Kebijakan Privasi

1. Cakupan

Kebijakan ini menjelaskan cara SnapID Mark ("kami") mengumpulkan, menggunakan, dan melindungi data pribadi saat Anda menggunakan aplikasi SnapID Mark (foto dan video), aplikasi SnapID Admin, situs web admin, dan halaman verifikasi. Aplikasi SnapID Admin untuk Android dan iOS adalah versi ponsel dari situs web admin app.snapidmark.com: akun yang sama, ruang kerja yang sama, dan fitur pengelolaan yang sama. Apa yang dinyatakan kebijakan ini tentang situs web admin juga berlaku untuk aplikasi SnapID Admin kecuali dinyatakan lain, dan bagian 2.8 mencantumkan apa yang dikumpulkan aplikasi Admin di ponsel. Untuk ruang kerja bisnis, bisnis yang menentukan tujuan pemrosesan data anggotanya. Kami memproses data tersebut atas instruksi bisnis.

2. Data yang kami kumpulkan

2.1 Informasi akun

• Email, nama tampilan, foto profil (dari Google atau diunggah oleh Anda), nomor telepon jika Anda menambahkannya ke profil, bahasa, dan pengaturan. Anda masuk dengan email dan kata sandi, Google, atau Apple. Dengan Apple, Anda dapat menggunakan alamat email tersembunyi dari Apple.
• Akun tamu: menggunakan aplikasi tanpa mendaftar. Akun tamu hanya memiliki pengenal anonim, tanpa email atau nama.
• Verifikasi dua langkah: jika ruang kerja mengaktifkannya, Pemilik/Admin masuk ke situs web admin dan aplikasi SnapID Admin dengan kode dari aplikasi autentikator. Kode pemulihan hanya disimpan dalam bentuk hash. Kami tidak menyimpan kode itu sendiri.

2.2 Foto, video, dan data stempel

• Foto di ruang kerja bisnis: foto asli, foto berstempel, dan data stempel (waktu, kode SnapID, catatan, tanda tangan, stiker, templat, proyek / lokasi kerja, kolom yang diminta ruang kerja) dikirim ke ruang kerja. Setiap ruang kerja memilih cara setiap anggota mengirim: Manual (bawaan, foto tetap di perangkat sebagai "Belum terkirim" sampai Anda mengetuk "Kirim ke ruang kerja") atau Otomatis (dikirim segera setelah diambil). Foto absen masuk dan absen pulang selalu langsung dikirim. Anda dapat menghapus foto "Belum terkirim" dari perangkat Anda, dan foto itu tidak akan pernah dikirim.
• Foto pribadi (termasuk foto yang diambil dalam mode tamu): tetap di perangkat Anda. Kami hanya menerima foto pribadi jika Anda (dengan Premium) mengetuk "Cadangkan" untuk foto tersebut. Lihat bagian 4a. Untuk foto yang tidak dicadangkan, aplikasi tidak mengirim apa pun tentangnya, bahkan hash pun tidak: kode SnapID pada foto dibuat di perangkat dan ditandatangani dengan kunci perangkat (lihat bagian 2.4), sehingga halaman verifikasi tetap dapat memeriksa kode dan waktu pengambilan, tetapi tidak dapat mencocokkan file foto.
• Video: video direkam, diberi stempel, diproses, dan disimpan hanya di perangkat Anda. Kami tidak pernah menerima file video.
• Video di ruang kerja bisnis: aplikasi mengirim ke ruang kerja sebuah catatan (waktu, durasi, resolusi, ada tidaknya suara, lokasi, templat saat itu, informasi perangkat), paling banyak 6 bingkai diam berstempel (JPEG), sidik jari SHA-256 dari file video, dan tanda tangan HMAC (atestasi) yang dibuat dengan kunci perangkat.
• Video pribadi (termasuk video yang direkam dalam mode tamu, di semua paket): aplikasi secara otomatis hanya mencatat sidik jari file, melalui sebuah "atestasi", agar halaman verifikasi dapat mencocokkan file video. File video tidak dikirim. Catatan tersebut berisi kode SnapID, SHA-256 dari file, durasi (opsional), jenis (foto atau video), tanda tangan atestasi, dan stempel waktu server. Hash tidak dapat diubah kembali menjadi gambar, dan catatan ini tidak berisi bingkai maupun lokasi. Namun, catatan ini tetap terhubung ke akun Anda, sehingga tergolong data pribadi. Bingkai dari video pribadi hanya diunggah jika Anda memiliki Premium dan mengetuk "Cadangkan". Foto pribadi tidak mendapatkan catatan otomatis seperti ini.
• Sidik jari file (SHA-256) untuk pencocokan integritas.
• Suara: aplikasi hanya meminta akses mikrofon saat Anda mengaktifkan suara di kamera video. Suara tetap berada di dalam file video di perangkat Anda. Ruang kerja hanya menerima informasi apakah video memiliki suara.
• Galeri foto Anda: aplikasi hanya menyimpan foto dan video berstempel ke album "SnapID Mark". Aplikasi tidak membaca foto Anda yang lain, kecuali foto yang Anda pilih sendiri (misalnya foto profil).

2.3 Lokasi

• Lokasi GPS yang akurat, tingkat akurasi, sumber lokasi, dan alamat turunannya pada saat Anda mengambil foto atau absen masuk/pulang. Aplikasi tidak melacak lokasi Anda secara terus-menerus di latar belakang. Jika Anda tidak memberikan izin lokasi, Anda tetap dapat mengambil foto tanpa lokasi, tetapi absen masuk dengan geofence tidak berfungsi.
• Cuaca di lokasi pengambilan (Premium Pribadi dan ruang kerja bisnis).
• Pencarian alamat, cuaca, dan peta mini: aplikasi mengirim koordinat Anda ke server kami. Server memanggil Google Maps Platform untuk alamat, dan untuk cuaca serta gambar peta hanya jika paket Anda mencakupnya (Premium Pribadi, ruang kerja bisnis). Jika Google tidak merespons, server menggunakan OpenStreetMap Nominatim untuk alamat. Hasilnya di-cache untuk waktu singkat berdasarkan sel grid area (bukan berdasarkan akun) untuk mengurangi jumlah panggilan.
• Peta lokasi kerja ruang kerja: saat Pemilik/Admin melihat atau mengedit lokasi kerja (di situs web admin atau di aplikasi SnapID Admin), perangkat memuat ubin peta langsung dari Google Maps (atau OpenStreetMap jika Google tidak tersedia). Penyedia ini menerima alamat IP dan area peta yang sedang dilihat.
• "Lokasi saat ini" di peta lokasi kerja: situs web admin (dengan izin browser) dan aplikasi SnapID Admin hanya membaca lokasi akurat Anda saat Anda mengetuk "Lokasi saat ini" ketika menambahkan atau menempatkan lokasi kerja, untuk memusatkan peta atau menempatkan lokasi kerja di sana. Jika Anda menyimpan lokasi kerja tersebut, koordinatnya disimpan sebagai data ruang kerja. Posisi Anda sendiri tidak disimpan bersama akun Anda, dan situs web admin maupun aplikasi Admin tidak pernah melacak lokasi Anda di latar belakang.

2.4 Informasi perangkat

• Model perangkat, sistem operasi, versi aplikasi, bahasa, zona waktu, jam perangkat dibandingkan waktu server, ID instalasi aplikasi, dan kunci perangkat yang dibuat oleh aplikasi.
• Sinyal lokasi palsu (dilaporkan oleh sistem operasi) dan keterlambatan unggah, yang digunakan untuk menetapkan tanda integritas pada foto.
• Token push perangkat saat Anda mengizinkan notifikasi, beserta platform, versi aplikasi, dan bahasa. Pilihan notifikasi Anda untuk setiap grup. Lihat bagian 14.

2.5 Sinyal perangkat untuk mencegah pemalsuan

Untuk melawan foto palsu, aplikasi mengirimkan beberapa sinyal tentang perangkat kepada SnapID Mark:

• atestasi perangkat keras (Android Keystore / Apple App Attest), yang menunjukkan bahwa aplikasi adalah build resmi dan kuncinya disimpan di chip keamanan
• status boot perangkat (apakah bootloader terkunci, hasil verified boot)
• apakah perangkat di-root / di-jailbreak, dan apakah perangkat merupakan emulator
• apakah ada debugger atau alat untuk memanipulasi aplikasi (misalnya Frida, Xposed)
• sertifikat penandatanganan aplikasi (Android)
• sumber instalasi dan apakah opsi developer / USB debugging aktif (Android).

Aplikasi mengirimkan sinyal ini saat mendaftarkan kunci perangkatnya dan setelah itu paling banyak sekali sehari. Sinyal ini hanya digunakan untuk menandai foto agar ditinjau dan untuk memblokir aplikasi palsu. Sinyal ini terikat pada kunci perangkat akun Anda, tidak dikirim ke pihak ketiga, dan tidak digunakan untuk iklan. Sumber instalasi dan opsi developer hanya bersifat informatif dan tidak pernah menandai foto. Foto yang diunggah menyimpan tanda integritas dari unggahan tersebut (misalnya "perangkat di-root", "perangkat belum terverifikasi"). Pemilik/Admin ruang kerja melihat tanda ini pada foto di ruang kerja tersebut. Untuk retensi, lihat bagian 7.

2.6 Data bisnis

• Peran, undangan, absensi (waktu absen masuk/pulang, lokasi kerja, status geofence), log audit tindakan admin.
• Permohonan ruang kerja baru: nama ruang kerja, industri, ukuran, nomor pajak, nomor telepon, tujuan penggunaan, dan jawaban yang Anda kirim. Setiap ruang kerja baru ditinjau secara manual oleh tim SnapID sebelum dapat digunakan.
• Permintaan dukungan: percakapan, lampiran, dan detail yang dikirim bersamanya (ID ruang kerja, versi aplikasi, browser, halaman saat ini). Permintaan reset verifikasi dua langkah berisi email Anda, nama ruang kerja, dan pesan Anda.

2.7 Data teknis

• Log error dan informasi akses server (alamat IP, waktu) untuk operasional dan keamanan. Aplikasi seluler SnapID Mark menggunakan Google Analytics for Firebase dan Firebase Crashlytics untuk statistik penggunaan anonim dan laporan error (Anda dapat menonaktifkannya), lihat bagian 12. Aplikasi SnapID Mark berisi SDK iklan Google AdMob untuk pengguna pribadi gratis, lihat bagian 13. Aplikasi SnapID Admin tidak menggunakan Analytics maupun Crashlytics dan tidak berisi iklan (bagian 2.8).

2.8 Aplikasi SnapID Admin (Android, iOS)

Aplikasi SnapID Admin ditujukan bagi Pemilik/Admin yang mengelola ruang kerja bisnis. Aplikasi ini hanya mengumpulkan apa yang dibutuhkan untuk pengelolaan ruang kerja:

• Detail akun: nama, email, nomor telepon jika Anda menambahkannya, dan ID akun Anda (ID pengguna), seperti pada bagian 2.1.
• Lokasi akurat, hanya saat Anda mengetuk "Lokasi saat ini" ketika menambahkan atau menempatkan lokasi kerja di peta lokasi kerja, untuk memusatkan peta atau menempatkan lokasi kerja (bagian 2.3). Aplikasi tidak membaca lokasi Anda pada waktu lain atau di latar belakang.
• Foto dan file yang Anda pilih: foto profil Anda, logo perusahaan, dan lampiran permintaan dukungan, yang dipilih melalui pemilih foto / file sistem. Aplikasi hanya menerima file yang Anda pilih. Aplikasi tidak meminta akses kamera dan tidak membaca foto Anda yang lain.
• Konten lain yang Anda buat: data ruang kerja seperti lokasi kerja, templat, aturan, anggota, dan undangan, serta pesan dukungan (bagian 2.6).
• Token push: pengenal perangkat untuk notifikasi, hanya setelah Anda mengaktifkan notifikasi di Profil saya (bagian 14).

Izin: pemilih foto / file untuk foto profil, logo perusahaan, dan lampiran (tanpa izin kamera); lokasi hanya saat Anda mengetuk "Lokasi saat ini" di peta lokasi kerja; notifikasi hanya saat Anda mengaktifkannya di Profil saya. Anda dapat menolak izin mana pun dan tetap menggunakan bagian lain aplikasi.

Aplikasi SnapID Admin tidak menggunakan Google Analytics, Firebase Crashlytics, ID iklan (Advertising ID / IDFA), atau iklan, dan tidak melacak Anda di aplikasi atau situs web milik perusahaan lain. Google Analytics hanya berjalan di situs web admin, dan hanya dengan persetujuan cookie Anda (bagian 12).

Aplikasi SnapID Admin tidak menjual apa pun: tidak ada pembelian dalam aplikasi dan aplikasi ini tidak mengumpulkan riwayat pembelian. Halaman "Paket & penagihan" hanya menampilkan paket, kursi, dan penyimpanan ruang kerja saat ini, yang dibaca dari server SnapID. Paket kursi bisnis dibeli di aplikasi SnapID Mark (bagian 15).

3. Tujuan

• Memberi stempel pada foto, menerbitkan kode SnapID, dan menjalankan halaman verifikasi publik.
• Absen masuk dengan foto, pemeriksaan geofence, dan laporan untuk bisnis.
• Mendeteksi kecurangan (waktu palsu, lokasi palsu, aplikasi palsu, perangkat yang dimanipulasi) dan memunculkan tanda integritas, berdasarkan sinyal pada bagian 2.5.
• Meninjau ruang kerja baru, sinkronisasi, pencadangan, dukungan pelanggan, keamanan, dan peningkatan Layanan.
• Mengirim email yang dibutuhkan akun Anda (verifikasi email, reset kata sandi, undangan, hasil peninjauan ruang kerja, balasan dukungan).
• Mengirim notifikasi push dan email lainnya sesuai pilihan Anda untuk setiap grup notifikasi (bagian 14).
• Pembayaran paket kursi dan Premium serta kepatuhan hukum.

Kami tidak menjual data pribadi dan tidak pernah menggunakan foto, video, lokasi GPS, atau konten stempel Anda untuk iklan. Untuk pengguna pribadi gratis, mitra iklan kami Google AdMob dapat menggunakan ID iklan perangkat untuk menampilkan iklan, hanya sesuai pilihan Anda (bagian 13).

4. Dasar hukum

Kami memproses data pribadi berdasarkan Undang-Undang Pelindungan Data Pribadi Vietnam No. 91/2025/QH15 (berlaku sejak 1 Januari 2026), Dekret 356/2025/ND-CP yang memberi pedoman pelaksanaan Undang-Undang tersebut, dan peraturan perundang-undangan Vietnam terkait. Dasar pemrosesan kami adalah: persetujuan Anda (dikumpulkan saat Anda memberikan izin kamera, mikrofon, lokasi, dan notifikasi, saat Anda mengaktifkan grup email, dan, untuk foto pribadi, saat Anda mengetuk "Cadangkan"), pelaksanaan kontrak layanan, dan kewajiban hukum. Data lokasi yang ditentukan oleh layanan penentuan posisi diperlakukan sebagai data pribadi sensitif. Kami hanya mengumpulkannya saat Anda mengambil foto atau absen masuk/pulang (di aplikasi SnapID Admin dan di situs web admin, hanya saat Anda mengetuk "Lokasi saat ini" di peta lokasi kerja), dan Anda dapat mencabut izin lokasi di pengaturan sistem operasi kapan saja (beberapa fitur, seperti geofence, kemudian akan berhenti berfungsi).

4a. Pencadangan pribadi dan persetujuan

• Dasar hukumnya adalah persetujuan Anda. Foto pribadi (atau satu bingkai dari video pribadi) hanya masuk ke cloud jika Anda memiliki Premium dan mengetuk "Cadangkan" untuk setiap item (atau memilih beberapa item dan mengonfirmasi sekali). Setiap permintaan unggah membawa penanda persetujuan yang berisi jenis persetujuan, waktu Anda mengetuk, dan versi aplikasi. Server menolak unggahan tanpa penanda tersebut.
• Penjelasan sebelum pencadangan pertama: aplikasi menampilkan layar yang menjelaskan apa yang diunggah, di mana disimpan (Google Cloud, Singapura), siapa yang dapat melihatnya (hanya Anda, dan orang yang memiliki tautan berbagi jika Anda membuatnya), dan cara menghapusnya.
• Tidak ada pencadangan otomatis. Tidak ada opsi "cadangkan semuanya" dan kami tidak pernah mengunggah konten pribadi di latar belakang.
• Menarik persetujuan semudah memberikannya: hapus item yang dicadangkan di aplikasi. Penghapusan akan menghapus file item tersebut dari cloud. Anda juga dapat menulis ke cellhubsapp@gmail.com. Penarikan persetujuan tidak memengaruhi pemrosesan yang telah dilakukan sebelumnya.
• Foto dapat memperlihatkan orang lain. Harap hanya mencadangkan foto yang berhak Anda cadangkan.

5. Pembagian data

• Ruang kerja bisnis: Pemilik/Admin ruang kerja yang Anda ikuti, dan Anda sendiri, dapat melihat foto, bingkai video, lokasi, tanda integritas, dan absensi yang telah Anda kirim ke ruang kerja tersebut. Foto dan video di ruang kerja pribadi Anda tidak dibagikan kepada bisnis.
• Tim operasional SnapID: staf yang berwenang dapat melihat data ruang kerja dalam mode hanya-baca untuk meninjau ruang kerja, memberikan dukungan, dan menangani penyalahgunaan. Setiap ekspor data oleh staf dicatat dalam log audit ruang kerja.
• Halaman verifikasi publik: siapa pun yang memiliki kode SnapID dapat melihat informasi dasar: kode SnapID, waktu pengambilan, area yang dibulatkan hingga sekitar 1,1 km (bukan koordinat persis), nama tampilan ruang kerja atau akun, dan tanda integritas. Foto bertanda air hanya muncul jika pemiliknya membuat tautan berbagi dengan batas waktu.
• Video di halaman publik: bingkai video tidak pernah muncul di halaman publik, bahkan dengan tautan berbagi. Tautan berbagi video hanya menampilkan informasi dasar di atas. Tautan ini tidak menampilkan durasi, resolusi, penanda suara, atau jumlah bingkai.
• Alat "Bandingkan file": file pengunjung di-hash di browser mereka dan hanya ringkasan (digest)-nya yang dikirim. File tidak pernah meninggalkan perangkat mereka.
• Penyedia layanan (pemroses):
  • Google Cloud / Firebase: server, basis data, penyimpanan file, proses masuk.
  • Google Maps Platform: alamat, cuaca, gambar peta, dan ubin peta. OpenStreetMap menjadi cadangan untuk alamat dan ubin peta.
  • Amazon Web Services (Amazon SES): pengiriman email.
  • Firebase Cloud Messaging (Google) dan Apple Push Notification service (Apple): pengiriman notifikasi push ke perangkat Anda.
  • Google Analytics / Google Analytics for Firebase (Google): statistik penggunaan tanpa nama, email, foto, atau lokasi, lihat bagian 12.
  • Firebase Crashlytics (Google): laporan crash dan error tanpa nama, email, foto, atau lokasi, lihat bagian 12.
  • Saluran pembayaran: App Store, Google Play, RevenueCat.
  • Google dan Apple saat Anda memilih masuk dengan akun mereka.
  Mereka hanya memproses data untuk menyediakan layanan mereka kepada kami.
• Mitra iklan: Google AdMob (Google LLC) menerima data perangkat saat menampilkan iklan kepada pengguna pribadi gratis, lihat bagian 13. Google memproses data ini berdasarkan kebijakan Google.
• Otoritas jika diwajibkan oleh hukum.

6. Penyimpanan dan transfer

Data disimpan di infrastruktur Google Cloud di wilayah Asia Tenggara (Singapura). Email dikirim melalui Amazon SES di wilayah Tokyo (Jepang). Transfer data pribadi lintas batas mengikuti hukum pelindungan data pribadi Vietnam (Undang-Undang 91/2025/QH15 dan Dekret 356/2025/ND-CP), termasuk menyusun dan menyimpan penilaian dampak transfer.

7. Retensi

Kami menyimpan data selama akun Anda aktif dan sesuai kebijakan retensi paket / bisnis Anda. Foto dan video yang tidak diunggah hanya tersimpan di perangkat Anda.

• Item pribadi yang dicadangkan: saat Anda menghapusnya, file foto dan bingkainya dihapus dari cloud. Catatan teknis SnapID (kode, waktu, sidik jari SHA-256, dan data stempel yang menyertainya) disimpan agar halaman verifikasi dapat menampilkan "dihapus". Catatan ini tidak ditampilkan secara publik.
• Sidik jari atestasi video pribadi dan video tamu: disimpan hingga akun dihapus secara permanen.
• Ruang kerja bisnis: foto asli disimpan selama masa retensi asli sesuai paket, lalu dihapus. Foto berstempel, thumbnail, catatan, sidik jari, dan kode SnapID tetap disimpan. Bingkai video dikelola oleh ruang kerja sesuai kebijakan bisnis itu sendiri.
• Ruang kerja yang ditolak: data permohonan disimpan sebagai referensi. Ruang kerja dihapus saat Pemiliknya menghapus akun.
• Kunci perangkat dan sinyal perangkat: setiap kunci perangkat menyimpan hasil atestasinya dan pemeriksaan mandiri terbarunya (yang baru menggantikan yang lama). Kunci dicabut saat Anda keluar di perangkat tersebut, saat aplikasi mendaftarkan kunci baru, atau saat Anda menghapus akun. Catatan kunci yang dicabut tetap disimpan agar kode SnapID yang ditandatangani dengannya masih dapat diperiksa. Saat akun dihapus secara permanen, catatan kuncinya kehilangan semua tautan ke akun: ID akun, ID instalasi, model perangkat, versi aplikasi, hasil atestasi, dan pemeriksaan mandiri dihapus. Hanya data yang diperlukan untuk memeriksa kode SnapID yang sudah ada yang tetap disimpan. Tanda integritas yang tersimpan bersama foto tetap disimpan bersama foto tersebut.
• Permintaan dukungan: percakapan dan lampiran disimpan agar kami dapat merujuknya jika Anda membutuhkan bantuan lebih lanjut.
• Notifikasi: token push disimpan hingga Anda keluar di perangkat tersebut, token kedaluwarsa, atau Anda meminta penghapusan akun. Pilihan email Anda beserta catatannya disimpan bersama akun Anda. Log pengiriman notifikasi (penerima, jenis notifikasi, status pengiriman) dihapus otomatis setelah 90 hari.
• Akun tamu: foto tamu tetap di perangkat. Akun tamu yang tidak aktif selama 30 hari akan dihapus beserta datanya di server.
• Setelah penghapusan akun: lihat bagian 9. Data pribadi dihapus atau dianonimkan dalam jangka waktu yang wajar, kecuali data yang wajib kami simpan menurut hukum atau yang menjadi milik ruang kerja bisnis.

8. Hak Anda

Berdasarkan Undang-Undang Pelindungan Data Pribadi No. 91/2025/QH15, Anda berhak:

• untuk diberi tahu
• untuk memberikan dan menarik persetujuan
• untuk mengakses dan memperbaiki
• untuk menghapus
• untuk membatasi pemrosesan
• untuk menolak pemrosesan
• untuk memperoleh data Anda
• untuk mengajukan keluhan, pengaduan, gugatan, dan menuntut ganti rugi.

Kirim permintaan ke cellhubsapp@gmail.com. Kami merespons dalam batas waktu yang ditetapkan undang-undang. Untuk data di ruang kerja bisnis, harap juga menghubungi bisnis Anda.

9. Penghapusan akun

• Di aplikasi SnapID Mark: Pengaturan → Akun → Hapus akun.
• Di aplikasi SnapID Admin (Android, iOS): Profil saya → Hapus akun, atau dari layar "Pilih ruang kerja".
• Di web: snapidmark.com/delete-account (masuk untuk mengonfirmasi).

Jika Anda adalah Pemilik ruang kerja bisnis yang masih memiliki anggota lain, alihkan kepemilikan terlebih dahulu. Ruang kerja yang hanya berisi Anda akan dihapus bersama akun Anda setelah Anda mengonfirmasi. Foto yang masih menunggu di antrean perangkat tidak akan diunggah setelah penghapusan.

Saat kami mengonfirmasi penghapusan permanen, data pribadi Anda, file foto pribadi yang Anda cadangkan, dan catatan atestasi Anda (hash) akan dihapus. Kunci perangkat dicabut segera setelah Anda mengajukan permintaan. Pada penghapusan permanen, catatan kunci perangkat Anda kehilangan semua tautan ke akun Anda dan hanya disimpan untuk memeriksa kode SnapID yang sudah ada. Catatan teknis foto yang dicadangkan tetap dalam status "dihapus", dan foto kerja di ruang kerja bisnis disimpan atau dihapus sesuai keputusan bisnis. Kode SnapID yang distempel sebelumnya masih dapat dicari di halaman verifikasi, tetapi tidak lagi menampilkan nama Anda.

10. Keamanan

Data dienkripsi saat transit (HTTPS/TLS) dan saat disimpan di Google Cloud. Permintaan dari aplikasi ditandatangani dengan kunci perangkat. Akses berbasis peran, Pemilik/Admin dapat menggunakan verifikasi dua langkah, dan tindakan admin dicatat dalam log audit. Tidak ada sistem yang benar-benar aman. Jika terjadi insiden, kami akan memberi tahu Anda sebagaimana diwajibkan oleh hukum.

11. Anak-anak

Layanan ini tidak ditujukan untuk anak-anak. Pemrosesan data anak-anak (jika ada) memerlukan persetujuan orang tua atau wali sebagaimana diwajibkan oleh hukum. Iklan di aplikasi dibatasi pada konten yang sesuai untuk usia 13 tahun ke atas (rating "T" dari Google).

12. Analitik penggunaan dan laporan error (Google Analytics, Firebase Crashlytics)

Kami menggunakan Google Analytics 4 dan Google Analytics for Firebase (Google LLC, yang memproses data atas nama kami) untuk mengetahui layar dan fitur mana yang digunakan, agar kami dapat memperbaiki masalah dan meningkatkan produk. Hal ini berlaku untuk situs web snapidmark.com, situs web admin app.snapidmark.com, halaman verifikasi verify.snapidmark.com, dan aplikasi seluler SnapID Mark. Aplikasi SnapID Admin untuk Android dan iOS tidak menggunakan Google Analytics maupun Firebase Crashlytics: untuk SnapID Admin, Google Analytics hanya berjalan di situs web admin, dengan persetujuan Anda.

• Apa yang dikumpulkan: layar / halaman yang dilihat (hanya nama templat seperti "Galeri" atau "/:orgId/billing", tidak pernah ID foto atau ruang kerja), tindakan seperti masuk (hanya metodenya: Google, Apple, email), mengambil foto / merekam video (hanya pribadi atau ruang kerja dan tata letak stempel), berbagi, mencadangkan (hanya jumlahnya), membuka lembar paket dan hasil pembelian (tanpa nominal), membuat / bergabung / berpindah ruang kerja, absen masuk / pulang, membuka halaman verifikasi dan hasilnya; informasi umum perangkat dan aplikasi (model, sistem operasi, versi aplikasi, bahasa, negara yang diperkirakan dari alamat IP); ID acak instalasi aplikasi (app instance ID) atau cookie _ga di web; dan properti umum: paket (gratis / Premium), penggunaan pribadi atau ruang kerja, peran (Pemilik / Admin / Anggota), tamu atau bukan.
• Tidak pernah dikirim: nama, alamat email, nomor telepon, foto, video, lokasi GPS, alamat, kode SnapID, kode undangan, nama atau ID ruang kerja. Kami tidak menetapkan ID akun Anda sebagai User ID Google Analytics. Aplikasi tidak menggunakan ID iklan (Advertising ID / IDFA) untuk Analytics, dan sinyal iklan Analytics selalu ditolak.
• Laporan crash (Firebase Crashlytics, hanya aplikasi seluler SnapID Mark): saat aplikasi berhenti secara tidak terduga atau mengalami error serius, aplikasi mengirim laporan crash ke Firebase Crashlytics (Google LLC, yang memproses data atas nama kami) agar kami dapat menemukan dan memperbaiki masalahnya. Laporan berisi: stack trace dan nama error, model perangkat, sistem operasi, versi aplikasi, sisa memori / ruang penyimpanan, orientasi layar, waktu terjadinya crash, ID acak instalasi aplikasi (Crashlytics installation UUID), dan beberapa nilai umum: layar yang sedang terbuka (hanya nama templat), mode kamera (foto / video), paket (gratis / Premium), penggunaan pribadi atau ruang kerja, peran, tamu atau bukan, bahasa aplikasi. Tidak pernah dikirim: nama, alamat email, nomor telepon, foto, video, lokasi, kode SnapID, atau ID akun; kami tidak menetapkan pengenal pengguna apa pun di Crashlytics, sehingga laporan tidak terhubung ke akun Anda. Google menyimpan laporan selama 90 hari, lalu menghapusnya; laporan dapat diproses di luar Vietnam.
• Aplikasi seluler SnapID Mark: statistik penggunaan dan laporan crash aktif secara bawaan; nonaktifkan kapan saja di Pengaturan › Keamanan & privasi › Bagikan data penggunaan dan laporan error secara anonim, berlaku seketika (laporan crash yang belum terkirim di ponsel juga dihapus). Di Kawasan Ekonomi Eropa, Inggris, dan Swiss, fitur ini nonaktif hingga Anda mengaktifkannya.
• Situs web, situs web admin, dan halaman verifikasi: cookie analitik (_ga, _ga_*) hanya disimpan setelah Anda mengklik "Terima" pada banner cookie. Bawaannya adalah ditolak (Google Consent Mode v2); dalam kondisi tersebut Google dapat menerima sinyal tanpa cookie yang tidak mengidentifikasi, yang digunakan untuk memperkirakan lalu lintas. Ubah pilihan Anda melalui tautan "Pengaturan cookie" di footer situs web atau dengan menghapus data situs di browser Anda; pilihan tersebut disimpan di penyimpanan browser masing-masing situs (localStorage).
• Do Not Track / Global Privacy Control: jika browser Anda mengirim salah satu sinyal tersebut, Google Analytics dinonaktifkan sepenuhnya di semua situs web kami.
• Pembelian dalam aplikasi SnapID Mark: RevenueCat (pemroses pembelian kami) mengirim peristiwa pembelian, perpanjangan, dan pembatalan beserta ID instalasi aplikasi di atas ke Google Analytics, agar kami dapat melihat pendapatan per layar dan versi aplikasi. Tidak ada detail kartu atau akun toko yang dikirim.
• Retensi dan transfer: data peristiwa terperinci disimpan selama 14 bulan lalu dihapus otomatis (laporan agregat yang tidak mengidentifikasi dapat disimpan lebih lama); data dapat diproses di luar Vietnam oleh Google.

13. Iklan di aplikasi (Google AdMob)

Iklan membuat aplikasi SnapID Mark tetap gratis untuk penggunaan pribadi. Mitra iklan kami adalah Google AdMob (Google LLC).

• Siapa yang melihat iklan: hanya akun pribadi gratis dan pengguna tamu. Premium Pribadi tanpa iklan. Ruang kerja bisnis (kamera ruang kerja, fotonya, dan halaman pengelolaannya), situs web admin, aplikasi SnapID Admin, dan halaman verifikasi tidak pernah menampilkan iklan.
• Di mana: banner kecil berlabel "Iklan" di bagian bawah lembar alat kamera (Templat, Stiker, Tanda tangan, Catatan, Info), beberapa kartu iklan di Pengaturan, dan sesekali satu iklan layar penuh setelah alat kamera sering digunakan (dibatasi per hari). Tidak pernah di jendela bidik, di dekat tombol rana, saat mengambil foto atau merekam, atau dalam verifikasi foto.
• Data yang dapat dikumpulkan Google AdMob: ID iklan perangkat (Android Advertising ID, atau IDFA di iOS jika Anda mengizinkannya), informasi perangkat dan sistem operasi, perkiraan lokasi yang diturunkan dari alamat IP, interaksi iklan (tayangan, ketukan), dan diagnostik SDK iklan. Foto, video, koordinat GPS, nama, email, dan kode SnapID Anda tidak dikirim ke Google AdMob.
• Persetujuan: jika diwajibkan oleh hukum (Kawasan Ekonomi Eropa, Inggris, Swiss, dan beberapa negara bagian AS), aplikasi meminta pilihan Anda melalui platform manajemen persetujuan Google sebelum memuat iklan. Di iOS, IDFA hanya digunakan jika Anda mengizinkannya pada permintaan "Izinkan pelacakan" (App Tracking Transparency). Jika Anda tidak memberikan persetujuan, Anda mungkin tetap melihat iklan yang tidak dipersonalisasi.
• Mengubah pilihan Anda: di aplikasi, Pengaturan › "Opsi privasi" (ditampilkan jika diwajibkan oleh hukum). Di Android, Anda dapat menghapus atau mereset ID iklan di Setelan perangkat › Google › Iklan. Di iOS, buka Pengaturan › Privasi & Keamanan › Pelacakan.
• Menghapus iklan: tingkatkan ke Premium Pribadi.

Google memproses data iklan berdasarkan kebijakan Google: policies.google.com/technologies/ads.

14. Notifikasi (email dan push)

SnapID Mark mengirim notifikasi melalui dua saluran: notifikasi push (ke aplikasi ponsel SnapID Mark dan SnapID Admin, dan ke browser Anda di situs web admin jika Anda mengaktifkan notifikasi browser) dan email. Setiap saluran diaktifkan atau dinonaktifkan secara terpisah untuk setiap grup notifikasi.

• Token push: saat Anda mengizinkan notifikasi di perangkat, aplikasi mendapatkan token push dari Firebase Cloud Messaging dan mengirimkannya kepada kami beserta platform perangkat (Android, iOS, atau web untuk browser), versi aplikasi, dan bahasa. Di situs web admin, browser baru meminta izin setelah Anda mengklik "Aktifkan notifikasi browser" di Profil saya. Di aplikasi SnapID Admin, ponsel baru meminta izin setelah Anda mengaktifkan notifikasi di Profil saya. Token disimpan di bawah akun Anda (hingga 10 perangkat) dan hanya digunakan untuk mengirim notifikasi yang Anda izinkan. Token tidak digunakan untuk iklan atau pelacakan.
• Perkiraan zona waktu: bersama token push, aplikasi mengirim zona waktu perangkat (misalnya UTC+7), hanya untuk mengirim notifikasi pada waktu lokal yang tepat (pengingat dan berita tidak dikirim selama jam tenang, 22:00–07:00). Zona waktu tidak dibagikan kepada siapa pun.
• Pemroses: Firebase Cloud Messaging (Google LLC) mengirimkan notifikasi ke perangkat Anda. Di iPhone dan iPad, notifikasi dikirim melalui Apple Push Notification service (Apple Inc.). Notifikasi bersifat singkat (misalnya "Tiket #A7K2 mendapat balasan") dan tidak berisi foto, video, atau lokasi.
• Email keamanan dan akun selalu dikirim: proses masuk, verifikasi dua langkah, penghapusan akun, undangan, hasil peninjauan ruang kerja. Ini adalah email transaksional yang diperlukan untuk melindungi dan menjalankan akun Anda, bukan pemasaran.
• Grup email lainnya hanya dikirim jika Anda mengaktifkannya: aktivitas ruang kerja, pengingat, berita & penawaran. Berita & penawaran nonaktif secara bawaan, baik untuk email maupun push.
• Ringkasan harian: email untuk Pemilik/Admin ruang kerja, aktif secara bawaan. Ringkasan ini hanya dikirim melalui email (bukan sebagai notifikasi push), dan Anda dapat menonaktifkannya kapan saja di Profil saya di situs web admin atau di aplikasi SnapID Admin.
• Menurut paket: akun pribadi gratis mendapatkan grup pengingat serta berita & penawaran sebagai notifikasi push; email untuk grup ini tersedia dengan Premium Pribadi. Email ruang kerja mengikuti ruang kerja (selalu termasuk). Email keamanan dan akun di atas selalu dikirim kepada semua orang, di semua paket.
• Cara menonaktifkannya: nonaktifkan notifikasi push di pengaturan ponsel Anda, atau di aplikasi melalui Pengaturan › Notifikasi; notifikasi browser melalui pengaturan situs di browser. Di aplikasi SnapID Admin, nonaktifkan notifikasi di Profil saya atau di pengaturan ponsel Anda. Aktifkan atau nonaktifkan email di aplikasi SnapID Mark melalui Pengaturan › Notifikasi, atau di Profil saya di situs web admin dan di aplikasi SnapID Admin.
• Catatan pilihan Anda: untuk setiap grup email, kami menyimpan perubahan terakhir Anda (aktif atau nonaktif, kapan, di mana Anda melakukannya, seperti di aplikasi atau situs web admin, dan alamat IP jika tersedia) sebagai catatan pilihan Anda.
• Penghapusan token: token push perangkat dihapus saat Anda keluar di perangkat tersebut atau saat Firebase melaporkan bahwa token tersebut tidak lagi berfungsi. Semua token akun dihapus segera setelah Anda meminta penghapusan akun. Pilihan notifikasi Anda dihapus bersama akun Anda.

15. Paket dan pembayaran

• Paket pribadi Gratis: menampilkan iklan (bagian 13), mencetak logo SnapID Mark pada foto, menyimpan foto dengan kualitas standar, dan tidak memiliki peta mini, cuaca, bingkai foto, atau filter warna; email hanya digunakan untuk pesan keamanan dan akun (bagian 14).
• Premium Pribadi: langganan yang diperpanjang otomatis yang membuka fitur-fitur di atas, menghilangkan iklan, dan menambahkan penyimpanan cloud 2 GB untuk foto yang Anda pilih untuk dicadangkan (bagian 4a). Secara bawaan, foto tetap di ponsel Anda.
• Paket bisnis: dibeli oleh organisasi untuk ruang kerja yang telah disetujui oleh SnapID, di aplikasi SnapID Mark melalui App Store / Google Play (situs web admin juga dapat menautkan ke checkout web RevenueCat jika tersedia); anggota mendapatkan semua fitur di ruang kerja, tanpa iklan. Aplikasi SnapID Admin untuk Android dan iOS tidak menjual apa pun.
• Data pembayaran: pembelian, perpanjangan, pembatalan, dan pengembalian dana ditangani oleh App Store / Google Play (atau oleh checkout web, untuk pembelian yang dilakukan di sana); RevenueCat (RevenueCat, Inc.) memberi tahu kami status langganan. Kami menerima ID akun aplikasi (ID pengguna Anda, atau ID ruang kerja untuk paket kursi), produk yang dibeli, toko, periode, status perpanjangan, dan masalah penagihan apa pun. Kami tidak menerima nomor kartu atau detail pembayaran Anda. Inilah riwayat pembelian Anda (Premium Pribadi, dan paket kursi yang dibeli di aplikasi SnapID Mark atau melalui situs web admin). Aplikasi SnapID Admin tidak mengumpulkannya: halaman "Paket & penagihan" di aplikasi itu hanya menampilkan ringkasan paket ruang kerja yang dibaca dari server SnapID. Kami menggunakan data ini untuk mengaktifkan manfaat paket dan menyimpannya selama diwajibkan oleh peraturan akuntansi dan perpajakan.
• Perpanjangan dan pembatalan: langganan diperpanjang otomatis kecuali Anda membatalkannya paling lambat 24 jam sebelum periode berjalan berakhir, di langganan App Store / Google Play Anda. Detailnya ada di Ketentuan Penggunaan, bagian 8.

16. Perubahan dan kontak

Kami dapat memperbarui kebijakan ini dan akan memberi tahu Anda di aplikasi tentang perubahan yang material. Kontak privasi: cellhubsapp@gmail.com.