Kebijakan Privasi incove
incove ("Layanan") adalah aplikasi untuk mengumpulkan dan mengenang kembali momen-momen singkat sehari-hari di dalam grup tertutup yang terdiri dari keluarga dan orang-orang terdekat Anda. Operator menganggap penting informasi pribadi pengguna dan mematuhi peraturan perundang-undangan yang berlaku, termasuk Personal Information Protection Act Republik Korea. Kebijakan ini menjelaskan informasi apa yang diproses oleh Layanan dan bagaimana pemrosesannya — khususnya bagaimana enkripsi ujung-ke-ujung (E2EE) melindungi konten Anda.
1. Enkripsi ujung-ke-ujung (E2EE) — prinsip inti
Isi foto dan video serta isi pesan tersegel (Echo) yang direkam atau diunggah di Layanan dienkripsi di perangkat Anda dan hanya dapat didekripsi di perangkat anggota grup Anda.
Tidak ada pihak ketiga mana pun, termasuk operator, yang dapat mendekripsi atau melihat konten ini. Konten dikirim dan disimpan di server (basis data dan penyimpanan) hanya dalam bentuk terenkripsi, dan server tidak menyimpan kunci dekripsinya. Oleh karena itu, konten ini bukan informasi yang dapat "dikumpulkan" lalu dibaca atau dianalisis oleh operator.
Waktu terbukanya pesan tersegel (Echo) dipilih sendiri oleh pengguna (dari 1 hari hingga maksimal 5 tahun; setelan bawaan 6 bulan), dan server menegakkan penguncian dengan menolak menyampaikan teks sandi sebelum waktu tersebut tiba. Server mengendalikan "kapan pesan disampaikan", bukan "apa isinya".
2. Informasi pribadi yang kami proses
Kami memproses informasi berikut untuk menyediakan Layanan. Konten E2EE pada bagian 1 tidak dapat dibaca oleh operator sehingga dicantumkan secara terpisah di bawah ini.
| Kategori | Item | Tujuan pemrosesan |
|---|---|---|
| Akun · autentikasi | Email atau pengidentifikasi login sosial, nama tampilan, catatan persetujuan dan penarikan persetujuan (beserta waktunya) | Identifikasi anggota, autentikasi, pengelolaan akun, pembuktian persetujuan |
| Profil | Gambar profil/avatar, informasi keanggotaan dan peran grup (circle) | Tampilan dan penyediaan fitur di dalam grup |
| Perangkat · push | Pengidentifikasi perangkat, token push (FCM) | Pengiriman notifikasi, keamanan |
| Metadata penggunaan | Frekuensi/waktu unggah, pola pembuatan grup dan undangan, nilai suasana (mood) yang tidak mengidentifikasi individu | Operasional layanan, deteksi penyalahgunaan, pencocokan musik latar (hanya hasil klasifikasi di perangkat yang dikirim) |
| Laporan · keamanan | Alasan dan isi laporan, bukti yang diserahkan (dengan persetujuan pelapor) | Penanganan konten ilegal/berbahaya (bagian 6) |
| Lokasi (opsional) | Lokasi perkiraan (nama kota) — hanya jika persetujuan lokasi diaktifkan saat merekam di aplikasi (izin lokasi perangkat + persetujuan dalam aplikasi). Koordinat GPS tidak disimpan | Menampilkan konteks tempat perekaman (kota) pada video. Bersifat opsional |
| Statistik penggunaan aplikasi | Peluncuran aplikasi, perpindahan layar, ketukan menu, dan penyelesaian perekaman (interaksi aplikasi), pengidentifikasi instans pemasangan aplikasi, perangkat/OS/versi aplikasi, lokasi perkiraan (negara/wilayah) dari alamat IP | Peningkatan layanan melalui pemahaman alur penggunaan. Statistik perpindahan layar dan menu diproses oleh Google LLC (Google Analytics for Firebase) sebagai pemroses kami; jumlah peluncuran aplikasi dan penyelesaian perekaman disimpan di server kami sendiri dan tidak diberikan kepada pihak ketiga. Dikumpulkan hanya jika Anda mengaktifkan Pengaturan > Privasi > Statistik penggunaan di aplikasi (secara bawaan tidak aktif); dapat dimatikan kapan saja di tempat yang sama (pengumpulan langsung berhenti dan kedua pengidentifikasi direset). Tidak dikaitkan dengan pengidentifikasi akun |
| Penggunaan situs web | Alamat IP, info browser/perangkat, riwayat kunjungan, cookie | Pengoperasian dan pengamanan situs incove.app, analitik penggunaan (bagian 10) |
| Konten E2EE | Isi foto, video, dan pesan tersegel | Tidak dapat dibaca operator. Diteruskan/disimpan hanya sebagai teks sandi |
Hanya jika Anda menyetujui pencatatan lokasi saat merekam, kami mengumpulkan lokasi perkiraan setingkat kota (nama kota saja). Koordinat GPS (lintang/bujur) tidak pernah disimpan — koordinat hanya digunakan sesaat di perangkat Anda untuk diubah menjadi nama kota, lalu dibuang. Menolak pencatatan lokasi tidak membatasi penggunaan Layanan. Metadata seperti EXIF (termasuk lokasi perekaman) dihapus dari video yang diunggah. Jika Anda menyetujui statistik penggunaan aplikasi, lokasi perkiraan setingkat negara/wilayah yang disimpulkan dari alamat IP Anda juga diproses; ini merupakan item opsional yang terpisah dari pencatatan lokasi. Layanan tidak memuat iklan dan tidak mengumpulkan pengidentifikasi iklan.
3. Tujuan penggunaan informasi pribadi
Informasi yang dikumpulkan hanya digunakan untuk pengelolaan anggota dan verifikasi identitas, penyediaan fitur berbagi dan mengenang kembali konten berbasis grup, pengiriman notifikasi, menjaga kestabilan layanan serta mencegah penggunaan curang/ilegal, analisis statistik atas penggunaan layanan untuk peningkatan layanan, dan pemenuhan kewajiban hukum. Analisis penggunaan dilakukan dalam bentuk yang tidak mengidentifikasi individu, dan hasilnya tidak digunakan untuk tujuan periklanan. Informasi tidak digunakan di luar tujuan yang dinyatakan; apabila tujuan berubah, persetujuan terpisah akan diminta.
4. Masa penyimpanan dan penggunaan
Pada prinsipnya, informasi pribadi dimusnahkan tanpa penundaan dengan cara yang tidak dapat dipulihkan saat pengguna menghapus akunnya. Pengecualian berikut berlaku.
- Apabila peraturan perundang-undangan mewajibkan penyimpanan, data disimpan selama periode tersebut lalu dimusnahkan.
- Materi terkait laporan eksploitasi/pelecehan seksual anak (CSAE) atau konten intim tanpa persetujuan dapat disimpan secara terpisah sebatas yang diperlukan untuk kerja sama dengan aparat penegak hukum dan pemenuhan kewajiban hukum, lalu dimusnahkan.
- Log akses dan log layanan lainnya disimpan hingga maksimal 1 tahun untuk keamanan dan kestabilan layanan, lalu dimusnahkan.
- Statistik penggunaan aplikasi (bagian yang diproses Google Analytics for Firebase maupun bagian yang kami kumpulkan sendiri) disimpan hingga 90 hari sejak pengumpulan, lalu dihapus; setelahnya hanya statistik agregat yang tidak dapat mengidentifikasi individu yang tersisa. Karena statistik ini tidak dikaitkan dengan pengidentifikasi akun, statistik tersebut tidak termasuk objek penghapusan individual saat penghapusan akun dan akan terhapus otomatis setelah masa penyimpanan berakhir.
Nama kota yang tersimpan pada sebuah video melekat pada video tersebut dan dihapus secara permanen bersama video itu saat Anda menghapus video tersebut atau menghapus akun Anda.
5. Penghapusan akun dan data
Anda dapat meminta penghapusan akun dan data terkait kapan saja.
- Di dalam aplikasi: hapus akun langsung melalui Pengaturan → Hapus akun.
- Melalui email: jika tidak dapat menggunakan aplikasi, ajukan permintaan penghapusan ke hello@incove.app.
Letak menu penghapusan di aplikasi serta rincian data yang dihapus atau disimpan sementara dapat dilihat di Panduan penghapusan akun.
Atas permintaan penghapusan, operator memusnahkan informasi pribadi yang terhubung dengan akun tersebut serta konten yang Anda unggah (termasuk teks sandinya), kecuali materi yang tunduk pada kewajiban penyimpanan hukum/pengamanan bukti sebagaimana bagian 4. Jika Anda adalah pemilik sebuah grup, penanganan grup mengikuti panduan di dalam aplikasi.
6. Penanganan konten ilegal/berbahaya
Meskipun Layanan bersifat tertutup, langkah keamanan diambil hanya apabila ada laporan dari anggota grup. Konten yang diserahkan dengan persetujuan pelapor (materi yang memang dapat didekripsi secara sah oleh pelapor) hanya digunakan untuk memproses laporan dan memenuhi kewajiban hukum, dan untuk tujuan itu disimpan di area aman yang terpisah. Lihat Ketentuan Layanan serta pedoman komunitas dan kebijakan keamanan anak di dalam aplikasi untuk perinciannya.
7. Pemberian kepada pihak ketiga
Operator tidak menjual informasi pribadi Anda dan tidak memberikannya untuk tujuan pemasaran. Informasi hanya dapat diberikan dalam kasus berikut.
- Anda telah memberikan persetujuan eksplisit sebelumnya
- Diwajibkan oleh hukum, atau diminta secara sah oleh aparat penegak hukum melalui prosedur yang berlaku
8. Penyerahan pemrosesan (pemroses)
Untuk menjalankan Layanan, kami menyerahkan tugas pemrosesan berikut kepada pihak lain. Kontrak penyerahan memuat ketentuan pelindungan yang diwajibkan hukum, dan pemroses bertindak hanya dalam lingkup yang diserahkan di bawah pengawasan kami.
| Pemroses | Tugas yang diserahkan | Informasi yang diproses | Lokasi penyimpanan/pemrosesan |
|---|---|---|---|
| Supabase, Inc. | Autentikasi dan pengoperasian basis data | Pengidentifikasi email/login sosial, nama tampilan, info grup (circle), catatan persetujuan | Seoul, Republik Korea (AWS ap-northeast-2) |
| Cloudflare, Inc. | Penyimpanan konten (R2) — hanya teks sandi | Foto, video, dan pesan terenkripsi E2EE (tidak terbaca oleh operator) | Asia-Pasifik (APAC) |
| Google LLC | Notifikasi push (Firebase Cloud Messaging), analitik penggunaan aplikasi (Google Analytics for Firebase) | Pengidentifikasi perangkat, token push, pengidentifikasi instans pemasangan aplikasi, catatan interaksi aplikasi | Amerika Serikat dan global |
| Cloudflare, Inc. | Hosting dan pengiriman situs web (incove.app), perutean email pertanyaan | Alamat IP, log permintaan, email pertanyaan | Global (jaringan edge) |
| Google LLC | Analitik situs web (Google Tag Manager · Google Analytics), penerimaan email pertanyaan (Gmail) | Cookie, riwayat kunjungan, lokasi perkiraan, email pertanyaan | Amerika Serikat dan global |
9. Transfer internasional
Dalam penyediaan Layanan, sebagian informasi pribadi ditransfer dan disimpan di luar negeri sebagai berikut. Konten E2EE hanya ditransfer dalam bentuk teks sandi, sehingga tidak dapat dibaca oleh siapa pun termasuk pihak penerimanya.
| Penerima | Negara | Item | Waktu · cara | Tujuan dan masa simpan |
|---|---|---|---|---|
| Google LLC | Amerika Serikat dan lainnya | Pengidentifikasi perangkat, token push, pengidentifikasi instans pemasangan aplikasi, catatan interaksi aplikasi, cookie/riwayat kunjungan, email pertanyaan | Transmisi berkelanjutan melalui jaringan selama penggunaan Layanan/situs web | Pengiriman notifikasi, analitik penggunaan aplikasi dan situs web, dukungan / hingga penyerahan berakhir atau data dihapus (statistik aplikasi mengikuti periode penyimpanan pada bagian 4) |
| Cloudflare, Inc. | Amerika Serikat dan lainnya (edge global) | Teks sandi E2EE, alamat IP, log permintaan, email pertanyaan | Transmisi berkelanjutan melalui jaringan selama penggunaan Layanan/situs web | Penyimpanan/pengiriman konten, pengoperasian situs web / hingga penyerahan berakhir atau data dihapus |
Anda dapat menolak transfer internasional informasi pribadi melalui privacy@incove.app. Namun, apabila transfer tersebut esensial bagi penyediaan Layanan, penolakan dapat membatasi penggunaan Layanan.
Republik Korea memegang keputusan kecukupan (adequacy decision) dari Komisi Eropa sejak 2021, dan transfer dari Kawasan Ekonomi Eropa (EEA) ke server kami di Korea bersandar pada keputusan tersebut. Transfer ke Google LLC (Amerika Serikat) bersandar pada pengaman yang diakui hukum yang berlaku, termasuk sertifikasi Google dalam EU-U.S. Data Privacy Framework (DPF).
10. Cookie dan teknologi serupa
Situs web incove.app menggunakan cookie dan teknologi serupa (seperti Google Tag Manager) untuk fungsi dasar serta statistik dan analitik penggunaan. Anda dapat menolak atau menghapus cookie melalui pengaturan browser; hal ini dapat membatasi sebagian fungsi situs web. Bagi pengunjung di Kawasan Ekonomi Eropa, Britania Raya, dan Swiss, kami meminta persetujuan melalui banner sebelum cookie statistik disimpan, dan tidak ada cookie statistik yang disimpan sebelum Anda menyetujuinya. Aplikasi seluler tidak menggunakan cookie, tetapi menggunakan pengidentifikasi instans pemasangan aplikasi (teknologi serupa) untuk statistik penggunaan. Pengidentifikasi ini hanya digunakan jika Anda mengaktifkan Pengaturan > Privasi > Statistik penggunaan di aplikasi; mematikannya di tempat yang sama menghentikan pengumpulan seketika dan mereset pengidentifikasi yang ada. Aplikasi tidak menayangkan iklan, tidak mengumpulkan pengidentifikasi iklan (AD_ID), dan tidak menggunakan data statistik untuk tujuan periklanan.
11. Langkah-langkah keamanan
Kami menerapkan enkripsi ujung-ke-ujung atas isi konten (algoritme standar — hibrida RSA-OAEP(SHA-256, 3072) + AES-256-GCM(tag 128-bit), dengan derivasi kunci Argon2id(64MiB/t3/p1)), enkripsi jalur transmisi (TLS/HTTPS), penyimpanan kunci privat di penyimpanan aman perangkat, pengendalian hak akses, dan log audit.
12. Hak pengguna dan wali yang sah
Anda dapat meminta akses, koreksi, penghapusan, penghentian pemrosesan, atau portabilitas atas informasi pribadi Anda, serta menarik kembali persetujuan. Hak-hak tersebut dapat diajukan melalui privacy@incove.app; kami memverifikasi identitas Anda dan menindaklanjutinya dalam jangka waktu yang ditetapkan hukum. Anda dapat menghapus akun langsung di aplikasi (Pengaturan → Hapus akun) dan mengunduh salinan data Anda dengan fitur Ekspor data saya di aplikasi. Usia minimum untuk menggunakan Layanan adalah 14 tahun, atau lebih tinggi apabila hukum negara tempat Anda tinggal mensyaratkannya (15 atau 16 tahun di sebagian negara, termasuk sebagian wilayah Kawasan Ekonomi Eropa). Kami tidak mengumpulkan informasi pribadi anak di bawah usia minimum yang berlaku, dan kami menghapusnya tanpa penundaan apabila kami mengetahuinya.
Persetujuan pencatatan lokasi dapat ditarik kapan saja melalui pengaturan aplikasi atau pengaturan izin aplikasi di perangkat Anda; sejak saat itu, video yang Anda rekam tidak lagi mengumpulkan informasi lokasi. Nama kota yang sudah tersimpan dapat dihapus dengan menghapus video yang bersangkutan. Pengumpulan statistik penggunaan bersifat opsional: hanya terjadi jika Anda mengaktifkan Pengaturan > Privasi > Statistik penggunaan di aplikasi, dan dapat dimatikan kapan saja di tempat yang sama (pengumpulan langsung berhenti dan pengidentifikasi yang ada direset). Riwayat pilihan aktif/nonaktif Anda dicatat dan disimpan sebagai bukti persetujuan (dihapus bersama informasi akun Anda saat keluar dari Layanan).
13. Petugas pelindungan data dan kontak
Pertanyaan, keluhan, dan permohonan pemulihan hak terkait informasi pribadi dapat disampaikan melalui saluran berikut.
Petugas pelindungan data dan tim penanggung jawab
- Penanggung jawab: tim incove
- Pertanyaan umum: hello@incove.app
- Pertanyaan pelindungan data: privacy@incove.app
- Laporan keamanan dan pelanggaran hak: safety@incove.app
Selain itu, pengaduan pelanggaran informasi pribadi dapat disampaikan kepada otoritas yang berwenang — di Republik Korea: Personal Information Infringement Report Center (privacy.kr, telepon 118). Pengguna di Indonesia juga dapat menghubungi otoritas pelindungan data pribadi setempat sesuai peraturan perundang-undangan yang berlaku.
14. Informasi tambahan bagi penduduk EEA
Apabila Anda menggunakan Layanan dari Kawasan Ekonomi Eropa (EEA), ketentuan berikut berlaku sebagai tambahan berdasarkan Peraturan Perlindungan Data Umum UE (GDPR).
Dasar hukum pemrosesan
- Pelaksanaan kontrak: pemrosesan yang esensial untuk menyediakan Layanan — pembuatan akun dan masuk, serta berbagi, penyimpanan, dan penyampaian konten berbasis grup
- Persetujuan: pencatatan lokasi (nama kota), statistik penggunaan aplikasi, dan cookie statistik situs web — semuanya opsional dan dapat ditarik kapan saja
- Kepentingan yang sah: menjaga keamanan Layanan, mencegah penggunaan curang, dan menangani konten ilegal atau berbahaya
- Kewajiban hukum: kewajiban penyimpanan dan pelaporan berdasarkan hukum yang berlaku
Hak Anda: Anda dapat meminta akses, koreksi, penghapusan, pembatasan pemrosesan, keberatan, dan portabilitas data. Lihat bagian 12 untuk cara menggunakannya beserta jalur di aplikasi (Hapus akun, Ekspor data saya).
Hak mengajukan pengaduan: Anda berhak mengajukan pengaduan kepada otoritas pengawas pelindungan data, khususnya di negara tempat Anda tinggal, bekerja, atau tempat dugaan pelanggaran terjadi.
Transfer internasional: lihat bagian 9 untuk dasar transfer (keputusan kecukupan UE untuk Korea; sertifikasi DPF Google LLC).
15. Perubahan kebijakan ini
Kebijakan ini dapat direvisi sesuai perubahan hukum atau Layanan; tanggal berlaku dan isi perubahan akan diumumkan pada saat revisi.
Tanggal berlaku: 3 Agustus 2026
Riwayat revisi
- 3 Agustus 2026 — Bagian 2, 3, 4, 8, 9, 10, dan 12 diperbarui sehubungan dengan penerapan statistik penggunaan aplikasi berbasis persetujuan (Google Analytics for Firebase serta penghitungan yang kami kumpulkan sendiri). Selain itu, untuk peluncuran global: ketentuan usia minimum diselaraskan (bagian 12), prosedur persetujuan cookie situs web ditambahkan (bagian 10), dan pemberitahuan EEA ditambahkan (bagian 14).
- 19 Juli 2026 — Versi awal.