MasukDaftar Gratis

Kebijakan Privasi

Terakhir diperbarui: Oktober 2026

Operator dan Cakupan

Layanan Nibomo terkelola dioperasikan oleh SAMO DANNI EOOD, nomor identifikasi perusahaan 207395566, nomor PPN BG207395566, alamat terdaftar bulv. Maritza 154, entrance D, floor 6 #14, 4018, Plovdiv, Bulgaria. Nibomo dibuat oleh Kirill Markin.

Kebijakan ini berlaku untuk situs web, aplikasi, API, dan layanan MCP terkelola yang kami operasikan. Instans self-hosted dikendalikan oleh operatornya, yang bertanggung jawab atas praktik privasinya.

Usia

Layanan terkelola ditujukan bagi orang berusia 13 tahun ke atas. Jika hukum di tempat Anda tinggal menetapkan usia minimum yang lebih tinggi untuk menggunakan layanan online atau untuk memberikan persetujuan atas pemrosesan data, usia yang lebih tinggi itulah yang berlaku. Jika Anda berusia di bawah 18 tahun, Anda harus mendapatkan izin dari orang tua atau wali yang sah.

Data yang Kami Proses

Bergantung pada cara Anda menggunakan layanan terkelola, kami memproses:

  • data akun dan autentikasi, termasuk alamat email Anda, pengenal pengguna internal, catatan login, dan token autentikasi;
  • data belajar dan ruang kerja, termasuk kartu, dek, pengaturan, keanggotaan ruang kerja, riwayat tinjauan, dan metadata sinkronisasi;
  • berkas dan media yang Anda unggah atau buat, termasuk gambar dan data unggahan sementara;
  • data AI opsional, termasuk prompt, riwayat obrolan, konteks kartu atau ruang kerja, berkas dan gambar yang disertakan dalam permintaan, audio yang didiktekan, transkrip, respons model, dan aktivitas alat;
  • data dukungan dan masukan, termasuk pesan, email kontak Anda jika diberikan, versi aplikasi, platform, locale, dan informasi status terkait;
  • data operasional dan keamanan, termasuk pengenal permintaan, stempel waktu, alamat IP, user agent, rute, status respons, versi aplikasi, detail perangkat atau platform, dan diagnostik error yang telah disanitasi; dan
  • data penggunaan produk di situs web dan di dalam aplikasi yang dijelaskan di bagian Analitik dan Analitik Produk di bawah.

Alamat email diperlukan untuk membuat dan masuk ke akun terkelola. Tanpanya, kami tidak dapat menyediakan autentikasi email atau sinkronisasi berbasis akun. Fitur tamu atau lokal yang terbatas mungkin tersedia tanpa akun yang masuk.

Tujuan dan Dasar Hukum

Kami memproses data akun, ruang kerja, tinjauan, berkas, dan AI yang diminta sejauh diperlukan untuk menyediakan layanan terkelola dan melaksanakan kontrak kami dengan Anda. Kami memproses permintaan dukungan untuk menanggapi Anda dan memberikan bantuan yang diminta.

Kami memproses data analitik, keamanan, diagnostik, dan peningkatan layanan yang terbatas untuk kepentingan sah kami dalam memahami penggunaan, mencegah penyalahgunaan, menjaga keamanan layanan, dan memperbaiki kegagalan. Kami menimbang kepentingan tersebut terhadap hak-hak Anda serta meminimalkan atau menyamarkan data diagnostik jika memungkinkan. Kami juga dapat memproses data jika diperlukan untuk memenuhi kewajiban hukum atau untuk menetapkan, melaksanakan, atau membela tuntutan hukum. Jika hukum yang berlaku mewajibkan persetujuan untuk aktivitas tertentu, kami akan mengandalkan persetujuan, dan Anda dapat menariknya kapan saja.

Kami tidak menjual data pribadi Anda atau menggunakannya untuk iklan bertarget.

Pembelian dan Langganan Apple

Apple memproses pembayaran untuk pembelian di App Store; kami tidak menerima detail kartu atau rekening bank Anda melalui penagihan Apple. Kami menerima dan menyimpan catatan pembelian, termasuk pengenal transaksi dan produk, token akun aplikasi yang menautkan pembelian ke akun Anda, status langganan dan uji coba, informasi perpanjangan dan pengembalian dana, serta tanggal-tanggal yang relevan.

Kami menggunakan catatan ini untuk memverifikasi pembelian, menyediakan dan memulihkan akses berbayar, menangani dukungan, merekonsiliasi transaksi, memelihara catatan akuntansi, dan menganalisis penggunaan produk. Catatan penagihan di sisi server tetap disimpan meskipun Anda menonaktifkan analitik produk di aplikasi.

Analitik dan Cookie

Situs web pemasaran menggunakan Vercel Web Analytics untuk mengukur tampilan halaman dan peristiwa klik situs tertentu. Layanan tersebut beroperasi tanpa cookie analitik, tetapi situs web memasang satu cookie miliknya sendiri, yang dijelaskan di bawah. Untuk tampilan halaman, Vercel dapat menerima waktu peristiwa, URL halaman dan parameter kueri yang telah difilter, perujuk, perkiraan lokasi, peramban, sistem operasi, dan jenis perangkat. Peristiwa klik kustom kami mencakup properti terbatas seperti locale, platform, penempatan tautan, atau jenis interaksi. Kami tidak dengan sengaja menyertakan nama, alamat email, isi kartu, atau pengenal akun dalam peristiwa ini. Vercel mengagregasi data dan tidak mengaitkan satu titik data dengan individu atau alamat IP; hash pengunjung hariannya dibuang setelah 24 jam. Jika peramban Anda mengirim sinyal Global Privacy Control, situs web sama sekali tidak mengirim apa pun ke Vercel Web Analytics.

Secara terpisah, situs web mengirim peristiwa ke pengumpul analitik produk milik kami sendiri: peristiwa tampilan halaman untuk setiap halaman yang Anda buka; peristiwa klik saat Anda mengikuti tautan ke aplikasi web, toko aplikasi, atau pemasangan dek katalog; apa yang Anda cari, filter, urutkan, telusuri per halaman, dan buka di katalog dek publik; klik pada tautan yang mengarah ke luar situs; penyalinan endpoint agen; ditampilkannya banner saran bahasa dan jawaban Anda terhadapnya; serta keputusan cookie dan sakelar pengumpulan yang dijelaskan di bawah. Bergantung pada peristiwanya, peristiwa tersebut memuat jenis halaman, pengenal versi paket publik di halaman dek katalog dan tautan pemasangan, penempatan tautan, apakah klik ke aplikasi web itu untuk masuk, mendaftar, atau membuka aplikasi, apakah jawaban cookie diberikan di banner atau di kontrol analitik di pojok, bahasa yang ditawarkan banner saran, bahasa antarmuka halaman, bahasa perangkat peramban, kategori sumber, kategori perangkat, dan pengenal analytics_visitor yang dijelaskan di bawah jika peramban Anda membawanya. Peristiwa tampilan halaman juga memuat host situs asal Anda, yang dilaporkan dari daftar situs pencarian dan media sosial yang dikenal dan sebagai other untuk situs lainnya, serta parameter utm_source, utm_medium, dan utm_campaign dari alamat tempat Anda tiba. Pencarian, filter, pengurutan, atau perpindahan halaman di katalog memuat berapa banyak hasil yang Anda lihat dan apa yang Anda pilih: tindakan filter — menambah, memilih, menghapus, atau mengosongkan — beserta kategorinya dan berapa banyak filter yang terpilih sesudahnya, urutan pengurutan, atau nomor halaman beserta jumlah total halaman. Membuka dek dari katalog memuat pengenal publik dek tersebut dan dari bagian halaman mana Anda membukanya, tanpa jumlah hasil. Pencarian katalog juga memuat panjang teks yang Anda ketik dan, hanya jika teks yang telah dinormalisasi panjangnya paling banyak 64 karakter dan hanya berisi huruf, tanda gabung yang menyertai huruf tersebut, angka, spasi, dan tanda hubung, teks itu sendiri; kueri lainnya hanya dilaporkan berdasarkan panjangnya dan tidak pernah dipotong agar muat. Server kami menentukan kode negara dua huruf dari alamat asal setiap peristiwa dan menyimpannya bersama peristiwa tersebut; server tidak menyimpan alamat apa pun, dan tidak menentukan negara untuk peristiwa yang sama sekali tidak membawa pengenal, yang dijelaskan di bawah. Jika peramban Anda mengirim sinyal Global Privacy Control, situs web tidak meminta pengenal pengunjung dan tidak menampilkan banner persetujuan, sementara peristiwa di atas tetap sampai ke pengumpul kami tanpa pengenal tersebut, dan semuanya, kecuali peristiwa yang sama sekali tidak membawa pengenal, menerima pengenal harian yang dijelaskan di bawah. Kami tidak membaca pengaturan Do Not Track.

Aplikasi web terkelola menggunakan cookie yang sangat diperlukan seperti otp_session, session, refresh, dan logged_in untuk menyelesaikan autentikasi, mempertahankan sesi, memperbarui akses, dan menampilkan status masuk. Menonaktifkan cookie ini membuat alur login di peramban tidak berfungsi.

Situs web pemasaran dan aplikasi web terkelola berbagi satu cookie analitik pihak pertama, analytics_visitor. Cookie ini menyimpan pengenal pengunjung acak, dapat dibaca oleh skrip kami sendiri di peramban, dan kedaluwarsa setelah 13 bulan. Kami menggunakannya untuk mengenali peramban yang sama di berbagai kunjungan, sehingga peristiwa menunjukkan pengunjung yang kembali, bukan pengunjung baru setiap kali. Cookie ini tidak termasuk cookie yang sangat diperlukan. Keputusan ini hanya mencakup apakah peramban Anda membawa pengenal tersebut; apakah situs web mengumpulkan data sama sekali diatur oleh sakelar terpisah, yang dijelaskan di bawah. Jika persetujuan diwajibkan, termasuk di UE/EEA dan Inggris, kami memasangnya hanya setelah Anda setuju: situs web menanyakannya lewat banner, dan sampai Anda menjawab, situs web tidak meminta pengenal dan tidak melampirkannya pada apa pun yang dikirimnya, sementara peristiwa yang dijelaskan di atas tetap dikirim tanpanya, dan semuanya, kecuali peristiwa yang sama sekali tidak membawa pengenal, menerima pengenal harian yang dijelaskan di paragraf berikutnya. Jika persetujuan tidak diwajibkan, kami memasangnya tanpa bertanya. Dalam kedua kasus, Anda dapat menonaktifkannya kapan saja, dari kontrol analitik di pojok setiap halaman situs web atau di pengaturan aplikasi web; kami kemudian menghapus cookie tersebut dari peramban Anda dan berhenti menggunakannya. Jawaban Anda disimpan di peramban Anda agar Anda tidak ditanya lagi. Jika peramban Anda mengirim sinyal Global Privacy Control, kami menghapus cookie tersebut, beserta jawaban yang sebelumnya mengizinkannya, sehingga peramban itu diperlakukan sebagai peramban baru jika sinyal tersebut kemudian dimatikan: ditanya lewat banner jika persetujuan diwajibkan, dan, jika persetujuan tidak diwajibkan, diberi cookie tanpa ditanya. Jawaban yang menolak cookie tetap disimpan dan tetap berlaku. Kami juga mencatat keputusan cookie ini sebagai peristiwa: bahwa banner ditampilkan, dan apa jawaban Anda, di mana pun Anda menjawabnya — di banner, atau di kontrol analitik di pojok yang memuat pilihan yang sama. Jawaban yang tercatat memuat informasi di tempat mana dari keduanya jawaban itu diberikan. Peristiwa ditampilkannya banner dan peristiwa jawaban penolakan sama sekali tidak membawa pengenal; peristiwa jawaban persetujuan membawa pengenal yang baru saja Anda izinkan. Peristiwa itu sendiri disimpan selama kami membutuhkannya untuk tujuan yang dijelaskan dalam kebijakan ini.

Jika sebuah peristiwa sampai ke pengumpul kami tanpa pengenal analytics_visitor, misalnya karena Anda menolak cookie, belum menjawab, atau menonaktifkannya, server kami membentuk pengenal sementara dari alamat IP permintaan dan user agent peramban, digabung dengan nilai acak yang berganti setiap hari UTC dan dihapus begitu hari tersebut berakhir. Alamat IP itu sendiri tidak disimpan dalam analitik kami. Pengenal ini hanya menautkan peristiwa pada hari itu dari peramban dan alamat IP yang sama. Pengenal ini tidak pernah disimpan di peramban Anda, tidak pernah ditautkan ke pengenal analytics_visitor atau ke akun, tidak pernah dilampirkan pada catatan jawaban persetujuan Anda, dan tidak dapat dihitung ulang setelah nilai acak hari itu dihapus. Kami menggunakannya untuk memahami cara pengunjung menggunakan situs web, berdasarkan kepentingan sah kami yang dijelaskan di bagian Tujuan dan Dasar Hukum. Peramban yang mengirim sinyal Global Privacy Control tidak pernah membawa pengenal analytics_visitor, sehingga peristiwanya menerima pengenal harian ini seperti peramban lain yang tidak memiliki cookie tersebut. Peristiwa yang sama sekali tidak membawa pengenal tidak menerima pengenal harian ini maupun negara: ditampilkannya banner persetujuan, jawaban penolakan, dan dinonaktifkan atau diaktifkannya kembali pengumpulan di situs web ini. Peristiwa tersebut tidak membawa pengenal analytics_visitor, pengenal harian, maupun negara — hanya apa yang terjadi dan, untuk jawaban cookie, di mana Anda memberikannya.

Kontrol analitik di pojok setiap halaman situs web memuat sakelar yang menonaktifkan pengumpulan di situs web ini, dan di sampingnya persetujuan cookie analitik yang dijelaskan di atas; setelah Anda menjawab banner, kontrol tersebut juga memuat pilihan cookie itu selama pengumpulan aktif, dan menawarkannya lagi saat Anda mengaktifkan kembali pengumpulan. Jika peramban Anda mengirim sinyal Global Privacy Control, kontrol tersebut hanya memuat sakelar itu: kami sama sekali tidak memberikan cookie analitik kepada peramban tersebut, sehingga tidak ada pilihan cookie yang perlu ditawarkan. Menonaktifkannya mengirim satu peristiwa terakhir yang hanya mencatat bahwa pengumpulan dinonaktifkan, dan mengaktifkannya kembali mengirim peristiwa yang sepadan; keduanya tidak membawa pengenal, pengenal harian, maupun negara. Selama pengumpulan nonaktif, situs web tidak mengirim peristiwa lain apa pun tentang kunjungan Anda, baik ke pengumpul kami maupun ke Vercel Web Analytics, dan tidak meminta pengenal pengunjung; karena tidak ada hal lain yang sampai ke pengumpul kami, tidak ada pengenal harian yang dibentuk. Pengumpulan ini aktif kecuali Anda menonaktifkannya, berdasarkan kepentingan sah yang dijelaskan di bagian Tujuan dan Dasar Hukum. Situs web ini tidak memiliki akun, sehingga jawaban Anda disimpan di peramban tersebut dan hanya berlaku di sana; aplikasi web terkelola memiliki pengaturannya sendiri, dan aplikasi iOS dan Android memilikinya sejak versi aplikasi yang memperkenalkannya, keduanya dijelaskan di bagian Analitik Produk.

Analitik Produk

Aplikasi web, iOS, dan Android terkelola mengirimi kami peristiwa penggunaan produk. Peristiwa tersebut dikirim ke infrastruktur kami sendiri dan disimpan di database kami sendiri; kami tidak menggunakan penyedia analitik pihak ketiga untuknya.

Peristiwa menggambarkan layar, durasi dan jumlah sesi tinjauan, serta apakah tindakan berhasil atau gagal. Peristiwa dapat mencakup pengenal instalasi dan sesi serta, jika relevan, pengenal ruang kerja dan akun. Peristiwa aplikasi ini tidak mencakup teks bebas, isi kartu atau dek, maupun alamat email Anda.

Jika didukung oleh versi klien, bahasa antarmuka dicatat saat setiap peristiwa terjadi, sebelum dimasukkan ke antrean offline. Bahasa perangkat terpisah dan dapat berbeda dari bahasa antarmuka. Profil instalasi menyimpan konteks teknis terkini, termasuk platform, versi aplikasi dan sistem operasi, bahasa perangkat, dan zona waktu, jika diberikan oleh klien. Sebagian konteks teknis juga tetap ada pada peristiwa individual demi kompatibilitas. Klien atau peristiwa yang lebih lama mungkin tidak memiliki bahasa antarmuka; kami tidak menyimpulkan nilai yang hilang dari bahasa perangkat atau zona waktu.

Untuk analisis audiens, kami memperkirakan negara koneksi dari alamat IP yang diterima oleh API gateway kami untuk permintaan aplikasi langsung yang memenuhi syarat, paling banyak sekali per instalasi per hari UTC saat instalasi tersebut terhubung. Kami mencari alamat tersebut di database MaxMind GeoLite Country yang disimpan di infrastruktur AWS kami sendiri. Alamat tersebut diproses di memori permintaan, tidak disimpan dalam analitik produk, dan tidak dikirim ke MaxMind. Log akses API Gateway yang kami konfigurasi tidak memuat alamat IP mentah; infrastruktur jaringan tetap memproses alamat IP untuk menangani permintaan. Negara bersifat perkiraan, mungkin tidak diketahui atau terpengaruh oleh VPN, dan tidak mengidentifikasi tempat tinggal, kewarganegaraan, atau lokasi yang tepat. Relay server, klien AI, dan permintaan peristiwa situs web tidak memberikan negara instalasi. Secara terpisah, peristiwa yang sampai ke pengumpul kami tanpa kredensial akun — peristiwa situs web yang dijelaskan di atas, peristiwa dari aplikasi web terkelola saat Anda belum masuk, dan peristiwa dari layanan masuk kami — memuat kode negara dua huruf yang ditentukan server kami saat data diterima, berdasarkan alamat asal permintaan, yang bisa jadi merupakan alamat relay, bukan alamat Anda; kami menyimpan kode tersebut bersama peristiwa, tidak menyimpan alamat apa pun, dan tidak menentukan negara untuk peristiwa yang sama sekali tidak membawa pengenal. Kami tidak menerapkan negara yang terdeteksi saat pengunggahan ke peristiwa offline yang terjadi sebelumnya.

Riwayat negara terdiri dari pengamatan yang jarang, yang memperpanjang suatu periode saat negara sampel tidak berubah dan memulai periode lain saat negara tersebut berubah. Batas periode tidak membuktikan aktivitas harian atau kehadiran terus-menerus di antara pengamatan. Masukan secara terpisah mencatat negara koneksi saat kiriman pertama kali diterima, bukan saat draf offline dibuat.

Produk ini menyertakan data GeoLite yang dibuat oleh MaxMind, tersedia dari MaxMind.

Cookie analitik dan analitik produk adalah dua keputusan yang terpisah, dan yang satu tidak ditentukan oleh yang lain. Menolak cookie analitik yang dijelaskan di atas, atau menarik persetujuannya kemudian, hanya menghentikan pengenal pengunjung bersama: peristiwanya sendiri tetap dikumpulkan, dan selama Anda masuk, peristiwa tersebut tetap tertaut ke akun Anda.

Analitik produk memiliki pengaturannya sendiri yang menonaktifkan pengumpulan ini. Selama pengaturan tersebut nonaktif, aplikasi tidak mencatat dan tidak mengirim peristiwa penggunaan produk, dan API kami membuang batch apa pun yang masih tiba untuk akun atau sesi tamu yang telah menonaktifkannya. Pengaturan ini aktif kecuali Anda menonaktifkannya, karena kami memproses peristiwa ini berdasarkan kepentingan sah yang dijelaskan di bagian Tujuan dan Dasar Hukum, bukan berdasarkan persetujuan, sehingga kami tidak pernah memintanya dan seseorang yang menolak cookie analitik tetap memilikinya dalam keadaan aktif. Pengaturan ini hanya mencakup peristiwa penggunaan produk yang dilaporkan oleh aplikasi; pelaporan error dan crash, serta catatan sisi server kami sendiri tentang layanan yang menjalankan pekerjaan, berada di luar cakupannya.

Di aplikasi web terkelola, pengaturan ini ada di pengaturan aplikasi web: jawaban Anda disimpan di peramban tersebut, dan juga di akun Anda selama Anda masuk, dan peramban yang telah menonaktifkannya tidak pernah diaktifkan kembali oleh akun yang pengaturannya aktif. Aplikasi iOS dan Android mencatat jawaban di perangkat dan, begitu ada akun atau sesi tamu untuk menyimpannya, juga di akun atau sesi tersebut, dengan terus mencoba ulang sampai tersimpan; jawaban milik perangkat itu sendirilah yang menentukan apa yang dikirim perangkat tersebut, sehingga jawaban yang tercatat di tempat lain tidak dapat memulai pengumpulan kembali di sana. Di aplikasi tersebut, pengaturan ini muncul di pengaturan aplikasi sejak versi aplikasi yang memperkenalkannya; versi aplikasi yang dirilis tanpanya tetap mengirim peristiwa, dan API kami membuang batch apa pun yang masih tiba untuk akun atau sesi tamu yang telah menonaktifkan pengaturan tersebut. Pembuangan itu memerlukan akun atau sesi tamu yang menyimpan jawaban Anda, sehingga pada instalasi yang tidak memiliki keduanya, catatan milik perangkat itu sendirilah yang menghentikan pengiriman. Situs web pemasaran memiliki sakelarnya sendiri, yang dijelaskan di bagian Analitik dan Cookie, yang hanya berlaku untuk peramban tersebut.

Menonaktifkan pengaturan ini menghentikan pengumpulan di masa mendatang. Tindakan ini tidak menghapus peristiwa yang sudah tercatat: peristiwa analitik produk bersifat append-only. Penghapusan akun menghapus profil instalasi terkait dan menganonimkan peristiwa yang disimpan alih-alih menghapusnya, sebagaimana dijelaskan di bagian Penyimpanan dan Penghapusan.

AI Terkelola dan Klien AI Eksternal

OpenAI adalah penyedia AI yang dikonfigurasi untuk fitur obrolan, transkripsi, dan pembuatan gambar terkelola. Saat Anda memilih fitur tersebut, kami mengirimkan kepada OpenAI data permintaan yang diperlukan untuk menjalankannya, yang dapat mencakup prompt Anda, konteks obrolan dan ruang kerja yang relevan, lampiran atau gambar, audio yang didiktekan, dan pengenal keamanan berbentuk pseudonim. Permintaan teks terkelola menggunakan store: false, yang menonaktifkan penyimpanan objek respons untuk diambil kemudian. Karena permintaan ini juga menggunakan prompt caching, OpenAI dapat menyimpan status aplikasi cache yang terenkripsi hingga 24 jam. Berdasarkan kontrol API OpenAI saat ini, log pemantauan penyalahgunaan yang berlaku dapat disimpan hingga 30 hari, sementara endpoint transkripsi menyatakan bahwa endpoint tersebut tidak menyimpan konten pemantauan penyalahgunaan maupun status aplikasi. OpenAI tidak menggunakan data API untuk melatih modelnya kecuali pemegang akun secara eksplisit memilih ikut serta.

Permintaan AI terkelola juga diamati melalui Langfuse Cloud untuk debugging dan analisis kualitas layanan. Trace Langfuse dapat mencakup prompt, respons model, aktivitas alat, pengenal pengguna, ruang kerja, dan sesi, serta metadata operasional. Implementasinya menyamarkan alamat email dan field yang tampak seperti rahasia; trace transkripsi kustom tidak menyertakan byte audio mentah dan data lampiran.

Administrator kami dapat membaca konten obrolan AI terkelola yang disimpan di database kami sendiri, termasuk prompt Anda, respons model, dan prompt obrolan yang disarankan, untuk menganalisis cara fitur AI digunakan dan meningkatkannya. Akses ke konten tersebut terbatas pada administrator operator.

Saat Anda menghubungkan Nibomo ke klien AI eksternal melalui layanan MCP jarak jauh atau Agent API, data yang Anda minta untuk diambil oleh klien tersebut juga diproses oleh klien itu dan penyedia AI atau modelnya. Pemrosesan terpisah tersebut dikendalikan oleh operator klien dan diatur oleh ketentuan serta kebijakan privasinya.

Pemroses dan Penerima

Kami menggunakan kategori penyedia layanan berikut untuk layanan terkelola:

  • Amazon Web Services (AWS) untuk hosting, autentikasi Cognito, Postgres, penyimpanan berkas, backup, dan log operasional;
  • Apple untuk pembayaran App Store, verifikasi pembelian, dan notifikasi langganan;
  • Resend untuk email autentikasi transaksional;
  • OpenAI untuk permintaan AI terkelola yang opsional;
  • Langfuse Cloud untuk observabilitas AI terkelola;
  • Sentry untuk pelaporan error dan diagnostik yang telah disanitasi jika diaktifkan di layanan terkelola atau build aplikasi yang relevan;
  • Vercel untuk situs web pemasaran dan Web Analytics-nya yang bebas cookie; dan
  • Cloudflare untuk DNS dan pengelolaan domain. Record DNS Nibomo saat ini bersifat DNS-only, sehingga Cloudflare tidak mem-proxy lalu lintas HTTP situs web atau aplikasi terkelola.

Data juga dapat diungkapkan kepada anggota lain dari ruang kerja bersama sesuai fitur kolaborasi layanan, kepada klien eksternal yang Anda otorisasi, kepada penasihat profesional yang terikat kewajiban kerahasiaan, atau kepada otoritas publik jika pengungkapan diwajibkan oleh hukum.

Transfer Internasional

Aplikasi terkelola utama berjalan di infrastruktur AWS di UE. Region email Resend, region data Sentry, dan endpoint Langfuse yang dikonfigurasi juga berada di Eropa. Beberapa penyedia, termasuk OpenAI dan Vercel, dapat memproses data di luar negara Anda atau Wilayah Ekonomi Eropa. Jika diwajibkan, kami menggunakan keputusan kecukupan yang berlaku, perjanjian pemrosesan data, dan Klausul Kontrak Standar atau perlindungan setara untuk transfer tersebut.

Penyimpanan dan Penghapusan

  • Data akun dan ruang kerja terkelola disimpan selama akun Anda atau ruang kerja bersama yang relevan masih aktif. Penghapusan akun menghapus data akun Anda saat ini, kredensial, keanggotaan, dan ruang kerja yang hanya beranggotakan Anda dari database aktif. Konten di ruang kerja yang masih memiliki anggota lain tetap tersedia bagi anggota tersebut.
  • Riwayat penagihan Apple tetap ada setelah penghapusan akun untuk keperluan akuntansi, rekonsiliasi, dan tuntutan hukum. Kami mengganti pengenal pengguna internal dengan nilai pseudonim dan mengosongkan payload notifikasi Apple yang tersimpan dan dapat dikaitkan dengan akun yang dihapus. Pengenal pembelian dan atribusi akun Apple yang diperlukan tetap ada; Apple masih dapat menautkannya kepada Anda, sehingga ini bukan anonimisasi penuh. Menghapus akun Nibomo Anda tidak membatalkan langganan Apple Anda; kelola atau batalkan langganan tersebut melalui Apple.
  • Peristiwa analitik produk tetap ada setelah penghapusan akun. Untuk peristiwa yang tertaut ke akun Anda dan identitas tamu yang tertaut, kami mengganti pengenal akun dengan nilai acak, menghapus tautan identitas, dan mengosongkan field instalasi, sesi, ruang kerja, permintaan, model perangkat, sistem operasi, bahasa perangkat, bahasa antarmuka, zona waktu, dan negara. Profil instalasi terkait beserta riwayat negaranya dihapus. Ini menggambarkan penghapusan pengenal, bukan jaminan bahwa peristiwa yang disimpan bersifat anonim dalam setiap konteks.
  • Penghapusan akun juga membuat cookie analytics_visitor kedaluwarsa di peramban tempat penghapusan dilakukan dan mengatur ulang pengenal sesi analitik peramban tersebut. Peramban itu kemudian berlanjut sebagai pengunjung anonim baru dengan pengenal baru yang tidak terhubung dengan pengenal sebelumnya, jika pilihan analitik Anda mengizinkannya. Hal ini hanya mencakup peramban tersebut; tidak menjangkau salinan yang disimpan oleh peramban lain atau perangkat lain, dan peramban yang memblokir penulisan atau ditutup sebelum penulisan berjalan tetap menyimpan pengenal lama sampai kedaluwarsa dengan sendirinya. Hal ini juga tidak mengubah peristiwa yang sudah dikumpulkan: peristiwa yang tercatat saat Anda belum masuk dan tidak pernah ditautkan ke akun Anda tetap menyimpan pengenal yang dipakai saat dicatat, dan penghapusan tautan identitas yang dijelaskan di atas itulah yang mencegah pengenal tersebut dapat ditelusuri kembali kepada Anda.
  • Periode negara yang terperinci dikecualikan dari pembacaan audiens setelah pengamatan terakhirnya berumur lebih dari 90 hari. Pembersihan harian menghapusnya; penghapusan fisik dapat tertunda sampai proses pembersihan berhasil. Periode yang tidak berubah dapat bermula lebih dari 90 hari yang lalu, tetapi bukan catatan lokasi harian. Negara pertama yang diketahui disimpan secara terpisah selama masa hidup profil instalasi, sampai profil tersebut dihapus.
  • Negara pada masukan tetap melekat pada catatan masukannya dan dihapus bersama catatan tersebut melalui siklus penghapusan akun; aturan riwayat negara 90 hari tidak berlaku untuk masukan.
  • Media tersimpan dipertahankan selama konten ruang kerja aktif yang terkait masih membutuhkannya dan dihapus melalui proses pembersihan penyimpanan setelah tidak lagi dirujuk. Unggahan sementara yang tidak lengkap kedaluwarsa setelah 7 hari.
  • Database memiliki backup otomatis RDS selama 7 hari dan rencana AWS Backup harian terpisah dengan retensi 35 hari. Catatan yang dihapus dari layanan aktif dapat tetap ada di backup pemulihan terenkripsi sampai backup tersebut kedaluwarsa; backup digunakan untuk pemulihan bencana, bukan untuk akses layanan normal.
  • Log akses API Gateway kedaluwarsa setelah 7 hari. Log aplikasi CloudWatch lainnya saat ini tidak memiliki konfigurasi kedaluwarsa otomatis dan tetap ada sampai dihapus secara manual. Kami membatasi penggunaannya untuk operasional, keamanan, dan debugging, serta menghapus entri yang relevan jika diperlukan untuk memenuhi hak perlindungan data yang berlaku.
  • Paket Sentry Developer saat ini menyediakan lookback peristiwa selama 30 hari. Resend menyimpan data email terkirim selama 30 hari berdasarkan pengaturan layanan standarnya saat ini.
  • Retensi OpenAI dijelaskan di bagian AI Terkelola. Langfuse Cloud menghapus trace AI setelah 30 hari: batas akses penyedia pada proyek kami menghapus trace yang lebih lama dalam proses terjadwal setiap malam, dan penghapusan tersebut tidak dapat dibatalkan. Kami menghapus trace yang dapat diidentifikasi jika diperlukan untuk memenuhi permintaan penghapusan yang sah.
  • Korespondensi dukungan dan catatan yang diperlukan untuk urusan hukum atau keamanan disimpan hanya selama diperlukan untuk tujuan yang relevan. Hash pengunjung Vercel kedaluwarsa setelah 24 jam; statistik situs web teragregasi disimpan berdasarkan pengaturan proyek Vercel.

Menghapus akun tidak langsung menghapus salinan yang sudah ada di backup terjadwal atau log penyedia. Salinan tersebut kedaluwarsa atau dihapus sesuai periode di atas, kecuali jika periode yang lebih lama diwajibkan oleh hukum.

Hak Anda

Bergantung pada hukum yang berlaku bagi Anda, Anda dapat meminta kami memberi Anda akses ke data pribadi Anda, memperbaikinya, menghapusnya, membatasi penggunaannya, atau memberikan salinan yang portabel. Anda juga dapat mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah dan menarik persetujuan jika pemrosesan didasarkan pada persetujuan. Hak-hak ini dapat dibatasi sejauh diizinkan oleh hukum, termasuk jika data harus disimpan untuk kewajiban hukum atau hak orang lain.

Anda dapat menghapus akun terkelola Anda di aplikasi web, iOS, atau Android. Untuk permintaan lain, hubungi kami menggunakan alamat di bawah. Kami mungkin perlu memverifikasi identitas Anda sebelum menyelesaikan permintaan.

Anda dapat mengajukan pengaduan kepada otoritas perlindungan data di tempat Anda tinggal atau bekerja, atau di tempat Anda yakin pelanggaran terjadi. Di Bulgaria, otoritas pengawasnya adalah Komisi Perlindungan Data Pribadi.

Keamanan dan Open Source

Kami menggunakan kontrol akses, enkripsi saat transit, penyimpanan AWS terenkripsi, serta minimalisasi atau penyamaran data dalam sistem diagnostik. Tidak ada layanan yang dapat menjamin keamanan mutlak.

Kode sumber publik memungkinkan Anda memeriksa jalur penanganan data yang terdokumentasi dan konfigurasi yang di-commit ke repositori. Kode sumber publik saja tidak membuktikan konfigurasi atau perilaku layanan terkelola saat ini.

Kontak

Untuk pertanyaan privasi atau permintaan terkait hak, hubungi kirill+flashcards@kirill-markin.com atau gunakan halaman dukungan.

Bahasa

Kebijakan Privasi ini dipublikasikan dalam beberapa bahasa. Jika terjemahan berbeda dari versi bahasa Inggris, versi bahasa Inggris yang berlaku.