Kebijakan privasi

Komitmen Kami terhadap Privasi Anda

Di rumi.coach, privasi bukanlah sekadar daftar periksa hukum — ini adalah fondasi tempat seluruh produk dibangun. Anda diminta untuk berbicara jujur tentang kehidupan batin Anda, tujuan Anda, ketakutan Anda, dan perjuangan Anda. Itu memerlukan lingkungan kepercayaan penuh. Kebijakan Privasi ini menjelaskan dengan tepat apa yang kami kumpulkan, mengapa kami mengumpulkannya, apa yang tidak kami kumpulkan, dan bagaimana Anda tetap memegang kendali setiap saat.

Kebijakan ini berlaku untuk penggunaan Anda atas situs web, aplikasi web, aplikasi iOS, dan aplikasi Android rumi.coach (secara kolektif disebut "Layanan"), yang dioperasikan oleh RUMI LABS, LDA, sebuah perseroan terbatas yang didirikan di Portugal dengan kantor terdaftar di Travessa Velha do Picoto 125, 3700-638 Cesar ("rumi.coach", "kami", "kita", atau "milik kami").

rumi.coach adalah pengontrol data untuk data pribadi yang dijelaskan dalam Kebijakan ini, sebagaimana didefinisikan berdasarkan Peraturan (EU) 2016/679 (Peraturan Perlindungan Data Umum, "GDPR").

1. Data Apa yang Kami Kumpulkan dan Mengapa

1.1 Data yang Anda Berikan Saat Pendaftaran Akun

Saat Anda membuat akun rumi.coach, kami meminta informasi berikut:

Kami tidak meminta nama lengkap, nomor telepon, atau alamat rumah Anda saat pendaftaran. Nama panggilan Anda adalah satu-satunya nama yang kami simpan. (Anda dapat secara opsional menambahkan nomor telepon nanti — lihat Bagian 1.2.)

Cara Anda masuk: Anda dapat masuk dengan alamat email atau nomor telepon Anda, dalam hal ini kami mengirimkan kode satu kali — melalui email atau SMS — dan tidak menyimpan kata sandi sama sekali, atau dengan Masuk dengan Apple atau Google Sign-In. Jika Anda menggunakan Apple atau Google, kami menerima alamat email dan, jika Anda mengizinkannya, nama yang tertera di akun tersebut — tidak ada informasi lain dari profil Apple atau Google Anda. Masuk dengan Apple memungkinkan Anda menyembunyikan alamat asli Anda di balik relai pribadi Apple, dan jika Anda melakukannya, alamat relai adalah satu-satunya yang kami simpan.

Apa yang Anda setujui saat pendaftaran: Membuat akun mengharuskan Anda untuk menerima Syarat dan Ketentuan kami dan, secara terpisah, untuk mengonfirmasi bahwa Anda memahami bahwa Anda sedang berbicara dengan pelatih AI — bahwa audio suara Anda dikirim ke server kami dan diproses oleh layanan kami di dalam Google Cloud agar Rumi dapat membalas secara lisan, dan bahwa apa yang Anda katakan disimpan ke profil Anda sebagai kenangan. Email pemasaran adalah kotak centang ketiga, yang sepenuhnya opsional. Kami mencatat tanggal dan waktu dari setiap tiga keputusan ini di akun Anda. Jika Anda masuk dengan Apple atau Google, yang melewati formulir pendaftaran, Anda akan diminta untuk menyetujui tiga hal yang sama sebelum Anda dapat menggunakan Layanan.

1.2 Data yang Dikumpulkan Selama Penggunaan Layanan

Audio sesi suara: Suara Anda diproses secara real-time selama sesi agar Rumi dapat memahami Anda dan membalas secara lisan. Audio itu sendiri tidak pernah disimpan. Audio diproses dalam memori dan hilang saat sesi Anda berakhir — kami tidak menyimpan rekaman sesi apa pun. Kata-kata ditranskripsi saat Anda berbicara, karena begitulah cara pelatih memahami Anda, tetapi transkripnya juga tidak disimpan: ia hanya ada selama durasi sesi. Apa yang bertahan lebih lama dari sesi dijelaskan di paragraf berikutnya, dan Anda diminta untuk menyetujui ini di aplikasi sebelum sesi pertama Anda.

Kenangan: Dari apa yang Anda katakan, kami menyimpan catatan tertulis singkat ke profil Anda — hal-hal yang patut diingat tentang tujuan Anda, situasi Anda, dan apa yang penting bagi Anda. Ini adalah teks yang disimpan, bukan audio, dan inilah yang membuat pelatihan Rumi personal seiring waktu daripada memulai dari nol setiap sesi. Anda dapat menghapus kenangan Anda sendiri, tanpa menghapus hal lain, dari Pengaturan → Kelola Data, dan kenangan tersebut akan terhapus saat Anda menghapus akun Anda.

Ringkasan dan wawasan sesi: Di akhir sesi, kami menyimpan ringkasan tertulis singkat dan wawasan yang diperoleh darinya, sehingga Anda dapat melihat kembali apa yang telah Anda kerjakan. Ini disimpan di akun Anda dan dapat Anda hapus kapan saja.

Output sesi (Data Dashboard): Output terstruktur yang dihasilkan selama sesi Anda — seperti daftar kebiasaan, peta jalan tujuan, prioritas, dan refleksi — disimpan di akun Anda di wilayah Google Cloud yang Anda pilih dan terlihat di Dasbor Kejelasan Visual Anda. Anda mengontrol data ini dan dapat menghapus sebagian atau seluruhnya kapan saja.

Metadata sesi: Kami menyimpan metadata teknis terbatas tentang sesi, termasuk tanggal sesi, durasi dalam menit, dan menit yang dipotong dari saldo Anda. Ini diperlukan untuk mengelola alokasi menit dan penagihan Anda secara akurat.

Nomor telepon: Nomor telepon dapat menjadi cara Anda masuk — kami mengirimkan kode satu kali melalui SMS dan Anda memasukkannya sebagai pengganti kata sandi. Jika nomor Anda adalah pengidentifikasi masuk Anda, kami menyimpannya karena Layanan tidak dapat mengizinkan Anda masuk tanpanya (pelaksanaan kontrak), dan kami juga menggunakannya, atas dasar kepentingan sah kami, untuk beberapa pesan SMS orientasi yang dijelaskan di Bagian 5, yang dapat Anda hentikan kapan saja dengan membalas STOP. Anda juga dapat menambahkan nomor ke akun yang Anda buat dengan cara lain; dalam hal ini kami menggunakannya hanya untuk mengirimkan pesan SMS yang terkait dengan Layanan kepada Anda, atas dasar persetujuan Anda (Pasal 6(1)(a)), dan Anda dapat menghapusnya kapan saja di pengaturan akun Anda, yang akan mencabut persetujuan tersebut. Bagaimanapun, kami tidak pernah menggunakan nomor Anda untuk iklan dan tidak pernah membagikannya kepada pengiklan.

Informasi pembayaran: Kami tidak pernah melihat atau menyimpan detail kartu pembayaran Anda. Pembelian yang dilakukan di dalam aplikasi iOS atau Android ditagih oleh Apple atau Google di bawah kebijakan privasi mereka sendiri, dan semua yang kami terima adalah konfirmasi bahwa pembelian atau perpanjangan telah terjadi — tanpa nomor kartu, tanpa empat digit terakhir, tanpa alamat penagihan. Pembelian yang dilakukan di situs web kami ditagih oleh Paddle sebagai pedagang catatan. RevenueCat menerima konfirmasi pembelian untuk melacak hak akun Anda; ia tidak pernah memproses pembayaran.

1.3 Data yang Dikumpulkan Secara Otomatis

Saat Anda mengunjungi situs web kami atau menggunakan Layanan, kami secara otomatis mengumpulkan:

Data log dan perangkat: Alamat IP, jenis dan versi peramban, sistem operasi, jenis perangkat, halaman yang dikunjungi, dan stempel waktu. Data ini digunakan untuk menjaga keamanan layanan dan mendiagnosis masalah teknis.

Data analitik (Google Analytics): Kami menggunakan Google Analytics untuk memahami bagaimana pengunjung menggunakan situs web kami (bukan pengalaman dalam aplikasi). Google Analytics mengumpulkan data seperti halaman yang dikunjungi, waktu di halaman, perkiraan lokasi geografis (berasal dari alamat IP), dan informasi perangkat/peramban. Data ini diagregasi dan digunakan semata-mata untuk meningkatkan situs web. Kami telah mengaktifkan anonimisasi IP dalam konfigurasi Google Analytics kami.

Analitik produk di dalam aplikasi (PostHog, Mixpanel, Firebase Analytics): Untuk memahami bagaimana aplikasi benar-benar digunakan, dan di mana orang mengalami kesulitan, kami mencatat layar mana yang Anda buka dan tindakan mana yang Anda lakukan — sesi dimulai, paywall terlihat, komitmen dibuat. Bersamaan dengan peristiwa tersebut, kami mengirimkan pengidentifikasi akun Anda dan profil kecil: pelatih dan suara yang Anda pilih, jenis kelamin, kelompok usia daripada tanggal lahir Anda, bahasa, negara, wilayah data, tema, area fokus, apakah pengaturan selesai, dan kapan Anda mendaftar.

Apa yang tidak pernah diterima oleh analitik dalam aplikasi: konten sesi Anda. Tidak ada audio, tidak ada transkrip, tidak ada kenangan, tidak ada teks Dasbor yang pernah masuk ke penyedia analitik — peristiwa tersebut hanya membawa fakta bahwa sesuatu telah terjadi dan tidak ada yang dikatakan.

Data kerusakan dan diagnostik (Firebase Crashlytics): Jika aplikasi mengalami kerusakan, kami menerima laporan kerusakan — model perangkat, versi sistem operasi, versi aplikasi, dan jejak tumpukan teknis — sehingga kami dapat memperbaikinya.

Notifikasi push (Firebase Cloud Messaging): Jika Anda mengizinkan notifikasi, perangkat Anda akan diberikan token push yang kami simpan di akun Anda dan gunakan untuk mengirimi Anda pengingat dan perintah sesi. Mematikan notifikasi di pengaturan perangkat Anda akan mengakhiri ini.

Zona waktu: Aplikasi mengirimkan zona waktu perangkat Anda bersama permintaannya, dan kami menyimpannya di akun Anda agar pengingat dan pesan sampai kepada Anda pada jam yang wajar di tempat Anda berada.

2. Penyimpanan dan Lokasi Data

Saat pembuatan akun, Anda memilih di mana data akun pribadi Anda disimpan:

• Eropa: Google Cloud europe-west1 (Belgia)
• Amerika Serikat: Google Cloud us-central1 (Iowa)

Pilihan Anda menentukan lokasi utama data akun Anda — keluaran Dasbor, kenangan, rangkuman sesi, metadata sesi, dan profil akun — serta wilayah tempat sesi suara Anda diproses secara waktu nyata. Layanan AI yang kami gunakan berjalan di dalam Google Cloud di kedua wilayah, sehingga sesi Anda dilayani dari wilayah yang Anda pilih. Ini adalah pengaturan permanen per akun. Jika Anda ingin mengubah wilayah data Anda, Anda harus menghubungi kami di support@rumi.coach; ini akan memerlukan penghapusan akun Anda saat ini dan pembuatan akun baru.

Terlepas dari wilayah yang Anda pilih, audio suara tidak pernah ditulis ke sistem penyimpanan mana pun di mana pun. Audio tersebut mencapai backend kami di dalam Google Cloud, diproses dalam memori, dan tidak meninggalkan Google Cloud.

Google Cloud bersertifikat ISO 27001 dan SOC 2, serta memproses data berdasarkan Adendum Pemrosesan Data yang mematuhi persyaratan GDPR.

3. Transfer Data Internasional

Jika Anda memilih untuk menyimpan data Anda di Amerika Serikat (Iowa), data pribadi Anda akan ditransfer dan diproses di Amerika Serikat, yang belum ditetapkan oleh Komisi Eropa sebagai penyedia tingkat perlindungan data yang setara dengan UE.

Untuk memastikan data Anda tetap terlindungi, kami mengandalkan Klausul Kontraktual Standar (SCC) Komisi Eropa sebagai mekanisme transfer data legal untuk data yang diproses di wilayah AS. Anda dapat meminta salinan SCC yang berlaku dengan menghubungi kami di support@rumi.coach.

Jika Anda memilih wilayah UE (Belgia), data Anda tidak akan keluar dari Wilayah Ekonomi Eropa.

4. Dasar Hukum untuk Pemrosesan (GDPR)

Kami memproses data pribadi Anda hanya jika kami memiliki dasar hukum untuk melakukannya berdasarkan GDPR. Dasar-dasar yang berlaku adalah:

• Pelaksanaan kontrak (Pasal 6(1)(b)): Pemrosesan yang diperlukan untuk menyediakan Layanan kepada Anda — pengelolaan akun, pengiriman sesi, Dashboard, penagihan.
• Kewajiban hukum (Pasal 6(1)(c)): Pemrosesan yang diwajibkan oleh hukum — verifikasi usia, catatan PPN, kepatuhan hak-hak konsumen.
• Kepentingan sah (Pasal 6(1)(f)): Pemrosesan yang diperlukan untuk kepentingan bisnis sah kami — pencegahan penipuan, pemantauan keamanan, stabilitas layanan, serta membantu Anda mulai menggunakan Layanan yang Anda daftari melalui pesan orientasi yang dijelaskan di Bagian 5 — di mana kepentingan ini tidak dikesampingkan oleh hak-hak Anda. Kami dengan hati-hati menimbang kepentingan kami terhadap privasi Anda dalam setiap kasus.
• Persetujuan (Pasal 6(1)(a)): Di mana kami mengandalkan persetujuan — pemrosesan suara Anda oleh AI yang dijelaskan di bawah ini, email pemasaran, nomor telepon opsional, cookie Google Analytics di situs web — Anda dapat menarik persetujuan tersebut kapan saja tanpa memengaruhi keabsahan pemrosesan sebelum penarikan.

Pemrosesan suara Anda oleh AI didasarkan pada persetujuan Anda. Sebelum sesi pertama Anda, Anda harus mengonfirmasi, dalam kotak centang tersendiri dan terpisah dari penerimaan Ketentuan, bahwa Anda memahami Anda berbicara dengan sistem pelatih AI, bahwa audio suara Anda dikirim ke backend kami dan diproses oleh layanan kami di dalam Google Cloud agar Rumi dapat membalas secara lisan, dan bahwa apa yang Anda katakan disimpan ke profil Anda sebagai kenangan. Tidak ada sesi yang dapat dimulai sampai Anda melakukannya, dan tanggal serta waktu persetujuan tersebut dicatat di akun Anda. Anda menariknya dengan menghapus akun Anda, yang juga menghapus kenangan Anda; menariknya berarti Layanan tidak dapat lagi diberikan, karena berbicara dengan pelatih AI adalah keseluruhan Layanan.

Kami sengaja meminimalkan data sensitif: audio suara Anda tidak pernah disimpan, kami tidak melakukan identifikasi biometrik, kami tidak menggunakan suara Anda untuk mengidentifikasi Anda, dan kami tidak membangun profil kesehatan atau menyimpulkan karakteristik terkait kesehatan tentang Anda. Namun, apa yang Anda pilih untuk katakan dalam sesi — dan setiap refleksi yang Anda pilih untuk disimpan ke Dashboard Anda — dapat mengungkapkan informasi tentang kesejahteraan emosional Anda. Apabila konten yang Anda berikan mencakup data kategori khusus (GDPR Pasal 9), kami memprosesnya semata-mata untuk menyediakan Layanan kepada Anda, berdasarkan persetujuan eksplisit Anda (Pasal 9(2)(a)) yang diberikan saat Anda membuat akun Anda. Anda dapat menarik persetujuan tersebut kapan saja dengan menghapus konten yang relevan atau akun Anda.

5. Bagaimana Kami Menggunakan Data Anda

Kami menggunakan data yang kami kumpulkan hanya untuk tujuan berikut:

• Menyediakan dan memelihara Layanan: Memberikan sesi pelatihan suara, menghasilkan keluaran Dasbor, mengelola akun Anda, dan memproses penagihan.
• Mengelola saldo menit Anda: Melacak durasi sesi dan memotong menit dari jatah Anda.
• Dukungan pelanggan: Menanggapi pertanyaan Anda dan menyelesaikan masalah yang Anda ajukan kepada kami.
• Keamanan layanan dan pencegahan penipuan: Mendeteksi dan mencegah akses tidak sah, penyalahgunaan, atau penggunaan Layanan yang curang.
• Kepatuhan hukum: Memenuhi kewajiban kami berdasarkan hukum pajak Portugis, UE, dan yang berlaku.
• Analitik situs web: Memahami bagaimana pengunjung menggunakan situs web publik kami untuk memperbaikinya (melalui Google Analytics, dengan persetujuan Anda).
• Analitik produk di dalam aplikasi: Memahami fitur mana yang digunakan dan di mana pengguna mengalami kesulitan, sehingga kami dapat meningkatkan aplikasi (melalui PostHog, Mixpanel, dan Firebase Analytics, dan tidak pernah menyertakan konten sesi Anda).
• Diagnostik kerusakan: Menerima laporan kerusakan agar kami dapat memperbaiki cacat (melalui Firebase Crashlytics).
• Notifikasi: Mengirimkan pengingat dan perintah sesi ke perangkat Anda, jika Anda mengizinkan notifikasi (melalui Firebase Cloud Messaging).
• Komunikasi layanan: Mengirimkan email transaksional kepada Anda seperti konfirmasi langganan, tanda terima pembayaran, peringatan saldo menit, dan pembaruan kebijakan.
• Pesan orientasi: Mengirimkan serangkaian singkat email — dan, jika Anda masuk dengan nomor telepon Anda, beberapa pesan SMS — selama akun Anda masih baru, untuk membantu Anda menjalani sesi pertama Anda dan, jika Anda mau, menghubungkan WhatsApp atau Telegram. Pesan-pesan ini berhenti segera setelah Anda melakukan hal yang dimaksud dan berakhir dalam dua minggu setelah Anda mendaftar. Email dan pesan SMS hanya dikirim antara pukul 9:00 dan 21:00 di zona waktu Anda, dan setiap pesan memungkinkan Anda menghentikannya: melalui tautan di setiap email, atau dengan membalas STOP pada pesan SMS. Jika Anda telah menghubungkan WhatsApp atau Telegram, pesan-pesan ini akan sampai kepada Anda di sana. Pesan-pesan ini tidak berisi penawaran dan tidak bergantung pada pilihan email pemasaran yang Anda buat saat pendaftaran (kepentingan sah, Pasal 6(1)(f)).

Kami tidak menggunakan data Anda untuk:

• Iklan atau penargetan ulang
• Penjualan kepada pihak ketiga mana pun
• Melatih model AI (sesi Anda tidak digunakan untuk melatih model apa pun, termasuk AI yang mendukung rumi.coach)
• Pembuatan profil untuk pengambilan keputusan otomatis yang menghasilkan efek hukum atau signifikan

6. Dengan Siapa Kami Membagikan Data Anda

Kami tidak menjual data pribadi Anda. Kami hanya membagikannya dalam keadaan terbatas berikut:

Penyedia layanan (pemroses data): Kami bekerja dengan sejumlah kecil penyedia pihak ketiga tepercaya yang memproses data atas nama kami di bawah kewajiban kontraktual yang ketat:

• Google Cloud Platform — infrastruktur cloud, penyimpanan data, dan layanan AI yang mendukung sesi. Backend kami, data akun Anda, dan memori Anda semuanya tersimpan di sini, di wilayah yang Anda pilih (UE — Belgia, atau AS — Iowa), dan transkripsi suara real-time serta pembuatan respons AI terjadi di wilayah yang sama. Audio sesi Anda mencapai backend kami di dalam Google Cloud dan diproses di sana; tidak meninggalkan Google Cloud. Audio tersebut diproses secara sementara untuk mendukung sesi Anda, tidak pernah disimpan sebagai audio, dan tidak pernah digunakan untuk melatih model apa pun.
• PostHog, Mixpanel — analitik produk untuk aplikasi: layar dan tindakan apa saja, ditambah profil akun kecil yang dijelaskan di Bagian 1.3. Tidak pernah konten sesi Anda.
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — analitik aplikasi, laporan kerusakan, dan pengiriman notifikasi push.
• RevenueCat — manajemen status langganan
• Google Analytics — analitik situs web (dianonimkan, dengan persetujuan cookie Anda)
• SMTP2GO dan SendGrid — pengiriman email (satu berfungsi sebagai cadangan untuk yang lain)
• Twilio — pengiriman SMS: kode masuk satu kali dan pesan orientasi Anda jika Anda masuk melalui telepon, dan pesan Layanan jika Anda menambahkan nomor ke akun Anda

Semua pemroses terikat oleh perjanjian pemrosesan data yang sesuai GDPR dan hanya dapat memproses data Anda untuk tujuan spesifik yang kami instruksikan. Masing-masing dari mereka diwajibkan secara kontraktual untuk melindungi data Anda dengan standar yang sama yang ditetapkan dalam Kebijakan ini — tingkat perlindungan yang sama atau setara — dan tidak ada dari mereka yang diizinkan untuk menggunakan data Anda untuk tujuannya sendiri, menjualnya, atau melatih modelnya sendiri dengannya. Apabila pemroses digunakan, kami tetap menjadi pengendali dan tetap bertanggung jawab kepada Anda atas apa yang dilakukannya dengan data Anda.

Platform pembayaran (pengendali independen): Pembelian ditagih oleh Apple (App Store), Google (Google Play), atau Paddle (pedagang pencatat untuk pembelian situs web). Platform-platform ini memproses data pembayaran dan penagihan Anda di bawah kebijakan privasi mereka sendiri, dan rumi.coach tidak pernah menerima atau menyimpan detail kartu pembayaran Anda. Apabila platform-platform ini memproses data di luar EEA, mereka melakukannya di bawah perlindungan transfer GDPR mereka sendiri.

Persyaratan hukum: Kami dapat mengungkapkan data Anda jika diwajibkan oleh hukum, perintah pengadilan, atau proses hukum lainnya, atau jika diperlukan untuk melindungi hak, keamanan, atau properti rumi.coach atau pihak lain. Kami akan memberitahu Anda tentang pengungkapan tersebut jika diizinkan secara hukum untuk melakukannya.

Transfer bisnis: Dalam hal merger, akuisisi, atau penjualan seluruh atau sebagian bisnis kami, data Anda dapat ditransfer sebagai bagian dari transaksi tersebut. Kami akan memberitahu Anda sebelumnya dan hak-hak Anda di bawah Kebijakan ini akan terus berlaku.

7. Penyimpanan Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk tujuan pengumpulannya, atau sebagaimana diwajibkan oleh hukum.

Ketika Anda menghapus akun Anda, kenangan Anda, ringkasan sesi, output Dasbor, dan detail profil Anda akan dihapus segera sebagai bagian dari permintaan tersebut, dan dalam hal apapun semua data pribadi akan dihapus secara permanen dalam waktu 30 hari, kecuali jika kami diwajibkan oleh hukum untuk menyimpannya (misalnya, catatan pembayaran untuk tujuan pajak). Yang tersisa adalah catatan sesi tanpa konten di dalamnya — tanggal, durasi, dan menit yang digunakan — yang kami simpan sebagai catatan bisnis dan penagihan dan yang tidak lagi mengidentifikasi Anda.

8. Kuki

Kami hanya menggunakan kuki di situs web publik kami. Kami tidak menggunakan kuki di dalam aplikasi pembinaan selain yang benar-benar diperlukan untuk otentikasi dan keamanan sesi.

Kuki yang benar-benar diperlukan: Diperlukan agar situs web dan aplikasi berfungsi — otentikasi, token keamanan, status sesi. Kuki ini tidak dapat dinonaktifkan.

Kuki analisis (Google Analytics): Digunakan untuk memahami bagaimana pengunjung menjelajahi situs web publik kami. Kuki ini hanya ditempatkan dengan persetujuan Anda melalui spanduk kuki kami. Anda dapat menarik atau mengubah persetujuan Anda kapan saja melalui Pengaturan Kuki.

Kami tidak menggunakan kuki iklan, piksel pelacak, atau kuki pemasaran pihak ketiga lainnya.

Kuki yang kami gunakan adalah:

Durasi kuki di atas adalah masa pakai maksimum kuki di peramban Anda. Data analisis itu sendiri disimpan oleh Google Analytics hingga 14 bulan (lihat Bagian 7).

9. Hak Anda Berdasarkan GDPR

Sebagai subjek data berdasarkan GDPR, Anda memiliki hak-hak berikut, yang dapat Anda gunakan kapan saja:

• Hak akses (Pasal 15): Meminta salinan data pribadi yang kami simpan tentang Anda.
• Hak untuk perbaikan (Pasal 16): Meminta koreksi data yang tidak akurat atau tidak lengkap.
• Hak untuk penghapusan (Pasal 17): Meminta penghapusan data pribadi Anda ("hak untuk dilupakan"), tunduk pada kewajiban penyimpanan data kami sesuai hukum.
• Hak untuk pembatasan (Pasal 18): Meminta kami membatasi pemrosesan data Anda dalam keadaan tertentu.
• Hak atas portabilitas data (Pasal 20): Meminta data Anda dalam format terstruktur yang dapat dibaca mesin untuk ditransfer ke layanan lain.
• Hak untuk keberatan (Pasal 21): Menolak pemrosesan berdasarkan kepentingan sah, termasuk pemasaran langsung apa pun.
• Hak untuk menarik persetujuan: Apabila pemrosesan didasarkan pada persetujuan (misalnya, cookie analitik), Anda dapat menariknya kapan saja.
• Hak untuk tidak tunduk pada pengambilan keputusan otomatis (Pasal 22): Kami tidak membuat keputusan otomatis apa pun yang menimbulkan dampak hukum atau signifikan tentang Anda.

Cara menggunakan hak Anda: Anda dapat menggunakan hak-hak di atas melalui pengaturan akun Anda, atau dengan menghubungi kami di support@rumi.coach. Kami akan merespons dalam waktu 30 hari. Kami mungkin meminta Anda untuk memverifikasi identitas Anda sebelum memproses permintaan Anda.

Hak untuk mengajukan keluhan: Jika Anda yakin kami tidak menangani data Anda secara sah, Anda berhak untuk mengajukan keluhan kepada otoritas perlindungan data Portugis:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Anda juga dapat menghubungi otoritas perlindungan data di negara tempat tinggal Anda jika Anda berada di negara anggota Uni Eropa lainnya.

10. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi Anda dari akses tidak sah, kehilangan, perubahan, atau penghancuran. Ini meliputi:

• Enkripsi data saat transit (TLS) dan saat diam (AES-256) di Google Cloud
• Kontrol akses yang membatasi siapa di dalam tim kami yang dapat mengakses data pribadi
• Tinjauan keamanan rutin
• Pemrosesan audio suara hanya dalam memori tanpa operasi penulisan ke sistem penyimpanan apa pun

Tidak ada sistem yang sepenuhnya aman. Jika kami mengetahui adanya pelanggaran data yang kemungkinan besar akan memengaruhi hak dan kebebasan Anda, kami akan memberi tahu CNPD dalam waktu 72 jam dan memberi tahu Anda tanpa penundaan yang tidak semestinya, sebagaimana diwajibkan oleh GDPR Pasal 33–34.

11. Privasi Anak

Layanan ini tidak ditujukan kepada siapa pun yang berusia di bawah 16 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 16 tahun. Jika kami menyadari bahwa kami secara tidak sengaja mengumpulkan data dari pengguna di bawah 16 tahun, kami akan menghapus data tersebut dan segera menutup akun. Jika Anda yakin seorang anak di bawah 16 tahun telah membuat akun, silakan hubungi kami di support@rumi.coach.

12. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Jika kami melakukan perubahan material, kami akan memberitahu Anda melalui email setidaknya 14 hari sebelum kebijakan baru berlaku. Kebijakan yang diperbarui akan selalu tersedia di rumi.coach/privacy-policy. Penggunaan berkelanjutan Anda terhadap Layanan setelah tanggal efektif merupakan penerimaan atas kebijakan yang diperbarui. Jika Anda tidak setuju, Anda dapat menghapus akun Anda sebelum perubahan berlaku.

13. Kontak

Untuk pertanyaan terkait privasi, permintaan subjek data, atau kekhawatiran, silakan hubungi kami:

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

Email: support@rumi.coach
Situs Web: rumi.coach/support

Kami bertujuan untuk menanggapi semua pertanyaan privasi dalam waktu 5 hari kerja.