Kebijakan Privasi

Flipism mengutamakan penyimpanan lokal. Jika Anda tidak pernah masuk, Flip Anda tidak pernah meninggalkan perangkat.

Terakhir diperbarui: 25 September 2026 · Berlaku untuk aplikasi seluler Flipism (com.firstappstudio.flipism) dan aplikasi web.

Ringkasannya

Flip dan riwayat tamu tetap di perangkat ini.

Flip, pilihan, dan riwayat pengundian disimpan dalam basis data lokal di perangkat Anda. Data diagnostik dan analitik penggunaan tetap dapat dikirim.
Sinkronisasi cloud memerlukan proses masuk dan konfirmasi Anda.

Flip baru diunggah ke penyimpanan akun pribadi setelah Anda masuk melalui Apple, Google, atau alamat email dan kata sandi, lalu mengonfirmasi sinkronisasi. Riwayat pengundian selalu tetap di perangkat ini.
Aplikasi mengumpulkan diagnostik dan analitik penggunaan.

Pengumpulan berlangsung baik Anda masuk maupun tidak. Pengenal perangkat dapat mencakup ID iklan Android jika tersedia. Detailnya ada di bawah.
Kami tidak menjual data Anda.

Kami tidak menampilkan iklan, tidak membuat profil periklanan, dan tidak membagikan konten Anda kepada pengiklan.

1. Tentang kami

Flipism disediakan oleh Xiaoyu Yin dengan nama studio First App Studio (“kami”). First App Studio adalah nama studio, bukan badan hukum terpisah. Anda dapat menghubungi kami di mensaplus2016@gmail.com. Untuk pertanyaan terkait kebijakan ini, alamat tersebut adalah cara tercepat untuk menghubungi kami secara langsung.

2. Menggunakan Flipism tanpa akun (mode Tamu)

Anda dapat menggunakan mode pilihan dasar tanpa mendaftar. Penggunaan Tamu biasa menyimpan konten di perangkat. Memulai pembelian atau pemulihan di aplikasi iOS dan Android dapat membuat ID pengguna Firebase anonim dan mengaitkannya dengan metadata penagihan serta hak akses RevenueCat. Identitas pembelian ini bukan akun Flipism terdaftar dan tidak mengaktifkan sinkronisasi konten. Tanpa sinkronisasi akun yang telah dikonfirmasi, data berikut hanya berada di perangkat Anda:

Flip yang Anda buat beserta namanya
pilihan dalam setiap Flip beserta bobotnya
riwayat pengundian dan hasil Anda
pengenal instalasi acak yang digunakan untuk menentukan lingkup basis data lokal

Data ini berada dalam basis data SQLite lokal. Data dihapus saat Anda mencopot aplikasi atau menghapus penyimpanannya. Kami tidak dapat memulihkan konten yang belum disinkronkan. Masuk dan memilih penggabungan dapat mencadangkan Flip, tetapi tidak riwayat pengundian Anda.

Premium di aplikasi iOS dan Android tidak memerlukan pendaftaran akun atau sinkronisasi cloud. Membuat akun dapat mempertahankan identitas pembelian Anda; untuk menautkan langganan ke akun yang sudah ada, masuk dan pulihkan pembelian di aplikasi iOS atau Android. Pemulihan menggunakan akun Apple atau Google Play pada perangkat ini dan dapat memindahkan akses dari identitas Flipism sebelumnya. Pemulihan pembelian tidak memulihkan atau mengunggah Flip maupun riwayat pengundian. Untuk memulihkan Flip yang pernah disinkronkan, masuk ke akun Flipism pemiliknya dan pilih secara tegas untuk menggunakan data akun; untuk mengunggah Flip lokal, pilih gabungkan dan konfirmasikan sinkronisasi. Riwayat pengundian tetap di perangkat.

3. Data yang dikumpulkan saat Anda masuk

Masuk bersifat opsional dan selalu dimulai oleh Anda. Anda dapat masuk dengan Apple atau Google, atau membuat akun dengan alamat email dan kata sandi. Untuk setiap cara tersebut, kami mengumpulkan data identitas akun; konten dan data perangkat sinkronisasi hanya disimpan setelah Anda mengonfirmasi sinkronisasi:

Data	Alasan	Tempat penyimpanan
Alamat email	Mengidentifikasi akun dan ditampilkan di aplikasi agar Anda mengetahui akun yang sedang digunakan	Firebase Authentication
ID akun (ID pengguna)	Kunci tetap yang digunakan untuk menyimpan data tersinkron Anda	Firebase Authentication, Cloud Firestore
Nama Flip, teks pilihan, bobot, dan mode permainan Anda	Agar koleksi tersedia di perangkat lain dan dapat dipulihkan	Cloud Firestore, hanya di bawah akun Anda
Pengenal perangkat yang dibuat aplikasi	Membedakan perangkat untuk sinkronisasi agar penyuntingan bersamaan tidak ditimpa tanpa pemberitahuan	Cloud Firestore, hanya di bawah akun Anda

Sebelum Flip lokal yang sudah ada diunggah, aplikasi meminta Anda memilih: gabungkan data perangkat ini ke akun, gunakan data akun saja, atau batalkan proses masuk. Flip lokal tidak diunggah hingga Anda mengonfirmasi sinkronisasi.

Pengguna lain tidak dapat mengakses konten tersinkron Anda. Aturan di sisi server membatasi akses; operasi layanan dan pemroses yang berwenang dapat menanganinya.

4. Diagnostik dan analitik

Terlepas dari status masuk, aplikasi menyertakan SDK Firebase Analytics dan Firebase Crashlytics dari Google yang mengumpulkan:

Peristiwa interaksi aplikasi — aplikasi dibuka, layar yang ditampilkan, dan durasi sesi
Informasi perangkat dan aplikasi — model perangkat, versi sistem operasi, versi aplikasi, bahasa, dan wilayah secara umum
Pengenal perangkat, yang dapat mencakup ID iklan Android jika tersedia
Log crash dan diagnostik — stack trace dan status perangkat saat terjadi crash

Kami menggunakannya hanya untuk memahami apakah aplikasi berfungsi dan fitur mana yang digunakan. Kami tidak menggunakannya untuk iklan, membuat profil, atau menjualnya. Aplikasi tidak memuat iklan atau SDK iklan pihak ketiga.

Peristiwa analitik produk tidak mencakup nama Flip, teks pilihan, dan istilah pencarian. Laporan crash berisi detail kesalahan diagnostik dan dapat mencakup data yang ada dalam kesalahan tersebut. Secara terpisah, versi rilis aplikasi iOS dan Android yang didukung dapat secara otomatis melaporkan kegagalan sinkronisasi dan hak akses tak terduga yang telah ditangani ke Crashlytics saat pengumpulan diaktifkan. Peristiwa nonfatal ini memakai kategori atau kode kesalahan yang diizinkan dan informasi lokasi kode yang dibatasi, bukan pesan kesalahan mentah, ID akun, email, token, ID dokumen, atau konten Flip. Jumlah item dalam antrean cache yang tersedia (bukan jumlah Flip) serta status pemuatan, kesalahan, atau data hak akses dapat disertakan. Kegagalan offline rutin tidak dilaporkan; kegagalan komunikasi berulang selama setidaknya lima menit dapat menghasilkan laporan terbatas. Laporan dideduplikasi dan dibatasi; pengiriman tidak berlangsung seketika atau dijamin, dan pelaporan ini tidak didukung di web. Ringkasan dukungan lokal terpisah dan hanya disalin atas permintaan.

Peristiwa produk awal hanya mencatat bahwa Flip dibuat beserta mode atau sumbernya, pengundian selesai beserta modenya, Jelajahi atau kategori atau mode templat dibuka, proses masuk selesai beserta metodenya, dan templat Jelajahi ditambahkan atau Flip diedit atau dihapus. Peristiwa ini tidak memuat ID templat, ID akun, alamat email, istilah pencarian, atau konten Flip apa pun.

Kendali Anda: Android memungkinkan Anda menghapus atau menyetel ulang ID iklan di seluruh sistem melalui Pengaturan → Privasi → Iklan. Menghapusnya mencegah aplikasi, termasuk Flipism, menerima ID tersebut.

5. Pemeriksaan integritas perangkat dan browser

Tindakan sensitif dilindungi oleh Firebase App Check. Di Android, Google Play Integrity menghasilkan token pengesahan yang membantu backend kami memastikan bahwa permintaan berasal dari instalasi Flipism asli yang tidak dimodifikasi. Di web, Firebase App Check menggunakan Google reCAPTCHA Enterprise untuk membantu mencegah penyalahgunaan dan penipuan. Google dan browser dapat memproses informasi browser, jaringan, alamat IP, dan sinyal pengesahan untuk tujuan tersebut. Pemeriksaan ini mengonfirmasi permintaan aplikasi atau browser, bukan identitas Anda, dan tidak kami gunakan untuk melacak Anda.

5a. Penagihan langganan

Berlangganan Web Premium dari aplikasi. Pengungkapan penagihan web berlaku untuk langganan web. Paddle bertindak sebagai penjual resmi (Merchant of Record), dengan RevenueCat menyediakan infrastruktur hak akses langganan. Pembelian di aplikasi iOS dan Android diproses oleh Apple atau Google Play; ketersediaannya bergantung pada akun toko dan wilayah Anda. Apple dan Google Play memproses pembayaran toko dan catatan transaksi berdasarkan ketentuan serta kebijakan privasi masing-masing; RevenueCat menyediakan infrastruktur hak akses untuk pembelian ini.

Pemroses	Data yang diproses	Tujuan
Paddle, untuk penagihan web	Email pembelian, nama jika diberikan, negara, status pembayaran, transaksi, pajak, pengembalian dana, dan informasi faktur	Pembayaran, pencegahan penipuan, dukungan, perpajakan atau faktur, akuntansi, dan kewajiban hukum
RevenueCat	ID pengguna Firebase, ID langganan dan produk, status hak akses, masa berlaku, dan metadata transaksi	Pemberian hak akses, dukungan, dan status langganan

Untuk pembelian dan pemulihan di aplikasi iOS dan Android, serta pembelian web, Flipism menerima dan menyimpan metadata penagihan serta hak akses yang diperlukan untuk menghubungkan pembelian dengan identitas pembelian anonim atau akun terdaftar, seperti ID pengguna Firebase, pengenal langganan, produk atau transaksi, status hak akses, dan masa berlaku. Nama Flip, pilihan, label, dan hasil pengundian tidak pernah menjadi atribut penagihan. Flipism tidak pernah menerima atau menyimpan detail kartu lengkap. Pemroses penagihan dapat mempertahankan catatan setelah akun Flipism dihapus jika diwajibkan hukum.

5b. Masukan dalam aplikasi

Jika tersedia, “Kirim masukan” memungkinkan Anda mengirim 1–1000 karakter tanpa mendaftar. Teks, versi aplikasi, platform, dan bahasa antarmuka hanya dikirim saat Anda menekan “Kirim”. Jangan sertakan informasi pribadi atau sensitif. Masukan adalah kotak saran satu arah, bukan percakapan email; tidak ada alamat balasan yang disertakan.

Identitas Firebase Authentication anonim yang terpisah dibuat saat pengiriman dan digunakan kembali untuk membatasi penyalahgunaan. Identitas ini terpisah dari akun masuk dan identitas pembelian Anda, serta tidak mengaktifkan sinkronisasi cloud. Masukan dan pengenal teknisnya disimpan di Cloud Firestore melalui server yang dilindungi App Check. Pengguna aplikasi lain tidak dapat membacanya; operator yang berwenang dapat meninjaunya. Aplikasi tidak melampirkan Flip, riwayat pengundian, email, atau laporan diagnostik Anda. Firebase dan penyedia integritas dapat memproses metadata jaringan sebagaimana dijelaskan di atas.

“Sertakan pengenal penggunaan” aktif secara default dan dapat dimatikan sebelum mengirim. Jika aktif dan tersedia sesuai izin Analytics yang sudah ada, kami melampirkan Analytics App Instance ID di aplikasi seluler atau GA4 Client ID di web. Ini memungkinkan operator berwenang menghubungkan masukan dengan peristiwa penggunaan yang sudah ada untuk pemecahan masalah, bukan dengan rekaman aktivitas lengkap. ID akun terdaftar, email, konten Flip, pilihan, atau hasil pengundian tidak ditambahkan. Pengenal ini dapat berubah setelah data disetel ulang dan bukan identitas lintas perangkat yang permanen. Jika pengenal tidak tersedia, masukan tetap dapat dikirim. Mematikan pilihan ini menghilangkan pengenal dari masukan tersebut; tindakan ini tidak mematikan Analytics atau menghapus catatan terdahulu. Pilihan ini tidak mengesampingkan pengaturan persetujuan Analytics.

Masukan dijadwalkan untuk dihapus setelah 180 hari; penghapusan asinkron oleh penyedia dapat memerlukan waktu tambahan. Kedaluwarsa ini berlaku untuk catatan masukan di Firestore, bukan identitas Firebase Authentication anonim. Pengenal anonim bukan akun terdaftar Anda, sehingga menghapus akun tersebut atau mencopot aplikasi tidak langsung menghapus masukan yang sudah dikirim. Hubungi kami mengenai hak data melalui alamat di bawah. Kami memproses masukan yang dikirim secara sukarela untuk meningkatkan dan mendukung aplikasi, serta menggunakan pengenal teknis untuk mencegah penyalahgunaan.

6. Data yang tidak pernah kami kumpulkan

Lokasi GPS yang tepat maupun perkiraan
Kontak, kalender, foto, file, atau input mikrofon
Detail kartu lengkap atau kredensial pembayaran lengkap
Data kesehatan

Konten tamu tidak disinkronkan kecuali Anda masuk dan memilih untuk menggabungkannya.

7. Pihak yang menerima data

Kami tidak menjual data pribadi atau membagikannya kepada pengiklan maupun pialang data. Penyedia berikut memproses data sebagaimana dijelaskan di atas. RevenueCat saat ini menangani metadata pembelian dan pemulihan di aplikasi iOS dan Android; Paddle memproses penagihan web:

Google LLC — Firebase Authentication, Cloud Firestore, Cloud Functions, Firebase App Check, Firebase Analytics, dan Firebase Crashlytics, berdasarkan ketentuan Google sebagai pemroses data kami
Apple dan Google Play — pemrosesan pembayaran toko, langganan, pembatalan, dan pengembalian dana berdasarkan kebijakan masing-masing
Paddle — penjual resmi web, pemrosesan pembayaran, transaksi, pajak, pengembalian dana, faktur, dan dukungan pembelian
RevenueCat — pemrosesan langganan dan hak akses aplikasi iOS, Android, dan web menggunakan metadata penagihan yang dijelaskan di atas

Konten akun yang disinkronkan disimpan di infrastruktur Google Cloud, terutama di Amerika Serikat. Paddle dan RevenueCat memproses data penagihan serta hak akses sebagaimana dijelaskan di atas. Jika Anda menggunakan Flipism dari luar Amerika Serikat, data Anda dapat dipindahkan ke sana.

Kami dapat mengungkapkan data jika diwajibkan hukum atau untuk menyelidiki penyalahgunaan layanan.

8. Penyimpanan dan penghapusan

Data tersinkron Anda dipertahankan selama akun Anda ada. Anda dapat menghapusnya secara permanen dari dalam aplikasi melalui Pengaturan → Akun dan sinkronisasi → Hapus akun dan data cloud. Ini menghapus Flip tersinkron, catatan pengundian cloud lama, dan identitas masuk Flipism Anda. Flip serta riwayat pengundian akun ini pada perangkat akan dihapus saat aplikasi membersihkan data lokal akun yang dihapus. Data tamu, salinan offline mandiri, dan data di perangkat lain tidak otomatis dihapus.

Jika aplikasi sudah dicopot, Anda masih dapat meminta penghapusan — lihat halaman penghapusan akun.

Catatan teknis yang dipertahankan setelah penghapusan

Saat akun dihapus, kami mempertahankan catatan pencegahan pengunggahan ulang setelah penghapusan dan pemulihan proses penghapusan yang memuat ID akun lama, waktu, serta status teknis. Catatan tersebut tidak memuat konten Flip atau alamat email.

Ini dilakukan demi keamanan. Perangkat yang offline saat penghapusan dapat menyimpan kredensial yang masih valid dan, tanpa catatan pencegahan, dapat mengunggah ulang data yang baru saja dihapus. Server kami menggunakan catatan tersebut untuk menolak penulisan itu. Catatan pemulihan memungkinkan penghapusan akun yang terhenti diselesaikan. Saat ini, catatan tersebut tidak memiliki kedaluwarsa otomatis.

9. Hak Anda

Bergantung pada tempat tinggal Anda, Anda mungkin berhak mengakses, memperbaiki, mengekspor, atau menghapus data pribadi, menolak atau membatasi pemrosesan, dan mengajukan keluhan kepada otoritas pengawas.

Dalam praktiknya, data tersinkron terlihat dalam aplikasi di perangkat mana pun tempat Anda masuk, dan penghapusan tersedia di dalam aplikasi maupun melalui permintaan. Untuk hal lain, kirim email ke mensaplus2016@gmail.com dan kami akan merespons dalam 30 hari.

Dasar hukum pemrosesan data akun adalah pelaksanaan perjanjian kami dengan Anda untuk menyediakan sinkronisasi; untuk diagnostik dan analitik, dasarnya adalah kepentingan sah kami dalam menjaga aplikasi tetap berfungsi.

10. Anak-anak

Flipism tidak ditujukan untuk anak-anak. Aplikasi ini ditujukan bagi pengguna berusia 18 tahun ke atas, dan kami tidak dengan sengaja mengumpulkan data anak-anak. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

11. Keamanan

Semua lalu lintas antara aplikasi dan server kami dienkripsi saat dikirim menggunakan TLS. Akses data akun ditegakkan melalui aturan keamanan di sisi server, bukan hanya melalui aplikasi. Penghapusan akun juga mengharuskan Anda mengonfirmasi kembali identitas melalui Apple, Google, atau dengan memasukkan kata sandi. Aplikasi mengirim kata sandi ke Firebase Authentication untuk masuk dan pembuatan akun. Kata sandi tidak menjadi bagian dari basis data Flip lokal.

12. Perubahan kebijakan

Jika cara kami menangani data berubah, kami akan memperbarui halaman ini dan tanggal “terakhir diperbarui” di atas. Perubahan penting juga akan ditampilkan dalam aplikasi.

13. Kontak

Pertanyaan, permintaan, atau keluhan: mensaplus2016@gmail.com