Kebijakan Privasi

LeWell dioperasikan oleh LEWELL Co., Ltd., Bangkok, Thailand ("LeWell", "kami", atau bentuk kepunyaan "kami"). Kami merupakan pengendali data untuk data pribadi yang tujuan dan cara pemrosesannya kami tentukan. Hubungi privacy@lewell.app untuk pertanyaan atau permintaan terkait privasi.

LeWell hanya ditujukan bagi orang berusia 18 tahun atau lebih. Kami tidak dengan sengaja membuat atau mempertahankan akun bagi siapa pun yang berusia di bawah 18 tahun, dan kami meminta tanggal lahir sebelum pembuatan akun dapat diselesaikan atau penggunaan akun dapat dilanjutkan apabila usia belum dikonfirmasi sebelumnya.

Kebijakan ini mencakup informasi yang diproses melalui fitur yang tersedia serta catatan yang disimpan dari versi LeWell sebelumnya.

Catatan daftar tunggu: Kami menyimpan alamat email dan informasi sumber pendaftaran yang sebelumnya dikirimkan melalui daftar tunggu situs web.

Akun dan catatan hukum: Kami mengumpulkan alamat email, nama pengguna, hash kata sandi jika Anda menggunakan kata sandi, serta pengenal yang diberikan oleh Google atau Apple jika Anda menggunakan login sosial. Kami tidak pernah menerima kata sandi Google atau Apple Anda. Apple dapat memberikan alamat email relai pribadi. Tanggal lahir Anda diperlukan untuk memeriksa kelayakan usia. Kami mencatat versi dokumen hukum dan waktu Anda menyetujuinya, beserta pilihan opsional Anda mengenai data penggunaan dan koneksi kesehatan perangkat, serta riwayat izin yang disimpan dari versi sebelumnya. Informasi yang diperlukan untuk membuat, mengamankan, atau memverifikasi kelayakan akun diperlukan untuk menggunakan akun; jawaban profil opsional dan analitik penggunaan dapat ditolak.

Draf penyiapan awal tamu: Sebelum Anda membuat atau masuk ke akun, perangkat menyimpan tujuan, jawaban profil opsional, satuan, jadwal belajar, pilihan pengingat, dan kemajuan yang diperlukan untuk melanjutkan penyiapan awal. Draf kedaluwarsa setelah tujuh hari tanpa pembaruan dan dihapus saat aplikasi membacanya lagi, atau setelah penyiapan awal berhasil diselesaikan. Kredensial dan token tidak pernah disertakan. Kami tidak mencatat atau menampung interaksi analitik tamu sebelum ada persetujuan. Jawaban draf hanya diunggah setelah pembuatan akun atau login berhasil, persetujuan atas Ketentuan terkini, pengakuan telah membaca Kebijakan ini, dan keputusan Anda untuk melanjutkan.

Profil dan personalisasi: Kami memproses tujuan dan bidang pembelajaran yang disimpan, preferensi belajar dan pengingat, satuan, zona waktu, versi serta kemajuan penyiapan awal, dan status penawaran. Kami menggunakan rincian ini untuk melanjutkan pengalaman Anda dan merekomendasikan konten pembelajaran. Rekomendasi ini tidak membuat keputusan yang berdampak hukum atau keputusan lain yang sama pentingnya mengenai Anda. Kami juga menyimpan bahasa aplikasi pilihan Anda bersama akun Anda untuk menampilkan antarmuka, melokalkan notifikasi, dan menyiapkan unduhan yang tersedia.

Kami menyimpan tujuan awal yang disimpan ketika Anda pertama kali menyelesaikan penyiapan awal dan riwayat perubahan tujuan berikutnya, termasuk waktu dan sumbernya. Penyelesaian pelajaran, kuis, latihan, dan Tantangan yang diterima mencatat konten, waktu penyelesaian, tanggal setempat, zona waktu, serta tujuan, topik, dan Mastery terkait. Versi aplikasi, platform, dan pengenal rilis yang tersedia membantu kami membedakan pengalaman penggunaan. Catatan pihak pertama ini mendukung kemajuan, personalisasi, serta pelaporan agregat atas tindakan yang diselesaikan dan diulang; catatan ini tidak membuktikan adanya manfaat kesehatan.

Informasi kesehatan dan kesejahteraan: Anda memberikan tanggal lahir dan dapat memberikan jenis kelamin biologis serta berat badan secara opsional saat penyiapan awal. Anda juga dapat memberikan informasi nutrisi atau rutinitas dan rincian kesehatan atau emosional dalam jawaban latihan. Versi sebelumnya juga memungkinkan pencatatan suasana hati, langkah, aktivitas, serta pengukuran kesehatan seperti detak jantung istirahat, variabilitas detak jantung, glukosa darah, lipid darah, dan tidur. Informasi ini dapat merupakan data pribadi sensitif.

Kami menggunakan jawaban profil tubuh opsional dan informasi kesehatan yang Anda berikan untuk panduan personal terkait saat fitur tersebut tersedia. Pencatatan suasana hati dan langkah, layar metrik kesehatan, serta sinkronisasi kesehatan perangkat tidak tersedia dalam MVP saat ini. Perubahan ini tidak menghapus catatan dari versi sebelumnya; catatan tersimpan mengikuti ketentuan penyimpanan dan penghapusan dalam Kebijakan ini. Hubungi privacy@lewell.app untuk menanyakan data akun yang tersimpan. Melewati pertanyaan opsional tidak menghapus pembelian atau kemajuan belajar.

Versi sebelumnya menggunakan pencatatan suasana hati, langkah, dan aktivitas untuk menghitung Wawasan pihak pertama, termasuk rata-rata harian dan mingguan, tren, serta hubungan antara pencatatan suasana hati dan aktivitas. Fitur suasana hati, langkah, dan metrik kesehatan bagi pengguna tidak tersedia dalam MVP saat ini. Kami tidak menggunakan catatan ini untuk membuat keputusan yang berdampak hukum atau sama pentingnya mengenai Anda.

Versi sebelumnya dapat membaca langkah, energi aktif, menit olahraga, detak jantung istirahat, variabilitas detak jantung, dan durasi tidur dari Apple Health atau Health Connect jika didukung, dengan izin perangkat terpisah. Akses hanya-baca; LeWell tidak menulis ke layanan tersebut. MVP saat ini tidak meminta izin kesehatan perangkat atau membaca data baru dari Apple Health atau Health Connect, meskipun izin pernah diberikan di pengaturan perangkat. Perubahan ini tidak menghapus hasil pengukuran yang telah disalin ke akun LeWell atau catatan izin historis; keduanya tetap tunduk pada Kebijakan ini.

Catatan jalur belajar: Kami menyimpan jalur yang Anda pilih dan versi konten, fokus, kemajuan dan waktu aktivitas, rencana, penilaian manfaat opsional, serta pilihan tindak lanjut. Kami juga menyimpan konteks sumber masuk atau kampanye yang tersedia dan pengenal yang diperlukan untuk mencegah pembaruan ganda. Catatan ini mendukung jalur belajar Anda dan dihapus bersama akun. Catatan tersebut tidak membuktikan adanya manfaat kesehatan.

Pembelajaran offline dan kiriman tersimpan: Agar Anda dapat melanjutkan saat layanan terganggu, kami menyimpan di perangkat salinan khusus akun dari profil, Journey, kemajuan, status akses yang diketahui, dan konten tersedia yang terakhir berhasil dimuat. Aplikasi menyiapkan pelajaran tertulis, kuis, dan latihan yang tersedia secara otomatis dalam bahasa pilihan Anda. Audio offline tidak dijamin: audio yang sudah ada dalam cache perangkat khusus akun dapat diputar selama masa akses berlaku; audio yang tidak ada di cache memerlukan koneksi. Salinan dapat memuat tujuan pilihan, opsi kuis, pengenal penyelesaian, dan target bawaan personal yang sudah ada. Jawaban teks bebas pribadi dan umpan balik AI personal tidak disertakan.

Draf latihan pribadi yang belum selesai disimpan terpisah dari pekerjaan yang sudah dikirimkan. Penyelesaian aktivitas dan jawaban kuis yang telah dikirimkan dapat disimpan secara persisten untuk diperiksa oleh server nanti. Jawaban latihan pribadi hanya masuk ke antrean ini jika Anda secara eksplisit memilih Kirim. Antrean ini dapat memuat jawaban Anda, termasuk refleksi sensitif yang Anda pilih untuk dikirimkan, aktivitas dan versi konten, bukti waktu, pengenal permintaan unik, serta status percobaan ulang atau peninjauan. Saat layanan pulih, LeWell dapat mengirimkan kiriman tersimpan tersebut menggunakan akun yang sama setelah pemeriksaan login, usia, dan kelayakan berdasarkan ketentuan hukum yang berlaku berhasil. Jika aktivitas memerlukan umpan balik AI, pemrosesan tersebut kemudian dapat mengirimkan jawaban yang Anda kirimkan kepada penyedia yang dijelaskan di bawah. Draf yang belum selesai tidak dikirimkan secara otomatis, dan penggunaan offline tidak menghasilkan umpan balik AI personal di perangkat Anda. Kontrol kemajuan tersimpan memungkinkan Anda mencoba kembali, meninjau, atau menghapus kiriman tersimpan. Menghapus salinan lokal tidak dapat menarik kembali permintaan yang sudah diterima server atau penyedia AI.

Aktivitas belajar dan sosial: Kami memproses kemajuan pelajaran dan latihan, jawaban dan skor kuis, XP, emas, permata, streak, tantangan, tindakan mengikuti, koneksi, reaksi, dan tindakan lain yang diperlukan untuk menyediakan Layanan.

Ketika Anda melihat profil orang lain, kami mencatat sementara kedua ID akun internal dan tanggal setempat untuk menghasilkan jumlah kunjungan harian anonim dan notifikasi. Saat ini kami tidak menampilkan identitas pengunjung kepada akun yang dikunjungi atau mengirimkan pasangan profil pengunjung dan profil yang dikunjungi maupun nama pengguna yang dikunjungi ke PostHog.

Jawaban latihan dan umpan balik AI: Ketika Anda meminta umpan balik AI berdasarkan Ketentuan, kami memproses jawaban Anda, termasuk informasi kesehatan atau emosional yang Anda pilih untuk disertakan, dan mengirimkannya bersama petunjuk latihan yang relevan ke API Claude komersial milik Anthropic. Kami tidak melampirkan ID akun atau alamat email Anda, tetapi jawaban itu sendiri dapat memuat informasi yang mengidentifikasi Anda. Anda dapat memilih untuk tidak mengirimkan jawaban dan menggunakan fitur pembelajaran lainnya. Umpan balik AI mengevaluasi jawaban berdasarkan persyaratan aktivitas; ini bukan penilaian medis. Hindari menyertakan informasi tentang orang lain atau rincian yang tidak Anda inginkan untuk diproses bagi tujuan ini. Secara bawaan, Anthropic tidak menggunakan masukan atau keluaran API komersial untuk melatih modelnya. Berdasarkan retensi standarnya, Anthropic dapat menyimpan masukan dan keluaran hingga 30 hari, dengan kemungkinan penyimpanan lebih lama untuk keselamatan, pencegahan penyalahgunaan, atau kewajiban hukum. Jawaban yang menjadi bagian dari riwayat LeWell Anda, seperti komitmen dan pencatatan berkala, tetap berada di akun Anda hingga dihapus.

Umpan balik latihan opsional: Setelah menyelesaikan latihan, Anda dapat menilai apakah latihan tersebut membantu. Kami menyimpan penilaian yang dipilih beserta waktunya bersama latihan yang telah diselesaikan di akun Anda hingga dihapus. Umpan balik ini opsional, berfungsi secara independen dari Bagikan data penggunaan, dan tidak dikirimkan ke penyedia AI atau PostHog. Melewatinya tidak memengaruhi kemajuan atau hadiah Anda.

Analitik produk opsional: Jika Anda memilih ikut serta dalam Bagikan data penggunaan, PostHog menerima peristiwa tertentu mengenai penyiapan awal, penggunaan fitur, keterlibatan dalam rencana, waktu yang dihabiskan, pembelian, uji coba, dan retensi pengguna. PostHog baru aktif setelah Anda diautentikasi dan pilihan Anda dicatat. Kami mengidentifikasi profil analitik menggunakan ID akun internal dan dapat melampirkan properti produk umum seperti level, status Premium, dan apakah akun Anda memiliki akses katalog lama atau memerlukan aktivasi langganan. Ketika peristiwa pengguna yang telah ikut serta dikirimkan, PostHog menggunakan alamat IP permintaan untuk memperoleh properti perkiraan lokasi, misalnya negara dan wilayah. Lokasi ini berasal dari jaringan, bukan GPS atau lokasi perangkat yang presisi, dan hanya kami gunakan untuk analitik produk agregat, bukan iklan. Kami tidak mengirimkan email, nama pengguna, tanggal lahir lengkap, jenis kelamin, tinggi badan, berat badan, teks latihan, nama rutinitas buatan pengguna, waktu pengingat pilihan pengguna, atau nilai hasil pengukuran kesehatan Anda ke PostHog. Data PostHog dihosting di UE. Jika Anda menolak, tidak ada analitik produk PostHog yang dikirimkan dari perangkat Anda. Anda dapat mengubah pilihan ini di Pengaturan kapan saja.

Dengan pilihan data penggunaan opsional yang sama, kami juga menyimpan catatan pihak pertama yang dikaitkan dengan akun mengenai rekomendasi yang benar-benar ditampilkan, kontennya, peringkat, alasan dan konteks tujuan, serta pilihan, penolakan, atau perubahan yang dilakukan secara eksplisit. Rekomendasi yang dipilih secara eksplisit dapat dikaitkan dengan latihan yang diselesaikan. Penilaian manfaat opsional dikaitkan dengan tindakan yang diselesaikan; penilaian tersebut bukan penilaian medis. Kami mencatat sesi dan tanggal penggunaan di latar depan yang teramati, pengenal sesi, versi aplikasi/platform/rilis dan penyiapan awal, serta label kampanye/sumber yang tersedia dan nama host situs web perujuk yang teramati setelah persetujuan. Kami tidak mengumpulkan URL atribusi lengkap, parameter kueri pribadi, pengenal iklan, atau aktivitas tamu sebelum persetujuan untuk pengukuran ini. Konteks rekomendasi, penyelesaian, dan manfaat tertentu juga dapat dikirimkan ke PostHog setelah Anda ikut serta. Menolak atau menarik persetujuan data penggunaan menghentikan pengumpulan opsional baru, termasuk catatan pihak pertama ini, tanpa menghalangi penggunaan normal LeWell.

Secara terpisah, kami menyimpan catatan operasional pihak pertama yang diperlukan untuk menyediakan dan memahami Layanan, seperti penyelesaian akun dan penyiapan awal, riwayat tujuan, penyelesaian pembelajaran dan tindakan yang diterima, pembelian, hak akses, siklus langganan, pengiriman notifikasi, dan tanggal kalender setempat ketika permintaan aplikasi yang terautentikasi teramati. Tanggal aktivitas operasional mendukung pelaporan retensi agregat dan berbeda dari pengamatan sesi di latar depan yang opsional. Catatan ini bukan analitik iklan.

Diagnostik kerusakan aplikasi: Sentry menerima informasi kerusakan aplikasi dan diagnostik teknis, yang dapat mencakup model perangkat, versi sistem operasi, versi aplikasi, konteks jaringan, dan jalur kode yang terlibat dalam kesalahan. Sentry digunakan untuk keamanan dan keandalan, secara independen dari pengaturan Bagikan data penggunaan yang opsional. Kami menyamarkan bidang sensitif yang diketahui dan tidak dengan sengaja menyertakan teks latihan atau nilai jawaban kesehatan.

Kelayakan akses: Kami menyimpan versi kebijakan akses akun Anda, pengenal topik gratis yang dipilih jika berlaku, serta catatan pembelian dan hak akses untuk menerapkan hak akses Anda.

Pembelian: Apple atau Google memproses pembayaran seluler dan RevenueCat memvalidasi tanda terima dan hak akses. Kami menerima pengenal produk dan transaksi, toko, status hak akses, status uji coba, serta informasi pembaruan, pembatalan, kedaluwarsa, dan konversi. Kami tidak menerima rincian kartu atau bank.

Catatan penagihan operasional juga mencakup referensi peristiwa penyedia dan transaksi yang dikaitkan dengan akun, cap waktu dan sumbernya, kode penawaran, lingkungan toko, alasan pembatalan, mata uang, jumlah pembelian dan pengembalian dana, pajak, komisi, serta perkiraan hasil bersih jika tersedia. Catatan ini mendukung rekonsiliasi dan pelaporan keuangan secara independen dari persetujuan data penggunaan opsional. Jumlah pengembalian dana yang tidak tercatat tetap tidak diketahui, dan perkiraan hasil bersih bukan bukti penyelesaian pembayaran melalui bank.

Notifikasi dan email: Kami memproses token push perangkat, preferensi notifikasi, waktu pengingat yang Anda pilih, catatan pengiriman, dan informasi pengiriman email yang diperlukan untuk verifikasi, pengaturan ulang kata sandi, pemberitahuan akun, serta komunikasi yang Anda minta. Jika Anda mengaktifkan pengingat rutinitas pribadi, teks rutinitas digunakan dalam pesan notifikasinya dan dapat muncul pada layar kunci perangkat tergantung pada pengaturan notifikasi Anda. Untuk menampilkan lencana pada ikon aplikasi, kami juga menyimpan informasi terkait akun tentang notifikasi mana yang dihitung pada lencana dan mana yang telah dihapus dari lencana. Menghapus lencana tidak menandai notifikasi sebagai telah dibaca.

Pemberitahuan pemulihan hati menggunakan pengenal dan jenis aktivitas yang terdampak, waktu pemblokiran dan pemeriksaan status, serta perkiraan waktu pemulihan. Data pemberitahuan yang tertunda dihapus ketika pemulihan teramati atau pemberitahuan dikirimkan atau dibuang. Pemrosesan ini terpisah dari analitik produk opsional.

Umpan balik dan dukungan: Jika Anda mengirimkan umpan balik produk dalam aplikasi, kami menyimpan kategori dan pesan tersebut bersama akun Anda. Kami juga menyimpan konteks teknis terbatas yang ditampilkan sebelum pengiriman: versi aplikasi, platform, dan jalur layar aplikasi tanpa parameter kueri. Anda dapat memilih apakah LeWell boleh menghubungi Anda mengenai kiriman tersebut. Kami tidak mengirimkan teks pesan ke PostHog.

Untuk keamanan masuk, server menyimpan pengenal sesi penyegaran yang terkait dengan akun dan hash token penyegaran, serta waktu pembuatan, kedaluwarsa, rotasi, dan pencabutan sesi dan waktu batas token tingkat akun. Catatan ini mendukung masuk, rotasi dan pencabutan token, serta mencegah penggunaan ulang kredensial yang dicabut; tabel sesi tidak menyimpan token penyegaran mentah. Tabel terpisah dapat menyimpan hash dan tanggal kedaluwarsa token penyegaran lama yang dicabut tanpa mengaitkannya dengan akun. Tanggal kedaluwarsa membatasi validasi, tetapi tidak menghapus catatan itu sendiri.

LeWell tidak menggunakan cookie iklan atau pelacakan lintas aplikasi. Dalam Kebijakan ini, "penyimpanan perangkat" mencakup cookie browser, penyimpanan lokal atau sesi browser, basis data browser seperti IndexedDB, preferensi aplikasi native, serta berkas yang disimpan dalam penyimpanan aplikasi native.

• Cookie web `refreshToken`: Autentikasi esensial; HTTP-only dan aman dalam produksi. Hingga 365 hari, dirotasi selama penggunaan, dihapus saat logout atau penghapusan akun
• `lewell-auth` dan preferensi sesi native: Status login esensial; versi native juga menyimpan token penyegaran dalam preferensi aplikasi. Hingga logout, penghapusan akun, penghapusan penyimpanan, atau pencopotan aplikasi
• Draf penyiapan awal tamu: Melanjutkan penyiapan awal yang belum selesai. Kedaluwarsa setelah tujuh hari tanpa pembaruan; dihapus saat pembacaan berikutnya atau penyiapan awal berhasil
• Preferensi persetujuan analitik: Mengingat pilihan Bagikan data penggunaan di perangkat tersebut. Hingga diubah, akun dihapus, atau penyimpanan perangkat dihapus
• Pengenal lokal PostHog: Mendukung analitik produk opsional setelah ikut serta. Direset saat memilih keluar, logout, atau penghapusan akun
• Sesi analitik opsional dan penerusan rekomendasi: Menghubungkan penggunaan yang teramati dengan latihan yang dipilih secara eksplisit pada perangkat yang digunakan untuk login. Dalam memori; sesi berganti setelah 30 menit tidak aktif atau pergantian akun; penerusan yang tidak digunakan kedaluwarsa setelah 30 menit
• Preferensi permintaan penilaian manfaat: Membatasi permintaan umpan balik opsional di perangkat tersebut. Cap waktu permintaan terakhir disimpan hingga penghapusan akun atau penghapusan penyimpanan perangkat
• Salinan akun dan pembelajaran tersimpan: Lanjutkan akun, Journey, dan konten yang tersedia saat terjadi gangguan. Profil terakhir dan data akun tersimpan tetap ada sampai pembersihan akun atau perangkat; keluar akun saja tidak menghapusnya. Snapshot pembelajaran umum kedaluwarsa setelah 14 hari. Konten yang disiapkan memiliki masa akses paling lama 14 hari atau sampai akhir akses berbayar yang diketahui, mana yang lebih dahulu
• Konten tertulis yang disiapkan dan audio dalam cache: Paket tertulis yang tersedia dan audio apa pun yang sudah ada dalam cache perangkat khusus akun Anda. Paket tertulis memakai batas logis 32 MiB per akun; audio dalam cache memakai batas logis 128 MiB per akun. Konten lama dalam cache dapat diganti; kiriman tertunda atau posisi yang belum selesai dapat mempertahankan versinya selama masa akses berlaku. Batas ini tidak mencakup penyimpanan perangkat lainnya, salinan sementara, atau cache browser biasa
• Posisi pelajaran dan kuis yang belum selesai: Opsi yang telah ditulis oleh pembuat konten dan posisi, yang dikaitkan dengan akun serta versi konten Anda. Posisi yang disimpan secara persisten kedaluwarsa setelah 14 hari, dengan maksimum 200 catatan; salinan sesi bertahan selama tab/sesi berlangsung atau hingga pembersihan eksplisit
• Draf latihan pribadi dan kemajuan sesi: Masukan pribadi dan umpan balik sesi yang sudah ada memiliki batas terpisah berupa satu jam tanpa aktivitas. Metadata posisi latihan yang disimpan secara persisten tanpa memuat jawaban juga kedaluwarsa setelah satu jam, dengan maksimum 200 catatan. Pengatur waktu latihan memuat sisa waktu dan status jeda, tanpa kedaluwarsa otomatis tersendiri untuk kunci penyimpanan pengatur waktu; pengaturan ulang pemutar, penyelesaian, kedaluwarsa, atau pembersihan akun/perangkat menghapus salinan yang berlaku
• Kiriman tersimpan: Hingga 100 kiriman tertunda per akun, masing-masing hingga 64 KiB. Tidak ada penghapusan otomatis berdasarkan usia penyimpanan: kiriman tetap disimpan hingga sinkronisasi terkonfirmasi, penghapusan eksplisit oleh Anda, atau penghapusan akun. Logout dan perubahan bahasa tetap mempertahankannya
• Penanda percobaan ulang penghapusan: Pengenal akun lokal yang disimpan hingga pembersihan catatan perangkat akun tersebut berhasil. Penanda ini mendukung upaya pembersihan berikutnya setelah logout atau mulai ulang. Jika penyimpanan perangkat tidak dapat menyimpannya, status percobaan ulang hanya bertahan hingga aplikasi ditutup
• Kemajuan tutorial dan preferensi antarmuka lainnya: Salinan lokal mengikuti kedaluwarsa dan pembersihan fitur terkait. Catatan terkait akun dihapus saat pembersihan akun; beberapa preferensi khusus perangkat tetap ada hingga diubah atau penyimpanan aplikasi/situs dihapus, seperti dijelaskan di bawah

Kedaluwarsa diperiksa saat aplikasi membaca, memulihkan, atau menulis rekaman, atau selama pemutar terbuka. Salinan fisik dapat bertahan sampai pembersihan; aplikasi tidak dapat membersihkan penyimpanan saat ditutup. Penulisan native yang terhenti dapat meninggalkan file pribadi sampai pembersihan akun. Konten tertulis disiapkan otomatis dalam bahasa pilihan; tidak ada pengaturan untuk mematikan persiapan atau kontrol untuk menghapus kelompok cache. Konten cache dapat diganti atau dihapus saat akses berakhir atau ruang diperlukan. Kontrol kemajuan memungkinkan Anda mencoba kembali, meninjau, atau menghapus kiriman satu per satu. Menghapus cache tidak menghapus kiriman pribadi tertunda atau pekerjaan belum selesai yang mempertahankan versi konten.

Logout menghapus status login dan isi memori, tetapi tetap menyimpan profil, unduhan, posisi, dan pekerjaan tertunda milik akun tersebut agar dapat dilanjutkan saat kembali ke akun yang sama. Pergantian akun tidak memindahkan catatan ini atau mengirimkannya menggunakan kredensial akun lain. Memblokir penyimpanan esensial dapat menghalangi login atau fitur yang dapat dilanjutkan. Analitik opsional tetap nonaktif kecuali Anda memilih ikut serta; penyimpanan dan pemulihan offline tidak memerlukan pilihan ikut serta tersebut.

• Pilihan hukum offline yang tertunda: Perangkat menyimpan akun terkait, versi Ketentuan dan Kebijakan Privasi yang ditampilkan, waktu pilihan, serta status tertunda atau diblokir. Catatan tetap ada sampai server mengonfirmasi versi yang sama untuk akun tersebut, pilihan berikutnya menggantikannya, atau pembersihan akun/perangkat menghapusnya. Catatan ini terpisah dari persetujuan yang dikonfirmasi server
• Perubahan preferensi akun yang tertunda: Perubahan offline untuk bahasa, satuan, jadwal belajar, pengingat, dan preferensi notifikasi tetap di perangkat untuk akun yang sama sampai server mengakui nilai terkait atau pembersihan akun/perangkat menghapusnya. Catatan tidak kedaluwarsa otomatis berdasarkan usia, dan keluar akun saja tidak menghapusnya
• Draf latihan pribadi yang belum dikirim: Draf teks bebas disimpan di penyimpanan lokal browser atau WebView dan tidak dicerminkan ke penyimpanan native yang aman; batas tidak aktif satu jam dan catatan tentang salinan fisik di atas berlaku
• Pilihan lencana dan penilaian kegunaan tertunda yang terkait akun: Percobaan ulang pilihan lencana dapat menyimpan hingga 3 ID pencapaian yang dipilih; server menentukan lencana yang memenuhi syarat. Catatan dihapus setelah sinkronisasi server atau penolakan akhir dan kedaluwarsa setelah 30 hari. Percobaan ulang penilaian kegunaan menyimpan ID latihan dan penyelesaian serta, jika dijawab, penilaian kategoris, bukan teks bebas. Catatan dihapus setelah sinkronisasi berhasil atau dibatalkan dan juga kedaluwarsa setelah 30 hari
• Preferensi haptik khusus perangkat: Browser atau WebView menyimpan dua pengaturan: getaran aktif dan getaran saat kata ditampilkan aktif. Pengaturan ini tidak terkait akun dan tidak dikirim ke server. Pengaturan tetap ada sampai diubah atau penyimpanan aplikasi/situs dihapus; penghapusan akun tidak menghapusnya

Kami memproses informasi untuk membuat dan mengamankan akun, menyediakan fitur pembelajaran dan sosial, menyimpan kemajuan, mempersonalisasi tujuan dan latihan, mengirim notifikasi, memproses pembelian, meninjau umpan balik produk, memberi dukungan, mencegah penipuan, mendiagnosis gangguan, dan mematuhi hukum. Analitik produk opsional memerlukan persetujuan Anda. Informasi profil tubuh dan kesehatan opsional yang Anda berikan digunakan untuk tujuan terkait yang dijelaskan di atas dan dalam Ketentuan. MVP saat ini tidak mengakses layanan kesehatan perangkat.

Bergantung pada lokasi Anda dan aktivitasnya, dasar hukum kami adalah pelaksanaan kontrak dengan Anda, persetujuan Anda, kepatuhan terhadap kewajiban hukum, atau kepentingan sah kami dalam mengoperasikan dan mengamankan LeWell. Jika kami mengandalkan kepentingan sah, kami menyeimbangkan kepentingan tersebut dengan hak Anda. Anda dapat menarik persetujuan kapan saja tanpa memengaruhi pemrosesan yang sah sebelum penarikan tersebut.

Kami tidak menjual data pribadi. Kami menggunakan penyedia berikut hanya untuk tujuan yang dinyatakan:

• Anthropic: Umpan balik AI yang diminta. Kebijakan Privasi
• PostHog: Analitik produk opsional di UE. Kebijakan Privasi
• Sentry: Pelaporan kerusakan aplikasi dan diagnostik. Kebijakan Privasi
• Render: Hosting aplikasi dan basis data. Kebijakan Privasi
• Cloudflare: DNS, hosting situs pemasaran, perutean email, serta hosting dan pengiriman audio latihan yang dibuat oleh pembuat konten. Kebijakan Privasi
• Resend: Email transaksional. Kebijakan Privasi
• Google: Login, pengiriman push Android, dan pembayaran Google Play. Kebijakan Privasi
• Apple: Login, pengiriman push iOS, dan pembayaran App Store. Kebijakan Privasi
• RevenueCat: Pengelolaan tanda terima, pembelian, langganan, dan hak akses. Kebijakan Privasi

Penyedia dapat memproses informasi di luar Thailand, termasuk di UE, AS, atau Inggris, berdasarkan perlindungan kontraktual dan mekanisme perlindungan transfer yang berlaku. Kami juga dapat mengungkapkan informasi ketika diwajibkan oleh hukum, untuk melindungi hak dan keselamatan, atau sebagai bagian dari transaksi perusahaan dengan kerahasiaan yang memadai dan pemberitahuan jika diwajibkan.

Kami menggunakan HTTPS, hashing kata sandi dengan salt, token akses berumur pendek, akses basis data terbatas, webhook pembelian yang diautentikasi, penyamaran bidang, dan perlindungan wajar lainnya. Di web, token penyegaran menggunakan cookie HTTP-only. Aplikasi native menyimpan token penyegaran dalam penyimpanan lokal yang dikendalikan aplikasi dan preferensi native agar sesi dapat bertahan setelah aplikasi dimulai ulang. Salinan offline dan jawaban yang telah dikirimkan disimpan dalam penyimpanan aplikasi atau situs; fitur ini tidak menyediakan enkripsi ujung ke ujung untuk data tersebut. Perlindungannya juga bergantung pada perangkat, sistem operasi, dan browser Anda. Tidak ada metode penyimpanan atau transmisi yang sepenuhnya aman.

Catatan penyimpanan dan enkripsi yang sama juga berlaku untuk draf latihan pribadi yang belum dikirim: draf disimpan di penyimpanan lokal browser atau WebView dan tidak dicerminkan ke penyimpanan native yang aman.

• Sesi autentikasi dan hash token lama yang dicabut: Catatan sesi dan batas token yang terkait akun dihapus saat penghapusan akun berhasil; kedaluwarsa atau pencabutan tidak otomatis menghapus baris sesi. Hash token penyegaran lama yang dicabut tidak terkait akun. Kedaluwarsanya membatasi pemeriksaan token, tetapi tidak menghapus hash; saat ini belum ada masa penghapusan otomatis yang ditetapkan untuk hash tersebut.

• Draf penyiapan awal tamu: Kedaluwarsa setelah tujuh hari tanpa pembaruan; dihapus saat pembacaan berikutnya atau penyiapan awal berhasil
• Catatan sementara kunjungan profil: Biasanya tidak lebih dari tiga hari, kemudian dihapus melalui pembersihan berkala bergulir
• Data profil, kesehatan, pembelajaran, sosial, dan umpan balik produk akun aktif: Selama akun aktif, kecuali dihapus lebih awal
• Riwayat tujuan pihak pertama, bukti penyelesaian, serta catatan rekomendasi, sesi di latar depan, dan manfaat yang opsional: Selama akun aktif; pengumpulan opsional berhenti setelah persetujuan ditarik, dan catatan yang ada dihapus saat akun dihapus
• Salinan pembelajaran di perangkat, posisi yang belum selesai, dan kiriman tersimpan: Berlaku jangka waktu dan kontrol khusus kategori dalam Bagian 3. Sinkronisasi yang terkonfirmasi menghapus kiriman dalam antrean lokal beserta muatan pribadinya setelah konfirmasi disimpan; hal ini tidak menghapus riwayat yang telah diterima server
• Bukti penerimaan kiriman oleh server dan catatan streak: Kami menyimpan pengenal permintaan yang dikaitkan dengan akun, hash yang dihasilkan dari permintaan yang Anda kirimkan, referensi aktivitas, status, dan hasil operasional terbatas hingga penghapusan akun untuk mencegah permintaan berulang menerapkan kemajuan atau hadiah dua kali. Bukti penerimaan tidak memuat teks jawaban maupun umpan balik AI personal. Catatan batas hari streak menyimpan tanggal setempat, zona waktu yang berlaku, cap waktu aktivitas sebelumnya, penghitung server, dan status perisai hingga penghapusan akun, bukan teks jawaban.
• Analitik PostHog opsional: Hingga 24 bulan berdasarkan pengaturan retensi proyek, kecuali dihapus lebih awal
• Diagnostik Sentry: Hingga 90 hari berdasarkan pengaturan retensi proyek
• Log aplikasi dan keamanan rutin: Biasanya hingga 30 hari, lebih lama hanya untuk masalah keamanan atau hukum yang sedang berlangsung
• Masukan dan keluaran API komersial Anthropic: Biasanya hingga 30 hari berdasarkan retensi standar Anthropic, dengan pengecualian keselamatan dan hukum yang dinyatakan
• Catatan transaksi, persetujuan, pencegahan penipuan, pajak, dan hukum: Hanya selama diperlukan untuk kewajiban atau masa daluwarsa yang berlaku, yang dapat mencapai tujuh tahun
• Cadangan layanan: Hingga ditimpa melalui siklus pencadangan hosting, dengan akses terbatas dan tidak digunakan kecuali untuk pemulihan

Anda dapat menghapus akun di Pengaturan atau meminta penghapusan di halaman penghapusan akun. Sebelum akun lokal dihapus, LeWell meminta penghapusan data pelanggan PostHog dan RevenueCat yang dikaitkan dengan akun jika berlaku. Pemrosesan oleh penyedia dapat selesai secara asinkron. Setelah penghapusan akun server berhasil, aplikasi berupaya menghapus catatan offline browser dan native milik akun tersebut, termasuk berkas unduhan, jawaban yang telah dikirimkan, draf, pengatur waktu, posisi, dan status login tersimpan di perangkat yang digunakan untuk penghapusan. Pembersihan perangkat yang gagal tetap dapat dicoba kembali menggunakan penanda lokal yang dijelaskan dalam Bagian 3. Catatan milik akun lain dan catatan lokal lama yang pemiliknya tidak dapat ditentukan tidak dihapus dengan menebak kepemilikan. Hal ini tidak menghapus data di perangkat lain dari jarak jauh; salinan lokalnya dapat tetap ada hingga pembersihan yang berlaku, penghapusan data situs/aplikasi, atau pencopotan aplikasi. Logout saja tidak menghapus pekerjaan offline yang tersimpan. Penghapusan data aplikasi atau situs, pencopotan aplikasi, penghapusan penyimpanan oleh sistem operasi untuk mengosongkan ruang, atau kehilangan perangkat dapat menghapus secara permanen pekerjaan yang belum sampai ke server.

Menghapus akun LeWell tidak membatalkan langganan yang dikelola Apple atau Google. Kelola atau batalkan secara terpisah melalui toko terkait; pembatalan bukan syarat untuk meminta penghapusan akun. Catatan transaksi Apple, Google, dan yang diwajibkan hukum dapat tetap disimpan berdasarkan kebijakan mereka atau hukum. Kami dapat menyimpan catatan yang dibatasi secara ketat jika diwajibkan hukum, untuk menyelesaikan sengketa yang sedang berlangsung, atau untuk mencegah penipuan, dan tidak akan menggunakan data yang disimpan untuk tujuan yang tidak terkait.

Bergantung pada tempat tinggal Anda, termasuk berdasarkan Undang-Undang Perlindungan Data Pribadi Thailand dan GDPR UE atau Inggris, Anda dapat memiliki hak untuk mengakses, memperbaiki, menghapus, membatasi, mengajukan keberatan, memperoleh salinan portabel, menarik persetujuan, dan mengadu kepada otoritas perlindungan data.

Gunakan kontrol yang tersedia di aplikasi untuk memperbarui informasi, mengubah pilihan opsional terkait data penggunaan, atau menghapus akun. MVP saat ini tidak menyediakan kontrol dalam aplikasi untuk hasil pengukuran kesehatan atau koneksi ke layanan kesehatan perangkat. Cabut akses kesehatan perangkat yang diberikan di versi sebelumnya melalui pengaturan perangkat Anda. Untuk meminta hasil kesehatan yang tersimpan atau riwayat izin, hubungi privacy@lewell.app. Anda dapat mengubah pilihan opsional data penggunaan di Pengaturan atau berhenti berlangganan email pemasaran melalui tautan berhenti berlangganan. Untuk permintaan lain yang tidak tersedia di aplikasi, hubungi privacy@lewell.app; kami mungkin perlu memverifikasi identitas Anda. Penarikan tidak membatalkan permintaan AI yang sudah dikirim atau memengaruhi pemrosesan yang sah sebelum penarikan.

Hak privasi dan konsumen yang bersifat wajib di tempat tinggal Anda tetap berlaku. Hubungi privacy@lewell.app untuk pertanyaan privasi regional atau untuk meminta informasi tentang mekanisme perlindungan transfer internasional yang berlaku.

Kami dapat memperbarui Kebijakan ini seiring perubahan LeWell. Kami akan mengubah tanggal di atas dan memberikan pemberitahuan dalam aplikasi atau melalui email jika perubahan bersifat material. Jika hukum mewajibkan persetujuan ulang, kami akan memintanya sebelum pemrosesan baru dimulai.

• Email: privacy@lewell.app
• Pengendali Data: LEWELL Co., Ltd., Bangkok, Thailand