Kebijakan Privasi

StintBox ("kami") dikembangkan oleh Kameli ApS, berbasis di Denmark. Kebijakan ini menjelaskan data apa yang kami kumpulkan, mengapa, dan bagaimana kami melindunginya.

StintBox mungkin menawarkan penyimpanan cloud opsional untuk file video dan telemetri. Ini selalu opt-in: data Anda tidak pernah diunggah tanpa tindakan eksplisit Anda. Data yang disimpan di cloud dienkripsi saat diam dan hanya dapat diakses oleh akun Anda. Jika akses berbayar Anda berakhir, pengunggahan berhenti, tetapi tidak ada yang dikunci: semua yang sudah ada di cloud tetap terlihat dan dapat diunduh selama 365 hari lagi, dan Anda tidak pernah perlu membayar untuk mendapatkannya kembali. Selama periode itu kami mengirimi Anda email (setiap minggu, lalu setiap hari pada tiga hari terakhir) berisi tanggal penghapusan yang tepat dan apa yang akan dipulihkan oleh perpanjangan. Jika Anda memperpanjang kapan saja, sinkronisasi menyala kembali dan data Anda masih ada. Setelah 365 hari, salinan di cloud dihapus permanen; salinan di komputer Anda sendiri tidak disentuh. Anda juga dapat menghapus data cloud Anda sendiri kapan saja. Data dapat dipulihkan selama 30 hari, setelah itu hilang selamanya. Dasar hukum: pelaksanaan perjanjian kami dengan Anda selama paket Anda aktif (GDPR Pasal 6(1)(b)); untuk 365 hari setelahnya, kepentingan sah kami untuk memberi Anda kesempatan nyata kembali tanpa kehilangan hasil kerja Anda (Pasal 6(1)(f)), yang dapat Anda akhiri kapan saja dengan menghapus data cloud Anda.

Anda dapat menghubungkan StintBox dengan layanan yang sudah Anda pakai. Saat ini itu berarti Strava. Ketika Anda menghubungkan Strava, kami meminta akses baca ke profil dan aktivitas Anda, termasuk aktivitas yang Anda tandai privat, karena mengimpornya justru merupakan tujuan fitur ini. StintBox membaca data aktivitas seperti posisi GPS, kecepatan, detak jantung, daya, kadensa, dan ketinggian, lalu mengubahnya menjadi telemetri yang dapat Anda tampilkan di atas video. Di aplikasi desktop, token Strava Anda dienkripsi dan disimpan hanya di komputer Anda sendiri. Jika Anda menghubungkan dari situs web, token disimpan terenkripsi di server kami agar situs dapat menampilkan aktivitas Anda. Memutuskan sambungan dari dalam StintBox mencabut akses kami di Strava dan menghapus token yang tersimpan. Memutuskan dari dalam Strava berdampak sama: Strava memberi tahu kami dan kami menghapus salinan kami. Dasar hukum: pelaksanaan perjanjian kami dengan Anda (GDPR Pasal 6(1)(b)), selama sambungan masih aktif.

• Platform sosial: tautkan akun YouTube, TikTok, Instagram, Facebook, atau X dan kami menyimpan token yang memungkinkan kami memposting untuk Anda, sampai Anda memutus tautannya. Untuk Instagram, Facebook, dan X, video melewati server kami di perjalanan; untuk YouTube dan TikTok, video langsung dari ponsel Anda ke platform. Setelah tiba, yang berlaku adalah ketentuan mereka, bukan ketentuan kami.
• Penyimpanan cloud milik Anda sendiri: hubungkan Dropbox, OneDrive, atau Google Drive dan sesi serta video Anda akan masuk ke akun Anda di sana, di bawah ketentuan penyedia tersebut. Kami menyimpan token sampai Anda memutus hubungan. Menghapus akun Anda membatalkan setiap hubungan ini di penyedia itu sendiri, bukan hanya di sini.

Siaran langsung mati sampai Anda memulainya. Selagi siaran berjalan, kecepatan, waktu putaran, dan posisi Anda dikirim ke sebuah tautan sekali per detik. Siapa pun yang memiliki tautan itu dapat menonton dan meneruskannya. Di dalam zona privasi, posisi Anda tidak disertakan, dan detak jantung Anda hanya dikirim jika Anda menyalakan kanal tersebut, dan hanya untuk siaran itu saja. Video bukan bagian dari siaran: video tetap di ponsel Anda kecuali Anda mencadangkannya sendiri.

• Kami menahan 30 detik terakhir sebelum penonton melihatnya, sehingga sebuah siaran dapat dihentikan sebelum detik-detik itu sampai ke siapa pun. Hingga 500 orang dapat menonton sekaligus, dan siaran yang senyap selama 120 detik berakhir dengan sendirinya.
• Kami menyimpan salinan telemetri yang Anda siarkan selama 30 hari setelah siaran berakhir, agar kami dapat menyelidiki penyalahgunaan layanan, misalnya jika siaran dipakai untuk membantu melakukan tindak pidana atau untuk melecehkan seseorang. Salinan itu tidak pernah memuat detak jantung Anda, dan tidak pernah memuat apa pun tentang orang-orang yang menonton. Salinan disimpan selama 30 hari itu, baik Anda menghapus akun maupun tidak, lalu dihapus secara otomatis. Tidak ada salinan lain.
• Salinan yang ada adalah salinan yang dapat diminta oleh otoritas. Itu berlaku bagi layanan apa pun yang menyimpan sesuatu, dan itulah sebabnya salinan ini kecil, berumur pendek, dan hanya punya satu tujuan. Tentang orang-orang yang menonton, kami tidak tahu apa pun selain alamat IP mereka.

Kamera StintBox diarahkan kepada Anda dan kendaraan Anda, memang untuk itulah kamera ada. Dalam praktiknya, seseorang di paddock atau di jalan bisa masuk ke latar belakang sebuah klip. Mereka tidak pernah menjadi subjeknya, kami tidak mengidentifikasi siapa pun, dan kami tidak menelusuri rekaman Anda. Tetapi jika Anda mengunggah, menerbitkan, atau menyiarkan sesuatu yang memuat orang lain, keputusan itu milik Anda, dan layak diambil sebagaimana Anda ingin keputusan itu diambil tentang diri Anda. Dalam perjalanan berkelompok, ingatlah bahwa posisi Anda kurang lebih juga posisi semua orang lain.

• Validasi lisensi: memverifikasi lisensi Anda aktif dan dalam batas perangkat
• Manajemen akun: login, reset kata sandi, status langganan
• Dukungan: merespons pertanyaan Anda
• Peningkatan produk: statistik agregat anonim (mis. "X% pengguna menggunakan Windows"), tidak pernah pelacakan individual

Kami tidak menjual atau membagikan data personal Anda kepada pihak ketiga, kecuali:

• Paddle.com: memproses pembayaran sebagai merchant of record
• Backblaze B2 (wilayah UE): menyimpan file yang Anda cadangkan ke cloud: file video, telemetri, dan proyek Anda. Penyimpanannya milik mereka; hanya akun Anda yang dapat mengambilnya. Perjanjian pemrosesan data telah ditandatangani.
• Sentry (Functional Software, Inc.): menerima laporan crash anonim dan data performa untuk membantu kami memperbaiki bug. Tidak ada data personal yang dibagikan. Lihat kebijakan privasi Sentry di sentry.io/privacy
• SparkPost (wilayah UE): mengirimkan email kami: tautan masuk, pemberitahuan akun, dan buletin jika Anda memintanya. Perjanjian pemrosesan data telah ditandatangani.
• Hetzner (Falkenstein, Jerman): menjadi host server dan database kami. Data Anda tidak meninggalkan UE.
• Penegak hukum: jika diwajibkan secara hukum oleh hukum Denmark atau UE
• VersaTiles: menyediakan latar peta satelit opsional. Setiap permintaan ubin memberi tahu mereka kira-kira di mana jalur Anda berada, beserta alamat IP Anda. Latar itu tetap mati sampai Anda menyalakannya.
• Platform tempat Anda menerbitkan dan akun cloud yang Anda hubungkan sendiri: YouTube, TikTok, Instagram, Facebook, X, Dropbox, OneDrive, Google Drive. Tidak ada apa pun yang sampai ke salah satunya sebelum Anda menautkan akun dan menekan terbitkan atau cadangkan.

Itu saja. Tanpa jaringan iklan, tanpa pialang data.

• Server berlokasi di Jerman (Hetzner Cloud, Falkenstein)
• Data dienkripsi saat transit (TLS 1.3) dan saat diam
• Kata sandi di-hash dengan bcrypt
• ID mesin disimpan hanya sebagai hash SHA-256
• Database: PostgreSQL dengan backup rutin

Berdasarkan EU/GDPR, Anda berhak untuk:

• Akses: meminta salinan data Anda
• Koreksi: memperbarui data yang tidak akurat
• Penghapusan: meminta penghapusan lengkap akun dan data Anda
• Portabilitas: menerima data Anda dalam format standar
• Keberatan: menolak pemrosesan tertentu

Untuk menjalankan hak apa pun: email [email protected]. Kami akan merespons dalam 30 hari.

stintbox.app menggunakan cookie minimal:

• Cookie sesi: menjaga Anda tetap login (esensial, tidak perlu persetujuan)
• Cookie atribusi referral: cookie first-party 30 hari untuk pelacakan referral (kepentingan sah)

Kami TIDAK menggunakan cookie pelacakan pihak ketiga, Google Analytics, Facebook Pixel, atau sejenisnya.

StintBox tidak ditujukan untuk anak-anak di bawah 16 tahun. Kami tidak secara sadar mengumpulkan data dari anak-anak.

• Data akun: disimpan selama akun Anda aktif. Dihapus dalam 30 hari setelah permintaan penghapusan akun.
• Cadangan cloud: disimpan sampai Anda menghapusnya. Tidak ada batas waktu selama paket Anda aktif.
• Cadangan cloud pada kuota gratis: disimpan selama akun Anda aktif, tanpa batas waktu. Tidak ada masa berakhir yang bisa dihitung, jadi tidak ada yang kedaluwarsa dengan sendirinya. Menghapus akun Anda akan menghapusnya dengan jadwal 30 hari yang sama seperti data Anda lainnya.
• Setelah akses berbayar berakhir: pengunggahan berhenti, tetapi semua yang sudah ada di cloud tetap terlihat dan dapat diunduh selama 365 hari lagi tanpa biaya. Kami mengirim email terlebih dahulu (setiap minggu, lalu setiap hari pada tiga hari terakhir) berisi tanggal penghapusan yang tepat. Setelah 365 hari, salinan di cloud dihapus permanen.
• Data cloud yang Anda hapus sendiri: disimpan 30 hari agar Anda dapat membatalkan kesalahan, lalu dihapus permanen. Menghapus akun Anda akan menghapus data cloud Anda dengan jadwal 30 hari yang sama.
• Kapasitas penyimpanan: dalam kasus yang jarang terjadi, kami mungkin perlu menghapus proyek yang luar biasa besar lebih awal dari tenggat di atas. Kami memberi tahu lewat email setidaknya 30 hari sebelumnya (lihat Ketentuan kami).
• Log validasi lisensi: disimpan selama 12 bulan, kemudian dihapus secara otomatis.
• Catatan pembayaran: disimpan lima tahun setelah akhir tahun buku yang bersangkutan, sebagaimana disyaratkan hukum akuntansi Denmark.
• Pembayaran yang dilakukan tanpa akun: seluruh catatan, termasuk nama, alamat penagihan, negara, dan nomor pajak, disimpan lima tahun setelah akhir tahun buku saat pembayaran itu masuk, lalu dihapus.
• Telemetri siaran langsung: salinan administratif yang disimpan 30 hari setelah siaran berakhir, lalu dihapus otomatis. Salinan itu tidak pernah memuat detak jantung.
• Log keamanan dan administrasi: peristiwanya disimpan, sedangkan ID pengguna dan alamat IP di dalamnya dihapus setelah dua tahun.

Anda menghapus akun di dalam aplikasi, pada Pengaturan, Akun, Hapus akun. Anda langsung keluar dari semua perangkat, profil Anda berhenti terlihat oleh orang lain, dan kami mengirimkan tautan lewat email yang mengembalikan semuanya. Setelah 30 hari hal itu menjadi permanen, dan sebelumnya kami mengirim satu pengingat. Pada saat itu sesi, video, jalur, praatur, pengaturan, perangkat, dan data masuk Anda dihapus dari basis data dan penyimpanan kami, dan hubungan Anda dengan platform lain dibatalkan di platform tersebut, bukan hanya dihapus di sini.

• Anda memilih apa yang terjadi pada hal-hal yang Anda bagikan kepada pengguna lain, seperti garis lintasan, sebuah praatur, atau definisi PID: bawa serta, atau tinggalkan untuk semua orang tanpa akun Anda tertaut padanya. Meninggalkannya tidak membuatnya anonim, karena lintasan tetap sebuah tempat dan praatur tetap sebuah konfigurasi. Semua yang Anda tulis dengan kata-kata Anda sendiri, misalnya ulasan, dihapus dalam kedua kasus.
• Riwayat pembayaran Anda ikut terhapus bersama akun, kecuali catatan akuntansi yang dijelaskan di bagian Retensi Data. Yang tersisa adalah jumlah, mata uang, peruntukan pembayaran, tanggal, dan referensi pembayaran, bukan nama, alamat email, atau alamat penagihan Anda. Jika Anda membayar kami tanpa pernah membuat akun, kami menyimpan catatan itu secara utuh, termasuk nama, alamat penagihan, negara, dan nomor pajak, selama lima tahunnya. Itu lebih luas daripada yang dibutuhkan sebuah bukti akuntansi, dan itu keputusan yang disengaja: pembayaran yang belum tercocokkan harus tetap dapat direkonsiliasi dengan orang yang membayarnya selama kami masih menyimpannya. Faktur Anda dipegang Paddle di bawah kewajiban hukum mereka sendiri, yang tidak dapat kami perpendek.
• Yang tidak dapat kami tarik kembali, karena tidak pernah menjadi milik kami saja: apa yang sudah ditonton seseorang, tautan yang sudah disimpan seseorang, unggahan yang Anda terbitkan di platform lain, berkas yang Anda kirim ke Dropbox, OneDrive, atau Google Drive milik Anda sendiri, dan apa yang wajib disimpan penyedia pembayaran kami. Kami bisa mematikan sebuah siaran; kami tidak bisa membuatnya tidak pernah terlihat oleh siapa pun.

Kami akan memberitahu Anda tentang perubahan material melalui email setidaknya 30 hari sebelumnya. Perubahan non-material diposting di sini dengan tanggal yang diperbarui.

• Umum: [email protected]
• Khusus privasi: [email protected]
• Perlindungan Data: Kameli ApS, Denmark