Kebijakan Privasi Ondo (Termometer Hubungan)
Tanggal berlaku: 5 Oktober 2026 · Terakhir diperbarui: 5 Oktober 2026 (versi sebelumnya: 30 Juli 2026)
Ondo (Termometer Hubungan) (selanjutnya disebut "Pengelola"), dalam menyediakan layanan web (https://ondo.chat) dan aplikasi Android "Ondo (Termometer Hubungan)" (nama paket chat.ondo.app; selanjutnya secara bersama-sama disebut "Layanan"), menganggap penting informasi pribadi pengguna dan mematuhi peraturan perundang-undangan yang berlaku, termasuk Undang-Undang Perlindungan Informasi Pribadi Korea, Undang-Undang tentang Promosi Pemanfaatan Jaringan Informasi dan Komunikasi serta Perlindungan Informasi Korea (undang-undang Korea tersebut berlaku bagi pengguna di Korea), dan Peraturan Umum Perlindungan Data Uni Eropa (GDPR). Kebijakan ini menjelaskan informasi apa yang diproses oleh Pengelola, untuk tujuan apa, dan berapa lama informasi tersebut disimpan.
1. Prinsip utama yang perlu Anda ketahui terlebih dahulu
- Isi percakapan asli tidak disimpan di server. Percakapan yang ditempelkan atau diimpor diproses terlebih dahulu di dalam perangkat pengguna (browser/aplikasi), dan hanya bagian terkompresi seminimal mungkin yang diperlukan untuk analisis yang dikirim sementara, lalu segera dimusnahkan.
- Hal yang sama berlaku untuk tangkapan layar (gambar). Gambar hanya berada di memori server selama isi percakapan dibaca, segera dimusnahkan setelah pemrosesan selesai, dan tidak disimpan di disk.
- Server analisis hanya menerima bagian inti yang dikompresi menjadi sebagian dari aslinya (biasanya 5–10%). Kriteria kompresi juga diverifikasi secara wajib di sisi server, dan permintaan yang melampaui kriteria tersebut akan ditolak secara otomatis.
- Tidak ada pendaftaran keanggotaan maupun login. Alamat email hanya diterima apabila pengguna sendiri mendaftar untuk menerima pengingat pengukuran ulang.
2. Jenis informasi yang diproses dan tujuannya
| Jenis informasi | Tujuan | Masa penyimpanan |
|---|---|---|
| Isi percakapan asli, gambar tangkapan layar | Menghasilkan hasil analisis (pemrosesan sementara) | Dimusnahkan segera setelah pemrosesan selesai — tidak disimpan |
| Nilai hasil analisis: skor suhu, jenis hubungan (mode), bahasa yang digunakan, jenis aplikasi pesan, jumlah pesan (bukan isinya), rasio kompresi | Statistik anonim, perhitungan indikator perbandingan seperti "X% teratas", peningkatan kualitas | Selama Layanan beroperasi (informasi anonim yang tidak dapat mengidentifikasi individu) |
| Umpan balik akurasi analisis (👍/👎) | Peningkatan kualitas analisis | Selama Layanan beroperasi (anonim) |
| Apabila pengguna memilih "Bagikan hasil": kode berbagi, skor suhu, judul, ringkasan satu baris, komentar AI, jenis hubungan, bahasa | Penyediaan tautan berbagi (ondo.chat/r/kode) | Selama Layanan beroperasi. Jika Anda ingin menghapusnya, silakan kirimkan tautan berbagi tersebut ke kontak di bawah. |
| Saat menggunakan tautan undangan tes kecocokan: kode undangan, jenis hubungan, skor suhu dan judul dari kedua pengguna | Penyediaan fitur perbandingan dua hasil | Undangan yang tidak diikuti oleh pihak lain dihapus otomatis setelah 90 hari; perbandingan yang telah selesai disimpan selama Layanan beroperasi |
| Saat mendaftar pengingat pengukuran ulang: alamat email, bahasa, jenis hubungan, tanggal rencana pengingat, token berhenti berlangganan | Mengirim satu kali email pengingat pengukuran ulang pada tanggal yang didaftarkan | Dihapus dalam 30 hari setelah pengiriman; dihapus segera saat berhenti berlangganan (yang belum terkirim disimpan paling lama 1 tahun) |
| Statistik kunjungan: halaman yang dikunjungi, hanya domain sumber rujukan (bukan URL lengkap), parameter UTM, bahasa akses | Statistik penggunaan, analisis saluran rujukan | Dihapus otomatis setelah 180 hari |
| Statistik tahapan penggunaan (sampai tahap mana pengguna melanjutkan), grup uji A/B | Peningkatan kegunaan | Dihapus otomatis setelah 180 hari (tanpa pengenal pribadi) |
| Catatan kesalahan (pesan kesalahan, jalur terjadinya kesalahan) | Penanganan gangguan | Dihapus otomatis setelah 90 hari (tidak memuat isi percakapan) |
| Alamat IP | Pencegahan penyalahgunaan, seperti pemblokiran permintaan berlebihan (rate limiting) | Kedaluwarsa di memori dalam waktu paling lama 1 jam; tidak disimpan di basis data |
2-1. Informasi yang tidak diproses
- Teks asli percakapan, nama asli dan kontak lawan bicara, informasi pribadi pihak ketiga yang muncul dalam percakapan
- Informasi akun (kata sandi, dll.), informasi lokasi, akses ke seluruh kontak atau galeri foto — aplikasi hanya membaca file dan gambar yang dipilih sendiri oleh pengguna.
2-2. Informasi yang hanya disimpan di perangkat
Ringkasan hasil analisis terbaru (skor, judul), tema tampilan, grup A/B, dan sebagainya hanya disimpan di penyimpanan browser (localStorage) pada perangkat pengguna dan tidak dikirim ke server. Informasi tersebut ikut terhapus apabila data browser/aplikasi dihapus.
3. Alih daya pemrosesan dan transfer ke luar negeri
Untuk menyediakan Layanan, Pengelola mengalihdayakan pemrosesan kepada pihak-pihak di bawah ini, dan sebagian data diproses di luar negeri (Amerika Serikat, dll.). Setiap pihak hanya memproses informasi dalam lingkup tujuan alih daya.
| Penerima alih daya | Pekerjaan yang dialihdayakan | Informasi yang ditransfer |
|---|---|---|
| Anthropic, PBC (Amerika Serikat) | Analisis AI (Claude API) | Bagian inti percakapan yang telah dikompresi, gambar tangkapan layar — data API tidak digunakan untuk pelatihan model dan disimpan dalam jangka pendek lalu dihapus sesuai kebijakan penyedia |
| Railway Corp. (Amerika Serikat) | Hosting server backend dan basis data | Informasi yang disimpan sebagaimana dimaksud dalam butir 2 di atas |
| Cloudflare, Inc. (Amerika Serikat) | Hosting situs web dan keamanan (CDN) | Informasi permintaan akses (IP, dll.) |
| AgentMail (Amerika Serikat) | Pengiriman email pengingat pengukuran ulang | Alamat email, isi pengingat |
| Google LLC (Amerika Serikat) | Penayangan iklan (AdSense) — hanya apabila iklan diaktifkan | Cookie, pengenal iklan, dan informasi lain sesuai kebijakan Google |
Waktu transfer: dikirim melalui jaringan pada saat penggunaan Layanan · Metode transfer: pengiriman terenkripsi (HTTPS). Jika Anda tidak menghendaki transfer ke luar negeri, Anda dapat berhenti menggunakan Layanan; dalam hal ini, sebagian fitur seperti pengingat pengukuran ulang tidak dapat digunakan.
Selain alih daya tersebut, Pengelola tidak menjual atau memberikan informasi pengguna kepada pihak ketiga (kecuali atas permintaan berdasarkan peraturan perundang-undangan).
4. Cookie dan iklan
Pengelola sendiri tidak melacak pengguna dengan cookie atau sidik jari browser. Namun, apabila iklan diaktifkan, penyedia iklan seperti Google dapat menggunakan cookie untuk menayangkan iklan yang dipersonalisasi. Pengguna dapat menonaktifkan iklan yang dipersonalisasi di Setelan Iklan Google, dan di wilayah seperti Uni Eropa dan Inggris dapat memilih melalui layar persetujuan. Aplikasi Android tidak menampilkan tautan dukungan (donasi) eksternal.
5. Informasi mengenai pihak ketiga (lawan bicara) — Harap diperhatikan
- Analisis percakapan 1:1: Percakapan yang diunggah memuat pesan dari lawan bicara. Tanggung jawab untuk memperoleh persetujuan lawan bicara atas penggunaan percakapannya untuk analisis berada pada pengguna yang mengunggah.
- Analisis obrolan grup: Harap disadari bahwa peserta lainnya tidak pernah menyetujui analisis ini. Untuk mengurangi risiko, analisis peran tidak berfungsi untuk percakapan dengan kurang dari 3 peserta, tidak menggunakan deskripsi peran yang dapat ditafsirkan secara negatif, dan hanya mengirimkan angka statistik dan label peran, bukan pesan asli.
- Mode "Anak": Percakapan anak di bawah umur memerlukan perlindungan yang lebih ketat. Hasilnya bukan diagnosis, dan apabila terlihat pola yang mengkhawatirkan, Layanan menyarankan konsultasi dengan profesional.
- Tautan berbagi dan undangan: Siapa pun yang mengetahui tautan dapat melihat hasilnya. Bagikan hanya kepada orang yang dapat dipercaya. Hasil yang dibagikan dapat muncul di mesin pencari, dan saat membagikan, Anda dapat memilih untuk mengecualikannya dari mesin pencari.
6. Informasi pribadi anak
Layanan tidak ditujukan untuk anak di bawah usia 14 tahun dan tidak secara sengaja mengumpulkan informasi pribadi (email, dll.) dari anak di bawah usia 14 tahun. Apabila hal tersebut diketahui, informasi tersebut akan segera dihapus.
7. Hak pengguna dan cara pelaksanaannya
Pengguna (bagi yang berusia di bawah 14 tahun, melalui wali yang sah menurut hukum) dapat sewaktu-waktu meminta akses, perbaikan, penghapusan, atau penghentian pemrosesan informasi pribadi melalui kontak di bawah, dan Pengelola akan menindaklanjutinya tanpa penundaan (paling lambat dalam 10 hari). Pengguna di UE/EEA dan Inggris memiliki hak portabilitas data, hak untuk berkeberatan, dan hak untuk mengajukan pengaduan kepada otoritas pengawas berdasarkan GDPR; pengguna di California, Amerika Serikat, memiliki hak berdasarkan CCPA/CPRA. Pengelola tidak menjual informasi pribadi.
- Pembatalan pengingat pengukuran ulang: klik tautan "Berhenti berlangganan" di bagian bawah email, dan data akan segera dihapus.
- Penghapusan hasil yang dibagikan: kirimkan alamat tautan berbagi melalui email, dan kami akan menghapusnya.
- Karena statistik anonim tidak dapat mengidentifikasi individu, mencari dan menghapus data pengguna tertentu mungkin tidak dapat dilakukan secara teknis.
8. Langkah-langkah pengamanan
- Enkripsi HTTPS untuk semua komunikasi, kontrol akses basis data, autentikasi fungsi administrator, dan pembatasan jumlah akses
- Pengumpulan informasi pribadi secara minimal, penghapusan otomatis data yang telah melewati masa penyimpanan (dijalankan setiap hari)
- Desain tanpa penyimpanan isi percakapan asli dan gambar, larangan mencatat isi percakapan dalam log kesalahan
9. Penanggung jawab perlindungan informasi pribadi dan kontak
| Kategori | Keterangan |
|---|---|
| Penanggung jawab perlindungan informasi pribadi | Pengelola informasi pribadi tim operasional Ondo |
| [email protected] |
Bagi pengguna di Korea, laporan dan konsultasi mengenai pelanggaran informasi pribadi juga dapat diajukan ke Pusat Pelaporan Pelanggaran Informasi Pribadi (privacy.kisa.or.kr, telepon 118 tanpa kode area) dan Komite Mediasi Sengketa Informasi Pribadi (www.kopico.go.kr, 1833-6972).
10. Perubahan kebijakan
Kebijakan ini dapat direvisi sesuai dengan perubahan peraturan perundang-undangan, kebijakan, atau Layanan, dan perubahan penting akan diumumkan di dalam Layanan 7 hari sebelum berlaku (30 hari sebelumnya untuk perubahan yang merugikan pengguna).