Kebijakan privasi ANTRIAPP
Diperbarui 16 Oktober 2026. Berlaku untuk ANTRIAPP Capture (com.bingkaimedia.antriapp), ANTRIAPP untuk pengunjung (com.bingkaimedia.antriappuser), serta halaman ANTRIAPP di AnooHub.
1. Data Capture
Capture mengirim email dan informasi autentikasi kepada Supabase Auth untuk pendaftaran/login. Nama kantor, alamat, logo pilihan, label layanan, ID perangkat, relasi perangkat dengan kantor, status sesi/koneksi, waktu dan teks hasil pengenalan suara disimpan di backend. Identitas akun dan kredensial perangkat digunakan untuk otorisasi; bukan untuk ditampilkan pada QR.
2. Mikrofon dan pengenalan suara
Mikrofon digunakan setelah petugas menekan Start dan memberi izin. Capture dapat tetap mendengar saat layar terkunci dengan notifikasi layanan aktif, sampai Stop atau batas sesi tercapai. Aplikasi memakai layanan SpeechRecognizer Android; sesuai mesin suara yang terpasang, audio dapat diproses di perangkat atau dikirim oleh penyedia layanan suara ke server mereka. Kami tidak menjanjikan pengenalan offline atau bahwa audio selalu berada di HP. Kebijakan penyedia layanan suara juga berlaku.
Backend ANTRIAPP menerima teks hasil pengenalan, kandidat teks, nomor/loket terdeteksi dan timestamp. ANTRIAPP tidak menyimpan rekaman audio secara default. Diagnosis lokal dapat memuat transkrip, model perangkat dan kesalahan teknis; ekspor dilakukan atas tindakan petugas. Hindari menangkap percakapan pribadi atau informasi kesehatan dan pastikan izin operasional lokasi tersedia.
3. Profil dan pengumuman publik
Nama/alamat kantor, logo, nama layanan, nomor dan teks pengumuman yang dibagikan dapat dibaca siapa pun yang memiliki QR atau tautan publik. QR yang dicetak/dibagikan bukan informasi rahasia. Email akun, password dan token perangkat tidak termasuk proyeksi publik. Jangan memasukkan nama pasien atau informasi sensitif ke profil/pengumuman.
4. Aplikasi pengunjung
User tidak mewajibkan login. Daftar antrean yang diikuti, ON/OFF, nomor tiket opsional dan cache disimpan lokal di HP. Aplikasi mengirim token QR publik saat meminta pembaruan layanan. Kamera digunakan untuk scan QR setelah izin diberikan; gambar kamera tidak diunggah oleh fitur scan. Nomor tiket lokal tidak dikirim ke backend pada pilot ini. Mulai User 1.13, pengguna dapat memilih gambar QR melalui pemilih foto Android. Gambar diproses di perangkat untuk membaca tautan layanan dan tidak diunggah oleh fitur ini; aplikasi tidak memerlukan akses seluruh galeri.
5. Penyedia layanan dan keamanan
Supabase menyediakan autentikasi, database dan penyimpanan logo; Vercel menyediakan hosting halaman web. Penyedia infrastruktur dapat memproses alamat IP, metadata permintaan dan log keamanan sesuai layanannya. Koneksi yang dibuat aplikasi ke backend menggunakan HTTPS. Sesi login dan kredensial Capture disimpan terenkripsi melalui Android Keystore. Berbagi gambar QR atau ekspor diagnosis ke aplikasi lain mengikuti pilihan pengguna dan kebijakan aplikasi penerima.
6. Iklan dan notifikasi
Mulai User 1.12.0, aplikasi mengintegrasikan banner Google AdMob (Google Mobile Ads SDK) dan User Messaging Platform (UMP). Capture tetap tidak menampilkan iklan; User 1.10.0/1.11.0 belum memuat SDK iklan ini. Mulai User 1.13, Firebase Cloud Messaging (FCM) digunakan untuk notifikasi opsional ketika aplikasi berada di latar belakang. Google memproses token instalasi/registrasi dan langganan topik layanan publik untuk pengiriman push. Tidak diperlukan akun pengunjung. Payload memuat identitas tautan QR publik dan waktu event, tanpa nomor tiket pribadi, transkrip lengkap atau nomor panggilan. Pengguna mengaktifkan izin dan pengaturan notifikasi; Stop atau hapus layanan menghentikan langganan terkait setelah tersinkron melalui internet. Bunyi mengikuti setelan Android. Log pengiriman backend dihapus setelah 30 hari. Retensi data FCM mengikuti kebijakan Google. SDK iklan dapat mengumpulkan dan membagikan alamat IP (termasuk perkiraan lokasi umum), pengenal perangkat/iklan atau app set ID, interaksi aplikasi/iklan, serta diagnostik untuk penayangan iklan, pengukuran/analitik dan pencegahan penipuan, sesuai konfigurasi dan pilihan privasi. Data yang dikirim SDK dienkripsi dalam perjalanan menurut dokumentasi Google. Nomor tiket dan isi antrean tidak kami tambahkan sebagai parameter iklan.
Status persetujuan diperbarui melalui UMP saat aplikasi diluncurkan; iklan hanya diminta jika UMP mengizinkan. Bila diwajibkan, formulir persetujuan ditampilkan dan tombol Pilihan privasi iklan tersedia di aplikasi untuk mengubah pilihan. Penolakan personalisasi tidak selalu berarti seluruh iklan hilang: Google dapat menyediakan iklan terbatas sesuai status yang diizinkan. Pengguna juga dapat mengelola atau menghapus advertising ID melalui pengaturan privasi Android. Banner tidak menghalangi informasi antrean dan tidak mewajibkan klik.
Praktik SDK: pengungkapan data Google Mobile Ads dan kebijakan teknologi iklan Google. Retensi data yang diproses Google mengikuti kebijakan dan kontrol privasi Google.
7. Retensi dan penghapusan
Data kantor, perangkat, sesi dan pengumuman disimpan selama layanan dipakai atau sampai dihapus melalui permintaan terverifikasi. Tidak ada klaim penghapusan otomatis seluruh data dalam 90 hari. Data lokal bertahan sampai pengguna menghapusnya atau menghapus data aplikasi. Penghapusan aplikasi Capture saja tidak menghapus akun atau data backend.
Permintaan penghapusan akun/data diproses secara manual setelah verifikasi pemilik, dengan target penyelesaian paling lambat 30 hari setelah verifikasi. Data yang harus dipertahankan karena keamanan, sengketa atau kewajiban hukum, beserta alasan dan masa retensinya, akan dijelaskan kepada pemohon. Salinan yang telah dicetak, diekspor atau disimpan penerima harus dihapus terpisah.
Buka langkah dan alamat permintaan penghapusan akun/data.
8. Layanan lain dan perubahan kebijakan
Jika identitas login yang sama digunakan pada layanan lain, permintaan akan dikonfirmasi ruang lingkupnya agar data layanan lain tidak terhapus tanpa instruksi. Kami menjelaskan data autentikasi bersama yang masih diperlukan sebelum menyelesaikan permintaan. ANTRIAPP bukan layanan yang ditujukan khusus bagi anak. Kami memperbarui halaman ini saat praktik berubah.
9. Kontak
Pengembang: Fresnet Bingkai Media. Hubungi bingkaimedia.id@gmail.com untuk privasi, akses, koreksi dan penghapusan. Informasi penyedia: Supabase, Vercel, dan Google.