Kebijakan Privasi

1. Gambaran Umum dan Pengendali

Kami menjaga privasi Anda dengan serius. Kebijakan privasi ini menginformasikan kepada Anda tentang sifat, cakupan, dan tujuan pemrosesan data pribadi saat menggunakan Aplikasi iOS, Ekstensi Browser, dan Situs Web StayGray.

Pengendali (Pengendali Data)

Kami tidak menunjuk Petugas Perlindungan Data (DPO) karena kami tidak diwajibkan secara hukum untuk melakukannya.

2. Prinsip Umum

Kami memproses data pribadi sesuai dengan GDPR dan hukum nasional yang berlaku. Kami hanya memproses data yang diperlukan untuk menyediakan layanan, menjaganya tetap aman, dan memenuhi kewajiban kontraktual serta hukum.

Tanpa pelacakan situs web: Situs web kami tidak menggunakan cookie, localStorage, alat analitik, konten pihak ketiga yang disematkan, font pihak ketiga, atau pelacakan kesalahan situs web.

3. Hosting Situs Web dan API Validasi Ekstensi (Vercel)

Situs web kami dan API validasi untuk ekstensi browser kami dihosting oleh Vercel Inc. (AS).

Data yang diproses (data akses teknis):

• Alamat IP
• Tanggal dan waktu permintaan
• URL yang diminta
• User agent (tipe/versi browser, sistem operasi)
• Referrer (jika disediakan oleh browser)
• Data teknis terkait keamanan dan kesalahan (jika berlaku)

Tujuan: Menyediakan situs web dan API, memastikan keamanan dan stabilitas (termasuk pencegahan penyalahgunaan dan pertahanan terhadap serangan).

Dasar hukum: Pasal 6(1)(f) GDPR (kepentingan yang sah dalam pengoperasian yang aman dan stabil).

Retensi (log Vercel pada paket gratis):

• Log runtime: disimpan selama 1 jam pada paket Hobby (gratis)
• Log build: disimpan tanpa batas waktu untuk setiap penerapan

Kami menghindari pencatatan data pribadi yang tidak perlu dalam log aplikasi.

Transfer internasional (AS):

Vercel dapat memproses data di AS. Vercel menyediakan Perjanjian Pemrosesan Data dan mendukung mekanisme transfer seperti Klausul Kontraktual Standar (SCC). Vercel juga menyatakan bahwa mereka tersertifikasi di bawah Kerangka Kerja Privasi Data UE-AS (DPF).

4. Pemrosesan Data di Aplikasi iOS

4.1 Langganan dan Pembayaran (Apple App Store dan RevenueCat)

Langganan dijual melalui Apple App Store. Kami menggunakan RevenueCat untuk mengelola status langganan di aplikasi.

Data yang kami terima / proses:

• Dari RevenueCat: ID Pengguna Aplikasi (biasanya pseudonim), status langganan (aktif/kedaluwarsa), hak akses, dan metadata pembelian seperti tanggal pembelian
• Kami tidak menerima rincian kartu kredit atau informasi pembayaran lengkap dari Apple

Tujuan: Menyediakan dan mengelola fitur "Plus" serta memverifikasi status langganan.

Dasar hukum: Pasal 6(1)(b) GDPR (pelaksanaan kontrak).

Retensi:

• Kami menyimpan data status langganan atau pengenal minimum yang diperlukan untuk memberikan akses selama durasi langganan dan untuk dukungan terkait langganan, kemudian menghapusnya atas permintaan jika memungkinkan
• Apple menyimpan data terkait pembelian App Store untuk periode yang diwajibkan oleh kewajiban keuangan dan hukum (sering kali periode retensi yang lama)

4.2 Diagnostik Crash (Tanpa SDK pihak ketiga)

Kami tidak menggunakan SDK pelaporan crash pihak ketiga.

Jika pengguna telah mengaktifkan berbagi diagnostik Apple, Apple dapat memberi kami informasi diagnostik perangkat atau informasi teragregasi untuk membantu meningkatkan stabilitas.

Data yang diproses (jika disediakan melalui diagnostik Apple):

• Keadaan perangkat pada saat crash
• Tipe perangkat dan versi iOS
• Log crash atau diagnostik

Tujuan: Meningkatkan stabilitas aplikasi.

Dasar hukum: Pasal 6(1)(f) GDPR (kepentingan yang sah dalam kualitas dan stabilitas produk).

Retensi: Kami menyimpan informasi diagnostik hanya selama diperlukan untuk menyelidiki dan memperbaiki masalah, kemudian menghapus atau menggabungkannya.

5. Pemrosesan Data di Ekstensi Browser

5.1 Izin dan Fungsionalitas Lokal

Ekstensi memerlukan akses ke situs web semata-mata untuk menyuntikkan kode CSS yang mengubah halaman menjadi skala abu-abu.

Hanya pemrosesan lokal: Kami tidak mengumpulkan, menyimpan, mengirimkan, atau menganalisis riwayat penelusuran atau konten halaman Anda.

5.2 Pembelian Lisensi dan Validasi Lisensi (Lemon Squeezy + Vercel API)

Pembayaran untuk ekstensi ditangani oleh Lemon Squeezy (Merchant of Record). Untuk mengaktifkan ekstensi, Anda memasukkan kunci lisensi. Ekstensi memvalidasinya setiap hari dengan mengirimkannya melalui API Vercel kami ke Lemon Squeezy untuk verifikasi.

Data yang diproses:

• Kunci lisensi (dimasukkan oleh Anda)
• Hasil validasi (valid/tidak valid dan metadata status terkait)
• Data permintaan teknis (alamat IP, stempel waktu, user agent) saat memanggil API kami dan Lemon Squeezy

Tujuan: Verifikasi lisensi dan pencegahan penipuan.

Dasar hukum: Pasal 6(1)(b) GDPR (pelaksanaan kontrak).

Retensi:

• Ekstensi: kunci lisensi disimpan secara lokal agar ekstensi tetap aktif (dapat dihapus dengan menghapus instalasi atau menghapus data ekstensi)
• Vercel: log permintaan runtime disimpan selama 1 jam pada paket Hobby, log build disimpan tanpa batas waktu
• Lemon Squeezy: menyimpan data terkait pembelian sesuai kebutuhan untuk menyediakan layanannya dan untuk kewajiban hukum atau akuntansi (sesuai kebijakannya)

6. Kontak dan Dukungan

Jika Anda menghubungi kami melalui email, kami memproses alamat email Anda dan isi pesan Anda.

Tujuan: Menanggapi pertanyaan dan dukungan.

Dasar hukum: Pasal 6(1)(b) GDPR atau Pasal 6(1)(f) GDPR.

Retensi: Dihapus 30 hari setelah permintaan diselesaikan sepenuhnya, kecuali jika kewajiban retensi hukum berlaku.

7. Data Wajib vs Opsional

• Fitur ekstensi berbayar: kunci lisensi diperlukan untuk mengaktifkan fitur ekstensi berbayar, jika tidak maka aktivasi akan gagal
• Fitur "Plus" di aplikasi iOS: status langganan diperlukan untuk membuka fitur "Plus"
• Pengiriman Situs Web/API: data akses teknis diperlukan untuk memberikan layanan dengan aman

8. Pengambilan Keputusan Otomatis

Kami tidak menggunakan pengambilan keputusan otomatis atau pemprofilan dalam pengertian Pasal 22 GDPR.

9. Hak-Hak Anda

Anda memiliki hak GDPR untuk akses, perbaikan, penghapusan, pembatasan, portabilitas data, dan keberatan (Pasal 15 hingga 21 GDPR). Untuk melaksanakannya, hubungi: contact@staygray.app.

Beberapa data ditangani oleh pihak ketiga sebagai pengendali independen (misalnya Apple untuk pembelian App Store), dalam hal ini Anda mungkin juga perlu menghubungi penyedia terkait.

10. Hak untuk Mengajukan Keluhan

Anda berhak mengajukan keluhan kepada otoritas pengawas (Pasal 77 GDPR).

Otoritas yang berwenang bagi kami: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Privasi Anak-anak

Layanan kami tidak ditujukan secara khusus kepada anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan mengambil langkah-langkah yang sesuai.

12. Perubahan pada Kebijakan Privasi ini

Kami dapat memperbarui kebijakan privasi ini jika diperlukan. Tanggal "Terakhir Diperbarui" menunjukkan versi saat ini.