Siapa kami
KNOC dioperasikan oleh tim di balik produk KNOC (disebut di sini sebagai "kami" atau "KNOC"). Layanan kami menghubungkan seseorang yang memindai kode QR di pintu (sang "pengunjung") dengan orang yang memiliki atau mengelola pintu tersebut (sang "pemilik").
Jika Anda memiliki pertanyaan privasi atau ingin menggunakan hak yang dijelaskan di bawah, Anda dapat menghubungi kami di alamat kontak di bagian bawah halaman ini.
Apa yang kami kumpulkan
Kami berupaya hanya mengumpulkan apa yang benar-benar dibutuhkan oleh layanan. Ada tiga kategori data:
- Data akun pemilik: email, nama, kata sandi (disimpan sebagai hash bergaram, tidak pernah dalam teks biasa), pengenal autentikasi dari Google atau Apple jika Anda menggunakan login sosial, foto profil jika penyedia sosial Anda menyediakannya, preferensi bahasa dan zona waktu, pengaturan jam tenang, pintu yang Anda buat (termasuk nama, alamat, dan koordinat lokasi apa pun yang Anda tetapkan untuk sebuah pintu), dan status langganan serta paket Anda jika Anda meningkatkan ke paket berbayar.
- Kiriman pengunjung dan balasan pemilik: apa pun yang dipilih pengunjung untuk dikirim saat memindai pintu — foto, rekaman audio, pesan teks, nomor telepon — ditambah pintu tempat mereka mengirim dan lokasi perkiraan yang berasal dari sinyal jaringan, beserta balasan pemilik (teks atau audio).
- Data teknis: alamat IP (digunakan untuk lokasi perkiraan dan perlindungan penyalahgunaan), string user-agent peramban, token notifikasi push perangkat, stempel waktu dasar, dan log operasional. Ketika aplikasi atau layanan mengalami kesalahan atau berhenti mendadak, kami juga mengumpulkan laporan diagnostik yang menjelaskan kegagalan tersebut: jenis kesalahan, di bagian mana perangkat lunak kami hal itu terjadi, versi dan build aplikasi, serta model perangkat dan versi sistem operasinya.
Bagaimana kami menggunakannya
Kami menggunakan data ini untuk menyajikan pengalaman bel pintu: menampilkan pesan pengunjung kepada pemilik, memungkinkan pemilik membalas, mengirim notifikasi push, menegakkan jam layanan dan jam tenang, dan melindungi dari penyalahgunaan.
Kami tidak menjual informasi pribadi. Kami tidak menggunakan pengiriman pengunjung untuk melatih model pembelajaran mesin. Kami tidak membagikan kontak pemilik dengan pengunjung atau satu sama lain.
Data sensitif
KNOC mengumpulkan informasi yang dianggap sebagai informasi pribadi sensitif menurut beberapa undang-undang privasi — misalnya, rekaman audio, foto yang mencakup wajah, dan lokasi perkiraan. Kami memperlakukan data ini dengan kehati-hatian ekstra: dienkripsi saat dalam perjalanan, dibatasi untuk orang yang perlu melihatnya (pemilik pintu yang menjadi tujuan pengiriman, dan tim operasi untuk dukungan dan tinjauan penyalahgunaan), dan secara otomatis dihapus pada akhir jendela retensi untuk paket Anda.
Jika Anda tinggal di yurisdiksi yang memberikan hak untuk menolak "penjualan" atau "berbagi" informasi sensitif, Anda dapat menggunakan hak tersebut dengan menghubungi kami. Kami tidak menjual atau membagikan informasi sensitif untuk iklan lintas konteks.
Panggilan audio langsung
Beberapa pintu menawarkan panggilan audio langsung melalui internet, sebuah fitur Akses Awal. Selama panggilan tersambung, audio mikrofon mengalir secara waktu nyata antara peramban pengunjung dan perangkat pemilik.
KNOC tidak merekam atau menyimpan audio panggilan langsung. Tidak ada fitur perekaman panggilan langsung dan tidak ada berkas audio panggilan langsung yang disimpan. Ini berbeda dari pesan suara, yang direkam dan dikirim secara sengaja oleh pengunjung atau pemilik dan memang kami simpan: hal itu dijelaskan pada "Apa yang kami kumpulkan" di atas.
Tentang sebuah panggilan kami menyimpan metadata: pintu dan akun mana yang terkait, pengenal yang dipakai untuk merutekannya, kapan panggilan diminta, berdering, dijawab, dan berakhir, hasilnya (dijawab, ditolak, terlewat, kedaluwarsa, dan sejenisnya), serta batas dering dan durasi yang berlaku. Metadata panggilan disimpan terpisah dari kiriman pengunjung dan tidak tunduk pada jendela 7 hari atau 90 hari untuk kiriman. Kami menggunakannya untuk mengoperasikan, mengamankan, memecahkan masalah, dan melindungi layanan dari penyalahgunaan, dan dapat menyimpannya bila diwajibkan hukum. Kami menyimpan catatan teknis singkat untuk tujuan yang sama. Kami tidak menyimpan isi panggilan.
Untuk menyambungkan panggilan, kedua perangkat bertukar detail koneksi ("pensinyalan") melalui layanan waktu nyata kami, yang hanya meneruskan pesan tersebut dan tidak pernah membawa atau menyimpan audionya. Bila memungkinkan, audio kemudian mengalir langsung antara kedua perangkat. Untuk menemukan jalur langsung itu digunakan layanan STUN publik yang dioperasikan oleh Google. Jika koneksi langsung tidak dapat dibuat, biasanya di balik jaringan yang membatasi, sebuah layanan relai dapat meneruskan media terenkripsi antar peserta atas nama kami.
Di iPhone, panggilan masuk dikirim melalui layanan notifikasi push Apple sebagai push VoIP, sehingga dapat berdering bahkan saat aplikasi tertutup. Push itu membawa informasi perutean dan tampilan yang terbatas, termasuk pengenal panggilan dan pintu serta label penelepon yang dibentuk dari nama pengunjung dan nama pintu. Notifikasi biasa, yang bukan panggilan, dikirim melalui Firebase Cloud Messaging.
Penyedia layanan tempat kami berbagi data
Kami menggunakan sejumlah kecil penyedia layanan terpilih untuk menjalankan layanan. Mereka memproses data hanya atas nama kami dan hanya untuk tujuan yang tercantum:
- Penyimpanan awan: foto, audio, dan objek besar lainnya disimpan di Amazon S3 (AWS). File diakses melalui URL bertanda tangan jangka pendek.
- Notifikasi push: Firebase Cloud Messaging (Google) mengirim notifikasi biasa ke perangkat pemilik, dan layanan notifikasi push Apple mengirim push VoIP yang membunyikan panggilan masuk di iPhone.
- Pesan teks: ketika pemilik membalas dan pengunjung memilih ikut serta, kami mengirim teks tindak lanjut melalui Twilio.
- Tagihan: langganan yang dibeli di web diproses oleh Stripe, dan pembelian melalui App Store diproses oleh Apple. Kami tidak pernah melihat atau menyimpan nomor kartu kredit lengkap.
- Login: Google Sign-In dan Sign in with Apple, ketika pemilik memilih salah satu opsi tersebut saat pendaftaran.
- Panggilan waktu nyata: layanan waktu nyata kami meneruskan pesan penyiapan koneksi untuk panggilan audio langsung, dan layanan STUN publik yang dioperasikan oleh Google membantu perangkat menemukan jalur langsung. Bila koneksi langsung tidak dapat dibuat, sebuah layanan relai dapat meneruskan media terenkripsi antar peserta atas nama kami. KNOC tidak merekam atau menyimpan audio panggilan langsung.
- Diagnostik kesalahan dan crash: kami menggunakan Sentry untuk mengumpulkan laporan ketika aplikasi atau layanan gagal, sehingga kami dapat menemukan dan memperbaiki masalahnya. Sebuah laporan menjelaskan kegagalan tersebut dan perangkat lunak yang terlibat, beserta versi aplikasi, model perangkat dan sistem operasinya, serta pengenal untuk instalasi aplikasi. Kami mengonfigurasinya agar tidak mengirim isi pesan, nama atau tautan pintu, nama pengunjung, alamat email, nomor telepon, token masuk, maupun pengenal Masuk dengan Apple, dan kami telah menonaktifkan penyimpanan alamat IP serta perkiraan lokasi yang jika tidak akan diturunkan darinya. Kami menggunakan data diagnostik hanya untuk menjaga KNOC tetap berfungsi — tidak pernah untuk iklan, dan tidak pernah untuk melacak Anda di aplikasi atau situs web lain.
Berapa lama kami menyimpan data
Kiriman pengunjung disimpan selama jendela yang bergantung pada paket pemilik pintu: tujuh hari pada paket gratis dan sembilan puluh hari pada paket berbayar. Jendela ditetapkan saat ketukan tiba, jadi mengganti paket tidak memperpanjang atau memperpendek ketukan yang sudah ada. Ketika jendela berakhir, tugas harian menghapus kiriman beserta berkas foto dan audionya.
Catatan panggilan bukan bagian dari jendela ini; catatan tersebut disimpan seperti dijelaskan pada "Panggilan audio langsung" di atas. Catatan yang kami simpan untuk menyelidiki penyalahgunaan dan melindungi keamanan layanan juga disimpan terpisah dari jendela ini, untuk tujuan tersebut.
Kami dapat menyimpan catatan tertentu lebih lama bila diwajibkan oleh hukum yang berlaku, atau untuk tujuan pencegahan penipuan jangka pendek.
Ketika Anda menghapus akun pemilik Anda, kami menonaktifkannya segera dan menjadwalkannya untuk penghapusan permanen setelah masa tenggang 30 hari. Penghapusan berjalan otomatis setelah titik itu, tetapi tidak instan: penghapusan dapat tertunda selama kami menyelesaikan rekonsiliasi penagihan, mengulang langkah yang gagal, mempertahankan catatan yang diperlukan untuk penyelidikan penyalahgunaan atau keamanan, atau menyimpan catatan tertentu yang diwajibkan hukum.
Hak Anda
Bergantung pada tempat tinggal Anda, Anda mungkin memiliki hak untuk: mengakses informasi pribadi yang kami simpan tentang Anda, memperbaiki data yang tidak akurat, menghapus data Anda, membatasi atau menolak pemrosesan tertentu, menerima salinan portabel data Anda, dan menolak "penjualan" atau "berbagi" informasi Anda (kami tidak melakukan keduanya).
Pemilik dapat menggunakan sebagian besar hak ini langsung di dalam aplikasi — halaman Pengaturan memungkinkan Anda memperbarui detail, mengubah preferensi, dan menjadwalkan penghapusan akun Anda. Pengunjung dapat meminta hak yang sama dengan menghubungi kami dengan slug pintu dan stempel waktu perkiraan pengiriman mereka sehingga kami dapat menemukan catatan yang tepat.
Anak-anak
KNOC tidak diarahkan kepada anak-anak. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak di bawah 13 tahun (atau usia yang setara di negara Anda). Jika Anda yakin seorang anak telah mengirimkan informasi pribadi melalui KNOC, hubungi kami dan kami akan menghapus catatan tersebut.
Transfer data internasional
Bergantung pada negara Anda dan wilayah cloud yang digunakan penyedia layanan kami, data Anda dapat diproses di negara selain negara Anda. Bila diwajibkan oleh hukum setempat, kami menggunakan perlindungan kontrak untuk melindungi data selama transfer ini.
Bagaimana kami melindungi data Anda
Kami menggunakan praktik standar industri: enkripsi saat dalam perjalanan, enkripsi saat istirahat di mana didukung oleh penyedia penyimpanan kami, kontrol akses terbatas di dalam aplikasi, URL bertanda tangan jangka pendek untuk file media, dan pemantauan operasional. Tidak ada sistem yang sepenuhnya aman, dan kami akan memberitahukan pengguna yang terdampak sesuai hukum yang berlaku jika pelanggaran menimbulkan risiko nyata bagi mereka.
Perubahan pada kebijakan ini
Kami dapat memperbarui kebijakan ini seiring berkembangnya layanan atau perubahan hukum. Tanggal "Terakhir diperbarui" di bagian bawah halaman ini mencerminkan revisi terbaru. Perubahan material akan disorot di beranda atau di dalam aplikasi untuk jangka waktu yang wajar sebelum berlaku.
Kontak
Anda dapat menghubungi kami tentang privasi di hello@knoc.app. Mohon sertakan detail yang cukup untuk kami mengidentifikasi catatan Anda (untuk pemilik: email yang terhubung ke akun Anda; untuk pengunjung: slug pintu dan stempel waktu perkiraan).