Kebijakan Privasi Plume

Terakhir diperbarui: 1 Oktober 2026 — Versi 2.2

Apa yang berubah pada versi 2.2: kami menjelaskan Komunikasi audio, penerjemah suara Plume, yang belum ada di versi 2.1: apa yang tetap di ponsel Anda, apa yang keluar dalam mode AI Pro, dan pembacaan dengan suara keras oleh mesin sintesis suara ponsel (lihat §4.1 dan §9).

Apa yang berubah pada versi 2.1: kami menjelaskan mode Kamuflase, yang tidak disebutkan oleh versi 2.0, dan kami mengoreksi satu pernyataan yang tidak lagi akurat: baik untuk bahasa pribadi maupun untuk Kamuflase, kata-kata dalam pesan Anda yang belum ada di kosakata Anda disimpan, satu per satu — tidak pernah kalimatnya — agar kami dapat mengusulkan kepada Anda untuk menambahkannya. Rinciannya ada di «Dalam satu menit», di §2.2, dan di §3. Kami juga mengoreksi kesalahan kedua: persona kustom Anda beserta avatarnya disimpan di server kami — keduanya tidak hanya berada di ponsel Anda (lihat §3).

Apa yang berubah sejak versi 1.0, dan mengapa Anda mungkin melihat kembali layar persetujuan di dalam aplikasi: kami memperbaiki dua pernyataan yang sudah tidak lagi akurat. Pertama, fitur bahasa pribadi menyimpan di server kami konten yang Anda buat (nama, aksara, kosakata) — versi 1.0 keliru menyatakan bahwa tidak ada teks yang disimpan. Kedua, kami sekarang menggunakan sebuah alat pelaporan kerusakan teknis — versi 1.0 menyatakan bahwa tidak ada alat semacam itu. Rincian kedua hal ini terdapat di “Dalam satu menit” di bawah, serta di §3 dan §9. Inilah tepatnya dua kategori perubahan yang, di dalam aplikasi, memicu permintaan persetujuan baru (lihat §11).

Siapa yang bertanggung jawab atas data Anda

SASU RedLine Music SIREN 938 277 100 — SIRET 938 277 100 00013 Abbaye 208-1, 208 Résidence Lavoisier, 18100 Vierzon, France Kontak: sogacmoi7@gmail.com

Aplikasi ini diterbitkan di Google Play dengan nama penerbit openfunworld.

Kebijakan ini menjelaskan apa yang dilakukan aplikasi Plume dalam versinya saat ini. Kebijakan ini ditulis dengan membaca kode aplikasi, bukan dari sebuah templat umum.

Dalam satu menit

Plume membantu Anda menulis: ia menyusun ulang teks Anda langsung di dalam aplikasi tempat Anda sedang mengetik, dan ia dapat menerjemahkan teks yang tampil di layar.

Tiga hal yang perlu diingat:

Plume tidak menyimpan teks yang Anda susun ulang, maupun teks yang dibaca di layar. Kami tidak menyimpan salinannya, tidak pula catatannya. Pengecualian yang disadari, dan disengaja: jika Anda membuat sebuah bahasa pribadi (bahasa buatan Anda sendiri, dengan kosakata kata-kata dan definisinya) atau sebuah leksikon penyamaran (kode rahasia kata-kata Anda), kontennya justru disimpan di server kami — itulah satu-satunya cara untuk memungkinkan Anda menemukannya kembali di perangkat lain, mengembangkannya, dan membagikannya. Dan ketika Anda menulis dalam kedua mode ini, kata-kata tersendiri dari pesan Anda yang belum ada di kosakata Anda disisihkan, satu per satu — tidak pernah kalimatnya — untuk mengusulkan kepada Anda menambahkannya. Rinciannya ada di §3.
Bergantung pada mesin yang Anda pilih, teks Anda keluar atau tidak keluar dari ponsel Anda. Dua mesin (Kit lokal dan AI lokal) bekerja sepenuhnya di perangkat. Yang ketiga (AI Cloud) mengirimkan teks ke sebuah layanan kecerdasan buatan yang berada di luar Uni Eropa. Anda yang memilih, dan AI Cloud tidak pernah aktif tanpa persetujuan tegas dari Anda.
Plume memerlukan izin-izin yang berdaya besar (membaca konten yang ditampilkan di aplikasi lain, menangkap layar). Di bawah ini kami menjelaskan dengan tepat untuk apa izin itu digunakan dan untuk apa tidak.

1. Apa yang dibaca Plume di layar Anda, dan kapan

1.1 Layanan aksesibilitas

Untuk menulis ulang teks Anda di tempat Anda menulisnya, Plume menggunakan layanan aksesibilitas Android. Ini adalah izin yang Anda aktifkan sendiri, di pengaturan ponsel, setelah layar penjelasan yang ditampilkan Plume sebelum izin itu diminta kepada Anda.

Secara konkret:

Saat menganggur, Plume hanya mengetahui aplikasi mana yang sedang terbuka dan pada saat mana Anda menempatkan kursor di sebuah kolom isian. Itulah yang memunculkan kapsul mengambang — dan hanya di aplikasi yang Anda sendiri konfigurasikan.
Isi kolom hanya dibaca pada saat persis Anda menyentuh kapsul, untuk ditulis ulang lalu digantikan di tempatnya.
Kolom kata sandi dikecualikan. Aplikasi mendeteksi kolom bertipe kata sandi (termasuk kode angka dan kolom web) dan menolak membacanya.
Izin ini tidak memungkinkan pengambilan gambar apa pun dari layar Anda.
Plume tidak pernah menekan apa pun menggantikan Anda di aplikasi lain: ia mengganti teks sebuah kolom, tidak lebih dari itu.

Dua fungsi yang Anda aktifkan sendiri — Bacaan Terbantu dalam mode Teks dan penerjemahan pesan yang diterima — membaca teks yang ditampilkan secara terus-menerus selama keduanya berjalan, dan berhenti begitu Anda mematikannya.

Jika Anda menolak layanan aksesibilitas, Plume tetap dapat digunakan: Anda dapat memilih sebuah teks lalu melewati menu “Plume” pada menu seleksi Android, atau membagikan sebuah teks ke Plume.

1.2 Tangkapan layar (Bacaan Terbantu)

Bacaan Terbantu menampilkan terjemahan di atas teks yang tampil — misalnya balon percakapan sebuah komik. Fungsi ini perlu melihat gambar layar.

Fungsi ini nonaktif secara bawaan dan hanya bekerja di aplikasi yang Anda izinkan secara eksplisit, satu per satu.
Android meminta persetujuannya sendiri kepada Anda setiap kali sesi dimulai. Ini bukan izin yang diberikan sekali untuk selamanya: setiap sesi menuntut persetujuan baru. Plume tidak pernah berusaha menggunakan ulang atau menyiasati persetujuan ini.
Selama sesi berlangsung, sebuah notifikasi permanen dan sebuah indikator sistem tetap terlihat. Plume tidak dapat menangkap layar Anda secara diam-diam.
Sesi berhenti otomatis saat layar terkunci, dan seketika saat Anda sendiri menghentikannya.
Aplikasi yang melindungi tampilannya (aplikasi perbankan, pengelola kata sandi) ditutupi oleh Android sendiri sebelum Plume menerima apa pun. Ini adalah perlindungan sistem, yang nyata tetapi sebagian: tidak semua aplikasi sensitif mengaktifkannya. Karena itu kami tidak menyajikannya sebagai jaminan mutlak.
Gambar yang ditangkap tidak pernah disimpan maupun dikirim. Setiap gambar dianalisis di memori untuk mengambil teksnya, lalu ditinggalkan. Tidak ada gambar yang keluar dari ponsel Anda, tidak pernah, apa pun mesin yang dipilih.

2. Apa yang tetap di ponsel Anda dan apa yang keluar

Inilah pembedaan terpenting dalam kebijakan ini, dan Andalah yang mengendalikannya.

2.1 Mesin yang tidak mengeluarkan apa pun

Kit lokal (pengenalan dan penerjemahan teks secara luring) bekerja sepenuhnya di perangkat.
AI lokal adalah sebuah model kecerdasan buatan yang diunduh satu kali lalu disimpan di ponsel Anda (sekitar 720 MB). Model itu dijalankan di perangkat Anda.

Dengan kedua mesin ini, teks yang dibaca atau disusun ulang tidak keluar dari ponsel Anda. Tidak ada panggilan jaringan apa pun yang berkaitan dengan isi teks Anda.

2.2 Mesin AI Cloud

Ketika Anda memilih AI Cloud, atau ketika perangkat Anda tidak cukup bertenaga untuk AI lokal, teks yang bersangkutan dikirimkan ke server kami, lalu ke sebuah layanan kecerdasan buatan pihak ketiga.

Perjalanan yang sebenarnya harus dijelaskan dengan terus terang:

Teks melewati infrastruktur server kami, yang dihosting di Uni Eropa (wilayah Eropa Tengah, Frankfurt).
Teks kemudian dikirimkan ke sebuah perantara perutean yang berada di luar Uni Eropa, yang menyerahkan pemrosesannya kepada sebuah model kecerdasan buatan pihak ketiga.
Jadi, ini merupakan transfer data ke luar Uni Eropa. Kami tidak menyatakan sebaliknya, dan kami tidak menampilkan janji hosting Eropa apa pun untuk tahap ini.
Plume tidak menyimpan teks Anda. Tidak satu pun fungsi server kami menuliskan isi teks Anda: kami hanya mencatat sebuah identitas teknis permintaan dan identitas perangkat Anda, untuk menghitung kuota Anda dan mendeteksi penyalahgunaan. Satu-satunya pengecualian: dalam mode Bahasa pribadi dan mode Kamuflase, kata-kata tersendiri yang tidak ada di kosakata Anda disisihkan (lihat §3).
Mode Kamuflase dan Bahasa pribadi menempuh jalur yang sama setiap kali memerlukan AI: untuk menyamarkan atau mengurai sebuah pesan yang tidak sepenuhnya tercakup kosakata Anda, untuk menyesuaikan atau mengonjugasikan sebuah kata, atau untuk mengembangkan kosakata Anda (kata-kata yang menunggu kemudian dikirim ke layanan AI). Layar yang memperkenalkan mode Kamuflase mengumumkannya kepada Anda sebelum mode itu diaktifkan.
Apa yang dilakukan para penyedia itu di pihak mereka, tidak dapat kami jamin. Kami lebih memilih mengatakannya kepada Anda daripada menjanjikan penyimpanan nol yang tidak mampu kami verifikasi.

AI Cloud tidak pernah aktif dengan sendirinya. Sebuah layar persetujuan khusus menjelaskan hal-hal ini kepada Anda sebelum pengiriman pertama, dan tidak ada yang keluar selama Anda belum menerimanya. Jika AI lokal gagal, Plume tidak beralih ke cloud secara diam-diam: ia memberi tahu Anda dan menunggu keputusan Anda. Anda dapat menarik persetujuan ini kapan saja di pengaturan.

Teks yang dikirim dibatasi: 1.200 karakter untuk satu penyusunan ulang, 4.000 karakter untuk satu analisis layar.

3. Data yang kami simpan

Kami tidak menggunakan alat analitik audiens apa pun maupun pelacak iklan pihak ketiga apa pun di luar iklan yang dijelaskan di §5. Kami menggunakan sebuah alat pelaporan kerusakan teknis: alat ini hanya melihat kesalahan program (jenis kesalahan, jejak panggilan teknis, versi aplikasi, sistem operasi), tidak pernah penggunaan atau alur Anda, dan tidak pernah teks yang Anda tulis — sebuah penyaring khusus mencegahnya sebelum setiap pengiriman. Rinciannya ada di §9.

Berikut keseluruhan yang disimpan di server kami:

Data	Untuk apa	Jangka waktu
Identitas perangkat (sebuah nomor acak yang dibuat oleh Plume, tanpa kaitan dengan identitas Anda maupun dengan sebuah identitas periklanan)	Menautkan sebuah perangkat ke sebuah akun, menerapkan kuota, memblokir penyalahgunaan	Sampai akun Anda dihapus
Alamat e-mail akun (jika Anda membuat akun melalui e-mail atau melalui Google)	Mengautentikasi Anda, menautkan langganan Anda	Sampai akun Anda dihapus
Penghitung penggunaan (jumlah penyusunan ulang per hari dan per bulan — angka, bukan teks)	Menerapkan kuota	Sampai akun Anda dihapus
Riwayat pembelian (identitas transaksi Google Play, tanggal, status langganan)	Memberi Anda akses ke apa yang telah Anda bayar, mengelola perpanjangan, memenuhi kewajiban akuntansi kami	Disimpan bahkan setelah akun dihapus, tetapi dilepaskan dari identitas Anda (lihat §6)
Saran yang dikirim secara sukarela (jika Anda menulis kepada kami sebuah usulan persona dari dalam aplikasi)	Menyempurnakan katalog. Saran-saran ini tidak pernah dipublikasikan.	Sampai akun Anda dihapus
Sinyal teknis penyalahgunaan (pelampauan berulang, kegagalan pemeriksaan integritas — tanpa teks apa pun)	Keamanan, pemberantasan kecurangan	Dilepaskan dari identitas Anda saat akun dihapus
Bahasa dan versi aplikasi	Menyajikan konten yang tepat	Sampai akun Anda dihapus
Konten bahasa pribadi yang Anda buat (namanya, aksaranya, dan kosakatanya — kata-kata dan definisi yang Anda, atau orang lain, tuliskan di dalamnya)	Memungkinkan Anda menemukan kembali bahasa Anda di perangkat lain, mengembangkannya, dan membagikannya dengan pengguna lain	Selama bahasa itu ada. Jika Anda menghapusnya, entrinya hilang — tetapi salinan yang sudah diimpor oleh orang lain sejak itu menjadi milik orang tersebut dan tetap ada, seperti pesan yang sudah diterima oleh pihak ketiga yang tidak dapat kami hapuskan di sisi mereka
Persona kustom Anda (namanya, instruksinya, avatar yang dipilih dan, jika Anda mengimpor gambar, gambar mini berukuran paling besar 512 piksel — begitu pula untuk lambang yang diimpor dari sebuah bahasa pribadi)	Memungkinkan Anda menemukannya kembali setelah instalasi ulang atau di perangkat lain, dan membagikannya. Instruksi sebuah persona dikirim ke layanan AI pada setiap perumusan ulang yang menggunakannya	Selama persona itu ada. Persona yang dipindahkan ke tempat sampah dihapus 30 hari kemudian, saat berikutnya Anda membuka daftar persona Anda. Semuanya hilang saat akun Anda dihapus
Leksikon penyamaran Anda (namanya, temanya, bahasanya, lambang yang dipilih, dan pasangan kata «kata asli → kata sandi»)	Menyamarkan dan mengurai pesan Anda, memungkinkan Anda menemukan kembali leksikon Anda di perangkat lain, mengembangkannya, dan membagikannya	Selama leksikon itu ada. Leksikon yang dipindahkan ke tempat sampah dapat dipulihkan selama 30 hari, lalu dihapus saat berikutnya Anda membuka daftar leksikon Anda. Semuanya hilang saat akun Anda dihapus
Kata-kata yang menunggu (bahasa pribadi dan Kamuflase): kata-kata tersendiri dari pesan Anda yang belum ada di kosakata Anda — tidak pernah kalimatnya —, beserta jumlah kemunculannya dan tanggal kemunculan pertama dan terakhir	Mengusulkan kepada Anda untuk menambahkannya ke kosakata Anda, dan meminta layanan AI memprosesnya ketika Anda mengembangkannya	Disimpan bahkan setelah ditambahkan, selama bahasa atau leksikon itu ada. Jika Anda menulis dengan leksikon penyamaran yang dibagikan orang lain kepada Anda, kata-kata yang tidak ada di dalamnya disisihkan di leksikon orang itu, dan orang tersebut dapat melihatnya
Pembagian bahasa dan leksikon Anda (sebuah token berbagi, disimpan hanya dalam bentuk sidik; riwayat impor dan penautan)	Memungkinkan orang-orang terdekat Anda membaca pesan Anda. Pemilik sebuah leksikon melihat daftar orang yang tertaut padanya (nama tampilan dan foto profil Google — tidak pernah alamat e-mail)	Token kedaluwarsa. Jejak pembagian yang dicabut tetap disimpan
Fragmen yang tidak disamarkan (mode Kamuflase tanpa leksikon: potongan pendek pesan, paling banyak 40 karakter, yang tetap terbaca setelah penyamaran)	Meningkatkan kisi penyamaran bersama	Tanpa identitas akun, hanya terkait dengan sidik samaran perangkat. Belum ada jangka waktu yang ditetapkan, dan fragmen ini tidak dihapus saat akun dihapus
Definisi kata (kata dan definisinya yang dihasilkan, ketika Anda meminta definisi sebuah kata dari kosakata Anda)	Agar definisi yang sama tidak dihasilkan dua kali	Cache bersama untuk semua orang, tanpa identitas akun maupun bahasa. Tidak dihapus saat akun dihapus
Laporan kerusakan teknis (jenis kesalahan, jejak panggilan teknis yang dipotong, versi aplikasi, sistem operasi — tidak pernah konten teks)	Mendiagnosis dan memperbaiki kerusakan aplikasi	Dikelola oleh penyedia pelaporan kerusakan kami (lihat §9). Pengumpulan ini tunduk pada persetujuan Anda dan sebuah saklar yang dapat kami matikan kapan saja, tanpa pembaruan aplikasi

Apa yang tidak kami kumpulkan: nama Anda, kontak Anda, lokasi Anda, buku alamat Anda, foto Anda, kalender Anda, riwayat aplikasi Anda. Plume tidak meminta satu pun izin tersebut.

Apa yang tetap hanya di ponsel Anda: pengaturan Anda, aturan per aplikasi Anda, cache terjemahan Bacaan Terbantu (dihapus pada akhir setiap sesi). Tidak satu pun dari semua itu dikirim ke server kami.

4. Dikte suara

Sebuah tombol mikrofon memungkinkan Anda mendikte alih-alih mengetik. Izin akses mikrofon diminta tepat pada saat Anda menekan tombol tersebut, tidak pernah saat aplikasi dijalankan, dan mikrofon baru terbuka pada saat itu. Plume tidak pernah mendengarkan di latar belakang.

Plume tidak menerima, tidak menyimpan, dan tidak mengirimkan rekaman audio apa pun. Dikte diserahkan kepada mesin pengenalan suara yang terpasang di ponsel Anda (mesin milik Android). Plume hanya mengambil teks hasil transkripsi.

Poin penting dan jujur: mesin sistem tersebut milik ponsel Anda, umumnya milik Google. Bergantung pada perangkat Anda, pengaturannya, dan modul bahasa yang terpasang, mesin itu dapat mengirimkan audio ke server penerbitnya untuk ditranskripsikan. Pemrosesan tersebut berada di luar kendali Plume dan tunduk pada kebijakan privasi penerbit sistem Anda. Karena itu kami tidak dapat menyatakan bahwa suara Anda tetap berada di perangkat — hal itu bergantung pada ponsel Anda, bukan pada kami.

Jika Anda menolak izin mikrofon, pengetikan melalui papan ketik tentu saja tetap tersedia.

4.1 Komunikasi audio (penerjemah suara)

Komunikasi audio menerjemahkan percakapan antara dua orang dengan suara keras. Mikrofon hanya terbuka saat Anda menyentuh bola, dan menutup di akhir setiap kalimat.

Ucapan ditranskripsikan oleh mesin pengenalan suara ponsel yang sama dengan dikte, dengan batasan yang sama seperti di atas. Plume hanya menerima teks, tidak pernah audio. Jika modul luring suatu bahasa tidak ada, Plume meminta ponsel mengunduhnya; sementara itu, mesin ponsel dapat mentranskripsi secara daring.
Dalam mode Kit lokal (gratis), penerjemahan dilakukan di ponsel Anda.
Dalam mode AI Pro (pelanggan), teks hasil transkripsi dikirim ke server kami lalu ke penyedia pemrosesan AI kami, yang memperbaiki kesalahan pendengaran dan menerjemahkannya — melalui jalur yang sama seperti di §2.2. Kami tidak menyimpan teks maupun terjemahannya.
Pembacaan dengan suara keras dilakukan oleh mesin sintesis suara ponsel (umumnya milik Google). Dalam kedua mode, Plume meminta suara daring-nya yang lebih alami: teks terjemahan lalu dikirim ke penerbitnya untuk diucapkan. Saat luring, suara yang terpasang di ponsel mengambil alih.
Riwayat percakapan tetap di ponsel Anda dan hilang saat Anda meninggalkan layar. Hanya pasangan bahasa yang dipilih, mesin yang dipilih, dan jumlah percakapan (untuk iklan tingkat gratis) yang disimpan di perangkat.

5. Periklanan

Layanan ini gratis dalam batas penggunaan tertentu per hari. Di luar batas itu, Anda dapat memilih untuk menonton sebuah iklan berhadiah guna membuka penggunaan tambahan. Hal itu tidak pernah dipaksakan: jika Anda tidak menonton iklan, Anda tetap memperoleh apa yang menjadi hak Anda.

Iklan disediakan oleh Google AdMob.
Iklan hanya muncul di dalam aplikasi Plume itu sendiri, tidak pernah di kapsul mengambang dan tidak pernah di atas aplikasi lain.
Pelanggan berbayar tidak melihat iklan apa pun.
Di Wilayah Ekonomi Eropa, di Britania Raya, dan di Swiss, sebuah formulir persetujuan yang disediakan oleh platform bersertifikasi Google ditampilkan kepada Anda sebelum iklan pertama. Selama pilihan Anda belum dikumpulkan, tidak ada iklan yang diminta. Jika Anda menolak, iklan tetap tidak dipersonalisasi dan tidak ada fungsi yang dicabut dari Anda. Anda dapat mengubah pilihan ini kapan saja dari pengaturan.
Untuk mengkreditkan hadiah Anda secara andal, identitas perangkat Plume Anda dikirimkan ke AdMob. Google juga dapat mengumpulkan datanya sendiri sesuai dengan kebijakan privasinya.

Pada tanggal penulisan, penayangan iklan dinonaktifkan di sisi server. Bagian ini menjelaskan cara kerjanya begitu penayangan itu diaktifkan.

6. Langganan dan pembelian

Langganan dan paket dijual melalui Google Play. Kami tidak pernah melihat data kartu pembayaran Anda: data itu diproses oleh Google, yang merupakan penjual dalam arti penagihan.

Kami menerima dari Google sebuah bukti pembelian yang diverifikasi oleh server kami, dan kami menyimpan jejaknya (identitas transaksi, tanggal, status). Jejak ini disimpan untuk alasan akuntansi dan untuk mencegah satu pembelian yang sama dipakai dua kali — tetapi jejak itu dilepaskan dari identitas Anda ketika Anda menghapus akun Anda.

7. Hak-hak Anda

Anda memiliki hak akses, pembetulan, penghapusan, pembatasan, keberatan, dan portabilitas yang diatur oleh GDPR (Peraturan Perlindungan Data Umum Uni Eropa).

Yang paling sederhana dan paling cepat: penghapusan sudah terpasang di dalam aplikasi. Pengaturan → Privasi → Hapus data saya. Penghapusan itu dijalankan seketika, bukan dimasukkan ke antrean. Rincian tentang apa yang dihapus dan apa yang disimpan terdapat di halaman khusus kami: https://readit0.github.io/plume-legal/suppression-compte.

Anda juga dapat menghapus akun Anda tanpa memasang aplikasi, dengan menulis ke sogacmoi7@gmail.com.

Untuk permintaan lainnya, tulislah ke sogacmoi7@gmail.com. Kami menjawab dalam waktu satu bulan.

Dasar hukum: pelaksanaan kontrak (menyediakan layanan yang Anda minta, mengelola langganan Anda), persetujuan Anda (layanan aksesibilitas, tangkapan layar, pengiriman ke AI Cloud, iklan yang dipersonalisasi), kepentingan sah kami (keamanan, pemberantasan kecurangan), dan kewajiban hukum kami (akuntansi).

Anda dapat mengajukan pengaduan kepada CNIL (www.cnil.fr), otoritas pengawas penerbit, atau, jika Anda tinggal di Uni Eropa, kepada otoritas pengawas negara tempat tinggal Anda — Pasal 77 GDPR memberi Anda pilihan itu.

8. Anak di bawah umur

Plume adalah alat bantu menulis, yang ditujukan untuk khalayak berusia 16 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak di bawah 16 tahun dan aplikasi ini tidak dirancang maupun dipromosikan untuk mereka. Jika Anda pemegang kuasa asuh dan menduga anak Anda telah menyampaikan data kepada kami, tulislah ke sogacmoi7@gmail.com: kami akan menghapus akun tersebut.

Karena aplikasi ini memungkinkan penyusunan ulang teks bebas dan menampilkan iklan, aplikasi ini tidak memenuhi syarat untuk program Google Play yang ditujukan bagi keluarga.

9. Prosesor data dan penerima

Penyedia	Peran	Di mana
Penyedia hosting kami	Hosting basis data, autentikasi, fungsi server	Uni Eropa (Frankfurt)
Penyedia pemrosesan AI kami	Perutean permintaan dan pemrosesan teks oleh sebuah model kecerdasan buatan pihak ketiga	Di luar Uni Eropa
Google Play / Google Billing	Pembayaran, langganan	Google Ireland / Amerika Serikat
Google AdMob	Iklan berhadiah	Google Ireland / Amerika Serikat
Google (layanan sistem ponsel)	Pengenalan suara, sintesis suara (pembacaan suara keras Komunikasi audio), modul terjemahan luring	Sesuai perangkat Anda
Penyedia pelaporan kerusakan kami	Pelaporan kerusakan teknis — hanya kesalahan program, disaring sebelum dikirim: tidak pernah teks Anda	Amerika Serikat

Kami tidak menjual data apa pun dan tidak menyerahkan data apa pun kepada pialang data.

Transfer ke luar Uni Eropa: penggunaan penyedia pemrosesan AI kami, Google Play, AdMob, dan penyedia pelaporan kerusakan kami menimbulkan transfer data ke luar Uni Eropa. Kerangka hukum transfer tersebut (klausul kontraktual standar, keputusan kecukupan) harus diverifikasi dan didokumentasikan oleh seorang profesional sebelum publikasi — lihat catatan di akhir dokumen.

10. Keamanan

Pertukaran antara aplikasi dan server kami dienkripsi (HTTPS/TLS). Akses ke data di basis data dibatasi oleh aturan server: fungsi-fungsi sensitif tidak dapat dijangkau dari aplikasi. Tidak ada sistem yang sepenuhnya aman. Teks yang Anda susun ulang dan teks yang ditampilkan Bacaan Terbantu di layar tidak disimpan pada kami, sehingga secara mekanis hal itu membatasi apa yang dapat diungkap oleh sebuah pembobolan mengenai keduanya. Ini tidak berlaku untuk semuanya: kosakata bahasa pribadi yang Anda buat, leksikon penyamaran Anda, dan kata-kata yang menunggu, justru, disimpan (lihat §3), dan akan terpapar seperti data lain mana pun dalam kebijakan ini jika terjadi pembobolan yang sesungguhnya — kami melindunginya dengan aturan akses server yang sama seperti yang lainnya.

11. Perubahan

Setiap perubahan kebijakan ini akan dipublikasikan di alamat https://readit0.github.io/plume-legal dengan tanggal yang baru. Jika terjadi perubahan penting mengenai peredaran data Anda, kami akan memberi tahu Anda di dalam aplikasi.

Sejak versi 2.0, janji ini memiliki mekanisme nyata di baliknya. Sebuah perbaikan bentuk sederhana (sebuah tanggal, sebuah alamat, sebuah klarifikasi) tidak menuntut apa pun tambahan dari Anda. Namun perubahan MATERIAL — penerima baru untuk data Anda, kategori baru data yang dikumpulkan, tujuan baru, atau perubahan hak Anda atau harga — akan memunculkan kembali, sekali, layar persetujuan di dalam aplikasi, disertai ringkasan apa yang berubah dan kedua dokumen yang telah diperbarui. Itulah tepatnya yang terjadi untuk versi 2.0 ini (lihat kotak di awal dokumen ini).

Syarat dan ketentuan umum

Syarat penggunaan layanan (kuota, langganan, pengakhiran) terdapat dalam dokumen terpisah: https://readit0.github.io/plume-legal/conditions-generales.

Dokumen ini adalah terjemahan dari versi bahasa Prancis, yang tersedia di alamat https://readit0.github.io/plume-legal/. Terjemahan ini disediakan untuk informasi Anda. Jika terdapat perbedaan, hubungi kami di sogacmoi7@gmail.com.