Kebijakan Privasi

Kebijakan ini menjelaskan bagaimana Penypost ("kami") mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi saat kamu memakai aplikasi seluler, situs web https://www.penypost.com, dan layanan terkait.

• Pengembang dan kontak privasi: hello@penypost.com
• Syarat & Ketentuan: https://www.penypost.com/terms
• Kebijakan Privasi: https://www.penypost.com/privacy
• Penghapusan akun: https://www.penypost.com/delete-account
• Usia minimum: 13

Data akun dan profil. Nama panggilan, alamat email, tanggal lahir (untuk memeriksa usia), foto profil atau avatar, benua atau wilayah, bio, dan tag minat.

Konten yang kamu buat. Surat, pesan, postingan feed, nama "dear", dan pilihanmu atas amplop, prangko, stiker, dan kertas. Gambar di dalam surat disimpan di penyimpanan cloud kami dan dikirim lewat CDN.

Data pembelian. Saat kamu membeli Item Digital, Google Play memproses pembayaran. Kami dan alat langganan kami, RevenueCat, menerima catatan pembelian: item yang dibeli, harga, tanggal, negara, dan ID transaksi. Kami tidak menerima data kartu atau rekening banmu.

Data teknis dan penggunaan. Alamat IP, merek dan model perangkat, versi sistem operasi, versi aplikasi, pengenal unik aplikasi atau perangkat, log crash dan performa, serta cara kamu memakai aplikasi (misalnya layar yang dilihat, fitur yang dibuka, surat yang dikirim, dan aktivitas toko). Perkiraan negara dan kotamu diturunkan dari alamat IP. Penypost tidak meminta lokasi GPS presisimu.

Notifikasi. Jika kamu mengizinkan notifikasi, kami menyimpan push token perangkatmu agar dapat mengirimkannya.

Laporan dan catatan keamanan. Laporan yang kamu kirim atau yang dibuat tentang kamu, serta tindakan moderasi yang diambil.

Pesan kepada kami. Email yang kamu kirim ke hello@penypost.com beserta informasi di dalamnya.

Kami menggunakan data pribadi untuk:

• Mengantarkan surat, menjalankan feed, dan menampilkan profilmu kepada pengguna lain sesuai pilihanmu
• Menyarankan sahabat pena berdasarkan minat dan wilayah yang sama
• Memproses dan mencatat pembelian, serta membuka item yang kamu beli
• Menjaga keamanan Penypost: mendeteksi spam, penyalahgunaan, pelecehan, dan penipuan, serta meninjau laporan
• Memperbaiki bug, mengukur performa, dan memahami fitur mana yang dipakai agar kami bisa meningkatkan aplikasi
• Mengirim notifikasi yang kamu izinkan, dan membalas emailmu
• Memenuhi kewajiban hukum

Kami tidak menampilkan surat atau postinganmu di akun media sosial, situs web, atau kanal lain milik Penypost untuk promosi. Jika ini berubah, kami akan meminta izinmu terlebih dahulu.

Kami tidak menjual atau menyewakan data pribadimu kepada pialang data, pengiklan, atau pemasar, dan tidak memakainya untuk iklan pihak ketiga.

Kami membagikan data pribadi hanya kepada perusahaan yang membantu menjalankan Penypost, dan hanya sebatas yang diperlukan untuk tujuan yang disebutkan. Mereka bertindak atas instruksi kami dan terikat ketentuan privasi dan keamanan masing-masing.

• Google Play: pembayaran dan distribusi aplikasi (informasi pembelian dan perangkat, ditangani Google)
• RevenueCat: catatan pembelian dan hak akses (ID akun, item yang dibeli, harga, tanggal, negara)
• Firebase dan Google Analytics: autentikasi, analitik aplikasi, laporan crash (pengenal, data perangkat, event penggunaan, perkiraan lokasi dari IP)
• Cloudflare: penyimpanan gambar (R2), CDN, DNS, dan email routing (gambar di surat, alamat IP, email yang dikirim ke hello@penypost.com)
• Railway: hosting server aplikasi dan database (data akun, profil, dan konten)
• Vercel: situs web dan portal penghapusan akun (alamat IP dan log permintaan)
• Google ML Kit: terjemahan surat opsional, dilakukan di perangkatmu. Teks surat tidak dikirim ke kami atau ke server terjemahan; aplikasi hanya mengunduh model bahasa ke perangkatmu.

Kami juga dapat mengungkapkan informasi bila diwajibkan hukum, perintah pengadilan, atau permintaan pemerintah yang sah; untuk melindungi keselamatan, hak, atau properti Penypost, pengguna, atau publik; dalam merger, akuisisi, atau penjualan bisnis, dengan pemberitahuan kepadamu jika datamu terdampak; atau dengan persetujuanmu.

Pengguna lain hanya melihat apa yang kamu pilih untuk dibagikan, seperti nama panggilan, avatar, bio, wilayah, serta surat dan postingan yang kamu kirim.

Penypost memiliki pengguna di banyak negara, dan penyedia layanan kami dapat memproses data di negara selain negaramu, termasuk Amerika Serikat dan wilayah lain tempat server mereka berada. Bila diwajibkan, kami mengandalkan perlindungan seperti jaminan kontraktual dari penyedia tersebut. Dengan memakai Penypost, kamu memahami bahwa datamu dapat ditransfer dan diproses di luar negaramu.

Kami menyimpan datamu selama akunmu aktif. Saat kamu menghapus akun, kami menghapus atau menganonimkan profil, postingan, dan data pribadimu dalam 7 hari, kecuali yang wajib kami simpan:

• Catatan pembelian dan transaksi, disimpan sesuai kewajiban pajak, akuntansi, dan pencegahan penipuan
• Laporan dan catatan moderasi yang diperlukan untuk melindungi pengguna lain atau membela klaim hukum
• Backup, yang ditimpa sesuai siklus normalnya

Surat yang sudah kamu kirim mungkin tetap ada di mailbox penerima, ditampilkan sebagai dari pengguna yang dihapus.

1. Di aplikasi: Pengaturan Profil, lalu Akun, lalu Delete My Account

2. Di web: https://www.penypost.com/delete-account

3. Lewat email: hello@penypost.com, dari alamat yang terdaftar di akunmu

Kami juga menghapus data akun mana pun yang kami ketahui milik anak di bawah 13 tahun.

Penypost bukan untuk anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi mereka. Jika kami mengetahui akun milik anak di bawah 13 tahun, kami menghapus akun dan datanya. Jika kamu yakin anak di bawah 13 tahun memakai Penypost, kirim email ke hello@penypost.com.

Pengguna usia 13 sampai 17 tahun hanya boleh memakai Penypost dengan izin orang tua atau wali, bila diwajibkan hukum setempat. Kami tidak memakai surat atau postingan remaja untuk promosi, dan tidak memakai datanya untuk iklan. Orang tua dan wali dapat menghubungi hello@penypost.com untuk menanyakan, memperbaiki, atau menghapus data remaja.

Tergantung tempat tinggalmu, kamu mungkin berhak untuk:

• Mengakses data pribadi yang kami simpan tentangmu dan mendapat salinannya
• Memperbaiki data yang tidak akurat (sebagian besar data profil bisa kamu ubah di aplikasi)
• Menghapus datamu dan akunmu
• Menolak atau membatasi pemrosesan tertentu, dan menarik persetujuan yang pernah kamu berikan
• Portabilitas data, yaitu salinan dalam format umum
• Mengajukan keluhan ke otoritas perlindungan data setempat

Hak-hak ini berasal dari hukum seperti GDPR UE dan Inggris, CCPA/CPRA California, Data Privacy Act 2012 Filipina (di mana kamu juga dapat menghubungi National Privacy Commission), dan UU Pelindungan Data Pribadi (UU PDP) Indonesia. Untuk menggunakannya, kirim email ke hello@penypost.com dari alamat terdaftarmu. Kami mungkin perlu memverifikasi identitasmu, dan kami akan membalas dalam waktu yang diwajibkan hukum, umumnya dalam 30 hari.

Kami tidak menjual atau membagikan data pribadi untuk iklan perilaku lintas konteks.

Situs web dan portal web kami mencatat data teknis dasar (alamat IP, browser, halaman yang diminta) untuk menyajikan halaman, menjaga keamanan, dan memperbaiki error. Situs web tidak menggunakan cookie iklan.

Di aplikasi, kami memakai Firebase dan Google Analytics untuk mengukur penggunaan dan crash. Kamu dapat membatasinya dengan mereset advertising ID di pengaturan Android.

Keamanan. Kami menerapkan langkah seperti enkripsi HTTPS/TLS saat transit, kontrol akses pada database dan penyimpanan, serta akses staf yang terbatas. Tidak ada sistem yang sepenuhnya aman, jadi gunakan kata sandi yang kuat dan unik, dan segera beri tahu kami jika kamu curiga akunmu diakses tanpa izin.

Perubahan. Kami dapat memperbarui kebijakan ini. Untuk perubahan penting, kami akan memberi tahu di aplikasi sebelum berlaku, dan memperbarui tanggal "Terakhir Diperbarui" di atas.

Kontak. Pertanyaan privasi, permintaan data, dan keluhan: hello@penypost.com · https://www.penypost.com