Privasi keluarga Anda adalah prioritas utama kami. Kebijakan Privasi ini menjelaskan bagaimana Naoto mengumpulkan, menggunakan, menyimpan, melindungi, dan membagikan informasi saat Anda menggunakan layanan kami.
Dengan menggunakan Naoto, Anda memahami praktik yang dijelaskan di halaman ini.
1. Ruang lingkup kebijakan
Kebijakan ini berlaku untuk penggunaan layanan Naoto, termasuk situs publik, aplikasi, dan fitur kolaboratif yang terkait dengan pengelolaan riwayat keluarga.
Kebijakan ini tidak serta-merta berlaku untuk layanan pihak ketiga yang mungkin terhubung dari Naoto. Jika Anda mengakses layanan pihak ketiga, kebijakan privasi mereka yang berlaku.
2. Data yang kami kumpulkan
Kami mengumpulkan data dalam kategori berikut:
2.1 Data akun
- nama lengkap,
- alamat email,
- kredensial autentikasi yang diproses secara aman,
- preferensi dasar akun dan pengaturan pengguna.
2.2 Data keluarga dan konten pengguna
- Nama dan hubungan antar anggota keluarga
- Tanggal dan peristiwa keluarga
- Cerita, catatan, foto, dan dokumen yang diunggah
- Metadata kolaborasi dan perubahan dalam workspace keluarga
2.3 Data teknis dan penggunaan
- alamat IP,
- jenis perangkat, sistem operasi, dan browser,
- log akses,
- interaksi umum dengan fitur,
- informasi yang diperlukan untuk keamanan, diagnosis, dan peningkatan layanan.
3. Bagaimana kami menggunakan data
Kami menggunakan data untuk:
- menyediakan dan menjalankan layanan Naoto,
- membuat, memelihara, dan mengamankan akun pengguna,
- menampilkan dan mengelola pohon keluarga serta konten kolaboratif,
- memfasilitasi undangan, akses keluarga, dan alur kolaborasi,
- memberikan dukungan pengguna,
- mendeteksi penyalahgunaan, aktivitas berbahaya, atau pelanggaran kebijakan,
- melakukan peningkatan produk, performa, dan keandalan layanan,
- serta memenuhi kewajiban hukum yang berlaku.
4. Dasar penggunaan dan kontrol akses
Dalam konteks layanan, sebagian data diproses karena dibutuhkan untuk menyediakan fitur inti Naoto. Sebagian lain diproses atas dasar kepentingan operasional yang sah, keamanan layanan, atau persetujuan pengguna ketika relevan.
Akses ke data keluarga dalam Naoto tidak otomatis bersifat publik. Akses ditentukan oleh struktur keluarga, izin, dan mekanisme kolaborasi yang tersedia di dalam layanan.
5. Berbagi data
Kami tidak menjual data pribadi Anda.
Kami dapat membagikan data hanya dalam situasi yang terbatas, seperti:
- kepada anggota keluarga atau kolaborator yang memang diberi akses oleh struktur izin layanan,
- kepada penyedia infrastruktur atau layanan yang membantu kami mengoperasikan Naoto,
- ketika diwajibkan oleh hukum, proses hukum, atau permintaan resmi yang sah,
- atau ketika diperlukan untuk melindungi keamanan, hak, dan integritas Naoto, pengguna, atau pihak lain.
Kami berupaya membatasi pembagian data pada apa yang relevan dan diperlukan.
6. Penyimpanan dan retensi data
Kami menyimpan data selama diperlukan untuk menyediakan layanan, menjaga integritas riwayat keluarga, memenuhi kebutuhan operasional, atau mematuhi kewajiban hukum.
Lama penyimpanan dapat dipengaruhi oleh:
- status akun Anda,
- relasi data dengan anggota keluarga lain,
- kebutuhan audit, keamanan, dan pemulihan,
- serta kewajiban retensi yang diwajibkan oleh hukum.
Ketika penghapusan dimungkinkan, data akan dihapus atau dianonimkan sesuai proses operasional yang berlaku.
7. Hak dan pilihan Anda
Tergantung hukum yang berlaku, Anda dapat memiliki hak untuk:
- mengakses data Anda,
- memperbarui atau memperbaiki informasi yang tidak akurat,
- meminta penghapusan data tertentu,
- membatasi pemrosesan tertentu,
- menarik persetujuan ketika pemrosesan didasarkan pada persetujuan,
- atau mengajukan pertanyaan dan keberatan terkait penggunaan data Anda.
Permintaan tersebut dapat diproses sesuai konteks layanan, kebutuhan keamanan, serta hak pengguna lain yang juga terhubung dalam data keluarga yang sama.
8. Keamanan data
Kami menerapkan langkah perlindungan teknis dan organisasional untuk melindungi data Anda. Data keluarga yang sensitif (seperti nama, relasi, cerita, komentar, dan media) dienkripsi secara server-side saat disimpan (at-rest) menggunakan standar enkripsi AES-256-GCM dengan kunci terisolasi per keluarga (Data Encryption Key - DEK) yang dibungkus oleh Master Key (Key Encryption Key - KEK) tingkat server. Informasi lebih mendalam mengenai sistem perlindungan kriptografi kami dapat dibaca di halaman Keamanan Data Keluarga.
Meskipun kami menerapkan lapisan enkripsi ganda, tidak ada sistem yang dapat dijamin sepenuhnya bebas risiko. Karena itu, Anda juga bertanggung jawab menjaga kerahasiaan kredensial login akun Anda dan hak akses kolaborator yang Anda undang ke dalam workspace keluarga.
9. Cookie dan data operasional
Naoto dapat menggunakan cookie atau mekanisme teknis serupa untuk:
- menjaga sesi login,
- menyimpan preferensi yang diperlukan,
- mengamankan interaksi dengan layanan,
- dan memahami performa serta penggunaan produk secara agregat.
Jika browser atau perangkat Anda menolak komponen tertentu yang diperlukan, sebagian fungsi layanan mungkin tidak bekerja sebagaimana mestinya.
10. Data anak dan informasi sensitif
Karena Naoto berkaitan dengan riwayat keluarga, sebagian data dapat mencakup individu di bawah umur atau informasi keluarga yang sensitif. Pengguna diharapkan hanya menambahkan data yang memang layak dikelola dan dibagikan dalam konteks keluarga masing-masing.
Jika Anda percaya ada data yang tidak semestinya diproses, silakan hubungi kami agar kami dapat meninjau kasus tersebut.
11. Perubahan kebijakan privasi
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Versi terbaru akan selalu tersedia di halaman ini beserta tanggal pembaruan. Bila perubahan bersifat material, kami dapat memberikan pemberitahuan tambahan melalui layanan atau kanal komunikasi lain yang wajar.
12. Hubungi kami
Jika Anda memiliki pertanyaan mengenai kebijakan privasi ini atau praktik data Naoto, hubungi kami melalui:
- Email: support@naoto.id
- Website: naoto.id
Untuk penggunaan layanan, kebijakan ini harus dibaca bersama Syarat dan Ketentuan.