Kebijakan Privasi

Sekilas

• Mode offline: catatan, foto, dan berkas Anda tetap di ponsel Anda dan tidak diunggah. Jika Anda masuk — misalnya untuk memulai uji coba — akun dan status langganan Anda diproses, tidak lebih.
• Mode online: setelah Anda masuk, catatan dan berkas disimpan di server kami agar tersinkronisasi antara perangkat Anda dan tim Anda, dengan riwayat perubahan dan pencadangan setiap malam.
• Tanpa iklan, tanpa pelacakan: aplikasi ini tidak berisi SDK iklan atau analitik, dan kami tidak menjual data pribadi.
• Bukti digital: hanya sidik jari (hash SHA-256) dari catatan yang dikirim untuk ditandatangani — tidak pernah fotonya.
• Kendali Anda: Anda dapat mengekspor data Anda kapan saja dan menghapus akun Anda di aplikasi.

Siapa yang bertanggung jawab

Pengendali data adalah Arı Bulut Depolama Bilişim ve Ticaret A.Ş. (“kami”). Untuk pertanyaan atau permintaan apa pun tentang data Anda, kirim email ke [email protected].

Kebijakan ini mencakup aplikasi StructurePrime, StructurePrime Cloud (sinkronisasi dan pencadangan), dan situs web structureprime.com. Ketika Anda atau perusahaan Anda menyimpan informasi tentang orang lain di ruang kerja cloud, Anda atau perusahaan Anda yang memutuskan mengenai informasi tersebut dan kami memprosesnya atas nama Anda — lihat “Data yang Anda masukkan tentang orang lain”.

Mode offline

Dalam mode offline, semua yang Anda masukkan — catatan, foto, dokumen, dan tanda tangan — disimpan di penyimpanan milik aplikasi di ponsel Anda dan tidak diunggah. Aplikasi menghubungi server kami hanya untuk hal yang Anda lakukan dengan akun Anda: masuk, memulai dan memeriksa uji coba atau langganan, serta tanda tangan digital (hanya sidik jari yang dikirim). Kami hanya menerima apa yang Anda kirimkan sendiri kepada kami, misalnya permintaan dukungan.

Satu pengecualian: untuk menampilkan gambar PDF, penampil di aplikasi memuat pustaka sumber terbuka PDF.js dari cdnjs.cloudflare.com, yang melihat alamat IP Anda seperti halnya situs web mana pun. PDF itu sendiri tetap di ponsel Anda.

Cadangan yang Anda ekspor disimpan di tempat yang Anda pilih. Kami tidak dapat memulihkan data offline: jika ponsel hilang atau aplikasi dihapus tanpa cadangan, datanya hilang.

Akun, proses masuk, dan perangkat

Mode online, Premium, kerja tim, dan tanda tangan digital memerlukan akun StructurePrime. Untuk itu kami memproses:

• Akun: nama, alamat email, tautan foto profil Anda (jika penyedia layanan masuk Anda menyediakannya), bahasa, versi ketentuan dan kebijakan ini yang Anda setujui beserta waktunya, apakah Anda ingin menerima berita produk melalui email, dan kapan akun dibuat.
• Proses masuk: dengan Google, Apple, atau LinkedIn, penyedia memberi tahu kami ID pengguna Anda di sana, nama, alamat email (Apple dapat memberikan alamat relai pribadi), apakah alamat tersebut terverifikasi, dan tautan foto profil Anda. Kami tidak pernah melihat kata sandi Anda. Dengan proses masuk melalui email, kami mengirimkan kode 6 digit yang berlaku selama 10 menit dan hanya disimpan sebagai hash. Untuk Masuk dengan Apple, kami menyimpan token Apple dalam bentuk terenkripsi, agar kami dapat mencabut aksesnya saat Anda menghapus akun.
• Perangkat: untuk setiap ponsel tempat Anda masuk, ID instalasi acak yang dibuat oleh aplikasi, nama dan model perangkat, sistem operasi, versi aplikasi, kapan pertama dan terakhir kali digunakan, serta alamat IP koneksi terakhirnya. Anda dapat melihat perangkat Anda di aplikasi dan mengeluarkan perangkat mana pun dari akun.
• Catatan keamanan: proses masuk, permintaan kode masuk, perubahan keanggotaan dan peran, pemulihan cadangan, penghapusan akun, dan tanda tangan digital dicatat beserta waktu, akun, perangkat, dan alamat IP — tidak pernah beserta token masuk atau isi catatan Anda.

Catatan dan berkas Anda di cloud

Dalam mode online, aplikasi mengunggah catatan dari modul yang dicakup oleh peran Anda, bersama berkas terlampir: foto, PDF, audio, dan video (masing-masing hingga 15 MB). Foto diunggah apa adanya, termasuk lokasi dan waktu yang tersimpan di dalamnya. Anda dapat memilih untuk mengunggah foto hanya melalui Wi-Fi.

Setiap perubahan disimpan beserta akun dan perangkat yang membuatnya serta waktunya. Jika dua orang mengubah kolom yang sama pada saat yang sama, nilai yang tertimpa disimpan dalam log konflik yang dapat dilihat oleh admin ruang kerja dan orang yang perubahannya tertimpa.

Di ruang kerja tim, anggota melihat data yang diizinkan oleh peran dan proyek mereka. Mereka melihat nama satu sama lain dan kapan terakhir kali aktif; admin juga melihat alamat email anggota. Selengkapnya di “Sinkronisasi cloud dan ruang kerja tim” dalam Ketentuan Penggunaan.

Setiap malam kami membuat cadangan terenkripsi dari setiap ruang kerja yang berubah. Admin ruang kerja dapat mengunduh cadangan; dengan Premium, mereka juga dapat memulihkannya.

Data yang Anda masukkan tentang orang lain

Catatan proyek sering berisi data pribadi orang lain: pekerja dalam absensi, subkontraktor dan pemasok, pengemudi, orang dalam catatan rapat — dan kadang data sensitif, seperti informasi kesehatan dalam berita acara kecelakaan atau dokumen pekerja.

Anda, atau perusahaan pemilik ruang kerja, yang menentukan apa yang dimasukkan dan bertanggung jawab untuk memiliki dasar hukum berdasarkan KVKK dan GDPR serta untuk memberi tahu orang-orang yang bersangkutan. Masukkan data sensitif hanya jika Anda diizinkan. Dalam mode offline, kami tidak pernah menerima data ini; dalam mode online, kami menyimpan dan memprosesnya hanya atas nama pemilik ruang kerja dan hanya untuk menyediakan layanan.

Tanda tangan bukti digital

Untuk menandatangani catatan di Bukti Digital, Sampel, Uji Sampel Inti, atau Berita Acara Pekerjaan Tersembunyi, aplikasi menghitung sidik jari SHA-256 dari catatan di ponsel Anda dan hanya mengirimkan sidik jari tersebut ke server kami. Server menandatanganinya dengan kuncinya bersama dengan waktu server. Foto dan isi catatan tidak dikirim untuk ditandatangani, dan kami tidak menyimpan salinannya.

Untuk setiap tanda tangan, kami mencatat sidik jari, ID dan jenis catatan, waktu perangkat dan waktu server, serta akun, perangkat, dan alamat IP Anda. Penandatanganan memerlukan akun yang sudah masuk.

Pembayaran Premium

Premium dijual melalui Google Play, dan Google memproses pembayarannya berdasarkan kebijakan privasinya sendiri. Kami tidak pernah melihat detail kartu atau rekening bank Anda. Untuk menghubungkan pembelian dengan akun Anda, aplikasi memberikan kepada Google hash satu arah (SHA-256) dari ID akun Anda, bukan ID itu sendiri.

Dari Google, kami menerima dan menyimpan produk dan paket, nomor pesanan, status, tanggal mulai dan berakhir, apakah langganan diperpanjang, dan token pembelian (terenkripsi). Google juga memberi tahu server kami tentang perpanjangan dan pembatalan.

Situs web, dukungan, dan unduhan

• Setiap kunjungan: permintaan ke structureprime.com melewati Cloudflare dan mencapai server kami, yang mencatat alamat IP, waktu, alamat yang diminta, halaman perujuk, dan informasi browser (user agent).
• Statistik pengunjung: situs web kami menyimpan alamat IP setiap pengunjung beserta perkiraan lokasi yang dicari dari alamat tersebut dalam basis data lokasi IP (negara, wilayah, kota), jumlah kunjungan, kunjungan pertama dan terakhir, serta halaman mana yang dibuka. Situs web perujuk dihitung hanya berdasarkan domain, dan bot yang dikenal tidak disertakan. Kami tidak menggunakan layanan analitik eksternal, tag iklan, atau piksel pelacak.
• Cookie: cookie sesi teknis (sp_admin_sess, kedaluwarsa setelah 24 jam) dan, jika Anda memilih bahasa, sp_lang, yang mengingatnya selama satu tahun. Cloudflare dapat memasang cookie keamanan yang benar-benar diperlukan. Kami tidak menggunakan cookie iklan atau analitik.
• Permintaan dukungan (situs web atau aplikasi): nama, alamat email, nomor telepon (opsional), kategori, subjek, pesan, ID perangkat aplikasi, alamat IP, dan balasan kami. Siapa pun yang mengetahui nomor tiket dapat melihat status dan balasan kami, jadi jangan bagikan nomor tersebut kepada orang lain.
• Unduhan APK: nama, alamat email, alamat IP, informasi browser, versi aplikasi, tautan unduhan, serta apakah dan kapan tautan itu digunakan. Kami menggunakannya hanya untuk memberi Anda tautan dan mencatat unduhan; satu alamat email dapat meminta paling banyak lima tautan sehari.

Izin aplikasi

Aplikasi menggunakan izin berikut:

• Kamera: untuk mengambil foto proyek dan bukti digital serta memindai kode QR, misalnya undangan tim.
• Lokasi (akurat dan perkiraan, hanya saat Anda menggunakan aplikasi): untuk menambahkan koordinat GPS ke bukti, foto, dan lokasi proyek. Koordinat disimpan di catatan Anda — di ponsel Anda, dan dalam mode online juga di cloud. Aplikasi tidak menggunakan lokasi di latar belakang.
• Foto dan berkas: Anda memilih di pemilih sistem foto atau dokumen mana yang akan dilampirkan; berkas yang diekspor disimpan atau dibagikan ke tempat yang Anda pilih.
• Internet: untuk masuk, sinkronisasi, pencadangan, tanda tangan, dan pemeriksaan pembaruan dalam mode online, serta untuk permintaan dukungan yang Anda kirim.

Anda dapat mencabut izin kapan saja di pengaturan ponsel Anda; fitur yang membutuhkannya kemudian berhenti berfungsi.

Mengapa kami memproses data, dan atas dasar hukum apa

Kami mengumpulkan data pribadi secara elektronik — melalui aplikasi, situs web, dan server kami, serta dari penyedia layanan masuk dan Google Play saat Anda menggunakannya — untuk tujuan berikut:

• Untuk menyediakan layanan — akun, sinkronisasi, pencadangan, ruang kerja tim, tanda tangan digital, dan Premium: diperlukan untuk membuat dan melaksanakan kontrak kami dengan Anda (KVKK Pasal 5(2)(c); GDPR Pasal 6(1)(b)).
• Untuk menjaga keamanan layanan — perlindungan proses masuk, pembatasan laju, pencegahan penyalahgunaan, log keamanan, dan perbaikan kesalahan: kepentingan sah kami serta penetapan, pelaksanaan, atau pembelaan klaim hukum (KVKK Pasal 5(2)(e) dan (f); GDPR Pasal 6(1)(f)).
• Untuk menjawab permintaan dukungan dan menyediakan unduhan: langkah yang diambil atas permintaan Anda dan kepentingan sah kami (KVKK Pasal 5(2)(c) dan (f); GDPR Pasal 6(1)(b) dan (f)).
• Statistik situs web: kepentingan sah kami untuk memahami bagaimana situs digunakan (KVKK Pasal 5(2)(f); GDPR Pasal 6(1)(f)).
• Berita produk melalui email: hanya jika Anda mencentang kotak opsional — persetujuan eksplisit Anda (KVKK Pasal 5(1); GDPR Pasal 6(1)(a)), yang dapat Anda tarik kapan saja dengan menulis kepada kami.
• Kewajiban hukum, seperti menjawab permintaan dari pihak berwenang (KVKK Pasal 5(2)(ç); GDPR Pasal 6(1)(c)).

Kami tidak menjual data pribadi, kami tidak menggunakannya untuk iklan, dan kami tidak membuat keputusan otomatis tentang Anda yang memiliki akibat hukum atau akibat signifikan serupa.

Siapa yang menerima data

• Anggota ruang kerja Anda, sebagaimana dijelaskan di atas — hal ini merupakan akibat dari pilihan Anda sendiri untuk bekerja dalam tim.
• Penyedia layanan kami, yang memproses data hanya berdasarkan instruksi kami: pusat data yang menampung server kami; Cloudflare (pengiriman konten, DNS, dan perlindungan — semua lalu lintas ke structureprime.com melewatinya); dan penyedia layanan pengiriman email kami (kode masuk dan undangan). Daftar terkini tersedia atas permintaan.
• Google, Apple, dan LinkedIn saat Anda masuk menggunakan layanan tersebut, dan Google Play untuk pembelian. Mereka memproses data sebagai pengendali independen berdasarkan kebijakan privasi mereka sendiri.
• Pihak berwenang dan pengadilan, hanya jika diwajibkan oleh hukum.

Sebagian penyedia ini memproses data di luar Türkiye — Cloudflare, misalnya, merutekan lalu lintas melalui pusat data di seluruh dunia. Kami mentransfer data pribadi ke luar negeri hanya berdasarkan ketentuan Pasal 9 KVKK dan, apabila GDPR berlaku, Bab V GDPR.

Berapa lama kami menyimpan data

• Akun, metode masuk, dan perangkat: sampai Anda menghapus akun Anda (lihat di bawah).
• Catatan dan berkas di ruang kerja: selama ruang kerja itu ada. Setelah Anda menghapus sebuah catatan, isi terakhirnya tetap ada dalam riwayat perubahan selama 14 hari (tanpa Premium) atau 90 hari (Premium), dan dalam pencadangan setiap malam selama masing-masing cadangan disimpan.
• Pencadangan setiap malam: 7 cadangan harian, 4 mingguan, dan 12 bulanan terakhir; cadangan manual selama 30 hari.
• Berkas: dihapus setelah tidak lagi digunakan oleh catatan, entri riwayat, atau cadangan yang disimpan, dan berumur sedikitnya 7 hari.
• Kode masuk kedaluwarsa setelah 10 menit; penghitung pembatasan laju dihapus saat kedaluwarsa.
• Catatan pembelian: sampai akun Anda dihapus; Google menyimpan catatannya sendiri.
• Log keamanan, log server, permintaan dukungan, catatan unduhan, dan statistik pengunjung: hanya selama diperlukan untuk tujuan di atas dan untuk menetapkan, melaksanakan, atau membela klaim hukum.
• Data di ponsel Anda: sampai Anda menghapusnya, keluar dengan “Keluar dan hapus data dari perangkat ini”, atau mencopot aplikasi.

Menghapus akun Anda

Di aplikasi, buka Pengaturan → Akun → Hapus akun dan ketik DELETE untuk mengonfirmasi. Akun dan data cloud pribadi Anda dihapus setelah 30 hari; jika Anda masuk lagi dalam 30 hari tersebut, penghapusan dibatalkan. Semua perangkat Anda langsung dikeluarkan dari akun, keanggotaan Anda di tim lain dihapus (dan tetap terhapus jika Anda membatalkan), dan akses Masuk dengan Apple dicabut.

Jika Anda memiliki ruang kerja tim yang masih memiliki anggota lain, alihkan kepemilikannya terlebih dahulu. Ruang kerja tim tanpa anggota lain dihapus bersama akun Anda. Catatan yang Anda tambahkan ke ruang kerja tim milik orang lain menjadi milik ruang kerja tersebut dan tetap di sana.

Menghapus akun tidak menghapus data dari ponsel Anda. Untuk menghapusnya, gunakan “Keluar dan hapus data dari perangkat ini” atau copot aplikasi.

Jika Anda tidak dapat menggunakan aplikasi, kirim email ke [email protected] dari alamat email akun Anda dan kami akan menghapus akun tersebut untuk Anda.

Langkah-langkahnya, apa yang dihapus dan apa yang disimpan, serta formulir permintaan jika Anda tidak lagi memiliki aplikasinya: Hapus akun Anda.

Hak Anda

Berdasarkan Pasal 11 KVKK, Anda berhak untuk mengetahui apakah data pribadi Anda diproses dan meminta informasi mengenainya; untuk mengetahui tujuan pemrosesan dan apakah data digunakan sesuai tujuan tersebut; untuk mengetahui pihak ketiga di Türkiye atau di luar negeri yang menerima transfer data; untuk meminta perbaikan data yang tidak lengkap atau tidak akurat; untuk meminta penghapusan atau pemusnahannya berdasarkan Pasal 7 KVKK; untuk meminta agar perbaikan dan penghapusan tersebut diberitahukan kepada pihak ketiga yang menerima transfer data; untuk mengajukan keberatan atas hasil yang merugikan Anda yang timbul dari analisis yang dilakukan semata-mata oleh sistem otomatis; dan untuk menuntut ganti rugi atas kerugian yang disebabkan oleh pemrosesan yang melanggar hukum.

Jika GDPR berlaku bagi Anda, Anda juga memiliki hak akses, perbaikan, penghapusan, pembatasan pemrosesan, dan portabilitas data, hak untuk mengajukan keberatan atas pemrosesan berdasarkan kepentingan sah, serta hak untuk menarik persetujuan Anda kapan saja.

Banyak dari hal ini dapat Anda lakukan sendiri: mengubah nama Anda di aplikasi, mengekspor semua catatan Anda sebagai berkas JSON kapan saja di layar Pencadangan Data, mengunduh cadangan cloud sebagai admin ruang kerja, dan menghapus akun Anda. Untuk hal lainnya, kirim email ke [email protected]. Berdasarkan KVKK, Anda dapat mengajukan permohonan secara tertulis, melalui email tercatat (KEP), dengan tanda tangan elektronik yang aman atau tanda tangan seluler, atau dari alamat email yang terdaftar pada kami. Kami menjawab paling lambat dalam 30 hari, pada prinsipnya tanpa biaya; jika suatu permintaan menimbulkan biaya tambahan, biaya yang ditetapkan oleh Dewan Pelindungan Data Pribadi dapat dikenakan.

Jika Anda tidak puas dengan jawaban kami, Anda dapat mengajukan pengaduan kepada Dewan Pelindungan Data Pribadi (Kişisel Verileri Koruma Kurulu); di Uni Eropa, kepada otoritas pelindungan data di negara Anda.

Keamanan

• Semua koneksi ke situs web dan server kami dienkripsi (HTTPS/TLS).
• Token dan kode masuk disimpan di pihak kami hanya sebagai hash; token Apple dan Google Play serta pencadangan setiap malam disimpan dalam bentuk terenkripsi.
• Server memeriksa setiap permintaan terhadap peran dan proyek anggota, pembatasan laju memperlambat penyalahgunaan, dan log keamanan tidak pernah berisi token masuk atau isi catatan.
• Di ponsel Anda, data aplikasi disimpan di penyimpanan pribadi aplikasi, dilindungi oleh sistem operasi; Anda dapat mengunci aplikasi dengan PIN, dan token masuk disimpan di Android Keystore atau iOS Keychain.

Tidak ada sistem yang sepenuhnya aman. Jika terjadi pelanggaran yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan pihak berwenang sesuai ketentuan hukum.

Anak-anak

StructurePrime adalah alat bagi para profesional konstruksi dan tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak-anak; jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

Perubahan dan kontak

Kami memperbarui kebijakan ini saat layanan berubah — misalnya sebelum panel web yang direncanakan tersedia. Tanggal di bawah ini menunjukkan versi yang berlaku. Jika suatu perubahan memengaruhi cara kami menggunakan data Anda, kami akan memberi tahu Anda di aplikasi atau melalui email.

Pertanyaan dan permintaan: Arı Bulut Depolama Bilişim ve Ticaret A.Ş., [email protected].