocoding.net

2. Data Pribadi yang Kami Kumpulkan

Data akun

Item: alamat surel dan pengenal masuk dari Apple atau Google, atau kredensial kunci publik passkey; nama tampilan yang Anda pilih.
Sumber: diberikan oleh Anda (atau oleh penyedia layanan masuk Anda) pada saat pendaftaran.

Data yang dihasilkan dari penggunaan Layanan

• Catatan pasangan (dengan siapa Anda berpasangan)
• Foto yang Anda ambil — dienkripsi secara end-to-end pada perangkat Anda sebelum diunggah; kami tidak dapat melihat isinya
• Kunci publik enkripsi Anda dan cadangan kunci terenkripsi yang dilindungi oleh frasa pemulihan yang hanya diketahui oleh Anda
• Token notifikasi push (per perangkat)
• Catatan permintaan siaran langsung ("knock") dan catatan panggilan tak terjawab

Data yang dikumpulkan secara otomatis

Alamat IP, informasi perangkat (sistem operasi, model), serta log layanan/akses. Selain itu, aplikasi menggunakan dua SDK pihak ketiga — PostHog untuk analitik produk dan Google AdMob untuk iklan banner — yang dijelaskan dalam dua bagian berikut. Kami tidak menggunakan cookie, tidak menampilkan iklan yang dipersonalisasi (berbasis perilaku), dan tidak pernah meminta izin untuk melacak Anda di aplikasi milik perusahaan lain (Apple App Tracking Transparency), sehingga aplikasi tidak pernah mengakses pengenal iklan iOS (IDFA).

Analitik produk (PostHog)

Untuk memahami cara alike digunakan dan meningkatkannya, aplikasi mengirimkan sekumpulan kecil peristiwa penggunaan yang tetap kepada PostHog, Inc. — misalnya "berhasil masuk", "panggilan langsung tersambung", "momen diambil", atau "momen disimpan".

• Yang dikirim: hanya nama peristiwa dan detail sederhana — pilihan tetap (seperti foto atau video, format pengambilan, atau cara panggilan berakhir), jumlah, dan durasi yang dibulatkan hingga sepersepuluh detik; peristiwa pemasangan/pembukaan aplikasi; informasi dasar perangkat dan aplikasi (sistem operasi dan versinya, model perangkat, versi aplikasi, bahasa); serta alamat IP Anda, yang digunakan PostHog untuk memperkirakan lokasi (setingkat kota).
• Ditautkan ke akun Anda: peristiwa dikaitkan dengan pengenal acak akun Anda (ID buram — bukan nama atau alamat surel Anda). Saat Anda keluar, aplikasi berhenti menautkan peristiwa baru ke pengenal tersebut.
• Tidak pernah dikirim: foto dan video Anda (yang dienkripsi secara end-to-end dan tidak pernah meninggalkan perangkat Anda dalam keadaan tidak terenkripsi), nama, alamat surel, pesan, kode pasangan atau tautan undangan, dan dengan siapa Anda berpasangan. Tidak ada perekaman sesi, tangkapan layar, maupun pelacakan ketukan.
• Tujuan dan dasar hukum: mengukur dan meningkatkan Layanan — kepentingan yang sah (GDPR Pasal 6(1)(f)). Kami tidak menggunakan data ini untuk periklanan.
• Pemroses dan retensi: PostHog, Inc. memproses data ini atas nama kami di cloud AS miliknya dan menyimpannya selama periode retensi data paket PostHog kami (saat ini satu tahun), setelah itu data dihapus.
• Cara menonaktifkan: matikan Pengaturan → Kontrol data → "Bagikan data penggunaan" kapan saja. Aplikasi kemudian berhenti mengirimkan peristiwa analitik dari perangkat tersebut.

Periklanan (Google AdMob)

alike gratis dan menampilkan iklan banner yang disediakan oleh Google AdMob (Google LLC; bagi pengguna di EEA/Inggris dan Swiss, Google Ireland Limited).

• Hanya iklan nonpersonalisasi: setiap permintaan iklan meminta iklan nonpersonalisasi kepada Google. Iklan ini dipilih berdasarkan konteks seperti aplikasi, lokasi umum Anda (setingkat kota), perangkat, dan bahasa — bukan berdasarkan profil minat Anda atau aktivitas Anda di aplikasi lain — dan konten iklan dibatasi pada rating untuk pemirsa umum (PG).
• Yang diterima Google: SDK Google Mobile Ads dalam aplikasi mengirimkan kepada Google alamat IP Anda, informasi perangkat dan aplikasi (sistem operasi, model, versi aplikasi, bahasa), interaksi iklan (seperti tayangan dan ketukan iklan), data diagnostik, dan pengenal perangkat — di Android, ID iklan; di iOS, pengenal vendor (IDFV), tidak pernah IDFA. Bahkan untuk iklan nonpersonalisasi, Google menggunakan data ini untuk pembatasan frekuensi, pelaporan iklan teragregasi, serta pencegahan penipuan dan penyalahgunaan.
• Tidak ditautkan ke akun Anda: kami tidak memberikan pengenal akun, nama, atau alamat surel Anda kepada Google, dan iklan tidak pernah dipilih berdasarkan foto atau video Anda, yang dienkripsi secara end-to-end dan tidak pernah dikirim ke Google.
• Tujuan, dasar hukum, dan retensi: menampilkan iklan yang membiayai Layanan gratis — kepentingan yang sah (GDPR Pasal 6(1)(f)). Google memproses data ini berdasarkan kebijakan privasi dan periode retensinya sendiri; lihat "Cara Google menggunakan informasi dari situs atau aplikasi yang menggunakan layanan kami" (https://policies.google.com/technologies/partner-sites).
• Pilihan Anda: di Android, Anda dapat menyetel ulang atau menghapus ID iklan di setelan perangkat (Setelan → Google → Iklan, atau Setelan → Privasi → Iklan). Di iOS, izin pelacakan tidak pernah diminta, sehingga IDFA tidak tersedia bagi aplikasi. Iklan selalu nonpersonalisasi, jadi tidak ada personalisasi iklan yang perlu dimatikan.

Kategori data khusus

Kami tidak memproses kategori khusus data pribadi. Foto Anda mungkin memuat wajah, tetapi foto tersebut dienkripsi pada perangkat Anda sebelum disimpan sehingga kami tidak dapat mengakses isinya, dan kami tidak memprosesnya untuk identifikasi biometrik. Fitur analisis ekspresi pada aplikasi berjalan sepenuhnya pada perangkat, saat ini tidak aktif, dan tidak pernah mengirimkan data analisis keluar dari ponsel Anda.

3. Tujuan dan Dasar Hukum

• Pembuatan dan pengelolaan akun (identifikasi dan autentikasi, pencegahan penipuan) — dasar hukum: pelaksanaan suatu perjanjian (GDPR Pasal 6(1)(b)).
• Penyediaan Layanan (pemasangan, koneksi pratinjau video langsung, pengambilan gambar tersinkronisasi, penyimpanan foto terenkripsi dan pembagiannya dengan mitra pasangan Anda, notifikasi push seperti permintaan siaran langsung) — dasar hukum: pelaksanaan suatu perjanjian (Pasal 6(1)(b)).
• Keselamatan dan keamanan (log akses, pembatasan laju percobaan kode pasangan) — dasar hukum: kepentingan yang sah (Pasal 6(1)(f)) untuk menjaga keamanan Layanan.
• Analitik produk (memahami fitur mana yang digunakan dan di mana fitur gagal, agar kami dapat meningkatkannya; lihat "Analitik produk (PostHog)" di atas) — dasar hukum: kepentingan yang sah (Pasal 6(1)(f)); Anda dapat menyatakan keberatan kapan saja melalui sakelar "Bagikan data penggunaan".
• Menampilkan iklan (iklan banner nonpersonalisasi yang membiayai Layanan gratis; lihat "Periklanan (Google AdMob)" di atas) — dasar hukum: kepentingan yang sah (Pasal 6(1)(f)).

Kami tidak menggunakan data Anda untuk periklanan yang dipersonalisasi, pembuatan profil, atau pengambilan keputusan otomatis, dan kami tidak menjualnya.

4. Penerima dan Pembagian Data

Kami tidak membagikan data pribadi Anda kepada pihak ketiga, kecuali kepada pemroses yang tercantum di bawah ini, kepada Google untuk penayangan iklan sebagaimana dijelaskan di bawah, dan apabila diwajibkan oleh hukum. Perlu diketahui bahwa nama tampilan Anda, status daring Anda, dan foto-foto yang Anda ambil bersama dapat dilihat oleh mitra pasangan Anda — pembagian tersebut merupakan fungsi inti dari Layanan.

Kami menggunakan pemroses berikut:

Periklanan: SDK Google Mobile Ads mengirimkan data yang dijelaskan dalam "Periklanan (Google AdMob)" langsung dari aplikasi kepada Google LLC / Google Ireland Limited, yang bertindak sebagai pengendali independen untuk menayangkan dan mengukur iklan serta mencegah penipuan iklan.

5. Transfer Internasional

Layanan kami dioperasikan dari Republik Korea, dan penyimpanan foto/basis data berlokasi di Seoul, Korea Selatan. Pemrosesan transien oleh Cloudflare (relai video langsung terenkripsi) dan Expo (pengiriman push) terjadi di Amerika Serikat dan pada jaringan edge global. Peristiwa analitik produk disimpan oleh PostHog di Amerika Serikat, dan data permintaan iklan diproses oleh Google di Amerika Serikat serta negara lain tempat Google beroperasi. Apabila GDPR berlaku, transfer tersebut bertumpu pada Klausul Kontraktual Standar UE dari para pemroses dan, apabila relevan, pada sertifikasi EU–US Data Privacy Framework. Republik Korea memperoleh manfaat dari keputusan kecukupan (adequacy decision) UE (Pasal 45). Salinan pengaman yang berlaku tersedia atas permintaan melalui highball@jocoding.net.

6. Retensi

• Data akun — sampai Anda menghapus akun Anda.
• Foto terenkripsi dan cadangan kunci — sampai Anda menghapusnya atau menghapus akun Anda; penghapusan akun Anda juga menghapus foto yang dibagikan dengan mitra pasangan Anda.
• Token push — sampai keluar dari akun, penghapusan akun, atau pembaruan token.
• Log akses — 3 bulan (Undang-Undang Perlindungan Rahasia Komunikasi Korea).
• Catatan percobaan kode pasangan (pembatasan laju) — 1 jam.
• Peristiwa analitik produk (PostHog) — periode retensi PostHog untuk paket kami (saat ini satu tahun). Setelah Anda menghapus akun, pengenal acak pada peristiwa lama tidak lagi merujuk ke akun mana pun; Anda dapat meminta kami menghapus peristiwa tersebut lebih awal.
• Data permintaan iklan (Google AdMob) — sesuai kebijakan retensi Google sendiri.

Setelah masa retensi berakhir, data dihapus secara tidak dapat dipulihkan.

7. Hak-Hak Anda

Bergantung pada yurisdiksi Anda (termasuk berdasarkan GDPR Pasal 15–22 dan PIPA Korea), Anda memiliki hak untuk mengakses, memperbaiki, menghapus, membatasi, atau menolak pemrosesan data pribadi Anda, hak atas portabilitas data, dan hak untuk menarik persetujuan setiap saat apabila persetujuan merupakan dasarnya. Untuk menggunakan hak apa pun, kirim surel ke highball@jocoding.net atau gunakan layar pengaturan di dalam aplikasi (perubahan nama tampilan, penghapusan akun). Kami menanggapi dalam waktu satu bulan.

Apabila Anda berada di UE/EEA, Anda dapat mengajukan pengaduan kepada otoritas pengawas setempat Anda (https://edpb.europa.eu/about-edpb/about-edpb/members_en). Di Korea, Anda dapat menghubungi Komite Mediasi Sengketa Informasi Pribadi (Personal Information Dispute Mediation Committee, 1833-6972, www.kopico.go.kr) atau Pusat Privasi KISA (118, privacy.kisa.or.kr).

8. Cookie dan Pelacakan

Situs web ini tidak menggunakan cookie, pelacak, atau analitik. Aplikasi tidak menggunakan cookie dan tidak melacak Anda di aplikasi atau situs web milik perusahaan lain, tetapi aplikasi memuat dua SDK pihak ketiga:

• PostHog (analitik produk) — peristiwa penggunaan yang ditautkan ke pengenal acak akun Anda; matikan di Pengaturan → Kontrol data → "Bagikan data penggunaan".
• SDK Google Mobile Ads (AdMob, iklan banner nonpersonalisasi) — di Android, membaca ID iklan perangkat, yang dapat Anda setel ulang atau hapus di setelan perangkat.

Lihat bagian 2 untuk mengetahui secara persis apa yang dikumpulkan masing-masing.

9. Keamanan

• Enkripsi end-to-end atas foto — foto dienkripsi pada perangkat Anda; hanya kedua anggota suatu pasangan yang dapat mendekripsinya. Kami tidak dapat.
• Enkripsi dalam transit — seluruh lalu lintas menggunakan TLS; video langsung menggunakan DTLS-SRTP.
• Kontrol akses — keamanan tingkat baris pada basis data membatasi setiap catatan hanya untuk Anda dan mitra pasangan Anda; penyimpanan foto merupakan bucket privat yang hanya diakses melalui URL bertanda tangan berjangka pendek.
• Langkah-langkah organisasional — akses personel yang minimal, pengelolaan izin, dan pencatatan log akses.

10. Anak-Anak

Layanan tidak ditujukan bagi anak-anak di bawah usia 14 tahun (Korea) atau di bawah usia 16 tahun (UE/EEA), dan kami tidak dengan sengaja mengumpulkan data pribadi dari mereka. Apabila kami mengetahui adanya akun semacam itu, kami akan menghapus akun tersebut beserta datanya tanpa penundaan.

11. Perubahan atas Kebijakan Ini

Kami dapat memperbarui Kebijakan ini. Perubahan diumumkan sekurang-kurangnya 7 hari sebelum berlaku (30 hari untuk perubahan yang bersifat material), melalui Layanan atau situs web ini.

Riwayat Revisi

• 2026-07-02 — Versi 1 (versi pra-rilis awal)
• 2026-07-10 — Revisi menyeluruh: penyimpanan terenkripsi end-to-end, relai video langsung, notifikasi push, dan transfer internasional telah dicerminkan
• 2026-10-04 — Pengungkapan analitik produk (PostHog) dan iklan banner nonpersonalisasi (Google AdMob), beserta opsi penonaktifan "Bagikan data penggunaan"; pernyataan "tanpa analitik" dihapus

Kebijakan Privasi ini berlaku mulai 4 Oktober 2026.

Dokumen ini merupakan draf referensi, bukan nasihat hukum; peninjauan oleh penasihat hukum yang berkualifikasi diwajibkan sebelum penerapan produksi.

alike — take a photo together, apart. Contact: highball@jocoding.net