Kebijakan Privasi

Tanggal berlaku: [YYYY-MM-DD]

Ini adalah terjemahan. Jika terdapat perbedaan antarversi, versi bahasa Inggris yang berlaku.

1. Siapa kami

Sheraa adalah aplikasi untuk belajar bahasa Arab. Aplikasi ini dijalankan oleh Ebanah (إبانة), Muscat, Sultanate of Oman ("kami"). Kami bertanggung jawab atas data pribadi yang dijelaskan dalam kebijakan ini.

Pertanyaan atau permintaan terkait privasi Anda: support@ebanah.com.

2. Menggunakan Sheraa tanpa akun

Anda dapat menggunakan Sheraa tanpa membuat akun. Dalam hal ini, semua yang Anda lakukan di aplikasi disimpan hanya di browser Anda pada perangkat ini, di penyimpanan lokalnya (localStorage dan IndexedDB, dengan kunci yang diawali shiraa.). Ini mencakup:

• nama yang Anda berikan untuk diri Anda dan teman Anda, bahasa aplikasi, target harian, dan pengaturan Anda;
• pelajaran, skor, XP, koin, runtunan, lencana, dan jadwal pengulangan Anda;
• kondisi teman Anda dan hasil permainan Anda.

Kami tidak menerima data ini. Untuk menghapusnya, gunakan Pengaturan → Atur ulang progres atau hapus data situs ini di browser Anda.

Aplikasi juga menyimpan salinan berkasnya sendiri (kode, gambar, klip audio) di cache browser agar dapat berfungsi secara offline. Berkas-berkas ini sama untuk semua orang dan tidak berisi data pribadi.

3. Data yang kami kumpulkan saat Anda membuat akun

Akun mencadangkan progres Anda dan memungkinkan Anda membeli pass. Jika Anda memiliki akun, kami menyimpan hal-hal berikut di server kami:

Kami tidak meminta nomor telepon atau alamat pos Anda.

4. Cara kami menggunakan data Anda, dan atas dasar apa

Kami menggunakan data Anda hanya untuk menjalankan Sheraa:

• Untuk menyediakan layanan yang Anda minta (kontrak kami dengan Anda): akun Anda, proses masuk, cadangan progres, dan pass yang Anda beli.
• Untuk menjaga keamanan Sheraa (kepentingan sah kami): batas jumlah permintaan, penguncian akun sementara setelah banyak upaya masuk yang gagal, log keamanan, pencegahan penipuan.
• Untuk memenuhi kewajiban hukum: menyimpan catatan keuangan dan menanggapi permintaan sah dari pihak berwenang.
• Dengan izin Anda (persetujuan): akses mikrofon untuk latihan berbicara dan izin notifikasi browser. Anda dapat mencabut izin ini kapan saja di pengaturan browser Anda.

Kami tidak menjual data pribadi Anda. Kami tidak menggunakannya untuk iklan. Kami tidak membuat keputusan tentang Anda yang semata-mata didasarkan pada pemrosesan otomatis dan memiliki dampak hukum atau dampak signifikan serupa.

5. Pembayaran

Pass dijual melalui Paymob, sebuah penyedia pembayaran. Saat Anda membeli pass, Anda diarahkan ke halaman pembayaran aman milik Paymob. Untuk membuat pembayaran, kami mengirimkan kepada Paymob email Anda, nama Anda (jika Anda memberikannya), paket, dan harganya. Formulir Paymob tidak memerlukan nomor telepon atau alamat, sehingga kami mengirimkan nilai pengganti "NA" untuk kolom-kolom tersebut.

Anda memasukkan detail kartu Anda di halaman Paymob, bukan di Sheraa. Kami tidak pernah menerima atau menyimpan nomor kartu lengkap maupun kode keamanan Anda. Setelah pembayaran, Paymob mengirimkan notifikasi berisi hasilnya kepada kami. Kami menyimpan notifikasi tersebut sebagai catatan keuangan. Notifikasi itu dapat berisi detail yang disertakan Paymob, seperti nomor kartu yang disamarkan (misalnya empat digit terakhir), jenis kartu, nama dan email penagihan, serta jumlahnya.

Paymob memproses data pembayaran Anda berdasarkan kebijakan privasinya sendiri.

6. Fitur mikrofon dan ucapan

Latihan berbicara. Saat Anda memulai latihan berbicara, aplikasi meminta akses mikrofon kepada browser Anda.

• Cincin bergerak yang bereaksi terhadap suara Anda dihitung di perangkat Anda. Sheraa tidak merekam suara Anda, tidak menyimpan audio, dan tidak mengirim audio ke server kami.
• Untuk memahami apa yang Anda ucapkan, Sheraa menggunakan pengenalan ucapan bawaan browser Anda (Web Speech API). Layanan tersebut disediakan oleh pembuat browser Anda, bukan oleh kami. Sebagian browser memproses ucapan di perangkat. Browser lain mengirim audio ke server mereka sendiri: misalnya, Google Chrome menggunakan server Google. Kebijakan privasi pembuat browser Anda berlaku untuk pemrosesan tersebut.
• Aplikasi hanya menerima teks yang dikenali oleh browser. Aplikasi membandingkan teks itu dengan frasa yang diharapkan di perangkat Anda untuk memberi Anda skor. Teks tersebut tidak dikirim kepada kami dan tidak disimpan.
• Jika browser Anda tidak mendukung pengenalan ucapan, latihan berbicara disembunyikan. Anda dapat menolak akses mikrofon. Bagian lain aplikasi tetap berfungsi normal.

Bahasa Arab lisan. Sebagian besar kata diputar dari rekaman yang disertakan dalam aplikasi. Jika rekaman belum tersedia, aplikasi dapat menggunakan suara text-to-speech perangkat Anda. Sebagian browser menggunakan layanan suara online, yang menerima teks yang akan diucapkan.

7. Cookie, analitik, dan pelacak

• Satu cookie esensial. Saat Anda masuk, kami memasang satu cookie bernama shiraa_sid. Cookie ini berisi token masuk acak dan dilindungi (HttpOnly, serta Secure pada koneksi HTTPS) sehingga skrip di halaman tidak dapat membacanya. Cookie ini kedaluwarsa 30 hari setelah kunjungan terakhir Anda atau saat Anda keluar. Aplikasi tidak dapat digunakan dalam keadaan masuk tanpa cookie ini, sehingga kami tidak meminta persetujuan untuknya.
• Tanpa layanan analitik, tanpa iklan, tanpa pelacak. Sheraa tidak berisi kode analitik, iklan, atau pelacakan pihak ketiga. Aplikasi hanya terhubung ke server kami sendiri, dan ke Paymob saat Anda memilih untuk membayar. Sheraa menghitung beberapa peristiwa aplikasi di memori (misalnya, "pelajaran selesai") untuk keperluan debugging, tetapi hitungan ini tidak dikirim ke mana pun.
• Penyimpanan lokal di perangkat Anda dijelaskan di bagian 2.

Jika suatu saat kami menambahkan alat analitik, kami akan memperbarui kebijakan ini terlebih dahulu dan meminta persetujuan Anda jika diwajibkan oleh hukum.

8. Email

Kami hanya mengirim email terkait akun Anda: mengonfirmasi alamat email Anda, mengatur ulang kata sandi Anda, dan memberi tahu Anda jika seseorang mencoba mendaftar dengan alamat yang sudah memiliki akun. Kami tidak mengirim email pemasaran. Email dikirimkan oleh [Email delivery provider].

9. Dengan siapa kami berbagi data

Kami hanya membagikan data pribadi kepada penyedia layanan yang membantu kami menjalankan Sheraa, dan hanya data yang mereka perlukan:

• Hosting: [Hosting provider and server country] menjalankan server dan basis data kami.
• Pengiriman email: [Email delivery provider] mengirimkan email akun.
• Pembayaran: Paymob memproses pembayaran (lihat bagian 5).

Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum, untuk melindungi hak dan keselamatan pengguna kami atau masyarakat, atau sebagai bagian dari merger atau penjualan bisnis kami (dalam hal itu, kami akan memberi tahu Anda terlebih dahulu).

Pembuat browser Anda dapat memproses ucapan sebagaimana dijelaskan di bagian 6. Ini merupakan bagian dari browser Anda, bukan layanan yang kami pilih atau bayar.

10. Log server dan cadangan

• Log. Server kami mencatat informasi teknis tentang permintaan: waktu, jenis permintaan, halaman atau alamat yang diminta (tanpa query string apa pun), status respons, dan durasinya. Log akses server web kami juga mencatat alamat IP dan user-agent browser Anda. Kata sandi, alamat email, cookie, dan kode dihapus dari log aplikasi kami. Log disimpan selama [N days].
• Batas jumlah permintaan. Untuk mencegah penyalahgunaan, kami menghitung permintaan per alamat IP di memori server kami selama satu menit. Hitungan ini tidak pernah disimpan.
• Cadangan. Kami mencadangkan basis data setiap malam dan menyimpan setiap cadangan selama 14 hari. Karena itu, data yang Anda hapus akan hilang dari cadangan kami dalam 14 hari.

11. Menghapus akun dan data Anda

• Hapus akun Anda: buka Pengaturan → Hapus akun & data dan konfirmasi dengan kata sandi Anda. Kami segera menghapus akun, profil, cadangan progres, sesi, kode, status pass, dan catatan pembelian Anda dari basis data kami. Aplikasi kemudian menghapus data yang tersimpan di browser tersebut.
• Yang kami simpan: notifikasi pembayaran Paymob (bagian 5) disimpan sebagai catatan keuangan selama [N years, as required by accounting law]. Tautan ke akun Anda dihapus. Data yang dihapus juga tetap ada di cadangan hingga 14 hari (bagian 10).
• Perangkat lain: data yang tersimpan di perangkat lain tetap ada di sana sampai Anda keluar dan mengatur ulang progres di perangkat tersebut, atau menghapus data situs di browsernya.
• Tanpa akun: gunakan Pengaturan → Atur ulang progres, atau hapus data situs ini di browser Anda.

12. Hak-hak Anda

Tergantung tempat tinggal Anda, Anda mungkin memiliki hak untuk:

• mengakses data pribadi Anda dan mendapatkan salinannya (hak akses);
• memperbaiki data yang salah (hak perbaikan);
• menghapus data Anda (hak penghapusan);
• menerima data Anda dalam format yang dapat dipindahkan (hak portabilitas; kami menyediakan detail akun dan cadangan progres Anda sebagai berkas JSON);
• mengajukan keberatan atas atau membatasi beberapa penggunaan data Anda;
• mencabut persetujuan kapan saja, misalnya untuk akses mikrofon, tanpa memengaruhi apa yang telah terjadi sebelumnya;
• mengajukan pengaduan kepada otoritas perlindungan data setempat.

Untuk menggunakan salah satu hak ini, kirim email ke support@ebanah.com dari alamat email akun Anda. Kami mungkin meminta Anda untuk mengonfirmasi bahwa akun tersebut milik Anda. Kami menjawab dalam waktu satu bulan. Jika suatu permintaan rumit, kami mungkin memerlukan waktu lebih lama; jika demikian, kami akan memberi tahu Anda. Penggunaan hak-hak Anda tidak dipungut biaya.

13. Anak-anak

Sheraa ditujukan untuk pelajar berusia 13 tahun ke atas. Anda harus berusia minimal 13 tahun untuk membuat akun, atau lebih tua jika diwajibkan oleh hukum di negara Anda.

Anak-anak dapat menggunakan Sheraa tanpa akun. Progres mereka kemudian tetap tersimpan di perangkat mereka dan kami tidak menerima apa pun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah 13 tahun. Jika Anda adalah orang tua atau wali dan meyakini bahwa anak Anda yang berusia di bawah 13 tahun telah membuat akun, kirim email ke support@ebanah.com dan kami akan menghapusnya.

14. Keamanan

Kami melindungi data Anda dengan langkah-langkah yang mencakup:

• koneksi terenkripsi (HTTPS) dan aturan keamanan browser yang ketat;
• kata sandi yang hanya disimpan sebagai hash argon2id;
• kode masuk dan kode email yang hanya disimpan dalam bentuk hash;
• cookie masuk yang dilindungi dan tidak dapat dibaca oleh skrip halaman;
• batas jumlah permintaan, serta penguncian sementara setelah 10 kali upaya masuk yang gagal;
• kata sandi Anda diminta lagi sebelum akun Anda dihapus;
• data pribadi dihapus dari log aplikasi, dan akses ke cadangan dibatasi.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi pelanggaran data yang memengaruhi Anda, kami akan memberi tahu Anda dan pihak berwenang sebagaimana diwajibkan oleh hukum.

15. Pengguna internasional

Server kami berlokasi di: [Hosting provider and server country]. Jika Anda menggunakan Sheraa dari negara lain, data Anda akan ditransfer ke dan diproses di lokasi tersebut. Paymob dapat memproses data pembayaran di negara lain. Jika diwajibkan oleh hukum, kami menggunakan perlindungan yang sesuai untuk transfer ini, seperti klausul kontrak standar.

16. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini jika Sheraa atau hukum berubah. Tanggal berlaku di bagian atas menunjukkan versi terbaru. Jika suatu perubahan penting, kami akan memberi tahu Anda di aplikasi atau melalui email sebelum perubahan itu berlaku.

17. Kontak

• Ebanah (إبانة)
• Muscat, Sultanate of Oman
• Email: support@ebanah.com