Kebijakan Privasi

1. Siapa yang bertanggung jawab atas datamu

Pengelola Swingle ("kami") adalah Pengendali Data Pribadi untuk data yang kamu berikan di Swingle. Pertanyaan, permintaan, dan keluhan soal data pribadimu bisa dikirim lewat menu Masukan di halaman Keamanan di dalam aplikasi. Kami menanggapi paling lambat 3 x 24 jam.

2. Data apa yang kami kumpulkan

• Dari akun Google: nama, alamat email, dan foto profil akun Google yang kamu pakai masuk. Swingle tidak punya kata sandi untukmu.
• Yang kamu isi: tanggal lahir, gender, bio, foto profil, minat, tujuan di Swingle ("Kamu di sini buat apa"), jawaban prompt, preferensi (gender yang ingin kamu temui, rentang usia, jarak, kebiasaan), dan Catch Me yang kamu buat. Preferensi gender dapat mengungkap orientasi seksual, jadi kami perlakukan sebagai data yang sensitif.
• Lokasi: koordinat yang kamu bagikan lewat izin lokasi browser (disimpan tepat di server kami, tidak pernah ditampilkan ke pengguna lain), nama area (kelurahan/kecamatan) yang diturunkan darinya, dan lokasi saat kamu menekan SOS.
• Interaksi: siapa yang kamu catch, lewati, blokir, dan laporkan; match; waktu terakhir aktif.
• Pesan: teks chat (disimpan terenkripsi), foto dan pesan suara yang kamu kirim, cerita (stories) yang kamu unggah, dan pesan ke tim lewat Masukan.
• Verifikasi wajah (opsional): video wajah beberapa detik, serta hasilnya (keputusan admin dan satu skor kemiripan). Ini data biometrik, lihat bagian 4.
• Keamanan: kontak terpercaya yang kamu tambahkan (nama dan email orang lain), serta rencana check-in (tempat, catatan, waktu).
• Teknis: alamat IP saat daftar dan terakhir masuk (untuk mencegah penyalahgunaan), data langganan notifikasi push, dan log server.
• Pembayaran: fitur berbayar belum dibuka. Sebelum dibuka, bagian ini dan kebijakan retensi akan diperbarui.

3. Untuk apa data dipakai dan dasar hukumnya

• Menjalankan Swingle (akun, profil, menampilkanmu ke orang lain sesuai preferensi, matching, chat, notifikasi): untuk melaksanakan perjanjian denganmu (Syarat & Ketentuan) dan atas persetujuanmu.
• Lokasi: atas persetujuanmu lewat izin lokasi. Kamu bisa mencabutnya di pengaturan browser dan memakai mode invisible atau jeda pencarian.
• Verifikasi wajah: hanya atas persetujuan eksplisitmu yang kami minta tepat sebelum merekam.
• Keamanan dan pencegahan penyalahgunaan (moderasi laporan, penangguhan akun, deteksi akun palsu, pembatasan percobaan berulang): kepentingan yang sah kami dan pengguna lain untuk menjaga platform tetap aman.
• Kontak terpercaya: kami mengirim email ke mereka hanya kalau kamu menekan SOS atau melewatkan check-in. Kamu menyatakan bahwa orang itu sudah tahu dan setuju saat menambahkannya.
• Email dari kami: hanya email layanan (match baru, balasan dari tim, dan peringatan keselamatan ke kontak terpercayamu). Kami tidak mengirim email promosi tanpa persetujuanmu.
• Kewajiban hukum: membuka data kepada aparat atau lembaga yang berwenang berdasarkan permintaan resmi sesuai peraturan perundang-undangan.

4. Verifikasi wajah (data biometrik)

Verifikasi itu pilihan. Kalau kamu memilihnya, kami meminta persetujuan eksplisit di layar sebelum kamera dinyalakan, lalu merekam video wajahmu sekitar beberapa detik sambil kamu menoleh. Deteksi gerakan dilakukan di perangkatmu; videonya dikirim ke server kami.

• Video dilihat oleh admin Swingle yang meninjau pengajuanmu. Admin yang memutuskan lolos atau tidaknya; tidak ada keputusan otomatis.
• Sistem pencocokan wajah Veriloc di server kami membandingkan wajah di video dengan foto profilmu dan menghasilkan satu skor kemiripan sebagai masukan untuk admin. Yang disimpan hanya skor dan jumlah foto/frame yang dipakai, bukan gambar, template, atau data biometrik wajahmu. Skor ini tidak menyetujui atau menolak apa pun sendiri dan bisa keliru.
• Perbandingan dijalankan di server kami sendiri. Saat video diunggah, ia lewat jaringan Cloudflare (penyedia keamanan dan pengiriman yang meneruskan seluruh lalu lintas situs ini) seperti semua data lain yang kamu kirim.
• Video dihapus otomatis 30 hari setelah keputusan. Kamu bisa menghapusnya kapan saja lewat Profil > Data & privasi > Hapus video verifikasi saya; itu sekaligus menarik persetujuanmu. Badge terverifikasi tetap ada kecuali kamu menghapus akun.

5. Lokasi dan nama area

Lokasi tepatmu tidak pernah dikirim ke pengguna lain. Yang terlihat oleh orang lain hanya jarak perkiraan yang dibulatkan, titik yang digeser secara acak (100–300 meter, berubah tiap hari), dan nama area. Untuk membuat nama area, server kami mengirim koordinat yang sudah dibulatkan (sekitar 100 meter) ke layanan peta OpenStreetMap (Nominatim); layanan itu tidak menerima akun atau data lain tentangmu. Satu pengecualian yang kamu putuskan sendiri: saat kamu menekan SOS, lokasi tepatmu saat itu dikirim lewat email ke kontak terpercaya yang kamu daftarkan, lengkap dengan tautan peta.

6. Dengan siapa data dibagikan

Kami tidak menjual data pribadimu. Data dibagikan hanya dalam hal berikut:

• Pengguna lain: hanya yang memang tampil di profilmu (nama, usia, foto, bio, minat, jarak perkiraan, nama area, badge verifikasi) dan pesan yang kamu kirim kepada mereka.
• Admin Swingle: untuk moderasi, laporan, verifikasi, dan bantuan. Tindakan admin dicatat.
• Penyedia layanan yang membantu kami (pemroses data): penyedia server virtual di Indonesia (PT Biznet Gio Nusantara), Cloudflare (meneruskan dan mengamankan lalu lintas situs), Google (login dan, bila diaktifkan, email notifikasi), OpenStreetMap (nama area dari koordinat yang dibulatkan), dan layanan push milik pembuat browsermu (isi notifikasi). Mereka hanya menerima data seperlunya untuk tugas itu.
• Aparat penegak hukum atau lembaga berwenang bila ada permintaan resmi tertulis sesuai hukum, atau untuk melindungi keselamatan seseorang.

Sebagian penyedia (Cloudflare, Google) dapat memproses data di luar Indonesia. Kami memakainya karena mereka menerapkan perlindungan data yang memadai dan mengikat secara kontrak. Data yang disimpan di server kami berada di pusat data di Indonesia.

7. Berapa lama data disimpan

• Akun, profil, foto, pesan, match, kontak terpercaya: selama akunmu ada. Saat kamu menghapus akun, semuanya dihapus langsung, termasuk percakapanmu di sisi orang lain. Salinan cadangan (di server, dan satu salinan terenkripsi yang disimpan pengelola di luar server) berputar dan hilang paling lama dalam 7 hari.
• Video verifikasi: 30 hari setelah keputusan admin, atau lebih cepat kalau kamu menghapusnya. Keputusan dan skornya disimpan selama akunmu ada.
• Cerita (stories): hilang sendiri setelah masa tayangnya habis. Pesan "sekali lihat": dihapus sesuai aturan yang kamu pilih saat mengirim.
• Log server: 30 hari. Alamat IP di profil: selama akunmu ada.
• Laporan yang kamu buat: sampai akunmu dihapus. Laporan tentang seseorang dihapus bersama akun orang itu.
• Yang wajib kami simpan menurut hukum (misalnya untuk menanggapi perintah resmi atau pembukuan) disimpan selama yang diwajibkan, lalu dihapus.

8. Hakmu dan cara menggunakannya

• Mengakses dan mendapat salinan datamu: Profil > Data & privasi > Unduh data saya.
• Memperbaiki data: ubah langsung di Profil.
• Menghapus data: Profil > Data & privasi > Hapus akun saya (permanen dan langsung), atau Hapus video verifikasi saya untuk video saja.
• Menarik persetujuan: hapus video verifikasi, matikan notifikasi di Profil, cabut izin lokasi di browser, atau hapus akunmu.
• Mengajukan keberatan, membatasi pemrosesan, atau meminta penjelasan: lewat menu Masukan. Ini termasuk keberatan atas penangguhan akun otomatis (lihat bagian 9).
• Mengadu: kalau kamu merasa hakmu dilanggar, kamu bisa menghubungi kami dulu, dan kamu berhak mengadukannya ke lembaga pelindungan data pribadi atau Kementerian Komunikasi dan Digital sesuai hukum.

Hak-hak ini tunduk pada pengecualian yang diatur hukum, misalnya bila data dibutuhkan untuk proses hukum.

9. Keamanan data

• Seluruh lalu lintas memakai HTTPS. Sesi login disimpan di cookie yang tidak bisa dibaca skrip halaman (httpOnly).
• Teks chat dienkripsi (AES-256-GCM) sebelum disimpan; kuncinya hanya ada di server. Pesan tidak terenkripsi ujung-ke-ujung: tim kami tidak membaca pesanmu secara rutin, tetapi admin dapat membaca pesan terakhir dari percakapan yang dilaporkan (dan hanya itu), dan operator server secara teknis dapat membuka pesan bila ada permintaan hukum yang sah. Setiap pembukaan oleh admin dicatat.
• Basis data dilindungi aturan akses per baris: browser hanya bisa membaca percakapan milikmu sendiri (teks yang tersimpan terenkripsi, dipakai agar pesan baru muncul langsung); semua data lain hanya lewat server kami. Server tidak menerima koneksi dari luar selain lewat Cloudflare dan SSH berkunci.
• Akses admin dibatasi dan tindakan penting dicatat. Pemindaian kerentanan paket dilakukan tiap minggu dan setiap kali kode diubah.

Tidak ada sistem yang sepenuhnya aman. Kalau terjadi kegagalan pelindungan data pribadi yang berdampak padamu, kami memberi tahu kamu dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam sejak kami mengetahuinya, dengan penjelasan data apa yang terdampak dan langkah yang kami ambil.

10. Keputusan otomatis

Satu hal berjalan otomatis dan berdampak pada akun: setelah laporan dari tiga pengguna berbeda, sebuah akun dinonaktifkan sementara sampai ditinjau admin. Kamu bisa mengajukan keberatan lewat menu Masukan. Pencocokan wajah Veriloc tidak mengambil keputusan apa pun sendiri, dan pencocokan antar pengguna (Discover, Radar, Catch Me) hanya memakai preferensi yang kamu atur.

11. Anak di bawah umur

Swingle hanya untuk usia 21 tahun ke atas. Umur diketahui dari tanggal lahir yang kamu isi (akun yang mengisi tanggal lahir di bawah 21 tahun langsung dihapus beserta datanya), dari laporan pengguna, dan dari pemeriksaan admin. Kami tidak dengan sengaja menyimpan data anak (di bawah 18 tahun) maupun data orang yang belum berusia 21 tahun. Kalau kamu menemukan akun yang tampaknya milik orang di bawah 21 tahun, laporkan lewat tombol Laporkan atau menu Masukan; kami menindaknya secepatnya. Orang tua atau wali dapat meminta penghapusan data anaknya lewat saluran yang sama.

12. Cookie dan penyimpanan di perangkatmu

Kami memakai satu cookie sesi login yang diperlukan agar kamu tetap masuk, serta penyimpanan sementara di browser saat proses login Google. Kami tidak memakai cookie iklan atau pelacak. Cloudflare dapat memasang cookie teknis untuk keamanan. Notifikasi push hanya aktif kalau kamu mengizinkannya dan bisa dimatikan kapan saja.

13. Perubahan kebijakan ini

Kalau ada perubahan yang berarti, kami memberi tahu lewat aplikasi sebelum berlaku dan, bila perlu, meminta persetujuanmu lagi. Tanggal di bagian atas menunjukkan versi yang berlaku.

14. Kontak

Ada pertanyaan soal privasi atau ingin menggunakan hakmu? Hubungi kami lewat menu Masukan di halaman Keamanan dalam aplikasi.