Famora

Kebijakan Privasi

Terakhir Diperbarui: 17 Agustus 2026

1. Penanggung Jawab Pemrosesan

Penanggung jawab dalam arti Peraturan Perlindungan Data Umum (Art. 4 No. 7 DSGVO) untuk pemrosesan data pada situs web ini dan di aplikasi Famora.EE adalah:

MATTALNET GRUPP OÜ
Tuukri tn 19-315
10120 Tallinn
Estonia
Diwakili oleh: Andreas A. Gleim
Registrikood: 14744075
Email: mail@famora.one
Kontak: Formulir Kontak

2. Data yang Dikumpulkan

Dalam penggunaan Famora.EE, kami mengumpulkan dan memproses data pribadi berikut:

  • Data Akun: Nomor telepon, nama, alamat email (saat mendaftar)
  • Data Lokasi: Koordinat GPS anggota keluarga (hanya jika dibagikan secara aktif)
  • Data Kalender: Acara, pengulangan, peserta
  • Data Obrolan: Pesan di obrolan keluarga (transmisi terenkripsi dan penyimpanan terenkripsi; akses terbatas pada keluarga Anda)
  • Input Suara: Rekaman audio untuk pembuatan acara (dihapus segera setelah diproses). Untuk meningkatkan kualitas pengenalan, pengenalan ucapan menerima nama depan anggota keluarga, nama tempat aman Anda, dan alamat yang sering digunakan sebagai bantuan pengenalan (detail di bagian 7).
  • Poster/Multi-Scan: Foto poster, pengumuman, atau selebaran awalnya diproses di perangkat Anda melalui pengenalan karakter optik (OCR); teks yang dikenali dikirim ke server kami untuk pengenalan acara. Jika teks yang dikenali tidak cukup untuk hasil yang andal — atau jika Anda secara khusus memilih pembacaan foto yang presisi — salinan foto yang diperkecil dikirim untuk evaluasi satu kali dan tidak disimpan secara permanen (detail di bagian 7).
  • Email→Acara (opsional): Teks email yang diteruskan anggota keluarga ke alamat inbox pribadi Famora keluarga Anda. Email dari pengirim yang tidak dikenal tidak diterima; email asli dihapus segera setelah evaluasi (detail di bagian 7).
  • Rencana Obat (opsional): Rencana obat yang dibuat secara sukarela untuk anggota keluarga — nama obat, dosis, waktu minum, durasi, catatan, penerima pengingat yang Anda pilih dan konfirmasi pengambilan ("diminum", "nanti", "terlewatkan") dengan stempel waktu. Ini adalah data kesehatan (detail di bagian 7a).
  • Preferensi Diet (opsional): Karakteristik diet yang dapat dipilih untuk setiap anggota keluarga (misalnya bebas gluten, vegan) untuk saran dalam perencanaan makanan dan — hanya jika diaktifkan secara tambahan — untuk peringatan berbasis lokasi (detail di bagian 7b).
  • Saran Tempat: Informasi tentang tempat publik yang disarankan keluarga Anda untuk direktori tempat — nama, alamat, data kontak, situs web, kategori dan penawaran makanan (detail di bagian 7c).
  • Informasi Perangkat: Jenis perangkat, sistem operasi, versi aplikasi (untuk dukungan teknis)
  • Daftar Tunggu: Alamat email dan secara opsional nama (saat mendaftar daftar tunggu)

3. Dasar Hukum

Pemrosesan data pribadi Anda didasarkan pada dasar hukum berikut DSGVO:

  • Art. 6 Abs. 1 lit. a DSGVO — Persetujuan (misalnya berbagi lokasi, daftar tunggu)
  • Art. 6 Abs. 1 lit. b DSGVO — Pemenuhan Kontrak (penyediaan fitur aplikasi)
  • Art. 6 Abs. 1 lit. f DSGVO — Kepentingan Sah (keamanan, operasi teknis)
  • Art. 9 Abs. 2 lit. a DSGVO — Persetujuan Eksplisit untuk kategori khusus data pribadi (data kesehatan dalam rencana obat yang digunakan secara sukarela dan informasi terkait kesehatan yang mungkin terkait makanan, bagian 7a dan 7b)

4. Durasi Penyimpanan

  • Data Lokasi: Dihapus secara otomatis dan tidak dapat dibatalkan setelah 30 hari.
  • Data Akun: Disimpan selama akun Anda aktif. Setelah penghapusan akun, semua data dihapus dalam 30 hari.
  • Pesan Obrolan: Disimpan sampai pengguna menghapusnya atau saat penghapusan akun. Selain itu, penghapusan otomatis dapat diaktifkan di setiap grup obrolan (misalnya setelah 30 hari); jika diaktifkan, pesan yang lebih lama bersama dengan lampiran dihapus secara otomatis dan tidak dapat dibatalkan. Pengaturan ini opsional dan dikelola oleh keluarga Anda.
  • Lampiran Obrolan: Foto dan lampiran suara di obrolan keluarga dihapus secara otomatis 30 hari setelah pengiriman.
  • Input Suara: Rekaman audio dihapus segera setelah diproses. Hanya acara yang diekstrak yang disimpan.
  • File Audio Pembacaan (TTS): Keluaran ucapan yang dihasilkan disimpan di server kami sendiri untuk menyediakan keluaran berulang tanpa pemrosesan eksternal tambahan. File dengan konten pribadi (misalnya nama anggota keluarga Anda) secara eksklusif ditugaskan ke keluarga Anda dan dihapus secara otomatis setelah 90 hari tanpa digunakan.
  • Email yang Diteruskan (Email→Acara): Email asli dihapus segera setelah evaluasi. Hanya hasil evaluasi yang disimpan (saran acara yang dikenali).
  • Rencana Obat: Entri dan konfirmasi pengambilan disimpan sampai rencana dihapus. Saat penghapusan akun, mereka — seperti semua data akun — dihapus dalam 30 hari (detail di bagian 7a).
  • Daftar Tunggu: Data email disimpan sampai peluncuran atau sampai Anda meminta penghapusan.

5. Berlangganan, Pemblokiran, dan Penghapusan karena Ketidakbayaran

Penggunaan Famora.EE memerlukan langganan aktif setelah periode uji coba 14 hari berakhir. Jika langganan keluarga Anda berakhir — misalnya melalui pembatalan atau tidak diperbaharui — akses ke akun keluarga akan diblokir.

30 hari setelah berakhirnya langganan, data keluarga akan dihapus. Sebelum periode ini berakhir, kami akan memberi tahu Anda melalui email dan notifikasi push sehingga Anda dapat memperbarui langganan atau mengekspor data Anda sebelumnya. Kewajiban penyimpanan hukum (misalnya untuk data tagihan) tetap tidak terpengaruh.

Tentang perubahan fitur dan langganan — seperti akhir periode uji coba, pemblokiran atau penghapusan mendatang — kami akan memberi tahu Anda dalam aplikasi dan melalui email atau notifikasi push. Dasar hukum adalah Art. 6 Abs. 1 lit. b DSGVO (pemenuhan kontrak).

6. Penerima Data

Data Anda tidak dibagikan kepada pihak ketiga untuk tujuan iklan atau analitik. Tidak ada mitra iklan, alat analitik pihak ketiga, dan tidak ada penjualan data. Famora.EE didanai melalui model langganan yang adil, bukan melalui data pengguna.

Untuk operasi teknis, kami menggunakan pemroses data terpilih dalam arti Art. 28 DSGVO: penyedia hosting kami di Jerman, penyedia email kami one.com (pengiriman dan penerimaan email, misalnya notifikasi dan fungsi Email→Acara) dan — secara eksklusif untuk fungsi AI yang dijelaskan di bagian 7 — penyedia AI khusus. Dengan semua pemroses data ada perjanjian pemrosesan data (AVV); mereka hanya memproses data sesuai instruksi kami.

Pemrosesan Pembayaran. Langganan dan paket tambahan yang dibeli melalui Apple App Store atau Google Play diproses oleh Apple atau Google masing-masing; kami hanya menerima konfirmasi pembelian untuk memverifikasi perizinan (token pembelian atau ID transaksi, produk dan status), bukan data pembayaran seperti nomor kartu. Paket Enterprise yang disepakati secara individual ditagih melalui web dengan penyedia pembayaran kami Stripe (Stripe Payments Europe, Ltd., Irlandia); data pembayaran dan tagihan yang dihasilkan diproses oleh Stripe sebagai pengontrol independen atau pemroses data. Dasar hukum adalah Art. 6 Abs. 1 lit. b DSGVO (pemenuhan kontrak).

7. Fungsi Berbasis AI dan Pemroses Data yang Digunakan

Famora.EE menawarkan fungsi asisten opsional yang mengandalkan layanan AI eksternal. Tiga prinsip berlaku:

  • Tidak Ada Keputusan Otonom: AI tidak pernah bertindak secara independen. Setiap saran (misalnya acara yang dikenali, penyelesaian konflik atau permintaan pengambilan) ditampilkan kepada Anda untuk ditinjau dan hanya diadopsi setelah konfirmasi eksplisit Anda.
  • Meminimalkan Data: Koordinat GPS, data lokasi mentah, riwayat obrolan lengkap, atau alamat email pihak ketiga tidak pernah ditransmisikan ke layanan AI — hanya konten teks yang benar-benar diperlukan.
  • Transparansi: Pemberitahuan proaktif (misalnya ringkasan harian atau pengingat pengambilan) berisi penjelasan yang masuk akal mengapa Anda menerimanya. Semua fungsi AI dapat dinonaktifkan di pengaturan.

Alur Data dari Fungsi Individual:

  • Penangkapan Acara Suara: Rekaman audio Anda dikirim ke OpenAI (Whisper) untuk konversi menjadi teks. Sebagai bantuan pengenalan, nama depan anggota keluarga Anda, nama tempat aman Anda, dan alamat yang sering digunakan disediakan sehingga istilah ini dikenali dengan benar. Teks yang dikenali kemudian ditransmisikan ke salah satu pemroses AI yang disebutkan di bawah untuk pengenalan acara. Rekaman audio dihapus segera setelah diproses.
  • Poster/Multi-Scan: Pengenalan karakter optik (OCR) awalnya dilakukan di perangkat Anda; teks yang dikenali dikirim ke salah satu pemroses AI yang disebutkan di bawah untuk pengenalan acara. Jika teks yang dikenali tidak cukup untuk hasil yang andal — atau jika Anda secara khusus memilih pembacaan foto yang presisi — salinan foto yang diperkecil dikirim agar model dapat membaca struktur lembaran. Foto digunakan secara eksklusif untuk evaluasi satu kali ini dan tidak disimpan secara permanen oleh kami atau pemroses data.
  • Ringkasan Harian (Ringkasan Pintar): Fakta keluarga yang sudah diringkas di server kami (misalnya acara hari ini, konfirmasi tertunda, ulang tahun, tugas) dikirim ke salah satu pemroses AI yang disebutkan di bawah untuk merumuskan teks ringkasan singkat. Prakiraan cuaca diambil melalui Open-Meteo; hanya koordinat wilayah kasar yang ditransmisikan, bukan data pribadi.
  • Pemecah Konflik: Ketika terjadi tumpang tindih acara, judul dan waktu acara yang terpengaruh dikirim ke salah satu pemroses AI yang disebutkan di bawah untuk merumuskan saran solusi.
  • Asisten Pengambilan: AI cloud tidak digunakan. Perhitungan jarak dilakukan secara eksklusif di server kami sendiri; data lokasi tidak meninggalkan server kami. Notifikasi hanya berisi teks yang sudah diformulasikan.
  • Email→Acara: Teks email yang diteruskan anggota keluarga ke alamat inbox Famora keluarga Anda dikirim ke salah satu pemroses AI yang disebutkan di bawah untuk pengenalan acara. Hanya email dari alamat yang diverifikasi anggota keluarga yang diterima; email asli dihapus segera setelah evaluasi.
  • Pembacaan (Sintesis Ucapan): Teks yang akan dibaca dikirim ke OpenAI atau ElevenLabs untuk sintesis ucapan. File audio yang dihasilkan disimpan di server kami sendiri (durasi penyimpanan lihat bagian 4).

Pemroses AI yang Digunakan: Untuk ketahanan, kami mengoperasikan beberapa penyedia yang setara untuk pengenalan acara; setiap permintaan diproses oleh salah satunya. Untuk semua: hanya konten yang disebutkan di atas per fungsi yang ditransmisikan, dan penyedia tidak menggunakan data yang ditransmisikan melalui API untuk melatih model AI.

  • Anthropic (AS): Model bahasa untuk pengenalan acara (dari teks, foto, dan email) dan untuk merumuskan teks. Data hanya disimpan selama pemrosesan sesuai dengan syarat penyimpanan API. Dasar hukum: Art. 6 Abs. 1 lit. b DSGVO (penyediaan fitur yang Anda gunakan). Transmisi ke AS dilakukan atas dasar klausul kontrak standar atau Kerangka Privasi Data AS-UE.
  • OpenAI (AS): Pengenalan ucapan (Whisper) untuk mengonversi rekaman audio Anda menjadi teks termasuk bantuan pengenalan yang disebutkan; sintesis ucapan untuk fungsi pembacaan; pengenalan acara cadangan dari teks dan foto. Dasar hukum: Art. 6 Abs. 1 lit. b DSGVO. Transmisi ke AS dilakukan atas dasar klausul kontrak standar atau Kerangka Privasi Data AS-UE.
  • Google (AS): Pengenalan acara cadangan dari teks dan foto (Gemini), jika penyedia utama tidak tersedia. Dasar hukum: Art. 6 Abs. 1 lit. b DSGVO. Transmisi ke AS dilakukan atas dasar klausul kontrak standar atau Kerangka Privasi Data AS-UE.
  • Mistral AI (Perancis, UE): Pengenalan acara cadangan dari teks, jika penyedia utama tidak tersedia. Pemrosesan dilakukan dalam UE. Dasar hukum: Art. 6 Abs. 1 lit. b DSGVO.
  • ElevenLabs (AS): Sintesis ucapan (Text-to-Speech) untuk fungsi pembacaan. Hanya teks yang akan dibaca yang ditransmisikan. Dasar hukum: Art. 6 Abs. 1 lit. b DSGVO. Transmisi ke AS dilakukan atas dasar klausul kontrak standar atau Kerangka Privasi Data AS-UE.
  • Open-Meteo: Pengambilan prakiraan cuaca untuk ringkasan harian. Hanya koordinat wilayah kasar yang ditransmisikan — bukan data pribadi. Dasar hukum: Art. 6 Abs. 1 lit. f DSGVO (kepentingan sah dalam tampilan cuaca yang berfungsi).
  • one.com: Penyedia layanan email untuk pengiriman email notifikasi dan penerimaan pesan Email→Acara. Dasar hukum: Art. 6 Abs. 1 lit. b DSGVO.

Rekaman suara anak-anak hanya ditransmisikan ke pengenalan suara jika orang tua/wali telah mengaktifkan fungsi suara untuk keluarga (lihat bagian 11).

7.5 Transparansi menurut Art. 50 Peraturan AI UE

Famora.EE menggunakan AI hanya dengan cara pendukung. Kami secara eksplisit memberi tahu Anda kapan Anda bekerja dengan fungsi AI:

  • Pelabelan dalam Produk: Konten yang dihasilkan AI — seperti resep yang disarankan atau ringkasan harian — jelas diberi label sebagai dihasilkan AI dalam aplikasi.
  • Teks yang Dibaca: Fungsi "Baca" menghasilkan suara sintetis. File audio yang dihasilkan berisi label yang dapat dibaca mesin yang mengidentifikasinya sebagai buatan. Suara orang nyata tidak ditiru; suara katalog standar dari penyedia layanan kami digunakan.
  • Tidak Ada Keputusan Otomatis: AI tidak pernah membuat acara atau entri lain secara independen. Setiap saran harus dikonfirmasi oleh Anda.
  • Tidak Ada Pengenalan Emosi atau Biometrik: Famora tidak menganalisis sentimen atau fitur biometrik.
  • Dapat Dinonaktifkan: Semua fungsi AI dapat dinonaktifkan di pengaturan; fungsi yang tersisa tetap sepenuhnya dapat digunakan.

7a. Rencana Obat (Data Kesehatan)

Dengan Rencana Obat, Anda dapat secara sukarela membuat rencana obat untuk anggota keluarga. Diproses: nama obat, dosis, waktu minum, durasi, catatan, penerima pengingat yang Anda pilih dan konfirmasi pengambilan ("diminum", "nanti", "terlewatkan") dengan stempel waktu.

Informasi ini merupakan data kesehatan dalam arti Art. 9 Abs. 1 DSGVO. Pemrosesan dilakukan secara eksklusif atas dasar persetujuan eksplisit Anda (Art. 9 Abs. 2 lit. a DSGVO), yang Anda berikan dengan secara aktif membuat rencana obat. Anda dapat mencabut persetujuan kapan saja dengan efek ke depan dengan menghapus rencana; data terkait akan dihapus.

Data hanya terlihat dalam keluarga Anda. Pengingat dan notifikasi eskalasi hanya diterima oleh anggota keluarga yang dipilih oleh pembuat rencana. Peristiwa pengambilan juga dicatat dalam obrolan aktivitas keluarga; entri obrolan ini disimpan terenkripsi — seperti semua pesan obrolan. Entri rencana obat itu sendiri disimpan di server kami di Jerman seperti data aplikasi lainnya (misalnya data kalender).

Data obat tidak ditransmisikan ke layanan AI atau pihak ketiga lainnya dan tidak digunakan untuk tujuan iklan atau analitik. Saat penghapusan akun, periode penghapusan 30 hari berlaku (bagian 4).

7b. Preferensi Diet dan Peringatan Berbasis Lokasi

Untuk setiap anggota keluarga, karakteristik diet (misalnya bebas gluten, vegan) dapat secara opsional ditentukan. Mereka digunakan untuk saran dalam perencanaan makan keluarga Anda. Dasar hukum adalah persetujuan Anda (Art. 6 Abs. 1 lit. a DSGVO); sejauh spesifikasi dapat secara tidak langsung mengimplikasikan keadaan kesehatan (misalnya intoleransi), pemrosesan dilakukan atas dasar persetujuan eksplisit Anda (Art. 9 Abs. 2 lit. a DSGVO), yang Anda berikan dengan secara sukarela menyediakan informasi.

Peringatan Berbasis Lokasi (hanya jika diaktifkan): Hanya jika anggota keluarga telah mengaktifkan sakelar yang sesuai dan secara bersamaan telah mengaktifkan berbagi lokasinya, laporan lokasi yang biasanya diproses dalam kerangka berbagi lokasi dibandingkan di server kami dengan tempat yang dipublikasikan dari direktori tempat dalam radius yang dipilih sendiri (1–50 km). Jika ada kecocokan, anggota menerima notifikasi push dan entri dibuat dalam umpan keluarga. Untuk membatasi frekuensi peringatan, log notifikasi disimpan (anggota, tempat, waktu).

Tidak ada penangkapan gerakan tambahan. Jika Anda menonaktifkan sakelar atau berbagi lokasi, perbandingan berakhir. Dasar hukum adalah persetujuan Anda (Art. 6 Abs. 1 lit. a DSGVO).

7c. Direktori Tempat (Saran Pengguna)

Keluarga dapat menyarankan tempat publik untuk direktori tempat. Nama, alamat, data kontak, situs web, kategori, dan penawaran makanan tempat ditangkap. Saran ditinjau sebelum dipublikasikan; hanya setelah persetujuan data kontak (bisnis) yang dikirimkan dipublikasikan di aplikasi.

Jika situs web ditentukan, server kami mengakses situs web yang dapat diakses secara publik ini sekali secara otomatis untuk memverifikasi nama dan alamat untuk tujuan verifikasi. Dasar hukum adalah Art. 6 Abs. 1 lit. f DSGVO (kepentingan sah dalam direktori yang akurat dan bebas penyalahgunaan); untuk penyediaan fungsi saran secara umum, Art. 6 Abs. 1 lit. b DSGVO.

8. Hak Pemilik Data

Menurut DSGVO, Anda memiliki hak berikut mengenai data pribadi Anda:

  • Hak Akses (Art. 15 DSGVO): Anda dapat meminta informasi kapan saja tentang data yang disimpan oleh kami.
  • Hak Koreksi (Art. 16 DSGVO): Anda dapat meminta koreksi data yang tidak akurat.
  • Hak Penghapusan (Art. 17 DSGVO): Anda dapat meminta penghapusan data Anda. Dalam aplikasi Anda dapat menghapus akun dan semua data terkait.
  • Hak Portabilitas Data (Art. 20 DSGVO): Anda dapat mengekspor data Anda dalam format standar.
  • Hak Keberatan (Art. 21 DSGVO): Anda dapat menolak pemrosesan data Anda kapan saja.
  • Hak Mengajukan Keluhan: Anda memiliki hak untuk mengajukan keluhan kepada otoritas perlindungan data.

9. Cookie dan Pengukuran Jangkauan

Cookie yang Diperlukan. Cookie yang diperlukan secara teknis digunakan yang diperlukan untuk fungsi situs web (misalnya cookie sesi). Kami menyimpan keputusan persetujuan Anda untuk statistik secara lokal di browser Anda (localStorage), bukan sebagai cookie.

Statistik Tanpa Cookie (selalu aktif). Untuk pengukuran jangkauan anonim, kami menggunakan alat open-source yang dihosting sendiri "Umami", yang berjalan di server kami sendiri di Jerman. Umami tidak mengatur cookie, tidak membentuk profil lintas perangkat, dan tidak mengirimkan data ke pihak ketiga. Hanya metrik agregat dan anonim yang ditangkap (misalnya halaman yang dikunjungi, negara, jenis perangkat). Dasar hukum adalah kepentingan sah kami dalam pengukuran jangkauan yang hemat data (Art. 6 Abs. 1 lit. f DSGVO). Persetujuan tidak diperlukan untuk ini karena tidak ada cookie yang diatur dan profil pribadi tidak terbentuk.

Google Analytics (hanya dengan persetujuan Anda). Selain itu, kami menggunakan Google Analytics 4 (penyedia: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia) — tetapi secara eksklusif jika Anda secara aktif telah menyetujui di banner cookie. Tanpa persetujuan Anda, Google Analytics tidak dimuat dan tidak ada data yang ditransmisikan ke Google. Setelah persetujuan Anda, Google Analytics mengatur cookie dan memproses, antara lain, alamat IP Anda (diperpendek), informasi tentang browser dan perangkat, serta perilaku penggunaan Anda di situs web; anonimisasi IP diaktifkan. Mungkin ada transmisi data ke server Google, juga ke AS (transfer negara ketiga). Dasar hukum adalah persetujuan Anda (Art. 6 Abs. 1 lit. a DSGVO dan § 25 Abs. 1 TTDSG). Anda dapat mencabut persetujuan kapan saja dengan efek ke depan — melalui tautan "Pengaturan Cookie" di footer.

10. Hosting

Situs web ini dan aplikasi Famora.EE dihosting di server di Jerman. Data yang disimpan Anda (akun, kalender, obrolan, lokasi) tetap berada di server ini. Transmisi ke negara ketiga di luar UE hanya terjadi dalam kerangka fungsi AI yang dijelaskan di bagian 7 — atas dasar klausul kontrak standar atau Kerangka Privasi Data AS-UE.

Untuk tampilan peta di aplikasi Famora.EE, kami menggunakan OpenStreetMap. Ubin peta dimuat dari server OpenStreetMap Foundation (OSMF). Alamat IP Anda secara teknis ditransmisikan ke OpenStreetMap untuk menampilkan peta. Dasar hukum adalah Art. 6 Abs. 1 lit. f DSGVO (kepentingan sah dalam tampilan peta yang berfungsi). Untuk informasi lebih lanjut, lihat kebijakan privasi OpenStreetMap: wiki.osmfoundation.org/wiki/Privacy_Policy .

11. Anak-Anak dan Remaja

Menurut Art. 8 DSGVO, pemrosesan data pribadi anak di bawah 16 tahun hanya diizinkan dengan persetujuan orang tua. Di Famora.EE, akun anak hanya dapat dibuat dan dikelola oleh orang tua. Semua pengaturan privasi untuk anak-anak dikendalikan oleh orang tua.

Ini juga berlaku untuk fungsi AI: rekaman suara anak-anak hanya ditransmisikan ke pengenalan suara jika orang tua telah mengaktifkan fungsi suara untuk keluarga. Orang tua dapat menonaktifkan fungsi ini kapan saja.

12. Kontak

Untuk pertanyaan tentang privasi, Anda dapat menghubungi kami melalui email di mail@famora.one atau melalui formulir kontak kami.