Kebijakan Privasi

Siapa kami

Glento ("Aplikasi" atau "Layanan") disediakan oleh Mobile Tech Media, LLC ("Mobile Tech Media", "kami", atau "milik kami"), perseroan terbatas yang didirikan di Negara Bagian Wyoming, Amerika Serikat. Mobile Tech Media adalah pengendali yang bertanggung jawab atas data pribadi Anda berdasarkan Kebijakan ini.

Kebijakan ini mencakup aplikasi seluler Glento untuk iOS dan Android, aplikasi web Glento di app.glento.ai, dan situs web pemasaran kami di glento.ai (bersama-sama disebut "Layanan"). Dengan menggunakan Layanan, Anda mengakui praktik yang dijelaskan di sini.

• Pengendali: Mobile Tech Media, LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, AS.
• Kontak privasi: [email protected].

Mengutamakan penyimpanan lokal sejak dirancang

Glento mengutamakan penyimpanan lokal. Secara default, tugas, catatan, dan data pengorganisasian Anda dibuat dan disimpan di perangkat Anda sendiri dan tidak dikirim ke server kami. Anda dapat menggunakan Aplikasi inti tanpa akun dan tanpa data tugas Anda keluar dari perangkat.

Beberapa fitur memang melibatkan server kami: sinkronisasi cloud opsional (fitur Pro berbayar), masuk akun, fitur AI kami, analitik, pembelian, dan dukungan. Bagian di bawah menjelaskan secara persis apa yang dikumpulkan dan mengapa dalam setiap kasus.

Informasi yang kami kumpulkan

Informasi yang Anda berikan

• Informasi akun: jika Anda membuat akun (misalnya untuk menggunakan sinkronisasi cloud), kami menerima alamat email dan pengenal profil dasar Anda dari Anda atau dari penyedia masuk yang Anda pilih (Apple, Google, atau Facebook). Kami tidak menerima kata sandi media sosial Anda.
• Konten tugas: tugas, catatan, daftar, tenggat, dan data pengorganisasian terkait milik Anda. Data ini tetap di perangkat Anda kecuali Anda mengaktifkan sinkronisasi cloud, yang dalam hal itu data disinkronkan melalui server kami (lihat "Sinkronisasi cloud").
• Masukan AI: teks tugas yang Anda ketik, atau teks hasil transkripsi suara Anda, saat Anda memilih menggunakan fitur AI (lihat "Fitur AI").
• Dukungan dan masukan: isi pesan yang Anda kirim kepada kami, termasuk alamat email Anda dan apa pun yang Anda pilih untuk disertakan.

Informasi yang dikumpulkan secara otomatis

• Data penggunaan dan analitik produk: peristiwa seperti fitur yang digunakan, layar yang dilihat, dan aktivitas sesi, bersama pengenal pseudonim, perkiraan wilayah/bahasa, jenis perangkat, sistem operasi, dan versi aplikasi. Kami menggunakannya untuk memahami dan meningkatkan produk (lihat "Analitik").
• Diagnostik: informasi crash dan performa yang membantu kami menemukan dan memperbaiki masalah.

Informasi dari pihak ketiga

• Penyedia masuk: saat Anda masuk dengan Apple, Google, atau Facebook, kami menerima pengenal dasar dan alamat email yang terkait dengan akun masuk Anda (sesuai pilihan Anda, misalnya fitur Sembunyikan Email Saya dari Apple).
• Status pembayaran dan langganan: penyedia langganan kami dan toko aplikasi terkait memberi tahu kami apakah Anda memiliki langganan aktif dan status transaksi terkait. Kami tidak menerima atau menyimpan nomor kartu lengkap Anda.

Cara kami menggunakan informasi Anda

Kami menggunakan data pribadi untuk:

• Menyediakan Aplikasi dan fitur inti manajemen tugasnya;
• Menyediakan sinkronisasi cloud opsional dan menjaga data Anda tetap konsisten di seluruh perangkat Anda;
• Menyediakan fitur AI yang Anda pilih untuk digunakan;
• Mengautentikasi Anda dan mengamankan akun Anda;
• Memproses dan mengelola langganan, serta mencegah penipuan dan penyalahgunaan;
• Memahami penggunaan produk serta meningkatkan, memecahkan masalah, dan mengembangkan Layanan;
• Menyediakan dukungan pelanggan dan menanggapi permintaan Anda;
• Mengirim komunikasi terkait layanan, dan (hanya dengan persetujuan Anda jika diwajibkan) pembaruan lainnya; dan
• Mematuhi kewajiban hukum dan menegakkan Ketentuan kami.

Dasar hukum pemrosesan (UE/Inggris)

Jika Anda berada di Wilayah Ekonomi Eropa (EEA), Inggris, atau Swiss, kami mengandalkan dasar hukum berikut berdasarkan Peraturan Perlindungan Data Umum UE (GDPR) dan UK GDPR:

• Pelaksanaan kontrak (Pasal 6(1)(b)). Untuk menyediakan Aplikasi, akun Anda, sinkronisasi cloud, fitur AI yang Anda minta, dan untuk mengelola langganan Anda.
• Persetujuan (Pasal 6(1)(a)). Untuk analitik non-esensial di web jika persetujuan diwajibkan, dan untuk pemasaran opsional apa pun. Anda dapat menarik persetujuan kapan saja, tanpa memengaruhi pemrosesan yang sudah dilakukan.
• Kepentingan sah (Pasal 6(1)(f)). Untuk mengamankan Layanan, mencegah penipuan dan penyalahgunaan, menyimpan diagnostik, dan meningkatkan produk. Jika kami mengandalkan kepentingan sah, kami menimbangnya terhadap hak-hak Anda dan Anda dapat mengajukan keberatan.
• Kewajiban hukum (Pasal 6(1)(c)). Untuk memenuhi kewajiban hukum, pajak, dan akuntansi kami.

Kami tidak menggunakan konten tugas atau masukan AI Anda untuk membangun profil periklanan, dan kami tidak menggunakan pengambilan keputusan yang sepenuhnya otomatis yang menimbulkan akibat hukum atau akibat serupa yang signifikan bagi Anda.

Fitur AI

Glento menawarkan fitur AI opsional yang menghasilkan saran dan coaching untuk membantu Anda mengatur dan memprioritaskan tugas. Berikut cara kerjanya secara persis:

• Saat Anda menggunakan fitur AI, teks tugas yang Anda ketik, atau, jika Anda menggunakan dikte suara, teks hasil transkripsi ucapan Anda, dikirim ke fungsi sisi server kami, yang meneruskannya ke penyedia AI pihak ketiga kami, OpenAI, yang menghasilkan responsnya.
• Suara tetap di perangkat Anda. Dikte suara ditranskripsi menjadi teks di perangkat Anda; rekaman audionya sendiri tidak dikirim ke atau disimpan oleh kami. Hanya teks hasilnya yang dikirim untuk diproses.
• Kami hanya mengirim apa yang diperlukan untuk menghasilkan saran (teks tugas Anda dan konteks minimal). Kami tidak mengirim kata sandi akun Anda atau seluruh basis data tugas Anda.
• Pemroses AI memproses teks ini semata-mata untuk mengembalikan hasil kepada kami, atas instruksi kami, berdasarkan ketentuan kerahasiaan dan keamanan kontraktual, dan bertindak sebagai sub-pemroses kami.
• Berdasarkan ketentuan API OpenAI, data yang dikirim melalui API tidak digunakan untuk melatih model OpenAI, dan kami tidak memilih ikut dalam pembagian data apa pun untuk pelatihan model. OpenAI dapat menyimpan masukan dan keluaran API untuk periode singkat (hingga 30 hari) guna pemantauan penyalahgunaan, lalu menghapusnya.
• Masukan dan keluaran AI disimpan hanya selama diperlukan untuk menyediakan dan meningkatkan fitur serta menjaga keamanan, kemudian dihapus atau dihilangkan unsur pengenalnya (lihat "Retensi data").

Keluaran AI dihasilkan secara otomatis dan mungkin tidak akurat atau tidak lengkap. Keluaran tersebut disediakan hanya sebagai saran; gunakan penilaian Anda sendiri dan jangan mengandalkannya sebagai nasihat profesional. Paket gratis mencakup batas bulanan untuk saran AI; Pro menghapus batas tersebut. Untuk menghindari pengiriman informasi sensitif ke fitur AI, cukup jangan memasukkannya ke sana.

Sinkronisasi cloud (Pro)

Sinkronisasi cloud adalah fitur berbayar opsional. Saat Anda mengaktifkannya, data tugas Anda disinkronkan melalui penyedia hosting kami agar tetap konsisten di seluruh perangkat tempat Anda masuk. Jika Anda tidak pernah mengaktifkan sinkronisasi cloud, data tugas Anda tidak disimpan di server kami.

Menonaktifkan sinkronisasi cloud menghentikan sinkronisasi selanjutnya. Untuk menghapus data yang sudah disinkronkan, hapus item terkait atau akun Anda (lihat "Pilihan dan hak Anda" serta "Retensi data").

Cara data Anda dilindungi

Kami menggunakan pengamanan standar industri untuk melindungi informasi Anda, termasuk:

• Enkripsi saat transit (TLS) untuk data yang dikirim antara perangkat Anda dan server serta pemroses kami;
• Enkripsi saat disimpan untuk data yang tersimpan di server kami;
• Kontrol akses, autentikasi, dan prinsip hak akses minimal; dan
• Pemeliharaan dan pembaruan keamanan yang berkelanjutan.

Untuk memperjelas, sinkronisasi cloud kami menggunakan enkripsi saat transit dan saat disimpan; ini bukan enkripsi ujung ke ujung, yang berarti kami (dan penyedia hosting kami, yang bertindak atas instruksi kami) secara teknis dapat mengakses data yang disinkronkan untuk mengoperasikan layanan sinkronisasi. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, dan kami tidak dapat menjamin keamanan mutlak.

Penyedia layanan dan sub-pemroses

Kami membagikan data pribadi kepada sejumlah kecil vendor yang memprosesnya atas nama kami, berdasarkan kontrak yang mewajibkan kerahasiaan dan keamanan yang memadai serta membatasi penggunaannya pada penyediaan layanan bagi kami. Kategori sub-pemroses yang kami gunakan adalah:

• Hosting dan infrastruktur server: Hetzner. Menyediakan server dan infrastruktur tempat kami menjalankan basis data, autentikasi akun, dan (untuk pengguna Pro) sinkronisasi cloud kami sendiri. Kami mengelola sendiri layanan-layanan ini di atas infrastruktur tersebut.
• Analitik produk: PostHog. Menyediakan analitik produk. Kami menggunakan wilayah hosting Uni Eropa milik PostHog untuk data ini.
• Manajemen langganan: RevenueCat, dengan Stripe untuk pembayaran web. Mengelola hak langganan lintas platform. Untuk pembelian yang dilakukan di web, pembayaran diproses oleh Stripe. Stripe menerima detail pembayaran yang diperlukan untuk menarik pembayaran; kami tidak menerima atau menyimpan nomor kartu lengkap Anda.
• Penagihan dalam aplikasi: Apple App Store dan Google Play. Memproses pembelian dan langganan yang dilakukan di dalam aplikasi iOS dan Android berdasarkan ketentuan dan kebijakan privasi mereka sendiri.
• Penyedia masuk: Apple, Google, dan Facebook. Menyediakan sistem masuk tunggal (OAuth) opsional saat Anda memilih masuk dengan mereka.
• Pemrosesan AI/LLM: OpenAI, Inc. (Amerika Serikat). Menerima teks tugas (yang diketik atau ditranskripsi dari suara) yang Anda kirimkan ke fitur AI, semata-mata untuk menghasilkan respons, seperti dijelaskan di "Fitur AI".
• Perutean email: Cloudflare. Saat Anda mengirim pesan kepada kami melalui formulir kontak, Cloudflare merutekannya ke kotak masuk kami. Kami menggunakannya untuk menerima pesan Anda.
• Kotak masuk email: Google (Gmail). Kotak masuk tempat kami menerima dan membalas pesan formulir kontak dan dukungan. Pesan Anda dan alamat email yang Anda berikan disimpan di sana selama kami menangani permintaan Anda.

Para penyedia ini memiliki kebijakan privasi mereka sendiri, yang kami anjurkan untuk Anda tinjau. Kami juga dapat mengungkapkan informasi jika diwajibkan oleh hukum, untuk menegakkan Ketentuan kami, untuk melindungi hak, keselamatan, dan keamanan pengguna kami atau pihak lain, atau sehubungan dengan merger, akuisisi, atau penjualan aset (dalam hal ini kami akan terus melindungi informasi Anda dan memberi tahu Anda tentang perubahan apa pun dalam pengendalian data Anda). Kami tidak menjual informasi pribadi Anda, dan kami tidak membagikannya untuk periklanan perilaku lintas konteks.

Transfer data internasional

Kami berkedudukan di Amerika Serikat, dan penyedia layanan kami dapat memproses data di Amerika Serikat dan negara lain. Saat kami mentransfer data pribadi dari EEA, Inggris, atau Swiss ke negara yang belum diakui memberikan tingkat perlindungan yang memadai, kami mengandalkan pengamanan yang sesuai, seperti Klausul Kontrak Standar Komisi Eropa (dan UK International Data Transfer Addendum untuk data Inggris), dan kami mengambil langkah tambahan bila diperlukan. Jika sebuah penyedia tersertifikasi berdasarkan EU-U.S. Data Privacy Framework (beserta perluasan Inggris dan kerangka Swiss-AS), transfer ke penyedia tersebut juga dapat mengandalkan sertifikasi itu. Anda dapat meminta informasi lebih lanjut tentang pengamanan ini melalui detail kontak di bawah.

Retensi data

Kami menyimpan data pribadi hanya selama kami membutuhkannya untuk tujuan yang dijelaskan dalam Kebijakan ini, lalu menghapusnya atau menghilangkan unsur pengenalnya. Secara umum:

• Data tugas lokal berada di perangkat Anda sampai Anda menghapusnya atau mencopot pemasangan Aplikasi.
• Data akun dan data yang disinkronkan disimpan selama akun Anda aktif. Saat Anda menghapus akun, kami menghapus data terkait atau menghilangkan unsur pengenalnya dalam 30 hari, kecuali jika kami harus menyimpan catatan terbatas untuk alasan hukum, pajak, atau pencegahan penipuan.
• Kami tidak menyimpan masukan atau keluaran AI Anda di server kami sendiri setelah hasilnya dikembalikan kepada Anda. Penyedia AI kami, OpenAI, dapat menyimpannya hingga 30 hari untuk pemantauan penyalahgunaan, lalu menghapusnya; OpenAI tidak menggunakannya untuk melatih modelnya.
• Data analitik agregat dan pseudonim disimpan oleh penyedia analitik kami hingga 7 tahun (periode penyimpanan standarnya). Data ini tidak terhubung dengan nama Anda; di situs web pemasaran kami, data ini hanya dikaitkan dengan pengenal harian yang berganti-ganti, bukan pengenal permanen.
• Salinan sisa dari data yang dihapus dapat tetap ada di cadangan terenkripsi selama periode terbatas setelah penghapusan dan dihapus seiring rotasi cadangan tersebut.

Pilihan dan hak Anda

Bergantung pada tempat tinggal Anda, Anda memiliki hak atas data pribadi Anda. Kami menghormati hak-hak ini untuk semua pengguna sedapat mungkin, dan Anda dapat menggunakannya dengan mengirim email ke [email protected] atau menggunakan kontrol dalam aplikasi yang dijelaskan di "Menghapus akun dan data Anda".

EEA, Inggris & Swiss (GDPR / UK GDPR)

Anda berhak untuk: mengakses data Anda; memintanya diperbaiki; memintanya dihapus; membatasi atau mengajukan keberatan atas pemrosesan; portabilitas data; dan menarik persetujuan kapan saja (tanpa memengaruhi pemrosesan sebelumnya). Anda juga berhak mengajukan pengaduan kepada otoritas pengawas perlindungan data setempat. Kami akan menanggapi dalam jangka waktu yang diwajibkan oleh hukum (umumnya dalam satu bulan).

California (CCPA/CPRA)

Jika Anda penduduk California, Anda berhak mengetahui dan mengakses informasi pribadi yang kami kumpulkan, gunakan, dan ungkapkan; meminta penghapusan; meminta perbaikan; memilih keluar dari penjualan atau pembagian informasi pribadi; dan membatasi penggunaan informasi pribadi sensitif. Kami tidak menjual atau membagikan informasi pribadi Anda sebagaimana istilah tersebut didefinisikan dalam hukum California, dan kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif untuk tujuan yang akan memicu hak untuk membatasi. Kami menghormati sinyal preferensi pilihan keluar seperti Global Privacy Control (GPC) di situs web kami. Kami tidak akan mendiskriminasi Anda karena menggunakan hak Anda. Kategori informasi pribadi yang kami kumpulkan dijelaskan di "Informasi yang kami kumpulkan", dan tujuan serta penerimanya dijelaskan di "Cara kami menggunakan informasi Anda" dan "Penyedia layanan dan sub-pemroses".

Brasil (LGPD)

Jika Anda berada di Brasil, Anda memiliki hak berdasarkan Lei Geral de Proteção de Dados (LGPD), termasuk konfirmasi pemrosesan; akses; perbaikan data yang tidak lengkap atau tidak akurat; anonimisasi, pemblokiran, atau penghapusan data yang tidak perlu atau berlebihan; portabilitas; penghapusan data yang diproses dengan persetujuan Anda; informasi tentang dengan siapa kami membagikan data Anda; dan hak untuk menarik persetujuan. Anda juga dapat menghubungi otoritas perlindungan data Brasil (ANPD).

Verifikasi dan otorisasi permintaan

Untuk melindungi data Anda, kami mungkin perlu memverifikasi identitas Anda sebelum menindaklanjuti permintaan, dan kami dapat menolak permintaan jika diizinkan oleh hukum. Anda dapat menggunakan agen resmi untuk mengajukan permintaan jika hukum mengizinkannya.

Menghapus akun dan data Anda

Anda dapat menghapus akun Anda beserta data sisi server terkait kapan saja:

• Di aplikasi seluler: buka Pengaturan, masuk ke layar Akun, lalu pilih Hapus akun; atau
• Melalui email: tulis ke [email protected] dan minta kami menghapus akun Anda.

Setelah akun Anda dihapus, kami menghapus data terkait atau menghilangkan unsur pengenalnya dalam 30 hari, kecuali catatan terbatas yang wajib kami simpan menurut hukum. Data tugas yang hanya tersimpan di perangkat Anda dihapus saat Anda menghapusnya di Aplikasi atau mencopot pemasangan Aplikasi. Perhatikan bahwa menghapus akun tidak dengan sendirinya membatalkan langganan yang ditagih oleh toko aplikasi; kelola pembatalan seperti dijelaskan dalam Ketentuan kami.

Cookie dan analitik (web)

Situs web pemasaran kami hanya menggunakan sedikit penyimpanan esensial ditambah analitik tanpa cookie (tanpa cookie, sehingga tidak diperlukan persetujuan). Aplikasi web dengan status masuk menggunakan cookie esensial untuk menjaga Anda tetap masuk dan mengingat preferensi, ditambah analitik produk untuk mengoperasikan dan meningkatkan Layanan. Untuk perincian lengkap, lihat Kebijakan Cookie kami. Aplikasi iOS dan Android kami tidak menggunakan cookie browser.

Privasi anak-anak

Glento ditujukan untuk khalayak umum dan tidak diarahkan kepada anak-anak. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak di bawah batas usia yang dijelaskan di bawah.

• Amerika Serikat: kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak di bawah 13 tahun (COPPA).
• EEA/Inggris: bergantung pada negara Anda, usia minimum untuk menyetujui pemrosesan data adalah antara 13 dan 16 tahun. Defaultnya 16 tahun; misalnya 16 tahun di Jerman, 15 tahun di Prancis, 14 tahun di Spanyol, dan 13 tahun di Inggris. Jika Anda di bawah usia yang berlaku di negara Anda, Anda hanya boleh menggunakan Layanan dengan persetujuan pemegang tanggung jawab orang tua.

Jika Anda yakin seorang anak telah memberikan informasi pribadi kepada kami tanpa persetujuan yang diperlukan, hubungi kami di [email protected] dan kami akan menghapusnya.

Pemberitahuan pelanggaran data

Kami memiliki prosedur untuk mendeteksi dan menanggapi pelanggaran data pribadi. Jika suatu pelanggaran kemungkinan menimbulkan risiko terhadap hak-hak Anda, dan pemberitahuan diwajibkan oleh hukum yang berlaku, kami akan memberi tahu otoritas pengawas terkait tanpa penundaan yang tidak semestinya (dan, berdasarkan GDPR, dalam 72 jam jika memungkinkan) serta akan memberi tahu individu yang terdampak tanpa penundaan yang tidak semestinya jika hukum mewajibkannya.

Bahasa yang berlaku

Kebijakan Privasi ini ditulis dalam bahasa Inggris, yang merupakan versi resmi dan mengikat. Kami dapat menyediakan terjemahan untuk kemudahan Anda. Jika terdapat pertentangan atau perbedaan antara versi bahasa Inggris dan terjemahan, versi bahasa Inggris yang berlaku.

Perubahan pada Kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Saat melakukannya, kami akan merevisi tanggal "Terakhir diperbarui" di atas dan, untuk perubahan material, memberikan pemberitahuan yang lebih menonjol. Harap tinjau Kebijakan ini secara berkala.

Hubungi kami

Jika Anda memiliki pertanyaan tentang Kebijakan ini atau ingin menggunakan hak Anda, hubungi kami:

• Mobile Tech Media, LLC
• Email: [email protected]
• Alamat surat: 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, AS
• Situs web: glento.ai/contact