Coinchi

Kebijakan Privasi – Coinchi

Terjemahan ini hanya untuk informasi. Yang mengikat secara hukum adalah versi bahasa Jerman.

Per: 3 November 2026

1. Pihak yang bertanggung jawab

Ivan Pervushin, Marxstr. 10b, 45527 Hattingen, Jerman
Email: ivan@pervushin.de · keterangan lebih lanjut di Impressum (Informasi Hukum)

2. Umum

Kebijakan privasi ini menjelaskan pemrosesan data pribadi saat menggunakan aplikasi "Coinchi" serta situs web coinchi.co. Data pribadi hanya diproses sejauh diperlukan untuk menyediakan konten dan fungsi (Pasal 6 ayat (1) huruf b Peraturan Perlindungan Data Umum, GDPR) atau jika ada persetujuan (Pasal 6 ayat (1) huruf a GDPR).

3. Data yang diproses

Data akun: Saat pendaftaran, alamat email, nama depan dan nama belakang (wajib diisi), serta kata sandi (hanya sebagai hash kriptografis) disimpan.

Struk dan resep: Foto struk dan resep yang kamu ambil atau unggah di aplikasi diproses untuk mengenali data di dalamnya. File foto dihapus otomatis setelah 30 hari (lihat bagian 10); data struk yang dibaca dari foto tetap tersimpan sampai kamu menghapusnya atau menghapus akunmu.

Pindai barcode: Barcode yang dipindai disimpan untukmu sebagai riwayat pindai. Untuk mencari produk, server kami menanyakan barcode ke basis data produk publik (Open Food Facts dan proyek terkait, UPCitemdb); dalam proses ini tidak ada data tentang dirimu yang dikirim. Barcode tanpa hasil akan kami tanyakan lagi nanti (Pasal 6 ayat (1) huruf b GDPR).

Foto bahan: Foto daftar bahan dikirim untuk pengenalan teks seperti foto struk (bagian 4) dan tidak disimpan tanpa izin eksplisit darimu.

Kontribusi ke katalog produk: Jika kamu memotret bahan untuk barcode yang tidak dikenal, kami menyimpan secara permanen barcode, nama produk yang dibaca dari foto, bahan dan alergen yang dikenali, serta foto tersebut tanpa kaitan dengan akunmu. Setelah itu, nama, bahan, dan alergen terlihat oleh semua pengguna; foto tetap internal dan digunakan untuk memeriksa dan memperbaiki katalog. Aplikasi menunjukkan hal ini sebelum pengambilan foto. Dasar hukumnya adalah persetujuanmu (Pasal 6 ayat (1) huruf a GDPR). Potretlah hanya kemasannya, bukan orang atau dokumen. Karena kontribusi tidak terhubung dengan akunmu, untuk mencabut persetujuan atau meminta penghapusan, sebutkan barcode-nya kepada kami melalui alamat kontak.

Terjemahan produk: Nama produk, tanpa keterangan tentang dirimu, dikirim ke penyedia layanan dari bagian 4 untuk diterjemahkan ke bahasa aplikasimu dan disimpan sebagai tabel terjemahan.

Harga komunitas: Coinchi hidup dari fakta bahwa struk yang dipindai membantu semua pengguna membandingkan harga. Untuk itu kami menggunakan butir-butir struk dari semua pengguna dengan dua cara:

Di basis data kami, keterangan ini tetap terhubung dengan akunmu agar kamu dapat menghapusnya; bagi pengguna lain, keterangan ini muncul tanpa kaitan dengan dirimu. Harap diperhatikan bahwa toko, cabang, dan tanggal bila digabungkan dalam kasus tertentu dapat memungkinkan penarikan kesimpulan, misalnya bagi orang yang tahu kapan dan di mana kamu berbelanja. Tujuannya adalah perbandingan harga untuk semua pengguna, pemeriksaan kewajaran, dan perbaikan aplikasi. Dasar hukumnya adalah kepentingan sah kami dan komunitas atas perbandingan harga bersama (Pasal 6 ayat (1) huruf f GDPR). Kamu dapat menolak kapan saja (Pasal 21 GDPR, email ke pihak yang bertanggung jawab) atau menghapus struk satu per satu. Jika kamu menghapus struk atau akunmu, butir-butirnya tidak lagi masuk ke perbandingan harga, saran, dan analisis; analisis yang tersimpan sementara dihitung ulang paling lambat setelah 15 menit.

Video resep yang dibagikan: Jika kamu membagikan video ke aplikasi, video itu dikirim untuk pengenalan suara dan gambar ke penyedia layanan dari bagian 4 dan tidak kami simpan. Bagikan hanya video yang boleh kamu gunakan.

Coins: Untuk pemindaian struk, pemindaian barcode, koreksi, dan kontribusi ke katalog produk, kami menyimpan tindakan, poin, dan waktu pada akunmu sampai kamu menghapusnya (Pasal 6 ayat (1) huruf b GDPR). Pada kontribusi, catatan tersebut tidak memuat barcode maupun produk.

Data penggunaan: Saat API dipanggil, data koneksi yang diperlukan secara teknis (alamat IP, waktu, endpoint yang dipanggil) diproses.

4. Pengenalan teks berbantuan AI (OCR)

Untuk mengenali produk, harga, dan isi resep, gambar atau teks yang diunggah dikirim ke API MiniMax (api.minimax.io). Pengiriman dienkripsi (TLS). Menurut kebijakan privasi API penyedia (per 30.03.2026), penyedianya adalah Nanonoble Pte. Ltd., Singapura (grup MiniMax); menurut penyedia, data disimpan di pusat data di AS dan diproses di sana oleh penyedia atau penyedia jasanya. Menurut pernyataannya sendiri, penyedia mendasarkan pengiriman ke negara ketiga tersebut pada klausul kontrak standar dan pusat data cloud yang tersertifikasi menurut EU-US Data Privacy Framework (Pasal 46 GDPR). Salinan jaminan tersebut dapat kamu peroleh atas permintaan kepada pihak yang bertanggung jawab. Potretlah hanya struk yang tidak memperlihatkan nomor kartu atau rekening. Pemrosesan didasarkan pada Pasal 6 ayat (1) huruf b GDPR (pelaksanaan kontrak — pengenalan adalah fungsi inti aplikasi). Ini berlaku untuk pemindaian struk maupun pemindaian resep di daftar belanja (foto resep yang bahan-bahannya dikenali untuk daftar belanja).

5. Menghubungi kami

Jika kamu menulis email kepada kami, kami menyimpan alamat email dan pesanmu untuk menjawab permintaanmu (Pasal 6 ayat (1) huruf b atau huruf f GDPR). Pesan disampaikan kepada kami melalui penyedia email kami (lima-city, penyedia layanan hosting web dan email di Jerman). Di aplikasi web tersedia pula formulir kontak.

6. Rumah tangga dan konten yang dibagikan

Di aplikasi, kamu dapat membuat profil rumah tangga dan mengundang pengguna terdaftar lain melalui alamat emailnya (peran: admin, anggota, atau pengamat). Undangan adalah sebuah tawaran: orang yang diundang baru menjadi anggota dan baru melihat konten rumah tangga setelah menerima undangan di aplikasi; sampai saat itu ia hanya melihat nama rumah tangga, peran, dan siapa yang mengundangnya. Jika ia menolak, undangan dihapus; undangan yang tidak dijawab kami hapus setelah 30 hari. Apakah suatu alamat email memiliki akun tidak kami beri tahukan kepada pengundang. Sebagai alternatif, seseorang dapat bergabung sendiri ke rumah tangga dengan kode undangan. Anggota rumah tangga melihat konten yang dibagikan di rumah tangga (struk dan isinya, daftar belanja, analisis) serta nama atau alamat email anggota lain; foto struk hanya dapat diakses oleh pemilik dan anggota rumah tangga yang aktif. Demi keterlacakan dan keamanan, aplikasi mencatat perubahan di rumah tangga (misalnya undangan, bergabung, penolakan, pengeluaran anggota, perubahan peran) dengan waktu dan pengguna yang terlibat, pada awalnya juga dengan alamat IP dan pengenal browser/perangkat (Pasal 6 ayat (1) huruf f GDPR); alamat IP dan pengenal dihapus setelah 90 hari, sedangkan entri catatan lainnya tetap ada sampai akun atau rumah tangga dihapus. Dasar hukumnya adalah Pasal 6 ayat (1) huruf b GDPR (penggunaan fungsi rumah tangga atas permintaanmu). Bagikan konten hanya dengan orang yang kamu percaya; kamu dapat mengeluarkan anggota atau keluar dari rumah tangga kapan saja. Dengan dihapusnya akunmu, keanggotaan, daftar belanja, dan strukmu dihapus; ini juga berlaku untuk struk yang kamu bagikan dengan anggota rumah tangga. Rumah tangga yang kamu buat juga ikut dihapus.

7. Masuk dengan Google

Masuk dengan Google bersifat sukarela; sebagai gantinya kamu dapat mendaftar dengan alamat email dan kata sandi. Hanya jika kamu memilih "Lanjutkan dengan Google", kamu dialihkan ke Google. Penerima atau penyedia saat itu adalah Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia; Google memproses data dengan tanggung jawabnya sendiri (antara lain alamat IP dan login Googlemu) dan dapat mengirimkannya ke Google LLC di AS. Untuk Google LLC ada keputusan kecukupan dari Komisi Eropa (EU-US Data Privacy Framework, Pasal 45 GDPR), sejauh perusahaan itu tersertifikasi berdasarkan kerangka tersebut. Dari Google kami menerima nama, alamat email, ID akun Google, keterangan apakah alamat email sudah dikonfirmasi, dan alamat foto profilmu (Pasal 6 ayat (1) huruf b GDPR). Alamat ini tidak disimpan dan foto profil tidak dimuat atau ditampilkan di aplikasi; karena itu tidak ada pengambilan dari server Google. Sebagai gantinya, aplikasi menampilkan avatar dengan inisialmu.

8. Pemantauan kesalahan (Sentry)

Untuk memantau kesalahan, kami menggunakan instans Sentry yang dioperasikan sendiri (Pasal 6 ayat (1) huruf f GDPR; kepentingan sah: operasi yang stabil dan aman). Saat terjadi kesalahan, pesan kesalahan, lingkungan teknis (misalnya browser, sistem operasi), dan alamat halaman yang diakses dikirim; selain itu, pada sekitar 10 % tampilan halaman di web, data kinerja (alamat halaman, waktu muat) dikirim. Pada kesalahan tampilan di aplikasi web, ID penggunamu juga ikut dikirim; alamat email dan nama pengguna tidak kami kirim; karena alasan teknis, instans menerima alamat IP-mu saat pengiriman. Peristiwa dihapus otomatis setelah 30 hari.

9. Hosting

Data aplikasi disimpan di server Hetzner Online GmbH (Jerman). Ada perjanjian pemrosesan data atas nama dengan penyedia tersebut.

10. Lama penyimpanan

Data akun dan bukti disimpan sampai akun dihapus atau kamu menghapus data di aplikasi. File foto struk dihapus otomatis setelah 30 hari; data yang dibaca darinya tetap tersimpan sampai akun dihapus. Kontribusi ke katalog produk beserta foto tetap tersimpan sampai kamu mencabut persetujuan atau entri tersebut dihapus. Butir-butir struk yang digunakan sebagai harga komunitas dihapus bersama struk yang bersangkutan atau akunmu. Sebagai bukti persetujuanmu, kami menyimpan waktu dan versi ketentuan yang diterima (Pasal 6 ayat (1) huruf c juncto Pasal 7 ayat (1) GDPR). Data koneksi (alamat IP) di log server web dihapus paling lambat setelah 14 hari, log aplikasi setelah 7 hari; alamat IP dan pengenal browser/perangkat di entri catatan rumah tangga setelah 90 hari, peristiwa kesalahan di Sentry setelah 30 hari. Pesan lewat formulir kontak kami hapus paling lambat setelah 12 bulan. Pada pembaruan program, kami membuat salinan cadangan basis data; cadangan ini dihapus setelah 14 hari, sehingga akun yang dihapus paling lambat pada saat itu juga tidak lagi ada di dalamnya (Pasal 6 ayat (1) huruf f GDPR, keamanan data).

11. Hakmu

Kamu berhak atas akses (Pasal 15), pembetulan (Pasal 16), penghapusan (Pasal 17), pembatasan pemrosesan (Pasal 18), portabilitas data (Pasal 20), dan keberatan (Pasal 21 GDPR). Selain itu, kamu berhak mengajukan pengaduan kepada otoritas pengawas perlindungan data, misalnya Komisaris Negara Bagian Nordrhein-Westfalen untuk Perlindungan Data dan Kebebasan Informasi yang berwenang atas kami (Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de). Akses dan portabilitas data (ekspor JSON) serta penghapusan akunmu beserta seluruh datanya dapat kamu lakukan langsung di aplikasi; sebagai alternatif lewat email, lihat Hapus akun dan data.

Permintaan terkait hakmu sebaiknya dikirim lewat email ke ivan@pervushin.de, sebisa mungkin dari alamat email akunmu; jika tidak, kami dapat meminta bukti identitas yang wajar. Kami menjawab permintaan tanpa penundaan, paling lambat dalam waktu satu bulan sejak diterima (Pasal 12 ayat (3) GDPR). Untuk permintaan yang rumit atau banyak, jangka waktu dapat diperpanjang dua bulan lagi; kami akan memberitahumu dalam bulan pertama.

12. Kesukarelaan, pencabutan, keputusan otomatis

Alamat email dan kata sandi diperlukan untuk membuat akun; tanpa keduanya akun tidak dapat dibuat. Sejauh kamu telah menyetujui suatu pemrosesan, kamu dapat mencabut persetujuan kapan saja dengan berlaku untuk masa depan (email ke pihak yang bertanggung jawab); keabsahan pemrosesan yang telah dilakukan sampai saat itu tidak terpengaruh. Keputusan yang semata-mata otomatis dengan akibat hukum menurut Pasal 22 GDPR tidak ada; pengenalan teks otomatis memberikan saran yang dapat kamu koreksi. Aplikasi dapat digunakan mulai usia 16 tahun.

13. Cookie, penyimpanan lokal, dan pengukuran jangkauan

Situs web ini (coinchi.co) tidak menempatkan cookie dan tidak memuat konten dari pihak ketiga. Font dan gambar disajikan hanya dari server ini.

Pengukuran jangkauan dengan Umami: Untuk mengetahui halaman mana yang dibaca, kami menggunakan perangkat lunak sumber terbuka Umami di infrastruktur sendiri di analytics.pervushin.de (Hetzner, Jerman). Tidak ada cookie yang ditempatkan dan tidak ada yang disimpan atau dibaca di perangkatmu; karena itu persetujuan menurut § 25 TDDDG (Undang-Undang Perlindungan Data Telekomunikasi dan Layanan Digital Jerman) tidak diperlukan. Yang dicatat adalah halaman yang diakses, lama kunjungan, halaman perujuk, negara, browser, sistem operasi, dan jenis perangkat. Alamat IP-mu tidak disimpan, melainkan hanya dipakai sesaat untuk membentuk pengenal kunjungan yang tidak dapat ditelusuri balik bersama keterangan browser dan nilai acak yang berganti setiap hari. Tidak ada pelacakan lintas halaman dan tidak ada kaitan dengan akun Coinchi-mu. Data tidak dikirim ke produsen Umami Software, Inc. Dasar hukumnya adalah kepentingan sah kami atas pengukuran jangkauan yang hemat data (Pasal 6 ayat (1) huruf f GDPR); kamu dapat menolak berdasarkan Pasal 21 GDPR. Pengukuran hanya menyangkut situs web ini, bukan aplikasi web dan aplikasi-aplikasinya.

Aplikasi web (fungsi aplikasi setelah login) hanya menyimpan informasi yang diperlukan secara teknis di browsermu (§ 25 Abs. 2 Nr. 2 TDDDG; untuk itu persetujuan tidak diperlukan): cookie login "refreshToken" (httpOnly, 7 hari), perlindungan CSRF "csrfToken" (httpOnly, sesi), serta entri penyimpanan lokal untuk data akun, rumah tangga aktif, dan cache offline. Token akses hanya disimpan di memori kerja.

14. Perubahan

Pernyataan ini disesuaikan bila diperlukan. Versi terbaru dapat dibuka di alamat ini.