Privasi
LAYN tidak menyimpan kata sandi, tidak menampilkan iklan, dan tidak menjual data. Kebijakan ini menjelaskan apa yang LAYN kumpulkan, alasannya, dengan siapa dibagikan, berapa lama disimpan, dan cara mengambil kembali atau menghapusnya.
Privasi
Siapa kami
LAYN diterbitkan oleh Layn Apps, pengendali data pribadi Anda. Untuk pertanyaan apa pun tentang data Anda atau kebijakan ini, tulis ke contact@layn.app atau gunakan halaman Kontak.
LAYN dihosting oleh Hetzner Online GmbH, di server di Falkenstein, Jerman (Uni Eropa). Hetzner bertindak sebagai prosesor kami: Hetzner menghosting data atas nama Layn Apps.
Kebijakan ini berlaku untuk LAYN di web dan di aplikasinya. Kebijakan ini melengkapi Ketentuan penggunaan kami.
Data yang kami kumpulkan
- Akun Anda: bagian publik dari passkey Anda (wajah dan sidik jari Anda tidak pernah meninggalkan perangkat Anda); atau identitas unik yang dibagikan Google atau Apple kepada LAYN saat Anda masuk dengan akun tersebut, tanpa nama atau email Anda; atau alamat email Anda, jika Anda masuk dengan kode yang dikirim ke alamat tersebut. Nama depan Anda, jika Anda memberikannya.
- Percakapan Anda dengan LAYN, beserta judul berdasarkan pesan pertama Anda.
- Kemajuan Anda: pembelajaran, hafalan Al-Qur'an (tahfidz), sesi, dan penilaian.
- Preferensi dan pengingat Anda: bahasa, zona waktu, negara, cara Anda membaca dan meninjau Al-Qur'an, cara jadwal sholat dihitung, pengingat terjadwal.
- Lokasi Anda, jika Anda memberikannya untuk jadwal sholat: garis lintang dan garis bujur yang dibulatkan ke dua angka desimal (sekitar 1 km), beserta nama kota.
- Hal yang LAYN ingat tentang Anda dari percakapan Anda: Anda dapat melihatnya di profil Anda, memperbaikinya, atau menghapusnya.
- Persetujuan Anda: setiap pemberian dan setiap penarikan persetujuan, beserta tanggalnya dan versi teks yang berlaku.
- Perangkat tempat Anda masuk, beserta browser dan sistem operasinya, agar Anda dapat keluar dari perangkat tersebut.
- Langganan Anda, jika ada: paket, status, harga, periode penagihan dan tanggalnya, serta referensi akun pelanggan dan langganan Anda di Stripe. Kartu, alamat penagihan, dan faktur Anda tetap berada di Stripe: LAYN tidak menyimpannya.
- Pesan yang Anda kirim melalui halaman Kontak, beserta alamat email atau nomor telepon yang Anda pilih untuk ditinggalkan agar kami dapat membalas.
- Data teknis: sidik digital alamat IP Anda (bukan alamatnya sendiri) untuk mencegah penyalahgunaan, log operasional server, dan analitik agregat tanpa cookie untuk halaman publik kami (halaman, negara, perangkat, sumber rujukan), yang tidak pernah memuat apa yang Anda ucapkan atau baca di LAYN.
Keimanan Anda: data sensitif
Apa yang Anda tulis kepada LAYN dapat mengungkap keyakinan agama Anda, yang termasuk data sensitif menurut GDPR (Pasal 9). LAYN hanya memproses data ini dengan persetujuan eksplisit dari Anda: dengan mengirim pesan kepada LAYN, Anda memberikan persetujuan tersebut, sebagaimana dijelaskan pada keterangan di bagian bawah layar sebelum pesan pertama Anda. LAYN mencatat persetujuan Anda, lengkap dengan tanggal dan versi kebijakan ini, sebelum pesan Anda terkirim.
Anda dapat mencabut persetujuan dengan menghapus percakapan atau akun Anda, atau dengan mengirim pesan ke contact@layn.app. LAYN tidak pernah menggunakan keimanan Anda untuk menargetkan atau membuat profil tentang Anda.
Cara kami menggunakan data Anda, dan dasar hukumnya
| Menyediakan layanan yang Anda minta: merespons Anda, menyimpan percakapan dan kemajuan Anda, mengelola akun Anda | Pelaksanaan kontrak (GDPR, Pasal 6(1)(b)); untuk segala hal yang berkaitan dengan keimanan Anda, persetujuan eksplisit Anda (Pasal 9(2)(a)). |
|---|---|
| Fitur yang Anda aktifkan: lokasi, pengingat, kalender, berbagi kemajuan Anda | Persetujuan Anda (Pasal 6(1)(a)), yang dapat Anda cabut kapan saja. |
| Langganan Anda: pembayaran, perpanjangan, pembatalan, faktur | Pelaksanaan kontrak (Pasal 6(1)(b)) dan kewajiban hukum kami untuk menyimpan faktur (Pasal 6(1)(c)). |
| Menjaga keamanan LAYN: batas harian, perlindungan terhadap pembuatan akun secara massal dan penyalahgunaan, log keamanan | Kepentingan sah kami untuk melindungi layanan dan penggunanya (Pasal 6(1)(f)). |
| Analitik tanpa kuki untuk halaman publik kami | Kepentingan sah kami (Pasal 6(1)(f)); pengaturan Jangan Lacak (Do Not Track) di browser Anda dihormati. |
| Merespons Anda dan menangani permintaan data Anda | Kepentingan sah kami (Pasal 6(1)(f)); untuk permintaan penggunaan hak Anda, kewajiban hukum kami (Pasal 6(1)(c)). |
Pilihan Anda
Lokasi, pengingat, sesi kalender, dan berbagi kemajuan tetap nonaktif sampai Anda mengaktifkannya. Anda dapat menonaktifkannya kapan saja, dan setiap pilihan dicatat lengkap dengan tanggalnya.
Dua pengaturan profil lainnya (menyimpan bacaan Anda, dikte suara) dicatat dengan cara yang sama, tetapi belum ada fitur LAYN yang menggunakannya. “Bantu tingkatkan LAYN” tetap nonaktif kecuali Anda menyetujuinya: jika Anda menyetujui, percakapan yang Anda tulis setelahnya dapat digunakan untuk meningkatkan LAYN dan melatih modelnya, di server LAYN di Jerman; data itu tidak pernah dijual. Anda dapat menarik persetujuan kapan saja di profil Anda: persetujuan berlaku sejak saat itu, dan model yang sudah terlatih tidak serta-merta menghapus model yang sudah terlatih. Tanpa persetujuan ini, Layn Apps tidak melatih model AI apa pun dengan percakapan Anda.
Dengan siapa kami membagikan data Anda
- Hetzner Online GmbH (Jerman) menjadi host server LAYN dan cadangannya.
- DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Tiongkok) menyediakan model AI yang menulis jawaban LAYN dan memberi judul percakapan Anda. DeepSeek menerima teks percakapan, instruksi LAYN, dan informasi yang ditambahkan oleh fitur LAYN untuk menjawab Anda (misalnya kemajuan Anda, kota Anda untuk jadwal sholat, atau nama depan teman di halaqah Anda). DeepSeek tidak menerima email, kredensial masuk, atau alamat IP Anda: permintaan ke DeepSeek berasal dari server LAYN.
- Stripe (Stripe Payments Europe, Ltd., Irlandia) memproses pembayaran langganan di halaman pembayaran miliknya sendiri: Stripe menerima email, kartu, dan alamat penagihan Anda, menghitung PPN, dan menerbitkan faktur, sesuai kebijakan privasinya sendiri. LAYN hanya menerima status langganan Anda dari Stripe.
- Google atau Apple, hanya jika Anda memilih masuk dengan akun tersebut: mereka mengonfirmasi identitas Anda tanpa membagikan nama atau email Anda kepada LAYN.
- OVH (Prancis) mengirim email berisi kode masuk Anda, jika Anda masuk dengan email.
- Quran Foundation menyediakan teks Al-Qur'an, yang diunduh oleh server LAYN ke basis datanya sendiri tanpa mengirimkan data apa pun tentang Anda. Saat Anda mendengarkan qari, browser Anda mengalirkan audio dari server mereka, yang dapat melihat alamat IP Anda.
- Saat Anda mencari masjid atau toko halal terdekat, lokasi Anda saat ini dikirim, hanya untuk pencarian itu, ke Google Places atau ke server publik Overpass milik OpenStreetMap (di Jerman, lalu di Austria jika server tersebut tidak merespons). LAYN tidak menyimpannya: hanya area yang dibulatkan yang disimpan di memori selama beberapa jam, tanpa keterkaitan dengan Anda.
- Kode batang yang Anda pindai dikirim ke Open Food Facts. Pengenalan teks pada pemindai mengunduh model bahasanya dari jaringan publik jsDelivr, yang dapat melihat alamat IP Anda; foto tetap tersimpan di perangkat Anda.
- Pengingat dikirim melalui layanan push browser Anda (milik Google, Apple, atau Mozilla), yang membawa pesan terenkripsi. Untuk kalender, LAYN tidak pernah membaca kalender Anda: LAYN menerbitkan alamat feed rahasia yang dapat dicabut, yang diperiksa aplikasi kalender Anda untuk menampilkan sesi Anda.
- Kemajuan Anda, hanya jika Anda membagikannya, kepada teman, halaqah, atau tautan publik yang Anda pilih. Anda dapat berhenti berbagi kapan saja, dan berlaku seketika.
- Peringatan teknis dari server sampai ke tim kami melalui ntfy.sh, tanpa data tentang Anda. Kami mengungkapkan data kepada otoritas hanya jika hukum mewajibkannya, sebagai tanggapan atas permintaan yang sah.
LAYN tidak menjual data Anda, menampilkan iklan, melacak Anda di berbagai situs, atau menggunakan analitik pihak ketiga.
Transfer internasional
- DeepSeek memproses dan menyimpan data yang diterimanya di Republik Rakyat Tiongkok. Tidak ada keputusan kecukupan Komisi Eropa yang mencakup Tiongkok, dan tidak ada klausul kontraktual standar yang mengatur transfer ini. Karena itu, transfer ini mengandalkan Pasal 49 GDPR: transfer diperlukan untuk menyediakan layanan yang Anda minta (Pasal 49(1)(b)), dan Anda menyetujuinya secara eksplisit dengan mengirim pesan pertama Anda setelah mendapat informasi ini (Pasal 49(1)(a)). Tanpa perlindungan tersebut, data Anda kurang terlindungi di sana dibandingkan di Eropa, dan otoritas setempat mungkin dapat mengaksesnya. Ketentuan DeepSeek tidak menetapkan jangka waktu penyimpanan dan tidak menutup kemungkinan penggunaan data untuk meningkatkan modelnya. Mohon jangan membagikan apa pun yang tidak ingin Anda percayakan kepadanya.
- Google, Apple, dan Stripe dapat memproses sebagian data di Amerika Serikat berdasarkan EU–US Data Privacy Framework atau klausul kontraktual standar.
Semua yang disimpan LAYN sendiri (akun, percakapan, kemajuan, dan cadangan Anda) tetap berada di Uni Eropa.
Suara Anda
Saat Anda membaca, mikrofon Anda mengalirkan audio secara langsung ke mesin bacaan LAYN di servernya sendiri: mesin itu mengikuti kata-kata Anda, lalu memeriksa bacaan setelah Anda selesai. Rekaman disimpan di server tersebut tanpa dikaitkan dengan akun Anda, dan dihapus dalam 48 jam. Tidak ada layanan pihak ketiga yang dapat mengaksesnya.
Menggunakan LAYN tanpa akun
LAYN menjawab pesan pertama Anda tanpa meminta apa pun. Untuk itu, LAYN membuat akun tamu, tanpa kunci, tanpa identitas eksternal, tanpa email, dan tanpa nama. Pengenal acak perangkat Anda disimpan hanya dalam bentuk hash.
Akun tamu yang tidak digunakan selama 30 hari akan dihapus beserta seluruh isinya. Jika Anda masuk sebelum itu, semua yang Anda lakukan sebagai tamu (percakapan, kemajuan, pengingat, preferensi, persetujuan) dipindahkan ke akun Anda, baik baru maupun yang sudah ada, dan akun tamu dihapus.
Berapa lama kami menyimpan data Anda
| Akun, percakapan, kemajuan, preferensi, dan persetujuan Anda | Sampai Anda menghapusnya, atau menghapus akun Anda. |
|---|---|
| Akun tamu | Dihapus setelah 30 hari tanpa penggunaan. |
| Perangkat yang sudah masuk | 30 hari tanpa penggunaan, paling lama 180 hari. |
| Kode masuk lewat email | 10 menit, di-hash; alamat tujuan pengirimannya, paling lama satu jam, untuk membatasi pengiriman. |
| Sidik digital alamat IP Anda | Paling lama 2 hari. |
| Langganan Anda | Statusnya, selama akun Anda ada; faktur, di Stripe, selama 10 tahun, sesuai ketentuan hukum akuntansi. |
| Berkas ekspor | Tersedia selama 7 hari. |
| Pesan Kontak Anda | Disimpan untuk tim kami, belum ada jangka waktu tetap; dihapus bersama akun Anda jika Anda masuk, atau atas permintaan. |
| Rekaman bacaan | Paling lama 48 jam. |
| Log keamanan | Hanya sidik digital, yang tidak dapat mengidentifikasi Anda. |
| Log server | Paling lama 30 hari. |
| Analitik | Teragregasi, paling lama 13 bulan. |
| Cadangan basis data | Terenkripsi, setiap malam: 14 hari di server; salinan di luar server, di Hetzner di Uni Eropa, menyimpan paling banyak 14 cadangan harian, 8 mingguan, dan 12 bulanan. Data yang Anda hapus ikut hilang saat cadangan berganti. |
Mengekspor atau menghapus data Anda
- Ekspor, di profil Anda (“Data Anda”): setelah konfirmasi sekali pakai (berlaku 10 menit), LAYN menyiapkan salinan semua yang disimpannya tentang Anda, kecuali rahasia (token), dalam berkas yang dapat dibaca mesin. Berkas itu tersedia selama 7 hari.
- Penghapusan, di profil Anda, yang terlebih dahulu menawarkan berkas tersebut kepada Anda: setelah konfirmasi yang sama, akun Anda dan semua yang terkait dengannya dihapus, beserta metrik penggunaan terpseudonimisasi, kunci percobaan ulang, dan peristiwa yang belum terkirim. Log keamanan hanya menyimpan sidik digital. Menghapus akun Anda juga membatalkan langganan Stripe Anda, seketika.
- Anda juga dapat menghapus satu percakapan, meminta LAYN melupakan apa yang diingatnya tentang Anda, atau keluar dari satu perangkat atau dari semuanya.
Tanpa perlu aplikasi: buka LAYN di browser Anda, masuk seperti biasa, lalu buka Profil, “Data Anda”. Jika Anda tidak bisa masuk lagi, tulis ke contact@layn.app. Kecuali Anda masuk dengan email, LAYN tidak mengetahui alamat Anda, dan hanya dapat bertindak setelah memastikan akun itu milik Anda.
Hak Anda
Anda berhak mengakses data Anda, memperbaikinya, menghapusnya, membatasi pemrosesannya, menolak pemrosesan yang berdasarkan kepentingan sah, membawanya (berkas ekspor), menarik persetujuan Anda kapan saja, dan memberikan instruksi tentang apa yang terjadi pada data Anda setelah Anda meninggal.
Anda dapat menggunakan hak-hak ini di LAYN, atau dengan menulis ke contact@layn.app; kami menjawab dalam satu bulan. Untuk melindungi akun Anda, kami dapat meminta Anda memverifikasi bahwa akun itu milik Anda.
Anda juga dapat mengajukan keluhan kepada CNIL, otoritas perlindungan data Prancis (cnil.fr), atau kepada otoritas perlindungan data di negara Anda.
Keputusan otomatis
Mesin LAYN menyesuaikan latihan dengan kemajuan Anda. Tidak ada keputusannya yang memiliki akibat hukum bagi Anda. Anda dapat menanyakan kepada LAYN mengapa ia menyarankan suatu latihan, dan LAYN akan menjelaskannya.
Anak-anak
Akun diperuntukkan bagi mereka yang berusia 15 tahun ke atas. Pengguna yang lebih muda nantinya dapat menggunakan LAYN melalui profil yang dikelola orang tua, yang belum tersedia. Jika Anda yakin seorang anak di bawah 15 tahun telah memberikan data kepada kami, tulis ke contact@layn.app dan kami akan menghapusnya.
Keamanan
Koneksi dienkripsi dengan HTTPS, token masuk hanya disimpan sebagai sidik jari, passkey Anda tidak pernah meninggalkan perangkat Anda, setiap akun hanya dapat mengakses datanya sendiri, dan cadangan data dienkripsi. Jika kebocoran data Anda menimbulkan risiko, Layn Apps akan memberi tahu CNIL, dan akan memberi tahu Anda jika risikonya tinggi.
Di dalam tim LAYN, hanya orang yang berwenang, yang masuk dengan passkey, yang dapat melihat data suatu akun (paket, penggunaan harian, email jika diketahui) untuk membantu Anda atau mengelola langganan Anda; tidak pernah isi percakapan Anda. Setiap tampilan dan tindakan yang mereka lakukan dicatat.
Perubahan kebijakan ini
Kebijakan ini diberi tanggal dan versi di bagian atas halaman. Jika kami melakukan perubahan yang bersifat material, LAYN memberi tahu Anda: pemberitahuan yang menautkan ke teks-teks ini muncul kembali di bagian bawah layar, dan dengan terus mengirim pesan ke LAYN berarti Anda menerima versi baru tersebut.
Hubungi kami
Tulis kepada kami di contact@layn.app, atau gunakan halaman Kontak.