Terakhir diperbarui: 7 November 2026
Ini adalah terjemahan dari kebijakan privasi berbahasa Inggris. Jika terdapat perbedaan, versi bahasa Inggris yang berlaku.
DreamCue dijalankan oleh Iasgair B.V., pengendali data pribadimu menurut Peraturan Perlindungan Data Umum Uni Eropa (GDPR).
Kebijakan ini mencakup aplikasi jam DreamCue untuk Garmin, aplikasi web di dreamcue.app, dan server di balik keduanya (api.dreamcue.app).
Kami mengumpulkan detail akunmu, data yang dikirim jam yang kamu pasangkan kepada kami, dan data teknis yang diperlukan agar layanan tetap berjalan. Beberapa di antaranya adalah data kesehatan, yaitu kategori khusus menurut Pasal 9 GDPR.
| Kategori | Rinciannya | Sumber | Data kesehatan |
|---|---|---|---|
| Akun | Alamat email, kata sandi atau tautan masuk, konfirmasimu bahwa kamu berusia 16 tahun atau lebih, tanggal kamu memberikan persetujuan | Kamu, di dreamcue.app | Tidak |
| Jam yang dipasangkan | ID perangkat dan kunci rahasia acak, model jam, tanggal pemasangan | Aplikasi jam | Tidak |
| Jantung dan variabilitas detak jantung | Detak jantung, detak jantung istirahat, interval antardetak, dan nilai yang diturunkan darinya (SDNN, RMSSD, LF/HF) | Sensor jam | Ya |
| Tidur dan sesi malam | Awal dan akhir malam, perkiraan fase tidur dan REM, waktu tidur dan waktu bangun yang kamu atur | Sensor jam dan profil Garmin | Ya |
| Gerakan dan aktivitas | Ringkasan akselerometer, gerakan, langkah | Sensor jam | Ya |
| Stres, pernapasan, Body Battery | Nilai stres, pernapasan, dan Body Battery dari Garmin | Jam | Ya |
| Cue dan sesi | Kapan cue reality check muncul dan bagaimana kamu meresponsnya, sesi tidur siang, meditasi, dan yoga beserta ringkasan jantung dan pernapasannya | Aplikasi jam | Ya |
| Laporan mimpi | Apakah kamu mengingat mimpi dan apakah mimpi itu lucid (ya, tidak, atau tidak yakin) | Kamu, di jam atau di dreamcue.app | Ya |
| Jurnal mimpi | Apa yang kamu mimpikan, diketik atau diucapkan lalu ditranskripsi. Disimpan terenkripsi dengan kunci yang hanya bisa kamu buka; kami tidak bisa membacanya (bagian 6) | Kamu, di dreamcue.app | Ya |
| Rekaman suara | Rekaman saat kamu menceritakan mimpimu, disimpan hanya sampai selesai ditranskripsi, paling lama 24 jam (bagian 6) | Kamu, di dreamcue.app | Ya |
| Kunci jurnal | Kunci publik jurnalmu, dan kunci privatnya hanya dalam bentuk terenkripsi, dikunci dengan frasa sandimu dan dengan kode pemulihanmu | Perambanmu | Tidak |
| Masukan | Skormu, topik dan pesan yang kamu pilih untuk dikirim, apakah kami boleh mengirimimu email tentangnya, halaman asalmu, bahasamu, dan versi aplikasi web | Kamu, di dreamcue.app | Hanya jika kamu menulis tentangnya |
| Teknis | Versi aplikasi, bahasa, tingkat baterai, hasil sinkron, peristiwa crash dan galat | Aplikasi jam | Tidak |
Jika kamu memilih untuk menghubungkan Garmin Connect, kami juga mengimpor data tidur dari Garmin; bagian 5 menjelaskan rinciannya secara tepat.
Kami tidak mengumpulkan lokasi, kontak, atau namamu, dan sebelum kamu memasangkan jam dengan akun, jam hanya mengirim modelnya, untuk mendapatkan kode pemasangan.
Kami menggunakan datamu hanya untuk menjalankan DreamCue, dan data kesehatan hanya dengan persetujuan tegasmu. Kami tidak menjual datamu, tidak menggunakannya untuk iklan, dan tidak membuat profil untuk pihak ketiga.
| Tujuan | Data | Dasar hukum |
|---|---|---|
| Akun dan proses masukmu | Akun | Pelaksanaan kontrak (Pasal 6 ayat (1) huruf b GDPR) |
| Memasangkan dan menyinkronkan jammu | Jam yang dipasangkan, teknis | Pelaksanaan kontrak (Pasal 6 ayat (1) huruf b GDPR) |
| Waktu cue, linimasa tidur, statistik, dan wawasan | Semua data kesehatan | Persetujuan tegas (Pasal 9 ayat (2) huruf a GDPR) |
| Jurnal mimpimu: menyimpan, mentranskripsi, dan menampilkan mimpimu | Jurnal mimpi, rekaman suara, laporan mimpi | Persetujuan tegas (Pasal 9 ayat (2) huruf a GDPR) |
| Menyempurnakan waktu cue dan aplikasi, menggunakan data yang dipseudonimkan | Data kesehatan, teknis | Persetujuan tegas (Pasal 9 ayat (2) huruf a GDPR) |
| Memperbaiki galat dan menjaga keamanan layanan | Teknis | Kepentingan yang sah (Pasal 6 ayat (1) huruf f GDPR) |
| Membaca dan menjawab masukanmu untuk menyempurnakan DreamCue | Masukan | Kepentingan yang sah (Pasal 6 ayat (1) huruf f GDPR) |
| Mengirim email masuk dan email akun | Alamat email | Pelaksanaan kontrak (Pasal 6 ayat (1) huruf b GDPR) |
| Mengirim email layanan tentang akunmu dan penggunaan DreamCue olehmu | Alamat email, akun, jam yang dipasangkan, teknis | Kepentingan yang sah (Pasal 6 ayat (1) huruf f GDPR) |
Kamu memberikan persetujuan tegas melalui kotak centang terpisah yang belum dicentang saat membuat akun. DreamCue tidak bisa berfungsi tanpa data kesehatan, jadi tanpa persetujuan ini kami tidak membuat akun. Kamu menarik persetujuanmu dengan menghapus akunmu (bagian 8); pemrosesan berhenti pada saat itu.
Semua data DreamCue disimpan di server kami sendiri di pusat data Hetzner di Nuremberg, Jerman. Kami menjalankan basis data (Supabase) sendiri; Hetzner menyediakan perangkat keras dan jaringannya.
Jammu tidak punya koneksi internet sendiri. Jam mengirim data lewat Bluetooth ke aplikasi Garmin Connect di ponselmu, yang meneruskannya secara terenkripsi (HTTPS) ke api.dreamcue.app, melalui Cloudflare (lihat di bawah). Garmin hanya mengangkut data ini dan tidak menyimpannya untuk kami.
Koneksi ke dreamcue.app dan api.dreamcue.app, dari perambanmu dan dari aplikasi Garmin Connect, menggunakan HTTPS dan berjalan melalui Cloudflare, yang menyajikan aplikasi web dan meneruskan koneksi ke server kami. Untuk itu, Cloudflare mendekripsi dan mengenkripsi ulang lalu lintas selama transit; Cloudflare tidak menyimpannya untuk kami. Mimpi yang diketik dan hasil transkripsi dienkripsi sebelum dikirim, sehingga Cloudflare tidak bisa membacanya; rekaman suara tidak dienkripsi dengan cara itu (bagian 6).
| Pihak | Peran | Apa yang mereka tangani | Lokasi |
|---|---|---|---|
| Hetzner Online GmbH | Pemroses (hosting) | Semua data yang disimpan, terenkripsi saat tersimpan | Nuremberg, Jerman |
| SMTP2GO | Pemroses (email) | Alamat emailmu dan isi email masuk, email akun, serta email layanan | Wilayah UE |
| Cloudflare, Inc. | Pemroses (jaringan) | Semua lalu lintas ke dreamcue.app dan api.dreamcue.app, dari perambanmu dan dari aplikasi Garmin Connect (jadi juga data yang dikirim jammu), hanya selama transit, termasuk rekaman suara untuk jurnal mimpi | Jaringan global |
| Garmin | Pengendali independen | Pengangkutan dari jam ke server kami (dan Garmin Connect, jika kamu menghubungkannya, bagian 5) | Menurut kebijakan privasi Garmin sendiri |
Kami memiliki perjanjian pemrosesan data dengan setiap pemroses. Datamu disimpan di UE. Cloudflare dapat merutekan lalu lintas melalui server di luar UE; transfer tersebut dilindungi oleh klausul kontrak standar UE dalam perjanjian pemrosesan datanya.
Menghubungkan Garmin Connect bersifat opsional dan nonaktif secara bawaan. DreamCue berfungsi sepenuhnya tanpanya; jika kamu menghubungkannya, kami mengimpor data tidur Garmin-mu agar kamu bisa melihatnya di samping data cue-mu.
Cara kerjanya. Kamu masuk ke Garmin dari dreamcue.app. Email, kata sandi, dan kode dua faktor Garmin-mu langsung dikirim ke Garmin; kami tidak pernah menyimpannya. Garmin mengembalikan token akses, yang kami simpan secara terenkripsi (AES-256-GCM) dan hanya kami gunakan untuk mengambil data tidurmu, yaitu 3 hari terakhir pada setiap sinkron.
| Apa yang kami impor | Rincian |
|---|---|
| Ringkasan tidur per malam | Awal dan akhir, total tidur, waktu tidur nyenyak, ringan, REM, dan terjaga |
| Fase tidur | Setiap fase beserta awal dan akhirnya |
| Pengukuran selama tidur | Detak jantung, HRV, stres, Body Battery, pernapasan, dan oksigen darah (SpO2), beserta rata-rata, nilai minimum, dan nilai maksimum yang kami hitung darinya |
Dasar hukum. Persetujuan tegasmu (Pasal 9 ayat (2) huruf a GDPR), yang kamu berikan saat menghubungkan Garmin Connect.
Menghentikan. Putuskan Garmin Connect di Pengaturan Akun kapan saja. Kami lalu menghapus token akses dan berhenti mengimpor. Data tidur yang sudah diimpor tetap ada di riwayatmu sampai kamu menghapus akunmu atau meminta kami menghapusnya.
Garmin. Akun Garmin Connect-mu dan data di dalamnya menjadi tanggung jawab Garmin, berdasarkan kebijakan privasi Garmin.
Jurnal mimpi bersifat opsional. Saat jammu bertanya "Bermimpi?" dan kamu menjawab ya, jam bisa membuka halaman di ponselmu tempat kamu mengucapkan atau mengetik mimpimu dan menyatakan apakah mimpi itu lucid. Kamu juga bisa menambahkan mimpi di dreamcue.app. Kamu menyiapkan jurnal sekali di dreamcue.app, dengan frasa sandi dan kode pemulihan.
Hanya kamu yang bisa membaca mimpimu. Perambanmu membuat pasangan kunci untuk jurnalmu. Kami menyimpan kunci privat hanya dalam bentuk terenkripsi, dikunci dengan frasa sandimu dan, secara terpisah, dengan kode pemulihanmu. Kami tidak pernah menerima frasa sandimu, kode pemulihanmu, atau kunci yang tidak terkunci. Apa yang kamu ketik dienkripsi di perambanmu sebelum dikirim, dan server kami hanya pernah menyimpannya dalam keadaan terenkripsi.
Mimpi yang diucapkan. Rekaman dikirim melalui HTTPS lewat Cloudflare (bagian 4) ke server kami di Nuremberg. Di sana, model pengenalan suara (Whisper) yang kami jalankan sendiri mengubahnya menjadi teks, di dalam memori, tanpa pihak ketiga mana pun. Teks itu langsung dienkripsi dengan kunci jurnalmu dan rekamannya dihapus. Rekaman yang tidak dapat ditranskripsi dihapus paling lambat setelah 24 jam. Karena server kami memang mendengar rekaman saat mentranskripsinya, "terenkripsi end-to-end" hanya berlaku untuk mimpi yang diketik. Cadangan yang dibuat saat sebuah rekaman masih menunggu masih dapat memuat rekaman itu sampai cadangan tersebut dihapus (30 hari, bagian 7).
Apa yang bisa kami lihat. Untuk setiap mimpi: kapan mimpi itu disimpan dan terakhir diedit, malam mana yang menjadi miliknya, apakah berasal dari jam atau aplikasi web, apakah diucapkan atau diketik, bahasa jammu, apakah transkripsinya masih berjalan atau mengapa gagal, kira-kira seberapa panjang (dari ukuran teks terenkripsinya), dan jawabanmu untuk "Apakah mimpimu lucid?". Kami menggunakan jawaban lucid itu untuk statistikmu. Kami tidak bisa melihat apa yang kamu mimpikan.
Jammu dan Garmin. Untuk membuka halaman itu, jam menerima kode sekali pakai dari kami. Setelahnya, halaman itu hanya mengirim kembali nilai status: apakah mimpi disimpan atau kamu memilih "Nanti saja", diucapkan atau diketik, jawaban lucid-mu, dan apakah ponselmu menggunakan Android atau iOS. Apa yang kamu mimpikan tidak pernah sampai ke jam atau ke Garmin.
Jika kamu kehilangan frasa sandi dan kode pemulihanmu. Tidak ada yang bisa membuka jurnalmu lagi, termasuk kami. Kamu bisa memulai jurnal baru; mimpi-mimpi sebelumnya lalu tetap terkunci selamanya.
Dasar hukum. Persetujuan tegasmu atas pemrosesan data kesehatanmu (Pasal 9 ayat (2) huruf a GDPR), yang kamu berikan saat membuat akun. Laporan mimpi dan jurnal mimpi termasuk di dalamnya.
Kami menyimpan datamu selama akunmu aktif, agar kamu bisa melihat kembali riwayatmu. Saat kamu menghapus akunmu, semuanya dihapus, dan setelah 30 hari data itu juga hilang dari cadangan kami.
| Data | Disimpan selama |
|---|---|
| Akun, jam yang dipasangkan, data jam, dan data Garmin yang diimpor | Sampai kamu menghapus akunmu |
| Entri jurnal mimpi | Sampai kamu menghapus entri tersebut atau akunmu |
| Kunci jurnalmu | Sampai kamu menghapus akunmu |
| Rekaman suara | Sampai ditranskripsi, paling lama 24 jam (di cadangan: 30 hari) |
| Masukan | 2 tahun, atau sampai kamu menghapus akunmu |
| Cadangan | 30 hari, bergulir |
| Log masuk dan log admin | 1 tahun, lalu dianonimkan |
Penghapusan bersifat permanen: kami menghapus baris-baris data dari basis data, bukan sekadar menyembunyikannya. Setelah jangka waktu cadangan 30 hari, data tidak dapat dipulihkan.
Kamu bisa melihat, memperbaiki, mengekspor, dan menghapus datamu, serta menarik persetujuanmu kapan saja. Kami menjawab setiap permintaan dalam waktu satu bulan.
Kirim permintaan ke [email protected]. Jika kamu tidak puas dengan jawaban kami, kamu dapat mengajukan pengaduan kepada otoritas perlindungan data Belanda (Autoriteit Persoonsgegevens, autoriteitpersoonsgegevens.nl) atau otoritas di negara UE tempatmu berada.
Keamanan. Semua koneksi menggunakan HTTPS (TLS). Data dienkripsi saat tersimpan, setiap tabel dilindungi oleh aturan akses tingkat baris, dan akun admin memerlukan login dua faktor. Jurnal mimpimu juga dienkripsi dengan kuncimu sendiri (bagian 6). Jika pelanggaran data membahayakan hak-hakmu, kami melaporkannya kepada Autoriteit Persoonsgegevens dalam waktu 72 jam dan memberitahumu.
Usia. Kamu harus berusia 16 tahun atau lebih untuk menggunakan DreamCue. Saat mendaftar, kamu diminta mengonfirmasi hal ini.
Bukan alat kesehatan. DreamCue adalah alat latihan mimpi lucid. DreamCue tidak mendiagnosis, mengobati, atau memantau kondisi medis apa pun, dan nilai tidur serta jantungnya adalah perkiraan.
Perubahan. Kami memperbarui kebijakan ini saat aplikasi mengubah apa yang dikumpulkannya. Kami memberitahumu tentang perubahan penting di aplikasi atau melalui email sebelum perubahan itu berlaku. Tanggal di bagian atas menunjukkan versi saat ini.
Kontak. Iasgair B.V., Prof. Meulenbergstraat 22, 6709 VL Wageningen, Belanda · [email protected]