Kebijakan Privasi

Terakhir Diperbarui: 7 Januari 2026

Pengontrol Data:
Boutique Web Development (Enskild firma)
No. Reg.: 860413-8779
Alamat: Stockholm, Swedia
Kontak: asterisk@summo.plus

📝 1. Pendahuluan

Di Summo ("Aplikasi"), kami memperlakukan privasi sebagai fitur fundamental, bukan sekadar pelengkap. Kebijakan Privasi ini menguraikan bagaimana Boutique Web Development ("kami") mengumpulkan, menggunakan, dan melindungi data Anda.

Kami beroperasi di bawah Peraturan Perlindungan Data Umum (EU) 2016/679 ("GDPR") dan Undang-Undang Perlindungan Data Swedia (Lag med kompletterande bestämmelser till EU:s dataskyddsförordning). Dengan menggunakan Summo, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

📸 2. Apa yang Dapat Diunggah

2.1 Hanya Unggah Bukti Pembelian (Resi)
Summo dibangun untuk mengatur kehidupan belanja kebutuhan sehari-hari Anda. Layanan ini dirancang khusus untuk memproses bukti pembelian (resi) dan dokumen pembelian.

2.2 Mohon Tidak Mengunggah Foto Pribadi
Untuk melindungi privasi Anda sendiri, mohon tidak mengunggah foto pribadi (seperti swafoto atau foto anggota keluarga) atau dokumen sensitif yang tidak terkait dengan belanja.

• Fokus Kami: Sistem kami dilatih untuk membaca barang belanja kebutuhan sehari-hari, bukan orang. Jika Anda mengunggah foto pribadi yang tidak terkait, sistem kami tidak akan memahaminya, dan kami dapat menghapusnya untuk menjaga efisiensi penyimpanan kami.
• Privasi Anda: Karena aplikasi tidak dirancang untuk penyimpanan foto pribadi, kami tidak dapat menerima tanggung jawab atas foto pribadi yang Anda unggah secara tidak sengaja. Mohon bantu kami menjaga Summo tetap fokus pada belanja kebutuhan sehari-hari!

⚖️ 3. Dasar Hukum Pemrosesan

Kami memproses data Anda berdasarkan dasar hukum tertentu:

1. Kebutuhan Kontraktual (Pasal 6.1.b GDPR): Untuk menyediakan fungsionalitas inti: memindai bukti pembelian (resi), mengekstraksi data, dan mengatur riwayat belanja kebutuhan sehari-hari Anda.
2. Kepentingan Sah (Pasal 6.1.f GDPR):
   • Untuk melatih dan meningkatkan model pembelajaran mesin (machine learning) milik kami.
   • Untuk menghasilkan wawasan pasar yang diagregasi (misalnya, analisis tren harga).
   • Untuk memastikan keamanan dan integritas Layanan kami.
3. Persetujuan (Pasal 6.1.a GDPR): Semata-mata untuk fitur opsional atau pemasaran langsung, yang dapat Anda tarik kapan saja.

🔍 4. Data yang Kami Kumpulkan

Kami mematuhi prinsip minimisasi data. Kami hanya mengumpulkan apa yang diperlukan:

• Data Akun: Alamat email dan ID Pengguna internal.
• Data Bukti Pembelian (Resi): Gambar yang Anda unggah dan teks/data mentah yang diekstraksi (nama toko, produk, harga, stempel waktu).
• Metadata Penggunaan: Log teknis, jenis perangkat, laporan kerusakan (crash reports), dan metrik interaksi untuk membantu kami memperbaiki bug.

📈 5. Wawasan Belanja Lokal (Data Agregat)

5.1 Cara Kami Membuat Wawasan
Kami ingin membantu setiap orang berbelanja dengan lebih cerdas. Untuk melakukannya, kami menganalisis tren di seluruh bukti pembelian (resi), seperti "Siapa yang memiliki susu termurah di Stockholm?". Kami menyebutnya "Data Agregat."

• Anonim: Data ini dilucuti dari semua pengidentifikasi pribadi. Ini hanyalah perhitungan dan statistik, tidak mungkin dilacak kembali kepada Anda.
• Penggunaan Bisnis: Karena data anonim ini membantu seluruh pasar memahami harga, kami berhak untuk menggunakan, mempublikasikan, atau menjual statistik anonim ini untuk meningkatkan ekosistem belanja kebutuhan sehari-hari.

5.2 Meningkatkan Summo
Kami menggunakan bukti pembelian (resi) yang Anda unggah untuk melatih AI kami agar dapat membaca dengan lebih baik. Ini membantu aplikasi menjadi lebih akurat bagi Anda dan orang lain seiring waktu. Kami tidak menggunakan email pribadi atau identitas Anda untuk pelatihan ini.

🤖 6. Layanan Pihak Ketiga

Kami menggunakan mitra tepercaya untuk mengoperasikan Layanan.

6.1 Pemroses (memproses data atas nama kami, di bawah instruksi kami)

6.2 Pengontrol (memproses data di bawah kebijakan privasi mereka sendiri)

Kami mengonfigurasi penyedia AI kami untuk memastikan mereka tidak melatih model publik mereka menggunakan data pribadi Anda.

🇸🇪 7. Hak-Hak Anda

Berdasarkan GDPR, Anda memiliki hak-hak berikut atas Data Pribadi Anda:

• Akses & Portabilitas: Meminta salinan bukti pembelian (resi) dan data akun Anda.
• Perbaikan: Memperbaiki informasi yang salah.
• Penghapusan ("Hak untuk Dilupakan"): Meminta penghapusan akun Anda dan data yang dapat diidentifikasi.
  • Catatan: Ini tidak berlaku untuk Data Agregat yang telah dianonimkan, karena data tersebut bukan lagi data pribadi.
• Keberatan: Anda dapat mengajukan keberatan terhadap pemrosesan data Anda untuk tujuan pelatihan model dengan menghubungi dukungan.

Untuk menggunakan hak-hak ini: Kirim email kepada kami di asterisk@summo.plus.

🛡️ 8. Keamanan & Retensi

• Keamanan: Kami menggunakan enkripsi standar industri (TLS/SSL) saat data dalam transit dan saat data tersimpan.
• Retensi: Kami menyimpan data Anda yang dapat diidentifikasi hanya selama Anda memiliki akun aktif. Saat Anda menghapus akun Anda, pengidentifikasi langsung Anda (seperti email, nama, dan foto profil Anda) akan dihapus dalam waktu 30 hari. Kami dapat menyimpan riwayat penagihan dan langganan, log penggunaan, dan umpan balik apa pun yang Anda kirim — terkait dengan akun anonim Anda — untuk tujuan akuntansi, pencegahan penipuan, dan untuk meningkatkan Layanan.

🏛️ 9. Otoritas Pengawas

Jika Anda yakin kami salah menangani data Anda, Anda berhak untuk mengajukan keluhan kepada Otoritas Perlindungan Data lokal Anda (misalnya, Otoritas Swedia untuk Perlindungan Privasi – IMY).

👤 10. Persyaratan Usia

Summo ditujukan untuk pengguna berusia 16 tahun atau lebih. Kami tidak secara sengaja mengumpulkan data dari anak-anak di bawah 16 tahun.