Kebijakan Privasi

Terakhir diperbarui: 23 Oktober 2026

Kebijakan Privasi ini diperbarui pada 23 Oktober 2026. Dengan terus menggunakan layanan, Anda menerima versi yang telah direvisi.

Data yang Kami Kumpulkan

Tembrica mengumpulkan data minimal yang diperlukan untuk menjalankan layanan. Beberapa alat berfungsi tanpa pendaftaran, tetapi fitur berbayar, profil Anda, pengaturan yang disimpan, dan perpesanan memerlukan akun. Saat pendaftaran, kami mengumpulkan email, nama, dan data yang Anda pilih untuk diberikan; selama Anda menggunakan situs, data teknis (alamat IP yang di-hash, bahasa, riwayat penggunaan alat).

Pemrosesan data pribadi

Operator data pribadi adalah:

Farid Zaripov — operator Tembrica (usaha perseorangan, Australia)
E-mail: privacy@tembrica.com

Pembayaran internasional untuk fitur berbayar diproses oleh Polar Software, Inc. (Delaware, USA), yang bertindak sebagai Merchant of Record; Polar memproses data pembayaran Anda berdasarkan kebijakan privasinya sendiri. Lihat Ketentuan Pro & Pengembalian Dana untuk detailnya. Jika Anda memilih membayar lewat Stripe, pembayaran diproses oleh Sold through Link, LLC (perusahaan Stripe) sebagai Merchant of Record berdasarkan kebijakan privasi Link sendiri.

Tujuan pemrosesan: autentikasi dan pengelolaan akun; menyediakan fitur situs dan menyimpan pengaturan Anda; keamanan (perlindungan bot, autentikasi dua faktor); memproses pembayaran untuk layanan berbayar; buletin — hanya dengan persetujuan terpisah dari Anda; program rujukan.

Kategori data: nama, nama pengguna, alamat email; hash kata sandi; data profil yang Anda berikan secara sukarela; data teknis (alamat IP yang di-hash, negara/kota berdasarkan IP, bahasa); pengenal akun saat masuk melalui Google, Yandex, atau VK; riwayat penggunaan alat dan pembayaran.

Dasar hukum: persetujuan Anda dan pelaksanaan kontrak kami dengan Anda (Art. 6 GDPR); untuk kategori data khusus apa pun, persetujuan eksplisit Anda (Art. 9 GDPR).

Hak Anda: mengakses data pribadi Anda dan meminta koreksi, pembatasan, penghapusan, atau portabilitasnya; menolak pemrosesan; menarik persetujuan Anda kapan saja; dan menghapus sendiri akun Anda di pengaturan, yang akan menghapus data pribadi Anda. Anda juga dapat mengajukan keluhan kepada otoritas perlindungan data setempat. Untuk pertanyaan apa pun tentang pemrosesan data, hubungi operator di alamat di atas.

Jika Anda memilih masuk dengan Google, Google membagikan kepada kami, dengan izin Anda, informasi dasar dari Akun Google Anda: nama, alamat email, foto profil, dan ID akun Anda. Kami hanya meminta izin dasar ini (openid, email, profile): kami tidak mendapatkan akses ke kontak, Gmail, Google Drive, atau data lain apa pun di Akun Google Anda, dan kami tidak pernah melihat sandi Google Anda.

Penggunaan — kami menggunakan informasi ini hanya untuk membuat akun Tembrica Anda atau memproses login Anda ke akun tersebut, untuk menautkan login Google ke akun yang sudah ada dengan alamat email yang sama atau—atas permintaan Anda—ke akun tempat Anda sedang login, untuk mengonfirmasi profil pakar (satu akun Google mengonfirmasi satu profil), untuk menampilkan nama dan foto Anda di profil, serta untuk mengirimkan email terkait akun Anda (misalnya pemberitahuan login dan pembelian). Buletin hanya dikirim dengan persetujuan terpisah dari Anda.
Penyimpanan — nama, alamat email, ID Akun Google, dan tautan ke foto profil Anda disimpan bersama akun Anda di server kami selama akun tersebut ada, dan dihapus saat Anda menghapus akun (lihat “Penyimpanan Data”).
Berbagi — kami tidak menjual informasi ini, tidak menggunakannya untuk iklan, dan tidak membagikannya kepada siapa pun, kecuali kepada penyedia layanan yang membantu kami menjalankan layanan yang dijelaskan dalam kebijakan ini (misalnya, pemroses pembayaran menerima alamat email Anda saat Anda melakukan pembelian) dan jika diwajibkan oleh hukum.
Kendali — Anda dapat mencabut akses Tembrica kapan saja di pengaturan Akun Google Anda (myaccount.google.com/connections) dan menghapus akun Tembrica Anda di pengaturan profil.

Penggunaan dan pengalihan informasi yang diterima Tembrica dari Google API mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use).

File yang Anda Proses

Apa yang terjadi pada file yang Anda proses dengan alat kami:

Sebagian besar alat memproses file langsung di browser Anda — file seperti itu tidak diunggah ke server kami dan hilang saat halaman ditutup atau dimuat ulang
File yang diunggah untuk pemrosesan sisi server hanya digunakan untuk menjalankan operasi yang Anda minta dan dihapus secara otomatis — biasanya dalam 24 jam
Hasil dan dokumen yang disimpan di akun Anda pada bagian “Generasi saya” (hasil pembuatan, hasil pemrosesan di server, laporan) disimpan selama jangka waktu yang tertera di sana untuk masing-masing — sebagian besar 30 hari; kami mengirim email sebelum penghapusan, dan Anda dapat menghapusnya sendiri lebih awal

API dan asisten yang terhubung

Ketika sebuah program, atau asisten AI yang Anda hubungkan (seperti Claude atau ChatGPT), menggunakan Tembrica melalui API kami, kami mencatat:

Kunci dan koneksi — dari kunci API kami hanya menyimpan hash-nya, nama yang Anda berikan, serta waktu pembuatan dan penggunaan terakhir, bukan kunci itu sendiri. Saat Anda menghubungkan asisten, profil Anda menampilkan aplikasi mana yang terhubung dan sejak kapan, dan Anda dapat memutusnya dengan satu klik; pemutusan mencabut akses seketika. Token akses yang diberikan kepada asisten berlaku satu jam, dan izin memperbaruinya 30 hari
Panggilan — untuk setiap panggilan kami mencatat alat, waktu, hasil, dan token yang terpakai, beserta bentuk data yang Anda kirim (nama bidang, ukuran, format), bukan isinya. Ini bagian dari riwayat penggunaan dan pembayaran Anda dan disimpan selama akun masih ada
Berkas — berkas yang diunggah melalui API disimpan hanya untuk menjalankan operasi yang Anda minta dan dihapus otomatis dalam 4 jam; berkas hasil dalam 24 jam. Catatan bahwa berkas itu pernah ada (nama, ukuran, dan jenisnya, bukan isinya) disimpan 30 hari
Isi — apa yang Anda kirim ke sebuah alat melalui API diperlakukan persis seperti isi yang sama yang diunggah di situs: pemrosesan yang sama, penyedia yang sama bila sebuah alat menggunakannya (lihat halaman «Penyedia AI»), dan aturan penghapusan yang sama

Asisten yang terhubung hanya menerima hasil dari alat yang dipanggilnya. Kami tidak memberikan data akun, berkas, atau riwayat Anda kepadanya.

Bagian «Pakar»

Jika Anda memesan sesi dengan pakar atau menerima klien sebagai pakar, kami juga memproses data yang tercantum di bawah. Aturan bagian «Pakar» menjelaskan proses yang sama dari sisi perjanjian.

Chat dengan pakar. Pesan antara klien dan pakar serta file yang dilampirkan disimpan di server kami agar para peserta dapat mengatur sesi dan melihat riwayatnya. Untuk pemesanan, pesan dapat dikirim sejak permintaan pemesanan hingga 24 jam setelah sesi; riwayat disimpan selama akun kedua peserta masih ada dan dihapus bersama akun salah satu dari mereka. Pesan yang dihapus penulisnya «untuk semua» disembunyikan dari keduanya, tetapi tetap ada di basis data sampai akun dihapus—agar laporan dapat diperiksa. File lampiran dihapus setelah 30 hari; di chat tersisa tanda «file dihapus». Teks pesan disimpan dalam bentuk terenkripsi. Chat yang dibuka oleh permintaan chat yang diterima (lihat «Permintaan chat») tetap terbuka selama para pihak masih berkomunikasi: setelah 30 hari tanpa pesan, chat ditutup dan riwayatnya tetap ada. Dasar hukum: pelaksanaan aturan bagian (Pasal 6 ayat 1 huruf b GDPR).
Permintaan chat. Untuk menulis kepada pakar yang belum memiliki pemesanan dengan Anda, Anda mengirim permintaan chat — hingga 3 pesan. Kami menyimpan teks permintaan dalam bentuk terenkripsi, siapa mengirimnya kepada siapa, layanan yang dipilih jika ada, waktu, dan keputusan pakar. Permintaan hanya terlihat oleh pengirim dan pakar; jika pakar tidak membalas dalam 7 hari, permintaan ditutup otomatis. Pesan dari permintaan yang diterima menjadi awal chat (lihat di atas). 30 hari setelah keputusan — diterima, ditolak, atau ditutup karena batas waktu — teks permintaan dihapus, sedangkan catatan tanpa teks disimpan selama kedua akun masih ada: catatan ini dipakai untuk jeda sebelum permintaan baru setelah penolakan dan batas jumlah permintaan. Jika pengirim atau pakar melaporkan permintaan, teksnya disalin ke catatan laporan dan disimpan bersamanya (lihat «Laporan»). Dasar hukum: pelaksanaan aturan bagian (Pasal 6 ayat 1 huruf b GDPR).
Laporan. Saat peserta menekan «Laporkan», kami menyimpan siapa melaporkan siapa, nomor pemesanan, teks laporan, alamat IP, dan tautan ke 30 pesan terakhir pasangan itu, termasuk yang dihapus penulisnya. Moderator membaca pesan-pesan itu hanya untuk memutuskan laporan: memberi peringatan, membatasi, atau memblokir pelanggar. Dasar hukum: pelaksanaan aturan bagian serta perlindungan hak dan keamanan peserta (Pasal 6 ayat 1 huruf b dan f GDPR). Catatan laporan disimpan di log moderasi selama 3 tahun, lalu dihapus otomatis; pesannya sendiri, selama akun para peserta masih ada.
Negara klien untuk pembayaran. Saat pakar mengirim data pembayaran kepada klien, kami menunjukkan kepada pakar perkiraan negara klien—dari profil atau, jika tidak ada di sana, yang terdeteksi dari alamat IP saat pendaftaran—agar ia dapat memilih metode pembayaran yang sesuai. Pakar hanya melihat negaranya. Dasar hukum: pelaksanaan aturan bagian (Pasal 6 ayat 1 huruf b GDPR). Negara tidak disimpan terpisah untuk ini: diambil dari profil dan data pendaftaran, yang disimpan selama akun masih ada.
Nama. Di bagian ini orang disebut dengan nama depan dan nama belakang aslinya jika mereka mengisinya; jika tidak, dengan nama profil. Pakar wajib mengisi nama depan dan nama belakang asli: nama itu dipublikasikan di halamannya, di katalog, dan di halaman layanan, berdasarkan persetujuan yang diberikan saat memublikasikan halaman (Pasal 6 ayat 1 huruf a GDPR). Jika pakar memberikan persetujuan ini dalam edisi Aturan tanggal 23 Oktober 2026 atau yang lebih baru, nama, foto, judul, penilaian, dan harga layanannya juga ditampilkan di blok «Pakar di topik ini» pada halaman alat situs yang berkaitan dengan topik layanannya. Patronimik atau nama tengah bersifat opsional; tidak pernah ditampilkan di halaman publik—hanya pihak lain dalam pemesanan yang melihatnya: di halaman pemesanan, dalam email terkait, dalam file kalender, dan dalam ekspor pemesanan pakar (dasar hukum: pelaksanaan aturan bagian). Nama depan, nama belakang, dan patronimik disimpan selama akun masih ada.
Data pembayaran. Data pembayaran yang diisi pakar (nomor kartu atau rekening, nomor telepon untuk transfer instan, dan sebagainya) disimpan dalam bentuk terenkripsi. Hanya klien dari pemesanan yang waktunya sudah dikonfirmasi pakar yang dapat melihatnya, dan hanya setelah pakar mengirimnya—dengan tombol atau otomatis saat konfirmasi, jika ia mengaturnya begitu. Dasar hukum: pelaksanaan aturan bagian (Pasal 6 ayat 1 huruf b GDPR). Data pembayaran, termasuk metode yang dihapus pakar, disimpan selama akunnya masih ada dan dihapus bersama akun itu.
Tempat pertemuan tatap muka. Pakar yang menyalakan pertemuan tatap muka mengisi tempat: negara, kota, kode pos (di negara tempat alamat dicari dengan kode pos), jalan dan nomor bangunan, keterangan (pintu masuk, lantai, cara menemukan), dan titik di peta. Selama pakar belum membuka alamat untuk semua orang, katalog dan halamannya hanya menampilkan kota dan titik perkiraan yang berjarak 300–700 m dari titik sebenarnya, sedangkan alamat lengkap dan keterangan hanya dilihat klien dari pemesanan yang sudah dikonfirmasi pakar. Hanya pakar sendiri yang dapat membuka alamat untuk semua orang (misalnya alamat bengkel atau salon); alamat dan titik lalu dipublikasikan berdasarkan persetujuannya (Pasal 6 ayat 1 huruf a GDPR). Agar tempat tidak dipindah dari kota ke kota supaya muncul di lebih banyak pencarian, kami menyimpan catatan perpindahannya (dari mana ke mana, kapan, hash berkunci dari alamat IP) selama 90 hari. Dasar hukum: pelaksanaan aturan bagian dan Ketentuan pertemuan tatap muka (Pasal 6 ayat 1 huruf b GDPR). Tempat disimpan sampai pakar menghapusnya dan dihapus bersama akun.
Alamat pertemuan. Jika pakar datang ke tempat klien, klien mengisi alamat saat memesan (kota atau kode pos, jalan dan nomor bangunan, keterangan, titik di peta), dan hanya pakar pemesanan itu yang melihatnya. Alamat pertemuan—alamat klien atau tempat pakar—disalin ke pemesanan, disimpan terenkripsi, dan hanya muncul di email, pengingat, dan file kalender para peserta pemesanan. Tautan «Petunjuk arah» membuka titik pertemuan di Google Maps saat Anda menekannya. 30 hari setelah pertemuan, dari alamat di pemesanan hanya tersisa kota. Dasar hukum: pelaksanaan aturan bagian (Pasal 6 ayat 1 huruf b GDPR).
Hasil pertemuan tatap muka. Setelah pertemuan kami bertanya kepada kedua pihak apakah pertemuan berlangsung dan siapa yang tidak datang, dan di ulasan apakah tempatnya sesuai dengan deskripsi; jawabannya disimpan bersama pemesanan. Jika tidak ada yang menjawab dalam 48 jam setelah pertemuan berakhir, pertemuan dianggap berlangsung; jawaban yang bertentangan ditinjau moderator. Ketidakhadiran pakar dan tempat yang tidak sesuai deskripsi menurunkan keandalannya (lihat di bawah). Dasar hukum: pelaksanaan aturan bagian (Pasal 6 ayat 1 huruf b GDPR).
Hasil kerja (portofolio). Pakar dapat memublikasikan hingga 8 hasil kerja: foto, deskripsi («sebelum», «apa yang dikerjakan», «sesudah»), durasi, biaya, bulan, dan kota. Server menyusun ulang setiap foto yang diunggah dan menghapus metadatanya (EXIF), termasuk koordinat tempat foto diambil. Hasil kerja yang dipublikasikan dapat dilihat semua pengunjung halaman pakar; draf yang tidak diubah selama 7 hari dihapus bersama fotonya. Agar tidak ada yang mengaku hasil kerja orang lain sebagai miliknya, kami membandingkan sidik foto (hash pendek gambar) dengan foto pakar lain. Video hasil kerja (YouTube, VK Video, Rutube) ditampilkan sebagai tombol: pemutar layanan itu baru dimuat dan menerima data tentang tontonan setelah Anda menekannya. Dasar hukum: pelaksanaan aturan bagian (Pasal 6 ayat 1 huruf b GDPR). Hasil kerja dan fotonya dihapus saat pakar menghapusnya, dan bersama akun.
Pencarian berdasarkan tempat. Kota, kode pos, atau «Di dekat saya» yang diisi pengunjung di katalog pakar hanya dipakai untuk pencarian itu dan tidak disimpan, kecuali pengunjung sendiri menyimpan pencariannya. «Di dekat saya» mengambil koordinat dari browser dengan izin Anda dan membulatkannya hingga sekitar 1 km; koordinat yang dibulatkan masuk ke alamat halaman dan karena itu, seperti alamat apa pun, ke log teknis server.
Daftar tunggu. Jika katalog belum memiliki pakar yang cocok untuk pencarian Anda, Anda dapat meminta diberi tahu saat pakar tersebut muncul. Kami menyimpan pencarian itu — kategori, kota, format, dan filter lainnya —, pakar mana yang sudah ada di hasil, dan kapan terakhir kami menulis kepada Anda, lalu mengirim email tentang pakar baru untuk pencarian itu ke alamat akun Anda, paling banyak satu setiap 24 jam, dengan menyebut hingga 3 nama. Anda dapat menunggu hingga 5 pencarian sekaligus. Email dimatikan lewat tautan di email atau di katalog; pencarian tetap ada di daftar pencarian tersimpan dan dapat dihapus di sana. Halaman bagian untuk pakar hanya menampilkan kategori yang ditunggu sedikitnya 3 orang beserta jumlahnya — tanpa pencarian dan tanpa nama. Dasar hukum: pelaksanaan perjanjian pengguna atas permintaan Anda (Pasal 6 ayat 1 huruf b GDPR). Pencarian tersimpan disimpan sampai Anda menghapusnya dan dihapus bersama akun.
Kalender pakar melalui tautan. Pakar dapat menghubungkan hingga 3 kalender eksternalnya melalui tautan iCal agar waktu yang sibuk di sana tidak ditawarkan kepada klien. Tautan disimpan dalam bentuk terenkripsi; di layar hanya ditampilkan alamat layanannya. Beberapa kali dalam satu jam server kami mengunduh kalender dari tautan itu dan hanya menyimpan interval sibuk untuk 120 hari ke depan — awal dan akhir, tanpa judul, deskripsi, tempat, atau peserta acara; jika kalender berhenti merespons, interval terakhir masih diperhitungkan selama 72 jam. Klien hanya melihat bahwa suatu waktu tidak tersedia. Dasar hukum: pelaksanaan aturan bagian atas permintaan pakar (Pasal 6 ayat 1 huruf b GDPR). Langganan dan intervalnya dihapus saat pakar memutus kalender, dan bersama akun.
Perlindungan dari profil ganda dan ulasan palsu. Menurut aturan bagian, satu orang memiliki satu profil pakar, dan ulasan hanya berasal dari klien sungguhan. Untuk memeriksanya tanpa verifikasi SMS, kami tidak menyimpan datanya sendiri, melainkan hash berkunci yang tidak dapat dibalik (HMAC) darinya: nomor telepon akun Yandex ID jika pakar mengonfirmasi profilnya dengan akun itu; data pembayaran; nomor telepon dan nama Telegram dari kontak pakar; titik tempat pertemuan; sidik foto hasil kerja—serta pengenal acak browser dari cookie tmb_did, yang dipasang untuk pengguna yang sudah login di dasbor pakar, saat memesan dan saat memberi ulasan, dan tersimpan di browser hingga 2 tahun. Hash hanya menunjukkan bahwa dua nilai sama; nilainya sendiri tidak dapat dipulihkan darinya. Jika dua pakar memiliki satu tanda kuat yang sama (nomor telepon, data pembayaran) atau dua tanda lain, profil yang lebih baru disembunyikan dari katalog dan tidak menerima pemesanan sampai moderator memutuskan; pakar melihat alasannya dan dapat menulis ke dukungan. Ulasan dari akun yang terkait dengan pakar tidak dihitung dalam nilai, dan laporan dari akun seperti itu atau dari akun yang baru dibuat tidak menyembunyikan profil. Dasar hukum: kepentingan sah kami dan klien kami untuk mencegah penipuan (Pasal 6 ayat 1 huruf f GDPR). Hash disimpan selama akun masih ada dan dihapus bersamanya; pengenal browser yang tidak muncul lebih dari 2 tahun dihapus lebih awal.
Keandalan pakar. Dari data bagian ini kami menghitung keandalan pakar dari 0 sampai 100. Keandalan naik karena profil yang dikonfirmasi melalui layanan login (Yandex ID, VK ID, atau Google), usia akun, konsultasi yang sudah berlangsung, dokumen yang terverifikasi, konfirmasi tempat oleh klien, dan ulasan; turun karena pelanggaran yang terkonfirmasi, ketidakhadiran, tempat yang tidak sesuai deskripsi, dan profil ganda, dan bobot setiap kejadian berkurang selama 180 hari. Hanya pakar sendiri yang melihat angka itu dan susunannya, di dasbornya. Keandalan memengaruhi urutan katalog, dan selama keandalan rendah, pertemuan tatap muka tidak tersedia; pakar dapat menyanggahnya dengan menulis ke dukungan, lalu moderator yang memutuskan. Dasar hukum: pelaksanaan aturan bagian (Pasal 6 ayat 1 huruf b GDPR).

Jadwal tugas rumah bersama dan Keluarga

Jika Anda mengelola jadwal tugas rumah bersama atau menambahkan kerabat ke Keluarga, kami juga memproses data yang tercantum di bawah. Kedua fitur ini berlaku di dalam satu situs: akun tembrica.com dan tembrica.com terpisah dan tidak dapat dihubungkan satu sama lain.

Jadwal bersama. Untuk rumah, kami menyimpan nama dan zona waktunya; untuk anggota, nama mereka di rumah itu, warna, ikon, peran, tanggal bepergian, dan jumlah bintang; untuk tugas, judul, ruangan, jadwal, penanggung jawab, dan catatan; tanda selesai — apa, kapan, dan siapa yang menandai, termasuk untuk orang lain; permintaan mengoper tugas, hadiah yang dibuat keluarga, dan permintaan atas hadiah itu. Semua ini dilihat oleh anggota rumah. Tautan layar dinding menampilkan, tanpa masuk, nama anggota dan tugas mereka hari ini. PIN anggota serta tautan undangan, layar, dan kalender pribadi hanya disimpan dalam bentuk hash. Dasar hukum: pelaksanaan kontrak — fitur yang Anda gunakan (Pasal 6 ayat 1 huruf b GDPR).
Anggota tanpa akun. Pengatur rumah dapat menambahkan anggota tanpa akun — misalnya anak. Cukup nama atau nama panggilan: kami tidak meminta email atau kontak lain dari anggota tersebut. Dengan menambahkannya, pengatur menyatakan berhak memberikan data ini (misalnya sebagai orang tua atau wali yang sah).
Jangka waktu. Tanda selesai disimpan 730 hari lalu dihapus otomatis. Undangan yang sudah dipakai, dicabut, atau kedaluwarsa serta layar yang dinonaktifkan dihapus setelah 60 hari, dan permintaan mengoper tugas 60 hari setelah hari yang dimaksud. Selebihnya disimpan selama rumah itu ada; pemilik dapat menghapus seluruh rumah, dan saat itu semua datanya dihapus. Anggota yang keluar dari rumah atau dikeluarkan tetap ada di riwayat rumah dengan namanya di rumah itu; jika ia menghapus akunnya, nama itu dihapus dan riwayat menampilkan «mantan anggota». Rumah yang pemiliknya menghapus akun berpindah ke anggota dewasa lain yang punya akun, atau dihapus jika tidak ada.
Email dan kalender. Pengingat tugas hari ini dan ringkasan mingguan hanya kami kirim jika Anda mengaktifkannya di rumah; Anda dapat menonaktifkannya di sana, di pengaturan email, atau lewat tautan di email. Tautan pribadi ke kalender tugas (.ics) berlaku selama Anda menjadi anggota rumah.
Keluarga. Saat Anda menambahkan seseorang ke keluarga, kami menyimpan siapa orang itu bagi Anda (kata dari daftar, tanpa teks bebas), kapan permintaan dikirim dan kapan diterima, pengaturan Keluarga Anda, serta daftar orang yang permintaannya tidak Anda terima. Penerima permintaan melihat nama, foto profil, dan kata yang Anda pilih; hubungan baru terbentuk setelah ia juga menambahkan Anda. Kami memberi tahu permintaan baru lewat email paling banyak sekali sehari; ini dapat dinonaktifkan di pengaturan email. Dasar hukum: pelaksanaan kontrak (Pasal 6 ayat 1 huruf b GDPR).
Siapa yang melihat keluarga Anda. Secara bawaan, hanya Anda yang melihat keluarga Anda. Dengan memilih «Keluarga Anda» atau «Semua orang» di pengaturan, Anda setuju bahwa kerabat Anda (nama, foto profil, dan siapa mereka bagi Anda) terlihat di halaman Anda, dan Anda di halaman mereka: bagi kerabat yang terkonfirmasi saat mereka masuk, atau bagi siapa pun yang membuka halaman, termasuk tanpa masuk dan melalui mesin pencari jika Anda membuka halaman Anda untuk pencarian. Seorang kerabat muncul di halaman hanya jika pengaturan kedua pihak mengizinkan dan tidak ada yang menyembunyikan hubungan itu. Dasar hukum penampilan: persetujuan Anda (Pasal 6 ayat 1 huruf a GDPR); Anda dapat menariknya kapan saja dengan kembali ke «Hanya Anda» atau menyembunyikan hubungan, dan penampilan langsung berhenti.
Jangka waktu. Permintaan tanpa jawaban dihapus setelah 30 hari, demikian pula yang ditolak: pengirim tidak diberi tahu tentang penolakan. Hubungan disimpan sampai salah satu pihak menghapusnya; pihak lain tidak diberi tahu tentang penghapusan. Saat akun dihapus, semua hubungan, permintaan, dan blokirnya ikut dihapus. Semua ini termasuk dalam ekspor data Anda di pengaturan profil.
Undangan dari keluarga. Pengatur jadwal bersama dapat mengundang ke rumah seseorang dari keluarganya yang sudah terkonfirmasi. Orang itu menerima undangan di situs dan menjadi anggota rumah hanya jika ia sendiri menerimanya: keluarga saja tidak memberi akses ke rumah.

Hobi di profil

Jika Anda menandai hobi di pengaturan profil, kami juga memproses data yang tercantum di bawah. Menandai hobi bersifat opsional.

Apa yang disimpan. Hobi yang Anda pilih dari daftar kami dan hobi yang Anda usulkan sendiri: nama dengan kata-kata Anda, kategori yang dipilih, bahasa halaman, dan waktu pengiriman. Dasar hukum: pelaksanaan kontrak — fitur yang Anda gunakan (Pasal 6(1)(b) GDPR).
Untuk apa. Berdasarkan hobi Anda, kami memilih alat situs yang kami tampilkan di halaman pengaturan, dan dari angka gabungan (berapa banyak orang memilih suatu hobi) kami memutuskan alat apa yang akan dibuat. Hobi tidak digunakan untuk iklan.
Siapa yang melihat. Secara bawaan hanya Anda yang melihat hobi Anda. Dengan mengaktifkan «Tampilkan hobi di profil saya», Anda setuju hobi tersebut terlihat di halaman Anda oleh siapa pun yang membukanya, termasuk tanpa masuk dan melalui mesin pencari jika halaman Anda terbuka untuk pencarian. Dasar hukum penampilan: persetujuan Anda (Pasal 6(1)(a) GDPR); matikan sakelarnya dan penampilan langsung berhenti.
Hobi Anda sendiri. Hobi yang tidak ada di daftar diperiksa oleh moderator situs. Selama diperiksa, hanya Anda yang melihatnya. Nama yang disetujui menjadi bagian dari daftar hobi bersama di situs ini tanpa menyebut siapa pengusulnya; jika hobi serupa sudah ada, kata-kata Anda menjadi sinonimnya. Kami memberi tahu keputusan melalui notifikasi profil, dan jika ditolak, alasannya.
Daftar ini tidak memuat hobi yang mengungkap data kesehatan, keyakinan agama atau politik, atau kehidupan seksual, dan kami tidak menerima usulan semacam itu.
Masa simpan. Hobi disimpan sampai Anda menghapusnya dan dihapus bersama akun Anda, termasuk usulan Anda yang masih diperiksa. Usulan yang Anda tarik dari pemeriksaan langsung dihapus. Akun tembrica.com dan tembrica.com menyimpan hobi di basis data yang terpisah.

Cookie

Kami menggunakan beberapa jenis cookie untuk memastikan pengalaman terbaik di situs kami. Cookie penting diperlukan untuk manajemen sesi dan preferensi bahasa. Cookie analitik dari Google Analytics membantu kami memahami bagaimana pengunjung menggunakan situs sehingga kami dapat meningkatkannya. Cookie iklan dari Google AdSense digunakan untuk menampilkan iklan yang relevan. Anda dapat mengelola atau menonaktifkan cookie kapan saja melalui pengaturan browser Anda.

Google, sebagai penyedia pihak ketiga, menggunakan cookie untuk menayangkan iklan di situs ini dan di situs lain di web berdasarkan kunjungan Anda sebelumnya. Anda dapat menonaktifkan iklan yang dipersonalisasi di setelan iklan Google; kebijakan periklanan Google menjelaskan data apa yang digunakan dan untuk apa.

adssettings.google.com · policies.google.com/technologies/ads

Analitik

Kami menggunakan Google Analytics, beserta catatan penggunaan kami sendiri (peristiwa alat dan laporan kesalahan), untuk memahami cara situs digunakan dan memperbaiki masalah. Data ini bersifat pseudonim dan tidak digunakan untuk mengidentifikasi Anda berdasarkan nama. Jika Anda menyetujui analitik, kami juga menyimpan apa yang Anda ketik di kolom «Apa yang ingin Anda lakukan?» di beranda beserta alat yang Anda buka: tanpa terhubung ke akun, dan alamat email, nomor telepon, alamat IP, serta tautan diganti dengan penanda sebelum disimpan. Catatan ini kami gunakan untuk memperbaiki pencarian dan memutuskan alat apa yang dibuat; disimpan selama 180 hari.

Buletin Email

Jika Anda berlangganan buletin kami, kami menyimpan alamat email, bahasa, sumber langganan, teks persetujuan persis yang ditampilkan kepada Anda, alamat IP, dan waktu konfirmasi — sebagai bukti persetujuan. Email buletin berisi piksel pelacak pembukaan dan tautan terukur; statistik ini kami gunakan untuk meningkatkan buletin. Setiap email menyertakan tautan berhenti berlangganan; alamat yang berhenti masuk daftar supresi dan tidak akan dikirimi email lagi.

Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut: Google Analytics untuk analitik, Google AdSense untuk iklan, serta Cloudflare sebagai jaringan pengiriman konten dan lapisan keamanan untuk domain internasional. Pembayaran diproses oleh Polar Software, Inc. (Merchant of Record) — mereka memproses data pembayaran dan kami hanya menerima konfirmasi. Sebagian besar alat memproses berkas di peramban Anda atau di server kami sendiri. Beberapa alat — sintesis suara, alat teks (parafrase, pembuatan teks, prompt, rencana pelajaran, terjemahan sulih suara), pembuatan musik, alat suara, dan tinjauan kontrak — mengirimkan konten Anda kepada penyedia AI; daftar penerima terkini beserta negara dan data yang dikirim ada di halaman “Penyedia AI”. Kami tidak menjual berkas Anda dan tidak mengungkapkannya kepada siapa pun selain penyedia yang tercantum di sana, dan hanya sejauh diperlukan untuk menjalankan layanan. Pembelian di dalam Mini App Telegram kami dibayar dengan Telegram Stars dan diproses oleh Telegram berdasarkan ketentuannya sendiri. Pembayaran lewat Stripe (opsi “Tidak menemukan metode pembayaran yang cocok?”) ditangani dengan cara yang sama oleh Sold through Link, LLC (perusahaan Stripe).

Penyimpanan Data

Kami menyimpan berbagai jenis data untuk jangka waktu yang berbeda sesuai tujuannya:

File yang diunggah untuk pemrosesan sisi server beserta hasil yang tidak disimpan di “Generasi saya”: dihapus secara otomatis, biasanya dalam 24 jam (pembersihan cadangan — hingga 7 hari). Hasil dan dokumen di “Generasi saya” disimpan selama jangka waktu yang tertera di sana untuk masing-masing — sebagian besar 30 hari
File sementara: dibersihkan setiap jam melalui tugas terjadwal otomatis
Rating dan komentar: disimpan tanpa batas waktu sebagai konten yang dipublikasikan secara terbuka
Data analitik: disimpan sesuai kebijakan penyimpanan default Google Analytics
Data akun (email, profil, pengaturan) disimpan selama akun masih ada. Anda dapat menghapus akun kapan saja di pengaturan profil — data pribadi dihapus; catatan pembayaran disimpan selama jangka waktu yang ditetapkan hukum.
Penghapusan akun menjadi permanen setelah 14 hari: sebelum itu akun dibekukan dan dapat dipulihkan cukup dengan masuk memakai kata sandi Anda.

Hak Anda

Bergantung pada lokasi Anda, Anda mungkin memiliki hak tertentu terkait data pribadi Anda berdasarkan undang-undang privasi yang berlaku:

GDPR (pengguna Uni Eropa): Anda berhak mengakses, memperbaiki, menghapus, dan memindahkan data Anda, serta berhak membatasi atau menolak pemrosesannya.
CCPA (penduduk California): Anda berhak mengetahui data apa yang kami kumpulkan, meminta penghapusannya, dan menolak penjualan informasi pribadi. Kami tidak menjual data pribadi Anda.
Untuk menggunakan hak-hak ini, silakan hubungi kami di support@tembrica.com.
Kami akan menanggapi semua permintaan yang terverifikasi dalam waktu 30 hari.

Pengaduan

Jika Anda merasa kami salah menangani data pribadi Anda, Anda dapat mengajukan pengaduan langsung kepada kami — tulis ke privacy@tembrica.com (atau gunakan formulir dukungan) dan jelaskan masalahnya.

Kami mengonfirmasi penerimaan setiap pengaduan perlindungan data dalam 30 hari, menanggapi dengan hasil tanpa penundaan yang tidak wajar, dan mencatat pengaduan serta tindakan yang diambil.
Anda juga dapat mengadu kapan saja ke otoritas perlindungan data di negara Anda, baik sudah menghubungi kami sebelumnya maupun belum.

Transfer Data Internasional

Layanan kami berjalan di server di Rusia (St. Petersburg) dan Belanda. Akun dan data tembrica.com disimpan di basis data di Rusia, sedangkan akun dan data tembrica.com di basis data terpisah di Belanda. Bergantung pada wilayah Anda, data Anda dapat diproses di salah satu lokasi tersebut. Selain itu, beberapa alat meneruskan konten yang Anda unggah, atas permintaan Anda, ke penyedia AI yang ditunjuk, termasuk di Amerika Serikat — daftar terbaru penerima dan negara dipublikasikan di halaman "Penyedia AI". Transfer tersebut dilakukan dengan persetujuan Anda dan hanya sebatas yang diperlukan untuk menjalankan operasi yang Anda minta. Kami menerapkan langkah perlindungan yang sesuai selama transfer.

Anak-anak

Layanan ini ditujukan untuk khalayak umum dan tidak ditujukan bagi anak di bawah 13 tahun (atau usia minimum yang diwajibkan di negara Anda). Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah usia tersebut. Beberapa alat (misalnya tes belajar dan karier) dapat digunakan oleh remaja; jika Anda di bawah usia persetujuan digital di negara Anda, gunakan layanan hanya dengan keterlibatan orang tua atau wali. Jika Anda yakin seorang anak telah memberi kami data pribadi, hubungi kami dan kami akan menghapusnya.

Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Versi saat ini selalu dipublikasikan di halaman ini beserta tanggal berlakunya. Kami tidak wajib memberi tahu Anda secara individual — harap tinjau halaman ini secara berkala. Penggunaan layanan secara berkelanjutan setelah perubahan dipublikasikan berarti Anda menerima versi yang diperbarui.

Hubungi Kami

Jika Anda memiliki pertanyaan tentang kebijakan privasi ini, silakan hubungi kami di privacy@tembrica.com.

Riwayat versi

Versi sebelumnya disimpan dalam bahasa Rusia (teks berbahasa Rusia yang berkekuatan hukum); salinannya kami kirim atas permintaan ke alamat dukungan.

Versi 23 Oktober 2026 — terbaru
Bagian «Pakar» kini menjelaskan permintaan chat (apa yang disimpan, siapa yang melihat, kapan teksnya dihapus), daftar tunggu (email tentang pakar baru untuk pencarian tersimpan), kalender pakar yang dihubungkan lewat tautan (hanya interval sibuk), penyimpanan teks chat secara terenkripsi, dan penampilan pakar di blok «Pakar di topik ini» pada halaman alat dengan persetujuannya. Bagi yang tidak memakai bagian ini, tidak ada yang berubah.
Versi 22 Oktober 2026
Ditambahkan bagian «Hobi di profil»: apa yang disimpan tentang hobi yang Anda pilih atau usulkan dan untuk apa, siapa yang melihatnya dan atas dasar apa, bagaimana hobi usulan Anda diperiksa, dan berapa lama disimpan. Bagi yang tidak menandai hobi, tidak ada yang berubah.
Versi 18 Oktober 2026
Ditambahkan ke bagian «Pakar»: tempat pertemuan tatap muka dan siapa yang melihat alamatnya, alamat pertemuan dan berapa lama disimpan, hasil pertemuan tatap muka, hasil kerja (portofolio) dan penghapusan metadata dari foto, pencarian berdasarkan tempat, perlindungan dari profil ganda dan ulasan palsu (hash berkunci dari tanda-tanda, cookie tmb_did), dan keandalan pakar; «Login dengan Google» kini mencakup konfirmasi profil pakar. Bagi yang tidak menggunakan bagian «Pakar», tidak ada yang berubah.
Versi 16 Oktober 2026
Bagian «Spesialis» berganti nama menjadi «Pakar», dan namanya diperbarui di bagian yang membahasnya. Data apa yang diproses, atas dasar apa, dan berapa lama disimpan tidak berubah.
Versi 15 Oktober 2026
Ditambahkan bagian «Jadwal tugas rumah bersama dan Keluarga»: apa yang disimpan tentang rumah bersama dan anggotanya, siapa yang melihatnya, berapa lama riwayat dan tautan disimpan, anggota tanpa akun; hubungan keluarga, siapa yang melihat keluarga di halaman Anda dan atas dasar apa, berapa lama permintaan disimpan. Bagi yang tidak menggunakan fitur ini, tidak ada yang berubah.
Versi 3 Oktober 2026
Diperjelas berapa lama laporan di bagian «Spesialis» disimpan: catatan laporan disimpan 3 tahun, lalu dihapus otomatis (sebelumnya tanpa batas). Tidak ada perubahan lain.
Versi 2 Oktober 2026
Ditambahkan bagian tentang «Spesialis»: chat pemesanan dan lama penyimpanannya, moderator membaca percakapan yang dilaporkan, negara klien yang ditunjukkan kepada spesialis untuk memilih metode pembayaran, nama asli dan patronimik, cara data pembayaran disimpan dan ditampilkan. Tidak ada perubahan bagi pengguna lain.
Versi 28 September 2026
Versi 11 September 2026
Versi 15 Juni 2026