Policy
Kebijakan Privasi
Kebijakan Privasi ini berlaku bagi layanan yang dioperasikan oleh Lunaroha, termasuk Alur Empat Pilar (BaZi Flow), Today Quant Pick, serta halaman dukungan dan operasional terkait. Karena setiap layanan memproses informasi yang berbeda, tabel dan bagian khusus per layanan di bawah ini menjelaskan informasi apa yang digunakan dan untuk tujuan apa.
Alur Empat Pilar adalah layanan tanpa akun. Kami membedakan antara orang yang benar-benar memakai aplikasi (“Pengguna Aplikasi”), orang yang tanggal lahir, jenis kelamin, dan tempat lahirnya dimasukkan (“Subjek Profil”), serta catatan analisis yang disimpan di dalam aplikasi (“Profil Tersimpan”). Tanggal lahir, waktu lahir, jenis kelamin, dan tempat lahir Subjek Profil merupakan masukan yang diperlukan untuk perhitungan Empat Pilar, dan dikirim ke API kami ketika Pengguna Aplikasi meminta analisis, peruntungan, kecocokan, atau pertanyaan khusus.
Today Quant Pick adalah layanan penjelasan data kuantitatif tanpa akun. Aplikasi ini memakai pengenal perangkat anonim untuk menghubungkan saldo poin, pembukaan konten, pembelian, iklan berhadiah, dan pemulihan lewat email yang bersifat opsional. Today Quant Pick tidak memerlukan tanggal lahir, waktu lahir, tempat lahir, maupun lokasi saat ini, dan tidak memberikan nasihat keuangan yang dipersonalisasi, instruksi beli/jual, harga target, atau jaminan imbal hasil.
Layanan yang dicakup
| Layanan | Fitur utama | Pengenal utama | Keterangan |
|---|---|---|---|
| Alur Empat Pilar (BaZi Flow) | Empat Pilar, peruntungan, kecocokan, pertanyaan khusus, kredit Flow, hadiah iklan | ID aplikasi anonim, Profil Tersimpan, email pemulihan opsional | Memproses informasi kelahiran dan data pencarian tempat lahir sebatas yang diperlukan untuk menyediakan layanan |
| Today Quant Pick | Kartu temuan berdasarkan indikator kuantitatif saham Korea, penjelasan saham, poin, iklan berhadiah | ID aplikasi anonim, catatan buku besar poin, email pemulihan opsional | Tidak memakai data kelahiran atau lokasi; hanya menyediakan penjelasan data kuantitatif sebagai bahan rujukan |
| Halaman dukungan dan operasional Lunaroha | Penerimaan pertanyaan, laporan kesalahan, permintaan kemitraan dan privasi | Data kontak dan isi pertanyaan yang diberikan sendiri oleh pengguna | Diproses hanya sebatas yang diperlukan untuk menanggapi permintaan dukungan dan permintaan hukum |
Informasi yang diproses dan standar yang berlaku
Tabel di bawah ini merangkum pokok-pokok pengumpulan dan pemrosesan yang kami lakukan. Peraturan perundang-undangan dan kebijakan platform yang disebutkan menunjukkan standar yang telah kami tinjau; hal itu bukan pernyataan menyeluruh mengenai kepatuhan penuh di setiap negara dan setiap keadaan.
| Item | Tujuan | Wajib / Opsional | Penyimpanan | Pihak ketiga / transfer lintas negara | Penghapusan / penarikan | Standar yang berlaku |
|---|---|---|---|---|---|---|
| Rentang usia dan negara Pengguna Aplikasi | Memblokir pengguna aplikasi anak, menerapkan mode terbatas untuk remaja, mengendalikan fitur iklan / pembayaran / AI / lokasi | Wajib sebelum pemrosesan data pribadi apa pun | Dikaitkan dengan pengenal perangkat anonim, dengan menyimpan versi kebijakan dan waktu konfirmasi | Diproses di sisi server. Hanya status pembatasan yang diteruskan ke SDK iklan / penagihan | Pasang ulang aplikasi, ajukan permintaan penghapusan data, atau ubah pengaturan usia | PIPA Pasal 22-2 (Korea), COPPA, GDPR / UK GDPR Pasal 8, Google Play Families / User Data |
| Informasi kelahiran Subjek Profil | Perhitungan Empat Pilar, peruntungan, kecocokan, Profil Tersimpan | Wajib saat analisis diminta | Hanya Profil Tersimpan yang dibuat dengan menekan “Simpan” yang disimpan di server | Untuk pertanyaan khusus eksternal, hanya konteks seminimal mungkin yang digunakan, dan hanya bagi Pengguna Aplikasi dewasa dalam lingkup yang diizinkan | Hapus profil di dalam aplikasi atau ajukan permintaan penghapusan data | PIPA, COPPA, GDPR / UK GDPR, Google Play User Data |
| Verifikasi persetujuan untuk Subjek Profil di bawah umur | Memastikan adanya kewenangan untuk memasukkan informasi orang lain yang masih di bawah umur, seperti anggota keluarga atau cucu | Wajib saat menyimpan atau menganalisis Subjek Profil di bawah umur | Hanya versi persetujuan, waktu konfirmasi, ID anonim, serta hash IP / User-Agent yang disimpan | Tidak digunakan untuk periklanan eksternal, paket personalisasi, atau detail kelahiran pada kartu berbagi publik | Hapus Profil Tersimpan atau ajukan permintaan penghapusan data | PIPA Pasal 22-2, COPPA, GDPR / UK GDPR Pasal 8, Google Play Families |
| Lokasi saat ini | Mencari kandidat tempat lahir di sekitar lokasi saat ini | Opsional | Digunakan sekali saat tombol “Cari berdasarkan lokasi saat ini” ditekan; Profil Tersimpan hanya menyimpan tempat lahir dan zona waktu yang dipilih | Memakai izin lokasi perangkat dan Android Location API. Hanya nama wilayah / negara yang diperlukan untuk memverifikasi kandidat pencarian yang dikirim ke server | Tolak izinnya, cabut izin melalui pengaturan Android, atau hapus Profil Tersimpan | Undang-Undang Informasi Lokasi (Korea), PIPA, Google Play User Data / Permissions |
| ID anonim, log permintaan / kesalahan | Keandalan layanan, pencegahan penyalahgunaan, penelusuran permintaan | Wajib | Disimpan selama jangka waktu terbatas yang diperlukan untuk operasional dan keamanan, lalu dihapus atau dianonimkan | Pemrosesan log server, hosting, dan keamanan | Atas permintaan penghapusan data, dihapus kecuali yang wajib disimpan untuk keperluan hukum atau keamanan | PIPA, CCPA / CPRA, Google Play User Data |
| ID anonim dan aktivitas aplikasi Today Quant Pick | Menghubungkan saldo poin, status pembukaan kartu, akses penjelasan saham, pencegahan permintaan ganda, dan penanganan kesalahan | Wajib | Disimpan untuk penyediaan layanan, keamanan, dan penanganan sengketa, lalu dihapus atau dianonimkan | Diproses oleh server Today Quant API. Tidak dijual ke pihak luar dan tidak dibagikan dengan kredit Flow milik Alur Empat Pilar | Atas permintaan penghapusan data, dihapus kecuali yang wajib disimpan untuk keperluan hukum atau keamanan | PIPA, CCPA / CPRA, Google Play User Data |
| Poin, catatan pembelian, dan hash token pembelian Today Quant Pick | Konfirmasi pembelian Google Play, penambahan dan pemakaian poin, penanganan pengembalian dana/sengketa, pencegahan pemberian ganda | Wajib untuk pembelian atau pemakaian poin | Disimpan selama jangka waktu yang diperlukan untuk transaksi, penyelesaian keuangan, dan keamanan | Pemrosesan oleh Google Play Billing dan server Today Quant API. Token pembelian dapat disimpan dalam bentuk hash di server | Dihapus atas permintaan, kecuali yang disimpan untuk keperluan hukum, penyelesaian keuangan, atau sengketa | Google Play Payments, PIPA, CCPA / CPRA |
| Sesi iklan berhadiah Today Quant Pick | Memverifikasi iklan berhadiah yang dipilih pengguna, memberikan poin atau akses konten, mencegah hadiah ganda | Opsional | Disimpan untuk verifikasi hadiah, pencegahan penyalahgunaan, dan penanganan sengketa | AppLovin MAX (AppLovin Corp.) dan jaringan mediasi MAX, callback S2S hadiah AppLovin, serta pemrosesan oleh server Today Quant API | Berhenti memakai iklan berhadiah, ubah pengaturan privasi iklan, atau ajukan permintaan penghapusan data | Google Play Ads / User Data, PIPA, GDPR / UK GDPR, CCPA / CPRA |
| Email pemulihan Today Quant Pick | Memulihkan poin dan hak pembelian setelah ganti perangkat atau pasang ulang, dukungan pelanggan, pemberitahuan keamanan | Opsional | Disimpan selama fitur pemulihan tetap aktif; penghapusan menghilangkan sarana pemulihan tersebut | Infrastruktur pengiriman email dapat digunakan | Ajukan permintaan penghapusan di dalam aplikasi atau melalui dukungan email | PIPA, GDPR / UK GDPR, CCPA / CPRA |
| Peristiwa iklan Alur Empat Pilar | Penayangan iklan, verifikasi iklan berhadiah, pengelolaan persetujuan periklanan | Opsional, atau memerlukan persetujuan sesuai wilayah | Disimpan selama jangka waktu yang diperlukan oleh SDK iklan dan log verifikasi hadiah di sisi server | AppLovin MAX (AppLovin Corp.) dan jaringan mediasi MAX (termasuk Google AdMob), callback S2S hadiah AppLovin | Ubah pengaturan privasi iklan, cabut izin / persetujuan aplikasi, ajukan permintaan penghapusan data | Google Play Ads / User Data / Families, COPPA, GDPR / UK GDPR, CCPA / CPRA |
| Peristiwa iklan Today Quant Pick | Penayangan iklan, verifikasi iklan berhadiah | Opsional | Disimpan selama jangka waktu yang diperlukan oleh SDK iklan dan log verifikasi hadiah di sisi server | AppLovin MAX (AppLovin Corp.) dan jaringan mediasi MAX, callback S2S hadiah AppLovin | Ubah pengaturan privasi iklan, cabut izin / persetujuan aplikasi, ajukan permintaan penghapusan data | Google Play Ads / User Data, GDPR / UK GDPR, CCPA / CPRA |
| Token pembelian, kredit Flow | Verifikasi pembelian Google Play, pengelolaan saldo kredit / hak akses, penanganan pengembalian dana dan sengketa | Wajib saat pembelian | Disimpan selama jangka waktu yang diperlukan untuk transaksi, keamanan, dan penyelesaian keuangan | Google Play Billing dan verifikasi di sisi server | Atas permintaan penghapusan akun, dihapus kecuali yang wajib disimpan untuk keperluan hukum, penyelesaian keuangan, atau sengketa | Google Play Payments, PIPA, CCPA / CPRA |
| Email pemulihan | Memulihkan kredit Flow setelah ganti perangkat atau pasang ulang, pemberitahuan keamanan | Opsional | Disimpan dalam bentuk terenkripsi dengan nilai HMAC untuk pencarian; penghapusan menghilangkan sarana pemulihan tersebut | Infrastruktur pengiriman email dapat digunakan | Hapus email pemulihan di dalam aplikasi atau ajukan permintaan penghapusan data | PIPA, GDPR / UK GDPR, CCPA / CPRA |
| Isi pertanyaan | Laporan kesalahan, pertanyaan kemitraan dan privasi | Opsional | Disimpan selama jangka waktu yang diperlukan untuk menangani dan menelusuri pertanyaan tersebut | Pemeriksaan oleh operator | Ajukan permintaan penghapusan pertanyaan | PIPA, CCPA / CPRA |
| pertanyaan khusus | Membuat jawaban atas pertanyaan khusus, mengirimkan jawaban tertunda, mengelola mutu dan keamanan | Opsional, hanya untuk Pengguna Aplikasi dewasa | Pertanyaan, jawaban, dan status permintaan disimpan selama jangka waktu yang diperlukan untuk menyediakan layanan | Konteks seminimal mungkin yang diperlukan dapat dikirim ke penyedia AI yang dikonfigurasikan | Ajukan permintaan penghapusan data | PIPA, GDPR / UK GDPR, CCPA / CPRA, EU AI Act, Google Play User Data |
Anak di bawah umur dan profil orang lain
Alur Empat Pilar tidak ditujukan bagi anak-anak. Pengguna Aplikasi yang berusia di bawah 14 tahun di Korea, di bawah 13 tahun di Amerika Serikat, dan di bawah 16 tahun di wilayah seperti Uni Eropa dan Inggris yang mensyaratkan verifikasi usia diblokir dari layanan sebelum data pribadi apa pun dikumpulkan. Pengguna Aplikasi berusia di bawah 18 tahun tidak dapat memakai pembayaran, pembelian kredit Flow, iklan berhadiah, pertanyaan khusus eksternal, pencarian lokasi saat ini, maupun fitur penilaian percintaan / pernikahan / investasi / karier untuk dewasa.
Pengguna Aplikasi dewasa dapat membuat Profil Tersimpan untuk orang lain, seperti anggota keluarga, cucu, atau kenalan. Namun, apabila Subjek Profil terhitung sebagai anak di bawah umur, Anda harus memastikan bahwa Anda berwenang memasukkan informasi tersebut atau telah memperoleh persetujuan dari wali yang sah sebelum menyimpan atau menganalisisnya.
Apakah informasi disimpan
Permintaan analisis, peruntungan, kecocokan, dan pertanyaan khusus diproses untuk menghitung hasil. Sebagian interpretasi dapat dihasilkan oleh AI (kecerdasan buatan generatif) dan dapat memuat ketidakakuratan. Profil Tersimpan hanya terbentuk apabila pengguna menekan “Simpan” di dalam aplikasi; masukan yang tidak disimpan tidak otomatis menjadi Profil Tersimpan.
Permintaan penghapusan data
Pengguna Alur Empat Pilar dan Today Quant Pick dapat memakai fitur penghapusan atau pengelolaan pemulihan di dalam aplikasi, atau mengajukan permintaan penghapusan data kepada operator Lunaroha.
- Untuk Alur Empat Pilar, tekan Profil Tersimpan pada tab Profil di dalam aplikasi untuk menghapusnya.
- Untuk Today Quant Pick, gunakan layar poin / pemulihan atau kanal dukungan untuk meminta penghapusan ID anonim, email pemulihan, atau catatan pertanyaan.
- Untuk mengajukan penghapusan dari luar aplikasi, kirimkan email berjudul “Lunaroha data deletion request” ke support@lunaroha.com. Apabila alamat tersebut tersembunyi karena alat peninjauan otomatis, Anda dapat memakai bentuk support [at] lunaroha.com.
- Di dalam email, mohon cantumkan hanya informasi seminimal mungkin yang diperlukan untuk mengenali objek penghapusan: nama layanan, perangkat yang dipakai pada aplikasi, nama Profil Tersimpan atau ID anonim, serta keterangan yang cukup untuk mengenali pertanyaan Anda. Kami tidak akan meminta kredensial sensitif seperti kata sandi akun atau nomor identitas kependudukan.
Anda dapat menghapus Profil Tersimpan dari tab Profil di dalam aplikasi. Penghapusan akan menghilangkan bagan tersimpan dan nama profil yang terkait dengan pengenal perangkat anonim tersebut dari daftar profil. Isi pertanyaan yang dikirim melalui formulir kontak, termasuk kanal kontak opsional yang Anda berikan, juga dapat menjadi objek permintaan penghapusan.
Log operasional server, log peristiwa iklan dan hadiah, serta catatan pencegahan penyalahgunaan dapat disimpan lebih lanjut sebatas yang diperlukan untuk keamanan, pemenuhan kewajiban hukum, dan pengelolaan mutu. Setelah tujuan tersebut terpenuhi, data itu dihapus atau dianonimkan sesuai kebijakan operasional kami.
Tempat lahir dan izin lokasi
Pencarian tempat lahir menentukan zona waktu berdasarkan nama kota atau wilayah yang dimasukkan pengguna beserta negara yang dipilih. Izin lokasi perangkat hanya diminta sekali, dan hanya ketika pengguna menekan “Cari berdasarkan lokasi saat ini” pada aplikasi Android, guna menemukan kandidat tempat lahir terdekat. Pencarian lokasi saat ini hanya tersedia setelah Pengguna Aplikasi dipastikan berusia 18 tahun atau lebih, dan Profil Tersimpan hanya menyimpan tempat lahir serta zona waktu yang dipilih.
Periklanan dan persetujuan
- Kedua aplikasi hanya memakai jalur SDK AppLovin MAX (AppLovin Corp.) untuk penayangan iklan dan iklan berhadiah. Pada Alur Empat Pilar, jaringan iklan mitra seperti Google AdMob dapat menayangkan iklan melalui mediasi AppLovin MAX.
- Iklan berhadiah dipilih pengguna setiap kali. Apabila Anda tidak menyelesaikan iklan tersebut, hasil premium yang dipilih tidak akan terbuka.
- Apabila wilayah atau perangkat Anda mensyaratkan pilihan privasi iklan, Anda dapat membuka pengaturan privasi iklan dari tab Profil di dalam aplikasi.
Keamanan Data Google Play
Pada bagian Keamanan Data (Data safety) Google Play, kami mendeklarasikan data sesuai SDK, izin, dan pemrosesan server yang sebenarnya pada masing-masing layanan. Alur Empat Pilar mendeklarasikan informasi pribadi lain seperti tanggal lahir dan jenis kelamin, tempat lahir dan zona waktu yang dimasukkan pengguna, izin lokasi perangkat yang bersifat opsional, isi pertanyaan, pengenal perangkat anonim, interaksi aplikasi, peristiwa iklan, log diagnostik, serta informasi verifikasi pembelian Google Play. Today Quant Pick mendeklarasikan pengenal perangkat anonim, email pemulihan opsional, catatan poin / pembelian / pembukaan konten, sesi iklan berhadiah, ID iklan dan peristiwa iklan, log diagnostik, serta informasi verifikasi pembelian Google Play. Saat ini aplikasi tidak mengumpulkan informasi kalender.
Keamanan dan penyimpanan
Lalu lintas aplikasi pada lingkungan produksi memakai API HTTPS. Konfigurasi acuan kami menutup penerusan port router publik dan mengarahkan akses eksternal melalui Cloudflare Tunnel. Permintaan terkait data pribadi diterima melalui kontak pengembang yang terdaftar di Google Play atau kanal pertanyaan yang ditampilkan pada layanan. Pertanyaan dan laporan kesalahan dapat dikirim ke support@lunaroha.com; usulan kemitraan dikirim ke partner@lunaroha.com.
Petugas privasi
Lunaroha menunjuk bagian dan kontak berikut untuk mengawasi pemrosesan data pribadi serta menangani pertanyaan dan keluhan dari subjek data.
- Bagian: Tim Privasi
- Kontak: support@lunaroha.com
Kredit Flow, iklan berhadiah, dan pemulihan
Kredit Flow adalah kredit dalam aplikasi yang hanya dipakai untuk membuka bacaan detail dan bacaan mendalam khusus di dalam Alur Empat Pilar. Sebagian interpretasi dapat dihasilkan oleh AI (kecerdasan buatan generatif) dan dapat memuat ketidakakuratan. Kredit ini tidak dapat dikembalikan dalam bentuk uang tunai, dialihkan kepada pengguna lain, ditukar dengan barang di luar aplikasi, maupun dipakai sebagai aset investasi, koin, atau undian.
- Saldo kredit Flow, catatan buku besar, pembukaan konten, sesi iklan berhadiah, dan penyesuaian oleh admin disimpan di server berdasarkan ID aplikasi anonim.
- Apabila usia pengguna aplikasi tidak diketahui, alur pemrosesan data pribadi dan fitur sensitif diblokir. Pengguna aplikasi berusia di bawah 13 tahun diblokir. Pengguna aplikasi berusia 13-17 tahun hanya dapat membuat profil tersimpan dan melihat pratinjau harian dasar; pembukaan detail dengan kredit Flow, produk berbayar, iklan berhadiah, AI eksternal, lokasi saat ini, dan interpretasi hubungan untuk dewasa diblokir.
- Pengguna aplikasi dewasa harus mengonfirmasi sekali lagi sebelum memakai kelompok fitur berbayar / iklan, AI eksternal, atau hubungan untuk dewasa. Catatan audit hanya menyimpan ID anonim, kelompok fitur, versi kebijakan, waktu konfirmasi, serta hash IP / User-Agent.
- Iklan berhadiah bersifat opsional. Aplikasi membuat sesi hadiah di server dan mengirimkan ID sesi tersebut sebagai data khusus pada iklan berhadiah AppLovin MAX; server memverifikasi callback hadiah antarserver (S2S) dari AppLovin sebelum konten yang dipilih terbuka. Iklan dari jaringan mitra seperti Google AdMob dapat ditayangkan melalui mediasi AppLovin MAX.
- Pengguna dapat membuat kode pemulihan akun dan memasukkannya setelah memasang ulang aplikasi atau berganti ponsel untuk terhubung kembali ke ID anonim server yang sama beserta kredit, konten yang telah dibuka, dan catatan hak pembelian.
- Kode pemulihan disimpan di server dalam bentuk hash. Jagalah kerahasiaan kode yang ditampilkan, karena siapa pun yang memiliki kode tersebut dapat memulihkan ID anonim yang terkait.
- Pengguna dapat secara opsional mendaftarkan email pemulihan terverifikasi untuk melindungi kredit Flow. Email tersebut disimpan dalam bentuk terenkripsi, dicari melalui nilai HMAC di sisi server, dan hanya dipakai untuk pemulihan kredit, pemberitahuan keamanan, dukungan pelanggan, pencegahan pemulihan ganda, serta pencegahan penyalahgunaan.
- Menghapus email pemulihan hanya menghilangkan sarana pemulihan tersebut. Penghapusan akun dan data dapat diminta di dalam aplikasi atau melalui /account-deletion. Buku besar pembelian dan catatan audit keamanan dapat disimpan sepanjang diperlukan untuk pengembalian dana, pencegahan penipuan, sengketa, atau kewajiban hukum.
Poin, iklan, penjelasan saham, dan pemulihan Today Quant Pick
Poin Today Quant Pick adalah poin dalam aplikasi yang hanya dipakai untuk membuka kartu hari ini dan penjelasan saham di dalam Today Quant Pick. Poin tidak dapat dikembalikan dalam bentuk uang tunai, dialihkan kepada pengguna lain, ditukar dengan barang di luar aplikasi, maupun dipakai sebagai aset investasi, koin, atau undian.
- Saldo poin Today Quant Pick, catatan buku besar poin, pembukaan konten, catatan pembelian, sesi iklan berhadiah, dan penyesuaian oleh operator disimpan di server berdasarkan ID aplikasi anonim khusus Today Quant.
- Poin Today Quant dan catatan pembukaan konten tidak dibagikan dengan kredit Flow milik Alur Empat Pilar, profil Empat Pilar, maupun informasi kelahiran.
- Iklan berhadiah dipilih pengguna setiap kali. Aplikasi membuat sesi hadiah di server dan mengirimkan ID sesi tersebut sebagai data khusus (CUSTOM_DATA) pada iklan berhadiah AppLovin MAX; server memverifikasi callback hadiah antarserver (S2S) dari AppLovin sebelum memberikan poin atau akses konten.
- Token pembelian Google Play dapat disimpan di server dalam bentuk hash untuk mencegah pemberian ganda dan menangani sengketa. ID pesanan dan ID produk disimpan sepanjang diperlukan untuk pengembalian dana, penyelesaian keuangan, dukungan pelanggan, dan pencegahan penyalahgunaan.
- Pengguna dapat secara opsional mendaftarkan email pemulihan terverifikasi untuk melindungi poin. Email tersebut hanya dipakai untuk pemulihan kredit, pemberitahuan keamanan, dukungan pelanggan, pencegahan pemulihan ganda, serta pencegahan penyalahgunaan.
- Penjelasan saham pada Today Quant Pick merupakan penjelasan data kuantitatif yang bersifat rujukan semata. Penjelasan tersebut tidak memberikan nasihat keuangan yang dipersonalisasi, instruksi beli/jual, harga target, atau jaminan imbal hasil.