Kebijakan Privasi untuk Tespit Social

Kebijakan privasi ini berlaku hanya untuk Tespit Social, aplikasi baru yang berdiri sendiri dan hadir tambahan di App Store dan Google Play bersama Tespit 1.1.15. Dengan Tespit Social, kamu dapat membagikan dan membandingkan perjalananmu dengan teman. Penggunaannya bersifat sukarela.

Untuk aplikasi Tespit itu sendiri tetap berlaku Kebijakan Privasi untuk Tespit (https://tespitapp.com/id/datenschutz). Tespit tidak mengirim data berkendaramu ke server; Tespit Social tidak mengubah hal itu.

Pihak yang bertanggung jawab atas Tespit Social adalah:

Email: TespitApp@gmail.com

UID / PPN: CHE-405.472.785

• Tanpa akun, perjalananmu tetap di perangkatmu, dan Tespit Social hanya menampilkannya kepadamu.
• Dengan akun, kamu hanya membagikan angka-angka yang kamu pilih di pengaturan, dan hanya dengan teman yang sudah dikonfirmasi.
• Tempat, kecepatan, level baterai, VIN, nama kendaraan, dan lokasimu tidak pernah dibagikan.
• Rute hanya kamu bagikan satu per satu per perjalanan. Di awal dan akhir, rute dipotong sesuai zona privasimu (kecuali kamu memilih 0 m) dan dienkripsi ujung ke ujung di perangkatmu. Baik saya maupun Google tidak dapat membacanya.
• Statistik global: hanya jika kamu ikut serta. Maka semua pengguna yang sudah login dapat melihat nama penggunamu, foto profilmu, negaramu, dan totalmu per minggu, bulan, dan tahun, tetapi bukan perjalanan individual.
• Reaksi dan grup: Reaksi terhadap perjalanan seorang teman hanya dapat dilihat olehmu dan teman itu. Dalam sebuah grup, anggota melihat nama penggunamu, foto profilmu, negaramu, dan totalmu per minggu, bulan, dan tahun, tetapi bukan perjalanan individual.
• Lencana, tantangan, dan rekor dihitung aplikasi hanya di perangkatmu.
• Data yang dibagikan disimpan di Google Firebase di Frankfurt am Main (Jerman).
• Tanpa iklan, tanpa pelacakan, tanpa analitik, tanpa penjualan data.

Tespit menyerahkan perjalanan yang telah selesai melalui penyimpanan terlindungi yang hanya digunakan oleh Tespit dan Tespit Social di perangkat yang sama. Ini mencakup data perjalanan (misalnya waktu, jarak, rute, kecepatan, energi, level baterai, tempat, serta sejak Tespit 1.1.15 ketinggian dan suhu luar) dan pengaturan tampilan seperti satuan, mata uang, dan harga listrik. Data ini tetap di perangkatmu selama kamu tidak membagikannya. Pemutaran ulang, profil berkendara, rekor, kilas balik, lencana, dan tantangan dihitung aplikasi di perangkatmu; untuk itu tidak ada yang diunggah.

Disimpan secara lokal juga: pengaturan berbagimu, bahasa yang dipilih, dan kunci pribadi yang kamu gunakan untuk membuka rute yang dibagikan teman. Kunci ini tersimpan di iOS Keychain atau Android Keystore. Di iOS, kunci ini dapat disinkronkan dengan perangkatmu yang lain melalui iCloud Keychain agar kamu juga dapat membuka rute yang dibagikan di perangkat baru.

Tespit Social menampilkan peta dengan Apple Maps di iOS dan dengan Google Maps di Android. Untuk itu, perangkatmu memuat potongan peta langsung dari Apple atau Google; layanan peta menerima data teknis seperti alamat IP-mu dan potongan yang ditampilkan, tetapi tidak menerima data akun atau perjalanan dari Tespit Social.

Perjalanan contoh di aplikasi bersifat simulasi dan tidak pernah diunggah.

Untuk teman dan papan peringkat, kamu memerlukan akun. Login dilakukan dengan Apple atau Google melalui Firebase Authentication dari Google.

• Dengan Apple: Tespit Social tidak meminta namamu maupun alamat emailmu. Firebase menerima dari Apple sebuah pengenal untuk akunmu.
• Dengan Google: Firebase menerima data yang dikirim Google saat login, biasanya alamat email dan namamu. Tespit Social tidak menampilkan data ini kepada orang lain.
• Firebase juga menyimpan data akun teknis seperti ID akun, penyedia login, dan waktu login, serta memproses alamat IP-mu, antara lain untuk perlindungan dari penyalahgunaan.
• Nama pengguna dan foto profil: Kamu memilih nama pengguna dan, sebagai foto profil, inisial atau model kendaraan dengan sebuah warna atau fotomu sendiri. Foto kamu pilih melalui pemilih foto sistem; Tespit Social hanya menerima satu gambar itu dan tidak mendapat akses ke pustaka mediamu. Potongannya kamu tentukan sendiri; setelah itu foto diperkecil menjadi 200 × 200 piksel dan dikompresi di perangkatmu, baru kemudian diunggah. Jika kamu beralih kembali ke inisial atau kendaraan, foto dihapus dari server. Nama pengguna dan foto profil dapat dilihat oleh pengguna yang sudah login dan menemukanmu, menerima permintaan darimu, atau berteman denganmu.
• Negara dan bio (sukarela): Kamu dapat mencantumkan negaramu dan menulis bio singkat (maksimal 200 karakter, tanpa tautan). Keduanya dapat dilihat oleh pengguna yang sudah login dan menemukanmu, menerima permintaan darimu, berteman denganmu, atau melihatmu di statistik global.

Di Cloud Firestore (Google Firebase), wilayah europe-west3 (Frankfurt am Main), disimpan:

• Profil: nama pengguna, negara dan bio (jika diisi), foto profil (inisial atau model kendaraan dengan warna, atau fotomu yang diperkecil menjadi 200 × 200 piksel), apakah kamu dapat ditemukan melalui nama penggunamu, apakah kamu menerima permintaan dari semua orang atau hanya melalui tautanmu, apakah kamu muncul di papan peringkat, dan bagian publik dari kunci rutemu.
• Pertemanan: permintaan, pertemanan yang diterima, orang yang diblokir, kode undangan pribadimu, dan laporan yang kamu kirim.
• Tautan undangan: Tautanmu mengarah ke tespitapp.com/u/<nama pengguna> dan berisi kode pribadimu. Jika Tespit Social terpasang, aplikasi akan membukanya. Jika tidak, situs web menampilkan halaman undangan yang hanya menampilkan nama dari tautan dan tidak menyimpan apa pun; seperti pada setiap akses halaman, server web memproses alamat yang diakses.
• Perjalanan yang dibagikan: per perjalanan hanya angka-angka yang kamu aktifkan: waktu mulai (atau hanya harinya jika kamu menyembunyikan jam), durasi, jarak, energi, konsumsi rata-rata, serta biaya beserta mata uang. Ditambah pengenal acak untuk perangkatmu, agar sebuah perangkat hanya menarik kembali perjalanannya sendiri.
• Statistik global (hanya jika kamu ikut serta): per minggu, bulan, dan tahun totalmu (jarak, jumlah perjalanan, konsumsi rata-rata mulai 10 km, hari berturut-turut) dengan nama pengguna, foto profil, dan negara, secara global dan, dengan negara, juga di papan peringkat negaramu. Total dihitung aplikasi di perangkatmu dari semua perjalanan dari Tespit. Ditambah daftar entrimu yang hanya dapat dibaca olehmu, agar kamu dapat menghapusnya lagi dari perangkat mana pun. Entri ini dapat dilihat oleh semua pengguna Tespit Social yang sudah login.
• Reaksi: Jika kamu bereaksi terhadap perjalanan yang dibagikan seorang teman, pada pemilik perjalanan disimpan: perjalanannya, ID akunmu, tanda yang dipilih (👍 🔥 ⚡ 🌱), dan waktunya. Tidak ada teks bebas. Reaksi hanya dapat dilihat olehmu dan pemilik perjalanan.
• Grup: nama grup, siapa yang membuatnya, kode tautan undangan, dan per anggota nama pengguna, foto profil, dan negara. Ditambah totalmu per minggu, bulan, dan tahun (seperti pada statistik global, dari semua perjalanan dari Tespit) dan daftar grupmu yang hanya dapat dibaca olehmu. Semua ini hanya dapat dilihat oleh anggota grup. Siapa pun yang memiliki tautan undangan hanya melihat nama grup sebelum bergabung. Tautan grup mengarah ke tespitapp.com/g/<kode>.
• Tidak pernah dibagikan: tempat, kecepatan, level baterai, VIN, nama kendaraan, dan lokasimu.

Perjalanan yang kamu bagikan hanya dapat dilihat oleh orang yang permintaan pertemanannya kamu terima atau yang menerima permintaanmu. Jika pertemanan berakhir, mereka tidak lagi melihat perjalananmu.

Sebuah rute hanya kamu bagikan jika kamu secara eksplisit memilihnya pada perjalanan tertentu. Sebelumnya, awal dan akhir dipotong sesuai zona privasi yang kamu pilih (0, 50, 200, 500, atau 1000 m). Pada 0 m tidak ada yang dipotong, sehingga temanmu juga melihat titik awal dan tujuan. Nama tempat tidak ikut dikirim.

Rute dienkripsi di perangkatmu dengan kunci baru (ChaCha20-Poly1305). Kunci ini disegel untuk setiap temanmu dengan kunci publik mereka (HPKE menurut RFC 9180). Di server hanya ada data terenkripsi. Baik saya maupun Google tidak dapat membaca rute; hanya temanmu yang dapat membukanya di perangkat mereka.

Untuk akun dan penyimpanan, saya menggunakan Firebase Authentication dan Cloud Firestore dari Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia, dan Google LLC, AS). Google memproses data atas nama saya sesuai ketentuan pemrosesan data untuk Firebase.

• Data yang disimpan berada di Frankfurt am Main (Jerman).
• Firebase Authentication adalah layanan yang dioperasikan secara global; dalam hal ini data juga dapat diproses di AS. Google LLC tersertifikasi menurut EU-US Data Privacy Framework dan Swiss-US Data Privacy Framework; sebagai tambahan berlaku klausul kontrak standar.
• Google Analytics tidak dihubungkan, dan penggunaan data layanan Firebase untuk layanan Google lain dimatikan.
• Informasi dari Google tentang privasi di Firebase: https://firebase.google.com/support/privacy

Saya memproses data ini untuk menyediakan fungsi Tespit Social yang kamu gunakan: akun, teman, perjalanan yang dibagikan, papan peringkat, dan rute (Pasal 6 ayat 1 huruf b GDPR). Pelaporan, pemblokiran, dan perlindungan dari penyalahgunaan didasarkan pada kepentingan sah saya atas layanan yang aman (Pasal 6 ayat 1 huruf f GDPR). Untuk orang di Swiss berlaku tambahan Undang-Undang Perlindungan Data (DSG).

• Jika kamu mematikan pembagian sebuah perjalanan, perjalanan itu dihapus dari server.
• Hapus semua data yang dibagikan di pengaturan menghapus semua perjalanan dan rute yang dibagikan; akun dan temanmu tetap ada.
• Jika kamu mematikan statistik global atau memilih Hapus semua data yang dibagikan, entrimu di statistik global dihapus.
• Jika kamu tidak lagi membagikan sebuah perjalanan atau pertemanan berakhir, reaksi terkait dihapus.
• Jika kamu keluar dari sebuah grup, keanggotaanmu dan totalmu di dalamnya dihapus. Jika orang yang membuat grup membubarkannya, seluruh grup dengan semua entri dan tautan undangannya dihapus.
• Cara menghapus akunmu: di Tespit Social melalui Pengaturan › Hapus akun. Tanpa aplikasi, kamu dapat meminta penghapusan melalui email ke TespitApp@gmail.com dengan menyebutkan nama penggunamu; akun dan data yang disebutkan pada poin berikutnya kemudian dihapus dalam 30 hari.
• Hapus akun menghapus nama pengguna, profil dan foto profil, entri di statistik global, perjalanan dan rute yang dibagikan, reaksimu dan reaksi terhadap perjalananmu, keanggotaanmu di grup, grup yang kamu buat, pertemanan, permintaan, pemblokiran, dan kode undanganmu, dan setelah itu akun Firebase-mu. Pada login dengan Apple, koneksi ke Apple dicabut dalam proses ini.
• Laporan hanya disimpan untuk ditinjau dan setelah itu dihapus.
• Data di perangkatmu kamu hapus dengan menghapus Tespit Social.

Tespit Social tidak berisi iklan, pelacakan lintas aplikasi dan situs web, Google Analytics atau Firebase Analytics, maupun backend analitik sendiri. Data pribadi tidak dijual.

Bergantung pada hukum yang berlaku, kamu dapat meminta akses, koreksi, penghapusan, pembatasan pemrosesan, dan portabilitas data, serta menolak pemrosesan. Banyak hal dapat kamu ubah atau hapus langsung di aplikasi. Untuk permintaan, gunakan alamat email di atas. Kamu juga dapat mengajukan keluhan kepada otoritas pengawas perlindungan data, di Swiss kepada Komisaris Perlindungan Data dan Informasi Federal (EDÖB).

Kebijakan privasi ini dapat disesuaikan jika fitur Tespit Social, layanan yang digunakan, atau persyaratan hukum berubah.