ConvertAir · aplikasi seluler

Kebijakan privasi

ConvertAir memproses dokumen di perangkat Anda. Halaman ini menjelaskan apa yang benar-benar dilakukan dan tidak dilakukan aplikasi, data pembelian yang dikirim, serta penggunaan layanan Google Play yang terbatas.

Terakhir diperbarui: 14 Oktober 2026 · Baca halaman ini dalam bahasa Inggris

Pengendali data

Pengendali data adalah BB16 Studio, penerbit ConvertAir. Untuk pertanyaan atau permintaan data, tulis ke bb16studio@gmail.com. Kebijakan ini mencakup versi Android ConvertAir yang diumumkan untuk Google Play. Aplikasi belum tersedia di sana.

Dokumen Anda tetap berada di perangkat

Pemindaian, konversi, penggabungan, kompresi, anotasi, tanda tangan, dan pengenalan teks (OCR) berjalan di ponsel. Dalam pemrosesan lokal ini, tidak ada dokumen, gambar, atau teks yang dikenali yang dikirim ke BB16 Studio atau pihak ketiga.

Pengenalan teks menggunakan model bawaan dan berlangsung di perangkat; ConvertAir tidak mengirim gambar ke server. Pengambilan dokumen diserahkan kepada layanan Google Play di ponsel; ConvertAir sendiri tidak mengirim dokumen, tetapi pemrosesan ini berlangsung dalam komponen Google yang tunduk pada kebijakan privasi Google, bukan kebijakan kami.

Berbagi, menyimpan, dan mencetak

Berkas hanya keluar dari ConvertAir atas keputusan Anda: dibagikan melalui lembar berbagi Android, disimpan di lokasi pilihan, atau dicetak. Berkas kemudian menuju aplikasi, folder, atau layanan cetak yang Anda pilih dan diproses menurut aturannya. BB16 Studio tidak menerima salinan.

Satu-satunya koneksi jaringan aplikasi: pembelian

ConvertAir hanya membuka koneksi jaringan langsung untuk pembelian. Pada setiap peluncuran ketika perangkat terhubung, dan saat aplikasi kembali ke latar depan, ConvertAir memeriksa status akses Premium melalui RevenueCat meski Anda tidak membeli apa pun. Penawaran, pembelian, dan pemulihan memakai jalur yang sama. Pembayaran dilakukan Google Play. Verifikasi pembelian dan akses Premium dipercayakan kepada RevenueCat, penyedia yang bertindak untuk BB16 Studio dan menurut instruksinya (pemroses menurut GDPR). Tidak ada isi dokumen yang melewati jalur ini.

Dalam setiap pertukaran ini, RevenueCat menerima:

  • pengenal pengguna acak yang dibuat SDK RevenueCat saat peluncuran pertama;
  • informasi teknis pada setiap permintaan: platform dan versi Android, model dan merek perangkat, bahasa perangkat, negara akun Google Play, pengenal aplikasi, versi aplikasi, dan versi SDK;
  • alamat IP koneksi Anda, yang diterima setiap server yang dihubungi dan dapat digunakan untuk memperkirakan negara.

Saat pembelian atau pemulihan, RevenueCat juga menerima token pembelian (tanda terima) Google Play, produk, harga, mata uang, dan tanggal transaksi. Dari sana ditentukan status akses Premium Anda (aktif atau kedaluwarsa).

Pengenal ini tidak berisi nama atau email, tetapi bukan anonim: pengenal terkait dengan pembelian Google Play yang terkait dengan akun Google Anda, dan pemulihan dapat menghubungkannya dengan pengenal instalasi lain. Ini data berpseudonim. Tidak ada akun dibuat, pengumpulan otomatis pengenal perangkat (ID iklan, ID Android) dinonaktifkan, dan diagnostik SDK dinonaktifkan.

Seperti pembelian Play Store lainnya, Google Play menerima akun Google, produk, dan informasi pembayaran Anda. Google memprosesnya sebagai pengendali tersendiri menurut kebijakan privasinya. Di konsol, Google Play memberi BB16 Studio informasi pesanan yang diperlukan untuk mengelola penjualan, termasuk nomor pesanan, produk, harga, dan negara pembelian. BB16 Studio tidak pernah melihat rincian bank Anda.

Tujuan dan dasar hukum

Pertukaran data dengan RevenueCat digunakan untuk mengelola pembelian dan hak Premium Anda:

  • memverifikasi akses Premium pada setiap peluncuran yang terhubung dan setiap kembali ke latar depan, untuk setiap instalasi termasuk jika Anda tidak membeli apa pun: pemrosesan ini diperlukan untuk melaksanakan kontrak penggunaan aplikasi (pasal 6, paragraf 1, butir b GDPR);
  • memproses pembelian atau pemulihan: pemrosesan ini diperlukan untuk melaksanakan kontrak pembelian (pasal 6, paragraf 1, butir b GDPR).

Data pembelian juga digunakan untuk statistik penjualan dan langganan di RevenueCat. Data ini tidak digunakan untuk iklan, pembuatan profil iklan, ataupun pelacakan iklan. Jika Anda menghubungi kami secara tertulis, pesan dan alamat surel Anda digunakan untuk membalas Anda, berdasarkan kepentingan sah kami untuk melakukannya, atau berdasarkan kewajiban hukum kami ketika Anda menggunakan hak Anda.

Transfer ke luar Uni Eropa

RevenueCat, Inc. berkedudukan di Amerika Serikat, tempat data pembelian di atas diproses. Transfer diatur oleh klausul kontrak standar Komisi Eropa dalam perjanjian pemrosesan data RevenueCat. Anda dapat meminta salinannya di bb16studio@gmail.com.

Masa penyimpanan

RevenueCat menyimpan data pembelian selama diperlukan untuk mengelola dan memulihkan pembelian, lalu menghapusnya atas permintaan (lihat ‘Hak Anda’). Jika Anda tidak pernah membeli, pemeriksaan tiap peluncuran membuat catatan berpseudonim untuk BB16 Studio yang terbatas pada pengenal dan informasi teknis di atas; catatan disimpan selama aplikasi terpasang dan menghubungi layanan, lalu dihapus atas permintaan. Google Play menyimpan data pesanannya menurut kebijakan sendiri. Data di perangkat tetap ada sampai Anda menghapusnya atau mencopot aplikasi.

Yang tidak dilakukan aplikasi

  • Tidak ada akun, pendaftaran, atau alamat email yang diminta.
  • RevenueCat memproses data pembelian yang dijelaskan di atas, termasuk untuk statistik penjualan. Tidak ada perangkat pengembangan perangkat lunak yang ditambahkan untuk melacak penggunaan dokumen atau melaporkan kerusakan aplikasi; komponen diagnostik dari pustaka ML Kit dihapus.
  • Tidak ada pengenal iklan: izin com.google.android.gms.permission.AD_ID tidak dideklarasikan.
  • Tidak ada iklan, penjualan data, atau pembagian untuk tujuan komersial.
  • Tidak ada pelacakan antaraplikasi atau antarsitus.

Laporan kerusakan Android

Jika Anda menyetujui berbagi data penggunaan dan diagnostik dengan Google di pengaturan perangkat, Android dapat mengirim laporan kerusakan dan kinerja kepada Google. Google Play menyediakannya kepada BB16 Studio di konsol (Android Vitals) sebagai statistik agregat dan laporan teknis: model perangkat, versi Android, jejak galat. Ini mekanisme sistem, bukan ConvertAir. Laporan tidak memuat dokumen, nama, atau email Anda dan dapat dinonaktifkan di pengaturan perangkat.

Ulasan di Google Play

Mulai hasil berhasil ketiga yang benar-benar ditampilkan, ConvertAir dapat meminta layanan Google Play di perangkat menawarkan antarmuka penilaian resmi. Permintaan tidak pernah dibuat saat mulai, selama pemrosesan, setelah galat, atau setelah batch berhasil sebagian. Dua upaya dipisahkan setidaknya 60 hari; jika layanan gagal atau tidak tersedia, aplikasi tetap diam. Google Play dapat tidak menampilkan apa pun. ConvertAir tidak menerima nilai atau komentar dan tidak tahu apakah antarmuka tampil. Tidak ada dokumen, gambar, teks dikenali, atau masukan yang dikirim oleh panggilan ini.

Tombol ‘Nilai aplikasi’ di Pengaturan membuka halaman Store melalui tindakan manual terpisah; tombol tidak memakai penghitung keberhasilan atau jeda 60 hari.

Izin Android

Manifest build Android untuk Google Play mendeklarasikan tepat tiga entri:

  • android.permission.INTERNET — pembelian, tidak lebih;
  • com.android.vending.BILLING — penagihan Google Play;
  • izin tanda tangan internal aplikasi yang tidak membuka kemampuan perangkat.

Tidak diminta izin kamera, lokasi, kontak, mikrofon, atau penyimpanan luas. Berkas dibuka melalui pemilih sistem atau berbagi masuk: aplikasi mendapat akses sementara untuk membuat salinan lokal.

Cadangan dan transfer perangkat

Pencadangan otomatis Android dinonaktifkan dan aturan ekstraksi secara tegas mengecualikan cadangan cloud serta transfer antarperangkat. Data aplikasi tidak diunggah ke Google Drive atau disalin ke ponsel baru melalui saluran ini.

SDK pembelian Android dapat meminta Google Block Store mencadangkan pengenal berpseudonim terkait pembelian agar pemulihan lebih mudah. Saluran ini terpisah dari cadangan berkas aplikasi yang dinonaktifkan di atas dan tidak membawa dokumen Anda.

Yang disimpan di perangkat Anda

Berkas yang Anda buat, riwayat operasi lokal, preferensi tampilan, dan tanda tangan tersimpan berada di ruang privat aplikasi. Gambar tanda tangan dienkripsi di perangkat. Riwayat dapat dibersihkan otomatis setelah 30 hari, 90 hari, atau dipertahankan sesuai pengaturan Anda.

Agar berfungsi luring, aplikasi juga menyimpan status pembelian: status terakhir akses Premium dan penghitung operasi gratis harian, keduanya terenkripsi; penawaran dan harga terakhir; serta data cache SDK RevenueCat termasuk pengenalnya. Tidak satu pun memuat dokumen Anda.

Mencopot ConvertAir menghapus ruang privat ini, termasuk berkas yang tidak Anda bagikan atau simpan di tempat lain. Salinan di luar aplikasi tetap berada di lokasi pilihan.

Font tambahan yang diunduh oleh Google Play

Untuk membuat PDF yang dapat dicari dalam bahasa Tionghoa, Jepang, Korea, atau aksara Dewanagari, ConvertAir membutuhkan font tambahan. Font hanya diunduh atas permintaan dari Pengaturan atau opsi pengenalan teks. Google Play (Play Asset Delivery) menangani unduhan seperti pembaruan aplikasi: ConvertAir tidak membuka koneksi dan tidak mengirim dokumen. Google Play menerapkan kebijakan privasinya sendiri.

Anak-anak

ConvertAir tidak ditujukan khusus kepada anak-anak dan tidak dengan sengaja mengumpulkan data mereka.

Hak Anda

Dokumen, riwayat, dan tanda tangan hanya ada di perangkat: Anda sendiri melihat, mengekspor, dan menghapusnya di aplikasi atau dengan mencopotnya. BB16 Studio tidak memiliki salinan.

Untuk data yang diproses RevenueCat bagi BB16 Studio, Anda dapat meminta akses, perbaikan, penghapusan, pembatasan, atau portabilitas, serta menolak pemrosesan berdasarkan kepentingan sah kami. Tulis ke bb16studio@gmail.com. Jika membeli, berikan nomor pesanan Google Play yang diawali ‘GPA.’ dan tercantum di email tanda terima. Jika tidak pernah membeli, berikan perkiraan tanggal dan model perangkat; karena aplikasi tidak meminta identitas, rincian ini dan pengenal RevenueCat cukup untuk menemukan catatan tanpa nomor pesanan. GDPR memberi kami satu bulan untuk menjawab.

Menghapus data ini tidak membatalkan pembelian: Google Play menyimpannya dan pemulihan menemukannya kembali. Selama aplikasi terpasang, setiap peluncuran yang terhubung kembali mengirim pengenal dan informasi teknis di atas ke RevenueCat. Langganan dikelola dan dibatalkan di Google Play.

Jika merasa hak Anda tidak dihormati, Anda dapat mengajukan keluhan kepada otoritas perlindungan data; di Prancis kepada CNIL.

Perubahan

Jika perilaku aplikasi berubah, halaman ini dan tanggal di atas diperbarui bersamanya.