1. Pengendali data
Debugeo, studio pengembangan perangkat lunak yang berkedudukan di Kolombia, bertanggung jawab atas aplikasi Mayla dan situs web ini.
Untuk pertanyaan atau permintaan apa pun terkait data Anda, kirim email ke privacidad@debugeo.com dan sebutkan bahwa hal tersebut berkaitan dengan Mayla. Kami tidak akan pernah meminta kata sandi Anda melalui email.
2. Data Anda tetap di perangkat Anda
Anda dapat menggunakan Mayla tanpa membuat akun. Dalam hal ini, semua yang Anda catat hanya disimpan di ponsel Anda dan tidak kami terima.
Prediksi haid, masa subur, dan ovulasi dihitung di perangkat Anda dan berfungsi tanpa koneksi internet. Untuk menghitungnya, tidak ada data yang dikirim ke server kami.
Jika Anda membuat akun, data Anda juga disimpan di akun tersebut agar dapat dipulihkan di ponsel lain. Data aplikasi dikecualikan dari cadangan cloud dan dari transfer antarponsel yang disediakan sistem operasi.
3. Data yang kami proses
- Data kesehatan yang Anda catat: tanggal haid, gejala, suasana hati, aliran darah haid, suhu basal tubuh, tes ovulasi dan tes kehamilan, aktivitas seksual, obat dan metode kontrasepsi, kehamilan dan masa nifas, berat badan, tidur, catatan, serta catatan harian Anda lainnya.
- Profil: tujuan Anda (memantau siklus, merencanakan kehamilan, memantau kehamilan, atau perimenopause), tahun lahir Anda dan, bila diperlukan, bulannya, serta lama siklus dan haid Anda yang biasa.
- Akun, hanya jika Anda membuatnya: email, metode masuk (email dan kata sandi, Google, atau Apple), dan ID pengguna internal.
- Persetujuan: apa yang Anda setujui, versi teks, dan tanggalnya.
- Platform kesehatan, hanya jika Anda menghubungkannya: data yang Anda izinkan untuk dibaca atau ditulis di app Kesehatan Apple atau Health Connect.
- Data teknis: negara, bahasa, zona waktu, model perangkat, versi aplikasi, token notifikasi, dan laporan error, tanpa data kesehatan.
- Alamat IP: server kami menggunakannya untuk melindungi layanan dari penyalahgunaan dan membatasi jumlah permintaan. Kami tidak mengaitkannya dengan data kesehatan Anda dan tidak menyimpannya dalam log lebih lama daripada yang diperlukan untuk perlindungan tersebut.
- Langganan: status premium, produk, toko, dan tanggal perpanjangan. Kami tidak menerima maupun menyimpan data kartu Anda.
4. Data kesehatan dan persetujuan
Data tentang siklus, kesuburan, kehidupan seksual, dan kesehatan Anda adalah data yang mendapat perlindungan khusus. Kami hanya memprosesnya dengan persetujuan eksplisit Anda, yang kami minta sebelum Anda mulai menggunakan aplikasi dan kami simpan beserta tanggal dan versinya.
Tanpa persetujuan kesehatan dari Anda, tidak ada data kesehatan yang keluar dari perangkat Anda.
Anda dapat menarik persetujuan kapan saja melalui pengaturan. Sebelumnya, kami akan menawarkan untuk mengekspor data Anda; setelah itu, kami akan menghapus data aplikasi di perangkat Anda dan, jika Anda memilikinya, akun Anda beserta seluruh datanya.
5. Tujuan penggunaan data
- Menyediakan layanan: menyimpan catatan Anda, menghitung prediksi di perangkat Anda, dan mengirim pengingat yang Anda aktifkan.
- Jika Anda memiliki akun: menyimpan salinan data Anda dan menyinkronkannya di antara perangkat Anda.
- Mengelola premium dan mengenali pembelian yang dilakukan di toko.
- Melindungi layanan dari penyalahgunaan dan memverifikasi bahwa permintaan berasal dari aplikasi yang sah.
- Mendeteksi error dan meningkatkan stabilitas aplikasi, tanpa menggunakan data kesehatan.
Kami tidak menjual data Anda, tidak menggunakannya untuk iklan, dan tidak melatih model kecerdasan buatan dengan data tersebut.
6. Dasar hukum
- Akun, sinkronisasi, dan fitur yang Anda minta: pelaksanaan kontrak yang Anda setujui melalui ketentuan ini.
- Data kesehatan: persetujuan eksplisit Anda.
- Alat analitik dan atribusi pihak ketiga: persetujuan Anda.
- Keamanan, verifikasi aplikasi, pembatasan permintaan berdasarkan alamat IP, dan laporan error: kepentingan sah kami untuk melindungi layanan dan menjaga stabilitasnya.
- Pengukuran penggunaan oleh kami sendiri, tanpa data kesehatan: kepentingan sah kami untuk memelihara dan meningkatkan aplikasi. Anda dapat mengajukan keberatan dengan mengirim email ke privacidad@debugeo.com.
- Pembelian dan penagihan: pelaksanaan kontrak dan pemenuhan kewajiban hukum.
7. Pengukuran penggunaan dan pihak ketiga
Kami mengukur sendiri cara aplikasi digunakan (misalnya, layar mana yang dibuka) tanpa data kesehatan dan dengan pengenal yang berubah seiring waktu serta tidak terkait dengan akun Anda. Pengukuran ini baru dimulai setelah Anda menyetujui persetujuan wajib.
Alat analitik dan atribusi pihak ketiga dinonaktifkan secara default dan hanya diaktifkan jika Anda memberikan persetujuan untuk pihak ketiga. Alat-alat ini tidak pernah menerima data kesehatan dan, di wilayah yang memberlakukan GDPR, tidak pernah digunakan untuk mempersonalisasi iklan. Anda dapat menarik persetujuan tersebut kapan saja.
Katalog publik peristiwa yang kami ukur akan dipublikasikan di bagian ini sebelum aplikasi diluncurkan.
8. Penyedia yang membantu kami
- Google Firebase: autentikasi, basis data akun, notifikasi, laporan error, verifikasi aplikasi, konfigurasi jarak jauh, dan, hanya dengan persetujuan Anda, analitik.
- Cloudflare: hosting situs web ini dan server aplikasi, serta penyimpanan konten edukasi.
- RevenueCat: pengelolaan status langganan.
- Apple App Store dan Google Play: pengunduhan aplikasi dan penagihan langganan, sesuai kebijakan masing-masing.
Penyedia ini dapat memproses data di luar negara Anda. Kami bekerja sama dengan mereka berdasarkan ketentuan perlindungan data mereka dan hanya untuk tujuan yang dijelaskan.
9. Transfer internasional dan perwakilan
Beberapa penyedia memproses data di luar negara Anda, sebagaimana dijelaskan di bagian sebelumnya.
Informasi tentang jaminan atas transfer ini dan, jika berlaku, tentang perwakilan kami di Uni Eropa dan Inggris Raya sedang disiapkan dan akan dipublikasikan di bagian ini sebelum aplikasi diluncurkan.
10. Penyimpanan dan penghapusan
- Data yang hanya ada di perangkat Anda disimpan hingga Anda menghapusnya atau mencopot pemasangan aplikasi.
- Selama akun Anda aktif, kami menyimpan data Anda di dalamnya untuk menyediakan layanan.
- Jika Anda menghapus akun atau menarik persetujuan kesehatan, kami menghapus akun Anda beserta datanya dari sistem kami paling lambat dalam 30 hari.
- Kami dapat menyimpan catatan pembelian jika diwajibkan oleh hukum atau oleh toko.
Jangka waktu penyimpanan cadangan akan dipublikasikan di bagian ini sebelum aplikasi diluncurkan.
11. Hak Anda
Anda dapat mengetahui, memperbarui, memperbaiki, dan menghapus data Anda, mencabut persetujuan, menolak suatu pemrosesan, dan memperoleh salinan data Anda. Ekspor lengkap dalam format terbuka selalu tersedia secara gratis di aplikasi; Anda juga dapat mengirim email ke privacidad@debugeo.com.
Sesuai dengan Undang-Undang Kolombia Nomor 1581 Tahun 2012, kami menjawab pertanyaan paling lambat dalam 10 hari kerja dan pengaduan paling lambat dalam 15 hari kerja. Anda juga dapat mengajukan ke Superintendencia de Industria y Comercio atau otoritas perlindungan data di negara Anda, serta menggunakan hak yang diberikan kepada Anda oleh peraturan seperti GDPR atau CCPA.
12. Usia minimum dan anak di bawah umur
Untuk menggunakan Mayla, Anda harus berusia minimal 13 tahun, atau 16 tahun jika Anda tinggal di Uni Eropa, Kawasan Ekonomi Eropa, atau Inggris Raya. Jika hukum di negara Anda menetapkan usia yang lebih tinggi untuk memberikan persetujuan atas pemrosesan data Anda, usia tersebut yang berlaku.
Orang yang berusia di bawah 18 tahun hanya dapat menggunakan pemantauan siklus dan konten edukasi yang sesuai dengan usianya. Kami menerapkan tingkat perlindungan GDPR kepada semua pengguna dalam hal persetujuan dan penggunaan pihak ketiga.
Jika kami mengetahui bahwa suatu akun dimiliki oleh seseorang yang belum mencapai usia minimum, kami akan menghapusnya.
13. Negara yang dikenai sanksi internasional
Mayla tidak dipublikasikan di toko aplikasi Kuba, Iran, Korea Utara, maupun Suriah. Jika aplikasi mendeteksi salah satu negara tersebut, aplikasi tidak menetapkan negara apa pun untuk Anda dan hanya berfungsi di perangkat Anda, tanpa akun, tanpa pembelian, dan tanpa layanan pihak ketiga, dengan tingkat perlindungan GDPR dan usia minimum 16 tahun.
14. Keamanan
Komunikasi dikirim dalam keadaan terenkripsi, data akun Anda hanya dapat dibaca oleh akun Anda, dan server memverifikasi setiap permintaan. Di ponsel, Anda dapat melindungi aplikasi dengan kode atau biometrik. Tidak ada sistem yang sempurna: jika kami mendeteksi insiden yang memengaruhi Anda, kami akan memberi tahu Anda.
15. Situs web ini
Situs ini tidak menggunakan cookie, analitik, atau sumber daya pihak ketiga, dan tidak menjalankan JavaScript. Penyedia hosting dapat mencatat data teknis koneksi demi keamanan.
16. Perubahan
Jika kami mengubah kebijakan ini secara signifikan, kami akan memberi tahu Anda di aplikasi sebelum perubahan berlaku dan, bila perlu, meminta persetujuan Anda kembali. Tanggal pembaruan terakhir tercantum di bagian awal.