Kebijakan Privasi

Kebijakan ini menjelaskan data yang diproses aplikasi dan layanan Wuzz Chat (“kami”), untuk apa data itu dipakai, dan pilihan yang Anda miliki. Dengan membuat akun, Anda menyetujui kebijakan ini.

1. Data yang kami kumpulkan

• Akun: username, nama tampilan, kata sandi (disimpan sebagai hash bcrypt, tidak pernah sebagai teks asli), foto profil, bio, dan pesan status yang Anda isi.
• Pesan langsung (1-on-1): dienkripsi ujung-ke-ujung (E2EE). Server hanya menyimpan teks sandi; kunci privat berada di perangkat Anda dan tidak dapat kami baca.
• Pesan grup, topik forum, dan Linimasa komunitas: disimpan di server dalam bentuk yang dapat dibaca agar dapat dikirim ke anggota, dicari, dan dimoderasi. Jangan membagikan rahasia di ruang ini.
• Berkas media dalam pesan (foto, pesan suara, dokumen): disimpan sementara di penyimpanan server dan otomatis dihapus paling lama 1 hari setelah dikirim. Foto profil dan media postingan Linimasa disimpan selama akun Anda aktif.
• Perangkat dan sesi: ID perangkat, nama dan platform perangkat, user agent, alamat IP, waktu aktif terakhir, serta token notifikasi push (Firebase Cloud Messaging).
• Relasi sosial: daftar teman, permintaan pertemanan, dan pemblokiran.
• Game harian Wuzz Grid: untuk tiap puzzle yang Anda mainkan kami menyimpan tanggal puzzle, waktu mulai dan selesai, durasi, jumlah jawaban yang salah, dan statusnya; jumlah hari berturut-turut (streak) beserta rekor dan pembeku streak; serta pengaturan Anda (zona waktu perangkat, pilihan tampil di papan publik, pilihan menyembunyikan hasil dari teman dan grup, dan pilihan pengingat). Zona waktu hanya dipakai untuk menentukan pergantian hari puzzle; kami tidak mengumpulkan lokasi Anda.
• Papan skor: waktu penyelesaian Anda terlihat oleh teman Anda dan oleh anggota grup yang sama, bersama nama tampilan dan foto profil Anda, kecuali ada pemblokiran antara Anda dan orang itu. Anda dapat menyembunyikan hasil Anda dari papan teman dan grup lewat pilihan “Sembunyikan hasil saya dari teman dan grup” di bawah papan skor (bawaannya tampil; streak tidak terpengaruh). Papan publik bersifat pilihan dan mati secara bawaan. Bila Anda menyalakannya, pengguna aplikasi mana pun dapat melihat @username dan waktu Anda (nama tampilan dan foto profil tidak ditampilkan). Anda dapat mematikannya kapan saja di aplikasi. Staf moderasi dapat mengeluarkan akun dari papan publik dan mencatat alasannya.
• Laporan kerusakan: bila aplikasi mengalami crash, data teknis dikirim otomatis ke Google Firebase Crashlytics: jenis dan model perangkat, versi Android dan aplikasi, jejak kesalahan, dan ID akun acak. Tidak ada isi pesan, nama pengguna, atau kata sandi yang disertakan.
• Masuk dengan Google: bila Anda masuk atau menautkan akun Google, kami menyimpan pengenal akun Google Anda (ID unik) dan alamat email Google, semata-mata untuk mengenali akun Anda saat masuk dan menampilkan akun Google mana yang tertaut. Kami tidak membaca kontak, Drive, atau data Google lainnya, dan tidak menyimpan nama atau foto Google Anda.
• Laporan dan moderasi: jika Anda melaporkan konten atau pengguna, kami menyimpan laporan itu beserta keterangan dan bukti yang Anda tulis. Tim moderasi mencatat tindakan yang diambil (misalnya konten dihapus atau akun ditangguhkan) beserta waktu dan alasannya.

Saat ini kami tidak menampilkan iklan dan tidak menjual data. Kami tidak memakai SDK analitik perilaku atau pelacak iklan. Kami memakai Google Firebase Crashlytics untuk laporan kerusakan teknis dan Google ML Kit untuk memindai kode QR (lihat bagian 4). Bila nanti kami menambahkan iklan atau layanan analitik, kebijakan ini akan diperbarui sebelum fitur itu dirilis.

2. Izin perangkat

• Kamera: hanya untuk memindai kode QR (pemindahan kunci E2EE dan tautan undangan). Pemindaian memakai Google ML Kit yang berjalan di perangkat.
• Mikrofon: hanya untuk pesan suara dan panggilan suara.
• Notifikasi: untuk memberi tahu pesan dan panggilan masuk, dan, bila Anda menyalakannya, pengingat harian Wuzz Grid. Pengingat dijadwalkan di perangkat Anda sendiri (bukan dikirim dari server) dan dapat dimatikan kapan saja.
• Foto/berkas: hanya berkas yang Anda pilih sendiri untuk dikirim atau dijadikan foto profil.

3. Cara kami menggunakan data

• Menjalankan layanan: autentikasi, mengirim pesan, panggilan, dan notifikasi.
• Stabilitas: memperbaiki crash dan kesalahan aplikasi berdasarkan laporan kerusakan teknis.
• Game dan papan skor: menghitung hasil dan streak Anda, menampilkan papan skor sesuai pilihan di atas, dan mencegah kecurangan (waktu penyelesaian dihitung oleh server, dan hasil yang mustahil cepat tidak dimasukkan ke papan skor).
• Keamanan: membatasi jumlah perangkat, mencabut sesi, mencegah penyalahgunaan, dan menindaklanjuti laporan. Akun yang melanggar ketentuan dapat ditangguhkan; kami menyimpan tanggal dan alasan penangguhan, dan akun dapat dipulihkan bila penangguhan dibatalkan.
• Fitur AI Memory (uji terbatas): fitur ini hanya aktif pada grup tertentu yang dipilih untuk pengujian dan belum tersedia untuk pengguna umum. Pada grup tersebut, teks pesan di topik forum yang berakhir atau ditutup dikirim ke layanan model bahasa (LLM) pihak ketiga (saat ini Groq) untuk menyusun ringkasan. Hasilnya hanya terbit ke arsip grup setelah disetujui admin grup, dan admin dapat menghapusnya kapan saja. Pesan langsung E2EE tidak pernah dibaca AI. Pada grup di luar uji terbatas ini, tidak ada teks pesan yang dikirim. Kami akan memperbarui kebijakan ini bila fitur dibuka lebih luas.

4. Pihak ketiga yang memproses data

• Google (Masuk dengan Google): memverifikasi identitas Anda saat Anda memilih masuk dengan akun Google.
• Google Firebase Cloud Messaging: mengantar notifikasi push (menerima token perangkat dan isi notifikasi).
• Google Firebase Crashlytics: menerima laporan kerusakan teknis seperti dijelaskan di atas, semata-mata untuk memperbaiki aplikasi.
• Google ML Kit (pemindai kode QR): SDK Google yang memindai di perangkat Anda. SDK ini mengirim data teknis ke Google untuk diagnostik dan analitik penggunaan SDK: informasi perangkat (produsen, model, versi OS), nama paket dan versi aplikasi, pengenal per-instalasi yang tidak dimaksudkan mengidentifikasi Anda secara unik, serta metrik kinerja. Isi gambar kamera atau kode QR yang dipindai tidak termasuk dalam data itu menurut dokumentasi Google.
• Penyedia model bahasa (LLM) untuk fitur AI Memory (saat ini Groq): hanya menerima teks pesan dari topik forum pada grup yang mengikuti uji terbatas fitur tersebut, seperti dijelaskan di atas. Tidak menerima teks dari grup lain.
• Telegram: dipakai untuk pemberitahuan internal kepada tim moderasi bahwa ada laporan baru. Pesan hanya memuat jenis dan alasan laporan serta tautan ke halaman moderator; tidak memuat isi pesan, bukti, nama pengguna, atau data pribadi Anda.
• Penyedia basis data dan penyimpanan berkas media kami (saat ini Supabase).
• Penyedia layanan Redis yang meneruskan pesan sementara antar-server dan tidak dipakai sebagai penyimpanan permanen (saat ini Upstash).
• Penyedia server (VPS) tempat aplikasi backend kami berjalan.

Penyedia di atas hanya memproses data atas perintah kami. Kami dapat berganti penyedia, termasuk penyedia model bahasa dan pemindahan data ke server kami sendiri; daftar ini mencerminkan penyedia saat ini dan akan diperbarui, bersama tanggal berlaku, bila berubah. Kami dapat mengungkapkan data bila diwajibkan hukum yang berlaku.

5. Penyimpanan dan penghapusan

• Data disimpan selama akun Anda aktif.
• Anda dapat menghapus akun kapan saja di aplikasi: Pengaturan → Hapus Akun, atau lewat halaman Hapus Akun.
• Saat akun dihapus, kami menghapus: profil, kata sandi, sesi dan perangkat, token push, kunci publik, relasi pertemanan, keanggotaan grup, pesan yang Anda kirim, postingan, komentar, dan suka Anda di Linimasa, serta data game Anda (percobaan puzzle, streak, pengaturan, dan catatan moderasi papan publik). Nama pengguna Anda dilepas dan dapat dipakai orang lain.
• Pesan sandi yang sudah tersimpan di perangkat orang lain tidak dapat kami hapus. Berkas media Anda yang sedang menunggu penghapusan otomatis biasanya terhapus dalam waktu kurang dari satu hari. Salinan cadangan teknis untuk pemulihan bencana, baik yang kami kelola maupun yang dikelola penyedia infrastruktur, mengikuti siklus rotasinya dan tidak kami pakai untuk tujuan lain.
• Laporan moderasi: teks bukti dan keterangan pelapor dihapus otomatis 90 hari setelah laporan ditutup, kecuali ditahan karena dapat diteruskan ke pihak berwenang. Catatan tindakan moderator dan data dasar laporan (jenis, alasan, status, waktu) dapat disimpan seperlunya untuk keamanan dan penegakan aturan, termasuk setelah akun yang dilaporkan dihapus.

6. Keamanan

Koneksi memakai HTTPS/WSS, kata sandi di-hash, dan pesan langsung dienkripsi E2EE. Karena kunci enkripsi hanya ada di perangkat Anda, jika kunci hilang dan tidak ada perangkat lain, pesan langsung lama tidak dapat dipulihkan(termasuk oleh kami). Tidak ada sistem yang sepenuhnya aman; laporkan celah keamanan ke alamat kontak di bawah.

7. Hak Anda

Anda dapat melihat dan mengubah profil di aplikasi, memblokir pengguna, menghapus akun, dan meminta salinan atau penghapusan data lewat email di bawah. Kami menanggapi dalam waktu wajar.

8. Anak-anak

Wuzz Chat ditujukan untuk pengguna berusia 13 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak di bawah usia tersebut; hubungi kami agar akunnya dihapus. Tampil di papan publik Wuzz Grid adalah pilihan yang mati secara bawaan dan hanya menampilkan @username serta waktu.

9. Perubahan kebijakan

Perubahan material akan diumumkan di aplikasi atau halaman ini, dengan tanggal berlaku yang diperbarui.

10. Kontak

Pertanyaan privasi atau permintaan data: support@semanticdigital.id.