Selamat datang di ceknomor.id. Kepercayaan dan privasi Anda adalah prioritas tertinggi kami. Dokumen Kebijakan Privasi ini dirancang secara transparan untuk menjelaskan secara komprehensif bagaimana kami mengumpulkan, menggunakan, melindungi, dan menghapus informasi pribadi Anda, dengan penekanan khusus pada standar kepatuhan terkait integrasi API Pihak Ketiga (seperti Google API Services).
Kepatuhan Terhadap Kebijakan Data Pengguna Layanan API Google
Penggunaan informasi yang diterima oleh ceknomor.id dari Google API akan mematuhi secara ketat Google API Services User Data Policy, termasuk persyaratan Penggunaan Terbatas (Limited Use requirements). Kami menerapkan prinsip hak akses terbatas (Principle of Least Privilege) dengan hanya meminta izin data yang secara langsung mendukung fitur inti fungsionalitas layanan kami.
1. Informasi Apa Saja yang Kami Kumpulkan?
Kami mengumpulkan data secara spesifik dan proporsional sesuai dengan kebutuhan operasional aplikasi. Saat Anda mendaftar atau masuk menggunakan autentikasi OAuth Google, kami mengumpulkan informasi berikut:
- Informasi Profil Dasar: Nama publik, alamat email, dan URL foto profil Anda. Data ini digunakan murni untuk keperluan autentikasi dan personalisasi akun.
- Daftar Kontak (Contacts Data): Melalui Google Contacts API dengan *scope*
https://www.googleapis.com/auth/contacts.readonly("See and download your contacts"), kami membaca daftar kontak Anda. Izin ini baru akan diminta setelah Anda menekan tombol "Otorisasi & Lanjutkan" pada layar peringatan persetujuan (Prominent Disclosure) di sistem kami.
2. Mengapa Kami Membutuhkan Akses Daftar Kontak?
Ceknomor.id pada intinya adalah platform Crowdsourced Caller ID dan Scam Detection (Deteksi Penipuan Berbasis Komunitas). Fungsionalitas inti (Core Functionality) dari aplikasi kami mustahil terwujud tanpa kemampuan untuk mendeteksi penamaan kolektif dari masyarakat.
Daftar kontak Anda diakses secara eksklusif untuk:
- Membangun Database Keamanan: Kami mengekstraksi nomor telepon dan nama kontak dari buku alamat Anda untuk diagregasi dengan data pengguna lain. Hal ini membantu algoritma kami mengenali nama panggilan asli dari suatu nomor telepon yang mungkin terindikasi sebagai spam, scam, atau debt collector (penagih utang).
- Identifikasi Nomor Otomatis: Saat pengguna lain melakukan pencarian nomor yang tidak dikenal, sistem dapat menyajikan informasi nama agregat berdasarkan kompilasi data secara aman.
3. Bagaimana Data Digunakan dan Tidak Digunakan (Limited Use)
Sejalan dengan Kepatuhan Penggunaan Terbatas Google, data kontak Anda yang diperoleh melalui Google Workspace API mematuhi pembatasan ketat berikut:
- Hanya Untuk Fitur Inti: Penggunaan data dibatasi semata-mata untuk menyediakan fitur Crowdsourced Caller ID dan pelaporan nomor penipu. Kami tidak menggunakan data Anda untuk tujuan lain apa pun.
- Tidak Ada Transmisi Tidak Sah: Kami tidak akan mentransfer, menjual, memperdagangkan, atau membagikan data kontak Anda kepada pihak ketiga (termasuk pialang data, agen pemasaran, atau jaringan periklanan) tanpa persetujuan eksplisit Anda, kecuali diwajibkan secara hukum.
- Bukan Untuk Periklanan: Kami sama sekali tidak akan menggunakan atau mentransfer data pengguna yang didapatkan dari Google API untuk menyajikan iklan, penargetan ulang (retargeting), atau pembuatan profil berbasis iklan.
- Tidak Ada Pembacaan Manusia: Kami tidak mengizinkan manusia mana pun untuk membaca data ini, kecuali kami telah memperoleh persetujuan afirmatif (explicit consent) dari Anda untuk pesan/data tertentu, atau diperlukan untuk tujuan keamanan seperti merespons penyalahgunaan, mematuhi hukum yang berlaku, atau operasi internal semata-mata jika data telah diagregasi dan dianonimkan.
4. Infrastruktur Keamanan Data
Kami menerapkan standar keamanan kelas Enterprise (Enterprise-grade Security) untuk melindungi data yang dikumpulkan. Semua pertukaran dan transmisi data kontak dikirimkan melalui jalur terenkripsi Secure Socket Layer (SSL/TLS). Akses internal ke server basis data sangat dibatasi dan dilindungi menggunakan jaringan privat serta autentikasi multi-faktor (MFA).
5. Kebijakan Retensi dan Penghapusan Data
Anda memiliki kontrol penuh atas siklus hidup data Anda di platform kami. Kami tidak menyimpan data Anda tanpa batas waktu.
- Retensi Data: Kami akan mempertahankan informasi profil dan data sinkronisasi kontak selama akun Anda berstatus aktif, yang diperlukan demi menjaga integritas database crowdsourcing.
- Penghapusan Otomatis (Auto-Deletion): Jika akun Anda dinyatakan pasif atau tidak pernah login selama jangka waktu 12 (dua belas) bulan berturut-turut, semua data sinkronisasi kontak Anda akan dihapus secara permanen (hard delete) dari server kami oleh sistem pemeliharaan otomatis.
- Hak Penghapusan Instan (Right to be Forgotten): Anda dapat mencabut persetujuan dan meminta penghapusan akun serta seluruh data terkait (termasuk sinkronisasi kontak) kapan pun. Kirimkan permohonan melalui email resmi ke admin@ceknomor.id menggunakan email yang terdaftar, dengan subjek "Request Data Deletion". Tim keamanan data kami akan mengeksekusi penghapusan menyeluruh dalam kurun waktu 3x24 jam kerja dan memberikan laporan konfirmasi balasan kepada Anda.
6. Tautan Pihak Ketiga
Dalam beberapa situasi, kebijakan kami dapat mencakup layanan opsional dari penyedia analitik berstandar industri (misalnya Google Analytics) yang tunduk pada kebijakan privasinya masing-masing. Namun, data kontak dari integrasi OAuth tidak akan pernah didistribusikan ke layanan analitik ini.
7. Perubahan pada Kebijakan Privasi
Kami berhak untuk mengubah, memodifikasi, atau memperbarui Kebijakan Privasi ini setiap saat seiring berkembangnya regulasi privasi global dan fungsionalitas sistem. Versi terbaru akan selalu dipublikasikan di halaman ini, disertai dengan pembaruan tanggal "Terakhir Diperbarui". Anda dianjurkan untuk meninjau kebijakan ini secara berkala.