Kebijakan Privasi

Terakhir diperbarui: 11 Oktober 2026

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan wishdo.io, untuk apa, ke mana data itu dikirim, berapa lama disimpan, dan bagaimana Anda dapat mengendalikannya. Kebijakan ini berlaku untuk situs web wishdo.io, aplikasi wishdo.io untuk iOS dan Android, email dan notifikasi kami, bot Telegram, dan ekstensi browser (bersama-sama disebut “Layanan”). Kami berusaha menulisnya agar bisa dibaca, bukan sekadar disetujui.

Pengendali data pribadi Anda (“kami”) adalah Andrei Romaha, perorangan yang berdomisili di Republik Moldova, yang menjalankan Layanan. Untuk pertanyaan apa pun tentang data Anda, tulis ke [email protected]. Kami menjawab dalam waktu satu bulan.

Untuk apa: untuk membuat dan menjalankan akun Anda serta menyediakan Layanan (pemenuhan kewajiban perjanjian), dan untuk menjaga keamanan akun (kepentingan yang sah).

Untuk apa: inilah Layanan itu sendiri (pemenuhan kewajiban perjanjian).

Saat sebuah merek menerbitkan sertifikat hadiahnya untuk Anda, merek tersebut memasukkan email Anda agar kodenya sampai kepada Anda. Merek melihat email ini di daftar sertifikat yang telah diterbitkannya untuk memeriksa dan menukarkan kode. Pembelian, pembayaran, masa berlaku, dan pengembalian dana adalah urusan antara Anda dan merek; untuk email Anda di daftarnya, merek bertindak sebagai pengendali data pribadi tersendiri.

Untuk apa: untuk memahami dan meningkatkan Layanan, menampilkan statistik kepada pemilik, dan menyarankan keinginan (kepentingan yang sah); cookie analitik dan iklan — hanya dengan persetujuan Anda.

Kami mengirim email tentang apa yang terjadi pada daftar, pemesanan, sertifikat, dan permainan Anda, serta — jika Anda mengizinkannya di browser — notifikasi push. Antara pukul 22.00 dan 08.00 waktu lokal Anda, email dan notifikasi push ini ditahan hingga pagi; email yang Anda minta sendiri, seperti konfirmasi email atau pengaturan ulang kata sandi, langsung dikirim. Email notifikasi berisi tautan untuk berhenti berlangganan jenis email tersebut, dan semua kategori dipilih di pengaturan.

Pesan dari formulir kontak (nama, email, pesan; disimpan dalam bentuk terenkripsi, ditambah hash berkunci dari alamat IP, bukan alamat itu sendiri, untuk mencegah penyalahgunaan) dan permintaan untuk menghapus atau mengekspor data. Pesan yang dikirim melalui “Tulis pesan kepada kami” di situs atau di aplikasi, serta jawaban atas pertanyaan singkat yang terkadang kami ajukan di dalam Layanan (kartu di feed, pertanyaan di notifikasi, penilaian 1 sampai 5 setelah menambahkan keinginan), disimpan dengan cara yang sama, bersama jenis halaman atau layar aplikasi tempat Anda menulis, bahasa, dan untuk aplikasi, platform serta versi aplikasi; Anda yang memilih apakah kami boleh membalas melalui email. Kami juga mencatat kapan kami mengajukan pertanyaan dan apakah Anda menjawab atau menutupnya, agar tidak bertanya terlalu sering; catatan ini disimpan selama Anda memiliki akun. Untuk apa: untuk membalas Anda dan meningkatkan Layanan (kepentingan yang sah).

Kami tidak meminta data pribadi yang bersifat spesifik (kesehatan, agama, pandangan politik, dan sebagainya) dan tidak memproses pembayaran: tidak ada data kartu atau rekening bank di wishdo.io.

Apa yang Anda unggah dan apa yang Anda tulis diperiksa secara otomatis oleh model moderasi OpenAI. Setiap foto yang kami simpan diperiksa, termasuk di daftar dan keinginan yang tertutup: berkasnya ada di server kami. Teks diperiksa hanya ketika ditujukan kepada orang lain — judul dan deskripsi keinginan, daftar, dan koleksi yang terbuka atau dibagikan lewat tautan, komentar dan ulasan, nama panggilan dan deskripsi profil Anda, nama dan deskripsi sebuah merek. Teks pada catatan tertutup dan pesan antara Sinterklas dan penerima hadiah tidak dikirim ke mana pun.

Temuan yang tak terbantahkan — konten seksual yang melibatkan anak di bawah umur, ancaman langsung, ajakan pada kejahatan kekerasan, petunjuk menyakiti diri — langsung menyembunyikan catatan itu dan memblokir akun penulisnya: tidak ada yang dihapus, dan moderator dapat mengembalikan keduanya. Ketelanjangan atau konten seksual dalam foto hanya menandai keinginan itu sebagai 18+, bukan penulisnya, dan pada foto profil atau sampul menyembunyikannya dari orang lain — sampai moderator memeriksanya. Selebihnya hanya ditunjukkan kepada moderator, dan catatan tetap terlihat sampai seseorang memutuskan.

Rekomendasi dipilih otomatis dari apa yang Anda lihat dan sukai. Selain pemblokiran otomatis yang dijelaskan di atas, tak satu pun dari ini berakibat hukum bagi Anda; tulislah kepada kami agar setiap keputusan, termasuk pemblokiran, ditinjau oleh manusia.

Cookie yang diperlukan menjaga situs tetap berfungsi dan selalu aktif. Semua yang lain — fungsional, analitik, dan pemasaran — hanya berfungsi dengan persetujuan Anda, yang Anda berikan atau tolak di banner dan dapat Anda ubah kapan saja di “Pengaturan cookie” (tautannya ada di menu dan di bagian bawah situs). Sebelum Anda memutuskan, tidak ada yang opsional disimpan di perangkat Anda.

Google Analytics dan Google Ads dimuat dalam Google Consent Mode: sampai Anda mengizinkannya, keduanya tidak memasang cookie, tetapi Google tetap menerima alamat halaman, data teknis permintaan, dan fakta bahwa sebuah akun telah dibuat, untuk memodelkan statistik tanpa mengidentifikasi Anda. Ajakan masuk dari Google (One Tap) hanya muncul dengan izin fungsional. Saat Anda menarik kembali persetujuan, cookie yang sudah dipasang oleh layanan ini akan dihapus.

Kami tidak menjual data pribadi. Data sampai ke perusahaan lain hanya untuk menjalankan Layanan:

Penyedia di luar UE menerima data berdasarkan EU–U.S. Data Privacy Framework (Kerangka Kerja Privasi Data UE–AS), jika penyedia tersebut tersertifikasi, atau berdasarkan klausul kontrak standar Komisi Eropa.

Anda dapat menghapus akun di pengaturan — akun langsung dihapus. Jika Anda tidak bisa masuk, ajukan penghapusan di wishdo.io/data-deletion: setelah Anda mengonfirmasi email, kami meninjau permintaan dalam waktu satu bulan dan menghapus akun segera setelah permintaan disetujui. Penghapusan tidak dapat dibatalkan:

Anda memiliki hak untuk mengakses data Anda dan memperoleh salinannya, memperbaikinya, menghapusnya, membatasi pemrosesannya atau mengajukan keberatan atasnya (termasuk pemrofilan untuk rekomendasi), hak atas portabilitas data, serta hak untuk menarik kembali persetujuan kapan saja tanpa memengaruhi apa yang telah dilakukan sebelumnya.

Salinan lengkap data Anda dalam format JSON dapat diminta di wishdo.io/data-deletion (pilih “Permintaan portabilitas data”). Untuk hal lainnya, tulis ke [email protected]. Anda juga dapat mengajukan pengaduan ke Pusat Nasional Pelindungan Data Pribadi Republik Moldova atau ke otoritas pelindungan data di negara tempat Anda tinggal.

wishdo.io hanya ditujukan bagi orang berusia 16 tahun ke atas, di situs web maupun di aplikasi: Layanan tidak menerima tanggal lahir yang menunjukkan usia di bawah 16 tahun, dan jika kami mengetahui bahwa sebuah akun milik orang yang lebih muda, kami menghapusnya beserta datanya. Jika Anda yakin seorang anak di bawah 16 tahun telah memberikan data kepada kami, tulis ke [email protected] dan kami akan menghapusnya. Konten yang mengandung seksualisasi anak di bawah umur segera dihapus dan dilaporkan kepada pihak berwenang.

Koneksi dienkripsi. Kolom sensitif — nomor telepon, alamat IP saat masuk, pesan formulir kontak, dan permintaan penghapusan — dienkripsi di basis data; alamat IP dalam catatan persetujuan hanya disimpan sebagai hash berkunci. Data pribadi di panel admin kami disembunyikan secara bawaan, hanya dapat dibuka oleh beberapa peran, dan setiap pembukaan dicatat. Tidak ada sistem yang sepenuhnya aman; jika Anda merasa akun Anda telah dibobol, segera tulis ke [email protected].

Ekstensi membaca halaman produk hanya saat Anda menekan tombolnya dan mengirim alamat halaman, judul, harga, mata uang, deskripsi, dan alamat gambar ke wishdo.io untuk membuat keinginan. Ekstensi tidak melacak aktivitas penjelajahan. Token akses disimpan di browser dan kedaluwarsa setelah 180 hari atau saat Anda keluar.

Bot Telegram menyimpan pengenal Telegram Anda, bahasa aplikasi Telegram Anda, dan informasi apakah Anda sudah mengirim pesan pribadi kepadanya. Tautan yang Anda kirim sebelum masuk dipertahankan selama 24 jam agar dapat disimpan setelah Anda masuk. Nama dan nama pengguna Telegram Anda hanya disimpan selama bot terhubung ke akun wishdo.io Anda dan dihapus saat Anda memutuskan sambungan bot atau menghapus akun. Bot membaca tautan yang Anda kirim kepadanya untuk menambahkan keinginan. Di grup, bot hanya melihat perintah dan balasan yang ditujukan kepadanya, menyimpan pengenal dan nama grup serta koleksi yang terhubung ke grup tersebut, dan hanya dapat dihubungkan oleh administrator grup.

Kami memperbarui kebijakan ini saat Layanan berubah; tanggal di bagian atas menunjukkan versi terbaru. Jika perubahan tersebut penting bagi pilihan Anda, kami akan meminta persetujuan cookie Anda lagi atau memberi tahu Anda di situs atau melalui email.

[email protected] — untuk pertanyaan tentang kebijakan ini, data Anda, dan hak Anda.