Kebijakan Privasi
Shipcue dibuat agar mengetahui sesedikit mungkin tentang Anda. Halaman ini menjelaskan apa yang kami simpan, di mana, dan mengapa.
Draf. Kebijakan ini adalah draf kerja dan akan difinalisasi sebelum Shipcue dirilis. Diperbarui .
Siapa kami
Shipcue dibuat oleh AppLabs.lv (Latvia). Pertanyaan tentang kebijakan ini: privacy@shipcue.app.
Versi singkat
- Tanpa akun, tanpa nama, tanpa email, tanpa kata sandi.
- Tanpa SDK analitik, iklan, atau pelacakan.
- Di mode Private, kunci API App Store Connect Anda tidak pernah sampai ke server kami.
- Server kami baru mengetahui tentang Anda setelah Anda mengaktifkan Shipcue Pro dan notifikasi push, atau saat Anda mengetuk Send Test Notification di Settings (maka server hanya menyimpan ID Shipcue anonim Anda dan pendaftaran push perangkat itu).
Di server kami
Server kami berjalan di Uni Eropa (DigitalOcean, Frankfurt). Sebelum Anda berlangganan Shipcue Pro dan menyiapkan push, server tidak tahu apa pun tentang Anda. Send Test Notification di Settings adalah satu-satunya pengecualian: berfungsi tanpa Pro dan mendaftarkan perangkat itu (ID Shipcue anonim dan detail perangkat di bawah). Setelah Anda memakai Pro dengan push, server menyimpan:
- ID Shipcue anonim: bagian publik dari kunci yang dibuat perangkat Anda saat pertama kali dibuka, ditambah ID acak untuk langganan Anda.
- Untuk setiap perangkat dengan push: token push, model, versi iOS, versi Shipcue, bahasa, zona waktu, kunci Anda mana yang dipegangnya (berdasarkan fingerprint), dan hash token sesinya. Sesi kedaluwarsa setelah 90 hari tidak dipakai.
- Nama akun yang Anda pilih, jenis kunci, dan fingerprint bagian publik setiap kunci, serta untuk kunci Team hash berkunci dari Issuer ID; tidak pernah kunci atau Issuer ID itu sendiri.
- Nama aplikasi, bundle ID, nomor versi, status review beserta riwayatnya, termasuk aplikasi yang belum dirilis.
- Untuk aplikasi yang ada di App Store: alamat publik ikon aplikasi, yang dicari di direktori publik App Store Apple hanya dengan ID aplikasi, agar notifikasi dapat menampilkannya. Disegarkan setiap minggu dan dihapus jika tidak ada yang melacak aplikasi tersebut.
- Data perutean webhook dan rahasia webhook terenkripsi, agar kami dapat memverifikasi bahwa pembaruan status berasal dari Apple. Peristiwa webhook disimpan selama 30 hari.
- Pengaturan notifikasi Anda, aturan rilis otomatis yang ditandatangani, dan waktu timer.
- Riwayat tindakan (apa yang dirilis, ditarik, atau dibatalkan, dan dari perangkat mana) dan log push 30 hari.
- Konfirmasi pengiriman: ID push dan waktu notifikasi sampai ke perangkat Anda (dilaporkan oleh aplikasi saat notifikasi tiba, bukan apakah Anda membukanya). Disimpan selama 30 hari.
- Apakah Shipcue Pro aktif dan kapan diperpanjang atau berakhir, ditambah catatan peristiwa RevenueCat yang disimpan selama 30 hari.
- Cadangan terenkripsi dari semua hal di atas, disimpan selama 30 hari.
- Log server dengan rahasia dan token dihapus, disimpan sekitar 7 hari.
Mode Server-assisted (direncanakan untuk versi berikutnya, opsional per akun): salinan terenkripsi kunci API akun tersebut. Salinan ini tidak pernah disertakan dalam cadangan dan langsung dihapus saat Anda mengembalikan akun ke mode Private, memutus sambungannya, atau menghapus data Shipcue Anda.
Di iCloud Keychain Anda
Dienkripsi ujung ke ujung oleh Apple, disinkronkan ke perangkat Anda sendiri, dan termasuk dalam cadangan perangkat terenkripsi Anda. Tidak ada satu pun dari ini yang sampai ke server kami.
- Kunci API Anda (.p8) beserta Key ID, Issuer ID, dan nama akun, kecuali kunci yang Anda pilih untuk disimpan di satu perangkat saja.
- Kunci penandatangan Shipcue, yang menandatangani aturan rilis otomatis Anda sehingga server kami tidak bisa mengubahnya.
- Catatan kecil tentang aturan terbaru Anda dan timer yang dibatalkan.
Hanya di perangkat Anda
- Kunci API yang Anda pilih untuk disimpan di satu perangkat. Tidak disinkronkan dan tidak dicadangkan.
- Sesi Anda, status yang di-cache, serta pengaturan tema dan tampilan.
Pembelian
Apple memproses semua pembayaran. Kami memakai RevenueCat untuk memeriksa status langganan; RevenueCat menerima ID Shipcue acak dan riwayat pembelian Anda, tidak pernah nama, email, kunci API, atau data aplikasi Anda.
Yang tidak kami kumpulkan
Nama Anda, alamat email, kata sandi Akun Apple, data analitik atau pelacakan. Laporan crash sampai ke kami hanya lewat Apple, dan hanya jika Anda memilih untuk membagikan analitik dengan developer aplikasi di Pengaturan iOS.
Menghapus data Anda
Delete Account di pengaturan aplikasi menghapus data Anda dari server kami (salinan cadangan dalam 30 hari) dan kunci Anda dari iCloud Keychain. Menghapus tidak membatalkan Shipcue Pro, yang ditagih oleh Apple, dan tidak mencabut kunci API Anda; lakukan itu di App Store Connect jika Anda tidak lagi memakainya.
Hak Anda
Berdasarkan GDPR, Anda dapat meminta akses, koreksi, atau penghapusan data Anda, dan Anda dapat mengajukan keluhan ke otoritas perlindungan data setempat. Karena kami tidak tahu siapa Anda, kami mungkin meminta Anda mengirim permintaan dari dalam aplikasi.
Perubahan
Jika kebijakan ini berubah, kami akan memperbarui halaman ini dan tanggal di atas, serta menyebutkan perubahan penting di dalam aplikasi.