Policy
Kebijakan Privasi
Kebijakan Privasi ini berlaku bagi layanan yang dioperasikan oleh Lunaroha, termasuk Tarot Flow, Today Quant Pick, serta halaman dukungan dan operasional terkait. Karena setiap layanan memproses informasi yang berbeda, tabel dan bagian khusus per layanan di bawah ini menjelaskan informasi apa yang digunakan dan untuk tujuan apa.
Tarot Flow adalah layanan tanpa akun. Kami membedakan antara orang yang benar-benar memakai aplikasi (“Pengguna Aplikasi”), orang yang tanggal lahir, jenis kelamin, dan tempat lahirnya dimasukkan (“Subjek Profil”), serta catatan analisis yang disimpan di dalam aplikasi (“Profil Tersimpan”). Tanggal lahir, waktu lahir, jenis kelamin, dan tempat lahir Subjek Profil merupakan masukan yang diperlukan untuk perhitungan Empat Pilar, dan dikirim ke API kami ketika Pengguna Aplikasi meminta analisis, peruntungan, kecocokan, atau pertanyaan khusus.
Today Quant Pick adalah layanan penjelasan data kuantitatif tanpa akun. Aplikasi ini memakai pengenal perangkat anonim untuk menghubungkan saldo poin, pembukaan konten, pembelian, iklan berhadiah, dan pemulihan lewat email yang bersifat opsional. Today Quant Pick tidak memerlukan tanggal lahir, waktu lahir, tempat lahir, maupun lokasi saat ini, dan tidak memberikan nasihat keuangan yang dipersonalisasi, instruksi beli/jual, harga target, atau jaminan imbal hasil.
Layanan yang dicakup
| Layanan | Fitur utama | Pengenal utama | Keterangan |
|---|---|---|---|
| Tarot Flow | Empat Pilar, peruntungan, kecocokan, pertanyaan khusus, bacaan wajah dan bacaan garis tangan (bacaan berbasis foto), kredit Flow, hadiah iklan | ID aplikasi anonim, Profil Tersimpan, email pemulihan opsional | Memproses informasi kelahiran dan data pencarian tempat lahir sebatas yang diperlukan untuk menyediakan layanan. Saat bacaan wajah atau bacaan garis tangan digunakan, memproses foto yang diambil oleh pengguna |
| Today Quant Pick | Kartu temuan berdasarkan indikator kuantitatif saham Korea, penjelasan saham, poin, iklan berhadiah | ID aplikasi anonim, catatan buku besar poin, email pemulihan opsional | Tidak memakai data kelahiran dan tidak meminta izin lokasi perangkat (SDK iklan dapat memproses perkiraan lokasi yang diturunkan dari alamat IP dan informasi jaringan lainnya); hanya menyediakan penjelasan data kuantitatif sebagai bahan rujukan |
| Halaman dukungan dan operasional Lunaroha | Penerimaan pertanyaan, laporan kesalahan, permintaan kemitraan dan privasi | Data kontak dan isi pertanyaan yang diberikan sendiri oleh pengguna | Diproses hanya sebatas yang diperlukan untuk menanggapi permintaan dukungan dan permintaan hukum |
Informasi yang diproses dan standar yang berlaku
Tabel di bawah ini merangkum pokok-pokok pengumpulan dan pemrosesan yang kami lakukan. Peraturan perundang-undangan dan kebijakan platform yang disebutkan menunjukkan standar yang telah kami tinjau; hal itu bukan pernyataan menyeluruh mengenai kepatuhan penuh di setiap negara dan setiap keadaan.
| Item | Tujuan | Wajib / Opsional | Penyimpanan | Pihak ketiga / transfer lintas negara | Penghapusan / penarikan | Standar yang berlaku |
|---|---|---|---|---|---|---|
| Rentang usia dan negara Pengguna Aplikasi | Memblokir pengguna aplikasi anak, menerapkan mode terbatas untuk remaja, mengendalikan fitur iklan / pembayaran / AI / lokasi | Wajib sebelum pemrosesan data pribadi apa pun | Dikaitkan dengan pengenal perangkat anonim, dengan menyimpan versi kebijakan dan waktu konfirmasi | Diproses di sisi server. Hanya status pembatasan yang diteruskan ke SDK iklan / penagihan | Pasang ulang aplikasi, ajukan permintaan penghapusan data, atau ubah pengaturan usia | PIPA Pasal 22-2 (Korea), COPPA, GDPR / UK GDPR Pasal 8, Google Play Families / User Data |
| Informasi kelahiran Subjek Profil | Perhitungan Empat Pilar, peruntungan, kecocokan, Profil Tersimpan | Wajib saat analisis diminta | Hanya Profil Tersimpan yang dibuat dengan menekan “Simpan” yang disimpan di server | Untuk pertanyaan khusus eksternal, hanya konteks seminimal mungkin yang digunakan, dan hanya bagi Pengguna Aplikasi dewasa dalam lingkup yang diizinkan. Saat interpretasi AI seperti bacaan peruntungan dan Empat Pilar, pertanyaan khusus, dan bacaan wajah dibuat, rentang usia, jenis kelamin, negara, dan detail serupa beserta hasil perhitungan Empat Pilar dapat dikirim ke OpenAI (Amerika Serikat) untuk diproses | Hapus profil di dalam aplikasi atau ajukan permintaan penghapusan data | PIPA, COPPA, GDPR / UK GDPR, Google Play User Data |
| Verifikasi persetujuan untuk Subjek Profil di bawah umur | Memastikan adanya kewenangan untuk memasukkan informasi orang lain yang masih di bawah umur, seperti anggota keluarga atau cucu | Wajib saat menyimpan atau menganalisis Subjek Profil di bawah umur | Hanya versi persetujuan, waktu konfirmasi, ID anonim, serta hash IP / User-Agent yang disimpan | Tidak digunakan untuk periklanan eksternal, paket personalisasi, atau detail kelahiran pada kartu berbagi publik | Hapus Profil Tersimpan atau ajukan permintaan penghapusan data | PIPA Pasal 22-2, COPPA, GDPR / UK GDPR Pasal 8, Google Play Families |
| Lokasi saat ini | Mencari kandidat tempat lahir di sekitar lokasi saat ini | Opsional | Digunakan sekali saat tombol “Cari berdasarkan lokasi saat ini” ditekan; Profil Tersimpan hanya menyimpan tempat lahir dan zona waktu yang dipilih | Memakai izin lokasi perangkat dan Android Location API. Hanya nama wilayah / negara yang diperlukan untuk memverifikasi kandidat pencarian yang dikirim ke server. Jika server tidak memiliki kandidat yang cocok, server dapat mencari teks nama wilayah / negara tersebut melalui layanan geocoding eksternal (Open-Meteo, OpenStreetMap Nominatim); pencarian ini hanya memakai teks tersebut, bukan koordinat perangkat | Tolak izinnya, cabut izin melalui pengaturan Android, atau hapus Profil Tersimpan | Undang-Undang Informasi Lokasi (Korea), PIPA, Google Play User Data / Permissions |
| ID anonim, log permintaan / kesalahan | Keandalan layanan, pencegahan penyalahgunaan, penelusuran permintaan | Wajib | Disimpan selama jangka waktu terbatas yang diperlukan untuk operasional dan keamanan, lalu dihapus atau dianonimkan | Pemrosesan log server, hosting, dan keamanan | Atas permintaan penghapusan data, dihapus kecuali yang wajib disimpan untuk keperluan hukum atau keamanan | PIPA, CCPA / CPRA, Google Play User Data |
| ID anonim dan aktivitas aplikasi Today Quant Pick | Menghubungkan saldo poin, status pembukaan kartu, akses penjelasan saham, pencegahan permintaan ganda, dan penanganan kesalahan | Wajib | Disimpan untuk penyediaan layanan, keamanan, dan penanganan sengketa, lalu dihapus atau dianonimkan | Diproses oleh server Today Quant API. Saat SDK iklan diinisialisasi, ID aplikasi anonim diteruskan ke Unity LevelPlay sebagai ID penggunanya, dan SDK iklan dapat mengirimkannya ke Unity bersama ID iklan Android (AAID) untuk penayangan iklan, pengukuran, dan pencegahan penipuan. Tidak dijual ke pihak luar dan tidak dibagikan dengan kredit Flow milik Tarot Flow | Atas permintaan penghapusan data, dihapus kecuali yang wajib disimpan untuk keperluan hukum atau keamanan | PIPA, CCPA / CPRA, Google Play User Data |
| Poin, catatan pembelian, dan hash token pembelian Today Quant Pick | Konfirmasi pembelian Google Play, penambahan dan pemakaian poin, penanganan pengembalian dana/sengketa, pencegahan pemberian ganda | Wajib untuk pembelian atau pemakaian poin | Disimpan selama jangka waktu yang diperlukan untuk transaksi, penyelesaian keuangan, dan keamanan | Pemrosesan oleh Google Play Billing dan server Today Quant API. Token pembelian dapat disimpan dalam bentuk hash di server. Bergantung pada konfigurasi Unity, SDK Unity Ads dapat menerima informasi peristiwa pembelian dalam aplikasi dan mengirimkannya ke Unity untuk pengukuran iklan | Dihapus atas permintaan, kecuali yang disimpan untuk keperluan hukum, penyelesaian keuangan, atau sengketa | Google Play Payments, PIPA, CCPA / CPRA |
| Sesi iklan berhadiah Today Quant Pick | Memverifikasi iklan berhadiah yang dipilih pengguna, memberikan poin atau akses konten, mencegah hadiah ganda | Opsional | Disimpan untuk verifikasi hadiah, pencegahan penyalahgunaan, dan penanganan sengketa | SDK Unity LevelPlay / Unity Ads dan verifikasi hadiah melalui Today Quant API | Anda dapat memilih untuk tidak menonton iklan berhadiah atau meminta penghapusan catatan hadiah; hal ini tidak menghentikan pemrosesan data oleh SDK yang dijelaskan di bawah. | Google Play Ads / User Data, PIPA, GDPR / UK GDPR, CCPA / CPRA |
| Email pemulihan Today Quant Pick | Memulihkan poin dan hak pembelian setelah ganti perangkat atau pasang ulang, dukungan pelanggan, pemberitahuan keamanan | Opsional | Disimpan selama fitur pemulihan tetap aktif; penghapusan menghilangkan sarana pemulihan tersebut | Infrastruktur pengiriman email dapat digunakan | Ajukan permintaan penghapusan di dalam aplikasi atau melalui dukungan email | PIPA, GDPR / UK GDPR, CCPA / CPRA |
| Peristiwa iklan Tarot Flow | Penayangan iklan, verifikasi iklan berhadiah di sisi server, penerusan sinyal usia (perlindungan anak) dan sinyal iklan yang tidak dipersonalisasi ke SDK iklan; pada versi sebelumnya, hal ini juga dapat mencakup pengelolaan persetujuan periklanan melalui Google UMP | Inisialisasi SDK berlangsung otomatis saat aplikasi dimulai dan iklan banner dapat diminta secara otomatis; menonton iklan berhadiah bersifat opsional. | Disimpan selama jangka waktu yang diperlukan oleh SDK iklan dan log verifikasi hadiah di sisi server | Versi saat ini: SDK Unity LevelPlay / Unity Ads dan callback hadiah server-ke-server (S2S) yang ditandatangani dari LevelPlay. Versi sebelumnya: antara lain Google Mobile Ads (Google AdMob), Google User Messaging Platform (UMP), dan callback SSV iklan berhadiah Google, atau AppLovin MAX (termasuk adaptor Google AdMob) | Anda dapat memilih untuk tidak menonton iklan berhadiah atau menyetel ulang maupun menghapus ID iklan Android, dan Anda dapat meminta penghapusan data melalui dukungan atau dengan cara yang dijelaskan dalam kebijakan privasi Unity. Versi saat ini tidak memiliki pengaturan dalam aplikasi untuk menonaktifkan pengumpulan data oleh SDK iklan. | Google Play Ads / User Data / Families, COPPA, GDPR / UK GDPR, CCPA / CPRA |
| Peristiwa iklan Today Quant Pick | Penayangan iklan, verifikasi iklan berhadiah | Inisialisasi SDK dan permintaan iklan banner berlangsung otomatis; menonton iklan berhadiah bersifat opsional. | Disimpan selama jangka waktu yang diperlukan oleh SDK iklan dan log verifikasi hadiah di sisi server | SDK Unity LevelPlay / Unity Ads dan verifikasi hadiah melalui Today Quant API | Minta penghapusan data melalui dukungan atau kebijakan privasi Unity; aplikasi tidak memiliki tombol untuk menonaktifkan pengumpulan data oleh SDK. | Google Play Ads / User Data, GDPR / UK GDPR, CCPA / CPRA |
| Today Quant Pick — informasi aplikasi terinstal (toko aplikasi tertentu) | Periklanan, pencegahan penipuan, dan keamanan | Wajib; tidak ada opsi dalam aplikasi untuk menolak pengumpulan | Tidak terbatas pada pemrosesan sementara di memori; kebijakan privasi Unity menjelaskan praktik penyimpanan datanya. | Unity Ads dapat memeriksa apakah toko aplikasi tertentu yang dikenal telah terinstal, termasuk paket toko aplikasi lain yang ditambahkan oleh server Unity melalui konfigurasi SDK, dan mengirimkan hasilnya ke Unity selama inisialisasi SDK dan permintaan iklan. Sinyal dari pemeriksaan lingkungan perangkat oleh SDK iklan juga dapat dikirim ke Unity. | Minta penghapusan melalui kebijakan privasi Unity atau hubungi dukungan; aplikasi tidak memiliki opsi untuk menolak pengumpulan. | Google Play Data safety / User Data |
| Token pembelian, kredit Flow | Verifikasi pembelian Google Play, pengelolaan saldo kredit / hak akses, penanganan pengembalian dana dan sengketa | Wajib saat pembelian | Disimpan selama jangka waktu yang diperlukan untuk transaksi, keamanan, dan penyelesaian keuangan | Google Play Billing dan verifikasi di sisi server. Bergantung pada konfigurasi Unity, SDK Unity Ads dalam versi Tarot Flow saat ini dapat menerima informasi peristiwa pembelian dalam aplikasi dan mengirimkannya ke Unity untuk pengukuran iklan | Atas permintaan penghapusan akun, dihapus kecuali yang wajib disimpan untuk keperluan hukum, penyelesaian keuangan, atau sengketa | Google Play Payments, PIPA, CCPA / CPRA |
| Email pemulihan | Memulihkan kredit Flow setelah ganti perangkat atau pasang ulang, pemberitahuan keamanan | Opsional | Disimpan dalam bentuk terenkripsi dengan nilai HMAC untuk pencarian; penghapusan menghilangkan sarana pemulihan tersebut | Infrastruktur pengiriman email dapat digunakan | Hapus email pemulihan di dalam aplikasi atau ajukan permintaan penghapusan data | PIPA, GDPR / UK GDPR, CCPA / CPRA |
| Isi pertanyaan | Laporan kesalahan, pertanyaan kemitraan dan privasi | Opsional | Disimpan selama jangka waktu yang diperlukan untuk menangani dan menelusuri pertanyaan tersebut | Pemeriksaan oleh operator. Untuk pertanyaan yang diajukan melalui Tarot Flow, teks pertanyaan dapat dikirim ke OpenAI (Amerika Serikat) untuk diproses guna mengklasifikasikan pertanyaan dan menyusun draf balasan; yang ikut diteruskan hanya keterangan apakah data kontak diisi, bukan data kontak itu sendiri | Ajukan permintaan penghapusan pertanyaan | PIPA, CCPA / CPRA |
| pertanyaan khusus | Membuat jawaban atas pertanyaan khusus, mengirimkan jawaban tertunda, mengelola mutu dan keamanan | Opsional, hanya untuk Pengguna Aplikasi dewasa | Pertanyaan, jawaban, dan status permintaan disimpan selama jangka waktu yang diperlukan untuk menyediakan layanan | Konteks seminimal mungkin yang diperlukan dapat dikirim ke penyedia AI yang dikonfigurasikan, seperti OpenAI (Amerika Serikat) | Ajukan permintaan penghapusan data | PIPA, GDPR / UK GDPR, CCPA / CPRA, EU AI Act, Google Play User Data |
| Foto bacaan wajah dan bacaan garis tangan Tarot Flow | Membuat bacaan wajah atau bacaan garis tangan yang diminta pengguna. Foto dikirim ke server hanya ketika pengguna mengambil foto di fitur tersebut dan mengirimkan permintaan | Opsional | Foto wajah hanya digunakan selama permintaan diproses dan ditangani tanpa disimpan dalam catatan bacaan maupun penyimpanan gambar di server. Aplikasi dapat menyimpan foto wajah di penyimpanan internal aplikasi pada perangkat. Foto asli telapak tangan disimpan di server untuk menampilkan hasil dan memproses ulang permintaan, dan dihapus secara otomatis oleh proses pembersihan berkala setelah jangka waktu penyimpanan (24 jam secara default, hingga 30 hari tergantung pengaturan operasional) berakhir. Ketentuan yang sama berlaku apabila foto tidak memenuhi batas kualitas dan bacaan tidak dibuat. Hasil bacaan garis tangan dan nilai fitur yang diekstrak dari foto dapat disimpan selama jangka waktu yang diperlukan untuk menyediakan layanan. | Foto dapat dikirim ke OpenAI (Amerika Serikat) untuk diproses guna membuat bacaan; untuk bacaan garis tangan, yang dikirim dapat berupa gambar yang dipotong pada area telapak tangan. Bergantung pada metode bacaan, nilai fitur yang diekstrak dari foto dan konteks interpretasi seperti hasil perhitungan Empat Pilar dapat dikirim bersama foto atau tanpa foto. Pengiriman ini merupakan pemrosesan yang dipercayakan kepada OpenAI atas nama kami untuk membuat bacaan, dan permintaan dikirim dengan opsi penyimpanan respons (store) OpenAI dalam keadaan nonaktif. Pemrosesan dan penyimpanan di pihak OpenAI mengikuti kebijakan OpenAI (lihat “Pemrosesan yang dipercayakan dan transfer lintas negara” di bawah). | Anda dapat menolak memberikan foto dengan tidak menggunakan fitur bacaan wajah dan bacaan garis tangan. Foto telapak tangan dihapus secara otomatis setelah jangka waktu penyimpanan berakhir. Foto wajah yang disimpan di perangkat akan diganti dengan foto baru apabila bacaan wajah dibuat kembali untuk profil yang sama, dan akan dihapus apabila data aplikasi dihapus atau aplikasi dicopot pemasangannya. Anda juga dapat mengajukan permintaan penghapusan data. | PIPA (pemrosesan yang dipercayakan dan transfer lintas negara), GDPR / UK GDPR, Google Play User Data / Permissions (kamera) |
Anak di bawah umur dan profil orang lain
Tarot Flow tidak ditujukan bagi anak-anak. Pengguna Aplikasi yang berusia di bawah 14 tahun di Korea, di bawah 13 tahun di Amerika Serikat, dan di bawah 16 tahun di wilayah seperti Uni Eropa dan Inggris yang mensyaratkan verifikasi usia diblokir dari layanan sebelum data pribadi apa pun dikumpulkan. Namun, SDK iklan dalam versi Tarot Flow saat ini dapat diinisialisasi saat aplikasi dimulai, sebelum pemeriksaan usia, dan pada saat itu informasi perangkat seperti pengenal perangkat dapat dikirim ke Unity. Dalam versi saat ini, sampai Pengguna Aplikasi dipastikan sebagai orang dewasa, sinyal perlindungan anak ditetapkan pada SDK iklan. Pengguna Aplikasi berusia di bawah 18 tahun tidak dapat memakai pembayaran, pembelian kredit Flow, iklan berhadiah, pertanyaan khusus eksternal, pencarian lokasi saat ini, maupun fitur penilaian percintaan / pernikahan / investasi / karier untuk dewasa.
Pengguna Aplikasi dewasa dapat membuat Profil Tersimpan untuk orang lain, seperti anggota keluarga, cucu, atau kenalan. Namun, apabila Subjek Profil terhitung sebagai anak di bawah umur, Anda harus memastikan bahwa Anda berwenang memasukkan informasi tersebut atau telah memperoleh persetujuan dari wali yang sah sebelum menyimpan atau menganalisisnya.
Apakah informasi disimpan
Permintaan analisis, peruntungan, kecocokan, dan pertanyaan khusus diproses untuk menghitung hasil. Sebagian interpretasi dapat dihasilkan oleh AI (kecerdasan buatan generatif) dan dapat memuat ketidakakuratan. Bacaan wajah dan bacaan garis tangan Tarot Flow membuat bacaan dari foto yang diambil oleh pengguna, dan foto tersebut disimpan sesuai ketentuan pada baris “Foto bacaan wajah dan bacaan garis tangan Tarot Flow” dalam tabel di atas. Profil Tersimpan hanya terbentuk apabila pengguna menekan “Simpan” di dalam aplikasi; masukan yang tidak disimpan tidak otomatis menjadi Profil Tersimpan.
Permintaan penghapusan data
Pengguna Tarot Flow dan Today Quant Pick dapat memakai fitur penghapusan atau pengelolaan pemulihan di dalam aplikasi, atau mengajukan permintaan penghapusan data kepada operator Lunaroha.
- Untuk Tarot Flow, tekan Profil Tersimpan pada tab Profil di dalam aplikasi untuk menghapusnya.
- Untuk Today Quant Pick, gunakan layar poin / pemulihan atau kanal dukungan untuk meminta penghapusan ID anonim, email pemulihan, atau catatan pertanyaan.
- Untuk mengajukan penghapusan dari luar aplikasi, kirimkan email berjudul “Lunaroha data deletion request” ke [email protected]. Apabila alamat tersebut tersembunyi karena alat peninjauan otomatis, Anda dapat memakai bentuk support [at] lunaroha.com.
- Di dalam email, mohon cantumkan hanya informasi seminimal mungkin yang diperlukan untuk mengenali objek penghapusan: nama layanan, perangkat yang dipakai pada aplikasi, nama Profil Tersimpan atau ID anonim, serta keterangan yang cukup untuk mengenali pertanyaan Anda. Kami tidak akan meminta kredensial sensitif seperti kata sandi akun atau nomor identitas kependudukan.
Anda dapat menghapus Profil Tersimpan dari tab Profil di dalam aplikasi. Penghapusan akan menghilangkan bagan tersimpan dan nama profil yang terkait dengan pengenal perangkat anonim tersebut dari daftar profil. Isi pertanyaan yang dikirim melalui formulir kontak, termasuk kanal kontak opsional yang Anda berikan, juga dapat menjadi objek permintaan penghapusan.
Log operasional server, log peristiwa iklan dan hadiah, serta catatan pencegahan penyalahgunaan dapat disimpan lebih lanjut sebatas yang diperlukan untuk keamanan, pemenuhan kewajiban hukum, dan pengelolaan mutu. Setelah tujuan tersebut terpenuhi, data itu dihapus atau dianonimkan sesuai kebijakan operasional kami.
Tempat lahir dan izin lokasi
Pencarian tempat lahir menentukan zona waktu berdasarkan nama kota atau wilayah yang dimasukkan pengguna beserta negara yang dipilih. Izin lokasi perangkat hanya diminta sekali, dan hanya ketika pengguna menekan “Cari berdasarkan lokasi saat ini” pada aplikasi Android, guna menemukan kandidat tempat lahir terdekat. Pencarian lokasi saat ini hanya tersedia setelah Pengguna Aplikasi dipastikan berusia 18 tahun atau lebih, dan Profil Tersimpan hanya menyimpan tempat lahir serta zona waktu yang dipilih. Jika data acuan server Tarot Flow tidak memiliki hasil yang cocok, teks pencarian yang dimasukkan (atau kota / negara lahir pada Profil Tersimpan), negara yang dipilih, dan bahasa tampilan dapat dikirim dari server ke Open-Meteo, lalu ke OpenStreetMap Nominatim, untuk mencari koordinat dan zona waktu. Pencarian ini dilakukan oleh server, bukan oleh aplikasi, dengan memakai teks pencarian. Teks pencarian dapat dicatat di server untuk memantau mutu layanan.
Periklanan dan persetujuan
- Sejak versi 0.1.243, Tarot Flow menggunakan Unity LevelPlay dengan Unity Ads untuk banner dan iklan berhadiah. Versi sebelumnya menggunakan, antara lain, Google Mobile Ads (Google AdMob) dan Google User Messaging Platform (UMP), atau AppLovin MAX, dan SDK tersebut dapat terus berjalan pada versi sebelumnya yang masih terinstal di perangkat. Today Quant Pick menggunakan Unity LevelPlay dengan Unity Ads untuk iklan banner dan iklan berhadiah.
- Today Quant Pick menginisialisasi SDK periklanan secara otomatis setelah mengambil kebijakan aplikasi yang tersedia untuk publik. Unity Ads dapat memeriksa keberadaan toko aplikasi tertentu yang dikenal (Google Play / Google Market, Amazon, Samsung, Xiaomi, Huawei, Oppo, Vivo, serta paket toko aplikasi lain yang ditambahkan oleh server Unity melalui konfigurasi SDK) dan mengirimkan informasi aplikasi terinstal ini ke Unity untuk periklanan. Untuk mencegah penipuan iklan, SDK iklan juga dapat memeriksa lingkungan perangkat; pemeriksaan ini dapat mencakup informasi tentang aplikasi yang terinstal di perangkat, dan sinyal yang dihasilkan dapat dikirim ke Unity. Today Quant Pick tidak meminta izin lokasi perangkat, tetapi SDK iklan (Unity LevelPlay / Unity Ads) dapat memproses perkiraan lokasi yang diturunkan dari alamat IP dan informasi jaringan lainnya untuk penayangan iklan, pengukuran, dan pencegahan penipuan. Memilih untuk tidak menonton iklan berhadiah tidak menonaktifkan inisialisasi SDK, permintaan iklan banner, atau pengumpulan data ini. Aplikasi tidak memiliki opsi untuk menolak pengumpulan. Kebijakan Privasi Unity untuk Pemain Game dan Pengguna Aplikasi.
- Iklan berhadiah dipilih pengguna setiap kali. Apabila Anda tidak menyelesaikan iklan tersebut, hasil premium yang dipilih tidak akan terbuka.
- Alih-alih menampilkan formulir persetujuan iklan, versi Tarot Flow saat ini menetapkan sinyal tidak ada persetujuan GDPR dan sinyal penolakan penjualan/pembagian berdasarkan undang-undang privasi negara bagian AS pada SDK iklan, serta menetapkan sinyal perlindungan anak sampai Pengguna Aplikasi dipastikan sebagai orang dewasa, sehingga aplikasi dikonfigurasi untuk meminta iklan yang tidak dipersonalisasi (kontekstual). Cara SDK iklan benar-benar menangani sinyal ini diatur oleh kebijakan Unity. Beberapa versi hingga 0.1.244 mungkin telah menampilkan formulir persetujuan Google UMP; pada versi tersebut, saat UMP mewajibkan titik masuk, formulir resmi Google dapat dibuka kembali dari Profil > Privasi & data.
- Dalam versi Tarot Flow saat ini, SDK Unity LevelPlay dan Unity Ads dapat secara otomatis mengumpulkan alamat IP, perkiraan lokasi yang diturunkan dari alamat IP dan informasi jaringan lainnya, pengenal perangkat seperti ID iklan, informasi perangkat, interaksi iklan, dan informasi diagnostik, lalu mengirimkannya ke Unity untuk penayangan iklan, pengukuran, dan pencegahan penipuan. Pada versi Tarot Flow sebelumnya, berdasarkan persetujuan, perlindungan usia, pengaturan perangkat, dan aturan kelayakan Google, iklan yang dipersonalisasi, tidak dipersonalisasi, atau terbatas dapat ditayangkan. Google Mobile Ads dapat secara otomatis mengumpulkan atau membagikan alamat IP, interaksi iklan, informasi diagnostik, serta pengenal perangkat atau akun untuk periklanan, analitik, dan pencegahan penipuan.
- Versi Tarot Flow saat ini menginisialisasi SDK periklanan secara otomatis saat aplikasi dimulai. Unity Ads dapat memeriksa keberadaan toko aplikasi tertentu yang dikenal (Google Play / Google Market, Amazon, Samsung, Xiaomi, Huawei, Oppo, Vivo, serta paket toko aplikasi lain yang ditambahkan oleh server Unity melalui konfigurasi SDK) dan mengirimkan informasi aplikasi terinstal ini ke Unity untuk periklanan. Untuk mencegah penipuan iklan, SDK iklan juga dapat memeriksa lingkungan perangkat; pemeriksaan ini dapat mencakup informasi tentang aplikasi yang terinstal di perangkat, dan sinyal yang dihasilkan dapat dikirim ke Unity. Memilih untuk tidak menonton iklan berhadiah tidak menonaktifkan inisialisasi SDK, permintaan iklan banner, atau pengumpulan data ini, dan versi saat ini tidak memiliki opsi dalam aplikasi untuk menolak pengumpulan. Kebijakan Privasi Unity untuk Pemain Game dan Pengguna Aplikasi.
Keamanan Data Google Play
Pada bagian Keamanan Data (Data safety) Google Play, kami mendeklarasikan data sesuai SDK, izin, dan pemrosesan server yang sebenarnya pada masing-masing layanan. Tarot Flow mendeklarasikan informasi pribadi lain seperti tanggal lahir dan jenis kelamin, tempat lahir dan zona waktu yang dimasukkan pengguna, izin lokasi perangkat yang bersifat opsional, foto bacaan wajah dan bacaan garis tangan (opsional), riwayat pencarian tempat lahir (dibagikan dengan layanan geocoding eksternal), email pemulihan opsional, isi pertanyaan, pengenal perangkat anonim, interaksi aplikasi, peristiwa iklan, log diagnostik, serta informasi verifikasi pembelian Google Play. Today Quant Pick mendeklarasikan pengenal perangkat anonim, email pemulihan opsional, catatan poin / pembelian / pembukaan konten, sesi iklan berhadiah, ID iklan dan peristiwa iklan, perkiraan lokasi, log diagnostik, serta informasi verifikasi pembelian Google Play. Saat ini aplikasi tidak mengumpulkan informasi kalender.
Today Quant Pick juga menyatakan bahwa informasi aplikasi terinstal tentang toko aplikasi tertentu dikumpulkan dan dibagikan untuk periklanan dan pencegahan penipuan, bersifat wajib, dan tidak hanya diproses secara sementara.
Informasi yang dapat diproses oleh versi Tarot Flow saat ini juga mencakup pengenal perangkat seperti ID iklan, informasi aplikasi terinstal seperti apakah toko aplikasi tertentu terinstal, serta informasi pembelian yang dapat dibagikan dengan SDK iklan.
Pemrosesan yang dipercayakan dan transfer lintas negara (Tarot Flow)
Untuk menyediakan fitur di bawah ini, Tarot Flow dapat mempercayakan sebagian pemrosesan data pribadinya kepada penyedia di luar Korea atau mengirimkan data ke layanan di luar Korea. Pengiriman dilakukan melalui koneksi terenkripsi (HTTPS) saat pengguna memakai fitur terkait. Anda dapat menolak pengiriman dengan tidak memakai fitur tersebut; dalam hal ini, fitur tersebut tidak dapat digunakan.
- OpenAI OpCo, LLC (Amerika Serikat; kontak: [email protected]; wilayah pemrosesan dapat berbeda tergantung pengaturan OpenAI) — pemrosesan yang dipercayakan. Item: foto bacaan wajah dan bacaan garis tangan; rentang usia, jenis kelamin, negara, dan detail serupa serta hasil perhitungan Empat Pilar yang digunakan untuk interpretasi AI; isi pertanyaan khusus; teks pertanyaan yang diajukan melalui Tarot Flow; serta teks dan rating bintang ulasan Tarot Flow di Google Play. Tujuan: membuat bacaan wajah, bacaan garis tangan, peruntungan, dan jawaban pertanyaan khusus; mengklasifikasikan pertanyaan dan menyusun draf balasan; mengklasifikasikan ulasan Google Play dan menulis balasannya. Penyimpanan: permintaan bacaan wajah dan bacaan garis tangan dikirim dengan opsi penyimpanan respons (store) OpenAI dalam keadaan nonaktif, dan penyimpanan di pihak OpenAI mengikuti kebijakan yang dipublikasikan OpenAI (misalnya, log pemantauan penyalahgunaan hingga 30 hari).
- OpenMeteo GmbH (Swiss, geocoding Open-Meteo) dan OpenStreetMap Foundation (Inggris, Nominatim) — pencarian melalui layanan eksternal. Item: teks pencarian tempat lahir, negara yang dipilih, dan bahasa tampilan. Tujuan: mencari koordinat dan zona waktu tempat lahir. Waktu: server melakukan pencarian ketika data acuannya tidak memiliki hasil yang cocok. Penyimpanan: mengikuti kebijakan masing-masing penyedia.
Keamanan dan penyimpanan
Lalu lintas aplikasi pada lingkungan produksi memakai API HTTPS. Konfigurasi acuan kami menutup penerusan port router publik dan mengarahkan akses eksternal melalui Cloudflare Tunnel. Permintaan terkait data pribadi diterima melalui kontak pengembang yang terdaftar di Google Play atau kanal pertanyaan yang ditampilkan pada layanan. Pertanyaan dan laporan kesalahan dapat dikirim ke [email protected]; usulan kemitraan dikirim ke [email protected].
Petugas privasi
Lunaroha menunjuk bagian dan kontak berikut untuk mengawasi pemrosesan data pribadi serta menangani pertanyaan dan keluhan dari subjek data.
- Bagian: Tim Privasi
- Kontak: [email protected]
Kredit Flow, iklan berhadiah, dan pemulihan
Kredit Flow adalah kredit dalam aplikasi yang hanya dipakai untuk membuka bacaan detail dan bacaan mendalam khusus di dalam Tarot Flow. Sebagian interpretasi dapat dihasilkan oleh AI (kecerdasan buatan generatif) dan dapat memuat ketidakakuratan. Kredit ini tidak dapat dikembalikan dalam bentuk uang tunai, dialihkan kepada pengguna lain, ditukar dengan barang di luar aplikasi, maupun dipakai sebagai aset investasi, koin, atau undian.
- Saldo kredit Flow, catatan buku besar, pembukaan konten, sesi iklan berhadiah, dan penyesuaian oleh admin disimpan di server berdasarkan ID aplikasi anonim.
- Apabila usia pengguna aplikasi tidak diketahui, alur pemrosesan data pribadi dan fitur sensitif diblokir. Namun, SDK iklan dalam versi saat ini dapat diinisialisasi sebelum pemeriksaan usia dan mengirimkan informasi perangkat ke Unity (lihat bagian “Anak di bawah umur dan profil orang lain”). Pengguna aplikasi berusia di bawah 13 tahun diblokir. Pengguna aplikasi berusia 13-17 tahun hanya dapat membuat profil tersimpan dan melihat pratinjau harian dasar; pembukaan detail dengan kredit Flow, produk berbayar, iklan berhadiah, AI eksternal, lokasi saat ini, dan interpretasi hubungan untuk dewasa diblokir.
- Pengguna aplikasi dewasa harus mengonfirmasi sekali lagi sebelum memakai kelompok fitur berbayar / iklan, AI eksternal, atau hubungan untuk dewasa. Catatan audit hanya menyimpan ID anonim, kelompok fitur, versi kebijakan, waktu konfirmasi, serta hash IP / User-Agent.
- Iklan berhadiah bersifat opsional. Server menerbitkan pengenal sekali pakai untuk setiap sesi hadiah, dan aplikasi meneruskannya ke Unity LevelPlay tepat sebelum menampilkan iklan. Server memverifikasi tanda tangan callback server-ke-server (S2S) yang ditandatangani dan dikirim oleh LevelPlay, memakai ID peristiwa untuk mencegah pemberian ganda, lalu memberikan kredit Flow. Versi sebelumnya menggunakan callback verifikasi sisi server (SSV) Google AdMob yang ditandatangani untuk iklan berhadiah atau callback hadiah AppLovin MAX.
- Pengguna dapat membuat kode pemulihan akun dan memasukkannya setelah memasang ulang aplikasi atau berganti ponsel untuk terhubung kembali ke ID anonim server yang sama beserta kredit, konten yang telah dibuka, dan catatan hak pembelian.
- Kode pemulihan disimpan di server dalam bentuk hash. Jagalah kerahasiaan kode yang ditampilkan, karena siapa pun yang memiliki kode tersebut dapat memulihkan ID anonim yang terkait.
- Pengguna dapat secara opsional mendaftarkan email pemulihan terverifikasi untuk melindungi kredit Flow. Email tersebut disimpan dalam bentuk terenkripsi, dicari melalui nilai HMAC di sisi server, dan hanya dipakai untuk pemulihan kredit, pemberitahuan keamanan, dukungan pelanggan, pencegahan pemulihan ganda, serta pencegahan penyalahgunaan.
- Menghapus email pemulihan hanya menghilangkan sarana pemulihan tersebut. Penghapusan akun dan data dapat diminta di dalam aplikasi atau melalui /account-deletion. Buku besar pembelian dan catatan audit keamanan dapat disimpan sepanjang diperlukan untuk pengembalian dana, pencegahan penipuan, sengketa, atau kewajiban hukum.
Poin, iklan, penjelasan saham, dan pemulihan Today Quant Pick
Poin Today Quant Pick adalah poin dalam aplikasi yang hanya dipakai untuk membuka kartu hari ini dan penjelasan saham di dalam Today Quant Pick. Poin tidak dapat dikembalikan dalam bentuk uang tunai, dialihkan kepada pengguna lain, ditukar dengan barang di luar aplikasi, maupun dipakai sebagai aset investasi, koin, atau undian.
- Saldo poin Today Quant Pick, catatan buku besar poin, pembukaan konten, catatan pembelian, sesi iklan berhadiah, dan penyesuaian oleh operator disimpan di server berdasarkan ID aplikasi anonim khusus Today Quant.
- Poin Today Quant dan catatan pembukaan konten tidak dibagikan dengan kredit Flow milik Tarot Flow, profil Empat Pilar, maupun informasi kelahiran.
- Pengguna memilih iklan berhadiah setiap kali ingin menontonnya. Server Today Quant menerbitkan pengenal sekali pakai untuk setiap sesi hadiah, dan aplikasi meneruskannya ke Unity LevelPlay sebelum menampilkan iklan. Setelah Today Quant API memeriksa tanda tangan callback server-ke-server (S2S) yang ditandatangani dan dikirim oleh LevelPlay serta sesi hadiah yang sesuai, Today Quant API memberikan hadiah berupa poin atau akses konten.
- Token pembelian Google Play dapat disimpan di server dalam bentuk hash untuk mencegah pemberian ganda dan menangani sengketa. ID pesanan dan ID produk disimpan sepanjang diperlukan untuk pengembalian dana, penyelesaian keuangan, dukungan pelanggan, dan pencegahan penyalahgunaan.
- Pengguna dapat secara opsional mendaftarkan email pemulihan terverifikasi untuk melindungi poin. Email tersebut hanya dipakai untuk pemulihan kredit, pemberitahuan keamanan, dukungan pelanggan, pencegahan pemulihan ganda, serta pencegahan penyalahgunaan.
- Penjelasan saham pada Today Quant Pick merupakan penjelasan data kuantitatif yang bersifat rujukan semata. Penjelasan tersebut tidak memberikan nasihat keuangan yang dipersonalisasi, instruksi beli/jual, harga target, atau jaminan imbal hasil.