Kebijakan Privasi

Ringkasnya

• Kami hanya menyimpan data yang dibutuhkan untuk akun, pesanan, dan aktivasi Premium.
• Isi karya yang kamu buat di aplikasi (cerita, obrolan, foto) tersimpan di perangkatmu dan tidak pernah dikirim ke server kami.
• Tidak ada iklan, analitik, atau pelacak pihak ketiga di situs ini.
• Data tidak dijual dan tidak dibagikan, kecuali kepada penyedia layanan di bawah ini atau bila diwajibkan hukum.

Data yang kami simpan

• Akun: email, nama, dan kata sandi yang disimpan dalam bentuk hash (tidak bisa dibaca siapa pun, termasuk kami). Bila masuk lewat Google atau Discord, kami menerima email, nama, dan ID akun dari layanan tersebut.
• Sesi masuk: alamat IP dan jenis peramban saat kamu masuk, disimpan sampai sesi berakhir (paling lama 30 hari) atau saat kamu keluar.
• Pesanan: produk, harga, status pembayaran, dan waktu.
• Kode aktivasi: disimpan sebagai hash, ditambah salinan terenkripsi supaya bisa ditampilkan lagi kepada pemiliknya di halaman pesanan.
• Aktivasi aplikasi: saat kamu mengaktifkan Premium, aplikasi mengirim kode, ID perangkat khusus aplikasi itu, jenis perangkat (Android, iOS, atau web), dan versi aplikasi. Server juga menerima alamat IP, seperti semua layanan internet.
• Catatan aktivasi: setiap aktivasi, percobaan yang gagal, dan hapus perangkat dicatat beserta waktunya. Catatan ini dipakai untuk membantu bila ada kendala dengan kodemu dan untuk menghitung batas hapus perangkat.

Berapa lama disimpan

• Alamat IP pada catatan aktivasi dihapus otomatis setelah 90 hari. Catatannya sendiri (tanpa IP) disimpan selama kode masih ada.
• Data akun, pesanan, dan aktivasi disimpan selama akunmu atau lisensimu berlaku, lalu dihapus atas permintaanmu. Catatan transaksi yang wajib kami simpan menurut peraturan tetap disimpan sesuai kewajiban itu.
• Cadangan basis data dienkripsi dan terhapus otomatis paling lama sekitar 2 bulan setelah dibuat.
• Log teknis server terhapus otomatis secara bergilir.

Penyedia layanan yang kami pakai

• Midtrans: memproses pembayaran. Kami mengirim email dan nama ke Midtrans. Nomor kartu, rekening, atau data dompet digital kamu diurus Midtrans dan tidak pernah sampai ke kami.
• Google (Gmail): mengirim email kode aktivasi, struk, dan verifikasi.
• Google dan Discord: hanya bila kamu memilih masuk dengan akun tersebut.
• Penyedia server dan basis data (termasuk Supabase): tempat data di atas disimpan. Server ini dapat berada di luar Indonesia.

Cookie

Kami hanya memakai cookie yang dibutuhkan agar kamu tetap masuk dan formulir aman dari pemalsuan permintaan. Tidak ada cookie iklan atau analitik.

Hak kamu

Sesuai Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022), kamu berhak meminta salinan, perbaikan, dan penghapusan data pribadimu, serta menarik persetujuan.

• Perangkat yang terikat pada kode bisa kamu lihat dan hapus sendiri di halaman Kelola perangkat setiap aplikasi.
• Untuk permintaan lain, termasuk menghapus akun dan data aktivasi, kirim email ke halo@lapakapp.com dari email akunmu. Sebutkan kode aktivasi bila permintaannya tentang lisensi. Kami menjawab paling lambat 14 hari.

Kebijakan per aplikasi

Setiap aplikasi bisa punya kebijakan tambahan tentang data di dalam aplikasinya:

• Kebijakan privasi Xpop

Anak-anak

LapakApp dan aplikasinya tidak ditujukan untuk anak di bawah 13 tahun. Pembelian oleh pengguna di bawah 18 tahun sebaiknya dengan izin orang tua atau wali.

Perubahan

Bila kebijakan ini berubah, tanggal di atas diperbarui. Perubahan penting juga kami umumkan di situs ini.

Baca juga Syarat Layanan dan Refund.