Privasi

Selfeed adalah buku harian foto yang privat. Halaman ini menjelaskan dengan kata-kata sederhana apa yang kami simpan, di mana itu berada, dan bagaimana cara menghapusnya — sederhana, karena yang dibahas adalah wajahmu.

Apa yang kami simpan

Foto harianmu dan bingkai sejajar wajah yang dibuat darinya — bingkai persegi. Untuk foto di album tentang wajah, posisi wajah dan matamu dalam bentuk angka: dari angka itulah bingkai disejajarkan. Identitas akunmu sebagaimana diberikan oleh penyedia masuk: ID pengguna dari penyedia itu, dan — kalau penyedianya membagikannya — nama serta emailmu. Saat kamu masuk dengan Apple, aplikasi iPhone hanya meminta namamu dari Apple; kalau token masuk dari Apple juga membawa alamat email — alamat aslimu atau alamat relai pribadi Apple — kami menyimpannya, dan kalau tidak, kami tidak punya alamat email. X sama sekali tidak memberi kami alamat email. Pengaturanmu: bahasa, zona waktu, jam pengingat.

Di aplikasi iPhone, buku harianmu ada di ponselmu, dan tanpa akun ia tetap di sana. Begitu kamu masuk, aplikasi mengunggah hari-hari yang sudah ada di dalamnya satu per satu, lalu setiap foto baru sesudahnya.

Apa yang bisa dilihat orang lain

Tidak ada apa pun di buku harianmu yang terlihat oleh orang lain sampai kamu memutuskannya. Kalau kamu memilih nama pengguna dan menjadikan profilmu publik, siapa pun bisa melihat nama penggunamu, namamu, avatarmu, sudah berapa lama kamu bergabung, streak-mu, dan berapa banyak fotomu, dan orang yang mengikutimu menerima bingkai album utamamu di linimasa dan di widget layar utama mereka: bingkai persegi, tanggalnya, dan caption-nya, tidak pernah foto aslinya. Kalau kamu juga menyorot sebuah album, siapa pun bisa melihat bingkai album itu di halaman publikmu, dan orang yang mengikutimu juga menerimanya. Album-albummu yang lain tetap privat kecuali kamu menyorotnya atau memberinya alamat publik. Kalau kamu memberi sebuah album alamat publik, siapa pun yang punya alamat itu bisa menonton timelapse album tersebut, lengkap dengan nama album serta namamu, nama penggunamu, dan avatarmu. Semua itu bisa dimatikan lagi; mematikan profil publik atau menghapus nama penggunamu langsung mengeluarkan bingkaimu dari semua linimasa dan widget.

Balasan, reaksi, laporan, dan blokir

Balasan adalah teks sampai 500 karakter, dikirim bersama namamu dan avatarmu; emoji bisa dikirim sendiri. Balasan dan emoji bersifat privat: hanya orang yang fotonya kamu balas yang bisa membacanya. Saat kamu melaporkan sebuah foto atau balasan, kami menyimpan laporannya — apa yang dilaporkan, siapa yang melaporkan, alasannya, dan catatan kalau ada — dan tim kami bisa melihat isi yang dilaporkan. Kami juga menyimpan siapa yang kamu ikuti, siapa yang mengikutimu, dan siapa yang kamu blokir.

Ponselmu dan notifikasi

Selama kamu masuk, aplikasi iPhone mendaftarkan ponselmu ke kami setiap kali aplikasi dibuka: token push-nya, platformnya, versi dan build aplikasi, bahasamu, dan zona waktumu. Ini terjadi baik kamu sudah mengizinkan notifikasi maupun belum. Token itu kami pakai untuk mengirim pengingat harian beserta hitung mundur di layar kunci yang menyertainya, pemberitahuan tentang balasan pada fotomu, kabar bahwa versi aplikasi yang lebih baru sudah siap, dan pembaruan senyap yang menjaga widget layar utama tetap segar. Pengingat dan pemberitahuan hanya muncul kalau kamu mengizinkan notifikasi dan membiarkan Pengingat menyala di Pengaturan → Pengingat.

Langganan

Selfeed Pro dibayar lewat Apple, yang mengurus pembayaranmu; kami tidak pernah melihat kartu atau data pembayaranmu. Saat langgananmu tercatat di server kami, kami menyimpan paket apa itu, statusnya, kapan berakhir, dan nomor referensi Apple untuknya.

Catatan tentang apa yang terjadi di layanan

Setiap kali kamu menambah, mengubah, atau menghapus sesuatu — foto, album, orang yang kamu ikuti, blokir, laporan, reaksi, ponsel yang terdaftar — kami menulis satu catatan audit: apa yang berubah, kapan, alamat IP asal permintaan, dan nama yang dipakai aplikasi atau browsermu untuk menyebut dirinya (user agent). Teks balasan tidak disalin ke dalamnya. Kami juga menyimpan riwayat perubahan catatan akun, yang bisa memuat namamu, alamat email, dan nama penggunamu. Keduanya adalah jejak audit, disimpan agar ada catatan tentang apa yang terjadi di layanan, dan tidak satu pun dihapus saat kamu menghapus akunmu.

Siapa lagi yang menerima data

Apple. Notifikasi push sampai ke ponselmu lewat layanan push Apple, jadi isinya ikut lewat Apple: pemberitahuan balasan memuat nama pengirim dan awal pesannya. Pembelian berjalan lewat Apple, yang juga memberi tahu kami saat langganan diperpanjang, berakhir, atau dikembalikan dananya.

Google, Apple, dan X. Saat kamu masuk, penyedia yang kamu pilih memastikan kepada server kami siapa dirimu.

Telegram. Saat seseorang melaporkan sesuatu, tim kami diberi tahu di sebuah obrolan Telegram: alasannya, nama pengguna atau nama orang-orang yang terlibat, dan kutipan singkat dari isi yang dilaporkan. Obrolan yang sama diberi tahu saat langganan dimulai, diperpanjang, berakhir, atau dikembalikan dananya, dengan paketnya, nama pengguna atau nama akunnya, dan tanggal berakhirnya.

Admin juga menerima pemberitahuan tentang akun baru, berisi nama, email jika diberikan, penyedia login, nama pengguna, bahasa, dan zona waktu, serta tentang unggahan foto, berisi nama akun atau nama pengguna, tanggal foto, dan nama album. Unggahan yang berdekatan digabung menjadi satu pemberitahuan. Berkas foto dan keterangannya tidak dikirim dalam pemberitahuan unggahan.

Pelacak error kami. Laporan crash dan error masuk ke pelacak yang kami kelola sendiri.

Apa yang tidak kami lakukan

Foto bersifat privat secara bawaan. Tidak ada linimasa publik kecuali kamu sendiri yang menjadikan profilmu publik, dan bahkan saat itu pun hanya yang kamu bagikan yang terlihat. Kami tidak menjual data, tidak menjalankan iklan pihak ketiga, dan tidak melatih model apa pun dengan fotomu. Laporan error masuk ke pelacak kami sendiri yang kami kelola sendiri di server kami, bukan ke pihak ketiga.

Berapa lama kami menyimpan

Di akun gratis, server menyimpan foto asli selama 90 hari sejak diunggah, lalu menghapusnya. Bingkai persegi yang dibuat darinya disimpan sampai kamu menghapusnya atau menghapus akunmu. Ponselmu menyimpan setiap foto asli yang diambilnya. Foto asli akun yang Selfeed Pro-nya tercatat di server kami disimpan selama Pro itu tercatat.

Catatan audit dan riwayat perubahan tidak punya batas waktu. Laporan tentang sebuah akun disimpan sebagai catatan pengaduan, bahkan setelah akunnya tiada.

Di mana ini berada

Foto disimpan di penyimpanan objek dan basis data pada server yang kami operasikan sendiri. Transportasinya memakai TLS di mana pun. Token akses terikat ke perangkat: kamu bisa mengeluarkan satu perangkat kapan saja, dan sesi yang tidak dipakai selama setahun akan mati dengan sendirinya.

Usia

Selfeed untuk orang berusia 13 tahun ke atas, dan tidak ditujukan untuk anak-anak. Kalau kamu mengira ada anak di bawah 13 tahun yang punya akun, tulis kepada kami di alamat di bawah.

Menghapus datamu

Menghapus akunmu menghapus foto, album, balasan dan reaksi, daftar orang yang kamu ikuti dan pengikutmu, blokir, laporan yang kamu buat, hubungan akunmu dengan penyedia masuk, ponsel yang terdaftar, serta catatan langgananmu dari sistem kami. Di aplikasi: Pengaturan → Akun → Hapus akun. Hal yang sama juga tersedia lewat API (DELETE /api/v1/me). Penghapusannya langsung terjadi dan tidak bisa dibatalkan.

Sebagian tetap ada. Catatan audit tetap tersimpan: tidak lagi terkait dengan akunmu, tetapi alamat IP dan user agent-nya tetap ada. Riwayat perubahan juga tetap ada dan masih bisa memuat namamu, alamat email, dan nama penggunamu. Laporan yang dibuat orang lain tentangmu juga tetap ada. Cadangan rutin dan log server mungkin masih menyimpan salinan data yang sudah dihapus sampai digantikan oleh yang lebih baru.

Kontak

Pertanyaan soal datamu: lapster.me@gmail.com.