Kebijakan Privasi Bilipito

Bilipito adalah layanan keamanan keluarga. Layanan ini membantu orang tua melihat di mana anak berada, bagaimana harinya berlalu, dan kapan ia membutuhkan bantuan. Dokumen ini menjelaskan data apa yang kami kumpulkan dan untuk apa, berapa lama kami menyimpannya, kepada siapa kami membagikannya, dan apa saja hak Anda.

Pengendali data pribadi:

• AIRSTREAM SRL, Republik Moldova
• IDNO (kode fiskal): 1018600007654 · kode PPN (cod TVA): 0508154
• Alamat terdaftar: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59
• Alamat surat-menyurat (kantor): MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• Permintaan terkait data pribadi dan pertanyaan tentang perlindungan data: [email protected]
• Pertanyaan lainnya: [email protected]

Dalam kebijakan ini, “kami” adalah AIRSTREAM SRL. “Anda” adalah pengguna dewasa Bilipito: orang tua, wali sah, atau orang dewasa yang mereka undang. Cara menggunakan layanan dijelaskan dalam Ketentuan Penggunaan, cara membayar dalam Ketentuan Pembayaran dan Langganan.

Bilipito berjalan di Android, iPhone, iPad, dan di peramban. Jika ada versi untuk platform lain, kami akan memperbarui kebijakan ini terlebih dahulu dan menyebutkan penyedia tambahan yang terlibat dalam pengoperasiannya.

Pengenal aplikasi: Bilipito — pasitos.airstream.md (Google Play), md.airstream.pasitos (App Store); Bilipito Kids — pasitoskids.airstream.md (Google Play), md.airstream.pasitoskids (App Store).

• Kami mengumpulkan data agar keluarga tahu di mana anak berada dan apakah ia baik-baik saja.
• Kami tidak menjual data pribadi dan tidak menggunakannya untuk iklan.
• Anak tidak membuat perjanjian dengan kami dan tidak membuat akun. Kami memproses datanya dengan persetujuan orang tua atau wali sah lainnya. Mulai usia tertentu, persetujuan anak itu sendiri juga diperlukan (bagian 7).
• Bilipito Kids bekerja secara terbuka: anak diberi tahu apa yang akan dilihat keluarga, dan di ponselnya selalu terlihat notifikasi bahwa aplikasi sedang berjalan.
• Suara dan kamera bekerja hanya secara langsung, tidak ada yang direkam (bagian 11).
• Riwayat perjalanan terperinci disimpan selama 30 hari, lalu dihapus secara otomatis.
• Anda dapat menghapus akun dan data kapan saja (bagian 16).

Kami tidak menerima data kartu bank: seluruh pembayaran diproses oleh Google Play atau App Store.

Pemilik keluarga dapat mengundang orang dewasa lain: orang tua kedua, nenek, kakek, pengasuh.

Orang dewasa yang diundang tidak membayar langganan: ia menempati salah satu slot dalam langganan pemilik.

Anak tidak membuat perjanjian dengan kami. Perjanjian dengan orang tua pun tidak dengan sendirinya menjadi dasar untuk memproses data anak. Kami berpegang pada dasar hukum berikut:

• untuk sebagian besar data — persetujuan wali sah anak, dan jika anak telah mencapai usia persetujuan digital di negaranya, juga persetujuannya sendiri (bagian 7);
• untuk sinyal SOS — pelaksanaan perjanjian dengan orang tua dan kepentingan vital anak;
• untuk log sesi suara dan kamera langsung, log teknis, dan laporan kerusakan — kepentingan sah kami: keselamatan anak, perlindungan dari penyalahgunaan, pengoperasian layanan;
• untuk catatan persetujuan — kewajiban hukum untuk membuktikan persetujuan.

Apa yang tidak kami kumpulkan: kontak, SMS, log panggilan, riwayat peramban, percakapan di aplikasi lain, foto dari galeri (kecuali foto yang dipilih sendiri oleh pengguna untuk avatar atau dikirim ke obrolan keluarga), teks yang diketik, dan isi layar. Layanan aksesibilitas Android di Bilipito Kids hanya dipakai untuk dua hal: mengetahui aplikasi mana yang sedang dibuka dan menerapkan aturan orang tua, serta menutup jendela “gambar dalam gambar” dari aplikasi yang diblokir orang tua. Untuk itu, layanan ini melihat aplikasi mana yang ada di layar dan judul jendela tersebut, untuk mengetahui aplikasi mana pemiliknya. Judul hanya diperiksa di ponsel dan tidak dikirim ke mana pun. Layanan ini tidak membaca teks yang diketik maupun isi layar; hanya nama aplikasi yang diblokir yang masuk ke laporan untuk orang tua.

Jika Bilipito Kids berjalan di iPhone. Tujuan dan masa penyimpanannya sama seperti dalam tabel di atas, tetapi iOS mengumpulkan sebagian data dengan cara yang berbeda:

• Izin: lokasi “Selalu”, “Gerakan & Kebugaran” (langkah), notifikasi, mikrofon dan kamera (hanya untuk sesi langsung) serta Durasi Layar. Tujuannya sama seperti di Android.
• Waktu layar dan batas bekerja melalui Screen Time API dari Apple (Family Controls, ManagedSettings, DeviceActivity). Orang tua memilih aplikasi dan situs web di pemilih sistem Apple. Kami hanya menerima dan menyimpan token buram (opaque token) Apple untuk aplikasi yang dipilih serta aturan orang tua; token ini tidak memberi tahu kami nama aplikasinya. Laporan penggunaan aplikasi yang terperinci di iPhone dibuat oleh Apple sendiri di perangkat (DeviceActivityReport) dan tidak sampai ke server kami. Server kami hanya menerima fakta bahwa suatu aturan terpicu atau batas tercapai, dan aturan mana itu. Daftar aplikasi terpasang dan “Apa yang sedang dibuka” tidak tersedia di iPhone.
• Layanan aksesibilitas tidak digunakan di iPhone.
• Laporan kerusakan dikumpulkan oleh Firebase Crashlytics yang sama, dengan data dan masa penyimpanan yang sama.

Jalur pejalan kaki yang dianonimkan. Jika jalur yang sama dilalui pada hari-hari yang berbeda dan karyawan kami memastikan bahwa itu jalan setapak yang nyata, kami menambahkannya ke peta kami. Di peta hanya tersisa garisnya: tanpa anak, keluarga, perangkat, tanggal, dan waktu. Garis seperti ini tidak dapat dipakai untuk mengenali seseorang, jadi ini bukan data pribadi. Garis semacam ini disimpan tanpa batas waktu sebagai bagian dari peta.

6.1. Bilipito Kids dan aturan untuk aplikasi anak

Bilipito Kids ditujukan untuk anak-anak dan remaja dan dipasang oleh orang dewasa. Aplikasi ini tidak memiliki iklan, pengenal iklan (AAID/IDFA), analitik perilaku, maupun pembelian. Kami tidak mengumpulkan nomor seri, IMEI, IMSI, alamat MAC, atau nama dan alamat jaringan Wi-Fi dari ponsel anak. Untuk melindungi uji coba gratis, saat ponsel ditautkan, dikirim hash yang tidak dapat dibalikkan dari pengenal perangkat (bukan pengenal iklan); hash ini tidak dapat dipakai untuk mengenali anak atau ponselnya (bagian 6).

Di Android, Bilipito Kids berisi komponen pihak ketiga berikut, semuanya buatan Google:

• Firebase Cloud Messaging: mengirimkan notifikasi; menerima token push, ID penginstalan Firebase, dan teks notifikasi;
• Firebase Crashlytics: laporan kerusakan, sejak aplikasi pertama kali dijalankan; menerima jejak teknis kesalahan, model ponsel, versi sistem dan aplikasi, memori yang tersedia, ID penginstalan, dan informasi tentang sesi penggunaan aplikasi; disimpan selama 90 hari;
• Pemindai kode batang ML Kit: mengenali kode QR penautan di ponsel itu sendiri. Komponen Google ini mengirimkan kepada Google metrik anonim tentang cara fitur digunakan dan kinerjanya, bersama pengenal penginstalan; gambar kamera dan isi kode tidak dikirim;
• Layanan Google Play: menentukan lokasi di ponsel dan, melalui aplikasi Google Play, memeriksa apakah ada versi Bilipito Kids yang lebih baru. Kami tidak menerima data apa pun dari pemeriksaan pembaruan ini.

Di iPhone, notifikasi dikirimkan oleh Apple Push Notification service, kode QR dikenali oleh sistem kamera iPhone sendiri, dan lokasi ditentukan oleh Layanan Lokasi iOS.

Data anak tidak dijual kepada pihak ketiga dan tidak dibagikan untuk tujuan mereka sendiri, kecuali metrik teknis ML Kit, yang digunakan Google untuk menjalankan dan meningkatkan fitur tersebut.

Wali sah dapat kapan saja melihat data anak di aplikasi Bilipito, mendapatkan salinannya, memperbaiki atau menghapusnya, dan menolak pengumpulan lebih lanjut (melepas tautan ponsel anak atau menghapus profil): lihat bagian 16 atau tulis ke [email protected]. Persetujuan atas pengumpulan data anak untuk menjalankan Bilipito bukanlah persetujuan untuk membagikannya kepada pihak ketiga untuk tujuan mereka sendiri; kami tidak membagikannya dengan cara itu.

Kami menyimpan data anak hanya selama diperlukan oleh fitur Bilipito, sesuai jangka waktu di bagian 15, dan tidak pernah menyimpan data pribadi anak tanpa batas waktu.

7.1. Persetujuan wali sah yang dapat diverifikasi

Anak tidak mendaftar sendiri di Bilipito. Ponselnya ditautkan oleh orang dewasa yang memiliki akun Bilipito.

1. Saat pertama kali masuk, orang dewasa mencentang dua kotak terpisah. Tanpa keduanya, layanan tidak dapat digunakan:
   • menerima Ketentuan Penggunaan dan mengonfirmasi bahwa ia telah membaca kebijakan ini;
   • mengonfirmasi bahwa ia adalah orang tua atau wali sah lainnya dari anak dan menyetujui pemrosesan data anak. Orang dewasa yang diundang sebagai gantinya mengonfirmasi bahwa ia diundang oleh orang tua anak.
2. Saat menambahkan anak, orang dewasa menyebutkan kelompok usia anak relatif terhadap ambang batas usia persetujuan digital di negaranya (bagian 7.2). Kami tidak menanyakan tanggal lahir.
3. Verifikasi. Kami memverifikasi orang dewasa dengan cara yang wajar dan sepadan dengan risikonya: masuk ke akun dengan email terverifikasi, langganan Google Play atau App Store atas nama pemilik, akses fisik ke ponsel anak saat penautan (kode atau kode QR), notifikasi terbuka di ponsel anak.
4. Pencatatan. Setiap persetujuan disimpan sebagai catatan terpisah yang tidak dapat diubah. Catatan itu berisi jenis persetujuan, versi dan sidik jari (hash) teks yang ditampilkan, waktu server, platform, versi aplikasi, bahasa, dan cara masuk. Alamat IP tidak dimasukkan ke dalam catatan.
5. Penarikan. Persetujuan dapat ditarik kapan saja: lepaskan tautan ponsel anak, hapus profilnya atau akun, atau kirim email ke [email protected]. Pemrosesan sebelum penarikan tetap sah. Setelah penarikan, kami berhenti mengumpulkan data dari ponsel anak.
6. Jika konfirmasi ternyata palsu. Ada kalanya ponsel ditautkan oleh orang yang tidak berhak: misalnya, orang yang bukan orang tua dan memantau anak orang lain atau orang dewasa. Jika kami mengetahuinya atau memiliki keraguan yang beralasan, kami dapat menghentikan pengumpulan data dari ponsel itu dan meminta konfirmasi kewenangan. Jika konfirmasi tidak diberikan, kami akan menghapus data yang dikumpulkan tanpa izin yang semestinya dan memblokir akun (lihat Ketentuan Penggunaan). Kasus seperti ini dapat dilaporkan ke [email protected].

7.2. Usia anak dan persetujuannya sendiri

Setiap negara memiliki ambang batas usia persetujuan digital sendiri. Di Republik Moldova ambang batasnya 14 tahun (Undang-Undang No. 195/2024). Negara-negara UE dan EEA menerapkan ambang batas nasional antara 13 dan 16 tahun, Inggris dan Amerika Serikat — 13 tahun. Jika negara tidak diketahui, kami menerapkan 16 tahun.

• Anak di bawah ambang batas. Wali sah yang memutuskan. Saat penautan, ponsel menjelaskan kepada anak dengan kata-kata sederhana apa yang akan dilihat keluarga, dan anak menekan “Lanjutkan”. Ini pemberitahuan, bukan persetujuan. Kami menyimpan fakta bahwa pemberitahuan itu telah ditampilkan.
• Anak dari ambang batas hingga 17 tahun (atau usia tidak disebutkan). Selain persetujuan wali sah, diperlukan persetujuan anak itu sendiri. Di ponselnya ditampilkan teks yang sama, dan anak menekan “Saya mengerti dan setuju untuk melanjutkan”. Tanpa itu, ponsel tidak ditautkan.

7.3. Ketika anak bertambah dewasa

• Anak mencapai ambang batas usia persetujuan digital. Jika anak ditambahkan sebagai “di bawah ambang batas”, maka ketika ia mencapai ambang batas, wali sah harus mengirim email kepada kami di [email protected] (kami akan mengubah kelompok usianya) dan menautkan ulang ponsel anak. Saat penautan, anak akan kembali melihat apa yang dilihat keluarga dan dapat memberikan persetujuannya sendiri. Jika ia tidak setuju, ponsel tidak ditautkan dan pengumpulan data darinya dihentikan.
• Usia dewasa (18 tahun). Bilipito tidak dimaksudkan untuk memantau orang dewasa. Ketika anak berusia 18 tahun, pemantauan harus dihentikan: wali sah melepaskan tautan ponsel dan menghapus profil anak. Jika anak yang sudah dewasa itu memintanya, sebelum penghapusan ia dapat diberi salinan datanya. Untuk itu, kirim email ke [email protected].

7.4. Apa yang dilihat anak

Sebelum meminta izin dan sebelum memindai kode, Bilipito Kids menampilkan kepada anak layar “Apa yang akan dilihat keluarga” dengan tautan ke kebijakan ini. Selama aplikasi berjalan, notifikasi selalu terlihat di ponsel anak. Selama sesi suara atau kamera langsung, muncul notifikasi terpisah dan indikator sistem mikrofon atau kamera.

• Pemilik keluarga adalah orang dewasa yang membuat keluarga dan membayar langganan. Ia mengundang dan menghapus orang dewasa lain, menetapkan hak mereka, serta menambahkan dan menghapus anak. Pemilik bertanggung jawab memastikan bahwa orang yang diundang memiliki dasar hukum untuk melihat data anak.
• Orang dewasa yang diundang (orang tua kedua, nenek, pengasuh…) bergabung dengan keluarga melalui undangan. Untuk setiap anak, pemilik memutuskan apakah orang yang diundang boleh melihat riwayat, mengelola zona, serta menyalakan suara dan kamera.
• Satu keluarga dapat memiliki hingga 4 orang dewasa (termasuk pemilik) dan hingga 8 anak.
• Pencabutan akses. Pemilik dapat kapan saja membatalkan undangan atau mengeluarkan orang dewasa dari keluarga. Akses langsung hilang. Orang yang diundang juga dapat keluar sendiri dari keluarga. Data keluarga tetap berada pada pemilik.
• Anak dapat melihat orang dewasa mana saja yang ada dalam keluarga dan siapa mereka (“ibu”, “ayah”, “nenek”).

Orang dewasa dalam keluarga dapat membuat tautan sementara untuk menunjukkan kepada orang terdekat di mana anak berada saat ini.

• Siapa yang dapat membuka: siapa saja yang memiliki tautan, tanpa akun. Tautan berisi kunci acak yang praktis mustahil ditebak.
• Apa yang terlihat: nama tampilan anak, lokasinya saat ini di peta, akurasi dan waktu pengukuran, masa berlaku tautan. Riwayat, daya baterai, alamat, dan data lainnya tidak terlihat melalui tautan.
• Masa berlaku: dari 15 menit hingga 72 jam, sesuai pilihan orang dewasa. Tautan dapat dicabut seketika.
• Log: kami mencatat pembuatan dan pencabutan tautan (log keamanan, 90 hari). Kami tidak mencatat siapa yang membuka tautan dan kapan. Alamat IP orang yang membukanya hanya kami perlukan selama beberapa menit, untuk perlindungan dari penyalahgunaan. Catatan tentang tautan itu sendiri disimpan selama 30 hari setelah kedaluwarsa atau dicabut.
• Halaman tautan tertutup bagi mesin pencari.
• Saat akun dihapus, semua tautan yang dibuatnya dicabut.
• Pembuat tautan bertanggung jawab atas kepada siapa tautan itu dikirim.

Data penerima tautan: alamat IP (selama beberapa menit) dan permintaan gambar peta ke OpenFreeMap (bagian 14).

Cloudflare Web Analytics bekerja tanpa cookie dan tidak melacak Anda di situs lain. Di situs web tidak ada formulir, cookie iklan, maupun cookie perilaku. Font (Google Fonts), pustaka situs (jsDelivr), dan gambar peta (OpenFreeMap) dimuat dari server penyedia tersebut, sehingga mereka melihat alamat IP Anda.

Penghitung kunjungan kami berjalan di server kami sendiri, tanpa cookie, tanpa penyimpanan peramban, dan tanpa layanan pihak ketiga. Penghitung ini hanya menerima alamat halaman yang dikenal, tidak pernah pengenal atau token; jenis perangkat ditentukan dari data peramban (user agent). Untuk menghitung pengunjung hanya sekali sehari, server menghitung hash dengan “garam” rahasia dari bagian jaringan alamat IP (/24 atau /64), data peramban, dan tanggal. Hash ini hanya disimpan di memori server (Redis) paling lama 48 jam, lalu dihapus; alamat IP itu sendiri tidak disimpan. Yang disimpan hanya total harian (tayangan dan pengunjung) per halaman, bahasa, sumber, negara, dan jenis perangkat. Total ini tidak dikaitkan dengan akun, anak, atau data lokasi.

Dari mana data berasal secara umum: dari Anda; dari ponsel anak (Bilipito Kids); dari Google Play atau App Store (pembelian); dari Google (masuk dengan Google — nama dan email terverifikasi); dari Apple (masuk dengan Apple — nama dan email atau alamat relai pribadi Apple).

Orang dewasa yang memiliki hak yang sesuai dapat mendengarkan apa yang terjadi di sekitar anak atau melihat melalui kamera ponselnya. Misalnya, ketika anak tidak menjawab.

• Sesi hanya dapat dimulai oleh orang dewasa. Satu sesi berlangsung tidak lebih dari 10 menit; jika perlu, orang dewasa dapat memulai sesi baru.
• Selama sesi berlangsung, di ponsel anak terlihat notifikasi dan indikator sistem mikrofon atau kamera.
• Suara dan gambar dikirim secara langsung antar-ponsel dalam bentuk terenkripsi (WebRTC). Jika koneksi langsung tidak berhasil, server relai kami yang meneruskan aliran tersebut. Server itu tidak dapat mendekripsinya.
• Tidak ada yang direkam: tidak di server kami, tidak di ponsel anak, dan tidak di ponsel orang tua. Bilipito tidak memiliki fitur perekaman.
• Kami hanya menyimpan fakta adanya sesi (siapa, untuk anak yang mana, kapan) — 90 hari.

Fitur-fitur ini hanya boleh digunakan sesuai Ketentuan Penggunaan. Misalnya, dilarang mendengarkan atau merekam gambar orang dewasa lain dan orang asing, merekam sesi dengan alat pihak ketiga, atau menyalakan fitur ini di tempat orang mengharapkan privasi khusus.

Obrolan keluarga tersedia bagi keluarga dengan langganan aktif.

• Server bekerja sebagai “tukang pos”. Pesan dihapus dari server segera setelah diterima oleh semua penerima, dan paling lambat 48 jam setelah dikirim. Foto diperlakukan sama; foto yang tidak terkirim dihapus setelah 1 jam.
• Riwayat percakapan hanya disimpan di ponsel anggota keluarga, dalam bentuk terenkripsi. Juga di peramban, jika Anda membuka obrolan di dasbor web; saat Anda keluar dari dasbor, riwayat itu dihapus.
• Pesan dienkripsi selama pengiriman (HTTPS), tetapi tidak ada enkripsi ujung ke ujung untuk pesan. Selama pesan menunggu pengiriman di server (tidak lebih dari 48 jam), secara teknis server dapat membacanya. Kami tidak melakukannya, kecuali jika diwajibkan oleh hukum.
• Awal pesan (hingga 140 karakter) terlihat dalam notifikasi push. Notifikasi dikirimkan oleh Google Firebase Cloud Messaging, dan di iPhone dan iPad oleh Apple Push Notification service.
• Metadata foto dihapus, termasuk koordinat GPS tempat foto diambil.
• Pemindahan riwayat obrolan ke peramban: 7 hari terakhir, dengan enkripsi ujung ke ujung; permintaan pemindahan berlaku selama 30 menit.
• Pesan “Saya di sini” berisi satu titik geolokasi pengirim.

Bilipito sendiri menentukan jenis gerakan (berjalan kaki, kendaraan, diam), menyusun rute dan persinggahan, mencatat kedatangan ke zona dan kepergian darinya, menyarankan agar tempat yang sering dikunjungi dijadikan zona, memberikan pencapaian, dan menerapkan pembatasan aplikasi yang ditetapkan oleh orang tua.

Keputusan-keputusan ini ada untuk kenyamanan keluarga dan tidak menimbulkan akibat hukum atau akibat lain yang sama signifikannya bagi anak atau orang dewasa. Kami tidak membuat profil untuk iklan dan tidak menjual kesimpulan tentang perilaku.

Kami hanya membagikan data kepada pihak yang membantu kami menjalankan layanan, dan hanya data yang mereka perlukan.

Alamat dan rute dihitung oleh server milik kami sendiri (Nominatim, OSRM berdasarkan data OpenStreetMap), jadi koordinat tidak dibagikan kepada pihak ketiga untuk keperluan ini. Lokasi di ponsel Android anak ditentukan oleh layanan Google Play. Jika setelan sistem ponsel “Akurasi Lokasi Google” aktif, Google menerima informasi tentang jaringan Wi-Fi dan menara seluler berdasarkan aturannya sendiri; setelan ini tidak bergantung pada Bilipito dan dapat dinonaktifkan di setelan ponsel. Di iPhone, lokasi ditentukan oleh Layanan Lokasi iOS. Kami tidak mengirim SMS.

Orang dewasa lain hanya dapat melihat data anak jika pemilik keluarga mengundang mereka.

Kami dapat mengungkapkan data jika diwajibkan oleh hukum (misalnya, atas permintaan pengadilan atau otoritas yang berwenang) atau untuk melindungi nyawa dan kesehatan seseorang.

Transfer internasional. Sebagian penerima memproses data di luar Republik Moldova. Untuk transfer semacam ini, kami berpegang pada keputusan kecukupan, serta klausul kontrak standar dan ketentuan pemrosesan data standar dari penyedia tersebut. Salinan jaminan yang diterapkan dapat diminta melalui [email protected].

Data yang memiliki masa penyimpanan dihapus secara otomatis sekali sehari.

Anda dapat menghapus akun di aplikasi Bilipito di Android, iPhone, atau iPad (Pengaturan → Akun → “Hapus akun”) atau di dasbor web: masuk ke my.bilipito.com, buka “Pengaturan akun” → “Hapus akun”, lalu konfirmasi. Demi keamanan, kami akan meminta Anda masuk sekali lagi. Petunjuk langkah demi langkah: bilipito.com/delete-account. Anda juga cukup mengirim email ke [email protected].

Akun dihapus seketika. Bersama akun, yang dihapus adalah: keluarga yang Anda miliki, profil dan foto anak, riwayat perjalanan, zona, waktu layar, pencapaian, hadiah, notifikasi, SOS, pesan obrolan di server, catatan persetujuan. Ponsel anak menerima perintah untuk berhenti dan menghapus apa yang belum sempat terkirim. Akun masuk Anda di Google Firebase dihapus. Tautan yang Anda buat dicabut. Dasbor langganan menerima pemberitahuan bahwa langganan telah berakhir. Nama dan bahasa Anda di sana dihapus, sedangkan email hanya tetap tersimpan bersama catatan pembayaran dan dihapus bersama catatan tersebut.

Jika Anda anggota keluarga orang lain, Anda cukup keluar dari keluarga itu. Data keluarga itu tetap berada pada pemiliknya.

Untuk sementara waktu masih disimpan: log keamanan (90 hari), catatan pembayaran tanpa keterkaitan dengan keluarga (bagian 15), dan informasi yang wajib kami simpan menurut hukum.

Jika keluarga sudah pernah mengambil langganan (termasuk uji coba gratis), sidik digital yang tidak dapat dibalikkan dari alamat email dan cara masuk tetap disimpan (3 tahun): alamat email tidak dapat dipulihkan darinya, tetapi sidik digital ini menunjukkan bahwa uji coba gratis sudah pernah digunakan.

Penghapusan akun tidak membatalkan langganan Google Play. Kami meminta Google menghentikan perpanjangan, tetapi lebih aman jika Anda membatalkan langganan sendiri: Google Play → ikon profil → “Pembayaran & langganan” → “Langganan” → Bilipito → “Batalkan langganan” (play.google.com/store/account/subscriptions). Kami tidak dapat menghentikan langganan App Store; Anda membatalkannya sendiri: di iPhone atau iPad buka Pengaturan → nama Anda → “Langganan” → Bilipito → “Batalkan Langganan” (apps.apple.com/account/subscriptions).

Anda juga dapat menghapus satu anak — datanya dihapus dengan cara yang sama. Atau cukup melepaskan tautan ponsel anak: pengumpulan data berhenti, sedangkan riwayat tetap disimpan hingga dihapus atau masa penyimpanannya berakhir.

Anda berhak untuk:

• mengetahui data Anda apa saja yang kami proses dan memperoleh salinannya;
• memperbaiki data yang tidak akurat (sebagian besar langsung di aplikasi);
• menghapus data (bagian 16);
• membatasi pemrosesan;
• menolak pemrosesan yang didasarkan pada kepentingan sah kami;
• memperoleh data dalam format yang dapat dibaca mesin (portabilitas);
• menarik persetujuan kapan saja (bagian 7.1);
• tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis, jika keputusan tersebut menimbulkan akibat yang signifikan (bagian 13);
• mengajukan keluhan kepada otoritas pengawas atau ke pengadilan.

Hak anak yang belum mencapai ambang batas usia persetujuan digital dilaksanakan oleh wali sah. Anak yang telah mencapai ambang batas dapat menghubungi kami sendiri.

Cara mengajukan permintaan. Permintaan dapat dikirim dari pengaturan akun atau ke [email protected]. Untuk melindungi data Anda, kami memverifikasi identitas terutama melalui masuk ke akun atau dengan kode yang dikirim ke email terverifikasi. Kami meminta informasi tambahan hanya jika ada keraguan yang beralasan tentang identitas pemohon, dan hanya sebanyak yang diperlukan untuk verifikasi. Salinan kartu identitas biasanya tidak diperlukan.

Kami menjawab tanpa penundaan yang tidak semestinya, biasanya dalam waktu satu bulan. Jika permintaannya rumit atau jumlahnya banyak, jangka waktu ini dapat diperpanjang dua bulan lagi. Dalam hal itu kami akan memberi tahu Anda dan menjelaskan alasannya. Jika kami menolak, kami akan menjelaskan alasannya dan mengingatkan bahwa Anda dapat menghubungi otoritas pengawas atau pengadilan.

Otoritas pengawas: Pusat Nasional untuk Perlindungan Data Pribadi Republik Moldova (Centrul Național pentru Protecția Datelor cu Caracter Personal), MD-2004, mun. Chișinău, str. Serghei Lazo 48, datepersonale.md. Penduduk UE dan EEA juga dapat menghubungi otoritas pengawas di negaranya.

Pengaturan di aplikasi: Anda dapat menonaktifkan grup notifikasi (termasuk “Berita Bilipito”) dan mencabut izin di pengaturan ponsel. Sebagian fitur kemudian akan berhenti berfungsi.

• Situs web bilipito.com: tidak ada cookie. Di penyimpanan peramban hanya disimpan bahasa yang dipilih. Penghitung kunjungan kami (bagian 10) tidak menyimpan apa pun di peramban.
• Dasbor web my.bilipito.com: menggunakan penyimpanan peramban yang benar-benar diperlukan — untuk masuk (token sesi, email Anda, token push) dan untuk riwayat obrolan keluarga (IndexedDB). Saat Anda keluar dari dasbor, data ini dihapus. Tanpa penyimpanan ini dasbor tidak berfungsi, jadi kami tidak meminta persetujuan terpisah untuknya. Cloudflare Web Analytics dan penghitung kunjungan kami bekerja tanpa cookie dan tanpa penyimpanan peramban.
• Aplikasi Android dan iOS: token masuk disimpan di penyimpanan aman ponsel (di iPhone dan iPad, di Rantai Kunci), riwayat obrolan dan email disimpan di ponsel dalam bentuk terenkripsi. Informasi teknis tentang permintaan (termasuk koordinat) tidak ditulis ke log sistem ponsel. Data aplikasi tidak disalin ke penyimpanan cloud.
• Tidak ada cookie iklan dan cookie perilaku, pengenal iklan, maupun analitik perilaku. Kami tidak menggunakan Firebase Analytics. Di iPhone dan iPad kami tidak melacak Anda dalam pengertian App Tracking Transparency, tidak meminta izin untuk melacak, dan tidak menggunakan pengenal iklan Apple (IDFA).

Jika kami menambahkan sistem analitik atau cookie baru, kami akan memperbarui kebijakan ini terlebih dahulu dan, jika diperlukan, meminta persetujuan Anda.

Seluruh lalu lintas dienkripsi (HTTPS/TLS), sesi suara dan kamera langsung dienkripsi antar-ponsel. Pada setiap permintaan, server memeriksa bahwa data anak diminta oleh anggota keluarganya yang memiliki hak yang diperlukan. Foto profil tidak bersifat publik. Akses karyawan ke data dibatasi. Tidak ada sistem yang terlindungi secara mutlak, tetapi kami menerapkan langkah teknis dan organisasi yang wajar. Jika kebocoran data menimbulkan risiko tinggi bagi Anda, kami akan memberi tahu Anda dan otoritas pengawas dalam jangka waktu yang ditetapkan oleh hukum.

Kami dapat memperbarui kebijakan ini, misalnya ketika ada fitur baru. Versi terkini beserta nomor versi dan tanggalnya selalu tersedia di bilipito.com/privacy. Tentang perubahan yang signifikan, kami akan memberi tahu terlebih dahulu di aplikasi atau melalui email. Jika suatu perubahan memerlukan persetujuan baru, kami akan memintanya secara terpisah.

• Permintaan terkait data pribadi dan pertanyaan tentang perlindungan data: [email protected]
• Pertanyaan lainnya: [email protected]
• Pengendali: AIRSTREAM SRL, IDNO 1018600007654, alamat terdaftar: MD-2008, mun. Chișinău, str. Vasile Lupu 34/1, ap. 59, Republik Moldova; alamat surat-menyurat: MD-2004, mun. Chișinău, str. Sfatul Țării 59, et. 2
• Otoritas pengawas: Pusat Nasional untuk Perlindungan Data Pribadi Republik Moldova, datepersonale.md