Kebijakan Privasi Arooty

Tanggal berlaku: 17 September 2026

Terakhir diperbarui: 26 Oktober 2026

Kebijakan Privasi ini menjelaskan bagaimana Arooty mengumpulkan, menggunakan, menyimpan, dan membagikan data pribadi pengguna situs web dan aplikasi Arooty.

Arooty adalah aplikasi pembelajaran bahasa Arab yang mencakup kamus daring, kursus terstruktur, latihan pengulangan berjeda, kumpulan kata buatan pengguna (wordsets), statistik belajar pribadi, dan fitur terkait lainnya.

Versi web layanan tersedia di arooty.com. Aplikasi seluler untuk iOS dan Android sedang dalam pengembangan; aplikasi Android juga direncanakan untuk didistribusikan melalui RuStore.

1. Siapa yang bertanggung jawab atas pemrosesan data Anda

Arooty dioperasikan oleh, dan pengendali data pribadi adalah:

Artem Masoshin PR Beograd
Dechanska 8, sprat 2, Beograd (Stari Grad), Serbia
PIB (nomor registrasi): 115167669

Operator adalah usaha perseorangan (preduzetnik) yang terdaftar di Serbia.

Untuk pertanyaan terkait privasi dan permintaan mengenai hak Anda atas data pribadi, Anda dapat menghubungi kami di:

support@arooty.com

2. Data pribadi apa yang kami kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk mengoperasikan Arooty, menjaga keamanan layanan, memproses pembayaran, dan menyediakan fitur yang Anda pilih untuk digunakan.

2.1. Data akun

Saat Anda mendaftar dan menggunakan Arooty, kami dapat memproses:

  • alamat email — wajib untuk pendaftaran standar;
  • kata sandi — hanya disimpan sebagai hash kriptografis bcrypt dan tidak pernah disimpan dalam teks biasa atau dalam bentuk enkripsi yang dapat dibalik;
  • nama depan — opsional;
  • nama belakang — opsional;
  • jenis kelamin — preferensi profil opsional yang hanya digunakan untuk tampilan akun dan tidak digunakan untuk fitur tata bahasa;
  • bahasa antarmuka yang dipilih;
  • nilai teknis yang digunakan untuk menghasilkan avatar secara prosedural.

Arooty tidak mendukung pengunggahan foto pribadi sebagai avatar. Avatar dibuat secara otomatis berdasarkan nilai seed acak.

2.2. Masuk dengan Google dan Apple

Jika Anda memilih Sign in with Google, kami menerima dari Google informasi yang diperlukan untuk membuat atau mencocokkan akun Anda, termasuk:

  • alamat email Anda;
  • informasi dasar profil Google yang tersedia melalui alur OAuth yang dipilih.

Kami tidak menerima kata sandi akun Google Anda.

Kami tidak menyimpan token akses Google: token tersebut hanya digunakan untuk masuk.

Jika Anda memilih Sign in with Apple, kami menerima dari Apple pengenal akun Apple Anda, alamat email Anda (alamat asli, atau alamat relai pribadi Apple jika Anda memilih "Sembunyikan Email Saya"), dan — hanya saat pertama kali masuk — nama Anda, jika Anda memilih untuk membagikannya. Kami tidak menerima kata sandi Apple ID Anda.

Untuk masuk dengan Apple, kami juga menyimpan token penyegaran (refresh token) Apple dalam bentuk terenkripsi. Token ini hanya memiliki satu tujuan: mencabut akses Arooty ke Apple ID Anda saat Anda menghapus akun (lihat bagian 8.2). Setelah akses dicabut, token dihapus.

2.3. Data sesi dan perangkat

Setiap kali Anda masuk, Arooty membuat catatan sesi. Catatan tersebut dapat mencakup:

  • hash refresh token;
  • nama atau deskripsi perangkat;
  • platform yang digunakan untuk masuk: web, iOS, atau Android.

Refresh token tidak disimpan dalam bentuk teks biasa di basis data.

Pengguna dapat melihat sesi aktif mereka, mencabutnya satu per satu, atau mengakhiri semua sesi aktif sekaligus.

2.4. Data aktivitas belajar

Untuk menyediakan fitur pembelajaran, Arooty menyimpan informasi tentang cara Anda menggunakan aplikasi, termasuk:

  • kata-kata dalam kamus yang telah Anda pelajari;
  • pelajaran yang telah diselesaikan atau sedang dipelajari;
  • riwayat pengulangan berjeda;
  • hasil pengulangan, termasuk hasil lulus/gagal;
  • tanggal pengulangan berikutnya;
  • statistik aktivitas belajar harian;
  • jumlah kata yang dipelajari dan diulang;
  • data yang digunakan untuk menghitung streak belajar;
  • data untuk grafik dan statistik di dasbor;
  • isi pustaka kata pribadi Anda;
  • kumpulan kata khusus yang Anda buat.

Jika Anda memilih untuk menandai kumpulan kata khusus sebagai publik, kumpulan tersebut akan terlihat oleh pengguna Arooty lainnya sesuai dengan fungsi fitur tersebut.

2.5. File yang diunggah pengguna

Pengguna yang sudah masuk dapat mengunggah satu file gambar atau audio hingga 5 MB, misalnya gambar sampul khusus untuk kumpulan kata yang mereka buat.

File tersebut disimpan di penyimpanan objek Cloudflare R2.

Jangan mengunggah file yang berisi data pribadi milik orang lain atau konten lain yang tidak berhak Anda gunakan atau bagikan.

2.6. Kiriman formulir kontak

Jika Anda menggunakan formulir Contact us, kami menerima:

  • nama Anda;
  • alamat email Anda;
  • isi pesan Anda.

Data tersebut digunakan untuk memproses permintaan tertentu dan menyampaikannya ke kotak masuk dukungan operator.

Mengirim formulir kontak tidak secara otomatis membuat Anda berlangganan komunikasi pemasaran.

2.7. Daftar tunggu

Sebelum pendaftaran publik dibuka, pengunjung dapat mengirimkan alamat email untuk menerima pemberitahuan ketika pendaftaran tersedia.

Alamat tersebut hanya digunakan untuk satu kali pemberitahuan mengenai peluncuran atau pembukaan pendaftaran.

Kami tidak menggunakan alamat tersebut untuk pemasaran umum kecuali pengguna secara terpisah memilih untuk menerima komunikasi semacam itu di masa mendatang.

2.8. Data langganan dan penagihan

Arooty dapat menyimpan informasi yang diperlukan untuk mengelola langganan, seperti:

  • paket yang dipilih;
  • status langganan;
  • tanggal pembatalan;
  • tanggal perpanjangan;
  • apakah langganan sedang aktif.

Arooty tidak menerima, memproses, atau menyimpan nomor kartu bank maupun rincian instrumen pembayaran lainnya di server milik Arooty sendiri.

Rincian pembayaran diproses langsung oleh penyedia pembayaran atau toko aplikasi terkait.

2.9. Data teknis dan laporan kesalahan

Untuk operasional, keamanan, dan diagnosis masalah, kami dapat memproses:

  • log permintaan server web standar;
  • informasi teknis mengenai permintaan;
  • pesan kesalahan;
  • stack trace;
  • informasi tentang lingkungan, perangkat, atau permintaan yang berkaitan dengan kegagalan teknis.

Alamat IP dapat diproses sebagai bagian dari komunikasi jaringan normal dengan server Arooty dan infrastruktur Cloudflare.

Namun, alamat IP tidak disimpan sebagai kolom pengguna terpisah dalam basis data pengguna utama Arooty.

Di halaman harga, Arooty juga dapat menggunakan alamat IP untuk menentukan negara guna menyarankan metode pembayaran yang sesuai dan menampilkan perkiraan harga Premium dalam mata uang lokal. Penentuan ini dilakukan sementara, saat halaman diminta, dan tidak disimpan sebagai kolom terpisah pada profil pengguna. Anda selalu dapat memilih negara lain secara manual di antarmuka checkout — pilihan ini tidak terkait dengan lokasi Anda yang sebenarnya.

2.10. Mata uang dalam aplikasi (Aroots)

Arooty menyertakan mata uang dalam aplikasi ("Aroots") yang diperoleh pengguna dengan menggunakan produk — misalnya dengan menyelesaikan pelajaran, sesi ulasan, mempertahankan rangkaian hari belajar (streak), atau menambahkan kata ke perpustakaan.

Aroots tidak dapat dibeli dengan uang sungguhan — hanya dapat diperoleh melalui aktivitas di dalam Arooty.

Aroots yang terkumpul dapat ditukarkan dengan manfaat non-moneter, seperti hari Premium tambahan atau akses sementara ke fitur produk tertentu.

Kami menyimpan saldo Aroots beserta riwayat perolehan/penggunaannya sebagai bagian dari data penggunaan (lihat bagian 2.4).

3. Bagaimana kami menggunakan data pribadi

Kami menggunakan data pribadi untuk:

  • membuat dan memelihara akun pengguna;
  • mengautentikasi pengguna dan mempertahankan sesi aktif;
  • menyediakan kamus, pelajaran, latihan pengulangan berjeda, dan fungsi pembelajaran lainnya;
  • menyimpan progres belajar;
  • menghasilkan statistik pribadi, streak, dan grafik;
  • menyimpan pustaka kata pribadi dan wordset khusus;
  • menerbitkan wordset buatan pengguna jika pengguna memilih untuk menjadikannya publik;
  • memproses permintaan dukungan;
  • mengirim satu kali pemberitahuan kepada pengguna daftar tunggu;
  • mengirim email transaksional, seperti email pengaturan ulang kata sandi;
  • menentukan negara dari alamat IP untuk memilih metode pembayaran dan menampilkan harga dalam mata uang lokal;
  • menambah/mengurangi saldo mata uang dalam aplikasi (Aroots) untuk penggunaan produk dan penukaran manfaat;
  • mengelola status langganan;
  • memverifikasi pembelian dan langganan melalui penyedia pembayaran dan toko aplikasi;
  • melindungi layanan dari penyalahgunaan, serangan, penipuan, dan akses tanpa izin;
  • mendiagnosis kesalahan, gangguan, dan masalah kinerja;
  • menjaga serta meningkatkan stabilitas dan keamanan Arooty.

4. Dasar hukum pemrosesan

Jika Peraturan Perlindungan Data Umum Uni Eropa (GDPR) berlaku untuk pemrosesan data Anda, kami menggunakan dasar hukum berikut.

4.1. Pelaksanaan kontrak

Kami memproses data jika diperlukan untuk menyediakan layanan yang Anda pilih untuk digunakan, termasuk:

  • data akun;
  • data sesi;
  • progres belajar;
  • pustaka kata pribadi;
  • data pengulangan berjeda;
  • status langganan;
  • data teknis yang tanpanya fungsi yang diminta tidak dapat disediakan dengan benar.

Dasar hukum: Pasal 6(1)(b) GDPR.

4.2. Persetujuan

Untuk beberapa data profil opsional, kami dapat mengandalkan persetujuan Anda apabila data tersebut tidak diperlukan untuk menggunakan fungsi inti Arooty.

Ini dapat mencakup kolom profil opsional jika persetujuan merupakan dasar yang berlaku untuk pemrosesan tertentu.

Dasar hukum: Pasal 6(1)(a) GDPR.

Anda dapat menarik persetujuan kapan saja. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum persetujuan ditarik.

4.3. Kepentingan yang sah

Kami dapat memproses sejumlah terbatas data berdasarkan kepentingan sah kami, khususnya untuk:

  • menjaga keamanan layanan;
  • mencegah penyalahgunaan dan penipuan;
  • melindungi infrastruktur;
  • menyimpan log teknis;
  • mendiagnosis kesalahan;
  • menjalankan pemantauan kesalahan Sentry;
  • melindungi hak dan kepentingan sah operator dan pengguna.

Dasar hukum: Pasal 6(1)(f) GDPR.

Saat menggunakan dasar ini, kami mempertimbangkan sifat data, kebutuhan pemrosesan, dan kemungkinan dampaknya terhadap hak serta kebebasan pengguna.

4.4. Kewajiban hukum

Dalam keadaan tertentu, kami mungkin diwajibkan untuk memproses atau menyimpan data tertentu demi mematuhi hukum yang berlaku, kewajiban akuntansi atau perpajakan, kewajiban penyimpanan catatan lain yang bersifat wajib, atau permintaan yang sah dari otoritas berwenang.

Dasar hukum: Pasal 6(1)(c) GDPR, jika berlaku.

5. Dengan siapa kami membagikan data

Kami tidak menjual data pribadi pengguna.

Untuk mengoperasikan Arooty, kami menggunakan penyedia layanan eksternal. Mereka hanya dapat mengakses data yang secara wajar diperlukan untuk fungsi terkait.

5.1. Hetzner Online GmbH

Tujuan: infrastruktur server dan hosting basis data utama.

Server aplikasi dan basis data utama Arooty di-host di Hetzner Cloud di Jerman.

5.2. Cloudflare, Inc.

Tujuan:

  • DNS;
  • CDN;
  • perlindungan bot;
  • perlindungan DDoS;
  • pemrosesan lalu lintas jaringan di edge;
  • penyimpanan objek Cloudflare R2 untuk gambar, audio, dan file statis lainnya.

Cloudflare dapat melihat data teknis terkait permintaan masuk, termasuk alamat IP dan metadata jaringan lainnya.

5.3. Resend

Tujuan: pengiriman email transaksional.

Resend digunakan, antara lain:

  • untuk mengirim email pengaturan ulang kata sandi;
  • untuk mengirim kiriman formulir Contact us ke kotak masuk operator.

Tergantung pada fungsinya, Resend dapat memproses alamat email, nama, dan isi pesan.

5.4. Paddle.com Market Ltd

Tujuan: pemrosesan pembayaran kartu dan bertindak sebagai Merchant of Record untuk langganan yang berlaku.

Paddle adalah penjual resmi secara hukum untuk transaksi tersebut dan memproses data pembayaran serta penagihan secara independen berdasarkan kebijakan privasinya sendiri.

Data tersebut dapat mencakup:

  • nomor kartu;
  • rincian pembayaran;
  • alamat penagihan;
  • informasi lain yang diperlukan Paddle untuk menyelesaikan transaksi.

Server Arooty tidak menerima nomor kartu bank atau rincian instrumen pembayaran lainnya.

Arooty hanya menerima informasi yang diperlukan untuk menentukan dan memverifikasi status pembelian atau langganan.

Kami juga dapat membagikan informasi negara (ditentukan dari alamat IP atau dipilih secara manual oleh Anda) kepada Paddle untuk menampilkan perkiraan harga Premium dalam mata uang lokal sebelum pembelian dilakukan, melalui fitur pratinjau harga milik Paddle sendiri.

5.5. YooKassa

Tujuan: memproses pembayaran langganan dari pengguna yang membayar dalam rubel Rusia.

Rincian pembayaran diproses langsung oleh YooKassa.

Arooty tidak menerima atau menyimpan nomor kartu bank yang diberikan kepada YooKassa.

5.6. Apple Inc.

Untuk pembelian melalui App Store, pembayaran diproses oleh Apple.

Arooty hanya menerima informasi yang diperlukan untuk memverifikasi pembelian atau langganan, seperti receipt atau token verifikasi lainnya, dan bukan rincian kartu bank.

Jika Anda menggunakan Sign in with Apple, Apple juga memverifikasi identitas Anda saat masuk (lihat bagian 2.2).

5.7. Google LLC

Google dapat bertindak dalam dua peran yang berbeda:

Google Play — memproses pembelian melalui Google Play. Arooty hanya menerima informasi yang diperlukan untuk memverifikasi pembelian.

Google OAuth — bertindak sebagai penyedia identitas untuk Sign in with Google dan memberikan Arooty data profil dasar serta alamat email yang diizinkan oleh pengguna.

5.8. RuStore / VK

Untuk pembelian melalui RuStore, pembayaran diproses melalui infrastruktur RuStore.

Arooty hanya menerima informasi yang diperlukan untuk memverifikasi pembelian, bukan rincian kartu bank.

5.9. Sentry / Functional Software, Inc.

Tujuan: memantau kesalahan dan crash pada situs web serta backend Arooty.

Sentry dapat secara otomatis menerima:

  • stack trace;
  • parameter teknis aplikasi;
  • informasi permintaan;
  • metadata teknis tertentu yang berkaitan dengan suatu kesalahan.

Sebelum laporan kesalahan dikirim, kolom yang diketahui sensitif — seperti kata sandi, token autentikasi, kunci API, serta header otorisasi/cookie — secara otomatis disamarkan. Metadata teknis permintaan lain yang berkaitan langsung dengan kegagalan tersebut mungkin tetap tercantum.

5.10. OpenAI, L.L.C. dan ElevenLabs Inc.

Layanan ini hanya digunakan dalam alur kerja internal Arooty untuk pembuatan konten oleh operator.

Layanan tersebut dapat digunakan, misalnya:

  • untuk membantu menyiapkan draf konten kamus atau kursus;
  • untuk membuat audio materi pembelajaran.

Layanan ini tidak dipanggil secara langsung oleh pengguna akhir Arooty dan tidak menerima data akun pengguna akhir melalui fitur produk yang ditujukan kepada pengguna.

Layanan tersebut hanya menerima input internal yang diperlukan untuk membuat konten, misalnya sebuah kata, draf definisi, atau kalimat yang akan dibacakan.

5.11. PostHog

Tujuan: analitik produk yang menjaga privasi — halaman mana yang dikunjungi dan bagaimana produk digunakan secara umum, agar kami dapat memahami dan meningkatkan produk.

PostHog hanya dimuat, dan hanya mulai mengumpulkan data, setelah pengunjung secara eksplisit menyetujui cookie analitik melalui banner cookie yang ditampilkan di situs (lihat Bagian 7.3). Jika menolak, atau tidak merespons banner tersebut, PostHog tetap sepenuhnya nonaktif untuk pengunjung tersebut — tidak ada yang dimuat atau disimpan.

Saat diaktifkan, PostHog dapat memproses: halaman yang dikunjungi, informasi umum perangkat/browser, dan pengenal pseudonim yang digunakan untuk mengelompokkan aktivitas seorang pengunjung. Proyek PostHog kami di-host di region UE (Frankfurt).

5.12. Perjanjian Pemrosesan Data

Jika diperlukan, kami mengandalkan Perjanjian Pemrosesan Data (DPA) dengan penyedia layanan kami — baik DPA standar milik penyedia, yang disetujui sebagai bagian dari penggunaan layanannya (sebagaimana lazim bagi penyedia infrastruktur seperti Cloudflare, Sentry, Resend, OpenAI, dan ElevenLabs), maupun ketentuan kontraktual setara yang tercakup dalam perjanjian standar penyedia (seperti pada Hetzner).

6. Transfer data internasional

Server aplikasi utama dan basis data utama Arooty di-host di Jerman.

Beberapa penyedia layanan kami merupakan perusahaan yang didirikan di luar Wilayah Ekonomi Eropa, termasuk di Amerika Serikat, atau dapat memproses data tertentu melalui infrastruktur internasional.

Tergantung pada penyedia dan sifat pemrosesan, transfer ke luar EEA harus dilakukan dengan menggunakan mekanisme hukum yang berlaku, seperti:

  • keputusan kecukupan dari Komisi Eropa;
  • Standard Contractual Clauses (SCC);
  • mekanisme lain yang sesuai dengan GDPR dan perlindungan tambahan apabila diperlukan.

Apabila suatu penyedia memproses data di luar EEA, kami mengandalkan perlindungan yang tercakup dalam ketentuan pemrosesan data standar milik penyedia tersebut, seperti Standard Contractual Clauses.

7. Cookie dan teknologi serupa

Arooty menggunakan dua jenis cookie/penyimpanan lokal: yang diperlukan agar layanan berfungsi, dan cookie analitik opsional yang hanya disimpan jika Anda menyetujuinya.

Kami tidak menggunakan cookie iklan.

7.1. Cookie autentikasi

Arooty menggunakan cookie yang terkait dengan access token dan refresh token untuk mempertahankan sesi pengguna yang sudah diautentikasi.

Cookie tersebut diperlukan untuk masuk dan menggunakan fungsi yang dilindungi.

7.2. Cookie bahasa antarmuka

Arooty menggunakan cookie untuk mengingat bahasa antarmuka yang dipilih oleh pengguna.

7.3. Cookie analitik (opsional, berdasarkan persetujuan)

Pada kunjungan pertama Anda, Arooty menampilkan banner cookie yang menanyakan apakah Anda menyetujui cookie analitik opsional (PostHog — lihat Bagian 5.11).

Jika Anda menyetujui, PostHog dimuat dan dapat menyimpan cookie/penyimpanan lokal untuk mengenali browser Anda pada kunjungan berikutnya. Jika Anda menolak, atau menutup banner tanpa memilih, PostHog tidak dimuat dan tidak ada cookie analitik yang disimpan.

Anda dapat mengubah pilihan Anda kapan saja melalui tautan "Preferensi cookie" di footer situs.

7.4. Perubahan di masa mendatang

Jika di masa mendatang Arooty mulai menggunakan teknologi periklanan atau cookie non-esensial lainnya di luar yang dijelaskan di atas, kami akan memperbarui Kebijakan ini dan, jika diwajibkan oleh hukum, meminta persetujuan pengguna yang sesuai.

8. Berapa lama kami menyimpan data

Kami berupaya menyimpan data pribadi tidak lebih lama dari yang diperlukan untuk tujuan pengumpulannya, dengan mempertimbangkan persyaratan hukum, teknis, dan operasional.

8.1. Data akun aktif

Data akun inti, progres belajar, pustaka kata pribadi, dan data terkait akun lainnya umumnya disimpan selama akun masih ada dan data tersebut masih diperlukan untuk menyediakan layanan.

8.2. Menghapus akun

Anda dapat menghapus akun sendiri, baik di situs web maupun di aplikasi: Pengaturan akun → Keamanan → Hapus akun.

Cara kerjanya:

  • kami mengirim kode 6 digit ke alamat email akun — kode ini memastikan bahwa permintaan penghapusan berasal dari pemilik akun;
  • setelah Anda mengonfirmasi, akun langsung ditutup: Anda tidak dapat lagi masuk, dan semua sesi di semua perangkat diakhiri;
  • 30 hari kemudian, akun beserta data terkaitnya dihapus secara permanen;
  • sebelum itu, Anda dapat membatalkan penghapusan melalui tautan di email yang kami kirim setelah konfirmasi.

Akun yang alamat emailnya tidak pernah diverifikasi dan tidak memiliki data apa pun (kata, progres, wordset, atau pembelian) langsung dihapus setelah permintaan dikonfirmasi — tanpa kode dan tanpa masa 30 hari. Akun seperti ini juga dihapus secara otomatis jika alamat email tidak diverifikasi dalam 7 hari setelah pendaftaran.

Yang dihapus: data akun dan profil, pustaka kata, progres dan statistik belajar, pengaturan, sesi dan informasi perangkat, saldo Aroots, wordset Anda yang tidak digunakan orang lain beserta gambar yang diunggah ke dalamnya, serta entri daftar tunggu Anda.

Yang disimpan:

  • wordset yang digunakan orang lain (publik, dibagikan melalui tautan, atau diikuti anggota lain) tetap tersedia bagi pengguna tersebut, tetapi tidak lagi terhubung dengan akun Anda dan tidak lagi menampilkan nama Anda (lihat bagian 12 dan bagian 14 Ketentuan Layanan);
  • catatan pembayaran dan langganan, tanpa keterkaitan dengan akun: sebagai pengganti alamat email Anda, kami menyimpan hash yang tidak dapat dibalikkan, yang dihitung dengan kunci rahasia, agar kami dapat menjawab pertanyaan pengembalian dana, sengketa pembayaran, atau permintaan otoritas pajak. Catatan ini disimpan selama 10 tahun untuk memenuhi persyaratan akuntansi dan perpajakan (lihat bagian 8.4).

Menghapus akun tidak membatalkan langganan yang dibeli melalui App Store, Google Play, atau RuStore — Anda perlu membatalkannya di toko terkait. Perpanjangan langganan Paddle dan YooKassa kami nonaktifkan sendiri.

Jika Anda tidak dapat masuk ke akun atau ingin menghapusnya dengan cara lain, kirim email ke support@arooty.com dari alamat email yang terkait dengan akun.

8.3. Cadangan

Arooty secara rutin membuat cadangan basis data untuk pemulihan bencana dan pemulihan dari kegagalan teknis. Cadangan disimpan di Cloudflare R2 dan dihapus secara otomatis setelah 30 hari.

Data yang dihapus dari sistem utama dapat tetap ada dalam cadangan yang sudah dibuat hingga periode tersebut berakhir — yaitu tidak lebih dari 30 hari. Jika sistem perlu dipulihkan dari cadangan, kami akan menghapus kembali data akun yang dihapus setelah cadangan tersebut dibuat.

8.4. Data yang harus disimpan berdasarkan hukum

Catatan tertentu dapat disimpan lebih lama apabila diperlukan untuk mematuhi persyaratan hukum, akuntansi, atau perpajakan yang wajib, menyelesaikan sengketa, atau menetapkan, menjalankan, atau membela klaim hukum.

9. Hak Anda

Jika GDPR berlaku untuk pemrosesan data Anda, Anda mungkin memiliki hak-hak berikut.

9.1. Hak akses

Anda dapat meminta konfirmasi apakah kami memproses data pribadi Anda dan memperoleh salinan data terkait.

9.2. Hak untuk memperbaiki

Anda dapat meminta kami memperbaiki data pribadi yang tidak akurat atau tidak lengkap.

9.3. Hak untuk menghapus

Jika diatur oleh hukum, Anda dapat meminta penghapusan data pribadi Anda.

Anda dapat menghapus akun dan data terkaitnya sendiri — lihat bagian 8.2.

9.4. Hak untuk membatasi pemrosesan

Dalam keadaan tertentu, Anda dapat meminta kami membatasi pemrosesan data Anda untuk sementara waktu.

9.5. Hak atas portabilitas data

Jika berlaku, Anda dapat menerima data yang Anda berikan kepada kami dalam format terstruktur, umum digunakan, dan dapat dibaca mesin, serta mentransfer data tersebut kepada pengendali lain.

9.6. Hak untuk mengajukan keberatan

Anda dapat mengajukan keberatan terhadap pemrosesan yang didasarkan pada kepentingan sah kami apabila terdapat dasar yang berlaku.

9.7. Hak untuk menarik persetujuan

Jika pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan tersebut kapan saja.

9.8. Hak untuk mengajukan keluhan

Jika Anda yakin data Anda diproses dengan melanggar hukum yang berlaku, Anda berhak mengajukan keluhan kepada otoritas pengawas perlindungan data yang berwenang.

Untuk menggunakan hak-hak tersebut, hubungi kami di:

support@arooty.com

Sebelum memenuhi permintaan, kami dapat meminta Anda memverifikasi identitas melalui cara yang wajar agar kami tidak mengungkapkan atau menghapus data berdasarkan permintaan pihak yang tidak berwenang.

10. Data anak-anak

Arooty adalah aplikasi pendidikan dan berpotensi digunakan oleh pengguna yang masih di bawah umur.

Saat ini produk belum memiliki sistem verifikasi usia bawaan.

Arooty tidak ditujukan untuk digunakan oleh siapa pun yang berusia di bawah 16 tahun. Produk ini belum memiliki sistem verifikasi usia bawaan, dan kami mengandalkan pengguna untuk menyatakan secara akurat bahwa mereka memenuhi usia minimum ini saat membuat akun.

Jika hukum negara Anda menetapkan usia minimum yang lebih tinggi, atau mensyaratkan persetujuan orang tua atau wali untuk menggunakan layanan daring pada usia Anda, Anda hanya boleh menggunakan Arooty dengan keterlibatan dan persetujuan orang tua atau wali, sesuai dengan hukum tersebut.

Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi dari pengguna di bawah 16 tahun tanpa persetujuan yang disyaratkan oleh hukum yang berlaku, kami akan mengambil langkah wajar untuk menghapus data tersebut.

11. Keamanan data

Kami menerapkan langkah teknis dan organisasi yang dirancang untuk melindungi data pribadi dari:

  • akses tanpa izin;
  • kehilangan yang tidak disengaja;
  • perubahan yang melanggar hukum;
  • pengungkapan;
  • penghancuran;
  • penyalahgunaan.

Secara khusus:

  • kata sandi pengguna disimpan sebagai hash bcrypt;
  • refresh token sesi disimpan dalam bentuk hash;
  • rincian pembayaran kartu tidak diproses oleh server Arooty sendiri;
  • infrastruktur di-host oleh penyedia cloud khusus;
  • Cloudflare digunakan untuk perlindungan jaringan, termasuk perlindungan DDoS dan bot;
  • Sentry digunakan untuk diagnosis kesalahan teknis;
  • pengguna dapat mencabut sesi aktif.

Namun, tidak ada metode transmisi atau penyimpanan data yang dapat menjamin keamanan mutlak.

12. Wordset publik buatan pengguna

Konten pengguna tidak dianggap publik hanya karena dibuat di Arooty.

Jika pengguna secara eksplisit memilih pengaturan yang menjadikan wordset publik, wordset tersebut akan tersedia bagi pengguna lain melalui fungsi produk yang relevan.

Sebelum mengaktifkan visibilitas publik, pastikan judul, deskripsi, gambar sampul, dan konten lain dari wordset tidak berisi informasi yang tidak ingin Anda ungkapkan kepada pengguna lain.

Jika Anda menghapus akun, wordset publik Anda, wordset yang dibagikan melalui tautan, dan wordset yang diikuti pengguna lain tetap tersedia bagi mereka, tetapi tanpa nama Anda (lihat bagian 8.2).

13. Layanan pembayaran pihak ketiga dan toko aplikasi

Ketika Anda membeli langganan melalui Paddle, YooKassa, Apple App Store, Google Play, atau RuStore, sebagian pemrosesan dilakukan oleh perusahaan terkait berdasarkan tanggung jawab dan kebijakan privasinya sendiri.

Secara khusus, penyedia pembayaran atau toko aplikasi dapat secara independen menentukan informasi penagihan dan pembayaran apa yang perlu dikumpulkannya untuk memproses transaksi, mencegah penipuan, mematuhi persyaratan hukum atau perpajakan, dan memberikan pengembalian dana.

Kami menyarankan Anda membaca kebijakan privasi layanan pembayaran terkait sebelum melakukan pembelian.

14. Pengambilan keputusan otomatis

Berdasarkan informasi yang tersedia saat ini, Arooty tidak menggunakan data pribadi pengguna untuk pengambilan keputusan otomatis yang menimbulkan akibat hukum atau secara serupa berdampak signifikan terhadap pengguna sebagaimana dimaksud dalam Pasal 22 GDPR.

Algoritma pembelajaran, seperti perhitungan tanggal pengulangan berjeda berikutnya, digunakan semata-mata untuk menyediakan fungsi pendidikan.

15. Perubahan terhadap Kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu, misalnya jika:

  • fungsi Arooty berubah;
  • penyedia layanan baru ditambahkan;
  • praktik pemrosesan data berubah;
  • kategori cookie atau teknologi analitik baru diperkenalkan;
  • perubahan hukum mengharuskan pembaruan.

Jika perubahan bersifat material, kami akan mengambil langkah yang wajar untuk memberi tahu pengguna dengan cara yang sesuai.

Versi Kebijakan terbaru akan dipublikasikan di situs web Arooty beserta tanggal berlakunya.

16. Cara menghubungi kami

Untuk pertanyaan mengenai Kebijakan ini, pemrosesan data pribadi, atau pelaksanaan hak Anda, hubungi kami di:

Email: support@arooty.com

Pengendali data:
Artem Masoshin PR Beograd

Alamat terdaftar:
Dechanska 8, sprat 2, Beograd (Stari Grad), Serbia