Kebijakan Privasi Slow Mirror

Halaman ini adalah terjemahan yang disediakan demi kemudahan. Jika terdapat perbedaan, versi bahasa Inggris Kebijakan Privasi ini yang berlaku.

Slow Mirror (渐见) adalah jurnal wajah longitudinal pribadi yang disediakan oleh Venoka Tech Ltd. Aplikasi menyimpan rekaman aslimu di dalam kontainer pribadinya di iPhone. Tidak ada SDK iklan, pelacakan lintas aplikasi, SDK analitik produk, akses HealthKit, perekaman mikrofon, akses pustaka Foto, atau layanan AI eksternal.

• Kami tidak mengidentifikasi kamu dari wajahmu atau menghitung skor kecantikan, usia, kesehatan, atau medis.
• Backup Slow Mirror opsional dienkripsi di iPhone-mu sebelum diunggah.
• Jika kamu mengaktifkan pemulihan akun, Slow Mirror menyimpan salinan pribadi kunci arsip yang terkait dengan akun tersebut, sehingga akun yang sama dapat memulihkannya di perangkat baru.
• Kamu dapat menghentikan perlindungan cloud opsional atau menghapus akun dan datamu di dalam aplikasi.

• Informasi akun: identitas akun Slow Mirror dan email yang kamu masukkan untuk login kode sekali pakai, atau bila disediakan Apple, alamat email/relay pribadi.
• Foto dan video: foto dan gerakan singkat tanpa suara yang sengaja kamu ambil di Slow Mirror.
• Geometri wajah: pengukuran mata, hidung, mulut, kontur, kotak wajah, tingkat keyakinan, dan kualitas yang digunakan untuk membantu mereproduksi pembingkaian. Pada perangkat yang didukung, ini dapat mencakup rentang kedalaman turunan dan ringkasan kalibrasi kamera. Ini adalah informasi biometrik/sensitif, tetapi tidak digunakan untuk identifikasi wajah.
• Metadata perangkat dan rekaman: pengenal perangkat khusus vendor Apple (IDFV), tanggal pengambilan, pengenal zona waktu, model aplikasi/OS/perangkat, status termal, posisi dan pengaturan kamera, peristiwa protokol pengambilan, metadata teknis foto/gerakan, hasil kontrol kualitas, ID rekaman, ukuran sumber daya, dan checksum kriptografis.
• Materi pemulihan akun: jika kamu mengaktifkan pemulihan akun, kunci arsip yang terkait akun dan checksum integritas disimpan agar akun terautentikasi yang sama dapat memulihkan arsip terenkripsinya.

Slow Mirror hanya mengumpulkan data wajah yang diperlukan untuk membuat dan menjalankan jurnal pribadi: foto dan gerakan singkat tanpa suara yang kamu pilih untuk diambil; referensi pembingkaian pribadi yang berisi titik pusat mata yang dinormalisasi, jangkar hidung, kontur wajah, jarak relatif antar mata, sudut garis mata, offset hidung, revisi Vision, dan penanda kualitas; serta untuk setiap pengambilan, jumlah wajah, kotak wajah, skala relatif, deviasi garis mata, titik tengah mata dan hidung, bukti stabilitas netral, tingkat keyakinan, klasifikasi, dan hasil kualitas. Pada perangkat yang didukung, aplikasi juga dapat menyimpan rentang kedalaman numerik dan ringkasan kalibrasi kamera yang dijelaskan di bawah.

Bingkai kamera dianalisis di perangkat menggunakan framework Vision milik Apple untuk memperoleh jumlah wajah serta pengukuran mata, hidung, mulut, kontur, kotak wajah, tingkat keyakinan, dan stabilitas netral. Slow Mirror tidak menyimpan setiap bingkai kamera yang dianalisis maupun aliran titik acuan per bingkai. Aplikasi tidak mengumpulkan data pendaftaran Face ID, templat identitas wajah, embedding identitas, peta kedalaman mentah, mesh wajah, atau model wajah 3D.

Slow Mirror tidak menyimpan peta kedalaman mentah, mesh wajah, atau model wajah 3D. Ketersediaan data kedalaman bersifat opsional dan tidak menghalangi pengambilan yang sebenarnya valid.

Di iPhone: media asli, manifes arsip, referensi pembingkaian pribadi, dan materi pemulihan disimpan di kontainer pribadi aplikasi menggunakan perlindungan file iOS.

Backup Slow Mirror: hanya setelah kamu mengaktifkannya, media dan manifes arsip dienkripsi di perangkat dan diunggah sebagai teks tersandi ke penyimpanan Supabase pribadi. Layanan ini juga menyimpan metadata objek yang terkait akun seperti ID, jenis, ukuran terenkripsi, checksum, dan status verifikasi.

Pemulihan akun: saat kamu memilih untuk membuat arsip terlindungi dapat dipulihkan di perangkat lain, Slow Mirror menyimpan satu salinan pribadi kunci akar arsip di bawah akun yang sama. Pengguna biasa tidak dapat membaca kunci pemulihan akun lain. Administrator layanan yang berwenang secara teknis dapat mengakses materi pemulihan ini, sehingga fitur ini dilindungi berbasis akun, bukan desain 'zero-knowledge'. Slow Mirror tidak memiliki penampil foto administrator, dan Venoka tidak menggunakan rekaman pribadi untuk iklan, pengenalan identitas, penilaian penampilan, analisis medis, atau AI eksternal.

iCloud: versi saat ini menggunakan ruang CloudKit pribadimu untuk pemeriksaan kecil terenkripsi mengenai ketersediaan pemulihan. Ini tidak berarti seluruh riwayat foto dan gerakanmu tersimpan di iCloud.

• Menyediakan pengambilan harian, pembingkaian yang konsisten, pemutaran arsip, dan Slow Mirror Moments.
• Mengikat satu akun Slow Mirror ke satu arsip pribadi dan mencegah akun lain membukanya. Sign in with Apple dan kode sekali pakai email adalah metode akses akun, bukan kunci arsip.
• Menyediakan backup terenkripsi opsional, pemeriksaan integritas, pemulihan, ekspor, dan penghapusan.
• Melindungi layanan dari penyalahgunaan serta mengoperasikan infrastruktur akun dan penyimpanan.

Data tidak digunakan untuk iklan, profil pemasaran, perdagangan data, pelacakan lintas aplikasi, identifikasi wajah, atau keputusan otomatis terkait kesehatan atau penampilan.

Slow Mirror tidak menjual, menyewakan, atau membagikan data wajah kepada pengiklan, penyedia analitik, broker data, penjual kembali informasi, penyedia AI eksternal, atau pihak ketiga mana pun untuk kepentingannya sendiri. Data wajah tetap berada di kontainer pribadi iPhone milik aplikasi kecuali pengguna secara eksplisit mengaktifkan backup Slow Mirror. Pada jalur opsional itu, aplikasi mengenkripsi foto, gerakan, thumbnail, dan manifes arsip di iPhone sebelum mengirim teks tersandi ke penyimpanan Supabase pribadi. Supabase memproses teks tersandi dan metadata penyimpanan terkait itu hanya sebagai penyedia layanan Venoka, untuk menyediakan autentikasi, penyimpanan terenkripsi, pemulihan, verifikasi integritas, dan penghapusan.

• Apple: Sign in with Apple, autentikasi perangkat, distribusi App Store, dan kemampuan CloudKit pribadi.
• Supabase: autentikasi melalui Apple dan kode sekali pakai email, metadata akun/arsip, penyimpanan objek terenkripsi pribadi, materi pemulihan yang terkait akun, dan fungsi penghapusan akun.
• Pengiriman email: saat kamu meminta kode email, layanan email transaksional yang dikonfigurasi hanya memproses alamat email tujuan dan informasi pengiriman untuk mengirim dan mengamankan login yang diminta. Slow Mirror tidak menggunakannya untuk pemasaran.

Penyedia ini dapat memproses catatan keamanan, jaringan, dan operasional sesuai dengan ketentuan dan komitmen privasi mereka sendiri. Kami mensyaratkan penanganan layanan yang konsisten dengan kebijakan ini dan hukum yang berlaku.

• Data wajah lokal disimpan selama masa hidup arsip pribadi. Data ini tetap berada di kontainer pribadi aplikasi di iPhone sampai kamu menyelesaikan "Delete account and all data" atau menghapus aplikasi dari iPhone. Tidak ada periode kedaluwarsa otomatis.
• Pada versi 1.0, "Remove from timeline" membuat tombstone yang dapat dipulihkan: ini menyembunyikan rekaman dari linimasa tetapi tidak menghapus foto asli, gerakan tanpa suara, thumbnail, entri arsip, atau data wajah turunan.
• Informasi akun dan metadata yang dikendalikan pengembang tetap ada selama akun aktif.
• Backup terenkripsi opsional dan materi pemulihan akunnya tetap ada sampai kamu menghentikan perlindungan cloud atau menghapus akun. Rilis saat ini tidak menjanjikan kebijakan retensi bergulir 90 hari.
• "Stop cloud protection" menghapus permanen objek penyimpanan terenkripsi opsional beserta metadata aktifnya, dan menghapus kunci pemulihan akun, sambil tetap mempertahankan akun dan arsip lokal.
• "Delete account and all data" menghapus permanen objek penyimpanan terenkripsi aktif, metadata yang dikendalikan pengembang, materi pemulihan akun, dan catatan autentikasi, lalu baru menghapus arsip dan kunci lokal setelah penghapusan jarak jauh dikonfirmasi.

Backup basis data Supabase tidak berisi objek penyimpanan terenkripsi itu sendiri. Catatan keamanan atau operasional terbatas mungkin tetap ada hanya sejauh diperlukan untuk integritas layanan, pencegahan penipuan, atau kewajiban hukum; catatan ini tidak tersedia sebagai arsip wajah di dalam produk. Data yang dikendalikan Apple tetap tunduk pada kebijakan Apple.

• Tolak izin Kamera; pengambilan tidak akan berfungsi, tetapi tidak ada konten kamera yang dikumpulkan.
• Jangan aktifkan backup Slow Mirror opsional.
• Ekspor arsip terenkripsi sebelum penghapusan.
• Hentikan perlindungan cloud atau hapus akun di "My Slow Mirror" → "Account & Data."
• Hubungi kami untuk mengajukan pertanyaan tentang privasi atau penghapusan.

Untuk memahami apakah aplikasi benar-benar digunakan dalam jangka panjang, Slow Mirror mencatat sekumpulan kecil peristiwa penggunaan first-party terkait tindakan dan waktu — misalnya: aplikasi dibuka atau dilatarbelakangkan, apakah gerbang akun ditampilkan, apakah sign-in atau kode sekali pakai berhasil, apakah rekaman harian dimulai, diselesaikan, atau ditinggalkan di tengah jalan, membuka linimasa atau rekaman hari tertentu, tonggak utama pemulihan akun, perlindungan, atau penghapusan, dan apakah formulir "Contact Us" dibuka.

Setiap nilai yang dicatat adalah opsi tetap dari daftar pendek yang telah ditentukan (misalnya klasifikasi seperti "standard"/"supplemental"/"invalid", atau kelompok durasi seperti "4-5 detik"). Ini tidak pernah mencakup foto apa pun atau gerakan singkat tanpa suara, apa pun yang berasal dari wajahmu atau geometrinya, teks bebas apa pun yang kamu tulis, kode pemulihan akunmu, kata sandi, atau kode sekali pakai itu sendiri, atau pengenal perangkat Apple (IDFA/IDFV) atau pengenal apa pun yang digunakan untuk pelacakan lintas aplikasi.

Data ini hanya digunakan untuk memahami berapa banyak orang menggunakan aplikasi setiap hari, kira-kira kapan, dan berapa lama sebelum seseorang berhenti (churn), sehingga kami tahu apa yang perlu diperbaiki pada produk. Data ini hanya digunakan secara internal, tidak pernah ditampilkan ke pengguna mana pun, dan tidak pernah digunakan untuk iklan. Data ini hanya disimpan di basis data proyek Supabase milik kami sendiri; tidak pernah diteruskan melalui atau dibagikan dengan platform analitik atau iklan pihak ketiga mana pun, dan aplikasi tidak mengintegrasikan SDK analitik pihak ketiga mana pun.

Peristiwa penggunaan mentah disimpan hingga 400 hari, setelah itu diagregasi menjadi statistik dan aslinya dihapus. Menghapus akunmu langsung menghapus semua peristiwa penggunaanmu, baik jendela 400 hari telah berlalu atau belum.

Setelah kamu masuk ke akun Slow Mirror, jika arsip perangkat ini sudah terikat dengan akun tersebut, Slow Mirror secara otomatis menyerahkan kunci arsip ke akun untuk disimpan — terlebih dahulu membuatnya secara lokal jika perangkat ini belum memilikinya — dan kunci ini ditulis ke proyek Supabase kami serta langsung dibaca kembali dan diverifikasi. Tak satu pun dari ini membutuhkan menekan tombol atau mencatat kode pemulihan. Nantinya, masuk ke akun yang sama di ponsel baru memungkinkanmu memulihkan rekamanmu.

Ini bukan desain 'zero-knowledge': kunci arsip dipegang oleh akun, bukan sesuatu yang hanya bisa kamu buka sendiri. Server kami secara teknis dapat mengaksesnya, tetapi terisolasi ke akunmu melalui row-level security sehingga tidak ada akun lain yang bisa melihatnya. Trade-off inilah yang memungkinkan pemulihan otomatis dan tanpa usaha saat berganti ponsel. Jika kamu lebih suka tidak ada yang dapat diakses dari pihak kami, kode pemulihan offline lama tetap tersedia di aplikasi di bawah "My Slow Mirror" → "Account & Data" → "Advanced."

Jika kamu keluar (sign out), atau arsip perangkat ini belum terikat ke akunmu, Slow Mirror tidak mengunggah apa pun secara otomatis. Siapa pun yang sudah mengonfirmasi kode pemulihan lama tidak terpengaruh oleh perubahan ini. Menghapus akun Slow Mirror-mu juga akan menghapus permanen kunci pemulihan akun ini.

Formulir "Contact Us" di dalam aplikasi adalah saluran umpan balik terpisah dan opsional, tersedia baik kamu masuk maupun tidak. Apa pun yang kamu pilih untuk ditulis di sana hanya digunakan agar kami dapat membaca dan membalasmu; ini disimpan sepenuhnya terpisah dari analitik penggunaan yang dijelaskan di atas dan tidak pernah digabungkan dengannya untuk analisis.

Formulir ini juga memiliki dua bidang opsional: bidang nama (hingga 40 karakter) dan cara menghubungimu (hingga 120 karakter — alamat email, nomor telepon, atau ID pesan). Keduanya hanya dikirim jika kamu memilih untuk mengisinya, dan hanya digunakan agar kami dapat menindaklanjutimu, tidak pernah untuk tujuan lain. Menghapus akunmu tidak menghapus retroaktif kiriman umpan balik sebelumnya, karena umpan balik adalah saluran yang disimpan terpisah dari akun.

Ultrabirdy menggunakan Google Analytics 4 di situs publik ini untuk memahami kunjungan halaman. Analitik situs web terpisah dari aplikasi Slow Mirror dan tidak menerima arsip, foto, geometri wajah, ID akun, atau aktivitas dalam aplikasimu.

Pertanyaan privasi atau bantuan penghapusan: support@ultrabirdy.com

Venoka Tech Ltd