Kebijakan Privasi Glyiv

1.1 Kebijakan ini dikeluarkan oleh PT WOSU Innovation Technology, badan hukum Indonesia yang menerbitkan dan mengoperasikan seluruh produk bermerek Glyiv. Dalam dokumen ini “kami” berarti PT WOSU Innovation Technology.

1.2 Kebijakan ini berlaku untuk situs Glyiv, aplikasi web Glyiv, dan berkas aplikasi Android Glyiv yang kami terbitkan — termasuk Glyiv GIP Outlet, Glyiv DBH, Glyiv Green Assets, Glyiv Pocket, dan Glyiv News.

1.3 Untuk data yang Anda serahkan langsung kepada kami — akun, pengukuran pohon, area yang Anda gambar, catatan harian — kami bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

1.4 Untuk data pelanggan yang masuk melalui sebuah outlet pengguna GIP Outlet — nama dan nomor telepon yang diketik pelanggan saat memesan — outlet itulah Pengendali Data Pribadi, dan kami memprosesnya atas nama outlet tersebut. Konsekuensinya ditulis di Ketentuan Layanan pasal tentang kepemilikan data outlet.

1.5 Kami tidak menunjuk Pejabat Pelindungan Data Pribadi tersendiri. Sampai ada, permintaan dan keberatan ditangani langsung oleh tim Glyiv lewat alamat surel pada Bagian 11.

2.1 Saat Anda membuat akun, yang tersimpan adalah: alamat surel, kata sandi dalam bentuk teracak (kami tidak pernah melihat kata sandi Anda), dan sebuah pengenal akun acak. Bila Anda masuk dengan akun Google, yang kami terima dari Google adalah alamat surel dan nama tampilan Anda.

2.2 Profil Anda di basis data kami memuat: peran (pengguna biasa atau admin), nama tampilan, dan — hanya bila Anda mengisinya sendiri — alamat dompet pembayaran beserta waktu terakhir diubah. Tidak ada medan lain.

2.3 Bila Anda menyalakan notifikasi di ponsel, kami menyimpan langganan notifikasi peramban Anda (alamat titik-kirim dan kuncinya), beserta pengenal akun dan alamat surel Anda, supaya notifikasi pesanan bisa sampai. Anda bisa mematikannya kapan saja, dan langganannya dihapus.

2.4 Pelanggan yang memindai QR meja memakai sesi tamu tanpa akun. Sesi itu tidak punya profil dan tidak menyimpan identitas apa pun; ia hilang bersama penyimpanan peramban. Aturan server kami secara tegas melarang sesi tamu menulis profil, catatan harian, area lahan, maupun pengukuran pohon — justru karena data yang tersimpan ke sesi tamu tidak akan bisa dipulihkan siapa pun.

2.5 Di peramban Anda, kami menyimpan: pilihan bahasa, penanda bahwa Anda pernah masuk sebagai admin, dan sesi masuk Firebase. Kami tidak memasang cookie pelacak, tidak memakai Google Analytics, dan tidak menanam piksel iklan siapa pun. Ini bukan janji longgar — tidak ada satu pun pemanggilan analitik di dalam kode situs ini. Pasal ini berbicara tentang peramban. Aplikasi Android yang Anda pasang dari Play Store adalah hal berbeda: di sana ada iklan Google AdMob, dan penjelasan lengkapnya di Pasal 12.4.

3.1 Profil outlet — terbuka untuk umum. Nama outlet, alamat tautannya, merek, daftar meja, dan daftar menu beserta fotonya dapat dibaca siapa saja tanpa masuk. Itu memang keharusan: pelanggan yang memindai QR meja harus bisa melihat menu sebelum sesi mereka terbentuk. Karena itu dokumen profil outlet dikunci bentuknya supaya tidak ada yang bisa menyelipkan surel pemilik atau nomor rekening ke dalamnya.

3.2 Pesanan. Tiap pesanan menyimpan: kode pesanan, nomor & nama meja, daftar item, total yang diklaim pelanggan, total yang dihitung titik bayar, estimasi CO₂e pesanan ⚠︎, catatan pesanan, status, penanda lunas, stempel waktu, serta nama dan nomor telepon yang diketik pelanggan. Alamat surel pelanggan tidak boleh disimpan — server menolaknya, karena ia tidak dibutuhkan untuk menyajikan pesanan dan hanya memperbesar paparan.

3.3 Ulasan. Bintang, komentar, nama yang ditulis pelanggan, dan pesanan yang mendasarinya. Ulasan hanya bisa ditulis oleh akun yang benar-benar punya pesanan di outlet itu.

3.4 Operasional outlet. Resep, bahan & stok, dan jejak perubahan stok (bahan apa, dari berapa jadi berapa, oleh siapa, kapan). Jejak stok tidak bisa disunting atau dihapus oleh siapa pun, termasuk pemilik outlet: jejak yang bisa dirapikan pelakunya bukan jejak.

3.5 Peran & meteran. Daftar anggota outlet berikut perannya, dan hitungan transaksi per bulan yang dipakai sebagai dasar penagihan.

3.6 Pendaftaran & dokumen identitas usaha. Dokumen pendaftaran outlet memuat jenis usaha, alamat outlet, serta nama, surel, dan pengenal akun orang yang mendaftarkannya. Bila outlet menyerahkan dokumen verifikasi usaha, yang tersimpan adalah berkas KTP dan NIB di penyimpanan berkas kami. Berkas itu ditulis sekali dan tidak bisa ditimpa; menggantinya berarti mengunggah berkas baru, sementara yang lama tetap tersimpan sebagai jejak audit.

3.7 Rekaman persetujuan. Saat outlet dibuat, kami menyimpan rekaman bahwa pemiliknya menyetujui ketentuan: siapa, kapan, nomor versi dokumen yang disetujui, dan isi pasal yang benar-benar tampil di layarnya saat itu. Tanpa rekaman ini, setahun kemudian tidak ada yang bisa membuktikan kalimat mana yang pernah disepakati.

4.1 Di perangkat Anda. Aplikasi menyimpan tiap pengukuran secara luring: diameter batang, tinggi, spesies, estimasi CO₂e ⚠︎, catatan, koordinat bila Anda mengambilnya, dan foto batang yang Anda potret. Semuanya tersimpan di penyimpanan lokal peramban/aplikasi dan tidak dikirim ke mana pun sampai Anda menekan unggah.

4.2 Yang benar-benar diunggah. Hanya sepuluh medan: diameter, tinggi, spesies, estimasi CO₂e, lintang, bujur, metode, catatan, waktu pengukuran, dan waktu unggah. Foto tidak ada di daftar itu, dan server kami menolak dokumen yang memuat medan di luar sepuluh itu — jadi tidak ada jalan menyelipkan data gambar ke dalamnya, sekarang maupun nanti.

4.3 Kenapa fotonya kami tahan. Foto lapangan sering memuat wajah orang, plang, dan lokasi persis. Ia berguna bagi Anda sebagai bukti kerja; ia tidak dibutuhkan siapa pun di Glyiv.

4.4 Koordinat bersifat pilihan. Aplikasi tidak pernah meminta lokasi secara otomatis saat halaman dibuka. Ia meminta hanya ketika Anda menekan tombolnya, dan pengukuran tetap bisa disimpan serta diunggah tanpa koordinat sama sekali.

4.5 Siapa yang bisa membacanya. Hanya Anda. Aturan server memberi hak baca hanya kepada pemilik akun, dan tidak kepada admin Glyiv — lihat Bagian 4. Anda bisa menghapus tiap pengukuran kapan saja.

5.1 Area yang Anda gambar. Tiap area menyimpan namanya, titik-titik batasnya di peta (sampai 500 pasang koordinat), luas terhitung, jenis lahan, indeks kehijauan, estimasi serapan tahunan berentang ⚠︎, perkiraan jumlah batang, dan sebuah benih acak yang menentukan posisi pohon virtual.

5.2 Kenapa poligon diperlakukan sebagai data sensitif. Kumpulan area yang digambar seseorang adalah peta tempat ia tinggal dan bekerja. Karena itu area, jejak perawatan, dan dompet poin Anda tidak dapat dibaca admin Glyiv.

5.3 Jejak perawatan & dompet poin. Untuk tiap pohon virtual yang Anda sentuh: kapan terakhir disiram, berapa kali, dan angka kesehatannya. Dompet menyimpan poin, jumlah penyiraman, dan tingkat. Poin bukan uang — lihat Ketentuan Layanan.

5.4 Ringkasan untuk konsol. Supaya tim kami bisa mengurus tingkat pengguna tanpa membuka petanya, kami menyimpan angka ringkasnya saja di tempat terpisah: berapa area, total luas, poin, jumlah penyiraman, dan tingkat. Tidak ada koordinat, nama area, benih, indeks kehijauan, maupun spesies di sana.

5.5 Pendaftaran sukarelawan. Bila Anda mendaftar sebagai sukarelawan survei, yang tersimpan adalah nama, satu kontak, nama daerah, pengalaman, dan status penilaiannya. Tidak ada berkas dan tidak ada KTP dalam alur ini.

5.6 Sertifikat lahan yang Anda unggah sendiri. Anda boleh melampirkan berkas sertifikat lahan (SHM/SHGB, foto atau PDF) saat menggambar sebuah area, dan menempelkan tabel koordinat batasnya. Empat hal yang wajib Anda ketahui. (a) Berkasnya disimpan di brankas yang sama dengan berkas KYC, dengan aturan yang sama: tidak bisa ditimpa atau dihapus setelah terunggah, dapat dibaca oleh akun Anda sendiri dan admin Glyiv, dan tidak oleh siapa pun yang lain. (b) Yang tersimpan bersama area Anda hanyalah penunjuk ke berkas itu beserta sistem koordinat, zona, dan luas yang Anda ketik — kami tidak meminta dan tidak menyimpan nomor sertifikat, nama pemegang hak, NIB, maupun NIK, karena tidak satu pun dibutuhkan untuk menggambar bidang atau menghitung hektar. (c) Melampirkan sertifikat tidak memverifikasi kepemilikan lahan Anda: kami tidak memeriksa keasliannya, tidak mencocokkannya ke BPN, dan tidak menerbitkan pengakuan apa pun. (d) Titik batas tidak dibaca otomatis dari foto atau pindaian — Anda yang menempel atau mengetik tabel koordinatnya, dan setiap baris yang tidak terbaca disebutkan nomornya di layar.

6.1 Tiap catatan harian menyimpan: jenisnya (barang atau IMT), tanggal, estimasi CO₂e beserta batas bawah dan atasnya ⚠︎, tingkat mutu data, label singkat, dan sebuah blok rincian. Untuk catatan IMT, blok rincian itu memuat tinggi dan berat badan yang Anda ketik.

6.2 Pencarian barang bekerja dari nama yang Anda ketik, bukan dari foto. Estimasi emisinya dihitung di perangkat Anda dari pustaka faktor emisi kami; yang tersimpan hanyalah catatan pada butir 6.1.

6.3 Catatan harian Anda tidak dapat dibaca admin Glyiv. Tidak ada alur kerja Glyiv yang menuntut karyawan membaca apa yang seseorang beli atau berapa berat badannya. Anda bisa menghapus tiap catatan kapan saja.

6.4 Kalkulator IMT adalah alat bantu, bukan nasihat medis dan bukan diagnosis.

7.1 Membaca Glyiv News tidak memerlukan akun dan tidak kami catat per pembaca. Yang tersimpan hanyalah penghitung gabungan di tingkat artikel — jumlah tayangan, suka, dan bagikan — tanpa identitas, tanpa profil, dan tanpa riwayat bacaan siapa pun. Penanda "sudah pernah dibaca" dan "sudah pernah disukai" tinggal di peramban Anda sendiri, bukan di server kami.

Sampai 13 Agustus 2026 bagian ini menyatakan Glyiv News berjalan di proyek Firebase terpisah bernama glyiv-28711. Sejak tanggal itu artikel Glyiv News berada di proyek yang sama dengan produk Glyiv lainnya, glyiv-5cb33. Kami menuliskannya apa adanya alih-alih diam-diam mengganti kalimatnya: pemisahan itu pernah kami sebut sebagai jaminan, dan jaminan yang berubah harus disebut. Yang tidak berubah adalah isinya — membaca artikel tetap tidak butuh akun, tetap tidak dicatat per pembaca, dan penghitung artikel tetap tidak dikaitkan dengan akun mana pun.

7.2 Saat ini Glyiv News tidak memiliki formulir langganan surel. Bila kelak dibuka, kebijakan ini diperbarui lebih dulu dan diberi nomor versi baru.

7.3 Asisten Gly. Saat Anda mengirim pesan kepada Gly, yang dikirim keluar adalah: teks yang Anda ketik, sampai sepuluh giliran terakhir percakapan di tab itu, dan konteks halaman berupa judul halaman, judul besarnya, ringkasan meta, dan alamat halamannya. Tidak ada pengenal akun, alamat surel, atau isi dokumen Anda yang ikut.

7.4 Percakapan itu melewati proksi kami di Cloudflare lalu diteruskan ke penyedia model bahasa Groq. Glyiv tidak menyimpan percakapan Gly di basis datanya; riwayat percakapan hidup di memori tab Anda dan hilang saat tab ditutup. Yang tidak bisa kami janjikan adalah pencatatan di sisi Cloudflare dan Groq — itu tunduk pada kebijakan mereka, dan karena itu jangan mengetik data pribadi atau rahasia usaha ke dalam kotak obrolan.

8.1 Dasar pemrosesan kami mengikuti Pasal 20 Undang-Undang Nomor 27 Tahun 2022, dengan pembagian sebagai berikut.

8.2 Menarik persetujuan itu mudah dan tidak dihukum: hapus catatannya, matikan notifikasinya, atau minta kami menghapus akun Anda. Menarik persetujuan tidak membatalkan keabsahan pemrosesan yang sudah terjadi sebelumnya.

8.3 Kami tidak memakai data Anda untuk pemasangan iklan tertarget, tidak memperjualbelikan data Anda, dan tidak mengambil keputusan yang menimbulkan akibat hukum semata-mata dari pemrosesan otomatis.

9.1 “Admin Glyiv” berarti sejumlah kecil alamat surel yang terdaftar di server kami. Hak itu dinilai dari surel pada token identitas yang ditandatangani Google, bukan dari medan di dalam dokumen yang bisa ditulis pengguna — sehingga tidak ada yang bisa mengangkat dirinya sendiri menjadi admin.

9.2 Baris bertanda Tidak pada kolom admin bukan kebijakan tata krama; ia aturan di server. Permintaan baca dari akun admin ke sana ditolak sama seperti permintaan dari orang asing.

9.3 Batas yang kami sebut apa adanya. Aturan server tidak berlaku untuk kredensial administratif tingkat proyek pada infrastruktur Google Cloud — kredensial itu memang melewati aturan, dan itu berlaku pada setiap layanan yang dibangun di atas Firebase. Kredensial tersebut kami pakai hanya untuk pengoperasian dan pemulihan, tidak untuk membaca isi dokumen pengguna. Kalau suatu hari kami butuh angka gabungan, kami menghitungnya lalu menyimpan hasil gabungannya saja di tempat terpisah — persis yang sudah kami lakukan pada butir 5.4.

9.4 Kami tidak pernah menyerahkan data Anda kepada aparat atau pihak ketiga mana pun kecuali ada dasar hukum yang mengharuskannya. Bila itu terjadi dan hukum tidak melarang kami memberitahu, kami akan memberitahu Anda.

10.1 Transfer ke luar negeri. Karena basis data dokumen berada di Amerika Serikat, pemrosesan data pribadi Anda melibatkan transfer ke luar wilayah Indonesia. Transfer itu dilakukan kepada Google LLC selaku penyedia infrastruktur, tunduk pada perjanjian pemrosesan data Google Cloud, dan hanya untuk tujuan yang tertulis di kebijakan ini.

10.2 Berkas paling sensitif yang kami pegang — KTP dan NIB — justru tidak ikut ke luar: ia berada di wilayah Jakarta.

11.1 Basis data kami menyimpan versi sebelumnya dari sebuah dokumen selama satu jam untuk keperluan pemulihan teknis. Setelah itu perubahan bersifat final.

11.2 Bila kami kelak memasang jadwal penghapusan otomatis, kebijakan ini diperbarui dengan nomor versi baru sebelum jadwal itu berjalan.

12.1 Batas kejujurannya: poligon yang Anda gambar tidak pernah kami kirimkan ke Esri atau OpenStreetMap. Yang mereka terima adalah permintaan gambar petak peta — sama seperti aplikasi peta mana pun. Tetapi permintaan itu tetap mengungkap kira-kira di mana Anda sedang melihat, dan itu wajib Anda ketahui.

12.2 Kami tidak memakai alat analitik pihak ketiga, alat rekam sesi, maupun alat pengujian A/B. Jaringan iklan kami pakai, tetapi terbatas: hanya Google AdMob, hanya di dalam aplikasi Android yang Anda pasang dari Play Store. Situs web glyiv.io tidak memuat jaringan iklan apa pun — membuka Glyiv News lewat peramban tidak menampilkan satu pun iklan dan tidak memanggil AdMob.

12.3 Bila kami menambah pihak ketiga baru yang menerima data pribadi, kebijakan ini diperbarui dan nomor versinya dinaikkan sebelum layanannya menyala.

12.4 Iklan, Advertising ID, dan cara mematikannya. Tiga aplikasi memuat iklan sela: Glyiv News, Glyiv Green Assets, dan Glyiv Pocket. (a) Yang dipakai adalah Advertising ID — pengenal milik perangkat, bukan milik akun Glyiv Anda; aplikasi meminta izin com.google.android.gms.permission.AD_ID, dan Anda bisa melihatnya sendiri di daftar izin aplikasi. (b) Kami tidak mengirimkan data Glyiv Anda ke AdMob: bukan nama, bukan surel, bukan dokumen KYC, bukan poligon lahan, bukan tinggi/berat badan, bukan isi percakapan dengan Gly. Yang mengalir ke sana adalah apa yang tercantum di tabel di atas. (c) Anda dapat mengatur ulang atau menghapus Advertising ID kapan saja lewat Setelan Android → Privasi → Iklan; menghapusnya membuat iklan menjadi tidak dipersonalisasi, dan aplikasinya tetap berjalan. (d) Berlangganan menghilangkan iklan di seluruh aplikasi Glyiv untuk akun yang sama — sesudah itu AdMob tidak lagi dipanggil. (e) Iklan tidak pernah ditampilkan di halaman yang meminta data sensitif (unggah KYC, sertifikat lahan, atau data tinggi/berat).

12.5 Batas kejujuran soal langganan. Yang membuat Anda bebas iklan adalah hak akses yang tersimpan pada akun Glyiv Anda, bukan pembelian di satu aplikasi. Akibatnya dua: langganan yang dibeli lewat aplikasi mana pun berlaku di aplikasi Glyiv lain begitu Anda masuk dengan akun yang sama — dan sebaliknya, selama Anda belum pernah masuk, kami tidak punya tempat menyimpan hak itu, sehingga iklannya masih muncul. Pembayaran, pembatalan, dan pengembalian dana ditangani Google Play, bukan kami; kami hanya menerima jawaban Google atas keaslian pembelian Anda.

12.6 Widget layar utama dan notifikasi aplikasi. Bila Anda memasang widget Glyiv News di layar utama, aplikasi menarik daftar artikel terbaru di latar belakang secara berkala dari glyiv.io supaya kartunya tetap terisi — termasuk saat aplikasi tidak sedang Anda buka. (a) Yang diambil hanya berkas umpan publik berisi judul, dek, tanggal terbit, dan alamat gambar sampul; ia sama bagi semua orang dan tidak memuat apa pun tentang Anda. (b) Permintaan itu, seperti setiap permintaan internet, membawa alamat IP dan jenis perangkat Anda ke penyedia hosting kami; kami tidak menyimpannya dalam bentuk yang terkait dengan identitas Anda. (c) Aplikasi juga dapat menampilkan satu notifikasi saat artikel baru terbit — paling banyak sekali sehari, dan tidak pernah dua kali untuk artikel yang sama. Izin notifikasi diminta di layar, dan menolaknya tidak mematikan fungsi lain aplikasi. (d) Widget dan notifikasi keduanya bisa Anda matikan: lepas widget dari layar utama, dan cabut izin notifikasi lewat Setelan Android → Aplikasi → Glyiv News → Notifikasi.

13.1 Sesuai Pasal 5 sampai Pasal 13 Undang-Undang Nomor 27 Tahun 2022, Anda berhak:

• Mendapatkan informasi tentang identitas kami, dasar hukum, tujuan, dan cara data Anda dipakai. Seluruh dokumen ini adalah pemenuhan hak itu.
• Melengkapi, memperbarui, dan memperbaiki data Anda yang keliru.
• Mengakses dan memperoleh salinan data Anda.
• Mengakhiri pemrosesan, menghapus, dan memusnahkan data Anda.
• Menarik persetujuan yang pernah Anda berikan.
• Mengajukan keberatan atas keputusan yang semata-mata berdasar pemrosesan otomatis. Kami tidak membuat keputusan semacam itu.
• Menunda atau membatasi pemrosesan secara proporsional.
• Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data Anda.
• Memperoleh dan memindahkan data Anda kepada pengendali lain, sepanjang sistemnya bisa saling berhubungan dengan aman.

13.2 Hak ini dapat dibatasi sepanjang undang-undang membolehkannya — misalnya untuk kepentingan penegakan hukum. Kami tidak akan memakai pembatasan itu sebagai alasan untuk menghindari permintaan yang wajar.

Yang bisa Anda kerjakan sendiri, sekarang juga

• Menghapus tiap catatan harian dan catatan IMT di Glyiv Pocket.
• Menghapus tiap area lahan di Glyiv Green Assets.
• Menghapus tiap pengukuran di Glyiv DBH — termasuk fotonya di perangkat.
• Membatalkan pendaftaran sukarelawan selama belum diputuskan.
• Mematikan notifikasi ponsel.
• Menolak izin lokasi — aplikasi tetap berjalan.

Yang perlu Anda minta kepada kami

Kirim surel ke glyiv.archourium@gmail.com dari alamat surel yang Anda pakai untuk masuk, dengan judul yang menyebut permintaan Anda — misalnya “Permintaan salinan data” atau “Permintaan penghapusan akun”.

• Salinan data Anda — kami kirimkan sebagai berkas yang bisa dibaca mesin.
• Penghapusan akun beserta seluruh data yang tertaut padanya.
• Perbaikan data yang tidak bisa Anda ubah sendiri.
• Pembatasan pemrosesan atau keberatan atas suatu pemrosesan.

14.1 Kami menjawab dalam 14 hari kerja sejak permintaan diterima. Bila permintaan Anda rumit dan butuh lebih lama, kami memberitahu Anda sebelum tenggat itu lewat, beserta alasannya.

14.2 Untuk melindungi Anda, kami harus memastikan permintaan itu benar datang dari Anda. Permintaan yang dikirim dari alamat surel selain alamat akun Anda akan kami tanyakan lebih dulu.

14.3 Batas yang jujur soal penghapusan. Beberapa hal tidak bisa kami hapus, dan sebaiknya Anda tahu sebelum meminta:

• Pesanan di sebuah outlet — ia juga catatan usaha outlet itu dan dasar hitungan tagihan kami. Anda bisa meminta nama dan nomor telepon Anda dihilangkan dari pesanan tersebut, dan itu yang akan kami kerjakan.
• Jejak perubahan stok di outlet — ia dirancang tidak bisa diubah siapa pun.
• Rekaman persetujuan ketentuan — ia adalah bukti kesepakatan, dan menghapusnya merugikan kedua pihak.
• Berkas KTP dan NIB yang menjadi dasar persetujuan yang masih berlaku — ia dihapus saat hubungan usaha berakhir.

14.4 Bila Anda tidak puas dengan jawaban kami, Anda berhak mengadu kepada lembaga yang berwenang di bidang pelindungan data pribadi, dan berhak menempuh jalur hukum.

15.1 Akun Glyiv ditujukan bagi orang berusia 18 tahun ke atas. Kami tidak merancang, memasarkan, atau mengarahkan produk ini kepada anak.

15.2 Undang-Undang Nomor 27 Tahun 2022 menggolongkan data anak sebagai Data Pribadi yang bersifat spesifik dan mensyaratkan persetujuan orang tua atau wali. Karena kami tidak menyediakan mekanisme persetujuan orang tua, konsekuensinya sederhana: anak tidak boleh membuat akun Glyiv.

15.3 Bila Anda orang tua atau wali dan mengetahui seorang anak telah membuat akun Glyiv, kirim surel ke alamat pada Bagian 11. Kami akan menghapus akun itu beserta datanya, tanpa Anda perlu membuktikan apa pun selain hubungan Anda dengan anak tersebut.

15.4 Halaman pemasaran dan artikel Glyiv News dapat dibaca siapa saja tanpa akun, dan membacanya tidak menciptakan data pribadi apa pun pada kami.

16.1 Seluruh lalu lintas berjalan melalui sambungan terenkripsi. Data tersimpan dalam keadaan terenkripsi pada infrastruktur Google Cloud.

16.2 Hak baca dan tulis ditegakkan pada tiap dokumen, bukan pada tingkat aplikasi. Artinya: bahkan bila seseorang memanggil layanan kami langsung tanpa lewat aplikasi, ia tetap tidak bisa membaca dokumen milik orang lain.

16.3 Kata sandi disimpan dalam bentuk teracak oleh Firebase Authentication. Kami tidak pernah bisa melihatnya.

16.4 Batas yang kami sebut apa adanya. Tidak ada sistem yang kebal. Yang bisa kami janjikan adalah: hak akses yang seminimal mungkin, aturan yang diuji, dan pemberitahuan yang jujur bila terjadi sesuatu. Kami tidak menjanjikan keamanan mutlak, karena tidak ada yang bisa.

17.1 Bila terjadi kegagalan pelindungan data pribadi, kami menyampaikan pemberitahuan tertulis dalam waktu 3×24 jam kepada Subjek Data Pribadi yang terdampak dan kepada lembaga yang berwenang, sesuai Pasal 46 Undang-Undang Nomor 27 Tahun 2022.

17.2 Pemberitahuan itu memuat: data pribadi apa yang terungkap, kapan dan bagaimana ia terungkap, serta upaya penanganan dan pemulihan yang kami lakukan.

17.3 Kami tidak akan menutupi kejadian semacam itu, dan tidak akan menyampaikannya dengan bahasa yang mengaburkan besarnya dampak.

18.1 Dokumen ini adalah versi 1.3, pengenal privasi-2026-08-23, berlaku sejak 23 Agustus 2026. Nomor versi dan tanggal berlaku selalu tertulis di bagian atas halaman ini. Riwayatnya: versi 1.1 (3 Agustus 2026) menambahkan Pasal 5.6 tentang berkas sertifikat lahan yang Anda unggah sendiri di Glyiv Green Assets; versi 1.2 mencatat masuknya iklan Google AdMob dan langganan Google Play Billing di aplikasi Android — Pasal 12.4 dan 12.5, ditambah dua baris baru pada daftar penerima di Pasal 12. Sampai versi 1.1, Pasal 12.2 berbunyi bahwa kami tidak memakai jaringan iklan; kalimat itu tidak lagi benar sejak aplikasi beriklan terbit, dan diperbaiki di sini alih-alih dibiarkan. Versi 1.3 (23 Agustus 2026) menambahkan Pasal 12.6 tentang widget layar utama yang menarik umpan artikel di latar belakang dan notifikasi yang dikirim oleh aplikasi — dua jalur jaringan yang sebelumnya tidak dijelaskan pasal mana pun.

18.2 Perubahan yang menambah jenis data yang kami simpan, menambah pihak ketiga yang menerimanya, atau memperluas siapa yang boleh membacanya, kami beri tahu lebih dulu melalui surel ke alamat akun Anda dan/atau pemberitahuan di dalam aplikasi, paling lambat 14 hari sebelum berlaku.

18.3 Perbaikan bahasa, penomoran, dan penjelasan yang tidak mengubah makna dapat kami lakukan tanpa pemberitahuan, tetapi tetap menaikkan nomor versi.

18.4 Bila sebuah perubahan menuntut persetujuan baru dari Anda, kami memintanya secara terpisah — melanjutkan memakai aplikasi tidak dianggap sebagai persetujuan atas perubahan semacam itu.