English | Polski | Deutsch | Français | Español | Italiano | Português (Brasil) | Nederlands | Türkçe | 日本語 | 한국어 | Bahasa Indonesia | हिन्दी | العربية
Tanggal berlaku: 2026-10-15 Versi: 1.6
Kebijakan ini menjelaskan bagaimana aplikasi Android Cramshot ("Aplikasi") memperlakukan data, sesuai dengan Peraturan Perlindungan Data Umum (GDPR) dan hukum Polandia. Setiap pernyataan sesuai dengan Aplikasi yang dirilis; apabila Aplikasi berubah, kebijakan ini berubah dalam rilis yang sama.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, KRS 0000965347, NIP 6711850032, REGON 521363498 ("kami") adalah pengendali data pribadi yang diproses melalui Aplikasi.
Kontak untuk seluruh hal terkait privasi: sprzedaz@amazinggirl.pl. Kami tidak menunjuk petugas perlindungan data karena skala dan sifat pemrosesan kami tidak mengharuskannya.
Membagikan set merupakan pilihan Anda dan hanya dikirim ke tempat yang Anda pilih. "Bagikan sebagai berkas" memberikan salinan set (judul, kartu, dan kutipan sumbernya, tidak pernah penilaian atau jadwal Anda) kepada aplikasi yang Anda pilih, seperti aplikasi pesan atau Quick Share. "Kirim ke Cramshot terdekat" mengirim salinan yang sama secara langsung ke ponsel lain melalui Bluetooth dan Wi-Fi (Google Nearby Connections) setelah orang tersebut menerimanya; data tersebut tidak melewati server kami dan kami tidak pernah melihatnya. Transfer terdekat memerlukan izin "perangkat terdekat" (dan, pada versi Android yang lebih lama, izin lokasi yang diwajibkan Android untuk pemindaian Bluetooth); Aplikasi tidak pernah membaca atau menyimpan lokasi Anda.
Android dapat menyertakan data lokal Aplikasi dalam cadangan perangkat ke Akun Google Anda (Android Backup). Salinan tersebut dibuat dan dienkripsi oleh Google berdasarkan pengaturan Akun Google Anda; kami tidak memiliki akses ke salinan tersebut. Anda dapat mengecualikan Aplikasi dari cadangan dalam pengaturan Android.
| Data | Alasan | Berapa lama kami menyimpannya |
|---|---|---|
| Teks yang dikenali dari pindaian atau dari halaman yang Anda pilih dalam berkas yang diimpor (hingga 30.000 karakter), petunjuk bahasa, jumlah dan jenis kartu yang diminta | Untuk membuat kartu belajar | Hanya selama permintaan diproses; tidak disimpan setelah permintaan selesai |
| Baris pertama dari setiap rentang halaman berkas impor panjang (paling banyak 300 baris hingga 80 karakter) dan jumlah halamannya, ketika Anda mengetuk "Find topics" (bagian 3.2a) | Untuk memberi nama dan mengelompokkan topik berkas | 24 jam, berdasarkan hash dari baris-baris tersebut |
| Hash kriptografis dari teks | Untuk menghindari penagihan dua kali kepada Anda untuk pindaian yang sama | 24 jam |
| Kartu yang dihasilkan, termasuk kutipan verbatim singkat dari materi Anda | Untuk mengembalikan hasil yang sama apabila permintaan diulangi | Tidak dapat diakses setelah 24 jam; dihapus secara fisik dalam 72 jam setelahnya |
| Pertanyaan, jawaban, dan kutipan dari satu kartu ketika Anda mengetuk "Explain", serta penjelasannya | Untuk menghasilkan dan menyimpan sementara penjelasan | 30 hari (dihapus secara fisik dalam 72 jam setelahnya) |
| Kartu yang dilaporkan (jenis, pertanyaan, jawaban, kutipan), alasan, dan komentar opsional Anda | Untuk meninjau kualitas dan keamanan konten yang dihasilkan AI | 90 hari |
| Pengenal pengguna anonim (Firebase Anonymous Authentication) | Batas penggunaan, hak langganan, pencegahan penyalahgunaan | Hingga Anda menghapus data Anda (bagian 9) |
| Versi Aplikasi, bahasa perangkat, tanggal penggunaan pertama | Kompatibilitas, bahasa default | Hingga Anda menghapus data Anda |
| Penghitung penggunaan harian | Penerapan batas gratis dan berbayar | 3 hari |
| Hash satu arah (SHA-256) dari pengenal perangkat Android (ANDROID_ID), yang diberi salt dengan nama paket Aplikasi | Menerapkan batas harian per perangkat dan per instalasi, agar penginstalan ulang Aplikasi tidak memberikan kuota gratis baru | 3 hari, bersama penghitung harian; pengenal mentah tidak pernah meninggalkan perangkat Anda dan hash tidak dapat dibalik |
| Token pembelian Google Play, status langganan, dan riwayatnya | Memverifikasi dan mempertahankan langganan Anda | Masa langganan ditambah periode audit; pada penghapusan, tautan ke pengenal Anda dihapus dan hash token disimpan untuk audit |
| Riwayat perubahan hak | Audit perubahan langganan | 400 hari |
| Buku besar penggunaan AI (jumlah token, biaya, hasil; tanpa konten) | Pengendalian biaya | 400 hari; pengenal Anda diganti dengan nama samaran pada penghapusan |
| Log permintaan teknis (pengenal, rute, status, waktu, panjang teks, dan hash; tanpa konten) | Mengoperasikan dan mengamankan layanan | 30 hari |
| Laporan kerusakan (stack trace, model perangkat, OS dan versi Aplikasi, memori, waktu; tanpa konten) | Memperbaiki kesalahan dalam Aplikasi | 90 hari |
Kami tidak mencatat konten pindaian atau kartu Anda. Pencatatan kami dikonfigurasi untuk menghapus bidang tersebut.
Ketika Anda mengetuk "Find topics" pada berkas panjang, Aplikasi mengirimkan kepada server kami baris pertama dari setiap rentang halaman dokumen (paling banyak 300 baris hingga 80 karakter, dengan baris yang berulang pada sebagian besar halaman, seperti nama dosen atau universitas, dihapus terlebih dahulu) dan jumlah halaman. Server kami meneruskan baris tersebut kepada penyedia AI untuk memberi nama dan mengelompokkan topik serta menyimpan hasilnya selama 24 jam agar berkas yang sama tidak dikirim dua kali. Tidak ada bagian lain dari berkas yang dikirim pada tahap ini; halaman yang kemudian Anda pilih dibaca sebagaimana dijelaskan di atas.
Aplikasi tidak memuat SDK periklanan.
Nama, alamat email, nomor telepon, kontak, lokasi tepat atau perkiraan, foto selain foto yang Anda pindai (yang tetap berada pada perangkat), pengenal periklanan, dan data apa pun untuk tujuan periklanan. Aplikasi tidak menampilkan iklan.
| Tujuan | Data | Dasar hukum |
|---|---|---|
| Memberikan layanan yang Anda minta: membuat kartu belajar, penjelasan, dan menjaga langganan Anda tetap aktif | Teks yang dikenali, kartu, pengenal, data pembelian | Pelaksanaan kontrak (Art. 6(1)(b) GDPR) - Ketentuan Layanan |
| Menerapkan batas penggunaan, mencegah penyalahgunaan dan penipuan, mengamankan layanan | Pengenal, pengenal perangkat yang di-hash, penghitung, log, data App Check | Kepentingan yang sah (Art. 6(1)(f)) dalam melindungi layanan dan mengendalikan biaya |
| Memperbaiki kerusakan dan kesalahan | Laporan kerusakan | Kepentingan yang sah (Art. 6(1)(f)) dalam Aplikasi yang berfungsi dan stabil |
| Memahami fitur yang digunakan, untuk meningkatkan Aplikasi | Peristiwa penggunaan (jumlah, tanda, nama kategori; tanpa konten) | Kepentingan yang sah (Art. 6(1)(f)) dalam meningkatkan Aplikasi; Anda dapat mengajukan keberatan dengan menghapus instalasi atau menulis kepada kami |
| Meninjau konten yang dihasilkan AI dan dilaporkan | Kartu yang dilaporkan, alasan, komentar | Kepentingan yang sah (Art. 6(1)(f)) dalam kualitas dan keamanan konten, serta kewajiban hukum terkait konten melanggar hukum apabila berlaku |
| Menyimpan catatan langganan dan hak | Token pembelian, riwayat hak | Pelaksanaan kontrak (Art. 6(1)(b)) dan kewajiban hukum mengenai akuntansi dan penanganan pengaduan (Art. 6(1)(c)). Google Play adalah penjual tercatat untuk pembelian itu sendiri di negara-negara yang ketentuan Google menetapkan demikian |
Di luar EEA dan Inggris, kami memproses data pribadi untuk tujuan yang sama berdasarkan hukum yang berlaku bagi Anda.
| Penerima | Apa | Di mana |
|---|---|---|
| OpenAI, L.L.C. (penyedia AI kami; kebijakan penyedia: https://openai.com/policies/) | Teks yang dikenali, petunjuk bahasa, pengaturan kartu; untuk penjelasan, pertanyaan, jawaban, dan kutipan dari satu kartu; untuk "Find topics", judul halaman dari berkas. Tanpa pengenal, tanpa gambar, tanpa set lain. | United States (OpenAI API). Pemrosesan berdasarkan ketentuan pemrosesan data API penyedia, yang mengecualikan penggunaan data untuk melatih model penyedia |
| Google Cloud (Cloud Run, Firestore, Cloud Logging, Secret Manager) | Hosting server dan basis data kami | europe-central2 (Warsaw, Poland) |
| Google Firebase (Authentication, App Check, Crashlytics, Analytics) | Identitas anonim, integritas aplikasi, laporan kerusakan, peristiwa penggunaan tanpa konten | Infrastruktur Google sesuai ketentuan Firebase |
| Google Play | Pembelian dan langganan | Infrastruktur Google |
Kami tidak menjual data pribadi dan tidak membagikannya untuk periklanan. Apabila penyedia AI berubah, kebijakan ini diperbarui dalam rilis yang sama.
Server kami berjalan di europe-central2 (Warsaw, Poland). Penyedia AI kami dan Google dapat memproses data di luar Wilayah Ekonomi Eropa, termasuk di Amerika Serikat. Untuk transfer tersebut kami mengandalkan keputusan kecukupan Komisi Eropa untuk Kerangka Kerja Privasi Data UE-AS, yang mana OpenAI dan Google LLC keduanya tersertifikasi, serta Klausul Kontraktual Standar yang tercantum dalam ketentuan pemrosesan data masing-masing penyedia. Anda dapat meminta sprzedaz@amazinggirl.pl untuk rincian mengenai perlindungan yang digunakan.
Periode penyimpanan dicantumkan per jenis data pada bagian 3.2. Penghapusan berbasis waktu diterapkan oleh basis data kami secara otomatis; catatan yang telah kedaluwarsa tidak pernah disajikan, dan penghapusan fisik selesai dalam 72 jam sejak kedaluwarsa. Data pada perangkat Anda tetap tersimpan hingga Anda menghapusnya atau menghapus instalasi Aplikasi.
Aplikasi tidak ditujukan untuk anak-anak di bawah usia 13 tahun. Apabila Anda berada di bawah usia ketika negara Anda mengizinkan Anda memberikan persetujuan sendiri untuk layanan online (16 tahun di Polandia dan beberapa negara UE lainnya, 13 tahun di negara lainnya), Anda hanya dapat menggunakan Aplikasi dengan persetujuan orang tua atau wali. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah usia tersebut. Karena Aplikasi tidak memerlukan akun, kami tidak dapat memverifikasi usia; apabila Anda meyakini seorang anak telah menggunakan Aplikasi dengan cara yang memberikan data pribadi kepada kami, hubungi sprzedaz@amazinggirl.pl dan kami akan menghapusnya.
Berdasarkan GDPR, Anda memiliki hak untuk mengakses, memperbaiki, dan menghapus data Anda, untuk membatasi atau mengajukan keberatan terhadap pemrosesan, atas portabilitas data, serta untuk mengajukan pengaduan kepada otoritas pengawas. Di Polandia, otoritas tersebut adalah Presiden Kantor Perlindungan Data Pribadi (Prezes Urzedu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl). Apabila pemrosesan didasarkan pada persetujuan, Anda dapat menariknya kapan saja.
Cara melaksanakan hak-hak tersebut:
Catatan pembelian disimpan dalam bentuk yang tidak lagi mengidentifikasi Anda (bagian 3.2) karena kami memerlukannya untuk menangani pengembalian dana dan audit. Google Play menyimpan catatannya sendiri berdasarkan kebijakan privasi Google.
Data dienkripsi saat dalam transmisi (TLS). Aplikasi tidak memuat kredensial server atau kunci penyedia AI. Server kami memverifikasi setiap permintaan dengan token yang ditandatangani dan memeriksa bahwa permintaan tersebut berasal dari salinan Aplikasi yang asli. Bidang konten dihapus dari log. Akses ke sistem produksi dibatasi kepada anggota tim yang disebutkan namanya. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman; kami tidak dapat menjamin keamanan mutlak.
Kartu belajar dan penjelasan dihasilkan secara otomatis dari materi Anda oleh model AI. Keduanya dapat tidak akurat atau tidak lengkap. Anda dapat mengedit, menghapus, dan melaporkan kartu apa pun. Laporan digunakan untuk meningkatkan kualitas dan keamanan konten yang dihasilkan; laporan tersebut tidak melatih model penyedia AI berdasarkan ketentuan penyedia kami. Kami tidak membuat keputusan tentang Anda yang memiliki akibat hukum atau akibat signifikan serupa berdasarkan pemrosesan otomatis.
Pengingat peninjauan dibuat secara lokal pada perangkat Anda, hanya ketika Anda telah mengaktifkannya dan kartu telah jatuh tempo: paling banyak dua per hari (satu pada jam ketika Anda biasanya belajar dan satu tindak lanjut), atau hingga tiga per hari selama hari-hari terakhir sebelum tanggal ujian yang Anda tetapkan pada suatu set. Tidak ada data yang dikirim kepada kami untuk menyampaikannya.
Kami akan menerbitkan perubahan di https://cramshot-backend-427793999349.europe-central2.run.app/legal/privacy dan memperbarui tanggal berlaku. Untuk perubahan material (jenis data baru, penerima baru, penyimpanan lebih lama), kami akan memberi tahu Anda dalam Aplikasi sebelum perubahan tersebut berlaku.
ASE Spółka Akcyjna, ul. Portowa 41, 78-100 Kołobrzeg, Poland, sprzedaz@amazinggirl.pl.