Memoriia dirancang dengan privasi sebagai prinsip arsitektur, bukan persyaratan regulasi. Kami tidak menjual data. Kami tidak menampilkan iklan. Kebijakan ini menjelaskan dengan total transparansi apa yang kami lakukan dengan data Anda.
1. Identitas Pengendali Data
| Perusahaan | Bremen Core LLC |
| Yurisdiksi | Negara Bagian Wyoming, Amerika Serikat |
| Produk | Memoriia (platform pengingat via WhatsApp) |
| Kontak / DPO | contact@memoriia.io |
| Perwakilan UE | Ditunjuk sesuai Art. 27 GDPR jika melebihi ambang batas. Kontak di contact@memoriia.io. |
Bremen Core bertindak sebagai Pengendali Data (Controller di bawah GDPR/UK GDPR) untuk data yang dikumpulkan langsung melalui Memoriia, dan sebagai Pemroses Data untuk konten yang dimasukkan secara sukarela oleh Pengguna.
2. Definisi Utama
| Istilah | Definisi |
|---|---|
| Data pribadi | Informasi apapun yang mengidentifikasi atau membuat seseorang dapat diidentifikasi. |
| Pemrosesan | Operasi apapun pada data pribadi: pengumpulan, penyimpanan, penggunaan, transmisi atau penghapusan. |
| Sub-prosesor | Penyedia eksternal yang berwenang memproses data atas nama Bremen Core di bawah kontrak dengan jaminan setara. |
| Wali | Pihak ketiga yang ditunjuk Pengguna untuk menerima notifikasi otomatis dalam protokol eskalasi. |
| Data biometrik | Data turunan dari karakteristik fisiologis tubuh manusia: detak jantung, ECG, suhu, akselerometer. |
| Data lokasi | Koordinat GPS atau setara yang memungkinkan penentuan lokasi fisik seseorang secara real-time. |
3. Kategori Data Pribadi yang Diproses
| Data | Deskripsi |
|---|---|
| Nomor telepon | Pengenal utama. Terhubung ke akun WhatsApp. Wajib untuk layanan. |
| Konten pengingat | Teks bebas, audio yang ditranskrip atau gambar yang dikirim ke Memoriia. Sepenuhnya dikontrol Pengguna. |
| Wali | Nama dan nomor pihak ketiga yang ditunjuk secara sukarela. Lihat §9. |
| Preferensi | Bahasa, zona waktu, pengaturan, paket yang dikontrak. |
| Data | Retensi |
|---|---|
| Metadata interaksi | Tanggal/waktu pesan dan konfirmasi. Sampai pembatalan. |
| Log sistem | Log teknis. Dianonimkan setelah 90 hari. |
| Data audit | Log tindakan sistem. Hingga 12 bulan. |
Data kartu diproses secara eksklusif oleh Stripe, Inc. (PCI-DSS Level 1). Bremen Core tidak pernah menerima, menyimpan, atau memproses data metode pembayaran.
3b. Data Biometrik dan Geolokasi — Ketentuan Khusus
Penggunaan sistem pemantauan biometrik dan geolokasi Memoriia (fitur Smartwatch dan Zona aman) melibatkan pemrosesan kategori data khusus yang memerlukan perlindungan lebih kuat menurut hukum di semua negara tempat kami beroperasi. Data ini hanya diproses dengan persetujuan Pengguna yang eksplisit, bebas, terinformasi, tegas, dan dapat ditarik kembali.
Memoriia dapat menerima dari jam pintar Pengguna: detak jantung (BPM), elektrokardiogram (EKG), suhu tubuh, data akselerometer (deteksi jatuh), dan pola aktivitas fisik.
Fitur Zona aman (untuk merawat lansia dengan Alzheimer atau kondisi lain) menggunakan koordinat GPS dari perangkat anggota keluarga yang dipantau. Memoriia juga dapat menyimpan lokasi terakhir Pengguna utama untuk protokol darurat biometrik (Level 3).
4. Tujuan Pemrosesan dan Dasar Hukum per Yurisdiksi
| Tujuan | GDPR (UE) | LGPD (BR) | CCPA (CA) |
|---|---|---|---|
| Menyediakan layanan pengingat | Art. 6.1.b | Art. 7-II | Bisnis |
| Menjalankan protokol eskalasi | Art. 6.1.b | Art. 7-V | Bisnis |
| Pemantauan biometrik dan GPS | Art. 9.2.a | Art. 11-I | Opt-in |
| Zona aman | Art. 9.2.a | Art. 11-I | Opt-in |
| Manajemen langganan dan penagihan | Art. 6.1.b | Art. 7-II | Bisnis |
| Keamanan dan pencegahan penipuan | Art. 6.1.f | Art. 7-IX | Bisnis |
| Kepatuhan terhadap kewajiban hukum | Art. 6.1.c | Art. 7-II | Hukum |
| Peningkatan layanan (dianonimkan) | Art. 6.1.f | Art. 7-IX | Bisnis |
| Komunikasi pemasaran (opt-in) | Art. 6.1.a | Art. 7-I | Persetujuan |
5. Prinsip yang Mengatur Pemrosesan
① Minimalisasi: Kami hanya mengumpulkan data yang benar-benar diperlukan agar layanan berjalan.
② Pembatasan tujuan: Data yang dikumpulkan untuk satu tujuan tidak dipakai untuk tujuan lain tanpa persetujuan baru.
③ Keakuratan: Kami memberi Pengguna cara untuk memperbaiki datanya kapan saja.
④ Integritas dan kerahasiaan: Langkah teknis dan organisasi untuk melindungi data dari akses tanpa izin.
⑤ Akuntabilitas: Bremen Core menyimpan catatan pemrosesan (ROPA) dan dapat membuktikan kepatuhan kepada otoritas regulator.
⑥ Privacy by Design: Privasi tertanam dalam arsitektur sistem, bukan ditambahkan belakangan.
6. Langkah Keamanan Teknis dan Organisasi
| Langkah | Deskripsi |
|---|---|
| Enkripsi saat transit | TLS 1.3 untuk semua komunikasi antara Pengguna, WhatsApp dan server Memoriia. |
| Enkripsi saat istirahat | AES-256 untuk data yang disimpan di basis data. |
| Kredensial | Kredensial akses ke layanan disimpan terenkripsi dan diganti bila perlu. |
| Akses terbatas | Pengingat Anda disimpan di basis data kami, terenkripsi saat dikirim maupun saat disimpan. Akses dibatasi hanya untuk penanggung jawab teknis Memoriia dan hanya digunakan untuk mengatasi masalah layanan. Kami tidak menjual, membagikan, atau menganalisis pengingat Anda untuk tujuan komersial. |
| Tanpa akses ke basis data | Tidak ada Pengguna yang mengakses basis data secara langsung: semuanya lewat WhatsApp dan sistem Memoriia. |
| Rate limiting / Redis | Perlindungan terhadap brute force, flooding, dan penyalahgunaan otomatis. |
| Audit | Kami mencatat operasi sistem untuk audit dan pemecahan masalah. |
| Salinan dan penghapusan | Apa yang Anda minta dihapus akan dihapus dan tidak disimpan di salinan mana pun. Data yang sudah tidak diperlukan dihapus secara otomatis. |
Jika terjadi insiden keamanan, Bremen Core akan memberi tahu Pengguna yang terdampak dan otoritas regulator dalam tenggat hukum yang berlaku (72 jam menurut GDPR; tenggat setara menurut peraturan lain).
7. Sub-prosesor dan Penyedia Pihak Ketiga
| Penyedia | Untuk apa | Data yang dilihat | Negara |
|---|---|---|---|
| Meta Platforms (WhatsApp Business) | Semua pesan dan panggilan lewat WhatsApp | Nomor telepon dan isi pesan | USA / Global |
| Supabase | Basis data | Semua data akun dan pengingat | USA / UE |
| Telnyx | Panggilan telepon dan suara yang membacakannya | Nomor telepon dan teks yang diubah menjadi suara | USA |
| Anthropic (Claude) | Memahami apa yang Anda tulis. Tidak dipakai untuk pelatihan. | Teks pesan | USA |
| OpenAI (Whisper) | Mengubah audio menjadi teks. Tidak dipakai untuk pelatihan. | Audio yang dikirim | USA |
| Calendar (agenda) dan Maps (pusat kesehatan saat darurat) | Acara kalender; koordinat hanya saat ada peringatan | USA / Global | |
| Stripe | Pembayaran (PCI-DSS Level 1) | Data penagihan. Memoriia tidak pernah melihat kartu. | USA / UE |
| DigitalOcean | Server sendiri (tiga, di New York) tempat sistem dan pusat panggilan berjalan | Semua data yang diproses sistem | AS (New York) |
Bremen Core dapat mengungkapkan data jika otoritas peradilan atau regulator yang berwenang memintanya melalui perintah hukum yang sah. Dalam hal itu, kami akan memberi tahu Pengguna sejauh yang diizinkan hukum.
8. Transfer Data Internasional
| Yurisdiksi | Mekanisme |
|---|---|
| UE / UK | Klausul Kontrak Standar (SCCs 2021/914) + UK IDTA. DPIA tersedia atas permintaan. |
| Brasil | Negara dengan tingkat memadai atau klausul sesuai Pasal 33 LGPD. |
| Argentina | Sesuai Ketentuan DNPDP 60-E/2016 (UU 25.326 Pasal 12). |
| Meksiko | Klausul kontrak sesuai Pasal 36 LFPDPPP. |
| Asia Tenggara (ID/TH) | Sesuai dengan PDPA Thailand (2019) dan UU PDP Indonesia. Persetujuan eksplisit sebelumnya. |
9. Data Pihak Ketiga — Wali
Dengan menunjuk seorang Wali, Pengguna menyatakan dan menjamin bahwa:
· Ia telah memberi tahu pihak ketiga sebelumnya tentang layanan Memoriia dan jenis pemberitahuan yang mungkin diterimanya.
· Ia telah memperoleh persetujuan eksplisit pihak ketiga untuk menerima komunikasi otomatis.
· Pihak ketiga dapat meminta penghapusan datanya dengan menulis ke contact@memoriia.io.
Apa yang diterima wali Anda: nama Anda, detail pengingat yang tidak Anda konfirmasi (misalnya, obatnya), dan jamnya. Jika Anda memakai jam, juga lokasi Anda dan tiga pusat kesehatan terdekat. Ia hanya menerima peringatan untuk hal kritis: obat dan keselamatan Anda. Kami menjelaskan ini sebelum Anda menunjuk seseorang, agar Anda tahu apa yang akan dibagikan.
Anda bisa menghapusnya kapan saja: setelah dihapus, ia langsung berhenti menerima peringatan.
Wali juga punya hak: datanya (nama dan telepon) Anda yang memasukkan, dan ia dapat meminta kami menghapusnya kapan saja.
10. Periode Penyimpanan Data
| Kategori | Periode |
|---|---|
| Data akun aktif | Selama langganan aktif |
| Data setelah pembatalan | 90 hari (reaktivasi) |
| Konten pengingat | Penghapusan permanen pada 90 hari |
| Data biometrik dan GPS | Penghapusan segera saat menonaktifkan layanan atau dalam 30 hari setelah pembatalan |
| Log audit | Hingga 12 bulan (kewajiban hukum) |
| Data penagihan | 5-7 tahun (peraturan pajak) |
| Permintaan hak (DSAR) | 3 tahun (bukti kepatuhan) |
| Data wali | Dihapus saat akun atau pengaturan dihapus |
11. Hak Subjek Data
Dapat dilakukan dengan menulis ke contact@memoriia.io. Jawaban paling lama 30 hari kerja (15 hari menurut LGPD).
Meminta data apa yang kami miliki, bagaimana kami menggunakannya dan dengan siapa kami berbagi.
Memperbaiki data yang tidak akurat, kedaluwarsa atau tidak lengkap.
Penghapusan lengkap dalam 30 hari, kecuali retensi yang diwajibkan secara hukum.
Menerima data dalam format terstruktur (JSON/CSV) untuk mentransfernya.
Menolak pemrosesan berdasarkan kepentingan sah.
Menarik persetujuan kapan saja, tanpa efek retroaktif.
Pelaksanaan hak tidak mempengaruhi kualitas atau harga layanan.
Meminta intervensi manusia dalam keputusan otomatis yang signifikan.
12. Kecerdasan Buatan dan Keputusan Otomatis
Memoriia menggunakan model AI untuk memahami bahasa alami dalam pengingat. Data yang dikirim ke model tidak dipakai untuk melatihnya. Tidak ada keputusan dengan akibat hukum bagi Pengguna yang diambil semata-mata berdasarkan pemrosesan otomatis. Semua pesan teks diproses dengan Claude (Anthropic) dan audio dengan Whisper (OpenAI): Memoriia tidak bisa digunakan tanpa pemrosesan ini. Jika Anda tidak setuju, Anda dapat meminta penghapusan akun dan data Anda kapan saja.
13. Cookie dan Teknologi Pelacakan
Situs memoriia.io menggunakan cookie teknis yang diperlukan agar berfungsi, ditambah dua alat pengukuran: Google Analytics, untuk mengetahui secara agregat berapa orang yang mengunjungi situs, dari negara mana, dan halaman apa yang dilihat; serta piksel Meta, untuk mengukur hasil kampanye iklan kami. Keduanya tidak mengenali pengunjung berdasarkan nama, dan tidak memiliki akses ke pengingat, pesan, atau data kesehatan Pengguna, yang diproses hanya lewat WhatsApp dan tidak melewati situs. Anda dapat memblokir alat-alat ini dari pengaturan browser atau dengan ekstensi pemblokir apa pun, tanpa memengaruhi penggunaan layanan. Layanan utama berjalan lewat WhatsApp dan tidak menggunakan cookie.
14. Perlindungan Anak di Bawah Umur
Memoriia tidak ditujukan untuk orang di bawah 18 tahun. Jika kami mengetahui telah memproses data anak di bawah umur tanpa persetujuan orang tua yang dapat diverifikasi, kami akan memberi tahu orang tua atau wali, menghapus semua data secara langsung dan permanen, serta membatalkan akun tanpa biaya. Saat orang tua atau wali mengatur jam milik anak di bawah umur, ia menyatakan dirinya sebagai orang tua atau wali dan memberikan persetujuan atas nama anak tersebut. Kontak: contact@memoriia.io
15. Otoritas Pengawas per Yurisdiksi
| Negara / Wilayah | Otoritas |
|---|---|
| UE | Otoritas pengawas negara anggota (AEPD, CNIL, BfDI, dll.) |
| UK | Information Commissioner's Office (ICO) — ico.org.uk |
| Brasil | Otoritas Perlindungan Data Nasional (ANPD) |
| Argentina | Badan Akses Informasi Publik (AAIP) |
| Meksiko | Institut Transparansi Nasional (INAI) |
| California | California Privacy Protection Agency (CPPA) |
| Indonesia | Kementerian Komunikasi dan Digital (Komdigi) |
16. Pembaruan Kebijakan Ini
Perubahan material akan diberitahukan lewat WhatsApp setidaknya 15 hari sebelumnya. Perubahan non-material dapat berlaku tanpa pemberitahuan. Penggunaan layanan yang berlanjut berarti menerima Kebijakan yang diperbarui.