Kebijakan privasi

1. Siapa pengendali data dan cara menghubungi kami

• Pengendali: Falafy, proyek independen yang dijalankan oleh Erick Torres. [DIISI OLEH PENANGGUNG JAWAB: nama lengkap atau nama badan usaha, CPF/CNPJ (nomor pajak orang/perusahaan di Brasil), dan alamat korespondensi pengendali]
• Petugas pelindungan data (DPO, di Brasil disebut "encarregado"): [DIISI OLEH PENANGGUNG JAWAB: nama petugas dan email khusus, misalnya privacidade@falafy.com.br]. Selama email belum dipublikasikan, permintaan terkait data pribadi bisa disampaikan lewat kontak "Suporte Falafy" di dalam aplikasi.
• Otoritas: jika tidak puas dengan jawaban kami, kamu bisa mengadu ke Otoritas Pelindungan Data Nasional Brasil (Autoridade Nacional de Proteção de Dados, ANPD).

2. Data apa yang kami proses

Data yang kamu berikan

• Pendaftaran: email, nama pengguna, nama tampilan, kata sandi, dan tanggal lahir. Kata sandi disimpan hanya sebagai hash argon2, tidak pernah sebagai teks biasa. Tanggal lahir dipakai untuk menerapkan usia minimum dan perlindungan bagi pengguna di bawah 18 tahun (bagian 9); tanggal lahir tidak tampil di profil dan tidak bisa diubah lewat aplikasi setelah pendaftaran.
• Persetujuan ketentuan: versi Ketentuan penggunaan dan kebijakan ini yang kamu setujui, beserta tanggal persetujuannya.
• Laporan: saat kamu melaporkan sebuah pesan atau seseorang, kami menyimpan alasan, rincian yang kamu tulis, dan salinan teks pesan yang dilaporkan.
• Profil (opsional): foto, bio, kata ganti, warna, bingkai, status kustom, tautan profil, zona waktu, dan jam kerja, jika kamu memilih mengisinya.
• Konten: pesan teks, pesan suara, lampiran (gambar, video, dan berkas), reaksi, polling, acara, catatan, story, serta server, kanal, dan peran yang kamu buat.
• Hubungan: daftar teman, permintaan pertemanan, pemblokiran, dan keikutsertaan di server dan percakapan.

Data yang muncul dari penggunaan

• Sesi: nama perangkat, tanggal pembuatan, penggunaan terakhir, dan masa berlaku tiap sesi, supaya kamu bisa melihat dan mengakhiri sesi di tempat kamu masuk.
• Keamanan akun: rahasia verifikasi dua langkah (dienkripsi dengan AES-256-GCM), kode cadangan (hanya hash-nya), dan penghitung percobaan.
• Alamat IP: dipakai seketika, di memori, untuk membatasi percobaan login dan permintaan berlebihan (perlindungan dari penyalahgunaan). Saat pendaftaran kami juga menyimpan hash ber-salt dari IP, yang dipakai untuk mencegah kecurangan pada program undangan. Selain itu, kami menyimpan catatan akses yang diwajibkan oleh Marco Civil da Internet (Undang-Undang Internet Brasil), yaitu IP, port, tanggal, dan jam setiap login, pembaruan sesi, dan koneksi aplikasi, selama 6 bulan; lihat bagian 6.
• Kehadiran dan aktivitas: status (online, tidak di tempat, dan lainnya) disimpan di memori selama kamu terhubung. "Sedang main X" hanya aktif jika kamu menyalakan opsinya dan tidak disimpan di basis data.
• Notifikasi push: jika kamu mengizinkan notifikasi di browser, kami menyimpan alamat teknis langganan (endpoint dan kunci) yang diberikan browser kamu.
• Preferensi: pengaturan notifikasi, privasi, tampilan, dan tata letak.

Yang tidak kami kumpulkan

• Kami tidak memakai alat analitik, piksel iklan, atau pelacak di situs maupun di aplikasi.
• Kami tidak menjual data dan tidak menampilkan iklan.
• Kami tidak merekam panggilan suara atau video maupun siaran layar di server. Klip, jika kamu menyalakan fiturnya, hanya tersimpan di komputer kamu.
• Peredam bising berjalan di perangkat kamu; audio tidak dikirim ke layanan eksternal.
• Kami tidak meminta nomor telepon, daftar kontak, atau dokumen identitas.

3. Untuk apa kami memakainya dan apa dasar hukumnya

4. Dibagikan ke siapa

Kami tidak menjual atau menyewakan data. Beberapa layanan pihak ketiga ikut menjalankan sistem:

• Hosting: server di Oracle Cloud, wilayah São Paulo (Brasil), tempat basis data dan berkas yang diunggah disimpan.
• Notifikasi push: layanan push dari browser kamu (misalnya Google, Mozilla, Apple, atau Microsoft) menerima notifikasi terenkripsi untuk mengirimkannya ke perangkat kamu. Kamu bisa menyembunyikan isi notifikasi per perangkat.
• GIF: pencarian dan gambar GIF melewati proxy milik Falafy sendiri; penyedia (KLIPY) melihat kata yang dicari dan server Falafy, bukan IP atau akun kamu.
• Pratinjau tautan: saat sebuah pesan berisi tautan, server Falafy mengambil halaman itu untuk membuat pratinjau; situs yang dikunjungi melihat server Falafy, bukan kamu. Kamu bisa mematikan pratinjau.
• Nonton Bareng (YouTube): video diputar di pemutar YouTube (youtube-nocookie.com) yang dimuat langsung di perangkat kamu; Google menerima IP kamu dan data teknis pemutar sesuai kebijakannya.
• Font situs: halaman falafy.com.br memuat font dari Google Fonts, sehingga IP kamu terlihat oleh Google.
• Pengguna lain: apa yang kamu publikasikan di server dan percakapan terlihat oleh orang yang ikut di dalamnya, sesuai izin yang berlaku.
• Otoritas: berdasarkan perintah pengadilan atau permintaan hukum yang sah.

Sebagian layanan ini (push, YouTube, Google Fonts) mungkin memproses data di luar Brasil. Transfer internasional ini dilakukan untuk menjalankan layanan yang kamu minta, sesuai pasal 33 LGPD.

5. Berapa lama kami menyimpan

• Akun dan profil: selama akun ada.
• Penghapusan akun: saat akun dihapus, kami menghapus email, profil, foto, pertemanan, keanggotaan server, sesi, 2FA, langganan push, catatan, story, lencana, favorit, dan preferensi. Secara bawaan, pesan yang kamu kirim di server dan percakapan tetap ada agar riwayat peserta lain tidak rusak, tetapi akan tampil sebagai dari "Pengguna dihapus". Di layar penghapusan kamu bisa mencentang "Hapus juga semua pesan yang pernah aku kirim" agar pesan-pesan itu dihapus bersama akun; lampiran dari pesan tersebut dihapus dari server dalam waktu 24 jam.
• Catatan akses (Marco Civil): 6 bulan, bahkan setelah akun dihapus (diwajibkan undang-undang), lalu dihapus otomatis.
• Laporan: [DIISI OLEH PENANGGUNG JAWAB: jangka waktu penyimpanan laporan, misalnya selama diperlukan untuk moderasi dan hingga 5 tahun untuk pembelaan dalam proses hukum]
• Pesan dan lampiran: sampai kamu menghapusnya, sampai server atau kanal dihapus, atau sampai moderasi menghapusnya.
• Story: 24 jam.
• Sesi: hingga 30 hari tanpa digunakan atau sampai kamu mengakhirinya.
• Berkas ekspor data: tersedia untuk diunduh selama 24 jam.
• Log teknis server: hanya error dan peringatan, tanpa catatan setiap permintaan, disimpan selama diperlukan untuk diagnosis.

6. Catatan akses (Marco Civil da Internet)

Pasal 15 Marco Civil da Internet (Undang-Undang Internet Brasil, Lei 12.965/2014) mewajibkan penyedia aplikasi yang berbentuk badan hukum dengan tujuan ekonomi untuk menyimpan catatan akses (tanggal, jam, dan IP) selama 6 bulan, secara rahasia dan di lingkungan yang aman. Falafy sudah menyimpan catatan ini. [DIISI OLEH PENANGGUNG JAWAB: memastikan kedudukan proyek terhadap pasal 15 dengan arahan hukum]

• Yang kami simpan: alamat IP dan port asal, tanggal dan jam (dengan zona waktu, dalam UTC), serta akun dan sesi dari setiap login, pembaruan sesi, dan koneksi aplikasi ke server. Kami tidak mencatat setiap pesan atau halaman yang dibuka.
• Berapa lama: 6 bulan. Rutinitas harian menghapus catatan terlama secara otomatis. Otoritas dapat meminta, lewat perintah pengadilan, agar catatan tertentu disimpan lebih lama (pasal 15, § 2).
• Keamanan dan kerahasiaan: IP dienkripsi (AES-256-GCM) di basis data, tidak muncul di layar aplikasi mana pun maupun di API, dan hanya bisa dibaca di server oleh penanggung jawab, dengan setiap pembacaan dicatat (Decreto 8.771/2016, yaitu peraturan pelaksana Marco Civil, pasal 13).
• Kapan kami menyerahkannya: hanya berdasarkan perintah pengadilan atau permintaan otoritas yang berwenang menurut hukum untuk meminta data tersebut (pasal 10 dan 22 Marco Civil).

7. Hak kamu

Berdasarkan pasal 18 LGPD (Undang-Undang Pelindungan Data Pribadi Umum Brasil, Lei 13.709/2018), kamu dapat meminta: konfirmasi bahwa kami memproses datamu; akses; koreksi; anonimisasi, pemblokiran, atau penghapusan data yang tidak perlu atau diproses tidak sesuai aturan; portabilitas; penghapusan data yang diproses berdasarkan persetujuan; informasi tentang siapa saja yang menerima data kamu dari kami; informasi tentang kemungkinan tidak memberi persetujuan; dan pencabutan persetujuan. Kamu juga dapat menolak pemrosesan yang didasarkan pada kepentingan yang sah.

• Langsung di aplikasi: di Pengaturan kamu mengedit profil; di Pengaturan > Privasi & keamanan kamu mengekspor salinan data kamu (berkas ZIP berisi profil, pesan yang kamu kirim, pertemanan, server, sesi, persetujuan ketentuan, dan laporan yang kamu buat, maksimal 3 permintaan per hari), mengakhiri sesi, mematikan notifikasi, pratinjau tautan, dan "Sedang main X", serta menghapus akun (dengan opsi menghapus pesan juga).
• Permintaan lain: lewat kontak petugas pelindungan data di atas atau lewat "Suporte Falafy" di aplikasi. Kami menjawab dalam 15 hari.

8. Keamanan

Kami memakai enkripsi saat transmisi (HTTPS/TLS) di situs, aplikasi, API, dan panggilan; kata sandi dengan argon2; verifikasi dua langkah opsional; dan kontrol sesi. Enkripsi ujung ke ujung untuk pesan masih dalam pengembangan: saat ini pesan tersimpan di server Falafy tanpa jenis enkripsi tersebut. Tidak ada sistem yang kebal; jika terjadi insiden keamanan dengan risiko yang signifikan, kami akan memberi tahu pihak yang terdampak dan ANPD, sebagaimana diwajibkan LGPD. Rincian lebih lanjut ada di Keamanan dan privasi.

9. Anak dan remaja

Falafy tidak ditujukan untuk anak-anak. Kamu harus berusia minimal 13 tahun untuk membuat akun. [DIISI OLEH PENANGGUNG JAWAB: memastikan usia minimum dengan arahan hukum; jika berubah, sesuaikan juga MIN_SIGNUP_AGE di server]

• Cara kami memverifikasi saat ini: pendaftaran meminta tanggal lahir tanpa menyebutkan lebih dulu berapa usia minimumnya; jawaban di bawah batas itu mengakhiri pendaftaran dan memblokir percobaan baru di perangkat dan jaringan tersebut selama 24 jam; tanggal itu tidak bisa diubah lewat aplikasi sesudahnya; dan siapa pun bisa melaporkan akun yang tampaknya milik seseorang di bawah usia minimum, yang kemudian diperiksa oleh tim. [DIISI OLEH PENANGGUNG JAWAB: ECA Digital (Lei 15.211/2025) mewajibkan mekanisme verifikasi usia yang andal, dan pernyataan sendiri saja tidak cukup; jelaskan di sini mekanisme tambahan yang dipilih setelah penilaian hukum dan teknis]
• Perlindungan bagi pengguna di bawah 18 tahun: akun langsung dimulai dengan pesan langsung hanya dari teman, permintaan pertemanan hanya dari teman dari teman, bio, statistik, aktivitas, dan waktu lokal yang hanya terlihat oleh teman, gambar dan video dari non-teman selalu diburamkan (termasuk di server), dan profil tidak muncul dalam pencarian nama pengguna oleh orang asing. Tidak mungkin membuka pesan langsung atau permintaan pertemanan untuk semua orang. Falafy tidak menampilkan iklan dan tidak membuat profil untuk keperluan periklanan siapa pun.
• Orang tua dan wali: [DIISI OLEH PENANGGUNG JAWAB: mekanisme pengawasan orang tua dan penautan akun anak di bawah 16 tahun dengan akun orang tua atau wali, sesuai ECA Digital] Orang tua atau wali yang menemukan akun milik anak, atau yang ingin meminta penghapusan akun remaja di bawah tanggung jawabnya, dapat menghubungi petugas pelindungan data atau Suporte Falafy.

10. Cookie dan penyimpanan lokal

Situs dan aplikasi tidak memakai cookie pelacakan maupun periklanan. Kami hanya memakai yang benar-benar diperlukan agar layanan berjalan, sehingga kami tidak meminta persetujuan untuk itu, hanya memberi tahu:

• Versi web (falafy.com.br/app): cookie sesi bernama falafy_rt (HttpOnly, Secure, SameSite=Strict, berlaku hingga 30 hari) yang menjaga kamu tetap masuk, serta penyimpanan lokal browser untuk preferensi, draf, dan pemberitahuan penyimpanan yang sudah dilihat.
• Aplikasi Windows: token sesi disimpan dengan perlindungan sistem operasi, sedangkan preferensi dan draf disimpan di penyimpanan lokal aplikasi.

Menghapus data aplikasi atau browser, atau keluar dari akun, akan menghapus informasi ini.

11. Perubahan kebijakan ini

Jika kebijakan ini berubah secara signifikan, kami akan memberi tahu di aplikasi sebelum perubahan berlaku: aplikasi menampilkan versi baru dan meminta persetujuan baru untuk melanjutkan. Tanggal pembaruan terakhir tertera di bagian atas halaman, dan versi yang kamu setujui muncul di Pengaturan > Tentang.