Hukum
Kebijakan Privasi
Terakhir diperbarui: 27 September 2026
Leeva Inc. ("Leeva", "kami") mengelola aplikasi kencan Leeva (iOS dan Android), situs leeva.io, portal tempat mitra, dan konsol coach. Kebijakan ini menjelaskan data apa yang kami proses saat kamu memakai layanan ini, alasannya, dengan siapa kami membagikannya, berapa lama kami menyimpannya, dan bagaimana kamu bisa menggunakan hak-hakmu. Kebijakan ini berlaku di mana pun kamu berada. Tergantung tempat tinggalmu, datamu dilindungi oleh GDPR (Uni Eropa), UK GDPR (Inggris), Undang-Undang 25 (Quebec), hukum federal Kanada, atau undang-undang negara bagian tertentu di Amerika Serikat. Jika aturannya berbeda, kami menyebutkannya.
Ada pertanyaan atau permintaan? Kirim email ke [email protected], atau surat ke Leeva Inc., 651 Rue De La Montagne, 506, Montréal (Québec) H3C 0G2, Kanada.
Intinya
• Kami mengumpulkan apa yang dibutuhkan untuk mempertemukanmu dengan orang lain: profil, foto, preferensi, lokasi, dan pesanmu. • Verifikasi profilmu wajib: lewat pindai wajah, dengan persetujuan eksplisitmu, atau lewat verifikasi manual dengan mata, tanpa pengenalan wajah. Tidak ada gambar pindaian yang disimpan. • Informasi sensitif (agama, asal etnis, orientasi seksual) bersifat opsional dan memerlukan persetujuan eksplisitmu. Jika kamu menariknya, informasi itu dihapus. • Tanpa iklan bertarget, tanpa pelacak iklan, dan kami tidak menjual datamu. • Penyedia layanan kami menyimpan datamu di Kanada; sebagian pemrosesan dilakukan di Uni Eropa dan Amerika Serikat, dengan perlindungan yang memadai. • Kamu bisa mengunduh semua datamu dan menghapus akunmu langsung di aplikasi. • Kami menjawab permintaanmu dalam 30 hari.
1. Siapa yang bertanggung jawab atas datamu
Pengendali data adalah Leeva Inc., perusahaan Quebec (NEQ 1179571261), 651 Rue De La Montagne, 506, Montréal (Québec) H3C 0G2, Kanada. Orang yang bertanggung jawab atas perlindungan informasi pribadi adalah Thomas Sebbane, presiden. Kamu bisa menghubunginya di [email protected] atau di alamat pos di atas, dengan subjek "Privasi".
2. Data yang kami kumpulkan
Yang kamu berikan kepada kami: • Akunmu: nama depan, nama belakang, tanggal lahir, gender, alamat email, nomor telepon. • Profilmu: foto, bio, jawaban prompt, minat, kebiasaan (merokok, alkohol, olahraga), rencana keluarga, dan apa yang kamu cari (usia, jarak, gender orang yang ingin kamu temui). • Informasi sensitif opsional (lihat bagian 3). • Pesan yang kamu kirim ke orang yang sudah match denganmu. • Laporanmu dan percakapanmu dengan tim dukungan kami. • Permintaan Coach Review-mu, jika kamu mengajukannya. Yang terbentuk saat kamu memakai Leeva: • Like, pass, match, dan kencanmu, termasuk yang diatur di tempat mitra kami. • Lokasimu, jika kamu mengizinkannya di perangkat. Kami menyimpan lokasi persismu untuk menghitung jarak; anggota lain hanya melihat kotamu dan perkiraan jarak. • Hasil verifikasi profilmu (lihat bagian 4). • Keputusan moderasi yang menyangkut dirimu. • Pembelianmu: produk, harga, tanggal, ID transaksi. Kami tidak pernah melihat nomor kartumu. • Data teknis: model perangkat, versi aplikasi, token notifikasi, alamat IP, laporan error. Yang kami terima dari layanan lain: • Jika kamu masuk dengan Apple, Google, atau Facebook: sebuah pengenal, alamat emailmu, dan tergantung layanannya, nama depanmu. Dengan Facebook, kami memakai login terbatas (Limited Login): tanpa piksel, tanpa pelacakan event, tanpa pengenal iklan. • Jika kamu melakukan pembelian: konfirmasi transaksi dari App Store atau Google Play.
3. Informasi sensitif
Beberapa informasi profil tergolong "sensitif" menurut hukum: agamamu dan cara kamu menjalankannya, asal etnismu, dan orientasi seksualmu. Semuanya opsional. Kamu hanya mengisinya jika mau, setelah memberi persetujuan eksplisit yang terpisah. Informasi ini dipakai untuk menyempurnakan rekomendasimu, menyaring pencarianmu jika kamu memilihnya, dan bila relevan, ditampilkan di profilmu. Gender orang yang ingin kamu temui juga bisa mengungkap orientasi seksualmu. Informasi ini diperlukan agar layanan berjalan: kami memakainya hanya untuk menyarankan profil yang cocok. Kami meminta persetujuan eksplisitmu sebelum menyimpannya. Karena layanan tidak bisa berjalan tanpanya, menarik persetujuan ini berarti menghapus akunmu. Kamu bisa menarik persetujuanmu kapan saja di pengaturan aplikasi. Agama, asal etnis, orientasi yang kamu nyatakan, dan filter pencarian yang berdasarkan hal itu akan dihapus. Kami tidak membagikan informasi ini kepada tempat mitra, tidak mengirimkannya ke alat kecerdasan buatan yang membantu coach, dan tidak pernah memakainya untuk iklan.
4. Verifikasi profil dan pengenalan wajah
Kencan di Leeva terjadi di dunia nyata. Untuk melindungi komunitas dari profil palsu dan penipuan, verifikasi profil wajib dilakukan untuk memakai layanan. Cara kerjanya: sebelum pemindaian, sebuah layar menjelaskan pemrosesan ini dan meminta persetujuan eksplisitmu. Lalu kamu melakukan tes singkat di depan kamera untuk memastikan ada orang sungguhan secara langsung, dan wajahmu dibandingkan dengan foto profilmu. Perbandingan ini memakai data biometrik. Cara keputusan diambil: hasilnya ditentukan secara otomatis. Jika kecocokannya jelas, profilmu terverifikasi; jika jelas tidak cukup, percobaan ditolak; dalam kasus di antaranya, seseorang dari tim kami memeriksa percobaan itu berdasarkan hasilnya dan foto profilmu. Setelah 3 kali gagal dalam 24 jam, kamu bisa meminta peninjauan manual, yang dilakukan dengan cara yang sama. Kamu juga bisa menggugat keputusan dengan menulis ke [email protected]. Siapa yang memproses gambar ini: penyedia layanan khusus pengenalan wajah yang berada di Uni Eropa dan hanya bertindak atas nama kami. Kami tidak membuat basis data wajah dan tidak melakukan pencarian identitas: perbandingan hanya dengan fotomu sendiri. Berapa lama: tidak ada gambar verifikasi yang disimpan. Gambar wajahmu hanya dipakai untuk pencocokan, saat itu juga, lalu dihapus. Kami hanya menyimpan hasilnya (terverifikasi atau tidak) dan skor verifikasinya. Kamu tidak wajib menerima pemindaian: kamu bisa memilih verifikasi manual. Kamu lalu memotret dirimu sambil melakukan gerakan yang ditunjukkan aplikasi, dan seseorang dari tim kami membandingkannya dengan mata dengan foto profilmu, tanpa pengenalan wajah sama sekali. Foto ini dihapus begitu keputusan diambil, paling lambat 30 hari setelah dikirim.
5. Mengapa kami memakai datamu dan atas dasar apa
Jika kamu tinggal di Uni Eropa atau Inggris, setiap penggunaan berdasar pada dasar hukum: • Pelaksanaan kontrak kami denganmu: membuat dan mengelola akunmu, menampilkan profilmu, merekomendasikan profil, mengelola like, match, pesan, dan kencan, memproses pembelianmu, mengirim email dan notifikasi layanan, membuat Coach Review jika kamu memintanya. • Persetujuan eksplisitmu: informasi sensitif opsional dan verifikasi wajah (data biometrik). • Persetujuanmu: email pemasaran, pemantauan error teknis di situs, izin perangkat (lokasi, notifikasi, kamera, foto). • Kepentingan sah kami, yang diseimbangkan dengan hak-hakmu: keamanan anggota, moderasi, pencegahan penipuan dan kembalinya akun yang diblokir, perbaikan bug dan peningkatan teknis, statistik anonim. • Kewajiban hukum kami: penyimpanan data tagihan, verifikasi usia, bukti bahwa kamu menerima ketentuan kami, menjawab permintaan otoritas. Di Quebec dan wilayah Kanada lainnya, kami meminta persetujuanmu untuk penggunaan ini dan tidak memakai datamu untuk tujuan lain tanpa memberitahumu. Kamu bisa menarik persetujuan kapan saja; hal ini tidak memengaruhi apa yang sudah dilakukan sebelumnya. Kami tidak menjual datamu, tidak menampilkan iklan bertarget, dan tidak memakai pelacak iklan apa pun.
6. Apa yang dilihat anggota lain, tempat mitra, dan coach
• Anggota lain melihat profilmu: nama depan, usia, foto, bio, prompt, kota, perkiraan jarak, status verifikasi, dan apa pun yang kamu pilih untuk ditambahkan. Mereka tidak melihat lokasi persismu, alamat email, atau nomor teleponmu. • Pesanmu hanya dilihat oleh orang yang kamu ajak bicara. Pesan bisa dianalisis otomatis demi keamanan dan dilihat oleh tim moderasi kami jika dilaporkan (lihat bagian 7). • Tempat mitra: saat kamu mengatur kencan di tempat mitra, dan dengan persetujuanmu, tempat itu hanya menerima nama depan, usia, dan foto pertamamu untuk menyambutmu. Tempat mitra juga menerima statistik anonim dan gabungan tentang tamu Leeva mereka (kelompok usia, tren), tidak pernah data individu, dan hanya di atas jumlah orang minimum. • Coach: jika kamu meminta Coach Review, coach yang ditugaskan melihat nama depan, usia, foto (lewat tautan sementara), bio, prompt, dan permintaanmu. Coach hanya mengaksesnya untuk menulis ulasanmu dan terikat kerahasiaan. Coach bisa memakai alat kecerdasan buatan: dalam hal itu kami mengirim versi profilmu yang dipseudonimkan (tanpa nama, dengan kelompok usia sebagai ganti usiamu, tanpa kontak, tanpa foto dan informasi sensitif). Seorang coach selalu memeriksa dan menyetujui isi akhirnya. • Otoritas: kami bisa memberikan data jika diwajibkan hukum atau untuk melindungi keselamatan seseorang, dalam batas yang ditetapkan hukum. • Transaksi perusahaan: jika terjadi merger, akuisisi, atau penjualan aset, datamu bisa dialihkan ke pembeli, yang tetap terikat pada kebijakan ini. Kami akan memberitahumu.
7. Moderasi, keamanan, dan keputusan otomatis
Agar Leeva tetap aman, kami memadukan alat otomatis dengan tim manusia: • Foto diperiksa otomatis untuk mendeteksi ketelanjangan, kekerasan, dan konten terlarang. • Teks (bio, prompt, pesan) bisa dianalisis otomatis untuk mendeteksi pelecehan, penipuan, ujaran kebencian, atau berbagi kontak di luar aplikasi. • Laporan ditinjau oleh tim kami, dibantu alat kecerdasan buatan. Beberapa keputusan bisa diambil sepenuhnya secara otomatis, misalnya penolakan foto, pemblokiran pesan, atau hasil verifikasi wajah. Kamu bisa meminta penjelasan faktor utama keputusan, meminta peninjauan oleh manusia, menyampaikan pendapatmu, dan menggugatnya dengan menulis ke [email protected]. Kamu juga bisa mengajukan banding atas sanksi. Untuk mencegah kembalinya orang yang diblokir dan menangani keluhan, kami menyimpan catatan moderasi (sanksi, laporan) dalam bentuk pseudonim selama 3 tahun, termasuk setelah akun dihapus.
8. Kecerdasan buatan
Kami memakai layanan kecerdasan buatan dari penyedia yang berada di Amerika Serikat untuk: • memoderasi pesan dan menangani laporan; • membantumu menulis bio dan prompt, jika kamu memakai fitur ini; • menjawab pertanyaanmu lewat asisten dukungan kami; • membantu coach menulis dan menerjemahkan Coach Review, dengan data yang dipseudonimkan dan tanpa informasi sensitif. Hanya teks yang dikirim ke layanan ini, tidak pernah fotomu. Penyedia kecerdasan buatan kami tidak memakai datamu untuk melatih model mereka, sesuai ketentuan komersial mereka. Mereka bisa menyimpannya sebentar, biasanya hingga 30 hari, untuk mendeteksi penyalahgunaan.
9. Penyedia layanan kami
Kami bekerja sama dengan penyedia layanan yang memproses data atas nama kami, hanya sesuai instruksi kami dan dengan komitmen kontraktual atas kerahasiaan dan keamanan: • hosting dan basis data (Kanada); • server aplikasi (Amerika Utara); • jaringan pengiriman konten dan keamanan (jaringan global); • verifikasi identitas dengan pengenalan wajah dan moderasi foto (Uni Eropa); • kecerdasan buatan (Amerika Serikat); • pengiriman email dan penerimaan email dukungan (Amerika Serikat); • pemantauan error teknis (Amerika Serikat); • notifikasi push (Amerika Serikat); • pengelolaan langganan dan pembayaran (Amerika Serikat); • peta dan pencarian tempat (Amerika Serikat). Layanan yang kamu pilih sendiri juga memproses sebagian datamu sesuai kebijakan mereka: Apple, Google, dan Facebook jika kamu memakainya untuk masuk, serta App Store dan Google Play untuk pembelianmu. Daftar lengkap penyedia layanan kami tersedia atas permintaan di [email protected].
10. Transfer internasional
Datamu terutama disimpan di Kanada. Sebagian diproses di Uni Eropa (verifikasi wajah dan moderasi foto) dan di Amerika Serikat (lihat bagian 9). • Dari Uni Eropa dan Inggris: Kanada memiliki keputusan kecukupan (adequacy decision). Untuk Amerika Serikat, kami berpegang pada Data Privacy Framework jika penyedia tersertifikasi, dan jika tidak, pada klausul kontrak standar Komisi Eropa beserta adendum Inggris. • Dari Quebec: sebelum mengirim informasi pribadi ke luar Quebec, kami melakukan penilaian dampak privasi dan membuat perjanjian tertulis. Kamu bisa mendapatkan informasi lebih lanjut tentang perlindungan ini dengan menulis ke [email protected].
11. Cookie dan pelacak
Di aplikasi: tanpa pelacak iklan, tanpa pengenal iklan (IDFA atau AAID), tanpa piksel media sosial, tanpa alat pengukur audiens pihak ketiga. Jika aplikasi crash atau error, laporan teknis dikirim ke alat pemantau error kami dengan pengenal anonim, tidak pernah alamat emailmu. Di ponsel, laporan ini bisa mencakup rekonstruksi layar saat error terjadi, yang sepenuhnya disamarkan: teks dan gambar tidak terlihat. Di situs: kami hanya memakai penyimpanan yang benar-benar diperlukan agar situs berfungsi, misalnya untuk mengingat pilihan persetujuanmu. Pemantauan error hanya aktif jika kamu mengklik "Terima" di banner; jika kamu mengklik "Tolak", pemantauan tetap nonaktif. Untuk mengubah pilihan, hapus data situs di browsermu: banner akan muncul lagi.
12. Email dan notifikasi
• Email layanan (konfirmasi, keamanan, kencan, tanda terima): diperlukan agar akunmu berfungsi. • Email pemasaran (kabar terbaru, penawaran): hanya jika kamu setuju. Opsi ini nonaktif secara default. Kamu bisa berhenti berlangganan kapan saja lewat tautan di setiap email atau di pengaturan aplikasi. • Notifikasi push: hanya jika kamu mengizinkannya di perangkat. Kamu bisa mematikannya kapan saja di pengaturan ponsel.
13. Pembayaran
Pembelian di aplikasi (langganan, Coach Review) melalui App Store milik Apple atau Google Play, yang menangani pembayaranmu. Kami hanya menerima pengenal Leeva-mu, produk, harga, mata uang, tanggal, dan ID transaksi. Kami tidak pernah melihat atau menyimpan nomor kartumu. Untuk coach dan tempat mitra, pembayaran dan pencairan dana melalui penyedia pembayaran khusus, yang bisa memverifikasi identitasmu sesuai kewajiban hukum mereka. Kami menyimpan data tagihan selama 6 tahun, sesuai kewajiban pajak kami di Quebec.
14. Berapa lama kami menyimpan datamu
• Akun, profil, foto, preferensi: selama akunmu ada, lalu dihapus paling lambat 30 hari setelah akun dihapus. • Informasi sensitif opsional: sampai kamu menarik persetujuan atau menghapus akun. • Gambar verifikasi wajah: tidak pernah disimpan, dihapus begitu pencocokan selesai. • Foto verifikasi manual: dihapus begitu keputusan diambil, paling lambat 30 hari setelah dikirim. • Pesan: dihapus 90 hari setelah percakapan berakhir, dan paling lambat 30 hari setelah akunmu dihapus. • Catatan moderasi (sanksi, laporan): 3 tahun, dalam bentuk pseudonim. • Data tagihan: 6 tahun. • Percakapan dengan dukungan: 24 bulan. • Riwayat pengiriman email dan notifikasi: 12 bulan. • Laporan error teknis: 90 hari. • Tautan berhenti berlangganan: 90 hari. • Cadangan: beberapa hari, dengan rotasi otomatis. Statistik yang sudah dianonimkan, yang tidak bisa lagi mengidentifikasimu, bisa disimpan tanpa batas waktu.
15. Cara kami melindungi datamu
Kami melindungi datamu dengan langkah teknis dan organisasi yang sesuai: enkripsi saat transit, enkripsi saat disimpan di penyedia hosting kami, kontrol akses agar setiap anggota hanya bisa mengakses yang menyangkut dirinya, akses tim kami dibatasi pada yang benar-benar perlu, penyimpanan pribadi untuk gambar verifikasi, verifikasi usia di sisi server. Tidak ada sistem yang benar-benar aman. Jika insiden privasi menimbulkan risiko bagimu, kami akan memberitahumu dan melapor ke otoritas yang berwenang, sesuai ketentuan hukum.
16. Hak-hakmu
Tergantung tempat tinggalmu, kamu berhak untuk: • mengakses datamu dan mendapatkan salinannya; • memperbaikinya; • menghapusnya; • menerimanya dalam format terstruktur dan memindahkannya ke layanan lain (portabilitas); • menolak pemrosesan berdasarkan kepentingan sah kami, dan penggunaan apa pun untuk pemasaran; • meminta pembatasan pemrosesan; • menarik persetujuanmu kapan saja; • tidak tunduk pada keputusan yang sepenuhnya otomatis yang berdampak signifikan padamu tanpa bisa meminta campur tangan manusia; • di Quebec, meminta penghentian penyebaran atau deindeksasi informasi tentang dirimu. Langsung di aplikasi, kamu bisa: • mengunduh semua datamu dalam file JSON, dari pengaturan; • mengubah profil dan preferensimu; • menarik persetujuan untuk informasi sensitif atau email pemasaran; • menghapus akunmu (lihat bagian 17). Untuk permintaan lain, tulis ke [email protected]. Kami mungkin memintamu mengonfirmasi identitas. Kami menjawab dalam 30 hari. Jika jawaban kami tidak memuaskan, kamu bisa mengajukan keluhan ke: • otoritas perlindungan data di negaramu di Uni Eropa; • di Inggris, Information Commissioner's Office (ICO); • di Quebec, Commission d'accès à l'information (CAI); • di wilayah Kanada lainnya, Office of the Privacy Commissioner of Canada.
17. Menghapus akunmu
Kamu bisa menghapus akunmu kapan saja dari pengaturan aplikasi. Akunmu langsung dianonimkan dan tidak lagi terlihat. Datamu (profil, foto, gambar verifikasi, pesan, preferensi) kemudian dihapus permanen dalam 30 hari. Kami hanya menyimpan: • catatan moderasi, dalam bentuk pseudonim, selama 3 tahun, untuk mencegah kembalinya akun yang diblokir dan menangani keluhan; • data tagihan selama 6 tahun, untuk kewajiban pajak kami. Langganan yang dibeli di App Store atau Google Play dibatalkan dari toko aplikasimu: menghapus akun tidak membatalkannya secara otomatis.
18. Anak di bawah umur
Leeva hanya untuk orang berusia 18 tahun ke atas. Usiamu diperiksa dari tanggal lahirmu saat mendaftar, dan kami menghapus akun mana pun yang kami ketahui milik anak di bawah umur. Jika kamu mengira ada anak di bawah umur yang memakai Leeva, laporkan ke [email protected].
19. Tempat mitra dan coach
Jika kamu memakai portal tempat mitra atau konsol coach, kami memproses data yang dibutuhkan untuk akun profesionalmu: nama, alamat email, telepon, tempat atau bidang usaha, peran, riwayat aktivitas, serta data tagihan atau pencairan dana. Kami memakainya untuk mengelola akunmu, kencan, tagihan, dan pembayaran. Kami menyimpannya selama kerja sama berlangsung, lalu 6 tahun untuk data tagihan. Hak yang dijelaskan di bagian 16 juga berlaku untukmu.
20. Penduduk Amerika Serikat
Jika kamu tinggal di negara bagian AS yang memiliki undang-undang privasi (misalnya California, Colorado, Connecticut, Virginia, Texas, atau Oregon), kamu berhak mengetahui data apa yang kami proses dan mengaksesnya, memperbaikinya, menghapusnya, menerimanya dalam format portabel, dan menolak penjualannya, pembagiannya untuk iklan bertarget, dan profiling yang berdampak signifikan. Kategori yang dikumpulkan dalam 12 bulan terakhir: pengenal (nama, email, telepon, pengenal online); karakteristik yang dilindungi (usia, gender); informasi komersial (pembelian); informasi biometrik (verifikasi wajah); aktivitas di layanan; lokasi; foto; kesimpulan (preferensi kencan); informasi sensitif (lokasi persis, data biometrik, orientasi seksual, dan jika kamu mengisinya, agama dan asal etnis). Sumber, penggunaan, penerima, dan jangka waktu penyimpanannya dijelaskan di bagian 2 sampai 14. Kami tidak menjual atau membagikan data pribadi menurut pengertian hukum AS, dan tidak melakukannya dalam 12 bulan terakhir. Kami tidak menampilkan iklan bertarget. Kami memakai informasi sensitif hanya untuk menyediakan layanan, menjaganya tetap aman, dan mematuhi hukum. Data biometrik: dikumpulkan hanya setelah persetujuanmu sebelumnya, dipakai hanya untuk memverifikasi profilmu, tidak pernah dijual, dan tidak pernah disimpan setelah pencocokan. Untuk menggunakan hakmu, tulis ke [email protected]. Kamu bisa menunjuk agen resmi. Kami akan memverifikasi permintaanmu dan tidak akan memperlakukanmu secara berbeda karena kamu menggunakan hakmu. Jika kami menolak permintaanmu, kamu bisa mengajukan banding dengan membalas keputusan kami; jika banding ditolak, kamu bisa menghubungi jaksa agung negara bagianmu.
21. Perubahan kebijakan ini
Kami memperbarui kebijakan ini saat layanan kami atau hukum berubah. Tanggal di bagian atas halaman menunjukkan versi yang berlaku. Jika ada perubahan penting, kami memberitahumu di aplikasi atau lewat email sebelum berlaku, dan meminta persetujuanmu lagi jika diwajibkan hukum.
22. Hubungi kami
Leeva Inc. Up. Thomas Sebbane, penanggung jawab perlindungan informasi pribadi 651 Rue De La Montagne, 506 Montréal (Québec) H3C 0G2, Kanada [email protected]