Kebijakan Privasi

Terakhir diperbarui: 3 November 2026 · versi 78

Pemberitahuan ini diterbitkan dalam tiga belas bahasa. Jika ada perbedaan antarversi, versi bahasa Italia yang berlaku, tanpa mengurangi ketentuan wajib yang melindungi konsumen.

Layanan ini dijalankan dari Italia berdasarkan hukum Uni Eropa. Jika kamu menggunakannya dari negara lain, kamu melakukannya atas inisiatifmu sendiri dan hukum setempat mungkin berlaku bagimu.

Setiap bagian dimulai dengan hal-hal pokok. Jika perlu, detailnya ada di bawah «Detail»: detail tersebut merupakan bagian dari pemberitahuan ini sama seperti bagian lainnya.

1. Siapa yang memproses datamu

Pengendali data adalah Daniele Cattaneo. Untuk pertanyaan atau permintaan apa pun: [email protected].

Tidak ada Pejabat Pelindungan Data (Data Protection Officer): untuk layanan seperti ini, pejabat tersebut tidak diwajibkan (pasal 37 GDPR).

2. Data apa yang kami proses

(a) Akun. Email yang kamu gunakan untuk masuk: dengan kode yang kami kirim lewat email, atau dengan akun Google atau Microsoft (pribadi, kantor, atau universitas). Jika kamu menggunakan Google atau Microsoft, mereka mengirimkan kepada kami emailmu dan beberapa pengenal profil dasar. Kami menggunakan email untuk memasukkanmu ke akun. Nama di profil Google atau Microsoft-mu, jika ada, muncul dalam ringkasan harian pendaftaran yang kami terima lewat email; tidak ada orang lain yang melihatnya. Sistem login (Supabase) juga menyimpan, untuk setiap perangkat yang kamu gunakan untuk masuk, alamat IP dan browser, agar sesi login tetap terbuka: data ini disimpan selama sesi login terbuka dan dihapus saat kamu keluar atau menghapus akun.

(b) Apa yang kamu tulis di aplikasi. Sesi belajar atau kerja, penilaian fokus, ujian, nilai, target, dan pengaturan. Jika kamu mau, juga nama yang kamu tampilkan dan foto profilmu. Saat Agenda aktif: topik sebuah sesi, catatan yang kamu tulis, dan skor 0 sampai 10 yang kamu berikan. Pengaturan (suara, tema, bahasa, pemberitahuan, Agenda) disimpan di akunmu, sehingga kamu menemukannya di setiap perangkat.

(c) Coworking. Jam yang kamu booking dan bagaimana setiap sesi berjalan, nama yang kamu tampilkan kepada orang lain, partner favoritmu, orang yang kamu blokir, dan laporan.

Detail tentang data coworking

Booking: slot waktu dan status sesi (dalam antrean, sudah dipasangkan, selesai, dibatalkan).
Jadwal mingguan: jika kamu menggunakannya, sesi-sesi yang kamu rencanakan untuk minggumu (hari, jam, durasi), zona waktu tempat sesi-sesi itu dibaca, berapa lama jadwal itu berlaku, dan apakah sedang dijeda. Data ini memungkinkan kami melakukan booking sesi untuk 8 hari berikutnya atas namamu, yang kemudian menjadi booking seperti booking lainnya. Data ini dihapus bersama akunmu atau saat kamu menghapusnya.
Siapa yang kamu temui: untuk setiap sesi yang selesai dengan orang lain, nama yang ditampilkan orang tersebut dan durasi yang di-booking, agar kalender bisa menunjukkan kepadamu dengan siapa kamu bekerja.
Nama tampilanmu: nama atau nama panggilan yang kamu tampilkan kepada peserta lain, wajib untuk coworking. Pengguna lain yang sudah masuk dan melihat jam yang kamu booking di kalender juga melihatnya, tidak pernah bersama emailmu.
Partner favorit: orang-orang yang kamu tambahkan dalam call dengan «Partner favorit» atau, saat pemasangan dengan prioritas aktif, dengan «Ketemu … lagi», beserta nama yang mereka tampilkan dalam sesi itu, agar kamu bisa mengenali mereka di daftar. Hanya kamu yang melihatnya. Orang tersebut baru tahu jika kamu mengusulkan sebuah jam kepadanya. Pihak yang menjalankan layanan hanya menghitung totalnya. Data ini tetap ada sampai kamu menghapusnya, sampai kamu memblokir orang itu, atau sampai salah satu dari kedua akun dihapus. Jika seseorang menambahkanmu, kamu tidak melihatnya dan kami tidak memberitahumu, sampai orang itu mengusulkan sebuah jam kepadamu. Jika kamu menyalakan «Favorit duluan» di «Kamu» (mati secara bawaan), saat kamu booking kami mencoba memasangkanmu lebih dulu dengan partner favoritmu.
Pergantian partner: jika partner untuk salah satu booking-mu berganti hingga 10 menit sebelum mulai, kami menyimpan nama partner baru (atau fakta bahwa belum ada partner) dan apakah kamu sudah melihat pemberitahuannya. Sampai kamu melihatnya, kami juga menyimpan pengenal partner sebelumnya, agar kami tidak memberitahumu jika orang yang sama kembali.
Blokir: orang-orang yang kamu blokir, beserta nama yang mereka tampilkan dalam sesi atau dalam usulan. Kami tidak lagi memasangkan kalian, dari arah mana pun. Jika seseorang memblokirmu, kamu tidak melihatnya dan kami tidak memberitahumu.
Laporan yang dikirim atau diterima (bagian 5).
Keluar lebih awal: saat kamu meninggalkan, dengan konfirmasi, sesi yang sedang berlangsung dengan orang sungguhan lain: slot waktunya, menit yang sudah dijalani, dan pengenal orang tersebut.
Gabung dan ketidakhadiran: saat kamu gabung ke sesi yang sudah di-booking (dengan «Gabung», termasuk ruang tunggu), untuk mengetahui apakah kamu hadir; apakah sebuah sesi dihitung sebagai terlewat; pemberitahuan mana tentang sesi terlewat yang sudah kamu lihat, agar tidak ditampilkan lagi.
Booking yang dihapus: salinan ringkas dari setiap booking yang kamu batalkan atau tinggalkan: jam, durasi, status, apakah kamu sudah punya partner (ya atau tidak, bukan siapa), kapan kamu booking, kapan kamu gabung, dan kapan kamu menghapusnya. Membatalkan menghapus booking dari kalender, tetapi kami perlu tahu bahwa booking itu pernah ada dan berapa lama kamu menunggu sebelum pergi.

Lihat juga bagian 3 dan 5.

(d) Pesan yang kamu kirim kepada kami. Jika kamu menulis kepada kami lewat formulir di situs web atau dari «Kamu» di aplikasi: teksnya, jenisnya (ide, masalah teknis, lainnya), bahasa antarmuka, dan, hanya jika kamu mencantumkannya, emailmu. Tanpa email, pengirimannya anonim: kami tidak menyimpan akunmu maupun emailmu. Dari aplikasi, beberapa data teknis ikut terkirim bersama pesan: versi aplikasi, layar yang terbuka, bahasa, ukuran layar, dan 120 karakter pertama dari string yang digunakan browsermu untuk mengidentifikasi dirinya. Kami tidak menggunakannya untuk mengenalimu. Dari formulir di situs web juga, kami menyimpan 120 karakter pertama dari string browser.

(e) Data teknis. Hanya yang benar-benar diperlukan untuk menjalankan layanan: token autentikasi, cap waktu, dan log keamanan penyedia hosting. Server video call kami juga menyimpan log teknis dengan alamat IP perangkat yang terhubung (bagian 4-bis).

(f) Statistik kunjungan. Kami menghitung kunjungan halaman, login yang dimulai, dan login yang selesai, hanya sebagai angka; untuk login yang selesai, kami juga menghitung apakah akunnya baru. Tanpa cookie, tanpa pengenal di perangkatmu, tanpa keterkaitan antara kunjungan yang terpisah atau dengan akunmu.

Detail tentang statistik

Untuk setiap halaman yang dibuka kami mencatat: jalur halaman, domain tempat halaman itu disajikan, halaman perujuk, bahasa browser, jenis perangkat (ponsel atau komputer), apakah kamu sudah menginstal aplikasinya, waktu kunjungan, dan, hanya jika kamu datang melalui salah satu link kami yang berkode (misalnya wefocusbuddy.com/c1), label link tersebut. Label itu milik link, bukan milikmu: label itu sama bagi semua orang yang membukanya, tidak disimpan di perangkatmu, dan langsung hilang dari bilah alamat.
Cara kami menghitung tanpa mengenalimu: setiap kali sebuah halaman dibuka, browser membuat angka acak yang hanya berlaku untuk pembukaan itu. Angka ini tidak memungkinkan kami mengenalimu pada kunjungan berikutnya, sehingga tidak mungkin merekonstruksi jejak seseorang atau mengidentifikasimu.
Negara: kami mencatat negara asalmu sebagai kode dua huruf (IT, DE…). Cloudflare menurunkannya dari alamat IP, dan kami hanya menyimpan dua huruf itu. Namun, alamat IP sempat melintas sebentar dari situs kami ke database kami, yang dari alamat itu hanya menurunkan kode terenkripsi untuk memblokir permintaan massal, seperti pada poin (g), yang dihapus dalam 2 hari: kami tidak menyimpan alamat itu, kami tidak memberikannya kepada siapa pun, dan tidak ada layanan geolokasi pihak ketiga yang terlibat. Jika Cloudflare tidak memberikan kodenya, kami menurunkannya dari zona waktu perangkatmu. Kode negara saja tidak mengidentifikasi siapa pun.
Login yang dimulai: saat kamu menekan Google, Microsoft, atau «Lanjut dengan email», kami menghitung dari halaman situs mana atau dari link berkode kami yang mana login itu dimulai, dengan metode apa, dalam bahasa apa, pada jam berapa, dan apakah kodenya terkirim kepadamu. Di halaman beranda, kami juga menghitung tombol daftar atau masuk mana yang ditekan dan apakah bagian akhir halaman tercapai.
Login yang selesai: saat kamu selesai masuk, kami menghitung bahwa login berhasil dan apakah akunnya baru (dibuat kurang dari 10 menit sebelumnya). Dengan kode email, angka itu dicatat untuk halaman tempat kamu memulai: halaman itu tetap tersimpan di memori selama kamu mengetik kode, bukan di perangkatmu. Dengan Google atau Microsoft, proses kembalinya tidak membawa halaman tersebut dan hanya metodenya yang dihitung. Agar akun uji coba kami sendiri tidak ikut terhitung, pada saat penghitungan kami memeriksa apakah akun itu termasuk salah satunya, dan hasilnya tidak disimpan maupun dikaitkan dengan hitungan.
Login pertama dan dokumen: di jendela yang muncul saat pertama kali kamu masuk, kami menghitung berapa kali jendela itu muncul, berapa kali Ketentuan atau Kebijakan Privasi dibuka dari situ, dan berapa kali langkah itu diselesaikan. Ini hanya angka harian, tanpa keterkaitan dengan akunmu: kami tidak tahu siapa yang membuka sebuah dokumen dan siapa yang tidak.
Halaman “Dukung WeFocusBuddy”: kami menghitung berapa kali halaman itu dibuka, dari “Kamu” atau dari tombol “Dukung” di halaman beranda setelah kamu masuk. Ini hanya angka per hari dan per bahasa, tanpa keterkaitan dengan akunmu: kami tidak tahu siapa yang membukanya. Kami tidak mencatat siapa yang membuka halaman itu atau apakah orang itu kemudian berdonasi.
Ini adalah angka per hari, tidak dikaitkan denganmu maupun dengan akunmu. Dasbor internal hanya menampilkan angka-angka ini.
Alasannya: untuk memahami halaman dan langkah mana yang membuat orang masuk, dan di mana mereka berhenti (Pasal 6(1)(f) GDPR; kamu bisa mengajukan keberatan, bagian 9-bis). Lihat juga bagian 10.

(g) Kode anti-penyalahgunaan untuk formulir. Untuk memblokir pengiriman massal yang berulang, server kami menurunkan kode terenkripsi (hash) dari alamat IP-mu atau, jika kamu sudah masuk, dari pengenal akunmu, menggunakan kunci rahasia yang kami simpan dan nilai yang berubah setiap hari, lalu menggunakannya untuk menghitung pengiriman dalam satu jam terakhir. Kode ini dihapus dalam 2 hari dan tidak dikaitkan dengan pesanmu. Kami tidak menyimpan alamat IP-mu; alamat itu hanya melintas di log teknis penyedia hosting dan fungsi server (poin e). Karena kode ini berasal dari alamat IP, kami memperlakukannya sebagai data pribadi, bukan data anonim. Kode sejenis juga melindungi penghitungan kunjungan dan link undangan.

(h) Pengingat di perangkatmu. Jika kamu menyalakan notifikasi dan memberi izin kepada browser, kami menyimpan alamat pengiriman yang dibuat browser untuk perangkatmu (alamat layanan notifikasi dari pembuat browsermu dan dua kunci untuk mengenkripsi pesan), bahasa aplikasi, dan zona waktu perangkat, yang digunakan untuk menuliskan jam yang benar. Kami menggunakannya hanya untuk notifikasi aplikasi: pengingat sesi yang sudah kamu booking, 15 dan 2 menit sebelum dimulai, pemberitahuan saat partner untuk sebuah booking berganti, serta permintaan atau usulan jam yang kamu terima.

(i) Undangan, permintaan, dan usulan. Jika kamu membuat undangan, kami memproses jam dan durasi yang kamu usulkan, kode link, sesi mana yang diambil, oleh siapa, dan kapan undangan itu diterima.

Detail tentang undangan, permintaan, dan usulan

Siapa pun yang membuka link, bahkan tanpa akun, hanya melihat: nama yang kamu pilih untuk ditampilkan, jam-jam yang diusulkan beserta durasinya, zona waktu saat kamu mengusulkannya, bahasa yang kamu gunakan saat membuat undangan, dan apakah setiap sesi masih terbuka atau sudah diambil.
Pratinjau di aplikasi pesan: jika kamu membagikan link, aplikasi pesan biasanya membuat pratinjau dengan nama, jam, dan zona waktu yang sama, menurut aturannya sendiri. Pratinjau itu bisa tetap ada di percakapan bahkan setelah akunmu dihapus.
Untuk mencegah penyalahgunaan, kami menghitung pembukaan link menit demi menit per alamat jaringan (untuk alamat IPv6, per jaringan tempat alamat itu berada), menggunakan kode dari alamat tersebut yang dihitung dengan kunci rahasia, yang berubah setiap hari dan dihapus dalam 2 hari, seperti pada poin (g). Jika kamu membuka link saat sudah masuk, kami menghitung pengenal akunmu sebagai gantinya, yang juga dihapus dalam 2 hari.
Permintaan jam lain: siapa pun yang membuka undangan dan masuk bisa meminta jam lain kepada orang yang membuatnya. Kami memproses nama yang ditampilkannya, jam dan durasi yang dimintanya, orang yang dimintainya, dan apakah permintaan itu diterima, ditolak, atau ditarik. Hanya kedua orang itu yang melihatnya, di aplikasi dan, jika orang yang menerimanya sudah menyalakan notifikasi, dalam sebuah notifikasi. Tidak ada pesan tertulis. Siapa pun yang membuat undangan bisa memilih untuk tidak menerima permintaan.
Usulan kepada partner favorit: kamu bisa mengusulkan sebuah jam kepada satu atau beberapa orang yang kamu tambahkan ke partner favoritmu, hingga 5 orang per jam; link undangan selalu disertakan bersama usulan, dan siapa pun yang menerima lebih dulu mendapatkan tempatnya. Kami memproses jam dan durasi, orang-orang yang kamu usulkan beserta nama yang kamu ingat untuk mereka, nama yang kamu tampilkan, siapa yang menerimanya, dan apakah usulan itu ditarik atau dibiarkan kedaluwarsa; untuk orang-orang yang menerimanya, juga apakah mereka menjawab «Nggak, makasih» atau menutup pemberitahuan bahwa tempatnya sudah diambil. Orang yang menerimanya melihat namamu, jam, durasi, dan bahwa orang lain juga menerimanya, tanpa tahu siapa, di aplikasi dan, jika mereka sudah menyalakan notifikasi, dalam sebuah notifikasi; dari usulan itu mereka bisa mengetahui bahwa kamu menambahkan mereka ke partner favoritmu. Orang yang mengusulkan tidak pernah melihat siapa yang menjawab «Nggak, makasih».
«Nggak, makasih»: usulan itu hilang dari layar orang yang menerimanya dan kami mencatatnya, tetapi kami tidak menunjukkannya kepada orang yang mengirimnya: baginya, usulan itu kedaluwarsa pada waktu yang sama seperti jika kedaluwarsa dengan sendirinya.
Untuk mencegah tekanan: hanya satu usulan yang menunggu per orang; setelah dua usulan berturut-turut yang tidak diambil, tidak ada usulan kepada orang yang sama selama 30 hari sejak usulan kedua dikirim. Orang yang menerima usulan bisa memblokir orang yang mengirimnya, dan sejak itu tidak menerima usulan lagi darinya.
Data undangan, permintaan, dan usulan dihapus seperti data link undangan (bagian 8).
Gambar untuk story dengan jam-jam undanganmu dibuat di perangkatmu dan tidak dikirim kepada kami.

(j) Kuliah di universitas. Jika pertanyaan ini aktif untuk akunmu dan kamu menjawabnya di «Kamu», atau jika kamu membuat akun dari halaman untuk mahasiswa, kami memproses jawabanmu (ya atau tidak). Jawaban ini hanya digunakan untuk mengurutkan pemasangan, saat pemasangan dengan prioritas aktif: jika kamu menjawab ya, kami mencoba memasangkanmu lebih dulu dengan orang-orang yang menjawab ya. Kami tidak menunjukkannya kepada pengguna lain mana pun, kamu bisa mengubahnya kapan saja, dan jawaban ini termasuk dalam ekspor data. Ini adalah pernyataanmu sendiri: kami tidak memverifikasinya. Dengan cara yang sama, kami memproses pilihanmu «Favorit duluan» (nyala atau mati): pilihan ini hanya untuk tujuan yang sama, kami tidak menunjukkannya kepada pengguna lain mana pun, kamu bisa mengubahnya kapan saja, dan pilihan ini termasuk dalam ekspor data.

(k) Pembatalan kontrak. Jika kamu membatalkan kontrak dengan tombol «Batalkan kontrak di sini» di «Kamu», kami menggunakan nama dan email yang kamu masukkan hanya untuk mengirimkan tanda terima yang diwajibkan oleh hukum, berisi isi pernyataan serta tanggal dan jam pengiriman (Pasal 6(1)(c) GDPR; Pasal 11a Direktif 2011/83/UE, yang diterapkan di Italia melalui Pasal 54-bis Kode Konsumen). Kami tidak menyimpannya di database kami: tanda terima dikirim melalui penyedia email kami (bagian 6) dan segera setelahnya akun dihapus seperti dijelaskan di bagian 8.

(l) Kualitas video call. Di akhir sesi, kami menyimpan enam data teknis: apakah orang lain muncul (ya atau tidak); berapa detik setelah kamu gabung orang itu muncul; jenis kesalahan, dipilih dari daftar tertutup (call gagal, koneksi terputus, kamera, mikrofon), tidak pernah teks kesalahannya; apakah koneksinya langsung antara kedua perangkat atau melalui server kami; jenis perangkat, hanya dalam tiga kategori (dua untuk ponsel dan tablet, tergantung sistem yang digunakan, atau komputer); berapa kali, dan berapa detik secara total, gambar orang lain membeku (dua angka, tidak pernah kapan terjadinya). Kami menambahkan tujuh angka, semuanya dari perangkatmu sendiri dan semuanya hanya tentang call: versi aplikasi; berapa kali, dan berapa detik secara total, halaman berada di latar belakang (misalnya karena kamu membuka aplikasi lain); berapa kali, dan berapa detik secara total, koneksi ke server video terputus; berapa kali, dan berapa detik secara total, mikrofon berhenti tanpa kamu mematikannya. Ini hanya angka: kami tidak menyimpan apa yang kamu lakukan pada saat-saat itu, maupun apa pun tentang orang lain. Kami tidak menyimpan alamat IP, model perangkat, browser atau string yang digunakannya untuk mengidentifikasi diri, maupun isi call apa pun. Data ini terkait dengan sesi, dan karena itu dengan akunmu.

(m) Hari kamu membuka aplikasi. Saat kamu membuka aplikasi dengan akunmu, kami menyimpan satu baris berisi pengenalmu dan tanggalnya (hari menurut waktu Roma): hanya satu per hari, meskipun kamu membuka aplikasi beberapa kali. Di baris harian itu kami tidak menyimpan jam, perangkat, halaman, alamat IP, atau apa yang kamu lakukan. Data ini digunakan untuk menghitung berapa banyak orang berbeda yang menggunakan layanan setiap hari dan berapa banyak yang kembali. Hanya orang-orang yang menjalankan layanan yang melihatnya, sebagai angka keseluruhan. Selama aplikasi terbuka di latar depan, kami juga menyimpan, di baris terpisah, waktu tanda aktivitas terakhir aplikasi: waktu ini ditimpa di baris yang sama setiap menit, tanpa riwayat, tanpa perangkat, halaman, atau alamat IP, dan digunakan untuk mengetahui berapa banyak orang yang sedang berada di aplikasi saat ini. Hanya orang-orang yang menjalankan layanan yang melihatnya, di panel internal, tempat email juga muncul untuk orang-orang yang sedang berada di aplikasi pada saat itu. Di tabel terpisah, kami juga menyimpan, untuk setiap slot 15 menit saat aplikasi terbuka di latar depan, pengenalmu dan slot 15 menit tersebut (satu baris per slot 15 menit, tanpa perangkat, halaman, atau alamat IP): data ini digunakan untuk menghitung berapa banyak orang yang berada di aplikasi pada setiap slot 15 menit yang sudah lewat. Siapa pun yang melihat kalender melihatnya sebagai angka, tanpa namamu; jika kamu memiliki foto yang terlihat (poin 2-ter), foto itu bisa muncul di samping angka tersebut (poin 2-duodecies). Data ini dihapus setelah 30 hari dan bersama akun.

(n) Waktu kamu memakai aplikasi. Di tabel terpisah, untuk setiap hari saat aplikasi terbuka di latar depan dengan akunmu, kami menyimpan satu baris berisi pengenalmu dan tanggalnya (hari di Roma): berapa detik aplikasi terbuka di latar depan (perkiraan yang dihitung server dengan menjumlahkan selang antar sinyal hidup aplikasi, yang datang setiap menit), berapa kali kamu membuka aplikasi hari itu, jam sinyal hidup pertama dan terakhir, dan jenis perangkat, hanya «ponsel» (layar sentuh) atau «komputer». Kami tidak menyimpan halaman, apa yang kamu lakukan, model perangkat, alamat IP, atau apa pun tentang orang lain. Ini dipakai untuk memahami seberapa banyak dan pada jam berapa layanan dipakai serta dengan jenis perangkat apa, untuk memperbaikinya. Hanya orang yang menjalankan layanan yang melihatnya, di panel internal, per orang dan sebagai angka keseluruhan. Penghitungan dimulai pada hari versi aplikasi yang mengumpulkannya dirilis. Data ini dihapus bersama akun.

2-bis. Jika kamu tidak memberikan data kepada kami

Tanpa email, akun tidak dapat dibuat, sehingga kami tidak dapat memberikan layanan kepadamu. Nama tampilan hanya diperlukan untuk coworking: tanpa nama itu, timer dan bagian lain aplikasi tetap tersedia. Semua data lainnya kamu masukkan sendiri kapan pun kamu mau, dan tidak memasukkannya tidak menimbulkan akibat apa pun.

2-ter. Foto profilmu

Foto ini opsional. Jika kamu mengunggahnya di «Kamu», foto besarnya tetap privat di akunmu. Thumbnail persegi berukuran 128 piksel dilihat oleh orang-orang yang melihat kalender tempat kamu muncul dan oleh orang yang dipasangkan denganmu. Di slot 15 menit kalender yang sudah lewat, thumbnail itu bisa muncul, tanpa namamu, bersama thumbnail orang lain yang punya tempat di jam itu (poin 2-duodecies).

Tujuan: menunjukkan wajah kepada orang yang dipasangkan denganmu.
Dasar hukum: persetujuanmu (pasal 6(1)(a) GDPR), yang kamu berikan dengan mengunggahnya setelah membaca kalimat di samping tombol «Unggah». Kamu bisa menariknya kapan saja dengan «Hapus»: thumbnail langsung dihapus dari server, tanpa memengaruhi apa yang sudah terjadi. Bersama thumbnail, kami menyimpan tanggal dan jam pengunggahan serta versi dokumen hukum yang berlaku.
Tanpa analisis wajah: kami tidak membandingkan, mengenali, atau mengekstrak ciri-ciri dari foto, dan tidak ada software yang menganalisisnya secara otomatis. Jika foto itu perlu diperiksa karena dilaporkan, seorang manusia yang melihatnya, juga dengan bantuan asisten yang dijelaskan di bagian 6.
Jika seseorang melaporkannya, seorang manusia meninjaunya dan dapat menghapusnya atau mencegahnya ditampilkan kepada orang lain. Kami menyimpan catatan setiap keputusan (apa, kapan, mengapa) untuk memeriksa kepatuhan terhadap Ketentuan dan untuk kewajiban hukum (pasal 6(1)(f) dan 6(1)(c) GDPR). Kami tidak memberi tahu orang yang dilaporkan siapa yang melaporkannya. Jika fotomu dihapus, kamu melihat hal ini di «Kamu».
Berapa lama disimpan: thumbnail sampai kamu menghapusnya atau menghapus akunmu; catatan keputusan selama akunmu ada. Semuanya dihapus bersama akun.
Siapa yang menerimanya: orang-orang yang melihatnya di kalender atau yang dipasangkan denganmu, dan Supabase sebagai pemroses (bagian 6).

2-quater. Catatan persetujuan

Saat kamu mendaftar atau masuk, atau menekan «Oke, paham» pada pemberitahuan tentang dokumen yang diperbarui, kamu menyetujui Ketentuan dan pemberitahuan ini, dan bersama itu kamu menyatakan bahwa kamu berusia minimal 18 tahun. Agar dapat menunjukkan hal ini, kami menyimpan empat hal: pengenal akunmu, versi dokumen yang disetujui, apakah kamu menyetujuinya dari layar login atau dari pemberitahuan, serta tanggal dan jam, yang dihitung oleh server kami. Tidak ada yang lain, baik alamat IP maupun perangkat. Dasar hukum: kepentingan sah kami untuk mendokumentasikan persetujuan dan pernyataan usia (Pasal 6(1)(f) GDPR). Data ini disimpan selama akun ada dan dihapus bersamanya.

2-quinquies. Papan peringkat

Sejak 31 Oktober 2026 papan peringkat tidak ada lagi, begitu pula rangkaian hari berturut-turut: kami tidak lagi menghitung peringkat, kategori, persentase, atau rangkaian hari, kami tidak lagi mengirim pengingat malam tentang rangkaian hari, dan kami telah menghapus hitungan yang sudah dibuat serta tanggal-tanggal pengingat. Yang tersisa, selama akun ada dan dihapus bersamanya, adalah pilihan "Tampilkan inisialku saja" yang mungkin dibuat sebelum tanggal itu, yang tidak lagi berpengaruh apa pun, dan catatan keputusan tentang nama yang dilaporkan, yang tidak kami tunjukkan kepada siapa pun.

2-sexies. Kalender yang disambungkan (opsional)

Jika kamu mau, kamu bisa menyambungkan Google Calendar-mu dari «Kamu»: sesi yang kamu booking muncul sendiri di kalendermu dan diperbarui jika kamu memindahkan atau membatalkannya. Fitur ini mati sampai kamu menyalakannya.

Cara kerjanya: tekan «Sambungkan Google Calendar», pilih akun Google-mu, dan berikan izin. Kami meminta satu izin saja kepada Google: membuat kalender khusus bernama «WeFocusBuddy» dan menulis acara di kalender itu. Kami tidak melihat atau menyentuh kalender lain mana pun atau data lain di akun Google-mu (kami tidak membaca emailmu, namamu, atau kontakmu).
Apa yang kami kirim ke Google: untuk setiap sesi yang di-booking, jam mulai, durasi, judul («Sesi coworking, 25 menit»), dan link aplikasi. Kami tidak mengirim nama orang lain, fotonya, atau apa pun tentang pemasangan.
Apa yang kami simpan: kode yang diberikan Google kepada kami untuk menulis di kalender (terenkripsi), ID kalender khusus, bahasa aplikasi pada saat menyambungkan, dan, untuk setiap acara, booking mana yang sesuai dengannya beserta jam dan durasinya, agar kami tahu apa yang perlu diperbarui. Kami tidak menyimpan alamat Google-mu.
Tujuan dan dasar hukum: menampilkan sesi-sesimu di kalendermu, atas permintaanmu. Persetujuanmu (pasal 6.1.a GDPR), yang kamu berikan dengan menyambungkan kalender dan bisa kamu tarik kapan saja.
Penarikan: dengan «Putuskan sambungan» di «Kamu», kami mencabut izin di Google dan menghapus kalender khusus beserta acaranya, kodenya, dan data sambungannya. Kamu juga bisa mencabut izin di pengaturan akun Google-mu: sambungan lalu berhenti berfungsi dan kami memberitahumu di «Kamu».
Berapa lama disimpan: sampai kamu memutuskan sambungan atau menghapus akunmu; data ini dihapus bersamanya. Acara yang akan datang dihapus atau dipindahkan sendiri jika kamu membatalkan atau memindahkan booking; acara yang sudah lewat tetap ada di kalender sampai kamu memutuskan sambungan.
Siapa yang menerimanya: Google, yang mengelola kalendermu sebagai pengendali independen berdasarkan aturan privasinya sendiri, dan Supabase sebagai pemroses (poin 6). Siapa pun yang memiliki akses ke kalendermu, misalnya jika kamu membagikannya, melihat acara-acara tersebut.
Waktu: acara diperbarui kira-kira setiap menit; bisa ada sedikit jeda.
Penggunaan data yang diterima dari Google: penggunaan dan pengalihan informasi yang diterima dari Google API mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

2-septies. Jejak keamanan saat kamu menghapus akunmu

Saat kamu menghapus akunmu, kami menghapus datamu seperti dijelaskan di bagian 8. Namun, kami menyimpan jejak ringkas selama 24 bulan dan, untuk waktu yang lebih singkat, alamat emailmu dan nama yang kamu tampilkan di coworking (30 hari, atau 24 bulan hanya jika ada alasan keamanan: lihat di bawah). Jejak ini melindungi orang lain yang menggunakan layanan, misalnya untuk mengenali seseorang yang, setelah dilaporkan beberapa kali, menghapus akunnya dan mendaftar lagi dengan email yang sama untuk memulai dari nol, dan untuk memungkinkan orang yang pernah bekerja denganmu melaporkan perilaku bahkan setelah kamu menghapus akunmu.

Apa yang kami simpan: pengenal yang dimiliki akunmu; tanggal akun dibuat dan dihapus; apakah kamu yang menghapusnya atau akun itu dihapus dengan cara lain; berapa banyak sesi yang kamu jalani, berapa banyak laporan yang kamu terima dan buat, dan berapa banyak blokir yang kamu terima; untuk setiap laporan yang diterima, kategori, hasil, tanggal, dan teks yang ditulis oleh orang yang melapor, termasuk laporan yang datang setelah penghapusan dari orang-orang yang pernah bekerja denganmu (bagian 2-octies); apakah kamu pernah ditangguhkan dan sampai kapan; sidik jari emailmu; dan, untuk jangka waktu yang disebutkan di bawah, alamat emailmu dan nama yang kamu tampilkan di coworking.
Sidik jari email: ini bukan alamatnya. Ini adalah kode yang dihasilkan oleh perhitungan satu arah dengan kunci rahasia yang hanya kami miliki: kode ini tidak memungkinkan siapa pun menelusuri kembali alamatnya, tetapi jika seseorang mendaftar lagi dengan email yang sama, hasilnya kode yang sama, dan dengan cara itulah kami mengenalinya (bahkan jika titik-titiknya diubah atau ditambahkan «+» pada alamat Gmail).
Apa yang tidak kami simpan: fotomu, apa pun yang kamu tulis di aplikasi, orang-orang yang bekerja denganmu, jam sesi-sesimu. Alamat emailmu, namamu, dan teks laporan tidak disimpan melebihi jangka waktu yang disebutkan di bawah.
Tujuan dan dasar hukum: keamanan layanan dan pencegahan penyalahgunaan, demi kepentingan kami dan kepentingan orang lain yang menggunakannya (pasal 6(1)(f) GDPR). Alamat email dan nama memungkinkan orang yang menjalankan layanan memahami siapa orang yang dilaporkan dan mengenali seseorang yang mendaftar lagi.
Penyeimbangan kepentingan: dampaknya bagimu terbatas: jejak ini sebagian besar berupa angka; alamat email, nama, dan teks laporan biasanya hanya disimpan 30 hari dan dihapus otomatis jika dalam waktu itu tidak ada laporan, blokir, atau pembatasan; hanya orang-orang yang menjalankan layanan yang melihatnya, jejak ini tidak diberikan kepada siapa pun, dan tidak memicu tindakan otomatis apa pun. Jika email yang sama mendaftar lagi, tidak ada yang terjadi dengan sendirinya: seorang manusia melihat jejak tersebut dan, hanya jika ada laporan atau pembatasan, menilai kasusnya seperti untuk laporan apa pun (bagian 5).
Hakmu untuk mengajukan keberatan (pasal 21 GDPR): kamu bisa meminta kami menghapusnya, segera dan seluruhnya, dengan menulis ke [email protected]. Jika tidak ada laporan atau pembatasan terhadapmu, kami menghapusnya bersama email dan nama; jika ada, kami hanya menyimpan apa yang diperlukan jika alasan keamanan lebih kuat daripada alasanmu, dan kami menjelaskan alasannya.
Berapa lama disimpan: jejaknya, 24 bulan sejak penghapusan akun. Alamat email, nama, dan teks laporan, 30 hari; jangka waktunya menjadi 24 bulan hanya jika ada laporan terhadapmu (bahkan jika laporan itu datang dalam 30 hari tersebut atau sesudahnya), blokir yang diterima, atau pembatasan pada akun. Setelah itu, semuanya dihapus otomatis.
Siapa yang menerimanya: tidak ada. Jejak ini berada di database kami di Supabase, sebagai pemroses (bagian 6).

2-octies. Orang-orang yang bekerja denganmu dalam sebuah sesi

Untuk setiap sesi yang dijalani bersama orang sungguhan, server mengingat siapa yang benar-benar ada di call: nama yang ditampilkannya, kapan dia muncul, dan, jika dia pergi sebelum selesai, kapan. Ini memungkinkanmu menemukan lagi orang-orang yang kamu temui, bahkan jika mereka pergi di tengah jalan atau kemudian menghapus akunnya.

Apa yang kamu lakukan dengan data ini: dengan mengetuk sesi yang sudah lewat di kalender, kamu melihat orang-orang di sesi itu dan bisa menambahkan atau menghapus hati, mengundang mereka ke sesi baru, memblokir, atau melaporkan mereka. Hanya orang-orang yang menjalani sesi itu yang bisa melihatnya.
Melapor setelah call: kamu bisa melapor sampai 30 hari setelah sesi, bahkan jika orang itu pergi di tengah jalan atau kemudian menghapus akunnya. Laporan hanya diterima jika menunjukkan bahwa kalian benar-benar berada dalam call bersama.
Tujuan dan dasar hukum: memberikan fungsi-fungsi di atas kepadamu (pasal 6(1)(b) GDPR, pelaksanaan kontrak) dan keamanan layanan (pasal 6(1)(f)).
Berapa lama disimpan: selama akunmu ada; data ini dihapus bersama akun. Jika orang lain menghapus akunnya, baris tentang orang itu tetap ada 30 hari (24 bulan jika ada alasan keamanan, bagian 2-septies), hanya agar kamu bisa melaporkannya.
Siapa yang menerimanya: tidak ada. Data ini berada di database kami di Supabase, sebagai pemroses (bagian 6); jika kamu melapor, orang yang menangani laporan membacanya.

2-nonies. Negara tempat kamu mendaftar

Saat kamu membuat akun, kami menentukan dari alamat IP-mu negara tempat kamu terhubung dan hanya menyimpan kode dua hurufnya (misalnya IT atau DE) di samping akunmu. Kami tidak menyimpan alamat IP. Ini hanya perkiraan: dengan VPN atau jaringan perusahaan, hasilnya bisa tidak sesuai dengan lokasimu.

Cara kami menentukannya: Cloudflare, penyedia yang meng-hosting situs (bagian 6), menghitungnya di tepi jaringannya; kami hanya menerima kodenya. Kami tidak menggunakan layanan geolokasi pihak ketiga mana pun.
Tujuan dan dasar hukum: untuk memahami dari negara mana orang-orang yang mendaftar berasal (Pasal 6.1.f GDPR, kepentingan sah; kamu bisa mengajukan keberatan, bagian 9-bis). Kami tidak menggunakannya untuk memutuskan apa pun tentang dirimu dan data ini tidak mengubah cara kerja aplikasi bagimu. Pengguna lain tidak melihatnya dikaitkan denganmu: di halaman beranda kami hanya menampilkan, dalam bentuk agregat, daftar negara tempat setidaknya ada satu orang dan berapa jumlahnya (sebuah bola dunia), tidak pernah siapa kamu atau berapa orang per negara.
Hanya sekali: data ini dicatat saat kamu mendaftar; kami tidak melacak pergerakanmu. Orang-orang yang mendaftar lebih awal tidak memiliki data ini.
Berapa lama disimpan: selama akunmu ada; data ini dihapus bersama akun.
Siapa yang melihatnya: hanya orang-orang yang menjalankan layanan, di panel internal. Data ini disimpan di database kami di Supabase, sebagai pemroses (bagian 6).

2-decies. Donasi (opsional)

Dari “Kamu” → “Dukung WeFocusBuddy”, kamu bisa memberikan donasi sukarela dengan kartu atau dengan dompet digital di ponselmu. Donasi ini opsional, tidak membuka apa pun, dan tidak mengubah cara kamu menggunakan aplikasi. Jika kamu mau, kamu bisa memilih apa yang ingin didanai (misalnya biaya untuk menerbitkan aplikasi di Google Play) dan tampil dengan namamu di daftar pendukung. Poin ini mencakup donasi satu kali: dukungan bulanan dijelaskan di poin 2-undecies.

Cara kerjanya: kamu memilih jumlahnya dan kolom pembayaran muncul di halaman yang sama. Stripe menangani pembayaran: kamu mengetik detail kartumu langsung di kolom-kolomnya dan kami tidak pernah melihat atau menyimpannya.
Apa yang kami catat: untuk setiap donasi, jumlahnya, mata uangnya (euro), hasilnya, pengenal pembayaran di Stripe, tanggalnya, dan hal-hal yang kamu pilih untuk didanai. Bersama donasi, kami tidak mencatat namamu, emailmu, atau akunmu, kecuali seperti dijelaskan di bawah jika kamu memilih untuk tampil. Untuk mencegah orang mencoba kartu secara massal, selama satu hari kami mengingat bahwa sebuah pembayaran diminta dari akunmu (maksimal 6 per jam): data ini terhapus dengan sendirinya dan dihapus bersama akunmu.
Jika kamu memilih untuk tampil di daftar pendukung: ini pilihanmu, tidak pernah dipilihkan sebelumnya. Kami menyimpan nama yang kamu tulis (maksimal 40 karakter) bersama akunmu, hanya agar kamu bisa menghapusnya. Orang-orang yang terdaftar di aplikasi dan membuka halaman itu bisa melihatnya, di daftar dan di samping hal yang kamu danai, hanya setelah pembayaran berhasil (tidak pernah untuk pembayaran uji coba). Dengan dukungan bulanan, nama disimpan bersama langganan, muncul setelah pembayaran pertama yang berhasil, dan tetap ada di daftar meskipun kamu membatalkannya kemudian, sampai kamu menghapusnya atau menghapus akunmu. Kamu bisa menghapusnya kapan saja dengan “Hapus namaku” di halaman yang sama: donasinya tetap ada, tanpa nama. Nama itu juga dihapus bersama akunmu. Dasar hukumnya adalah persetujuanmu (Pasal 6.1.a GDPR), yang bisa kamu tarik kapan saja.
Apa yang dilihat Stripe: detail kartu dan data teknis perangkat yang diperlukan untuk menyelesaikan pembayaran dan mencegah penipuan, berdasarkan kebijakan privasinya sendiri. Kami tidak mengirimkan kepada Stripe namamu, emailmu, akunmu, atau hal-hal yang dipilih.
Kapan Stripe dimuat: library Stripe diunduh dari servernya hanya saat kamu menekan “Lanjut” di halaman donasi, tidak sebelumnya. Untuk mencegah penipuan, Stripe dapat menyimpan atau membaca informasi di perangkatmu: kami menganggap hal ini perlu untuk pembayaran yang kamu minta. Jika kamu tidak menekan “Lanjut”, Stripe tidak dihubungi.
Di mana: Stripe dapat memproses data di luar Uni Eropa, dengan perlindungan yang dijelaskannya dalam kebijakan privasinya sendiri.
Tujuan dan dasar hukum: menerima donasi yang kamu putuskan untuk berikan dan mengelola pembukuannya (Pasal 6.1.b dan 6.1.c GDPR, untuk kewajiban akuntansi dan perpajakan); untuk nama di daftar, persetujuanmu (di atas).
Berapa lama: baris donasi (jumlah, hasil, tanggal, hal yang didanai) disimpan selama diwajibkan oleh kewajiban akuntansi dan hukum. Baris ini tidak berisi data tentang dirimu dan tidak dikaitkan dengan akunmu, sehingga tidak dihapus bersama akun. Nama di daftar tetap ada sampai kamu menghapusnya atau menghapus akunmu. Stripe menyimpan datanya sendiri berdasarkan aturannya sendiri.

2-undecies. Dukungan bulanan (opsional)

Dari “Kamu” → “Dukung WeFocusBuddy”, sebagai ganti donasi satu kali, kamu bisa memilih dukungan bulanan: donasi berulang dengan jumlah yang kamu pilih (dari 3 sampai 500 euro) yang diperpanjang setiap bulan sampai kamu membatalkannya. Kamu bisa membatalkannya kapan saja dari halaman yang sama. Dukungan ini opsional, tidak memberikan keuntungan atau fitur apa pun, dan tidak mengubah cara kamu menggunakan aplikasi. Hal-hal yang didanai hanya berlaku untuk donasi satu kali; kamu juga bisa memilih untuk tampil di daftar pendukung dengan dukungan bulanan (poin 2-decies).

Cara kerjanya: kamu memilih jumlah bulanannya dan kolom pembayaran muncul di halaman yang sama. Stripe menangani pembayaran, dengan kartu atau dengan dompet digital di ponselmu: kamu memasukkan detail kartu langsung di kolom-kolomnya dan kami tidak melihat maupun menyimpannya.
Apa yang kami catat: berbeda dari donasi satu kali, untuk dukungan bulanan kami menyimpan keterkaitan antara akunmu dan langganan: pengenal pelanggan dan pengenal langganan di Stripe, jumlahnya, statusnya (misalnya aktif atau dibatalkan), dan tanggal perpanjangan berikutnya. Kami memerlukannya untuk menampilkan dukungan bulananmu di halaman dan agar kamu bisa membatalkannya. Kami tidak mencatat kartumu. Jika kamu memilih untuk tampil di daftar pendukung, kami juga menyimpan nama yang kamu tulis bersama langganan (lihat poin 2-decies).
Apa yang dilihat Stripe: detail kartu dan data teknis perangkat yang diperlukan untuk menyelesaikan pembayaran dan mencegah penipuan, berdasarkan kebijakan privasinya sendiri. Stripe membuat “pelanggan” untuk langganan, tetapi tidak menerima namamu maupun emailmu dari kami.
Kapan Stripe dimuat: sama seperti donasi satu kali, library Stripe hanya diunduh saat kamu menekan “Lanjut”; jika kamu tidak menekannya, Stripe tidak dihubungi.
Di mana: Stripe dapat memproses data di luar Uni Eropa, dengan perlindungan yang dijelaskannya dalam kebijakan privasinya sendiri.
Tujuan dan dasar hukum: untuk memulai, memperpanjang, dan membatalkan dukungan bulanan yang kamu minta serta mengelola pembukuan (pasal 6(1)(b) dan 6(1)(c) GDPR, untuk kewajiban akuntansi dan perpajakan).
Berapa lama: keterkaitan antara akunmu dan langganan disimpan selama langganan aktif dan hilang bersama akun: saat kamu menghapus akun, kami membatalkan langganan dan tidak akan ada tagihan lagi. Tagihan yang sudah dilakukan tetap ada di catatan Stripe dan di pembukuan kami selama jangka waktu yang diwajibkan oleh hukum dan oleh aturan Stripe.

2-duodecies. Masa lalu kalender: siapa yang punya tempat

Di slot 15 menit yang sudah lewat, kalender dapat menunjukkan kepada orang-orang yang sudah masuk berapa banyak orang yang punya tempat di jam itu dan, untuk sebagian dari mereka, foto profilnya. Kami tidak menampilkan nama, durasi, atau siapa bersama siapa. Jika fitur ini tidak aktif, tidak ada yang muncul.

Apa yang ditampilkan: untuk setiap slot 15 menit, sebuah angka («+N») dan hingga tiga thumbnail yang dipilih secara acak di antara orang-orang yang memiliki foto yang terlihat (poin 2-ter). Satu orang dihitung sekali per jam, meskipun punya dua booking. Untuk orang tanpa foto yang terlihat, sebagai gantinya hanya muncul inisial dari nama yang dipilihnya, di atas sebuah warna (tidak pernah nama lengkapnya).
Siapa yang dihitung: orang-orang yang pada jam itu memiliki booking (sudah dipasangkan atau belum) atau booking yang kemudian dibatalkan atau ditinggalkan (poin 2(c), «Booking yang dihapus»), atau berada di dalam sesi yang selesai, sendirian atau berdua: siapa pun yang menyelesaikan sesi dihitung di setiap slot 15 menit tempat dia berada di dalamnya (25 atau 50 menit). Kami tidak membuat data baru: angka itu dihitung saat itu juga dari data ini. Orang-orang yang membuka aplikasi di latar depan pada slot 15 menit itu (poin 2(m)) juga dihitung, bahkan tanpa booking: mereka dihitung dalam angka dan, jika memiliki foto yang terlihat, juga bisa muncul dengan fotonya.
Total hari itu: di bawah tanggal setiap hari yang sudah dimulai, kami menampilkan berapa banyak orang, pada hari itu, yang membuka aplikasi atau punya tempat, dan hingga tiga thumbnail yang dipilih di antara orang-orang yang punya tempat. Untuk mengetahui siapa yang membuka aplikasi, kami menggunakan catatan «satu baris per orang dan per hari» di poin 2(m): kami tidak pernah menampilkan pada jam berapa. Orang yang hanya membuka aplikasi dihitung dalam angka dan, jika memiliki foto yang terlihat, juga bisa muncul dengan fotonya.
Siapa yang melihatnya: orang-orang yang sudah masuk. Mereka tidak melihat fotomu jika kamu memblokir mereka atau mereka memblokirmu; kamu tetap ada dalam angka. Namun, tanpa foto, hanya inisial namamu yang muncul; jika kamu tidak ingin muncul bahkan dengan cara itu, tulis ke alamat yang sama.
Cara mengeluarkan dirimu: dengan «Hapus» di «Kamu», fotomu tidak lagi muncul, tetapi kamu tetap ada dalam angka. Jika kamu tidak ingin dihitung bahkan dalam angka, tulis ke [email protected] (poin 9-bis).
Tujuan dan dasar hukum: menunjukkan kapan komunitas aktif, untuk membantumu memilih jam (kepentingan sah, pasal 6.1.f GDPR); untuk foto, berlaku persetujuanmu berdasarkan poin 2-ter. Kamu dapat mengajukan keberatan kapan saja (poin 9-bis).
Berapa lama: angka dan thumbnail tidak disimpan di mana pun: keduanya dihitung setiap kali. Data yang menjadi dasar perhitungannya disimpan seperti di poin 2(c) dan 8 dan dihapus bersama akun.

2-terdecies. Siapa yang baru membuka aplikasi: daftar di samping teman

Di layar tempat kamu mengundang teman-temanmu, di bawah mereka, dapat muncul daftar 10 orang terakhir yang membuka aplikasi. Kamu bisa mengusulkan sesi kepada mereka seperti kepada teman, dan mereka bisa melakukan hal yang sama denganmu. Jika fitur ini tidak aktif, tidak ada yang muncul.

Apa yang dilihat orang lain tentang dirimu: nama yang kamu pilih dan, jika kamu menambahkan dan membagikannya, thumbnail fotomu (poin 2-ter). Kami tidak menampilkan kapan kamu membuka aplikasi, maupun emailmu, negaramu, zona waktumu, sesi-sesimu, atau apa pun lainnya. Daftar ini terdiri dari 10 orang terakhir menurut urutan kapan mereka membuka aplikasi: kamu hanya muncul selama kamu termasuk 10 orang terakhir.
Cara menentukannya: dari tanda «terakhir kali aplikasi terbuka» di poin 2(m), yang sudah ada: kami tidak menyimpan riwayat dan tidak menyimpan hal baru apa pun tentang siapa yang melihat atau mencarimu. Orang-orang berikut tidak pernah muncul: yang diblokir dari arah mana pun, orang yang belum menyelesaikan profilnya (nama, 18+, zona waktu), dan orang yang tidak membuka aplikasi selama lebih dari tujuh hari.
Siapa yang melihatnya: orang-orang yang sudah masuk dan tidak mematikan fitur ini.
Cara mengeluarkan dirimu: secara bawaan kamu muncul. Kamu bisa mematikannya kapan saja di «Kamu» (Cara kamu dipasangkan): kamu berhenti muncul dan berhenti melihat orang lain. Kami hanya menyimpan pilihan ini (satu baris dengan pengenalmu, dihapus bersama akunmu).
Jika seseorang mengusulkan sesi: usulan itu datang seperti usulan dari teman (poin 2(c)), dengan notifikasi jika kamu menyalakannya; kamu bisa menolak tanpa pengirimnya melihat penolakan, dan kamu bisa memblokirnya. Kami menetapkan batas: maksimal 5 orang per undangan, 15 orang berbeda per hari untuk orang yang mengundang, dan 3 usulan terbuka dari orang yang bukan teman untuk orang yang menerimanya.
Tujuan dan dasar hukum: membantu orang-orang yang mencari partner belajar atau kerja untuk saling menemukan (kepentingan sah, pasal 6.1.f GDPR; untuk foto, berlaku persetujuanmu di poin 2-ter). Kamu dapat mengajukan keberatan kapan saja dengan mematikan fitur ini atau dengan menulis kepada kami (poin 9-bis).

3. Mengapa kami memprosesnya dan atas dasar apa

Untuk menyediakan layanan (pasal 6(1)(b) GDPR, pelaksanaan kontrak):

mengautentikasimu dan menyinkronkan datamu di seluruh perangkatmu;
memasangkanmu dan menjalankan sesi coworking yang kamu minta, termasuk pemasangan dengan prioritas (partner favorit dan, jika pertanyaannya aktif, jawaban atas «Aku kuliah di universitas»), pemberitahuan saat partnermu berganti, undangan, dan usulan kepada partner favorit;
menunjukkan kepadamu orang-orang yang bekerja denganmu dalam sesi yang sudah lewat dan memungkinkanmu menemukan, mengundang, memblokir, atau melaporkan mereka lagi (bagian 2-octies);
memahami dari negara mana orang-orang yang mendaftar berasal, menggunakan kode negara yang ditentukan dari alamat IP (bagian 2-nonies);
mencatat kapan kamu gabung ke sesi yang sudah di-booking, menerapkan jeda yang dijelaskan di bawah, dan mengingat pemberitahuan yang sudah kamu lihat, agar orang yang dipasangkan denganmu tidak dibiarkan menunggu;
menjawab permintaan bantuan;
menulis kepadamu, di email yang kamu gunakan untuk masuk, tentang layanan: gangguan yang membuatmu tidak bisa menggunakannya, perubahan pada Ketentuan atau pada pemberitahuan ini, keamanan akunmu, dan ringkasan aktivitasmu (sesi-sesimu, permintaan teman-temanmu yang masih menunggu, dan sesi-sesimu yang akan datang), aktif secara bawaan, maksimal sekali sehari dan hanya jika ada hal baru untuk disampaikan kepadamu. Kamu bisa mematikannya kapan saja dari Kamu → Suara dan notifikasi atau dari link di bagian bawah email. Ringkasan ini tidak berisi iklan atau ajakan promosi. Undangan komunitas, yaitu pertemuan rutin untuk belajar dan bekerja bersama, merupakan bagian dari cara kerja komunitas, dan karena itu aplikasi: undangan ini aktif secara bawaan untuk semua orang yang mendaftar, maksimal satu email sehari (secara total, bersama ringkasan), dan kamu bisa mematikannya kapan saja dari Kamu → Suara dan notifikasi atau dari link di bagian bawah setiap email, tanpa aplikasi berhenti berfungsi.

Untuk kepentingan sah kami (pasal 6(1)(f) GDPR; kamu bisa mengajukan keberatan, bagian 9-bis):

keamanan layanan, pencegahan penyalahgunaan, dan penanganan laporan antarpengguna (kepentingan kami dan kepentingan pengguna lain atas lingkungan yang aman), termasuk batas satu usulan yang menunggu per orang dan jeda 30 hari, yang melindungi orang-orang yang menerima usulan dari tekanan;
kode anti-penyalahgunaan untuk formulir, untuk mencegah spam;
statistik kunjungan agregat di bagian 2(f), dengan dampak serendah mungkin terhadap privasimu;
pengumpulan otomatis kesalahan teknis aplikasi (apa yang rusak, di layar mana, dengan browser apa; tidak pernah apa yang kamu tulis), untuk memperbaiki gangguan;
membaca dan membalas pesan berisi ide dan masalah;
memberitahumu, di email yang kamu gunakan untuk masuk, tentang berita dan inisiatif dari layanan yang kamu gunakan, seperti fitur baru, pertemuan untuk belajar dan bekerja bersama anggota lain, atau permintaan pendapatmu tentang layanan: jarang, satu email per inisiatif, hanya tentang WeFocusBuddy dan tidak pernah berisi iklan pihak ketiga atau penawaran produk lain; setiap email memiliki link di bagian bawah untuk berhenti menerimanya, dan kamu juga bisa mengajukan keberatan dengan menulis ke [email protected] (bagian 9-bis);
log teknis server video call (bagian 4-bis), untuk keamanan dan untuk memahami gangguan;
catatan persetujuan dokumen (bagian 2-quater) dan catatan keputusan tentang foto yang dilaporkan (bagian 2-ter);
papan peringkat dan catatan keputusan tentang nama yang dilaporkan (bagian 2-quinquies, yang menjelaskan penyeimbangan kepentingan dan cara mengajukan keberatan);
jejak keamanan akun yang dihapus (bagian 2-septies, yang menjelaskan penyeimbangan kepentingan dan cara mengajukan keberatan);
statistik internal per akun, tren penggunaan agregat, dan kualitas video call, yang dijelaskan dalam detail di bawah.

Dengan persetujuanmu (pasal 6(1)(a) GDPR): pengingat di perangkatmu; foto profil (bagian 2-ter).

Untuk kewajiban hukum (pasal 6(1)(c) GDPR).

Apa yang tidak kami lakukan: kami tidak menjual datamu, kami tidak menggunakannya untuk iklan, dan kami tidak melakukan profiling untuk tujuan iklan atau pemasaran maupun keputusan otomatis yang menimbulkan akibat hukum bagimu.

Hanya satu tindakan otomatis, dan sifatnya sementara. Jika kamu belum gabung 10 menit setelah dimulainya sesi yang sudah di-booking (dengan «Gabung»), atau jika 25 menit setelah berakhir tidak ada sesi selesai yang tercatat untuk jam itu, booking-mu berikutnya tidak dipasangkan sampai kamu membuka aplikasi lagi dan memilih apakah akan mempertahankan atau membatalkannya, dan dalam hal apa pun tidak lebih dari 14 hari. Sebuah pemberitahuan di aplikasi memberitahumu. Hal ini tidak bergantung pada laporan pengguna lain: aplikasi hanya melihat apakah kamu gabung dan apakah sesinya berlangsung.

Detail tentang tindakan otomatis dan statistik internal

Mengapa jeda ini bukan keputusan dalam arti pasal 22 GDPR: jeda ini tidak menimbulkan akibat hukum atau memengaruhimu secara signifikan dengan cara serupa. Jeda ini tidak menyentuh akunmu atau datamu, tidak mengunci aksesmu ke aplikasi, tidak mencegahmu bekerja dengan partner virtual, berlangsung sampai kamu menjawab pemberitahuan (tidak lebih dari 14 hari), dan tidak berakibat apa pun di luar layanan. Terlepas dari hal ini, kamu berhak memperoleh campur tangan manusia, menyampaikan pandanganmu, dan menentangnya: cukup tulis ke [email protected]. Penutupan akun atau pembatasan jangka panjang apa pun terhadap akun atau coworking selalu diputuskan oleh manusia (bagian 5).
Laporan sebelumnya: siapa pun yang meninjau laporan juga melihat berapa banyak laporan sebelumnya yang menyangkut orang yang sama dan dengan hasil apa. Ini adalah informasi konteks: keputusan selalu diambil oleh manusia.
Statistik internal per akun: kami melihat seberapa sering kamu booking, hadir, mengirim atau menerima laporan perilaku, keluar lebih awal, dan berapa lama kamu berada dalam sesi, untuk mendeteksi penyalahgunaan dan memperbaiki pemasangan. Statistik ini dihitung pada saat dilihat dari data di bagian 2(c), termasuk catatan booking yang dihapus, tanpa arsip terpisah, dan hanya orang-orang yang menjalankan layanan yang melihatnya. Penyeimbangan kepentingan: dampaknya bagimu rendah, karena statistik ini tetap internal, tidak muncul di profil publik mana pun, tidak dilihat pengguna lain, tidak digunakan untuk iklan atau profiling komersial, bukan skor, dan dengan sendirinya tidak memicu tindakan apa pun.
Tren penggunaan agregat, untuk memahami apakah layanan berjalan dan untuk memperbaikinya: berapa banyak orang yang mendaftar dan menggunakan layanan setiap minggu, berapa banyak yang menjalani sesi pertama dalam 7 hari setelah mendaftar, berapa banyak yang kembali setelah 1, 2, atau 4 minggu, berapa banyak yang tidak aktif lebih dari 14 hari, seberapa sering sesi berulang, berapa banyak dari orang yang mendaftar setiap minggu yang booking setidaknya sekali, dan pada jam berapa serta hari apa sesi berlangsung. Ini adalah hitungan keseluruhan yang dihitung dari data di bagian 2(c), dari tanggal pendaftaran, dan dari statistik di bagian 2(f). Tampilannya tidak menunjukkan daftar, nama, atau pengenal; kami tidak memasang pelacakan di perangkatmu, tidak menggunakan cookie atau pengenal tambahan, dan tidak membagikan data ini kepada pihak ketiga. Penyeimbangan kepentingan: dampaknya rendah karena ini adalah angka keseluruhan yang tidak menyangkut orang tertentu.
Kualitas video call: data teknis di bagian 2(l) digunakan untuk memahami apakah layanan video berjalan dan apakah infrastruktur tempatnya berjalan perlu diubah. Hanya orang-orang yang menjalankan layanan yang membacanya, dalam tampilan berisi persentase dan rata-rata (call yang berhasil dan rata-rata waktu koneksi menurut jenis perangkat, selama 7 dan 30 hari terakhir): tanpa daftar, nama, atau pengenal, tanpa skor per orang, tanpa tindakan yang diambil terhadapmu. Untuk memahami gangguan yang dilaporkan dalam satu call, orang-orang yang menjalankan layanan juga dapat membacanya untuk sesi itu saja, dan tidak untuk tujuan lain. Kami tidak menggunakannya untuk iklan atau profiling, tidak membagikannya kepada pihak ketiga, dan tidak memasang apa pun di perangkatmu. Penyeimbangan kepentingan: dampaknya rendah karena ini adalah data teknis tentang koneksi, bukan isi call, yang diringkas menjadi beberapa kategori, dan hanya menyebutkan berapa kali dan berapa lama, bukan apa yang kamu lakukan.
Orang yang aktif setiap hari: tanggal di bagian 2(m) digunakan untuk memahami berapa banyak orang berbeda yang menggunakan aplikasi setiap hari dan apakah layanan berkembang. Hanya orang-orang yang menjalankan layanan yang melihatnya, sebagai angka per hari (tanpa akun internal): tanpa daftar, nama, atau skor, dan tanpa tindakan terhadapmu. Kami tidak menggunakannya untuk iklan atau profiling, kami tidak membagikannya kepada pihak ketiga, dan kami tidak memasang apa pun di perangkatmu. Penyeimbangan kepentingan: dampaknya rendah karena ini hanya satu tanggal per hari, tanpa jam dan tanpa isi; kamu dapat mengajukan keberatan seperti dijelaskan di bagian 9-bis. Hal yang sama berlaku untuk waktu tanda aktivitas terakhir aplikasi (bagian 2(m)): waktu ini digunakan untuk menghitung siapa yang sedang berada di aplikasi saat ini, tidak memiliki riwayat, dan hanya orang-orang yang menjalankan layanan yang melihatnya. Slot 15 menit saat aplikasi terbuka (poin 2(m)) digunakan untuk menghitung, dalam angka keseluruhan, siapa yang berada di aplikasi di masa lalu; penyeimbangannya sama dan kamu dapat mengajukan keberatan seperti di poin 9-bis. Waktu kamu memakai aplikasi: data pada butir 2(n) dipakai untuk memahami seberapa banyak dan pada jam berapa layanan dipakai serta dengan jenis perangkat apa, untuk memperbaikinya. Hanya orang yang menjalankan layanan yang melihatnya; kami tidak memakainya untuk iklan atau pembuatan profil, tidak membagikannya kepada pihak ketiga, dan tidak memasang apa pun di perangkatmu. Penimbangan: dampaknya terbatas karena hanya beberapa angka per hari, tanpa halaman atau isi; kamu dapat menolak seperti dijelaskan pada butir 9-bis.

4. Video call

Kami tidak merekam audio atau video. Di server kami, rekaman bukan fitur yang dinonaktifkan: fitur itu memang tidak ada. Chat sesi juga tidak disimpan di mana pun. Merekam call dilarang oleh Ketentuan.

Call berjalan di software konferensi video gratis, di server kami di Frankfurt (Jerman, Uni Eropa). Mesinnya disediakan oleh Oracle (bagian 6); kami menjalankan software-nya sendiri. Tidak ada platform konferensi video komersial yang terlibat.

Orang lain melihat gambarmu dan mendengar suaramu selama call berlangsung, serta melihat nama yang kamu pilih untuk ditampilkan dan, di bawah nama itu, berapa banyak sesi yang sudah kamu jalani secara total (satu angka). Kami tidak pernah menunjukkan kepadanya emailmu atau nama akunmu. Kami menyarankan agar tidak mengatakan hal-hal pribadi di call yang tidak ingin kamu ketahui orang lain.

Membagikan layarmu. Dari komputer, kamu bisa menunjukkan kepada orang lain sebuah tab, sebuah jendela, atau seluruh layarmu, hanya jika kamu memilih untuk melakukannya: browser menanyakan apa yang ingin kamu bagikan dan kamu bisa berhenti kapan saja. Selama kamu membagikan, orang lain melihat semua yang muncul di tab, jendela, atau layar itu, termasuk notifikasi, pesan, dan data tentang dirimu atau orang lain: periksa apa yang kamu tunjukkan sebelum membagikannya. Layar dikirim seperti audio dan video (bagian 4-bis), termasuk kepada seseorang di luar Uni Eropa; kami tidak merekam atau menyimpannya. Dasar hukum: pelaksanaan layanan yang kamu minta dari kami (Pasal 6.1.b GDPR).

4-bis. Bagaimana call dikirim dan alamat IP-mu

Audio dan video selalu dikirim dalam keadaan terenkripsi. Saat kalian berdua, perangkat kalian pertama-tama mencoba terhubung langsung satu sama lain: itu jalur terpendek, dan tanpa itu jedanya cukup besar sampai kalian saling memotong saat berbicara.

Alamat IP-mu. Untuk mencoba koneksi langsung, kedua perangkat bertukar alamat jaringan, termasuk alamat IP publik, seperti dalam setiap koneksi langsung antara dua komputer. Hal ini terjadi di setiap call antara dua orang, bahkan ketika koneksi langsung kemudian gagal. Jadi orang yang terhubung denganmu bisa melihat alamat IP-mu jika dia menggunakan alat teknis untuk mencarinya; aplikasi tidak menampilkannya kepadanya. Ini adalah data pribadi; dasar hukumnya adalah pelaksanaan layanan yang kamu minta dari kami (pasal 6(1)(b) GDPR). Tidak ada pengaturan di aplikasi untuk menghindari pertukaran ini. Untuk mengetahui alamat publik, kami menggunakan server kami sendiri di Frankfurt (STUN), bukan layanan pihak ketiga.

Koneksi langsung (kasus yang paling sering): call dienkripsi dari satu perangkat ke perangkat lainnya dan tidak melewati server kami.
Melalui server kami (saat koneksi langsung gagal, misalnya di beberapa jaringan perusahaan atau jaringan seluler): audio dan video melewati server kami di Frankfurt, terenkripsi antara setiap perangkat dan server. Untuk meneruskannya, server mendekripsi dan mengenkripsinya kembali, hanya di memorinya dan hanya selama proses penerusan: server tidak merekam dan tidak menyimpannya.

Log teknis server video. Seperti setiap server, server video call kami secara otomatis mencatat di log teknisnya alamat IP perangkat yang terhubung, beserta tanggal dan jamnya. Kami menggunakannya hanya untuk keamanan layanan dan untuk memahami gangguan, misalnya saat call tidak dimulai (pasal 6(1)(f) GDPR; kamu bisa mengajukan keberatan, bagian 9-bis). Kami tidak menggunakannya untuk hal lain, kami tidak memberikannya kepada siapa pun kecuali kepada pihak berwenang jika diwajibkan oleh hukum (bagian 6), dan log ini dihapus otomatis dalam 14 hari.

Jika kamu tidak ingin orang lain melihat alamat IP-mu, salah satu pilihannya adalah menggunakan VPN yang diatur untuk mengalirkan semua lalu lintas perangkatmu: orang lain biasanya kemudian melihat alamat VPN, bukan alamatmu. Kami tidak bisa menjaminnya, karena hal itu bergantung pada VPN dan browser.

Di luar Uni Eropa. Server kami ada di UE, tetapi call sampai ke orang yang berbicara denganmu di mana pun dia berada, termasuk di luar UE jika di sanalah dia tinggal. Begitulah video call, dan menulis bahwa tidak ada data yang keluar dari Eropa tidaklah jujur. Orang yang berbicara denganmu, di mana pun dia berada, menerima gambarmu dan suaramu selama call berlangsung dan, seperti dijelaskan di atas, alamat IP-mu.

5. Laporan dan moderasi

Jika kamu melaporkan orang yang dipasangkan denganmu, laporan itu dibaca oleh manusia. Tidak ada laporan yang dengan sendirinya menangguhkan akun, dan tindakan otomatis di bagian 3 tidak bergantung pada laporan: aplikasi menerapkannya sendiri saat kamu tidak gabung ke sesi yang sudah kamu booking, dan kamu sendiri yang mencabutnya. Setelah peninjauan, kami dapat membatasi, menangguhkan, atau menutup akses ke coworking atau ke akun.

Apa yang kami proses: kategori yang kamu pilih, deskripsi apa pun yang kamu tulis, pengenal sesi, jam dan durasinya, nama yang ditampilkan oleh kedua orang, akun-akun yang terlibat, dan jumlah laporan sebelumnya tentang orang yang sama, beserta hasilnya. Jam, durasi, nama yang ditampilkan, dan laporan sebelumnya ditambahkan oleh server kami, bukan olehmu.
Batas: maksimal 5 laporan sehari, hanya satu per orang dan per sesi.
Jika kamu yang melapor: kami tidak menunjukkan emailmu atau nama akunmu kepada orang yang dilaporkan.
Jika kamu orang yang dilaporkan: kami memproses data tentang dirimu ini tanpa menerimanya darimu; di sini dan di bagian 3, 8, dan 9 kamu menemukan informasi yang diwajibkan oleh pasal 14 GDPR. Jika kamu mengajukan permintaan akses, kami memberitahumu apakah ada laporan yang menyangkut dirimu, jenisnya apa, dan hasilnya apa. Kami tidak memberitahumu siapa yang melapor, data orang lain, atau jam sesi, sejauh hukum mengizinkan atau mewajibkan kami untuk melindunginya (pasal 15(4) GDPR; pasal 2-undecies Keputusan Legislatif Italia no. 196/2003); dalam hal itu kami menjelaskan alasannya.
Jika suatu tindakan diambil terhadapmu, kamu bisa menentangnya dengan menulis ke [email protected], dan kamu akan menerima jawaban yang disertai alasan.

5-bis. Kategori data khusus

Beberapa kolom berupa teks bebas: pesan berisi ide dan masalah, deskripsi laporan, nama tampilan, topik dan catatan sesi di Agenda, dan, di kalkulator situs, entri yang kamu ketik sendiri (misalnya deskripsi sebuah pekerjaan atau subjek sebuah janji). Kolom-kolom ini tidak dimaksudkan untuk mengumpulkan data yang mengungkapkan asal ras atau etnis, pandangan politik, keyakinan agama atau filosofis, keanggotaan serikat pekerja, data genetik atau biometrik, atau data mengenai kesehatan, kehidupan seksual, atau orientasi seksual (pasal 9 GDPR): mohon jangan menuliskannya di sana. Jika kamu tetap melakukannya, data tersebut hanya diproses untuk tujuan keamanan dan bantuan di bagian 3, dengan perlindungan yang sama seperti data lainnya, dan kamu bisa meminta kami menghapusnya kapan saja di [email protected]. Dalam laporan, kami memintamu menjelaskan fakta-fakta, bukan menuduhkan tindak pidana.

6. Siapa yang menerima data

Kami tidak menjual datamu dan kami tidak memberikannya kepada siapa pun untuk pemasaran.

Penyedia yang memprosesnya atas nama kami (pemroses berdasarkan pasal 28 GDPR):

Supabase: database, autentikasi, fungsi server;
Cloudflare: hosting situs dan perutean email;
Resend: pengiriman email login-mu, tanda terima pembatalan kontrak, ringkasan aktivitasmu, undangan komunitas, dan pemberitahuan internal yang kami gunakan untuk menerima pendaftaran, laporan, dan pesan;
Google (Gmail): kotak surat yang menerima email yang ditulis ke [email protected] dan pemberitahuan internal layanan, beserta nama-nama pendaftar;
Anthropic: asisten kecerdasan buatan (Claude) yang kami gunakan untuk mengelola database dan laporan; asisten ini melihat data hanya selama operasi yang kami minta untuk dilakukannya, yang dapat mencakup pesan, laporan, dan thumbnail foto yang dilaporkan;
Oracle: mesin di Frankfurt tempat server video call kami berjalan. Oracle menyediakan infrastruktur, bukan layanan video call.

Pihak yang memprosesnya atas nama mereka sendiri (pengendali independen): Google dan Microsoft, hanya jika kamu masuk dengan akun mereka dan hanya untuk autentikasi; Google juga untuk kalender, hanya jika kamu menyambungkannya (poin 2-sexies). Jika kamu menyalakan pengingat, pesan melewati layanan notifikasi dari pembuat browsermu, yang menerima alamat pengiriman dan pesan terenkripsi tetapi tidak dapat membacanya.

Pembayaran: jika kamu memberikan donasi, Stripe memproses data pembayaran berdasarkan kebijakan privasinya sendiri (poin 2-decies dan 2-undecies).

Tidak ada penerima lain: selain library pembayaran yang dijelaskan di poin 2-decies dan 2-undecies (hanya jika kamu memberikan donasi), aplikasi tidak memuat skrip, font, peta, atau gambar dari server pihak ketiga, tidak menggunakan jaringan pengiriman konten eksternal, dan tidak menggunakan alat analitik pihak ketiga. Kami dapat mengungkapkan data kepada otoritas peradilan atau otoritas berwenang lainnya jika diwajibkan oleh hukum. Pesan dan laporan hanya dibaca oleh pihak yang menjalankan WeFocusBuddy atau oleh orang yang kami beri wewenang dan terikat kewajiban kerahasiaan.

7. Di mana data disimpan

Database dan autentikasi berada di Supabase, di region Frankfurt (Jerman, UE). Server video call juga berada di Frankfurt. Dari browser, setiap akun hanya dapat langsung membaca dan menulis datanya sendiri (keamanan tingkat baris); apa yang dilihat orang lain tentang dirimu, seperti nama dan thumbnail-mu, melewati fungsi server yang hanya menampilkan kolom-kolom tersebut.

Untuk Supabase, Cloudflare, Oracle, Resend, Google (Gmail), dan Anthropic, sebagian lalu lintas teknis atau aktivitas dukungan dapat melibatkan infrastruktur di luar UE (untuk Resend dan Anthropic, di Amerika Serikat). Dalam kasus tersebut, pengalihan didasarkan, tergantung penyedianya, pada keputusan kecukupan Komisi Eropa tanggal 10 Juli 2023 untuk perusahaan bersertifikat atau pada klausul kontraktual standar Komisi, yang tercantum dalam perjanjian pemrosesan data masing-masing. Kamu bisa meminta salinannya di [email protected]. Google, Microsoft, dan layanan notifikasi browser, sebagai pengendali independen, dapat memproses data di luar UE dengan perlindungan mereka sendiri.

Sampai 7 September 2026, video call berjalan di infrastruktur Amerika Serikat milik penyedia pihak ketiga: kami menyatakannya secara terbuka dan meminta persetujuan khusus (pasal 49(1)(a) GDPR). Sejak berjalan di server kami di UE, pengalihan tersebut tidak lagi terjadi, dan persetujuan itu telah dihapus karena tidak ada lagi yang perlu diizinkannya.

8. Berapa lama kami menyimpannya

Aturannya: data akun dan aplikasi disimpan selama akun aktif. Jika kamu menghapusnya, kami menghapus data tersebut tanpa penundaan yang tidak semestinya; salinan di cadangan teknis penyedia hilang mengikuti siklus cadangan normal, sebagai aturan dalam 30 hari. Satu-satunya pengecualian adalah jejak keamanan ringkas di bagian 2-septies, yang kami simpan selama 24 bulan (alamat email dan nama, sebagai aturan, hanya 30 hari).

Satu per satu:

Sesi coworking: selama diperlukan untuk menunjukkan riwayatmu dan untuk menangani laporan apa pun. Nama yang ditampilkan orang lain tetap ada di riwayatmu selama akunmu ada; jika orang tersebut menghapus akunnya, nama itu dihapus dari sesi-sesimu.
Gabung ke sesi: disimpan bersama booking yang bersangkutan, selama akun ada; jika kamu membatalkan atau meninggalkan booking, data ini pindah ke catatan booking yang dihapus.
Booking yang dihapus (bagian 2(c)): selama akun ada; dihapus bersamanya.
Sesi yang terlewat: setelah 14 hari tidak lagi menyebabkan jeda apa pun, tetapi tetap tercatat bersama booking. Catatan bahwa kamu sudah melihat pemberitahuannya tetap ada selama akun ada.
Keluar lebih awal: selama akun ada; dihapus bersamanya.
Pemberitahuan pergantian partner: dalam satu hari setelah sesi berakhir, atau lebih awal jika kamu membatalkan booking.
Partner favorit: sampai kamu menghapusnya, sampai kamu memblokir orang itu, atau sampai salah satu dari kedua akun dihapus.
Orang yang diblokir: sampai kamu membuka blokirnya atau sampai salah satu dari kedua akun dihapus.
Jawaban atas «Aku kuliah di universitas»: sampai kamu mengubahnya atau menghapus akun.
Pilihan «Favorit duluan»: sampai kamu mengubahnya atau menghapus akun.
Laporan dan hasil peninjauan: selama akun orang yang dilaporkan dan akun orang yang melapor masih ada, untuk menilai perilaku yang berulang dan membela diri terhadap tuntutan; data ini dihapus saat salah satu akun dihapus. Untuk orang yang menghapus akunnya, jejak ringkas dan laporan yang diterima tetap ada, seperti dijelaskan di bagian 2-septies.
Pesan berisi ide dan masalah: tanpa batas waktu, karena pesan-pesan ini membantu kami memahami apa yang perlu diperbaiki. Jika kamu mencantumkan emailmu, kami dapat menemukan pesanmu dan menghapusnya atas permintaan; pesan anonim tidak dikaitkan denganmu, sehingga kami tidak dapat menemukan atau menghapus pesanmu.
Kesalahan teknis yang dikumpulkan otomatis: tanpa batas waktu; isinya hanya kode, angka, dan versi aplikasi, dan tidak dikaitkan denganmu.
Kode anti-penyalahgunaan: paling lama 2 hari.
Log teknis server video call (bagian 4-bis): paling lama 14 hari.
Log teknis dan keamanan penyedia hosting dan fungsi server (bagian 2(e)): selama jangka waktu yang ditetapkan penyedia dalam perjanjian pemrosesan data mereka.
Link undangan (beserta permintaan dan usulan): selama akun orang yang membuat link itu masih ada; dihapus bersamanya.
Alamat pengiriman pengingat: selama notifikasi menyala. Alamat ini dihapus saat kamu mematikannya di aplikasi, saat kamu keluar, saat layanan notifikasi memberi tahu kami bahwa alamat itu sudah tidak ada, setelah 5 kali gagal kirim, atau saat akun dihapus.
Data teknis video call (bagian 2(l)): selama sesi yang bersangkutan masih ada; dihapus bersamanya atau bersama akun.
Hari kamu membuka aplikasi (bagian 2(m)): selama akunmu ada; dihapus bersama akun. Begitu pula waktu tanda aktivitas terakhir aplikasi: satu baris per orang, ditimpa setiap menit, tanpa riwayat; dihapus bersama akun. Slot 15 menit saat aplikasi terbuka: 30 hari, lalu terhapus dengan sendirinya; juga dihapus bersama akun. Waktu kamu memakai aplikasi (butir 2(n)): selama akunmu ada; dihapus bersama akun.
Statistik kunjungan agregat: tanpa batas waktu, karena hanya berupa angka dan tidak merujuk kepada orang mana pun. Tren penggunaan agregat dihitung saat dilihat dan tidak disimpan secara terpisah.
Papan peringkat (bagian 2-quinquies): pilihanmu, hitungan, dan posisi selama akun ada, dan dihapus bersamanya; catatan keputusan tentang nama yang dilaporkan selama akun ada, dan dihapus bersamanya.
Jejak keamanan akun yang dihapus (bagian 2-septies): 24 bulan sejak penghapusan akun, lalu dihapus otomatis; alamat email, nama, dan teks laporan 30 hari (24 bulan jika ada laporan, blokir, atau pembatasan).
Orang yang ditemui dalam sesi (bagian 2-octies): selama akunmu ada; jika orang lain menghapus akunnya, 30 hari (24 bulan jika ada alasan keamanan).
Negara pendaftaran (bagian 2-nonies): selama akunmu ada; dihapus bersama akun.
Foto profil dan catatan persetujuan: lihat bagian 2-ter dan 2-quater.

9. Hak-hakmu

Kamu memiliki hak atas akses, perbaikan, penghapusan, pembatasan, keberatan, dan portabilitas data (pasal 15–22 GDPR).

Ekspor: dari Kamu → Datamu, kamu sendiri yang mengunduh data yang kamu masukkan dan tersimpan di akunmu. Ekspor ini tidak mencakup booking di kalender (beserta waktu gabung dan sesi yang terlewat), riwayat sesi coworking, undangan, permintaan dan usulan, keluar lebih awal, booking yang dihapus, catatan persetujuan, atau laporan: untuk mendapatkannya, tulis ke [email protected] (untuk laporan, lihat juga bagian 5). Ekspor ini juga tidak mencakup data papan peringkat (bagian 2-quinquies): untuk data tersebut juga, tulis ke [email protected].
Hapus: dari Kamu → Datamu, kamu menghapus akun dan datamu. Yang tersisa hanya jejak keamanan ringkas di bagian 2-septies, selama 24 bulan, serta alamat email dan namamu selama 30 hari (24 bulan jika ada laporan, blokir, atau pembatasan).
Hal lainnya: tulis ke [email protected], kami menjawab dalam satu bulan. Kamu juga bisa meminta kapan saja agar seorang manusia campur tangan, menyampaikan pandanganmu, dan menentang tindakan otomatis di bagian 3.
Pengaduan: kamu bisa mengajukan pengaduan kepada otoritas pengawas di negaramu; di Italia, Garante per la protezione dei dati personali (www.garanteprivacy.it).

9-bis. Hak untuk mengajukan keberatan

Kamu dapat mengajukan keberatan kapan saja, atas dasar yang berkaitan dengan situasi khususmu, terhadap pemrosesan yang didasarkan pada kepentingan sah (bagian 3): keamanan dan penanganan laporan, pesan berisi ide dan masalah, pemberitahuan tentang berita dan inisiatif layanan, kode anti-penyalahgunaan, statistik kunjungan agregat, statistik internal per akun tentang coworking, tren penggunaan agregat, pengumpulan otomatis kesalahan teknis, kualitas video call, log teknis server video call, catatan persetujuan dokumen, catatan keputusan tentang foto yang dilaporkan, papan peringkat, dan catatan keputusan tentang nama yang dilaporkan (bagian 2-quinquies, tempat kamu juga bisa membaca apa yang terjadi dalam praktik jika kamu mengajukan keberatan). Hal yang sama berlaku untuk jejak keamanan akun yang dihapus (bagian 2-septies). Cukup tulis ke [email protected]. Kami menyampaikannya di sini, terpisah dari bagian lainnya, karena pasal 21 GDPR mewajibkan hak ini disampaikan kepadamu secara tegas dan terpisah.

10. Cookie dan data yang disimpan di perangkatmu

Aplikasi ini tidak menggunakan cookie, baik cookie yang benar-benar diperlukan maupun cookie profiling, dan tidak ada cookie iklan, alat analitik pihak ketiga, atau piksel pelacak. Itu sebabnya kamu tidak melihat banner persetujuan. Satu-satunya pengecualian adalah library pembayaran, yang hanya dimuat jika kamu menekan “Lanjut” untuk memberikan donasi (poin 2-decies dan 2-undecies).

Aplikasi hanya menggunakan penyimpanan browser (baik yang tetap ada maupun yang dihapus saat tab ditutup) dan cache-nya sendiri (salinan file-filenya, disimpan setelah kamu masuk agar terbuka lebih cepat), yang diperlukan untuk menjalankannya. Isinya: salinan lokal datamu, token sesi login, preferensi seperti bahasa dan tema, partner virtual terakhir yang ditampilkan, pemberitahuan pergantian partner yang sudah ditampilkan, dan:

jika kamu datang dari halaman untuk mahasiswa, sebuah penanda yang berlaku paling lama dua jam dan dihapus saat aplikasi pertama kali dibuka;
jika kamu menekan “Dukung” di halaman beranda sebelum masuk, sebuah tanda berisi jumlah yang kamu pilih, yang berlaku dua jam dan dihapus saat aplikasi pertama kali dibuka;
jika kamu menyiapkan undangan di sebuah halaman situs sebelum masuk, hari dan jam yang kamu pilih, yang berlaku paling lama satu hari dan dihapus saat aplikasi pertama kali dibuka;
jika kamu mengetuk sebuah jam di halaman situs sebelum masuk, jam tersebut, yang berlaku dua jam;
pilihan «Nanti saja»-mu pada notifikasi, yang berlaku 14 hari, serta pemberitahuan, permintaan, dan versi dokumen mana yang sudah kamu lihat, agar tidak ditampilkan lagi kepadamu;
tingkat papan peringkat terakhir yang kamu lihat, untuk menampilkan tanda «Baru» saat kamu naik.

Mengapa tidak diperlukan persetujuan: hukum tentang cookie mewajibkan persetujuan untuk menyimpan atau membaca informasi di perangkatmu, kecuali jika hal itu benar-benar diperlukan untuk menyediakan layanan yang kamu minta. Penyimpanan lokal yang dijelaskan di sini termasuk dalam pengecualian tersebut; statistik kunjungan (bagian 2(f)) tidak menyimpan apa pun di perangkatmu; browser hanya membuat alamat pengiriman pengingat jika kamu memberinya izin.

11. Keamanan

Kami menggunakan langkah-langkah teknis dan organisasi yang sesuai dengan risikonya: transmisi terenkripsi (HTTPS), akses data per akun melalui keamanan tingkat baris, autentikasi tanpa kata sandi yang kami simpan. Tidak ada sistem yang benar-benar aman: jika pelanggaran data menimbulkan risiko tinggi terhadap hak-hakmu, kami akan memberitahumu (pasal 34 GDPR).

12. Anak di bawah umur

Layanan ini diperuntukkan bagi orang yang berusia 18 tahun atau lebih. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur. Jika kamu menduga ada anak di bawah umur yang membuat akun, tulis ke [email protected] dan kami akan menghapusnya. Jika sebuah laporan menunjukkan bahwa seseorang mungkin berusia di bawah 18 tahun, kami dapat menangguhkan aksesnya ke coworking sampai situasinya jelas.

13. Perubahan

Kami dapat memperbarui pemberitahuan ini. Kami mengumumkan perubahan penting di aplikasi dengan pemberitahuan yang kamu konfirmasi; jika suatu perubahan mengurangi hak-hakmu, dengan pemberitahuan dalam jangka waktu yang wajar. Tanggal di bagian atas berubah. Jika kamu tidak setuju, kamu bisa menutup akunmu kapan saja dari Kamu → Datamu, tanpa biaya. Perubahan tidak berlaku untuk pemrosesan yang sudah terjadi.

Ketentuan Layanan · Buka aplikasi