Kebijakan Privasi Oriana

Berlaku sejak: 6 Oktober 2026 · Pengendali data: Fırat Aktaş, Midyat / Mardin, Türkiye · Kontak: aktasfirat682@gmail.com · Aplikasi: Oriana (com.firataktas.israk)

1. Siapa yang bertanggung jawab

Oriana dibuat dan dijalankan oleh satu orang: Fırat Aktaş, Midyat / Mardin, Türkiye. Ia adalah pengendali data (controller) menurut GDPR dan veri sorumlusu menurut Undang-Undang Türkiye No. 6698 (KVKK). Untuk hal apa pun dalam kebijakan ini, tulis ke aktasfirat682@gmail.com.

2. Data apa saja yang terlibat

2.1 Di ponselmu dan di cadangan ponselmu sendiri

Selama kamu tidak meminta cerita atau suara, apa yang kamu tulis tidak keluar dari ponselmu; yang dikirim ke server kami hanyalah catatan singkat yang dijelaskan di bagian 5 (hari-hari kamu membuka aplikasi, hitungan penggunaan anonim, laporan error, dan masukanmu jika kamu mengirimkannya). Yang disimpan di ponsel: namamu; tujuan atau tujuan-tujuanmu; detail profil yang kamu pilih untuk diisi (kota, pekerjaan, orang-orang yang penting bagimu, gaya hidup, apa yang menahanmu, hal pertama yang akan kamu lakukan, topik yang tidak boleh muncul di cerita); usiamu jika kamu mengisinya; teks cerita dan file mp3 yang dibuat untukmu; kalimat yang kamu rekam dengan suaramu sendiri; kartu afirmasi; catatan jurnal, syukur, dan manifestasi; riwayat mendengarkan; pengaturan dan jam pengingat; serta ID perangkat acak (ID yang dibuat saat kamu pertama kali membuka aplikasi; di iPhone disimpan di keychain, di Android berupa hash satu arah dari ID ponsel yang khusus untuk aplikasi ini. ID ini tetap sama meskipun kamu menghapus lalu memasang ulang aplikasi, sehingga cerita pertama gratis hanya bisa dipakai sekali per ponsel. ID ini tidak berisi informasi apa pun tentang dirimu dan tidak terhubung dengan akun apa pun, tetapi karena tidak pernah berubah, catatan yang disimpan server kami, RevenueCat, dan Superwall bersama ID ini (bagian 2.3 dan 5) terhubung dengan ponselmu, sehingga kami memperlakukannya sebagai data pribadi).

Cadangan ponsel: mulai versi 1.1.2 aplikasi, data yang disebutkan di atas juga masuk ke cadangan ponselmu sendiri jika fitur itu aktif (Cadangan iCloud di iPhone, cadangan Google di Android), sehingga data itu kembali saat kamu menyiapkan ponsel baru dari cadangan tersebut. Cadangan itu ada di akun Apple atau Google-mu: kami tidak bisa melihatnya, dan tidak ada isinya yang sampai ke server kami. Di Android, file audio tidak ikut dicadangkan karena Android membatasi cadangan setiap aplikasi hingga 25 MB; ceritanya sendiri tetap kembali. Penyimpanan aman ponsel (kunci instalasi di bagian 5) tidak pernah ikut dalam cadangan Android. Untuk menghapus salinan itu, gunakan pengaturan cadangan di ponselmu.

Foto sampul: Foto yang kamu tambahkan ke ceritamu hanya ada di ponselmu (dan, di iPhone, di Cadangan iCloud-mu); foto itu tidak pernah dikirim ke kami.

2.2 Yang dikirim ke server kami saat kamu meminta cerita atau suara

• Untuk teks: namamu, tujuanmu, detail profil yang kamu isi, ringkasan singkat versi cerita sebelumnya, permintaan perubahan jika kamu menuliskannya, fokus dan nada yang dipilih, bahasa, dan ID perangkat acak di header permintaan.
• Untuk suara: teks cerita yang kamu setujui, narator yang kamu pilih, bahasa, dan ID perangkat acak.
• Untuk membacakan satu kalimat (“Bacakan”): satu kalimat yang kamu minta untuk dibacakan, narator yang kamu pilih, bahasa, dan ID perangkat acak. Kalimat itu tidak disimpan di server; audio yang dihasilkan hanya dikirim kembali ke ponselmu.

Selain data di atas dan catatan singkat di bagian 5, tidak ada lagi yang dikirim; di luar catatan singkat itu, tidak ada yang diunggah di latar belakang.

2.3 Pembayaran dan langganan

Pembayaran diproses oleh Apple, Google, atau Amazon di toko mereka masing-masing. Kami tidak pernah melihat kartumu, alamat penagihanmu, atau akun tokomu. RevenueCat, layanan yang memberi tahu aplikasi apakah langganan sedang aktif, menerima ID perangkat acak dan status pembelian yang dilaporkan oleh toko. Superwall, layanan yang dapat menampilkan layar langganan, menerima ID perangkat acak yang sama, status langganan, detail teknis seperti model ponsel, versi sistem operasi, versi aplikasi, dan bahasa, serta layar langganan mana yang ditampilkan dan apa yang kamu lakukan di sana (menutupnya, membeli langganan, memulihkan langganan).

2.4 Data teknis biasa

Seperti setiap permintaan di internet, setiap permintaan ke server kami menyampaikan kepada kami dan kepada penyedia hosting kami alamat IP-mu, waktu, alamat (path) yang diminta, dan status responsnya. Kami menggunakannya hanya untuk menjaga layanan tetap berjalan dan untuk menghentikan penyalahgunaan; kami tidak membuat profil dari data ini, dan log permintaan kami tidak berisi teks ceritamu. Aplikasi juga memeriksa pembaruan melalui layanan pembaruan Expo (u.expo.dev), yang menerima nilai teknis seperti platform, versi aplikasi, dan versi runtime, serta sebuah pengenal acak yang dibuat untuk instalasi ini; pengenal itu tidak terhubung dengan namamu atau apa yang kamu tulis.

Pengukuran penggunaan (PostHog): agar kami bisa melihat di mana orang mengalami kesulitan, aplikasi mengirimkan kepada PostHog, di servernya di Uni Eropa, nama layar yang kamu buka (hanya jenis layarnya, tidak pernah ID cerita), nama langkah yang sama dengan hitungan penggunaan anonim di bagian 5, dan kapan aplikasi dibuka, diperbarui, atau dipindahkan ke latar belakang, bersama dengan detail teknis seperti model ponsel, versi sistem operasi, versi aplikasi, dan bahasa. PostHog mengaitkannya dengan ID acak yang dibuatnya untuk instalasi ini. PostHog tidak menerima ID perangkat kami, namamu, tujuanmu, apa pun yang kamu tulis, atau lokasimu, tidak menyimpan alamat IP-mu, dan tidak ada apa pun di layar yang direkam. Dasar hukum: kepentingan yang sah (GDPR Pasal 6 ayat (1) huruf (f)). Mulai versi 1.1.2, peristiwa ini juga dikirim bersama rinciannya (misalnya jam dimulainya sebuah sesi mendengarkan; lihat bagian 5).

Mematikan pengukuran penggunaan (mulai versi 1.1.4): Sakelar “Pengukuran penggunaan” di layar Aku menyala secara bawaan. Jika kamu mematikannya, ponsel ini tidak mengirim apa pun ke PostHog dan tidak mengirim hitungan penggunaan anonim maupun sinyal langkah yang dijelaskan di bagian 5 ke server kami (misalnya mendengarkan pertama kali, membuka layar pembayaran, atau pembelian). Permintaan yang diperlukan untuk cerita, audio, dan pembelian tetap berjalan. Catatan hari-hari saat kamu membuka aplikasi juga tetap dikirim, tanpa kode negara dan sumber instalasi (bahasa, versi aplikasi, apakah itu versi toko atau versi uji coba, jenis ponsel, toko, dan, jika kamu ikut uji coba, versi mana yang kamu dapat), karena aplikasi menerima pengaturannya dalam balasan atas catatan itu. Pilihanmu hanya disimpan di ponselmu dan tetap berlaku meski kamu memakai “Hapus semua”. Karena ID acak yang disimpan PostHog untuk instalasi ini tidak berubah, kami menganggap pengukuran ini terkait denganmu, dan begitu pula yang tertera di label privasi App Store. Tidak ada perekaman layar: tidak ada apa pun di layar yang direkam.

Bidang tujuan dan “Dari mana kamu tahu tentang kami?” (mulai versi 1.1.4): Jika kamu memilih bidang saat menulis tujuan baru (Cinta, Uang, Rumah, Kesehatan, Perjalanan, atau Ketenangan; jika tidak, “tidak ada”), bidang itu ikut terkirim bersama permintaan cerita pertama untuk tujuan tersebut, dan server hanya menambahkannya ke total hari itu, menurut bahasa. Setelah kamu mendengarkan cerita pertamamu, aplikasi satu kali menanyakan satu pertanyaan yang bisa kamu lewati: dari mana kamu tahu tentang Oriana (TikTok, YouTube, Instagram, kreator konten, teman atau keluarga, pencarian di App Store atau Google Play, tempat lain). Jawabanmu hanya ditambahkan ke total hari itu, menurut bahasa dan versi aplikasi. Dalam kedua hal itu, ID perangkatmu, teks tujuanmu, atau apa pun yang kamu tulis tidak disimpan, dan total tersebut tidak dapat dikaitkan dengan siapa pun. Jika pengukuran penggunaan dimatikan, bidang tidak dikirim dan pertanyaan tidak diajukan. Dasar hukum: kepentingan yang sah (GDPR Pasal 6 ayat (1) huruf (f)).

2.5 Yang tidak pernah dikumpulkan

Lokasi, kontak, kamera, foto, kalender, data kesehatan dari ponsel, ID iklan. Mikrofon hanya dipakai saat kamu memulai rekaman di “Dengan suaramu sendiri”, dan hanya selama kamu merekam; rekamannya tetap di ponselmu dan tidak pernah dikirim ke server kami atau ke penyedia mana pun. Aplikasi ini tidak berisi SDK iklan, dan satu-satunya pengukuran yang dilakukannya adalah pengukuran penggunaan anonim yang dijelaskan di 2.4. Pengingat dijadwalkan secara lokal di ponselmu: tidak ada server notifikasi (push) dan tidak ada token push.

3. Mengapa kami memprosesnya, dan apa dasar hukumnya

Detail sensitif. Tujuanmu ditulis sebagai teks bebas, jadi bisa saja berisi detail tentang kesehatan, keyakinan, pandangan politik, kehidupan seksual, atau hal serupa. Kami tidak menanyakannya dan menyarankan agar kamu tidak menuliskannya. Jika konten seperti itu tetap muncul, konten itu hanya diproses untuk menulis cerita yang kamu minta, berdasarkan persetujuan eksplisitmu menurut GDPR Pasal 9 ayat (2) huruf (a), yang kamu berikan dengan memilih mengirim teks tersebut. Kamu bisa menarik persetujuan itu kapan saja dengan tidak mengirim konten seperti itu dan dengan menghapus datamu di aplikasi.

Türkiye (KVKK)

Menurut Undang-Undang No. 6698, pemrosesan didasarkan pada Pasal 5 ayat (2) huruf (c) (diperlukan untuk kontrak) dan Pasal 5 ayat (2) huruf (f) (kepentingan yang sah), sedangkan untuk data kategori khusus didasarkan pada persetujuan eksplisitmu menurut Pasal 6. Transfer ke luar negeri (penyedia layanan AI kami, Railway, RevenueCat, Superwall, PostHog) dilakukan dengan persetujuan eksplisitmu menurut Pasal 9, yang kamu berikan saat memilih untuk membuat cerita; tanpa transfer itu, cerita tidak bisa dibuat. Kamu dapat menggunakan hak-hak dalam Pasal 11 dengan menulis ke alamat di atas, dan dapat mengajukan pengaduan ke Otoritas Pelindungan Data Pribadi Türkiye (KVKK).

4. Siapa lagi yang memproses datamu

Transfer internasional. Penyedia-penyedia ini berada di luar Türkiye, sebagian besar di Amerika Serikat, sehingga datamu ditransfer ke sana selama cerita dibuat. Untuk Kawasan Ekonomi Eropa (EEA) dan Britania Raya, transfer ini berlandaskan Klausul Kontrak Standar Komisi Eropa (dan Adendum Britania Raya) yang tercantum dalam ketentuan pemrosesan data masing-masing penyedia; untuk Türkiye, transfer ini berlandaskan persetujuan eksplisitmu menurut KVKK Pasal 9.

5. Berapa lama data disimpan

• Di ponselmu: sampai kamu menghapusnya. Aku › Datamu › Hapus semua menghapus datamu dari ponsel sekaligus (ID teknis apa saja yang tetap ada dijelaskan di bagian 6), dan mencopot aplikasi juga menghapusnya dari ponsel. Salinan yang sudah masuk ke cadangan ponselmu sendiri (lihat 2.1) tetap ada di sana sampai cadangan itu diganti atau kamu menghapusnya lewat pengaturan cadangan ponsel. Di iPhone, ID perangkat acak tetap tersimpan di keychain meskipun aplikasi sudah dihapus.
• Teks cerita dan audio di server: sama sekali tidak disimpan. Teksnya hanya lewat di memori, jawabannya kembali ke ponselmu, lalu hilang. Tidak ada basis data cerita dan tidak ada arsip audio.
• Penghitung di server: sebuah file kecil menyimpan, untuk setiap ID perangkat acak, jumlah teks dan suara pada hari itu serta jumlah suara sepanjang masa. Hitungan harian diatur ulang setiap hari. Catatan ini dihapus otomatis setelah 90 hari tidak dipakai, dan kamu bisa meminta kami menghapusnya lebih cepat. Catatan ini tidak berisi nama, tujuan, atau teks cerita.
• Log hosting: disimpan oleh Railway untuk waktu singkat, sesuai masa simpan standar mereka.
• Hari-hari kamu membuka aplikasi: untuk memahami apakah aplikasi ini berguna bagi orang yang memakainya, server menyimpan, bersama ID perangkat acakmu, hari-hari kamu membuka aplikasi, bahasamu, dan jenis ponselmu (iOS atau Android); paling banyak satu catatan per hari. Server juga menyimpan hari saat setiap langkah berikut pertama kali terjadi: teks cerita pertama, suara pertama, pertama kali mendengarkan, membuka layar pembayaran, dan pembelian (hanya fakta bahwa langkah itu terjadi, bukan apa yang kamu tulis atau beli). Data ini hanya dipakai secara gabungan, untuk melihat angka seperti “berapa orang yang kembali di minggu pertama”. Data ini tidak berisi nama, tujuan, atau teks cerita, dan dihapus otomatis 90 hari setelah terakhir kali kamu membuka aplikasi. Dasar hukum: kepentingan yang sah (GDPR Pasal 6 ayat (1) huruf (f)).
• Laporan error: jika terjadi kesalahan yang tidak terduga di aplikasi, laporan teknis singkat dikirim ke server agar kami bisa menemukan dan memperbaiki masalahnya: pesan error dan letaknya di dalam kode, versi aplikasi, jenis ponselmu (iOS atau Android), dan hash singkat dari ID perangkat acakmu. Tidak ada nama, tujuan, atau teks cerita yang dikirim. Laporan dihapus otomatis setelah 30 hari. Dasar hukum: kepentingan yang sah (GDPR Pasal 6 ayat (1) huruf (f)).
• Masukan: jika kamu mengirimkannya, alasan yang kamu pilih, teks yang kamu tulis, bahasa, versi dan platform aplikasi, apakah kamu berlangganan, narator, gaya, nomor cerita, jumlah hari didengarkan, dan bahasa cerita, serta hash singkat dari ID perangkat acak disimpan di server selama 24 bulan; data ini tidak berisi nama, tujuan, atau teks cerita. Saat kamu mengetuk salah satu pilihan perasaan di akhir cerita, catatan itu langsung terkirim tanpa perlu menekan tombol lain. Kamu bisa meminta kami menghapusnya.
• Penanda keselamatan pada masukan: jika teks masukanmu berisi kata-kata yang menunjukkan kamu mungkin dalam bahaya, catatan itu diberi penanda keselamatan ya/tidak. Penanda disimpan bersama catatan masukan itu selama 24 bulan yang sama dan tidak dipakai untuk hal lain.
• Hitungan penggunaan anonim: agar kami bisa melihat bagian aplikasi mana yang membantu, aplikasi juga mengirim nama beberapa peristiwa saja: cerita pertama atau dengar pertama, sekali mendengarkan (dan apakah malam, pagi, atau siang), mendengarkan lagi dalam 7 hari, membuka aplikasi dari pengingat, membuka layar hari berat atau layar “cerita ini menggambarkan hari yang lain”, membuka layar pembayaran (dan dari layar mana), pembelian, dan kembali setelah 7 hari tidak membuka aplikasi. Server hanya menambahkan setiap peristiwa ke total hari itu (hari, peristiwa, jumlah). ID perangkat acakmu ikut bersama permintaan hanya untuk membatasi jumlah peristiwa yang dihitung per hari; ID itu tidak ditulis ke disk, dan tidak ada nama, tujuan, teks, atau bahasa yang disimpan. Karena total ini tidak bisa dikaitkan dengan siapa pun, total ini tidak dihapus. Dasar hukum: kepentingan yang sah (GDPR Pasal 6 ayat (1) huruf (f)). Pengecualian: untuk beberapa peristiwa yang disebutkan di bawah, hasilnya juga ditulis ke catatan hari-hari kamu membuka aplikasi.
• Rincian pengukuran: Catatan hari-hari kamu membuka aplikasi juga mencakup setelan wilayah di ponselmu (hanya kode negara; bukan lokasimu, dan tidak ada izin yang diminta), toko tempat kamu memasang aplikasi, apakah itu versi toko atau versi uji coba, versi aplikasi, serta jam saat kamu pertama kali membuka aplikasi dan saat setiap langkah di atas pertama kali terjadi; sama seperti catatan itu, data ini dihapus 90 hari setelah terakhir kali kamu membuka aplikasi. Hitungan penggunaan anonim juga mencakup peristiwa berikut: jawabanmu atas pertanyaan izin notifikasi dan persetujuan AI (ya atau tidak), mendengarkan cerita sampai habis atau di seperempat bagian mana kamu berhenti, menutup layar pembayaran (beserta layar asal dibukanya) dan jenis paket yang kamu pilih. Untuk setiap teks cerita dan suara yang dibuatnya, server juga hanya menambahkan ke total hari itu: apakah berhasil selesai, alasannya jika tidak (misalnya batas harian atau kesalahan AI), kira-kira berapa lama prosesnya (sebagai rentang waktu) dan bahasanya; total ini tidak berisi ID perangkat. Dasar hukum: kepentingan yang sah (GDPR Pasal 6 ayat (1) huruf (f)).
• Mulai versi 1.1.3: di Android, catatan hari-hari kamu membuka aplikasi juga mencantumkan dari mana kamu memasangnya, hanya seperti yang dilaporkan Google Play: sumber dan nama kampanye (misalnya tautan toko), tidak pernah ID klik atau hal lain tentang kamu. Hitungan penggunaan anonim juga mencakup: apakah cerita dan audionya sampai ke ponselmu dan kira-kira berapa lama kamu menunggu (sebagai rentang waktu), layar mana yang kamu buka pertama kali, hasil jendela pembayaran toko (berhasil, dibatalkan, tertunda, atau gagal) dan hasil memulihkan pembelian, saat aplikasi meminta penilaian di toko, ketukan tombol bagikan, apakah ada widget Oriana di layar utamamu atau (di iPhone) layar kunci, beserta ukurannya, bagaimana bahasa aplikasi dipilih dan apakah kamu menggantinya, narator yang kamu pilih, timer tidur yang kamu atur, serta penambahan kartu atau catatan jurnal (hanya jumlahnya, tidak pernah isi tulisanmu). Hitungan ini juga dipisah menurut bahasa dan versi aplikasi. Dasar hukum: kepentingan yang sah (GDPR Pasal 6 ayat (1) huruf (f)).
• Hitungan penggunaan tambahan (mulai versi 1.1.2): hitungan penggunaan anonim juga mencakup hal-hal berikut. Yang dikirim hanya peristiwa dan rinciannya, tidak pernah namamu, tujuanmu, apa pun yang kamu tulis, fotomu, atau lokasimu.
  • Mendengarkan: jam di ponselmu saat sesi mendengarkan dimulai (hanya jamnya, bukan tanggalnya), apakah sampai ke layar yang muncul saat cerita selesai, menyalakan atau mematikan Ulangi, bagaimana sesi mendengarkan berulang berakhir (karena berhenti otomatis atau karena kamu keluar dari layar, beserta jamnya), kira-kira berapa lama cerita diulang (sebagai rentang waktu) dan berapa kali mulai dari awal lagi, kapan kamu membuka aplikasi lagi setelah mengulang di malam hari (malam, pagi, siang, atau lebih lambat), serta hari keberapa kamu mendengarkan cerita yang sama dan berapa hari sudah lewat sejak sebelumnya. Ceritanya sendiri tidak dikirim.
  • Langkah sebelum cerita pertama: apakah setiap pertanyaan ditampilkan, dilewati, atau dijawab, atau aplikasi ditinggalkan di pertanyaan itu, dan apakah kolom nama dan tujuan kosong atau terisi saat kamu meninggalkan layar pertama. Yang dikirim hanya nama langkahnya, tidak pernah jawabanmu, namamu, atau tujuanmu.
  • Langkah lain: pertanyaan tentang notifikasi ditampilkan dan hasilnya; apakah notifikasi membuka aplikasi yang tertutup atau yang sedang berjalan; menyalakan atau mematikan afirmasi sepanjang hari dan mengetuk salah satunya; pertama kali menambahkan foto sampul milikmu sendiri (fotonya tidak pernah dikirim); langkah tentang hambatan ditampilkan, diisi, atau dilewati (kalimat yang kamu tulis tidak pernah dikirim); dan kembali di minggu kedua (dengan mendengarkan, lewat notifikasi, atau dengan cerita baru).
  • Uji coba: dalam uji coba yang membandingkan dua versi (langkah tentang hambatan dan penawaran setelah kamu pertama kali mendengarkan sampai habis), versi mana yang kamu dapat dan kapan penawaran itu muncul.
  • Teknis: berapa lama aplikasi menampilkan layar pertamanya, hasil dan lama pengecekan pembaruan, dan apakah aplikasi gagal menyimpan atau membaca datanya di ponselmu.
  • Hitungan server sendiri: pelanggan yang mencapai batas suara harian, potongan suara yang melewati batas waktu lalu diminta lagi, pemakaian model suara cadangan, dan pemberitahuan Apple bahwa suara pertama gratis sudah dipakai di sebuah iPhone. Server juga menghitung, per bahasa, berapa potongan suara yang dibuatnya dan berapa yang selesai terlalu cepat (mungkin ada kalimat yang terlewat), beserta durasinya.
  Untuk beberapa di antaranya, hasilnya juga ditulis, bersama ID perangkat acakmu, ke catatan hari-hari kamu membuka aplikasi: versi uji coba mana yang kamu dapat dan pada hari apa, sampai mana kamu mengisi langkah tentang hambatan, kapan penawaran muncul, hari kedua kamu mendengarkan setelah yang pertama, hari pertama kamu mendengarkan cerita yang sama di hari kedua, dan hari pengukuran ini dimulai di ponselmu. Sama seperti catatan itu, data ini dihapus 90 hari setelah terakhir kali kamu membuka aplikasi. Kami memakai semua ini hanya secara gabungan, untuk melihat bagian aplikasi mana yang membantu orang dan di mana mereka tersendat; peristiwa yang sama, beserta rinciannya, juga dikirim ke PostHog (lihat 2.4). Dasar hukum: kepentingan yang sah (GDPR Pasal 6 ayat (1) huruf (f)).
• Catatan biaya: untuk mengetahui berapa biaya layanan ini dan apakah harga langganan menutupinya, server menulis satu baris untuk setiap panggilan AI berbayar (waktu; jenis pekerjaan: cerita, suara, kalimat, atau panduan; model; berapa banyak teks yang masuk dan keluar; dan apakah berhasil). Server juga menulis satu baris untuk setiap cerita atau suara yang dikirim dan saat seorang pelanggan mencapai batas harian. Sejak 29 September 2026, baris-baris ini juga memuat hash dari ID perangkat acakmu yang dibuat dengan kunci rahasia, yang tidak bisa dicocokkan dengan ID perangkat di luar server kami, serta tanda apakah pekerjaan itu dibuka dengan langganan. Tidak ada nama, tujuan, teks cerita, atau alamat IP di dalamnya. Baris ini disimpan selama kami membutuhkannya untuk menghitung biaya dan harga; kamu bisa meminta kami menghapus baris yang terkait dengan perangkatmu. Dasar hukum: kepentingan yang sah (GDPR Pasal 6 ayat (1) huruf (f)).
• Sidik cerita: agar layanan suara hanya membacakan cerita yang ditulis server kami untuk ponselmu, server menyimpan, di samping catatan penghitung perangkatmu, sidik satu arah yang pendek (hash) dari setiap versi ceritamu yang terbaru, beserta hari pembuatannya. Cerita tidak bisa disusun ulang dari sidik itu. Paling banyak 12 sidik disimpan per ponsel, masing-masing paling lama 30 hari, dan semuanya dihapus bersama catatan penghitung. Dasar hukum: kepentingan yang sah untuk mencegah penyalahgunaan (GDPR Pasal 6 ayat (1) huruf (f)).
• Kunci instalasi: saat pertama kali aplikasi berkomunikasi dengan server kami, aplikasi menerima kunci bertanda tangan yang dibuat dari ID perangkat acakmu. Kunci disimpan di penyimpanan aman ponselmu dan dikirim bersama setiap permintaan. Bersama penghitungan harian yang dijelaskan di bawah, kunci ini membatasi berapa kali suara pertama gratis dan jatah harian bisa diambil dengan ID perangkat buatan. Kunci itu tidak berisi apa pun tentang dirimu, dan server tidak menyimpannya. Dengan alasan yang sama, server menghitung permintaan per alamat IP untuk hari itu, hanya di memori; hitungan ini tidak pernah ditulis ke disk.
• Apple DeviceCheck: di iPhone, permintaan suara pertama gratis juga membawa token sekali pakai buatan Apple, yang dipakai server kami untuk menanyakan ke Apple apakah iPhone ini sudah pernah mendapat suara pertama gratisnya dan, setelah suara siap, memberi tahu Apple; Apple hanya menyimpan tanda ya/tidak ini untuk aplikasi kami, meski aplikasinya dihapus, token itu tidak berisi apa pun tentangmu, dan server kami tidak menyimpannya.
• Email yang kamu kirim ke kami: disimpan selama kami menangani permintaanmu dan paling lama 24 bulan setelahnya.

6. Hak-hakmu

Kamu berhak mengakses datamu, meminta datamu diperbaiki atau dihapus, membatasi atau menolak pemrosesan, meminta portabilitas data, menarik persetujuan, dan mengajukan pengaduan ke otoritas pengawas.

Karena tidak ada akun, sebagian besar hak ini bisa kamu jalankan sendiri, saat itu juga: Aku › Datamu › Ekspor memberimu salinan semua yang ada di ponsel, dan Aku › Datamu › Hapus semua menghapus datamu dari ponsel: nama, tujuan, dan profilmu, cerita beserta audionya, kalimat yang kamu rekam dengan suaramu sendiri, foto sampul, kartu, jurnal, dan pengaturan, salinan cadangan yang disimpan aplikasi di dalamnya, serta pengingat dan notifikasi yang sudah dijadwalkan. Yang tersisa hanya ID teknis yang tidak mengungkap apa pun tentang dirimu: ID perangkat acak (agar cerita pertama gratis hanya bisa dipakai sekali per ponsel), kunci instalasi (agar audio gratis tidak disalahgunakan), dan ID yang disimpan layanan di bagian 2.3 dan 2.4 untuk instalasi ini. Untuk catatan penghitung di server, kirim email ke aktasfirat682@gmail.com dan sertakan ID perangkat yang tertera di hasil ekspor; kami membalas dalam 30 hari. Pengaduan dapat diajukan ke Otoritas Pelindungan Data Pribadi Türkiye (KVKK) atau, jika kamu berada di EEA atau Britania Raya, ke otoritas pengawas setempat.

7. Pemberitahuan untuk California (CCPA/CPRA)

Dalam dua belas bulan terakhir kami mengumpulkan kategori berikut: pengenal (ID perangkat acak), informasi komersial (apakah langganan aktif), konten pengguna yang kamu ketik agar cerita ditulis atau untuk mengirim masukan kepada kami, serta aktivitas internet atau jaringan (log koneksi biasa, hari-hari kamu membuka aplikasi, laporan error, dan penggunaan layar anonim; lihat bagian 2.4 dan 5). Sumbernya adalah kamu, melalui aplikasi. Tujuan pemrosesannya tercantum di bagian 3.

Kami tidak menjual informasi pribadi dan tidak membagikannya untuk iklan perilaku lintas konteks. Kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif untuk tujuan apa pun yang mengharuskan adanya pilihan untuk menolak (opt-out). Tidak ada insentif finansial. Kamu berhak untuk mengetahui, menghapus, memperbaiki, dan tidak diperlakukan berbeda karena menggunakan hak-hak ini; ajukan permintaanmu lewat email ke alamat di atas, dan kami akan memverifikasinya melalui ID perangkat di hasil ekspormu. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari siapa pun yang berusia di bawah 18 tahun.

8. Anak-anak

Oriana ditujukan untuk orang dewasa. Kamu harus berusia 18 tahun atau lebih untuk menggunakannya. Aplikasi menanyakan usiamu dan berhenti jika usiamu di bawah 18 tahun. Ini aturan kami sendiri dan juga diwajibkan oleh ketentuan layanan AI yang digunakan aplikasi ini. Jika menurutmu ada orang di bawah 18 tahun yang pernah menggunakan aplikasi ini, tulis kepada kami dan kami akan menghapus apa pun yang kami simpan.

9. Pemrosesan dengan AI

Teks cerita dan suaranya dibuat dari apa yang kamu tulis dengan model milik penyedia layanan AI kami. Teks yang dihasilkan tidak diteliti atau diverifikasi: isinya bisa salah, dan bukan nasihat medis, psikologis, hukum, atau keuangan. Pemeriksaan keamanan dijalankan pada apa yang kamu kirim dan pada apa yang dikembalikan oleh model; jika ada tanda-tanda menyakiti diri sendiri atau orang lain, cerita ditolak. Tidak ada keputusan otomatis di sini yang menimbulkan akibat hukum bagimu sebagaimana dimaksud dalam GDPR Pasal 22.

10. Keamanan

Lalu lintas data antara aplikasi dan server, serta antara server dan para penyedianya, dienkripsi dengan TLS. Kunci API hanya ada di server, tidak pernah di dalam aplikasi. Tidak ada konten cerita yang ditulis ke disk di server. Data di ponselmu dilindungi oleh perlindungan bawaan ponselmu. Tidak ada sistem yang sepenuhnya aman, dan kami akan memberi tahumu di aplikasi jika suatu saat terjadi pelanggaran keamanan yang berdampak padamu.

11. Perubahan

Jika kebijakan ini berubah, halaman ini dan tanggal di bagian atas ikut berubah, dan perubahan yang penting akan diumumkan di aplikasi.

12. Kontak

Fırat Aktaş · Midyat / Mardin, Türkiye · aktasfirat682@gmail.com. Email biasanya dibalas dalam satu hari kerja.

Teks ini juga diterbitkan dalam bahasa lain. Jika terdapat perbedaan antara versi bahasa Indonesia ini dan teks bahasa Inggris, yang berlaku adalah teks bahasa Inggris.