Versi: 3.0 · Berlaku: 2026-11-01 · Operator: NutYet Team · Kontak: support@nutyet.com
1 Pengendali dan Ruang Lingkup
1.1 Pengendali Data Pribadi adalah NutYet Team, email kontak: support@nutyet.com. Nama lengkap entitas, alamat terdaftar, dan informasi lainnya dapat diminta melalui email. 1.2 Kebijakan ini berlaku atas kegiatan pemrosesan informasi pribadi ketika Anda menggunakan Layanan melalui klien resmi, situs web resmi, atau pintu masuk lain yang kami akui; Kebijakan ini tidak berlaku atas kebijakan privasi tersendiri dari situs web pihak ketiga, aplikasi pihak ketiga, atau penerbit konten pihak ketiga. 1.3 Layanan ini hanya ditujukan bagi orang dewasa yang telah berusia 18 tahun ke atas; kami tidak menyediakan Layanan bagi anak di bawah umur dan tidak dengan sengaja mengumpulkan informasi pribadi anak di bawah usia 14 tahun.
2 Informasi Pribadi yang Kami Proses
2.1 Akun dan identitas: nama pengguna, hash kata sandi, ID pengguna, kredensial login, nama panggilan, foto profil, bio, preferensi bahasa/tema, konfigurasi kunci aplikasi (PIN disimpan sebagai hash dengan salt pada perangkat ini). 2.2 Catatan kesehatan dan perilaku (sensitif): jenis catatan, waktu kejadian, frekuensi, durasi, catatan tambahan, faktor pemicu, penilaian mandiri suasana hati/energi, serta turunannya berupa rentetan hari, skor status, tren, kemajuan tujuan, poin pengalaman, level, pencapaian, dan skor harian. 2.3 Komunitas dan sosial: postingan, komentar, gambar, suka, simpanan, topik, kata kunci pencarian, hubungan pertemanan/mengikuti, pemblokiran/penyembunyian, catatan pelaporan. 2.4 Konsumsi konten: kemajuan pemutaran, daftar putar, simpanan, riwayat bacaan, riwayat penjelajahan. 2.5 Pesan dan pengingat: pesan dalam aplikasi, isi notifikasi dan status dibaca, waktu pengingat dan aturan pengulangan, pengenal push (apabila terintegrasi). 2.6 Perangkat dan log: model perangkat, versi sistem, versi Aplikasi, bahasa, zona waktu, jenis jaringan, IP, log akses, log crash, pengenal/sidik jari perangkat, daftar perangkat yang login. 2.7 Umpan balik dan layanan pelanggan: isi umpan balik, informasi kontak opsional, versi, platform, catatan komunikasi. 2.8 Data yang diproses AI: teks, gambar, nama panggilan, bio, dan foto profil yang Anda kirimkan atau publikasikan, untuk keperluan penerjemahan dan moderasi konten. 2.9 Kami tidak secara aktif mengumpulkan: lokasi geografis yang presisi, buku kontak, SMS, riwayat panggilan, nomor identitas, nomor kartu bank, templat biometrik mentah, isi mikrofon atau papan klip (kecuali yang Anda tempelkan sendiri).
3 Informasi Pribadi yang Bersifat Sensitif dan Persetujuan Tersendiri
3.1 Catatan kesehatan/perilaku seksual Anda serta penilaian mandiri atas suasana hati dan energi merupakan informasi pribadi yang bersifat sensitif. 3.2 Kami hanya memprosesnya sejauh diperlukan untuk menyediakan fungsi inti seperti pencatatan, statistik, tujuan, pencapaian, dan rekomendasi konten. 3.3 Sebelum penggunaan pertama fungsi pencatatan, kami akan memberitahukan tujuan pemrosesan, cara, keharusan, dampaknya terhadap Anda, jangka waktu penyimpanan, dan hak-hak Anda melalui pop-up tersendiri, serta memperoleh persetujuan tersendiri dari Anda; kami tidak akan memperolehnya dengan cara mencentang secara default, menggabungkan persetujuan, atau menjadikan penolakan sebagai alasan tidak dapat menggunakan seluruh fungsi. 3.4 Anda dapat menarik persetujuan kapan saja di “Pengaturan → Privasi dan Keamanan → Pengelolaan Persetujuan” atau melalui support@nutyet.com; penarikan tidak mempengaruhi pemrosesan yang telah dilakukan sebelum penarikan. 3.5 Penolakan atau penarikan dapat menyebabkan fungsi pencatatan dan statistik tidak tersedia, tetapi tidak mempengaruhi fungsi seperti penjelajahan dan audio yang tidak bergantung pada informasi tersebut.
4 Tujuan Pemrosesan dan Dasar Hukum
4.1 Tujuan: pendaftaran, login, dan keamanan akun; pencatatan, statistik, tujuan, pencapaian; interaksi komunitas; audio/artikel; pengingat; pemasangan perangkat; moderasi konten dan tata kelola keamanan; penerjemahan/moderasi/rekomendasi AI; pengendalian risiko keamanan dan kepatuhan; peningkatan produk; layanan pelanggan dan permintaan hak; layanan berbayar (apabila ada di masa depan). 4.2 Dasar hukum: pelaksanaan kontrak atau penyediaan layanan yang Anda minta; persetujuan Anda (informasi sensitif, push, pemrosesan AI, pembuatan profil opsional); kewajiban hukum; kepentingan yang sah (keamanan, pencegahan penyalahgunaan, peningkatan produk); pelindungan kepentingan hukum yang vital. 4.3 Di EEA/Inggris/Swiss, kami berpedoman pada GDPR/UK GDPR/FADP; untuk data kategori khusus, kami hanya memprosesnya apabila terdapat persetujuan tegas dari Anda atau terdapat pengecualian sah lainnya. 4.4 Di California, Amerika Serikat, dan wilayah lain, kami mengungkapkan tujuan bisnis, hak, serta keadaan “penjualan/berbagi” sesuai hukum negara bagian yang berlaku; kami tidak menjual informasi pribadi.
5 Berbagi, Pemrosesan yang Didelegasikan, dan SDK
5.1 Kami tidak menjual informasi pribadi Anda; kami hanya berbagi informasi yang diperlukan sejauh diperlukan untuk mencapai tujuan, dan mewajibkan penerima untuk menerapkan langkah perlindungan yang tidak lebih rendah dari Kebijakan ini. 5.2 Penerima meliputi: hosting cloud dan basis data (AWS, Tokyo, Jepang), penyimpanan objek/CDN (Cloudflare R2, global), penyedia layanan AI (antarmuka yang kompatibel dengan OpenAI, default Amerika Serikat), distribusi aplikasi dan pembelian dalam aplikasi (Apple/Google), serta penyedia layanan pelanggan dan email. 5.3 Kami dapat berbagi informasi yang diperlukan dengan perusahaan afiliasi dan penyedia layanan; dalam hal pengalihan informasi pribadi karena merger, akuisisi, reorganisasi, atau kepailitan, kami mewajibkan pihak yang meneruskan untuk tetap terikat pada Kebijakan ini atau memperoleh persetujuan kembali. 5.4 Kami hanya mengungkapkan atau memberikan informasi kepada publik apabila diwajibkan oleh hukum, diminta oleh peradilan/regulator, atau untuk melindungi kepentingan hukum yang vital. 5.5 Kami tidak mengintegrasikan SDK iklan, SDK statistik pihak ketiga, atau SDK push pihak ketiga (berdasarkan versi saat ini); apabila diintegrasikan di masa depan, kami akan memperbarui Kebijakan ini dan daftarnya serta memperoleh persetujuan yang diperlukan. 5.6 Daftar lengkapnya tercantum dalam Daftar Pengumpulan Informasi Pribadi dan Berbagi dengan Pihak Ketiga.
6 Transfer Lintas Batas
6.1 Server utama kami berlokasi di Tokyo, Jepang, penyimpanan objek menggunakan Cloudflare R2 (global), dan layanan AI mungkin berlokasi di Amerika Serikat; informasi pribadi Anda dapat ditransfer antara Jepang, Amerika Serikat, dan yurisdiksi lainnya. 6.2 Apabila Anda adalah pengguna EEA/Inggris/Swiss, transfer lintas batas dilakukan berdasarkan mekanisme Bab V GDPR (keputusan kecukupan, SCC, IDTA, mekanisme FADP), disertai langkah-langkah tambahan. 6.3 Apabila Anda berada di pasar lain yang mensyaratkan kepatuhan lintas batas, kami akan memenuhi kewajiban pemberitahuan, persetujuan, kontrak, atau pendaftaran sesuai hukum setempat. 6.4 Kami hanya mentransfer data dalam lingkup minimum yang diperlukan untuk mencapai tujuan, dan mewajibkan penerima untuk mengambil langkah keamanan serta tidak menggunakannya untuk tujuan di luar yang disepakati. 6.5 Kami tidak menyediakan layanan untuk Tiongkok Daratan; apabila di masa depan kami masuk ke pasar tersebut, kami akan secara terpisah memenuhi kewajiban pemberitahuan, persetujuan tersendiri, dan pendaftaran/penilaian berdasarkan hukum Tiongkok.
7 Jangka Waktu Penyimpanan
7.1 Akun dan data profil: selama akun aktif; dihapus atau dianonimkan dalam 30 hari setelah penghapusan akun. 7.2 Catatan dan statistik: selama akun aktif; dihapus dalam 30 hari setelah Anda menghapusnya; setelah penghapusan akun berlaku sama seperti di atas. 7.3 Konten komunitas: sampai dihapus/akun dihapus; kecuali yang diwajibkan oleh hukum untuk disimpan. 7.4 Log dan data keamanan: 6–24 bulan. 7.5 Catatan pelaporan/banding/moderasi: 3 tahun. 7.6 Umpan balik: 2 tahun. 7.7 Cadangan: ditimpa atau dimusnahkan dalam siklus cadangan bergulir (maksimal 90 hari). 7.8 Transaksi dan faktur (apabila ada di masa depan): disimpan sesuai hukum (biasanya tidak kurang dari 5 tahun). 7.9 Setelah jangka waktu terlampaui, kami menghapus atau menganonimkan data, kecuali ditentukan lain oleh hukum.
8 Keamanan dan Pemberitahuan Insiden
8.1 Kami menerapkan langkah-langkah seperti enkripsi TLS, hash kata sandi dengan salt, kontrol akses, hak akses minimum, log audit, klasifikasi dan tingkatan data, siklus hidup pengembangan yang aman, penilaian keamanan pemasok, serta pencadangan dan uji pemulihan. 8.2 Apabila terjadi atau mungkin terjadi kebocoran, perubahan tanpa izin, atau kehilangan informasi pribadi, kami akan segera mengaktifkan rencana tanggap darurat, mengambil langkah pemulihan, melaporkan kepada otoritas berwenang sesuai hukum, dan memberitahukan kepada Anda yang terdampak secara tepat waktu mengenai keadaan insiden, kemungkinan dampaknya, langkah yang telah diambil, dan saran perlindungan. 8.3 Dalam skenario yang tunduk pada GDPR, kami akan memberitahukan kepada otoritas pengawas dalam 72 jam setelah mengetahui (kecuali apabila kecil kemungkinannya menimbulkan risiko terhadap hak dan kebebasan Anda). 8.4 Tidak ada langkah keamanan yang dapat menjamin keamanan mutlak; mohon jaga kerahasiaan kata sandi akun, aktifkan kunci aplikasi, dan jangan menyimpan status login pada perangkat publik.
9 Hak-Hak Anda
9.1 Anda memiliki hak untuk mengetahui dan memutuskan, mengakses, memperoleh salinan, memperbaiki, melengkapi, menghapus, menarik persetujuan, menghapus akun, memperoleh penjelasan, memindahkan data, serta mengajukan pengaduan dan laporan. 9.2 Jalur dalam Aplikasi: Saya → Edit Profil; Saya → Pengaturan → Privasi dan Keamanan → Unduh Data Saya/Pengelolaan Persetujuan/Rekomendasi yang Dipersonalisasi; Saya → Pengaturan → Akun → Hapus Akun; Detail konten → Laporkan. 9.3 Anda juga dapat mengirim email ke support@nutyet.com dengan subjek “Permintaan Hak Privasi”, menjelaskan jenis permintaan dan informasi identitas yang dapat diverifikasi. 9.4 Kami biasanya menjawab dalam 30 hari (wilayah GDPR; dalam keadaan kompleks dapat diperpanjang sesuai hukum dengan pemberitahuan alasan); California, Amerika Serikat 45 hari; wilayah lain sesuai tenggat waktu hukum setempat. 9.5 Dalam keadaan yang melibatkan keamanan nasional, keamanan publik, alat bukti perkara, hak sah pihak lain, atau yang secara teknis sulit dilaksanakan, kami mungkin secara hukum tidak dapat memenuhi seluruh permintaan, dan akan menjelaskan alasannya. 9.6 Apabila Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan pengaduan kepada otoritas pengawas pelindungan data setempat.
10 Pengambilan Keputusan Otomatis, Rekomendasi yang Dipersonalisasi, dan AI
10.1 Kami mungkin menggunakan aturan atau model untuk menghasilkan skor status, tren, tingkat penyelesaian tujuan, pengurutan dan rekomendasi konten; pemrosesan ini digunakan untuk meningkatkan pengalaman dan bukan merupakan pengambilan keputusan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa bagi Anda. 10.2 Kami tidak akan mengambil keputusan yang berdampak signifikan bagi Anda semata-mata berdasarkan pemrosesan otomatis (misalnya keputusan akhir mengenai pelarangan akun ditinjau oleh manusia). 10.3 Anda dapat menonaktifkan rekomendasi yang dipersonalisasi di pengaturan; setelah dinonaktifkan, Anda tetap dapat melihat konten non-personalisasi. 10.4 Kami menggunakan AI untuk penerjemahan, moderasi konten teks/gambar, moderasi nama panggilan/bio/foto profil, serta rekomendasi; keluaran AI dapat mengandung kesalahan dan bukan merupakan nasihat medis, hukum, atau nasihat profesional lainnya. 10.5 Kami menandai konten yang dihasilkan atau disintesis oleh AI sesuai Ketentuan Penandaan Konten yang Dihasilkan dan Disintesis oleh AI serta hukum yang berlaku; Anda tidak boleh menghapus, mengubah, atau memalsukan tanda tersebut. 10.6 Terhadap konten yang dinilai berisiko tinggi oleh AI, kami melakukan peninjauan manusia; Anda dapat mengajukan banding.
11 Anak di Bawah Umur
11.1 Layanan ini hanya ditujukan bagi orang dewasa yang telah berusia 18 tahun ke atas dan tidak disediakan bagi anak di bawah umur. 11.2 Kami tidak dengan sengaja mengumpulkan informasi pribadi anak di bawah usia 14 tahun; apabila diketahui terjadi pengumpulan yang keliru, kami akan segera menghapusnya. 11.3 Apabila Anda adalah anak di bawah umur berusia 14–18 tahun, mohon membaca Kebijakan ini dengan pendampingan wali dan menggunakan fungsi non-sensitif setelah memperoleh persetujuan wali; kami tetap menyarankan agar anak di bawah umur tidak menggunakan Layanan ini. 11.4 Wali dapat mewakili anak di bawah umur untuk melaksanakan hak mengakses, memperbaiki, menghapus, menarik persetujuan, menghapus akun, dan lain-lain; mohon menghubungi kami melalui support@nutyet.com dan memberikan bukti hubungan perwalian.
12 Cookie dan Penyimpanan Lokal
12.1 Aplikasi menggunakan penyimpanan lokal (SharedPreferences, penyimpanan aman, cache) untuk menyimpan status login, tema, bahasa, pengaturan pengingat, draf, kemajuan pemutaran, dan konfigurasi kunci aplikasi. 12.2 Situs web resmi merupakan situs statis dan saat ini tidak mengintegrasikan cookie statistik, iklan, atau pelacakan pihak ketiga; situs web resmi mungkin menggunakan penyimpanan lokal yang diperlukan untuk menyimpan preferensi bahasa. 12.3 Anda dapat menghapus data atau cache Aplikasi di pengaturan sistem; setelah dihapus, Anda mungkin perlu login kembali dan sebagian preferensi akan hilang. 12.4 Kami tidak akan menggunakan penyimpanan lokal untuk menjual catatan kebiasaan Anda kepada jaringan iklan pihak ketiga, dan tidak akan melakukan pelacakan iklan lintas aplikasi.
13 Izin Perangkat
13.1 Jaringan: menyinkronkan data dan memuat konten (diperlukan untuk fungsi dasar). 13.2 Notifikasi: pengingat dan push pesan (dapat ditolak). 13.3 Kamera: memindai kode QR jam tangan, memotret foto profil/gambar postingan (dapat ditolak). 13.4 Galeri/foto: memilih foto profil, melampirkan gambar pada postingan (dapat ditolak). 13.5 Pemutaran media/layanan latar depan: memutar audio meditasi di latar belakang (dapat ditolak). 13.6 Bluetooth/perangkat di sekitar: pemasangan perangkat (apabila diaktifkan, dapat ditolak). 13.7 Kunci aplikasi (biometrik): membuka kunci pada perangkat ini (dapat ditolak, perlu menggunakan PIN atau kata sandi sistem). 13.8 Permintaan izin akan menjelaskan tujuannya pada saat fungsi terkait dipicu; Anda dapat menonaktifkannya kapan saja di pengaturan sistem.
14 Pembaruan Kebijakan dan Kontak
14.1 Kami dapat merevisi Kebijakan ini dari waktu ke waktu; perubahan material akan diberitahukan melalui pemberitahuan mencolok dalam Aplikasi, pop-up, atau pesan dalam aplikasi, serta nomor versi dan tanggal berlaku akan diperbarui. 14.2 Perubahan material meliputi perubahan tujuan/cara/jenis pemrosesan, identitas pengendali, pihak penerima berbagi/transfer lintas batas, hak Anda atau cara pelaksanaannya, serta aturan mengenai informasi sensitif. 14.3 Apabila perubahan memerlukan persetujuan ulang, kami akan meminta persetujuan sebelum Anda melanjutkan penggunaan; versi historis dapat diminta kepada kami untuk ditinjau. 14.4 Hubungi kami: support@nutyet.com; layanan pelanggan: support@nutyet.com; pengaduan pelanggaran: support@nutyet.com. 14.5 Apabila Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan pengaduan kepada otoritas pengawas pelindungan data setempat.
15 Ketentuan Tambahan per Wilayah
15.1 EEA/Britania Raya/Swiss: Pengendali adalah NutYet Team; jika Anda berada di wilayah tersebut, silakan menghubungi kami melalui support@nutyet.com. Anda berhak untuk mengakses, memperbaiki, menghapus, membatasi pemrosesan, memindahkan data (portabilitas), mengajukan keberatan, menarik persetujuan, tidak menjadi subjek pengambilan keputusan otomatis, serta mengajukan pengaduan kepada otoritas pengawas. Transfer lintas batas menggunakan mekanisme SCC/IDTA/FADP. 15.2 Amerika Serikat (California dan wilayah lain): Kami mengumpulkan pengenal, informasi komersial, aktivitas internet, informasi pribadi yang bersifat sensitif, dan informasi inferensi; sumbernya adalah informasi yang Anda berikan, pengumpulan otomatis, dan penyedia layanan; tujuannya adalah penyediaan layanan, keamanan, peningkatan, dan kepatuhan; kami tidak menjual informasi pribadi dan tidak membagikannya untuk iklan perilaku lintas konteks; Anda memiliki hak untuk mengetahui, menghapus, memperbaiki, membatasi penggunaan informasi sensitif, tidak didiskriminasi, serta memberikan kuasa kepada agen untuk melaksanakan hak; kami biasanya menjawab dalam 45 hari. 15.3 Brasil (LGPD): Anda memiliki hak untuk mengonfirmasi pemrosesan, mengakses, memperbaiki, menganonimkan/menghapus, memindahkan data, menarik persetujuan, menolak, dan mengajukan pengaduan; transfer internasional berdasarkan mekanisme Pasal 33 LGPD; lembaga pengaduan adalah ANPD. 15.4 Jepang (APPI): Kami dapat memberikan informasi pribadi kepada pihak ketiga di luar negeri; kami akan memperoleh persetujuan dan memberikan informasi penerima sesuai hukum; Anda dapat meminta pengungkapan, perbaikan, penghentian penggunaan, dan penghapusan; lembaga pengaduan adalah PPC. 15.5 Korea (PIPA): Anda memiliki hak untuk mengakses, memperbaiki, menghapus, menghentikan pemrosesan, dan menarik persetujuan; apabila mencapai ambang batas yang ditetapkan hukum, kami akan menunjuk agen domestik; lembaga pengaduan adalah PIPC/KISA. 15.6 Asia Tenggara: Hak mengakses, memperbaiki, menghapus, menarik persetujuan, menolak, dan memindahkan data berdasarkan PDPA Thailand, PDPA Malaysia, PDP Law Indonesia, PDPA Vietnam, dan PDPA Singapura kami laksanakan sesuai hukum setempat. 15.7 Turki/Timur Tengah: Hak mengakses, memperbaiki, menghapus, menarik persetujuan, menolak, dan mengajukan pengaduan berdasarkan KVKK serta PDPL Arab Saudi/UEA kami laksanakan sesuai hukum setempat. 15.8 Kanada: Hak mengakses, memperbaiki, menarik persetujuan, dan mengajukan pengaduan berdasarkan PIPEDA dan Law 25 Quebec kami laksanakan sesuai hukum setempat. 15.9 Lampiran ini tidak mengecualikan hak-hak Anda berdasarkan hukum wajib setempat; dalam hal terjadi konflik dengan isi utama, Lampiran ini yang berlaku untuk wilayah Anda.