Kebijakan privasi

Pengendali dan kontak

re:plyte adalah pengendali untuk situs, aplikasi, dan API re:plyte. Kirim pertanyaan atau permintaan privasi ke privacy@replyte.com.

Apa yang dicakup kebijakan ini

Kebijakan ini mencakup replyte.com dan layanan seluler re:plyte. Kebijakan ini tidak mencakup informasi yang diproses secara mandiri oleh Apple, Google, Firebase, Twilio, Cloudflare, Stripe, atau penyedia lain menurut pemberitahuan mereka sendiri. re:plyte bukan layanan darurat; pesan, laporan, dan saluran bantuan tidak dipantau untuk jawaban segera.

Data akun, masuk, dan perangkat

Tergantung cara Anda masuk, kami memproses pengenal akun Apple, Google, atau Firebase serta nama, alamat surel, atau nomor telepon yang disediakan penyedia. Kami juga memproses nama dan gambar profil, bahasa dan preferensi privasi, peran akun, pengenal perangkat dan token notifikasi, catatan sesi dan keamanan, serta penerimaan Aturan Konten Pengguna yang berlaku. Untuk Masuk dengan Apple, kredensial penyedia terenkripsi hanya disimpan jika diperlukan untuk mencabut akses re:plyte saat penghapusan akun; kode otorisasi sekali pakai tidak disimpan.

Data kendaraan dan konten pengguna

Kendaraan dialamatkan dengan negara penerbit bersama pelat yang dinormalisasi. Kami memproses kendaraan yang diklaim, detail opsional, akses pengemudi pendamping, alasan kontak yang diterima, pengaturan notifikasi, serta tautan QR atau serah terima. Klaim dapat mencakup surat tanda nomor, akta, dokumen waris, kontrak jual beli, atau kuasa perusahaan yang ditinjau untuk memeriksa kewenangan atas kendaraan. Dokumen ini dapat berisi nama, alamat rumah atau terdaftar, rincian kepemilikan dan perolehan, serta harga jual. Konten pengguna dapat mencakup pesan, foto, catatan suara, lokasi terlampir, informasi jalan, pembaruan, konten komunitas dan grup perjalanan, materi profil, reaksi, laporan, dan blokir. Laporan moderasi berisi cuplikan terbatas dari item yang dilaporkan dan konteks yang tersedia.

Lokasi dan apa yang dilihat orang lain

Saat Anda meminta hasil Di dekat, posisi saat ini dan radius yang dipilih dikirim untuk permintaan itu, tetapi posisi kueri tidak ditulis ke basis data. Jika Anda menerbitkan informasi jalan, koordinatnya disimpan selama siklus hidup informasi itu. Lokasi yang sengaja dilampirkan pada pesan disimpan bersama pesan itu. Pengguna lain dapat melihat negara penerbit dan pelat, alasan kontak, dan konten yang Anda pilih untuk dibagikan; mereka tidak menerima dari re:plyte data masuk pribadi atau nomor telepon Anda. Blokir bersifat pribadi dan berlaku dua arah.

Data situs dan bantuan

Jika Anda meminta pemberitahuan ketersediaan, Cloudflare KV menyimpan alamat surel huruf kecil dan tanggal pengiriman. Hash yang diasinkan dan dipotong dari IP permintaan hanya digunakan untuk penghitung batas berumur pendek. Situs tidak memiliki piksel iklan pihak ketiga, skrip analitik perilaku, atau cookie pelacakan. Jika Anda menghubungi bantuan atau privasi, kami memproses pesan dan rincian kontak yang diperlukan untuk menjawab; jangan kirim kata sandi, kode sekali pakai, token identitas, atau dokumen klaim kendaraan melalui surel.

Tujuan dan dasar hukum

Kami memproses data akun, kendaraan, pesan, lokasi, dan perangkat sejauh diperlukan untuk menyediakan layanan yang Anda minta dan menjalankan kontrak dengan Anda. Kami mengandalkan kepentingan sah, diseimbangkan dengan hak Anda, untuk mengamankan layanan, mencegah penipuan dan penyalahgunaan, menegakkan blokir, memoderasi laporan, mendiagnosis gangguan, melindungi pengguna, dan membela tuntutan hukum. Komponen Google untuk autentikasi, pemasangan, notifikasi, transportasi, dan pengenalan di perangkat dapat memproses informasi terbatas tentang perangkat, pemasangan, pengenal per pemasangan, penggunaan, latensi, format/konfigurasi gambar, peristiwa, dan kesalahan untuk fungsi aplikasi, analitik layanan, dan diagnostik; re:plyte tidak menggunakan informasi itu untuk iklan atau pelacakan lintas aplikasi. Gambar kamera dan hasil pelat/kode batang yang dikenali diproses di perangkat dan tidak dikirim ke Google atau API re:plyte oleh pengenal; hanya kandidat pelat ternormalisasi yang dipilih filter lokal yang dikirim ke pencarian pelat-dan-negara yang sudah ada. Kami memproses surel ketersediaan berdasarkan persetujuan Anda, yang dapat ditarik. Izin perangkat mengontrol akses opsional ke lokasi, foto, mikrofon, dan notifikasi. Kami memproses informasi jika diperlukan untuk mematuhi kewajiban hukum atau untuk menetapkan, menggunakan, atau membela hak.

Penyedia dan penerima lain

Layanan saat ini menggunakan komputasi dan penyimpanan PostgreSQL yang dihosting Hetzner; Cloudflare untuk situs, DNS, perutean surel, keamanan tepi, KV, dan penyimpanan objek R2 pribadi; Apple untuk masuk, distribusi App Store, pengiriman notifikasi, dan pengenalan Vision sistem di perangkat; Google untuk masuk, distribusi Google Play, autentikasi telepon Firebase, Firebase Cloud Messaging, dan pengenalan ML Kit di perangkat dengan metrik terbatas yang dijelaskan di atas; serta Twilio untuk jalur cadangan verifikasi SMS; Apple dan Google untuk penagihan langganan Premium; dan Stripe untuk penagihan Fleet berdasarkan perjanjian khusus. Staf yang berwenang dapat meninjau klaim kendaraan, permintaan bantuan, dan laporan moderasi jika diperlukan. Penyedia bertindak sebagai pemroses atau pengendali independen sesuai layanan dan ketentuan mereka. Kami tidak menjual data pribadi atau membagikannya untuk iklan tertarget pihak ketiga.

Transfer internasional

Beberapa penyedia dapat memproses data di luar Rumania atau Area Ekonomi Eropa. Mekanisme transfer yang sah bergantung pada penyedia, layanan, dan tujuan. Kami hanya mengizinkan transfer yang dibatasi aturan UE jika tersedia mekanisme yang berlaku, seperti keputusan kecukupan atau jaminan kontraktual. Anda dapat meminta informasi tentang jaminan yang relevan untuk data Anda. Infrastruktur dan rute penyedia dapat berubah; kebijakan ini tidak mengklaim bahwa setiap pemrosesan tetap di satu negara.

Jendela retensi khusus

Surel daftar ketersediaan dan tanggal pengirimannya kedaluwarsa paling lama setelah satu tahun; penghitung pengiriman anonim kedaluwarsa setelah satu jam. Untuk setiap pencarian pelat tepat, ringkasan pelat berkunci yang tidak dapat dibalik dikaitkan dengan akun dalam penghitung penyalahgunaan 24 jam dan ditulis bersama pengenal akun ke log keamanan yang diputar menurut ukuran; pelat terang tidak dicatat. Tantangan verifikasi telepon kedaluwarsa setelah 10 menit, dan unggahan yang belum diselesaikan dihapus setelah 24 jam. Pembaruan tersedia tepat 24 jam dan medianya dihapus oleh sapuan terjadwal setelah kedaluwarsa. Informasi Di dekat aktif 30 menit. Jika tidak dihapus lebih awal, koordinatnya dijadwalkan dihapus setelah 30 menit lagi; baris tersisa dan audio dijadwalkan dihapus 24 jam setelah kedaluwarsa. Pesan yang disimpan untuk kombinasi negara penerbit dan pelat yang belum diklaim dihapus setelah 30 hari. Dokumen klaim kendaraan dihapus dalam 30 hari setelah keputusan, sementara sisa audit terbatas tetap ada. Cuplikan bukti moderasi disimpan paling lama 180 hari; sisa laporan tanpa konten dapat tetap ada untuk akuntabilitas. Sesi penyegaran berputar memiliki masa hidup maksimum 30 hari.

Penarikan media pribadi oleh penulis atau moderator

Ketika penulis menarik media pribadi atau moderator menghapus konten yang memuatnya, re:plyte segera berhenti mengotorisasi akses baru ke media itu. Catatan pembersihan penyimpanan sementara menyimpan kunci penyimpanan mentah hingga penghapusan wajib di penyedia penyimpanan, yang dicoba pada atau setelah 30 hari dari permintaan penghapusan, berhasil. Jika penghapusan itu tidak dapat diselesaikan, misalnya karena kegagalan penyedia atau jaringan, kunci tetap ada selama penghapusan dicoba ulang; tidak ada maksimum tetap hingga berhasil. Secara terpisah, kami menyimpan secara permanen ringkasan kriptografis yang dipisahkan domain, diturunkan dari kategori penyimpanan dan kunci, agar objek yang sama tidak diterima lagi atau menerima otorisasi akses baru. Ringkasan tidak berisi kunci mentah maupun rujukan akun, tetapi kami memperlakukannya sebagai samaran, bukan anonim, karena dapat dihitung ulang jika kunci asli tersedia di tempat lain. Proses penarikan ini terpisah dari penghapusan akun.

Retensi lain

Data akun, kendaraan, dan percakapan biasa disimpan selama akun dan layanan membutuhkannya, kecuali Anda menghapus konten, menutup akun, atau jendela yang lebih singkat di atas berlaku. Catatan terbatas tentang pihak lawan, audit, keamanan, moderasi, atau hukum dapat tetap ada jika diperlukan atau diizinkan; sebagian diidentifikasi ulang, sementara ringkasan pencabutan media pribadi permanen yang dijelaskan di atas bersifat samaran, bukan anonim. Kami tidak menjanjikan penghapusan jika GDPR mengizinkan atau mensyaratkan retensi, dan kami meninjau permintaan terverifikasi terhadap pengecualian itu.

Menghapus akun re:plyte yang dibuat dengan Apple, Google, atau telepon

Anda dapat menjadwalkan penghapusan di aplikasi atau menggunakan replyte.com/delete-account. Permintaan segera menonaktifkan akses re:plyte dan mencabut sesi aktif; otorisasi Masuk dengan Apple yang disimpan juga dicabut sebelum penonaktifan selesai. Masa tenggang 30 hari yang dapat dibatalkan yang sama berlaku baik Anda masuk dengan Apple, Google, atau nomor telepon, dan masuk selama periode itu dapat membatalkan permintaan. Setelah masa tenggang, pembersihan terjadwal mencoba penghapusan masuk di sisi penyedia yang berlaku dan penghapusan objek pribadi tersimpan sebelum penghapusan lokal. Hanya setelah operasi penyedia itu berhasil, proses ini menghapus atau mengidentifikasi ulang pengenal akun yang memenuhi syarat, baris pribadi, dan konten yang diterbitkan, mengarsipkan kendaraan yang diklaim, dan mencabut tautan QR. Jika penghapusan penyedia gagal, pembersihan lokal ditunda dan dicoba ulang; catatan sumber yang memenuhi syarat dan kunci penyimpanan dapat tetap ada hingga berhasil, tanpa maksimum tetap selama kegagalan berlanjut. Penghapusan akun sendiri tidak membuat ringkasan pencabutan objek permanen yang dijelaskan di atas. Catatan terbatas tentang pihak lawan, audit, keamanan, atau hukum serta bukti moderasi dalam batas 180 hari juga dapat tetap ada jika diperlukan atau diizinkan. Proses ini menghapus akun re:plyte; tidak menghapus akun Apple atau Google Anda.

Cadangan dan log aplikasi

Cadangan PostgreSQL dibuat setiap malam, diperiksa sebagai arsip yang dapat dibaca, dan disimpan 14 hari. Data yang dihapus dari basis data aktif karenanya dapat tetap ada dalam cadangan terbatas hingga cadangan itu berputar; cadangan tidak digunakan sebagai catatan pengguna aktif, dan data yang dipulihkan tetap tunduk pada proses penghapusan yang berlaku. Peristiwa terstruktur kontainer aplikasi disimpan menurut ukuran, bukan menurut jumlah hari tetap: berputar pada 10 MB dan dibatasi tiga berkas per kontainer. Target permintaan HTTP mentah dan string kueri tidak ditulis ke log akses aplikasi. Kunci sensitif serta pola telepon, token, kredensial, dan rahasia pembayaran yang dikenali disembunyikan sebelum tampilan log, tetapi tidak ada pengendalian keamanan yang mutlak.

Hak Anda menurut GDPR

Tunduk pada syarat dan pengecualian dalam hukum, Anda dapat meminta akses, pembetulan, penghapusan, pembatasan, salinan portabel, atau menolak pemrosesan berdasarkan kepentingan sah. Anda dapat menarik persetujuan tanpa memengaruhi pemrosesan sah sebelumnya. Gunakan kontrol akun di aplikasi, replyte.com/delete-account, atau privacy@replyte.com; kami mungkin perlu memverifikasi identitas Anda. Kami biasanya menjawab tanpa penundaan yang tidak semestinya dan dalam satu bulan, dengan perpanjangan yang sah dijelaskan. Anda dapat mengadu ke Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP) di dataprotection.ro, atau ke otoritas pengawas kompeten lain.

Keamanan, pengungkapan wajib, dan perubahan

Kami menggunakan pengendalian akses, penyimpanan objek pribadi, enkripsi dalam transit, kredensial terlindungi, batas laju, minimalisasi data, dan pengendalian retensi terjadwal. Kami dapat mengungkapkan informasi minimum yang diperlukan jika diwajibkan hukum, permintaan otoritas yang mengikat, atau untuk melindungi hak dan keselamatan. Tidak ada layanan daring yang dapat menjamin keamanan atau pengiriman mutlak. Kami dapat memperbarui kebijakan ini jika layanan, penyedia, atau hukum berubah; halaman akan menampilkan tanggal berlaku baru dan kami akan memberikan pemberitahuan tambahan jika hukum mensyaratkannya.