Kebijakan Privasi WonderDays

Happy Hack Inc. (株式会社HappyHack), badan usaha pengelola informasi pribadi, beralamat di 2F Shinjuku Entrepreneur Salon Building, 2-12-13 Shinjuku, Shinjuku-ku, Tokyo, Jepang, dengan Direktur Perwakilan Yoji Minabe, membatasi informasi yang diperlukan untuk menyediakan WonderDays seminimal mungkin. Aplikasi tidak memiliki pendaftaran atau login, dan kami tidak menyimpan profil yang langsung mengidentifikasi pengguna, seperti nama, email, atau nomor telepon, di server. Kami tidak menjual data pribadi atau menggunakannya untuk iklan maupun pelacakan perilaku.

Informasi berikut hanya disimpan di perangkat Anda dan tidak dikirim ke server kami:

• Tanggal, nama, waktu mulai, ikon, dan pengaturan perayaan untuk tanggal khusus
• Tanggal lahir Anda dan anak
• Salinan item publik favorit di perangkat, status baca pemberitahuan, dan pengaturan notifikasi
• Foto yang digunakan pada kartu tanggal khusus

Foto hanya digunakan untuk membuat kartu di perangkat dan tidak diunggah ke server kami.

Kami mengirim informasi berikut melalui HTTPS hanya jika diperlukan untuk menampilkan konten publik, membuat agregat anonim, mencegah tindakan berulang yang menyalahgunakan layanan, dan memverifikasi aplikasi asli:

• Semua komunikasi: ID instalasi acak yang dibuat di perangkat, nama aplikasi, dan versi aplikasi
• Pengambilan informasi publik: kode negara dari pengaturan wilayah perangkat, zona waktu, bahasa tampilan, dan ID item publik bila diperlukan
• Tindakan Selamat: satu suara dan kode negara
• Tindakan Favorit: penambahan atau penghapusan dan ID item publik
• Tindakan tulis: informasi verifikasi integritas dari App Attest atau Google Play Integrity
• Alamat IP sumber: diterima untuk pembatasan satu menit, tetapi tidak disimpan atau dicatat dalam bentuk asli

ID instalasi hanya digunakan untuk mencegah duplikasi dan pengulangan yang menyalahgunakan layanan serta memverifikasi integritas aplikasi. Kami tidak menghubungkannya dengan nama, email, ID iklan, ID khusus perangkat, model perangkat, atau versi sistem operasi. Kode negara berasal dari pengaturan wilayah perangkat dan bukan lokasi saat ini dari GPS.

• Menampilkan konten publik, pemberitahuan, jumlah ucapan selamat, dan jumlah favorit
• Memasukkan tindakan Selamat dan Favorit ke nilai agregat anonim
• Mencegah duplikasi, pengulangan yang menyalahgunakan layanan, dan agregasi dari aplikasi yang diubah
• Menyelidiki gangguan dan menjaga keamanan serta operasi layanan

Kami tidak mengirim tanggal, nama, atau waktu mulai untuk tanggal khusus; tanggal lahir; foto; kontak; isi kalender atau notifikasi; lokasi presisi; ID iklan; IDFA; IMEI; ID khusus perangkat; model perangkat; atau versi sistem operasi ke server. Kami tidak memakai SDK untuk iklan, pelacakan perilaku lintas pengguna, analisis kerusakan, atau analisis penggunaan.

• ID instalasi asli: tidak pernah disimpan di basis data atau log; diubah menjadi kunci HMAC khusus tujuan yang tidak dapat dibalik
• Kunci HMAC pencegah duplikasi dari ID instalasi: paling lama 48 jam
• Kunci HMAC pembatasan dari alamat IP sumber: paling lama satu menit di memori server
• challenge sekali pakai untuk verifikasi integritas: paling lama lima menit
• Kunci integritas Android yang telah diverifikasi: paling lama 24 jam
• Kunci pendaftaran iOS App Attest: selama diperlukan untuk terus memverifikasi aplikasi asli, tanpa dihubungkan dengan ID instalasi atau ID item publik
• Agregat per menit, penghitung total, konten publik, dan pemberitahuan: disimpan tanpa dihubungkan dengan orang atau ID instalasi

Kami tidak menyimpan suara Selamat atau tindakan Favorit asli sebagai catatan terperinci berdasarkan pengguna atau ID instalasi. Nilai agregat juga tidak disimpan dalam bentuk yang dapat membangun kembali riwayat tindakan pengguna tertentu.

Kami menggunakan Apple App Attest di iOS dan Google Play Integrity di Android untuk memverifikasi bahwa tindakan berasal dari aplikasi asli. Sistem operasi dan layanan Apple atau Google menghasilkan informasi verifikasi, dan kami memproses bagian yang diperlukan untuk mengambil keputusan. Pemrosesan masing-masing penyedia tunduk pada kebijakan privasinya.

Fitur sistem operasi digunakan untuk memilih foto, menyimpan kartu, berbagi, mengekspor kalender, dan notifikasi lokal. Jika Anda mengirim informasi ke tujuan berbagi atau kalender tersinkronisasi cloud yang dipilih, pemrosesan selanjutnya tunduk pada pengaturan sistem operasi dan kebijakan layanan tersebut. Server kami tidak menerima foto, peristiwa kalender, atau isi notifikasi itu.

Kami menunjuk Microsoft Azure untuk mengoperasikan server dan menggunakan Google Cloud untuk verifikasi integritas aplikasi Android. Sesuai hukum yang berlaku, kami memilih pemroses ini, mewajibkan perlindungan yang sesuai melalui kontrak atau cara lain, dan mengawasi penanganan informasinya. Mereka hanya memproses informasi sejauh diperlukan untuk menyediakan dan mengamankan layanan. Pemrosesan oleh Apple atau Google untuk tujuannya sendiri tunduk pada ketentuan dan kebijakan privasi penyedia terkait.

Menjalankan “Hapus semua data” di aplikasi akan menghapus tanggal khusus dan data lain di perangkat serta membuang ID instalasi. Peristiwa yang diekspor ke kalender sistem operasi mungkin tidak terhapus otomatis, bergantung pada izin dan keadaan kalender. Server kami tidak memiliki tanggal khusus, foto, profil, atau riwayat tindakan yang dapat ditemukan dengan menentukan pengguna. Kunci HMAC berjangka akan dihapus setelah masa simpan di atas.

Aplikasi tidak ditujukan terutama untuk anak-anak. Aplikasi dapat menghitung hari sejak kelahiran anak, tetapi tanggal lahir dan nama anak hanya disimpan di perangkat dan tidak dikirim ke server kami. Jika diwajibkan hukum, anak di bawah umur yang menggunakan aplikasi secara langsung harus memperoleh persetujuan orang tua, wali, atau perwakilan hukum lainnya. Orang tua atau wali dapat menghapus data perangkat kapan saja.

Kami membatasi komunikasi melalui HTTPS dan menggunakan HMAC khusus tujuan, masa simpan singkat, kontrol akses, log seminimal mungkin, serta perlindungan organisasi, personel, fisik, dan teknis yang sesuai. Kami tidak menjual data pribadi. Selain karena kewajiban hukum atau penugasan pemrosesan yang diperlukan kepada penyedia yang disebutkan dalam Kebijakan ini, kami tidak mengungkapkan data pribadi yang kami miliki kepada pihak ketiga. Jika terjadi kebocoran atau insiden keamanan lain, kami akan menyelidiki, membatasi dampak, serta melapor kepada pihak berwenang dan memberi tahu orang terdampak sebagaimana diwajibkan hukum.

Bergantung pada hukum yang berlaku, Anda mungkin berhak meminta pemberitahuan tujuan, akses, pelengkapan, koreksi, penghapusan, penghentian atau pemusnahan, penghentian pengungkapan kepada pihak ketiga, pembatasan atau keberatan terhadap pemrosesan, portabilitas, serta mengajukan keluhan kepada otoritas pengawas. Kirim permintaan ke wonderdays@happyhack.co.jp dengan tindakan yang diminta dan informasi minimum untuk verifikasi. Karena kami tidak menyimpan akun atau riwayat individual, biasanya tidak ada data server yang dapat dicari dengan menghubungkannya kepada pemohon. Kami hanya meminta verifikasi identitas sejauh diperlukan. Kami tidak memungut biaya kecuali diizinkan hukum dan diberitahukan sebelumnya, akan menjawab dalam batas waktu hukum, dan tidak akan merugikan Anda karena menjalankan hak.

Jika hukum yang berlaku mensyaratkan dasar pemrosesan, penyampaian informasi publik didasarkan pada penyediaan layanan atas permintaan Anda; pencegahan duplikasi, pembatasan, verifikasi integritas, dan penyelidikan gangguan didasarkan pada kepentingan sah kami untuk melindungi layanan. Jika persetujuan diwajibkan, pemrosesan hanya dilakukan dalam lingkup persetujuan tersebut. Jika fasilitas penyedia berada di luar negara tempat tinggal Anda, informasi dapat diproses di negara lain; kami akan menerapkan perlindungan yang diwajibkan hukum.

Ketika aplikasi membuka halaman dukungan, aplikasi tidak menambahkan nama, alamat email, data kartu, jumlah dukungan, ID instalasi, hari jadi, ID item publik, atau data lain yang tersimpan di perangkat ke URL dan tidak mengirimkannya ke API kami. Halaman dukungan tidak menggunakan JavaScript, cookie, analitik akses, atau API WonderDays.

Setelah halaman pembayaran Stripe dibuka di browser eksternal, Stripe mengumpulkan dan memproses nama, alamat email, metode pembayaran, jumlah dukungan, alamat IP, dan informasi lain yang diperlukan untuk menyelesaikan pembayaran, mencegah penipuan, mengirim tanda terima melalui email, dan mematuhi hukum sesuai ketentuan dan kebijakan privasinya.

Untuk konfirmasi dukungan, pembukuan, pertanyaan pembayaran, penanganan penipuan, dan kepatuhan hukum, kami dapat melihat jumlah, waktu, status, alamat email tujuan tanda terima, dan informasi pembayaran lain yang diberikan Stripe di Stripe Dashboard. Kami tidak mengaitkannya dengan ID instalasi aplikasi, hari jadi, ID item publik, atau data aplikasi lain dan tidak menyalinnya secara terpisah melampaui masa yang diwajibkan oleh Stripe, akuntansi, atau hukum.

Jika kami mengubah secara material informasi yang diproses atau tujuannya, kami akan mengumumkan perubahan dan tanggal berlakunya dengan waktu yang wajar sebelumnya melalui aplikasi atau halaman publik, dan hanya menerapkannya pada pemrosesan sejak tanggal tersebut. Perubahan tujuan atau pemrosesan lain yang memerlukan persetujuan tidak berlaku sampai persetujuan diperoleh. Perbaikan redaksional kecil dapat berlaku sejak dipublikasikan.

Untuk pertanyaan atau keluhan tentang pengelolaan data, permintaan terkait data pribadi yang disimpan, atau permintaan koreksi, penghapusan, maupun penghentian publikasi informasi umum, hubungi layanan privasi Happy Hack Inc. di wonderdays@happyhack.co.jp. Kami akan meninjau dan menjawab dalam waktu yang wajar sesuai hukum yang berlaku.