Kebijakan Privasi
1. Pengendali
Gerald Floßmann, Tatzendpromenade 2a, 07745 Jena, Germany. Email: support@songbookbuddy.com. Website: www.songbookbuddy.com
2. Informasi umum tentang pemrosesan data
Kami serius melindungi data pribadi Anda. Data pribadi ditangani secara rahasia dan sesuai peraturan perlindungan data yang berlaku (GDPR).
3. Hosting dan operasi situs web
Situs web kami di-host oleh penyedia berikut: Hostinger International Ltd. Saat Anda mengunjungi situs, data berikut dikumpulkan otomatis: alamat IP; tanggal dan waktu permintaan; jenis dan versi browser; sistem operasi; URL referrer. Data ini secara teknis diperlukan untuk menyediakan situs dan memastikan keamanan sistem. Dasar hukum: Pasal 6(1)(f) GDPR.
4. Kontak
Jika Anda menghubungi kami lewat email, Discord, atau dukungan in-app, detail Anda termasuk data kontak dan informasi yang Anda berikan disimpan untuk menangani pertanyaan. Dasar hukum: Pasal 6(1)(b) dan, jika berlaku, Pasal 6(1)(f) GDPR.
5. Penggunaan aplikasi Songbook Buddy
Agar aplikasi berjalan, kami memproses khususnya: (a) Data akun — alamat email dan data autentikasi (serta, bila dipakai, sesi pembelian anonim sampai Anda mengamankannya dengan email). (b) Data lisensi / pembelian — status langganan atau pembelian sekali, platform (mis. Apple, Google, PayPal), dan pengenal transaksi yang diperlukan untuk menyerahkan hak. (c) Isi pustaka yang disinkronkan ke cloud — bidang pribadi tertentu (mis. judul, teks ChordPro, catatan, pengaturan tata letak) dienkripsi di perangkat Anda sebelum diunggah (AES-GCM; kunci dari kata sandi akun). Kami tidak dapat membaca bidang terenkripsi itu. Batas: pengenal, stempel waktu, dan sebagian metadata struktural atau bersama (mis. keanggotaan band, struktur setlist) disimpan agar sinkronisasi dan kerja bersama berjalan; lagu yang dibagi dalam band memakai enkripsi tersendiri per band. (d) Berbagi dengan orang lain — saat Anda mengirim lagu atau setlist ke akun Songbook Buddy lain, isinya (teks, catatan, pengaturan, dan lembar not yang dilampirkan) lewat server kami dan tetap di sana sampai penerima menerima, menolak, atau kiriman kedaluwarsa. Transfer terenkripsi, tetapi bukan ujung-ke-ujung: selagi menunggu, isinya dapat dibaca di server. (e) Sinkronisasi Wi-Fi — berkas audio yang tertaut dan lampiran not disalin langsung di antara perangkat Anda sendiri yang sudah masuk, di jaringan lokal yang sama. Transfer terenkripsi, hanya perangkat akun Anda yang dapat ikut, dan tidak ada yang lewat server kami. (f) Fon — sebagian fon diunduh saat pertama kali dibuka dari situs kami sendiri (songbookbuddy.com); tidak ada pihak ketiga. Jika Anda memilih fon tambahan di penelusur fon, fon itu diunduh dari Google Fonts (Google Ireland Limited), yang menerima alamat IP perangkat Anda untuk permintaan itu. (g) Diagnostik — Anda dapat mengirim laporan dari Preferensi → Tentang. Bagi yang sudah masuk, setelah kesalahan yang tidak terduga, laporan teknis yang diperkecil dapat terkirim (nyala secara bawaan; dapat dimatikan). Laporan berisi data teknis (versi, perangkat / platform, bahasa, log terbaru, keadaan sinkronisasi; jalur berkas mungkin ada). Lirik tidak disertakan otomatis. Alamat email di baris log diganti kode anonim sebelum laporan disusun. Alamat kontak hanya ada jika Anda mengetiknya di jendela laporan; alamat itu diingat untuk laporan berikutnya, termasuk yang otomatis, sampai Anda menghapusnya. Laporan yang Anda pilih untuk dikirim, termasuk lampiran, dapat dibaca dukungan agar kami dapat membantu. Dasar hukum: Pasal 6(1)(f) GDPR. (h) Statistik penggunaan anonim (dengan persetujuan, mati secara bawaan) — dengan persetujuan Anda, aplikasi hanya mengirim hitungan agregat (peluncuran, hari pemakaian, lagu yang ditambah atau dibuka, dan fitur yang dipakai) di bawah pengenal acak yang dibuat di perangkat. Akun tidak diperlukan. Tidak ada data pribadi, isi lagu, judul, lirik, nama berkas, atau stempel waktu yang tepat yang dikirim, dan pengenal itu terpisah dari identitas sinkronisasi mana pun. Mematikan pengaturan menghentikan pengumpulan dan menghapus catatan statistik perangkat ini. Dasar hukum: Pasal 6(1)(a) GDPR.
6. Layanan cloud (Supabase)
Kami memakai Supabase (Supabase Inc.) sebagai processor untuk: autentikasi akun; data sync terenkripsi dan tidak terenkripsi seperti dijelaskan di atas; catatan lisensi/hak; laporan dukungan; statistik penggunaan opsional; dan (di situs web) formulir tertentu dan penghitung klik unduhan. Pemrosesan tidak terbatas pada sinkronisasi. Dasar hukum: Pasal 6(1)(b) dan, jika berlaku, Pasal 6(1)(f) atau (a) GDPR.
7. Statistik unduhan situs web
Kami menghitung unduhan installer Songbook Buddy (DMG, ZIP, APK, Windows setup) dari halaman Download dan permintaan langsung di bawah /files/ untuk file installer tersebut. Untuk setiap peristiwa kami dapat menyimpan: channel (stable/beta), platform, versi, jenis artefak, tautan, stempel waktu, path halaman, referrer, host situs, user-agent browser (serta label perangkat/browser/OS turunan), hash satu arah alamat IP (bukan IP mentah), kode negara jika CDN menyediakannya, dan label sumber (klik situs, tautan pembaruan in-app, atau permintaan langsung /files/ lainnya). Paket bantuan dan file non-installer lain di bawah /files/ tidak dihitung dengan cara ini. Tidak perlu akun. Dasar hukum: Art. 6(1)(f) GDPR.
8. Portal beta
Area beta memakai Supabase Auth (email dan kata sandi). Data sesi disimpan di browser (local storage). Anda juga bisa kirim email terkait beta (daftar newsletter, alamat tester TestFlight / Play). Dasar hukum: Pasal 6(1)(b) dan/atau (f) GDPR.
9. Penyedia pembayaran dan store
Pembelian dapat diproses oleh Apple, Google, dan/atau PayPal. Mereka memproses data pembayaran menurut kebijakan mereka sendiri; kami menerima hak dan metadata transaksi yang terbatas (dan pada sebagian alur PayPal, email pembayar untuk pemulihan). Penerima data aplikasi adalah Supabase (penyedia cloud), toko (Apple / Google), PayPal bila Anda membayar lewat sana, dan Google Fonts (Google Ireland Limited) — yang terakhir hanya saat Anda sendiri mengunduh fon tambahan.
10. Cookie dan local storage
Kami tidak memakai cookie iklan atau analitik pihak ketiga. Jika diperlukan untuk portal beta, browser bisa menyimpan sesi di local storage (bukan cookie marketing). Hosting bisa set cookie teknis yang diperlukan atau memakai autentikasi HTTP untuk path staging/produksi yang dilindungi. Dasar hukum: Pasal 6(1)(f) GDPR.
11. Hak Anda
Anda berhak kapan saja untuk: mengakses data tersimpan; perbaikan data tidak akurat; penghapusan data; pembatasan pemrosesan; portabilitas data. Anda juga berhak mengajukan keluhan ke otoritas pengawas perlindungan data.
12. Periode retensi
Data pribadi disimpan hanya selama diperlukan untuk tujuannya (misalnya data akun dan hak selama akun aktif; laporan dukungan selama perlu ditangani; penghitung unduhan untuk statistik agregat; statistik penggunaan opsional sampai Anda menarik persetujuan). Saat Anda menghapus akun, akun dihapus secara permanen 30 hari setelah permintaan (sampai saat itu Anda dapat membatalkan). Penghapusan mencakup pustaka, laporan diagnostik, dan berkas yang Anda simpan pada kami — lampiran not, lampiran laporan, dan isi berbagi yang Anda kirim atau terima. Catatan pembayaran tetap tanpa tautan ke akun Anda, sejauh hukum akuntansi menuntutnya.
13. Enkripsi SSL / TLS
Situs ini memakai enkripsi SSL atau TLS untuk alasan keamanan.
14. Perubahan kebijakan privasi ini
Kami berhak menyesuaikan kebijakan privasi ini agar sesuai persyaratan hukum terkini atau perubahan layanan kami.
Hapus akun dan data yang kami simpan untuknya
Terakhir diperbarui: 27 September 2026