1. Ringkasnya
Kebijakan Privasi ini menjelaskan data pribadi apa yang diproses My Fish (merek «myfish.uno»), mengapa, dengan siapa data itu dibagikan, dan apa saja hak Anda. Kebijakan ini berlaku untuk layanan di ketiga salurannya: web (myfish.uno), aplikasi App Store, dan aplikasi Google Play.
Intinya:
- kami tidak menjual data Anda dan tidak menampilkan iklan bertarget;
- kami tidak meminta alamat email untuk membuat akun;
- sesi Anda bersifat pribadi secara bawaan;
- Anda dapat mengunduh data dan menghapus akun Anda sendiri, secara gratis.
2. Pengendali data
Pihak yang bertanggung jawab atas pemrosesan data Anda adalah:
Nama perusahaan: IM'IN OÜ
Kantor terdaftar: Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145 (Estonia)
Nomor registrasi: 17314352
Alamat kontak: support@imin.uno
Kami menerapkan Peraturan Perlindungan Data Umum (GDPR).
3. Data yang kami proses
Akun: nama pengguna Anda, kata sandi (hanya disimpan dalam bentuk hash, tidak pernah dalam teks biasa), sidik kode pemulihan Anda, bahasa, zona waktu, tanggal pembuatan dan aktivitas terakhir akun, serta token masuk perangkat Anda (disimpan dalam bentuk sidik, dengan label perangkat). Bila ada, penangguhan akun Anda oleh tim kami, beserta tanggal dan alasannya.
Profil (opsional): nama tampilan, perkenalan, avatar atau foto profil, negara, wilayah, spesies favorit.
Buku catatan memancing: sesi Anda (tanggal, durasi, tempat dan koordinat GPS, teknik, umpan, perlengkapan, catatan, foto, cuaca yang tercatat), tangkapan Anda (spesies, ukuran, berat, waktu, foto, catatan, posisi), spot Anda (nama, koordinat GPS, deskripsi, karakteristik, foto, catatan pribadi, tingkat visibilitas), eksperimen dan percobaan laboratorium Anda, serta statistik yang dihasilkan darinya.
Permainan dan kehidupan sosial: XP, level, trofi, papan peringkat, keikutsertaan dalam lomba, tim dan hasil, teman dan permintaan pertemanan, kode undangan dan kaitan dengan orang yang mengundang Anda, notifikasi yang diterima di aplikasi.
Premium: status langganan Anda, platform pembelian (Apple, Google, atau Stripe), pengenal teknis langganan dan pelanggan di platform tersebut, tanggal periode, serta riwayat hari Premium gratis. Kami tidak pernah menerima atau menyimpan nomor kartu bank Anda. Jika Anda memanfaatkan penawaran selamat datang, kami juga menyimpan sidik yang mencegah penawaran itu diberikan dua kali: nama pengguna Anda, pengenal instalasi aplikasi, dan, jika ada, pengenal asal perangkat di RevenueCat, masing-masing hanya disimpan sebagai sidik kriptografis satu arah yang tidak memungkinkan nilai aslinya dipulihkan (pasal 10).
Misi dan pengukuran cara kerja layanan: peristiwa terkait misi dan penawaran Premium (misalnya «penawaran dilihat», «undangan dikirim», «spot diajukan»), beserta negara, bahasa, dan status Anda saat peristiwa terjadi.
Klik mitra: saat Anda membuka tautan mitra, kami menghitung klik beserta tanggal, negara, dan status Premium, tanpa pengenal akun. Agar klik yang sama tidak dihitung dua kali, kami menyimpan sidik terenkripsi yang berubah setiap hari dan tidak dapat dipakai untuk menemukan Anda.
Laporan dan komunikasi: laporan yang Anda kirim dan pesan yang Anda kirim ke layanan bantuan.
Data teknis: alamat IP (dipakai untuk keamanan dan membatasi penyalahgunaan), log teknis server (tanggal, alamat yang dipanggil, kode respons), dan laporan galat aplikasi (pesan galat teknis, tanpa konten Anda).
Kami tidak meminta data sensitif apa pun (kesehatan, pandangan, dsb.): jangan memasukkannya ke catatan atau foto Anda.
4. Mengapa kami menggunakannya dan apa dasar hukumnya
Menyediakan layanan (pelaksanaan kontrak di antara kita): membuat dan mengamankan akun Anda, menyimpan dan menampilkan buku catatan, peta, teman, papan peringkat, dan lomba, mengelola Premium dan hari gratis, menjawab permintaan Anda.
Persetujuan Anda: akses ke lokasi perangkat, kamera, dan foto Anda, serta pengiriman notifikasi push. Anda dapat menarik persetujuan ini kapan saja di pengaturan perangkat.
Kepentingan sah kami: melindungi layanan dari penipuan, kecurangan, dan penyalahgunaan; memoderasi konten; mengukur secara keseluruhan penggunaan layanan, misi, dan tautan mitra untuk memperbaikinya dan menghitung komisi yang harus dibayar mitra; menerjemahkan konten publik secara otomatis agar dapat dibaca dalam bahasa Anda. Anda dapat menolaknya (pasal 11).
Kewajiban hukum kami: menyimpan dokumen pembukuan terkait langganan dan menjawab permintaan pihak berwenang bila undang-undang mewajibkannya.
Kami tidak mengambil keputusan apa pun yang menimbulkan akibat hukum bagi Anda dengan cara yang sepenuhnya otomatis, dan kami tidak membuat profil untuk iklan.
5. Lokasi
Aplikasi hanya membaca posisi perangkat Anda saat aplikasi terbuka dan Anda memakai fitur yang membutuhkannya: memusatkan peta di sekitar Anda, menempatkan spot atau sesi, mendapatkan cuaca atau skor memancing di tempat itu. Aplikasi tidak melacak posisi Anda di latar belakang.
Koordinat disimpan dengan tepat saat Anda membuat spot, sesi, atau tangkapan, karena memang itulah tujuan buku catatan. Koordinat hanya ditampilkan kepada orang lain sesuai visibilitas yang Anda pilih (pasal 7).
Untuk cuaca, kami mengirimkan posisi yang dibulatkan (sekitar satu kilometer) kepada penyedia cuaca, tanpa pengenal akun.
Anda dapat menolak atau mencabut akses lokasi di pengaturan perangkat: Anda tetap dapat menempatkan lokasi secara manual di peta.
6. Foto
Foto yang Anda tambahkan ke spot, sesi, tangkapan, atau profil disimpan di server kami. Foto disajikan melalui tautan bertanda tangan dan sementara: satu tautan hanya berlaku untuk satu gambar dan untuk waktu terbatas, lalu berhenti berfungsi dengan sendirinya.
Foto terlihat oleh orang-orang yang sama dengan konten tempat foto itu dilampirkan. Hindari mengunggah foto yang memperlihatkan orang lain yang dapat dikenali tanpa persetujuan mereka. Jika sebuah foto atau video tidak lagi dipakai oleh konten apa pun (Anda melepasnya, atau Anda menghapus tangkapan, sesi, atau spotnya), berkasnya dihapus otomatis dari penyimpanan setelah masa pengaman sekurang-kurangnya 7 hari; pembersihan ini berlaku untuk berkas yang diunggah sejak mekanisme ini diterapkan. Saat Anda menghapus akun, berkas foto dan video dari konten Anda, serta setiap berkas yang tercatat atas nama Anda, dihapus dari penyimpanan, kecuali berkas yang masih dipakai oleh konten akun lain.
7. Apa yang dilihat pengguna lain
Selalu terlihat oleh pengguna lain yang masuk: nama pengguna, nama tampilan, avatar atau foto profil, perkenalan, negara, level, dan posisi Anda di papan peringkat. Nama pengguna Anda dapat ditemukan lewat pencarian teman.
Sesuai pilihan Anda:
- sesi dan tangkapannya: pribadi secara bawaan; Anda dapat membukanya untuk teman, teman dekat, atau semua orang, dan menyembunyikan detail tertentu;
- spot Anda: publik (terlihat di peta oleh semua orang, beserta posisinya), khusus teman, atau pribadi; catatan pribadi sebuah spot tidak pernah ditampilkan kepada orang lain;
- lomba: dengan ikut serta, nama pengguna, peringkat, dan tangkapan Anda yang dihitung untuk lomba (beserta fotonya) terlihat oleh peserta lain, dan oleh semua orang untuk lomba publik.
Teks publik (deskripsi spot, perkenalan) dapat diterjemahkan secara otomatis bagi pembaca berbahasa lain.
8. Kepada siapa data Anda dikirimkan
Kami tidak menjual data Anda. Data disimpan di server yang kami sewa dari Hetzner Online GmbH (perusahaan Jerman, Gunzenhausen, Jerman) dan kami kelola sendiri, tempat basis data dan foto berada. Sebagian data dikirimkan kepada penyedia berikut, hanya untuk tugas yang disebutkan:
- Hetzner Online GmbH (Gunzenhausen, Jerman): penyewaan server tempat layanan dihosting (basis data dan foto);
- Apple (App Store) dan Google (Google Play): distribusi aplikasi dan pembayaran langganan yang dibeli di aplikasi;
- RevenueCat: pengelolaan teknis langganan yang dibeli di aplikasi (menerima pengenal internal akun Anda dan status langganan);
- Stripe: pembayaran langganan yang dibeli di web (menerima pengenal internal akun Anda, nama pengguna Anda, dan informasi pembayaran yang Anda masukkan di sana);
- MET Norway (Institut Meteorologi Norwegia) dan Visual Crossing: cuaca (menerima posisi yang dibulatkan, tanpa pengenal akun);
- OpenAI: penerjemahan otomatis teks publik yang dimasukkan pengguna (menerima teks yang akan diterjemahkan, tanpa pengenal akun);
- latar peta: Apple Maps di iPhone, Google Maps di Android, OpenStreetMap, CARTO, dan Esri di web (perangkat Anda meminta langsung gambar area yang ditampilkan kepada mereka, sehingga alamat IP Anda terkirim kepada mereka);
- OpenStreetMap (layanan Overpass): pencarian tempat menarik di sekitar area yang ditampilkan (menerima area peta, tanpa pengenal akun).
Saat Anda membuka tautan mitra atau petunjuk arah, Anda meninggalkan My Fish: situs atau aplikasi tujuan menerapkan kebijakannya sendiri.
Kami juga dapat memberikan data kepada pihak berwenang bila undang-undang mewajibkan kami.
9. Transfer ke luar Uni Eropa
Sebagian penyedia yang disebut pada pasal 8 berkedudukan di luar Uni Eropa, khususnya di Amerika Serikat (Apple, Google, RevenueCat, Stripe, OpenAI, Visual Crossing, CARTO, Esri). Bila data pribadi ditransfer kepada mereka, transfer itu dilindungi oleh jaminan yang diatur GDPR: keputusan kecukupan dari Komisi Eropa bila ada (misalnya Kerangka Privasi Data UE–AS bagi perusahaan yang bergabung) atau klausul kontrak standar.
Anda dapat meminta rincian tentang jaminan ini di support@imin.uno.
10. Lama penyimpanan
- Akun dan konten Anda (profil, sesi, tangkapan, spot, foto, trofi, teman): selama akun Anda ada. Tidak ada masa kedaluwarsa otomatis: buku catatan itu milik Anda. Anda dapat menghapus sebuah butir kapan saja.
- Token masuk: masing-masing berlaku paling lama 30 hari, dan satu sesi masuk tidak pernah berlangsung lebih dari 180 hari; langsung dicabut saat Anda keluar dari perangkat atau mengganti kata sandi. Jejaknya (sidik dan label perangkat) dihapus sekitar 30 hari setelah dicabut, atau 31 hari setelah terakhir dipakai.
- Tautan akses foto: waktu terbatas (1 jam).
- Data cuaca dalam tembolok: tanpa pengenal pribadi, dibersihkan secara berkala.
- Terjemahan otomatis dalam tembolok: disimpan tanpa pengenal akun; terjemahan catatan sebuah sesi dihapus saat sesi itu tidak lagi publik, dan terjemahan teks Anda (perkenalan, catatan) saat Anda menghapus akun.
- Penghitung klik mitra: disimpan sebagai statistik, tanpa pengenal akun.
- Dokumen terkait langganan berbayar: selama waktu yang diwajibkan hukum pembukuan dan pajak (hingga 7 tahun menurut hukum Estonia).
- Log teknis dan cadangan: disimpan untuk waktu terbatas, lalu ditimpa dalam operasi normal.
Anda menghapus akun dari aplikasi dengan mengonfirmasi kata sandi Anda; penghapusan lalu berlangsung seketika dan permanen:
- dihapus: profil Anda, kata sandi dan kode pemulihan, semua sesi masuk Anda, kode rujukan dan pengenal pelanggan Anda di Stripe, foto dan video Anda (berkasnya sendiri, kecuali foto spot publik Anda, yang tetap bersama spot tersebut, dan berkas yang masih dipakai oleh konten akun lain), XP, level, trofi, liga, gelar, dan statistik Anda, pertemanan, notifikasi, laporan, ide dan suara Anda, eksperimen laboratorium, riwayat hari Premium gratis dan misi Anda, serta terjemahan teks Anda;
- dikosongkan dan ditandai terhapus: sesi memancing dan tangkapan Anda (catatan, posisi GPS, nama tempat, foto, video, peralatan, umpan, dan tekniknya dihapus; yang tersisa hanya data seperti tanggal, durasi, spesies, ukuran, berat, hasil pengukuran seperti angin atau suhu air, dan spot sesi itu), serta spot pribadi atau khusus teman Anda (dihapus dari peta dan aplikasi, tanpa catatan pribadi dan foto Anda; nama, posisi, dan deskripsinya tetap ada di basis data);
- tetap ada, tanpa identitas Anda: spot publik yang Anda buat (tetap di katalog peta, terkait dengan akun MY FISH, beserta fotonya tetapi tanpa catatan pribadi Anda, karena pemancing lain telah mencatat sesi mereka di sana; tulislah kepada kami jika Anda ingin spot itu juga dihapus), keikutsertaan Anda dalam lomba yang lalu, yang terkait dengan akun anonim, peringkat Anda dalam klasemen lomba yang sudah selesai (tanpa nama pengguna, nama, dan foto Anda), dan satu catatan anonim yang menggantikan akun Anda (tanpa nama pengguna, nama, dan foto Anda, tanpa kata sandi yang dapat dipakai; catatan ini menyimpan tanggal pembuatan akun dan status langganan);
- nama pengguna lama Anda tidak dapat diambil oleh siapa pun selama 90 hari, lalu tersedia kembali;
- jika Anda memanfaatkan penawaran selamat datang, sidiknya (nama pengguna lama Anda, pengenal instalasi aplikasi, dan, jika ada, pengenal asal perangkat di RevenueCat — masing-masing sebagai sidik kriptografis satu arah, tidak lagi terkait dengan akun Anda) disimpan tanpa batas waktu, semata-mata agar penawaran itu tidak diberikan untuk kedua kalinya;
- catatan tindakan administrasi yang menyangkut akun Anda (misalnya penangguhan dan alasannya) tetap disimpan;
- tetap ada selama kewajiban hukum berlaku: dokumen terkait langganan berbayar;
- cadangan sebelumnya mungkin masih memuat data Anda sampai ditimpa; cadangan itu tidak pernah dipakai untuk memulihkan akun yang sudah dihapus.
11. Hak Anda dan cara menggunakannya
Anda memiliki hak-hak berikut atas data Anda:
- Akses dan portabilitas: di aplikasi, tombol «Unduh data saya», di bagian bawah Kebijakan Privasi ini, memberikan dalam satu berkas semua yang ada di akun Anda (profil, spot, sesi, tangkapan, trofi, XP, statistik, teman). Gratis dan terbuka untuk semua akun.
- Perbaikan: semua yang Anda masukkan dapat diubah di aplikasi (profil, sesi, tangkapan, spot).
- Penghapusan: Anda dapat menghapus sebuah konten, atau seluruh akun dengan mengonfirmasi kata sandi Anda, dari profil Anda di aplikasi, tanpa perlu menulis kepada kami; jika Anda tidak bisa masuk lagi, halaman myfish.uno/delete-account menjelaskan cara memintanya kepada kami.
- Pembatasan dan keberatan: Anda dapat meminta kami membatasi suatu pemrosesan atau mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan sah kami, dengan menulis ke support@imin.uno.
- Penarikan persetujuan: lokasi, kamera, foto, dan notifikasi dapat dimatikan kapan saja di pengaturan perangkat.
Untuk permintaan apa pun, tulis ke support@imin.uno dengan menyebutkan nama pengguna Anda. Karena kami tidak memiliki alamat email Anda, kami dapat meminta Anda membuktikan bahwa akun itu memang milik Anda. Kami menjawab dalam waktu satu bulan.
Pengaduan: Anda dapat mengadu ke otoritas perlindungan data Estonia (Andmekaitse Inspektsioon, www.aki.ee) atau otoritas di negara tempat tinggal Anda — di Prancis, CNIL (www.cnil.fr).
12. Anak di bawah umur
My Fish tidak ditujukan bagi anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data tentang mereka. Antara usia 13 tahun dan usia yang ditetapkan hukum negara Anda untuk memberi persetujuan sendiri (hingga 16 tahun di Uni Eropa), diperlukan persetujuan orang tua atau wali yang sah.
Jika Anda merasa seorang anak membuat akun tanpa persetujuan itu, tulis ke support@imin.uno: kami akan menghapus akun tersebut.
13. Keamanan
Kami melindungi data Anda dengan langkah-langkah yang sesuai, antara lain: koneksi terenkripsi (HTTPS), kata sandi dan kode pemulihan yang hanya disimpan dalam bentuk hash, token masuk yang disimpan di ruang aman ponsel Anda, foto yang disajikan melalui tautan bertanda tangan dan sementara, pembatasan percobaan masuk, dan penyamaran informasi rahasia di dalam log.
Tidak ada sistem yang sempurna. Pilih kata sandi yang unik, simpan kode pemulihan di tempat aman, dan beri tahu kami jika ragu. Jika pelanggaran data menimbulkan risiko tinggi bagi Anda, kami akan memberi tahu Anda sebagaimana diwajibkan undang-undang.
14. Penyimpanan di perangkat Anda, cookie, dan pengukuran kunjungan
Di perangkat Anda, aplikasi menyimpan: token masuk (di ruang aman ponsel; di penyimpanan lokal peramban pada web), preferensi Anda (bahasa, pengaturan, langkah yang sudah dilihat), salinan data yang sudah dimuat untuk tampilan cepat dan luring, isian yang menunggu dikirim saat Anda tidak punya jaringan, dan pengenal instalasi (nomor acak yang hanya dikirim ke server kami saat Anda meminta penawaran selamat datang). Token, salinan data, dan isian Anda yang belum terkirim dihapus dari perangkat saat Anda keluar. Sisanya terhapus jika Anda mencopot aplikasi; di iPhone, apa yang disimpan di ruang aman ponsel dapat tetap ada di sana.
Kami tidak menggunakan cookie iklan maupun pelacak iklan, dan tidak membagikan data apa pun kepada jaringan iklan.
Pada versi web aplikasi, kami mengukur kunjungan halaman dengan alat Rybbit yang dipasang di server kami sendiri: statistik ini tidak dikirimkan kepada pihak ketiga dan hanya dipakai untuk memperbaiki layanan.
Latar peta yang ditampilkan di web dimuat dari server penyedianya (pasal 8).
15. Notifikasi
Aplikasi dapat mengirimi Anda notifikasi push, jika Anda menyetujuinya. Notifikasi dibatasi pada tiga kelompok: saat seseorang menghubungi Anda (misalnya permintaan pertemanan atau undangan), hal yang menyangkut lomba Anda, dan hal yang menyangkut akun Anda (misalnya Premium Anda).
Untuk mengirimkannya, kami menyimpan token teknis yang mengenali perangkat Anda pada layanan notifikasi Apple atau Google. Token itu dihapus bersama akun Anda.
Anda dapat mematikan notifikasi kapan saja, di aplikasi atau di pengaturan perangkat.
16. Perubahan kebijakan ini
Kami dapat memperbarui kebijakan ini, misalnya saat suatu fitur atau penyedia berubah. Tanggal pembaruan terakhir tercantum di bagian awal dokumen. Untuk perubahan penting, kami memberi tahu Anda sebelumnya di aplikasi atau di myfish.uno.
17. Kontak
Untuk pertanyaan apa pun tentang data Anda atau untuk menggunakan hak Anda: support@imin.uno
IM'IN OÜ, Harju maakond, Tallinn, Kesklinna linnaosa, Tornimäe tn 5, 10145, Estonia.