Kebijakan Privasi ini menjelaskan bagaimana FMC Software OÜ (Harju maakond, Tallinn, Estonia; selanjutnya disebut sebagai “FMC Software OÜ”, “yuuvii”, atau “kami”) mengelola data pribadi sehubungan dengan aplikasi seluler yuuvii (versi 2.0 dan yang lebih baru), situs web yuuvii.co, dan layanan digital terkait.
Sebagai pengendali data, kami berkomitmen untuk menjunjung tinggi standar privasi data tertinggi. Untuk pertanyaan, hubungi [email protected] atau [email protected].
1. Prinsip privasi utama
Buat akun dengan alamat email, lalu pilih pelacak yang ingin digunakan.
Catatan jurnal, suasana hati, siklus, dan pelacakan, termasuk jumlah langkah yang disimpan, tersimpan di perangkat Anda. Saat cadangan akun tersedia dan Anda masuk, aplikasi juga mengirim salinan terenkripsi ke server kami untuk memulihkan dan menggabungkan catatan Anda.
- Nol data keuangan: Kami tidak pernah mengumpulkan, memproses, atau menyimpan nomor kartu kredit, rincian rekening bank, atau kredensial pembayaran. Pembayaran yuuvii Pro diproses oleh Apple atau Google.
- Tanpa iklan atau SDK pelacakan: Kami tidak menampilkan iklan, tidak mengumpulkan pengenal iklan (IDFA/GAID), atau menggunakan SDK analitik atau pelacakan perilaku pihak ketiga. Pengukuran penggunaan berjalan di server kami sendiri. Kami tidak pernah menjual, menyewakan, atau memperdagangkan data Anda. RevenueCat, yang digunakan aplikasi hanya untuk mengelola langganan yuuvii Pro, tidak digunakan untuk iklan atau pelacakan (bagian 7).
- Kendali penuh pengguna: Anda dapat mengekspor atau menghapus data akun Anda secara permanen langsung dari aplikasi kapan saja.
2. Dicadangkan ke akun Anda
Catatan jurnal, suasana hati, siklus, dan pelacakan, termasuk jumlah langkah yang disimpan, tersimpan di perangkat Anda. Saat cadangan akun tersedia dan Anda masuk, aplikasi juga mengirim salinan terenkripsi ke server kami untuk memulihkan dan menggabungkan catatan Anda.
- Check-in harian, status suasana hati yang dipilih, dan tag konteks kustom,
- Catatan jurnal pribadi dan statistik rentetan (streak),
- Eksperimen 7 hari dan hasil tes penilaian mandiri,
- Log siklus menstruasi, gejala, dan data pelacak kustom,
- Jadwal pengingat dan nama panggilan tampilan aplikasi Anda,
- Kode PIN dalam aplikasi dan token pemeriksaan biometrik (pemeriksaan Face ID / sidik jari dilakukan sepenuhnya di dalam perangkat keras aman perangkat Anda; kami tidak pernah menerima data biometrik).
Jika Anda menggunakan Ekspor jurnal, aplikasi akan menyusun file yang tidak terenkripsi dan meneruskannya ke lembar berbagi (share sheet) bawaan ponsel Anda. Jika pencadangan cloud tingkat perangkat (iCloud atau Google Drive) aktif, ponsel Anda mungkin menyertakan sandbox lokal ini dalam cadangan pribadi Anda. Cadangan tersebut milik akun Apple atau Google Anda; kami memiliki akses nol terhadapnya.
Menghapus jurnal lokal tidak menghapus cadangan akun. Menghapus akun juga menghapus cadangan tersebut. Perubahan yang belum sampai ke server tidak dapat dipulihkan setelah data perangkat hilang.
3. Izin perangkat yang mungkin diminta aplikasi
- Notifikasi (Opsional): Pengingat harian dijadwalkan secara lokal di ponsel Anda. Jika Anda meminta spesialis, notifikasi memberi tahu Anda saat ada tawaran yang masuk. Notifikasi tidak pernah berisi entri jurnal.
- Lokasi (Opsional, hanya saat menggunakan aplikasi): Digunakan satu kali untuk mengisi negara dan kota secara otomatis pada formulir permintaan spesialis. Koordinat GPS persis tidak pernah disimpan atau dikirimkan kepada kami.
- Gerak dan Langkah (Opsional): yuuvii membaca langkah Anda dari sensor gerak iPhone Anda, jadi tidak ada yang perlu dicatat secara manual. Lihat jumlah langkah hari ini, tujuh hari terakhir Anda, dan seberapa dekat Anda dengan target mingguan Anda.
- Biometrik (Opsional): Digunakan secara ketat pada tingkat perangkat keras perangkat untuk membuka kunci aplikasi.
Anda dapat mengubah atau mencabut izin ini kapan saja di pengaturan perangkat Anda.
4. Akun Anda
Anda membuat akun saat penyiapan pertama. Akun ini memungkinkan Anda masuk di perangkat baru dan diperlukan sebelum menulis permintaan kepada spesialis independen. Kami mengumpulkan:
- Alamat email terverifikasi Anda,
- Nama tampilan yang Anda pilih,
- Jika Anda menetapkan kata sandi, hanya hash kriptografis satu arah dengan salt dari kata sandi tersebut (tidak seorang pun, termasuk staf kami, dapat melihat kata sandi Anda).
Catatan jurnal, suasana hati, siklus, dan pelacakan, termasuk jumlah langkah yang disimpan, tersimpan di perangkat Anda. Saat cadangan akun tersedia dan Anda masuk, aplikasi juga mengirim salinan terenkripsi ke server kami untuk memulihkan dan menggabungkan catatan Anda.
Pada versi 2.0.1, jurnal dan pelacak tidak memerlukan yuuvii Pro. Untuk pembelian sebelumnya, ketentuan pembelian serta prosedur pembatalan dan pengembalian dana toko tetap berlaku. Menghapus akun tidak membatalkan langganan toko.
yuuvii Pro · 2.0.0
Langganan yuuvii Pro: Jika Anda berlangganan yuuvii Pro, Anda membelinya di App Store atau Google Play, dan Apple atau Google memproses pembayarannya. Kami tidak pernah menerima rincian kartu atau bank Anda. Untuk memberi Anda akses Pro, data berikut diproses bersama dengan pengenal akun Anda:
- Produk toko yang Anda pilih (paket dan periode) serta toko tempat Anda membelinya,
- Data transaksi dan tanda terima dari toko, seperti tanggal pembelian, perpanjangan, dan kedaluwarsa,
- Status langganan Anda (misalnya aktif, dalam uji coba gratis, akan diperpanjang, atau kedaluwarsa).
RevenueCat (bagian 7) menerima data ini untuk mengonfirmasi pembelian Anda kepada Apple atau Google dan mengirimkan status langganan Anda ke server kami, yang mencatat akses Pro Anda pada akun Anda. Pemrosesan ini diperlukan untuk menyediakan langganan yang Anda beli (Pasal 6(1)(b) GDPR). Entri jurnal dan data pelacak Anda tidak pernah dibagikan kepada RevenueCat.
5. Saat Anda meminta spesialis independen dan penafian pembayaran
Jika Anda memilih untuk mengajukan permintaan bagi profesional kesehatan mental independen melalui Seansly, kami mengumpulkan:
- Nama dan nomor telepon Anda (hanya dibagikan dengan spesialis yang tawarannya Anda terima),
- Negara, kota, topik yang diminta, target individu, kelompok usia, format sesi, jadwal, dan anggaran opsional,
- Deskripsi masalah tertulis Anda,
- Tag teknis umum kategori sumber (misalnya, “kalender siklus”; tidak pernah berupa entri pribadi apa pun),
- Token notifikasi perangkat push.
Permintaan Anda ditampilkan kepada spesialis yang terdaftar di Seansly dengan nomor telepon Anda disembunyikan. Nomor telepon Anda hanya akan diungkapkan kepada satu spesialis yang tawarannya Anda terima secara resmi.
- Biaya Pakar Independen: Semua pengaturan keuangan, biaya sesi, transfer kawat, pembayaran EFT/IBAN, atau transaksi tunai antara klien dan pakar independen berlangsung secara langsung antara kedua pihak tersebut. FMC Software OÜ tidak pernah memungut biaya sesi, tidak menangani pembayaran, tidak mengambil komisi, dan tidak memiliki kendali atas negosiasi biaya.
- Sengketa dan Pengembalian Dana: Karena kami bukan pihak dalam pembayaran ini, sengketa pembayaran, permintaan pengembalian dana, tidak disediakannya layanan, dan keluhan tentang seorang pakar diselesaikan antara Anda dan pakar tersebut. Dalam konteks ini kami bertanggung jawab hanya sebagaimana diatur dalam bagian 9.
Permintaan spesialis dapat melibatkan konteks yang terkait dengan kesehatan dan diproses semata-mata berdasarkan persetujuan eksplisit Anda (Pasal 9(2)(a) GDPR). Anda dapat menarik persetujuan kapan saja dengan membatalkan permintaan Anda atau menghapus akun Anda.
6. Pengukuran penggunaan
Untuk memahami bagian mana dari yuuvii yang digunakan dan untuk menyempurnakannya, aplikasi mengukur penggunaan di server kami sendiri. Anda mengelolanya di Pengaturan → Pengukuran penggunaan.
- Penggunaan umum aktif secara default pada aplikasi yang dipasang dari App Store atau Google Play. Fitur ini mencatat layar dan kontrol umum mana yang Anda gunakan dan berapa lama. Build uji coba, TestFlight, dan simulator tidak pernah diukur.
- Penggunaan fitur pelacak dan latihan nonaktif kecuali Anda mengaktifkannya. Fitur ini juga mencatat penggunaan Anda atas layar pelacak, latihan, dan penilaian mandiri. Karena nama layar-layar ini dapat mengungkapkan topik yang Anda minati, layar tersebut hanya diukur dengan persetujuan eksplisit Anda (Pasal 9(2)(a) GDPR).
- Catatan penggunaan berisi pengenal layar dan kontrol yang tetap, durasi, bahasa, platform, versi aplikasi, pengenal sesi dan peristiwa acak, serta hasil operasi yang terbatas. Catatan pribadi, hasil pengukuran, nilai kesehatan, jawaban penilaian mandiri, teks yang Anda ketik, kode sekali pakai, dan PIN Anda tidak pernah disertakan.
- Catatan yang dibuat setelah Anda masuk ditautkan ke akun Anda. Catatan yang dibuat sebelumnya menggunakan pengenal tamu acak yang kedaluwarsa setelah 24 jam dan tidak dipindahkan ke akun Anda.
- Hanya administrator yuuvii yang berwenang yang dapat melihat catatan ini, untuk mengevaluasi cara produk digunakan. Spesialis tidak pernah menerimanya; catatan ini tidak digunakan untuk iklan dan tidak dibagikan kepada pihak ketiga.
- Pengukuran penggunaan umum didasarkan pada kepentingan sah kami dalam menyempurnakan aplikasi (Pasal 6(1)(f) GDPR). Anda dapat mengajukan keberatan kapan saja dengan menonaktifkannya.
- Menonaktifkan pengukuran akan langsung menghentikannya di perangkat Anda dan menghapus riwayat penggunaan yang ditautkan ke akun Anda dari server kami setelah Anda terhubung. Catatan jurnal dan pelacak Anda tetap disimpan.
Pesan yang dikirim secara sukarela melalui kotak saran mencakup topik, teks, bahasa, versi, dan platform aplikasi, yang ditautkan ke akun Anda. Administrator berwenang menggunakannya untuk merencanakan perbaikan. Pesan dihapus bersama akun; jangan sertakan informasi kesehatan atau informasi sensitif lainnya.
7. Infrastruktur dan sub-prosesor
Kami bermitra secara eksklusif dengan penyedia infrastruktur tepercaya di Eropa dan global yang terikat oleh Perjanjian Pemrosesan Data (DPA) yang ketat:
- Supabase (Hosting basis data, AWS eu-west-1, Irlandia, UE): Penyimpanan akun, permintaan, dan pengukuran penggunaan terenkripsi,
- Hetzner Online (Server aplikasi, Nuremberg, Jerman, UE): Hosting web dan platform,
- Resend (Wilayah UE): Kode autentikasi dan email transaksional,
- Apple Push Notification Service dan Google FCM: Pengiriman notifikasi push yang aman,
- Apple (App Store) dan Google (Google Play): Penjualan dan pembayaran langganan yuuvii Pro, sebagai pengendali independen berdasarkan ketentuan dan kebijakan privasi mereka sendiri,
- RevenueCat, Inc. (AS): Pengelolaan langganan; menerima pengenal akun Anda, produk toko, data transaksi dan tanda terima, serta status langganan Anda untuk mengonfirmasi pembelian dan menjaga akses Pro Anda tetap mutakhir,
- Cloudflare: Resolusi DNS dan keamanan.
Transfer data internasional mematuhi Klausul Kontrak Standar (SCC) UE.
8. Apa yang tidak pernah kami lakukan
- Kami tidak menjual, menyewakan, atau memonetisasi data pribadi Anda.
- Kami tidak menjalankan pelacak iklan atau analitik pihak ketiga.
- Kami tidak melatih model kecerdasan buatan pada data pribadi Anda.
9. Retensi dan penghapusan data
Menghapus jurnal lokal tidak menghapus cadangan akun. Menghapus akun juga menghapus cadangan tersebut. Perubahan yang belum sampai ke server tidak dapat dipulihkan setelah data perangkat hilang.
- Data lokal tetap berada di perangkat Anda sampai Anda menghapusnya atau mencopot pemasangan aplikasi.
- Catatan akun dan permintaan spesialis dipertahankan selama akun Anda aktif.
- Catatan langganan yuuvii Pro disimpan selama diperlukan untuk menyediakan langganan Anda dan untuk memenuhi kewajiban hukum, akuntansi, dan perpajakan kami.
- Catatan mentah pengukuran penggunaan dihapus paling lambat setelah 30 hari. Ringkasan bulanan yang diturunkan dari catatan tersebut disimpan selama akun Anda ada dan dihapus saat Anda menonaktifkan pengukuran atau menghapus akun Anda.
- Saat Anda menghapus akun Anda, data Anda segera dihapus dari basis data langsung dan dibersihkan dari cadangan sistem terenkripsi dalam waktu 30 hari.
- Catatan klinis profesional yang dipelihara oleh spesialis independen tunduk pada kewajiban peraturan hukum mereka, di luar kendali kami.
10. Hak privasi Anda
Berdasarkan GDPR dan peraturan perlindungan data global, Anda berhak untuk:
- Mengakses, memeriksa, dan menerima salinan data akun Anda (Profil → Unduh data saya),
- Memperbaiki informasi yang tidak akurat,
- Menghapus data Anda secara permanen (Profil → Hapus akun saya),
- Menarik persetujuan dan menolak pemrosesan, termasuk pengukuran penggunaan (Pengaturan → Pengukuran penggunaan).
Untuk menggunakan hak-hak ini, gunakan alat di dalam aplikasi atau kirim email ke [email protected]. Kami menanggapi semua permintaan formal dalam waktu 30 hari. Anda juga berhak untuk mengajukan pengaduan ke otoritas perlindungan data nasional Anda.
11. Batasan usia
yuuvii ditujukan secara ketat untuk individu berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah umur.
12. Situs web dan cookie
yuuvii.co menggunakan satu cookie esensial (yuuvii_locale) untuk mengingat bahasa Anda. Pengukuran kunjungan hanya berjalan jika Anda mengizinkannya di panel “Preferensi pengukuran” di bagian bawah halaman; dasar hukumnya adalah persetujuan Anda. Pengukuran ini mencatat di server kami sendiri halaman publik yang dilihat, situs web perujuk, tag kampanye pada tautan, kelas perangkat (ponsel, tablet, atau desktop), dan ketukan pada tautan App Store atau Google Play, lalu menghapus catatan tersebut setelah 30 hari. Pengukuran ini tidak mencatat jawaban formulir atau detail akun, tidak menyimpan alamat IP Anda bersama catatan ini, dan tetap nonaktif jika browser Anda mengirimkan sinyal Do Not Track atau Global Privacy Control. Menonaktifkan pengukuran akan menghapus catatan pengukuran Anda sebelumnya. Kami tidak menggunakan cookie iklan atau cookie pelacakan pihak ketiga. Lihat Kebijakan Cookie kami.
13. Aplikasi keselamatan keluarga yuuvii 1.x terdahulu
Sebelum Oktober 2026, yuuvii beroperasi sebagai aplikasi lokasi keluarga. Versi 2.0 adalah produk yang sepenuhnya terpisah dan tidak membawa data lokasi historis apa pun. Basis data 1.x terdahulu telah dihapus dari sistem aktif kami pada 30 Oktober 2026. Kebijakan privasi keselamatan keluarga yang diarsipkan tetap tersedia sebagai referensi.
14. Pembaruan kebijakan
Kami dapat memperbarui kebijakan ini secara berkala. Perubahan signifikan akan diumumkan di dalam aplikasi atau di situs kami sebelum mulai berlaku.