Kebijakan Privasi incove
incove ("Layanan") adalah aplikasi untuk mengumpulkan dan mengenang kembali momen-momen singkat sehari-hari di dalam grup tertutup yang terdiri dari keluarga dan orang-orang terdekat Anda. Operator menganggap penting informasi pribadi pengguna dan mematuhi peraturan perundang-undangan yang berlaku, termasuk Personal Information Protection Act Republik Korea. Kebijakan ini menjelaskan informasi apa yang diproses oleh Layanan dan bagaimana pemrosesannya — khususnya bagaimana enkripsi ujung-ke-ujung (E2EE) melindungi konten Anda.
1. Enkripsi ujung-ke-ujung (E2EE) — prinsip inti
Isi video serta isi pesan tersegel (Echo) yang direkam atau diunggah di Layanan dienkripsi di perangkat Anda, dan kunci dekripsinya disimpan terbungkus kunci publik orang-orang yang memang menjadi penerima konten tersebut — sehingga hanya dapat didekripsi di perangkat mereka.
Tidak ada pihak ketiga mana pun, termasuk operator, yang dapat mendekripsi atau melihat konten ini. Konten dikirim dan disimpan di server (basis data dan penyimpanan) hanya dalam bentuk terenkripsi, dan server tidak menyimpan kunci dekripsinya. Oleh karena itu, konten ini bukan informasi yang dapat "dikumpulkan" lalu dibaca atau dianalisis oleh operator.
Gambar dan video profil (avatar) tidak termasuk dalam enkripsi ujung-ke-ujung yang dijelaskan di atas. Karena avatar harus ditampilkan kepada anggota grup Anda, avatar disimpan tanpa enkripsi dan dapat dilihat oleh operator. Sebagai gantinya, avatar dilindungi dengan pengendalian akses: bucket penyimpanannya tidak bersifat publik, dan setelah pemohon dipastikan sebagai anggota circle yang sama kami hanya menerbitkan URL bertanda tangan untuk avatar orang tersebut yang berlaku saat ini, yang kedaluwarsa dalam sepuluh menit. Gambar avatar yang dipilih dari galeri dikodekan ulang sebelum diunggah sehingga EXIF terhapus sepenuhnya (lihat bagian 11).
Informasi berikut, yang diperlukan agar Layanan dapat berjalan, juga tidak dienkripsi: informasi akun (nama tampilan, email, dan sejenisnya), nama circle beserta daftar anggota dan sebutannya, reaksi emoji, stempel waktu seperti kapan sesuatu direkam atau dibagikan, nilai suasana hati, serta nama tampilan pengirim dan jenis peristiwa yang dibawa notifikasi push (notifikasi tidak pernah memuat isi kontennya). Laporan, pemblokiran, dan catatan audit juga tidak dienkripsi.
Waktu terbukanya pesan tersegel (Echo) dipilih sendiri oleh pengguna (dari 1 hari hingga maksimal 5 tahun; setelan bawaan 6 bulan). Untuk Echo yang ditujukan kepada orang lain, server menegakkan penguncian dengan menolak menyampaikan teks sandi sebelum waktu tersebut tiba. Adapun Echo yang kamu tinggalkan untuk dirimu sendiri adalah catatanmu sendiri, sehingga server tidak punya alasan menyembunyikannya — pesan itu hanya tidak ditampilkan di aplikasi sampai tanggal yang kamu pilih. Bagaimanapun, server bisa mengetahui "kapan pesan disampaikan", bukan "apa isinya".
2. Informasi pribadi yang kami proses
Kami memproses informasi berikut untuk menyediakan Layanan. Konten E2EE pada bagian 1 tidak dapat dibaca oleh operator sehingga dicantumkan secara terpisah di bawah ini.
| Kategori | Item | Tujuan pemrosesan |
|---|---|---|
| Akun · autentikasi | Email atau pengidentifikasi login sosial, nama tampilan, catatan persetujuan dan penarikan persetujuan (beserta waktunya) | Identifikasi anggota, autentikasi, pengelolaan akun, pembuktian persetujuan |
| Profil | Gambar atau video profil/avatar, informasi keanggotaan dan peran grup (circle) | Tampilan dan penyediaan fitur di dalam grup. Avatar tidak dienkripsi ujung-ke-ujung dan dapat dilihat operator; URL akses hanya diterbitkan untuk permintaan yang terverifikasi berasal dari anggota grup (lihat bagian 11) |
| Perangkat · push | Pengidentifikasi perangkat, token push (FCM) | Pengiriman notifikasi, keamanan |
| Metadata penggunaan | Frekuensi/waktu unggah, pola pembuatan grup dan undangan, nilai suasana (mood) yang tidak mengidentifikasi individu | Operasional layanan, deteksi penyalahgunaan, pencocokan musik latar (hanya hasil klasifikasi di perangkat yang dikirim) |
| Laporan · keamanan | Alasan dan isi laporan, bukti yang diserahkan (dengan persetujuan pelapor) | Penanganan konten ilegal/berbahaya (bagian 6) |
| Statistik penggunaan aplikasi | Peluncuran aplikasi, perpindahan layar, ketukan menu, dan penyelesaian perekaman (interaksi aplikasi), pengidentifikasi instans pemasangan aplikasi, perangkat/OS/versi aplikasi, wilayah perkiraan yang diturunkan dari alamat IP (hingga tingkat kota) | Peningkatan layanan melalui pemahaman alur penggunaan. Statistik perpindahan layar dan menu diproses oleh Google LLC (Google Analytics for Firebase) sebagai pemroses kami; jumlah peluncuran aplikasi dan penyelesaian perekaman disimpan di server kami sendiri dan tidak diberikan kepada pihak ketiga. Dikumpulkan hanya jika Anda mengaktifkan Pengaturan > Privasi > Statistik penggunaan di aplikasi (secara bawaan tidak aktif); dapat dimatikan kapan saja di tempat yang sama (pengumpulan langsung berhenti dan kedua pengidentifikasi direset). Tidak dikaitkan dengan pengidentifikasi akun |
| Penggunaan situs web | Alamat IP, info browser/perangkat, riwayat kunjungan, cookie | Pengoperasian dan pengamanan situs incove.app, analitik penggunaan (bagian 10) |
| Konten E2EE | Isi video dan pesan tersegel (avatar profil tidak termasuk) | Tidak dapat dibaca operator. Diteruskan/disimpan hanya sebagai teks sandi |
Metadata seperti EXIF (termasuk lokasi perekaman) dihapus dari video yang diunggah. Gambar avatar yang dipilih dari galeri juga dikodekan ulang sebelum diunggah untuk menghapus GPS, orientasi, dan metadata lainnya, dan video avatar hanya dapat direkam di dalam aplikasi. Jika Anda mengaktifkan statistik penggunaan aplikasi, Google Analytics menurunkan wilayah perkiraan — hingga tingkat kota — dari alamat IP Anda dan menggunakannya untuk analisis. Server incove tidak menyimpan nilai ini, dan lokasi presisi tidak pernah dikumpulkan. Layanan tidak memuat iklan dan tidak mengumpulkan pengidentifikasi iklan.
3. Tujuan penggunaan informasi pribadi
Informasi yang dikumpulkan hanya digunakan untuk pengelolaan anggota dan verifikasi identitas, penyediaan fitur berbagi dan mengenang kembali konten berbasis grup, pengiriman notifikasi, menjaga kestabilan layanan serta mencegah penggunaan curang/ilegal, analisis statistik atas penggunaan layanan untuk peningkatan layanan, dan pemenuhan kewajiban hukum. Analisis penggunaan dilakukan dalam bentuk yang tidak mengidentifikasi individu, dan hasilnya tidak digunakan untuk tujuan periklanan. Informasi tidak digunakan di luar tujuan yang dinyatakan; apabila tujuan berubah, persetujuan terpisah akan diminta.
4. Masa penyimpanan dan penggunaan
Pada prinsipnya, informasi pribadi dimusnahkan tanpa penundaan dengan cara yang tidak dapat dipulihkan saat pengguna menghapus akunnya. Pengecualian berikut berlaku.
- Apabila peraturan perundang-undangan mewajibkan penyimpanan, data disimpan selama periode tersebut lalu dimusnahkan.
- Materi terkait laporan eksploitasi/pelecehan seksual anak (CSAE) atau konten intim tanpa persetujuan dapat disimpan secara terpisah sebatas yang diperlukan untuk kerja sama dengan aparat penegak hukum dan pemenuhan kewajiban hukum, lalu dimusnahkan.
- Log akses dan log layanan lainnya disimpan hingga maksimal 1 tahun untuk keamanan dan kestabilan layanan, lalu dimusnahkan.
- Statistik penggunaan aplikasi (bagian yang diproses Google Analytics for Firebase maupun bagian yang kami kumpulkan sendiri) disimpan hingga 90 hari sejak pengumpulan, lalu dihapus; setelahnya hanya statistik agregat yang tidak dapat mengidentifikasi individu yang tersisa. Karena statistik ini tidak dikaitkan dengan pengidentifikasi akun, statistik tersebut tidak termasuk objek penghapusan individual saat penghapusan akun dan akan terhapus otomatis setelah masa penyimpanan berakhir.
5. Penghapusan akun dan data
Anda dapat meminta penghapusan akun dan data terkait kapan saja.
- Di dalam aplikasi: hapus akun langsung melalui Pengaturan → Hapus akun.
- Melalui email: jika tidak dapat menggunakan aplikasi, ajukan permintaan penghapusan ke hello@incove.app.
Letak menu penghapusan di aplikasi serta rincian data yang dihapus atau disimpan sementara dapat dilihat di Panduan penghapusan akun.
Atas permintaan penghapusan, operator memusnahkan informasi pribadi yang terhubung dengan akun tersebut serta konten yang Anda unggah (termasuk teks sandinya), kecuali materi yang tunduk pada kewajiban penyimpanan hukum/pengamanan bukti sebagaimana bagian 4. Jika Anda adalah pemilik sebuah grup, penanganan grup mengikuti panduan di dalam aplikasi.
Sebagian hal tetap tersimpan setelah penghapusan. Selama 90 hari setelah pengunduran diri, alamat email yang sama tidak dapat dipakai mendaftar kembali; untuk itu kami hanya menyimpan hash satu arah dari alamat tersebut, bukan alamatnya. Alasan pengunduran diri dan catatan pesan yang Anda terima sebelum keluar disimpan secara terpisah dari akun untuk peningkatan layanan dan penanganan sengketa. Laporan yang Anda ajukan serta catatan peristiwa keamanan tidak dihapus — pengidentifikasi penggunanya dihilangkan dan catatannya disimpan untuk keperluan audit.
6. Penanganan konten ilegal/berbahaya
Meskipun Layanan bersifat tertutup, langkah keamanan diambil hanya apabila ada laporan dari anggota grup. Konten yang diserahkan dengan persetujuan pelapor (materi yang memang dapat didekripsi secara sah oleh pelapor) hanya digunakan untuk memproses laporan dan memenuhi kewajiban hukum, dan untuk tujuan itu disimpan di area aman yang terpisah. Lihat Ketentuan Layanan serta pedoman komunitas dan kebijakan keamanan anak di dalam aplikasi untuk perinciannya.
7. Pemberian kepada pihak ketiga
Operator tidak menjual informasi pribadi Anda dan tidak memberikannya untuk tujuan pemasaran. Informasi hanya dapat diberikan dalam kasus berikut.
- Anda telah memberikan persetujuan eksplisit sebelumnya
- Diwajibkan oleh hukum, atau diminta secara sah oleh aparat penegak hukum melalui prosedur yang berlaku
8. Penyerahan pemrosesan (pemroses)
Untuk menjalankan Layanan, kami menyerahkan tugas pemrosesan berikut kepada pihak lain. Kontrak penyerahan memuat ketentuan pelindungan yang diwajibkan hukum, dan pemroses bertindak hanya dalam lingkup yang diserahkan di bawah pengawasan kami.
| Pemroses | Tugas yang diserahkan | Informasi yang diproses | Lokasi penyimpanan/pemrosesan |
|---|---|---|---|
| Supabase, Inc. | Autentikasi dan pengoperasian basis data | Pengidentifikasi email/login sosial, nama tampilan, info grup (circle), catatan persetujuan | Seoul, Republik Korea (AWS ap-northeast-2) |
| Cloudflare, Inc. | Penyimpanan konten (R2) | Video dan pesan terenkripsi E2EE (tidak terbaca oleh operator); gambar dan video avatar profil (tidak dienkripsi — dapat dilihat operator; bucket non-publik, URL berbatas waktu hanya diterbitkan setelah verifikasi keanggotaan grup) | Terdistribusi global (region otomatis) — tidak terpaku pada satu negara |
| Google LLC | Notifikasi push (Firebase Cloud Messaging), analitik penggunaan aplikasi (Google Analytics for Firebase), login sosial | Pengidentifikasi perangkat, token push, pengidentifikasi instans pemasangan aplikasi, catatan interaksi aplikasi | Amerika Serikat dan global |
| Functional Software, Inc. (Sentry) | Diagnostik galat dan performa aplikasi | Perangkat, OS, dan versi aplikasi saat galat terjadi; informasi tumpukan galat | Amerika Serikat |
| Cloudflare, Inc. | Hosting dan pengiriman situs web (incove.app), perutean email pertanyaan | Alamat IP, log permintaan, email pertanyaan | Global (jaringan edge) |
| Google LLC | Analitik situs web (Google Tag Manager · Google Analytics), penerimaan email pertanyaan (Gmail) | Cookie, riwayat kunjungan, wilayah perkiraan, email pertanyaan | Amerika Serikat dan global |
9. Transfer internasional
Dalam penyediaan Layanan, sebagian informasi pribadi ditransfer dan disimpan di luar negeri sebagai berikut. Konten E2EE hanya ditransfer dalam bentuk teks sandi, sehingga tidak dapat dibaca oleh siapa pun termasuk pihak penerimanya. Isi video tetap berupa teks sandi di region mana pun ia disimpan, sehingga lokasi penyimpanan tidak mengubah tingkat perlindungannya. Avatar profil tidak dienkripsi ujung-ke-ujung sehingga ditransfer dan disimpan tanpa enkripsi, dilindungi oleh bucket non-publik dan pengendalian akses.
| Penerima | Negara | Item | Waktu · cara | Tujuan dan masa simpan |
|---|---|---|---|---|
| Google LLC | Amerika Serikat dan lainnya | Pengidentifikasi perangkat, token push, pengidentifikasi instans pemasangan aplikasi, catatan interaksi aplikasi, cookie/riwayat kunjungan, email pertanyaan | Transmisi berkelanjutan melalui jaringan selama penggunaan Layanan/situs web | Pengiriman notifikasi, analitik penggunaan aplikasi dan situs web, dukungan / hingga penyerahan berakhir atau data dihapus (statistik aplikasi mengikuti periode penyimpanan pada bagian 4) |
| Cloudflare, Inc. | Amerika Serikat dan lainnya (edge global) | Teks sandi E2EE, gambar dan video avatar profil, alamat IP, log permintaan, email pertanyaan | Transmisi berkelanjutan melalui jaringan selama penggunaan Layanan/situs web | Penyimpanan/pengiriman konten, pengoperasian situs web / hingga penyerahan berakhir atau data dihapus |
| Functional Software, Inc. (Sentry) | Amerika Serikat | Perangkat, OS, dan versi aplikasi; informasi tumpukan galat | Saat terjadi galat di aplikasi | Diagnostik galat dan stabilitas / hingga penyerahan berakhir atau data dihapus |
Anda dapat menolak transfer internasional informasi pribadi melalui privacy@incove.app. Namun, apabila transfer tersebut esensial bagi penyediaan Layanan, penolakan dapat membatasi penggunaan Layanan.
Republik Korea memegang keputusan kecukupan (adequacy decision) dari Komisi Eropa sejak 2021, dan transfer dari Kawasan Ekonomi Eropa (EEA) ke server kami di Korea bersandar pada keputusan tersebut. Transfer ke Google LLC (Amerika Serikat) bersandar pada pengaman yang diakui hukum yang berlaku, termasuk sertifikasi Google dalam EU-U.S. Data Privacy Framework (DPF).
10. Cookie dan teknologi serupa
Situs web incove.app menggunakan cookie dan teknologi serupa (seperti Google Tag Manager) untuk fungsi dasar serta statistik dan analitik penggunaan. Anda dapat menolak atau menghapus cookie melalui pengaturan browser; hal ini dapat membatasi sebagian fungsi situs web. Bagi pengunjung di Kawasan Ekonomi Eropa, Britania Raya, dan Swiss, kami meminta persetujuan melalui banner sebelum cookie statistik disimpan, dan tidak ada cookie statistik yang disimpan sebelum Anda menyetujuinya. Aplikasi seluler tidak menggunakan cookie, tetapi menggunakan pengidentifikasi instans pemasangan aplikasi (teknologi serupa) untuk statistik penggunaan. Pengidentifikasi ini hanya digunakan jika Anda mengaktifkan Pengaturan > Privasi > Statistik penggunaan di aplikasi; mematikannya di tempat yang sama menghentikan pengumpulan seketika dan mereset pengidentifikasi yang ada. Aplikasi tidak menayangkan iklan, tidak mengumpulkan pengidentifikasi iklan (AD_ID), dan tidak menggunakan data statistik untuk tujuan periklanan.
11. Langkah-langkah keamanan
Kami menerapkan enkripsi ujung-ke-ujung atas isi konten (enkripsi hibrida standar industri yang memadukan kunci publik dan kunci simetris), enkripsi jalur transmisi (TLS/HTTPS), penyimpanan kunci privat di penyimpanan aman perangkat, pengendalian hak akses, dan log audit. Avatar profil tidak dienkripsi ujung-ke-ujung, tetapi bucket penyimpanannya dijaga tetap non-publik dan sebuah fungsi serverless khusus hanya menerbitkan URL akses berbatas waktu (presigned) setelah memverifikasi bahwa pemohon adalah anggota grup terkait. Gambar avatar yang dipilih dari galeri dikodekan ulang untuk menghapus GPS, orientasi, dan metadata lainnya, dan video avatar hanya diterima jika direkam di dalam aplikasi.
12. Hak pengguna dan wali yang sah
Anda dapat meminta akses, koreksi, penghapusan, penghentian pemrosesan, atau portabilitas atas informasi pribadi Anda, serta menarik kembali persetujuan. Hak-hak tersebut dapat diajukan melalui privacy@incove.app; kami memverifikasi identitas Anda dan menindaklanjutinya dalam jangka waktu yang ditetapkan hukum. Anda dapat menghapus akun langsung di aplikasi (Pengaturan → Hapus akun) dan mengunduh salinan data Anda dengan fitur Ekspor data saya di aplikasi. Echo yang kamu tulis sendiri disertakan beserta isinya dan tanggal pembukaannya, bahkan ketika masih tersegel. Echo yang dikirim orang lain kepadamu tidak disertakan sampai terbuka. Usia minimum untuk menggunakan Layanan adalah 14 tahun. Di sebagian negara Kawasan Ekonomi Eropa, hukum setempat menetapkannya 15 atau 16 tahun, dan ambang mana yang berlaku ditentukan berdasarkan setelan negara pada perangkat Anda. Kami tidak mengumpulkan informasi pribadi anak di bawah usia minimum yang berlaku, dan kami menghapusnya tanpa penundaan apabila kami mengetahuinya.
Pengumpulan statistik penggunaan bersifat opsional: hanya terjadi jika Anda mengaktifkan Pengaturan > Privasi > Statistik penggunaan di aplikasi, dan dapat dimatikan kapan saja di tempat yang sama (pengumpulan langsung berhenti dan pengidentifikasi yang ada direset). Riwayat pilihan aktif/nonaktif Anda dicatat dan disimpan sebagai bukti persetujuan (dihapus bersama informasi akun Anda saat keluar dari Layanan).
13. Petugas pelindungan data dan kontak
Pertanyaan, keluhan, dan permohonan pemulihan hak terkait informasi pribadi dapat disampaikan melalui saluran berikut.
Petugas pelindungan data dan tim penanggung jawab
- Penanggung jawab: tim incove
- Pertanyaan umum: hello@incove.app
- Pertanyaan pelindungan data: privacy@incove.app
- Laporan keamanan dan pelanggaran hak: safety@incove.app
Selain itu, pengaduan pelanggaran informasi pribadi dapat disampaikan kepada otoritas yang berwenang — di Republik Korea: Personal Information Infringement Report Center (privacy.kr, telepon 118). Pengguna di Indonesia juga dapat menghubungi otoritas pelindungan data pribadi setempat sesuai peraturan perundang-undangan yang berlaku.
14. Informasi tambahan bagi penduduk EEA
Apabila Anda menggunakan Layanan dari Kawasan Ekonomi Eropa (EEA), ketentuan berikut berlaku sebagai tambahan berdasarkan Peraturan Perlindungan Data Umum UE (GDPR).
Dasar hukum pemrosesan
- Pelaksanaan kontrak: pemrosesan yang esensial untuk menyediakan Layanan — pembuatan akun dan masuk, serta berbagi, penyimpanan, dan penyampaian konten berbasis grup
- Persetujuan: statistik penggunaan aplikasi dan cookie statistik situs web — semuanya opsional dan dapat ditarik kapan saja
- Kepentingan yang sah: menjaga keamanan Layanan, mencegah penggunaan curang, dan menangani konten ilegal atau berbahaya
- Kewajiban hukum: kewajiban penyimpanan dan pelaporan berdasarkan hukum yang berlaku
Hak Anda: Anda dapat meminta akses, koreksi, penghapusan, pembatasan pemrosesan, keberatan, dan portabilitas data. Lihat bagian 12 untuk cara menggunakannya beserta jalur di aplikasi (Hapus akun, Ekspor data saya).
Hak mengajukan pengaduan: Anda berhak mengajukan pengaduan kepada otoritas pengawas pelindungan data, khususnya di negara tempat Anda tinggal, bekerja, atau tempat dugaan pelanggaran terjadi.
Transfer internasional: lihat bagian 9 untuk dasar transfer (keputusan kecukupan UE untuk Korea; sertifikasi DPF Google LLC).
15. Perubahan kebijakan ini
Kebijakan ini dapat direvisi sesuai perubahan hukum atau Layanan; tanggal berlaku dan isi perubahan akan diumumkan pada saat revisi.
Tanggal berlaku: 13 Agustus 2026
Riwayat revisi
- 13 Agustus 2026 — Fitur yang mencatat lokasi (nama kota) saat perekaman di aplikasi dihentikan, sehingga item pengumpulan tersebut beserta pemberitahuan terkaitnya dihapus dari bagian 1, 2, 4, 12, dan 14 serta dari pemberitahuan penghapusan akun. Wilayah perkiraan yang diturunkan Google Analytics dari alamat IP Anda saat Anda mengaktifkan statistik penggunaan aplikasi tetap ada, dan cakupannya kini dinyatakan secara tepat sebagai "hingga tingkat kota" (bagian 2 dan 8).
- 10 Agustus 2026 — Bagian 1, 2, 8, 9, dan 11 menyatakan bahwa gambar dan video profil (avatar) tidak termasuk dalam enkripsi ujung-ke-ujung dan dapat dilihat oleh operator, beserta pengaman yang berlaku untuknya (penyimpanan non-publik, URL akses berbatas waktu yang hanya diterbitkan setelah verifikasi keanggotaan grup, dan penghapusan metadata pada gambar avatar).
- 3 Agustus 2026 — Bagian 2, 3, 4, 8, 9, 10, dan 12 diperbarui sehubungan dengan penerapan statistik penggunaan aplikasi berbasis persetujuan (Google Analytics for Firebase serta penghitungan yang kami kumpulkan sendiri). Selain itu, untuk peluncuran global: ketentuan usia minimum diselaraskan (bagian 12), prosedur persetujuan cookie situs web ditambahkan (bagian 10), dan pemberitahuan EEA ditambahkan (bagian 14).
- 19 Juli 2026 — Versi awal.