Kebijakan Privasi
Terakhir diperbarui: 30 Oktober 2026
Pemberitahuan ini menjelaskan data pribadi apa yang diproses MySharedXP, mengapa, siapa yang menerimanya, berapa lama kami menyimpannya, dan hak apa yang Anda miliki. Pemberitahuan ini berlaku untuk aplikasi iOS dan Android, aplikasi web, dan situs web ini.
1. Siapa yang bertanggung jawab atas data Anda
Pengendali data pribadi yang dijelaskan dalam pemberitahuan ini adalah TNV NextGen, usaha perseorangan (eenmanszaak) di Hollywoodlaan 58, 1325 HS Almere, Belanda, terdaftar di Kamar Dagang Belanda (KVK) dengan nomor 98216260, nomor PPN NL005316081B12 ("MySharedXP", "kami"). Anda dapat menghubungi kami di privacy@tnvnextgendigital.com.
Pengendali berkedudukan di Belanda, sehingga tidak diperlukan perwakilan UE berdasarkan Pasal 27 GDPR. Untuk pertanyaan apa pun tentang data pribadi Anda, tulis ke privacy@tnvnextgendigital.com.
2. Cakupan pemberitahuan ini
Pemberitahuan ini berlaku untuk aplikasi MySharedXP untuk iOS dan Android, aplikasi web MySharedXP di app.mysharedxp.com, dan situs web mysharedxp.com. Pemberitahuan ini disusun untuk memenuhi Pasal 13 dan 14 Peraturan Perlindungan Data Umum (GDPR).
3. Data yang kami proses
Tergantung pada cara Anda menggunakan MySharedXP, kami memproses kategori data pribadi berikut:
- Data akun dan identitas: alamat email (login Anda), nama depan, nama belakang, nama tampilan, nomor telepon opsional (hanya digunakan jika Anda mengaktifkan autentikasi dua faktor via SMS), foto profil, bio singkat, zona waktu, mata uang default, status verifikasi, dan waktu login terakhir. Jika Anda masuk dengan Apple atau Google, kami menerima token identitas serta nama dan alamat email yang dibagikan penyedia tersebut kepada kami.
- Data keuangan dan grup: pengeluaran yang Anda catat (jumlah, mata uang, kategori, judul, catatan, tanggal), cara pembagiannya, penyelesaian dan pembayaran, anggaran, pengeluaran berulang, dan grup tempat Anda menjadi anggota. Secara bersama-sama, data ini merupakan catatan pengeluaran Anda dan siapa berutang kepada siapa.
- Detail pembayaran (opsional): untuk mempermudah penyelesaian, Anda dapat menambahkan hingga 10 cara untuk dibayar di Pengaturan > Detail pembayaran: rekening bank (IBAN, nama pemegang rekening, dan, di luar kawasan euro, BIC), nama atau tautan aplikasi pembayaran (misalnya PayPal.me), atau nomor telepon yang digunakan oleh aplikasi pembayaran. Hanya anggota yang berutang kepada Anda dalam rencana penyelesaian yang melihat detail yang Anda aktifkan, yang disiapkan oleh server kami sebagai transfer untuk disalin, kode QR, atau tautan; admin grup juga melihatnya saat mencatat pembayaran anggota tersebut atas namanya. Anda juga dapat melampirkan tautan permintaan pembayaran sekali pakai (misalnya Tikkie atau Payconiq) pada jumlah yang terutang kepada Anda, yang hanya terlihat oleh Anda berdua. Saat pembayaran dicatat, kami menyimpan cara pembayaran tersebut dilakukan (misalnya transfer bank, tunai, atau aplikasi pembayaran). MySharedXP tidak pernah memindahkan uang dan tidak pernah menerima data login bank atau detail kartu. Mengubah detail pembayaran memerlukan proses masuk yang baru dilakukan, dan aplikasi memberi tahu Anda saat detail tersebut berubah.
- Struk: gambar yang Anda lampirkan pada pengeluaran. Struk sering kali memuat lebih dari pengeluaran itu sendiri, misalnya alamat penjual atau digit terakhir kartu pembayaran. Lampirkan hanya struk yang Anda tidak keberatan untuk disimpan. Foto dikodekan ulang sebelum diunggah, sehingga metadata kamera seperti koordinat GPS dihapus.
- Pemindaian struk (Pro): teks pada foto struk dibaca di perangkat Anda, dan hanya teks yang dikenali yang dikirim ke server kami untuk mengenali toko, total, dan tanggal. Jika perangkat Anda tidak dapat membaca foto tersebut, atau hasilnya salah, Anda dapat memilih agar foto dibaca oleh layanan pembacaan AI penyedia cloud kami di UE; foto tidak pernah dikirim ke sana kecuali Anda memilihnya. Layanan tersebut tidak menyimpan foto dan tidak menggunakannya untuk melatih modelnya. Jika Anda melaporkan bahwa struk salah terbaca, kami mencatat kolom mana yang salah, pembaca mana yang membacanya (perangkat Anda atau layanan AI), aplikasi mana yang Anda gunakan, dan apa yang diperhatikan aplikasi tentang foto tersebut (misalnya bahwa foto itu gelap atau harus diluruskan). Saat Anda melaporkan total yang salah dari hasil pembacaan perangkat Anda, kami juga mencatat kata-kata yang tercetak di samping jumlah pada struk, tanpa angkanya (misalnya “TOTAL” atau “SUMA PLN”), agar kami dapat mengajarkan kepada pembaca kata-kata yang belum dikenalnya. Kata-kata ini disimpan terpisah dari akun Anda dan kami periksa sebelum digunakan.
- Data langganan: tingkat langganan Anda, tanggal kedaluwarsa, pengenal produk, dan pengenal transaksi toko, sebagaimana dilaporkan oleh Apple, Google, atau Stripe. Kami tidak pernah menerima atau menyimpan detail kartu pembayaran; toko aplikasi yang menangani pembayaran.
- Hadiah paket dan kupon: jika kami memberikan paket kepada Anda tanpa pembelian (misalnya sebagai penguji awal atau melalui mitra), atau kode undangan yang Anda gunakan membawa bulan gratis, kami menyimpan paket mana yang diberikan, oleh siapa, mengapa, dan sampai kapan, agar paket yang berlaku dan akhir masa berlakunya diketahui oleh Anda dan kami.
- Dukungan dan masukan: subjek dan isi tiket dukungan serta masukan yang Anda kirimkan kepada kami, rating Anda jika Anda memberikannya, dan apa yang Anda pilih untuk dilampirkan: tangkapan layar dan, jika Anda mencentang "Sertakan log perangkat", log berisi versi aplikasi, sistem operasi, model perangkat, bahasa, dan pesan teknis terbaru aplikasi. Log tersebut tidak memuat pengeluaran, struk, atau kata sandi Anda.
- Aktivitas dan notifikasi: log aktivitas dan notifikasi yang dikaitkan dengan Anda (misalnya "Anda menambahkan pengeluaran").
- Teman dan rujukan: orang-orang yang berteman dengan Anda di aplikasi, permintaan pertemanan yang Anda kirim atau terima, dan, jika Anda menggunakan kode rujukan, siapa mengundang siapa dan kapan. Orang lain dapat menemukan Anda untuk mengirim permintaan pertemanan hanya sejauh diizinkan oleh pengaturan visibilitas profil Anda: "Semua orang" berdasarkan nama atau alamat email, "Hanya Teman" hanya berdasarkan alamat email yang persis, "Pribadi" sama sekali tidak. Hasil pencarian menampilkan profil publik Anda, tidak pernah alamat email Anda.
- Undangan: saat Anda mengundang seseorang yang belum menggunakan MySharedXP melalui email, kami menyimpan alamat email tersebut bersama undangan Anda agar orang itu terhubung dengan Anda jika ia mendaftar. Orang yang diundang tidak kami hubungi; Anda sendiri yang membagikan undangan tersebut. Jika Anda mengundang seseorang, pastikan ia tidak keberatan dihubungi oleh Anda.
- Tamu, tautan undangan, dan placeholder: di aplikasi, Anda dapat memulai tanpa akun. Akun tamu menyimpan kunci acak di ponsel Anda, hash satu arah dari kunci tersebut di server kami, dan platform tempat akun itu dibuat; sebelum akun dibuat, aplikasi membuktikan kepada kami melalui Google Play Integrity atau Apple App Attest bahwa aplikasi tersebut adalah salinan asli yang tidak dimodifikasi, dan kami hanya menyimpan hasil verifikasi itu. Tautan undangan grup membawa token acak dan masa berlakunya. Orang yang ditambahkan ke grup berdasarkan nama sebelum mereka bergabung (placeholder) disimpan dengan nama yang diketik dan saldo yang akan mereka ambil alih saat bergabung.
- Token notifikasi push: jika Anda mengizinkan notifikasi, token perangkat yang diterbitkan oleh Apple atau Google disimpan bersama akun Anda agar kami dapat mengirimkan notifikasi ke perangkat tersebut. Saat orang lain masuk di perangkat yang sama, token tersebut berpindah ke akunnya. Token dihapus saat Anda keluar atau menghapus akun Anda.
- Catatan persetujuan: versi Ketentuan dan pemberitahuan ini yang Anda setujui, konfirmasi Anda bahwa Anda berusia 16 tahun atau lebih (18 tahun di India), dan setiap kali Anda mengaktifkan atau menonaktifkan statistik penggunaan, beserta stempel waktu. Kami menyimpannya untuk membuktikan persetujuan (Pasal 7 ayat (1) GDPR).
- Statistik penggunaan (hanya jika Anda memilih ikut): Pengaturan memiliki sakelar "Bagikan Data Penggunaan", nonaktif secara default. Saat aktif, aplikasi mencatat peristiwa anonim seperti layar mana yang Anda buka, fitur mana yang Anda gunakan (misalnya pemindaian struk atau ekspor), kapan fitur Pro ditampilkan sebagai terkunci, pesan kesalahan mana yang Anda lihat, dan apakah Anda mengizinkan notifikasi. Setiap peristiwa hanya membawa nama tetap dan nilai tetap dari daftar yang diperiksa server kami, ditambah pengenal pemasangan acak, tidak pernah akun Anda. Peristiwa tidak memuat nama, judul, catatan, jumlah, atau teks bebas. Peristiwa dihapus otomatis setelah 13 bulan; karena tidak terhubung dengan akun Anda, menghapus akun tidak memengaruhinya dan kami tidak dapat menemukan atau mengembalikannya untuk Anda.
- Statistik layanan: seminggu sekali kami menghitung, di server kami di UE, bagaimana layanan digunakan secara keseluruhan, misalnya berapa banyak akun yang dibuat, berapa banyak grup yang mencatat penyelesaian, berapa banyak undangan yang diterima, dan berapa banyak tiket dukungan yang dibuka. Hanya totalnya yang keluar dari perhitungan ini; tidak ada daftar orang yang dibuat atau disimpan.
- Iklan: iklan berasal dari Google AdMob (Google Ireland Limited untuk EEA dan Inggris). Akun gratis melihat banner di layar Beranda dan Grup, sesekali banner sisipan, dan iklan layar penuh setelah penyelesaian dicatat atau setelah setiap pengeluaran kesepuluh yang Anda tambahkan (secara keseluruhan paling banyak satu setiap 30 menit dan dua per hari). Untuk menayangkan dan mengukur iklan, Google Mobile Ads SDK memproses pengenal vendor perangkat Anda, perkiraan lokasi Anda yang diturunkan dari alamat IP, iklan yang Anda lihat dan ketuk, serta diagnostik teknis. Di iPhone dan iPad, aplikasi menanyakan sekali kepada Anda, melalui permintaan App Tracking Transparency dari Apple, apakah iklan boleh menggunakan pengenal iklan perangkat Anda (IDFA); jika Anda mengizinkannya, Google dapat menggunakannya untuk menampilkan iklan yang lebih relevan bagi Anda, dan Anda dapat menarik izin itu kapan saja di Pengaturan iOS > Privasi & Keamanan > Pelacakan. Jika Anda menolak, dan di Android, di mana aplikasi sama sekali tidak meminta pengenal iklan, iklan tidak dipersonalisasi dengannya. Di EEA dan Inggris, formulir persetujuan Google ditampilkan sebelum iklan pertama dan pilihan Anda dapat diubah kapan saja di Pengaturan > Opsi privasi iklan. Pelanggan Coffee dan Pro tidak melihat iklan; SDK iklan hanya dijalankan untuk mereka jika mereka memilih menonton iklan berhadiah. Iklan berhadiah bersifat opsional: akun tanpa Pro dapat memilih menonton satu iklan untuk mendapatkan satu pemindaian struk atau satu ekspor grup, berlaku selama 30 hari. Jika Anda memilih menontonnya, kami meneruskan pengenal akun MySharedXP Anda kepada Google AdMob agar Google dapat mengonfirmasi kepada kami bahwa iklan telah ditonton dan kami dapat menambahkan hadiahnya ke akun Anda.
- Siri dan Pintasan (Pro, iPhone dan iPad): saat Anda meminta Siri atau menjalankan Pintasan, Apple mengubah permintaan Anda menjadi detail tindakan, misalnya jumlah dan grup, berdasarkan ketentuan privasi Apple sendiri. MySharedXP hanya menerima detail tersebut, tidak pernah suara Anda, dan menanganinya seperti tindakan yang sama di aplikasi. Untuk anggota Pro, nama grup Anda dan nama orang di dalamnya juga ditambahkan ke pencarian perangkat Anda sendiri (Spotlight), yang tetap berada di perangkat dan dihapus saat Anda keluar.
- Data di perangkat: preferensi seperti pengaturan notifikasi dan penanda fitur disimpan di perangkat Anda dan tidak dikirim kepada kami. Buka kunci dengan Face ID / Touch ID / sidik jari menggunakan sistem operasi; tidak ada data biometrik yang sampai kepada kami.
- Aplikasi web: aplikasi web menyimpan sesi masuk Anda, preferensi tampilan Anda (tema, ukuran teks, bahasa), pembagian yang terakhir Anda gunakan, dan apakah Anda telah menyetujui dokumen ini di penyimpanan lokal browser Anda. Hal ini diperlukan agar aplikasi web berfungsi dan tidak digunakan untuk pelacakan; keluar akan menghapus sesi tersebut.
- Situs web: dengan persetujuan Anda (banner cookie), situs web menggunakan Google Analytics 4 untuk menghitung kunjungan dan melihat halaman serta bahasa mana yang dibaca dan dari mana pengunjung berasal. Sebelum Anda menerima, tidak ada skrip analitik yang dimuat dan tidak ada yang dikirim ke Google; menolak membiarkan situs tetap seperti apa adanya. Penyedia hosting kami (AWS) mencatat alamat IP dan URL yang diminta pada setiap kunjungan dalam log server berumur pendek untuk mengoperasikan layanan.
4. Mengapa kami memprosesnya dan atas dasar hukum apa
- Menyediakan layanan yang Anda daftarkan (akun, grup, pengeluaran, pembagian, penyelesaian, struk, langganan, dukungan): pelaksanaan kontrak, Pasal 6 ayat (1) huruf b GDPR.
- Penyelesaian melalui detail pembayaran Anda (menampilkannya kepada anggota yang berutang kepada Anda, tautan permintaan pembayaran, mencatat cara pembayaran dilakukan): pelaksanaan kontrak, Pasal 6 ayat (1) huruf b GDPR, dan hanya untuk detail yang Anda pilih untuk ditambahkan.
- Menjaga keamanan layanan (login, kode verifikasi, autentikasi dua faktor opsional, pencegahan penyalahgunaan, log server): kepentingan sah kami atas layanan yang aman, Pasal 6 ayat (1) huruf f GDPR.
- Membaca struk dengan pengenalan karakter optik (fitur Pro): pelaksanaan kontrak, Pasal 6 ayat (1) huruf b, hanya dipicu saat Anda mengetuk "pindai".
- Statistik penggunaan anonim: persetujuan Anda, Pasal 6 ayat (1) huruf a GDPR, yang diberikan dengan mengaktifkan sakelar dan dapat ditarik kapan saja dengan menonaktifkannya.
- Statistik layanan (total mingguan yang dihitung dari data di atas): kepentingan sah kami untuk memahami dan meningkatkan layanan, Pasal 6 ayat (1) huruf f GDPR. Anda dapat mengajukan keberatan, lihat hak-hak Anda di bawah.
- Iklan pada akun gratis: di EEA dan Inggris, persetujuan Anda yang diberikan melalui formulir persetujuan Google, Pasal 6 ayat (1) huruf a GDPR, yang dapat ditarik di Pengaturan > Opsi privasi iklan; di tempat lain, kepentingan sah kami untuk mendanai paket gratis, Pasal 6 ayat (1) huruf f GDPR. Berlangganan menghapus iklan sepenuhnya.
- Mematuhi kewajiban hukum, misalnya aturan perpajakan dan akuntansi untuk pendapatan langganan: Pasal 6 ayat (1) huruf c GDPR.
- Pemberian data Anda tidak diwajibkan oleh undang-undang. Tanpa alamat email dan data yang diperlukan untuk mencatat pengeluaran, kami tidak dapat menyediakan layanan.
5. Siapa yang menerima data Anda
Anggota lain di grup Anda melihat nama tampilan, foto profil, pengeluaran yang Anda catat di grup tersebut, dan saldo Anda di dalamnya. Itulah tujuan aplikasi ini; harap ingat hal ini sebelum menambahkan seseorang ke grup.
Kami menggunakan penyedia layanan ("sub-pemroses") yang tercantum dalam tabel di bawah. Kami tidak menjual data pribadi. Satu-satunya jaringan iklan adalah Google AdMob, yang digunakan hanya untuk akun gratis sebagaimana dijelaskan di bagian 3. Aplikasi iOS dan Android tidak memuat SDK analitik atau pelaporan crash pihak ketiga; laporan crash hanya sampai kepada kami melalui pelaporan opt-in milik Apple dan Google sendiri (App Store Connect dan Android vitals di Play Console). Notifikasi push di Android, fitur paket berbayar, dikirimkan melalui Firebase Cloud Messaging dari Google. Situs web menggunakan Google Analytics hanya setelah Anda menerima cookie (bagian 12).
Setiap penyedia memproses data pribadi berdasarkan perjanjian pemrosesan data atau, jika bertindak atas namanya sendiri (misalnya Apple dan Google untuk proses masuk dan pembayaran di toko), berdasarkan ketentuan perlindungan datanya sendiri. Aplikasi memuat kode untuk penyedia proses masuk kedua yang dinonaktifkan dan tidak menerima data apa pun.
| Penyedia | Tujuan | Data location |
|---|---|---|
| Amazon Web Services (Amplify, Cognito, AppSync, DynamoDB, S3, Amplify Hosting) | Hosting, autentikasi, basis data, dan penyimpanan file untuk aplikasi dan situs web | Frankfurt, Germany (eu-central-1) |
| Amazon Bedrock – Nova Lite (AWS) | Membaca foto struk saat perangkat tidak dapat membacanya, atau saat pengguna Pro meminta pembacaan ulang | EU: Frankfurt, Ireland, Paris or Stockholm |
| Google Analytics 4 (Google Ireland Limited / Google LLC) | Statistik kunjungan untuk situs web, hanya setelah persetujuan di banner cookie | Ireland / United States (EU-US Data Privacy Framework) |
| Google AdMob (Google Ireland Limited / Google LLC) | Iklan dan pengukuran iklan untuk akun gratis, dengan formulir persetujuan User Messaging Platform di EEA dan Inggris | Ireland / United States |
| Apple Inc. | Masuk dengan Apple, pembayaran App Store, notifikasi push di iOS (APNs) | EU / United States |
| Google LLC | Google Sign-In, pembayaran Google Play, notifikasi push di Android (Firebase Cloud Messaging) | EU / United States |
| Stripe Payments Europe, Ltd. | Pembayaran untuk langganan yang dibeli di web (detail kartu dikirim ke Stripe, tidak pernah kepada kami); kami menyimpan pengenal pelanggan dan langganan Stripe | Ireland / United States |
| Bank Sentral Eropa (data.ecb.europa.eu) | Kurs referensi euro harian untuk pengeluaran dalam mata uang lain (Pro). Server kami hanya meminta kode mata uang dan tanggal; tidak ada informasi tentang Anda yang dikirim | Germany (EU) |
6. Transfer internasional
Semua data akun, keuangan, dan struk disimpan di pusat data AWS di Frankfurt, Jerman (eu-central-1). Beberapa penyedia memiliki perusahaan induk di Amerika Serikat dan dapat mengakses data dari sana untuk dukungan atau operasional. Untuk transfer tersebut, kami mengandalkan EU-US Data Privacy Framework, yang mensertifikasi penyedia-penyedia ini, serta Klausul Kontrak Standar Komisi Eropa. Bank Sentral Eropa hanya menerima kode mata uang dan tanggal, tidak pernah data pribadi.
7. Berapa lama kami menyimpannya
Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan di atas:
- Data akun dan profil: sampai Anda menghapus akun Anda. Penghapusan langsung berlaku: Anda tidak dapat lagi masuk, dan dalam beberapa menit data Anda dihapus, data masuk Anda dihilangkan, dan profil Anda diganti dengan placeholder anonim.
- Detail pembayaran: sampai Anda menghapusnya di Pengaturan > Detail pembayaran atau menghapus akun Anda; detail tersebut dihapus bersamanya. Tautan permintaan pembayaran: 30 hari, setelah itu dihapus secara otomatis, atau lebih awal saat Anda menghapus akun Anda.
- Undangan kepada orang yang belum menggunakan MySharedXP: 90 hari, setelah itu dihapus secara otomatis, atau lebih awal saat orang tersebut mendaftar atau Anda menghapus akun Anda.
- Akun tidak aktif: jika Anda tidak masuk selama lebih dari 24 bulan, kami dapat menghapus akun Anda sebagaimana dijelaskan di atas, setelah memberi tahu Anda melalui email setidaknya 30 hari sebelumnya.
- Pengeluaran yang Anda hapus: pengeluaran tersebut langsung hilang dari aplikasi dan dihapus permanen 30 hari kemudian (waktu yang dibutuhkan perangkat lain untuk mengetahui penghapusan tersebut); gambar struk langsung dihapus. Pengeluaran yang sudah diselesaikan: saat semua orang di grup sudah lunas selama 30 hari, dan pemilik grup menggunakan paket Gratis, pengeluaran yang sudah diselesaikan, gambar struknya, dan pembayaran yang dicatat antaranggota dihapus dengan cara yang sama (grup menampilkan tanggal pelunasannya); jika pemilik menggunakan paket berbayar (Bebas iklan atau Pro), hanya gambar struk yang dihapus dan pengeluaran tetap menjadi riwayat grup sampai grup dihapus. Grup menampilkan tanggal pembersihan ini sebelumnya, dan setiap pengeluaran atau pembayaran baru memulai ulang hitungan 30 hari.
- Pengeluaran, pembagian, dan penyelesaian yang Anda bagikan dengan orang lain: saat Anda menghapus akun, data tersebut dianonimkan (nama Anda dihapus dan tidak dapat dipulihkan) agar catatan anggota lain tetap benar. Entri dalam aktivitas grup yang ditulis selama Anda menjadi anggota (misalnya “Menambahkan Alex ke grup”) tetap terlihat oleh anggota grup tersebut.
- Gambar struk: dihapus bersama pengeluaran tempatnya berada atau bersama akun Anda, mana saja yang terjadi lebih dulu.
- Laporan struk yang salah terbaca: 90 hari, setelah itu dihapus secara otomatis, atau lebih awal saat Anda menghapus akun Anda.
- Tiket dukungan, lampirannya, dan masukan: sampai Anda menghapus akun Anda; semuanya dihapus bersamanya.
- Notifikasi dan log aktivitas pribadi Anda: sampai Anda menghapus akun Anda; semuanya dihapus bersamanya. Aktivitas dalam grup tetap berada di grup tersebut untuk anggotanya.
- Peristiwa penggunaan anonim: paling lama 13 bulan. Peristiwa ini tidak terhubung dengan akun Anda.
- Catatan langganan: salinan kami dihapus bersama akun Anda. Apple, Google, dan Stripe menyimpan catatan pembayarannya sendiri sebagaimana diwajibkan undang-undang perpajakan; untuk pembelian web, Stripe menyimpan faktur yang wajib kami simpan selama tujuh tahun berdasarkan undang-undang perpajakan Belanda.
- Token notifikasi push: sampai Anda keluar atau menghapus akun Anda.
- Catatan persetujuan: setelah akun dihapus, dalam bentuk anonim (hanya terhubung dengan pengenal internal, bukan dengan nama atau email Anda), selama kami mungkin perlu menunjukkan apa yang telah disepakati, paling lama lima tahun (masa daluwarsa tuntutan menurut hukum Belanda).
- Cadangan: paling lama 35 hari, setelah itu data yang dihapus juga hilang dari cadangan.
8. Hak-hak Anda
Berdasarkan GDPR, Anda berhak untuk:
- mengakses data pribadi yang kami simpan tentang Anda (Pasal 15);
- meminta perbaikan data yang tidak akurat (Pasal 16);
- meminta penghapusan data Anda (Pasal 17);
- membatasi pemrosesan dalam kasus tertentu (Pasal 18);
- menerima data Anda dalam format yang portabel dan dapat dibaca mesin (Pasal 20);
- mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah (Pasal 21);
- menarik persetujuan kapan saja, tanpa memengaruhi pemrosesan yang terjadi sebelum Anda menariknya (Pasal 7 ayat (3));
- mengajukan pengaduan kepada otoritas pengawas, khususnya di negara UE tempat Anda tinggal atau bekerja. Otoritas pengawas utama kami adalah Otoritas Perlindungan Data Belanda (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl).
9. Cara menggunakan hak-hak Anda
- Ekspor data Anda: di aplikasi, buka Pengaturan > Akun > Ekspor Data untuk mengunduh file JSON berisi data yang Anda masukkan: profil dan pengaturan Anda, grup Anda beserta pengeluaran dan anggotanya, teman, anggaran, pengeluaran berulang, pesan dukungan Anda, dan pilihan persetujuan Anda, dengan orang dan grup disebut berdasarkan nama. Untuk salinan lengkap semua data pribadi yang kami simpan tentang Anda, termasuk catatan yang disimpan aplikasi itu sendiri (aktivitas, notifikasi, riwayat pembelian), kirim email ke privacy@tnvnextgendigital.com.
- Hapus akun Anda: di aplikasi, buka Pengaturan > Zona Berbahaya > Hapus Akun; di aplikasi web, Pengaturan > Zona berbahaya > Hapus akun. Tindakan ini menghapus akun dan data pribadi Anda sebagaimana dijelaskan di bagian 7.
- Perbaiki data Anda: edit profil Anda di Pengaturan.
- Tarik persetujuan untuk statistik penggunaan: nonaktifkan "Bagikan Data Penggunaan" di Pengaturan.
- Hal lainnya, atau jika Anda tidak dapat mengakses aplikasi: kirim email ke privacy@tnvnextgendigital.com. Kami menjawab dalam waktu satu bulan; kami mungkin meminta Anda mengonfirmasi identitas Anda terlebih dahulu.
10. Pengambilan keputusan otomatis
Pengoptimal penyelesaian menyarankan rangkaian pembayaran terkecil yang melunasi saldo grup. Ini adalah perhitungan yang dapat Anda abaikan atau ubah, tidak memiliki akibat hukum atau akibat signifikan serupa bagi Anda, dan kami tidak melakukan pemrofilan pengguna. Tidak ada keputusan berdasarkan Pasal 22 GDPR yang dibuat.
11. Anak-anak
MySharedXP tidak ditujukan untuk anak-anak. Anda harus berusia minimal 16 tahun untuk membuat akun. Di India, Anda harus berusia minimal 18 tahun, karena hukum India memperlakukan orang di bawah 18 tahun sebagai anak-anak. Jika Anda yakin seorang anak di bawah 16 tahun telah membuat akun, hubungi privacy@tnvnextgendigital.com dan kami akan menghapusnya.
12. Cookie, penyimpanan lokal, dan pelacakan
Situs web memasang cookie analitik (Google Analytics 4, Google Ireland Limited) hanya setelah Anda memilih "Terima" di banner cookie. "Tolak" tidak memasang apa pun dan situs tetap berfungsi sama. Pilihan Anda disimpan di penyimpanan lokal browser Anda selama 12 bulan dan dapat diubah kapan saja melalui "Pengaturan cookie" di bagian bawah halaman. Dengan persetujuan Anda, Google menerima alamat IP yang dipotong, halaman yang Anda lihat, perkiraan lokasi Anda, dan detail perangkat; Google Signals dan fitur iklan dinonaktifkan dan data disimpan selama 2 bulan. Situs web tidak memuat skrip atau font pihak ketiga lainnya.
Aplikasi web hanya menyimpan apa yang diperlukannya agar berfungsi di browser Anda (lihat bagian 3, "Aplikasi web"). Penyimpanan yang benar-benar diperlukan untuk layanan yang Anda minta tidak memerlukan persetujuan berdasarkan Undang-Undang Telekomunikasi Belanda (pasal 11.7a); kami tidak menggunakannya untuk pelacakan atau iklan.
13. Keamanan
Data dienkripsi saat dikirim (TLS) dan saat disimpan di AWS. Akses ke sistem produksi dibatasi dan dicatat. Anda dapat menambahkan autentikasi dua faktor ke akun Anda dan mengunci aplikasi dengan Face ID, Touch ID, atau sidik jari.
14. Informasi tambahan untuk orang di Amerika Serikat, Kanada, dan India
Bagian lain dari pemberitahuan ini berlaku untuk semua orang. Bagian ini menambahkan apa yang diminta oleh hukum negara-negara tersebut. Jika ada hal di sini yang bertentangan dengan bagian lain pemberitahuan ini, bagian ini yang berlaku bagi orang di negara tersebut.
14.1 Amerika Serikat
Kategori informasi pribadi. Dalam 12 bulan terakhir, kami mengumpulkan kategori berikut, dari Anda, dari anggota yang menambahkan Anda ke grup atau mengundang Anda, dan dari perangkat Anda:
- Pengenal: nama, alamat email, pengenal akun, alamat email orang yang Anda undang, token notifikasi push dan pengenal vendor perangkat yang digunakan untuk iklan, serta pengenal akun Anda saat Anda memilih menonton iklan berhadiah. Tujuan: akun Anda, proses masuk, notifikasi, keamanan, dan iklan pada akun gratis. Diungkapkan kepada: penyedia hosting kami (AWS); Apple dan Google untuk proses masuk, pembelian, dan notifikasi push (di Android melalui Firebase Cloud Messaging); Google AdMob (akun gratis).
- Catatan pelanggan: pengeluaran, pembagian, penyelesaian, dan anggaran yang Anda catat, nomor telepon opsional untuk autentikasi dua faktor via SMS, detail pembayaran yang Anda pilih untuk ditambahkan (rekening bank, nama aplikasi pembayaran, tautan, atau nomor telepon), dan pesan dukungan Anda. Tujuan: menyediakan layanan, keamanan proses masuk, penyelesaian dengan anggota grup, dan dukungan. Diungkapkan kepada: penyedia hosting kami; anggota grup Anda melihat apa yang Anda catat di grup, dan anggota yang berutang kepada Anda melihat detail pembayaran yang Anda aktifkan.
- Informasi komersial: paket Anda, tanggal perpanjangan atau kedaluwarsanya, dan pengenal transaksi toko. Tujuan: menyediakan paket yang Anda beli. Diungkapkan kepada: Apple, Google, dan Stripe (pembelian web).
- Aktivitas internet atau jaringan elektronik lainnya: iklan yang Anda lihat dan ketuk (akun gratis); statistik penggunaan anonim, hanya jika Anda mengaktifkan "Bagikan Data Penggunaan", tidak terhubung dengan akun Anda; log server operasional; di situs web, halaman yang Anda kunjungi, hanya jika Anda menerima cookie analitik. Tujuan: iklan, peningkatan aplikasi dan situs web, keamanan. Diungkapkan kepada: Google AdMob (akun gratis); Google Analytics (situs web, dengan persetujuan Anda); penyedia hosting kami.
- Perkiraan geolokasi: diturunkan dari alamat IP Anda oleh Google AdMob (akun gratis) dan, jika Anda menerima cookie analitik, oleh Google Analytics di situs web. Tujuan: menayangkan dan mengukur iklan; statistik kunjungan. Diungkapkan kepada: Google.
- Informasi audio, elektronik, visual, atau serupa: foto struk dan foto profil yang Anda tambahkan. Tujuan: pengeluaran dan profil. Diungkapkan kepada: penyedia hosting kami, termasuk layanan pembacaan AI-nya untuk struk hanya saat perangkat Anda tidak dapat membacanya atau Anda meminta pembacaan ulang.
- Inferensi: tidak ada.
- Informasi pribadi sensitif: tidak ada sebagaimana didefinisikan oleh hukum California. Kami tidak menggunakan informasi pribadi untuk menyimpulkan karakteristik tentang Anda.
Kami menyimpan setiap kategori selama periode yang disebutkan di bagian 7.
Penjualan dan pembagian. Kami tidak menjual informasi pribadi demi uang. Akun gratis melihat iklan dari Google AdMob. Jika hukum negara bagian memperlakukan data yang diproses layanan iklan Google sebagai "penjualan" atau "pembagian" untuk iklan perilaku lintas konteks, Anda dapat memilih keluar dengan berlangganan Coffee atau Pro, yang menghapus iklan. Jika aplikasi menampilkan Pengaturan > Opsi privasi iklan, Anda juga dapat menentukan pilihan Anda di sana. Situs web kami tidak menampilkan iklan, dan Google Analytics berjalan di sana hanya setelah Anda menerima cookie, dengan Google Signals dan fitur iklan dinonaktifkan, sehingga situs web tidak menjual maupun membagikan informasi pribadi. Kami tidak dengan sengaja menjual atau membagikan informasi pribadi siapa pun yang berusia di bawah 16 tahun.
Hak-hak Anda. Tergantung pada negara bagian tempat Anda tinggal, Anda dapat meminta kami untuk:
- memberi tahu Anda informasi pribadi apa yang kami kumpulkan, gunakan, dan ungkapkan tentang Anda, dan memberikan salinannya kepada Anda (tulis kepada kami untuk salinan lengkap; Pengaturan > Akun > Ekspor Data langsung memberikan data yang Anda masukkan);
- menghapusnya (Pengaturan > Zona Berbahaya > Hapus Akun);
- memperbaikinya (edit di aplikasi, atau tulis kepada kami);
- berhenti menjual atau membagikannya dan berhenti menggunakannya untuk iklan bertarget (lihat di atas).
Kami tidak memperlakukan Anda secara berbeda karena menggunakan hak-hak ini: Anda tetap mendapatkan layanan dan harga yang sama.
Cara mengajukan permintaan. Gunakan aplikasi, atau kirim email ke privacy@tnvnextgendigital.com dari alamat yang terdaftar di akun Anda. Kami memastikan bahwa itu memang Anda dengan mencocokkan alamat tersebut; jika Anda menulis dari alamat lain, kami mungkin meminta Anda mengonfirmasi permintaan tersebut dari akun Anda. Agen yang berwenang dapat mengajukan permintaan atas nama Anda dengan izin tertulis yang Anda tandatangani; kami tetap dapat meminta Anda mengonfirmasi identitas Anda langsung kepada kami. Kami menjawab dalam waktu 45 hari, atau memberi tahu Anda dalam jangka waktu tersebut jika kami membutuhkan 45 hari lagi.
Banding. Jika kami menolak permintaan Anda, Anda dapat mengajukan banding dengan membalas jawaban kami dengan kata "Appeal". Kami menjawab banding dalam waktu 60 hari dan menjelaskan keputusan kami. Jika Anda tidak puas, Anda dapat menghubungi Jaksa Agung (Attorney General) negara bagian Anda.
Anak-anak. MySharedXP ditujukan untuk orang berusia 16 tahun ke atas. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak di bawah 13 tahun.
14.2 Kanada
Penanggung jawab privasi. Pemilik TNV NextGen, usaha perseorangan Belanda (eenmanszaak), bertanggung jawab untuk melindungi informasi pribadi. Kontak: privacy@tnvnextgendigital.com, atau melalui pos ke TNV NextGen, Hollywoodlaan 58, 1325 HS Almere, Belanda.
Tempat informasi Anda disimpan. Informasi Anda disimpan di Jerman (Amazon Web Services, Frankfurt). Beberapa penyedia di bagian 5, seperti Apple, Google, dan Stripe, dapat memprosesnya di Amerika Serikat. Selama berada di luar Kanada, informasi tersebut dilindungi oleh kontrak kami dengan penyedia-penyedia ini, tetapi dapat diakses oleh pengadilan dan otoritas negara-negara tersebut.
Hak-hak Anda. Anda dapat mengakses informasi Anda, meminta perbaikannya, menarik persetujuan Anda (konsekuensinya dijelaskan di tempat setiap fitur dijelaskan) dan, di Quebec, menerima informasi Anda dalam format teknologi yang terstruktur dan umum digunakan (Pengaturan > Akun > Ekspor Data untuk informasi yang Anda masukkan; tulis kepada kami untuk seluruhnya). Kami tidak membuat keputusan tentang Anda yang hanya didasarkan pada pemrosesan otomatis. Lokasi yang diturunkan dari alamat IP Anda hanya digunakan oleh Google AdMob untuk akun gratis dan, jika Anda menerima cookie analitik, oleh Google Analytics di situs web; Anda dapat membatasi yang pertama di Pengaturan > Opsi privasi iklan jika aplikasi menampilkannya, atau menghapus iklan dengan berlangganan, dan menolak yang kedua di banner cookie. Kami menjawab permintaan dalam waktu 30 hari.
Pengaduan. Hubungi kami terlebih dahulu. Anda juga dapat mengadu kepada Office of the Privacy Commissioner of Canada (priv.gc.ca) atau, di Quebec, kepada Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
14.3 India
Siapa kami. Untuk keperluan Digital Personal Data Protection Act, 2023, TNV NextGen adalah Data Fiduciary. Kontak untuk pertanyaan dan keluhan: privacy@tnvnextgendigital.com.
Apa yang kami proses dan mengapa. Bagian 3 mencantumkan setiap jenis data pribadi dan tujuannya. Kami memprosesnya atas dasar persetujuan yang Anda berikan saat membuat akun dan menggunakan setiap fitur, dan untuk penggunaan sah yang diizinkan Undang-Undang tersebut. Anda dapat menarik persetujuan kapan saja: untuk statistik penggunaan dengan menonaktifkan "Bagikan Data Penggunaan" di Pengaturan; untuk iklan di Pengaturan > Opsi privasi iklan jika aplikasi menampilkannya, atau dengan berlangganan; untuk layanan secara keseluruhan dengan menghapus akun Anda (Pengaturan > Zona Berbahaya > Hapus Akun). Penarikan persetujuan tidak memengaruhi pemrosesan sebelumnya.
Usia minimum. Di India, Anda harus berusia minimal 18 tahun untuk membuat akun (bagian 11).
Hak-hak Anda. Anda dapat:
- mendapatkan ringkasan data pribadi yang kami proses dan perusahaan yang menerima data tersebut dari kami (tulis kepada kami, dan lihat bagian 5; Pengaturan > Akun > Ekspor Data langsung memberikan data yang Anda masukkan);
- meminta data tersebut diperbaiki, dilengkapi, diperbarui, atau dihapus (di aplikasi, atau dengan menulis kepada kami);
- mendapatkan jawaban dari kami atas keluhan Anda;
- menunjuk orang lain untuk menggunakan hak-hak ini jika Anda meninggal dunia atau menjadi tidak mampu: kirimkan nama dan detail kontak orang tersebut kepada kami melalui email dari alamat yang terdaftar di akun Anda.
Keluhan. Kirim email ke privacy@tnvnextgendigital.com. Kami menjawab dalam waktu 30 hari. Jika Anda tidak puas dengan jawaban kami, Anda dapat mengadu kepada Data Protection Board of India.
Transfer. Data Anda disimpan di Jerman dan diproses sebagaimana dijelaskan di bagian 6, yang diizinkan oleh Undang-Undang tersebut.
15. Perubahan pada pemberitahuan ini
Saat kami mengubah pemberitahuan ini, kami memperbarui tanggal di bagian atas halaman ini. Jika suatu perubahan secara material memengaruhi cara kami menggunakan data Anda, kami juga akan memberi tahu Anda di aplikasi atau melalui email sebelum perubahan tersebut berlaku.
Pemberitahuan ini juga tersedia dalam bahasa lain. Versi-versi tersebut merupakan terjemahan AI; jika berbeda dari teks bahasa Inggris ini, teks bahasa Inggris yang berlaku.
Ada pertanyaan tentang pemberitahuan ini? Hubungi privacy@tnvnextgendigital.com