Kebijakan privasi
Tanggal berlaku: 15 September 2026
Terakhir diperbarui: 15 September 2026
Kebijakan privasi ini menjelaskan cara mapps.one ("mapps.one", "kami") mengumpulkan, menggunakan dan membagikan data pribadi saat Anda menggunakan situs web, dashboard dan API mapps.one (secara bersama-sama disebut "Layanan"), serta saat orang mengunjungi halaman publik yang kami hosting untuk aplikasi. Kebijakan ini juga menjelaskan pilihan dan hak Anda.
Kebijakan ini mencakup dua kelompok orang:
- Pelanggan: siapa pun yang membuat akun atau diundang ke ruang kerja.
- Pengunjung: siapa pun yang membuka smart link, landing page, halaman legal, press kit atau kode QR yang dipublikasikan dengan mapps.one, baik di mapps.one maupun di domain milik pelanggan sendiri.
1. Siapa yang bertanggung jawab
mapps.one, Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye, nomor registrasi 416258, adalah Pengendali Data Pribadi atas data pribadi pelanggan dan atas data pribadi yang kami proses untuk tujuan kami sendiri. Anda dapat menghubungi kami di support@mapps.one atau melalui halaman kontak kami.
- Perwakilan di Uni Eropa: [Nama dan alamat perwakilan di UE, jika ditunjuk berdasarkan Pasal 27 GDPR]
- Perwakilan di Inggris Raya: [Nama dan alamat perwakilan di Inggris Raya, jika ditunjuk]
- Registri Pengendali Data Turki (VERBİS): [Nomor registrasi, jika berlaku]
Halaman aplikasi dipublikasikan oleh pelanggan kami, yang menentukan isi halaman mereka dan tujuan link-nya. Saat kami mengarahkan pengunjung dan menyediakan analitik untuk halaman tersebut, kami memproses data pengunjung atas nama pelanggan, sebagai Prosesor Data Pribadi berdasarkan GDPR dan KVKK serta sebagai penyedia layanan (service provider) berdasarkan CCPA. Kami juga memproses sebagian terbatas dari data tersebut sebagai Pengendali Data Pribadi untuk tujuan sah kami sendiri: menjaga keamanan Layanan, mencegah penyalahgunaan dan penipuan, serta meningkatkan Layanan. Pelanggan bertanggung jawab untuk memberi tahu pengguna mereka sendiri tentang penggunaan mapps.one. Pemrosesan yang kami lakukan atas nama pelanggan diatur oleh [link Adendum Pemrosesan Data] kami.
2. Data yang kami kumpulkan dari pelanggan
| Kategori | Cakupannya |
|---|---|
| Detail akun | Nama, alamat email, kata sandi (hanya disimpan sebagai hash yang aman), bahasa pilihan, zona waktu dan tema antarmuka. Pengaturan autentikasi dua faktor jika Anda mengaktifkannya. |
| Masuk dengan Google | Jika Anda masuk dengan Google: ID akun Google, nama, alamat email dan URL foto profil Anda. Kami tidak pernah menerima kata sandi Google Anda. |
| Ruang kerja dan tim | Nama ruang kerja, anggota beserta perannya, dan alamat email orang yang Anda undang. |
| Konten yang Anda publikasikan | Nama aplikasi, deskripsi, ikon, tangkapan layar, link store, nama pengembang, situs web dan email kontak, link media sosial, daftar fitur, materi pers, jawaban atas kuesioner dokumen legal serta dokumen yang dihasilkan. Konten ini memang dirancang untuk tampil secara publik di halaman aplikasi Anda. |
| Informasi tagihan | Nama, email, negara, kota, alamat dan nomor identifikasi pajak untuk tagihan; paket Anda, jumlah pesanan, mata uang, tanggal dan referensi dari pemroses pembayaran kami. Kami tidak menerima atau menyimpan nomor kartu secara lengkap. |
| Pengaturan pengembang | Token API (disimpan sebagai hash), URL webhook, signing secret (disimpan dalam bentuk terenkripsi) dan log pengiriman webhook, termasuk payload yang dikirim dan respons server Anda. |
| Log keamanan dan aktivitas | Alamat IP, user agent browser dan waktu aktivitas terakhir dari sesi yang sedang masuk; log tindakan penting, seperti undangan, pembayaran dan perubahan pada aplikasi, beserta alamat IP yang digunakan; waktu masuk. |
| Komunikasi | Pesan yang Anda kirim melalui formulir kontak (nama, email, topik dan pesan) serta korespondensi email Anda dengan tim dukungan kami. |
3. Data yang kami proses tentang pengunjung halaman aplikasi
Halaman aplikasi publik dirancang untuk mengumpulkan data sesedikit mungkin.
Saat halaman diminta
Untuk menjawab setiap permintaan web, server kami menerima alamat IP pengunjung, user agent (detail browser dan perangkat), halaman perujuk jika browser mengirimkannya, dan URL yang diminta, termasuk tag kampanye apa pun. Kami menggunakan data ini seketika untuk menentukan ke mana pengunjung diarahkan dan untuk menghasilkan analitik yang dijelaskan di bawah.
Yang kami simpan sebagai event analitik
- Jenis event (klik link, tampilan halaman, klik store atau pembukaan deep link), aplikasi dan waktunya.
- Negara, yang ditentukan dari alamat IP oleh jaringan pengiriman konten (CDN) kami atau basis data geolokasi lokal. Alamat IP itu sendiri tidak disimpan bersama event.
- Sistem operasi dan versinya, jenis perangkat, model perangkat, browser dan nama browser dalam aplikasi, yang ditentukan dari user agent. String user agent lengkap tidak disimpan bersama event.
- Nama host situs web perujuk dan kategori sumber lalu lintas.
- Tag UTM source, medium dan campaign dari URL.
- Tujuan ke mana pengunjung diarahkan, varian uji A/B yang ditampilkan (jika ada) dan domain kustom yang digunakan (jika ada).
- Pengidentifikasi pengunjung pseudonim: 16 karakter pertama dari hash SHA-256 atas alamat IP dan user agent, yang digabungkan dengan aplikasi, tanggal saat ini dan sebuah kunci rahasia. Pengidentifikasi ini berubah setiap hari dan berbeda untuk setiap aplikasi, sehingga tidak dapat digunakan untuk mengenali pengunjung pada hari lain atau di aplikasi lain.
Lalu lintas otomatis, seperti crawler mesin pencari dan bot pratinjau link, tidak dicatat.
Yang tidak kami lakukan di halaman aplikasi
- Kami tidak memasang cookie untuk analitik atau iklan, dan kami tidak menggunakan local storage atau skrip fingerprinting untuk melacak pengunjung.
- Kami tidak membuat profil pengunjung, melacak pengunjung lintas situs web atau menjual data pengunjung.
- Satu-satunya cookie yang dapat muncul di halaman aplikasi adalah cookie yang menjaga varian uji A/B tetap konsisten selama pelanggan menjalankan eksperimen, dan cookie preferensi bahasa saat pengunjung memilih bahasa. Lihat kebijakan cookie kami.
Laporan penyalahgunaan
Jika pengunjung melaporkan halaman aplikasi, kami menyimpan alasannya, detail yang mereka tulis, alamat email mereka jika mereka memilih untuk memberikannya, dan hash alamat IP mereka, yang kami gunakan untuk membatasi laporan duplikat.
Log server dan jaringan
Penyedia hosting dan pengiriman konten kami dapat menyimpan log teknis jangka pendek, termasuk alamat IP, untuk mengoperasikan dan melindungi jaringan. [Jelaskan periode retensi log dari penyedia hosting dan pengiriman konten.]
4. Cara kami menggunakan data pribadi dan dasar hukum kami
| Tujuan | Data | Dasar hukum menurut GDPR | Dasar hukum menurut KVKK (Pasal 5) |
|---|---|---|---|
| Membuat dan menjalankan akun, ruang kerja dan aplikasi Anda, serta meng-hosting halaman Anda | Detail akun, ruang kerja dan tim, konten | Pelaksanaan kontrak (Pasal 6 ayat (1) huruf b) | Diperlukan untuk pembuatan atau pelaksanaan kontrak (Pasal 5 ayat (2) huruf c) |
| Mengarahkan pengunjung dan menyediakan analitik bagi pelanggan | Data permintaan pengunjung dan event analitik | Kepentingan yang sah dari pelanggan dan dari kami dalam mengoperasikan link aplikasi dan mengukur jangkauannya (Pasal 6 ayat (1) huruf f); sebagai Prosesor Data Pribadi, atas instruksi pelanggan | Kepentingan yang sah (Pasal 5 ayat (2) huruf f); sebagai Prosesor Data Pribadi, atas instruksi pelanggan |
| Menerima pembayaran, menerbitkan kwitansi, memenuhi kewajiban perpajakan dan akuntansi | Informasi tagihan | Pelaksanaan kontrak (Pasal 6 ayat (1) huruf b); kewajiban hukum (Pasal 6 ayat (1) huruf c) | Kontrak (Pasal 5 ayat (2) huruf c); kewajiban hukum (Pasal 5 ayat (2) huruf ç) |
| Mengirim email layanan, seperti verifikasi email, undangan, kwitansi, pengingat perpanjangan dan pemberitahuan keamanan | Detail akun | Pelaksanaan kontrak (Pasal 6 ayat (1) huruf b); kepentingan yang sah (Pasal 6 ayat (1) huruf f) | Kontrak (Pasal 5 ayat (2) huruf c); kepentingan yang sah (Pasal 5 ayat (2) huruf f) |
| Menjaga keamanan Layanan, mencegah penipuan dan penyalahgunaan, serta menangani laporan | Log keamanan dan aktivitas, laporan penyalahgunaan | Kepentingan yang sah (Pasal 6 ayat (1) huruf f); kewajiban hukum jika berlaku (Pasal 6 ayat (1) huruf c) | Kepentingan yang sah (Pasal 5 ayat (2) huruf f); kewajiban hukum (Pasal 5 ayat (2) huruf ç) |
| Memberikan dukungan | Komunikasi, detail akun | Pelaksanaan kontrak (Pasal 6 ayat (1) huruf b); kepentingan yang sah (Pasal 6 ayat (1) huruf f) | Kontrak (Pasal 5 ayat (2) huruf c); kepentingan yang sah (Pasal 5 ayat (2) huruf f) |
| Menetapkan, melaksanakan atau membela klaim hukum | Catatan yang relevan | Kepentingan yang sah (Pasal 6 ayat (1) huruf f) | Penetapan, pelaksanaan atau perlindungan suatu hak (Pasal 5 ayat (2) huruf e) |
| Mengirim berita produk dan email pemasaran [hanya jika kami mengirimkannya] | Alamat email, nama | Persetujuan (Pasal 6 ayat (1) huruf a) | Persetujuan eksplisit (Pasal 5 ayat (1)), serta persetujuan untuk pesan elektronik komersial berdasarkan Undang-Undang No. 6563 |
5. Pihak yang menerima data pribadi dari kami
Kami membagikan data pribadi hanya sebagaimana dijelaskan di sini. Kami tidak menjual data pribadi dan tidak membagikannya untuk iklan perilaku lintas konteks (cross-context behavioural advertising).
| Penerima | Tujuan | Lokasi |
|---|---|---|
| [Penyedia hosting] | Server, basis data dan cadangan | [Wilayah hosting] |
| [Penyedia jaringan pengiriman konten dan DNS] | Pengiriman halaman, sertifikat TLS, perlindungan dari serangan dan deteksi negara | [Wilayah] |
| [Penyedia pengiriman email] | Pengiriman email layanan | [Wilayah] |
| [Penyedia penyimpanan file] | Penyimpanan ikon, tangkapan layar dan aset pers | [Wilayah] |
| Masuk dengan Google, hanya jika Anda memilihnya | Amerika Serikat dan negara lain | |
| Paddle (Paddle.com Market Limited dan afiliasinya) | Checkout, pemrosesan pembayaran, pajak dan penagihan untuk pembayaran dalam dolar AS | Inggris Raya dan negara lain |
| iyzico | Pembayaran kartu dalam lira Turki | Turki |
| PayTR | Pembayaran kartu dalam lira Turki | Turki |
| [Penyedia pemantauan error, jika digunakan] | Mendiagnosis error | [Wilayah] |
Pemroses pembayaran. Saat Anda membayar dalam dolar AS, Paddle adalah merchant of record dan reseller atas pembelian Anda. Paddle memproses detail pembayaran, alamat penagihan dan informasi pajak Anda sebagai Pengendali Data Pribadi independen berdasarkan pemberitahuan privasinya sendiri. iyzico dan PayTR adalah lembaga pembayaran berizin di Turki yang memproses detail kartu Anda berdasarkan pemberitahuan privasi mereka sendiri. Kami menerima hasil pembayaran dan referensi transaksi, bukan nomor kartu Anda.
Atas arahan Anda. Endpoint webhook dan integrasi yang Anda konfigurasi, seperti Zapier, menerima data event yang Anda langgani. Anggota ruang kerja Anda dapat melihat konten dan analitiknya sesuai dengan perannya.
Pengungkapan lainnya. Kami dapat mengungkapkan data pribadi jika diwajibkan oleh hukum; untuk melindungi hak, keselamatan dan properti pengguna kami, masyarakat atau mapps.one; dan kepada penerus jika bisnis kami digabungkan, diakuisisi atau dijual, dan dalam hal tersebut kebijakan ini tetap berlaku.
6. Transfer internasional
Server utama kami berlokasi di [Wilayah hosting]. Beberapa penyedia memproses data di negara lain, termasuk negara di luar Kawasan Ekonomi Eropa, Inggris Raya dan Turki. Saat mentransfer data pribadi ke luar negeri, kami mengandalkan keputusan kecukupan (seperti EU-U.S. Data Privacy Framework untuk penerima yang tersertifikasi) atau klausul kontrak standar yang disetujui oleh Komisi Eropa atau otoritas Inggris Raya. Untuk transfer yang tunduk pada hukum Turki, kami mengandalkan syarat dalam Pasal 9 KVKK, seperti keputusan kecukupan, kontrak standar yang diberitahukan kepada Otoritas Pelindungan Data Pribadi Turki, atau pelindungan memadai lainnya. [Pastikan mekanisme transfer yang digunakan dengan setiap penyedia.]
7. Berapa lama kami menyimpan data
| Data | Retensi |
|---|---|
| Konten akun, ruang kerja dan aplikasi | Selama akun Anda ada. Saat Anda menghapus aplikasi, ruang kerja atau akun, data tersebut segera dihapus dari sistem aktif kami dan dari cadangan dalam waktu [periode retensi cadangan]. |
| Event analitik | Hingga 2 tahun, lalu dihapus secara otomatis. Paket Anda menentukan seberapa banyak riwayat ini yang dapat Anda lihat. Event juga dihapus bersama aplikasinya. |
| Sesi masuk | Sampai Anda keluar, atau sampai sesi berakhir setelah 2 jam tanpa aktivitas. Jika Anda memilih "Tetap masuk" atau masuk dengan Google, Anda tetap masuk di browser tersebut sampai Anda keluar. |
| Undangan ruang kerja | Sampai diterima atau kedaluwarsa, lalu dihapus. |
| Log keamanan dan aktivitas | [Periode retensi log audit] |
| Log pengiriman webhook | [Periode retensi log pengiriman webhook] |
| Catatan tagihan dan faktur | [Periode retensi yang diwajibkan oleh hukum pajak dan hukum dagang, misalnya 10 tahun] |
| Pesan kontak dan laporan penyalahgunaan | [Periode retensi untuk dukungan dan laporan penyalahgunaan] |
Kami dapat menyimpan data lebih lama jika diwajibkan oleh hukum, atau jika diperlukan untuk menyelesaikan sengketa atau menegakkan ketentuan kami.
8. Hak Anda
Untuk semua orang
Anda dapat melihat dan mengedit sebagian besar data akun Anda di dashboard, dan Anda dapat menghapus akun kapan saja dari pengaturan akun. Untuk menggunakan hak apa pun yang dijelaskan di bawah, kirim email ke support@mapps.one. Kami mungkin meminta Anda untuk memverifikasi identitas Anda. Kami menanggapi dalam waktu satu bulan berdasarkan GDPR, dalam waktu 30 hari berdasarkan KVKK dan dalam waktu 45 hari berdasarkan CCPA, kecuali jika hukum mengizinkan perpanjangan waktu.
Kawasan Ekonomi Eropa, Inggris Raya dan Swiss
Anda berhak mengakses data pribadi Anda, meminta perbaikan atau penghapusannya, membatasi pemrosesannya atau mengajukan keberatan terhadapnya, menerimanya dalam format yang dapat dipindahkan, serta menarik persetujuan kapan saja tanpa memengaruhi pemrosesan sebelumnya. Anda juga dapat mengajukan pengaduan kepada otoritas pelindungan data setempat.
Turki (Undang-Undang No. 6698 tentang Pelindungan Data Pribadi, "KVKK")
Kebijakan ini juga berfungsi sebagai pemberitahuan informasi kami berdasarkan Pasal 10 KVKK. Berdasarkan Pasal 11, Anda berhak untuk:
- mengetahui apakah data pribadi Anda diproses, dan meminta informasi tentang pemrosesan tersebut,
- mengetahui tujuan pemrosesan dan apakah data digunakan sesuai dengan tujuan tersebut,
- mengetahui pihak ketiga di Turki atau di luar negeri yang menerima transfer data pribadi Anda,
- meminta perbaikan data yang tidak lengkap atau tidak akurat,
- meminta penghapusan atau pemusnahan data Anda berdasarkan syarat dalam Pasal 7,
- meminta agar pihak ketiga yang menerima data Anda diberi tahu tentang perbaikan, penghapusan atau pemusnahan,
- mengajukan keberatan atas hasil yang merugikan Anda yang timbul semata-mata dari analisis otomatis atas data Anda,
- menuntut ganti rugi atas kerugian yang disebabkan oleh pemrosesan yang melanggar hukum.
Anda dapat mengirimkan permintaan secara tertulis ke Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye, dari alamat email terdaftar Anda ke support@mapps.one, atau dengan cara lain yang ditetapkan dalam Komunike tentang Tata Cara dan Prinsip Pengajuan Permohonan kepada Pengendali Data. Kami menjawab tanpa biaya dalam waktu 30 hari, kecuali jika permintaan tersebut menimbulkan biaya yang menurut hukum boleh kami bebankan. Jika permintaan Anda ditolak atau tidak dijawab, Anda dapat mengajukan pengaduan kepada Dewan Pelindungan Data Pribadi (Kişisel Verileri Koruma Kurulu).
California
Dalam 12 bulan terakhir, kami mengumpulkan kategori informasi pribadi berikut: pengidentifikasi (seperti nama, alamat email dan alamat IP); catatan pelanggan dan informasi komersial (seperti detail tagihan dan pembelian); aktivitas internet atau jaringan elektronik lainnya (seperti log penggunaan dan analitik halaman aplikasi); perkiraan geolokasi (negara); serta kredensial login akun, yang kami gunakan hanya untuk mengautentikasi Anda. Kami mengumpulkan informasi ini dari Anda, dari browser atau perangkat Anda, serta dari Google dan pemroses pembayaran kami, untuk tujuan yang tercantum di bagian 4, dan kami mengungkapkannya kepada penyedia layanan yang tercantum di bagian 5.
Kami tidak menjual atau membagikan informasi pribadi, dan kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif untuk tujuan yang akan memberi Anda hak untuk membatasinya. Anda berhak mengetahui informasi pribadi apa yang kami kumpulkan, gunakan dan ungkapkan; meminta penghapusan; meminta perbaikan; serta tidak didiskriminasi karena menggunakan hak Anda. Anda dapat menggunakan agen yang diberi wewenang untuk mengajukan permintaan. Kami memperlakukan sinyal Global Privacy Control sebagai permintaan untuk menolak penjualan dan pembagian (opt-out), meskipun kami tidak melakukan keduanya.
Pengunjung halaman aplikasi
Karena analitik kami menggunakan pengidentifikasi pseudonim yang berubah setiap hari dan tidak menggunakan cookie, kami biasanya tidak dapat menghubungkan event analitik dengan orang tertentu. Untuk pertanyaan tentang suatu aplikasi atau praktik datanya, silakan hubungi terlebih dahulu pengembang yang disebutkan di halaman aplikasi tersebut. Jika memungkinkan, kami akan membantu pelanggan menanggapi permintaan.
9. Keamanan
Kami melindungi data pribadi dengan enkripsi saat transit (HTTPS), kata sandi dan token API yang di-hash, penyimpanan terenkripsi untuk rahasia seperti signing secret webhook dan kredensial pembayaran, autentikasi dua faktor opsional, akses berbasis peran untuk anggota ruang kerja, akses staf yang dibatasi, serta pemantauan. Tidak ada sistem yang sepenuhnya aman. Gunakan kata sandi yang kuat dan unik, dan beri tahu kami di support@mapps.one jika Anda melihat sesuatu yang mencurigakan.
10. Anak-anak
Layanan ini ditujukan untuk bisnis dan orang dewasa. Untuk membuat akun, Anda harus berusia minimal 18 tahun, atau telah mencapai usia dewasa yang berlaku di tempat tinggal Anda, dan kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak untuk pembuatan akun. Halaman aplikasi dapat mempromosikan aplikasi yang digunakan oleh anak-anak. Analitik di halaman tersebut dibatasi sebagaimana dijelaskan di bagian 3, dan pengembang aplikasi untuk anak-anak bertanggung jawab untuk mematuhi hukum yang berlaku bagi mereka, seperti COPPA. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.
11. Keputusan otomatis
Kami tidak membuat keputusan tentang Anda yang semata-mata didasarkan pada pemrosesan otomatis dan menimbulkan akibat hukum atau akibat signifikan serupa. Untuk melindungi pengunjung, halaman aplikasi ditangguhkan secara otomatis saat beberapa laporan penyalahgunaan terhadap halaman tersebut terbuka pada waktu yang sama. Anggota tim kami kemudian meninjau kasus tersebut, dan pengembang dapat menghubungi kami untuk meminta agar keputusan tersebut dipertimbangkan kembali.
12. Perubahan pada kebijakan ini
Kami akan memperbarui kebijakan ini saat praktik kami berubah. Jika kami membuat perubahan material, kami akan memberi tahu pelanggan melalui email atau di dashboard [setidaknya 30 hari] sebelum perubahan tersebut berlaku. Tanggal di bagian atas halaman ini menunjukkan kapan kebijakan ini terakhir diperbarui.
13. Kontak
mapps.one
Sehit Osman Avci Mh Malazgirt 1071 Cd 50A-83 Etimesgut Ankara Turkiye
Privasi: support@mapps.one
Dukungan: support@mapps.one