Kebijakan Privasi

1. Data yang kami kumpulkan

• Akun: alamat email, kata sandi (hanya disimpan sebagai hash yang tidak dapat kami baca), waktu Anda menyetujui ketentuan.
• Profil yang Anda isi: nama tampilan, tanggal lahir (untuk memastikan usia 18+ dan menampilkan usia Anda), negara, tinggi badan, berat badan, bentuk tubuh, peran seksual, status hubungan, apa yang Anda cari, dan bio singkat. Karena HIMO ditujukan bagi komunitas LGBT, penggunaan aplikasi dapat mengungkap orientasi seksual atau identitas gender Anda — ini merupakan data sensitif yang hanya kami proses dengan persetujuan Anda, yang diberikan saat membuat akun, dan kami tidak pernah menyimpulkan atau memberi label atasnya.
• Foto: foto profil, foto postingan, dan foto yang dikirim dalam pesan.
• Album pribadi: foto yang Anda unggah ke album dan daftar orang yang telah Anda beri akses. Foto album bukan bagian dari profil Anda dan tidak muncul di tempat lain mana pun dalam aplikasi.
• Lokasi: jika Anda mengizinkan, perangkat Anda mengirimkan koordinat saat ini ke server setiap kali Anda membuka kisi (maksimal sekali setiap 60 detik). Server segera membulatkannya menjadi sel berukuran sekitar 550 m dan hanya menyimpan sel tersebut; koordinat aslinya tidak disimpan. Pengguna lain hanya melihat jarak yang dihitung di antara dua sel yang telah dibulatkan (dengan selisih hingga sekitar 500 m); di bawah 500 m, hanya ditampilkan "< 500 m". Anda dapat menyembunyikan jarak atau menonaktifkan izin lokasi; bagian lain aplikasi tetap berfungsi.
• Lokasi yang Anda kirim dalam pesan: saat mengetuk "Kirim lokasi", perangkat Anda mengambil pembacaan baru yang tepat (tidak dibulatkan) dan melampirkannya hanya pada pesan tersebut. Ini adalah satu-satunya pengecualian dari pembulatan ~550 m di atas, dan hanya terjadi saat Anda memilihnya — Anda dimintai konfirmasi setiap kali. Hanya orang-orang dalam percakapan tersebut yang dapat membacanya (staf HIMO yang berwenang juga dapat membacanya, dengan ketentuan di bagian 3), lokasi profil Anda tidak diperbarui, dan menarik pesan akan menghapus lokasi itu dari server.
• Interaksi: pesan, komentar, suka, orang yang Anda ikuti, teman dekat, orang yang Anda blokir, laporan yang Anda kirim, kunjungan profil, dan waktu terakhir aktif.
• Penghitungan penggunaan: saat Anda mencapai salah satu batas aplikasi — misalnya sampai di ujung kisi orang terdekat, atau membuka daftar orang yang melihat profil Anda — kami menambahkan SATU ke sebuah penghitung bersama. Tabel statistik itu sendiri tidak memiliki kolom yang menunjuk ke akun mana pun dan tidak menyimpan lokasi, konten, atau apa pun yang Anda ketik. Agar setiap orang · setiap item · setiap jam hanya dihitung sekali, sebuah catatan teknis terpisah mengaitkan akun Anda dengan item dan jam tersebut selama 48 jam lalu menghapus dirinya sendiri; angka statistik menghapus dirinya sendiri setelah 90 hari. Kami juga menyimpan daftar hari ketika akun Anda aktif (satu entri per hari, tanpa waktu atau lokasi), hanya untuk menghitung pengguna aktif; daftar ini dihapus bersama akun Anda. Kami menggunakan angka-angka ini untuk memutuskan apa yang akan dibuat berikutnya — tidak pernah untuk melacak individu, tidak pernah untuk iklan, dan tidak dibagikan kepada siapa pun.
• Teknis: log infrastruktur penyedia hosting kami (alamat IP, waktu permintaan), yang disimpan sebentar untuk keamanan dan pencegahan penyalahgunaan. HIMO tidak menggunakan SDK iklan, tidak melacak Anda di aplikasi lain, dan tidak membutuhkan pengenal iklan.
• Terjemahan pesan: hanya saat Anda mengetuk "Terjemahkan" pada pesan tertentu, teks pesan tersebut dikirim ke layanan penerjemahan eksternal (DeepL atau Google), dan hasilnya disimpan agar tidak perlu dikirim lagi. Kami tidak pernah menerjemahkan terlebih dahulu, tidak pernah menerjemahkan seluruh percakapan, dan tidak pernah mengirim foto.
• Tanda terima pesan: waktu perangkat penerima menerima pesan dan waktu penerima membukanya, agar tanda "diterima" dan "dilihat" dapat ditampilkan.
• Notifikasi: jika Anda mengizinkan notifikasi, token perangkat yang diterbitkan oleh Apple atau Google melalui layanan push Expo disimpan bersama profil Anda, beserta bahasa aplikasi dan pilihan apakah notifikasi boleh menampilkan pratinjau pesan. Token ini hanya digunakan untuk mengirim notifikasi ke perangkat Anda dan dihapus saat Anda mematikan notifikasi di HIMO atau menghapus akun.

2. Untuk apa data digunakan

• Menjalankan aplikasi: masuk akun, menampilkan profil dan kisi berdasarkan jarak, linimasa, pesan, dan kunjungan.
• Keselamatan: memastikan usia 18+, memeriksa foto secara otomatis, menangani laporan, menerapkan pemblokiran, dan mendeteksi penyalahgunaan.
• Pesan layanan: konfirmasi akun, pengaturan ulang kata sandi, dan pemberitahuan penting tentang akun Anda. Tidak ada email pemasaran tanpa persetujuan Anda.
• Paket berbayar (jika tersedia): mencatat status langganan Anda dari App Store/Google Play untuk membuka fitur.

3. Siapa yang dapat melihat data Anda

• Pengguna lain: nama tampilan, usia, negara, foto yang disetujui, informasi profil yang Anda isi, perkiraan jarak Anda (kecuali disembunyikan), status online, dan postingan sesuai audiens pilihan Anda (publik / teman dekat / pribadi). Orang yang Anda blokir, atau yang memblokir Anda, tidak dapat melihat Anda. Dalam mode samaran, Anda tidak muncul di kisi, linimasa, atau daftar kunjungan, dan album pribadi Anda ditutup sementara. Di antara pengguna, album pribadi hanya terlihat oleh orang yang Anda beri akses, dan akses tersebut dapat ditarik kapan saja. Dengan "kunjungan diam-diam" aktif, tindakan membuka profil seseorang tidak dicatat.
• Staf HIMO yang berwenang: sejumlah kecil administrator dan moderator yang diberi wewenang oleh HIMO dapat mengakses konten apa pun yang disimpan di HIMO — termasuk foto album pribadi, pesan langsung dan pesan grup, gambar dan lokasi yang dikirim dalam percakapan, laporan, serta informasi akun — jika hal itu secara wajar diperlukan untuk mengoperasikan layanan, memberikan dukungan, menjaga keamanan pengguna, menyelidiki laporan, penyalahgunaan, penipuan, atau insiden keamanan, menegakkan Ketentuan Penggunaan kami, atau memenuhi kewajiban hukum. Konten yang sedang menunggu peninjauan atau telah dilaporkan kepada kami dilihat oleh staf sebagai bagian dari moderasi biasa. Di luar itu, membuka percakapan pribadi, album pribadi, atau gambar dalam percakapan milik seseorang wajib disertai alasan yang dicatat. Akses ke konten pribadi wajib menggunakan akun staf yang dilindungi autentikasi dua faktor, dan akses tersebut, peninjauan laporan, serta tindakan moderasi dicatat dalam log audit yang tidak dapat diubah atau dihapus oleh moderator. Staf tidak membaca percakapan pribadi tanpa alasan seperti itu. Pesan yang Anda tarik dan konten yang Anda hapus dihapus dari basis data aktif dan tidak lagi dapat diakses staf, kecuali bukti laporan yang disimpan sebagaimana dijelaskan di bagian 6. Menghapus percakapan dari kotak masuk Anda hanya menyembunyikannya bagi Anda; peserta lainnya tetap menyimpan salinan mereka.
• Pemberitahuan transisi (12 Oktober 2026): persyaratan autentikasi dua faktor dan log akses dengan alasan tercatat yang dijelaskan di atas sedang dioperasikan. Sampai selesai, akun administrator hanya dilindungi dengan kata sandi; staf hanya dapat membuka percakapan pribadi, album pribadi, atau gambar obrolan sehubungan dengan laporan tentang konten tersebut atau pemiliknya, atau saat konten itu sedang menunggu tinjauan moderasi; dan tindakan moderasi dicatat dalam log audit. Pemberitahuan ini akan dihapus setelah peningkatan selesai.
• Pemroses yang bertindak atas nama kami (hanya untuk menyediakan layanan, berdasarkan kontrak, dan tidak untuk tujuan mereka sendiri): Supabase (basis data, autentikasi, penyimpanan foto; server di Singapura) dan, untuk email akun seperti konfirmasi dan pengaturan ulang kata sandi, layanan email Supabase atau penyedia email transaksional (Resend); penyedia hosting situs web kami (GitHub Pages untuk alamat saat ini, Cloudflare untuk himosocial.com), yang menerima alamat IP Anda dan alamat halaman yang Anda buka, termasuk halaman yang dibuka dari email akun; Sightengine (layanan kecerdasan buatan yang memeriksa foto profil dan foto postingan untuk konten seksual atau kekerasan — foto dikirim untuk dianalisis dan tidak disimpan oleh Sightengine untuk pelatihan); DeepL atau Google (terjemahan pesan — HANYA teks pesan yang Anda pilih untuk diterjemahkan, tanpa nama, email, atau informasi lain apa pun tentang Anda); Expo, Apple, dan Google (pengiriman notifikasi — token perangkat Anda dan notifikasi itu sendiri; dengan pratinjau pesan aktif, notifikasi memuat nama tampilan pengirim atau nama grup dan teks pesan, jika tidak hanya satu kalimat netral); RevenueCat (pengelolaan paket berbayar — ID akun HIMO Anda, pengenal yang diberikan sistem operasi ponsel Anda kepada HIMO, versi aplikasi dan sistem, serta status pembelian Anda; tanpa nama, email, atau data kartu; aplikasi menghubunginya saat Anda menggunakan HIMO di ponsel, meskipun Anda tidak pernah membeli apa pun); Apple dan Google (pembayaran langganan, jika ada); Google Workspace (kotak surat yang menerima email yang Anda kirim kepada kami).
• Pihak berwenang: jika diwajibkan oleh hukum atau untuk melindungi keselamatan pengguna.
• Kami tidak menjual atau menyewakan data pribadi dan tidak membagikannya untuk iklan.

4. Dasar hukum dan persetujuan

Kami memproses data untuk melaksanakan perjanjian layanan dengan Anda, memenuhi kewajiban hukum, dan berdasarkan persetujuan Anda untuk data sensitif (orientasi seksual, identitas gender, lokasi). Anda memberikan persetujuan saat membuat akun setelah membaca kebijakan ini, serta saat memberikan izin lokasi pada perangkat. Anda dapat menarik persetujuan kapan saja dengan mematikan lokasi, menyembunyikan jarak, mengaktifkan mode samaran, atau menghapus akun.

5. Penyimpanan dan transfer

Data disimpan pada infrastruktur Supabase di Singapura dan dikirim melalui koneksi terenkripsi (TLS). Foto hanya dapat dimuat melalui tautan bertanda tangan yang memiliki masa berlaku, dan akses diterapkan di tingkat basis data sehingga satu akun pengguna tidak dapat membaca data pribadi akun lain (akses oleh staf yang berwenang dijelaskan di bagian 3).

6. Berapa lama data disimpan

• Selama akun Anda aktif: data disimpan agar aplikasi dapat berfungsi.
• Saat Anda menghapus akun: profil, foto, postingan, komentar, pesan, kunjungan, daftar mengikuti dan pemblokiran dihapus dari basis data aktif segera; berkas foto itu sendiri dihapus oleh pembersihan otomatis (jika pembersihan terganggu, ia mencoba lagi sampai berkas hilang); cadangan teknis ditimpa dalam 30 hari.
• Pemberitahuan transisi (12 Oktober 2026): penghapusan otomatis berkas foto — milik akun yang dihapus, pesan yang ditarik kembali, serta postingan atau foto album yang dihapus — sedang dalam proses penerapan. Sampai penghapusan tersebut berjalan, berkas tersebut tidak lagi ditampilkan di aplikasi tetapi masih tersimpan di penyimpanan; berkas itu akan dihapus setelah pembersihan mulai berjalan.
• Lokasi yang dikirim dalam pesan disimpan bersama pesan tersebut dan hilang saat Anda menarik pesan atau menghapus akun (menghapus percakapan dari kotak masuk Anda hanya menyembunyikannya bagi Anda).
• Terjemahan pesan disimpan bersama pesannya; menarik pesan juga menghapus terjemahannya.
• Laporan penyalahgunaan dan bukti terkait dapat disimpan hingga 12 bulan setelah penghapusan untuk mencegah penyalahgunaan dan memenuhi permintaan hukum.
• Catatan akses dan tindakan moderasi oleh staf (siapa, kapan, apa, dan mengapa — tanpa salinan kontennya): hingga 2 tahun.
• Log infrastruktur: selama jangka waktu penyimpanan singkat yang ditetapkan penyedia.
• Foto dari pesan yang Anda tarik kembali, postingan yang Anda hapus, dan foto album yang Anda hapus dihapus dari penyimpanan oleh pembersihan otomatis yang sama.

7. Hak Anda

• Melihat dan memperbaiki: setiap kolom profil dapat diedit dalam aplikasi (Saya → Edit profil).
• Menghapus: Pengaturan → Hapus akun, atau halaman web himosocial.com/id/delete-account jika Anda sudah menghapus instalasi aplikasi.
• Menarik persetujuan dan membatasi visibilitas: mematikan lokasi, menyembunyikan jarak, mengaktifkan mode samaran, dan memblokir pengguna.
• Meminta salinan data Anda, mengajukan keluhan, atau menanyakan apa pun: kirim email ke support@himosocial.com dari alamat email akun Anda. Kami membalas dalam waktu 7 hari.

8. Anak-anak

HIMO hanya untuk orang dewasa berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data siapa pun yang berusia di bawah 18 tahun; akun yang memalsukan usia dihapus ketika ditemukan. Jika Anda mengetahui orang di bawah 18 tahun menggunakan HIMO, laporkan melalui aplikasi atau kirim email kepada kami.

9. Perubahan dan kontak

Saat kebijakan ini berubah secara material, kami memberi tahu Anda di aplikasi sebelum versi baru berlaku bagi Anda; versi baru mulai berlaku bagi Anda saat Anda terus menggunakan HIMO setelah pemberitahuan itu. Versi terbaru selalu tersedia di aplikasi (Pengaturan → Tentang HIMO) dan di himosocial.com/id/privacy.

Operator HIMO dan segala pertanyaan mengenai data Anda: support@himosocial.com.