Kebijakan Privasi

Catatan bahasa. Ini adalah terjemahan. Versi yang mengikat secara hukum adalah versi bahasa Inggris: elang.app/privacy. Jika terjadi perbedaan atau penafsiran yang dipersengketakan, teks bahasa Inggris yang berlaku. Hal ini tidak membatasi hak yang secara imperatif menjadi milik Anda menurut hukum negara Anda.

Kebijakan ini menjelaskan data pribadi apa yang kami proses saat Anda menggunakan eLang, mengapa kami melakukannya, dan apa yang dapat Anda lakukan mengenainya. Ditulis untuk dibaca, bukan untuk dilewati.

Ringkasnya. Anda dapat menjelajahi situs kami tanpa akun. Jika Anda membuat akun, kami menyimpan alamat email Anda dan apa yang Anda pelajari agar Layanan berfungsi di semua perangkat Anda. Data akun Anda berada di server di Uni Eropa. Kami tidak menjual data pribadi Anda demi uang. Cookie analitik dan iklan hanya berjalan jika Anda menerimanya, dan Anda dapat mengubah keputusan itu kapan saja lewat tautan Pengaturan cookie di bagian bawah halaman. Anda dapat menghapus akun beserta datanya kapan saja dari pengaturan akun.

Selebihnya halaman ini adalah rincian di balik pernyataan tersebut.

1. Siapa kami dan apa yang dicakup kebijakan ini

Perusahaan yang disebut pada kotak di atas adalah pengendali data pribadi yang diuraikan di sini. Kami menyebutnya «kami», dan menyebut Anda «Anda».

Kebijakan ini mencakup produk yang kami terbitkan dengan merek eLang (secara bersama-sama, «Layanan»):

• situs web eLang di elang.app, termasuk area akun Anda;
• ekstensi peramban eLang untuk Chrome, Edge, Opera, dan peramban berbasis Chromium lainnya;
• platform pengajaran eLang;
• aplikasi seluler dan permainan bahasa kami yang didistribusikan lewat App Store, Google Play, dan toko lain.

Kebijakan ini tidak mencakup situs, aplikasi, atau layanan perusahaan lain yang kami tautkan. Ketika Anda meninggalkan Layanan lewat sebuah tautan, kebijakan privasi tujuan yang berlaku.

Jika Anda menggunakan Layanan atas nama sekolah atau pemberi kerja, organisasi tersebut mungkin memiliki perjanjian tersendiri dengan kami. Jika perjanjian itu menyatakan bahwa organisasi yang menentukan cara data Anda digunakan, maka organisasi itulah pengendalinya dan Anda sebaiknya juga membaca pemberitahuan privasinya.

2. Data pribadi apa yang kami kumpulkan

Kami hanya mengumpulkan apa yang dibutuhkan oleh fitur tertentu. Bergantung pada bagian Layanan yang Anda gunakan, hal itu dapat mencakup:

Kami tidak meminta, dan tidak menginginkan, data kategori khusus — kesehatan, biometrik, politik, agama, atau sejenisnya. Mohon jangan menaruhnya dalam pesan dukungan maupun materi belajar yang Anda simpan.

Kartu pembayaran. Kami tidak pernah menerima atau menyimpan nomor kartu Anda secara utuh. Rincian kartu langsung menuju penyedia pembayaran kami (lihat bagian 5).

3. Untuk apa kami menggunakannya, dan atas dasar hukum apa

Menurut GDPR, setiap penggunaan data pribadi memerlukan dasar hukum. Dasar kami diuraikan di bawah ini. Jika dasarnya adalah persetujuan, Anda dapat menariknya kapan saja dan kami berhenti; penarikan tidak membatalkan apa yang telah kami lakukan secara sah sebelumnya.

Jika kami bersandar pada kepentingan sah, kami telah menimbang kepentingan kami terhadap hak Anda dan menyimpulkan bahwa pemrosesan terbatas pada yang wajar Anda harapkan. Anda dapat meminta penilaian itu, dan Anda dapat mengajukan keberatan (bagian 8).

4. Cookie dan teknologi serupa

Tidak ada yang berjalan di luar yang benar-benar diperlukan sebelum Anda memilih. Tag analitik dan iklan tetap mati sampai Anda menerimanya, dan mati kembali jika Anda menarik persetujuan.

Anda dapat mengubah keputusan kapan saja lewat tautan Pengaturan cookie di bagian bawah setiap halaman. Kebijakan Cookie lengkap kami mencantumkan setiap kategori dan penyedia di dalamnya.

Kami juga memperlakukan sinyal Global Privacy Control dari peramban sebagai keberatan yang sah terhadap cookie iklan di wilayah hukum yang mengakuinya.

5. Dengan siapa kami berbagi data

Kami tidak menjual data pribadi Anda demi uang. Kami hanya membaginya dengan penyedia di bawah ini, hanya untuk tujuan yang tercantum, dan hanya berdasarkan kontrak tertulis yang mewajibkan mereka melindunginya dan bertindak sesuai instruksi kami.

Kami juga dapat mengungkapkan data pribadi:

• kepada penasihat profesional — pengacara, akuntan, auditor — yang terikat kerahasiaan;
• kepada otoritas publik, pengadilan, atau regulator jika hukum mewajibkannya, setelah memeriksa bahwa permintaan itu sah dan terbatas;
• kepada pembeli atau investor jika kami menjual atau menata ulang usaha, dengan kerahasiaan dan pemberitahuan kepada Anda jika pengendalinya berubah.

6. Mengirim data ke luar EEA

Data akun dan data belajar Anda disimpan di Uni Eropa. Sebagian penyedia di atas berada di, atau mendukung layanannya dari, Amerika Serikat dan negara lain di luar Wilayah Ekonomi Eropa.

Bila itu terjadi, transfer dilindungi oleh satu atau lebih hal berikut:

• keputusan kelayakan Komisi Eropa, termasuk Kerangka Privasi Data UE–AS untuk penyedia yang bersertifikat di dalamnya;
• klausul kontrak standar Komisi Eropa, bersama langkah teknis dan organisasional tambahan jika penilaian kami menunjukkan hal itu diperlukan;
• persetujuan tegas Anda, atau keperluan transfer untuk melaksanakan kontrak dengan Anda, dalam hal-hal terbatas yang relevan.

Anda dapat menanyakan mekanisme mana yang berlaku bagi penyedia tertentu, dan kami akan memberitahukannya.

7. Berapa lama kami menyimpan data

Aturannya adalah kolom penyimpanan pada bagian 3. Dua hal berada di atasnya:

• Menghapus akun Anda. Anda dapat menghapus akun dari pengaturan akun. Ketika Anda melakukannya, kami menghapus profil dan data belajar Anda dari sistem aktif kami. Cadangan terenkripsi berputar dalam 30 hari.
• Apa yang bertahan setelah penghapusan. Kami menyimpan catatan pembayaran dan faktur selama periode yang disyaratkan hukum pajak Polandia, catatan penekanan minimal jika Anda berhenti berlangganan pemasaran, dan apa pun yang kami perlukan untuk tuntutan hukum yang sedang berjalan. Tidak ada dari sisa itu yang dipakai untuk memprofilkan Anda atau memasarkan kepada Anda.

8. Hak Anda

Jika GDPR berlaku bagi Anda, Anda berhak:

• mengetahui apa yang kami simpan dan memperoleh salinannya;
• memperbaiki data yang keliru atau tidak lengkap;
• menghapus data Anda jika kami tidak lagi punya dasar untuk menyimpannya;
• membatasi penggunaannya selama perselisihan tentangnya diselesaikan;
• memindahkan data yang Anda berikan kepada penyedia lain dalam format yang terbaca mesin;
• berkeberatan terhadap pemrosesan berdasarkan kepentingan sah, dan — tanpa perlu alasan — terhadap pemasaran langsung, yang kemudian kami hentikan;
• menarik persetujuan kapan saja, termasuk lewat pengaturan cookie;
• tidak menjadi objek keputusan yang dibuat semata-mata secara otomatis yang menimbulkan akibat hukum atau akibat serupa yang signifikan. Kami tidak membuat keputusan semacam itu.

Cara menggunakannya. Kirim surel ke alamat pada kotak di bagian atas halaman ini. Kami menjawab dalam satu bulan. Jika permintaannya luar biasa rumit, kami mungkin memerlukan tambahan hingga dua bulan, dan kami akan memberi tahu alasannya dalam bulan pertama. Kami tidak memungut biaya. Kami akan meminta Anda memastikan bahwa Anda menguasai email akun — pemeriksaan itu melindungi Anda, bukan kami, dan kami tidak akan meminta identifikasi lebih dari yang diperlukan.

Jika kami keliru. Anda dapat mengadu kepada otoritas pengawas Polandia, Presiden Kantor Perlindungan Data Pribadi (UODO), ul. Stawki 2, 00-193 Warsawa, https://uodo.gov.pl, atau kepada otoritas di tempat Anda tinggal atau bekerja. Kami lebih suka Anda memberi tahu kami dulu, tetapi itu pilihan Anda, bukan syarat.

9. Jika Anda berada di Amerika Serikat

Kami memperlakukan data pribadi sama di mana pun. Bagian ini menambahkan apa yang diwajibkan undang-undang privasi negara bagian AS untuk dinyatakan dengan jelas.

Apa yang kami kumpulkan dan mengapa diuraikan di bagian 2 dan 3. Kami mengumpulkan kategori yang oleh undang-undang tersebut disebut pengenal, informasi komersial, aktivitas internet, geolokasi perkiraan, dan inferensi. Kami mengungkapkannya kepada penyedia layanan pada bagian 5.

Penjualan dan pembagian. Kami tidak menjual data pribadi Anda demi uang. Ketika Anda menerima cookie pemasaran, penyedia iklan dapat menerima pengenal dengan cara yang oleh sebagian undang-undang negara bagian AS digolongkan sebagai «penjualan» atau «pembagian untuk iklan perilaku lintas konteks». Menolak cookie pemasaran, atau membiarkannya mati, adalah bentuk penolakan Anda. Spanduk kami dan tautan Pengaturan cookie adalah mekanisme penolakan itu, dan kami menghormati sinyal Global Privacy Control sebagai permintaan penolakan.

Informasi pribadi sensitif. Kami tidak mengumpulkannya dan tidak menggunakannya untuk menyimpulkan karakteristik tentang Anda.

Hak Anda. Bergantung pada negara bagian Anda, Anda dapat meminta kami mengungkapkan, memperbaiki, menghapus, atau memberikan salinan portabel data pribadi Anda, serta mengajukan banding atas penolakan. Hubungi kami di alamat di atas. Kami tidak akan mendiskriminasi Anda karena menggunakan hak-hak ini: tidak ada harga lebih buruk, tidak ada Layanan yang diturunkan.

Anak di bawah umur. Kami tidak dengan sengaja menjual atau membagikan data pribadi siapa pun yang berusia di bawah 16 tahun.

10. Jika Anda berada di tempat lain

• Britania Raya. UK GDPR memberi Anda hak yang sama dengan bagian 8. Regulator Anda adalah Information Commissioner's Office, https://ico.org.uk.
• Swiss. Undang-Undang Perlindungan Data Federal yang direvisi memberi Anda hak setara; regulatornya adalah FDPIC.
• Brasil. Menurut LGPD Anda memiliki hak konfirmasi, akses, koreksi, anonimisasi, portabilitas, penghapusan, dan informasi tentang pembagian.
• Kanada, Australia, Jepang, Korea Selatan, Turki, dan negara lain dengan undang-undang privasi umum: hak pada bagian 8 tersedia bagi Anda sebagai kebijakan kami, apa pun batas minimum yang disyaratkan hukum setempat Anda.

Jika hukum setempat Anda memberi lebih dari kebijakan ini, hukum setempat Anda yang menang.

11. Anak-anak

Layanan ditujukan bagi orang berusia 16 tahun ke atas. Kami tidak dengan sengaja membuat akun untuk anak di bawah usia itu.

Sebagian negara menetapkan usia persetujuan untuk layanan daring lebih rendah: 13, 14, atau 15. Jika hukum tempat Anda tinggal memperbolehkannya dan orang tua atau wali Anda menyetujui, pengguna yang lebih muda dapat memakai Layanan — tetapi saat ini kami tidak memiliki mekanisme untuk memverifikasi persetujuan orang tua, sehingga kami meminta pengguna yang lebih muda untuk tidak mendaftar.

Jika Anda yakin seorang anak telah memberi kami data pribadi, tulislah ke alamat di atas dan kami akan menghapus akun beserta datanya.

12. Ekstensi peramban

Ekstensi ada untuk menerjemahkan apa yang tampil pada halaman yang Anda baca dan menyimpan kata yang ingin Anda pelajari. Artinya ekstensi membaca konten halaman, dan kami ingin tepat mengenai apa yang terjadi padanya.

• Ekstensi membaca teks, takarir, atau keterangan halaman hanya pada halaman tempat Anda menggunakannya, dan hanya bagian yang dibutuhkan oleh fitur yang Anda picu.
• Teks yang dikirim untuk diterjemahkan diproses untuk mengembalikan terjemahan dan setelah itu tidak kami simpan serta tidak digunakan untuk membangun profil penjelajahan Anda.
• Kata, frasa, dan set yang Anda pilih untuk disimpan disimpan pada akun Anda agar muncul di perangkat Anda yang lain.
• Ekstensi tidak mengumpulkan riwayat penjelajahan Anda, tidak membaca halaman di latar belakang, dan tidak menjual apa pun kepada siapa pun.
• Ia memerlukan izin situs yang luas karena alasan sederhana: ia tidak dapat mengetahui lebih dulu halaman mana yang ingin Anda terjemahkan. Izinnya luas; pembacaannya tidak.

Kami juga menerbitkan penanganan data ekstensi pada halaman Chrome Web Store. Jika halaman itu dan kebijakan ini pernah berbeda, beri tahu kami — salah satunya keliru dan akan kami perbaiki.

13. Aplikasi seluler dan pembelian

Aplikasi kami memakai akun yang sama dengan situs web. Pembelian di dalam aplikasi berjalan lewat Apple atau Google, yang merupakan penjual untuk transaksi tersebut dan menerapkan kebijakan privasinya sendiri pada pembayarannya. Dari mereka, melalui RevenueCat, kami menerima fakta dan status pembelian Anda, bukan rincian pembayaran Anda.

Setiap halaman aplikasi di toko membawa label privasi yang menggambarkan pemrosesan yang sama dengan kebijakan ini. Jika Anda menemukan ketidaksesuaian, kebijakan inilah yang menjadi acuan untuk memperbaiki halaman toko.

14. Mikrofon dan ucapan

Sebagian fitur meminta akses mikrofon untuk memeriksa pelafalan. Ucapan diubah menjadi teks oleh pengenalan suara bawaan sistem operasi atau peramban Anda. Kami tidak merekam, menyimpan, atau mengirimkan audio. Kami dapat menyimpan teks hasilnya dan skornya sebagai bagian dari data belajar Anda. Anda dapat mencabut izin mikrofon di pengaturan perangkat kapan saja; hanya fitur pelafalan yang berhenti bekerja.

15. Bagaimana kami melindungi data

Kami menerapkan langkah yang sepadan dengan risikonya, termasuk:

• enkripsi dalam pengiriman (HTTPS/TLS) di seluruh Layanan, dan enkripsi saat tersimpan untuk data akun;
• kata sandi hanya disimpan sebagai hash bergaram — kami tidak dapat membaca kata sandi Anda, begitu pula siapa pun yang mencuri basis data;
• akses ke data produksi dibatasi pada sedikit orang yang memerlukannya untuk pekerjaan mereka, dengan akun individual dan autentikasi multifaktor;
• lingkungan pengembangan dan produksi terpisah, agar data nyata tidak dipakai untuk pengujian;
• pencatatan dan pemantauan akses ke sistem produksi;
• perjanjian pemrosesan data tertulis dengan setiap penyedia pada bagian 5.

Tidak ada sistem yang sepenuhnya aman, dan siapa pun yang mengatakan sebaliknya sedang menjual sesuatu. Yang kami janjikan adalah perlindungan yang proporsional dan penanganan yang jujur ketika terjadi sesuatu.

16. Jika terjadi pelanggaran data

Jika terjadi pelanggaran data pribadi yang kemungkinan menimbulkan risiko bagi hak Anda, kami memberi tahu UODO dalam 72 jam sejak kami mengetahuinya. Jika risikonya tinggi bagi Anda, kami juga memberi tahu Anda langsung tanpa penundaan yang tidak semestinya, dengan bahasa yang jelas: apa yang terjadi, data apa yang terlibat, apa yang kami lakukan, dan apa yang sebaiknya Anda lakukan.

Jika Anda merasa menemukan kerentanan keamanan pada Layanan, mohon tulis ke alamat di atas sebelum mengungkapkannya ke publik. Kami tidak akan menuntut siapa pun yang melaporkan masalah nyata dengan itikad baik dan memberi kami kesempatan wajar untuk memperbaikinya.

17. Pengambilan keputusan otomatis

Kami tidak membuat keputusan tentang Anda semata-mata dengan cara otomatis yang menimbulkan akibat hukum atau akibat serupa yang signifikan. Sistem kami menyesuaikan tingkat kesulitan latihan dan menyarankan konten berdasarkan kemajuan Anda; itu personalisasi produk belajar, dan Anda dapat mengubah atau mengabaikannya.

Jika Anda menerima cookie pemasaran, penyedia iklan dapat membangun profil untuk menampilkan iklan. Bagian 4 menjelaskan cara menghentikannya.

18. Perubahan kebijakan ini

Kami memperbarui kebijakan ini ketika apa yang kami lakukan berubah. Tanggal berlakunya versi saat ini ada pada kotak di atas.

Jika suatu perubahan secara material memengaruhi cara kami menggunakan data Anda, kami memberi tahu Anda sebelum berlaku — lewat email atau pemberitahuan dalam Layanan — dan jika perubahan itu memerlukan persetujuan Anda, kami memintanya alih-alih mengandaikannya. Kami tidak memberlakukan perubahan material secara surut.

Versi terdahulu tersedia atas permintaan.

19. Kontak

Tulislah ke alamat email di bagian atas halaman ini, atau gunakan formulir kontak di elang.app/contacts, untuk apa pun dalam kebijakan ini — permintaan hak, pertanyaan, koreksi, atau keluhan. Seorang manusia membacanya.

Kami belum menunjuk Petugas Perlindungan Data karena pemrosesan kami tidak memenuhi ambang Pasal 37 GDPR. Kontak di atas menjangkau orang-orang yang bertanggung jawab atas perlindungan data.

20. Bahasa

Kebijakan ini diterbitkan dalam beberapa bahasa. Versi bahasa Inggris adalah yang otentik: jika terjemahan dan teks bahasa Inggris berbeda, teks bahasa Inggris yang berlaku, tersedia di elang.app/privacy — kecuali hukum tempat Anda tinggal mengharuskan sebaliknya. Hal ini tidak membatasi hak konsumen imperatif yang menjadi milik Anda menurut hukum Polandia atau hukum negara Anda.