Terakhir diperbarui: 12 Agustus 2026
Terjemahan ini disediakan hanya untuk kenyamanan. Jika terdapat perbedaan, versi bahasa Inggris yang berlaku.
Nalya (“Nalya”, “kami”) adalah konsol yang dioperasikan oleh Nalya LLC yang membantu pengembang aplikasi mengelola ulasan, rilis, cantuman toko, monetisasi, dan analitik pertumbuhan untuk aplikasi mereka sendiri di platform toko aplikasi yang mereka hubungkan (Google Play dan Apple App Store). Kebijakan ini menjelaskan informasi apa yang kami kumpulkan, mengapa kami mengumpulkannya, dengan siapa kami membagikannya, serta pilihan dan hak yang Anda miliki. Kami hanya mengumpulkan apa yang diperlukan agar produk dapat bekerja untuk Anda, kami tidak menjual informasi pribadi, dan kami tidak menggunakan data Anda untuk periklanan.
Nalya saat ini berada dalam tahap akses awal (beta). Produk ini terus berkembang, dan kebijakan ini akan diperbarui seiring dirilisnya fitur baru - lihat “Perubahan pada kebijakan ini” di bawah.
Kebijakan ini mencakup tiga kelompok orang, dan peran kami berbeda untuk masing-masing:
Pelanggan (Anda). Para pengembang dan tim yang membuat akun Nalya. Untuk informasi akun Anda, kami bertindak sebagai pengendali data - kami yang menentukan bagaimana dan mengapa informasi tersebut diproses.
Pengguna dan pengulas aplikasi Anda. Ketika Nalya menyinkronkan ulasan toko aplikasi, catatan pembelian, atau peristiwa SDK Anda, Nalya memproses informasi tentang orang-orang yang menggunakan aplikasi Anda - misalnya nama tampilan publik seorang pengulas dan teks ulasannya, atau negara seorang pembeli dan pengenal pembelian yang bersifat opak. Untuk data tersebut kami bertindak sebagai pemroses (penyedia layanan) atas instruksi Anda; Anda tetap menjadi pengendali dan bertanggung jawab untuk memiliki dasar hukum serta pemberitahuan privasi yang sesuai bagi pengguna Anda sendiri. Lihat “Data dari pengguna aplikasi Anda” di bawah.
Pengunjung. Orang-orang yang menjelajahi halaman pemasaran kami tanpa masuk. Kami tidak memuat analitik produk atau memasang cookie analitik sampai Anda menerimanya di banner cookie kami; jika Anda menolak, atau sebelum Anda memilih, kami pada dasarnya tidak mengumpulkan apa pun tentang Anda. Lihat “Cookie dan analitik” di bawah.
Akun. Saat Anda masuk dengan Google, kami menerima nama, alamat email, dan foto profil Anda untuk membuat dan mengamankan akun Anda. Kami hanya meminta cakupan profil dasar dan email - tidak pernah akses ke Gmail, Drive, atau konten Google Anda yang lain.
Koneksi yang Anda siapkan. Untuk menjalankan tugasnya, Nalya menyimpan kredensial dan konfigurasi yang Anda berikan: kredensial platform toko aplikasi (misalnya kunci akun layanan Google Play), dan secara opsional koneksi PostHog (persetujuan OAuth yang Anda setujui di layar izin PostHog – kami menyimpan token bercakupan terbatas dan dapat dicabut yang diterbitkannya – atau kunci API pribadi) atau koneksi repositori GitHub. Anda membuat dan menentukan cakupan setiap kredensial sendiri di layanan pihak ketiga, dan Anda dapat mencabut atau memutuskan salah satunya kapan saja. Perlakukan kredensial ini sebagai data sensitif: kredensial tersebut memberi Nalya (dan siapa pun yang memperolehnya) akses yang Anda konfigurasikan.
Kunci API dan ingest. Jika Anda membuat kunci MCP (untuk mengendalikan Nalya dari asisten AI atau klien lain) atau kunci ingest aplikasi (yang digunakan oleh SDK Nalya), kami membuat dan menyimpan kunci-kunci tersebut untuk akun Anda. Kunci MCP dapat membaca data Anda dan melakukan tindakan yang sama seperti yang dapat Anda lakukan di konsol, jadi jagalah kerahasiaannya dan cabut kunci apa pun yang tidak lagi Anda gunakan.
Konteks dan konten aplikasi. Apa pun yang Anda ketik di konsol - deskripsi aplikasi dan catatan konteks, suntingan pada draf, keputusan persetujuan, preferensi notifikasi - disimpan agar layanan dapat menindaklanjutinya.
Dukungan. Jika Anda mengirim email kepada kami, kami menyimpan korespondensi tersebut agar dapat membantu Anda dan meningkatkan layanan.
Dengan menggunakan akses yang Anda berikan, Nalya membaca dan menyimpan data tentang aplikasi Anda agar dapat menampilkannya kembali kepada Anda dan menindaklanjutinya:
Ulasan dan penilaian - ulasan publik toko aplikasi atas aplikasi Anda, termasuk nama tampilan pengulas, penilaian bintang, teks ulasan, bahasa, versi aplikasi, dan model perangkat, serta balasan yang Anda susun dan kirimkan.
Rilis dan cantuman - jalur rilis Anda, status peluncuran bertahap, informasi versi, daftar penguji, dan teks cantuman toko.
Data monetisasi - jika Anda mengaktifkannya, catatan pembelian dan langganan dari toko aplikasi yang terhubung: pengenal produk, pengenal pesanan, token pembelian, negara atau wilayah pembeli, perkiraan jumlah dan mata uang, serta peristiwa siklus hidup langganan (perpanjangan, pembatalan, pengembalian dana). Catatan ini mengidentifikasi pembeli hanya melalui pengenal opak yang disediakan oleh platform atau aplikasi Anda - Nalya tidak menerima nama, email, atau detail kartu pembayaran pembeli.
Data kualitas dan analitik - statistik crash, ANR, dan vitals dari API pelaporan platform yang terhubung (seperti API pelaporan Play), dan, jika Anda menghubungkan proyek PostHog Anda sendiri, isu pelacakan error dan peristiwa produk dalam aplikasi yang kami cari di sana untuk mendukung tampilan isu dan pendapatan Anda.
Kami menggunakan data ini semata-mata untuk menyediakan fitur yang Anda aktifkan, atas nama Anda. Kami tidak menggunakannya untuk membangun profil pengguna Anda, untuk periklanan, atau untuk tujuan apa pun yang tidak terkait dengan pengoperasian Nalya untuk Anda.
Jika Anda menambahkan SDK Nalya ke aplikasi Anda, aplikasi Anda mengirimkan peristiwa ke Nalya melalui kunci ingest aplikasi Anda. SDK melaporkan dua jenis peristiwa. Peristiwa pembelian: pengenal produk, jenis pembelian, dan token pembelian, yang diverifikasi oleh server kami dengan toko aplikasi. Laporan error (crash dan error yang tertangani): jenis dan pesan exception, stack trace, versi aplikasi, versi sistem operasi, model perangkat, dan - jika aplikasi Anda menyediakannya - pengenal pengguna opak yang sama yang digunakan untuk atribusi pembelian. Pesan error dan stack trace dapat secara tidak sengaja memuat data yang ditempatkan aplikasi Anda di dalamnya; kami menyimpannya hanya untuk menampilkan isu error yang dikelompokkan kepada Anda dan memprosesnya berdasarkan ketentuan yang sama. SDK tidak mengumpulkan nama, alamat email, pengenal iklan, lokasi presisi, atau sidik jari perangkat. Versi SDK di masa mendatang dapat mendukung jenis peristiwa tambahan (seperti analitik penggunaan fitur atau paparan eksperimen); jika Anda mengadopsi fitur tersebut, peristiwa yang dipilih aplikasi Anda untuk dikirim akan diproses berdasarkan ketentuan yang sama - sebagai pemroses Anda, hanya untuk menyediakan layanan kepada Anda.
Tanggung jawab Anda. Karena ini adalah data pengguna Anda, Anda bertanggung jawab untuk mengungkapkan penggunaan SDK dalam kebijakan privasi Anda sendiri dan dalam pengungkapan data yang diwajibkan oleh setiap platform (seperti formulir “Data safety” Google Play atau detail App Privacy Apple), serta untuk memiliki dasar hukum untuk mengirimkan peristiwa ini kepada kami. Jika salah satu pengguna Anda meminta Anda menghapus datanya, hubungi kami di support@nalya.io dan kami akan menghapus catatan terkait yang kami simpan untuk Anda. Jika kami bertindak sebagai pemroses Anda, Data Processing Addendum (DPA) tersedia bagi pelanggan bisnis atas permintaan di support@nalya.io.
Kami menggunakan informasi yang dijelaskan di atas untuk: mengoperasikan konsol dan menampilkan ulasan, rilis, dan metrik Anda; menyusun draf balasan ulasan, catatan rilis, dan teks cantuman; menghasilkan saran (misalnya eksperimen atau perubahan monetisasi); melaksanakan tindakan yang Anda setujui atau yang telah Anda aktifkan untuk otomatisasi (seperti mengirim balasan atau mempromosikan rilis); mengirimkan notifikasi dan ringkasan yang Anda pilih untuk diterima; mengamankan layanan, mencegah penyalahgunaan, dan memperbaiki masalah; serta mematuhi kewajiban hukum.
Setiap kapabilitas dimulai dalam mode terawasi di mana Anda menyetujui setiap tindakan; otomatisasi bersifat opt-in per kapabilitas, dan setiap tindakan - manual maupun otomatis - dicatat dalam log aktivitas Anda.
Untuk menyusun draf balasan, catatan rilis, dan teks cantuman serta untuk menghasilkan saran, konten yang relevan dikirim ke penyedia AI kami, Anthropic, untuk menghasilkan sebuah keluaran. Bergantung pada fiturnya, konten tersebut dapat mencakup: teks sebuah ulasan dan nama tampilan publik pengulasnya; cantuman toko dan sinyal ASO Anda yang ada; konteks yang Anda tulis tentang aplikasi Anda; katalog produk dan harga daftar Anda (untuk saran monetisasi); dan data peristiwa dalam aplikasi yang telah dianonimkan (misalnya urutan layar dan tindakan seorang pembeli, yang digunakan untuk meringkas sebuah perjalanan). Konten ini hanya digunakan untuk menghasilkan keluaran bagi Anda; berdasarkan perjanjian kami dengan Anthropic, konten tersebut tidak digunakan untuk melatih model mereka. Kami tidak mengirimkan kredensial yang Anda simpan, data yang setara dengan kata sandi akun Anda, atau identitas pembeli Anda maupun catatan transaksi pembelian terverifikasi individual mereka (pengenal pesanan, jumlah, token) ke penyedia AI.
Draf yang dihasilkan AI adalah saran. Anda meninjau dan menyetujuinya sebelum dipublikasikan, kecuali Anda secara eksplisit telah mengaktifkan otomatisasi untuk kapabilitas tersebut.
Tidak ada keputusan yang sepenuhnya otomatis. Nalya tidak membuat keputusan yang menimbulkan akibat hukum atau akibat serupa yang signifikan terhadap Anda atau pengguna aplikasi Anda melalui cara yang sepenuhnya otomatis. Kapabilitas diawasi secara bawaan; setiap otomatisasi yang Anda aktifkan bertindak atas instruksi Anda, dibatasi pada tindakan yang Anda aktifkan, dicatat dalam log aktivitas Anda, dan dapat dijeda atau dinonaktifkan kapan saja.
Kami mengandalkan sekelompok kecil penyedia untuk menjalankan Nalya, yang masing-masing memproses data hanya untuk menyediakan layanannya kepada kami:
Supabase - basis data dan autentikasi. Vercel - hosting aplikasi. Google - proses masuk dan, jika Anda menghubungkan akun Play, API Play Developer dan pelaporan yang Anda otorisasi. Anthropic - penyusunan draf AI, sebagaimana dijelaskan di atas. PostHog - analitik produk kami sendiri (lihat “Cookie dan analitik”), yang memproses peristiwa penggunaan dan, setelah Anda memberikan persetujuan, dapat mencakup alamat email dan pengenal akun Anda. Resend - email transaksional (misalnya notifikasi saat Anda menghapus sebuah aplikasi).
Dua di antaranya Anda hubungkan di bawah akun dan ketentuan Anda sendiri: jika Anda menghubungkan proyek PostHog Anda sendiri, kami menggunakannya untuk mencari aktivitas pembeli dalam aplikasi guna mengatribusikan dan menjelaskan pembelian dalam tampilan pendapatan Anda, untuk membaca error dan crash ke tampilan Issues Anda, serta – atas arahan Anda – untuk membaca dan mengelola feature flag dan eksperimen di proyek tersebut. Jika Anda menghubungkan repositori GitHub, saat ini kami hanya menyimpan nama repositori yang Anda masukkan - Nalya belum mengakses GitHub, membaca kode Anda, atau menulis ke dalamnya. Kami tidak menggunakan pemroses pembayaran karena Nalya saat ini tidak menarik biaya untuk layanan. Kami akan memperbarui daftar ini jika penyedia kami berubah; perubahan material diumumkan sebagaimana dijelaskan pada “Perubahan pada kebijakan ini.”
Kami membagikan informasi pribadi hanya: dengan penyedia layanan di atas; dengan platform pihak ketiga yang Anda hubungkan, atas instruksi Anda (misalnya, mengirim balasan yang Anda setujui ke toko aplikasi); jika diwajibkan oleh hukum, proses hukum, atau untuk melindungi hak, keselamatan, atau keamanan Nalya, pengguna kami, atau publik; dan sehubungan dengan merger, akuisisi, atau penjualan aset, dalam hal mana kebijakan ini akan tetap berlaku atas data Anda dan kami akan memberi tahu Anda tentang setiap perubahan kepemilikan. Kami tidak menjual informasi pribadi, dan kami tidak membagikannya untuk periklanan perilaku lintas konteks.
Penggunaan dan pemindahan informasi yang diterima Nalya dari API Google mematuhi Google API Services User Data Policy, termasuk persyaratan Penggunaan Terbatas (Limited Use) di dalamnya. Kami hanya meminta cakupan masuk Google dan akses API Play Developer yang diperlukan untuk fitur yang Anda aktifkan, menggunakan data tersebut semata-mata untuk menyediakan dan meningkatkan fitur tersebut bagi Anda, tidak memindahkannya kepada pihak lain kecuali sejauh diperlukan untuk menyediakan layanan, untuk mematuhi hukum, atau dengan persetujuan Anda, dan tidak pernah menggunakannya untuk periklanan atau menjualnya. Akses manusia terhadap data ini dibatasi pada apa yang diperlukan untuk keamanan, kepatuhan, atau dukungan yang Anda minta.
Cookie fungsional (selalu aktif, benar-benar diperlukan). Cookie sesi autentikasi agar Anda tetap masuk, cookie preferensi kecil (seperti aplikasi yang terakhir Anda buka dan tampilan Real/Test Anda), dan cookie yang sekadar mencatat pilihan analitik Anda di bawah. Pilihan tema Anda disimpan secara lokal di peramban Anda, tidak dikirim kepada kami.
Analitik produk (hanya jika Anda menerimanya). Untuk memahami bagaimana Nalya digunakan dan meningkatkannya, kami menjalankan analitik PostHog pihak-pertama kami sendiri. Saat diaktifkan, analitik ini mencatat tampilan halaman, klik dan interaksi, peristiwa kesalahan, serta profil penggunaan anonim atau (setelah Anda masuk) teridentifikasi yang mencakup alamat email dan pengenal akun Anda, dan analitik ini dapat merekam ulang sesi penggunaan Anda atas konsol. Analitik ini nonaktif secara bawaan di setiap halaman, termasuk halaman pemasaran kami: analitik ini hanya dimuat dan memasang cookie-nya setelah Anda menerima di banner cookie kami, dan Anda dapat menolaknya kapan saja. Kami tidak menggunakan cookie iklan, menjual data Anda, atau terlibat dalam periklanan perilaku lintas konteks. Karena analitik tetap nonaktif sampai Anda memilih untuk mengaktifkannya, sinyal “Do Not Track” tidak mengubah apa pun - kami memang sudah tidak mengumpulkan apa pun sampai Anda menerimanya.
Kami menyimpan data Anda selama akun Anda aktif dan sepanjang diperlukan untuk menyediakan layanan. Secara khusus: menghapus sebuah aplikasi dari konsol berlaku seketika dan menghapus kredensial koneksi yang tersimpan serta data yang terkait dengan aplikasi tersebut (ulasan, pembelian, saran, aktivitas); mencabut kunci MCP atau ingest akan menonaktifkannya seketika. Untuk menghapus seluruh akun Anda, hubungi kami di support@nalya.io dan kami akan menyelesaikan penghapusan dalam 30 hari. Korespondensi dukungan dan kontak disimpan hingga 24 bulan, dan catatan yang wajib kami simpan berdasarkan hukum (seperti catatan yang diperlukan untuk keperluan pajak, akuntansi, atau sengketa) hanya kami simpan selama diwajibkan lalu kami hapus. Salinan residual dalam cadangan terenkripsi dibersihkan dalam 30 hari sesuai jadwal rotasi cadangan standar penyedia kami; jika Anda menerima analitik, peristiwa analitik produk disimpan tidak lebih lama dari yang diperlukan untuk tujuan di atas dan dihapus saat Anda menghapus akun Anda.
Menghapus data Anda dari Nalya tidak mencabut akses yang Anda berikan di sumbernya. Anda juga sebaiknya menghapus pemberian akun-layanan Google Play kepada Nalya dan memutuskan layanan lain apa pun (seperti PostHog Anda sendiri) langsung dari penyedia tersebut; setelah penghapusan aplikasi, kami mengirimi Anda email berisi daftar periksa berisi apa persisnya yang harus dicabut.
Kami mengambil langkah teknis dan organisasional yang wajar untuk melindungi informasi Anda: data dienkripsi saat transit (TLS) dan dienkripsi saat disimpan oleh penyedia infrastruktur kami; data setiap akun diisolasi dengan kontrol akses tingkat baris yang dibatasi pada akun tersebut; kredensial yang Anda simpan hanya dapat diakses oleh sistem yang membutuhkannya untuk bertindak atas instruksi Anda; dan akses administratif dibatasi. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman, sehingga kami tidak dapat menjamin keamanan mutlak - jika kami mengetahui adanya pelanggaran yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda tanpa penundaan yang tidak semestinya dan sebagaimana diwajibkan oleh hukum. Mohon lakukan juga bagian Anda: lindungi akun Google Anda dengan autentikasi yang kuat dan perlakukan kunci Nalya Anda sebagai rahasia.
Nalya dan penyedia layanannya (termasuk Supabase, Vercel, Google, Anthropic, PostHog, dan Resend) dapat memproses dan menyimpan data di Amerika Serikat dan negara lain, yang mungkin memiliki undang-undang perlindungan data yang berbeda dari tempat Anda tinggal. Ketika data pribadi ditransfer secara internasional, kami mengandalkan perlindungan yang ditawarkan penyedia kami, seperti klausul kontraktual standar dan mekanisme yang setara, dan kami mewajibkan penyedia untuk melindungi data secara konsisten dengan kebijakan ini.
Semua orang. Anda dapat mengakses, memperbaiki, mengekspor, atau menghapus data pribadi Anda kapan saja dengan mengirim email ke support@nalya.io. Anda mengendalikan izin apa saja yang dimiliki Nalya dan dapat mencabutnya di sumbernya (misalnya di Google Play atau PostHog) atau dengan memutuskan integrasi di konsol. Anda dapat memilih untuk tidak menerima email dan notifikasi non-esensial di pengaturan Anda. Kami tidak akan pernah mendiskriminasi Anda karena menggunakan hak privasi.
Wilayah Ekonomi Eropa, Inggris Raya, dan Swiss. Kami memproses data Anda berdasarkan dasar hukum berikut: pelaksanaan kontrak kami dengan Anda (mengoperasikan layanan yang Anda daftarkan), kepentingan sah kami (mengamankan dan meningkatkan layanan, mencegah penyalahgunaan), persetujuan Anda ketika kami memintanya, dan kewajiban hukum. Anda memiliki hak akses, perbaikan, penghapusan, pembatasan, portabilitas, dan keberatan, hak untuk menarik persetujuan kapan saja, serta hak untuk mengajukan pengaduan kepada otoritas pengawas setempat Anda.
California dan negara bagian AS lainnya. Anda berhak mengetahui informasi pribadi apa yang kami kumpulkan, gunakan, dan ungkapkan (kebijakan ini), mengakses, memperbaiki, dan menghapusnya, serta memilih keluar dari penjualan atau pembagian - yang tidak berlaku bagi kami, karena kami tidak menjual atau membagikan informasi pribadi sebagaimana istilah tersebut didefinisikan dalam CCPA/CPRA. Kami tidak menggunakan atau mengungkapkan informasi pribadi sensitif untuk tujuan yang memerlukan hak pembatasan. Anda dapat menggunakan hak-hak ini, termasuk melalui agen yang diberi kuasa, dengan mengirim email ke support@nalya.io; kami akan memverifikasi permintaan menggunakan email akun Anda.
Jika Anda adalah pengguna salah satu aplikasi pelanggan kami (misalnya, Anda menulis ulasan atau melakukan pembelian di aplikasi yang menggunakan Nalya), pengembang aplikasi tersebut adalah pengendali data Anda. Silakan ajukan permintaan kepada mereka; jika Anda menghubungi kami secara langsung, kami akan meneruskan permintaan Anda kepada pengembang terkait dan membantu mereka memenuhinya.
Nalya adalah alat profesional bagi pengembang aplikasi dan tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari siapa pun yang berusia di bawah 16 tahun, dan Anda tidak boleh membuat akun jika Anda berusia di bawah 16 tahun (atau di bawah usia persetujuan digital di tempat Anda tinggal). Jika Anda yakin seorang anak telah memberikan informasi kepada kami, hubungi kami di support@nalya.io dan kami akan menghapusnya.
Kami dapat memperbarui kebijakan ini seiring berkembangnya produk. Kami akan merevisi tanggal “terakhir diperbarui” di atas dan, untuk perubahan material, memberi Anda pemberitahuan sebelumnya yang wajar di konsol atau melalui email sebelum perubahan berlaku. Jika Anda terus menggunakan Nalya setelah suatu perubahan berlaku, kebijakan yang diperbarui berlaku; jika Anda tidak setuju dengan suatu perubahan, Anda dapat menghapus akun Anda.
Nalya LLC, sebuah perseroan terbatas Delaware, bertanggung jawab atas pemrosesan yang dijelaskan dalam kebijakan ini. Ada pertanyaan, kekhawatiran, atau permintaan tentang kebijakan ini atau data Anda? Kirim email kepada kami di support@nalya.io dan kami akan merespons secepat mungkin, dan dalam batas waktu apa pun yang diwajibkan oleh hukum yang berlaku. Anda juga dapat menghubungi kami melalui surat di Nalya LLC · 611 South DuPont Highway, Suite 102, Dover, DE 19901, USA.