1. Pihak yang bertanggung jawab
Pengendali yang bertanggung jawab atas data Anda adalah: Yahia Alzaim - Tellu
Lindenallee 8
18273 Güstrow
Germany
Kontak untuk semua pertanyaan terkait privasi: support@mytellu.app
2. Akun Anda
Untuk membuat akun, Anda mendaftar dengan nomor telepon atau alamat email Anda. Kami menyimpan nomor telepon atau email Anda, nama pengguna, nama tampilan, foto profil opsional, bahasa aplikasi, dan selisih zona waktu Anda (yang ditampilkan kepada teman-teman Anda agar mereka mengetahui waktu setempat Anda). Jika Anda menambahkan bio singkat (hingga 140 karakter) pada profil Anda, setiap pengguna Tellu yang membuka profil Anda dapat melihatnya; foto sampul opsional hanya ditampilkan kepada teman-teman Anda.
Panggilan dengan teman dapat menampilkan peta dengan kedua negara. Pada peta panggilan ini, teman Anda hanya dapat melihat negara Anda jika Anda mengaktifkan "Tampilkan negaraku ke teman" (nonaktif secara bawaan): aplikasi kemudian mengirimkan negara jaringan telepon Anda — peta panggilan tidak pernah menggunakan lokasi persis atau GPS Anda. Tanpa pengaturan tersebut, kami hanya menampilkan negara nomor telepon Anda apabila zona waktu ponsel Anda sesuai dengan negara tersebut. Anda dapat menyembunyikan peta di Pengaturan kapan saja. Mengirimkan lokasi Anda dalam chat adalah fitur terpisah yang hanya Anda gunakan secara sengaja (lihat bagian 4).
Nomor telepon diverifikasi melalui kode SMS yang dikirim oleh penyedia verifikasi SMS kami. Alamat email diverifikasi melalui kode yang dikirim oleh penyedia layanan pengiriman email kami.
Dasar hukum: pelaksanaan kontrak kami dengan Anda (Pasal 6 ayat (1) huruf b GDPR).
3. Kontak Anda
Jika Anda mengizinkan akses ke kontak Anda, aplikasi mengirimkan ke server kami sidik jari satu arah (hash) dari setiap nomor telepon di buku alamat Anda, bukan nomor itu sendiri, untuk mengetahui kontak Anda yang menggunakan Tellu. Nama kontak tidak dikirimkan. Sidik jari tersebut hanya digunakan untuk pencocokan ini dan tidak disimpan di server kami. Anda dapat menggunakan Tellu tanpa memberikan izin ini.
Dasar hukum: pelaksanaan kontrak dan kepentingan sah kami untuk membantu Anda menemukan kontak Anda (Pasal 6 ayat (1) huruf b dan f GDPR).
4. Pesan dan media antar pengguna Tellu
Pesan, foto, pesan suara, dan file lain yang Anda kirim disimpan di server kami agar dapat dikirimkan kepada penerima dan disinkronkan ke perangkat Anda. Video dihapus dari server kami 30 hari setelah dikirim; salinan yang telah diunduh tetap berada di perangkat. Semua itu dienkripsi selama transmisi (TLS) dan disimpan dalam keadaan terenkripsi di server kami (AES-256), tetapi tidak dienkripsi secara end-to-end: server kami dapat mendekripsinya, misalnya untuk mengirimkannya, menampilkan pratinjau notifikasi, dan menyediakan terjemahan.
Chat terenkripsi merupakan pengecualian: ketika Anda memulai chat terenkripsi dengan seseorang (ditandai dengan gembok), pesan, foto, dan pesan suaranya dienkripsi secara end-to-end di ponsel Anda menggunakan rancangan protokol Signal (X3DH dan Double Ratchet). Server kami hanya menyimpan dan meneruskan data terenkripsi tersebut dan tidak dapat membacanya; kuncinya hanya tersimpan di ponsel Anda dan ponsel kontak Anda. Oleh karena itu, chat terenkripsi tidak dapat dipulihkan di ponsel baru, dan terjemahan pintar serta fitur AI tidak tersedia di dalamnya (terjemahan di perangkat tetap berfungsi). Kami tetap mengetahui bahwa suatu pesan telah dikirim, antara siapa, dan kapan.
Pesan disimpan hingga Anda menghapusnya ("Hapus untuk semua"), hingga pesan tersebut kedaluwarsa jika Anda mengaktifkan pesan sementara (24 jam atau 7 hari), atau hingga akun Anda dihapus.
Lokasi dalam obrolan: hanya jika Anda memilih untuk mengirim lokasi Anda dalam obrolan, aplikasi akan membaca lokasi ponsel Anda satu kali — tidak ada pelacakan langsung atau di latar belakang — dan mengirimkannya sebagai pesan berisi koordinat, akurasinya, kota dan negara (yang dicari di ponsel Anda), serta offset zona waktu Anda. Penerima dapat membukanya di aplikasi peta. Pesan lokasi disimpan, dienkripsi, dan dihapus seperti pesan lainnya (dienkripsi secara end-to-end dalam obrolan terenkripsi). Tautan peta yang Anda tempel dikirim sebagai pesan teks biasa. Stempel kartu pos di kamera Tellu: hanya jika Anda menggunakan mode kartu pos atau stempel, aplikasi akan meminta lokasi Anda dan membacanya satu kali untuk mencari kota Anda di ponsel Anda; lokasi tersebut tidak dikirim kepada kami, dan nama kota hanya muncul pada foto yang Anda pilih untuk dikirim. Jika Anda menolak, stempel hanya akan menampilkan negara Anda. Dasar hukum: pelaksanaan kontrak (Pasal 6(1)(b) GDPR).
Jika Anda melaporkan seseorang, kami menyimpan alasannya, rincian apa pun yang Anda tulis, dan pesan-pesan terbaru dari orang yang dilaporkan dalam chat tersebut (untuk chat terenkripsi hanya pesan yang Anda laporkan, yang dikirimkan oleh ponsel Anda bersama laporan), agar tim Tellu dapat meninjaunya. Orang yang dilaporkan tidak diberi tahu siapa yang melaporkannya. Laporan dihapus apabila salah satu akun dihapus.
Kami juga memproses status daring Anda ("terakhir dilihat", yang dapat Anda nonaktifkan), daftar teman, pengguna yang diblokir, dan reaksi. Kami juga menyimpan cadangan terenkripsi dari lingkaran Anda (misalnya keluarga, pekerjaan, atau klien: kelompok tempat Anda mengelompokkan orang) beserta aturannya, agar dapat dipulihkan di ponsel baru, serta daftar orang yang panggilannya tidak Anda terima; keduanya dihapus bersama akun Anda. Jika Anda menambahkan tanggal lahir pada profil Anda, kami menyimpannya dalam keadaan terenkripsi dan hanya menampilkannya kepada orang yang Anda pilih (tidak seorang pun, semua teman Anda, atau orang-orang dalam lingkaran keluarga, dekat, dan teman Anda); Anda dapat mengubah atau menghapusnya kapan saja. Cadangan terenkripsi yang sama mencakup pengaturan yang Anda simpan untuk orang-orang Anda (misalnya hubungan, catatan, nada dering, dan bisukan), sehingga pengaturan tersebut ikut berpindah bersama Anda ke ponsel baru. Tellu berfungsi pada satu ponsel dalam satu waktu: untuk melindungi akun Anda, kami menyimpan nama ponsel tempat akun aktif (misalnya "Samsung Galaxy A54") dan 10 proses masuk terakhir Anda (nama ponsel dan waktu), dan kami mengirimkan email kepada Anda apabila akun Anda masuk di ponsel baru.
5. Panggilan suara dan video antar pengguna Tellu
Anda dapat melakukan panggilan suara dan video empat mata secara gratis dengan pengguna Tellu lainnya. Panggilan dienkripsi selama transmisi dan tidak direkam.
Panggilan langsung: panggilan dengan teman dan kontak timbal balik Anda biasanya dihubungkan langsung antara kedua ponsel (peer-to-peer), seperti pada aplikasi pesan lainnya, sehingga audio dan video tidak melewati server kami. Untuk terhubung secara langsung, kedua ponsel saling menukar alamat jaringan mereka, sehingga alamat IP masing-masing pihak dapat terlihat oleh ponsel pihak lainnya. Alamat IP dapat mengungkapkan lokasi perkiraan Anda (misalnya kota Anda) dan penyedia internet Anda. Untuk menemukan alamat publiknya, ponsel Anda menghubungi server STUN di server kami dan, sebagai cadangan, server STUN publik yang dijalankan oleh penyedia eksternal, yang melihat alamat IP Anda. Panggilan dengan orang lain melalui server kami.
"Lindungi alamat saya dalam panggilan": jika Anda mengaktifkan pengaturan ini (nonaktif secara default), panggilan Anda tidak akan pernah dihubungkan secara langsung: panggilan yang Anda lakukan melalui server kami, dan panggilan yang Anda terima dirutekan melalui server relai kami (TURN, di server kami sendiri di Jerman), sehingga pihak lain tidak melihat alamat IP Anda. Panggilan juga dirutekan melalui relai ini ketika jaringan memblokir koneksi langsung. Relai hanya meneruskan data terenkripsi dan tidak menyimpannya; aplikasi menerima kredensial relai sementara yang kedaluwarsa setelah 24 jam.
Penilaian kualitas panggilan: setelah beberapa panggilan, aplikasi dapat menanyakan bagaimana kualitas panggilan tersebut (tiga tingkat). Kami menyimpan penilaian Anda bersama akun Anda, beserta durasi panggilan dan apakah panggilan tersebut merupakan panggilan video, panggilan langsung, dan mengalami gangguan sambungan — bukan isi panggilan dan bukan siapa yang Anda hubungi — untuk meningkatkan kualitas panggilan. Penilaian dihapus bersama akun Anda.
Efek video: filter warna, Touch-up, Enhance, lensa wajah, Follow me, dan reaksi gestur (termasuk ciuman tangan dan ciuman bibir) diproses hanya di ponsel Anda; tidak ada gambar kamera yang dikirim kepada kami atau siapa pun untuk fitur tersebut — pihak lain hanya menerima video panggilan Anda seperti biasa. Lensa wajah dan reaksi gestur menggunakan model sumber terbuka pada perangkat: model penanda wajah (sekitar 3,8 MB), yang diunduh aplikasi satu kali dari mytellu.app saat pertama kali Anda memilih lensa atau mengaktifkan reaksi gestur, dan model pengenalan gestur (sekitar 8 MB), yang diunduh satu kali dari mytellu.app saat Anda mengaktifkan reaksi gestur (nonaktif secara default). Keduanya disimpan di ponsel Anda. Titik-titik wajah Anda yang diperlukan oleh lensa atau gestur ciuman dihitung di ponsel Anda dan tidak pernah disimpan atau dikirim. Seperti kunjungan apa pun ke situs web kami, unduhan ini menggunakan alamat IP Anda, tetapi tidak ada data akun yang dikirim. Filter dan lensa tidak diingat: setiap panggilan baru dimulai tanpa filter atau lensa.
Dasar hukum: pelaksanaan kontrak (Pasal 6 ayat (1) huruf b GDPR) dan kepentingan sah kami atas kualitas panggilan yang baik serta pencegahan penyalahgunaan (Pasal 6 ayat (1) huruf f GDPR).
6. Panggilan ke nomor telepon
Saat Anda menelepon nomor telepon biasa, kami meneruskan nomor yang dihubungi dan ID penelepon Anda ke operator telepon kami agar mereka dapat menghubungkan panggilan tersebut. Kami menyimpan catatan panggilan (nomor yang dihubungi, negara, waktu, durasi, harga, dan rute teknis) untuk penagihan, penanganan keluhan, dan pencegahan penipuan. Panggilan tidak direkam.
Dasar hukum: pelaksanaan kontrak (Pasal 6 ayat (1) huruf b GDPR) dan kewajiban hukum (Pasal 6 ayat (1) huruf c GDPR).
7. Pembayaran, saldo, penawaran, dan eSIM
Pembayaran dengan kartu diproses oleh Stripe. Kami tidak pernah menerima nomor kartu Anda; kami hanya menyimpan jumlah, tanggal, dan status setiap pengisian saldo. Saldo Anda dan semua transaksi (pengisian saldo, panggilan, penawaran, pembelian eSIM) dicatat di dompet Anda.
Paket eSIM perjalanan disediakan oleh mitra kami, yaitu penyedia grosir paket data seluler. Kami tidak mengirimkan nama, nomor telepon, atau email Anda kepada mereka; kami menyimpan rincian pesanan (paket, ICCID, kode aktivasi, dan penggunaan data) agar Anda dapat memasang dan mengelola eSIM Anda.
Isi ulang pulsa seluler: saat Anda mengirim kredit ke nomor telepon, kami meneruskan nomor telepon tersebut, negara dan jaringannya, serta jumlahnya ke penyedia isi ulang seluler kami agar mereka dapat mengirimkannya; kami tidak mengirimkan nama atau email Anda kepada mereka. Kami menyimpan pesanan (nomor, jaringan, jumlah, harga, status, dan kode voucher apa pun) agar Anda dapat melihatnya di riwayat Anda, untuk pengembalian dana, dan untuk mencegah penipuan.
8. Fitur pintar (terjemahan, asisten menulis, mediator pintar, asisten dukungan)
Jika Anda menggunakan terjemahan cerdas, asisten penulisan, atau mediator cerdas, teks yang bersangkutan dikirim ke penyedia AI kami untuk membuat hasilnya. Saat Anda menghubungi dukungan, asisten dukungan menerima percakapan dukungan Anda dan informasi yang diperlukan untuk membantu Anda (misalnya saldo Anda dan panggilan terbaru Anda). Kami tidak menyimpan teks ini untuk fitur-fitur tersebut, kecuali percakapan dukungan itu sendiri.
Asisten menulis dan mediator pintar (ringkasan chat, apa yang diminta oleh pihak lain, dan saran balasan) hanya berfungsi ketika Anda membukanya, dan pada penggunaan pertama aplikasi meminta persetujuan Anda. Ketika Anda menggunakan mediator pintar, pesan teks terbaru dari percakapan tersebut (hingga 40), baik dari Anda maupun dari pihak lain, dikirimkan kepada penyedia AI kami. Tidak ada yang dikirim ke chat secara otomatis: Anda yang memutuskan apa yang dikirim, jika ada. Fitur-fitur ini tidak tersedia dalam chat terenkripsi.
Beberapa fitur hanya berjalan di ponsel Anda: terjemahan offline, mengenali teks dalam foto, dan memburamkan wajah. Pengenalan ucapan (dikte, pesan suara, teks panggilan langsung) menggunakan layanan ucapan ponsel Anda; jika pengenalan pada perangkat tidak tersedia, audio mungkin diproses oleh penyedia layanan ucapan ponsel Anda.
Dasar hukum: persetujuan Anda dan pelaksanaan kontrak (Pasal 6 ayat (1) huruf a dan b GDPR); untuk pesan dari pihak lain, kepentingan sah Anda berdua untuk saling memahami (Pasal 6 ayat (1) huruf f GDPR). Anda dapat menarik persetujuan Anda kapan saja dengan tidak lagi menggunakan fitur-fitur ini.
9. Teks langsung dan terjemahan dalam panggilan
Jika Anda mengaktifkan teks atau terjemahan dalam panggilan, ucapan diubah menjadi teks di ponsel oleh fitur pengenalan ucapan ponsel (lihat bagian 8). Hanya teks yang diproses, tidak pernah rekaman panggilan.
Dalam panggilan dengan pengguna Tellu lain, teks dari apa yang Anda ucapkan dikirimkan melalui server kami ke aplikasi pihak lain, agar dapat ditampilkan dan diterjemahkan di sana, dan teks dari apa yang mereka ucapkan sampai ke aplikasi Anda dengan cara yang sama. Teks tersebut hanya diteruskan dan tidak disimpan.
Mulai otomatis untuk lawan bicara: dalam panggilan antara dua pengguna Tellu, saat satu orang menyalakan terjemahan, ponsel orang lainnya juga otomatis menyalakan ucapan-ke-teks agar terjemahan berjalan ke dua arah. Ini hanya terjadi sekali per panggilan, dan tidak terjadi jika orang tersebut telah mematikannya sendiri. Ponselnya lalu menampilkan pemberitahuan bahwa lawan bicaranya menyalakan terjemahan dan bahwa ucapannya kini diterjemahkan untuk lawan bicara itu; fitur ini dapat dihentikan kapan saja dengan mengetuk Terjemah. Di sini pun pengenalan ucapan berjalan di masing-masing ponsel, dan hanya teks yang dikenali yang dikirim ke lawan bicara melalui koneksi obrolan; teks tersebut tidak disimpan di server kami.
Dalam panggilan dengan nomor telepon biasa, pihak lain tidak menggunakan Tellu: suara mereka dalam panggilan diubah menjadi teks di ponsel Anda agar Anda dapat membaca dan menerjemahkannya. Ini berarti bahwa ucapan seseorang yang bukan pengguna Tellu turut diproses. Jika Anda menggunakan teks dalam panggilan semacam itu, mohon beri tahu pihak lain.
Terjemahan: bagian kalimat yang belum selesai diterjemahkan di ponsel Anda. Kalimat lengkap dari pihak lain — dan bagian kalimat setelah jeda singkat — diterjemahkan oleh terjemahan cerdas kami jika tersedia bagi Anda: fitur ini mengirimkan kalimat tersebut bersama dengan beberapa kalimat terakhir dari panggilan (dari kedua peserta, untuk konteks), nama tampilan keduanya, dan dialek bahasa Arab pembicara jika diketahui, ke penyedia AI kami; jika tidak, kalimat tersebut diterjemahkan di ponsel Anda. Teks hanya digunakan untuk mengembalikan terjemahan dan tidak disimpan oleh kami. Teks keterangan hanya ditampilkan selama panggilan.
Dasar hukum: pelaksanaan kontrak dengan Anda (Pasal 6 ayat (1) huruf b GDPR); untuk peserta lainnya, kepentingan sah kedua peserta untuk saling memahami lintas bahasa (Pasal 6 ayat (1) huruf f GDPR). Pemrosesan terbatas pada teks, hanya berlangsung selama fitur aktif, dan tidak ada yang disimpan.
10. Tautan Bridge (tamu tanpa aplikasi)
Jika seseorang berbicara dengan Anda melalui tautan Bridge, kami memproses nama yang dimasukkan oleh tamu, pesan yang dipertukarkan, dan, jika tamu menyetujuinya, langganan notifikasi browser. Alamat IP tamu digunakan sebentar untuk mencegah penyalahgunaan dan tidak disimpan secara permanen. Browser tamu menyimpan kunci tamu di penyimpanan lokalnya agar tamu dapat kembali ke percakapan. Data dan pesan tamu dihapus 30 hari setelah tautan ditutup atau kedaluwarsa.
11. Notifikasi, dukungan, dan statistik
- Pemberitahuan push dikirimkan oleh layanan push sistem operasi ponsel Anda dan mungkin berisi nama pengirim serta pratinjau singkat pesan.
- Permintaan dukungan disimpan bersama pesan Anda dan informasi perangkat dasar (versi aplikasi, sistem operasi, bahasa) hingga akun Anda dihapus. Email ke support@mytellu.app diterima dan disimpan di kotak surat kami di penyedia hosting email kami (pusat data UE).
- Jika Anda memberi penilaian untuk Tellu di dalam aplikasi, kami menyimpan bintang dan komentar Anda bersama akun Anda. Hanya jika Anda memberikan 4 atau 5 bintang dan mencentang kotak persetujuan, kami boleh memublikasikan komentar Anda di mytellu.app, hanya dengan nama depan dan negara Anda. Anda dapat meminta kami menghapusnya kapan saja; komentar tersebut dihapus bersama akun Anda.
- Untuk meningkatkan aplikasi, kami mencatat pada hari apa saja aplikasi digunakan dan kapan Anda pertama kali menggunakan fitur tertentu (misalnya panggilan pertama Anda). Kami tidak menggunakan analitik pihak ketiga maupun pelacak iklan.
12. Situs web
Situs web kami hanya menetapkan satu cookie, dan hanya jika Anda memilih mata uang dengan pengalih mata uang ($ / €): cookie "cur" mengingat pilihan ini selama satu tahun agar harga ditampilkan dalam mata uang tersebut. Cookie ini tidak berisi hal lain dan tidak digunakan untuk pelacakan. Kami menghitung jumlah tampilan halaman secara agregat tanpa menyimpan alamat IP. Font dan gambar bendera disajikan dari server kami sendiri, sehingga situs web tidak mengirimkan alamat IP Anda kepada pihak ketiga. Jika Anda bergabung dengan daftar tunggu iPhone, kami menyimpan alamat email Anda hanya untuk memberi tahu Anda tentang aplikasi iPhone.
13. Penyedia layanan
Kami menggunakan penyedia berikut, yang memproses data atas nama kami atau sebagai layanan independen: Hetzner (hosting server di Jerman, termasuk relai panggilan kami) dan Stripe (pembayaran). Kami juga menggunakan penyedia dalam kategori berikut: verifikasi SMS, pemberitahuan push dan distribusi aplikasi (penyedia sistem operasi dan toko aplikasi), layanan AI (terjemahan cerdas dan asisten), pengiriman email (kode verifikasi) dan hosting email (kotak surat dukungan kami, pusat data UE), server STUN publik, penyedia eSIM grosir, penyedia isi ulang seluler, dan operator telepon. Atas permintaan, kami akan memberi tahu Anda penyedia mana yang menerima data Anda (Pasal 15 GDPR). Beberapa di antaranya berlokasi di luar UE, khususnya di AS; transfer didasarkan pada Kerangka Kerja Privasi Data UE-AS atau Klausul Kontrak Standar UE.
14. Berapa lama kami menyimpan data
Kami menyimpan data Anda selama akun Anda masih ada. Ketika Anda menghapus akun, profil, pesan, media, kontak, teman, permintaan dukungan, penilaian panggilan, dan statistik penggunaan Anda akan dihapus. Catatan pembayaran (pengisian saldo dan tagihan) yang wajib kami simpan untuk keperluan akuntansi dan perpajakan disimpan selama jangka waktu yang ditetapkan undang-undang (hingga 10 tahun), tetapi dipisahkan dari Anda: nama pengguna Anda diganti dengan kode acak dan catatan seperti nomor telepon dihapus. Catatan panggilan menyimpan informasi siapa menelepon siapa selama 6 bulan (untuk penagihan dan keluhan); setelah itu hanya tanggal, durasi, negara, dan biaya yang tersisa. Log server dirotasi secara otomatis dan entri lama dihapus. Cadangan ditimpa paling lambat setelah 14 hari.
15. Hak-hak Anda
Anda berhak untuk mengakses, memperbaiki, dan menghapus data Anda, membatasi pemrosesan, atas portabilitas data, dan mengajukan keberatan terhadap pemrosesan yang didasarkan pada kepentingan sah. Apabila pemrosesan didasarkan pada persetujuan, Anda dapat menariknya kapan saja. Untuk menggunakan hak-hak Anda, kirimkan surat ke support@mytellu.app. Anda juga berhak mengajukan pengaduan kepada otoritas pengawas perlindungan data, misalnya Komisioner Negara Bagian untuk Perlindungan Data Mecklenburg-Vorpommern (Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern).
16. Usia
Tellu ditujukan bagi orang berusia 16 tahun ke atas.
17. Perubahan
Kami memperbarui kebijakan ini apabila layanan kami berubah. Tanggal pembaruan terakhir ditampilkan di bagian atas.