Berlaku mulai 16 September 2026.
Identitas kami dan cakupan kebijakan ini
BERKAY TURK, pengusaha perseorangan dengan nama dagang BRT Apps, adalah pengendali data untuk BronzeMaxx: UV & Tan Tracker dan bronzemaxx.com. Alamat usaha kami adalah 370 rue centrale, 01200 Valserhône, France. Hubungi support@bronzemaxx.com atau +33 6 14 12 55 74.
Kebijakan ini mencakup situs web, komunikasi bantuan, dan penanganan data iOS kami. BronzeMaxx ditujukan bagi orang dewasa berusia 18 tahun ke atas dan tidak memiliki linimasa sosial publik. Aplikasi masih dalam pengembangan. Koneksi akun, pencadangan cloud, dan pendamping cloud belum tersedia. Bagian terpisah di bawah menjelaskan kebijakan untuk layanan yang direncanakan tersebut; bagian itu tidak mengumumkan ketersediaannya.
Situs web dan bantuan
Situs kami tidak memiliki formulir akun, pelacak iklan, cookie analitik, atau perekaman ulang sesi. Font dan gambar disajikan bersama situs, bukan dimuat dari layanan font atau gambar pihak ketiga. Cloudflare menyediakan dan melindungi situs serta memproses informasi koneksi seperti alamat IP, URL yang diminta, waktu permintaan, informasi browser, dan peristiwa keamanan. Operasi teknis ini terpisah dari iklan atau analitik perilaku.
Saat Anda mengirim email, kami menerima alamat email, pesan, lampiran yang Anda pilih untuk dikirim, dan korespondensi berikutnya. Cloudflare Email Routing meneruskan pesan ke kotak masuk Google Gmail yang dikelola pendiri. Kotak masuk tersebut bukan akun Google Workspace. Kami menggunakan informasi itu untuk menjawab pertanyaan, menangani masalah, atau menindaklanjuti permintaan privasi. Jangan mengirim kata sandi, token akses, detail kartu pembayaran, informasi kesehatan yang tidak diperlukan, atau foto pribadi. Ekspor draf bantuan dalam aplikasi tidak mengirim pesan dengan sendirinya.
Data iOS dan pilihan Anda
Arsip pribadi Anda disimpan secara lokal: profil dan jawaban pengaturan awal, preferensi, rak produk, rutinitas, perjalanan dan tempat pilihan, sesi, catatan minum air, catatan pribadi, percakapan, dan foto jurnal. Kolom profil opsional dapat mencakup respons kulit, sensitivitas, dan konteks penggunaan obat. Informasi ini dapat mengungkap kondisi kesehatan; Anda dapat melewati pertanyaan pribadi dan menggunakan profil tanpa foto.
Kamera, foto pilihan, lokasi, notifikasi, dan Apple Health memiliki izin yang terpisah. Anda dapat mengubahnya di pengaturan sistem. Pemilihan kota secara manual tetap tersedia. Permintaan cuaca mengirim koordinat tempat pilihan ke Apple WeatherKit, termasuk saat kota dipilih secara manual. Jurnal Anda tidak dikirim ke Apple WeatherKit.
Dengan izin Kesehatan yang sesuai, aplikasi dapat membaca asupan air, waktu di bawah cahaya siang, paparan UV, dan asupan vitamin D yang tercatat; aplikasi hanya menulis catatan air yang Anda konfirmasi dan dapat menghapus catatan terkait yang dibuatnya. Aplikasi menampilkan sumber catatan Kesehatan. Pencabutan izin tidak menghapus catatan yang dibuat aplikasi lain. Data Kesehatan dan foto tidak digunakan untuk iklan.
Perkiraan tampilan foto dan simulasi kosmetik berlabel dijalankan di perangkat Anda. Hasilnya tidak pasti, tidak mendiagnosis kondisi, dan tidak menimpa profil manual. File asli dapat berisi GPS atau metadata lain. Salinan yang dioptimalkan, dibagikan, dan disiapkan untuk AI menghapus metadata yang tidak diperlukan sambil mempertahankan informasi orientasi dan warna untuk menampilkannya. Salinan yang Anda simpan ke Apple Photos atau bagikan di tempat lain dikendalikan secara terpisah.
Apple dan RevenueCat menangani riwayat pembelian, pengenal transaksi dan pengguna aplikasi, produk, hak akses, serta informasi perpanjangan untuk memverifikasi pembelian, memberikan akses, dan memulihkan pembelian. RevenueCat juga menyediakan statistik pembelian dan langganan untuk BronzeMaxx. Kami tidak menerima detail kartu pembayaran Anda atau mengirim profil, catatan Kesehatan, maupun foto jurnal ke RevenueCat. Pengenal pembelian dengan nama samaran tidak menjamin anonimitas, terutama jika nantinya ditautkan ke akun terverifikasi. Pemrosesan pembelian dan WeatherKit terpisah dari layanan cloud yang belum tersedia.
PostHog tidak aktif. Kami tidak mengirim peristiwa analitik produk opsional atau rekaman ulang sesi. Statistik pembelian RevenueCat terpisah dari analitik perilaku opsional. Analitik opsional di masa depan akan memiliki pemberitahuan dan pilihan sendiri; foto, percakapan, email, lokasi presisi, dan kolom profil sensitif tidak disertakan. Mematikan pilihan tersebut juga membuang peristiwa opsional yang masih tertunda.
Alasan kami memproses informasi
- Fungsi dan pembelian yang diminta: kami mengandalkan pelaksanaan kontrak dengan Anda, atau langkah yang Anda minta sebelum membuat kontrak, untuk informasi yang diperlukan guna menyediakan fungsi rutinitas, cuaca, pembelian, pemulihan, dan bantuan terkait yang Anda minta (Pasal 6(1)(b) GDPR). Dasar ini tidak mengizinkan penggunaan data opsional untuk tujuan lain.
- Keamanan dan bantuan: kepentingan sah kami adalah menyediakan situs yang andal, mencegah penyalahgunaan dan penipuan, menjawab pertanyaan umum, serta memahami statistik agregat pembelian dan langganan dengan informasi yang terbatas dan proporsional (Pasal 6(1)(f)). Kami menyeimbangkan tujuan ini dengan hak Anda; Anda dapat mengajukan keberatan. Dasar ini tidak digunakan untuk membenarkan profil iklan atau berbagi data sensitif opsional.
- Pemrosesan opsional: kami mengandalkan persetujuan apabila diwajibkan untuk pemrosesan foto, lokasi, Kesehatan, dan konteks cloud opsional (Pasal 6(1)(a)); pemrosesan yang mengungkap informasi kesehatan memerlukan persetujuan eksplisit sesuai Pasal 9(2)(a). Izin sistem saja bukan persetujuan untuk pemrosesan lain atau berbagi ke cloud. Anda dapat menolak atau menarik pilihan opsional tanpa kehilangan akses ke catatan yang ada, ekspor, penghapusan, bantuan, atau pemulihan pembelian. Penarikan tidak membatalkan pemrosesan yang sah sebelum persetujuan ditarik.
- Kewajiban hukum dan tuntutan: kami hanya memproses catatan yang diperlukan untuk memenuhi kewajiban hukum yang berlaku (Pasal 6(1)(c)) atau untuk menetapkan, mengajukan, atau membela tuntutan hukum apabila diizinkan. Dasar ini tidak membenarkan penyimpanan seluruh jurnal bersama catatan keuangan.
Lama penyimpanan informasi
Profil, rutinitas, catatan, sesi, dan percakapan lokal tetap disimpan sampai Anda menghapusnya. Berakhirnya langganan atau tidak aktif selama 12 bulan tidak otomatis menghapusnya. Foto yang dihapus secara biasa tetap berada di Baru Dihapus selama 7 hari; Anda dapat menghapusnya secara permanen lebih awal. Data tamu dapat dihapus tanpa membuat akun. Kami tidak dapat menghapus salinan yang Anda ekspor atau simpan di layanan lain.
Kami menghapus percakapan bantuan yang ditutup beserta lampirannya 30 hari setelah penutupan. Prosedur ini mencakup salinan masuk dan keluar, lampiran yang disimpan, dan penghapusan permanen dari Sampah. Permintaan yang terbuka disimpan selama diperlukan untuk menyelesaikannya; permintaan penghapusan yang telah diterima tidak ditunda hanya untuk menunggu masa bantuan biasa. Ini adalah kebijakan penanganan kotak masuk kami, bukan jadwal penghapusan otomatis Gmail. Salinan pada infrastruktur Google dan salinan yang diwajibkan hukum mengikuti proses penyimpanan Google sendiri.
Catatan pembelian minimal disimpan terpisah dari isi jurnal hanya selama diperlukan untuk mempertahankan atau memulihkan hak akses yang valid, mencocokkan pembayaran atau pengembalian dana, menangani sengketa, atau memenuhi kewajiban pencatatan yang berlaku. Kolom terkait mencakup pengenal transaksi/produk, tautan pengguna aplikasi atau akun, status dan tanggal hak akses, status pengembalian dana/pencabutan, serta bukti yang diperlukan untuk tujuan tersebut. Tautan dan catatan yang tidak diperlukan dihapus setelah tujuan serta masa tuntutan atau kewajiban hukum yang berlaku berakhir. Apple dan RevenueCat menyimpan catatan transaksi dan layanan mereka sendiri sesuai kebijakan serta kewajibannya.
Informasi teknis disimpan sesuai tujuannya: penyampaian layanan dan pemecahan masalah jangka pendek, penyelidikan insiden keamanan tertentu, atau kewajiban hukum yang mengikat. Target operasional kami untuk log teknis tanpa isi pribadi adalah paling lama 30 hari, kecuali insiden tertentu atau kewajiban hukum memerlukan perpanjangan yang beralasan. Log yang dikelola penyedia dan salinan pemulihan mengikuti siklus penyimpanan khusus layanan penyedia; target ini bukan janji bahwa semua penyedia menggunakan jangka waktu yang sama. Log teknis tidak digunakan untuk mengarsipkan isi jurnal atau foto.
Penyedia dan pemrosesan internasional
Apple menyediakan layanan platform, cuaca, dan pembelian; RevenueCat menyediakan verifikasi pembelian dan statistik langganan; Cloudflare menghosting dan melindungi situs serta meneruskan email bantuan; Google menyimpan korespondensi bantuan di Gmail. Akses dibatasi pada informasi yang diperlukan untuk layanan terkait. Lihat Privasi Apple, Privasi RevenueCat, Privasi Cloudflare, dan Privasi Google.
Penyedia dapat memproses informasi di luar Prancis dan Wilayah Ekonomi Eropa. Lokasi penyimpanan di Eropa tidak menjadikan seluruh bantuan, log, dan subpemroses berada di Eropa. Perlindungan yang dipublikasikan Google mencakup keputusan kecukupan, Kerangka Privasi Data UE–AS bagi penerima yang tercakup, dan klausul kontrak standar apabila diperlukan. RevenueCat dan Cloudflare menjelaskan klausul kontrak standar serta perlindungan lain yang berlaku dalam ketentuan pemrosesan data mereka. Anda dapat menghubungi kami untuk mendapatkan informasi mengenai perlindungan yang terkait dengan data Anda. Kerangka transfer Google, ketentuan pemrosesan RevenueCat, ketentuan pemrosesan Cloudflare.
Layanan cloud opsional yang direncanakan — belum tersedia
Penyedia identitas dan catatan yang direncanakan adalah Supabase, dengan database utama dikonfigurasi di Paris, Prancis. Penyimpanan foto yang direncanakan adalah bucket Cloudflare R2 privat yang dibatasi pada yurisdiksi Uni Eropa. Google Gemini adalah penyedia pendamping cloud yang direncanakan. Sebelum layanan ini tersedia, rincian pemrosesan yang sebenarnya akan tercermin dalam kebijakan ini dan pilihan dalam aplikasi. Penyiapannya tidak berarti layanan sudah tersedia atau menjamin bahwa seluruh pemrosesan tetap berada di Uni Eropa.
Pencadangan akan memerlukan pilihan terpisah yang menunjukkan catatan dan foto yang dipilih. Membuat atau menautkan akun tidak akan mengaktifkan pencadangan maupun berbagi ke AI. Pencadangan foto akan menawarkan salinan berkualitas tinggi yang dioptimalkan atau file asli. Jatahnya adalah 100.000.000 byte selama uji coba yang memenuhi syarat dan 1.000.000.000 byte dengan akses berbayar, termasuk seumur hidup. Pratinjau dan sampah dihitung; salinan pemulihan tidak dihitung dua kali. Penyimpanan penuh menghentikan unggahan baru, bukan menghapus catatan yang ada.
Untuk setiap permintaan pendamping cloud, Anda akan memilih teks dan konteks yang dikirim: nama kota dan zona waktu, cuaca, rutinitas, rak produk, serta rencana atau perjalanan pilihan. Pilihan profil/riwayat yang terpisah dapat menambahkan respons kulit, sensitivitas, konteks penggunaan obat, dan hingga tiga sesi terbaru. Koordinat kota tidak disertakan dalam konteks terstruktur tersebut; teks yang Anda masukkan tetap dapat berisi informasi pribadi. Permintaan foto hanya akan menggunakan satu atau dua foto yang dipilih dan diizinkan untuk permintaan itu. Izin pencadangan tidak akan mengizinkan pemrosesan foto oleh AI. Tindakan yang disarankan akan memerlukan konfirmasi Anda.
Jatah pendamping yang direncanakan adalah 5 balasan selesai per uji coba yang memenuhi syarat, 30 per periode mingguan berbayar, 120 per bulan penggunaan untuk akses bulanan/tahunan, dan 60 per bulan penggunaan untuk akses seumur hidup. Jatah yang tidak terpakai tidak dibawa ke periode berikutnya; pemulihan, penautan, atau perubahan paket tidak mengatur ulang penggunaan. Balasan selesai yang disampaikan dalam aplikasi menggunakan satu unit, termasuk satu atau dua foto pilihan; kesalahan, pembatalan, dan balasan yang tidak tersampaikan tidak menggunakan unit. Panduan lokal dan pengolahan foto di perangkat tidak menggunakan jatah cloud.
Kebijakan operasional masa depan ini bukan jaminan untuk layanan yang ditawarkan saat ini: salinan AI sementara milik kami akan dihapus setelah respons/kesalahan, dengan target 24 jam untuk pekerjaan yang terputus; penghapusan seluruh akun yang diterima akan menargetkan penghapusan data layanan aktif dalam 24 jam dan salinan pemulihan dalam 30 hari. Ketentuan Gemini berbayar Google mengecualikan penggunaan prompt dan respons untuk peningkatan model/produk, tetapi mengizinkan penyimpanan terbatas untuk keamanan/pencegahan penyalahgunaan serta pemrosesan internasional. Tidak digunakan untuk pelatihan bukan berarti tidak disimpan, dan penghapusan salinan kami tidak langsung menghapus salinan Google. Ketentuan data Gemini, penyimpanan Gemini.
Setelah hak akses uji coba atau berbayar benar-benar berakhir, kebijakan foto cloud yang direncanakan memungkinkan pembacaan, pengunduhan, dan penghapusan selama 30 hari, menghentikan unggahan baru, serta memberi peringatan 7 hari dan 1 hari sebelum penghapusan. Akses yang diperpanjang membatalkan pembersihan terjadwal akibat berakhirnya hak akses. Salinan lokal tetap tersimpan. Keluar dari akun, menghapus arsip cloud, menghapus data lokal, dan menghapus seluruh akun merupakan tindakan terpisah; penghapusan arsip cloud menonaktifkan pencadangan otomatis. Penghapusan seluruh akun akan menawarkan ekspor dan pengelolaan langganan, verifikasi identitas singkat, serta konfirmasi akhir, tanpa percakapan bantuan, survei, atau masa tunggu wajib. Permintaan gagal atau offline tidak akan ditandai selesai; penghapusan yang diterima menghentikan penulisan dan sinkronisasi, dan catatan penghapusan mencegah perangkat lama memulihkan konten yang telah dihapus. Menghapus akun tidak akan membatalkan langganan Apple, dan memulihkan pembelian tidak akan mengembalikan isi jurnal yang dihapus permanen.
Hak dan kontak Anda
Hubungi support@bronzemaxx.com untuk meminta akses, perbaikan, penghapusan, pembatasan, atau portabilitas apabila berlaku, menarik persetujuan, atau mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah. Melihat, mengekspor, dan menghapus catatan yang ada dalam aplikasi tidak memerlukan pembelian baru. Kami tidak membuat keputusan yang semata-mata otomatis dan menimbulkan akibat hukum atau dampak signifikan serupa terhadap Anda.
Kami merespons tanpa penundaan yang tidak semestinya dan biasanya dalam satu bulan setelah menerima permintaan hak. Untuk permintaan yang rumit atau banyak, GDPR mengizinkan tambahan waktu hingga dua bulan; alasan perpanjangan dijelaskan dalam bulan pertama. Informasi identitas tambahan hanya diminta jika secara wajar diperlukan, dan permintaan biasanya ditangani tanpa biaya, dengan pengecualian terbatas yang diizinkan GDPR. Anda dapat mengajukan keluhan kepada CNIL atau otoritas pengawas lain yang berwenang.
Kami memperbarui kebijakan ini ketika layanan atau pemrosesan berubah dan menampilkan tanggal berlaku di atas. Penggunaan baru yang material dan memerlukan persetujuan Anda akan memiliki pilihan terpisah sebelum dimulai.