Piou
Bahasa Indonesia
Unduh
Menu

Kebijakan Privasi

Versi 1.0 · Diperbarui 18 Oktober 2026

Kebijakan ini menjelaskan data pribadi apa saja yang kami proses saat Anda menggunakan Piou (aplikasi iPhone dan Android, webapp app.piou.chat, situs piou.chat), alasannya, dengan siapa kami membagikannya, berapa lama kami menyimpannya, dan cara Anda menggunakan hak-hak Anda. Kebijakan ini disusun untuk mematuhi Peraturan Umum Perlindungan Data (General Data Protection Regulation/GDPR) Uni Eropa, Dekret-Undang-Undang Federal Nomor 45 Tahun 2021 tentang Perlindungan Data Pribadi Uni Emirat Arab (PDPL), dan Undang-Undang Perlindungan Data Pribadi Thailand B.E. 2562 (2019) (PDPA).

Poin-poin utama

  • Terjemahan dilakukan di perangkat Anda dan tidak pernah dikirim ke server kami. Tidak ada layanan penerjemahan online yang digunakan.
  • Pesan Anda disimpan di server kami, dalam bahasa aslinya, agar dapat dikirimkan kepada penerima dan disinkronkan di antara perangkat Anda. Pesan disimpan di Paris (Prancis).
  • Pesan Anda tidak dienkripsi secara end-to-end. Pesan dienkripsi selama pengiriman (TLS) dan di disk penyedia hosting kami, tetapi secara teknis sistem kami dapat mengaksesnya untuk mengirimkannya. Kami membatasi akses tersebut secara ketat.
  • Nomor di buku alamat Anda diubah menjadi nilai hash di perangkat Anda sebelum ada data yang dikirim; kami tidak pernah menyimpan nomor orang yang tidak menggunakan Piou.
  • Tanpa iklan, tanpa penjualan data. Statistik kami bersifat internal, tanpa cookie dan tanpa alat pihak ketiga.
  • Status menghilang setelah 24 jam, dan pesan sementara saat masa berlakunya habis.

1. Pengendali data

Pengendali data pribadi adalah ALTRIX FZCO, perusahaan zona bebas (Free Zone Company) yang terdaftar di International Free Zone Authority (IFZA) dengan nomor lisensi 66415, Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Uni Emirat Arab.

Untuk pertanyaan apa pun tentang data Anda atau untuk menggunakan hak Anda: support@piou.chat (subjek: “Data pribadi”).

Perwakilan di Uni Eropa (Pasal 27 GDPR) dan perwakilan di Thailand (Pasal 37(5) PDPA): detail kontak mereka akan dipublikasikan di bagian ini segera setelah ditunjuk. Sementara itu, semua permintaan Anda dapat dikirim ke support@piou.chat.

2. Data yang kami proses

Akun dan profil: nama tampilan, foto profil, teks perkenalan (“tentang”), bahasa baca dan bahasa antarmuka, alamat email, kata sandi (disimpan oleh penyedia autentikasi kami hanya dalam bentuk nilai hash, tidak pernah dalam teks biasa), ID Apple atau Google jika Anda login dengan layanan tersebut, tanggal pembuatan akun dan login terakhir, serta pengaturan privasi.

Nomor telepon: nomor Anda, negaranya, metode dan tanggal verifikasi, serta nilai hash nomor tersebut (kode yang diturunkan menggunakan kunci rahasia) yang memungkinkan kontak Anda menemukan Anda.

Verifikasi nomor dan pencegahan penipuan: untuk setiap percobaan, nomor, metode dan penyedia yang digunakan, kode dalam bentuk nilai hash, jumlah percobaan, status dan cap waktu, ID perangkat, nilai hash alamat IP Anda, hasil pemeriksaan integritas perangkat atau browser, dan biaya pengiriman.

Kontak: jika Anda mengizinkannya, nomor di buku alamat Anda diubah menjadi nilai hash (hashing) di perangkat Anda sebelum dikirim. Kami membandingkannya dengan nilai hash pengguna terdaftar dan hanya menyimpan yang cocok (hubungan antara Anda dan kontak Anda yang sudah menggunakan Piou). Nomor orang yang tidak menggunakan Piou tidak pernah disimpan. Jika Anda mengundang seseorang melalui email, kami menggunakan alamat emailnya untuk mengirim undangan.

Konten: pesan Anda (teks, pesan suara, foto, video, dokumen, stiker, lokasi satu kali dan lokasi langsung), reaksi, balasan, pesan yang disematkan, polling dan suara, status, transkrip pesan suara jika dibuat di perangkat pengirim, informasi grup Anda, tanda terkirim dan dibaca, indikator “sedang mengetik…”, status online, dan waktu terakhir dilihat (sesuai pengaturan Anda).

Panggilan: riwayat panggilan (peserta, jenis suara atau video, waktu mulai dan selesai, alasan berakhir). Suara dan gambar dikirim langsung antarperangkat, atau melalui server relai jika jaringan mengharuskannya, dienkripsi oleh protokol panggilan (DTLS-SRTP); keduanya tidak direkam. Teks subtitel dikirim dengan cara yang sama selama panggilan dan tidak disimpan di server kami.

Perangkat dan notifikasi: jenis perangkat (iPhone, Android, web), versi aplikasi, bahasa perangkat, token notifikasi.

Langganan dan pembayaran: paket, status, tanggal uji coba dan perpanjangan, negara, mata uang, jumlah, ID transaksi yang diberikan oleh Stripe, Apple, atau Google, dan, untuk langganan yang dihadiahkan, penerima manfaat serta, jika ada, alamat emailnya. Kami tidak pernah menerima nomor lengkap kartu Anda.

Statistik internal: peristiwa penggunaan (misalnya: membuka aplikasi, langkah pendaftaran, tampilan layar langganan, dimulainya uji coba), dengan ID akun atau ID acak, platform, versi aplikasi, negara, dan tanggal. Statistik ini tidak menggunakan cookie, ID iklan, maupun alat pihak ketiga.

Dukungan dan formulir kontak: nama, alamat email, pesan, dan bahasa Anda, serta pemeriksaan antibot.

Laporan dan pemblokiran: laporan yang Anda buat atau yang menyangkut Anda (alasan, detail, pesan atau akun yang dilaporkan) dan daftar akun yang Anda blokir.

Log teknis: alamat IP, tanggal dan waktu, informasi tentang permintaan dan galat, yang disimpan oleh penyedia hosting kami untuk menjaga keamanan dan kelancaran Layanan.

Kami tidak dengan sengaja mengumpulkan data yang disebut “sensitif” (kesehatan, agama, pandangan, dan sebagainya). Namun, pesan Anda tetap dapat memuat data tersebut jika Anda memilih untuk menuliskannya: dalam hal itu, data tersebut hanya diproses untuk dikirimkan kepada penerima Anda.

3. Terjemahan dilakukan di perangkat Anda

Dengan Piou Premium, setiap pesan diterjemahkan di perangkat penerima: oleh fitur terjemahan bawaan Apple di iPhone, oleh ML Kit di Android, dan di browser oleh mesin sumber terbuka Bergamot dengan model Firefox Translations, atau oleh fitur terjemahan bawaan browser jika tersedia (misalnya Chrome di komputer). Teks hasil terjemahan tetap berada di perangkat Anda; teks tersebut tidak pernah dikirim ke server kami.

Agar dapat berfungsi, perangkat Anda mengunduh model bahasa satu kali, dari Apple, dari Google, atau dari server kami (untuk webapp). Pengunduhan ini membuat penyedia mengetahui alamat IP Anda dan bahasa yang diminta, tetapi tidak isi pesan Anda.

Piou mengutamakan pengenalan suara di perangkat Anda (untuk mentranskripsi pesan suara, menampilkan subtitel, dan untuk mode Tatap muka). Jika perangkat atau browser Anda tidak menyediakan pengenalan suara di perangkat untuk suatu bahasa, layanan pengenalan suara sistem Anda (misalnya milik Apple, Google, atau browser Anda) dapat memproses audio di server penyedianya, sesuai aturan penyedia tersebut. Kami tidak menerima audio tersebut untuk keperluan transkripsi.

4. Mengapa kami menggunakan data Anda dan atas dasar apa

Untuk setiap tujuan, kami menyebutkan dasar hukumnya menurut GDPR (Pasal 6), PDPL (Pasal 4), dan PDPA (Pasal 24).

  • Menyediakan layanan perpesanan (akun, profil, pesan, panggilan, status, grup, notifikasi, sinkronisasi antarperangkat) — pelaksanaan kontrak antara kami dan Anda (GDPR 6(1)(b); PDPL Pasal 4 angka 9; PDPA Pasal 24(3)).
  • Memverifikasi nomor Anda dan mencegah penipuan (batas pengiriman, pemeriksaan integritas perangkat, batas pengeluaran, pemblokiran nomor premium atau virtual) — pelaksanaan kontrak dan kepentingan sah kami untuk mengamankan Layanan dan mengendalikan biayanya (GDPR 6(1)(b) dan (f); PDPL Pasal 4 angka 9; PDPA Pasal 24(3) dan (5)).
  • Menunjukkan kontak mana yang menggunakan Piou — pelaksanaan kontrak, untuk fitur yang Anda minta; untuk nilai hash nomor orang yang tidak terdaftar, yang diproses sesaat lalu dibuang: kepentingan sah (GDPR 6(1)(b) dan (f); PDPL Pasal 4 angka 9; PDPA Pasal 24(3) dan (5)).
  • Mengelola langganan, uji coba, hadiah, dan penagihan — pelaksanaan kontrak dan pemenuhan kewajiban akuntansi dan perpajakan kami (GDPR 6(1)(b) dan (c); PDPL Pasal 4 angka 9 dan 10; PDPA Pasal 24(3) dan (6)).
  • Mengirimkan pesan layanan kepada Anda (kode login, konfirmasi, tanda terima, informasi tentang akun atau langganan Anda) dan menjawab permintaan dukungan — pelaksanaan kontrak (GDPR 6(1)(b); PDPL Pasal 4 angka 9; PDPA Pasal 24(3)).
  • Menangani laporan, menjaga keamanan, mematuhi hukum, dan membela hak-hak kami — kepentingan sah, kewajiban hukum, serta penetapan atau pembelaan hak di pengadilan (GDPR 6(1)(c) dan (f); PDPL Pasal 4 angka 3 dan 10; PDPA Pasal 24(5) dan (6)).
  • Menyusun statistik internal (memahami penggunaan, meningkatkan Piou, mengukur pendaftaran dan langganan), tanpa cookie atau alat pihak ketiga — kepentingan sah (GDPR 6(1)(f)); kajian statistik (PDPL Pasal 4 angka 6); kepentingan sah (PDPA Pasal 24(5)). Anda dapat menyatakan keberatan kapan saja (lihat Pasal 10).

Kami tidak mengambil keputusan apa pun yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum bagi Anda. Pemeriksaan antipenipuan otomatis dapat menunda atau memblokir verifikasi nomor; dalam hal itu, Anda dapat meminta peninjauan oleh manusia melalui support@piou.chat.

Izin perangkat. Piou hanya meminta akses ke kontak, mikrofon, kamera, lokasi, atau notifikasi Anda saat Anda menggunakan fitur yang bersangkutan. Anda dapat mencabut izin ini kapan saja di pengaturan ponsel atau browser Anda.

5. Siapa yang dapat melihat data Anda

Pengguna lain. Pesan Anda dapat dilihat oleh peserta percakapan. Nama tampilan, foto, teks perkenalan, dan bahasa Anda dapat dilihat oleh kontak Anda dan anggota grup Anda; waktu terakhir dilihat dan tanda dibaca dapat dilihat sesuai pengaturan Anda. Status Anda dapat dilihat selama 24 jam oleh kontak timbal balik Anda (orang yang ada di kontak Anda dan yang juga menyimpan Anda di kontak mereka). Orang yang menyimpan nomor Anda di buku alamatnya atau mengetahui alamat email Anda dapat mengetahui bahwa Anda menggunakan Piou serta melihat nama tampilan dan foto Anda; hal yang sama berlaku bagi orang yang menerima tautan undangan Anda.

Tim kami, hanya jika diperlukan (dukungan, keamanan, peninjauan laporan), dengan akses terbatas.

Prosesor data kami, yang bertindak atas instruksi kami:

  • Supabase Pte. Ltd. (Singapura) — basis data, autentikasi, penyimpanan berkas, fungsi server, dan fitur waktu nyata; data disimpan di infrastruktur Amazon Web Services, region eu-west-3 (Paris, Prancis);
  • Vercel Inc. (Amerika Serikat) — hosting situs dan webapp;
  • Cloudflare, Inc. (Amerika Serikat) — pemeriksaan antibot (Turnstile) pada formulir kontak di situs dan pada verifikasi nomor di webapp; untuk itu, Cloudflare menerima sinyal teknis (alamat IP, browser) dan juga menggunakannya, sebagai pengendali data tersendiri, untuk meningkatkan pendeteksian bot;
  • Sendinblue SAS, yang beroperasi dengan nama Brevo (Prancis) — pengiriman email layanan, penerimaan email yang dikirim ke tim dukungan, dan, sebagai upaya terakhir, pengiriman SMS verifikasi;
  • Stripe Payments Europe, Limited (Irlandia) — pembayaran yang dilakukan di situs;
  • RevenueCat, Inc. (Amerika Serikat) — pengelolaan terpadu langganan yang dibeli di aplikasi;
  • Google (Gmail) — layanan email tim kami, yang menerima salinan email yang dikirim ke tim dukungan;
  • penyedia telekomunikasi yang, tergantung negara Anda, bertugas menerima SMS verifikasi yang Anda kirim, melakukan panggilan tak terjawab untuk verifikasi, atau mengirim SMS; Telegram atau WhatsApp, hanya jika Anda memilih untuk menerima kode di sana;
  • server relai panggilan (TURN), hanya jika koneksi langsung antarperangkat tidak memungkinkan;
  • OpenFreeMap, yang menyediakan peta dasar di Android dan di webapp (permintaan peta membuat OpenFreeMap mengetahui alamat IP Anda dan area yang ditampilkan).

Daftar terbaru penyedia telekomunikasi dan server relai panggilan tersedia atas permintaan melalui support@piou.chat.

Apple dan Google berperan sebagai penyedia sistem operasi Anda dan layanan mereka: App Store dan Google Play (pembelian), notifikasi (Apple Push Notification service, Firebase Cloud Messaging), pemeriksaan integritas perangkat (App Attest, Play Integrity), model bahasa dan pengenalan suara, peta di iPhone (MapKit), serta login dengan Apple atau Google. Untuk layanan-layanan ini, Apple dan Google bertindak sesuai kebijakan privasi mereka sendiri. Di webapp, notifikasi dikirim melalui layanan notifikasi browser Anda.

Otoritas, jika hukum mewajibkan kami, atas permintaan yang sah secara hukum, atau jika diperlukan untuk melindungi nyawa atau keselamatan seseorang.

Jika terjadi transaksi korporasi (merger, akuisisi, pengalihan usaha), data Anda dapat dialihkan kepada entitas yang bersangkutan, yang akan terikat oleh kebijakan ini; kami akan memberi tahu Anda.

Kami tidak menjual data pribadi Anda dan tidak membagikannya untuk tujuan iklan.

6. Transfer internasional

Data Anda terutama disimpan di Uni Eropa (Paris, Prancis). Beberapa penyedia, serta ALTRIX FZCO sendiri, berada di negara lain (antara lain Uni Emirat Arab, Amerika Serikat, Singapura, dan Irlandia).

  • Bagi orang yang tunduk pada GDPR, transfer ke luar Wilayah Ekonomi Eropa didasarkan pada keputusan kecukupan Komisi Eropa jika ada (misalnya Kerangka Privasi Data UE-AS untuk perusahaan bersertifikat) atau pada klausul kontrak standar yang diadopsi oleh Komisi Eropa.
  • Bagi orang yang tunduk pada PDPL, transfer ke luar Uni Emirat Arab didasarkan pada Pasal 22 (negara dengan tingkat perlindungan yang memadai) atau, jika tidak memenuhi, pada Pasal 23 (antara lain kontrak yang mewajibkan perlindungan sesuai PDPL, atau keperluan pelaksanaan kontrak antara kami dan Anda).
  • Bagi orang yang tunduk pada PDPA, transfer ke luar Thailand didasarkan pada Pasal 28 (negara dengan standar perlindungan yang memadai atau keperluan pelaksanaan kontrak antara kami dan Anda) atau pada langkah perlindungan yang sesuai sebagaimana dimaksud dalam Pasal 29.

Anda dapat memperoleh informasi tentang perlindungan tersebut melalui support@piou.chat.

7. Berapa lama kami menyimpan data Anda

  • Akun, profil, nomor, dan kontak: selama akun Anda ada. Saat akun dihapus, data tersebut dihapus dari basis data kami.
  • Pesan dan berkas: disimpan agar dapat dikirimkan dan disinkronkan, hingga dihapus — oleh pengirim dengan “hapus untuk semua orang” (dapat dilakukan dalam 48 jam), saat pesan sementara berakhir, atau saat akun pengirim dihapus. Salinan yang sudah diterima atau disimpan di perangkat lawan bicara Anda tetap berada dalam kendali mereka.
  • Pesan sementara: dihapus dari server kami, beserta berkasnya, dalam satu jam setelah jangka waktu yang dipilih berakhir (24 jam, 7 hari, atau 90 hari).
  • Status: dihapus secara otomatis, beserta berkasnya, 24 jam setelah diunggah.
  • Lokasi langsung: dibagikan hanya selama durasi yang Anda pilih.
  • Riwayat panggilan: disimpan dalam percakapan, seperti pesan.
  • Verifikasi nomor dan antipenipuan: nomor yang dimasukkan, ID perangkat, nilai hash IP, dan kode dihapus 30 hari setelah percobaan; yang tersisa hanya data statistik (negara, metode, hasil, biaya), yang terkait dengan akun Anda selama akun tersebut ada.
  • Langganan dan penagihan: selama masa langganan, kemudian selama jangka waktu yang diwajibkan oleh kewajiban akuntansi dan perpajakan kami.
  • Statistik internal: paling lama 25 bulan, kemudian dihapus atau dianonimkan.
  • Laporan: selama ditangani, kemudian 12 bulan, atau lebih lama jika diperlukan oleh suatu proses hukum.
  • Dukungan: 3 tahun setelah komunikasi terakhir antara kami dan Anda.
  • Log teknis: paling lama 90 hari.
  • Cadangan: cadangan teknis diganti secara terus-menerus dan tidak disimpan lebih dari 30 hari.

Data yang disimpan di perangkat Anda (terjemahan dalam cache, model bahasa, riwayat lokal) tetap ada di sana hingga Anda menghapusnya, keluar dari akun, atau menghapus aplikasi.

8. Keamanan

Kami melindungi data Anda dengan langkah teknis dan organisasi yang memadai: enkripsi selama pengiriman (TLS), enkripsi saat disimpan di penyedia hosting kami, aturan akses yang diterapkan pada setiap tabel basis data, kata sandi yang tidak pernah disimpan dalam teks biasa, nilai hash nomor yang dihitung dengan kunci rahasia yang disimpan terpisah, akses internal yang terbatas dan tercatat, pemeriksaan integritas perangkat, serta batasan antipenyalahgunaan.

Seperti dijelaskan di atas, Piou tidak menyediakan enkripsi end-to-end: pesan Anda dapat dibaca oleh sistem kami agar dapat dikirimkan. Tidak ada sistem yang sempurna; jika terjadi pelanggaran data, kami memberi tahu otoritas yang berwenang dan, jika diwajibkan oleh hukum, orang-orang yang terdampak, dalam batas waktu yang ditentukan (pada prinsipnya paling lambat 72 jam untuk pemberitahuan kepada otoritas berdasarkan GDPR dan PDPA).

Situs dan webapp tidak menggunakan cookie iklan maupun alat pengukuran pihak ketiga. Kami hanya menggunakan penyimpanan yang benar-benar diperlukan agar layanan berfungsi: menjaga Anda tetap login, preferensi Anda (seperti bahasa), mode offline webapp, dan cache model bahasa. Formulir kontak di situs dan verifikasi nomor di webapp dilindungi dari bot oleh Cloudflare Turnstile, yang hanya menganalisis sinyal teknis yang benar-benar diperlukan untuk perlindungan tersebut. Di situs, kami menghitung peristiwa anonim (misalnya klik pada “Unduh”) tanpa cookie atau ID permanen. Karena itulah tidak ada banner persetujuan yang ditampilkan kepada Anda.

10. Hak-hak Anda

Tergantung hukum yang berlaku bagi Anda, Anda dapat:

  • mengakses data Anda dan memperoleh salinannya;
  • meminta data Anda diperbaiki atau dilengkapi;
  • meminta data Anda dihapus (Anda juga dapat menghapus akun sendiri: Pengaturan → Hapus akun saya);
  • membatasi pemrosesannya;
  • menerima data dalam format terstruktur dan meminta data tersebut dikirimkan ke layanan lain (portabilitas);
  • menyatakan keberatan atas pemrosesan berdasarkan kepentingan sah kami, khususnya statistik internal kami;
  • menarik persetujuan jika pemrosesan didasarkan pada persetujuan, tanpa memengaruhi pemrosesan sebelumnya;
  • meminta peninjauan oleh manusia atas keputusan otomatis;
  • memperoleh informasi tentang perlindungan yang berlaku untuk transfer internasional.

Caranya: tulis ke support@piou.chat dari alamat email akun Anda, atau cantumkan nomor telepon yang terkait dengan akun. Kami dapat meminta Anda mengonfirmasi identitas Anda. Permintaan ini gratis. Kami menjawab dalam waktu satu bulan; berdasarkan GDPR, jangka waktu ini dapat diperpanjang dua bulan jika permintaannya rumit, dan dalam hal itu kami akan memberi tahu Anda. Untuk permintaan berdasarkan PDPA, kami menjawab dalam waktu 30 hari.

Pengaduan: Anda dapat mengajukan pengaduan kepada otoritas perlindungan data yang berwenang — di Uni Eropa, otoritas di negara tempat tinggal Anda (di Prancis, CNIL); di Uni Emirat Arab, UAE Data Office; di Thailand, Office of the Personal Data Protection Committee (PDPC).

Jika Anda tinggal di negara lain yang memiliki undang-undang perlindungan data (misalnya LGPD di Brasil), Anda memiliki hak-hak yang diatur oleh undang-undang tersebut; silakan tulis kepada kami di alamat yang sama.

11. Anak di bawah umur

Piou ditujukan bagi orang yang berusia 13 tahun ke atas. Di Uni Eropa dan Wilayah Ekonomi Eropa, pengguna harus berusia 16 tahun, atau, jika berusia antara 13 dan 16 tahun, memiliki persetujuan dari orang yang memegang kekuasaan orang tua. Jika hukum di negara Anda menetapkan usia yang lebih tinggi atau mensyaratkan persetujuan orang tua atau wali (misalnya, di Thailand, untuk pemrosesan yang didasarkan pada persetujuan anak di bawah umur), ketentuan tersebut yang berlaku.

Kami tidak dengan sengaja mengumpulkan data anak di bawah 13 tahun. Jika kami mengetahui bahwa suatu akun milik anak di bawah 13 tahun, atau milik anak di bawah umur tanpa persetujuan yang disyaratkan, kami menghapusnya. Orang tua atau wali dapat menulis kepada kami di support@piou.chat.

12. Perubahan

Kami dapat mengubah kebijakan ini. Jika terdapat perubahan penting, kami akan memberi tahu Anda di aplikasi atau melalui email sebelum perubahan tersebut berlaku. Tanggal pembaruan tercantum di bagian atas halaman.

13. Kontak

ALTRIX FZCO — Building A1, Dubai Digital Park, Dubai Silicon Oasis, Dubai, Uni Emirat Arab — support@piou.chat