Kebijakan Privasi

Ini adalah terjemahan, disediakan agar kamu bisa membacanya. Versi bahasa Inggris adalah versi yang sah secara hukum: jika keduanya pernah berbeda, teks bahasa Inggris yang berlaku.

Terakhir diperbarui 26 August 2026

Versi singkatnya: kami tidak pernah melihat atau menyimpan percakapanmu. Video dan audio langsung dari perangkatmu ke perangkat lawan bicaramu. Kami menyimpan akun yang kamu buat, profil yang kamu tulis, dan catatan bahwa sebuah percakapan terjadi — karena itulah dasar dari penilaian, pertemanan, dan laporan. Kami tidak menjual apa pun, kami tidak menjalankan iklan, dan kami tidak memasang cookie pelacak — satu-satunya penghitungan yang terjadi adalah tampilan halaman secara agregat, tanpa apa pun yang disimpan di perangkatmu.

1. Siapa yang bertanggung jawab

Pengendali menurut Pasal 4(7) GDPR adalah:
A7-24 Aumann GmbH, Geschäftsbereich Veste Software, Ketschendorfer Str. 54, 96450 Coburg, Germany
Email:[email protected]

Data perusahaan dan pendaftarannya selengkapnya ada di informasi hukum. Kami tidak menunjuk petugas pelindungan data karena kami di bawah ambang §38 BDSG; alamat di atas sampai ke orang-orang yang memutuskan hal ini.

2. Apa yang kami kumpulkan, mengapa, dan atas dasar hukum apa

Setiap operasi pemrosesan data memerlukan dasar hukum berdasarkan Art. 6(1) GDPR. Berikut setiap dasar yang kami gunakan dan apa yang dicakupnya.

Untuk memberimu akun — Art. 6(1)(b), pelaksanaan kontrak

• Alamat emailmu. Disimpan dalam bentuk kanonis, agar alias dari satu
  kotak surat tidak bisa diam-diam menjadi beberapa akun.
• Tanpa kata sandi. Masuk dilakukan lewat tautan yang dikirim ke emailmu,
  atau login sosial. Tidak ada kata sandi yang perlu disimpan, bocor, atau dipakai ulang.
• Profilmu: nama tampilan, handle, bio, bahasa dan seberapa lancar kamu
  menguasainya, minat, zona waktu, bahasa, dan — jika kamu menambahkannya — kota, negara,
  avatar, dan gambar sampul. Semuanya opsional kecuali nama dan handle, dan semuanya
  terlihat oleh anggota lain sesuai pengaturan yang kamu pilih.
• Sesi: token sesi, beserta alamat IP dan string peramban yang
  membuatnya, agar kamu bisa melihat dan mengakhiri proses masuk yang tidak kamu kenali.
• Bahwa sebuah percakapan terjadi: siapa, kapan, berapa lama, dan di
  kanal mana — tidak pernah berupa rekaman, tidak pernah berupa transkrip, tidak pernah
  berupa kata-katanya. Lihat §4.
• Apa yang kamu tulis kepada orang lain: pesan langsung, unggahan, dan
  deskripsi acara.
• Penilaian, pertemanan, acara, dan skor gamemu.

Untuk menjaga keamanan jaringan — Art. 6(1)(f), kepentingan sah

Kepentingan sah kami adalah mencegah pelecehan, penyalahgunaan, dan penipuan pada layanan yang mempertemukan orang asing lewat kamera; kami menganggap kepentingan ini lebih besar daripada dampak terbatas terhadap privasi dari butir-butir di bawah, dan kamu bisa mengajukan keberatan berdasarkan Art. 21 kapan saja (§7).

• Laporan yang kamu ajukan atau yang diajukan tentangmu, termasuk siapa
  yang mengajukannya. Identitas pelapor hanya terlihat oleh moderator, tidak pernah oleh
  orang yang dilaporkan.
• Penangguhan, banding, dan keputusan moderasi, dalam log yang hanya
  bisa ditambah, tidak bisa diubah.
• Skor kepercayaanmu, dihitung dari penilaian sesama pengguna dari
  waktu ke waktu.
• Alamat IP-mu saat mendaftar, diperiksa terhadap penghitung berumur
  singkat untuk menghentikan pembuatan akun otomatis lewat skrip. Data ini disimpan di
  memori, tidak pernah ditulis ke basis data, dan hilang saat server dimulai ulang.
• Pemeriksaan bot pada formulir masuk, dijalankan oleh Cloudflare
  Turnstile, yang tidak membangun profil lintas situs dan, menurut Cloudflare, tidak
  menyimpan apa pun dalam cookie.
• Log server — alamat IP, waktu, URL, status, user agent — disimpan
  selama 14 hari untuk diagnosis kesalahan dan penyalahgunaan.

Karena kamu memintanya — Art. 6(1)(a), persetujuan

• Notifikasi push untuk acara yang kamu bilang akan kamu hadiri. Hanya
  setelah kamu menyetujuinya, di antarmuka kami sendiri sebelum antarmuka peramban.
  Tarik persetujuan di Pengaturan atau di peramban kamu.
• Ringkasan mingguan dan email opsional lainnya. Setiap jenis punya
  sakelar tersendiri di Pengaturan, dan setiap pesan menyertakan berhenti berlangganan
  satu klik.
• Menampilkan profilmu di mesin pencari. Nonaktif secara default. Sebuah
  profil adalah seseorang, dan menempatkannya di depan Google adalah keputusanmu, bukan
  pengaturan pertumbuhan.

Menarik persetujuan semudah memberikannya dan tidak memengaruhi keabsahan apa yang terjadi sebelum kamu menariknya (Art. 7(3)).

Karena hukum mewajibkannya — Art. 6(1)(c)

Penyimpanan catatan akuntansi apabila ada pembayaran yang pernah terlibat (§147 AO, §257 HGB), dan menanggapi perintah sah dari otoritas yang berwenang.

3. Apa yang kami simpan di perangkatmu, dan mengapa tidak ada banner cookie

§25 TDDDG — implementasi Jerman atas aturan ePrivacy, berganti nama dari TTDSG pada Mei 2024 — mengatur segala sesuatu yang disimpan di atau dibaca dari perangkatmu, tidak hanya cookie. Karena itu, bagian ini mencakup semuanya. Semua yang di bawah ini dikecualikan berdasarkan §25(2) sebagai hal yang benar-benar diperlukan untuk layanan yang kamu minta, itulah sebabnya kamu tidak ditampilkan banner persetujuan. Tidak ada apa pun di sini yang perlu disetujui: tanpa analitik, tanpa iklan, tanpa pelacak pihak ketiga, dan tanpa pembuatan profil dalam bentuk apa pun.

• Cookie sesi, agar kamu tetap masuk. HttpOnly, Secure,
  SameSite=Lax. Kedaluwarsa setelah 90 hari atau saat kamu keluar.
• Cookie undangan, dipasang hanya jika kamu datang lewat tautan
  undangan seseorang, agar orang yang mengundangmu bisa mendapat kredit saat kamu
  selesai mendaftar. Cookie ini menyimpan kode undangan mereka dan tujuan tautan itu,
  tidak ada yang lain. Cookie ini dibaca tepat satu kali, di akhir proses onboarding,
  dan dihapus di sana. Tidak ada yang lain pernah membacanya, tidak ada yang dilacak
  dengannya, tidak ada yang dibayar untuknya, dan ia kedaluwarsa dengan sendirinya
  setelah 30 hari.
• Beberapa preferensi kecil di penyimpanan peramban kamu sendiri,
  setelah kamu masuk: topik yang baru-baru ini kamu cari, apakah kamu suka jendela
  video yang ditampilkan selama game, dan kartu acara mana yang sudah kamu tutup pada
  sesi ini. Data ini tidak pernah meninggalkan perangkatmu dan kami tidak bisa
  membacanya.
• Cache offline (service worker), agar situs tetap bisa dibuka pada
  koneksi yang buruk dan bisa dipasang ke layar utama. Ini menyimpan halaman, bukan
  orang.

Hanya di halaman masuk, Cloudflare Turnstile memeriksa bahwa kamu bukan bot. Cloudflare menyatakan bahwa Turnstile tidak menggunakan cookie untuk mengumpulkan atau menyimpan informasi, dan tidak membangun profil lintas situs; fitur ini ada di sini atas dasar kepentingan sah pada §2, dan itulah sebabnya pendaftaran otomatis tidak memenuhi jaringan ini dengan skrip.

Kami tidak menjalankan produk analitik kami sendiri, dan tidak ada Google Analytics, tidak ada piksel iklan, dan tidak ada pelacak lintas situs di mana pun di situs ini. Cloudflare, yang melayani situs ini, menghitung tampilan halaman untuk kami secara agregat — halaman, perujuk (referrer), dan negara, tanpa cookie dan tanpa menyimpan alamat IP-mu, sehingga tidak bisa mengenalimu pada kunjungan kedua atau di situs orang lain. Font kami dilayani dari server kami sendiri, bukan dari Google Fonts, sehingga memuat sebuah halaman tidak mengirim alamat IP-mu kepada siapa pun.

4. Percakapanmu

Video dan audio bersifat peer-to-peer (WebRTC). Keduanya berjalan langsung antara dua peramban dan tidak pernah direkam, disimpan, atau ditranskripsi oleh kami, dan tidak pernah melewati server yang bisa membacanya.

Ada satu pengecualian, dan itu bersifat teknis: ketika dua jaringan tidak bisa saling menjangkau secara langsung — kira-kira satu dari lima panggilan, biasanya di balik firewall perusahaan yang ketat — aliran data terenkripsi dipantulkan lewat relai (TURN). Relai ini meneruskan paket yang tidak bisa didekripsinya. Ia melihat bahwa dua alamat sedang bertukar data, dan tidak melihat apa pun tentang isinya.

Teks yang kamu kirim di dalam sebuah ruang disimpan, karena percakapan yang bisa kamu gulir kembali adalah inti dari fiturnya.

5. Siapa lagi yang melihat datamu

Kami tidak menjual data pribadi dan tidak akan pernah melakukannya. Data itu sampai ke penerima berikut ini dan tidak ada yang lain. Setiap pemroses bekerja berdasarkan kontrak yang memenuhi Art. 28 GDPR.

Apabila transfer ke Amerika Serikat terlibat, hal itu didasarkan pada Klausul Kontrak Standar Komisi Eropa berdasarkan Art. 46(2)(c), dan apabila penerimanya tersertifikasi, juga didasarkan pada keputusan kecukupan EU–US Data Privacy Framework berdasarkan Art. 45.

Anggota lain melihat apa yang diizinkan oleh pengaturan privasimu:
profilmu, penilaianmu, dan — dengan seseorang yang benar-benar pernah kamu ajak
bicara — bahwa kalian berdua pernah bicara sebelumnya. Tidak ada yang pernah
melihat apa pun tentang percakapan yang tidak mereka ikuti.

6. Berapa lama kami menyimpan data

7. Hakmu

Berdasarkan GDPR, kamu berhak untuk:

• Akses (Art. 15) — mendapatkan salinan semua data yang kami simpan
  tentangmu.
• Portabilitas (Pasal 20) — ambil datamu dalam format yang bisa dibaca mesin. Pengaturan memberimu unduhan JSON seketika.
• Pembetulan (Art. 16) — memperbaiki apa pun yang salah. Sebagian
  besar bisa kamu ubah sendiri.
• Penghapusan (Pasal 17) — hapus akunmu. Pengaturan melakukannya seketika dan permanen. Apa yang tetap tersimpan tercantum di sana dan di §6: catatan moderasi, dengan kamu direduksi menjadi pengenal internal, menurut Pasal 17(3)(e).
• Pembatasan (Art. 18) dan keberatan (Art. 21) — secara
  khusus, kamu boleh mengajukan keberatan kapan saja terhadap apa pun yang kami
  dasarkan pada kepentingan sah.
• Menarik persetujuan (Art. 7(3)) — untuk email, push, dan
  pencantuman di mesin pencari, di Pengaturan.

Tulis ke [email protected] untuk apa pun yang tidak bisa dilakukan lewat antarmuka. Kami menjawab dalam satu bulan (Pasal 12(3)).

Kamu juga berhak mengadu ke otoritas pengawas (Pasal 77). Milik kami adalah Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Germany. Kamu juga bisa mengadu ke otoritas di tempat tinggalmu.

8. Keputusan otomatis

Tingkat kepercayaanmu dihitung secara otomatis dari penilaian sesama pengguna, dan tingkat yang rendah membatasi apa yang bisa dilakukan akun yang baru dibuat. Hal ini tidak pernah menghasilkan dampak hukum atau dampak signifikan serupa dalam pengertian Art. 22(1), dan manusia meninjau setiap penangguhan dan setiap banding. Pencocokan bersifat otomatis dan didasarkan pada topik dan bahasa yang kamu pilih.

9. Keamanan

Semua data berjalan lewat TLS. Percakapan dienkripsi end-to-end antar peramban oleh DTLS-SRTP yang wajib pada WebRTC. Tautan masuk hanya berlaku sekali pakai dan kedaluwarsa dalam 15 menit. Sesi berupa cookie HttpOnly yang tidak bisa dibaca oleh skrip. Basis data tidak bisa diakses dari internet. Cadangan dienkripsi dan disimpan di luar lokasi.

10. Anak-anak

ChatFederation untuk orang dewasa: umurmu harus 18 tahun atau lebih. Kami tidak dengan sengaja mengumpulkan data dari siapa pun yang lebih muda, dan akun yang kami ketahui milik seseorang di bawah 18 tahun akan dihapus. Kalau kamu yakin ada anak yang memakai layanan ini, beri tahu kami di [email protected].

11. Perubahan

Jika kami mengubah kebijakan ini dengan cara yang berarti, kami akan menyampaikannya di situs dan mengirim email kepadamu sebelum perubahan itu berlaku. Tanggal di bagian atas selalu mencerminkan versi yang berlaku saat ini.

Lihat juga ketentuan layanan, informasi hukum, dan cara kerja pelaporan.