Kebijakan privasi

1. Siapa kami

Celepio (situs https://celepio.com, aplikasi web, dan aplikasi Android dengan nama paket com.celepio.app) dikelola oleh PT Anym Network Indonesia ("kami"). Kami adalah pengendali data pribadi atas data yang kamu simpan di Celepio, sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Pertanyaan atau permintaan soal privasi bisa dikirim ke halo@celepio.com.

2. Data yang kami kumpulkan

Kami tidak mengumpulkan lokasi, kontak, mikrofon, atau data kesehatan dari perangkatmu. Kamera hanya dipakai saat kamu sendiri memilih untuk memotret buku, halaman buku, struk, atau foto profil. Saat ini kami tidak memproses pembayaran. Bila paket berbayar hadir, pembayaran akan diproses oleh penyedia pembayaran dan kebijakan ini akan diperbarui.

3. Data dari akun Google dan Gmail

Celepio memakai Google untuk dua hal yang terpisah:

Masuk dengan Google

Izin yang diminta hanya openid, email, dan profile. Kami menerima nama, alamat email, status verifikasi email, foto profil, dan ID akun Google. Data ini dipakai untuk membuat akun, mengenali kamu saat masuk, dan menampilkan nama serta foto di aplikasi.

Menyambungkan Gmail

Saat kamu menyambungkan Gmail, kamu memilih tingkat izinnya. Celepio meminta izin sesempit pilihanmu:

Celepio juga meminta userinfo.profile agar bisa menampilkan nama dan foto akun Gmail tersebut di daftar akunmu.

Ketentuan yang kami pegang untuk data Gmail:

• Data hanya dipakai untuk menyediakan dan memperbaiki fitur yang terlihat oleh kamu di Celepio.
• Data tidak dijual, tidak dipakai untuk iklan, tidak dipakai untuk menilai kelayakan kredit, dan tidak dipakai untuk melatih model AI umum.
• Data tidak dipindahkan ke pihak lain, kecuali kepada penyedia layanan yang membantu menjalankan fitur (lihat bagian 6), bila diwajibkan hukum, untuk keamanan, atau sebagai bagian dari merger atau akuisisi dengan pemberitahuan kepadamu.
• Tidak ada manusia di tim kami yang membaca emailmu, kecuali kamu memberi izin untuk email tertentu, untuk menyelidiki penyalahgunaan atau masalah keamanan, atau bila diwajibkan hukum.
• Membaca email tidak mengubah status belum dibaca. Celepio tidak menghapus email di Gmail.

Penggunaan dan pemindahan informasi yang diterima Celepio dari Google API ke aplikasi lain akan mematuhiKebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use).

Kamu bisa mencabut akses kapan saja dengan memutus akun di Pengaturan Celepio, atau dari halamanAkses pihak ketiga di Akun Google.

4. Untuk apa data dipakai

• Menjalankan fitur: beranda harian, kebiasaan, mood, streak, keuangan, laporan, aset, rak buku, inbox, kalender, dan medali.
• Membuat akun, menjaga sesi masuk, dan mengirim kode verifikasi atau email reset sandi.
• Menghitung nilai aset dengan harga pasar publik dan mengubah mata uang tampilan.
• Menjaga keamanan: mencegah penyalahgunaan, membatasi percobaan masuk, dan menyelidiki masalah.
• Memperbaiki layanan dari catatan error dan statistik pemakaian yang tidak mengenali orang per orang.
• Mengirim notifikasi yang kamu izinkan, misalnya pengingat kebiasaan, tagihan yang hampir jatuh tempo, ringkasan email, dan rekap mingguan.
• Mengirim pemberitahuan penting soal layanan, misalnya perubahan kebijakan ini.

Dasar pemrosesannya adalah persetujuanmu (misalnya saat menyambungkan email) dan pelaksanaan perjanjian layanan (Ketentuan layanan Celepio). Kami tidak memakai datamu untuk iklan bertarget.

5. Pemakaian AI

Celepio memilah email dan mengenali tagihan dengan aturan dan pola terlebih dulu. AI hanya dipakai sebagai cadangan atau saat kamu memintanya: membaca email tagihan dengan format tidak biasa, membaca foto struk, sampul, punggung, atau halaman buku, membuat ringkasan email yang kamu minta, atau menyusun draf balasan.

Saat AI dipakai, hanya bagian yang dibutuhkan yang dikirim (misalnya pengirim, subjek, dan isi satu email kandidat tagihan, atau satu foto yang sudah dikecilkan) ke penyedia model AI kami melalui API. Hasilnya disimpan di Celepio sebagai catatan keuanganmu atau data buku. Kami memakai penyedia yang, sesuai ketentuannya, tidak memakai data dari API untuk melatih model, dan kami sendiri tidak memakai datamu untuk melatih model AI. Pemakaian AI dibatasi per pengguna per hari.

6. Pihak lain yang terlibat

Kami tidak menjual data pribadi. Data dibagikan hanya kepada penyedia yang membantu menjalankan Celepio, sebatas yang diperlukan:

Kami juga dapat mengungkap data bila diwajibkan oleh hukum atau perintah pengadilan, untuk melindungi hak dan keamanan pengguna, atau dalam penggabungan atau pengalihan usaha. Dalam pengalihan usaha, kebijakan ini tetap berlaku dan kamu akan diberi tahu lebih dulu.

7. Penyimpanan dan keamanan

• Semua koneksi memakai HTTPS.
• Token akses Google dan sandi IMAP disimpan terenkripsi (AES-256-GCM). Sandi akun disimpan sebagai hash.
• Kode verifikasi berlaku 15 menit dengan batas percobaan.
• Akses ke server dan basis data dibatasi untuk pengelola yang berwenang.
• Basis data dicadangkan setiap hari, dienkripsi, disalin ke luar server, dan disimpan paling lama 14 hari.

Sebagian penyedia di bagian 6 dapat memproses data di luar Indonesia. Kami hanya memakai penyedia yang memberi perlindungan setara dengan UU PDP.

Bila terjadi kegagalan pelindungan data pribadi yang berdampak padamu, kami akan memberi tahu kamu paling lambat 3 x 24 jam, sesuai UU PDP.

8. Lama penyimpanan dan penghapusan

• Data disimpan selama akunmu aktif.
• Memutus akun email langsung menghapus token akses, email tersimpan, dan catatan keuangan yang berasal dari akun tersebut.
• Menghapus akun dari Pengaturan langsung menghapus semua datamu dari basis data utama dan mencabut akses Gmail di Google. Salinan di cadangan ikut hilang saat cadangan berputar, paling lama 14 hari kemudian.
• Data yang wajib disimpan karena hukum, misalnya catatan pembayaran bila nanti ada, disimpan selama waktu yang diwajibkan.

Cara menghapus akun ada di halaman Hapus akun dan data.

9. Hak kamu

Sesuai UU PDP, kamu berhak untuk:

• mendapat informasi tentang pemrosesan datamu;
• mengakses dan mendapat salinan datamu (Pengaturan, Data dan akun, Ekspor semua data);
• memperbaiki data yang keliru (sebagian besar bisa langsung di aplikasi);
• menghapus data dan mengakhiri pemrosesan (Pengaturan, Data dan akun, Hapus akun);
• menarik persetujuan, misalnya dengan memutus akun email;
• menunda atau membatasi pemrosesan;
• mengajukan keberatan atas keputusan yang sepenuhnya otomatis.

Sebagian besar hak ini bisa kamu jalankan sendiri di aplikasi. Untuk yang lain, kirim permintaan ke halo@celepio.com dari alamat email akunmu, dan kami selesaikan sesuai batas waktu UU PDP.

10. Cookie dan penyimpanan lokal

Aplikasi web Celepio memakai cookie yang diperlukan untuk menjaga sesi masuk dan keamanan proses masuk dengan Google. Pilihan tampilan seperti tema dan filter disimpan di penyimpanan lokal browser. Situs ini tidak memakai cookie iklan atau pelacak pihak ketiga.

11. Profil publik

Profil publik (/u/nama) mati secara bawaan. Bila kamu menyalakannya, hanya bagian yang kamu pilih yang terlihat oleh siapa pun yang punya tautannya. Kamu bisa mematikannya kapan saja.

12. Anak

Celepio tidak ditujukan untuk anak di bawah 13 tahun. Pengguna di bawah 18 tahun perlu izin orang tua atau wali. Bila kami tahu ada data anak yang tersimpan tanpa izin, data itu akan kami hapus.

13. Perubahan kebijakan

Kebijakan ini bisa berubah seiring fitur Celepio berkembang. Perubahan penting akan kami umumkan di aplikasi atau lewat email sebelum berlaku. Tanggal berlaku di bagian atas halaman selalu menunjukkan versi terbaru.

14. Kontak

PT Anym Network Indonesia
Email: halo@celepio.com

15. Summary in English

Celepio is operated by PT Anym Network Indonesia. We collect account data, the content you add (habits, moods, finances, books), and, if you connect them, email data from Gmail or IMAP accounts. Gmail access uses the narrowest scope you choose (gmail.readonly by default; gmail.modify and gmail.send only if you opt in) and is used solely to show your unified inbox, detect bills, transactions and subscriptions, flag emails that need a reply, and carry out actions you request. We do not sell your data, use it for advertising, or use it to train generalized AI models. Humans do not read your email except with your permission, for security, or when required by law. Limited portions of content may be sent to our AI model provider via API only to provide these features.

Celepio's use and transfer to any other app of information received from Google APIs will adhere to theGoogle API Services User Data Policy, including the Limited Use requirements.

You can export your data or delete your account and all its data yourself in Settings, Data and account (web and Android). You can also disconnect an email account at any time, revoke access atmyaccount.google.com/permissions, or read the deletion steps at celepio.com/hapus-akun. Contact: halo@celepio.com.