Kebijakan Privasi

1. Pengendali dan kontak

Pengendali data

Fasaha mengendalikan data pribadi untuk layanan konsumen kami. Jika layanan disediakan melalui sekolah atau pemberi kerja, organisasi tersebut dapat bertindak sebagai pengendali bersama.

Cara menghubungi kami

Kirim email ke fasaha.app@gmail.com untuk pertanyaan apa pun tentang privasi. Pengguna EEA/Inggris: tambahkan “GDPR” pada baris subjek. Kami menanggapi dalam 30 hari.

2. Data yang kami kumpulkan

Kami hanya mengumpulkan apa yang diperlukan untuk menyajikan pelajaran, memenuhi kewajiban hukum, atau meningkatkan produk. Tolak pengumpulan yang bersifat opsional melalui setelan dalam aplikasi atau izin perangkat.

Data akun

Nama, email, token autentikasi, preferensi bahasa, zona waktu, dan foto profil. Kata sandi di-hash—tidak pernah disimpan dalam bentuk teks biasa.

Aktivitas belajar

Kemajuan pelajaran, streak, skor kuis, pencarian kamus, terjemahan, dan prompt yang dikirim ke tutor AI.

Rekaman audio, transkrip ucapan, atau input kamera saat Anda menggunakan fitur pelafalan atau pemindaian. Rekaman tetap berada di perangkat jika memungkinkan; unggahan hanya terjadi saat Anda memulai penilaian atau sinkronisasi.

Data sensitif (CCPA 2026)

Biometrik suara yang berasal dari latihan pelafalan diperlakukan sebagai informasi pribadi yang sensitif. Kami tidak mengumpulkan data neural (sinyal gelombang otak atau sistem saraf). Jika suatu saat kami melakukannya, kami akan terlebih dahulu memperoleh persetujuan eksplisit (opt-in).

Pembelian

Tingkat langganan, tanggal uji coba, tanda terima toko, dan ID RevenueCat yang dianonimkan. Apple/Google memproses pembayaran; kami hanya menerima token transaksi.

Perangkat dan diagnostik

Model, sistem operasi, versi aplikasi, lokal, log kerusakan (crash), dan (jika diaktifkan) pengenal iklan untuk debugging dan kepatuhan platform.

Perkiraan lokasi dari IP/zona waktu untuk melokalkan konten dan menampilkan ketentuan hukum yang benar.

Analitik dalam aplikasi

Aplikasi iOS dan Android kami mengirim analitik produk ke Firebase Analytics (Google) dan PostHog. Peristiwa menggambarkan apa yang terjadi — pelajaran dibuka, kata dicari, paywall ditampilkan — disertai model perangkat, sistem operasi, versi aplikasi, bahasa, dan perkiraan lokasi yang berasal dari alamat IP Anda.

Kami tidak mengirim nama, email, atau ID akun Anda, dan kami tidak mengirim teks bahasa Arab, terjemahan, catatan tersimpan, atau apa pun yang Anda ketik di kolom pencarian. Peristiwa masuk ke PostHog dengan pengenal acak per pemasangan yang tidak pernah ditautkan ke akun Anda, dan PostHog menyimpannya di Uni Eropa. Kami tidak merekam layar Anda: pemutaran ulang sesi (session replay) dinonaktifkan.

Cookie

Cookie esensial untuk preferensi bahasa; Vercel Web Analytics opsional yang secara default berjalan tanpa cookie (tanpa iklan pihak ketiga). Kami tidak memuatnya jika browser Anda mengirim sinyal Global Privacy Control atau Do Not Track.

Situs web kami juga mengirim peristiwa halaman dan tombol secara anonim, dengan perkiraan lokasi dari alamat IP Anda, ke PostHog di Uni Eropa. Ini tidak memasang cookie dan tidak menyimpan apa pun di perangkat Anda, sehingga kunjungan yang terpisah tidak saling dikaitkan, dan tidak berjalan saat browser Anda mengirim sinyal Global Privacy Control atau Do Not Track.

3. Cara kami menggunakan data

Menyajikan dan mempersonalisasi

Menyinkronkan pelajaran dan kemajuan di berbagai perangkat melalui Supabase/Firebase. Menampilkan kosakata yang masih lemah. Menyediakan tutor AI dan umpan balik ucapan melalui API yang telah diperiksa (misalnya, Google Cloud Speech). Prompt dipseudonimkan dan tidak digunakan untuk melatih model publik kecuali Anda memilih ikut serta (opt-in).

Berkomunikasi

Pesan layanan, peringatan keamanan, pengingat belajar, dan pemasaran (berhenti berlangganan kapan saja). Notifikasi push bersifat opt-in melalui setelan perangkat.

Meningkatkan dan melindungi

Metrik agregat yang telah dihilangkan identitasnya untuk keputusan produk, uji A/B, dan deteksi penipuan.

Kepatuhan hukum

Menegakkan Ketentuan Layanan, menanggapi permintaan yang sah secara hukum, dan memelihara jejak audit yang diwajibkan oleh undang-undang pendidikan dan perlindungan konsumen.

4. Pengambilan keputusan otomatis

Mulai Januari 2026, California mewajibkan pengungkapan teknologi pengambilan keputusan otomatis (ADMT). Berikut cara Fasaha menggunakannya:

Pembelajaran adaptif

Algoritme menyesuaikan tingkat kesulitan pelajaran berdasarkan hasil kuis dan waktu yang Anda habiskan. Anda dapat mengatur ulang setelan adaptif di Setelan → Belajar.

Penilaian ucapan

Model AI menilai pelafalan. Skor memengaruhi rekomendasi latihan tetapi tidak membatasi akses ke konten.

Deteksi penipuan

Sistem otomatis menandai aktivitas akun yang mencurigakan (misalnya, streak yang tidak wajar). Akun yang ditandai ditinjau oleh manusia sebelum tindakan apa pun diambil.

Hak Anda

Penduduk California dapat meminta informasi tentang logika ADMT, menolak (opt out) profiling tertentu, dan mengakses hasilnya. Kirim email ke fasaha.app@gmail.com dengan subjek “ADMT Request”.

5. Dasar hukum (EEA/Inggris)

Kontrak – data akun, kemajuan, dan pembayaran yang diperlukan untuk menyediakan layanan.

Kepentingan yang sah – diagnostik, analitik, pemantauan keamanan, pemasaran terbatas kepada pengguna yang sudah ada.

Persetujuan – notifikasi push, email pemasaran, cookie non-esensial, program penelitian.

Kewajiban hukum – catatan pajak, log antipenipuan, pelaporan platform.

6. Saat kami membagikan data

Penyedia layanan

Infrastruktur (Supabase, AWS, Google Cloud), autentikasi/media (Firebase, Expo), analitik (Vercel Web Analytics + Speed Insights—tanpa cookie, tanpa PII; PostHog untuk analitik produk di aplikasi dan situs web, dihosting di UE), pembayaran (RevenueCat, Apple, Google), komunikasi (Expo Push, kotak masuk dukungan).

Semuanya telah menandatangani DPA (perjanjian pemrosesan data); subpemrosesan dibatasi; keamanan diaudit setiap tahun.

Fitur komunitas

Mengikuti tantangan atau membagikan daftar kosakata membuat nama tampilan, avatar, dan konten yang Anda bagikan terlihat oleh peserta. Hapus kapan saja dari layar yang terkait.

Pengalihan bisnis

Dalam merger, akuisisi, atau kepailitan, data dialihkan kepada penerus berdasarkan kebijakan ini. Kami juga dapat mengungkapkan data untuk mematuhi hukum atau melindungi pengguna.

Dengan persetujuan

Kami meminta izin eksplisit sebelum membagikan data kepada mitra penelitian, menampilkan testimoni, atau mengaktifkan integrasi SSO.

Layanan API YouTube

Kami menggunakan Layanan API YouTube di dua tempat. Situs web kami dapat memutar video YouTube di pemutar tersemat, dan satu alat internal mengelola kanal YouTube milik Fasaha (judul, deskripsi, thumbnail, subtitle, dan playlist video yang kami terbitkan). Alat itu hanya digunakan oleh tim Fasaha dan hanya masuk ke kanal milik Fasaha. Alat itu tidak mengakses, mengumpulkan, menyimpan, atau membagikan informasi tentang pengguna aplikasi, pengunjung situs, atau pengguna YouTube lain; yang disimpannya hanyalah otorisasi untuk kanal kami sendiri, di perangkat kami sendiri.

Layanan YouTube diatur oleh Persyaratan Layanan YouTube (https://www.youtube.com/t/terms) dan Kebijakan Privasi Google (https://www.google.com/policies/privacy). Saat Anda memutar video tersemat, YouTube dapat mengumpulkan data berdasarkan ketentuan tersebut. Akses yang diberikan kepada suatu aplikasi melalui Akun Google dapat ditinjau dan dicabut di halaman setelan keamanan Google (https://security.google.com/settings/security/permissions).

Buku Saya di iCloud atau Google Drive milik Anda sendiri

Buku, PDF, dan teks yang Anda tambahkan ke Buku Saya tidak pernah diunggah ke server Fasaha. Tanpa sinkronisasi, semuanya tetap di perangkat Anda. Jika Anda menyalakan sinkronisasi Buku Saya, file dan status bacanya (posisi Anda di setiap buku, sorotan, catatan, penanda, serta kata yang Anda tandai atau cari artinya saat membaca) disimpan di penyimpanan cloud Anda sendiri: database iCloud pribadi Anda di perangkat Apple, atau folder data aplikasi tersembunyi di Google Drive Anda di Android. Fasaha tidak dapat mengakses salinan itu; hanya aplikasi Fasaha di perangkat Anda sendiri yang membacanya.

Di Android, Fasaha meminta izin Google “drive.appdata”, yang hanya mengizinkan aplikasi melihat file yang dibuatnya sendiri di folder tersembunyi itu, dan menggunakannya hanya untuk menyinkronkan Buku Saya. Data yang diperoleh melalui API Google digunakan sesuai dengan Kebijakan Data Pengguna Layanan API Google (https://developers.google.com/terms/api-services-user-data-policy), termasuk persyaratan Penggunaan Terbatasnya: data tidak pernah dikirim ke Fasaha, dijual, digunakan untuk iklan, atau digunakan untuk melatih model AI. Anda dapat mematikan sinkronisasi atau menghapus salinan yang disinkronkan di aplikasi (Buku Saya → Sinkronisasi), menghapusnya di pengaturan iCloud atau di Google Drive (Setelan → Kelola aplikasi → Fasaha → Hapus data aplikasi tersembunyi), dan mencabut akses di halaman setelan keamanan Google (https://security.google.com/settings/security/permissions).

7. Transfer internasional

Penyimpanan utama berada di Amerika Serikat. Transfer lintas batas negara mengandalkan Klausul Kontrak Standar (Standard Contractual Clauses) atau mekanisme yang setara. Data dienkripsi saat dikirim dan saat disimpan.

8. Penyimpanan dan penghapusan

Data akun: disimpan selama akun aktif; dihapus setelah 24 bulan tidak aktif (dua email pengingat dikirim terlebih dahulu).

Artefak belajar (audio, transkrip, riwayat kamus): hapus kapan saja melalui Setelan → Privasi.

Log server: hingga 12 bulan. Catatan pembelian: sesuai ketentuan undang-undang perpajakan.

9. Keamanan

Enkripsi TLS, akses berbasis peran, pemindaian rahasia (secret scanning), dan uji penetrasi rutin. Kami memelihara pedoman respons insiden dan memberi tahu regulator/pengguna tentang pelanggaran data sebagaimana diwajibkan.

10. Hak Anda

Akses, portabilitas, perbaikan, penghapusan

Unduh riwayat belajar, perbarui profil, atau hapus akun di Setelan → Akun. Butuh bantuan? Kirim email ke fasaha.app@gmail.com.

Pemasaran dan cookie

Setiap email pemasaran memiliki tautan berhenti berlangganan. Saat ini kami hanya menggunakan cookie esensial dan menghormati sinyal Global Privacy Control (GPC).

Hak privasi negara bagian AS (pembaruan 2026)

Penduduk California, Colorado, Connecticut, Delaware, Indiana, Iowa, Kentucky, Montana, New Hampshire, New Jersey, Oregon, Rhode Island, Tennessee, Texas, Utah, dan Virginia dapat: mengetahui data apa yang kami simpan, memperbaikinya, menghapusnya, memperoleh salinannya, dan menolak (opt out) “penjualan” atau “pembagian” untuk iklan bertarget.

Fasaha tidak menjual data pribadi. Untuk mengajukan permintaan atau banding atas permintaan, kirim email ke fasaha.app@gmail.com. Kami akan memverifikasi identitas dan menanggapi dalam jangka waktu yang ditetapkan undang-undang (biasanya 45 hari).

Penolakan universal (universal opt-out)

Aplikasi dan situs kami mendeteksi sinyal browser GPC. Jika terdeteksi, kami secara otomatis memperlakukannya sebagai penolakan atas pembagian data untuk iklan perilaku lintas konteks.

11. Pengungkapan toko aplikasi

Label Nutrisi Privasi App Store dan formulir Keamanan Data Google Play kami mencantumkan setiap jenis data, tujuannya, dan keterkaitannya dengan identitas—diselaraskan dengan kebijakan ini sebelum setiap rilis.

Aplikasi menyertakan tautan ke kebijakan ini di Setelan → Privasi (diwajibkan berdasarkan CCPA 2026 untuk aplikasi seluler).

Izin (mikrofon, kamera, pengenalan ucapan, notifikasi, galeri media, gerakan) diminta tepat saat dibutuhkan dan dapat dicabut di setelan perangkat.

12. Anak-anak dan verifikasi usia

Usia minimum

Fasaha ditujukan untuk pelajar berusia 13 tahun ke atas. Kami tidak secara sadar mengumpulkan data dari anak-anak di bawah 13 tahun tanpa persetujuan orang tua yang dapat diverifikasi. Jika ditemukan, data tersebut segera dihapus.

Perlindungan untuk pengguna di bawah 16 tahun (CCPA 2026)

Untuk pengguna di bawah 16 tahun, kami memperoleh persetujuan opt-in sebelum “penjualan” atau “pembagian” informasi pribadi apa pun. Dalam praktiknya, Fasaha tidak menjual data, tetapi kami menerapkan perlindungan ini sebagaimana diwajibkan.

Sinyal usia

Kami dapat menggunakan API sinyal usia yang disediakan platform (Apple/Google) untuk menerapkan perlindungan yang sesuai berdasarkan App Store Accountability Acts (TX, CA, LA, UT).

13. Perubahan kebijakan

Kami memperbarui kebijakan ini untuk fitur baru, pemroses baru, atau perubahan regulasi. Pembaruan material diumumkan melalui pemberitahuan dalam aplikasi atau email setidaknya 15 hari sebelum mulai berlaku.