Kebijakan Privasi

1. Ringkasan

• Kamu bisa berlatih tanpa akun. Dalam hal ini, kami menyimpan kemajuanmu hanya di browsermu sendiri.
• Jika kamu membuat akun, kami menyimpan emailmu, nama tampilan (opsional), kata sandi yang di-hash secara aman (atau ID akun Google-mu), dan riwayat latihanmu.
• Kami menggunakan Google Analytics untuk memahami cara situs digunakan, dan Google Sign-In jika kamu memilih masuk dengan Google.
• Kami tidak menjual data pribadimu dan tidak menggunakannya untuk iklan.
• Kamu dapat meminta kami kapan saja untuk mengekspor, memperbaiki, atau menghapus datamu.

2. Data yang kami kumpulkan

Data akun — saat kamu mendaftar dengan email:

• Alamat emailmu (disimpan dalam huruf kecil) dan, jika kamu memberikannya, nama tampilan hingga 120 karakter.
• Kata sandimu, yang tidak pernah kami simpan dalam bentuk yang dapat dibaca. Kata sandi diubah menjadi hash satu arah dengan algoritma scrypt dan salt acak; tidak ada seorang pun di Dictationly yang dapat melihatnya.

Data akun — saat kamu masuk dengan Google (tombol atau One Tap):

• Google membagikan kepada kami alamat emailmu, status verifikasinya, namamu, dan ID akun Google yang unik. Kami tidak menerima kata sandi Google, kontak, atau data Google lainnya milikmu.
• Kami hanya menerima akun Google dengan alamat email yang terverifikasi. Jika sudah ada akun dengan email yang sama, login Google-mu akan ditautkan ke akun tersebut.

Data latihan — saat kamu sedang login:

• Latihan mana yang kamu mulai dan selesaikan, posisimu di setiap latihan, skor, akurasi, jumlah pemeriksaan, petunjuk, jawaban yang dibuka, dan kalimat yang dilewati, serta perkiraan waktu aktif.
• Apa yang kamu ketik saat menekan “Periksa”, dan kesalahan yang ditemukan, agar kami dapat menampilkan riwayatmu dan “kata yang sering kamu lewatkan”.
• Pelajaran yang kamu buat dengan Pembuat Dikte (judul, teks, pengaturan suara, dan level).

Data teknis:

• Cookie sesi yang membuatmu tetap login (lihat bagian 6).
• Log server yang disimpan oleh penyedia hosting kami untuk keamanan dan debugging, yang dapat mencakup alamat IP, jenis browser, halaman yang diminta, dan waktunya.
• Statistik penggunaan yang dikumpulkan oleh Google Analytics, seperti halaman yang dilihat, perkiraan lokasi (negara/kota), jenis perangkat dan browser, serta cara kamu sampai ke situs ini.

Kami tidak dengan sengaja mengumpulkan data sensitif (seperti kesehatan, agama, atau pandangan politik). Mohon jangan mencantumkan informasi semacam itu di nama tampilanmu atau di pelajaran yang kamu buat.

3. Cara kami menggunakan datamu

• Untuk membuat dan mengamankan akunmu serta memungkinkanmu login.
• Untuk menyimpan kemajuanmu, memungkinkanmu melanjutkan latihan, dan menampilkan riwayat, dasbor, serta statistikmu.
• Untuk menyusun peringkat pembelajar di papan peringkat publik (lihat bagian 5).
• Untuk membalas pesanmu dan mengirim email layanan yang penting (misalnya tentang akunmu atau perubahan kebijakan ini). Kami tidak mengirim email pemasaran tanpa persetujuanmu.
• Untuk memahami latihan mana yang bermanfaat serta meningkatkan konten dan situs, menggunakan statistik agregat.
• Untuk mencegah penyalahgunaan, penipuan, dan serangan, serta untuk memenuhi kewajiban hukum.

Kami memproses datamu karena hal itu diperlukan untuk menyediakan layanan yang kamu minta, karena kepentingan sah kami untuk menjaga keamanan layanan dan meningkatkannya, karena persetujuanmu (misalnya untuk analitik bila diwajibkan), atau karena diwajibkan oleh hukum.

4. Berlatih tanpa akun

Jika kamu tidak login, kemajuanmu (latihan yang selesai dan sesi yang belum selesai) disimpan di penyimpanan lokal browser di perangkatmu sendiri. Data ini tidak dikirim ke server kami. Jika nanti kamu membuat akun atau login, situs akan menawarkan untuk mengimpor kemajuan tersebut ke akunmu. Menghapus data browser akan menghapusnya.

Teks yang kamu tempel ke Pembuat Dikte tanpa menyimpannya sebagai pelajaran diproses di browsermu. Browsermu dapat menggunakan suara bawaan atau suara online untuk membacakannya.

5. Apa yang dapat dilihat orang lain

• Papan peringkat: pembelajar yang login ditampilkan dengan nama tampilan, poin, jumlah latihan yang selesai, dan waktu latihan mereka. Jika kamu belum mengatur nama tampilan, kami hanya menampilkan dua huruf pertama emailmu diikuti titik-titik (misalnya “tu•••”) — tidak pernah email lengkapmu.
• Pelajaran yang kamu buat bersifat pribadi secara default. Jika kamu menjadikan pelajaran publik, siapa pun yang memiliki tautannya dapat membuka dan berlatih dengannya.
• Selebihnya — email, riwayat, kesalahan, dan statistikmu — hanya dapat dilihat olehmu.

Kamu dapat mengubah nama tampilanmu kapan saja di halaman Akun.

6. Cookie dan penyimpanan lokal

• dl_session (esensial): token acak yang membuatmu tetap login. Cookie ini bersifat HTTP-only (tidak dapat dibaca oleh skrip), hanya dikirim melalui HTTPS, dan kedaluwarsa setelah 30 hari atau saat kamu logout. Di sisi kami, kami hanya menyimpan hash dari token ini.
• Penyimpanan lokal (fungsional): kemajuan tamu dan latihan yang selesai, seperti dijelaskan di bagian 4.
• Cookie Google Analytics (analitik): nama yang diawali _ga, digunakan untuk menghitung kunjungan dan membedakan pengunjung. Cookie ini dipasang oleh Google atas nama kami.
• Google Sign-In: jika kamu menggunakan tombol Google atau One Tap, Google dapat memasang cookie-nya sendiri sesuai kebijakan privasi Google.

Kamu dapat memblokir atau menghapus cookie di pengaturan browsermu. Memblokir cookie sesi akan membuatmu tidak bisa tetap login; memblokir cookie analitik tidak memengaruhi latihan. Kamu juga dapat memasang add-on browser untuk menolak Google Analytics (tools.google.com/dlpage/gaoptout).

7. Dengan siapa kami membagikan data

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadimu. Kami hanya membagikannya kepada penyedia layanan yang membantu kami menjalankan situs, dan hanya sebanyak yang mereka perlukan:

• Penyedia hosting dan database yang menyimpan situs dan datanya.
• Google LLC, untuk Google Sign-In dan Google Analytics.
• Layanan kamus kami, yang hanya menerima kata yang kamu klik untuk dicari — tidak pernah informasi akunmu.

Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum, oleh pengadilan atau otoritas yang berwenang, atau untuk melindungi hak, properti, atau keselamatan pengguna kami atau Dictationly.

Sebagian penyedia ini dapat memproses data di luar negaramu, termasuk di luar Vietnam. Dalam hal ini, kami mengandalkan penyedia yang menawarkan perlindungan yang memadai untuk data pribadi.

8. Berapa lama kami menyimpan data

• Data akun dan latihan: selama akunmu ada. Saat kamu menghapus akunmu, kami menghapus profil, sesi, riwayat latihan, dan pelajaran pribadimu dalam waktu 30 hari, kecuali jika hukum mewajibkan kami menyimpan sesuatu lebih lama.
• Sesi login: sampai kamu logout atau 30 hari berlalu. Mengubah kata sandi akan mengeluarkanmu dari semua perangkat lainnya.
• Log server: untuk jangka waktu singkat, biasanya tidak lebih dari 90 hari.
• Data analitik: selama periode penyimpanan yang dikonfigurasi di Google Analytics, setelah itu Google menghapusnya.

9. Cara kami melindungi datamu

Kami menggunakan HTTPS untuk semua lalu lintas, meng-hash kata sandi dengan scrypt, hanya menyimpan hash dari token sesi, menggunakan cookie HTTP-only, memeriksa asal setiap permintaan yang mengubah data, dan membatasi akses ke database. Tidak ada sistem yang benar-benar aman, jadi gunakanlah kata sandi yang kuat dan unik. Jika kami mengetahui adanya pelanggaran yang memengaruhi datamu, kami akan memberi tahu kamu dan otoritas terkait sebagaimana diwajibkan oleh hukum.

10. Hak-hakmu

Tergantung di mana kamu tinggal (misalnya berdasarkan undang-undang perlindungan data pribadi Vietnam atau GDPR Uni Eropa), kamu berhak untuk:

• mendapatkan informasi tentang cara datamu diproses;
• mengakses datamu dan menerima salinannya;
• memperbaiki data yang tidak akurat — kamu dapat mengubah nama dan kata sandimu sendiri di halaman Akun;
• menghapus datamu dan akunmu;
• membatasi atau menolak pemrosesan tertentu, serta menarik persetujuan yang pernah kamu berikan;
• mengajukan keluhan kepada otoritas perlindungan data yang berwenang.

Untuk menggunakan salah satu hak ini, kirim email ke [email protected] dari alamat yang tertaut ke akunmu. Kami mungkin memintamu mengonfirmasi identitasmu dan akan membalas paling lambat dalam 30 hari.

11. Anak-anak

Dictationly terbuka bagi pembelajar segala usia, tetapi akun hanya boleh dibuat oleh orang berusia 13 tahun ke atas. Pembelajar di bawah 16 tahun (atau di bawah usia persetujuan digital di negaranya) memerlukan izin orang tua atau wali, yang sebaiknya membantu mereka membuat akun. Jika kamu yakin seorang anak telah memberikan data pribadi kepada kami tanpa izin yang diperlukan, hubungi kami dan kami akan menghapusnya.

12. Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini saat layanan atau hukum berubah. Tanggal di bagian atas menunjukkan versi terbaru. Jika ada perubahan yang signifikan, kami akan memberi tahu pengguna yang login di situs atau melalui email sebelum perubahan tersebut berlaku.

13. Kontak

Untuk pertanyaan apa pun tentang privasi atau datamu, kirim email ke [email protected].