Kebijakan Privasi

Terakhir diperbarui: 19 Oktober 2026

Direvisi 19 Oktober 2026: Bagian 1.2 kini juga menyebutkan batas harian pencarian lokasi dan pemeriksaan status akun. Direvisi 13 Oktober 2026: jika Anda masuk dengan Apple, kini kami menyimpan token terenkripsi yang hanya kami gunakan untuk mencabut akses Naola ke Akun Apple Anda saat Anda menghapus akun Naola Anda (Bagian 1.7, 3, 4, 5.1, dan 7). Bagian 1.7 kini juga mencantumkan label perangkat yang disimpan untuk setiap sesi, Bagian 3 menjelaskan apa yang diterima Apple dan Google saat Anda masuk dengan mereka, dan Bagian 1.5 mencantumkan semua yang disimpan aplikasi di perangkat Anda, termasuk apa yang dapat tertinggal di iPhone setelah Anda menghapus aplikasi. Iklan tidak lagi berisi tautan afiliasi. Direvisi 11 Oktober 2026: kami tidak lagi menyimpan lokasi apa pun untuk mengukur akurasi prakiraan, yang kini diukur di stasiun cuaca tetap, dan layar Akurasi Sumber hanya mengirim negara yang Anda pilih (Bagian 1.1, 1.10, dan 4). Bagian 1.3 dan 4 kini juga menjelaskan apa yang kami terima saat Anda mengirim email ke dukungan, termasuk detail kesalahan yang dapat diisikan aplikasi untuk Anda, dan berapa lama kami menyimpannya. Bagian 3 dan 5.1 kini juga menjelaskan bahwa kotak masuk dukungan kami adalah kotak surat Gmail, dan di mana Google dapat menyimpan email di dalamnya. Direvisi 6 Oktober 2026: layanan cuaca kini menerima tempat yang Anda tanyakan dalam bentuk yang dibulatkan ke sekitar 1 km, tidak pernah lokasi persis Anda (Bagian 1.1 dan 3), dan Bagian 5.1 menjelaskan secara gamblang bagaimana data yang dikirim ke Apple dan Visual Crossing dilindungi. Direvisi 5 Oktober 2026: bagian-bagian baru menjelaskan siapa yang bertanggung jawab atas data Anda (Siapa Kami), dasar hukum setiap penggunaannya (Bagian 1.10), dan bagaimana transfer ke luar Eropa dilindungi (Bagian 5.1); Bagian 7 menyebutkan otoritas tempat Anda dapat mengajukan pengaduan; Bagian 1.2, 1.3, 4, dan 7 kini menjelaskan penghitung pembatasan frekuensi, umpan balik, dan berapa lama data disimpan, termasuk cadangan.

Naola ("kami", "milik kami", "aplikasi ini") adalah aplikasi cuaca. Kami berkomitmen untuk melindungi privasi Anda. Kebijakan ini menjelaskan data apa yang kami kumpulkan, alasannya, dan bagaimana data tersebut ditangani.

Siapa Kami

Penerbit Naola, yang disebutkan di bawah dan berkedudukan di Spanyol, bertanggung jawab atas data pribadi Anda. Berdasarkan Peraturan Umum Perlindungan Data Uni Eropa (GDPR), penerbit adalah "pengendali": pihak yang menentukan bagaimana data Anda digunakan.

• Penerbit: New0 apps
• Kontak: [email protected]

1. Data yang Kami Kumpulkan

1.1 Data Lokasi

Saat Anda memberikan izin lokasi, aplikasi mengakses koordinat geografis perangkat Anda (lintang dan bujur) untuk mengambil data cuaca di wilayah Anda. Data lokasi:

• Disimpan secara lokal di perangkat Anda (di penyimpanan aplikasi) agar kami dapat mengingat lokasi yang Anda pilih antar sesi.
• Dikirim ke server backend kami per permintaan untuk mengambil data cuaca. Data diproses di memori dan tidak disimpan dalam bentuk mentah. Server kami membulatkannya ke sekitar 1 km dan menyimpan lokasi yang dibulatkan itu, beserta prakiraan atau nama tempat yang ditemukan untuknya, dalam cache berumur pendek (dari 2 menit hingga 1 hari) agar permintaan yang berdekatan dapat berbagi satu jawaban. Cache ini tidak terhubung ke pengguna, alamat IP, atau perangkat mana pun, dan kami tidak menyimpan lokasi untuk tujuan lain apa pun.
• Diteruskan ke penyedia cuaca pihak ketiga (lihat Bagian 3) untuk memperoleh prakiraan. Setiap penyedia menerima koordinat Anda yang dibulatkan ke sekitar 1 km, tidak pernah lokasi persis Anda, dan hanya selama durasi panggilan API.

Layar Akurasi Sumber, yang membandingkan layanan cuaca, tidak menggunakan lokasi Anda. Layar ini hanya mengirim kode dua huruf negara yang Anda pilih, yang disarankan aplikasi berdasarkan kota di layar atau pengaturan wilayah ponsel Anda. Versi lama aplikasi juga mengirim lokasi Anda bersama permintaan tersebut; server kami mengabaikannya dan tidak menyimpan apa pun.

Anda dapat menolak izin lokasi dan mencari kota secara manual. Anda dapat mencabut izin lokasi kapan saja melalui pengaturan perangkat Anda.

1.2 Alamat IP dan Penghitung Pembatasan Frekuensi

Untuk tujuan pembatasan frekuensi, kami menyimpan hash kriptografis satu arah (SHA-256, dibuat dengan kunci rahasia) dari alamat IP Anda. Alamat IP asli tidak dapat dipulihkan dari hash ini. Catatan IP yang di-hash otomatis dihapus setelah 7 hari.

Beberapa batasan melindungi akun, bukan jaringan: batas harian per akun untuk permintaan cuaca, pencarian lokasi, dan pemeriksaan status akun, batas kode aktivasi web, serta batas salah kata sandi, email reset kata sandi dan pendaftaran, dan proses masuk perangkat. Penghitungnya diberi kunci berupa hash dengan jenis yang sama, yang dibuat dari ID akun Anda, alamat email Anda (untuk salah kata sandi, juga digabungkan dengan jaringan Anda), atau rahasia perangkat Anda. Setiap penghitung hanya menyimpan namanya, satu tanggal, dan satu angka, dan otomatis dihapus setelah 7 hari, bahkan jika Anda menghapus akun lebih awal. Penghitung yang kuncinya hanya ID akun, alamat email, atau rahasia perangkat Anda disertakan dalam ekspor data Anda (Bagian 7).

1.3 Umpan Balik dan Email ke Dukungan

Jika Anda mengirim umpan balik melalui aplikasi, kami menyimpan teks pesan, bahasa aplikasi Anda, dan versi aplikasi. Untuk mengenali pesan yang terkirim dua kali secara tidak sengaja, kami juga menyimpan hash satu arah (SHA-256, dibuat dengan kunci rahasia) dari pesan tersebut yang digabungkan dengan alamat IP Anda dan jam pengirimannya, yang disimpan selama pesan tersebut disimpan; alamat IP Anda sendiri tidak disimpan. Umpan balik tidak dikaitkan dengan Anda: tidak ada email, nama, akun, atau pengenal perangkat yang dilampirkan.

Jika Anda mengirim email ke [email protected], kami menerima alamat email Anda dan semua yang Anda tulis. Saat aplikasi menampilkan kesalahan, tombol Hubungi dukungan membuka email untuk kami di aplikasi email Anda sendiri, yang sudah terisi kode kesalahan, kode referensi, versi aplikasi, sistem operasi perangkat Anda beserta versinya, dan bahasa aplikasi. Tidak ada hal lain yang ditambahkan: tanpa lokasi, dan tanpa pengenal akun atau perangkat. Anda dapat membaca dan mengubah semuanya sebelum mengirim, dan tidak ada yang sampai kepada kami kecuali Anda mengirimnya. Kode referensi adalah kode acak yang dibuat hanya untuk satu permintaan itu dan tidak dikaitkan dengan Anda. Kode ini cocok dengan satu baris di log kesalahan server kami, yang hanya mencatat kesalahan, jenis permintaan, dan waktunya, dan dihapus paling lambat setelah 7 hari. Cloudflare menerima email ini atas nama kami dan meneruskannya ke kotak masuk dukungan kami. Kotak masuk dukungan kami adalah kotak surat Gmail yang disediakan oleh Google (Bagian 3 dan 5.1). Kami menyimpan email Anda dan balasan kami hanya selama kami membutuhkannya untuk membantu Anda. Sama seperti umpan balik, dasar hukumnya adalah kepentingan sah kami untuk mendengar masukan Anda (Bagian 1.10).

1.4 Data Langganan

Jika Anda melakukan pembelian dalam aplikasi, RevenueCat (layanan yang memproses langganan kami) menerima ID akun Naola numerik Anda (ID akun perangkat anonim jika Anda tidak pernah mendaftar), beserta platform Anda (iOS/Android) dan bukti pembelian dari toko aplikasi. Kami menyimpan status langganan Anda dengan mengaitkannya ke ID akun tersebut. Nama dan alamat email Anda tidak pernah dikirim ke RevenueCat.

1.5 Penyimpanan Lokal

Aplikasi menyimpan hal-hal berikut di perangkat Anda:

• Lokasi yang Anda pilih (koordinat dan nama kota), serta kota yang Anda pilih untuk notifikasi prakiraan harian
• Prakiraan terakhir yang diambil, agar dapat ditampilkan secara offline dan notifikasi harian dapat disiapkan lebih awal
• Lokasi widget Anda dan apa yang ditampilkannya; di iPhone, widget membacanya dari area penyimpanan yang hanya dibagikan Naola dengan widget miliknya sendiri
• Pengaturan Anda: bahasa, satuan, notifikasi, apakah Anda telah menyelesaikan pengenalan, dan peringatan cuaca mana yang sudah Anda lihat atau tutup
• Di penyimpanan aman perangkat Anda (Android Keystore atau Rantai Kunci iOS): rahasia akun perangkat Anda (Bagian 1.7), kode acak untuk instalasi ini yang menjaga proses masuk Anda tetap di slot sesi yang benar, dan, selama Anda masuk, token sesi, ID akun, dan alamat email Anda

Kami tidak menerima satu pun dari hal-hal ini, kecuali yang dijelaskan di Bagian 1.1 dan 1.7: tempat yang Anda mintakan prakiraannya, serta rahasia perangkat, kode instalasi, dan token sesi yang dikirim aplikasi untuk memasukkan Anda.

Keluar akan menghapus token sesi, ID akun, dan alamat email dari perangkat Anda. Di Android, menghapus aplikasi akan menghapus semua data ini. Di iPhone, menghapus aplikasi akan menghapus semuanya kecuali penyimpanan aman: iOS dapat menyimpan item Rantai Kunci setelah aplikasi dihapus, sehingga rahasia akun perangkat dan kode instalasi, serta token sesi, ID akun, dan alamat email Anda jika Anda tidak keluar, dapat tetap ada di ponsel, dan Naola akan menggunakannya lagi jika Anda menginstalnya kembali. Versi web menyimpan lokasi yang Anda pilih dan pengaturan Anda di penyimpanan browser hingga Anda menghapusnya.

1.6 Tayangan dan Klik Iklan

Pengguna paket gratis melihat satu kartu iklan kecil di bagian bawah layar cuaca utama. Kami tidak menggunakan jaringan iklan pihak ketiga apa pun. Semua iklan disajikan dari backend kami sendiri dan tidak berisi piksel pelacakan, cookie, atau skrip pihak ketiga.

Satu-satunya data yang kami simpan terkait iklan adalah:

• Penghitung tayangan: satu bilangan bulat per baris iklan, ditingkatkan setiap kali backend menayangkan iklan tersebut. Tidak terhubung ke pengguna, perangkat, atau sesi mana pun.
• Penghitung klik: satu bilangan bulat per baris iklan, ditingkatkan setiap kali backend menerima laporan klik. Tidak terhubung ke pengguna, perangkat, atau sesi mana pun.

Skema tidak memiliki kunci asing, IP, stempel waktu, atau bidang lain yang dapat menghubungkan tayangan atau klik iklan kembali ke pengguna individu. Secara teknis mustahil untuk merekonstruksi pengguna mana yang melihat atau mengklik iklan tertentu, bahkan dengan akses penuh ke basis data.

Iklan tidak membaca pengenal iklan perangkat (IDFA, GAID), tidak mengatur cookie, dan tidak membagikan data apa pun dengan pihak ketiga.

Tautan Afiliasi

Iklan di Naola tidak berisi tautan afiliasi. Hingga 11 Oktober 2026, beberapa iklan menautkan ke Amazon melalui program Amazon Associates, dengan tag di tautan yang menyebut Naola sebagai sumber rujukan dan tidak memuat apa pun tentang Anda; jika Anda mengetuk salah satunya, Amazon menangani kunjungan Anda berdasarkan kebijakan privasinya sendiri. Kami akan memperbarui bagian ini sebelum ada iklan yang kembali berisi tautan afiliasi.

Pengguna Lanjutan tidak melihat iklan apa pun dan tidak ada data terkait iklan yang direkam untuk mereka.

1.7 Data Akun

Anda tidak perlu mendaftar untuk menggunakan Naola. Saat pertama kali dibuka, aplikasi Android dan iOS membuat akun perangkat anonim: ID numerik, alamat pengganti yang tidak dapat menerima email (…@device.naola.invalid), dan hash dari rahasia acak yang disimpan di keystore perangkat Anda. Akun ini tidak berisi data pribadi. Akun ini ada agar langganan yang dibeli di perangkat tersebut dapat dikenali tanpa meminta email Anda.

Mendaftar dengan alamat email, Apple, atau Google bersifat opsional. Anda hanya memerlukannya untuk memindahkan langganan antara Android dan iOS. Versi web tidak pernah membuat akun: untuk memakai Lanjutan di web, Anda membuat kode aktivasi di aplikasi seluler.

Yang kami simpan untuk sebuah akun:

• Alamat email: hanya jika Anda mendaftar (akun perangkat hanya memiliki alamat pengganti). Disimpan dalam huruf kecil agar akun yang sama dapat dicocokkan di berbagai perangkat. Sebagian pengguna masuk dengan email relay pribadi Apple; dalam kasus itu kami hanya melihat alamat relay, tidak pernah email aslinya.
• Hash kata sandi (hanya jika Anda menetapkan kata sandi): di-hash dengan PBKDF2 (100.000 iterasi, SHA-256, salt acak per pengguna). Pengguna yang masuk dengan Apple atau Google tidak pernah menetapkan kata sandi.
• Pendaftaran tertunda: saat Anda mendaftar dengan email, alamat dan hash kata sandi Anda menunggu dalam catatan tertunda hingga Anda memasukkan kode 6 digit yang kami kirim lewat email. Kode berlaku selama 15 menit; pendaftaran yang tidak pernah dikonfirmasi dihapus dalam satu hari. Kami baru membuat akun setelah kode dikonfirmasi.
• Tautan penyedia OAuth (subject ID Apple / Google, beserta alamat email yang diberikan penyedia saat proses masuk tersebut): hanya jika Anda masuk dengan salah satu penyedia tersebut.
• Token Masuk dengan Apple (hanya jika Anda masuk dengan Apple): saat Anda masuk dengan Apple, server kami menukar kode sekali pakai dari Apple dengan sebuah token, menyimpannya dalam bentuk terenkripsi, dan menggunakannya hanya untuk satu hal: meminta Apple mencabut akses Naola ke Akun Apple Anda saat Anda menghapus akun Naola Anda (Bagian 7). Setiap kali Anda masuk lagi dengan Apple, token ini diganti. Token ini tidak disertakan dalam ekspor data Anda, karena merupakan kredensial: bersama kunci kami, token ini dapat bertindak atas proses masuk Anda dengan Apple.
• Pengenal perangkat sesi: UUID buram untuk masing-masing dari dua slot sesi: satu ponsel dan satu browser. Satu langganan dapat digunakan di satu ponsel dan satu browser secara bersamaan. Masuk di ponsel kedua (atau browser kedua) akan mengeluarkan yang pertama setelah masa tenggang singkat.
• Label perangkat sesi: model ponsel (misalnya "iPhone 15") atau browser dan sistem (misalnya "Chrome · Windows") yang masuk di setiap slot, agar aplikasi dapat memberi tahu Anda perangkat mana yang akan dikeluarkan oleh proses masuk baru. Setiap proses masuk mengganti label slotnya. Label ini disertakan dalam ekspor data Anda.
• Kode aktivasi: kode NA-XXXX-XXXX berumur singkat (10 menit, sekali pakai) yang dibuat di aplikasi seluler untuk membuka Lanjutan di web. Kami menyimpan kode, siapa yang membuatnya, kapan, dan apakah sudah ditebus.
• Stempel waktu pembuatan akun

Versi web tidak memiliki formulir pendaftaran. Untuk memakai Lanjutan di web, buat kode aktivasi di aplikasi seluler (Pengaturan → Akun → Aktifkan Naola di web) dan tempel di naola.net/activate. Web tidak dapat membuat akun baru atau langganan baru dengan sendirinya.

Sesi dikelola melalui JSON Web Token (JWT) yang ditandatangani dengan HMAC-SHA256, berlaku selama 30 hari. Setiap JWT terikat pada pengenal perangkat dari slotnya.

1.8 Cookie Browser (Situs Web dan Aplikasi Web)

Situs web Naola (naola.net) dan aplikasi web (naola.net/app) hanya menggunakan cookie berikut, keduanya benar-benar diperlukan:

• lang: menyimpan preferensi bahasa Anda (misalnya fr, ja) sehingga kunjungan berikutnya memuat situs dalam bahasa Anda tanpa mendeteksinya ulang. Masa aktif satu tahun, SameSite=Lax, Secure. Hanya berisi kode bahasa (misalnya fr atau pt-BR).
• session: hanya ditetapkan jika Anda mengaktifkan Naola di web dengan kode. Cookie ini membuat Anda tetap masuk ke aplikasi web. Masa aktif 30 hari, HttpOnly, Secure, SameSite=Strict, sehingga skrip di halaman tidak dapat membacanya. Cookie ini dihapus saat Anda keluar atau menghapus akun Anda.

Di bawah GDPR/ePrivacy, cookie yang benar-benar diperlukan tidak memerlukan persetujuan sebelumnya. Cookie lang disetel baik saat Anda memilih bahasa di footer, atau saat situs mendeteksi header Accept-Language browser Anda dan mengarahkan Anda ke bahasa yang sesuai untuk pertama kalinya.

Analitik kami tidak menetapkan cookie apa pun (lihat Bagian 1.9). Anda dapat menghapus cookie kapan saja di pengaturan browser Anda. Aplikasi Android dan iOS tidak menggunakan cookie browser.

1.9 Analitik Situs Web

Untuk memahami berapa banyak orang yang mengunjungi naola.net dan aplikasi web, serta halaman mana yang mereka gunakan, kami menjalankan Matomo, alat analitik sumber terbuka, di server yang kami sewa dari o2switch, perusahaan hosting di Prancis, yang diakses melalui Cloudflare. Keduanya hanya menyimpan atau meneruskan data ini untuk menjalankannya bagi kami, dan tidak pernah menggunakannya untuk hal lain. Aplikasi Android dan iOS sama sekali tidak berisi analitik.

Ini analitik, bukan pelacakan:

• Tanpa cookie. Matomo berjalan dalam mode tanpa cookie dan tidak menyimpan apa pun di perangkat Anda.
• Alamat IP Anda tidak disimpan. Browser Anda harus mengirimkannya untuk menjangkau server analitik, tetapi Matomo memendekkannya menjadi blok pertamanya (misalnya 81.0.0.0) sebelum menyimpan apa pun.
• Tidak ada pengenalan dari waktu ke waktu atau lintas situs. Tampilan halaman dikelompokkan menjadi satu kunjungan menggunakan kode yang berubah setiap 24 jam, sehingga kunjungan pada satu hari tidak dapat dikaitkan dengan hari berikutnya, atau dengan situs web lain.
• Tidak ada halaman atau tautan sensitif. Analitik tidak berjalan di halaman reset kata sandi, aktivasi, dan penghapusan akun, dan tidak pernah merekam apa pun setelah "?" dalam alamat web, tempat kode dan tautan berada.
• Tidak ada yang dijual, dibagikan, atau digunakan untuk iklan.

Yang direkam Matomo: halaman yang Anda lihat, situs yang menautkan Anda ke sini, browser, sistem operasi, ukuran layar, dan bahasa Anda, serta perkiraan negara. Kunjungan individual dihapus setelah 6 bulan; setelah itu kami hanya menyimpan total, seperti tampilan halaman bulanan.

Dasar hukumnya adalah kepentingan kami yang sah untuk mengetahui bagaimana situs digunakan (GDPR Art. 6(1)(f)). Untuk menolak, aktifkan "Do Not Track" atau Global Privacy Control di browser Anda: Matomo kemudian tidak dimuat sama sekali.

1.10 Mengapa Kami Menggunakan Data Anda (Dasar Hukum)

Berdasarkan GDPR, setiap penggunaan data pribadi memerlukan dasar hukum. Dasar hukum kami adalah:

• Menyediakan layanan yang Anda minta (pelaksanaan kontrak kami dengan Anda berdasarkan Ketentuan Layanan, GDPR Pasal 6(1)(b)): mengirim lokasi Anda, atau kota yang Anda cari, untuk mendapatkan prakiraan, serta menyimpannya sebentar dalam bentuk yang dibulatkan ke sekitar 1 km agar permintaan yang berdekatan dapat berbagi satu jawaban (Bagian 1.1 dan 3); akun perangkat Anda, serta pendaftaran, proses masuk, dan sesi Anda jika Anda membuat akun (Bagian 1.7); status langganan Anda dan peristiwa pembeliannya (Bagian 1.4); kode aktivasi dan cookie session untuk web (Bagian 1.7 dan 1.8); serta email yang kami kirim kepada Anda.
• Menjaga layanan tetap tersedia dan aman (kepentingan sah kami, GDPR Pasal 6(1)(f)): penghitung pembatasan frekuensi di Bagian 1.2. Kepentingan kami adalah menjaga Naola tetap berfungsi bagi semua orang, mengendalikan biayanya, dan melindungi akun dari serangan seperti menebak kata sandi.
• Mendengar masukan Anda (kepentingan sah kami, GDPR Pasal 6(1)(f)): menyimpan dan membaca umpan balik yang Anda kirim (Bagian 1.3), untuk memperbaiki masalah dan meningkatkan Naola.
• Memahami cara situs web digunakan (kepentingan sah kami, GDPR Pasal 6(1)(f)): analitik situs web yang dijelaskan di Bagian 1.9.

Anda dapat mengajukan keberatan kapan saja terhadap penggunaan yang didasarkan pada kepentingan sah kami (Bagian 7).

2. Data yang Tidak Kami Kumpulkan

• Tidak perlu mendaftar di Android, iOS, atau web: aplikasi seluler hanya membuat akun perangkat anonim (lihat Bagian 1.7)
• Tidak ada alamat email, kecuali jika Anda memilih untuk mendaftar (opsional, lihat Bagian 1.7)
• Tidak ada nama atau pengenal pribadi lainnya
• Tidak ada pelacakan: aplikasi seluler tidak berisi analitik, dan analitik situs web tidak menetapkan cookie dan tidak menyimpan alamat IP (lihat Bagian 1.9)
• Tidak ada pengenal iklan (IDFA, GAID)
• Tidak ada jaringan atau SDK iklan pihak ketiga
• Tidak ada cookie pelacakan (hanya cookie lang dan session yang benar-benar diperlukan, lihat Bagian 1.8)
• Tidak ada pelaporan crash atau telemetri
• Tidak ada hubungan antara tayangan/klik iklan dengan pengguna atau perangkat mana pun

3. Layanan Pihak Ketiga

Untuk menyediakan data cuaca, koordinat Anda dikirim ke layanan berikut selama setiap permintaan cuaca:

• Open-Meteo: data cuaca
• OpenWeather: data cuaca dan pencarian lokasi
• Apple Weather: data cuaca dan peringatan cuaca
• WeatherAPI.com^a: data cuaca
• Visual Crossing^a: data cuaca
• Google^a: data cuaca

^a Tersedia dengan Naola Lanjutan.

Untuk hosting:

• Cloudflare: menjalankan backend kami, basis data kami (Bagian 5), dan situs web ini.
• o2switch: meng-hosting server yang menjalankan analitik situs web kami (Bagian 1.9), di Prancis.

Untuk pembelian dalam aplikasi:

• RevenueCat: pengelolaan langganan

Untuk masuk, hanya jika Anda memilihnya:

• Apple (Masuk dengan Apple): Apple memastikan siapa Anda dan memberikan token identitas kepada aplikasi yang berisi ID Akun Apple dan alamat email Anda, atau alamat relai pribadi jika Anda memilih untuk menyembunyikannya. Naola tidak meminta nama Anda dari Apple. Server kami memeriksa token tersebut dengan kunci yang dipublikasikan Apple. Server juga mengirimkan kode sekali pakai dari proses masuk Anda ke Apple untuk mendapatkan token yang dijelaskan di Bagian 1.7, dan mengirimkan token tersebut kembali ke Apple saat Anda menghapus akun (Bagian 7).
• Google (Login dengan Google): Google memastikan siapa Anda dan memberikan token identitas kepada aplikasi yang berisi ID akun Google dan alamat email Anda. Token ini juga dapat memuat nama dan foto profil akun Google Anda; server kami hanya membaca ID akun, alamat email, dan apakah Google telah memverifikasinya, serta tidak menyimpan apa pun lainnya dari token tersebut. Server memeriksa token dengan kunci yang dipublikasikan Google dan tidak mengirimkan apa pun tentang Anda ke Google.

Untuk email:

• Brevo: mengirimkan email yang kami kirim kepada Anda (kode konfirmasi pendaftaran dan tautan reset kata sandi) dan meneruskan umpan balik yang Anda kirim dari aplikasi ke kotak masuk dukungan kami. Brevo menerima alamat email penerima dan isi pesan.
• Google (Gmail): kotak masuk dukungan kami. Di sinilah tersimpan email yang Anda kirim ke [email protected], yang diteruskan Cloudflare ke sana, umpan balik yang diteruskan Brevo dari aplikasi, dan balasan kami. Ini adalah akun Gmail biasa, bukan layanan bisnis dengan perjanjian pemrosesan data, sehingga Google menangani email ini sesuai dengan ketentuan dan kebijakan privasinya sendiri.

Setiap layanan memiliki kebijakan privasi sendiri yang ditautkan di atas. Kami mendorong Anda untuk meninjaunya.

Setiap pihak ketiga yang menerima data Anda dari kami wajib memberikan perlindungan yang sama atau setara dengan kebijakan ini. Penyedia layanan kami (Cloudflare, o2switch, RevenueCat, dan Brevo) hanya boleh menggunakan data Anda untuk menyediakan layanannya kepada kami, berdasarkan perjanjian pemrosesan data yang mewajibkan mereka melindunginya. Apple dan Google menjalankan layanan masuk mereka sebagai perusahaan independen, berdasarkan kebijakan privasi mereka sendiri yang ditautkan di atas. Penyedia data cuaca hanya menerima apa yang diperlukan untuk prakiraan atau pencarian: koordinat yang dibulatkan ke sekitar 1 km, atau teks pencarian kota dan, jika layanan memerlukannya, bahasa aplikasi dan negara. Mereka tidak pernah menerima alamat IP, akun, atau pengenal lain milik Anda.

Analitik situs web kami (Bagian 1.9) berjalan di server yang kami sewa dari o2switch, yang diakses melalui Cloudflare. Keduanya hanya menyimpan atau meneruskan data tersebut untuk menjalankannya bagi kami, dan tidak ada perusahaan analitik yang menerimanya.

4. Retensi Data

5. Lokasi Pemrosesan Data

Basis data Naola disimpan di bawah yurisdiksi Uni Eropa milik Cloudflare: sebuah pembatasan yang mengikat, ditetapkan saat basis data dibuat, yang menjaga setiap catatan akun, langganan, dan masukan yang kami simpan tetap berada di dalam UE serta mencegahnya dipindahkan ke tempat lain. Backend kami berjalan di Cloudflare Workers, jaringan yang terdistribusi secara global, sehingga sebuah permintaan dapat diproses terlebih dahulu di lokasi edge terdekat dengan Anda sebelum mencapai basis data tersebut. Koordinat lokasi hanya diproses di memori dan tidak pernah ditulis ke basis data kami.

5.1 Transfer ke Luar Kawasan Ekonomi Eropa

Beberapa layanan di Bagian 3 berkedudukan di luar Kawasan Ekonomi Eropa (EEA), sehingga data yang kami kirim kepada mereka keluar dari kawasan tersebut. Setiap transfer tersebut dilindungi sebagaimana diwajibkan GDPR:

• Swiss dan Inggris. Open-Meteo (Swiss), OpenWeather, dan WeatherAPI.com (Inggris) berada di negara yang dinyatakan oleh Komisi Eropa memberikan perlindungan data pribadi yang memadai ("keputusan kecukupan").
• Amerika Serikat: Data Privacy Framework. Google dan Cloudflare tersertifikasi berdasarkan EU-U.S. Data Privacy Framework, yang juga telah dinyatakan memadai oleh Komisi Eropa. Kotak masuk dukungan kami adalah kotak surat Gmail (Bagian 3): Google menyediakan Gmail di Eropa melalui Google Ireland Limited dan dapat menyimpan email di dalamnya di server di Amerika Serikat, tempat Google LLC tersertifikasi berdasarkan kerangka ini.
• Amerika Serikat: Klausul Kontrak Standar. RevenueCat terikat oleh Klausul Kontrak Standar Komisi Eropa, melalui perjanjian pemrosesan datanya dengan kami.
• Amerika Serikat: Apple dan Visual Crossing. Tidak satu pun dari keduanya tersertifikasi berdasarkan Data Privacy Framework, dan tidak satu pun menandatangani Klausul Kontrak Standar dengan kami. Karena itu, untuk prakiraan, kami hanya mengirimkan apa yang diperlukan untuk prakiraan: tempat yang Anda tanyakan, dibulatkan ke sekitar 1 km, dan, jika layanan memerlukannya, bahasa aplikasi dan negara. Bersamaan dengan itu, mereka tidak pernah menerima lokasi persis, alamat IP, akun, atau pengenal lain milik Anda. Karena tidak ada yang dapat mengaitkannya dengan Anda, kami menganggap informasi ini tidak mengidentifikasi Anda bagi mereka. Masuk dengan Apple adalah satu-satunya pengecualian, dan hanya jika Anda memilihnya: server kami mengirimkan ke Apple kode sekali pakai dari proses masuk Anda dan, saat Anda menghapus akun, token yang diperoleh dengan kode itu (Bagian 1.7), agar Apple dapat mengakhiri akses Naola ke Akun Apple Anda. Keduanya terkait dengan Akun Apple Anda, yang sudah dimiliki Apple, dan kami tidak mengirimkan apa pun lainnya bersama keduanya. Kami mengirimkannya hanya karena Anda memilih masuk dengan Apple, dan untuk mengakhiri akses tersebut saat Anda menghapus akun.

Brevo dan o2switch berkedudukan di Prancis, di dalam Uni Eropa. Cloudflare menjawab setiap permintaan di pusat data yang paling dekat dengan Anda, yang mungkin berada di luar EEA, sementara basis data kami tetap berada di Uni Eropa (Bagian 5). Untuk bertanya tentang perlindungan ini, atau meminta salinannya, kirim email ke [email protected].

6. Privasi Anak-anak

Naola tidak ditujukan untuk anak-anak. Anda harus berusia minimal 13 tahun untuk menggunakannya, atau usia persetujuan digital di negara Anda jika usia tersebut lebih tinggi (14 tahun di Spanyol), dan kami tidak secara sengaja mengumpulkan data pribadi dari siapa pun yang lebih muda. Menggunakan aplikasi tidak memerlukan pendaftaran. Jika Anda yakin seorang anak di bawah usia tersebut telah memberikan data pribadi kepada kami, hubungi kami di [email protected] dan kami akan menghapusnya.

7. Hak Anda

Berdasarkan GDPR (Pasal 15, 17, dan 20) dan peraturan serupa, Anda berhak mengakses, menghapus, dan memindahkan data Anda. Naola menyediakan hak-hak ini sebagai tindakan swalayan, sehingga Anda tidak perlu mengirim email ke tim dukungan atau menunggu proses manual, meskipun email tetap menjadi pilihan jika Anda tidak dapat menggunakan aplikasi.

Ekspor data Anda (Pasal 15 dan 20)

Di aplikasi seluler: Pengaturan → Akun → Ekspor data saya. Anda akan menerima file JSON yang berisi setiap baris yang kami tautkan ke akun Anda (profil, termasuk label perangkat setiap sesi, tautan OAuth, hak langganan, riwayat peristiwa langganan, metadata kode aktivasi, dan penghitung pembatasan frekuensi yang diberi kunci akun Anda, masing-masing dengan nama, tanggal, dan jumlahnya). Kredensial, seperti hash kata sandi Anda dan token Masuk dengan Apple, tidak disertakan. Ekspor ini berformat terstruktur dan dapat dibaca mesin sehingga dapat dipindahkan ke layanan lain.

Di web: setelah Naola diaktifkan di browser Anda, Pengaturan → Akun → Ekspor data saya di aplikasi web di naola.net/app. Jika Anda tidak dapat menggunakan aplikasi, kirim email ke [email protected].

Hapus akun Anda (Pasal 17)

Di aplikasi seluler: Pengaturan → Akun → Hapus akun saya. Konfirmasi dua langkah akan menghapus setiap baris yang tertaut ke pengguna dari basis data kami (profil, tautan OAuth, token Masuk dengan Apple, kode aktivasi, hak langganan, riwayat peristiwa webhook).

Di web: naola.net/delete-account, dengan kode aktivasi dari aplikasi seluler; penghapusan berlaku seketika dan permanen. Jika Anda tidak dapat menggunakan aplikasi, kirim email ke [email protected] dari alamat akun Anda dan kami akan menghapusnya dalam 30 hari.

Jika Anda masuk dengan Apple, menghapus akun juga akan meminta Apple mencabut akses Naola ke Akun Apple Anda. Kami melakukannya setelah data Anda dihapus, dan hal ini tidak pernah menunda atau menghalangi penghapusan. Jika Apple tidak dapat dihubungi setelah tiga kali percobaan, atau kami tidak memiliki token untuk akun Anda (misalnya karena terakhir kali Anda masuk dengan Apple sebelum kami mulai menyimpannya), Naola mungkin tetap tercantum di pengaturan Akun Apple Anda, tempat Anda dapat menghapusnya sendiri.

Ada dua hal yang masih tersisa untuk waktu singkat setelah penghapusan. Penghitung pembatasan frekuensi yang diberi kunci akun Anda tidak dihapus; penghitung tersebut kedaluwarsa dengan sendirinya dalam 7 hari (Bagian 1.2). Selain itu, penyedia basis data kami, Cloudflare, menyimpan riwayat pemulihan basis data (D1 Time Travel) agar dapat dipulihkan setelah terjadi kegagalan: data yang dihapus hilang dari riwayat tersebut dalam 30 hari.

Penting: langganan ditagih oleh Apple dan Google, bukan oleh kami. Menghapus akun Naola Anda tidak membatalkan langganan App Store atau Google Play Anda. Sebelum menghapus, buka Pengaturan → [nama Anda] → Langganan di iPhone atau Google Play → Pembayaran & langganan → Langganan di Android dan batalkan Naola Lanjutan; jika tidak, Anda akan terus ditagih saat perpanjangan. Kami langsung menghapus catatan hak langganan kami sehingga aplikasi berhenti memperlakukan Anda sebagai pengguna Lanjutan, tetapi hubungan penagihan tetap berada di toko aplikasi sampai Anda membatalkannya di sana.

Hak lainnya

Anda juga berhak meminta perbaikan data yang tidak akurat, membatasi cara kami menggunakan data Anda, dan mengajukan keberatan terhadap penggunaan yang didasarkan pada kepentingan sah kami (Bagian 1.10). Untuk menggunakan hak-hak ini, atau untuk pertanyaan lain tentang data Anda, kirim email ke [email protected].

Pengaduan

Anda berhak mengajukan pengaduan kepada otoritas perlindungan data. Otoritas kami adalah Badan Perlindungan Data Spanyol (AEPD), karena Naola diterbitkan dari Spanyol. Anda juga dapat mengajukan pengaduan kepada otoritas di tempat Anda tinggal atau bekerja; Dewan Perlindungan Data Eropa mencantumkan daftar otoritas di Uni Eropa dan EEA. Anda tidak perlu menghubungi kami terlebih dahulu, meskipun kami akan dengan senang hati berusaha menyelesaikan masalahnya di [email protected].

8. Perubahan pada Kebijakan Ini

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Jika kami melakukannya, kami memposting versi baru di halaman ini dengan tanggal baru. Jika perubahannya signifikan, misalnya jenis data baru atau penggunaan baru atas data tersebut, kami juga akan mengumumkannya di aplikasi.

9. Kontak

Untuk pertanyaan terkait privasi atau permintaan data, hubungi kami di: [email protected]

Terjemahan ini disediakan untuk kenyamanan. Versi bahasa Inggris adalah teks hukum yang sah; jika terjadi perbedaan, versi bahasa Inggris yang berlaku.