Kebijakan privasi

Tanggal berlaku: 19 Oktober 2026

mamama, inc. («Perusahaan») menetapkan Kebijakan Privasi ini («Kebijakan») untuk mengatur penanganan Informasi Pengguna sehubungan dengan Omakase Journal, aplikasi iPhone yang disediakan oleh Perusahaan, dan situs webnya.

Pasal 1. Ketentuan umum

1.1 Kebijakan ini menjelaskan cara Perusahaan mengumpulkan, menggunakan, menyimpan, dan memberikan Informasi Pengguna dalam menyediakan Layanan.

1.2 Perusahaan wajib mematuhi APPI, Undang-Undang Usaha Telekomunikasi Jepang (Undang-Undang No. 86 Tahun 1984), peraturan perundang-undangan lain yang berlaku, serta pedoman yang diterbitkan oleh Komisi Perlindungan Informasi Pribadi Jepang, dan wajib menangani Informasi Pengguna dengan benar sesuai Kebijakan ini.

1.3 Kebijakan ini juga merupakan pengumuman publik tentang tujuan penggunaan berdasarkan Pasal 21 APPI, pengumuman publik tentang hal-hal terkait Data Pribadi yang Dikuasai berdasarkan Pasal 32 APPI, pengumuman publik berdasarkan Pasal 27-12 Undang-Undang Usaha Telekomunikasi Jepang, informasi yang wajib diberikan berdasarkan Pasal 13 GDPR, serta pemberitahuan saat pengumpulan berdasarkan CCPA.

Pasal 2. Definisi

Dalam Kebijakan ini, istilah pada kolom kiri tabel berikut memiliki arti yang dijelaskan pada kolom kanan.

Pasal 3. Pengelola

3.1 Pelaku usaha yang menangani Informasi Pengguna berdasarkan Kebijakan ini adalah sebagai berikut:

3.2 Perusahaan menangani data pribadi Pengguna sebagai pengendali berdasarkan GDPR dan UK GDPR.

Pasal 4. Cakupan dan bahasa

4.1 Kebijakan ini berlaku atas Informasi Pengguna yang ditangani Perusahaan sehubungan dengan Layanan dan Informasi Pengguna yang ditangani Aplikasi di Perangkat.

4.2 Aplikasi menggunakan layanan yang disediakan Apple, Cloudflare, Inc., dan Penyedia AI. Kebijakan ini mengatur informasi yang dikirim Aplikasi atau Perusahaan kepada perusahaan tersebut. Penanganan informasi itu oleh masing-masing perusahaan diatur dalam kebijakan privasi dan ketentuan mereka sendiri.

4.3 Perusahaan menangani Informasi Pengguna sesuai APPI dan hukum Jepang lainnya serta, apabila GDPR, UK GDPR, atau CCPA berlaku, sesuai hukum tersebut juga.

4.4 Kebijakan ini diterbitkan dalam bahasa Jepang, Inggris, Jerman, Prancis, Italia, Portugis Brasil, Spanyol, Hindi, Indonesia, Mandarin Sederhana, Mandarin Tradisional, Korea, dan Arab. Jika versi bahasa berbeda, versi bahasa Jepang berlaku bagi Pengguna yang tinggal di Jepang dan versi bahasa Inggris berlaku bagi semua Pengguna lainnya.

4.5 Jika Kebijakan ini dan Ketentuan Penggunaan Aplikasi mengatur penanganan Informasi Pengguna secara berbeda, Kebijakan ini yang berlaku.

Pasal 5. Informasi yang dikumpulkan dan cara pengumpulannya

5.1 Perusahaan dan Aplikasi mengumpulkan atau menangani Informasi Pengguna yang tercantum dalam tabel di Bagian 5.2 hingga 5.5 melalui cara yang dijelaskan dalam tabel tersebut. Untuk setiap butir, tabel menyebutkan cara pengumpulan, tujuan penggunaan, lokasi penyimpanan, masa penyimpanan, dan apakah informasi dikirim ke luar Perangkat.

5.2 Aplikasi menyimpan informasi yang tercantum dalam tabel berikut di Perangkat. Selama «Simpan di iCloud» di pengaturan Aplikasi aktif (awalnya aktif) dan Pengguna masuk ke iCloud, hal-hal berikut juga disinkronkan ke basis data privat CloudKit milik Pengguna sendiri: entri jurnal (teks dan draf jurnal, catatan Wawancara, momen dan perasaan yang dicatat dalam jurnal, Petunjuk yang dicatat dalam jurnal, rute kunjungan, prakiraan cuaca hari itu yang disimpan bersama entri, topik untuk ditanyakan nanti, catatan Yoru, catatan pencapaian dan surat Yoru, serta jumlah permintaan AI yang digunakan hari itu); tempat terdaftar; serta buku stiker dan posisi di papan. Riwayat lokasi mentah dan cache nama tempat tetap berada di Perangkat. Perusahaan tidak dapat melihat teks atau rute yang disinkronkan. Server Perantara meneruskan informasi yang dijelaskan dalam Bagian 7.5 untuk Pemrosesan AI Eksternal tetapi tidak menyimpan isinya.

5.3 Aplikasi membaca informasi yang tercantum dalam tabel berikut dari fitur Perangkat. Aplikasi juga menulis perasaan yang dipilih Pengguna ke HealthKit, sebagaimana dijelaskan pada baris «State of Mind yang ditulis ke HealthKit».

5.4 Aplikasi menyimpan informasi yang tercantum dalam tabel berikut di Rantai Kunci iOS, penyimpanan kunci-nilai iCloud, atau Durable Object di Server Perantara.

5.5 Perusahaan mengumpulkan informasi yang tercantum dalam tabel berikut pada server atau sistem lain milik Perusahaan atau penyedia layanan yang ditugasinya.

5.6 Informasi di Perangkat dilindungi oleh perlindungan data iOS. Selama «Simpan di iCloud» aktif, teks jurnal, jawaban Wawancara, dan rute kunjungan disinkronkan antarperangkat Pengguna melalui basis data privat CloudKit milik Pengguna sendiri. Perusahaan tidak menyimpan atau melihat isi tersebut, dan Pengguna lain tidak dapat mengaksesnya.

5.7 Data yang dibaca dari HealthKit digunakan di Perangkat untuk menampilkan catatan dan memilih pertanyaan. Baik nilainya maupun deskripsi yang dibuat darinya tidak disimpan dalam jurnal atau CloudKit dan tidak dikirim ke AI. Ungkapan terkait kesehatan yang dimasukkan Pengguna, termasuk jawaban atas pertanyaan yang diajukan Yoru berdasarkan Data Kesehatan, dapat, seperti jawaban lain, disertakan dalam teks jurnal atau catatan Wawancara, disinkronkan ke CloudKit, dan, dengan Persetujuan AI Eksternal, dikirim sesuai kebutuhan untuk menulis teks. Perubahan ini tidak otomatis menghapus atau menulis ulang teks jurnal yang disimpan dalam versi sebelumnya. Teks terkait kesehatan yang disimpan oleh versi sebelumnya masih dapat disertakan ketika Pengguna memakai percakapan atau jurnal tersimpan untuk penulisan lanjutan.

5.8 Jawaban dan masukan lain dari Pengguna dapat memuat informasi pribadi yang memerlukan perhatian khusus sebagaimana didefinisikan dalam Pasal 2 ayat 3 APPI. Melalui Persetujuan AI Eksternal, Perusahaan memperoleh persetujuan Pengguna untuk mengumpulkan informasi tersebut (yaitu penerimaan dan penerusannya oleh Server Perantara) dan memberikannya kepada Penyedia AI, sejauh diperlukan untuk Pemrosesan AI Eksternal.

5.9 Perusahaan tidak akan mengumpulkan Informasi Pengguna melalui penipuan atau cara tidak sah lainnya, dan tidak akan mengumpulkan Data di Perangkat dengan cara selain yang dijelaskan dalam Kebijakan ini.

Pasal 6. Izin perangkat

6.1 Aplikasi meminta izin untuk mengakses fitur Perangkat melalui sarana yang disediakan iOS ketika suatu fitur pertama kali membutuhkannya. Pemberian izin merupakan pilihan Pengguna, dan tidak ada izin yang diwajibkan oleh hukum atau kontrak. Jika Pengguna tidak memberikan izin, Aplikasi berjalan tanpa Petunjuk yang bergantung pada izin itu.

6.2 Tujuan dan penanganan setiap izin dijelaskan dalam tabel berikut. Pengguna dapat mengubah izin kapan saja di app Pengaturan iOS.

Pasal 7. Pemrosesan AI Eksternal

7.1 «Pemrosesan AI Eksternal» berarti Aplikasi mengirim Informasi Pengguna melalui Server Perantara kepada Penyedia AI, dan Penyedia AI memprosesnya, untuk menulis teks yang tercantum di bawah. Aplikasi melakukan Pemrosesan AI Eksternal hanya dengan Persetujuan AI Eksternal. Dengan persetujuan itu, Aplikasi menggunakan Pemrosesan AI Eksternal untuk pemrosesan Wawancara dalam butir (a), bahkan ketika Apple Intelligence dapat digunakan di Perangkat. Untuk deskripsi foto dalam butir (b), Aplikasi mengutamakan Apple Intelligence di Perangkat. Aplikasi menggunakan Pemrosesan AI Eksternal untuk deskripsi tersebut hanya ketika Apple Intelligence tidak dapat digunakan, termasuk ketika bahasa Wawancara tidak didukungnya, dan «Izinkan AI melihat foto» aktif di pengaturan Aplikasi.

1. pertanyaan, tanggapan, dan judul topik Yoru dalam Wawancara, serta penafsiran balasan Pengguna;
2. deskripsi isi foto;
3. draf jurnal;
4. penulisan ulang draf yang diminta melalui «Minta Yoru»;
5. catatan rangkuman dan surat pencapaian Yoru; dan
6. jurnal Yoru (dua baris yang ditulis Yoru tentang hari itu setelah Pengguna mengonfirmasi entri jurnal).

7.2 Sebelum melakukan Pemrosesan AI Eksternal, Aplikasi menampilkan kategori penerima, nama penerima, negara penerima, jenis informasi yang akan dikirim, dan tujuan penggunaan pada layar persetujuan, lalu meminta persetujuan Pengguna («Persetujuan AI Eksternal»). Pada Perangkat yang dapat menggunakan Apple Intelligence, Aplikasi dapat meminta Persetujuan AI Eksternal satu kali ketika Wawancara selesai. Persetujuan ini mencakup pemrosesan yang tercantum dalam Bagian 7.1, termasuk Wawancara berikutnya dan, dengan tunduk pada syarat dalam Bagian 7.1 dan 7.5, deskripsi foto. Pengguna juga dapat memberikan Persetujuan AI Eksternal di pengaturan Aplikasi. Informasi yang dikirim dijelaskan secara rinci dalam Bagian 7.5.

7.3 Aplikasi mencatat di Perangkat apakah Persetujuan AI Eksternal telah diberikan, tanggal dan waktunya, serta versi layar persetujuan. Perusahaan memperbarui versi layar persetujuan hanya ketika mengubah jenis informasi yang dikirim, Penyedia AI, negara penerima, atau tujuan penggunaan di luar yang ditampilkan pada layar persetujuan. Persetujuan yang diberikan untuk versi sebelumnya kemudian tidak berlaku lagi, dan Aplikasi tidak melakukan Pemrosesan AI Eksternal sampai Pengguna memberikan persetujuan lagi. Perubahan redaksi layar persetujuan, atau penambahan maupun perubahan fitur dalam cakupan yang ditampilkan layar persetujuan, tidak memengaruhi persetujuan yang telah diberikan.

7.4 Pemberian Persetujuan AI Eksternal merupakan pilihan Pengguna. Pengguna yang tidak memberikannya tetap dapat menggunakan Aplikasi dengan teks yang ditulis Apple Intelligence di Perangkat atau teks templat standar.

7.5 Dalam Pemrosesan AI Eksternal, Aplikasi hanya mengirim informasi di bawah yang diperlukan untuk pemrosesan terkait:

1. ringkasan Petunjuk hari itu (judul, waktu, dan lokasi acara kalender; nama, wilayah, dan waktu tempat yang disinggahi Pengguna; deskripsi isi foto; serta rentang waktu hari itu tanpa Petunjuk);
2. pertanyaan Yoru (termasuk, untuk topik cuaca, cuaca hari itu seperti hujan, salju, atau panas, tetapi bukan koordinat) dan tanggapannya, serta jawaban dan balasan Pengguna dalam Wawancara;
3. draf jurnal dan isi penulisan ulang yang diminta Pengguna;
4. topik untuk ditanyakan nanti yang disimpan dalam entri jurnal sebelumnya;
5. ketika menulis catatan rangkuman atau surat pencapaian, judul, tempat, perasaan, dan kata-kata Pengguna sendiri untuk kejadian dalam periode itu, serta jumlah masing-masing perasaan;
6. ketika menulis jurnal Yoru, tanggal, judul momen hari itu beserta perasaan dan warna perasaannya, jawaban Pengguna (kecuali jawaban yang dipilih Pengguna untuk tidak disertakan atau dirahasiakan), teks jurnal yang dikonfirmasi, pada hari dengan topik cuaca jenis cuaca hari itu, serta informasi dalam butir (g) dan (h). Aplikasi tidak menggunakan Pemrosesan AI Eksternal untuk jurnal Yoru pada hari ketika Pengguna menceritakan sesuatu yang sangat menyakitkan;
7. nama atau nama panggilan, hubungan, dan deskripsi (yang ditulis Pengguna tentang setiap orang) yang diatur Pengguna dalam «Orang yang dikenal Yoru» untuk orang yang namanya muncul dalam jawaban, momen, atau entri jurnal hari itu, serta nama dan deskripsi yang diatur Pengguna untuk dirinya sendiri, hanya untuk pertanyaan lanjutan Yoru dalam Wawancara dan jurnal Yoru. Ketika menulis draf jurnal, Aplikasi juga mengirim nama atau nama panggilan orang (selain Pengguna) yang namanya muncul dalam jawaban hari itu, untuk membuat baris yang dijelaskan dalam butir (h);
8. hal yang diingat Yoru dari jurnal: untuk setiap hari ketika seseorang dalam «Orang yang dikenal Yoru» (selain Pengguna) muncul dalam entri jurnal yang dikonfirmasi, tanggal dan satu baris tentang hal yang dibicarakan hari itu. Baris itu ditulis dari jawaban Pengguna oleh Pemrosesan AI Eksternal atau Apple Intelligence ketika draf jurnal ditulis, atau oleh Aplikasi dari judul momen. Untuk pertanyaan lanjutan Yoru dalam Wawancara dan jurnal Yoru, Aplikasi mengirim hingga tiga baris sebelumnya, beserta tanggalnya, untuk setiap orang yang namanya muncul dalam jawaban, momen, atau entri jurnal hari itu. Pada Tanggal Berlaku Kebijakan ini, Aplikasi tidak membuat hal yang dipelajari Yoru tentang Pengguna sendiri dari jurnal (seperti kesukaan dan kejadian terkini) dan tidak mengirimkannya dalam Pemrosesan AI Eksternal. Jika fitur yang membuatnya ditambahkan ke Aplikasi, Aplikasi dapat mengirimkannya sejauh diperlukan untuk menulis pertanyaan Yoru dalam Wawancara, draf jurnal, jurnal Yoru, dan teks lain yang tercantum dalam Bagian 7.1;
9. ketika menulis deskripsi foto, foto yang diperkecil (maksimal 768 piksel pada sisi panjang) atau beberapa bingkai diam yang diambil dari video, beserta label foto, teks yang terlihat, nama tempat terdekat, dan waktu pengambilannya, tetapi hanya selama «Izinkan AI melihat foto» aktif di pengaturan Aplikasi (pengaturan ini diaktifkan saat Persetujuan AI Eksternal diberikan, dan Pengguna dapat menonaktifkannya kapan saja); dan
10. waktu Wawancara, bahasa yang digunakan, dan petunjuk penulisan yang mencerminkan gender gramatikal yang ditetapkan Pengguna.

7.6 Dalam Pemrosesan AI Eksternal, Aplikasi tidak mengirim:

1. informasi lokasi presisi (lintang dan bujur);
2. informasi lokasi atau metadata lain yang melekat pada foto asli (gambar yang diperkecil dibuat baru dan tidak memuatnya);
3. gambar foto dan video yang ditetapkan oleh Penyaringan Foto mengandung konten tidak pantas, serta label, teks yang terlihat, dan deskripsinya (Bagian 14.4);
4. ID Instalasi, informasi verifikasi App Attest, atau alamat IP (Server Perantara menggunakannya tetapi tidak meneruskannya kepada Penyedia AI); atau
5. nama, alamat email, Akun Apple, atau informasi lain yang secara langsung mengidentifikasi Pengguna, kecuali informasi yang ditulis sendiri oleh Pengguna dalam jawaban atau masukan lain dikirim sebagai bagian dari masukan tersebut.

7.7 Aplikasi mengirim informasi ke Server Perantara melalui koneksi yang dienkripsi dengan TLS, dan Server Perantara meneruskannya kepada Penyedia AI. Server Perantara menangani informasi sebagai berikut:

1. hanya menerima permintaan yang menggunakan instruksi yang telah ditetapkan Aplikasi, dan menolak semua permintaan lainnya;
2. tidak menyimpan isi yang diterimanya atau tanggapan dari Penyedia AI, dan tidak menuliskannya ke log;
3. menggunakan ID Instalasi, informasi verifikasi App Attest, dan alamat IP koneksi untuk membatasi jumlah permintaan dalam periode tertentu dan mencegah penyalahgunaan;
4. fungsi pencatatan Cloudflare, Inc. mencatat metadata setiap permintaan (seperti tanggal dan waktu, hasil, dan waktu pemrosesan), yang dapat mencakup alamat IP dan ID Instalasi, dan metadata ini dihapus secara otomatis dalam tujuh hari; dan
5. meneruskan permintaan deskripsi foto kepada Penyedia AI hanya setelah pemeriksaan yang dijelaskan dalam Bagian 14.5.

7.8 Penyedia AI adalah perusahaan berikut, yang masing-masing berlokasi di Amerika Serikat. Server Perantara memilih penyedia yang telah dikonfigurasi untuk setiap operasi yang disetujui, seperti deskripsi foto, draf jurnal, dan Wawancara yang diperlukan. Pada Tanggal Berlaku Kebijakan ini, penyedia utama untuk penulisan teks adalah Claude Haiku dari Anthropic, PBC, dan OpenAI OpCo, LLC digunakan untuk pemeriksaan foto sensitif dalam Bagian 14.5. Sebelum menambahkan perusahaan lain sebagai Penyedia AI, Perusahaan wajib mengubah Kebijakan ini dan meminta Persetujuan AI Eksternal lagi.

1. OpenAI OpCo, LLC;
2. Anthropic, PBC; dan
3. Google LLC.

7.9 Aplikasi menerapkan batas berikut pada Pemrosesan AI Eksternal. Ketika batas tercapai, Aplikasi tidak melakukan Pemrosesan AI Eksternal lebih lanjut dalam batas tersebut, dan Yoru menahan balasan dalam Wawancara, atau Aplikasi menggunakan teks yang ditulis Apple Intelligence atau teks templat standar.

1. 150 permintaan Pemrosesan AI Eksternal secara total per hari menurut zona waktu Perangkat untuk setiap instalasi Aplikasi, termasuk deskripsi foto, draf jurnal, penulisan ulang, dan Wawancara. Tidak ada batas bulanan.

7.10 Penyedia AI menangani informasi sebagai berikut:

1. OpenAI OpCo, LLC menyatakan secara publik bahwa informasi yang diterima melalui API-nya tidak digunakan untuk melatih atau meningkatkan model kecuali pelanggan memilih untuk mengizinkannya, dan bahwa informasi tersebut disimpan hingga 30 hari untuk memantau penyalahgunaan lalu dihapus, kecuali hukum mewajibkan penyimpanan lebih lama. Perusahaan tidak memilih untuk mengizinkannya. Perusahaan juga mengirim permintaan dengan pengaturan yang tidak meminta OpenAI menyimpan tanggapan dalam layanannya, kecuali permintaan untuk pemeriksaan yang dijelaskan dalam Bagian 14.5.
2. Jika Perusahaan menggunakan Anthropic, PBC atau Google LLC, Perusahaan melakukannya berdasarkan ketentuan API komersial perusahaan tersebut, dengan syarat informasi yang dikirim tidak digunakan untuk melatih model. Jika Perusahaan menggunakan Google LLC, Perusahaan menggunakan API yang ditawarkan sebagai layanan berbayar. Masa penyimpanan perusahaan tersebut ditetapkan oleh masing-masing perusahaan.

7.11 Perusahaan tidak mengirim data yang dibaca dari HealthKit, atau deskripsi yang dibuat dari nilainya, ke AI Eksternal. Untuk pertanyaan yang dipilih dari Data Kesehatan, Pemrosesan AI Eksternal hanya menerima bentuk netral pertanyaan (Bagian 5.3) dan jawaban Pengguna sendiri. Informasi terkait kesehatan yang disertakan dalam jawaban atau masukan lain dari Pengguna tidak akan digunakan untuk tujuan apa pun selain menulis teks dalam Bagian 7.1, digunakan untuk iklan atau pemasaran, atau dijual kepada pihak ketiga.

7.12 Pengguna dapat menarik Persetujuan AI Eksternal kapan saja dengan memilih «Cabut persetujuan» di bagian «Pengiriman ke AI eksternal» pada pengaturan Aplikasi. Setelah penarikan, Aplikasi tidak melakukan Pemrosesan AI Eksternal. Untuk menghentikan pengiriman foto saja, Pengguna dapat menonaktifkan «Izinkan AI melihat foto» di pengaturan Aplikasi. Informasi yang dikirim sebelum penarikan ditangani sebagaimana dijelaskan dalam Pasal 15 dan Bagian 18.4.

Pasal 8. Penggunaan layanan Apple dan hal terkait

8.1 Aplikasi melakukan pemrosesan berikut di Perangkat dan tidak mengirim Informasi Pengguna kepada Perusahaan atau Penyedia AI untuk pemrosesan tersebut:

1. pada Perangkat yang dapat menggunakan Apple Intelligence, penulisan deskripsi foto dan, tanpa Persetujuan AI Eksternal, penulisan pertanyaan dan tanggapan Wawancara, draf jurnal, penulisan ulang, catatan rangkuman, dan surat pencapaian;
2. pengenalan ucapan untuk masukan suara;
3. pengenalan label dan teks yang terlihat dalam foto; dan
4. bagian Penyaringan Foto yang dilakukan di Perangkat (Bagian 14.1 dan 14.2).

8.2 Jika Apple menggunakan Private Cloud Compute untuk pemrosesan Apple Intelligence, kebijakan privasi Apple berlaku atas pemrosesan tersebut. Pemrosesan itu tidak melewati server Perusahaan. Model yang diperlukan untuk pengenalan ucapan dapat diunduh dari Apple ke Perangkat oleh iOS.

8.3 Aplikasi menggunakan layanan Apple berikut dan mengirim Informasi Pengguna ke Apple dalam cakupan tersebut:

1. Peta (MapKit): Aplikasi mengirim koordinat tempat yang disinggahi Pengguna, tempat foto diambil, dan lokasi acara kalender untuk mencari nama tempat, nama wilayah, dan titik menarik terdekat. Saat menampilkan peta, Aplikasi juga mengirim informasi tentang wilayah yang ditampilkan.
2. App Store (StoreKit): digunakan untuk pembelian, langganan, dan pemulihan pembelian. Apple memproses pembayaran. Perusahaan tidak menerima nomor kartu kredit atau detail pembayaran lainnya, maupun informasi Akun Apple, dan tidak dapat mengetahui siapa yang melakukan pembelian.
3. Basis data privat CloudKit: selama «Simpan di iCloud» aktif, digunakan untuk menyinkronkan catatan yang disebut disinkronkan dalam Bagian 5.2 (entri jurnal, tempat terdaftar, serta buku stiker dan posisi di papan) antarperangkat milik Pengguna sendiri.
4. Penyimpanan kunci-nilai iCloud: mencatat tanggal mulai dan jumlah hari yang berlaku untuk masa gratis (baik «Simpan di iCloud» aktif maupun tidak) dan, selama «Simpan di iCloud» aktif, menyinkronkan Orang yang dikenal Yoru serta waktu pengingat malam, gender gramatikal, dan ulang tahun antarperangkat milik Pengguna sendiri.

8.4 Kebijakan privasi Apple berlaku atas penanganan informasi dalam layanan yang tercantum di Bagian 8.3.

8.5 Untuk memeriksa apakah pembaruan diperlukan, Aplikasi mengunduh berkas pengaturan Situs Web (https://omakase.mamama.company/config/ios.json) saat digunakan, pada umumnya tidak lebih dari sekali setiap tiga jam. Permintaan ini tidak memuat Data di Perangkat. Namun, seperti permintaan web lainnya, alamat IP serta nama dan nomor build Aplikasi (User-Agent) dikirim ke Cloudflare, Inc., yang menyajikan Situs Web.

8.6 Prakiraan cuaca merupakan fitur standar. Jika akses lokasi diizinkan, Aplikasi membulatkan lokasi saat ini ke sekitar 1 km dan mengirimkannya melalui Server Perantara ke MET Norway untuk memperoleh prakiraan. Aplikasi mengirimkannya saat berada di latar depan (ketika layar Hari Ini menampilkan prakiraan dan ketika Wawancara dimulai) dan, bagi Pengguna yang mengizinkan akses lokasi «Selalu», ketika Aplikasi menerima pemberitahuan berhenti atau perpindahan signifikan di latar belakang (biasanya setidaknya dua setengah jam setelah prakiraan terakhir berhasil diperoleh dan setidaknya 30 menit setelah percobaan terakhir di latar belakang, dan tidak ketika prakiraan yang diperoleh sebelumnya masih berlaku). Di latar belakang, Aplikasi menggunakan lokasi yang disampaikan bersama pemberitahuan tersebut. Prakiraan bukan catatan cuaca yang dialami Pengguna. Aplikasi menyimpan prakiraan di Perangkat sebagai cache tampilan sampai waktu kedaluwarsa yang diberikan MET Norway, dan sebagai catatan cuaca hari itu yang digunakan untuk topik cuaca dalam Wawancara (hanya jenis cuaca, suhu, dan waktu, tanpa koordinat), per jam selama tiga hari dan sebagai ringkasan harian selama 150 hari. Selain itu, ketika Aplikasi menyimpan entri jurnal hari itu untuk pertama kali dan memiliki prakiraan yang belum kedaluwarsa untuk hari tersebut, Aplikasi menyimpan prakiraan itu (hanya jenis cuaca, suhu, dan waktu, tanpa koordinat) dalam entri, dan prakiraan disinkronkan ke CloudKit bersama entri. Koordinat tidak disimpan dalam jurnal atau iCloud dan tidak dikirim kepada Penyedia AI. Server Perantara tidak menyimpan koordinat maupun isi prakiraan.

Pasal 9. Tujuan penggunaan

9.1 Perusahaan dan Aplikasi menggunakan Informasi Pengguna untuk tujuan berikut:

1. menyediakan fitur Aplikasi, termasuk mengumpulkan Petunjuk, melakukan Wawancara, menulis draf jurnal, penulisan ulang, catatan rangkuman, surat pencapaian, jurnal Yoru, dan deskripsi foto, menampilkan peta dan nama tempat, memungkinkan Yoru menanyakan topik sebelumnya, menampilkan catatan hari itu dari Kesehatan, memilih pertanyaan Wawancara darinya, serta menulis perasaan yang dipilih Pengguna ke Kesehatan sebagai State of Mind;
2. melakukan Pemrosesan AI Eksternal berdasarkan Persetujuan AI Eksternal;
3. melakukan Penyaringan Foto agar foto yang mengandung konten tidak pantas diburamkan dalam Aplikasi dan tidak dikirim kepada Penyedia AI;
4. mengelola masa gratis, pembelian, dan langganan;
5. membatasi jumlah permintaan ke Server Perantara, mencegah penyalahgunaan dan akses tanpa izin, serta menjaga keamanan Layanan;
6. memeriksa apakah pembaruan Aplikasi diperlukan dan memberi tahu Pengguna;
7. menyajikan dan melindungi Situs Web;
8. menanggapi pertanyaan dan permintaan (termasuk permintaan berdasarkan Pasal 19 hingga 21) serta menghubungi Pengguna mengenai hal tersebut;
9. menyelidiki masalah dan meningkatkan Aplikasi menggunakan statistik dan laporan kerusakan dari Apple yang tidak mengidentifikasi Pengguna;
10. memberi tahu Pengguna tentang perubahan penting pada Aplikasi atau Kebijakan ini;
11. mematuhi peraturan perundang-undangan dan menanggapi permintaan yang sah dari otoritas publik; dan
12. menyusun statistik tentang penggunaan Aplikasi (alur panduan penggunaan pertama, Wawancara, konfirmasi entri jurnal, berbagi dan langganan, serta permintaan ke Server Perantara yang gagal) dan meningkatkan Aplikasi.

9.2 Jika Perusahaan mengubah tujuan penggunaan, perubahan hanya dilakukan dalam cakupan yang secara wajar dianggap terkait dengan tujuan sebelum perubahan, dan Perusahaan wajib menerbitkan tujuan yang diubah dalam Kebijakan ini.

9.3 Kecuali dalam hal yang tercantum dalam Pasal 18 ayat 3 APPI atau sebagaimana diizinkan oleh hukum lainnya, Perusahaan tidak akan menangani Informasi Pribadi di luar cakupan yang diperlukan untuk mencapai tujuan dalam Bagian 9.1 tanpa persetujuan Pengguna.

9.4 Perusahaan tidak akan menggunakan Informasi Pribadi dengan cara yang dapat mendorong atau membujuk tindakan ilegal atau tidak patut.

9.5 Perusahaan tidak akan membuat keputusan yang menimbulkan akibat hukum bagi Pengguna, atau berdampak signifikan serupa bagi Pengguna, semata-mata berdasarkan pemrosesan otomatis.

Pasal 10. Dasar hukum pemrosesan (UE, EEA, dan Britania Raya)

10.1 Apabila GDPR atau UK GDPR berlaku, Perusahaan memproses data pribadi berdasarkan dasar hukum berikut:

1. pelaksanaan kontrak (Pasal 6(1)(b) GDPR): tujuan dalam Bagian 9.1(a) dan (d), termasuk pencarian nama tempat serta pengelolaan masa gratis dan langganan;
2. persetujuan (Pasal 6(1)(a) dan 9(2)(a) GDPR): tujuan dalam Bagian 9.1(b). Karena jawaban atau foto Pengguna dapat mengungkap kategori khusus data pribadi, Perusahaan memperlakukan Persetujuan AI Eksternal sebagai persetujuan eksplisit berdasarkan Pasal 9(2)(a) GDPR. Aplikasi membaca Data Kesehatan dan menulis State of Mind hanya setelah Pengguna mengizinkan akses di iOS.
3. kepentingan yang sah (Pasal 6(1)(f) GDPR): tujuan dalam Bagian 9.1(c), (e) hingga (j), dan (l). Kepentingan sah Perusahaan adalah mengoperasikan Layanan dengan aman, mencegah pengiriman konten tidak pantas, mendukung Pengguna, dan memahami cara Aplikasi digunakan untuk meningkatkannya. Perusahaan hanya menggunakan informasi yang diperlukan untuk tujuan ini. Pengguna dapat mengajukan keberatan atas pemrosesan ini (Pasal 20).
4. kewajiban hukum (Pasal 6(1)(c) GDPR): tujuan dalam Bagian 9.1(k).

10.2 Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang didasarkan pada persetujuan sebelum persetujuan ditarik.

10.3 Apabila UK GDPR berlaku, rujukan dalam Kebijakan ini pada ketentuan GDPR merujuk pada ketentuan UK GDPR yang bersesuaian.

Pasal 11. Pemberian kepada pihak ketiga dan penugasan pemrosesan

11.1 Perusahaan tidak akan memberikan data pribadi kepada pihak ketiga tanpa persetujuan Pengguna sebelumnya, kecuali:

1. dalam hal yang tercantum dalam Pasal 27 ayat 1 APPI (seperti apabila diwajibkan hukum, atau apabila diperlukan untuk melindungi nyawa, tubuh, atau harta seseorang dan sulit memperoleh persetujuan orang tersebut); atau
2. dalam hal yang tercantum dalam Pasal 27 ayat 5 APPI (seperti penugasan pemrosesan dalam cakupan yang diperlukan untuk mencapai tujuan penggunaan, atau penerusan usaha).

11.2 Berdasarkan Persetujuan AI Eksternal, Perusahaan memberikan data pribadi kepada Penyedia AI untuk Pemrosesan AI Eksternal. Karena Penyedia AI merupakan pihak ketiga di negara asing, Perusahaan melakukan pemberian ini sesuai Pasal 12.

11.3 Perusahaan dapat menugaskan seluruh atau sebagian penanganan Informasi Pribadi kepada penyedia layanan sejauh diperlukan untuk mencapai tujuan penggunaan. Dalam hal itu, Perusahaan wajib memilih penyedia layanan yang dianggap menangani Informasi Pribadi dengan benar, mengatur langkah pengamanan, kerahasiaan, syarat subkontrak, serta hal lain yang diperlukan dalam kontrak dengan mereka, dan melakukan pengawasan yang perlu dan tepat atas mereka.

11.4 Pada Tanggal Berlaku Kebijakan ini, perusahaan yang terlibat dalam penanganan Informasi Pengguna adalah sebagai berikut:

11.5 Jika Informasi Pribadi diberikan sehubungan dengan penerusan usaha melalui merger, pemisahan perusahaan, pengalihan usaha, atau cara lain, penerus wajib menangani Informasi Pribadi dalam tujuan penggunaan yang berlaku sebelum penerusan.

11.6 Perusahaan tidak akan menjual Informasi Pribadi dan tidak akan memberikannya kepada pihak ketiga untuk iklan. Perusahaan tidak memberikan data pribadi kepada pihak ketiga berdasarkan Pasal 27 ayat 2 APPI (pemberian dengan mekanisme opt-out) dan tidak menggunakan data pribadi secara bersama berdasarkan Pasal 27 ayat 5 butir 3 APPI.

Pasal 12. Pemberian kepada pihak ketiga di negara asing

12.1 Perusahaan memberikan data pribadi kepada, atau menugaskan penanganannya kepada, pihak ketiga di negara asing yang tercantum dalam tabel berikut. Semuanya berlokasi di Amerika Serikat.

12.2 Perusahaan melakukan pemberian atau penugasan yang dijelaskan dalam Bagian 12.1 dengan dasar berikut:

1. Pemberian kepada Penyedia AI dilakukan berdasarkan persetujuan Pengguna menurut Pasal 28 ayat 1 APPI (Persetujuan AI Eksternal). Saat meminta persetujuan tersebut, Aplikasi menyatakan bahwa penerima berlokasi di Amerika Serikat dan menampilkan tautan ke Pasal ini.
2. Penugasan kepada Cloudflare, Inc., serta penugasan kepada Google LLC untuk menerima dan menyimpan email pertanyaan dan mengukur penggunaan Aplikasi, dilakukan dengan dasar bahwa setiap perusahaan telah membentuk sistem yang memenuhi standar yang ditetapkan berdasarkan Pasal 28 ayat 1 APPI. Sesuai Pasal 28 ayat 3 APPI, Perusahaan wajib mengambil langkah yang diperlukan untuk memastikan setiap perusahaan terus menerapkan langkah yang setara, dan wajib memberikan informasi tentang langkah yang diperlukan itu atas permintaan Pengguna.

12.3 Sistem perlindungan informasi pribadi di Amerika Serikat adalah sebagai berikut:

1. Amerika Serikat tidak memiliki undang-undang federal menyeluruh yang sebanding dengan APPI dan mencakup penanganan informasi pribadi oleh usaha swasta secara umum.
2. Informasi pribadi dilindungi oleh undang-undang federal untuk sektor tertentu seperti kesehatan, keuangan, dan anak-anak, melalui penegakan oleh Federal Trade Commission berdasarkan Bagian 5 Federal Trade Commission Act, dan oleh hukum negara bagian seperti California Consumer Privacy Act.
3. Tidak ada undang-undang federal yang secara umum menyediakan hak yang setara dengan permintaan yang dapat diajukan individu berdasarkan APPI (seperti pengungkapan, koreksi, dan penghentian penggunaan), meskipun hak tersebut dapat diberikan oleh hukum negara bagian. Lembaga pemerintah juga dapat mewajibkan usaha memberikan informasi berdasarkan hukum.
4. Untuk rinciannya, lihat informasi tentang sistem asing yang diterbitkan Komisi Perlindungan Informasi Pribadi Jepang: Survei sistem perlindungan informasi pribadi di negara asing (dalam bahasa Jepang).

12.4 Langkah yang diambil penerima dan penyedia layanan yang ditugasi untuk melindungi informasi pribadi adalah sebagai berikut:

1. OpenAI OpCo, LLC: OpenAI menyatakan secara publik bahwa informasi yang diterima melalui API-nya tidak digunakan untuk melatih atau meningkatkan model kecuali pelanggan memilih untuk mengizinkannya (Perusahaan tidak memilih untuk mengizinkannya); bahwa informasi tersebut disimpan hingga 30 hari untuk memantau penyalahgunaan lalu dihapus, kecuali hukum mewajibkan penyimpanan lebih lama; dan bahwa OpenAI menjalankan program keamanan yang mencakup enkripsi saat dikirim dan disimpan, kontrol akses, serta audit pihak ketiga independen (SOC 2 Type 2). Adendum Pemrosesan Data yang menjadi bagian perjanjian layanan OpenAI memuat ketentuan tentang pemrosesan berdasarkan instruksi, kerahasiaan, langkah keamanan, pengelolaan subprosesor, dan penghapusan data.
2. Anthropic, PBC: jika Perusahaan menggunakan Anthropic, Perusahaan memberikan informasi berdasarkan ketentuan komersial Anthropic dan ketentuan pemrosesan data yang menjadi bagiannya, dengan syarat yang memberikan langkah perlindungan setara dengan yang dijelaskan dalam butir (a). Anthropic menyatakan secara publik bahwa informasi yang diterima melalui API komersialnya tidak digunakan untuk melatih modelnya.
3. Google LLC: jika Perusahaan menggunakan Google, Perusahaan menggunakan API yang ditawarkan sebagai layanan berbayar dan memberikan informasi berdasarkan ketentuan pemrosesan data Google, dengan syarat yang memberikan langkah perlindungan setara dengan yang dijelaskan dalam butir (a). Google menyatakan secara publik bahwa informasi yang diterima dalam layanan berbayarnya tidak digunakan untuk meningkatkan produknya.
4. Cloudflare, Inc.: Cloudflare menyatakan secara publik bahwa mereka memiliki sertifikasi Global CBPR dan Global PRP, berpartisipasi dalam Kerangka Privasi Data UE-AS, dan bahwa Adendum Pemrosesan Data yang menjadi bagian perjanjian pelanggannya mengatur langkah keamanan dan hal lain terkait perlindungan data pribadi.
5. Google LLC (Google Workspace): Google menyatakan secara publik bahwa ketentuan pemrosesan data yang menjadi bagian perjanjiannya dengan pelanggan Google Workspace (Cloud Data Processing Addendum) memuat ketentuan tentang pemrosesan berdasarkan instruksi pelanggan, kerahasiaan, langkah keamanan, pengelolaan subprosesor, dan penghapusan data, serta bahwa Google Workspace diaudit dan disertifikasi oleh pihak ketiga independen (termasuk ISO/IEC 27001 dan SOC 2).
6. Google LLC (Google Analytics for Firebase): Google menyatakan secara publik bahwa ketentuan pemrosesan data yang disetujui pelanggan Google Analytics (Google Ads Data Processing Terms) memuat ketentuan tentang pemrosesan berdasarkan instruksi pelanggan, kerahasiaan, langkah keamanan, pengelolaan subprosesor, dan penghapusan data. Perusahaan tidak menggunakan pembagian data Google Analytics dengan layanan Google lainnya atau Google signals.
7. Apple Inc.: informasi yang dikirim dari Perangkat ke Apple (Bagian 8.3) ditangani Apple berdasarkan perjanjiannya dengan Pengguna. Perusahaan tidak mengumpulkan maupun memberikan informasi tersebut. Sebagai rujukan, Apple menyatakan dalam kebijakan privasinya bahwa penanganan informasi pribadinya mematuhi sistem Global CBPR dan Global PRP, serta bahwa Apple menggunakan klausul kontraktual standar untuk transfer data pribadi dari EEA, Britania Raya, dan Swiss.

12.5 Apabila GDPR atau UK GDPR berlaku, transfer data pribadi dilakukan sebagai berikut:

1. Perusahaan berlokasi di Jepang, yang tercakup dalam keputusan kecukupan Komisi Eropa dan peraturan kecukupan Britania Raya.
2. Transfer ke OpenAI OpCo, LLC di Amerika Serikat dilakukan berdasarkan Adendum Pemrosesan Data yang menjadi bagian perjanjian layanan OpenAI, yang mencakup klausul kontraktual standar yang diadopsi Komisi Eropa pada 4 Juni 2021 dan Adendum Britania Raya.
3. Untuk transfer ke Anthropic, PBC atau Google LLC, Perusahaan mengandalkan perlindungan setara dalam ketentuan pemrosesan data perusahaan tersebut (klausul kontraktual standar atau, jika perusahaan berpartisipasi di dalamnya, Kerangka Privasi Data UE-AS).
4. Transfer ke Cloudflare, Inc. mengandalkan Kerangka Privasi Data UE-AS dan Ekstensi Britania Rayanya, yang diikuti Cloudflare.
5. Transfer ke Google LLC untuk menyimpan email pertanyaan mengandalkan perlindungan dalam ketentuan pemrosesan data Google (klausul kontraktual standar atau Kerangka Privasi Data UE-AS, yang diikuti Google).
6. Transfer ke Google LLC untuk mengukur penggunaan Aplikasi mengandalkan perlindungan dalam ketentuan pemrosesan data Google (klausul kontraktual standar atau Kerangka Privasi Data UE-AS, yang diikuti Google).
7. Transfer yang tidak dapat menggunakan satu pun perlindungan dalam butir (b) hingga (e) mengandalkan persetujuan eksplisit Pengguna (Pasal 49(1)(a) GDPR).
8. Meskipun perlindungan ini ada, otoritas Amerika Serikat mungkin dapat mengakses informasi berdasarkan hukum Amerika Serikat.

Pasal 13. Pengiriman Informasi Pengguna ke luar

13.1 Berdasarkan Pasal 27-12 Undang-Undang Usaha Telekomunikasi Jepang, Perusahaan menerbitkan dalam tabel berikut Informasi Pengguna yang dikirim dari Perangkat ke tujuan eksternal akibat penggunaan Aplikasi dan Situs Web, nama penerima, serta tujuan penggunaannya.

13.2 Selain tujuan dalam tabel di Bagian 13.1, Aplikasi dan Situs Web tidak memuat program yang menyebabkan Informasi Pengguna dikirim ke tujuan eksternal. Aplikasi tidak memuat modul pihak ketiga untuk iklan atau pelaporan kerusakan.

13.3 Pengguna dapat menghentikan pengiriman untuk Pemrosesan AI Eksternal melalui cara yang dijelaskan dalam Bagian 7.12.

Pasal 14. Penyaringan Foto

14.1 Untuk foto dan video yang digunakan Aplikasi sebagai Petunjuk atau ditampilkan di layar, Aplikasi menentukan di Perangkat apakah isinya mengandung konten seksual eksplisit atau konten tidak pantas lainnya. Untuk foto, penentuan menggunakan gambar yang diperkecil hingga maksimal 512 piksel pada sisi panjang. Untuk video, penentuan menggunakan empat bingkai diam yang diambil dari video (atau, jika video ditampilkan di layar sebelum bingkai diambil, gambar posternya).

14.2 Penentuan yang dijelaskan dalam Bagian 14.1 dilakukan dengan cara berikut, dan foto atau video yang ditetapkan oleh salah satu cara mengandung konten tidak pantas diperlakukan sebagai mengandung konten tidak pantas. Kedua cara tidak mengirim informasi apa pun ke luar Perangkat untuk penentuan tersebut.

1. Penyaringan dengan kerangka kerja Sensitive Content Analysis milik Apple. Cara ini hanya digunakan jika Pengguna mengaktifkan Peringatan Konten Sensitif di pengaturan iOS atau jika Keamanan Komunikasi dalam Durasi Layar aktif.
2. Penyaringan dengan model klasifikasi yang disertakan dalam Aplikasi. Model tersebut berasal dari GantMan/nsfw_model (Lisensi MIT), yang dikonversi ke format yang dapat digunakan Aplikasi; model MobileNet v2 yang menjadi dasarnya disediakan berdasarkan Lisensi Apache 2.0.

14.3 Hasil penentuan yang dijelaskan dalam Bagian 14.2 disimpan untuk setiap foto dan video dalam area penyimpanan Aplikasi di Perangkat (Application Support/ClueKit/photo-sensitivity.json). Hasil tidak memuat data gambar. Hasil disimpan sampai Pengguna menghapusnya melalui tindakan yang dijelaskan dalam Bagian 18.1, kecuali jika lebih dari 20000 hasil disimpan, hasil terlama yang tidak menemukan konten tidak pantas dihapus secara otomatis. Hasil tidak dikirim kepada Perusahaan atau Penyedia AI.

14.4 Foto dan video yang ditetapkan mengandung konten tidak pantas ditampilkan buram dalam Aplikasi dan hanya diperlihatkan ketika Pengguna memilih untuk menampilkannya. Aplikasi tidak mengirim gambar foto dan video tersebut (termasuk bingkai diam dari video) untuk Pemrosesan AI Eksternal. Aplikasi juga tidak mengirim gambar foto dan video yang penentuannya belum selesai, termasuk yang penentuannya tidak dapat diselesaikan. Selain itu, setiap kali Aplikasi mengirim informasi untuk Pemrosesan AI Eksternal, apa pun teks yang sedang ditulis (Bagian 7.1), Aplikasi menangani informasi tentang foto dan video yang ditetapkan mengandung konten tidak pantas sebagai berikut:

1. label (termasuk jumlah orang yang terlihat), teks yang terlihat, dan deskripsi foto atau video tidak dikirim, dan ringkasan Petunjuk hanya menyimpan waktu pengambilan, wilayah, nama tempat terdekat, cara pembuatannya, serta apakah itu foto atau video;
2. pertanyaan dan tanggapan Yoru dalam topik tentang foto atau video diganti, sebelum dikirim, dengan pertanyaan yang hanya didasarkan pada waktu dan tempat pengambilannya (seperti pertanyaan tentang «foto yang kamu ambil sekitar pukul 7 malam»);
3. nama topik dan momen tentang foto atau video diganti, sebelum dikirim, dengan nama yang hanya didasarkan pada waktu atau tempat pengambilannya (seperti «foto sore hari»); dan
4. jawaban dan masukan lain dari Pengguna dikirim sebagaimana ditulis Pengguna.

14.5 Ketika Aplikasi mengirim gambar ke Server Perantara untuk deskripsi foto, Server Perantara terlebih dahulu mengirim gambar ke layanan moderasi OpenAI OpCo, LLC (layanan yang menentukan apakah konten tidak pantas) untuk pemeriksaan, sebelum meminta deskripsi dari Penyedia AI. Pemeriksaan ini selalu dilakukan dengan layanan moderasi OpenAI OpCo, LLC, bahkan ketika deskripsi foto diminta dari Penyedia AI selain OpenAI OpCo, LLC. Informasi yang dikirim Server Perantara untuk pemeriksaan ini terbatas pada gambar yang diperkecil sebagaimana dijelaskan dalam Bagian 7.5(i). Server Perantara tidak mengirim label foto, teks yang terlihat, nama tempat, atau informasi lain, maupun ID Instalasi, informasi verifikasi App Attest, atau alamat IP kepada layanan moderasi.

14.6 Hasil pemeriksaan yang dijelaskan dalam Bagian 14.5 ditangani sebagai berikut:

1. Jika gambar ditetapkan mengandung konten seksual, Server Perantara tidak meminta deskripsi gambar. Aplikasi menyimpan hasil untuk foto atau video tersebut sebagai mengandung konten tidak pantas berdasarkan Bagian 14.3, menanganinya berdasarkan Bagian 14.4, dan tidak mengirim gambar lagi.
2. Jika layanan moderasi tidak dapat digunakan (misalnya karena kegagalan komunikasi atau batas waktu habis), Server Perantara tidak meminta deskripsi gambar pada saat itu. Dalam hal tersebut, Aplikasi tidak memperlakukan foto atau video sebagai mengandung konten tidak pantas, dan dapat mengirim gambar lagi nanti.

14.7 Penanganan data standar OpenAI OpCo, LLC untuk API-nya (Bagian 7.10(a)) berlaku atas gambar yang dikirim untuk pemeriksaan dalam Bagian 14.5. Layanan moderasi tidak memiliki pengaturan untuk meminta OpenAI tidak menyimpan tanggapan.

14.8 Untuk pemeriksaan dalam Bagian 14.5, Server Perantara mencatat apakah gambar ditetapkan mengandung konten seksual, serta alasan jika pemeriksaan tidak dapat diselesaikan, sebagai bagian metadata yang dijelaskan dalam Bagian 7.7(d). Server Perantara tidak mencatat gambar atau isi tanggapan layanan moderasi.

14.9 Perusahaan tidak dapat melihat hasil penentuan yang disimpan di Perangkat. Perusahaan tidak menggunakan hasil Penyaringan Foto untuk menilai Pengguna atau untuk tujuan selain yang tercantum dalam Bagian 9.1(c) dan (e). Penyaringan Foto tidak menjamin semua konten tidak pantas dapat diidentifikasi secara akurat.

Pasal 15. Masa penyimpanan

15.1 Perusahaan wajib menyimpan Informasi Pengguna hanya selama diperlukan untuk mencapai tujuan penggunaan dan berupaya menghapusnya tanpa penundaan setelah tidak diperlukan lagi.

15.2 Masa penyimpanan Data di Perangkat dan informasi yang disimpan dalam Rantai Kunci iOS serta penyimpanan kunci-nilai iCloud adalah sebagaimana dijelaskan dalam tabel di Bagian 5.2 hingga 5.4.

15.3 Masa penyimpanan pada Perusahaan dan perusahaan lain yang terlibat adalah sebagai berikut:

Pasal 16. Langkah pengamanan

Untuk mencegah kebocoran, kehilangan, atau kerusakan data pribadi yang ditanganinya dan menjaga keamanan data pribadi tersebut, Perusahaan mengambil langkah berikut:

1. Kebijakan dasar: Perusahaan menetapkan dan menerbitkan Kebijakan ini untuk memastikan penanganan data pribadi yang benar.
2. Minimalisasi data: Aplikasi dirancang untuk menyimpan isi jurnal di Perangkat. Server Perantara hanya meneruskan informasi yang diperlukan dan tidak menyimpan isinya. Aplikasi tidak mengirim koordinat presisi kepada Penyedia AI dan memperkecil foto sebelum mengirimnya.
3. Langkah organisasi: Direktur Perwakilan bertanggung jawab atas penanganan Informasi Pribadi. Perusahaan meninjau aliran Informasi Pengguna setiap kali mengubah fitur Aplikasi. Jika terjadi pelanggaran data, Perusahaan menanganinya sesuai Pasal 17.
4. Langkah terkait personel: Perusahaan membatasi akses ke data pribadi yang disimpannya hanya kepada orang yang telah diberi izin dan terikat kewajiban kerahasiaan.
5. Langkah fisik: Perusahaan tidak menyimpan isi jurnal Pengguna pada peralatannya. Perusahaan melindungi perangkat yang digunakan untuk mengoperasikan Layanan dengan autentikasi masuk.
6. Langkah teknis: komunikasi antara Aplikasi, Server Perantara, dan Penyedia AI dienkripsi dengan TLS. Kunci API Penyedia AI disimpan dalam penyimpanan rahasia terenkripsi Cloudflare, Inc. dan tidak disertakan dalam Aplikasi. Server Perantara hanya menerima permintaan yang menggunakan instruksi yang telah ditetapkan Aplikasi, membatasi jumlah dan ukuran permintaan, serta tidak menulis isi permintaan atau tanggapan ke log. Akses ke akun layanan yang digunakan Perusahaan dibatasi dengan autentikasi. Di Perangkat, berkas Aplikasi dilindungi oleh perlindungan data iOS.
7. Pemahaman lingkungan eksternal: Perusahaan menggunakan layanan perusahaan di Amerika Serikat (Cloudflare, Inc., Penyedia AI, serta Google LLC untuk email pertanyaan dan pengukuran penggunaan). Informasi yang ditangani melalui Cloudflare, Inc. dapat diproses di pusat data di Jepang, Amerika Serikat, dan negara lain. Perusahaan mengambil langkah keamanan berdasarkan pemahaman terhadap sistem perlindungan informasi pribadi di Amerika Serikat (Bagian 12.3).

Pasal 17. Penanganan pelanggaran data

17.1 Jika Perusahaan mengetahui kebocoran, kehilangan, atau kerusakan data pribadi, atau keadaan yang menunjukkan bahwa kejadian tersebut kemungkinan telah terjadi («Pelanggaran Data»), Perusahaan wajib segera menyelidiki fakta dan mengambil langkah yang diperlukan untuk mencegah kerugian lebih lanjut.

17.2 Jika Pelanggaran Data termasuk dalam keadaan yang ditentukan dalam Pasal 26 ayat 1 APPI, Perusahaan wajib melaporkannya kepada Komisi Perlindungan Informasi Pribadi sesuai ayat tersebut dan memberi tahu individu yang terdampak sesuai ayat 2 Pasal itu. Jika pemberitahuan kepada individu sulit dilakukan, Perusahaan wajib mengambil langkah alternatif yang diperlukan untuk melindungi hak dan kepentingan individu tersebut, seperti memublikasikan insiden.

17.3 Apabila GDPR atau UK GDPR berlaku, Perusahaan wajib memberi tahu otoritas pengawas yang berwenang tentang pelanggaran data pribadi tanpa penundaan yang tidak semestinya dan, jika memungkinkan, dalam 72 jam setelah mengetahuinya, kecuali pelanggaran tersebut kecil kemungkinannya menimbulkan risiko terhadap hak dan kebebasan orang perseorangan. Jika pelanggaran tersebut kemungkinan menimbulkan risiko tinggi terhadap hak dan kebebasan orang perseorangan, Perusahaan wajib memberi tahu individu yang terdampak tanpa penundaan yang tidak semestinya.

17.4 Apabila hukum negara bagian Amerika Serikat atau hukum lain berlaku, Perusahaan wajib memberikan pemberitahuan dan mengambil langkah lain sesuai hukum tersebut.

17.5 Jika Perusahaan mengetahui Pelanggaran Data pada salah satu penyedia layanan yang ditugasinya atau Penyedia AI, Perusahaan wajib menanganinya sesuai Bagian 17.1 hingga 17.4 dengan penyesuaian yang diperlukan.

Pasal 18. Penghapusan dan kontrol lain dalam Aplikasi

18.1 Dengan memilih «Hapus semua jurnal dan riwayat lokasi» pada bagian «Data» di pengaturan Aplikasi, Pengguna dapat menghapus sekaligus Data di Perangkat berikut. Tindakan ini tidak dapat dibatalkan. Jika «Simpan di iCloud» aktif, tindakan ini juga menghapus butir (a), (d), dan (h) di bawah dari basis data privat CloudKit milik Pengguna sendiri serta dari perangkat lain milik Pengguna yang menggunakan Akun Apple yang sama. Jika «Simpan di iCloud» nonaktif, data tersebut tidak dihapus dari basis data privat CloudKit.

1. jurnal, termasuk teks jurnal, draf, catatan Wawancara, momen dan perasaan, catatan Yoru, topik untuk ditanyakan nanti, hal yang diingat Yoru dari jurnal, dan surat pencapaian;
2. riwayat lokasi serta cache nama tempat dan titik menarik terdekat;
3. cache lokal prakiraan cuaca;
4. tempat terdaftar;
5. cache detail foto, termasuk hasil Penyaringan Foto;
6. Petunjuk yang disingkirkan;
7. catatan rangkuman;
8. stiker;
9. teks pertanyaan yang dibuat dari Data Kesehatan, dan catatan Aplikasi tentang State of Mind yang telah ditulisnya ke Kesehatan (Bagian 5.3). Penghapusan State of Mind itu sendiri yang telah ditulis Aplikasi ke HealthKit diatur dalam Bagian 18.8;
10. jurnal Yoru; dan
11. Orang yang dikenal Yoru (ketika «Simpan di iCloud» aktif, salinan dalam penyimpanan kunci-nilai iCloud juga dikosongkan).

18.2 Setelah tindakan dalam Bagian 18.1, informasi berikut tetap berada di Perangkat. Informasi dalam butir (a) dan (b) dihapus ketika Aplikasi dihapus. Pengaturan dalam butir (a) yang disimpan dalam penyimpanan kunci-nilai iCloud milik Pengguna selama «Simpan di iCloud» aktif (waktu pengingat malam, gender gramatikal, dan ulang tahun) tidak dihapus oleh tindakan itu maupun penghapusan Aplikasi, dan tetap berada dalam penyimpanan kunci-nilai iCloud.

1. pengaturan, termasuk gender gramatikal dan ulang tahun;
2. catatan Persetujuan AI Eksternal dan jumlah permintaan Pemrosesan AI Eksternal; dan
3. ID Instalasi (disimpan dalam Rantai Kunci iOS) serta tanggal mulai dan jumlah hari yang berlaku untuk masa gratis (disimpan dalam Rantai Kunci iOS dan penyimpanan kunci-nilai iCloud), yang dapat tetap ada setelah Aplikasi dihapus tetapi tidak memuat isi jurnal.

18.3 Dengan memilih «Ekspor jurnal» pada bagian «Data» di pengaturan Aplikasi, Pengguna dapat mengekspor teks jurnal sebagai berkas Markdown.

18.4 Karena Perusahaan tidak menyimpan di Server Perantara isi yang dikirim untuk Pemrosesan AI Eksternal, Perusahaan tidak memiliki isi tersebut untuk dihapus. Informasi yang disimpan Penyedia AI dihapus setelah masa yang ditentukan dalam Bagian 15.3.

18.5 Jika Pengguna menghapus Aplikasi dari Perangkat, Data di Perangkat dihapus, kecuali Data di Perangkat yang terdapat dalam cadangan Perangkat tetap ada sampai cadangan itu dihapus. Menghapus Aplikasi tidak menghapus entri jurnal, tempat terdaftar, dan stiker yang disimpan dalam basis data privat CloudKit milik Pengguna sendiri. Pengguna dapat menghapusnya melalui tindakan dalam Bagian 18.1 (hanya selama «Simpan di iCloud» aktif) atau melalui pengelolaan penyimpanan iCloud di app Pengaturan iOS.

18.6 Pengguna dapat mengubah izin yang diberikan kepada Aplikasi di app Pengaturan iOS. Penarikan Persetujuan AI Eksternal diatur dalam Bagian 7.12.

18.7 Karena Aplikasi tidak memiliki akun (Pasal 24), Perusahaan tidak dapat menghapus, memulihkan, atau memindahkan Data di Perangkat milik Pengguna ke perangkat lain dari pihak Perusahaan.

18.8 State of Mind yang telah ditulis Aplikasi ke HealthKit merupakan data dalam app Kesehatan, bukan Data di Perangkat milik Aplikasi. Aplikasi menghapus State of Mind yang ditulisnya dari HealthKit dalam keadaan berikut (Bagian 5.3):

1. ketika Pengguna mengubah atau menghapus perasaan terkait dalam Aplikasi (hanya entri yang ditulis di Perangkat tersebut);
2. ketika Pengguna menghapus entri jurnal (emosi sesaat dan suasana hati harian yang ditulis untuk hari itu);
3. ketika Pengguna melakukan tindakan yang dijelaskan dalam Bagian 18.1 (semua State of Mind yang telah ditulis Aplikasi).

Dalam keadaan (b) dan (c), Aplikasi menghapus entri yang ditulis di Perangkat tersebut. Aplikasi menghapus entri yang ditulisnya di perangkat lain hanya ketika «Simpan di iCloud» aktif dan penghapusan jurnal mencapai perangkat tersebut melalui CloudKit; jika tidak, Aplikasi tidak menghapusnya karena perangkat tersebut masih memiliki jurnal untuk hari itu. Jika Pengguna telah menarik izin menulis di pengaturan Kesehatan iOS, Aplikasi tidak dapat menghapusnya. Menghapus Aplikasi tidak menghapus entri yang sudah ditulis ke HealthKit. Pengguna dapat melihat dan menghapus State of Mind di app Kesehatan, menonaktifkan penulisan melalui «Catat perasaan ke Kesehatan» di pengaturan Aplikasi, serta menarik izin di pengaturan Kesehatan iOS.

Pasal 19. Permintaan pengungkapan dan tindakan lain

19.1 Sesuai APPI, Pengguna dapat mengajukan permintaan berikut mengenai Data Pribadi yang Dikuasai milik Pengguna yang dipegang Perusahaan («Permintaan Pengungkapan dan Tindakan Lain»):

1. pemberitahuan tujuan penggunaan (Pasal 32 ayat 2 APPI);
2. pengungkapan, termasuk melalui pemberian catatan elektronik (Pasal 33 ayat 1);
3. pengungkapan catatan pemberian kepada pihak ketiga (Pasal 33 ayat 5);
4. koreksi, penambahan, atau penghapusan isi (Pasal 34 ayat 1);
5. penghentian penggunaan atau penghapusan (Pasal 35 ayat 1 dan 5); dan
6. penghentian pemberian kepada pihak ketiga (Pasal 35 ayat 3 dan 5).

19.2 Permintaan Pengungkapan dan Tindakan Lain diajukan dengan mengirim email ke alamat titik kontak dalam Pasal 27, dengan mencantumkan:

1. nama dan detail kontak pemohon;
2. jenis permintaan (salah satu butir dalam Bagian 19.1);
3. informasi yang cukup untuk mengidentifikasi Data Pribadi yang Dikuasai terkait (seperti alamat email yang digunakan untuk menghubungi Perusahaan serta tanggal dan waktu kontak); dan
4. jika permintaan diajukan oleh wakil, fakta tersebut beserta nama dan detail kontak wakil.

19.3 Perusahaan wajib memverifikasi bahwa pemohon adalah orang yang bersangkutan melalui cara yang tepat, seperti memastikan alamat email yang digunakan untuk permintaan cocok dengan pengirim pertanyaan yang disimpan Perusahaan. Perusahaan dapat meminta informasi tambahan sejauh diperlukan untuk verifikasi. Jika permintaan diajukan oleh wakil, Perusahaan wajib meminta dokumen yang membuktikan kewenangan wakil (seperti surat kuasa atau, untuk perwakilan hukum, dokumen yang mengonfirmasi kewenangan hukum).

19.4 Perusahaan wajib menanggapi tanpa penundaan, dengan patokan dalam dua minggu sejak menerima permintaan, melalui email atau cara lain yang dianggap tepat oleh Perusahaan. Pengungkapan dilakukan dengan cara yang diminta Pengguna, termasuk pemberian catatan elektronik; jika cara itu sulit dilakukan, Perusahaan wajib memberi tahu Pengguna tentang hal tersebut dan melakukan pengungkapan melalui pengiriman dokumen atau cara lain.

19.5 Permintaan Pengungkapan dan Tindakan Lain tidak dikenai biaya.

19.6 Perusahaan dapat menolak seluruh atau sebagian Permintaan Pengungkapan dan Tindakan Lain dalam keadaan berikut. Dalam hal itu, Perusahaan wajib memberi tahu pemohon tentang penolakan dan alasannya tanpa penundaan.

1. jika Perusahaan tidak dapat memverifikasi bahwa pemohon adalah orang yang bersangkutan atau wakilnya yang berwenang secara sah;
2. jika Data Pribadi yang Dikuasai terkait tidak ada atau tidak dapat diidentifikasi;
3. dalam hal yang tercantum dalam butir-butir Pasal 33 ayat 2 APPI (jika pengungkapan kemungkinan merugikan nyawa, tubuh, harta, atau hak maupun kepentingan lain dari orang tersebut atau pihak ketiga, kemungkinan secara serius mengganggu pelaksanaan usaha Perusahaan yang semestinya, atau akan melanggar peraturan perundang-undangan lain); atau
4. jika permintaan koreksi atau penghentian penggunaan tidak memenuhi persyaratan Pasal 34 atau Pasal 35 APPI.

19.7 Data di Perangkat dan basis data privat CloudKit milik Pengguna tidak dipegang Perusahaan sehingga tidak termasuk objek Permintaan Pengungkapan dan Tindakan Lain. Pengguna dapat melihat, mengekspor, dan menghapusnya sendiri melalui cara yang dijelaskan dalam Pasal 18. Informasi yang mungkin dipegang Perusahaan mencakup pertanyaan serta ID Instalasi, informasi verifikasi App Attest, dan jumlah penggunaan pada Server Perantara. Perusahaan menerima permintaan terkait informasi ini dan, setelah memverifikasi identitas pemohon, dapat meminta informasi yang secara wajar diperlukan untuk mencocokkan catatan terkait.

Pasal 20. Hak Pengguna di UE, EEA, dan Britania Raya

20.1 Pengguna yang tunduk pada GDPR atau UK GDPR memiliki hak berikut terkait data pribadinya yang diproses Perusahaan:

1. hak mengakses data pribadi (Pasal 15 GDPR);
2. hak atas koreksi (Pasal 16);
3. hak atas penghapusan (Pasal 17);
4. hak atas pembatasan pemrosesan (Pasal 18);
5. hak atas portabilitas data (Pasal 20);
6. hak mengajukan keberatan atas pemrosesan berdasarkan kepentingan yang sah (Pasal 21);
7. hak menarik persetujuan kapan saja (Pasal 7(3)); dan
8. hak untuk tidak tunduk pada keputusan yang semata-mata didasarkan pada pemrosesan otomatis (Pasal 22).

20.2 Banyak hak ini dapat dilaksanakan langsung dalam Aplikasi melalui cara yang dijelaskan dalam Pasal 18. Untuk permintaan lain, hubungi titik kontak dalam Pasal 27 melalui email. Perusahaan wajib menanggapi dalam satu bulan sejak menerima permintaan. Jika diperlukan, dengan mempertimbangkan kerumitan dan jumlah permintaan, Perusahaan dapat memperpanjang masa itu dua bulan lagi, dan dalam hal tersebut wajib memberi tahu Pengguna tentang perpanjangan dan alasannya dalam bulan pertama.

20.3 Permintaan tidak dikenai biaya. Namun, jika suatu permintaan jelas tidak berdasar atau berlebihan, Perusahaan dapat mengenakan biaya yang wajar atau menolak menindaklanjutinya sesuai Pasal 12(5) GDPR.

20.4 Karena Aplikasi tidak memiliki akun, Perusahaan mungkin tidak dapat mengidentifikasi pemohon. Dalam hal itu, Perusahaan wajib memberi tahu pemohon sesuai Pasal 11(2) GDPR, kecuali pemohon memberikan informasi tambahan yang memungkinkan identifikasi.

20.5 Pengguna berhak mengajukan keluhan kepada otoritas pengawas, khususnya di Negara Anggota tempat tinggal biasa, tempat kerja, atau tempat dugaan pelanggaran Pengguna. Pengguna di Britania Raya dapat mengajukan keluhan kepada Information Commissioner’s Office (ICO).

Pasal 21. Hak penduduk California

21.1 Pasal ini berlaku bagi Pengguna yang merupakan penduduk California apabila CCPA berlaku bagi Perusahaan.

21.2 Dalam 12 bulan terakhir, Perusahaan dan penyedia layanannya telah mengumpulkan kategori informasi pribadi berikut. Data di Perangkat tidak dikumpulkan oleh Perusahaan.

1. pengenal (ID Instalasi, ID instance aplikasi yang digunakan untuk pengukuran penggunaan, alamat IP, dan alamat email pertanyaan);
2. informasi pribadi sensitif (informasi terkait kesehatan dan informasi sensitif lain dalam jawaban atau foto Pengguna, hanya ketika dikirim untuk Pemrosesan AI Eksternal berdasarkan Persetujuan AI Eksternal);
3. informasi visual (foto yang diperkecil dan bingkai diam dari video, hanya selama «Izinkan AI melihat foto» aktif);
4. perkiraan lokasi (nama tempat dan wilayah);
5. isi yang diberikan Pengguna (jawaban, draf, masukan untuk rangkuman, dan pertanyaan); dan
6. informasi aktivitas internet atau jaringan elektronik lainnya (permintaan ke Server Perantara dan Situs Web, serta catatan interaksi dengan Aplikasi untuk pengukuran penggunaan); dan
7. informasi komersial (paket yang dibeli dan apakah mencakup uji coba gratis, hanya untuk pengukuran penggunaan).

21.3 Sumber informasi pribadi yang dijelaskan dalam Bagian 21.2 adalah Pengguna dan Perangkat. Tujuan penggunaan dijelaskan dalam Pasal 9, dan masa penyimpanan dijelaskan dalam Pasal 15.

21.4 Perusahaan mengungkapkan informasi pribadi untuk tujuan usaha kepada penyedia layanan dan kontraktornya (Cloudflare, Inc., Penyedia AI, serta Google LLC untuk email pertanyaan dan pengukuran penggunaan). Perusahaan tidak menjual informasi pribadi atau membagikannya untuk iklan perilaku lintas konteks, dan tidak melakukannya dalam 12 bulan terakhir. Perusahaan tidak menjual atau membagikan informasi pribadi konsumen di bawah usia 16 tahun.

21.5 Perusahaan menggunakan informasi pribadi sensitif hanya untuk menyediakan fitur yang diminta Pengguna dan untuk tujuan lain yang diizinkan peraturan CCPA, bukan untuk menyimpulkan karakteristik Pengguna.

21.6 Pengguna berhak mengetahui dan mengakses informasi pribadi yang telah dikumpulkan Perusahaan tentang Pengguna, meminta penghapusannya, dan meminta koreksinya. Perusahaan tidak akan mendiskriminasi Pengguna karena melaksanakan hak-hak tersebut.

21.7 Permintaan berdasarkan Bagian 21.6 dapat diajukan oleh Pengguna atau wakil yang diberi kuasa oleh Pengguna melalui email ke titik kontak dalam Pasal 27. Perusahaan wajib memverifikasi permintaan dengan cara yang dijelaskan dalam Bagian 19.3 dan menanggapi dalam 45 hari sejak menerima permintaan. Jika diperlukan, Perusahaan dapat memperpanjang masa itu 45 hari lagi setelah memberi tahu Pengguna.

Pasal 22. Anak-anak

22.1 Aplikasi tidak ditujukan bagi anak di bawah usia 13 tahun. Perusahaan tidak dengan sengaja mengumpulkan Informasi Pribadi dari anak di bawah 13 tahun.

22.2 Pengguna yang masih di bawah umur sebaiknya memperoleh persetujuan orang tua atau wali sah lainnya sebelum memberikan Persetujuan AI Eksternal. Di UE, EEA, dan Britania Raya, Persetujuan AI Eksternal yang diberikan Pengguna di bawah usia 16 tahun (atau di bawah usia lebih rendah yang ditetapkan hukum Negara Anggota terkait) harus diberikan atau disahkan oleh pemegang tanggung jawab orang tua atas Pengguna tersebut.

22.3 Orang tua atau wali sah lainnya yang mengetahui bahwa anak telah memberikan Informasi Pribadi tanpa persetujuan sebaiknya menghubungi titik kontak dalam Pasal 27.

Pasal 23. Pelacakan, cookie, dan iklan

23.1 Aplikasi tidak menampilkan iklan dan tidak menggunakan pengenal iklan (IDFA). Aplikasi tidak melacak Pengguna di aplikasi atau situs web milik perusahaan lain. Aplikasi memuat kit pengembangan perangkat lunak (SDK) Firebase Analytics Google untuk mengukur penggunaan Aplikasi (Bagian 5.5 dan Pasal 13). Dalam SDK ini, penyimpanan iklan, penggunaan data pengguna untuk iklan, dan personalisasi iklan dinonaktifkan, serta pengumpulan pengenal vendor (IDFV), pendaftaran ke jaringan iklan, dan Google signals tidak digunakan. Aplikasi tidak memuat SDK untuk iklan atau pelaporan kerusakan.

23.2 Situs Web menggunakan cookie (oj_lang) untuk mengingat bahasa tampilan yang kamu pilih selama satu tahun. Cookie hanya menyimpan bahasa yang dipilih dan tidak digunakan untuk mengidentifikasi Pengguna atau melacak aktivitas mereka. Situs Web tidak menggunakan analitik, tag iklan, atau skrip pihak ketiga.

23.3 Perusahaan menerima statistik penggunaan dan laporan kerusakan yang tidak mengidentifikasi Pengguna dari Apple hanya jika Pengguna memilih di pengaturan iOS untuk berbagi analitik dengan pengembang aplikasi (Bagian 5.5).

23.4 Perusahaan tidak menjual Informasi Pengguna dan tidak membagikannya kepada pihak ketiga untuk iklan.

Pasal 24. Akun

24.1 Aplikasi tidak memiliki pendaftaran pengguna, dan Perusahaan tidak membuat akun bagi Pengguna. Perusahaan tidak mengumpulkan nama, alamat email, atau Akun Apple Pengguna sehubungan dengan penggunaan Aplikasi.

24.2 Pembelian dan langganan Aplikasi dilakukan melalui Apple, dan Perusahaan tidak dapat mengetahui siapa yang melakukan pembelian.

24.3 Data di Perangkat tidak disimpan di server Perusahaan. Selama «Simpan di iCloud» aktif dan Pengguna masuk ke iCloud, jurnal dan catatan lain yang dijelaskan dalam Bagian 5.2 sebagai disinkronkan disinkronkan melalui basis data privat CloudKit milik Pengguna sendiri ke perangkat yang menggunakan Akun Apple yang sama. Data yang hanya disimpan di Perangkat dapat dipindahkan ketika Pengguna berganti perangkat melalui fitur pencadangan dan pemulihan yang disediakan Apple.

24.4 Karena alasan dalam Bagian 24.1 hingga 24.3, Perusahaan tidak dapat mengidentifikasi Pengguna untuk mengungkapkan, memulihkan, atau menghapus Data di Perangkat dari pihak Perusahaan.

Pasal 25. Perubahan Kebijakan ini

25.1 Perusahaan dapat mengubah Kebijakan ini jika diperlukan karena perubahan peraturan perundang-undangan, perubahan Layanan, atau alasan lainnya.

25.2 Ketika Perusahaan mengubah Kebijakan ini, Perusahaan wajib menerbitkan Kebijakan yang diubah beserta tanggal berlakunya di Situs Web.

25.3 Jika perubahan berdampak penting terhadap hak dan kepentingan Pengguna (seperti perubahan tujuan penggunaan atau penambahan Penyedia AI), Perusahaan wajib memberi tahu Pengguna melalui Aplikasi atau Situs Web dalam jangka waktu yang wajar sebelum perubahan berlaku.

25.4 Jika perubahan memerlukan persetujuan Pengguna berdasarkan hukum yang berlaku, Perusahaan wajib memperoleh persetujuan itu lagi. Jika Perusahaan mengubah jenis informasi yang dikirim dalam Pemrosesan AI Eksternal, penerimanya, atau tujuannya di luar yang ditampilkan layar persetujuan, Perusahaan wajib memperbarui versi layar persetujuan, dan Aplikasi tidak boleh melakukan Pemrosesan AI Eksternal sampai Pengguna memberikan persetujuan lagi (Bagian 7.3).

25.5 Riwayat penetapan dan perubahan Kebijakan ini tercantum dalam Riwayat Revisi pada akhir Kebijakan ini.

Pasal 26. Hukum yang berlaku dan yurisdiksi

26.1 Kebijakan ini diatur dan ditafsirkan sesuai hukum Jepang.

26.2 Pengadilan Distrik Naha memiliki yurisdiksi eksklusif sebagai pengadilan tingkat pertama berdasarkan kesepakatan atas sengketa apa pun antara Perusahaan dan Pengguna yang timbul sehubungan dengan Kebijakan ini. Namun, apabila Pengguna merupakan konsumen, yurisdiksi internasional diatur oleh Pasal 3-7 ayat 5 Kitab Hukum Acara Perdata Jepang (Undang-Undang No. 109 Tahun 1996) dan hukum lain yang berlaku.

26.3 Bagian 26.1 dan 26.2 tidak membatasi hak dan perlindungan yang diberikan kepada Pengguna berdasarkan hukum perlindungan konsumen yang bersifat memaksa di negara atau wilayah tempat tinggal biasa Pengguna (termasuk hukum Negara Anggota UE dan EEA), maupun hak Pengguna berdasarkan Pasal 77 hingga 79 GDPR untuk mengajukan keluhan kepada otoritas pengawas dan memperoleh pemulihan hukum yang efektif.

Pasal 27. Pertanyaan dan keluhan

27.1 Pertanyaan dan keluhan mengenai Kebijakan ini dan penanganan Informasi Pengguna, serta permintaan berdasarkan Pasal 19 hingga 21, diterima melalui titik kontak berikut. Permintaan hanya diterima melalui email.

27.2 Perusahaan akan berupaya menangani keluhan secara tepat dan segera.

27.3 Perusahaan bukan anggota organisasi perlindungan informasi pribadi terakreditasi berdasarkan APPI.

27.4 Untuk pertanyaan tentang cara menggunakan Aplikasi, lihat Bantuan.

Riwayat revisi