Kebijakan Privasi Yellz (Bahasa Indonesia)

Yellz saat ini tidak tersedia di UE/EEA, Britania Raya, atau Swiss. Sebelum memperluas wilayah layanan, kami akan menambahkan langkah-langkah GDPR dan yang setara ke dalam Kebijakan ini.

1. Cakupan dan prinsip

Kebijakan ini mencakup informasi pribadi yang diproses melalui aplikasi dan halaman web Yellz, basis data bersama acara live, dan layanan dukungan. Kami tidak menampilkan iklan atau melakukan penargetan berbasis perilaku di aplikasi. Di aplikasi, kami dapat menampilkan tautan mitra penginapan dan transportasi berbasis komisi, dengan pengungkapan komisi, hanya untuk rencana menonton konser di luar kota milik pengguna dewasa. Kami tidak menggunakan SDK iklan, dan Anda dapat menonaktifkan tautan ini di pengaturan. Artikel di situs web kami (yellz.app) dapat memuat tautan berbasis komisi ke produk dan layanan mitra (tautan afiliasi) yang diberi label jelas sebagai iklan. Kami tidak memuat skrip iklan atau gambar pelacak untuk tautan ini, dan kami tidak memberikan informasi Anda kepada mitra. Setelah Anda membuka tautan, mitra dan jaringan afiliasi dapat menggunakan cookie atau teknologi serupa sesuai kebijakan privasi masing-masing untuk mengatribusikan pendaftaran atau pemesanan. Kami tidak menjual informasi pribadi demi uang atau “membagikannya” untuk iklan perilaku lintas konteks sebagaimana didefinisikan oleh hukum California.[P1]

2. Informasi yang kami kumpulkan

3. Tujuan

3.1 Daftar tunggu dan email kabar (buletin)

1. Alamat email, negara tempat tinggal, artis favorit (opsional), dan bahasa yang dikumpulkan formulir daftar tunggu digunakan untuk mengirim email konfirmasi, mengumumkan beta tertutup, dan mengelola daftar tunggu. Pendaftaran belum final, dan tidak ada pemberitahuan yang dikirim, sampai alamat email dikonfirmasi.
2. "Saya ingin menerima kabar Yellz lewat email (buletin)" adalah kotak centang opsional yang awalnya tidak dicentang. Kamu bisa mendaftar tanpa mencentangnya, dan ini bukan syarat menggunakan layanan.
3. Hanya jika kamu mencentangnya, dan hanya setelah alamat email dikonfirmasi, kami menggunakan alamat email dan bahasa yang terdaftar untuk mengirim kabar layanan serta pemberitahuan fitur dan acara baru. Kami mencatat tanggal dan waktu persetujuan serta versi teks yang disetujui.
4. Kamu dapat berhenti menerima buletin kapan saja lewat tautan berhenti berlangganan di setiap email (penarikan persetujuan). Setelah itu kami tidak mengirimkannya dan mencatat waktu berhenti. Penarikan tidak memengaruhi keabsahan penggunaan sebelumnya. Penghapusan pendaftaran itu sendiri dapat diminta ke support@yellz.app.
5. Menambahkan akun resmi LINE bersifat opsional dan merupakan layanan LINE. Kami dapat menampilkan tautan untuk menambahkannya, tetapi tidak mengaitkan data daftar tunggu dengan informasi akun LINE-mu. Setelah ditambahkan, berlaku ketentuan dan kebijakan LINE.
6. Email dikirim oleh pemroses kami, Cloudflare, Inc. (Cloudflare Email Service; AS dan wilayah pemrosesan lain yang diungkapkan). Catatan daftar tunggu dan persetujuan buletin disimpan selama 365 hari sejak konfirmasi alamat email, lalu dihapus.

4. Gambar tiket, OCR, dan email

1. OCR biasanya dijalankan di perangkat melalui Google ML Kit.
2. Kami tidak menyimpan gambar tiket atau teks OCR lengkap di server Perusahaan. Jika penstrukturan di sisi server diperlukan, data hanya disimpan sementara di memori proses. Sebisa mungkin, kami menghapus atau mengganti nama, nomor telepon, alamat email, nomor pesanan, dan barcode/kode QR sebelum mengirimkan hanya bagian yang diperlukan ke AI, lalu membuang data sementara setelah pemrosesan selesai.
3. Tangkapan layar impor massal tidak disimpan secara permanen dan dibuang setelah pemrosesan. Tangkapan layar ini terpisah dari foto biasa yang Anda pilih untuk pencadangan cloud.
4. Untuk pendaftaran melalui penerusan email (F19), Cloudflare Email Workers mengurai email yang diteruskan ke alamat khusus Anda di dalam memori dan mengirimkan subjek, isi, pengenal penerima, dan waktu penerimaan ke API kami. Teks biasa diutamakan; pesan yang hanya berformat HTML diubah menjadi teks. Lampiran, detail pengirim, dan header lainnya tidak dikirim ke API. Batas ukuran pesan adalah 2 MB, dan hingga 50.000 karakter dari subjek/isi digunakan untuk penstrukturan. Pesan yang hanya berisi lampiran tidak dapat diproses.
5. Subjek/isi disamarkan sebelum detail pertunjukan diekstrak dan dicocokkan dengan basis data bersama. Proses penerimaan kami tidak menyimpan pesan asli, subjek, isi, lampiran, atau detail pengirim secara permanen; data sementara dibuang setelah pemrosesan selesai. Jika terjadi kegagalan, isi pesan tidak disimpan dan pesan asli tidak dimasukkan ke antrean untuk diproses ulang secara otomatis. Pesan ke alamat yang dinonaktifkan dan kiriman yang melampaui batas dibuang tanpa diekstrak.
6. Detail pertunjukan, hasil pencocokan, ID penerimaan, status pemrosesan, dan data terkait disimpan sebagai draf privat agar Anda dapat memeriksa dan mengoreksinya sebelum menyimpan catatan. Menghapus draf tidak menghapus catatan yang sudah disimpan. Kami juga menyimpan alamat penerusan, jumlah penerimaan, keterkaitan kepemilikan, serta pengenal, status, dan waktu pengiriman untuk mencegah duplikasi. Lihat Bagian 8 untuk masa penyimpanan. Anda dapat membuat ulang atau menonaktifkan alamat di Pengaturan.
7. Terpisah dari desain kami yang tidak menyimpan teks asli, data pengiriman/log di Cloudflare dapat disimpan sementara sesuai ketentuan dan pengaturan Cloudflare.
8. Detail pertunjukan, tanggal, dan lokasi acara yang dikonfirmasi dan disimpan oleh pengguna menjadi catatan privat atau kontribusi pada basis data bersama.

5. Pemrosesan AI dengan Vertex AI Gemini

Penyaringan awal AI berlaku untuk kiriman di utas pertunjukan dan komunitas artis, termasuk pertanyaan dan jawaban. Pesan ruang hari acara tidak dinilai oleh AI atau dikirim ke AI. Aturan menolak URL, gambar, detail kontak, kata terlarang, dan pelanggaran serupa; penanganan setelahnya melalui laporan, dengan penyembunyian otomatis ketika laporan melewati ambang.

Jangan memasukkan rahasia atau informasi pribadi orang lain. Pencarian AI yang menggunakan grounding Google Penelusuran hanya ditampilkan kepada pengguna yang memintanya dan tidak disimpan ke basis data bersama.

5.1 My Live Wrapped

Kami mengagregasi catatan kehadiran Anda dan katalog bersama menjadi jumlah konser, lokasi acara, kota, dan lagu dari setlist yang telah dikonfirmasi, artis teratas, kehadiran bulanan, tanggal kehadiran pertama dalam tahun tersebut, dan bulan tersibuk. Kursi, pengeluaran, catatan, dan foto tidak dibaca untuk perhitungan ini. Ringkasan video dan nama tampilan disimpan di memori selama proses rendering.

Komentar AI singkat nonaktif secara bawaan dalam konfigurasi penyelenggara. Jika diaktifkan, satu-satunya agregat pribadi yang dikirim ke Vertex AI Gemini adalah jumlah numerik konser, lokasi acara, dan kota, beserta bahasa keluaran. Nama, UID, nama artis, nama lokasi acara, dan teks catatan tidak dikirim. Pesan tetap digunakan jika fitur ini nonaktif, tertunda, atau gagal. Implementasi saat ini tidak menyediakan pengaturan per pengguna.

Video tidak dipublikasikan secara otomatis; Anda yang memilih untuk menyimpan atau membagikannya. Video memuat agregat di atas dan informasi seperti nama artis, jadi periksa isinya sebelum membagikannya. Masa penyimpanan dijelaskan di Bagian 8.

6. Penyedia layanan dan pengungkapan

Kami mengungkapkan data pribadi hanya dengan persetujuan, jika diwajibkan oleh hukum, dalam pengalihan usaha, atau jika diperlukan oleh pemroses dan penjual di bawah ini. Pemroses bertindak berdasarkan instruksi kami. Toko aplikasi dan MoR dapat memproses data secara mandiri berdasarkan kebijakan mereka sendiri.

Di situs web (yellz.app), kami menggunakan Web Analytics dari Cloudflare, Inc. untuk mengagregasi cara halaman dilihat (URL yang dilihat, sumber rujukan, jenis peramban dan perangkat, metrik seperti kecepatan tampilan, dan perkiraan negara/wilayah). Tujuannya adalah meningkatkan situs dan memantau kecepatan tampilan. Web Analytics tidak mengidentifikasi pengguna melalui cookie atau penyimpanan lokal, dan kami tidak menerima informasi yang dapat mengidentifikasi pribadi, termasuk alamat IP.

Di situs web (yellz.app), kami menggunakan Google Analytics dari Google LLC untuk mengukur cara halaman dilihat, hanya jika kamu menyetujui cookie. Informasi yang dikirim adalah URL yang dilihat, perujuk, jenis browser dan perangkat, ukuran layar, bahasa, interaksi di halaman, perkiraan negara/wilayah, dan pengenal acak per perangkat yang disimpan di cookie (seperti _ga). Tujuannya adalah memperbaiki situs. Kami tidak menggunakan Google Signals maupun fitur iklan, dan tidak menggunakan informasi ini untuk iklan atau penargetan perilaku. Jika kamu tidak setuju, Google Analytics tidak dimuat. Pilihanmu disimpan di penyimpanan lokal browser dan tidak digunakan untuk mengidentifikasimu. Kamu dapat menarik persetujuan kapan saja dari "Pengaturan cookie" di bagian bawah halaman; penarikan akan menghapus cookie Google Analytics. Kami tidak menerima alamat IP. Tentang cara Google menangani data ini, lihat "Cara Google menggunakan informasi dari situs atau aplikasi yang menggunakan layanannya". Kamu juga dapat menghentikan pengukuran dengan Pengaya Browser Pilihan Tidak Ikut Google Analytics. Masa penyimpanan data adalah 14 bulan.

Di masa mendatang, Data Kontribusi dapat didistribusikan secara komersial sebagai data B2B berdasarkan Ketentuan Layanan. Sebelum melakukannya, kami akan menghapus pengenal pribadi, menambahkan kategori data/penerima dan cara menolak (opt-out) ke Kebijakan ini, serta memberikan pemberitahuan atau memperoleh persetujuan jika diwajibkan. Saat ini tidak ada penerima B2B.

Untuk peninjauan pengembalian dana Apple, kami dapat memberikan informasi penggunaan terkait pembelian kepada Apple atas permintaannya (CONSUMPTION_REQUEST). Apple yang memutuskan kelayakan pengembalian dana.[P11]

Saat Anda membuka tautan mitra penginapan atau transportasi di aplikasi, hanya kota dan tanggal menginap yang dikirim ke mitra. Kami tidak mengirim nama venue, lokasi, nama artis, ID konser, UID, alamat email, atau ID iklan. Tautan dibuka di browser eksternal, dan ketentuan serta kebijakan privasi mitra berlaku di sana. Untuk cara mitra menangani alamat IP, cookie, dan data lain yang dikirim browser Anda, silakan lihat penjelasan dari mitra tersebut.

7. Transfer internasional

Data dapat diakses atau diproses di Jepang, Amerika Serikat, dan negara tempat penyedia/subpemroses beroperasi. Basis data inti disimpan di region Firestore AS (us-central1, Iowa).[P5]

APPI Jepang mewajibkan informasi/kontrol untuk transfer tertentu ke pihak ketiga di luar negeri. PIPA Korea mewajibkan dasar hukum serta pengungkapan item yang ditransfer, negara, waktu/metode, penerima, tujuan, dan masa penyimpanan.[P6][P7]

8. Penyimpanan dan penghapusan

Tenggat penghapusan berlaku untuk data aktif dan cadangan. Catatan yang diperlukan untuk kepatuhan, pencegahan penipuan, atau sengketa dipisahkan, dibatasi tujuannya, dan dihapus setelah jangka waktu yang diwajibkan berakhir.

9. Visibilitas

Profil publik hanya memuat nama panggilan pilihan, level, lencana, dan jumlah kontribusi. Riwayat kehadiran hanya ditampilkan jika Anda sengaja memublikasikannya. Selama peninjauan berlangsung, layar peninjau menyembunyikan nama pengusul. Pengguna yang saling memblokir tidak dapat melihat profil/kiriman satu sama lain dan tidak dipilih untuk saling meninjau.

9.1 Komunitas penggemar

Pengguna yang sudah masuk dapat melihat pertanyaan dan jawaban teks bebas tentang artis, termasuk teks dan waktu pembuatannya. UID, ID publik, dan nama panggilan penulis tidak ditampilkan; keterkaitan antara penulis dan akun disimpan secara privat. Untuk berpartisipasi, Anda tidak memerlukan profil publik atau riwayat kehadiran publik. Anak di bawah umur dan pengguna dengan kategori usia yang tidak diketahui hanya dapat membaca. Kami menggunakan pemeriksaan berbasis aturan, pelaporan, tinjauan staf, penyembunyian/pemulihan, dan pemblokiran dua arah. Pemeriksaan saat mengirim pertanyaan/jawaban tidak memanggil AI. Postingan yang menunggu moderasi atau disembunyikan oleh staf hanya dapat dilihat oleh penulisnya.

9.2 Halaman publik pertunjukan/setlist (W01) dan tautan berbagi

Halaman yang dapat diakses tanpa masuk menampilkan nama pertunjukan terverifikasi dari katalog bersama, tanggal/waktu (hanya tanggal jika waktunya tidak diketahui), nama lokasi acara, artis, status pembatalan/penundaan, serta judul dan urutan setlist yang telah dikonfirmasi. Halaman ini terbuka bagi mesin pencari; metadata pencarian dapat memuat alamat lokasi acara. Halaman ini tidak menampilkan riwayat kehadiran pribadi, kursi, catatan, pengeluaran, foto, laporan kehadiran, profil, atau nama panggilan. Tautan berbagi/kode QR pertunjukan memuat ID pertunjukan dan parameter terkait, tetapi tidak memuat UID, ID catatan pribadi, kursi, atau catatan.

W01 menyajikan informasi bersama: menjadikan catatan pribadi bersifat privat atau berhenti membagikan tautan tidak akan menurunkan halaman tersebut. Tidak ada pengaturan bagi pengguna untuk menjadikan halaman pertunjukan bersifat privat. Untuk meminta penarikan dari tampilan publik, koreksi, atau penghapusan, hubungi support@yellz.app dengan menyertakan URL dan alasannya. Setelah staf mengecualikan halaman dari publikasi, cache pengiriman kami dapat tetap menyimpannya hingga satu jam. Pengaturan kami tidak dapat menghapus salinan di mesin pencari atau pihak ketiga. Hindari publikasi eksternal atas gambar/video privat dengan tidak membagikannya; hapus postingan yang sudah dibagikan di tempat tujuannya.

9.3 Data perluasan komunitas dan ruang live (direncanakan)

Berikut adalah fitur yang direncanakan berdasarkan keputusan pemilik 2026-10-09 (#439 dan #447). Pengguna di bawah 18 tahun atau usia tidak diketahui hanya dapat membaca utas pertunjukan, komunitas artis, dan ruang hari acara; posting mensyaratkan usia 18 tahun atau lebih serta akun aktif (mempertahankan #208). Larangan obrolan santai bagi dewasa dicabut: kategori obrolan, ruang hari acara, mengikuti pengguna, dan reaksi direncanakan bagi dewasa. Pertanyaan dan jawaban di komunitas artis menjalani pemeriksaan aturan, lalu penyaringan awal AI saat AI moderasi diaktifkan dalam pengaturan. Jika keputusan AI tidak tersedia karena gangguan, batas biaya, atau penghentian darurat, kiriman ditahan tanpa diterbitkan; selama AI dinonaktifkan dalam pengaturan, kiriman diterbitkan setelah pemeriksaan aturan saja.

1. Kami berencana mengumpulkan/menggunakan teks/gambar (hingga 4) utas dan komunitas diperluas, pesan/waktu/kaitan penulis ruang, hubungan mengikuti pengguna/artis dan status persetujuan, reaksi, blokir/kata dibisukan, alasan/riwayat laporan, keputusan AI, serta skor kepercayaan. Tujuannya tampilan/distribusi, notifikasi konten baru, preferensi, pencegahan penipuan, dan keselamatan.
2. Verifikasi usia mengutamakan iOS Declared Age Range / Android Play Age Signals; jika tidak tersedia, pengguna menyatakan kategori usia sendiri. Kami tidak mengumpulkan tanggal lahir. Posting terbatas oleh anak di bawah umur tidak akan diterapkan.
3. Moderasi AI mengirim hanya konten yang diperlukan dari kiriman di utas pertunjukan dan komunitas artis, termasuk pertanyaan dan jawaban, sesuai penerima AI yang sudah dijelaskan di Bagian 5–7 untuk menerbitkan/menahan/menolak. Penyaringan awal AI berlaku untuk kiriman di utas pertunjukan dan komunitas artis, termasuk pertanyaan dan jawaban. Pesan ruang hari acara tidak dinilai oleh AI atau dikirim ke AI. Aturan menolak URL, gambar, detail kontak, kata terlarang, dan pelanggaran serupa; penanganan setelahnya melalui laporan, dengan penyembunyian otomatis ketika laporan melewati ambang. Pertanyaan dan jawaban di komunitas artis menjalani pemeriksaan aturan, lalu penyaringan awal AI saat AI moderasi diaktifkan dalam pengaturan. Jika keputusan AI tidak tersedia karena gangguan, batas biaya, atau penghentian darurat, kiriman ditahan tanpa diterbitkan; selama AI dinonaktifkan dalam pengaturan, kiriman diterbitkan setelah pemeriksaan aturan saja.
4. Ruang hari acara direncanakan dibuka 3 jam sebelum pintu dibuka di lokasi pertunjukan dan ditutup 24 jam setelah pertunjukan berakhir. Ruang disimpan hanya-baca selama 7 hari setelah ditutup, lalu log dihapus dan hanya statistik tanpa identitas tersisa. Konten dilaporkan disimpan 90 hari untuk penyelidikan, terpisah dari log biasa, hanya dapat diakses peninjau, lalu dihapus. Semua dapat membaca; posting mensyaratkan usia minimal 18 tahun, akun aktif, dan pendaftaran acara sebagai rencana/sudah hadir. Hanya teks/stempel, tanpa URL/gambar; pembatasan frekuensi direncanakan. Retensi pertanyaan/jawaban Bagian 8 dan 9.1 tidak berlaku bagi ruang.
5. Distribusi ruang akan menggunakan Cloudflare Durable Objects. Pesan dan pengenal/data koneksi yang diperlukan diproses Cloudflare di AS dan wilayah pemrosesan lain yang diumumkan. Google Cloud / Firebase tetap menjadi sistem acuan autentikasi, pendaftaran partisipasi, dan moderasi. Bagian 6–7 mengatur pemroses dan transfer lintas batas.
6. Laporan kehadiran direncanakan terintegrasi ke tab “setelah acara”. Integrasi saja tidak memperluas visibilitas atau mengubah lisensi, penghapusan, maupun perlakuan penutupan akun laporan yang ada. Catatan pribadi privat tidak diterbitkan otomatis dan laporan tidak ditampilkan di W01. Tenggat penghapusan ruang tidak berlaku bagi laporan.

9.4 Iklan dukungan (F26, direncanakan)

Verifikasi lokasi kunjungan iklan (direncanakan) dilakukan di perangkat; lokasi tidak dikirim atau disimpan di server maupun diungkapkan ke orang lain. Metadata lokasi foto akan dihapus. Foto kiriman, lokasi/masa tayang iklan, URL resmi, dan hasil check-in berhasil digunakan untuk pencantuman, verifikasi keberadaan, poin/lencana, dan keselamatan. Lokasi iklan adalah informasi publik terpisah dari lokasi pengguna saat ini. Permintaan pemegang hak menggunakan target, hak, dan kontak untuk menangani permintaan dan segera menjadikan target privat.

Ketentuan, Bagian 4.3 · Pedoman, Bagian 4.3

10. Keamanan

Kami menerapkan pengamanan yang wajar, seperti enkripsi saat transit dan saat disimpan, kontrol akses, MFA untuk administrator, App Check, penyaringan data pribadi dari log, pembatasan laju, log audit, dan pengelolaan vendor. Tidak ada sistem yang benar-benar aman. Kami akan memberi tahu otoritas dan pihak yang terdampak sebagaimana diwajibkan oleh hukum tentang kebocoran data yang berlaku.

11. Hak Anda

Setelah verifikasi identitas, Anda dapat menggunakan hak yang berlaku melalui support@yellz.app. Pada prinsipnya, kami menanggapi dalam 30 hari (atau dalam tenggat yang lebih singkat jika diwajibkan oleh hukum negara terkait).

Kami dapat meminta verifikasi dan memverifikasi kuasa yang sah. Jika pengecualian menurut undang-undang berlaku, kami akan menjelaskan alasan penolakan. Terlepas dari berlaku atau tidaknya CCPA/CPRA, kami menyediakan kanal permintaan yang wajar dan setara.

12. Anak di bawah umur

1. Layanan tidak tersedia bagi anak di bawah 13 tahun di luar Korea atau di bawah 14 tahun di Korea.[P10][P7]
2. Jika informasi rentang usia dari OS tidak tersedia, kami meminta pernyataan usia secara mandiri.
3. Visibilitas anak di bawah umur bersifat privat secara bawaan. Di aplikasi, kami tidak menyediakan iklan/penargetan perilaku, pesan langsung, atau pencocokan dengan orang yang tidak dikenal. Kami tidak menampilkan tautan mitra penginapan dan transportasi kepada pengguna di bawah 18 tahun atau yang usianya tidak diketahui.
4. Jika kami mengetahui bahwa data pengguna di bawah batas usia telah terkumpul, kami akan menangguhkan akun dan menghapusnya sebagaimana diwajibkan. Wali dapat menghubungi kanal privasi.

13. Perubahan kebijakan

Perubahan material akan diberitahukan sebelum tanggal berlakunya melalui aplikasi atau cara wajar lainnya. Kami akan memperoleh persetujuan baru jika diwajibkan untuk tujuan baru.

14. Kontak dan otoritas pengawas

Anda juga dapat mengajukan keluhan kepada otoritas pengawas di tempat tinggal Anda.

Sumber

Semua sumber diperiksa pada 24 September 2026.

Sumber tambahan yang diperiksa pada 2026-09-28: