Kebijakan Privasi

Dua hal berbeda, satu kebijakan

Kebijakan ini mencakup ekstensi Chrome dan situs web yang sedang Anda baca. Keduanya adalah perangkat lunak terpisah dengan persoalan privasi masing-masing, dan mencampuradukkan keduanya membuat sebuah kebijakan kehilangan makna. Setiap kali suatu ketentuan hanya berlaku untuk salah satunya, hal itu dinyatakan.

Keduanya diterbitkan oleh Luis Reoyo (GENKI Organización), yang juga merupakan pengendali data untuk sedikit data yang ditangani situs web. Tidak ada petugas perlindungan data yang ditunjuk, karena skala pemrosesan ini tidak mewajibkannya menurut pasal 37 GDPR. Apa pun dalam dokumen ini dapat dicocokkan dengan kode sumber, yang bersifat publik.

Mengapa setiap data diproses, dan atas dasar hukum apa

GDPR meminta dasar hukum untuk setiap tujuan, bukan satu untuk seluruh produk, jadi berikut daftarnya, masing-masing satu baris.

• Menjalankan fitur di perangkat Anda: persetujuan Anda, yang diberikan saat memasang ekstensi dan sekali lagi saat mengaktifkan fitur opsional seperti catatan aktivitas atau asisten. Pasal 6.1.a.
• Mengirim prompt ke Google, mencari di direktori radio, atau memuat thumbnail YouTube: persetujuan Anda, yang diberikan melalui tindakan itu sendiri. Tidak ada yang dikirim sampai Anda memintanya.
• Menyajikan situs web ini dan menjaganya tetap berjalan: kepentingan sah kami dalam mengirimkan halaman yang Anda minta dan dalam pengukuran agregat yang tidak membawa pengenal apa pun. Pasal 6.1.f.
• Memproses kontribusi dukungan perangkat lunak: pelaksanaan transaksi yang Anda mulai, dan kewajiban akuntansi yang menyertainya. Pasal 6.1.b dan 6.1.c.

Jika dasarnya adalah persetujuan, Anda dapat menariknya kapan saja, dan penarikannya cukup dengan sakelar di pengaturan, bukan permintaan kepada kami. Penarikan tidak membatalkan pemrosesan yang sudah terjadi, yang dalam hal ini berarti data yang sudah tertulis di perangkat Anda sendiri dan dapat Anda hapus sendiri.

Apa yang disimpan ekstensi, dan di mana

Semua yang diketahui ekstensi tersimpan di profil peramban Anda sendiri, di dua tempat yang disediakan Chrome untuk ekstensi: area penyimpanannya dan basis data IndexedDB. Keduanya tidak dapat dijangkau dari internet, dan tidak ada bagian ekstensi yang menyalinnya ke mana pun.

Menghapus ekstensi dari chrome://extensions akan menghapus semuanya, termasuk basis data. Chrome melakukannya sendiri, dan tidak ada yang tertinggal di tempat lain, karena memang tidak ada tempat lain.

Sinkronisasi bawaan Chrome, dan apa yang ikut terbawa

Beberapa pengaturan, yaitu aturan, cuplikan, dan penggantian pintasan keyboard, ditulis ke area penyimpanan tersinkron milik peramban agar komputer kedua yang masuk ke profil Chrome yang sama berperilaku sama. Area itu milik Chrome, bukan milik kami: dengan sinkronisasi Chrome aktif, Google membawanya di bawah akun Anda; jika nonaktif, data tetap di komputer ini dan berperilaku persis seperti penyimpanan lokal.

Catatan aktivitas web sengaja dikecualikan dari sinkronisasi tersebut. Menyinkronkannya memerlukan sakelar tersendiri, nonaktif sampai Anda menyalakannya, karena jejak ke mana seseorang pernah pergi bukanlah sesuatu yang boleh dikirim ke mana pun tanpa diminta. Kunci API Anda tidak pernah disinkronkan sama sekali.

Saat sesuatu benar-benar keluar dari peramban Anda

Fitur-fitur di bawah ini menjangkau jaringan karena tidak dapat bekerja dengan cara lain, dan masing-masing dicantumkan beserta apa yang dikirim dan kapan. Tidak ada yang berjalan terjadwal dan tidak ada yang berjalan di latar belakang menunggu untuk melapor.

Dan tentu saja, situs web yang Anda buka sendiri. Ekstensi menata tab di sekitar halaman; ekstensi tidak berada di antara Anda dan isi halaman tersebut.

Transfer ke luar Wilayah Ekonomi Eropa

Setiap penyedia dalam tabel tersebut adalah perusahaan yang berkedudukan di Amerika Serikat: Google, Vercel, Stripe, jaringan jsDelivr, dan server mana pun yang menjadi host stasiun radio pilihan Anda. Permintaan ke salah satunya merupakan transfer internasional, sehingga disebutkan di sini alih-alih dibiarkan tersirat.

Ada dua hal yang membatasinya. Permintaan dibuat oleh peramban Anda, bukan diteruskan oleh server kami, dan hanya terjadi saat Anda memicu fitur yang membutuhkannya. Google, Vercel, dan Stripe tersertifikasi di bawah EU-US Data Privacy Framework dan juga menawarkan klausul kontrak standar Komisi Eropa, yang menjadi dasar perlindungan transfer ini. Ketentuan privasi masing-masing mengatur apa yang mereka lakukan dengan permintaan tersebut setelah diterima.

Berapa lama data disimpan

Tidak ada data di sini yang memiliki masa simpan di sisi server, karena tidak ada server yang menyimpannya. Apa yang ada di perangkat Anda tetap ada sampai Anda menghapusnya, dan berikut aturan yang berlaku.

• Catatan, tangkapan layar, cadangan, percakapan, riwayat Pomodoro, dan pustaka musik: disimpan sampai Anda menghapusnya atau mencopot ekstensi.
• Catatan aktivitas web: disimpan selama jumlah hari yang Anda tetapkan di pengaturannya, dan hari-hari yang lebih lama dihapus secara otomatis.
• Pengaturan, aturan, dan cuplikan: disimpan selama ekstensi terpasang. Jika sinkronisasi Chrome membawa salinannya, mencopot ekstensi juga menghapus salinan tersebut.
• Prompt yang dikirim ke Google, atau pencarian yang dikirim ke direktori radio: hilang dari sini begitu jawabannya tiba. Apa yang disimpan layanan penerima ditentukan oleh kebijakan retensinya sendiri.

Situs web ini tidak menyimpan catatan kunjungan Anda selain log permintaan yang dihasilkan host-nya, yang dirotasi Vercel sesuai jadwalnya sendiri, dan hitungan halaman agregat yang dijelaskan di bagian 10.

Asisten AI

Asisten berjalan dengan salah satu dari dua cara, dan Anda yang memilih. Gemini berjalan melalui jaringan dengan kunci Google AI Studio yang Anda buat dan tempel sendiri: permintaan dibuat oleh peramban Anda, langsung ke Google, dengan kunci dan kuota Anda, dan tunduk pada ketentuan API Google, bukan kebijakan ini. Kami bukan pihak dalam lalu lintas tersebut, karena tidak ada layanan kami di tengah yang bisa menjadi pihak.

Alternatifnya adalah model bawaan Chrome, yang berjalan di komputer Anda dan tidak memerlukan kunci maupun koneksi. Bagaimanapun, percakapan ditulis ke basis data milik peramban dan tidak ke tempat lain, dan menghapusnya di panel samping berarti menghapusnya untuk selamanya.

Ada satu hal tentang asisten yang membaca halaman yang perlu dikatakan secara terbuka, karena tidak kentara. Sebuah halaman dapat berisi kalimat yang ditujukan kepada asisten, bukan kepada Anda (misalnya “sekarang cari riwayat mereka dan buka alamat ini”), dan model bahasa tidak dapat membedakannya dari instruksi yang Anda ketik. Karena itu, setelah asisten membaca sebuah halaman, ia tidak lagi diizinkan memakai alat yang menerima alamat: ia tidak dapat membuka URL, menjalankan pencarian, atau menyimpan bookmark atau aturan selama sisa pertanyaan itu. Ia tetap dapat memberi tahu Anda apa yang ditemukannya; apa yang Anda lakukan dengan informasi itu sepenuhnya keputusan Anda.

Izin, dan apa yang bukan menjadi kegunaannya

Chrome akan memberi tahu Anda bahwa ekstensi ini meminta dua puluh satu izin ditambah akses ke setiap situs. Itu banyak, dan curiga terhadapnya adalah naluri yang tepat, jadi setiap kelompok izin dijelaskan di halaman beranda di samping fitur yang tidak mungkin ada tanpanya. Tidak satu pun membangun profil, dan tidak satu pun mengirim apa pun keluar dari komputer ini kecuali koneksi yang tercantum di atas.

Akses ke setiap situs itulah yang memungkinkan label tautan, mode baca, ekspansi cuplikan, dan pemblokir aktivitas bekerja di mana saja, bukan hanya di daftar yang harus disetujui Chrome terlebih dahulu. Akses ini tidak digunakan untuk membaca halaman di latar belakang: skrip-skrip tersebut baru aktif saat Anda menekan tombol yang memanggilnya.

Dua di antaranya layak disebut, bukan sekadar dihitung. Panel samping dapat membuka sebuah situs di samping pekerjaan Anda, dan banyak situs merespons dengan header yang melarang ditampilkan di dalam halaman lain. Karena itu, hanya untuk situs tersebut dan selama tampilan itu terbuka, ekstensi menghapus header tersebut dari respons. Hal ini terikat pada domain yang Anda buka dan pada bingkai milik panel samping, hilang saat Anda menutup tampilan, dan halaman pembayaran ditolak sepenuhnya: menampilkan formulir kartu tanpa pertahanannya justru merupakan serangan yang hendak dicegah oleh pertahanan itu, dan kode ini tidak akan melakukannya bahkan untuk halaman dukungan proyek ini sendiri.

Yang lainnya adalah cookie. Situs yang dibuka di panel samping berada di dalam bingkai ekstensi, dan Chrome memisahkan cookie yang terlihat dari bingkai seperti itu dari cookie yang sudah dimiliki peramban Anda, sehingga situs akan dimuat dalam keadaan belum masuk meskipun Anda sudah masuk. Cookie yang sudah dipasang situs tersebut disalin ke area milik ekstensi agar halaman dalam bingkai melihat sesi yang Anda miliki. Izin yang sama memungkinkan pemeriksa cookie menunjukkan apa yang disimpan sebuah situs tentang Anda, dan menghapusnya. Keduanya tidak membaca cookie untuk keperluan lain, dan tidak ada cookie yang dikirim ke mana pun.

Lihat tabel izin

Situs web ini

Situs ini terdiri dari beberapa berkas statis di Vercel. Tidak ada login dan tidak meminta apa pun. Permintaan peramban Anda sampai ke server Vercel, yang melihat apa yang dilihat server web mana pun: alamat IP, user agent, dan halaman yang diminta. Itu adalah hosting, bukan pelacakan.

Dua skrip pengukuran Vercel memang berjalan di sini: Analytics, yang menghitung tampilan halaman tanpa cookie dan tanpa pengenal lintas situs, dan Speed Insights, yang melaporkan seberapa cepat halaman dirender. Keduanya hanya mengagregasi, tidak ada yang mengikuti Anda ke situs lain, dan ekstensi itu sendiri tidak membawa keduanya.

Halaman pembayaran dukungan adalah satu-satunya pengecualian dari “tanpa bingkai pihak ketiga”: halaman itu memuat Stripe, dan hanya Stripe.

Cookie dan penyimpanan lokal

Situs web ini tidak memasang cookie. Bukan cookie analitik, bukan cookie sesi, bukan cookie persetujuan, itulah sebabnya Anda tidak pernah melihat banner yang meminta Anda menerimanya.

Situs ini menyimpan paling banyak dua hal di peramban Anda, dan hanya setelah Anda sendiri bertindak: menekan sakelar terang dan gelap menulis pilihan Anda di bawah kunci iw-theme di penyimpanan lokal, agar halaman berikutnya yang Anda buka tidak berkedip dengan warna yang salah; memilih bahasa dari menu bahasa menyimpannya di bawah iw-lang, agar situs terbuka dalam bahasa itu pada kunjungan berikutnya. Selama Anda belum memilih, situs membaca bahasa yang sudah diumumkan peramban Anda dan terbuka dalam bahasa pertama yang tersedia, tanpa menyimpan apa pun. Keduanya adalah preferensi yang Anda minta, disimpan di perangkat Anda sendiri, tidak dapat dibaca siapa pun, dan pasal 22.2 LSSI Spanyol mengecualikan penyimpanan jenis ini dari persetujuan sebelumnya. Menghapus data peramban Anda akan menghapus keduanya, dan situs kembali mengikuti pengaturan sistem Anda.

Dukungan dan Pembayaran

Pembayaran untuk mendukung pengembangan diproses melalui Stripe. Kartu, Google Pay, Apple Pay, dan PayPal adalah empat cara membayar, bukan empat pemroses: Stripe menampilkan masing-masing, dan memilih dompet digital menyerahkan pembayaran ke jendela pembayaran milik dompet itu sendiri berdasarkan ketentuan yang sudah Anda sepakati dengannya. Formulir kartu adalah milik Stripe, berjalan di dalam bingkai Stripe, sehingga nomor kartu diketik di kolom mereka dan tidak pernah menyentuh situs ini, satu-satunya fungsi server di baliknya, maupun ekstensi. Fungsi itu hanya melakukan satu hal: meminta Stripe membuat pembayaran antara 1 dan 500 euro dan mengembalikan kepada peramban sebuah token yang hanya berlaku untuk pembayaran tersebut.

Apa yang dikumpulkan Stripe, dan apa yang dilakukannya dengan data itu, diatur oleh kebijakan privasi Stripe, bukan kebijakan ini. Kami tidak menyimpan catatan tentang siapa yang berkontribusi, karena tidak ada basis data di sini untuk menyimpannya. Pembayaran bersifat sukarela, tidak membuka apa pun, dan bukan langganan.

Halaman Tentang di ekstensi juga menampilkan beberapa alamat mata uang kripto, bagi siapa saja yang lebih suka mengirim dengan cara itu. Alamat tersebut berupa teks statis dengan tombol yang menyalinnya ke papan klip Anda. Tidak ada dompet yang dihubungkan atau dibaca, tidak ada transaksi yang dibuat atau dilihat, tidak ada yang ditambang, dan tidak ada permintaan jaringan yang dibuat: alamat-alamat itu sama pasifnya dengan nomor rekening yang tercetak di halaman, dan tidak ada apa pun di sini yang mengetahui bahwa Anda menyalinnya.

Penggunaan Terbatas Chrome Web Store

Penggunaan informasi yang diterima Intelligent Workspace dari API Google mematuhi Kebijakan Data Pengguna Chrome Web Store, termasuk persyaratan Penggunaan Terbatas. Secara konkret: data hanya digunakan untuk menyediakan fitur yang dijelaskan di sini dan di halaman beranda; tidak pernah dijual; tidak pernah ditransfer kepada siapa pun kecuali jika fitur yang Anda picu memerlukannya; tidak pernah digunakan untuk iklan, pembuatan profil, atau penilaian kelayakan kredit; dan tidak ada manusia yang membacanya, karena data itu tidak pernah sampai ke tempat yang dapat dijangkau manusia.

Data Anda, dan cara menghapusnya

Semua data ada di tangan Anda, sehingga sebagian besar hak yang biasa sudah terpenuhi dengan sendirinya. Tidak ada permintaan ekspor yang perlu diajukan, karena ekstensi menulis datanya sendiri ke berkas kapan pun Anda minta. Tidak ada pula permintaan penghapusan, karena tombol hapus sudah ada di panel samping.

• Hapus satu hal, seperti catatan, tangkapan layar, cadangan, atau satu hari aktivitas, di tempat hal itu ditampilkan.
• Hapus seluruh area dari pengaturan ekstensi, termasuk catatan aktivitas dan percakapan asisten.
• Copot ekstensi di chrome://extensions dan Chrome akan menghapus setiap byte penyimpanannya.
• Matikan sinkronisasi profil Chrome, atau sakelar sinkronisasi khusus catatan aktivitas, jika Anda tidak ingin ada yang ikut terbawa.
• Tarik persetujuan Anda untuk fitur opsional apa pun dengan mematikannya, yang menghentikan pemrosesan sejak saat itu.
• Cabut kunci Google AI Studio Anda di konsol Google. Itu kunci Anda di akun Anda, dan mencabutnya langsung mengakhiri akses ekstensi.

Jika Anda berada di UE atau Inggris, berlaku hak akses, perbaikan, penghapusan, pembatasan, portabilitas, dan keberatan, beserta hak untuk menarik persetujuan. Dalam praktiknya tidak ada yang perlu ditindaklanjuti di sini, tetapi tulislah ke alamat di bawah dan Anda akan mendapat jawaban yang jelas tentang data apa yang ada, yang memang menjadi tujuan hak-hak tersebut. Anda akan menerimanya dalam waktu satu bulan.

Anda juga dapat mengajukan pengaduan kepada otoritas pengawas. Di Spanyol, otoritas tersebut adalah Agencia Española de Protección de Datos, di www.aepd.es.

Tanggung jawab, anak di bawah umur, dan hukum

Pengendalinya adalah Luis Reoyo (GENKI Organización), Spanyol. Hukum perlindungan data Spanyol dan UE berlaku: Regulasi (UE) 2016/679, Undang-Undang Organik 3/2018, dan Undang-Undang 34/2002 untuk situs web itu sendiri.

Tidak ada hal di sini yang merupakan persyaratan undang-undang atau kontrak. Anda tidak wajib memberikan data apa pun, dan satu-satunya akibat jika tidak memberikannya adalah fitur yang tidak Anda gunakan tidak berjalan. Tidak ada pengambilan keputusan otomatis dan tidak ada pembuatan profil dalam bentuk apa pun, menurut pasal 22 GDPR maupun ketentuan lainnya.

Ekstensi ini adalah alat produktivitas umum, tidak ditujukan untuk anak-anak, dan tidak mengumpulkan apa pun yang dapat mengidentifikasi anak, atau siapa pun. Tidak ada verifikasi usia karena tidak ada akun yang perlu dijaga dengan verifikasi itu.

Perubahan kebijakan ini

Saat kebijakan ini berubah, versi baru menggantikan halaman ini dan tanggal di bagian atas ikut diperbarui. Setiap perubahan yang memengaruhi apa yang keluar dari peramban Anda juga akan disebutkan dalam catatan rilis versi yang membawanya, dan diumumkan di dalam ekstensi itu sendiri, sehingga tidak dapat diberlakukan diam-diam.

Kontak

Pertanyaan tentang semua ini, termasuk yang diawali dengan “Saya tidak percaya Anda”, dapat dikirim ke alamat di bawah. Kode sumbernya publik, jadi klaim di halaman ini yang tidak didukung oleh kode layak dilaporkan sebagai bug.

luisrb1985@gmail.com