Kebijakan privasi Esperantopedia

Halaman ini menjelaskan data apa yang saat ini dikumpulkan Esperantopedia dan alasannya.

Esperantopedia dan aplikasi Saluton dijalankan oleh Sebastian Kruszek, yang bertindak sebagai pengendali data pribadi kamu menurut Peraturan Perlindungan Data Umum Uni Eropa (GDPR); “kami” di halaman ini berarti dia. Kamu bisa menghubungi kami lewat e-mail di saluton (at) esperantopedia.org (lihat halaman kontak) atau dengan formulir “Laporkan kesalahan” di bagian bawah setiap halaman.

#Cookie

Selama kamu tidak masuk, situs ini tidak menyimpan cookie maupun ID pelacak di browser kamu. Jika kamu masuk, kami menyimpan tiga cookie: ep_s menjaga kamu tetap masuk selama 30 hari (skrip di halaman tidak dapat membacanya), sedangkan ep_u dan ep_a hanya menandai bahwa kamu sudah masuk atau bahwa kamu administrator, tanpa data pribadi apa pun. Keluar akan menghapus ketiganya. Kami tidak menjual data pribadi.

Situs ini juga menyimpan sejumlah data di penyimpanan lokal (local storage) browser kamu: tema warna kamu (terang, gelap, atau mengikuti sistem); setelah kamu masuk, nama, alamat e-mail, dan alamat profil kamu serta, selama beberapa menit, jumlah undangan pertemanan baru dan pesan yang belum dibaca, agar menu akun dapat menampilkannya (keluar akan menghapusnya), dan tanggal terakhir situs memeriksa status masuk kamu; kemajuan belajar dan kata-kata yang kamu simpan, seperti dijelaskan di bawah (keluar akan menghapusnya dari browser ini); jika kamu mengaktifkan notifikasi, alamat layanan notifikasi browser kamu (lihat “Teman dan pesan”); setelah kamu masuk, apakah waktu belajar kamu dihitung dan apakah kamu berada di sebuah kelas atau mengelolanya (beserta tanggal pemeriksaannya dan hash singkat dari alamat e-mail akun, agar pemeriksaan diulang ketika akun lain masuk di browser ini), daftar singkat kelas kamu (nomor, nama, dan peran kamu) dan, jika kamu berada di sebuah kelas, tugas-tugasmu yang masih terbuka (kelas, jenis, sasaran, judul, catatan guru, tenggat, dan kemajuan) untuk bilah tugas di kursus dan kartu hafalan, serta, selama waktu kamu dihitung, menit belajar yang belum terkirim – hingga 15 menit jika kamu berada di sebuah kelas, jika tidak, hingga satu jam – yang terkait dengan akun kamu, detik aktif dari menit yang belum mencapai 30 detik (agar halaman berikutnya dapat menambahkannya) dan waktu terakhir data itu dikirim (keluar akan menghapus semua ini, dan menit yang belum terkirim juga dihapus saat kamu berganti akun; lihat “Kelas”); apakah catatan satu kali tentang penghitungan waktu belajar sudah ditampilkan untuk akun kamu (beserta hash singkat dari alamat e-mail akun dan waktu penampilannya), agar tidak ditampilkan lagi (data ini tetap ada setelah kamu keluar); di penyimpanan tab (sessionStorage): saat kamu masuk di halaman sebuah kelas, kode kelas itu, agar kamu kembali ke formulir bergabung sesudahnya; segera setelah kamu membuat kelas, nomornya, agar panel kelas terbuka pada bagian mengundang siswa; selama sebuah tindakan menunggu kamu masuk (menerima tautan undangan, menambahkan teman dari profilnya, atau memesan tempat di kelompok percakapan), tindakan itu – kode undangan, alamat profil, atau nomor kelompok – beserta halaman tujuan untuk kembali, paling lama satu jam; dan, jika kamu membuka undangan untuk menjadi penasihat, kode undangan itu sampai kamu mengirim formulirnya; serta pengaturan dan status antarmuka lainnya, seperti apakah suara aktif, sampai mana kamu berhenti dalam sebuah pelajaran, dan banner mana yang sudah kamu tutup. Penyimpanan lokal secara keseluruhan tidak dikirim kepada kami – kami hanya menerima kemajuan belajar kamu (dan hanya jika kamu masuk) serta apa yang kamu kirim sendiri, seperti pendaftaran penguji atau pengaktifan notifikasi.

#Statistik

Kami menghitung kunjungan dengan Cloudflare Web Analytics, layanan yang mengutamakan privasi, tidak memakai cookie maupun fingerprinting, dan tidak melacak pengunjung secara individual. Layanan ini menunjukkan kepada kami angka total, misalnya berapa orang mengunjungi suatu halaman dan dari negara mana, sehingga kami tahu halaman mana yang perlu diperbaiki.

Kami juga menghitung sendiri, secara anonim, pembelajaran dan kunjungan ke situs ini. Saat kamu memulai pelajaran langkah demi langkah dari langkah pertamanya atau menyelesaikannya, menandai pelajaran sebagai selesai, atau menyelesaikan sesi kartu hafalan atau “Hari ini”, situs mengirim ke server kami jenis kejadian (dengan nomor pelajaran), bahasa situs, dan apakah kejadian itu terjadi di situs atau di aplikasi; dan setelah interaksi pertama kamu dengan sebuah halaman (ketukan, klik, penekanan tombol, atau gulir), hanya bahwa seseorang sedang berada di situs. Server menambahkan kejadian itu ke total harian, bersama dengan informasi apakah kamu sudah masuk dan, untuk kunjungan, negara yang diturunkan dari alamat IP kamu. Untuk menghitung berapa banyak orang berbeda yang belajar atau berkunjung pada hari tertentu, server membuat dari alamat IP kamu (untuk IPv6, hanya bagian jaringannya, yaitu separuh pertama) serta nama dan versi browser kamu (User-Agent) sebuah hash pendek berkunci yang berubah setiap hari; hash ini tidak dikaitkan dengan akun kamu dan dihapus paling lambat setelah dua hari. Karena hash tidak dapat dikaitkan dengan kamu, kami tidak dapat menemukan atau menghapusnya atas permintaan – hash itu hilang dengan sendirinya. Untuk membatasi penyalahgunaan, server juga menghitung kejadian dari satu koneksi selama sehari, dengan hash berkunci terpisah dari alamat IP dan tanggal yang dihapus saat hari berakhir. Kami tidak menyimpan alamat IP maupun User-Agent kamu, tidak menyimpan apa pun di browser kamu untuk keperluan ini, dan tidak memakai cookie; totalnya anonim. Kejadian dari bot yang dikenal dan pusat data hanya dihitung sebagai jumlah kejadian yang ditolak. Kami melakukan ini untuk memperbaiki kursus dan situs, berdasarkan kepentingan sah kami (Pasal 6 ayat (1) huruf f GDPR).

#Pesan yang kamu kirim kepada kami

Saat kamu memakai formulir “Laporkan kesalahan” – di situs ini maupun di aplikasi kami (kartu “Bantu kami menyempurnakan Saluton” di Lainnya, bendera pada langkah pelajaran, atau tautan di akhir pelajaran) – kami menyimpan:

• pesan kamu dan jenis yang kamu pilih (kesalahan, ide, lainnya);
• alamat halaman tempat kamu berada dan bahasanya – di aplikasi sebagai gantinya: platform (iPhone atau Android), versi aplikasi, bahasa aplikasi, dan, jika kamu melapor dari sebuah pelajaran, pelajaran, langkah, serta kata, kalimat, atau pertanyaan yang ditampilkan di dalamnya;
• negara, sebagaimana diperkirakan oleh penyedia hosting kami dari koneksi kamu;
• alamat e-mail kamu – hanya jika kamu memasukkannya, agar kami bisa membalas.

Kami tidak menyimpan alamat IP kamu. Untuk mencegah spam, formulir menyimpan hash satu arah dari koneksi selama satu jam, lalu menghapusnya. Pesan disimpan di penyedia hosting kami, Cloudflare, dan hanya dipakai untuk memperbaiki situs serta menjawab kamu; untuk membaca dan menanganinya, kami menggunakan asisten AI (lihat “Hosting dan pihak ketiga”). Kami menghapusnya 30 hari setelah ditangani, dan bagaimanapun juga setelah 12 bulan.

Jika kamu mendaftar untuk menguji aplikasi Android kami (di halaman Uji aplikasi Saluton di Android), kamu melakukannya dalam keadaan masuk, dengan satu tombol: kami menyimpan alamat e-mail akun kamu, bahasa halaman, dan tanggalnya dengan cara yang sama (hingga November 2026 alamat itu diketik ke dalam formulir di halaman tersebut). Kami memakai alamat itu hanya untuk menambahkan kamu ke pengujian di Google Play – Google menerimanya untuk keperluan ini dan memprosesnya menurut kebijakan privasinya sendiri – serta untuk menulis kepada kamu tentang pengujian. Kami menghapusnya setelah pengujian berakhir, dan kapan saja atas permintaan.

Jika kamu menulis kepada kami lewat e-mail di saluton (at) esperantopedia.org, Cloudflare meneruskan pesan kamu ke kotak surat Gmail kami (Google), tempat kami membacanya; balasan kami kirim dari alamat itu melalui Resend (lihat “Hosting dan pihak ketiga”). Kami dapat menyimpan catatan singkat tentangnya – nama kamu, alamat e-mail, dan apa yang kami sepakati – di catatan proyek pribadi kami, yang disimpan di repositori pribadi di GitHub.

#Akun dan masuk dengan Google, Apple, atau e-mail

Masuk bersifat opsional; kursus, kamus, dan alat-alatnya bisa dipakai tanpa akun. Di situs web kamu bisa masuk di halaman akun dengan akun Google, Apple Account, atau alamat e-mail (dijelaskan di bawah). Di aplikasi kami kamu bisa masuk dengan Google atau dengan kode yang dikirim ke alamat e-mail kamu, dan di aplikasi iPhone juga dengan Apple Account. Google mengirimkan kepada kami ID akun Google, alamat e-mail, dan nama kamu. Apple mengirimkan ID akun Apple dan alamat e-mail kamu – alamat aslimu atau, jika kamu memilih “Sembunyikan E-mail Saya” (“Hide My Email”), alamat relai pribadi dari Apple – serta, hanya pada kali pertama, nama yang kamu pilih untuk dibagikan. Kami menyimpannya bersama tanggal masuk pertama dan terakhir kamu, untuk menjaga kamu tetap masuk dan untuk memberi administrator akses ke panel admin. Jika kamu masuk dengan Apple atau dengan kode e-mail memakai alamat e-mail dari akun yang sudah ada, kamu masuk ke akun itu, bukan ke akun baru, dan kami menyimpan kedua cara masuk tersebut pada akun itu; Google melakukan hal ini hanya untuk alamat Gmail dan akun Google Workspace – dengan alamat lain, masuk dengan Google membuat akun terpisah; demikian pula, masuk dengan Apple atau dengan kode tidak membawa kamu ke akun yang dibuat dengan Google memakai alamat seperti itu, melainkan membuat akun terpisah. Saat sudah masuk, kamu juga bisa menghubungkan cara masuk lain di halaman akun – Google, Apple, atau alamat e-mail, masing-masing satu (berguna jika kamu memakai “Sembunyikan E-mail Saya” dari Apple); kami lalu menyimpan ID-nya bersama akun kamu juga (untuk alamat e-mail: alamatnya), dan kamu bisa memutuskannya lagi, kecuali cara yang kamu pakai untuk membuat akun. Masuk di kemudian hari dengan cara yang sudah kamu putuskan akan membuat akun baru yang terpisah; untuk itu, kami menyimpan ID-nya (untuk alamat e-mail: alamatnya), ditandai sebagai terputus, sampai kamu menghapus akun. Kami juga menyimpan bersama akun kamu sebuah batas waktu: sesi masuk yang dibuat sebelum batas itu tidak berlaku lagi. Batas itu ditetapkan ketika kamu memutuskan sebuah cara masuk – sesi masuk yang dibuat sebelumnya, di browser lain dan di aplikasi, lalu berhenti berfungsi, sedangkan browser atau aplikasi yang sedang kamu pakai mendapat sesi baru, kecuali ia masuk dengan cara yang kamu putuskan – dan ketika semua sesi masuk kamu diakhiri sekaligus (keluar dari semua perangkat). Ketika kamu membuka situs ini dari aplikasi kami saat sudah masuk di sana, aplikasi meminta kami sebuah kode sekali pakai yang juga memasukkan kamu di situs; kode itu hanya berlaku sekali dan selama 60 detik, dan kami hanya menyimpan sidik jarinya (hash) bersama ID akun kamu sampai kode itu dipakai atau, jika tidak dipakai, sampai dihapus saat kode berikutnya dibuat. Kami tidak pernah menerima kata sandi Google atau Apple kamu dan tidak mendapat akses ke akun Google atau Apple kamu. Saat kamu masuk dengan Apple, kami juga menyimpan token dari Apple yang kami pakai hanya untuk memberi tahu Apple agar mengakhiri akses kami ketika kamu menghapus akun. Kami juga menyimpan bersama akun kamu berapa kali kamu sudah masuk; untuk setiap proses masuk: tanggal dan waktunya, cara masuk (Google, Apple, atau kode e-mail), tempat masuk (situs web ini, aplikasi iPhone, atau aplikasi Android – atau hanya “aplikasi” jika aplikasinya tidak dapat dikenali) dan, jika aplikasi mengirimkannya, versi aplikasi; cara dan tempat masuk terakhir kamu; tempat-tempat mana saja yang sudah kamu pakai; kapan kamu terakhir aktif saat masuk (diperbarui paling banyak sekali sehari); dan bahasa halaman tempat kamu masuk. Kami menentukan apakah sebuah proses masuk atau kunjungan berasal dari situs web atau dari aplikasi, dan dari aplikasi yang mana, pada saat hal itu terjadi – dari jenis proses masuk, dari platform yang dilaporkan aplikasi, atau dari nama teknis perangkat lunak jaringan aplikasi yang disertakan pada setiap permintaan; kami hanya menyimpan hasilnya (misalnya “aplikasi iPhone”), tidak pernah alamat IP kamu atau nama teknis itu. Kami memakainya untuk menjalankan dan melindungi akun kamu (misalnya untuk melihat proses masuk yang tidak biasa ketika kamu meminta bantuan kami), untuk menjawab kamu dalam bahasamu, dan untuk memahami bagaimana situs dan aplikasi dipakai, agar kami tahu cara masuk dan platform mana yang perlu didukung. Setiap catatan masuk dihapus secara otomatis setelah sekitar 13 bulan (400 hari); sisanya disimpan selama akun ada. Jika kamu masuk, kami juga menyimpan jumlah kemajuan belajar kamu (misalnya banyaknya pelajaran yang selesai) bersama akun kamu; administrator hanya melihat angka-angka ini, bukan jawaban kamu. Untuk melindungi proses masuk dari penyalahgunaan, kami menghitung upaya masuk yang gagal per koneksi, dengan hash berkunci dari alamat jaringan dan jam sebagai pengenal; hitungan itu dihapus setelah jam tersebut berlalu. Kami juga menghitung, per akun dan per hari, proses masuk yang berhasil serta cara masuk yang kamu hubungkan atau putuskan; hanya angkanya yang disimpan, bersama ID akun – hitungan koneksi dihapus bersama akun kamu, dan hitungan proses masuk pada pembersihan pertama setelah tengah malam (UTC), sehingga setelah akun kamu dihapus, hitungan itu bertahan paling lama sampai saat itu.

Usia minimum. Kamu bisa membuat akun jika berusia minimal 13 tahun; dengan membuat akun, kamu menyatakan hal itu. Profil publik, teman, dan pesan tersedia mulai usia 16 tahun (lihat “Profil publik”), sedangkan fitur “mencari lawan bicara”, kelompok percakapan, dan penasihat mulai 18 tahun (lihat “Kelompok percakapan”); untuk kelas, lihat “Kelas”. Jika kami mengetahui bahwa sebuah akun milik orang yang berusia di bawah 13 tahun, kami menghapusnya.

Hari aktif. Untuk setiap hari (dalam UTC) ketika kamu memakai situs atau aplikasi dalam keadaan masuk, kami menyimpan tanggal itu dan apakah pada hari itu kamu memakai situs web, aplikasi iPhone, atau aplikasi Android – bukan waktunya dan bukan halaman yang kamu kunjungi. Permintaan yang dibuat browser atau aplikasi kamu tanpa tindakan darimu, misalnya ketika sebuah notifikasi tiba, tidak dihitung. Kami menyimpan ini untuk setiap akun, juga yang tanpa profil publik, dan menghapus hari-hari yang lebih lama dari sekitar 13 bulan (400 hari) secara otomatis. Kami memakainya untuk menghitung berapa akun yang aktif setiap hari, minggu, dan bulan serta berapa orang yang kembali setelah membuat akun.

Statistik untuk administrator. Dari data ini, administrator melihat total: akun aktif per hari dan dalam 7 serta 30 hari terakhir, akun aktif menurut platform, proses masuk dan akun baru menurut cara masuk dan platform, serta persentase akun yang dibuat pada minggu tertentu yang kembali keesokan harinya, seminggu kemudian, dan sebulan kemudian; akun administrator sendiri tidak dimasukkan dalam total ini. Total harian tidak berisi data pribadi dan disimpan tanpa batas waktu. Ketika administrator membuka satu akun di panel admin (misalnya saat kamu meminta bantuan atau akun itu dilaporkan), mereka juga melihat proses masuk terbaru dan hari-hari aktifnya.

Menyimpan catatan akun kamu diperlukan untuk menyediakan akun yang kamu minta (Pasal 6 ayat (1) huruf b GDPR). Riwayat masuk, hari aktif beserta platformnya, dan statistik untuk administrator didasarkan pada kepentingan sah kami untuk melindungi akun serta untuk menjalankan dan meningkatkan situs dan aplikasi (Pasal 6 ayat (1) huruf f GDPR); kamu dapat mengajukan keberatan atas pemrosesan ini kapan saja dengan menulis kepada kami (lihat “Hak kamu”). Riwayat masuk kamu (tanggal dan waktu, cara masuk, platform, versi aplikasi) dan hari aktif kamu beserta platformnya termasuk dalam “Unduh dataku” dan dihapus bersama akun kamu.

Masuk dengan kode e-mail. Jika kamu memilih “Lanjutkan dengan e-mail”, kamu memasukkan alamat e-mail dan kami mengirimkan kode enam digit ke alamat itu; mengetik kode di situs atau di aplikasi akan memasukkan kamu, dan jika belum ada akun yang memakai alamat itu, akun dibuat saat kodenya benar. Tidak ada kata sandi, dan – berbeda dengan Google atau Apple – kami tidak menerima nama, hanya alamat yang kamu ketik. Kami melakukannya untuk menyediakan proses masuk yang kamu minta (Pasal 6 ayat (1) huruf b GDPR); batas, penghitung, pemeriksaan bot, dan daftar alamat yang tidak dapat dikirimi yang dijelaskan di bawah melindunginya dari penyalahgunaan berdasarkan kepentingan sah kami atas keamanan situs dan akun-akunnya (Pasal 6 ayat (1) huruf f GDPR). Di aplikasi tidak ada pemeriksaan bot; di sana, batas dan penghitunglah yang melindunginya. Apa yang kami proses:

• Kode. Selama sebuah kode berlaku, kami menyimpan alamat, hash berkunci (HMAC) dari kode – bukan kodenya sendiri – kapan dikirim dan kapan kedaluwarsa (kode berlaku selama 10 menit), berapa kali dicoba (paling banyak 3), bahasa halaman atau aplikasi, hash satu arah dari alamat IP kamu dan jam, serta, jika kamu menambahkan alamat ke akun tempat kamu sedang masuk, ID akun itu. Kode hanya berlaku sekali; meminta kode baru tidak membatalkan kode sebelumnya, sehingga setiap kode tetap berlaku sampai dipakai atau kedaluwarsa. Catatan dihapus ketika kode dimasukkan dengan benar, dan jika tidak, pada pembersihan pertama setelah kedaluwarsa (pembersihan berjalan setiap 5 menit).
• Penghitung. Untuk mencegah penebakan kode dan pengiriman massal, kami menghitung permintaan kode per alamat, permintaan kode dan kode salah per alamat dari satu koneksi, serta permintaan kode per koneksi per jam dan per hari. Penghitung disimpan dengan pengenal berupa hash berkunci dari alamat dan hash satu arah dari alamat IP kamu beserta jam atau tanggalnya – bukan dengan alamat itu sendiri – dan dihapus pada pembersihan pertama setelah jendela waktunya berakhir: 1 menit, 10 menit, 15 menit, 1 jam, atau 24 jam. Kode salah dihitung per alamat dan koneksi selama satu jam, sehingga kode salah yang diketik orang lain tidak mengunci kamu. Kami juga menghitung kode salah berturut-turut untuk setiap alamat: hitungan diatur ulang ketika kamu masuk dengan alamat itu dan dihapus 30 hari setelah kode salah terakhir; setelah 100 kode salah berturut-turut, kode untuk alamat itu hanya dikirim di situs web, paling banyak satu setiap 10 menit. Kami juga menghitung semua kode yang terkirim dan semua kode salah yang dimasukkan per hari, secara total, tanpa dikaitkan dengan orang mana pun; setelah terlalu banyak kode salah dalam satu hari, masuk dengan kode e-mail tidak tersedia sampai tengah malam (UTC).
• Alamat yang tidak dapat dikirimi. Sebelum mengirim kode, kami memeriksa apakah domain alamat itu (bagian setelah @) dapat menerima e-mail dengan bertanya ke layanan DNS Cloudflare; hanya domainnya yang dikirim, dan jawabannya disimpan di memori paling lama satu jam. Jika pesan berisi kode tidak dapat terkirim, atau penerimanya menandainya sebagai spam, Resend memberi tahu server kami dan kami berhenti mengirim kode ke alamat itu untuk sementara: 3 hari, 30 hari setelah laporan spam, atau satu tahun jika alamat itu tidak ada atau penyedia e-mailnya menolak semua pesan ke alamat tersebut. Untuk ini kami hanya menyimpan hash berkunci dari alamat, alasan, tanggal, dan akhir pemblokiran; data ini tidak dikaitkan dengan akun mana pun. Pemblokiran berakhir lebih awal jika kamu masuk dengan alamat itu lewat Apple, atau lewat Google dengan alamat Gmail atau Google Workspace, atau jika administrator mencabutnya atas permintaan kamu.
• Tautan ke akun kamu. Kami menyimpan alamat itu bersama akun kamu – sebagai alamat e-mail akun jika akun dibuat dengan kode, jika tidak, sebagai cara masuk tambahan – bersama tautan dari alamat ke akun, agar kode berikutnya menemukan akun kamu. Keduanya dihapus bersama akun kamu dan termasuk dalam “Unduh dataku”.
• Pesan. Pesan dikirim ke alamat yang kamu masukkan dan hanya berisi kode serta catatan singkat – tanpa tautan, gambar, atau pemasaran. Pesan dikirim melalui Resend (lihat “Hosting dan pihak ketiga”).

Administrator dapat menangguhkan akun yang melanggar aturan: kami lalu menyimpan tanggal, alasan, dan administrator yang melakukannya, dan akun itu tidak dapat masuk sampai penangguhan dicabut. Setiap tindakan administrator terhadap sebuah akun (misalnya penangguhan, penghapusan, atau ekspor data) dicatat dalam log internal beserta tanggal dan administratornya; alamat e-mail dalam log disamarkan, dan log disimpan selama 24 bulan. Untuk statistik, kami menghitung pendaftaran, proses masuk, dan akun aktif per hari hanya sebagai total, dan pendaftaran juga menurut tempat yang mengarah ke sana (misalnya pelajaran, kartu hafalan, undangan, atau aplikasi); total ini tidak dikaitkan dengan akun mana pun.

Skrip masuk Google dan Apple dimuat hanya ketika kamu memilih untuk masuk – di halaman akun atau setelah kamu mengeklik tombol masuk – dan Google serta Apple memprosesnya menurut kebijakan privasi mereka (Google, Apple). Demikian pula, skrip Cloudflare Turnstile, yang melindungi formulir e-mail dari bot, dimuat hanya ketika kamu membuka kolom alamat (lihat “Hosting dan pihak ketiga”). Kamu dapat menghapus akun kapan saja di halaman akun atau di aplikasi: catatan langsung dihapus dan kamu keluar, dan jika kamu masuk dengan Apple, kami memberi tahu Apple agar mengakhiri akses kami. Kami lalu hanya menyimpan ID akun kamu selama 31 hari, agar sesi di perangkat kamu yang lain juga berakhir; masuk lagi dengan akun Google atau Apple yang sama akan membuat akun baru dan menghapus ID tersebut.

Kemajuan belajar berfungsi dengan atau tanpa akun: pelajaran yang kamu tandai selesai, skor latihan terbaru kamu, butir latihan yang kamu jawab salah (daftar pengulangan kamu), kata-kata kamus yang kamu simpan, dan kemajuan kartu hafalan kamu, masing-masing beserta tanggal dan waktu perubahannya (termasuk penghapusan, agar tersinkron dengan benar). Tanpa akun, semua ini hanya tersimpan di browser kamu. Jika kamu masuk, kami juga menyimpannya bersama akun kamu agar tersinkron antarperangkat; data itu dihapus bersama akun kamu, dan kamu dapat mengunduhnya bersama data lain di halaman akun. Kemajuan yang kamu buat di browser ini sebelum masuk ditambahkan ke akun kamu saat pertama kali kamu masuk. Saat kamu keluar, situs lebih dulu mengirim kemajuan terbaru kamu ke akun lalu menghapus kemajuan belajar kamu dari browser ini – pelajaran, skor, daftar pengulangan, kata tersimpan, kartu hafalan, posisi terakhir dalam pelajaran, penanda kelas, dan menit belajar yang belum terkirim; pengaturan seperti tema warna dan suara tetap ada. Agar kemajuan satu orang tidak pernah masuk ke akun orang lain di komputer bersama, browser juga menyimpan bersama kemajuan kamu sebuah kode singkat yang diturunkan dari ID akun kamu (bukan alamat e-mail); jika orang lain masuk di browser itu, kemajuan yang tersimpan di sana tidak dikirim ke akun mereka melainkan diganti dengan milik mereka. Untuk menghapusnya dari browser tanpa keluar, hapus data situs ini di pengaturan browser. Untuk mencegah penyalahgunaan, kami menghitung berapa kali sehari kemajuan kamu disimpan; hanya angka ini yang disimpan, bersama kemajuan kamu, dan dihapus bersamanya. Untuk daftar pengulangan dan kartu hafalan, setiap butir juga memiliki waktu jawaban terakhir kamu dan dua angka yang dihitung dari jawaban kamu – seberapa lama kamu kemungkinan mengingatnya dan seberapa sulit itu bagimu – yang menentukan tanggal pengulangan berikutnya.

Waktu belajar. Saat kamu masuk, situs juga menghitung waktu belajar aktif kamu dan menampilkannya di halaman akun (“Waktu belajarmu”); di luar kelas, kamu dapat mematikan penghitungan di sana. Apa yang dihitung dan disimpan, serta berapa lama, dijelaskan di “Kelas”, karena waktu belajar disimpan di basis data yang sama.

#Profil publik

Masuk tidak membuat profil publik. Kamu dapat membuatnya di halaman akun jika berusia minimal 16 tahun. Kami lalu menyimpan apa yang kamu isi: alamat profil kamu (misalnya /u/nama-kamu), nama tampilan, teks “Tentang saya”, bahasa ibu, bahasa yang sedang kamu pelajari, tingkat Esperanto, negara, dan foto – semuanya opsional kecuali alamat – bersama pengaturan visibilitas kamu, apakah kamu menyatakan berusia minimal 18 tahun (beserta tanggal dan waktunya), apakah kamu ingin muncul di daftar pembelajar dan apakah kamu mencari lawan bicara, tanggal dan waktu kamu menyatakan berusia minimal 16 tahun, serta tanggal profil dibuat dan terakhir diubah. Alamat e-mail dan ID akun Google atau Apple kamu tidak pernah ditampilkan di profil.

• Foto. Kamu memilih dan memotong foto di browser kamu, yang memperkecilnya menjadi 256 × 256 piksel sebelum dikirim kepada kami. Kami juga menghapus data tersemat seperti model kamera atau lokasi (EXIF dan XMP) sebelum menyimpannya. Foto publik dapat tetap berada di cache Cloudflare hingga 10 menit setelah kamu mengubah atau menghapusnya atau membuat profil kamu menjadi pribadi.
• Aktivitas. Profil kamu menampilkan, sebagai titik-titik untuk setahun terakhir, hari-hari (dalam UTC) ketika kamu memakai situs atau aplikasi dalam keadaan masuk sejak kamu membuat profil – hanya tanggalnya, bukan waktu atau halaman yang kamu kunjungi. Hari-hari ini milik akun kamu (lihat “Akun dan masuk”), sehingga menghapus profil tidak menghapusnya; hari-hari itu dihapus bersama akun atau secara otomatis setelah sekitar 13 bulan.
• Siapa yang dapat melihat. Profil publik dapat dilihat oleh siapa saja yang membuka alamatnya. Saat ini, halaman profil meminta mesin pencari untuk tidak mengindeksnya. Kamu dapat menyembunyikan seluruh profil (maka hanya kamu, teman-temanmu, dan orang yang kamu undang yang dapat melihatnya) atau hanya aktivitas kamu, dan mengubahnya kapan saja.
• Kemajuan belajar. Kecuali kamu mematikannya, profil kamu menampilkan ringkasan singkat belajar kamu: berapa dari 12 pelajaran yang sudah kamu selesaikan, berapa kata kartu hafalan yang kamu miliki dan berapa yang sudah kamu pelajari, berapa butir pengulangan yang sudah kamu kuasai, dan rentetan hari berturut-turut kamu saat ini ketika kamu memakai situs atau aplikasi dalam keadaan masuk. Kami menghitungnya dari kemajuan belajar kamu (lihat di atas) dan menyimpannya bersama profil.
• Mencari orang. Orang yang sudah masuk dapat mencari profil publik menurut nama tampilan atau alamat profil. Profil yang hanya terlihat oleh teman tidak muncul di hasil pencarian.
• Daftar pembelajar. Profil publik kamu muncul dalam daftar orang – di halaman teman (“Orang di Esperantopedia”) dan di halaman “Pembelajar” – kecuali kamu mematikannya: saat kamu membuat profil, “Tampilkan profilku di daftar orang” sudah tercentang. Kamu dapat langsung keluar dari daftar itu, atau kapan saja, di pengaturan profil atau di halaman “Pembelajar”. Hanya orang yang sudah masuk dan memiliki profil yang dapat melihat daftar dan menyaringnya menurut bahasa, negara, tingkat, apakah seseorang mencari lawan bicara, dan apakah seseorang membantu di kelompok percakapan. Daftar menampilkan foto, nama, alamat profil, bahasa, tingkat, negara, awal teks “Tentang saya” kamu (hingga 200 karakter), apakah kamu mencari lawan bicara dan, jika kamu memandu kelompok percakapan, lencana “Membantu dalam percakapan”, diurutkan menurut hari terakhir kamu aktif; kami menyimpan hari itu (hanya tanggalnya) untuk keperluan ini dan tidak menampilkannya. Profil yang hanya terlihat oleh teman tidak pernah muncul di daftar, dan hanya orang yang sudah menyatakan berusia minimal 18 tahun yang dapat menandai bahwa dirinya mencari lawan bicara. Kami melakukannya berdasarkan kepentingan sah kami untuk membantu para pembelajar saling menemukan (Pasal 6 ayat (1) huruf f GDPR); kamu dapat mengajukan keberatan kapan saja dengan mematikan tampilan profilmu di daftar tersebut.
• Tautan undangan. Kamu dapat membuat tautan undangan pribadi. Kami menyimpan kodenya, tanggalnya, dan berapa orang yang menjadi temanmu lewat tautan itu. Siapa pun yang memiliki tautan dapat melihat foto, nama, alamat profil, bahasa, tingkat, dan negara kamu – bahkan jika profil kamu hanya terlihat oleh teman – dan, setelah masuk, langsung menjadi temanmu. Kamu dapat mengganti tautan atau menonaktifkannya kapan saja; tautan dihapus bersama profil kamu.
• Laporan. Siapa pun dapat melaporkan foto, deskripsi, atau nama di sebuah profil, atau seluruh profil. Jika kamu sudah masuk, kami menyimpan akun kamu; jika tidak, kami meminta nama dan alamat e-mail kamu (kecuali untuk laporan tentang keselamatan anak) serta pernyataan bahwa laporan dibuat dengan itikad baik, dan menyimpannya agar kami dapat membalas. Kami juga menyimpan profil, apa yang dilaporkan, kategori, penjelasan kamu, dan tanggalnya. Untuk membatasi penyalahgunaan laporan yang dikirim tanpa akun, kami menghitungnya per koneksi, dengan hash berkunci dari alamat jaringan dan jam sebagai pengenal; hitungan dihapus dalam beberapa menit setelah jam itu berakhir. Laporan tentang keselamatan anak yang dikirim tanpa alamat e-mail diberi pengenal acak, bukan rincian apa pun tentang pengirimnya. Administrator memakai laporan hanya untuk menghapus konten yang melanggar hukum atau pedoman komunitas kami; orang yang dilaporkan tidak diberi tahu siapa pengirim laporan. Laporan yang sudah ditangani dihapus setelah 12 bulan, dan laporan tentang suatu akun dihapus bersama akun itu.
• Keputusan. Jika administrator menghapus sesuatu dari profil kamu atau salah satu pesan kamu, menangguhkan akun kamu, mengeluarkan kamu dari kelompok percakapan, menjeda kelompok kamu, atau menolak permohonan kamu untuk memandu kelompok, kami menyimpan apa yang dilakukan, kategorinya, alasannya, apakah didasarkan pada hukum atau pada pedoman komunitas kami, tanggalnya, dan apakah kamu sudah membacanya, serta menampilkannya kepada kamu di halaman akun dan di aplikasi. Kami menyimpan catatan ini selama 24 bulan atau sampai kamu menghapus akun.
• Batas. Untuk mencegah penyalahgunaan, kami menghitung berapa banyak perubahan, foto, dan laporan yang dikirim sebuah akun per jam dan per hari; hanya jumlahnya yang disimpan, dan dihapus bersama akun kamu.

Kamu dapat mengubah atau menghapus profil kapan saja di halaman akun. Menghapusnya langsung menghapus profil, foto, dan laporan tentangnya (hari aktif kamu tetap ada bersama akun), serta teman dan percakapan kamu (lihat di bawah). Menghapus akun kamu juga menghapus semua itu, ditambah laporan yang kamu kirim. Tombol “Unduh dataku” di halaman akun mencakup profil, foto, aktivitas, tautan undangan, keputusan tentang akun kamu, dan laporan yang kamu kirim.

#Teman dan pesan

Jika kamu memiliki profil publik, kamu dapat menambahkan teman dan menulis pesan pribadi kepada mereka.

• Teman. Ketika seseorang menjadi temanmu lewat tautan undangan kamu, pertemanan langsung dimulai. Ketika kamu mengundang seseorang, kami menyimpan siapa yang mengundang siapa, tanggalnya, dan catatan opsional (hingga 200 karakter), lalu apakah dan kapan undangan diterima. Jika orang lain menolak, kami menyimpan undangan yang ditolak, tanpa catatannya, selama 30 hari, agar undangan yang sama tidak dapat langsung dikirim lagi. Salah satu dari kalian dapat menyatakan bahwa kalian sudah bertemu langsung; pihak lain harus mengonfirmasinya, dan kami menyimpan tanggal konfirmasi. Teman-temanmu dan orang yang kamu undang dapat melihat profil kamu meskipun profil itu hanya terlihat oleh teman.
• Pesan. Kamu dapat menulis kepada teman-temanmu dan, jika kamu sudah menyatakan berusia minimal 18 tahun, kepada penasihat (lihat “Kelompok percakapan”); seorang penasihat dapat membalas orang yang menulis kepadanya. Kami menyimpan setiap pesan (hingga 2.000 karakter) beserta tanggal dan waktunya serta percakapan tempatnya berada, dan sampai pesan mana masing-masing dari kalian sudah membaca percakapan itu, agar kami dapat menghitung pesan yang belum dibaca – pengirim tidak melihat apakah pesan sudah dibaca. Ketika kamu menerima undangan, catatannya menjadi pesan pertama percakapan. Pesan disimpan di penyedia hosting kami, Cloudflare, seperti bagian akun kamu yang lain; pesan tidak dienkripsi end-to-end. Administrator tidak membaca percakapan: mereka hanya melihat berapa banyak teman, percakapan, dan pesan yang dimiliki sebuah akun, serta teks sebuah pesan hanya jika salah satu dari kedua orang itu melaporkannya. Jika kamu menulis kepada penasihat dari tautan setelah pelajaran, kami juga menyimpan nomor pelajaran itu bersama pesan pertama kamu; kalian berdua melihatnya di samping pesan. Ketika kamu menulis kepada penasihat, nama profil, alamat profil, dan awal pertanyaan kamu (hingga 500 karakter) juga dapat dikirim kepada penasihat lewat e-mail, melalui Resend (lihat “Kelompok percakapan”).
• Memblokir. Kamu dapat memblokir seseorang: ia tidak dapat lagi mengundang atau menulis kepada kamu, pertemanan kalian berakhir, dan saat masuk ia tidak dapat melihat profil kamu. Kami menyimpan siapa yang memblokir siapa dan kapan. Orang yang diblokir tidak diberi tahu, dan blokir yang dibuat orang lain tidak termasuk dalam unduhan data mereka.
• Laporan. Kamu dapat melaporkan pesan yang kamu terima. Kami menyimpan salinan pesan yang dilaporkan beserta tanggal pengirimannya, siapa pengirimnya, siapa pelapornya, catatan opsional, dan tanggal laporan. Administrator hanya melihat pesan yang dilaporkan dan catatannya, tidak pernah sisa percakapan, dan memakainya hanya untuk menghapus pesan atau menangguhkan akun yang melanggar aturan; pengirim tidak diberi tahu siapa yang melaporkan. Ketika sebuah laporan ditangani, salinan pesan dihapus; laporan yang sudah ditangani dihapus setelah 12 bulan.
• Notifikasi. Jika kamu mengaktifkan notifikasi di halaman akun, browser kamu memberi kami alamat layanan push-nya, yang dijalankan oleh pembuat browser (misalnya Google, Mozilla, Apple, atau Microsoft). Kami menyimpannya bersama akun kamu dan tanggalnya, serta waktu notifikasi terakhir tentang setiap percakapan, agar kami mengirim paling banyak satu notifikasi per percakapan setiap 10 menit. Notifikasi itu sendiri tidak berisi teks: browser kamu lalu bertanya kepada kami berapa pesan dan undangan baru yang kamu miliki. Mematikan notifikasi, keluar, atau menghapus akun akan menghapus alamat tersebut. Jika kamu tidak keluar (misalnya sesi masuk kamu di browser itu begitu saja kedaluwarsa), alamat tetap ada sampai kamu mematikan notifikasi, layanan push melaporkannya tidak berlaku lagi, atau kamu menghapus akun. Untuk mencegah penyalahgunaan, kami menghitung berapa kali notifikasi diaktifkan per koneksi dan jam (dengan hash berkunci dari alamat jaringan dan jam sebagai pengenal, dihapus setelah jam itu berakhir) serta per akun dan hari (hanya angkanya, dihapus bersama akun kamu).
• Batas. Untuk mencegah spam, kami menghitung berapa banyak undangan, pesan, blokir, dan laporan yang dikirim sebuah akun per hari; hanya jumlahnya yang disimpan, dan dihapus bersama akun kamu.
• Berapa lama. Pertemanan, percakapan, dan blokir disimpan sampai kamu mengubahnya atau menghapus profil atau akun kamu. Jika kamu atau temanmu mengakhiri pertemanan, percakapan tetap ada, tetapi tidak satu pun dari kalian dapat menulis lagi.
• Penghapusan dan unduhan. Menghapus profil kamu menghapus pertemanan, undangan, dan semua percakapan kamu – juga bagi orang yang kamu ajak bicara, karena percakapan tanpa siapa pun di sisi lain tidak lagi memenuhi tujuannya; blokir kamu tetap ada, agar orang yang kamu blokir tidak dapat menghubungi kamu lagi jika kamu membuat profil baru. Menghapus akun kamu juga menghapus blokir yang kamu pasang dan blokir terhadap kamu, laporan yang kamu kirim, dan laporan tentang pesan kamu. “Unduh dataku” di halaman akun mencakup pertemanan, percakapan (pesan kedua belah pihak), orang yang kamu blokir, dan laporan yang kamu kirim.

#Kelompok percakapan

Kelompok percakapan adalah percakapan daring kecil dalam bahasa Esperanto yang dipandu oleh relawan. Percakapan itu sendiri berlangsung di layanan rapat video yang dipilih pemandu – salah satu dari yang tautannya kami terima: Zoom, Google Meet, Microsoft Teams, Jitsi Meet, Whereby, Webex, atau Discord. Untuk ikut serta, kamu memerlukan akun, profil publik, dan pernyataan bahwa kamu berusia minimal 18 tahun, dan kamu menerima aturan kelompok; kami menyimpan tanggal penerimaan itu.

• Relawan. Jika kamu mendaftar untuk memandu kelompok, kami menyimpan apa yang kamu tulis tentang dirimu (hingga 600 karakter; hanya dilihat administrator, yang dapat memakai asisten AI untuk menangani permohonan – lihat “Hosting dan pihak ketiga”), tingkat dan bahasa penjelasan yang kamu tawarkan, zona waktu kamu, berapa kelompok per minggu yang ingin kamu pandu, apakah kamu ingin muncul di daftar pemandu, apakah kamu juga ingin menjadi penasihat, tanggal kamu menerima aturan untuk pemandu, dan keputusan administrator (beserta tanggal, alasan, dan administrator yang memutuskan). Untuk kelompok kamu, kami menyimpan hari, jam, zona waktu, tingkat, bahasa, durasi, jumlah tempat, apakah kamera diharapkan, topik, tautan rapat kamu (untuk kelompok mingguan dan, jika kamu menetapkan yang berbeda, untuk satu tanggal; hingga 500 karakter) dan apakah kamu membukanya dengan tombol “Bergabung”. Kami menghitung berapa orang yang kamu bantu, menit dan kelompok yang kamu pandu, serta ucapan terima kasih yang kamu terima; profil publik kamu menampilkan lencana “Membantu dalam percakapan” dan jumlah ucapan terima kasih.
• Daftar pemandu. Jika kamu memandu kelompok mingguan dan profil kamu publik, halaman kelompok menampilkan kamu di daftar pemandu, yang dapat dilihat siapa saja – kecuali kamu mematikannya di kartu “Bantu dalam percakapan” di halaman akun; di sana kamu juga dapat memilih untuk muncul di daftar ketika kamu tidak memandu kelompok mingguan. Daftar hanya menampilkan apa yang sudah ditampilkan profil publik kamu (nama, foto, dan awal teks “Tentang saya”, hingga 160 karakter), tingkat dan bahasa penjelasan kamu, jumlah ucapan terima kasih, kapan kelompok kamu berikutnya, dan berapa kelompok yang kamu miliki dalam 4 minggu ke depan. Orang yang kamu blokir, dan orang yang memblokir kamu, tidak melihat kamu di sana saat mereka masuk.
• Penasihat. Jika kamu memilih menjadi penasihat di kartu “Bantu dalam percakapan” dan profil kamu publik, halaman kelompok menampilkan kamu di daftar penasihat, yang dapat dilihat siapa saja: nama, foto, awal teks “Tentang saya” kamu (hingga 160 karakter), tingkat dan bahasa kamu; profil kamu menampilkan lencana “Penasihat”. Siapa pun yang sudah masuk, memiliki profil, dan sudah menyatakan berusia minimal 18 tahun dapat menulis kepada kamu meskipun kalian bukan teman, dan kamu dapat membalas orang yang menulis kepada kamu; pesan-pesan ini disimpan dan ditangani seperti semua pesan lain (lihat “Pesan”), dan kamu dapat memblokir atau melaporkan siapa pun. Untuk mencegah penyalahgunaan, kami menghitung berapa percakapan baru dengan penasihat yang dimulai sebuah akun per hari (paling banyak 10); hanya angkanya yang disimpan, dan dihapus bersama akun kamu. Orang yang kamu blokir, dan orang yang memblokir kamu, tidak melihat kamu di daftar. Ketika seseorang yang bukan temanmu menulis kepada kamu karena kamu penasihat, kami mengirim e-mail ke alamat akun kamu berisi nama profil dan alamat profilnya, pelajaran yang menjadi topik pertanyaan (jika ada), awal pertanyaan (hingga 500 karakter), dan tautan ke percakapan – paling banyak satu e-mail per percakapan setiap 6 jam dan 20 per hari. Untuk menaati batas ini, kami menghitung e-mail yang terkirim dengan hash berkunci sebagai pengenal; hash itu dihapus setelah sehari. Kamu dapat mematikan e-mail ini di kartu “Bantu dalam percakapan” atau dengan tautan di setiap e-mail. Jika kami mengirimkan tautan undangan untuk menjadi penasihat, kami hanya menyimpan hash satu arah dari tautan itu (bukan tautannya), bahasanya, catatan dari tim kami (tanpa data pribadi), tanggal kedaluwarsanya (30 hari), serta kapan dan oleh akun mana tautan itu dipakai; permohonan yang dikirim dengan tautan yang valid langsung disetujui, dan kami mencatat bahwa permohonan itu disetujui lewat undangan.
• Tempat. Ketika kamu memesan sebuah kelompok, kami menyimpan tempat kamu dan statusnya (dipesan, daftar tunggu, dibatalkan, hadir, tidak datang, dikeluarkan), kapan kamu memesan, pengingat mana yang dikirim, kapan kamu pertama kali membuka tautan rapat dengan tombol “Bergabung” dan – jika kamu memberikannya – penilaian kamu (bagus sekali, lumayan, ada masalah) serta catatan terima kasih hingga 200 karakter, yang hanya dapat dibaca pemandu. Setelah kelompok selesai, kamu dihitung hadir jika membuka tautannya; kami memperkirakan menit kamu dari saat itu (atau dari awal, jika kamu membukanya lebih awal) sampai akhir kelompok. Pada meja terbuka (tanpa pemesanan), tombol “Bergabung dengan kelompok ini” memberi kamu tempat dan menampilkan tautannya. Pemandu melihat nama, alamat profil, dan foto orang yang memesan.
• Tautan rapat. Orang yang memiliki tempat melihat tautan rapat hanya dari 15 menit sebelum mulai sampai 15 menit setelah selesai; pemandu dan administrator kami dapat melihatnya kapan saja; orang lain hanya melihat nama layanannya. Tautan membuka rapat di situs web atau aplikasi layanan itu sendiri: apa yang terjadi di sana (nama, gambar, dan suara kamu, obrolan, rekaman apa pun) ditangani oleh layanan tersebut menurut ketentuan dan kebijakan privasinya sendiri, bukan oleh kami. Kami tidak menjalankan rapat, tidak menerima suara, video, atau obrolannya, dan tidak merekam apa pun. Mohon jangan membagikan tautan ini – tautan hanya untuk orang-orang di dalam kelompok. Tautan terbuka di tab baru tanpa memberi tahu layanan dari halaman mana kamu datang, dan kami tidak memberikan informasi apa pun tentang kamu kepada layanan itu.
• Laporan. Kamu dapat melaporkan seseorang atau suatu masalah dalam sebuah kelompok di halaman kelompok itu, selama kelompok berlangsung atau hingga 30 hari sesudahnya. Kami menyimpan siapa yang melapor, siapa yang menjadi pokok laporan (jika disebutkan), kategori, dan catatan kamu (hingga 1.000 karakter); laporan yang sudah ditangani dihapus setelah 12 bulan. Laporan yang dikirim dari ruang video kami yang dulu dapat berisi salinan obrolannya, yang dihapus ketika laporan ditangani.
• Pengingat dan kalender. Jika kamu mengaktifkan notifikasi, kami mengirim pengingat tanpa teks 24 jam, 2 jam, dan 15 menit sebelum kelompok kamu, dan ketika kamu naik dari daftar tunggu atau sebuah kelompok dibatalkan. Pengingat, berkas kalender, dan tautan Google Calendar tidak pernah berisi tautan rapat – hanya alamat halaman kelompok di situs ini, yang menampilkan tautan kepada orang yang memiliki tempat. Berkas kalender dan tautan Google Calendar dibuat ketika kamu memintanya; kami tidak menyimpan apa pun tentangnya.
• Berapa lama. Kelompok dan tempat (termasuk tautan rapat yang ditetapkan pemandu) disimpan selama 12 bulan lalu hanya sebagai total bulanan anonim; catatan terima kasih selama 12 bulan; log kapan orang membuka tautan rapat selama 90 hari. Semuanya termasuk dalam “Unduh dataku” dan dihapus bersama akun kamu. Untuk mencegah penyalahgunaan, kami juga menghitung berapa banyak pemesanan, laporan, dan perubahan pada kelompok yang dibuat sebuah akun per hari; hanya angkanya yang disimpan, dan dihapus bersama akun kamu.

#Kelas

Seorang guru dapat membuat kelas di situs ini, dan para siswa bergabung dengan tautan atau kode. Untuk ikut serta, kamu memerlukan akun. Kelas, anggotanya, dan waktu belajar – juga milik orang yang tidak berada di kelas mana pun – disimpan di basis data terpisah yang disimpan Cloudflare di Uni Eropa.

• Guru. Untuk membuat kelas, kamu menyatakan bahwa kamu berusia minimal 18 tahun dan menerima aturan untuk guru; kami menyimpan tanggal keduanya. Untuk setiap kelas kami menyimpan nama, institusi (jika kamu menyebutkannya), nama yang kamu tampilkan kepada siswa, kode, zona waktu, hari terakhir kelas (opsional), target mingguan dalam menit (opsional), apakah siswa dapat bergabung dan apakah kamu menyetujui siswa baru terlebih dahulu, kapan kelas dibuat, diubah, atau diakhiri (dan apakah berakhir dengan sendirinya – lihat “Berapa lama”), kapan kamu terakhir membuka panel kelas (diperbarui paling banyak sekali sehari), dan kapan kami mengirim e-mail kepada kamu tentang kelas yang berakhir dengan sendirinya. Kamu dapat menjalankan hingga 3 kelas sekaligus, masing-masing dengan hingga 60 siswa.
• Siswa. Untuk bergabung, kamu menyatakan bahwa kamu berusia minimal 16 tahun; kami menyimpan tanggal pernyataan itu, nama yang kamu berikan di kelas, apakah kamu membagikan alamat e-mail kepada guru (nonaktif, kecuali kamu mengaktifkannya), statusmu (menunggu persetujuan, di dalam kelas, keluar, dikeluarkan, atau ditolak), dan kapan kamu bergabung atau keluar. Sebelum kamu bergabung, halaman kelas menunjukkan siapa yang menjalankan kelas dan persis apa yang akan dilihat guru.
• Tugas. Seorang guru dapat memberi tugas kepada kelas (opsional, hingga 100 per kelas): sebuah pelajaran kursus, rentang dari 1.000 kata paling umum di kartu hafalan, sejumlah menit belajar, atau sebuah halaman di situs ini. Untuk setiap tugas kami menyimpan jenis, sasaran, judul, dan catatan dari guru (opsional), tenggat (opsional), serta kapan tugas dibuat dan diubah. Menit untuk tugas berupa menit dihitung sejak awal seperempat jam saat guru menambahkannya sampai akhir hari tenggatnya (tanpa tenggat, sampai sekarang), dan hanya sejak saat kamu bergabung. Sekitar satu jam setelah tenggat, kami menyimpan hasil setiap siswa sebagai satu angka (menit yang dihitung untuk tugas itu); angka itu dihapus bersama tugas atau kelas, ketika kamu keluar dari kelas, dikeluarkan, atau permohonan kamu ditolak, dan ketika guru mengubah tenggat (tugas lalu dihitung ulang). Tugas hanya ditampilkan kepada siswa yang sudah diterima, dan tidak saat kelas ditangguhkan. Tugas dihapus bersama kelas (kelas yang disembunyikan karena laporan yang belum ditangani mempertahankannya sampai laporan ditangani).
• Waktu belajar. Saat kamu masuk, situs menghitung waktu belajar aktif kamu – tidak hanya di kelas: satu menit dihitung ketika halaman belajar (kursus beserta pelajarannya, kartu hafalan, halaman untuk bergabung ke kelompok percakapan, atau halaman untuk membaca seperti beranda, tata bahasa, atau kamus) terbuka di jendela yang aktif dan sedang dipakai: setiap aktivitas (klik atau ketukan, mengetik, menggulir, menggerakkan mouse, atau rekaman yang diputar) dihitung selama 30 detik, dan satu menit dihitung jika memiliki setidaknya 30 detik aktif. Untuk setiap hari kami menyimpan menit mana yang aktif dan dari jenis apa (pelajaran dan latihan, kartu hafalan, atau membaca), total per seperempat jam, dan menit aktif terakhir kamu. Bersama menit-menit itu, situs mengirim waktu perangkat kamu saat ini agar jam perangkat yang tidak tepat dapat dikoreksi; kami tidak menyimpannya. Untuk menunjukkan waktu belajar kamu sendiri, situs dan aplikasi juga mengirim zona waktu perangkat kamu, agar hari-hari kamu mengikuti waktu lokalmu; kami juga tidak menyimpannya. Kami tidak menyimpan halaman mana yang kamu buka, jawaban kamu, atau apa pun yang kamu ketik. Kami memakainya untuk menunjukkan waktu belajar kamu sendiri di halaman akun (“Waktu belajarmu”: minggu ini per hari, 8 minggu terakhir, bulan ini, dan hari berturut-turut) dan, jika kamu berada di sebuah kelas, untuk menunjukkannya kepada gurumu – hanya sejak saat kamu bergabung ke kelasnya. Administrator melihat total harian dari semua akun bersama-sama (berapa orang yang belajar dan berapa menit) dan, ketika mereka membuka satu akun di panel admin, waktu belajarnya per minggu. Aplikasi Saluton menghitung waktu belajar kamu dengan cara yang sama selama aplikasi terbuka dan sedang dipakai (layar pelajaran, latihan, kartu hafalan, dan bacaan) dan mengirim data yang sama; sampai data itu dapat dikirim, menit-menit tersebut menunggu di perangkat kamu.
• Mematikan penghitungan. Kamu dapat mematikan penghitungan di halaman akun (“Hitung waktu belajarku”), juga saat permohonan untuk bergabung ke kelas sedang menunggu. Begitu kamu diterima di kelas yang sedang berjalan, penghitungan tidak dapat dimatikan dan waktu kamu dihitung meskipun sebelumnya kamu mematikannya, karena itu bagian dari kelas yang kamu pilih untuk diikuti; pengaturan kamu tetap ada dan berlaku lagi ketika kamu tidak lagi berada di kelas yang sedang berjalan. Ketika kamu mematikan penghitungan, kami menyimpan bahwa kamu melakukannya dan kapan, dan segera menghapus semua menit tersimpan kamu kecuali menit yang masih dapat dilihat oleh kelas yang kamu ikuti atau yang kamu minta untuk bergabung (dari hari kamu bergabung sampai kelas berakhir, selama kelas masih tersimpan); menit tersebut dihapus pada pembersihan harian berikutnya setelah kamu keluar dari kelas atau dikeluarkan darinya, atau kelas dihapus. Menyalakan penghitungan kembali menghapus pengaturan tersebut. Di luar kelas, waktu belajar adalah fitur akun kamu: kami menghitung dan menyimpannya untuk menunjukkannya kepada kamu di halaman akun, sebagai bagian dari akun yang kamu minta (Pasal 6 ayat (1) huruf b GDPR), dan menit yang menunggu di browser atau di aplikasi kamu sebelum dikirim disimpan di sana hanya karena fitur ini membutuhkannya. Bahwa administrator dapat melihat waktu belajar (total harian semua akun dan, di panel admin, waktu mingguan satu akun) didasarkan pada kepentingan sah kami untuk menjalankan dan meningkatkan situs (Pasal 6 ayat (1) huruf f GDPR); kamu dapat mengajukan keberatan dengan mematikan penghitungan, yang juga menghapus menit kamu di luar kelas, atau dengan menulis kepada kami. Di dalam kelas, ini bagian dari kursus yang kamu pilih untuk diikuti (lihat “Siapa yang bertanggung jawab”).
• Kemajuan di kelas. Selama kamu berada di sebuah kelas atau menunggu diterima, basis data kelas juga menyimpan, dari kemajuan belajar kamu yang tersinkron, agar kamu dan gurumu dapat melihat kemajuan kamu: jumlah pelajaran kursus yang selesai, latihan yang dikerjakan, dan kartu hafalan yang sedang dipelajari (beserta tanggal penghitungannya); untuk setiap pelajaran kursus, apakah dan kapan kamu menyelesaikannya, berapa blok latihannya yang kamu kerjakan, dan total skor terbaru kamu di dalamnya; serta berapa kata kartu hafalan kamu berada di masing-masing dari tiga rentang 1.000 kata paling umum (1–100, 101–300, dan 301–1000), dan kapan masing-masing rentang pertama kali lengkap. Data ini diperbarui ketika kemajuan kamu tersinkron; jawaban satu per satu tidak disimpan di sana. Untuk tugas berupa halaman di situs ini, kami menyimpan bahwa kamu menandainya selesai dan kapan (kamu dapat membatalkannya); tanda ini dihapus ketika kamu keluar dari kelas atau dikeluarkan, dan ketika tugas atau kelas dihapus.
• Apa yang dilihat guru. Untuk setiap siswa: nama di kelas, tanggal bergabung, waktu belajar sejak bergabung (hari ini, 7 hari terakhir, minggu ini, bulan ini, total, setiap minggu dalam 12 minggu terakhir, per hari dan per jenis), sesi belajar 14 hari terakhir (hari, waktu mulai dan selesai setiap sesi dalam zona waktu kelas, dan berapa menitnya yang aktif, menurut jenis; jeda lebih dari 10 menit memulai sesi baru), apakah target mingguan sudah tercapai atau sedang di jalur untuk mencapainya, untuk setiap tugas apakah sudah selesai (dan kapan, jika diketahui), selesai terlambat, lewat tenggat, atau masih terbuka, beserta kemajuannya (blok latihan pelajaran, kata dalam rentang, menit yang dihitung untuk tugas) dan, untuk pelajaran, skor latihan dalam persen; pelajaran kursus yang selesai beserta tanggal dan skornya; untuk pelajaran atau rentang kartu hafalan yang diselesaikan sebelum siswa bergabung, guru hanya melihat “sebelum bergabung” sebagai ganti tanggal; jumlah pelajaran kursus yang selesai, latihan yang dikerjakan, dan kartu hafalan yang sedang dipelajari; aktivitas terakhir; dan hari-hari dengan lebih dari 8 jam, yang hanya ditandai agar diperiksa guru. Skor dihitung dari percobaan terbaru. Untuk seluruh kelas: berapa siswa yang aktif minggu ini, rata-rata menit per siswa per minggu, berapa yang berada di jalur target, persentase tugas yang selesai tepat waktu, siswa yang tidak belajar selama 7 hari atau lebih, dan total 12 minggu terakhir. Alamat e-mail hanya ditampilkan jika siswa membagikannya. Guru tidak pernah melihat ID akun kamu, jawaban kamu satu per satu atau mana yang salah, kata-kata yang kamu simpan, halaman yang kamu kunjungi, profil kamu, teman kamu, atau pesan kamu. Guru dapat mengunduhnya sebagai berkas CSV atau mencetaknya.
• Siapa yang bertanggung jawab. Kami menyediakan kelas agar kamu dapat mengikuti kursus yang kamu pilih untuk diikuti (Pasal 6 ayat (1) huruf b GDPR). Guru – dan, untuk kursus resmi, institusinya – memutuskan bagaimana memakai apa yang mereka lihat di kelas dan bertanggung jawab atas hal itu sebagai pengendali data tersendiri; tanyakan kepada mereka bagaimana mereka memakainya.
• Laporan. Siapa pun dapat melaporkan sebuah kelas, juga tanpa masuk, dengan cara yang sama seperti melaporkan profil (lihat “Profil publik”). Kami menyimpan kelas, kategori, penjelasan kamu, tanggal, dan, jika kamu sudah masuk, akun kamu – jika tidak, nama dan alamat e-mail kamu (opsional pada laporan tentang keselamatan anak) serta sidik jari alamat e-mail itu atau, tanpa e-mail, sidik jari alamat IP dan jam (hash yang dibuat dengan kunci rahasia, yang tidak dapat dibaca kembali), agar orang yang sama tidak dapat melaporkan sebuah kelas berkali-kali. Kamu harus menyatakan bahwa kamu melapor dengan itikad baik, tetapi kami tidak menyimpan pernyataan itu. Untuk setiap laporan kami juga menyimpan statusnya (terbuka, ditangani, ditolak), tanggal penanganannya, dan alamat e-mail administrator yang menanganinya. Administrator dapat menangguhkan sebuah kelas atau menghentikan sebuah akun membuat kelas (yang menangguhkan semua kelasnya); kami menyimpan tanggal, alasan (yang dilihat guru), administrator yang melakukannya, dan, setelah kelas dipulihkan, periode penangguhannya. Selama kelas ditangguhkan, guru hanya melihat alasannya dan tidak ada data siswa, dan waktu belajar dari periode penangguhan tidak dihitung untuk kelas itu bahkan setelah dipulihkan. Laporan tidak hilang ketika guru menghapus kelas atau akunnya atau ketika kelas berakhir: daftar siswa dihapus seperti biasa, tetapi kelas itu sendiri (nama, institusi, nama guru, dan ID akunnya) disembunyikan – hanya administrator yang dapat melihatnya – sampai laporan ditangani; log aktivitas administrator lalu mencatat nama kelas, ID akun guru, dan alasan penyembunyiannya. Laporan yang sudah ditangani dihapus setelah 12 bulan atau bersama kelas.
• Berapa lama. Sebuah kelas berlangsung sampai hari terakhirnya atau, jika tidak ada, sampai guru mengakhirinya; hari terakhir paling lama 5 tahun setelah kelas dibuat. Jika guru tidak membuka panel kelas selama 12 bulan, kelas berakhir dengan sendirinya: sebulan sebelumnya, kami mengirim e-mail peringatan kepada guru (kelas tidak pernah berakhir lebih cepat dari 30 hari setelah e-mail itu), dan setelah berakhir kami mengirim e-mail lagi; kami menyimpan bahwa kelas berakhir dengan cara ini dan kapan e-mail dikirim. Selama 60 hari setelah akhir seperti itu, guru dapat memulihkan kelas, dan kelas lalu berlanjut seperti semula. Setelah berakhir, guru dapat melihat dan mengekspor kelas selama 60 hari lagi, lalu kelas dihapus bersama daftar siswa, tugas, dan laporannya (kecuali kelas dengan laporan yang belum ditangani – seperti dijelaskan di atas). Jika kamu keluar dari kelas, dikeluarkan, atau permohonan kamu ditolak, guru langsung kehilangan akses. Jika kamu keluar atau permohonan kamu ditolak, entri kamu di kelas dihapus setelah 30 hari; jika guru mengeluarkan kamu, setelah 30 hari kami menghapus nama, tanggal, dan pernyataan kamu dari entri itu dan hanya menyimpan penanda (kelas mana dan akun mana), agar kamu tidak dapat bergabung kembali sendiri – sampai kelas dihapus. Permohonan tanpa keputusan dihapus setelah 30 hari. Menit belajar disimpan sekitar 14 bulan (430 hari) – untuk semua orang, juga di luar kelas dan setelah kamu keluar dari kelas – dan yang lebih lama dihapus pada pembersihan harian. Angka kursus dan rincian kemajuan yang disimpan untuk guru dihapus pada pembersihan harian berikutnya setelah kamu tidak lagi berada di kelas mana pun dan tidak menunggu diterima. Untuk mencegah penyalahgunaan, kami menghitung kode kelas yang salah per jam (menurut akun atau, tanpa akun, menurut sidik jari alamat IP dan jam – hash yang dibuat dengan kunci rahasia, yang tidak memungkinkan alamat dibaca kembali), laporan tanpa akun per jam (menurut sidik jari yang sama), dan per akun berapa kelas yang dibuat dan diubah, berapa kali bergabung, laporan, perubahan tugas, tugas yang ditandai selesai, dan perubahan pengaturan penghitungan per hari; hanya angkanya yang disimpan, dan dihapus ketika jendela waktunya berakhir. Satu hari menit belajar dapat disimpan paling banyak 300 kali; setelah itu tidak ada lagi menit yang disimpan untuk hari itu (jumlah penyimpanan disimpan bersama hari tersebut). Semuanya termasuk dalam “Unduh dataku” dan dihapus bersama akun kamu.

#Aplikasi untuk iPhone dan Android

Aplikasi kami “Saluton: Learn Esperanto” berfungsi tanpa akun: pelajaran, latihan, dan daftar kata ada di dalam aplikasi, dan kemajuan kamu (pelajaran yang selesai, daftar pengulangan, kartu hafalan, dan hari-hari kamu belajar) disimpan di perangkat kamu – menghapus aplikasi akan menghapusnya. Jika kamu masuk di aplikasi – dengan Google, Apple, atau kode e-mail – itu adalah akun yang sama dengan di situs ini, seperti dijelaskan di atas: pelajaran yang selesai, daftar pengulangan, dan kartu hafalan kamu lalu tersinkron dengan akun dan perangkat kamu yang lain, aplikasi menyimpan sesi masuk kamu di keychain perangkat (iPhone) atau di penyimpanan privatnya (Android), dan kamu dapat keluar atau menghapus akun di aplikasi (Lainnya → Akun). Saat sudah masuk, aplikasi juga dihitung sebagai penggunaan akun kamu, seperti di situs: server mencatat kapan kamu terakhir aktif, tanggalnya sebagai hari aktif beserta platformnya (aplikasi iPhone atau Android), dan untuk setiap proses masuk tanggalnya, cara masuk, platform, dan versi aplikasi (lihat “Akun dan masuk”), serta menghitung waktu belajar kamu seperti dijelaskan di “Kelas”; rentetan hari belajar itu sendiri tetap berada di perangkat kamu. Di aplikasi, sesi masuk kamu berlaku 180 hari dan diperbarui ketika kamu memakai aplikasi, tetapi paling lama sampai setahun setelah kamu masuk; setelah itu, kamu masuk lagi. Rekaman pengucapan di aplikasi – salinan rekaman dari Wikimedia Commons – dimuat dari situs ini ketika kamu menekan putar dan, dalam pelajaran langkah demi langkah, secara otomatis selama suara aktif (kamu dapat mematikannya di Lainnya); versi aplikasi yang dirilis sebelum November 2026 memuatnya langsung dari Wikimedia Commons. Saat memuat rekaman, aplikasi memberi tahu situs kami nama dan versinya; kami tidak menyimpannya. Jika kamu mengaktifkan pengingat belajar, pengingat itu dijadwalkan oleh perangkat kamu; kami tidak menerima apa pun tentangnya. Di Android, masuk dengan Google berjalan lewat proses masuk akun Google perangkat kamu (layanan Google Play); masuk dengan Apple hanya ditawarkan di aplikasi iPhone. Jika kamu mencadangkan perangkat dengan iCloud atau Google, data aplikasi di perangkat dapat menjadi bagian dari cadangan itu, yang disimpan oleh Apple atau Google. Aplikasi tidak berisi kode analitik, iklan, atau pelacakan pihak ketiga. Saat kamu masuk, aplikasi mengirim data penggunaan yang dijelaskan di atas – proses masuk beserta platform dan versi aplikasi, hari aktif, dan waktu belajar – yang juga kami pakai untuk statistik bagi administrator (lihat “Akun dan masuk”). Unduhan ditangani oleh Apple (App Store) dan Google (Google Play) menurut kebijakan privasi mereka (Apple, Google); mereka hanya memberi kami total anonim, seperti jumlah unduhan, serta laporan kerusakan dan statistik penggunaan hanya dari orang yang mengizinkan pembagiannya kepada pengembang aplikasi di pengaturan perangkat mereka. Halaman situs ini yang kamu buka dari aplikasi, seperti kamus, tercakup oleh bagian lain dari kebijakan ini.

#Hosting dan pihak ketiga

Hosting situs ini disediakan oleh Cloudflare, yang memproses data koneksi teknis (seperti alamat IP) untuk menyajikan halaman dan melindungi situs dari serangan; lihat kebijakan privasi Cloudflare. Rekaman pengucapan di kamus dimuat dari Wikimedia Commons ketika kamu menekan putar; lihat kebijakan privasi Wikimedia. Dalam pelajaran langkah demi langkah dan kartu hafalan, salinan rekaman yang sama dimuat dari situs ini – ketika kamu menekan putar dan, dalam pelajaran, secara otomatis selama suara aktif (kamu dapat mematikannya di halaman akun); jika salinannya tidak ada, rekaman dimuat dari Wikimedia Commons. Jika kamu memilih untuk berdonasi, pembayaran ditangani oleh Ko-fi dan penyedia pembayarannya (Stripe atau PayPal) menurut kebijakan privasi mereka sendiri; kami hanya menerima apa yang dibagikan Ko-fi kepada kreator, seperti nama dan pesan yang kamu masukkan di sana.

Tempat data kamu disimpan. Data yang dijelaskan di halaman ini – akun, proses masuk, kemajuan belajar, profil, pesan, kelompok percakapan, kelas, dan pesan yang kamu kirim kepada kami – disimpan oleh penyedia hosting kami, Cloudflare, Inc. (AS), yang bertindak untuk kami sebagai pemroses data, di basis data Cloudflare D1 dan penyimpanan Workers KV miliknya. Basis data utama kami (Cloudflare D1), yang menyimpan sebagian besar data ini, berada di wilayah Eropa Barat Cloudflare, tetapi, berbeda dengan basis data kelas, tidak terikat pada Uni Eropa melalui pengaturan yurisdiksi. Workers KV, yang menyimpan catatan akun kamu (nama, alamat e-mail, dan cara masuk), menyimpan salinan di pusat data Cloudflare di seluruh dunia, termasuk di luar Wilayah Ekonomi Eropa; basis data kelas disimpan di Uni Eropa (lihat “Kelas”). Transfer ke luar Wilayah Ekonomi Eropa dicakup oleh Klausul Kontrak Standar UE dalam adendum pemrosesan data Cloudflare dan oleh sertifikasi Cloudflare pada Kerangka Privasi Data UE–AS (EU-U.S. Data Privacy Framework); lihat adendum pemrosesan data Cloudflare.

Masuk dengan e-mail. Pesan berisi kode masuk dikirim oleh Resend, Inc. (AS), yang bertindak untuk kami sebagai pemroses data. Resend menerima alamat penerima dan isi pesan, termasuk kodenya, dan, menurut Resend, menyimpan pesan beserta log pengirimannya selama 30 hari. Kami mengirim dari wilayah UE Resend (eu-west-1), tetapi Resend menyatakan bahwa mereka menyimpan data pelanggan di Amerika Serikat – wilayah itu menentukan dari mana pesan dirutekan dan dikirim, bukan di mana data disimpan – dan bahwa transfer ke Amerika Serikat dilakukan berdasarkan Klausul Kontrak Standar UE yang termasuk dalam adendum pemrosesan datanya dan, sebagai tambahan, berdasarkan partisipasinya dalam Kerangka Privasi Data UE–AS; lihat Resend: GDPR dan adendum pemrosesan data Resend. Di situs web, formulir e-mail dilindungi dari bot oleh Cloudflare Turnstile, yang dimuat dari Cloudflare hanya ketika kamu membuka kolom alamat. Menurut Cloudflare, Turnstile memproses sinyal dari browser kamu – seperti alamat IP, sidik jari TLS, header User-Agent, serta kunci situs dan asal halaman – hanya untuk membedakan manusia dari bot; Cloudflare melakukannya atas nama kami sebagai pemroses data, dan juga memakai sinyal yang sama, sebagai pengendali data, untuk meningkatkan Turnstile. Server kami lalu memeriksa hasilnya ke Cloudflare, dengan mengirimkan token pemeriksaan dan alamat IP kamu. Cloudflare tidak menyebutkan berapa lama mereka menyimpan sinyal ini; lihat adendum privasi Turnstile. Resend juga mengirim e-mail yang memberi tahu penasihat tentang pertanyaan baru (lihat “Kelompok percakapan”), e-mail kepada guru tentang kelas yang berakhir dengan sendirinya (lihat “Kelas”), dan e-mail yang kami tulis kepada orang-orang dari saluton (at) esperantopedia.org (misalnya kepada penguji aplikasi Android, dan balasan kami); untuk itu Resend menerima alamat penerima dan isi e-mail.

Layanan rapat. Kelompok percakapan berlangsung di layanan rapat video yang dipilih pemandu, yang mengatur rapat di sana (lihat “Kelompok percakapan”). Ketika kamu membuka tautan rapat, kamu memakai layanan itu sendiri, menurut ketentuan dan kebijakan privasinya sendiri: layanan itu bukan pemroses data kami, ia menentukan apa yang diprosesnya (misalnya nama, gambar, suara, dan obrolan kamu) dan bertanggung jawab atasnya. Kami tidak memberinya informasi apa pun tentang kamu.

Asisten AI. Untuk membantu kami membaca dan menangani apa yang dikirim orang kepada kami, kami memakai Claude, asisten AI dari Anthropic. Kami memakainya untuk pesan yang kamu kirim kepada kami lewat formulir “Laporkan kesalahan” atau lewat e-mail, pendaftaran untuk menguji aplikasi Android, permohonan untuk memandu kelompok percakapan atau menjadi penasihat, serta laporan dan moderasi profil, pesan, kelompok percakapan, dan kelas. Untuk itu, Anthropic dapat memproses isi pesan, permohonan, atau laporan dan data yang diperlukan untuk menanganinya – misalnya nama atau alamat profil, alamat e-mail, teks pesan yang dilaporkan, atau apa yang ditulis seorang relawan tentang dirinya. Kami melakukannya berdasarkan kepentingan sah kami untuk menjalankan situs, menjawab kamu, dan menjaga keamanan situs (Pasal 6 ayat (1) huruf f GDPR); kamu dapat mengajukan keberatan atasnya (lihat “Hak kamu”). Asisten dapat menyetujui permohonan untuk memandu kelompok atau menjadi penasihat yang memenuhi aturan yang diterbitkan; asisten tidak menolak permohonan atau mengambil keputusan moderasi – hal itu dilakukan administrator. Kamu dapat meminta administrator meninjau keputusan apa pun tentang permohonan kamu. Anthropic memproses data di Amerika Serikat dan, menurut Anthropic, mentransfer data pribadi dari Wilayah Ekonomi Eropa berdasarkan Klausul Kontrak Standar UE; Anthropic menangani data menurut ketentuan dan kebijakan privasinya sendiri; lihat kebijakan privasi Anthropic.

#Hapus akun

Kamu dapat menghapus akun Esperantopedia kamu, beserta data yang tersimpan bersamanya, kapan saja. Situs web esperantopedia.org dan aplikasi Saluton: Learn Esperanto (pengembang: Esperantopedia) memakai akun yang sama, sehingga menghapusnya di satu tempat berarti menghapusnya untuk keduanya.

• Di situs web: masuk, buka halaman akun, pilih Hapus akun, dan konfirmasikan dengan Hapus akunku.
• Di aplikasi: buka Lainnya → Akun → Hapus akun dan konfirmasikan.
• Jika kamu tidak dapat masuk atau tidak lagi memiliki aplikasi: tulis kepada kami dari alamat e-mail akun kamu, memakai alamat di halaman kontak, dan minta kami menghapus akun. Kami menghapusnya setelah memeriksa bahwa akun itu milik kamu.

Apa yang dihapus. Penghapusan berlaku seketika dan tidak dapat dibatalkan; kamu keluar. Kami menghapus catatan akun kamu (nama, alamat e-mail, dan ID akun Google atau Apple yang kamu pakai untuk masuk), tautan antara alamat e-mail masuk kamu dan akun, riwayat masuk dan hari aktif kamu, serta kode masuk apa pun yang belum dipakai; kemajuan belajar yang tersimpan bersama akun (pelajaran yang selesai, skor latihan terbaru, daftar pengulangan, kata tersimpan, dan kemajuan kartu hafalan); profil publik kamu beserta foto, deskripsi, dan tautan undangan; pertemanan, undangan, dan percakapan kamu (juga bagi orang yang kamu ajak bicara) serta blokir yang kamu pasang atau yang dipasang terhadap kamu; tempat, penilaian, dan catatan terima kasih kamu di kelompok percakapan, serta permohonan, tanggal, dan tautan rapat kamu sebagai pemandu; kelas yang kamu jalankan (beserta daftar siswa, tugas, dan laporannya; kelas dengan laporan yang belum ditangani tetap disembunyikan sampai laporan ditangani – lihat “Kelas”), entri kamu di kelas yang kamu ikuti, tugas yang kamu tandai selesai dan hasil tersimpan dari tugas menit kamu, menit belajar kamu dan pengaturan penghitungannya, serta angka kursus dan rincian kemajuan yang disimpan untuk guru; laporan yang kamu kirim dan laporan tentang kamu atau pesan kamu; keputusan tentang akun kamu, beserta alasannya; dan alamat layanan notifikasi browser kamu. Jika kamu masuk dengan Apple, kami juga meminta Apple mengakhiri akses kami.

Apa yang kami simpan, dan berapa lama.

• Hanya ID akun kamu, tanpa nama atau alamat e-mail kamu – untuk akun yang dibuat dengan Google atau Apple, ID yang diberikan Google atau Apple kepada kami, jika tidak, string acak: 31 hari, agar sesi di perangkat kamu yang lain juga berakhir. Masuk lagi dengan akun Google atau Apple yang sama membuat akun baru dan menghapus ID ini; masuk lagi dengan alamat e-mail yang sama juga membuat akun baru, tetapi ID lama tetap ada selama 31 hari.
• Hitungan proses masuk hari itu ke akun kamu (beserta ID-nya): sampai pembersihan pertama setelah tengah malam (UTC).
• Penghitung masuk dengan kode e-mail untuk alamat kamu (disimpan dengan hash berkunci sebagai pengenal, tidak dikaitkan dengan akun kamu): hingga 24 jam sejak permintaan pertama dalam jendela waktunya, dan hitungan kode salah berturut-turut hingga 30 hari setelah kode salah terakhir, sehingga data ini dapat bertahan lebih lama daripada akun kamu; dan, jika pesan ke alamat kamu tidak dapat terkirim atau ditandai sebagai spam, hash berkunci dari alamat itu pada daftar alamat yang tidak dapat dikirimi: sampai pemblokiran berakhir (3 hari, 30 hari, atau satu tahun).
• Entri di log administrator tentang tindakan yang diambil terhadap akun kamu, jika ada (misalnya penangguhan): 24 bulan; entri ini berisi ID akun kamu, dan alamat e-mail di dalamnya disamarkan.
• Total yang tidak dikaitkan dengan akun mana pun, misalnya jumlah pendaftaran dan akun yang dihapus per hari: tanpa batas waktu.
• Pesan yang kamu kirim kepada kami lewat formulir “Laporkan kesalahan” tidak terikat pada akun kamu: kami menghapusnya 30 hari setelah ditangani, dan bagaimanapun juga setelah 12 bulan; tulis kepada kami jika kamu ingin pesan itu dihapus lebih cepat.
• Salinan basis data kami yang disimpan penyedia hosting kami, Cloudflare, untuk pemulihan setelah kegagalan: salinan itu kedaluwarsa sendiri setelah paling lama 30 hari.

Data yang hanya tersimpan di perangkat kamu – di browser atau di aplikasi – tidak terpengaruh oleh penghapusan akun: hapus aplikasi atau hapus data situs ini di pengaturan browser.

#Dasar hukum

Singkatnya, kami memproses data kamu berdasarkan dasar hukum berikut menurut Pasal 6 ayat (1) GDPR:

• Untuk menyediakan apa yang kamu minta (huruf b): akun, proses masuk, dan sinkronisasi kemajuan belajar kamu; pendaftaran untuk menguji aplikasi Android; profil publik, teman, pesan, dan notifikasi kamu; waktu belajar kamu di luar kelas, yang kami tampilkan kepada kamu di halaman akun; kelompok percakapan dan penasihat, termasuk e-mail kepada penasihat tentang pertanyaan baru; serta kelas, termasuk e-mail kepada guru tentang kelas yang berakhir dengan sendirinya.
• Kepentingan sah kami (huruf f): memperbaiki situs dan menjawab pesan yang kamu kirim kepada kami lewat formulir “Laporkan kesalahan” atau lewat e-mail, dan memakai asisten AI untuk pesan-pesan ini, untuk pendaftaran menguji aplikasi Android, untuk permohonan memandu kelompok, dan untuk laporan (lihat “Hosting dan pihak ketiga”); riwayat masuk, hari aktif, dan statistik, akses administrator ke waktu belajar, serta daftar pembelajar (lihat di atas); penghitungan anonim atas pembelajaran dan kunjungan (lihat “Statistik”); dan melindungi situs beserta akun-akunnya dari penyalahgunaan dengan batas dan penghitung, pemeriksaan bot, daftar alamat yang tidak dapat dikirimi, dan log administrator. Kamu dapat mengajukan keberatan atasnya (lihat “Hak kamu”).
• Kewajiban hukum kami (huruf c): menangani laporan konten ilegal dan menyimpan catatan keputusan moderasi beserta alasannya, sebagaimana diwajibkan Peraturan Layanan Digital UE (Digital Services Act).

#Hak kamu

Kamu dapat menanyakan kepada kami data apa yang kami simpan tentang kamu, atau meminta kami memperbaiki atau menghapusnya. Kamu juga berhak membatasi pemrosesan dan menerima data yang kamu berikan kepada kami dalam format yang dapat dibaca mesin (portabilitas data): “Unduh dataku” di halaman akun memberi kamu berkas JSON. Jika kamu memiliki akun, kamu dapat menghapusnya sendiri di halaman akun. Gunakan formulir “Laporkan kesalahan”, pilih “Hal lain”, dan sertakan alamat e-mail yang kamu pakai, agar kami dapat menemukan pesan kamu dan mengonfirmasi penghapusan. Jika kami memproses data berdasarkan kepentingan sah kami (Pasal 6 ayat (1) huruf f GDPR) – riwayat masuk, hari aktif dan statistik, akses administrator ke waktu belajar, daftar pembelajar, dan penggunaan asisten AI – kamu berhak mengajukan keberatan kapan saja: kamu dapat mematikan sendiri penghitungan waktu belajar di halaman akun dan daftar pembelajar di pengaturan profil, dan untuk sisanya tulis kepada kami dengan cara yang sama. Kamu juga berhak mengajukan pengaduan kepada otoritas pengawas perlindungan data, khususnya di negara UE tempat kamu tinggal atau bekerja. Otoritas yang berwenang atas kami, karena Esperantopedia dijalankan dari Polandia, adalah Ketua Kantor Perlindungan Data Pribadi (Prezes Urzędu Ochrony Danych Osobowych, UODO).

#Perubahan

Kami dapat menambahkan fitur baru pada akun yang mengumpulkan lebih banyak data. Sebelum itu terjadi, kami akan memperbarui halaman ini dan tanggal di bagian atas, dan menjelaskan apa yang dikumpulkan dan mengapa.