Kebijakan Privasi

Terakhir diperbarui: 11 Juli 2026

Kebijakan Privasi ini menjelaskan cara Nicher ("Nicher", "kami", atau "milik kami") memproses data pribadi ketika Anda menggunakan aplikasi seluler FromPast, halaman pesan, dan layanan terkait (secara bersama-sama, "Layanan"). Kebijakan ini merupakan pemberitahuan, bukan permintaan persetujuan menyeluruh. Apabila kami memerlukan persetujuan untuk kegiatan tertentu, seperti analitik tertentu atau iklan yang dipersonalisasi, kami akan memintanya secara terpisah.

Tentang Kami

Nicher adalah perusahaan yang bertanggung jawab atas Layanan dan, apabila berlaku, merupakan pengendali data pribadi yang dijelaskan dalam kebijakan ini.

Nicher
807-45, 385, Gangseo-ro, Gangseo-gu, Seoul 07803, South Korea
Email: chris@nicher.io

Data yang Kami Proses

Data Pesan dan Layanan

Ketika Anda membuat atau menerima pesan, kami memproses informasi yang diperlukan untuk mengoperasikan Layanan, yang dapat mencakup:

• nama tampilan pengirim, judul dan teks pesan, waktu pengiriman terjadwal, pengaturan bahasa dan negara, status, serta tautan pesan atau kode penukaran;
• foto atau video yang Anda pilih untuk dilampirkan;
• alamat email penerima yang dituju untuk pesan saat ini, serta nomor telepon untuk pesan SMS lama yang dijadwalkan ketika SMS masih tersedia;
• Firebase Installation ID (FID), token Firebase Cloud Messaging, pengenal internal, serta status kotak masuk atau kotak keluar lokal; dan
• laporan, pemblokiran, permintaan dukungan, dan catatan terkait.

Kontak yang Dipilih

Jika Anda memilih fitur pemilih kontak dan memberikan izin Contacts, aplikasi akan membuka pemilih kontak pada perangkat Anda dan membaca entri kontak yang Anda pilih agar Anda dapat menggunakan alamat email dari entri tersebut. Kami tidak dengan sengaja mengunggah seluruh buku alamat Anda. Alamat email yang dipilih diproses sebagai informasi penerima. Sistem operasi Anda mengendalikan izin Contacts, yang dapat Anda cabut melalui pengaturan perangkat.

Data Perangkat, Jaringan, Persetujuan, dan Diagnostik

Kami dan penyedia kami dapat memproses:

• alamat IP, informasi perangkat dan sistem operasi, versi aplikasi, locale, zona waktu, aktivitas browser atau halaman pesan, serta peristiwa diagnostik;
• FID, token notifikasi FCM atau APNs, pengenal iklan apabila tersedia, serta pengenal lain yang dibuat penyedia;
• pilihan persetujuan atau izin hukum, analitik, iklan, UMP, dan App Tracking Transparency (ATT); dan
• peristiwa keamanan, pencegahan penipuan, pengiriman, pembacaan, tayangan iklan, imbalan iklan, dan kinerja.

Data Transaksi Lama

Aplikasi saat ini tidak memulai pembelian dalam aplikasi baru. Untuk merekonsiliasi transaksi tertunda dari versi aplikasi lama, kami dapat memproses ID produk, sumber toko, ID pesanan atau transaksi, waktu transaksi, tanda terima atau token pembelian, nama paket, harga, mata uang, negara, bahasa, dan FID. Apple atau Google memproses informasi kartu pembayaran; kami tidak menerima atau menyimpan informasi kartu lengkap.

Cara Kami Menggunakan Data dan Dasar Hukumnya

Kami menggunakan data pribadi untuk tujuan berikut:

• Menyediakan Layanan: membuat, menjadwalkan, menghosting, dan menyampaikan pesan; menyediakan tautan pesan; menyinkronkan status pengiriman dan pembacaan; mengirimkan notifikasi layanan; serta merekonsiliasi transaksi lama. Apabila GDPR atau UK GDPR berlaku, pemrosesan ini pada umumnya diperlukan untuk melaksanakan kontrak kami dengan Anda atau mengambil langkah yang Anda minta.
• Melindungi penerima dan Layanan: mencegah spam, menerapkan pemblokiran, menyelidiki laporan, mengamankan sistem, mendeteksi penipuan, mengatasi kegagalan, serta mengajukan atau membela klaim hukum. Kami pada umumnya mengandalkan kepentingan sah kami dan kepentingan sah pengguna serta penerima, dengan tunduk pada persyaratan penyeimbangan yang berlaku.
• Mematuhi hukum: menanggapi proses hukum yang sah, menyimpan catatan yang diwajibkan, dan memenuhi kewajiban regulasi.
• Analitik dan peningkatan: memahami kinerja dan penggunaan fitur serta meningkatkan keandalan. Kami mengandalkan persetujuan apabila diwajibkan dan, dalam keadaan lain, kepentingan sah yang diizinkan.
• Iklan: meminta dan menampilkan iklan banner, interstisial, atau berimbalan, serta memberikan imbalan dalam aplikasi yang diperoleh. Iklan yang dipersonalisasi dan pelacakan hanya digunakan apabila diizinkan oleh persetujuan dan persyaratan platform yang berlaku.
• Berkomunikasi dengan Anda: menjawab permintaan dukungan, privasi, dan hak. Kami mengandalkan permintaan Anda, kontrak kami, atau kepentingan sah kami dalam memberikan dukungan.

Kami tidak memperlakukan penerimaan Kebijakan Privasi ini sebagai persetujuan untuk setiap tujuan pemrosesan. Anda dapat menarik pilihan persetujuan tanpa memengaruhi pemrosesan yang terjadi sebelum penarikan, dan kami dapat melanjutkan pemrosesan apabila terdapat dasar hukum lain yang berlaku.

Data Penerima dan Hashing

Pengirim memberikan data penerima kepada kami. Pengiriman saat ini hanya menggunakan email. Alamat asli penerima harus tetap tersedia dalam catatan peristiwa pengiriman sampai pengiriman terjadwal dan setiap percobaan ulang operasional selesai. Setelah penjadwalan, API mencoba menghapus alamat asli dari baris pesan utama, tetapi catatan pengiriman dan pembuatan situs web dapat terus menyimpannya sampai pekerjaannya selesai.

Kami membuat hash SHA-256 deterministik atas informasi kontak penerima untuk pemblokiran dan pencegahan penyalahgunaan. SHA-256 adalah hashing kriptografis, bukan enkripsi, dan hash tetap merupakan data pribadi apabila dapat dikaitkan atau dicocokkan. Kami mengenkripsi alamat IP pengirim pada lapisan aplikasi menggunakan AES-256 dan menyimpan nilai inisialisasi yang diperlukan untuk dekripsi yang berwenang.

Penerima dapat menghubungi kami untuk melaporkan pesan atau meminta pemblokiran. Karena kami menerima informasi mereka dari pengirim, penerima juga dapat menggunakan hak privasi yang berlaku melalui informasi kontak di bawah ini.

Iklan, Analitik, dan Diagnostik

Layanan menggunakan Google AdMob untuk iklan banner, interstisial, dan berimbalan pada produksi. Google User Messaging Platform (UMP) mengelola pilihan iklan regional, dan pada iOS alur UMP dapat berkoordinasi dengan permintaan ATT. Bergantung pada wilayah dan pilihan Anda, Google serta mitra iklannya dapat memproses pengenal iklan, alamat IP, informasi perangkat, sinyal persetujuan, interaksi iklan, dan perkiraan lokasi yang berasal dari sinyal jaringan atau perangkat untuk menyediakan, mengukur, membatasi, atau mempersonalisasi iklan.

Anda dapat meninjau kembali pilihan privasi iklan melalui menu opsi privasi dalam aplikasi apabila tersedia. Anda juga dapat membatasi pelacakan platform atau mengatur ulang maupun membatasi pengenal iklan melalui pengaturan perangkat. Jika hasil persetujuan iklan yang tepercaya tidak tersedia, aplikasi dirancang untuk tidak meminta iklan.

Kami menggunakan Firebase Analytics untuk analitik dan telemetri iklan yang dibatasi persetujuan, Firebase Installations untuk FID, serta Firebase Cloud Messaging untuk notifikasi. Kami menggunakan Sentry untuk diagnostik kesalahan, pelacakan, dan pemantauan kinerja. Pengiriman peristiwa analitik dan Sentry dibatasi oleh pilihan analitik aplikasi apabila dikonfigurasi. Anda dapat mengubah pilihan analitik melalui pengaturan aplikasi.

Saat Kami Mengungkapkan Data

Kami hanya mengungkapkan data pribadi apabila sewajarnya diperlukan untuk tujuan di atas, termasuk kepada:

• Amazon Web Services: infrastruktur aplikasi, basis data, penyimpanan objek, penjadwalan, pengiriman email, dan pengiriman SMS lama;
• Google: layanan Firebase, Google AdMob, UMP, dan rekonsiliasi transaksi Google Play lama;
• Apple: rekonsiliasi transaksi App Store, notifikasi APNs, dan ATT atau layanan platform lainnya;
• Sentry: diagnostik dan pemantauan kinerja;
• Solapi: pengiriman pesan SMS Korea lama yang telah dijadwalkan, apabila berlaku;
• penasihat profesional, pihak berwenang, atau pihak lawan transaksi: apabila sewajarnya diperlukan untuk kepatuhan hukum, keselamatan, klaim, pembiayaan, penggabungan, akuisisi, atau pengalihan Layanan; dan
• pihak lain yang Anda arahkan: berdasarkan instruksi atau persetujuan khusus Anda.

Peran hukum penyedia bergantung pada layanan dan data yang terkait; tidak setiap pihak ketiga selalu merupakan pemroses kami.

Transfer Internasional

Nicher beroperasi dari South Korea, dan penyedia dapat memproses data di South Korea, United States, serta negara lain. Negara-negara tersebut dapat memiliki hukum privasi yang berbeda dari tempat tinggal Anda.

Kami tidak mengandalkan penerimaan pasif atas kebijakan ini sebagai persetujuan untuk transfer internasional rutin. Apabila EU GDPR, UK GDPR, atau hukum transfer lain berlaku, kami menggunakan mekanisme sah yang tersedia, seperti keputusan kecukupan, perlindungan kontraktual yang disetujui, atau pengecualian undang-undang tertentu, dan menerapkan perlindungan tambahan apabila diwajibkan. Anda dapat menghubungi kami untuk memperoleh informasi tentang mekanisme yang terkait dengan data Anda.

Retensi

Retensi bergantung pada jenis catatan dan keadaan operasional. Repositori saat ini menerapkan atau menargetkan siklus hidup berikut:

• Kontak asli penerima: disimpan dalam catatan penjadwalan dan pengiriman sampai pengiriman dan percobaan ulang operasional selesai; catatan peristiwa tersebut dihapus setelah pemrosesan berhasil. Nilai asli dihapus dari baris pesan utama segera setelah penjadwalan apabila pembersihan tersebut berhasil.
• Catatan pesan utama: memenuhi syarat untuk dihapus secara otomatis 30 hari setelah waktu pengiriman terjadwal apabila tidak dilaporkan, dan 180 hari setelah waktu pengiriman terjadwal apabila dilaporkan. Baris ini memuat Konten dan metadata pesan, FID, kontak penerima yang di-hash, dan IP pengirim yang dienkripsi. Baris dengan media terlampir dapat tetap disimpan sampai berakhirnya jangka waktu media yang berlaku di bawah ini agar penghapusan objek dapat diselesaikan atau dicoba kembali.
• Media yang diunggah: memenuhi syarat untuk dihapus 3 bulan setelah waktu pengiriman terjadwal apabila tidak dilaporkan, dan 3 tahun setelah waktu tersebut apabila dilaporkan.
• Halaman pesan yang dibuat: ditargetkan untuk dibersihkan segera setelah pengiriman; kueri pembersihan saat ini memilih halaman sekitar 7 hingga 9 hari setelah waktu pengiriman terjadwal.
• Catatan laporan, pemblokiran, dan persetujuan sisi server: disimpan selama diperlukan untuk menerapkan pemblokiran penerima, mendokumentasikan pilihan, menyelidiki penyalahgunaan, mematuhi hukum, atau menangani klaim. Repositori saat ini tidak mengatur jangka waktu penghapusan otomatis yang tetap untuk catatan tersebut.
• Data pada perangkat: disimpan di penyimpanan lokal sampai Anda menghapus suatu item, menghapus data aplikasi, atau mencopot pemasangan aplikasi, dengan tunduk pada perilaku sistem operasi.

Penghapusan dapat tertunda karena pekerjaan atau percobaan ulang yang gagal, perintah penyimpanan hukum, penyelidikan keamanan, siklus pencadangan, atau persyaratan pemulihan teknis. Penyedia layanan menerapkan jadwal retensi mereka sendiri yang terdokumentasi. Kami menghapus atau mendeidentifikasi data ketika tujuan dan kriteria retensi yang berlaku tidak lagi berlaku.

Keamanan

Kami menggunakan langkah administratif dan teknis yang dimaksudkan untuk melindungi data pribadi, termasuk kontrol akses, hashing kontak penerima, enkripsi lapisan aplikasi atas alamat IP pengirim, keamanan transmisi, dan kontrol keamanan penyedia. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, dan kami tidak dapat menjamin keamanan mutlak.

Pilihan dan Hak Privasi Anda

Bergantung pada tempat tinggal Anda, Anda dapat memiliki hak untuk mengakses, memperbaiki, menghapus, atau menerima data Anda; membatasi atau menolak pemrosesan; menarik persetujuan; memilih keluar dari pengungkapan iklan tertentu; atau mengajukan keluhan kepada regulator privasi. Hak dapat tunduk pada pembatasan identitas, kelayakan, retensi hukum, dan hak pihak ketiga.

Anda dapat mengelola Contacts, foto, notifikasi, pengenal iklan, dan pelacakan melalui pengaturan perangkat. Anda dapat mengubah pilihan analitik dan privasi iklan yang tersedia di aplikasi. Anda dapat meminta bantuan melalui email ke chris@nicher.io. Kami akan menggunakan verifikasi yang wajar untuk permintaan akses, koreksi, atau penghapusan, tetapi tidak akan mewajibkan verifikasi untuk pilihan keluar dari penjualan/pembagian iklan apabila dilarang oleh hukum yang berlaku.

EU GDPR dan UK GDPR

Apabila EU GDPR atau UK GDPR berlaku, Anda dapat meminta akses, perbaikan, penghapusan, pembatasan, atau portabilitas; menolak pemrosesan berdasarkan kepentingan sah atau pemasaran langsung; menarik persetujuan; serta mengajukan keluhan kepada otoritas pengawas yang berwenang, termasuk UK Information Commissioner's Office untuk pemrosesan UK yang berlaku.

Kami menanggapi permintaan hak tanpa penundaan yang tidak semestinya dan biasanya dalam satu bulan. Apabila diizinkan karena permintaan bersifat kompleks atau berjumlah banyak, kami dapat memperpanjang jangka waktu hingga dua bulan tambahan dan akan menjelaskan perpanjangan tersebut dalam bulan pertama.

Dasar hukum utama kami diidentifikasi dalam "Cara Kami Menggunakan Data dan Dasar Hukumnya". Hubungi kami jika Anda memerlukan dasar khusus, kepentingan sah, atau perlindungan transfer untuk suatu kegiatan pemrosesan.

Pemberitahuan Privasi California

Bagian ini hanya berlaku sejauh Nicher merupakan "business" yang tunduk pada California Consumer Privacy Act, sebagaimana diubah oleh California Privacy Rights Act (CCPA/CPRA), untuk pemrosesan terkait.

Dalam 12 bulan sebelumnya, kami mungkin telah mengumpulkan kategori CCPA berikut yang dijelaskan dalam kebijakan ini: pengenal; informasi catatan pelanggan seperti informasi kontak; informasi komersial dari transaksi lama; aktivitas internet atau jaringan elektronik; perkiraan geolokasi atau sinyal wilayah; informasi visual dalam media yang diunggah; Konten pesan; serta inferensi atau informasi iklan yang dihasilkan dari interaksi. Sumbernya mencakup Anda, pengirim yang mengidentifikasi penerima, perangkat Anda, dan penyedia yang tercantum di atas. Kami menggunakan dan mengungkapkannya untuk tujuan yang dijelaskan dalam kebijakan ini.

Kami tidak menjual informasi pribadi untuk memperoleh uang. Apabila iklan perilaku yang dipersonalisasi atau lintas konteks diizinkan, pengungkapan pengenal dan data interaksi kepada Google atau mitra iklan dapat dianggap sebagai "sharing" berdasarkan hukum California. Anda dapat memilih keluar melalui opsi privasi iklan dalam aplikasi yang tersedia atau melalui email ke chris@nicher.io. Kami tidak dengan sengaja menjual atau membagikan informasi pribadi konsumen yang kami ketahui berusia di bawah 16 tahun tanpa izin untuk memilih ikut serta sebagaimana diwajibkan oleh hukum.

Dengan tunduk pada CCPA/CPRA, penduduk California dapat meminta untuk mengetahui atau mengakses informasi pribadi, menghapusnya, memperbaiki informasi yang tidak akurat, memilih keluar dari penjualan atau pembagian, membatasi penggunaan atau pengungkapan tertentu atas informasi pribadi sensitif, serta menerima layanan dan harga yang setara ketika menggunakan haknya. Permintaan untuk mengetahui dapat mencakup informasi yang dikumpulkan lebih dari 12 bulan sebelumnya untuk informasi yang dikumpulkan pada atau setelah 1 Januari 2022, kecuali jika penyediaannya tidak mungkin atau memerlukan upaya yang tidak proporsional.

Anda atau agen yang berwenang dapat mengajukan permintaan melalui email. Untuk permintaan selain pilihan keluar atau pembatasan, kami dapat meminta informasi yang sewajarnya diperlukan untuk memverifikasi identitas dan kewenangan. Agen dapat diminta memberikan izin yang ditandatangani, dan kami dapat mengonfirmasi kewenangan secara langsung kepada Anda, dengan tunduk pada ketentuan surat kuasa. Kami biasanya menanggapi permintaan yang dapat diverifikasi dalam 45 hari dan dapat memperpanjangnya satu kali selama 45 hari lagi dengan pemberitahuan apabila sewajarnya diperlukan.

Privasi Anak

Layanan ditujukan bagi pengguna berusia 13 tahun atau lebih. Jika usia Anda belum mencapai usia dewasa menurut hukum di tempat tinggal Anda, orang tua atau wali sah harus meninjau Ketentuan dan mengizinkan penggunaan Anda. Kami tidak dengan sengaja mengumpulkan data pribadi dari pengguna berusia di bawah 13 tahun. Jika kami mengetahui bahwa hal tersebut terjadi, kami akan mengambil langkah yang wajar untuk menghapus atau membatasi data, dengan tunduk pada persyaratan keselamatan dan hukum.

Aplikasi saat ini tidak meminta tanggal lahir, sehingga kami mungkin tidak mengetahui usia pasti pengguna. Orang tua atau wali yang meyakini seorang anak menggunakan Layanan dengan melanggar kebijakan ini harus menghubungi kami dengan informasi yang cukup untuk menemukan data terkait.

Tautan Pihak Ketiga dan Halaman Penerima

Layanan dapat menautkan ke situs atau toko pihak ketiga. Operatornya mengendalikan praktik privasinya sendiri. Halaman pesan penerima merupakan bagian dari Layanan, tetapi tautan dalam Konten pengguna dapat mengarah ke situs yang tidak kami operasikan.

Perubahan atas Kebijakan Ini

Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan pada Layanan, hukum, atau praktik data. Kami akan memublikasikan kebijakan yang diperbarui dengan tanggal baru dan memberikan pemberitahuan dalam aplikasi atau pemberitahuan lain yang mudah terlihat apabila diwajibkan. Kebijakan berlaku sejak tanggal efektif yang dinyatakan.

Hubungi Kami

Untuk pertanyaan atau permintaan privasi, hubungi:

Nicher
807-45, 385, Gangseo-ro, Gangseo-gu, Seoul 07803, South Korea
Email: chris@nicher.io