Kebijakan Privasi
Terakhir diperbarui: 17 Maret 2026
1. Pendahuluan
lovd ("kami") berkomitmen melindungi privasi Anda dan memastikan Anda memahami bagaimana kami menangani data pribadi Anda. Kebijakan Privasi ini menjelaskan informasi apa yang kami kumpulkan, bagaimana kami menggunakannya, serta hak Anda berdasarkan General Data Protection Regulation (GDPR) dan peraturan lain yang berlaku.
Pengontrol Data: Lovd.app (KVK: 99510774) Amsterdam, Belanda BTW-id: NL005390427B04 Email: privacy@lovd.app
2. Informasi yang Kami Kumpulkan
Informasi yang Anda Berikan
Informasi Akun:
- Nama
- Alamat email
- Kata sandi (disimpan dalam bentuk hash yang aman)
- Foto profil (opsional)
Informasi Pembayaran:
- Nama dan alamat penagihan
- Detail pembayaran diproses oleh Polar.sh (pemroses pembayaran kami) dan tidak disimpan di sistem kami
Konten:
- Foto dan gambar yang Anda unggah
- Nama dan deskripsi koleksi
- Komentar dan interaksi
Komunikasi:
- Permintaan dukungan
- Umpan balik yang Anda berikan
Informasi yang Dikumpulkan Secara Otomatis
Data Penggunaan:
- Halaman yang dikunjungi dan fitur yang digunakan
- Waktu yang dihabiskan di platform
- Tindakan yang diambil (unggah, berbagi, dll.)
Informasi Perangkat:
- Alamat IP
- Jenis dan versi browser
- Sistem operasi
- Jenis perangkat
Cookie dan Teknologi Serupa:
- Cookie autentikasi (esensial)
- Cookie preferensi (fungsional)
- Cookie analitik (atas persetujuan)
Lihat Bagian 8 untuk Kebijakan Cookie kami yang lengkap.
Informasi dari Pihak Ketiga
Penyedia Autentikasi: Jika Anda masuk melalui Google atau penyedia lain, kami menerima informasi profil dasar yang Anda izinkan untuk dibagikan.
3. Bagaimana Kami Menggunakan Informasi Anda
Dasar Hukum Pemrosesan
Berdasarkan GDPR, kami memproses data Anda atas dasar hukum berikut:
| Tujuan | Dasar Hukum |
|---|---|
| Menyediakan layanan kami | Pelaksanaan kontrak |
| Memproses pembayaran | Pelaksanaan kontrak |
| Mengirim komunikasi terkait layanan | Pelaksanaan kontrak |
| Menjaga keamanan platform | Kepentingan sah |
| Mencegah penipuan dan penyalahgunaan | Kepentingan sah |
| Memenuhi kewajiban hukum | Kewajiban hukum |
| Menyempurnakan layanan kami | Kepentingan sah |
| Mengirim materi pemasaran (atas persetujuan) | Persetujuan |
Penggunaan Spesifik
Untuk Menyediakan Layanan Kami:
- Menyimpan dan menampilkan foto Anda
- Memungkinkan berbagi dan kolaborasi
- Memproses langganan Anda
Untuk Berkomunikasi dengan Anda:
- Pembaruan dan perubahan pada layanan
- Peringatan keamanan
- Balasan dukungan
- Materi pemasaran (hanya atas persetujuan Anda)
Untuk Menjaga Keselamatan dan Keamanan:
- Mendeteksi dan mencegah penipuan
- Memindai konten yang dilarang (termasuk CSAM)
- Menegakkan Ketentuan Layanan kami
- Melindungi pengguna dan platform kami
Untuk Menyempurnakan Layanan Kami:
- Menganalisis pola penggunaan
- Memperbaiki bug dan masalah
- Mengembangkan fitur baru
4. Bagaimana Kami Membagikan Informasi Anda
Kami tidak menjual data pribadi Anda. Kami hanya membagikan informasi sebagaimana yang dijelaskan di bawah ini:
Penyedia Layanan
Kami memakai pihak ketiga tepercaya untuk membantu menjalankan layanan kami:
| Penyedia | Tujuan | Lokasi | Data yang Dibagikan |
|---|---|---|---|
| Supabase | Basis data dan penyimpanan | UE (Frankfurt) | Data akun, foto |
| PostHog | Analitik produk | UE tersedia | Data penggunaan, info perangkat |
| Polar.sh | Pemrosesan pembayaran | UE | Info penagihan, email |
| Cloudflare | CDN dan keamanan | Global (pemrosesan di UE) | Alamat IP, konten |
| Vercel | Hosting | UE tersedia | Data penggunaan |
| Resend | Pengiriman email | AS (dengan transfer UE) | Alamat email, nama |
Seluruh penyedia terikat dengan perjanjian pemrosesan data yang memastikan kepatuhan terhadap GDPR.
Persyaratan Hukum
Kami dapat mengungkapkan informasi bila diwajibkan oleh hukum, termasuk:
- Perintah pengadilan atau proses hukum
- Permintaan dari pemerintah
- Untuk melindungi hak, keselamatan, atau properti
- Untuk melaporkan konten ilegal kepada pihak berwenang
Pelaporan CSAM
Secara hukum kami wajib melaporkan materi pelecehan seksual anak (CSAM) kepada otoritas yang berwenang, termasuk National Center for Missing & Exploited Children (NCMEC). Pelaporan ini dapat mencakup informasi akun dan konten.
Atas Persetujuan Anda
Kami dapat membagikan informasi kepada pihak ketiga ketika Anda memberi persetujuan secara eksplisit, misalnya saat berbagi foto dengan pengguna lain yang Anda undang.
5. Transfer Data Internasional
Data Anda dapat ditransfer ke luar Wilayah Ekonomi Eropa (EEA). Ketika hal ini terjadi, kami memastikan perlindungan yang memadai:
- EU-US Data Privacy Framework: Untuk penyedia di AS yang tersertifikasi di bawah kerangka ini
- Standard Contractual Clauses: Klausul kontrak baku yang disetujui UE
- Adequacy Decisions: Transfer ke negara yang dianggap memadai oleh Komisi UE
Anda dapat meminta informasi rinci mengenai perlindungan tersebut dengan menghubungi kami.
6. Retensi Data
Kami hanya menyimpan data Anda selama diperlukan:
| Jenis Data | Periode Retensi |
|---|---|
| Informasi akun | Sampai akun dihapus (jendela pembatalan 7 hari) + pembersihan cadangan 90 hari |
| Foto dan konten | Dihapus seketika saat Anda menghapusnya di akun aktif; saat langganan dibatalkan, dapat diakses selama masa tenggang hanya-baca 90 hari (lihat Ketentuan Layanan), setelah itu pemberitahuan akhir dikirim dan konten dihapus; saat akun dihapus, dihapus pada akhir jendela pembatalan 7 hari, dengan cadangan dibersihkan dalam 90 hari |
| Catatan pembayaran | 7 tahun (sesuai ketentuan hukum) |
| Komunikasi dukungan | 3 tahun |
| Log server | 90 hari |
| Data analitik | 26 bulan |
Setelah langganan dibatalkan: Anda memasuki masa tenggang hanya-baca selama 90 hari, yang selama itu konten tetap dapat dilihat dan diunduh. Sebelum masa tenggang berakhir, kami mengirimkan email pengingat dan ekspor lengkap konten Anda. Berlangganan kembali selama masa tenggang memulihkan akses penuh. Jika Anda tidak berlangganan kembali sebelum masa tenggang berakhir, konten Anda dihapus setelah pemberitahuan akhir.
Setelah akun dihapus:
- Anda memiliki jendela pembatalan 7 hari yang selama itu belum ada yang dihapus.
- Setelah 7 hari, konten, profil, dan akun dihapus permanen dari sistem aktif.
- Cadangan dibersihkan dalam 90 hari.
- Sebagian data mungkin disimpan lebih lama jika diwajibkan oleh hukum (lihat tabel retensi di atas).
7. Hak Anda Berdasarkan GDPR
Sebagai warga UE, Anda memiliki hak-hak berikut:
Hak Akses
Anda dapat meminta salinan seluruh data pribadi yang kami simpan tentang Anda.
Hak Perbaikan
Anda dapat mengoreksi data pribadi yang tidak akurat atau tidak lengkap.
Hak Penghapusan ("Hak untuk Dilupakan")
Anda dapat meminta penghapusan data pribadi Anda. Kami akan memenuhinya, kecuali bila kami berkewajiban secara hukum untuk menyimpannya.
Hak Membatasi Pemrosesan
Anda dapat meminta kami membatasi cara kami menggunakan data Anda dalam keadaan tertentu.
Hak Portabilitas Data
Anda dapat meminta data Anda dalam format terstruktur yang dapat dibaca mesin.
Hak Keberatan
Anda dapat mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah, termasuk profiling dan pemasaran langsung.
Hak Menarik Persetujuan
Bila pemrosesan didasarkan pada persetujuan, Anda dapat menariknya kapan saja.
Hak Mengajukan Keluhan
Anda dapat mengajukan keluhan kepada otoritas perlindungan data setempat. Di Belanda, otoritas tersebut adalah Autoriteit Persoonsgegevens (https://autoriteitpersoonsgegevens.nl).
Cara Menggunakan Hak Anda
Hubungi kami di privacy@lovd.app dengan permintaan Anda. Kami akan merespons dalam 30 hari. Kami mungkin meminta Anda memverifikasi identitas terlebih dahulu.
Anda juga dapat mengelola sebagian data secara langsung:
- Unduh data Anda: Pengaturan Akun > Ekspor Data
- Hapus akun Anda: Pengaturan Akun > Data, lalu "Hapus akun"
- Perbarui informasi Anda: Pengaturan Akun > Profil
8. Kebijakan Cookie
Apa itu Cookie?
Cookie adalah berkas kecil yang disimpan di perangkat Anda, yang membantu situs web berfungsi dan menyampaikan informasi kepada pemilik situs.
Cookie yang Kami Gunakan
Cookie Esensial (Selalu Aktif) Diperlukan agar situs web berfungsi. Tidak dapat dinonaktifkan.
- Autentikasi: Membuat Anda tetap masuk
- Keamanan: Melindungi dari serangan
- Preferensi: Mengingat pengaturan Anda
Cookie Analitik (Opsional) Membantu kami memahami bagaimana Anda memakai lovd.
- Pola penggunaan
- Popularitas fitur
- Pelacakan kesalahan
Cookie Pihak Ketiga Beberapa layanan yang kami pakai mungkin memasang cookie mereka sendiri:
- Cloudflare (keamanan)
- Layanan analitik (jika diaktifkan)
Mengelola Cookie
Anda dapat mengatur cookie melalui:
- Pengaturan browser
- Banner persetujuan cookie kami
- Pengaturan privasi akun
Catatan: Menonaktifkan cookie esensial dapat membuat Anda tidak bisa memakai layanan kami.
9. Privasi Anak
lovd tidak ditujukan bagi pengguna di bawah 18 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 18 tahun.
Jika kami mengetahui bahwa kami telah mengumpulkan data dari seseorang yang berusia di bawah 18 tahun, kami akan:
- Segera menghapus akun dan datanya
- Memberi tahu orang tua/wali mereka jika informasi kontak tersedia
Jika Anda meyakini ada anak di bawah 18 tahun yang memakai lovd, mohon segera hubungi kami di safety@lovd.app.
10. Keamanan
Kami menerapkan langkah-langkah teknis dan organisatoris yang memadai untuk melindungi data Anda:
Langkah Teknis:
- Enkripsi saat transit (TLS/HTTPS)
- Enkripsi saat tersimpan
- Hashing kata sandi yang aman
- Audit keamanan berkala
- Kontrol akses dan pemantauan
Langkah Organisatoris:
- Pelatihan staf mengenai perlindungan data
- Akses terbatas berdasarkan prinsip "perlu tahu"
- Prosedur respons insiden
- Tinjauan kebijakan secara berkala
Meskipun kami sudah berupaya semaksimal mungkin, tidak ada sistem yang 100% aman. Jika Anda menemukan celah keamanan, mohon laporkan ke security@lovd.app.
11. Perubahan pada Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Saat kami melakukan perubahan yang material:
- Kami akan memperbarui tanggal "Terakhir diperbarui"
- Kami akan memberi tahu Anda melalui email
- Kami dapat menampilkan pemberitahuan di dalam aplikasi
Penggunaan layanan secara terus-menerus setelah perubahan berlaku dianggap sebagai penerimaan atas kebijakan yang diperbarui.
12. Hubungi Kami
Untuk pertanyaan terkait privasi:
Email: privacy@lovd.app
Dukungan Umum: support@lovd.app
Alamat Pos: lovd B.V. Amsterdam, Belanda
Waktu Respons: Kami berupaya merespons dalam 5 hari kerja, dan akan menangani permintaan terkait GDPR dalam 30 hari sebagaimana diwajibkan oleh hukum.
13. Informasi Tambahan untuk Wilayah Tertentu
Wilayah Ekonomi Eropa (EEA)
Seluruh kebijakan ini dirancang dengan mempertimbangkan kepatuhan terhadap GDPR. Dasar hukum pemrosesan dan hak Anda dirinci pada Bagian 3 dan 7.
Inggris Raya
Setelah Brexit, kami mematuhi UK GDPR. Hak Anda setara dengan hak yang diatur dalam EU GDPR.
California (CCPA)
Meski kegiatan kami terutama di UE, warga California memiliki hak serupa berdasarkan CCPA:
- Hak untuk mengetahui data apa yang kami kumpulkan
- Hak untuk meminta penghapusan data Anda
- Hak untuk menolak penjualan data (kami tidak menjual data)
- Hak untuk tidak didiskriminasi
Hubungi kami di privacy@lovd.app untuk menggunakan hak-hak tersebut.