MetroTune™ — Kebijakan Pelindungan Data Pribadi

1. Pengendali Data Pribadi

Kami bertindak sebagai Pengendali Data Pribadi sebagaimana dimaksud dalam Pasal 1 angka 4 UU PDP. Kami bertanggung jawab atas pengambilan keputusan terkait pengumpulan, pemrosesan, dan pengungkapan Data Pribadi Anda. Apabila Anda memiliki pertanyaan mengenai pemrosesan Data Pribadi Anda, silakan hubungi Kami melalui email di atas.

2. Data Pribadi yang Dikumpulkan dan Cara Pengumpulan

Kami mengumpulkan Data Pribadi bersifat umum sebagai berikut. Kami tidak mengumpulkan Data Pribadi bersifat spesifik (sensitif) sebagaimana dimaksud dalam Pasal 4 ayat (2) UU PDP.

2.1. Melalui Korespondensi Email

• Kategori data: nama, alamat email, isi pertanyaan, serta informasi teknis yang Anda berikan secara sukarela (jenis perangkat, versi sistem operasi).
• Cara pengumpulan: Anda memberikan informasi ini secara sukarela melalui email — inquiry@archetstudio.com (pertanyaan umum), support@archetstudio.com (dukungan aplikasi), privacy@archetstudio.com (permintaan terkait Data Pribadi).
• Informasi teknis yang Anda berikan secara sukarela saat menghubungi dukungan hanya digunakan untuk menyelesaikan masalah teknis dan meningkatkan produk Kami. Kami tidak menjual informasi tersebut atau menggunakannya untuk tujuan pemasaran.

2.2. Pengumpulan Otomatis melalui SDK Iklan Pihak Ketiga

MetroTune™ mengintegrasikan SDK iklan pihak ketiga berikut untuk tujuan pengiriman dan penawaran iklan (ad bidding):

• Google Mobile Ads SDK (AdMob) — pengiriman iklan utama dan mediasi.
• Pangle (ByteDance) — permintaan iklan berbasis penawaran.
• Vungle / Liftoff — permintaan iklan berbasis penawaran.
• PubMatic — permintaan iklan berbasis penawaran melalui mediasi AdMob.
• OpenX — permintaan iklan berbasis penawaran melalui mediasi AdMob.
• Firebase Analytics (Google) — analitik penggunaan aplikasi dan kinerja iklan; terhubung dengan AdMob untuk pelaporan monetisasi per wilayah, sesi, versi, dan kohort.

Akan datang: Unity Ads dapat ditambahkan sebagai mitra mediasi AdMob pada rilis mendatang. Saat diintegrasikan, Unity Ads akan tunduk pada praktik data yang sama sebagaimana dijelaskan dalam bagian ini, serta pada kebijakan privasi Unity sendiri (https://unity.com/legal/privacy-policy).

MetroTune™ sendiri tidak mengumpulkan atau mengunggah Pengenal Iklan secara langsung. Setiap jaringan iklan dapat mengumpulkan kategori data berikut ketika iklan diminta atau ditampilkan:

• Pengenal iklan — AAID (Android Advertising ID, aktif secara default pada Android). Pada iOS, IDFA hanya tersedia bagi SDK iklan apabila Anda memberikan izin pelacakan melalui permintaan App Tracking Transparency (ATT) Apple; apabila ATT ditolak atau belum diberikan, iOS sendiri menyetel IDFA menjadi nol pada tingkat sistem operasi, dan MetroTune™ juga menyetel requestNonPersonalizedAdsOnly = true pada setiap permintaan iklan sehingga iklan ditayangkan secara non-personalisasi. IDFV (Identifier for Vendor, pengidentifikasi khusus aplikasi pada iOS, tidak memerlukan persetujuan pengguna berdasarkan kerangka ATT) dapat dikirim ke jaringan mediasi iklan untuk tujuan atribusi iklan dan pencegahan penipuan terlepas dari status ATT.
• Alamat IP (lokasi perkiraan berbasis IP).
• Data interaksi iklan (tayangan, klik, penyelesaian iklan berhadiah).
• Data teknis SDK (tidak ada SDK analitik, pelaporan kerusakan, atau jejaring sosial terpisah yang diintegrasikan).

Data tersebut hanya dikirim ke jaringan iklan ketika iklan diminta atau ditampilkan, dan digunakan untuk tujuan atribusi iklan serta pencegahan penipuan. Kami tidak mengoperasikan basis data sisi server atas data pengguna; Kami hanya meneruskan data yang dikumpulkan SDK selama proses pengiriman iklan.

Kebijakan privasi masing-masing jaringan iklan:

• Google AdMob: https://policies.google.com/privacy
• Pangle: https://www.pangleglobal.com/privacy/policy
• Vungle: https://vungle.com/privacy/
• PubMatic: https://pubmatic.com/legal/privacy-policy/
• OpenX: https://www.openx.com/legal/privacy-policy/
• Firebase Analytics (Google): https://firebase.google.com/support/privacy
• Unity Ads (akan datang): https://unity.com/legal/privacy-policy

2.3. Audio Mikrofon (Pemrosesan Sementara)

• MetroTune™ menggunakan mikrofon untuk deteksi nada (tuner) dan deteksi tepuk tangan ganda untuk penentuan tempo (metronom).
• Audio diproses sepenuhnya di perangkat — tidak pernah direkam, disimpan, atau ditransmisikan.
• Tidak dilakukan pengenalan suara.

2.4. Penyimpanan Lokal di Perangkat (Tidak Dikirim ke Server)

• Pengaturan pengguna (tema warna, status buka kunci premium).
• Stempel waktu penyelesaian iklan berhadiah.

Data penyimpanan lokal tidak meninggalkan perangkat Anda dan tidak dikirim ke server mana pun.

3. Tujuan dan Dasar Hukum Pemrosesan

Kami memproses Data Pribadi Anda untuk tujuan-tujuan berikut berdasarkan dasar hukum sebagaimana diatur dalam UU PDP:

• Menanggapi pertanyaan dan memberikan dukungan melalui email: Pemenuhan perjanjian — diperlukan untuk memenuhi permintaan Anda sebelum atau selama pemberian layanan (Pasal 20 ayat (2) huruf b).
• Menampilkan iklan non-personalisasi: Kepentingan sah — untuk mendukung biaya operasional aplikasi gratis (Pasal 20 ayat (2) huruf f).
• Menampilkan iklan yang dipersonalisasi: Persetujuan — Anda dapat memberikan atau menarik persetujuan kapan saja (Pasal 20 ayat (2) huruf a).
• Pemrosesan audio mikrofon (tuner/metronom): Persetujuan — Anda memberikan izin melalui pengaturan izin sistem operasi (Pasal 20 ayat (2) huruf a).
• Penyimpanan data di perangkat: Pemenuhan perjanjian — diperlukan untuk menyediakan fitur aplikasi (Pasal 20 ayat (2) huruf b).

Dalam hal Kami mengandalkan persetujuan sebagai dasar hukum, Anda dapat menarik persetujuan tersebut kapan saja tanpa memengaruhi keabsahan pemrosesan yang telah dilakukan sebelum penarikan persetujuan. Untuk informasi lebih lanjut mengenai cara menarik persetujuan, lihat Bagian 9.

4. Pengungkapan Data Pribadi kepada Prosesor Data Pribadi (Pihak Ketiga)

Kami menugaskan pemrosesan Data Pribadi kepada Prosesor Data Pribadi (pihak ketiga) sebagai berikut:

Kami tidak menjual, membagikan, atau menyediakan Data Pribadi kepada pihak ketiga mana pun di luar yang disebutkan di atas, kecuali dengan persetujuan Anda atau sebagaimana diwajibkan oleh peraturan perundang-undangan yang berlaku.

5. Transfer Data Pribadi Lintas Batas (ke Luar Wilayah Indonesia)

Sesuai dengan Pasal 56 UU PDP, Kami melakukan transfer Data Pribadi ke luar wilayah Republik Indonesia kepada pihak-pihak berikut:

5.1. Google LLC (Google Mobile Ads SDK / AdMob)

5.2. Pangle (grup ByteDance)

5.3. Liftoff Mobile, Inc. (Vungle)

5.4. PubMatic, Inc.

5.5. Unity Ads (AKAN DATANG)

Unity Ads dapat ditambahkan sebagai mitra mediasi AdMob pada rilis mendatang. Saat ini Unity Ads belum aktif pada build produksi. Apabila diaktifkan pada rilis mendatang, transfer Data Pribadi kepada Unity akan tunduk pada ketentuan yang serupa dengan mitra mediasi AdMob lainnya yang dijelaskan di atas (kategori data dapat mencakup AAID, IDFV, IDFA hanya apabila izin ATT diberikan, lokasi perkiraan berbasis IP, dan data interaksi iklan), serta tunduk pada kebijakan privasi Unity.

Sesuai Pasal 56 UU PDP, transfer Data Pribadi ke luar wilayah Indonesia dapat dilakukan apabila negara tujuan memiliki tingkat pelindungan Data Pribadi yang setara atau lebih tinggi dari yang diatur dalam UU PDP, atau terdapat pelindungan Data Pribadi yang memadai dan mengikat. Apabila kondisi tersebut tidak terpenuhi, transfer dilakukan berdasarkan persetujuan Anda. Anda berhak menarik persetujuan kapan saja dengan menonaktifkan pengumpulan pengenal iklan sesuai petunjuk pada Bagian 9. Penarikan persetujuan tidak memengaruhi keabsahan transfer yang telah dilakukan sebelumnya.

6. Jangka Waktu Penyimpanan Data

Data yang Kami kumpulkan akan disimpan selama diperlukan untuk memenuhi tujuan sebagaimana ditetapkan, kecuali peraturan perundang-undangan mengatur lain:

• Korespondensi dan dukungan email: 12 bulan setelah penyelesaian, kemudian dihapus secara permanen.
• Penayangan iklan (SDK pihak ketiga): Sesuai kebijakan penyimpanan data masing-masing jaringan iklan dan analitik — Google, Pangle, Vungle, PubMatic, OpenX, Firebase.
• Data aplikasi lokal di perangkat: Dihapus otomatis saat aplikasi di-uninstall.

Setelah jangka waktu penyimpanan berakhir atau tujuan pemrosesan telah tercapai, Kami akan memusnahkan Data Pribadi sesuai dengan Pasal 47 UU PDP. Harap diperhatikan bahwa data yang dikumpulkan oleh pihak ketiga (seperti Google, Pangle, Vungle/Liftoff, PubMatic, OpenX, dan Firebase Analytics) mungkin memiliki jangka waktu penyimpanan yang berbeda sesuai kebijakan privasi masing-masing pihak ketiga tersebut.

7. Langkah-Langkah Keamanan

Kami menerapkan langkah-langkah teknis dan organisasional yang memadai untuk melindungi Data Pribadi Anda sebagaimana diwajibkan oleh Pasal 35 UU PDP, yang meliputi:

• Langkah organisasional: Akses terhadap Data Pribadi dibatasi hanya kepada personel yang memerlukan.
• Langkah teknis: Seluruh koneksi jaringan (termasuk AdMob, Pangle, Vungle, PubMatic, OpenX, dan Firebase Analytics; Unity Ads apabila ditambahkan pada rilis mendatang) dienkripsi melalui HTTPS/TLS. Kami tidak mengoperasikan server backend atau penyimpanan cloud sendiri.
• Minimalisasi data: Kami hanya mengumpulkan data yang secara wajar diperlukan untuk tujuan yang telah ditetapkan. MetroTune™ sendiri tidak mengumpulkan, menyimpan, atau mengunggah pengenal pengguna (IDFA, AAID, IDFV) secara langsung; penanganan pengenal hanya terjadi di dalam SDK iklan yang terintegrasi ketika iklan diminta atau ditampilkan.
• Privacy Manifest (iOS): File PrivacyInfo.xcprivacy tingkat aplikasi menyatakan NSPrivacyTracking = true. Kunci NSPrivacyTrackingDomains sengaja tidak dicantumkan pada tingkat aplikasi; pengungkapan domain pelacakan didelegasikan kepada manifes privasi (privacy manifest) masing-masing SDK iklan yang terintegrasi, yang dikumpulkan oleh Apple ke dalam binari pada saat build.
• Penyimpanan lokal: Pengaturan pengguna hanya disimpan di perangkat Anda dan tidak dikirim ke server eksternal mana pun.

8. Pemberitahuan Pelanggaran Data Pribadi

Sesuai dengan Pasal 46 UU PDP, dalam hal terjadi kegagalan pelindungan Data Pribadi, Kami wajib menyampaikan pemberitahuan secara tertulis kepada Subjek Data Pribadi dan Lembaga Pelindungan Data Pribadi paling lambat 3 × 24 jam (tiga kali dua puluh empat jam) sejak diketahuinya kegagalan pelindungan tersebut.

Pemberitahuan tersebut paling sedikit memuat:

• Data Pribadi yang terungkap;
• Kapan dan bagaimana Data Pribadi terungkap;
• Upaya penanganan dan pemulihan atas kegagalan pelindungan tersebut oleh Kami.

9. Pengenal Iklan dan Cara Menolak

Aplikasi MetroTune™ menggunakan Google Mobile Ads SDK (AdMob), Pangle (ByteDance), Vungle/Liftoff, PubMatic, OpenX, dan Firebase Analytics SDK, yang dapat mengumpulkan pengenal iklan (AAID pada Android) dan alamat IP secara otomatis. Pada iOS, MetroTune™ telah mengimplementasikan kerangka App Tracking Transparency (ATT) Apple. Permintaan ATT ditampilkan pada saat Anda pertama kali mencoba menonton iklan video berhadiah; pilihan Anda kemudian disimpan dalam cache dan digunakan untuk percobaan berikutnya. Apabila Anda memberikan izin ATT, IDFA dapat tersedia bagi SDK iklan untuk tujuan atribusi iklan, personalisasi, dan pencegahan penipuan. Apabila Anda menolak ATT atau belum diminta, iOS sendiri menyetel IDFA menjadi nol pada tingkat sistem operasi, dan MetroTune™ juga menyetel requestNonPersonalizedAdsOnly = true pada setiap permintaan iklan, sehingga iklan ditayangkan secara non-personalisasi. IDFV (pengidentifikasi khusus aplikasi pada iOS, tidak memerlukan persetujuan pengguna berdasarkan kerangka ATT) dapat dikirim ke jaringan mediasi iklan untuk tujuan atribusi iklan dan pencegahan penipuan terlepas dari status ATT. MetroTune™ sendiri tidak mengumpulkan IDFA, AAID, atau IDFV secara langsung; penanganan pengenal hanya terjadi di dalam SDK iklan ketika iklan diminta atau ditampilkan. Unity Ads dapat ditambahkan sebagai mitra mediasi AdMob pada rilis mendatang dan akan tunduk pada logika yang sama. Situs web Kami (archetstudio.com) tidak menggunakan cookie atau teknologi pelacakan serupa.

Pilihan Anda — cara menonaktifkan pengumpulan otomatis:

• iOS: Pengaturan > Privasi & Keamanan > Pelacakan → matikan “Izinkan Aplikasi Meminta Melacak”, atau tolak permintaan ATT saat MetroTune™ menampilkannya. Apabila ATT tidak diberikan, seluruh iklan ditampilkan secara non-personalisasi.
• Android: Pengaturan > Google > Iklan > Pilih keluar dari Personalisasi Iklan.
• EU/EEA: Formulir persetujuan Google UMP ditampilkan saat peluncuran pertama. Untuk mengubah pilihan persetujuan, hubungi privacy@archetstudio.com.

Menonaktifkan pengumpulan tidak memengaruhi kemampuan Anda menggunakan aplikasi. Iklan akan tetap ditampilkan dalam bentuk non-personalisasi.

Akses Internet (iOS dan Android): SDK iklan dan analitik yang disebutkan (Google AdMob, Pangle, Vungle/Liftoff, PubMatic, OpenX, Firebase Analytics; Unity Ads apabila ditambahkan pada rilis mendatang) menggunakan koneksi Internet untuk pengiriman iklan. Fungsi ini beroperasi berdasarkan prinsip upaya terbaik — jika tidak ada koneksi jaringan, iklan tidak akan ditampilkan, tetapi seluruh fitur lain dari aplikasi tetap berfungsi secara normal.

10. Hak Subjek Data Pribadi

Sesuai dengan UU PDP, Anda sebagai Subjek Data Pribadi memiliki hak-hak berikut:

• Hak untuk mendapatkan informasi (Pasal 5): Mendapatkan informasi tentang kejelasan identitas, dasar kepentingan hukum, tujuan permintaan dan penggunaan Data Pribadi, serta akuntabilitas pihak yang meminta Data Pribadi.
• Hak untuk melengkapi, memperbarui, dan/atau memperbaiki (Pasal 6): Melengkapi, memperbarui, dan/atau memperbaiki kesalahan dan/atau ketidakakuratan Data Pribadi.
• Hak untuk mengakses (Pasal 7): Mendapatkan akses dan memperoleh salinan Data Pribadi.
• Hak untuk mengakhiri pemrosesan, menghapus, dan/atau memusnahkan (Pasal 8): Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan Data Pribadi apabila telah melampaui masa retensi atau tidak lagi diperlukan untuk tujuan pemrosesan.
• Hak untuk menarik persetujuan (Pasal 9): Menarik kembali persetujuan pemrosesan Data Pribadi yang telah diberikan. Penarikan persetujuan tidak memengaruhi keabsahan pemrosesan yang telah dilakukan sebelumnya.
• Hak untuk mengajukan keberatan (Pasal 10): Mengajukan keberatan atas tindakan pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis.
• Hak untuk menunda atau membatasi pemrosesan (Pasal 11): Menunda atau membatasi pemrosesan Data Pribadi secara proporsional.
• Hak untuk menggugat dan menerima ganti rugi (Pasal 12): Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan Data Pribadi sesuai dengan ketentuan peraturan perundang-undangan.
• Hak untuk mendapatkan dan/atau menggunakan Data Pribadi (Pasal 13): Mendapatkan dan/atau menggunakan Data Pribadi dari Pengendali Data Pribadi dalam bentuk yang sesuai dengan struktur dan/atau format yang lazim digunakan atau dapat dibaca oleh sistem elektronik.

Cara menggunakan hak Anda: Kirimkan email ke privacy@archetstudio.com. Kami akan menanggapi permintaan Anda dalam waktu 30 hari. Harap diperhatikan bahwa permintaan penarikan persetujuan, pembatasan, atau penghentian pemrosesan data dapat mengakibatkan Anda tidak dapat mengakses layanan atau fitur tertentu dari layanan.

11. Pelindungan Data Pribadi Anak

MetroTune™ adalah aplikasi alat bantu untuk pengguna umum dan tidak ditujukan untuk anak-anak. Sesuai dengan Pasal 25 UU PDP, pemrosesan Data Pribadi anak dilakukan demi kepentingan terbaik anak dan harus mendapat persetujuan dari orang tua atau wali.

Kami tidak bermaksud mengumpulkan Data Pribadi anak. Apabila Kami mengetahui bahwa Kami telah mengumpulkan Data Pribadi anak tanpa persetujuan dari orang tua atau wali, Kami akan segera menghapus data tersebut.

Apabila Anda adalah orang tua atau wali dan meyakini bahwa anak Anda telah memberikan Data Pribadi kepada Kami, silakan hubungi privacy@archetstudio.com.

12. Iklan Berhadiah

MetroTune™ menyediakan iklan berhadiah yang dapat Anda pilih untuk ditonton secara sukarela. Setelah Anda menonton iklan hingga selesai, Anda akan mendapatkan akses fitur premium selama 24 jam.

• Menonton iklan berhadiah sepenuhnya bersifat sukarela.
• Stempel waktu penonton disimpan hanya di perangkat.
• Data interaksi iklan dan peristiwa analitik diproses oleh SDK pihak ketiga (AdMob, Pangle, Vungle/Liftoff, PubMatic, OpenX, Firebase Analytics; Unity Ads apabila ditambahkan pada rilis mendatang) sebagaimana dijelaskan dalam Bagian 2 dan 4.

13. Perubahan Kebijakan

Kebijakan ini berlaku sejak tanggal yang tercantum di bagian atas. Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Untuk perubahan penting (seperti perubahan tujuan pemrosesan atau penerima data pihak ketiga), Kami akan memberikan pemberitahuan setidaknya 7 hari sebelumnya melalui aplikasi MetroTune™ atau situs web Kami. Untuk perubahan yang sangat signifikan, Kami akan memberikan pemberitahuan setidaknya 30 hari sebelumnya dan meminta persetujuan baru apabila diperlukan, sesuai dengan ketentuan Pasal 21 ayat (3) UU PDP.

14. Pengaduan dan Kontak

Privasi dan keamanan data Anda merupakan prioritas utama bagi Kami. Apabila Anda memiliki pertanyaan atau kekhawatiran mengenai kebijakan ini atau praktik pengelolaan data Kami, atau apabila Anda meyakini bahwa hak Anda atas Data Pribadi telah dilanggar, Anda dapat menghubungi Kami secara langsung atau mengajukan pengaduan kepada lembaga yang berwenang.

Anda berhak mengajukan pengaduan kepada Lembaga Pelindungan Data Pribadi apabila Anda meyakini bahwa pemrosesan Data Pribadi Anda oleh Kami melanggar UU PDP.