Kebijakan Privasi

1. Pengendali dan kontak privasi

• Pengendali: Hallie (할리)
• Perwakilan dan petugas privasi: Namgi Kim (김남기)
• Email: info@halalmap.org

2. Informasi yang diproses

• Login Google/Apple dan profil: ID akun, email dari penyedia (termasuk relay privat Apple), nama, foto profil serta informasi autentikasi/sesi. Apple dapat tidak memberikan informasi opsional sesuai pilihan pengguna.
• Konten pengguna: kiriman dan koreksi tempat, suara atribut, ulasan, komentar, posting, foto, laporan, bukti, dan waktu
• Informasi tempat: nama, alamat, koordinat, telepon, situs, jam buka, kategori, dan catatan
• Data teknis dan keamanan: cookie sesi, informasi permintaan/CSP, data perangkat yang diberikan browser, dan pengenal pembatasan berbasis IP yang di-hash HMAC
• Lokasi digunakan untuk menampilkan dan mencari tempat terdekat setelah Anda memilih lokasi saat ini dan mengizinkan akses OS/browser. Peta dan pencarian tetap dapat digunakan tanpa izin lokasi.

3. Tujuan

• Menyediakan login, profil, kontribusi, komunitas, peta, pencarian, moderasi, dan dukungan
• Meninjau kiriman, mencegah duplikasi/penyalahgunaan, menegakkan aturan, dan menyelidiki laporan
• Menganalisis penggunaan, mendiagnosis masalah, meningkatkan kinerja, serta menayangkan dan mengukur iklan
• Memenuhi kewajiban hukum dan melindungi pengguna serta layanan

4. Konten publik

Informasi tempat yang disetujui, nama tampilan, posting, komentar, ulasan, suara, dan foto dapat terlihat publik. Jangan sertakan data pribadi atau sensitif dalam kiriman publik.

Penghapusan akun menghapus kiriman, komentar, balasan, lampiran, ulasan/foto tempat, profil dan data akun Anda. Balasan orang lain tetap ada dengan penanda penghapusan untuk menghubungkan percakapan. Nama, alamat, koordinat dan kontak tempat tetap ada tanpa kaitan akun. Ulasan/foto pribadi serta usulan belum disetujui dan buktinya tidak dipertahankan.

5. Penyimpanan dan penghapusan

• Data akun/profil disimpan selama akun aktif sampai permintaan penghapusan selesai, kecuali hukum atau sengketa memerlukan penyimpanan lebih lama.
• Penghapusan akun menghapus kiriman, komentar, balasan, lampiran, ulasan/foto tempat, profil dan data akun Anda. Balasan orang lain tetap ada dengan penanda penghapusan untuk menghubungkan percakapan.
• Pengenal batas permintaan yang di-hash dibersihkan otomatis setelah sekitar 48 jam.
• Draf pencarian kontribusi di penyimpanan sesi browser berakhir sekitar 10 menit atau saat penyimpanan dihapus.
• Data yang selesai digunakan dihapus atau dianonimkan sesuai medianya.

6. Penyedia layanan

• Supabase: autentikasi, basis data, dan media; proyek Halalmap dihosting di Tokyo, Jepang.
• Google: OAuth, Maps/Places, Cloud Translation untuk peninjauan nama, Tag Manager, Analytics, AdSense, dan keamanan
• Algolia: indeks dan pencarian tempat yang disetujui
• Firebase App Hosting / Google Cloud: hosting; backend dikonfigurasi di Seoul, Korea Selatan.
• Data dapat diungkap jika diwajibkan hukum, untuk keselamatan/hak, atau pengalihan bisnis dengan perlindungan. Kami tidak menjual data pribadi.

7. Pemrosesan internasional

Penyedia di atas dapat memproses data akun, konten, pencarian, analitik, atau teknis di Jepang dan negara lain tempat mereka atau subprosesornya beroperasi. Transfer terkait fitur menggunakan jaringan terenkripsi dan penyimpanan mengikuti kebijakan atau kontrak.

Hubungi kami untuk rincian terbaru. Penolakan transfer dapat membuat login, pencarian, peta, media, analitik, atau fitur terkait tidak tersedia.

8. Cookie, analitik, dan iklan

Halalmap dan Supabase memakai cookie/penyimpanan serupa untuk sesi dan keamanan. Google Tag Manager dan Analytics dapat mengumpulkan ID cookie, perkiraan lokasi, data perangkat/browser, dan peristiwa penggunaan.

Google AdSense dan mitranya dapat memakai cookie, web beacon, alamat IP, atau pengenal lain untuk memilih, menayangkan, membatasi, mempersonalisasi, mengukur iklan, dan mencegah penipuan. Kelola melalui browser dan Google Ads Settings.

9. Geolokasi

Tombol lokasi saat ini meminta izin browser dan menggunakan koordinat untuk memindahkan peta serta menampilkan penanda. Halalmap tidak menyimpan lokasi perangkat yang tepat itu di basis data melalui fungsi ini. Izin dapat dicabut di pengaturan.

10. Hak Anda

Email info@halalmap.org untuk akses, koreksi, penghapusan, pembatasan pemrosesan, atau penghapusan akun. Gunakan email akun bila memungkinkan. Kami dapat memverifikasi identitas dan membatasi permintaan bila diizinkan hukum dengan penjelasan.

11. Anak di bawah 14 tahun

Pendaftaran hanya untuk usia minimal 14 tahun. Ini pernyataan pribadi, bukan verifikasi usia. Pengenal akun serta nama dan email yang diberikan sudah dikirim saat login.

12. Keamanan dan perubahan

Kami menerapkan kontrol akses, transmisi terenkripsi, kredensial terbatas, validasi input/media, pembatasan permintaan, dan moderasi. Tidak ada layanan internet yang sepenuhnya aman.

Perubahan penting akan dipublikasikan dengan tanggal berlaku baru. Pertanyaan atau keluhan: info@halalmap.org.

Persetujuan layanan

Data: pengenal akun Google atau Apple, email dan nama yang diberikan, nama panggilan serta foto profil opsional, catatan login dan keamanan, versi serta waktu persetujuan dan izin AI, pernyataan usia minimal 14 tahun, dan pilihan pemasaran. Tanggal lahir dan dokumen identitas tidak dikumpulkan.

Penyimpanan: selama akun aktif dan dihapus saat akun dihapus. Jika hukum mewajibkan penyimpanan, hanya data yang diperlukan disimpan selama periode tersebut. Pembatalan pendaftaran secara eksplisit menghapus akun baru yang belum selesai. Menutup aplikasi saja tidak menghapus akun.

Setelah login Google atau Apple, pendaftaran memerlukan persetujuan ketentuan, pengumpulan dan penggunaan data, aturan komunitas dan pengiriman teks ke OpenAI, serta pernyataan usia minimal 14 tahun. Pemasaran push dan email bersifat opsional dan dapat diatur terpisah.

Pendaftaran hanya untuk usia minimal 14 tahun. Ini pernyataan pribadi, bukan verifikasi usia. Pengenal akun serta nama dan email yang diberikan sudah dikirim saat login.

Data pribadi dalam aplikasi seluler

Foto/kamera digunakan untuk melampirkan gambar yang Anda pilih pada profil, ulasan, kiriman komunitas atau usulan tempat. Unggahan dikodekan ulang dan metadata EXIF dihapus. Teks/foto publik dapat dilihat pengguna lain.

Untuk notifikasi kami mengaitkan token Firebase Cloud Messaging (FCM), platform, versi aplikasi dan bahasa dengan akun. Pengiriman mengikuti izin OS dan pengaturan aplikasi; notifikasi dapat dimatikan. Token terdaftar dihapus saat akun dihapus.

Aplikasi menyimpan sesi, pengaturan dan sebagian cache informasi publik di perangkat. Status pribadi dibersihkan saat keluar/berganti akun. Penjelasan cookie, Analytics dan AdSense situs berlaku untuk fitur web tersebut, bukan berarti pelacakan iklan yang sama dilakukan di aplikasi.

Apple menyediakan login Apple; Google/Firebase menyediakan peta, login dan pengiriman notifikasi. Negara pemrosesan dan retensi bergantung pada penyedia dan subprosesornya. Hubungi info@halalmap.org untuk pemrosesan internasional atau hak Anda.

Saat mendaftar, Anda menyetujui aturan dan pengiriman teks publik ke OpenAI. Teks kiriman, komentar, balasan dan ulasan tempat diperiksa sebelum publikasi dan dapat berisi data pribadi yang Anda ketik. Foto tidak diperiksa atau dikirim ke OpenAI. Teks berisiko ditahan untuk tinjauan admin; gangguan layanan menunggu dan dicoba kembali. Edit tertunda tidak menggantikan versi publik. Pencabutan menghentikan kiriman baru dan pengiriman pekerjaan yang belum terkirim. Publikasi berikutnya memerlukan persetujuan ulang; pekerjaan lama tidak dilanjutkan otomatis.

Penyedia AI eksternal adalah OpenAI. Judul dan teks kiriman, komentar, balasan serta ulasan tempat dikirim untuk mendeteksi konten berbahaya, termasuk informasi pribadi yang Anda tulis. Foto dan kolom ID akun, email serta lokasi terpisah tidak dikirim.

Token Apple dienkripsi di server dan dicabut saat akun dihapus. Akun lama tanpa token tetap dapat dihapus. Jika pencabutan otomatis tidak tersedia, hapus akses Halalmap di pengaturan akun Apple perangkat.

Draf disimpan selama dibutuhkan; catatan selesai dihapus paling lambat 30 hari dan saat penghapusan akun. Kegagalan menyimpan informasi minimum untuk mencoba ulang sampai selesai. Data API OpenAI tidak digunakan melatih model secara default; pemrosesan/retensi mengikuti dokumentasi penyedia terbaru.