Privasi

Ini adalah terjemahan dari teks asli berbahasa Jerman. Versi bahasa Jerman adalah versi yang berlaku. Terjemahan dapat mengandung kesalahan. Jika terdapat perbedaan, versi bahasa Jerman yang diutamakan, kecuali hukum yang bersifat wajib menentukan lain. Kebijakan privasi ini memberi tahu Anda, sesuai Pasal 12 dan 13 GDPR, data pribadi apa yang diproses TWO EQUALS, untuk tujuan apa, atas dasar hukum apa, dan berapa lama. TWO EQUALS adalah layanan dari Ecolution GmbH untuk mencocokkan dan mendokumentasikan kesepakatan yang disetujui bersama antara dua orang. Yang dicatat adalah persetujuan atau kecocokan dalam pencocokan yang bersangkutan. Data medis — khususnya status HIV, hepatitis, PrEP, dan data tes — tidak kami simpan. Penggunaan diizinkan mulai usia 18 tahun. Batas usia diterapkan melalui peringkat usia toko aplikasi dan tanggal lahir yang Anda berikan saat pendaftaran. Tidak ada verifikasi. Kami tidak menggunakan layanan analitik, pelacakan, atau iklan. Versi 2.3.0 · Diperbarui 26.10.2026.

Pengendali data menurut GDPR adalah: Ecolution GmbH Bellevue 35 22301 Hamburg Jerman Direktur Pelaksana: David Kytzia Email: info@ecolution.gmbh Telepon: +49 40 – 28 00 25 55 Situs web: twoequals.app Saat ini belum ditunjuk petugas perlindungan data. Kirimkan pertanyaan tentang perlindungan data ke info@ecolution.gmbh.

Untuk menyiapkan, mengamankan, dan memulihkan akun Anda, kami memproses: • Data akun dan pengenal teknis, khususnya ID akun • Alamat email untuk masuk dan pemulihan serta nomor ponsel sebagai bukti saat pendaftaran (pada penyedia login) • Nama tampilan / alias (kami menyimpannya pada akun Anda di server kami agar tersedia lagi setelah masuk di perangkat baru; saat akun dihapus, kami menghapusnya) • tanggal lahir Anda yang sebenarnya (wajib saat pendaftaran). Kami menyimpannya terenkripsi di basis data TWO EQUALS di UE, bukan pada penyedia login. Pada setiap kesepakatan yang dikonfirmasi, kami juga menyimpannya di bukti kesepakatan (lihat “Persetujuan dan riwayat”). Jika tanggal lahir Anda menunjukkan bahwa Anda berusia di bawah 18 tahun, kami tidak menyimpannya dan Anda tidak dapat menggunakan TWO EQUALS. Kamu tidak dapat mengubah tanggal lahirmu sendiri di aplikasi. Jika salah, hubungi dukungan. • usia yang dilihat orang lain: usia sebenarnya, tanpa usia, atau usia lain. Anda sendiri yang menentukannya untuk setiap pertemuan. Usia yang ditampilkan adalah pernyataan Anda sendiri dan tidak diperiksa. • jika sebelumnya Anda telah mengonfirmasi bahwa Anda berusia minimal 18 tahun: konfirmasi tersebut beserta waktunya (tetap tersimpan) • versi ketentuan penggunaan dan persetujuan yang Anda setujui, beserta waktunya • keputusan Anda tentang persetujuan pemrosesan data pribadi Anda (diberikan, ditolak, atau dicabut) dengan versi dan waktunya; setiap perubahan juga kami catat dalam log agar persetujuan dapat dibuktikan • Data dukungan, jika Anda menghubungi kami Nomor ponsel dan alamat email tetap berada pada penyedia login. Di basis data TWO EQUALS sendiri, untuk itu kami menyimpan ID akun. Jika Anda mengonfirmasi suatu kesepakatan, kami juga melampirkan nomor ponsel dan alamat email Anda yang telah dikonfirmasi, secara terenkripsi, pada bukti kesepakatan (lihat “Pengaitan bukti kesepakatan”). Sebelum akun dihapus, Anda dapat meminta ID akun dan kunci pemulihan dikirim ke email Anda yang telah diverifikasi (Amazon SES, UE). Kami tidak menyimpan kunci dalam bentuk teks biasa. Dasar hukum: Pasal 6 ayat 1 huruf b GDPR (kontrak penggunaan TWO EQUALS) serta Pasal 6 ayat 1 huruf f GDPR untuk keamanan akun dan pembuktian keterangan usia, konfirmasi usia, dan persetujuan Anda. Bukti persetujuan Anda kami simpan karena menurut Pasal 7 ayat 1 GDPR kami harus dapat membuktikan bahwa Anda telah menyetujui (Pasal 6 ayat 1 huruf c GDPR). Pengambilalihan nomor. Jika Anda mendapat nomor ponsel baru yang di sistem kami masih terkait dengan akun lain, Anda dapat mengambil alihnya di aplikasi dengan kode SMS. Nomor tersebut kemudian dihapus dari akun lain dan dikaitkan ke akun Anda; pemilik akun lain kami beri tahu melalui email tanpa menyebutkan nomornya. Kami mencatat prosesnya tanpa nomor; untuk mencegah penyalahgunaan, kami menyimpan nilai pemeriksaan (HMAC) dari nomor tersebut selama 40 hari. Dasar hukum: Pasal 6 ayat 1 huruf b GDPR (pengoperasian akun Anda) dan Pasal 6 ayat 1 huruf f GDPR (keamanan dan pencegahan penyalahgunaan). Log tersebut kami simpan selama jangka waktu yang sama dengan log pengikatan perangkat.

Untuk pencocokan dan dokumentasi yang dapat ditelusuri, kami memproses: • pengaturan awal Anda (keinginan dan batasan, termasuk batasan yang Anda rumuskan sendiri) • keputusan persetujuan konkret dan preferensi (kecocokan ya/tidak), termasuk kesepakatan tentang tindakan seksual, perlindungan, batasan, media, dan durasi • keterangan Anda untuk pertemuan yang bersangkutan tentang apakah alkohol atau zat memabukkan lain terlibat. Keterangan ini dapat menyangkut data kesehatan dalam arti Pasal 9 GDPR. Keterangan ini tidak dibawa ke profil permanen Anda, terlihat oleh orang lain, dan disimpan bersama bukti kesepakatan. Kami tidak menyimpulkan darinya apakah seseorang dapat memberikan persetujuan yang sah. • konfirmasi kedua orang bahwa tidak ada pembayaran atau imbalan lain yang disepakati • tanggal lahir Anda yang sebenarnya pada saat konfirmasi. Tanggal ini juga disimpan di bukti kesepakatan, tidak terlihat oleh orang lain, dan tidak ditampilkan di aplikasi. Kami menggunakannya hanya untuk dokumentasi internal tentang usia yang Anda nyatakan saat kesepakatan, untuk menegakkan atau membela klaim hukum, serta untuk permintaan dari otoritas sejauh kami wajib. Kami tidak memeriksanya dan tidak melakukan verifikasi usia. • riwayat pencocokan yang telah selesai • jejak audit pada persetujuan yang mengikat: alamat IP, model perangkat, sistem operasi dan versi OS, stempel waktu server (UTC), masing-masing bersama ID akun • jangkar kontak: nomor ponsel dan alamat email Anda yang telah dikonfirmasi dalam bentuk terenkripsi serta nilai pemeriksaan yang diturunkan darinya (lihat “Pengaitan bukti kesepakatan”) • pada orang yang mengundang dengan TWO EQUALS Premium: ID transaksi pembelian di Apple, terenkripsi • jika kedua orang mengaktifkan “Konfirmasi kedekatan”: hasil pemeriksaan kedekatan (misalnya “kurang dari 25 m”), bukan lokasi • hasil pemeriksaan perangkat oleh Apple (App Attest) • checksum dan tanda tangan digital bukti kesepakatan • konfirmasi yang dibatalkan: jika seseorang mengubah pilihan setelah baru satu orang yang mengonfirmasi, konfirmasi itu dibatalkan. Hal ini kami catat dengan waktu dan status konfirmasi saat itu. Log tersebut disimpan dengan cara yang sama seperti bukti kesepakatan • saat mengakhiri: waktu Anda mengetuk “Akhiri” dan waktu pemberitahuan tiba di server kami Yang dicatat hanya persetujuan atau kecocokan dalam pencocokan yang bersangkutan — bukan data medis dan bukan isi percakapan pribadi. Poin terbuka yang belum Anda sepakati bukan bagian dari bukti kesepakatan. Informasi ini menyangkut kategori khusus data pribadi dalam arti Pasal 9 GDPR (data tentang kehidupan seksual dan mungkin data kesehatan). Dasar hukum. Pengaturan awal Anda kami proses berdasarkan persetujuan eksplisit Anda (Pasal 6 ayat 1 huruf a, Pasal 9 ayat 2 huruf a GDPR), yang Anda berikan melalui kotak centang tersendiri, terpisah dari ketentuan penggunaan dan informasi privasi. Jika Anda mencabutnya, kami menghapus pengaturan awal Anda. Bukti bahwa Anda telah menyetujui dan, jika ada, mencabut persetujuan, kami simpan terpisah. Segera setelah kedua orang mengonfirmasi suatu kesepakatan, kami menyimpan bukti kesepakatan. Hal ini dilakukan agar kedua pihak dapat menegakkan atau membela klaim hukum (Pasal 9 ayat 2 huruf f, Pasal 6 ayat 1 huruf f GDPR). Ini berlaku juga setelah pencabutan atau penghapusan akun. Penyimpanan berlangsung 10 tahun sejak berakhirnya kesepakatan. Setelah itu kami menghapus bukti secara otomatis. Jika diketahui adanya sengketa atau permintaan otoritas, kami menyimpannya hingga selesai, paling lama 30 tahun. Jika kedua pihak meminta penghapusan, kami menghapusnya lebih awal. Tanggal lahir kami simpan sebagai bagian dari bukti kesepakatan, dengan alasan yang sama dan jangka waktu yang sama. Jejak audit berfungsi mendokumentasikan kapan dan dengan perangkat atau sambungan apa kesepakatan yang mengikat dibuat. Jejak ini merupakan bagian tetap dari bukti kesepakatan dan disimpan serta dihapus bersamanya. Koordinat GPS tidak disimpan (untuk pemeriksaan kedekatan sukarela, lihat “Pengaitan bukti kesepakatan”). Nama jaringan Wi-Fi (SSID) dan ID perangkat keras (mis. EID/IMEI) tidak dicatat. Keamanan. Transmisi dienkripsi melalui TLS. Basis data dioperasikan di UE (Frankfurt am Main), tidak dapat diakses publik, dan terenkripsi saat disimpan (AES-256), begitu juga cadangannya. Data persetujuan, preferensi, dan audit serta tanggal lahir di bukti kesepakatan kami enkripsi lagi di tingkat aplikasi dengan kunci sendiri. Penerima. Orang lain melihat dalam pencocokan nama tampilan Anda, atas permintaan usia Anda, kecocokan dan poin terbuka, durasi yang dipilih, dan keterangan Anda tentang alkohol atau zat lain untuk pertemuan ini. Kedua pihak dapat melihat kesepakatan itu kemudian di riwayat mereka. TWO EQUALS tidak menyimpan informasi ini secara permanen secara lokal di perangkat orang lain. Alamat email, nomor telepon, dan tanggal lahir Anda tidak pernah dilihat oleh orang lain. Orang lain hanya melihat usia yang Anda izinkan ditampilkan untuk pertemuan ini. Nama dan usia Anda pilih terpisah untuk setiap pertemuan (nama bebas; tampilkan usia, sembunyikan, atau cantumkan usia lain); profil Anda tidak berubah karenanya. Saat konfirmasi, kami mencatat bagaimana Anda ditampilkan kepada orang lain dan menyimpannya bersama bukti kesepakatan.

Bukti kesepakatan harus tetap dapat dikaitkan dengan orang yang nyata meskipun suatu akun telah dihapus, misalnya jika otoritas atau pengadilan sedang menyelidiki suatu pertemuan. Untuk itu, saat suatu kesepakatan dikonfirmasi, kami menyimpan hal-hal berikut pada bukti: Jangkar kontak. Nomor ponsel dan alamat email terverifikasimu serta ID akunmu disimpan dalam bentuk terenkripsi. Kuncinya berada di layanan kunci terpisah (AWS Key Management Service, Frankfurt am Main). Server kami hanya dapat menggunakannya untuk mengenkripsi, bukan untuk mendekripsi. Selain itu, kami membentuk nilai pemeriksa (HMAC) dari nomor dan alamat emailmu. Atas permintaan, nilai ini hanya memungkinkan kami mengonfirmasi apakah nomor atau alamat email tertentu termasuk dalam suatu bukti, tanpa mengungkapkannya. ID pembelian. Jika orang yang mengundang memiliki TWO EQUALS Premium, kami menyimpan ID transaksi pembeliannya di Apple dalam bentuk terenkripsi pada bukti. Akses. Baik aplikasi, orang lain, maupun server kami dalam operasi normal tidak dapat membaca jangkar kontak atau ID pembelian. Keduanya hanya dibuka melalui akses terpisah yang dilindungi secara khusus milik Ecolution GmbH, dan hanya jika otoritas atau pengadilan memintanya dan kami diwajibkan secara hukum untuk memenuhinya (lihat "Permintaan dari otoritas"). Setiap akses dicatat beserta waktu, alasan, dan nomor perkara. Pemeriksaan kedekatan (sukarela). Sebelum mengonfirmasi, kamu dapat mengaktifkan "Konfirmasi kedekatan". Aplikasi kemudian — dengan izinmu — menggunakan lokasi perangkatmu satu kali dan mengirimkannya ke server kami. Jika kedua orang telah mengaktifkan pemeriksaan kedekatan, server menghitung jarak antara kedua perangkat. Hanya hasilnya yang disimpan (misalnya "Kedekatan terkonfirmasi (kurang dari 25 m)" atau "Kedekatan tidak diperiksa"). Lokasinya sendiri disimpan di memori paling lama 120 detik, lalu dibuang, dan tidak disimpan di basis data kami maupun di log. Dasar hukumnya adalah persetujuan eksplisitmu (Pasal 6 ayat (1) huruf a, Pasal 9 ayat (2) huruf a GDPR, § 25 ayat (1) TDDDG), yang kamu berikan dengan mengaktifkannya. Tanpa persetujuan itu, kamu tetap dapat mengonfirmasi dengan cara yang sama. Kamu dapat menarik persetujuan untuk konfirmasi di masa mendatang kapan saja dengan tidak mengaktifkan sakelar atau dengan mencabut akses lokasi di pengaturan perangkatmu. Pemeriksaan perangkat (App Attest). Saat kamu mengonfirmasi, kami menggunakan layanan App Attest dari Apple untuk memeriksa apakah konfirmasi berasal dari aplikasi TWO EQUALS yang tidak dimodifikasi pada perangkat Apple asli. Untuk itu, perangkatmu membuat kunci yang disertifikasi oleh Apple. Kami menyimpan ID kunci ini untuk perangkatmu dan, dalam bukti, hanya hasilnya ("lulus", "tidak tersedia", atau "gagal"). Hal ini tidak pernah menghalangi konfirmasi. Tanda tangan digital. Kami menandatangani setiap bukti secara digital saat dikonfirmasi. Checksum dan tanda tangan tercantum dalam bukti dan dalam ekspor datamu. Dengan kunci publik kami (twoequals.app/.well-known/evidence-key.pem), dapat diperiksa bahwa bukti berasal dari kami dan tidak diubah. Dasar hukum dan durasi. Jangkar kontak, ID pembelian, pemeriksaan perangkat, dan tanda tangan berfungsi agar tuntutan hukum dapat ditetapkan, dilaksanakan, atau dibela, serta untuk membantu mengungkap tindak pidana (Pasal 6 ayat (1) huruf f, Pasal 9 ayat (2) huruf f GDPR). Pengungkapan kepada otoritas atau pengadilan didasarkan pada Pasal 6 ayat (1) huruf c GDPR. Data disimpan dan dihapus bersama bukti kesepakatan, termasuk setelah akun dihapus (Pasal 17 ayat (3) huruf e GDPR).

TWO EQUALS tidak menyimpan temuan medis. Secara khusus, yang berikut tidak dikumpulkan atau disimpan: • status HIV • informasi hepatitis • informasi PrEP • data dan waktu tes • status vaksinasi • diagnosis atau nilai laboratorium Dalam pencocokan, kalian dapat mencatat apakah kalian ingin membicarakan kesehatan seksual (misalnya status, tes terakhir, infeksi yang diketahui, gejala, atau pencegahan). Yang dicatat hanya persetujuan atau kecocokan ini — bukan isi percakapan medis dan bukan hasil tes. Informasi medis semacam itu bukan bagian dari riwayat dan tidak disampaikan kepada orang lain melalui aplikasi. Hal ini dibedakan dari pernyataan tentang alkohol atau zat lain untuk pertemuan terkait (lihat "Persetujuan dan riwayat").

Untuk menyediakan Layanan, menjaga keamanan, dan memperbaiki kesalahan, kami memproses data perangkat dan data teknis. Dasar hukum: Pasal 6 ayat (1) huruf b dan f GDPR. Saat kesepakatan yang mengikat dibuat, kami juga menyimpan secara tidak dapat diubah dalam catatan kesepakatan model perangkat, sistem operasi dan versinya, alamat IP-mu (ditentukan melalui load balancer, X-Forwarded-For), dan ID perangkat untuk pengikatan perangkat. Jika kamu memilih “Konfirmasi kedekatan”, kami hanya menyimpan hasilnya, bukan lokasimu. Nama jaringan Wi‑Fi tidak kami catat. Stempel waktu ditetapkan oleh server dalam UTC dan tidak diambil dari perangkat. Log operasional teknis API dapat berisi alamat IP dan informasi teknis tentang permintaan. Kami menyimpannya selama 30 hari lalu menghapusnya secara otomatis. Kami tidak menyimpan log akses situs web. Laporan kesalahan aplikasi. Jika terjadi kesalahan di aplikasi, misalnya saat masuk, aplikasi mengirimkan laporan kesalahan teknis ke server kami di UE. Laporan ini berisi langkah yang terdampak, kode kesalahan dan deskripsi teknis singkat, versi dan build aplikasi, model perangkat (misalnya "iPhone 12"), versi iOS, pengaturan bahasa, dan waktu. Jika kamu sedang masuk, kami mengaitkan laporan dengan ID akunmu. Laporan tidak berisi kata sandi atau kode, alamat email atau nomor telepon, isi persetujuan, keinginan, atau batasanmu, maupun pengenal perangkat. Kami tidak menggunakan penyedia pihak ketiga untuk hal ini dan menggunakan laporan hanya untuk menemukan dan memperbaiki kesalahan. Dasar hukumnya adalah Pasal 6 ayat (1) huruf f GDPR; kepentingan sah kami adalah Layanan yang berfungsi dan aman. Laporan merupakan bagian dari log operasional teknis dan dihapus setelah 30 hari. Saat persetujuan dikonfirmasi, aplikasi juga mengirimkan laporan singkat untuk setiap langkah demi pencarian kesalahan (nama langkah, durasi dalam milidetik, hasil), meskipun semuanya berjalan lancar; laporan ini tidak dikaitkan dengan ID akun mana pun. Face ID, Touch ID, dan PIN aplikasi. Kamu mengonfirmasi kesepakatan dengan Face ID atau Touch ID, atau kode sandi iPhone-mu sebagai cadangan. Jika kamu sudah mengatur PIN aplikasi (opsional), kamu juga mengonfirmasi dengan PIN itu. Face ID, Touch ID, dan kode sandi iPhone diperiksa sepenuhnya oleh perangkatmu. PIN aplikasimu hanya disimpan sebagai nilai pemeriksa di perangkatmu, tidak pernah di server kami. Kami tidak menerima atau menyimpan data biometrik. Kami hanya menerima hasil apakah konfirmasi berhasil, dan dengan metode apa (Face ID atau Touch ID dengan PIN aplikasi, atau konfirmasi perangkat tanpa PIN). Pencarian di sekitar. Pencarian di sekitar bersifat opsional. Jika kamu memulainya, aplikasi — dengan izinmu — menggunakan lokasi perangkatmu selama sekitar dua menit untuk menemukan orang dalam radius sekitar seratus meter yang sedang mencari pada saat yang sama. Lokasi hanya diproses untuk pencarian ini lalu dibuang. Lokasi tidak disimpan di basis data kami, dalam bukti kesepakatan, atau di perangkat orang lain. Yang terlihat hanya orang yang sedang mencari pada saat itu. Dasar hukumnya adalah persetujuanmu (Pasal 6 ayat (1) huruf a GDPR, § 25 ayat (1) undang-undang Jerman TDDDG), yang kamu berikan dengan memulai pencarian dan mengizinkan akses lokasi di perangkatmu, dan yang dapat kamu tarik kapan saja di pengaturan perangkat. Pemeriksaan kedekatan yang bersifat sukarela saat konfirmasi terpisah dari hal ini (lihat "Pengaitan bukti kesepakatan"). Pengikatan perangkat. Akunmu terikat pada satu perangkat. Untuk itu kami menyimpan ID dan kunci publik dari kunci App Attest perangkatmu, sebuah penghitung, keterkaitan dengan akunmu, dan waktu pengikatan. Dengan begitu dapat dibuktikan bahwa suatu konfirmasi berasal dari perangkat akunmu (Pasal 6 ayat (1) huruf f GDPR). Untuk perangkat baru, kamu mengonfirmasi pergantian dengan kode yang dikirim ke nomor ponselmu atau, jika kamu tidak lagi memiliki akses ke nomor itu, ke alamat e-mailmu. Kode lewat e-mail hanya kami simpan sebagai nilai pemeriksaan yang tidak dapat dibalik; kode berlaku sepuluh menit. Setelah pergantian lewat e-mail, kamu mengonfirmasi ulang nomor ponselmu dengan SMS. Kami mencatat pergantian (waktu, ID kunci, alamat IP, jalur SMS atau e-mail); nomor telepon dan alamat e-mail tidak kami simpan bersamanya. iPhone-mu bertukar data dengan Apple untuk itu (lihat “Penyedia layanan dan transfer ke negara ketiga”). Keterkaitan dengan akunmu tetap ada selama akun ada; setelah itu kunci tetap tersimpan tanpa kaitan apa pun dengan akunmu.

Kamu membeli TWO EQUALS Premium melalui Apple App Store atau Google Play. Apple atau Google menangani pembayaran, penagihan, dan pengembalian dana atas tanggung jawab mereka sendiri; kebijakan privasi mereka berlaku. Kami tidak menerima data pembayaranmu. Untuk mengaktifkan Premium, kami memverifikasi pembelian di server kami: di Apple berdasarkan transaksi yang ditandatangani oleh toko, di Google Play berdasarkan token pembelian melalui antarmuka Google, yang juga kami gunakan untuk mengonfirmasi pembelian. Untuk itu, kami mengirimkan pengenal pembelian kepada Apple atau Google. Kami menyimpan bersama akunmu: hak (Premium), statusnya, sumbernya (Apple, Google, atau aktivasi gratis oleh kami), ID produk dan transaksi, serta waktu aktivasi dan verifikasi terakhir. Kami tidak mengaitkan data ini dengan keinginan, batasan, atau keputusanmu. Premium terikat pada akun toko Anda. Jika Anda menghapus akun, kami melepas penautan itu. Kami kemudian menyimpan data pembelian (ID transaksi, produk, tanggal pembelian, dan platform) tanpa kaitan dengan akun Anda, agar Anda dapat menautkannya lagi ke akun baru lewat „Pulihkan pembelian“. Kami menghapusnya jika pembelian dikembalikan atau kami menghentikan layanan. Dasar hukum: Pasal 6 (1) (b) GDPR, dan untuk penyimpanan setelah penghapusan akun Pasal 6 (1) (f) GDPR.

Clerk. Untuk proses masuk, verifikasi identitas, dan pengamanan akunmu, kami menggunakan Clerk, Inc., 101 California Street, Suite 2750, San Francisco, CA 94111, AS, sebagai pemroses data sesuai Pasal 28 GDPR. Clerk bertindak atas nama kami dan terutama memproses: • ID akun • nomor ponsel dan alamat email • data sesi dan keamanan teknis (misalnya informasi login dan perangkat) Clerk menyimpan dan memproses data ini di AS dan menggunakan subpemroses sendiri untuk mengirim kode verifikasi melalui SMS dan email. Clerk tersertifikasi berdasarkan Kerangka Privasi Data UE-AS (Data Privacy Framework, DPF); transfer didasarkan pada keputusan kecukupan Komisi Eropa (Pasal 45 GDPR). Selain itu, kami telah menyepakati klausul kontrak standar Komisi Eropa (Pasal 46 GDPR) dengan Clerk sebagai bagian dari perjanjian pemrosesan data (DPA). Informasi lebih lanjut: clerk.com/legal/privacy, clerk.com/legal/dpa, dan clerk.com/legal/dpf. Amazon Web Services. Kami mengoperasikan API, basis data, penyimpanan file, dan pengiriman email (Amazon SES) di Amazon Web Services EMEA SARL di wilayah eu-central-1 (Frankfurt am Main). Data pencocokan disimpan di UE. AWS bertindak sebagai pemroses data; AWS GDPR DPA berlaku. Apple. Untuk pemeriksaan perangkat (App Attest), iPhone-mu bertukar data langsung dengan Apple agar Apple dapat menyertifikasi kunci perangkatmu. Apple memproses data ini atas tanggung jawabnya sendiri sesuai kebijakan privasi Apple. Kami tidak mengirimkan data apa pun ke Apple untuk keperluan ini. AWS Key Management Service yang digunakan untuk jangkar kontak dan tanda tangan beroperasi di wilayah eu-central-1 (Frankfurt am Main). Situs web twoequals.app dikirimkan dari penyimpanan di Frankfurt melalui jaringan pengiriman konten Amazon CloudFront. Agar halaman dimuat dengan cepat, alamat IP-mu dapat diproses sebentar oleh server CloudFront di luar UE. Hal ini didasarkan pada AWS GDPR DPA dengan klausul kontrak standar (Pasal 46 GDPR) dan sertifikasi Amazon berdasarkan EU-US Data Privacy Framework (Pasal 45 GDPR). Dasar hukum pengiriman adalah Pasal 6 ayat (1) huruf f GDPR. Font situs web kami host sendiri. Tidak ada font yang dimuat dari server Google. Ecolution GmbH tetap menjadi pengendali pemrosesan.

Polisi, kejaksaan, atau pengadilan dapat meminta informasi dari kami tentang bukti kesepakatan. Kami memeriksa setiap permintaan dan hanya memberikan data jika kami wajib secara hukum (Pasal 6 ayat 1 huruf c GDPR, Pasal 9 ayat 2 huruf f GDPR) atau jika Anda secara tegas memintanya. Kami hanya memberikan data yang diperlukan untuk permintaan tersebut. Riwayat di aplikasi bukan ekspor untuk otoritas. Hal ini dapat mencakup pembukaan jangkar kontak terenkripsi atau ID pembelian, atau konfirmasi apakah suatu nomor ponsel atau alamat email yang disebutkan termasuk dalam suatu bukti. Setiap akses semacam itu dicatat. Tanggal lahir yang tersimpan di bukti kesepakatan hanya kami berikan jika permintaan mensyaratkannya dan kami wajib melakukannya.

Kamu dapat mengirimkan permintaan kepada kami melalui twoequals.app/id/dukungan/. Untuk itu, kami memproses alamat emailmu agar dapat membalas, deskripsi permintaanmu, tangkapan layar jika kamu mengunggahnya, serta waktu permintaan. Pesan dikirim ke support@ecolution.gmbh dan disampaikan melalui Amazon SES di UE. Untuk melindungi dari permintaan otomatis, kami menggunakan kolom kontrol tak terlihat dan membatasi jumlah permintaan per alamat IP. Kami hanya menyimpan alamat IP sebentar untuk jangka waktu terkait dan tidak menyimpannya secara permanen. Kami tidak menggunakan pihak ketiga untuk hal ini. Dasar hukumnya adalah Pasal 6 ayat (1) huruf b GDPR untuk menangani permintaanmu dan Pasal 6 ayat (1) huruf f GDPR untuk mencegah penyalahgunaan. Jika tangkapan layar dapat berisi informasi tentang kehidupan seksual, kami juga meminta persetujuan eksplisitmu (Pasal 9 ayat (2) huruf a GDPR). Kamu dapat menarik persetujuan ini untuk masa mendatang, misalnya melalui email ke support@ecolution.gmbh. Kotak centang wajib tidak dicentang sebelumnya. Kami hanya menyimpan permintaan selama diperlukan untuk menanganinya. Kamu juga dapat menggunakan formulir dukungan untuk melaporkan nama tampilan atau batasan yang ditulis sendiri yang menurutmu melanggar hukum (lihat ketentuan penggunaan, poin 5.4). Kamu juga dapat melaporkan nama tampilan atau salah satu keinginan yang ditulis sendiri oleh orang lain langsung di aplikasi. Untuk itu, kami menyimpan teks yang dilaporkan, alasannya, catatan opsionalmu, ID pencocokan, dan ID akunmu, lalu mengirimkan laporan ke kotak masuk dukungan kami. Orang lain tidak diberi tahu. Dasar hukum: Pasal 6 ayat (1) huruf f GDPR (melindungi pengguna dan menegakkan ketentuan penggunaan). Kami menghapus laporan secara otomatis 12 bulan setelah diterima.

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan masing-masing: • Akun pada penyedia login: selama akun Anda ada; setelah akun dihapus, penyedia menghapus data kontak sesuai perjanjian pemrosesan data (DPA). ID akun tetap ada di catatan pencocokan sebagai kunci yang tidak diberikan ulang. Sebagai jangkar kontak, nomor ponsel dan alamat email tetap tersimpan terenkripsi di dalam bukti kesepakatan Anda (lihat poin berikut) • Pengaturan awal: hingga persetujuan Anda dicabut atau akun Anda dihapus • Setelah akun dihapus: hash kunci pemulihan (bukan kuncinya), agar Anda nanti dapat mengaitkan persetujuan dengan diri Anda • Bukti kesepakatan termasuk jejak audit dan tanggal lahir: 10 tahun sejak berakhirnya kesepakatan; jika ada sengketa atau permintaan otoritas yang diketahui, hingga selesai, paling lama 30 tahun; lebih awal jika kedua pihak meminta penghapusan • Tanggal lahir pada akun: selama akun Anda ada. Setelah akun dihapus hanya salinan di bukti kesepakatan yang tersisa. • Jangkar kontak, ID pembelian terenkripsi, hasil pemeriksaan kedekatan dan perangkat serta tanda tangan: seperti bukti kesepakatan yang bersangkutan, juga setelah akun dihapus • Log akses ke jangkar kontak dan ID pembelian: selama bukti kesepakatan yang bersangkutan disimpan • Bukti persetujuan Anda atas pemrosesan data pribadi (keputusan, versi, waktu, entri log) dan log pengikatan perangkat: selama bukti kesepakatan terakhir yang Anda ikuti disimpan; jika Anda tidak punya kesepakatan, hingga akun Anda dihapus • Pengaitan akun Anda dengan perangkat Anda (pengikatan perangkat): selama akun Anda ada • Lokasi pada pemeriksaan kedekatan: paling lama 120 detik di memori kerja, tidak disimpan • Hak Premium dan pengaitan pembelian: selama akun Anda ada • Data pembelian tanpa kaitan dengan akun (setelah akun dihapus): hingga pembelian dikembalikan dananya atau layanan dihentikan • Arsip kontrak yang tidak dapat diubah: sepuluh tahun, sejauh ada kewajiban penyimpanan menurut hukum • Log operasional teknis API termasuk pesan kesalahan aplikasi: 30 hari • Cadangan otomatis basis data: 7 hari. Data yang dihapus mungkin masih ada di cadangan hingga saat itu. • Pesan dukungan: selama diperlukan untuk penanganan • Laporan dari aplikasi: 12 bulan sejak diterima Setelah jangka waktu berakhir, kami menghapus atau menganonimkan data, kecuali ada kewajiban penyimpanan menurut hukum yang menghalangi.

Terhadap Ecolution GmbH, Anda memiliki hak-hak berikut, antara lain: • Akses (Pasal 15 GDPR) • Perbaikan (Pasal 16 GDPR) • Penghapusan (Pasal 17 GDPR) • Pembatasan pemrosesan (Pasal 18 GDPR) • Portabilitas data (Pasal 20 GDPR) • Keberatan (Pasal 21 GDPR, lihat di bawah) • Penarikan persetujuan dengan efek ke depan (Pasal 7 ayat 3 GDPR) Hak keberatan Anda (Pasal 21 GDPR) Sejauh kami memproses data berdasarkan Pasal 6 ayat 1 huruf f GDPR, Anda dapat mengajukan keberatan kapan saja dengan alasan yang berkaitan dengan situasi khusus Anda. Kami kemudian tidak lagi memproses data tersebut, kecuali kami dapat menunjukkan alasan sah yang kuat yang melebihi kepentingan, hak, dan kebebasan Anda, atau pemrosesan itu untuk menetapkan, menjalankan, atau membela klaim hukum. Untuk itu, tulis kepada kami di info@ecolution.gmbh. Di bagian “Akun” Anda dapat meminta salinan data Anda. Salinan itu mencakup data akun dan profil, data kontak terverifikasi, pengaturan, serta bukti kesepakatan Anda beserta jejak audit. Tanggal lahir yang tersimpan di bukti kesepakatan tidak termasuk di dalamnya; informasi tentangnya Anda peroleh atas permintaan ke info@ecolution.gmbh. Ekspor juga menunjukkan apakah ada jangkar kontak yang tersimpan pada suatu bukti, hasil pemeriksaan kedekatan dan perangkat, serta checksum dan tanda tangan. Setelah akun dihapus, Anda memperoleh informasi tentang bukti kesepakatan Anda atas permintaan ke info@ecolution.gmbh, jika Anda mengidentifikasi diri dengan ID akun dan kunci pemulihan. Penghapusan akun mengakhiri login dan penggunaan yang sedang berjalan: telepon dan email dihapus pada penyedia login, pengaturan awal Anda dihapus. Sebagai jangkar kontak, nomor ponsel dan alamat email tetap tersimpan terenkripsi di dalam bukti kesepakatan Anda, pada Premium juga ID pembelian (lihat “Pengaitan bukti kesepakatan”). Pencocokan yang terdokumentasi tetap tersimpan di basis data UE selama masa penyimpanan yang disebut di atas, termasuk ID akun dan jejak audit Anda (Pasal 17 ayat 3 huruf e GDPR). Orang lain tetap melihat di riwayatnya nama tampilan Anda, usia Anda (jika ditampilkan), dan kecocokan, tetapi tidak ID akun atau jejak audit Anda. Tanggal lahir Anda di bukti tetap tersimpan selama masa penyimpanan, tetapi tidak terlihat oleh orang lain. Dengan nomor yang sama, kemudian akan dibuat akun baru yang kosong — tanpa riwayat lama. ID akun lama tidak diberikan kepada siapa pun lagi. Keputusan yang semata-mata didasarkan pada pemrosesan otomatis dengan akibat hukum dalam arti Pasal 22 GDPR tidak terjadi. Untuk menjalankan hak Anda: info@ecolution.gmbh.

Kamu berhak mengajukan pengaduan kepada otoritas pengawas perlindungan data (Pasal 77 GDPR). Yang berwenang terutama adalah: Komisaris Hamburg untuk Perlindungan Data dan Kebebasan Informasi (Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit) Ludwig-Erhard-Str. 22 20459 Hamburg, Jerman datenschutz-hamburg.de

Preferensi tidak diungkapkan sepenuhnya kepada orang lain sebelumnya. Dalam pencocokan, kecocokan dan poin terbuka ditampilkan. Pada poin terbuka, keduanya melihat siapa yang menjawab ya dan siapa yang menjawab tidak, atau siapa yang belum memutuskan. Persetujuan dan buktinya baru terbentuk ketika semua poin cocok dan keduanya telah mengonfirmasi. Pengaturan awal yang tersimpan bukan persetujuan terhadap orang atau situasi tertentu. Kebijakan ini menjelaskan keadaan pemrosesan yang sebenarnya.

Kebijakan privasi ini disusun dalam bahasa Jerman. Versi bahasa Jerman adalah versi asli dan mengikat. Versi bahasa lain adalah terjemahan yang dapat mengandung kesalahan. Jika terdapat perbedaan, versi bahasa Jerman yang berlaku, kecuali ketentuan hukum yang bersifat memaksa menentukan lain.