Kebijakan Privasi

Moonsleep dibuat seprivat mungkin: catatan tidur, menyusu, dan perawatan bayimu adalah milikmu. Catatan itu dicadangkan ke server kami di EU agar tidak hilang — kamu bisa menonaktifkannya di pengaturan, dan catatan itu baru terlihat oleh orang lain setelah kamu mengundang mereka. Analitik penggunaan hanya berjalan dengan persetujuanmu yang jelas. Kami tidak pernah menjual data. Halaman ini menjelaskan data apa yang kami proses dan alasannya.

1. Pengendali

Milena Marketing ltd., Alabin Street 33, 1000 Sofia, Bulgaria (VAT ID BG208676776), diwakili oleh direktur pelaksana Milena Barton. Untuk pertanyaan apa pun terkait privasi, hubungi kami melalui formulir kontak.

2. Data apa yang kami proses

Di situs web ini:

Log server — penyedia hosting kami (Render Services, Inc., USA) memproses data yang secara teknis diperlukan seperti alamat IP, jenis browser, dan waktu akses saat kamu mengunjungi situs web, untuk menampilkan dan mengamankan situs.
Formulir kontak — jika kamu menulis kepada kami melalui formulir kontak, kami memproses nama, alamat e-mail, dan isi pesanmu untuk menanggapi permintaanmu. Pengiriman dilakukan melalui layanan formulir FormSubmit; pesan dikirimkan ke kotak masuk e-mail kami.
Layanan analitik dan periklanan — hanya dengan persetujuanmu, lihat bagian 5.

Di aplikasi Moonsleep:

Profil bayi — nama atau nama panggilan, tanggal lahir, dan secara opsional foto anakmu, digunakan untuk menghitung wake window yang sesuai usia.
Catatan pelacakan — tidur, menyusu langsung, botol, pumping, makanan padat, popok, suhu, dan obat, masing-masing dengan cap waktu dan catatan opsional. Moonsleep menghitung prediksi wake window, hitung mundur, dan statistik dari catatan ini.
Akun (opsional) — alamat e-mail dan kredensial loginmu jika kamu menggunakan sinkronisasi tim pengasuh.
Perangkat & penggunaan — data teknis dasar dan laporan error yang menjaga aplikasi tetap stabil; analitik penggunaan hanya dengan persetujuanmu (bagian 5).

Catatan tidur, menyusu, suhu, dan obat dapat mengungkapkan informasi tentang kesehatan anakmu dan karena itu termasuk kategori khusus data pribadi (Art. 9(1) GDPR). Kami memprosesnya hanya untuk memberimu jadwal tidur, wake window, dan statistik — berdasarkan persetujuanmu (Art. 9(2)(a) GDPR), yang kamu berikan bersama syarat dan kebijakan ini saat membuat akun. Kamu tetap memegang kendali: kamu bisa menghapus catatan dan akunmu sepenuhnya serta mengekspor datamu kapan saja (Pengaturan → Data), dan menonaktifkan sinkronisasi cloud kapan saja. Kamu dapat menarik persetujuanmu kapan saja — lihat bagian 8. Tempat catatan disimpan dijelaskan di bagian 4.

4. Penyimpanan, sinkronisasi, dan pemroses

Cadangan cloud & sinkronisasi aktif secara default — agar catatanmu tetap ada jika ponsel hilang dan dapat sampai ke tim pengasuhmu. Catatan disinkronkan melalui Google Firebase (Google Ireland Ltd.); kami hanya menggunakan pusat data EU (region eur3 / europe-west1, Belgia) dan transmisi dienkripsi. Kamu bisa menonaktifkan sinkronisasi di Pengaturan → Privasi kapan saja; setelah itu catatanmu tetap berada di perangkatmu.
Tim pengasuh — catatan hanya akan terlihat oleh orang lain setelah kamu mengundang mereka dengan kode satu kali pakai dan mereka menerimanya. Sinkronisasi saja tidak pernah membagikan apa pun kepada orang lain.
Pengelolaan langganan — pembelian dilakukan melalui App Store (iOS) atau Google Play (Android); kami menggunakan RevenueCat (RevenueCat, Inc., USA) untuk mengelola langganan. RevenueCat menerima data transaksi pseudonim (misalnya status langganan, ID pengguna anonim), tidak pernah catatan pelacakan anakmu. Transfer ke negara ketiga didasarkan pada klausul kontraktual standar EU dan EU-U.S. Data Privacy Framework.
Laporan error & notifikasi — Firebase Crashlytics merekam data error teknis (tanpa nama, tanpa catatan). Jika kamu mengizinkan notifikasi, token perangkat disimpan di bawah akunmu agar kami bisa mengirim pemberitahuan tim pengasuh; token ini dihapus saat kamu keluar.
Formulir kontak — pesan yang kamu kirim dari aplikasi atau situs web ini dikirim oleh FormSubmit (formsubmit.co, USA) dan hanya berisi apa yang kamu masukkan di sana: nama, alamat email, dan pesanmu.

Di situs web kami menggunakan layanan analitik dan pemasaran untuk meningkatkan situs web kami dan mengukur dampak iklan kami:

Google Analytics 4 dan Google Ads (Google Ireland Ltd., Ireland)
Meta Ads / Meta Pixel (Meta Platforms Ireland Ltd., Ireland)
TikTok Pixel / TikTok Ads (TikTok Technology Ltd., Ireland)

Layanan ini memasang cookie dan teknologi serupa serta memproses data penggunaan yang dipseudonimkan (misalnya halaman yang dikunjungi, informasi perangkat dan browser, ID iklan, lokasi perkiraan) untuk mengukur jangkauan, membangun audiens, dan mengatribusikan konversi. Data dapat ditransfer ke perusahaan induk di USA; ini didasarkan pada klausul kontraktual standar EU dan EU-U.S. Data Privacy Framework.

Semua layanan ini hanya digunakan jika kamu memberikan persetujuan melalui banner cookie (Art. 6(1)(a) GDPR). Tanpa persetujuan, semuanya tetap sepenuhnya dinonaktifkan. Di aplikasi, analitik penggunaan juga hanya berjalan dengan persetujuanmu. Kamu dapat menarik atau menyesuaikan persetujuanmu kapan saja dengan berlaku untuk masa mendatang.

6. Tujuan dan dasar hukum

Kami memproses data untuk menyediakan layanan — menghitung wake window, menyinkronkan catatan, mengelola langganan, menjawab permintaan (Art. 6(1)(b) GDPR), dengan persetujuanmu jika diwajibkan (Art. 6(1)(a), Art. 9(2)(a) GDPR), dan berdasarkan kepentingan sah kami atas produk yang aman dan berfungsi dengan baik (Art. 6(1)(f) GDPR). Data tidak pernah dijual.

7. Penyimpanan, penghapusan, dan ekspor

Kami menyimpan data pribadi hanya selama diperlukan untuk tujuan yang dijelaskan. Di aplikasi kamu bisa menghapus semua catatan dan akunmu sepenuhnya kapan saja (Art. 17 GDPR) dan mengekspor datamu dalam format umum (Art. 20 GDPR) — Pengaturan → Data. Kami menghapus permintaan dari formulir kontak segera setelah permintaan tersebut dijawab secara tuntas dan tidak ada kewajiban penyimpanan menurut hukum yang berlaku.

8. Hak-hakmu

Kamu memiliki hak akses (Art. 15 GDPR), perbaikan (Art. 16), penghapusan (Art. 17), pembatasan pemrosesan (Art. 18), portabilitas data (Art. 20), dan keberatan (Art. 21). Kamu dapat menarik persetujuan kapan saja dengan berlaku untuk masa mendatang. Kamu juga dapat mengajukan keluhan kepada otoritas pengawas perlindungan data — di Bulgaria ini adalah Commission for Personal Data Protection (CPDP, cpdp.bg).

Cukup gunakan formulir kontak kami untuk semua ini.

9. Keamanan dan anak-anak

Transmisi dienkripsi dengan HTTPS, dan catatan disimpan dengan Google Firebase di pusat data EU. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, tetapi kami menerapkan perlindungan yang sesuai. Moonsleep dibuat untuk orang tua dan pengasuh, bukan untuk anak-anak: kamu membuat catatan tentang bayimu sebagai orang dewasa. Kami tidak dengan sengaja mengumpulkan data dari anak-anak itu sendiri.

10. Transfer internasional

Kami berbasis di EU dan meng-host data di dalam EU/EEA bila memungkinkan — sinkronisasi Firebase berjalan secara eksklusif di europe-west1 (Belgia). Beberapa pemroses beroperasi di luar EEA: RevenueCat (pengelolaan langganan), FormSubmit (formulir kontak), dan Render (hosting situs web ini), semuanya di USA. Untuk itu kami mengandalkan perlindungan yang sesuai seperti Klausul Kontraktual Standar Komisi Eropa atau EU-U.S. Data Privacy Framework.

11. Perubahan

Jika kami memperbarui kebijakan ini, kami akan merevisi tanggal yang ditampilkan di bagian atas halaman ini.