Kebijakan Privasi Arooty

Tanggal berlaku: 17 September 2026

Kebijakan Privasi ini menjelaskan bagaimana Arooty mengumpulkan, menggunakan, menyimpan, dan membagikan data pribadi pengguna situs web dan aplikasi Arooty.

Arooty adalah aplikasi pembelajaran bahasa Arab yang mencakup kamus daring, kursus terstruktur, latihan pengulangan berjeda, kumpulan kata buatan pengguna (wordsets), statistik belajar pribadi, dan fitur terkait lainnya.

Versi web layanan tersedia di arooty.com. Aplikasi seluler untuk iOS dan Android sedang dalam pengembangan; aplikasi Android juga direncanakan untuk didistribusikan melalui RuStore.

1. Siapa yang bertanggung jawab atas pemrosesan data Anda

Arooty dioperasikan oleh, dan pengendali data pribadi adalah:

Artem Masoshin PR Beograd
Dechanska 8, sprat 2, Beograd (Stari Grad), Serbia
PIB (nomor registrasi): 115167669

Operator adalah usaha perseorangan (preduzetnik) yang terdaftar di Serbia.

Untuk pertanyaan terkait privasi dan permintaan mengenai hak Anda atas data pribadi, Anda dapat menghubungi kami di:

support@arooty.com

2. Data pribadi apa yang kami kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk mengoperasikan Arooty, menjaga keamanan layanan, memproses pembayaran, dan menyediakan fitur yang Anda pilih untuk digunakan.

2.1. Data akun

Saat Anda mendaftar dan menggunakan Arooty, kami dapat memproses:

alamat email — wajib untuk pendaftaran standar;
kata sandi — hanya disimpan sebagai hash kriptografis bcrypt dan tidak pernah disimpan dalam teks biasa atau dalam bentuk enkripsi yang dapat dibalik;
nama depan — opsional;
nama belakang — opsional;
jenis kelamin — preferensi profil opsional yang hanya digunakan untuk tampilan akun dan tidak digunakan untuk fitur tata bahasa;
bahasa antarmuka yang dipilih;
nilai teknis yang digunakan untuk menghasilkan avatar secara prosedural.

Arooty tidak mendukung pengunggahan foto pribadi sebagai avatar. Avatar dibuat secara otomatis berdasarkan nilai seed acak.

2.2. Masuk dengan Google

Jika Anda memilih Sign in with Google, kami menerima dari Google informasi yang diperlukan untuk membuat atau mencocokkan akun Anda, termasuk:

alamat email Anda;
informasi dasar profil Google yang tersedia melalui alur OAuth yang dipilih.

Kami tidak menerima kata sandi akun Google Anda.

2.3. Data sesi dan perangkat

Setiap kali Anda masuk, Arooty membuat catatan sesi. Catatan tersebut dapat mencakup:

hash refresh token;
nama atau deskripsi perangkat;
platform yang digunakan untuk masuk: web, iOS, atau Android.

Refresh token tidak disimpan dalam bentuk teks biasa di basis data.

Pengguna dapat melihat sesi aktif mereka, mencabutnya satu per satu, atau mengakhiri semua sesi aktif sekaligus.

2.4. Data aktivitas belajar

Untuk menyediakan fitur pembelajaran, Arooty menyimpan informasi tentang cara Anda menggunakan aplikasi, termasuk:

kata-kata dalam kamus yang telah Anda pelajari;
pelajaran yang telah diselesaikan atau sedang dipelajari;
riwayat pengulangan berjeda;
hasil pengulangan, termasuk hasil lulus/gagal;
tanggal pengulangan berikutnya;
statistik aktivitas belajar harian;
jumlah kata yang dipelajari dan diulang;
data yang digunakan untuk menghitung streak belajar;
data untuk grafik dan statistik di dasbor;
isi pustaka kata pribadi Anda;
kumpulan kata khusus yang Anda buat.

Jika Anda memilih untuk menandai kumpulan kata khusus sebagai publik, kumpulan tersebut akan terlihat oleh pengguna Arooty lainnya sesuai dengan fungsi fitur tersebut.

2.5. File yang diunggah pengguna

Pengguna yang sudah masuk dapat mengunggah satu file gambar atau audio hingga 5 MB, misalnya gambar sampul khusus untuk kumpulan kata yang mereka buat.

File tersebut disimpan di penyimpanan objek Cloudflare R2.

Jangan mengunggah file yang berisi data pribadi milik orang lain atau konten lain yang tidak berhak Anda gunakan atau bagikan.

2.6. Kiriman formulir kontak

Jika Anda menggunakan formulir Contact us, kami menerima:

nama Anda;
alamat email Anda;
isi pesan Anda.

Data tersebut digunakan untuk memproses permintaan tertentu dan menyampaikannya ke kotak masuk dukungan operator.

Mengirim formulir kontak tidak secara otomatis membuat Anda berlangganan komunikasi pemasaran.

2.7. Daftar tunggu

Sebelum pendaftaran publik dibuka, pengunjung dapat mengirimkan alamat email untuk menerima pemberitahuan ketika pendaftaran tersedia.

Alamat tersebut hanya digunakan untuk satu kali pemberitahuan mengenai peluncuran atau pembukaan pendaftaran.

Kami tidak menggunakan alamat tersebut untuk pemasaran umum kecuali pengguna secara terpisah memilih untuk menerima komunikasi semacam itu di masa mendatang.

2.8. Data langganan dan penagihan

Arooty dapat menyimpan informasi yang diperlukan untuk mengelola langganan, seperti:

paket yang dipilih;
status langganan;
tanggal pembatalan;
tanggal perpanjangan;
apakah langganan sedang aktif.

Arooty tidak menerima, memproses, atau menyimpan nomor kartu bank maupun rincian instrumen pembayaran lainnya di server milik Arooty sendiri.

Rincian pembayaran diproses langsung oleh penyedia pembayaran atau toko aplikasi terkait.

2.9. Data teknis dan laporan kesalahan

Untuk operasional, keamanan, dan diagnosis masalah, kami dapat memproses:

log permintaan server web standar;
informasi teknis mengenai permintaan;
pesan kesalahan;
stack trace;
informasi tentang lingkungan, perangkat, atau permintaan yang berkaitan dengan kegagalan teknis.

Alamat IP dapat diproses sebagai bagian dari komunikasi jaringan normal dengan server Arooty dan infrastruktur Cloudflare.

Namun, alamat IP tidak disimpan sebagai kolom pengguna terpisah dalam basis data pengguna utama Arooty.

Di halaman harga, Arooty juga dapat menggunakan alamat IP untuk menentukan negara guna menyarankan metode pembayaran yang sesuai dan menampilkan perkiraan harga Premium dalam mata uang lokal. Penentuan ini dilakukan sementara, saat halaman diminta, dan tidak disimpan sebagai kolom terpisah pada profil pengguna. Anda selalu dapat memilih negara lain secara manual di antarmuka checkout — pilihan ini tidak terkait dengan lokasi Anda yang sebenarnya.

2.10. Mata uang dalam aplikasi (Aroots)

Arooty menyertakan mata uang dalam aplikasi ("Aroots") yang diperoleh pengguna dengan menggunakan produk — misalnya dengan menyelesaikan pelajaran, sesi ulasan, mempertahankan rangkaian hari belajar (streak), atau menambahkan kata ke perpustakaan.

Aroots tidak dapat dibeli dengan uang sungguhan — hanya dapat diperoleh melalui aktivitas di dalam Arooty.

Aroots yang terkumpul dapat ditukarkan dengan manfaat non-moneter, seperti hari Premium tambahan atau akses sementara ke fitur produk tertentu.

Kami menyimpan saldo Aroots beserta riwayat perolehan/penggunaannya sebagai bagian dari data penggunaan (lihat bagian 2.4).

3. Bagaimana kami menggunakan data pribadi

Kami menggunakan data pribadi untuk:

membuat dan memelihara akun pengguna;
mengautentikasi pengguna dan mempertahankan sesi aktif;
menyediakan kamus, pelajaran, latihan pengulangan berjeda, dan fungsi pembelajaran lainnya;
menyimpan progres belajar;
menghasilkan statistik pribadi, streak, dan grafik;
menyimpan pustaka kata pribadi dan wordset khusus;
menerbitkan wordset buatan pengguna jika pengguna memilih untuk menjadikannya publik;
memproses permintaan dukungan;
mengirim satu kali pemberitahuan kepada pengguna daftar tunggu;
mengirim email transaksional, seperti email pengaturan ulang kata sandi;
menentukan negara dari alamat IP untuk memilih metode pembayaran dan menampilkan harga dalam mata uang lokal;
menambah/mengurangi saldo mata uang dalam aplikasi (Aroots) untuk penggunaan produk dan penukaran manfaat;
mengelola status langganan;
memverifikasi pembelian dan langganan melalui penyedia pembayaran dan toko aplikasi;
melindungi layanan dari penyalahgunaan, serangan, penipuan, dan akses tanpa izin;
mendiagnosis kesalahan, gangguan, dan masalah kinerja;
menjaga serta meningkatkan stabilitas dan keamanan Arooty.

4. Dasar hukum pemrosesan

Jika Peraturan Perlindungan Data Umum Uni Eropa (GDPR) berlaku untuk pemrosesan data Anda, kami menggunakan dasar hukum berikut.

4.1. Pelaksanaan kontrak

Kami memproses data jika diperlukan untuk menyediakan layanan yang Anda pilih untuk digunakan, termasuk:

data akun;
data sesi;
progres belajar;
pustaka kata pribadi;
data pengulangan berjeda;
status langganan;
data teknis yang tanpanya fungsi yang diminta tidak dapat disediakan dengan benar.

Dasar hukum: Pasal 6(1)(b) GDPR.

4.2. Persetujuan

Untuk beberapa data profil opsional, kami dapat mengandalkan persetujuan Anda apabila data tersebut tidak diperlukan untuk menggunakan fungsi inti Arooty.

Ini dapat mencakup kolom profil opsional jika persetujuan merupakan dasar yang berlaku untuk pemrosesan tertentu.

Dasar hukum: Pasal 6(1)(a) GDPR.

Anda dapat menarik persetujuan kapan saja. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang dilakukan sebelum persetujuan ditarik.

4.3. Kepentingan yang sah

Kami dapat memproses sejumlah terbatas data berdasarkan kepentingan sah kami, khususnya untuk:

menjaga keamanan layanan;
mencegah penyalahgunaan dan penipuan;
melindungi infrastruktur;
menyimpan log teknis;
mendiagnosis kesalahan;
menjalankan pemantauan kesalahan Sentry;
melindungi hak dan kepentingan sah operator dan pengguna.

Dasar hukum: Pasal 6(1)(f) GDPR.

Saat menggunakan dasar ini, kami mempertimbangkan sifat data, kebutuhan pemrosesan, dan kemungkinan dampaknya terhadap hak serta kebebasan pengguna.

4.4. Kewajiban hukum

Dalam keadaan tertentu, kami mungkin diwajibkan untuk memproses atau menyimpan data tertentu demi mematuhi hukum yang berlaku, kewajiban akuntansi atau perpajakan, kewajiban penyimpanan catatan lain yang bersifat wajib, atau permintaan yang sah dari otoritas berwenang.

Dasar hukum: Pasal 6(1)(c) GDPR, jika berlaku.

5. Dengan siapa kami membagikan data

Kami tidak menjual data pribadi pengguna.

Untuk mengoperasikan Arooty, kami menggunakan penyedia layanan eksternal. Mereka hanya dapat mengakses data yang secara wajar diperlukan untuk fungsi terkait.

5.1. Hetzner Online GmbH

Tujuan: infrastruktur server dan hosting basis data utama.

Server aplikasi dan basis data utama Arooty di-host di Hetzner Cloud di Jerman.

5.2. Cloudflare, Inc.

Tujuan:

DNS;
CDN;
perlindungan bot;
perlindungan DDoS;
pemrosesan lalu lintas jaringan di edge;
penyimpanan objek Cloudflare R2 untuk gambar, audio, dan file statis lainnya.

Cloudflare dapat melihat data teknis terkait permintaan masuk, termasuk alamat IP dan metadata jaringan lainnya.

5.3. Resend

Tujuan: pengiriman email transaksional.

Resend digunakan, antara lain:

untuk mengirim email pengaturan ulang kata sandi;
untuk mengirim kiriman formulir Contact us ke kotak masuk operator.

Tergantung pada fungsinya, Resend dapat memproses alamat email, nama, dan isi pesan.

5.4. Paddle.com Market Ltd

Tujuan: pemrosesan pembayaran kartu dan bertindak sebagai Merchant of Record untuk langganan yang berlaku.

Paddle adalah penjual resmi secara hukum untuk transaksi tersebut dan memproses data pembayaran serta penagihan secara independen berdasarkan kebijakan privasinya sendiri.

Data tersebut dapat mencakup:

nomor kartu;
rincian pembayaran;
alamat penagihan;
informasi lain yang diperlukan Paddle untuk menyelesaikan transaksi.

Server Arooty tidak menerima nomor kartu bank atau rincian instrumen pembayaran lainnya.

Arooty hanya menerima informasi yang diperlukan untuk menentukan dan memverifikasi status pembelian atau langganan.

Kami juga dapat membagikan informasi negara (ditentukan dari alamat IP atau dipilih secara manual oleh Anda) kepada Paddle untuk menampilkan perkiraan harga Premium dalam mata uang lokal sebelum pembelian dilakukan, melalui fitur pratinjau harga milik Paddle sendiri.

5.5. YooKassa

Tujuan: memproses pembayaran langganan dari pengguna yang membayar dalam rubel Rusia.

Rincian pembayaran diproses langsung oleh YooKassa.

Arooty tidak menerima atau menyimpan nomor kartu bank yang diberikan kepada YooKassa.

5.6. Apple Inc.

Untuk pembelian melalui App Store, pembayaran diproses oleh Apple.

Arooty hanya menerima informasi yang diperlukan untuk memverifikasi pembelian atau langganan, seperti receipt atau token verifikasi lainnya, dan bukan rincian kartu bank.

5.7. Google LLC

Google dapat bertindak dalam dua peran yang berbeda:

Google Play — memproses pembelian melalui Google Play. Arooty hanya menerima informasi yang diperlukan untuk memverifikasi pembelian.

Google OAuth — bertindak sebagai penyedia identitas untuk Sign in with Google dan memberikan Arooty data profil dasar serta alamat email yang diizinkan oleh pengguna.

5.8. RuStore / VK

Untuk pembelian melalui RuStore, pembayaran diproses melalui infrastruktur RuStore.

Arooty hanya menerima informasi yang diperlukan untuk memverifikasi pembelian, bukan rincian kartu bank.

5.9. Sentry / Functional Software, Inc.

Tujuan: memantau kesalahan dan crash pada situs web serta backend Arooty.

Sentry dapat secara otomatis menerima:

stack trace;
parameter teknis aplikasi;
informasi permintaan;
metadata teknis tertentu yang berkaitan dengan suatu kesalahan.

Sebelum laporan kesalahan dikirim, kolom yang diketahui sensitif — seperti kata sandi, token autentikasi, kunci API, serta header otorisasi/cookie — secara otomatis disamarkan. Metadata teknis permintaan lain yang berkaitan langsung dengan kegagalan tersebut mungkin tetap tercantum.

5.10. OpenAI, L.L.C. dan ElevenLabs Inc.

Layanan ini hanya digunakan dalam alur kerja internal Arooty untuk pembuatan konten oleh operator.

Layanan tersebut dapat digunakan, misalnya:

untuk membantu menyiapkan draf konten kamus atau kursus;
untuk membuat audio materi pembelajaran.

Layanan ini tidak dipanggil secara langsung oleh pengguna akhir Arooty dan tidak menerima data akun pengguna akhir melalui fitur produk yang ditujukan kepada pengguna.

Layanan tersebut hanya menerima input internal yang diperlukan untuk membuat konten, misalnya sebuah kata, draf definisi, atau kalimat yang akan dibacakan.

5.11. PostHog

Tujuan: analitik produk yang menjaga privasi — halaman mana yang dikunjungi dan bagaimana produk digunakan secara umum, agar kami dapat memahami dan meningkatkan produk.

PostHog hanya dimuat, dan hanya mulai mengumpulkan data, setelah pengunjung secara eksplisit menyetujui cookie analitik melalui banner cookie yang ditampilkan di situs (lihat Bagian 7.3). Jika menolak, atau tidak merespons banner tersebut, PostHog tetap sepenuhnya nonaktif untuk pengunjung tersebut — tidak ada yang dimuat atau disimpan.

Saat diaktifkan, PostHog dapat memproses: halaman yang dikunjungi, informasi umum perangkat/browser, dan pengenal pseudonim yang digunakan untuk mengelompokkan aktivitas seorang pengunjung. Proyek PostHog kami di-host di region UE (Frankfurt).

5.12. Perjanjian Pemrosesan Data

Jika diperlukan, kami mengandalkan Perjanjian Pemrosesan Data (DPA) dengan penyedia layanan kami — baik DPA standar milik penyedia, yang disetujui sebagai bagian dari penggunaan layanannya (sebagaimana lazim bagi penyedia infrastruktur seperti Cloudflare, Sentry, Resend, OpenAI, dan ElevenLabs), maupun ketentuan kontraktual setara yang tercakup dalam perjanjian standar penyedia (seperti pada Hetzner).

6. Transfer data internasional

Server aplikasi utama dan basis data utama Arooty di-host di Jerman.

Beberapa penyedia layanan kami merupakan perusahaan yang didirikan di luar Wilayah Ekonomi Eropa, termasuk di Amerika Serikat, atau dapat memproses data tertentu melalui infrastruktur internasional.

Tergantung pada penyedia dan sifat pemrosesan, transfer ke luar EEA harus dilakukan dengan menggunakan mekanisme hukum yang berlaku, seperti:

keputusan kecukupan dari Komisi Eropa;
Standard Contractual Clauses (SCC);
mekanisme lain yang sesuai dengan GDPR dan perlindungan tambahan apabila diperlukan.

Apabila suatu penyedia memproses data di luar EEA, kami mengandalkan perlindungan yang tercakup dalam ketentuan pemrosesan data standar milik penyedia tersebut, seperti Standard Contractual Clauses.

7. Cookie dan teknologi serupa

Arooty menggunakan dua jenis cookie/penyimpanan lokal: yang diperlukan agar layanan berfungsi, dan cookie analitik opsional yang hanya disimpan jika Anda menyetujuinya.

Kami tidak menggunakan cookie iklan.

7.1. Cookie autentikasi

Arooty menggunakan cookie yang terkait dengan access token dan refresh token untuk mempertahankan sesi pengguna yang sudah diautentikasi.

Cookie tersebut diperlukan untuk masuk dan menggunakan fungsi yang dilindungi.

7.2. Cookie bahasa antarmuka

Arooty menggunakan cookie untuk mengingat bahasa antarmuka yang dipilih oleh pengguna.

7.3. Cookie analitik (opsional, berdasarkan persetujuan)

Pada kunjungan pertama Anda, Arooty menampilkan banner cookie yang menanyakan apakah Anda menyetujui cookie analitik opsional (PostHog — lihat Bagian 5.11).

Jika Anda menyetujui, PostHog dimuat dan dapat menyimpan cookie/penyimpanan lokal untuk mengenali browser Anda pada kunjungan berikutnya. Jika Anda menolak, atau menutup banner tanpa memilih, PostHog tidak dimuat dan tidak ada cookie analitik yang disimpan.

Anda dapat mengubah pilihan Anda kapan saja melalui tautan "Preferensi cookie" di footer situs.

7.4. Perubahan di masa mendatang

Jika di masa mendatang Arooty mulai menggunakan teknologi periklanan atau cookie non-esensial lainnya di luar yang dijelaskan di atas, kami akan memperbarui Kebijakan ini dan, jika diwajibkan oleh hukum, meminta persetujuan pengguna yang sesuai.

8. Berapa lama kami menyimpan data

Kami berupaya menyimpan data pribadi tidak lebih lama dari yang diperlukan untuk tujuan pengumpulannya, dengan mempertimbangkan persyaratan hukum, teknis, dan operasional.

8.1. Data akun aktif

Data akun inti, progres belajar, pustaka kata pribadi, dan data terkait akun lainnya umumnya disimpan selama akun masih ada dan data tersebut masih diperlukan untuk menyediakan layanan.

8.2. Permintaan penghapusan akun

Saat ini Arooty belum menyediakan tombol otomatis mandiri “hapus akun saya”.

Jika Anda ingin menghapus akun dan data pribadi terkait, kirim permintaan ke:

support@arooty.com

Permintaan diproses secara manual.

Arooty dapat menambahkan alur penghapusan akun mandiri di masa mendatang.

8.3. Cadangan

Arooty sesekali membuat cadangan basis data untuk pemulihan bencana dan pemulihan dari kegagalan teknis. Jadwal retensi cadangan otomatis dengan periode tetap belum ditetapkan; bagian ini akan diperbarui dengan periode retensi tertentu setelah jadwal tersebut tersedia.

Setelah data dihapus dari sistem utama, sebuah salinan mungkin masih ada dalam cadangan yang sudah dibuat hingga cadangan tersebut sendiri dihapus atau ditimpa sebagai bagian dari praktik operasional normal.

8.4. Data yang harus disimpan berdasarkan hukum

Catatan tertentu dapat disimpan lebih lama apabila diperlukan untuk mematuhi persyaratan hukum, akuntansi, atau perpajakan yang wajib, menyelesaikan sengketa, atau menetapkan, menjalankan, atau membela klaim hukum.

9. Hak Anda

Jika GDPR berlaku untuk pemrosesan data Anda, Anda mungkin memiliki hak-hak berikut.

9.1. Hak akses

Anda dapat meminta konfirmasi apakah kami memproses data pribadi Anda dan memperoleh salinan data terkait.

9.2. Hak untuk memperbaiki

Anda dapat meminta kami memperbaiki data pribadi yang tidak akurat atau tidak lengkap.

9.3. Hak untuk menghapus

Jika diatur oleh hukum, Anda dapat meminta penghapusan data pribadi Anda.

9.4. Hak untuk membatasi pemrosesan

Dalam keadaan tertentu, Anda dapat meminta kami membatasi pemrosesan data Anda untuk sementara waktu.

9.5. Hak atas portabilitas data

Jika berlaku, Anda dapat menerima data yang Anda berikan kepada kami dalam format terstruktur, umum digunakan, dan dapat dibaca mesin, serta mentransfer data tersebut kepada pengendali lain.

9.6. Hak untuk mengajukan keberatan

Anda dapat mengajukan keberatan terhadap pemrosesan yang didasarkan pada kepentingan sah kami apabila terdapat dasar yang berlaku.

9.7. Hak untuk menarik persetujuan

Jika pemrosesan didasarkan pada persetujuan, Anda dapat menarik persetujuan tersebut kapan saja.

9.8. Hak untuk mengajukan keluhan

Jika Anda yakin data Anda diproses dengan melanggar hukum yang berlaku, Anda berhak mengajukan keluhan kepada otoritas pengawas perlindungan data yang berwenang.

Untuk menggunakan hak-hak tersebut, hubungi kami di:

support@arooty.com

Sebelum memenuhi permintaan, kami dapat meminta Anda memverifikasi identitas melalui cara yang wajar agar kami tidak mengungkapkan atau menghapus data berdasarkan permintaan pihak yang tidak berwenang.

10. Data anak-anak

Arooty adalah aplikasi pendidikan dan berpotensi digunakan oleh pengguna yang masih di bawah umur.

Saat ini produk belum memiliki sistem verifikasi usia bawaan.

Arooty tidak ditujukan untuk digunakan oleh siapa pun yang berusia di bawah 16 tahun. Produk ini belum memiliki sistem verifikasi usia bawaan, dan kami mengandalkan pengguna untuk menyatakan secara akurat bahwa mereka memenuhi usia minimum ini saat membuat akun.

Jika hukum negara Anda menetapkan usia minimum yang lebih tinggi, atau mensyaratkan persetujuan orang tua atau wali untuk menggunakan layanan daring pada usia Anda, Anda hanya boleh menggunakan Arooty dengan keterlibatan dan persetujuan orang tua atau wali, sesuai dengan hukum tersebut.

Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi dari pengguna di bawah 16 tahun tanpa persetujuan yang disyaratkan oleh hukum yang berlaku, kami akan mengambil langkah wajar untuk menghapus data tersebut.

11. Keamanan data

Kami menerapkan langkah teknis dan organisasi yang dirancang untuk melindungi data pribadi dari:

akses tanpa izin;
kehilangan yang tidak disengaja;
perubahan yang melanggar hukum;
pengungkapan;
penghancuran;
penyalahgunaan.

Secara khusus:

kata sandi pengguna disimpan sebagai hash bcrypt;
refresh token sesi disimpan dalam bentuk hash;
rincian pembayaran kartu tidak diproses oleh server Arooty sendiri;
infrastruktur di-host oleh penyedia cloud khusus;
Cloudflare digunakan untuk perlindungan jaringan, termasuk perlindungan DDoS dan bot;
Sentry digunakan untuk diagnosis kesalahan teknis;
pengguna dapat mencabut sesi aktif.

Namun, tidak ada metode transmisi atau penyimpanan data yang dapat menjamin keamanan mutlak.

12. Wordset publik buatan pengguna

Konten pengguna tidak dianggap publik hanya karena dibuat di Arooty.

Jika pengguna secara eksplisit memilih pengaturan yang menjadikan wordset publik, wordset tersebut akan tersedia bagi pengguna lain melalui fungsi produk yang relevan.

Sebelum mengaktifkan visibilitas publik, pastikan judul, deskripsi, gambar sampul, dan konten lain dari wordset tidak berisi informasi yang tidak ingin Anda ungkapkan kepada pengguna lain.

13. Layanan pembayaran pihak ketiga dan toko aplikasi

Ketika Anda membeli langganan melalui Paddle, YooKassa, Apple App Store, Google Play, atau RuStore, sebagian pemrosesan dilakukan oleh perusahaan terkait berdasarkan tanggung jawab dan kebijakan privasinya sendiri.

Secara khusus, penyedia pembayaran atau toko aplikasi dapat secara independen menentukan informasi penagihan dan pembayaran apa yang perlu dikumpulkannya untuk memproses transaksi, mencegah penipuan, mematuhi persyaratan hukum atau perpajakan, dan memberikan pengembalian dana.

Kami menyarankan Anda membaca kebijakan privasi layanan pembayaran terkait sebelum melakukan pembelian.

14. Pengambilan keputusan otomatis

Berdasarkan informasi yang tersedia saat ini, Arooty tidak menggunakan data pribadi pengguna untuk pengambilan keputusan otomatis yang menimbulkan akibat hukum atau secara serupa berdampak signifikan terhadap pengguna sebagaimana dimaksud dalam Pasal 22 GDPR.

Algoritma pembelajaran, seperti perhitungan tanggal pengulangan berjeda berikutnya, digunakan semata-mata untuk menyediakan fungsi pendidikan.

15. Perubahan terhadap Kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu, misalnya jika:

fungsi Arooty berubah;
penyedia layanan baru ditambahkan;
praktik pemrosesan data berubah;
kategori cookie atau teknologi analitik baru diperkenalkan;
perubahan hukum mengharuskan pembaruan.

Jika perubahan bersifat material, kami akan mengambil langkah yang wajar untuk memberi tahu pengguna dengan cara yang sesuai.

Versi Kebijakan terbaru akan dipublikasikan di situs web Arooty beserta tanggal berlakunya.

16. Cara menghubungi kami

Untuk pertanyaan mengenai Kebijakan ini, pemrosesan data pribadi, atau pelaksanaan hak Anda, hubungi kami di:

Email: support@arooty.com

Pengendali data:
Artem Masoshin PR Beograd

Alamat terdaftar:
Dechanska 8, sprat 2, Beograd (Stari Grad), Serbia