Kebijakan Privasi Doci

Permintaan daftar tunggu beta

Untuk mencegah penyalahgunaan, kami membatasi jumlah permintaan memakai hash email dan alamat IP. Kami tidak menyimpan alamat IP asli dan menyimpan catatan hash ini paling lama dua hari. Menghapus permintaan juga menghapus catatan batas permintaan berbasis hash email. Hash tidak sama dengan informasi anonim.

Untuk mengirim undangan beta, kami menyimpan email, bahasa, sumber pendaftaran, waktu persetujuan, dan versi pemberitahuan Anda. Data disimpan selama satu tahun atau sampai Anda menarik persetujuan. Kami tidak mengirim email iklan. Anda tetap bisa memakai Doci tanpa menyetujuinya.

Pengiriman email sedang disiapkan, jadi permintaan disimpan sebagai menunggu konfirmasi. Setelah penyedia siap, kami berencana memverifikasi alamat sebelum mengirim undangan. Menunggu konfirmasi bukan berarti terverifikasi. Operator belum bisa menandai permintaan sebagai terverifikasi atau mengirim email.

Gunakan tautan penghapusan untuk langsung menghapus permintaan dan catatan persetujuan. Jika tidak punya tautannya, hubungi kami untuk verifikasi identitas dan penghapusan. Kami hanya menyimpan ID permintaan acak dan waktu penghapusan selama 30 hari untuk menerapkan ulang penghapusan setelah pemulihan cadangan. Cadangan kedaluwarsa dalam 30 hari.

Jika tujuan, informasi yang dikumpulkan, masa penyimpanan, atau sasaran pengiriman pesan berubah, kami menerbitkan versi pemberitahuan daftar tunggu yang baru dan meminta persetujuan ulang sebelum memakai permintaan yang ada untuk tujuan baru. Perbaikan salah ketik tidak mengubah versi persetujuan.

Partisipasi beta dan pengumuman perubahan

Saat Anda menerima undangan, kami mencatat kelompok perekrutan, jalur undangan, waktu partisipasi, dan kelayakan diskon di akun Anda. Kode undangan asli tidak disimpan. Jika Anda keluar dari layanan, catatan partisipasi juga dihapus. Analitik penggunaan hanya mencatat nilai kelompok dan jalur yang sudah ditetapkan, tanpa kode atau email, dan mengikuti aturan penghentian pencatatan, pengecualian wilayah, dan penyimpanan yang berlaku pada analitik penggunaan.

Kelayakan diskon adalah catatan untuk menjelaskan syarat saat pembayaran dibuka; ini bukan pembayaran atau hak berbayar. Pemberitahuan perubahan mingguan bisa dibaca di aplikasi dan dikirim ke kotak masuk serta perangkat anggota aktif saat dipublikasikan. Tidak ada posting otomatis ke kanal eksternal maupun pengiriman email.

Koneksi dan izin aplikasi eksternal

Aplikasi eksternal yang Anda pilih untuk dihubungkan dapat membaca dokumen Anda, dokumen yang dibagikan, dan tugas dalam cakupan yang Anda setujui. Dokumen bersama dapat memuat isi dari peserta lain; pastikan Anda berhak membagikannya. Doci mengirim konten yang diminta ke aplikasi yang Anda hubungkan tanpa pemrosesan AI. Pemrosesan, penyimpanan, dan transfer internasional selanjutnya diatur oleh informasi privasi aplikasi tersebut. Memutuskan koneksi tidak otomatis menghapus salinan yang sudah diterima aplikasi.

Kami menyimpan nama dan pengenal aplikasi terhubung, izin yang disetujui, waktu koneksi dan penggunaan terakhir, serta jenis, hasil, dan waktu permintaan. Catatan aktivitas dihapus setelah 90 hari dan tidak berisi isi dokumen, kata pencarian, atau tautan berbagi. Mencabut izin langsung memblokir penggunaan token untuk cakupan tersebut. Memutuskan aplikasi sepenuhnya menghapus catatan koneksi setelah 90 hari. Menutup akun Anda menghapus koneksi, token, dan catatan aktivitasnya. Pemilik ruang dapat menonaktifkan koneksi aplikasi eksternal untuk ruangnya.

Persetujuan untuk usulan perubahan dan pembuatan dokumen baru terpisah dari membaca. Isi usulan dari aplikasi eksternal, nama aplikasi, pengusul, waktu, dan hasil peninjauan disimpan di dalam dokumen, dan editor menerapkan atau menolaknya. Dokumen baru langsung dibuat saat diminta dan nama aplikasi pembuatnya tetap tercatat. Usulan dan asalnya dihapus saat dokumen dihapus. Mencabut izin tertentu memblokir permintaan berikutnya, tetapi tidak menghapus usulan yang sudah masuk atau dokumen yang sudah dibuat. Jika tautan aplikasi eksternal di sebuah ruang dimatikan, membaca, mengusulkan, dan membuat dokumen diblokir. Untuk usulan penanggung jawab, aplikasi yang terhubung menerima nama orang yang bisa ditugaskan di dokumen dan nomor referensi yang hanya berlaku di dokumen. Pengenal akun tidak dikirim. Doci tidak meneruskan permintaan ini ke AI eksternal lain.

Tim dan kumpulan dokumen

Kami menggunakan nama dan deskripsi tim, keanggotaan, undangan, izin, serta informasi tautan antara dokumen dan kumpulan dokumen tim untuk menyediakan fitur kolaborasi. Anggota tim bisa melihat nama panggilan dan izin tim satu sama lain. Saat Anda keluar dari tim atau dikeluarkan, akses dokumen yang diperoleh lewat tim dicabut, dan saat Anda menghapus akun, catatan keanggotaan serta undangan Anda dihapus. Jika kumpulan dokumen pribadi dipindahkan ke tim, tautan berbagi lama tetap berlaku, tetapi dokumen tim yang baru ditambahkan tidak ditampilkan lewat tautan eksternal itu.

Bawaan pendaftaran NAVER

Saat pertama kali mendaftar dengan NAVER, nama panggilan Anda diisi otomatis dengan nama panggilan yang Anda setujui untuk dibagikan. Ubah jika sudah dipakai atau tidak memenuhi aturan nama panggilan Doci. Setelah pendaftaran, kami mengimpor foto profil NAVER yang Anda setujui ke penyimpanan Doci sebagai foto bawaan, menghapus metadata foto, dan mengecilkan ukurannya. Jika impor gagal, kami memakai ikon profil. Nama panggilan dan foto anggota yang sudah ada tidak ditimpa. Anda bisa mengubahnya atau menghapus foto di Pengaturan saya. Setelah pendaftaran, kami menghapus nama panggilan sementara dan URL foto eksternal; foto profil yang tersimpan dihapus saat Anda menghapus akun.

Pencarian teman dan email

Agar teman bisa saling menemukan, kami menyimpan email yang dibagikan penyedia login sosial Anda atas persetujuan Anda, dan memperbaruinya setiap kali Anda masuk. Untuk Google dan Kakao, kami hanya memakai email yang sudah terverifikasi. Jika email tidak diberikan, Anda tidak bisa ditemukan lewat email, tetapi tetap bisa ditemukan lewat nama panggilan. Email tidak ditampilkan di hasil pencarian atau kepada anggota lain, dan Anda bisa mematikan opsi ditemukan lewat email di Pengaturan saya → Teman. Kami tidak menggabungkan akun berdasarkan email; jika alamat yang sama sudah terdaftar di akun lain, kami tidak mendaftarkannya lagi. Email akun juga dihapus saat Anda menghapus akun.

Informasi akun dan persetujuan

Kami menggunakan pengenal akun unik dari penyedia login sosial Anda, nama panggilan, serta versi dan waktu persetujuan Anda untuk mengautentikasi anggota dan menyediakan layanan. Pengaturan tampilan Anda (ukuran teks, halaman awal, dan sebagainya) disimpan di akun Anda, dan foto profil yang Anda unggah sendiri di Pengaturan saya (opsional) disimpan di penyimpanan file Doci. Foto profil yang diunggah sebelumnya tetap disimpan bersama informasi akun Anda sebagai gambar persegi kecil sampai dipindahkan ke penyimpanan file. Foto profil disimpan ulang sebagai gambar dengan sisi terpanjang tidak lebih dari 1024 px dan gambar persegi kecil, dengan detail foto seperti lokasi dihapus, dan saat ini hanya ditampilkan di menu dan layar pengaturan Anda sendiri. Kami tidak mengumpulkan tanggal lahir Anda, dan kami tidak otomatis menyalin nama asli, foto profil, atau email Anda dari layanan lain ke nama panggilan publik Anda. Jika Anda tidak menyetujui pengumpulan dan penggunaan informasi yang diperlukan untuk mendaftar, Anda tidak dapat menjadi anggota.

Anda hanya bisa masuk dengan Kakao jika fitur login Kakao diaktifkan. Saat menggunakannya, permintaan masuk dikirim ke Kakao, dan Doci menyimpan nomor anggota Kakao serta catatan login Anda untuk autentikasi anggota. Kami tidak menerima nama atau foto profil Kakao Anda, dan tidak menampilkan nomor anggota maupun token login eksternal kepada peserta lain. Token login eksternal disimpan dalam keadaan terenkripsi. Saat Anda menghapus akun, kami menghapus tautan login dan catatan akun itu serta meminta Kakao memutus tautan dengan Doci. Jika pemutusan gagal, token disimpan hingga 7 hari dan kami mencoba lagi. Akun Kakao Anda sendiri tidak dihapus.

Dokumen dan catatan partisipasi

Kami menyimpan judul, isi, format, tabel, informasi terlampir, riwayat edit, izin berbagi, komentar, dan respons dokumen agar dokumen tersimpan dan bisa dikerjakan bersama. Pustaka anggota dan Templat saya terhubung ke akun. Nama dan informasi edit peserta dapat ditampilkan sesuai izin akses dokumen, dan anggota yang sudah keluar ditampilkan tanpa nama sebagai ‘Pengguna yang dihapus’. Jangan menulis informasi pribadi yang sensitif atau kata sandi di dokumen.

Kami menyimpan waktu terakhir anggota melihat dokumen dan versi dokumen saat itu, yang dikaitkan dengan akun dan dokumen, agar bisa menampilkan apa yang berubah sejak kunjungan terakhir. Pemilik bisa membandingkannya dengan riwayat saat itu; peserta lain hanya melihat isi yang saat ini bisa mereka akses.

Tugas saya mengumpulkan judul, status, tenggat, dan detail lain dari item belum selesai yang ditugaskan kepada Anda di dokumen yang saat ini bisa Anda buka, lalu menampilkannya kepada Anda. Kami tidak menyimpan daftar gabungan ini secara terpisah di server.

Daftar pembagian biaya yang Anda ikuti menyimpan pengenal dokumen dan pembagian biaya yang didaftarkan sendiri oleh anggota, dikaitkan dengan akun. Kami tidak menebak keikutsertaan dari nama. Hanya pembagian biaya yang saat ini bisa Anda akses yang ditampilkan, dan data pendaftaran dihapus jika dikeluarkan dari daftar, akun dihapus, atau dokumen dihapus permanen.

Usulan, reaksi, dan sebutan pada komentar

Saat Anda mengutip kalimat atau mengusulkan perubahan, kami menyimpan komentar, penulis dan waktu pembuatannya, teks asli dan posisinya, kutipan singkat di sekitarnya yang dipakai untuk menemukannya lagi, serta teks pengganti yang diusulkan. Kami juga menyimpan apakah usulan diterapkan atau ditolak, siapa yang menanganinya, dan kapan. Orang yang bisa melihat dokumen bisa melihat komentar dan usulannya. Teks asli yang dikutip hanya ditampilkan selama masih ditemukan di isi dokumen saat ini, dan tidak ditampilkan lagi setelah usulan diterapkan. Kutipan di sekitarnya yang dipakai untuk menemukan posisi tidak ditampilkan. Pemilik dan orang dengan izin edit dapat menerapkan atau menolak usulan.

Untuk reaksi, kami menyimpan siapa yang bereaksi pada komentar mana, jenis reaksi, dan waktunya. Orang yang bisa melihat dokumen hanya melihat jumlah per jenis dan pilihan mereka sendiri. Bahkan pemilik tidak bisa melihat daftar orang yang bereaksi. Reaksi tidak mengirim notifikasi. Membatalkan reaksi Anda menghapus catatannya.

Orang yang disebut anggota dengan @ di komentar disimpan bersama komentar itu dengan merujuk ke akunnya, dan nama tampilannya ditunjukkan kepada orang yang bisa melihat dokumen. Kami mengirim notifikasi kepada anggota yang disebut. Usulan perubahan baru memberi tahu pemilik dan anggota Bisa mengedit yang masih bisa melihat dokumen; hasil penerapan atau penolakan usulan memberi tahu anggota yang mengusulkannya. Kami tidak memberi tahu Anda tentang tindakan Anda sendiri, dan tidak mengirim notifikasi kepada orang yang mematikan notifikasi atau kehilangan akses ke dokumen.

Menghapus komentar akan menghapus kutipan, teks di sekitarnya, teks usulan, referensi sebutan, dan reaksinya. Menyembunyikan komentar menyimpan informasi ini tetapi tidak lagi menampilkannya. Saat Anda menghapus akun, kami menghapus reaksi, komentar, dan usulan Anda. Komentar dan usulan yang sudah dibalas orang lain menyisakan penanda kosong. Kami juga menghapus referensi ke akun Anda dari sebutan di komentar lain. Perubahan yang sudah diterapkan ke isi dokumen orang lain dan nama yang diketik di teks tidak otomatis dihapus. Menghapus dokumen secara permanen juga menghapus komentar, usulan, reaksi, dan catatan sebutannya.

Ruang grup

Saat anggota membuat ruang grup, kami menyimpan nama ruang, pemilik, daftar dokumen dan izin berbagi tiap dokumen, informasi untuk memverifikasi dan menampilkan ulang tautan ruang, serta anggota yang bergabung beserta waktu bergabungnya. Orang yang diundang lewat tautan ruang bisa melihat nama ruang, judul, waktu terakhir diubah, dan izin berbagi dokumen yang tersedia, serta jumlah anggota. Setiap dokumen terbuka dengan izinnya sendiri. Hanya pembuat ruang yang bisa melihat nama panggilan dan waktu bergabung anggota.

Saat anggota keluar atau dikeluarkan, kami menghapus catatan keanggotaan ruangnya. Menghapus ruang akan menghapus nama, tautan, daftar dokumen, dan catatan keanggotaannya, sedangkan dokumennya tetap ada. Tautan khusus ruang juga dimatikan untuk dokumen yang masih dimiliki pembuat ruang dan tidak berada di sampah. Menghapus dokumen secara permanen juga menghapusnya dari daftar ruang.

Notifikasi

Untuk menampilkan notifikasi kepada anggota, kami menyimpan penerima, jenis notifikasi, dokumen dan item terkait, orang yang memicu notifikasi, waktu pembuatan, dan waktu dibaca. Notifikasi hanya bisa dilihat oleh penerimanya. Kami tidak menyalin isi dokumen ke catatan notifikasi; kami memeriksa isi dan izin akses terkini setiap kali notifikasi dilihat. Jika Anda tidak lagi bisa mengakses suatu dokumen, notifikasinya juga tidak ditampilkan lagi.

Saat dokumen bersama berubah, kami memberi tahu anggota yang bisa mengaksesnya dalam satu baris per dokumen. Untuk itu, kami menyimpan posisi dan waktu perubahan terakhir yang sudah diberitahukan serta jumlah perubahan yang belum diberitahukan untuk tiap dokumen. Untuk perubahan yang tidak meninggalkan riwayat edit (menambahkan dokumen ke tim, mengunci, memulihkan dari Sampah, dan sejenisnya), kami menyimpan siapa yang melakukannya, jenisnya, dan waktunya selama 90 hari. Notifikasi memuat siapa yang mengedit (hingga 3 orang), jumlah orang, serta jumlah komentar dan respons baru. Jika Anda tidak lagi bisa mengakses suatu dokumen, kami hanya memberi tahu hal itu tanpa judul dokumennya.

Kami menyimpan tingkat notifikasi yang Anda pilih untuk tiap dokumen (Semua perubahan, Hanya yang terkait saya, atau Mati) beserta waktu pengaturannya, dan menautkannya ke akun Anda. Pengingat dapat dibuat saat tenggat tugas atau batas waktu voting dan survei mendekat atau terlewat. Anda bisa mematikan pengingat di Pengaturan saya. Preferensi pengingat Anda disimpan di akun.

Sekali sehari, saat merapikan notifikasi, kami menghapus notifikasi yang berusia lebih dari 90 hari serta notifikasi lama yang sudah dibaca dan melampaui 100 notifikasi perubahan dokumen terbaru dan 500 notifikasi lainnya terbaru untuk tiap anggota. Kami juga menyimpan catatan yang membedakan dokumen, item, tenggat, dan sejenisnya agar pengingat yang sama tidak dibuat berulang. Catatan pencegah duplikasi untuk notifikasi tenggat tugas dihapus saat dokumen dihapus permanen, sedangkan catatan pengingat lainnya dibersihkan setelah 60 hari.

Agar perubahan pada dokumen yang sama tidak terlalu sering sampai ke perangkat Anda, kami menyimpan, untuk setiap anggota dan dokumen, waktu notifikasi perangkat terakhir dikirim dan waktu notifikasi gabungan dijadwalkan, lalu menghapusnya sehari setelah tidak ada lagi yang perlu dikirim. Agar Anda diberi tahu sekali setiap kali pemakaian penyimpanan melewati 80%, 95%, dan 100%, kami menyimpan tingkat yang terlewati beserta waktunya, dan menghapusnya saat file disimpan berikutnya ketika pemakaian sudah turun lebih dari 10 poin persentase di bawah tingkat itu. Agar Anda tahu saat tugas AI yang lama selesai setelah Anda menutup jendelanya, kami menyimpan waktu tugas itu terakhir dipantau dan menghapusnya bersama catatan tugas.

Untuk memberi tahu Anda saat ada login di perangkat baru, untuk setiap browser atau aplikasi tempat Anda masuk kami menyimpan pengenal perangkat, jenis browser dan sistem operasi (misalnya Chrome · macOS), serta waktu pertama dan terakhir terlihat, yang ditautkan ke akun Anda. Kami tidak menyimpan alamat IP atau lokasi. Catatan perangkat yang tidak terlihat selama 400 hari dihapus, dan semuanya dihapus saat Anda menghapus akun.

Kami menyimpan zona waktu notifikasi, seperti Asia/Seoul, di pengaturan akun Anda. Awalnya kami mendeteksinya dari browser tempat Anda masuk, dan Anda bisa mengubahnya di pengaturan Anda. Zona waktu ini menentukan hari ini di Tugas saya, jam tenang untuk notifikasi perangkat, dan pengelompokan notifikasi harian. Pengingat tetap ditambahkan ke kotak masuk Anda pada malam hari; hanya pengiriman ke perangkat yang ditunda sesuai zona waktu dan pengaturan masing-masing penerima.

Kami menyimpan jam tenang, cakupan notifikasi perubahan dokumen, dan pengaturan notifikasi perangkat per jenis di akun Anda. Untuk notifikasi perangkat yang ditahan, waktu pengirimannya disimpan bersama notifikasi.

Agar notifikasi perangkat tentang perubahan dokumen dikirim sebagai satu paket per jam setelah melewati 20 per hari, kami menyimpan waktu pengiriman notifikasi perangkat untuk setiap anggota dan menghapusnya setelah dua hari. Data ini juga dihapus saat Anda menghapus akun.

Webhook per dokumen dan notifikasi ponsel

Isi di notifikasi perangkat aktif secara bawaan. Jika aktif, judul dokumen, ruang, dan item, nama tampilan peserta, serta pesan situasi yang sudah terlihat di notifikasi Anda dikirim melalui layanan push seperti Apple, Google, dan Mozilla. Notifikasi web dienkripsi saat dikirim; notifikasi aplikasi memakai Google FCM dan, di iPhone, APNs. Kami tidak mengirim isi dokumen, komentar lengkap, atau kode rahasia tautan berbagi. Matikan ‘Tampilkan isi di notifikasi perangkat’ di Pengaturan saya agar hanya menerima pesan umum bahwa ada notifikasi baru. Android mengikuti pengaturan layar kunci untuk menyembunyikan konten sensitif. Notifikasi yang sudah tampil di perangkat Anda harus dikelola dari perangkat itu.

Fitur webhook per dokumen saat ini dimatikan di lingkungan produksi. Hanya jika fitur ini diaktifkan, pemilik dapat mengirim notifikasi perubahan dokumen ke layanan eksternal yang dipilihnya. Data yang dikirim mencakup judul dokumen, tabel, item, voting, dan survei, status, jenis perubahan, waktu dan jumlah, pengenal dokumen, serta alamat dokumen tanpa rahasia tautan bagikan. Isi dokumen, teks komentar, dan daftar peserta tidak dikirim, tetapi informasi pribadi seperti nama yang Anda ketik langsung di judul atau status bisa ikut terkirim. Orang yang bisa melihat notifikasi di layanan eksternal itu mungkin juga melihat informasi ini.

Saat webhook diatur, kami mengenkripsi dan menyimpan alamat layanan penerima. Kami juga menyimpan domain dan empat karakter terakhirnya untuk layar pengaturan, jenis notifikasi, status aktif, siapa yang mengaturnya dan kapan, serta hasil pengiriman. Catatan pengiriman disimpan 30 hari lalu dihapus. Menghapus webhook atau menghapus dokumen secara permanen juga menghapus pengaturan dan catatan pengirimannya. Mengganti pemilik menonaktifkan pengiriman dan menghapus alamat penerima. Notifikasi yang sudah dikirim ke layanan eksternal tidak terhapus saat Anda menghapus dokumen atau akun Doci Anda; notifikasi itu mengikuti aturan penyimpanan dan penghapusan layanan penerima.

Anggota bisa berlangganan setelah mengaktifkan notifikasi perangkat di Pengaturan saya dan mengizinkan notifikasi di perangkat. Kami menyimpan alamat penerima push perangkat (endpoint), kunci enkripsi, waktu berlangganan, dan status pengiriman, yang dikaitkan dengan sesi login, perangkat, dan akun. Notifikasi dienkripsi dan dikirim melalui layanan push browser seperti Apple, Google, dan Mozilla. Kami mengirim pesan kontekstual atau pesan umum sesuai pengaturan tampilan isi Anda. Berhenti berlangganan atau keluar akan menghapus informasi langganan yang bersangkutan; menghapus akun menghapusnya di semua perangkat. Kelola notifikasi yang sudah tampil di perangkat Anda lewat pengaturan notifikasi perangkat.

Nama tampilan tamu

Tamu bisa memilih menulis nama untuk tiap dokumen agar bisa saling dikenali di komentar dan voting bernama. Kami menyimpan hingga 40 karakter di dokumen dan menampilkannya sebagai “Nama · Nomor pengunjung” kepada orang yang bisa melihat dokumen itu. Hanya pemilik yang bisa melihat nama dan pilihan individu di voting bernama. Anda bisa mengubah atau menghapus nama selama masih bisa mengakses dokumen dari perangkat tamu yang sama. Jika Anda menghapus data perangkat atau sesi perangkat 30 hari Anda berakhir dan diganti, Anda mungkin tidak bisa lagi mengubah atau menghapus nama sebelumnya sendiri. Dalam hal itu, hubungi Doci.

Untuk mengisi nama otomatis di dokumen berikutnya, kami menyimpan nama terakhir yang disimpan beserta waktunya di penyimpanan browser perangkat ini. Menyimpan nama kosong juga menghapus nama yang diingat di perangkat ini. Menghapus data browser tidak menghapus nama yang tersimpan di dokumen.

Survei kehadiran dan voting tanggal

Survei kehadiran menyimpan nama, catatan, dan jawaban angka yang Anda tulis langsung di pertanyaan, jawaban yang dipilih, serta waktu pengiriman dan pembaruan untuk mengumpulkan data kehadiran. Jawaban dikaitkan dengan catatan partisipasi anggota atau tamu agar tidak ada kiriman ganda dan Anda bisa menemukan jawaban sendiri lagi. Anda bisa melihat jawaban Anda sendiri; hanya pemilik dokumen yang bisa melihat jawaban individu orang lain dan waktu pengirimannya. Nama akun dan info perangkat tidak otomatis ditampilkan bersama jawaban survei. Jika pemilik mengaktifkan berbagi hasil sebelum menerbitkan, peserta bisa melihat ringkasan seperti jumlah orang per pilihan dan total angka sesuai pengaturan cakupan hasil. Nama, catatan, dan jawaban tanggal tidak dibagikan. Jika jawaban sedikit, jawaban individu bisa ditebak dari ringkasannya saja.

Voting tanggal menyimpan pilihan tanggal Anda serta waktu pengiriman dan pembaruan, yang dikaitkan dengan catatan partisipasi Anda, untuk mengumpulkan tanggal yang tersedia. Pada voting bernama, hanya pemilik yang bisa melihat nama tampilan dan pilihan masing-masing. Pada voting anonim, pemilik pun tidak bisa melihat pilihan masing-masing. Anda bisa melihat pilihan Anda sendiri. Peserta lain hanya bisa melihat hasil gabungan sesuai cakupan tampilan hasil yang ditetapkan pemilik.

Untuk pertanyaan waktu dan skor, kami menyimpan waktu yang Anda masukkan dan skor yang Anda pilih (1–5) bersama jawaban survei Anda yang lain. Hanya Anda dan pemilik dokumen yang bisa melihat jawaban masing-masing. Survei dengan berbagi hasil aktif menampilkan jumlah orang per skor dan rata-ratanya sesuai pengaturan visibilitasnya. Jawaban waktu tidak dibagikan ke peserta lain. Survei siapa cepat dia dapat menampilkan kuota dan sisa tempat apa pun pengaturan visibilitas hasilnya, dan voting dengan batas kuota menampilkan jumlah orang per pilihan. Angka-angka ini memungkinkan orang menebak berapa banyak yang sudah menjawab atau pilihan seseorang.

Nama dan jumlah pembagian biaya

Pembagian biaya menyimpan sebagai isi dokumen nama orang dan grup yang Anda tulis sendiri, anggota, jumlah dan tanggal pengeluaran, pembayar, serta orang yang dikecualikan dari pembagian, untuk membagi biaya dan menghitung siapa membayar atau menerima berapa. Informasi ini dan bagian yang dihitung terlihat oleh orang yang bisa melihat dokumen tersebut. Label penulis yang tertaut ke akun berubah menjadi “Pengguna yang keluar” setelah Anda keluar dari layanan, tetapi nama dan jumlah yang ditulis langsung di pembagian biaya dokumen orang lain tidak otomatis dihapus. Pengeditan dan penghapusan bisa dilakukan sesuai izin edit dokumen tersebut.

Saat Anda memilih Sudah dikirim, kami menyimpan pengirim dan penerima (orang atau grup), jumlah, dan tanggal sebagai baris di tabel pembagian biaya. Ini adalah catatan dari peserta, bukan transfer sebenarnya atau konfirmasi dari bank. Orang yang bisa melihat dokumen bisa melihatnya, dan izin edit menentukan siapa yang bisa membatalkan atau mengeditnya. Membatalkan catatan menyembunyikan barisnya, dan bisa dipulihkan dari item tersembunyi. Riwayat menyimpan isi dokumen saat Anda menyimpannya. Seperti isi pembagian biaya lainnya, catatan ini mengikuti aturan riwayat, penyimpanan, dan penghapusan dokumen. Catatan serta nama dan jumlah yang dimasukkan di dokumen orang lain tidak otomatis terhapus saat Anda menghapus akun.

Perhitungan tabel, tautan, dan CSV

Rumus, tautan baris ke tabel lain di dokumen yang sama, dan pengaturan ringkasan tertaut disimpan sebagai isi dokumen. Hasil perhitungan dan ringkasan dihitung dari nilai tabel saat dibutuhkan, tidak disimpan sebagai nilai sel terpisah. Linimasa dan grafik juga digambar atau dihitung ulang di perangkat Anda dari nilai tabel yang memang sudah bisa Anda lihat.

Impor CSV membaca file di perangkat Anda. Saat Anda membuat tabel, isi sel dan pengaturan kolom dikirim ke server untuk disimpan di dokumen. File CSV itu sendiri tidak diunggah maupun disimpan, tetapi informasi pribadi yang diimpor seperti nama dan kontak mengikuti aturan izin, riwayat, penyimpanan, dan penghapusan dokumen yang sama seperti isi tabel yang diketik sendiri.

Unduhan CSV membuat file di perangkat Anda. File ini dapat berisi nama dan nilai yang tampil di tabel, serta nama pembuat dan pengedit yang boleh Anda lihat. Menghapus dokumen atau akun tidak menghapus file yang sudah diunduh, jadi kelola sendiri di perangkat tempat file tersimpan.

Aturan tabel, item berulang, dan pengingat pembagian biaya yang belum lunas

Saat pemilik mengaktifkan aturan otomatis tabel, kami menyimpan kondisi, tindakan, kolom target, status aktif, pembuat, dan waktu pembuatannya. Menyelesaikan item dapat mengisi sel tanggal yang dipilih dengan tanggal hari ini; menyelesaikan atau menambahkan item dapat memberi notifikasi ke pemilik atau penanggung jawab. Pemilik dan orang yang punya akses edit dapat melihat pengaturan aturan, dan siapa pun yang bisa melihat dokumen dapat melihat nilai yang berubah. Pengaturan pengulangan disimpan bersama item. Saat tenggat item yang sudah selesai terlewat dan putaran berikutnya tiba, sistem membuka kembali statusnya, memindahkan tenggatnya, dan mencatat tanggal putaran sebelumnya. Nilai-nilai ini mengikuti aturan riwayat, penyimpanan, dan penghapusan dokumen.

Pengingat pembagian biaya yang belum lunas memeriksa apakah masih ada transfer yang tersisa di tabel pembagian biaya, lalu hanya memberi tahu anggota pemilik dokumen. Notifikasinya tidak berisi jumlah pembagian biaya atau nama peserta. Kami menyimpan catatan yang mengenali hasil perhitungan agar pengingat untuk kondisi yang sama tidak diulang. Pengingat ini mengikuti pengaturan notifikasi, penyimpanan, dan penghapusan yang sama dengan pengingat lain. Anda bisa mematikan pengingat di pengaturan akun atau membisukan dokumennya.

Daftar isi dan konten dari dokumen lain

Daftar isi dibuat dari judul-judul di dokumen ini. ‘Konten dari dokumen lain’ hanya menyimpan informasi yang menunjuk ke dokumen asli dan posisi teksnya, lalu menampilkan aslinya sebagai baca-saja menurut izin pengguna yang melihat saat ini. Meski Anda bisa melihat dokumen yang menempelkannya, konten aslinya tidak terlihat jika Anda tidak punya izin untuk dokumen asli. Salinan konten asli tidak disimpan di isi, indeks pencarian, indeks AI, atau riwayat dokumen yang menempelkannya, dan menduplikasi dokumen itu juga tidak membuat salinan konten asli. Jika dokumen asli dihapus atau Anda kehilangan akses, kontennya tidak ditampilkan lagi.

File terlampir dan foto

File dan foto yang diunggah anggota ke dokumen diperlakukan sebagai isi dokumen. File disimpan di perangkat penyimpanan file (NAS) yang dikelola langsung oleh operator Doci, bersama nama, ukuran, jenis, pengunggah, dan waktu unggah tiap file. Saat foto (JPEG, PNG, WebP, GIF) diunggah, kami menghapus metadata seperti lokasi dan detail kamera, serta membuat gambar kecil terpisah untuk pratinjau. Jika foto tidak bisa dibaca, misalnya karena file rusak, foto itu mungkin disimpan sebagai file khusus unduh tanpa metadata yang dihapus. Kami tidak menghapus metadata di dalam file lain, seperti informasi penulis di PDF atau dokumen office, jadi periksa sebelum mengunggah. Hanya orang yang bisa melihat dokumen (pemilik dan orang dengan izin edit, komentar, atau lihat) yang bisa melihat pratinjau dan mengunduh file-nya; tautan respons voting dan survei tidak bisa melihatnya. Setiap file maksimal 20 MB, satu dokumen bisa menampung total hingga 100 MB file, dan file yang bisa dieksekusi tidak diterima.

Drive

File Drive hanya bisa dilihat dan diunduh oleh anggota yang mengunggahnya. Namun, file yang ditautkan ke dokumen juga bisa dilihat dan diunduh versi terkininya oleh siapa pun yang bisa melihat dokumen itu, dan versi serta nama baru langsung berlaku di setiap dokumen yang ditautkan ke file tersebut. File Drive disimpan di perangkat penyimpanan file (NAS) yang sama dengan lampiran dokumen, bersama nama file, ukuran, jenis, waktu unggah, tanda favorit, status sampah, nama dan lokasi folder, serta apakah file tertaut ke dokumen dan kapan serta mengapa tautan dilepas. Saat versi baru diunggah, file versi sebelumnya juga disimpan, hingga 10 terbaru per file, dan versi serta folder yang dihapus dihapus dengan cara yang sama seperti file yang dihapus permanen. Meskipun file Drive dihapus permanen, file yang sama yang dilampirkan ke dokumen tetap menjadi lampiran dokumen itu. Metadata foto ditangani sama seperti lampiran.

Kapan dan atas permintaan siapa sebuah file Drive diunggah, mendapat versi baru, diganti namanya, folder dibuat atau dipindahkan, file ditautkan ke dokumen atau tautannya dilepas, serta item dipindahkan ke sampah, dipulihkan, atau dihapus permanen, dicatat hanya dengan nomor ID tanpa nama atau isi file, disimpan selama 1 tahun lalu dihapus. Setelah file dihapus permanen atau pemiliknya menghapus akun, catatan ini hanya menyimpan nomor ID dan “Pengguna yang dihapus” sampai masa penyimpanan berakhir.

Asisten AI

Asisten AI bersifat opsional. Pemrosesan AI terjadi saat anggota membuat permintaan di panel asisten AI, atau saat fitur terjadwal yang mereka aktifkan sendiri (seperti ringkasan kemajuan mingguan) berjalan. Permintaan, teks yang dipilih, dan isi dokumen yang dibutuhkan fitur tersebut, terbatas pada apa yang saat ini bisa dilihat pemohon (isi teks, tabel, komentar, hasil voting dan survei, keputusan, teks dari file teks terlampir, dan sebagainya), lalu dikirim ke model AI. Pada dokumen bersama, ini dapat mencakup isi yang ditulis peserta lain dan nama yang tercantum di dokumen. Jika fitur AI membutuhkan foto atau PDF terlampir, server Doci membaca teksnya sendiri (pengenalan teks bawaan macOS) lalu mengirim teks itu dan, bila perlu, fotonya ke model AI. Tamu hanya bisa memakai rekomendasi templat publik. Namun, indeks pencarian dokumen dibuat untuk semua dokumen terlepas dari apakah asisten AI dipakai (lihat di bawah).

Pemrosesan AI berjalan melalui OpenRouter, layanan AI di Amerika Serikat, dan dilakukan oleh penyedia model AI yang terhubung dengan OpenRouter. OpenRouter memilih salah satu penyedia yang menawarkan model tersebut dan mengirim permintaan ke sana, dan Doci tidak secara khusus membatasi apakah penyedia menyimpan data atau memakainya untuk pelatihan. Karena itu, tergantung penyedianya, isi permintaan dan respons dapat disimpan untuk jangka waktu tertentu atau dipakai untuk meningkatkan layanan penyedia itu sendiri (termasuk pelatihan model). Jika penyedia yang menangani permintaan gagal, permintaan hanya diulang ke penyedia yang sama dan tidak dialihkan ke penyedia lain. Tidak ada pengenal akun yang dilampirkan pada permintaan. Doci tidak memakai permintaan AI atau isi dokumen untuk melatih AI. Permintaan asli tidak ditampilkan di layar administrasi umum; petugas berwenang yang menyelidiki kesalahan dapat melihat catatan diagnostik pribadi sesuai aturan penyimpanan di bawah. Hasil AI lebih dulu ditampilkan kepada pemohon sebagai pratinjau dan baru masuk ke dokumen saat mereka menerapkannya.

Untuk permintaan yang butuh informasi terbaru (membuat dokumen baru, menambah isi, dan sebagainya), AI membuat kata pencarian singkat berdasarkan teks permintaan dan isi dokumen, lalu program meta-pencarian yang dijalankan Doci sendiri di servernya (SearXNG) mengirim kata pencarian itu ke mesin pencari eksternal, termasuk yang berada di luar Korea. Kata pencarian bisa memuat isi yang tertulis di permintaan atau dokumen (termasuk data pribadi seperti nama dan kontak), jadi jangan menulis hal yang tidak ingin Anda kirim ke mesin pencari eksternal di permintaan Anda. Mesin pencari menerima permintaan dari server Doci, sehingga informasi akun dan perangkat Anda tidak diteruskan. Untuk setiap permintaan, server Doci membuka dan membaca paling banyak 3 halaman web yang paling relevan, dan teksnya dihapus setelah pemrosesan selesai. Hasil yang memakai materi web mencantumkan sumber yang dipakai (judul, tautan, dan tanggal pencarian). Pencarian web tidak bisa dimatikan secara terpisah.

Untuk rekomendasi templat, topik yang Anda masukkan (termasuk dari tamu) serta judul dan ringkasan templat publik dikirim ke fitur embedding OpenRouter (model bge-m3). Hal yang sama berlaku untuk kata pencarian pada pencarian berdasarkan makna, dokumen terkait, dan bertanya ke dokumen saya. Fitur itu mengubahnya menjadi daftar angka yang mewakili makna. Untuk pencarian dokumen ini, Doci mengirim judul dan potongan isi yang bisa dilihat dengan izin lihat dari setiap dokumen yang tidak ada di sampah (dokumen anggota dan dokumen tamu) ke fitur embedding OpenRouter, lalu mengindeksnya setiap kali dokumen dibuat atau diubah, terlepas dari apakah asisten AI dipakai. Hasil pencarian hanya menampilkan dokumen yang saat ini bisa dibuka oleh anggota yang mencari.

Nama tampilan tamu juga bisa termasuk dalam komentar atau informasi edit yang dibaca AI. Nama peserta yang ditautkan sebagai penanggung jawab dimasukkan ke indeks pencarian dokumen dan dikirim ke layanan embedding OpenRouter.

Penyimpanan dan penghapusan catatan AI

Teks permintaan, isi dokumen, dan hasil alat yang dimasukkan ke tugas AI umum hanya disimpan selama tugas diproses. Hasil yang sudah siap hanya bisa dibuka atau diterapkan selama 30 menit jika berupa jawaban, atau 15 menit jika berupa usulan yang mengubah dokumen. Saat diterapkan, dibatalkan, gagal, atau kedaluwarsa, isi permintaan dan hasilnya dihapus, dan catatan tugas tanpa isi (fitur, status, waktu, dan pengenal hasil yang diterapkan) dihapus setelah 30 hari. Hasil yang Anda terapkan menjadi isi dokumen dan mengikuti aturan penyimpanan dokumen, sedangkan informasi untuk mengurungkan perubahan AI disimpan selama 30 hari. Di percakapan di samping dokumen, teks permintaan Anda (maksimal 1.000 karakter) dan jawabannya (maksimal 1.600 karakter) hanya terlihat di perangkat dan akun yang memulai percakapan, dan dihapus 30 hari setelah dikirim. Anda juga bisa menghapus percakapan sendiri. Pratinjau ringkasan perkembangan mingguan yang tidak diterapkan dihapus setelah 7 hari. Indeks pencarian semua dokumen (judul, potongan teks, dan daftar angka) disimpan di basis data Doci, dibuat ulang saat dokumen berubah, dan dihapus saat dokumen dipindahkan ke sampah atau dihapus permanen. Teks yang diambil dari file teks agar bisa dibaca AI dihapus bersama file tersebut. Statistik penggunaan hanya menyimpan fitur, status, lama proses, jumlah karakter, jumlah token, biaya, dan keberhasilan pencarian, tanpa isi permintaan, dan tidak bisa lagi dikaitkan dengan siapa pun setelah catatan tugas dihapus atau anggota keluar dari layanan. Terpisah dari itu, waktu pertama kali Anda memakai AI dan fitur yang dipakai disimpan di catatan “Analitik penggunaan” bersama pengenal samaran selama 13 bulan, dan dihapus saat Anda keluar dari layanan. Saat Anda keluar dari Doci, percakapan AI, catatan tugas, dan informasi pengurungan perubahan Anda juga dihapus. Catatan-catatan ini juga bisa tetap ada di cadangan basis data untuk pemulihan bencana hingga 30 hari. Untuk menyelidiki kesalahan dan mencegah terulangnya, masalah pemrosesan AI selain gangguan penyedia disimpan di catatan diagnostik terpisah. Isinya bisa mencakup teks permintaan asli dan kondisi input, pengenal target seperti dokumen dan blok, sebagian keluaran model yang gagal, tahap dan kode kegagalan, waktu kejadian, dan versi program. Token autentikasi, cookie, dan rahasia di tautan edit atau pemulihan disamarkan. Catatan disimpan di file server dengan akses terbatas paling lama 30 hari, dan bisa dihapus lebih awal jika batas kapasitas tercapai. Catatan diagnostik ini hanya dipakai untuk menyelidiki dan memperbaiki kesalahan, dan hanya bisa dilihat oleh petugas yang berwenang. Setelah akun dihapus pun catatan ini dihapus dalam masa penyimpanan terpisah tersebut, dan permintaan penghapusan bisa disampaikan lewat Hubungi kami Doci. Saat batas harian AI berlaku, kami menyimpan jumlah hasil berhasil dan draf akun, zona waktu, waktu reset, dan status penghitungan tiap tugas untuk periode itu. Jumlah tersebut tidak berisi isi permintaan, direset saat periode pemakaian berikutnya dimulai, dan dihapus saat Anda menutup akun.

Pengalihdayaan dan transfer ke luar negeri untuk pemrosesan AI

Untuk menyediakan asisten AI, Doci mempercayakan pemrosesan konten yang mungkin berisi informasi pribadi kepada pihak di luar Korea sebagai berikut.

• Nama yang termasuk dalam data yang dikirim: nama penanggung jawab di indeks pencarian dokumen dan nama tampilan tamu di komentar atau informasi pengeditan yang diperlukan untuk permintaan AI juga bisa ikut dikirim.
• Penerima: OpenRouter, Inc. (169 Madison Ave #2404, New York, NY 10016, USA · kontak privasi privacy@openrouter.ai) dan satu penyedia model AI yang dipilih OpenRouter untuk setiap permintaan. Saat ini penyedianya adalah Reka, Wafer, DekaLLM, Ionstream, DeepInfra, Phala, Mancer, Parasail, Chutes, AkashML, CoreWeave, Novita, Alibaba, Cloudflare, dan Venice untuk model chat (Qwen3.8 27B), serta Parasail dan DeepInfra untuk embedding (bge-m3). Daftar ini bisa berubah dan dapat diperiksa di halaman penyedia OpenRouter untuk setiap model.
• Negara tujuan: Amerika Serikat (OpenRouter memproses data di wilayah Google Cloud di AS). Sebagian besar penyedia model juga perusahaan AS, tetapi ada yang berkantor pusat di negara lain (misalnya Alibaba di Tiongkok), ada yang tidak menyebutkan lokasi pemrosesan, dan ada penyedia terdesentralisasi yang memproses data di server yang tersebar di beberapa negara.
• Waktu dan cara: dikirim lewat koneksi terenkripsi (HTTPS) setiap kali fitur AI diminta atau fitur terjadwal yang Anda aktifkan berjalan, dan setiap kali indeks dokumen dibuat atau diperbarui.
• Item yang dikirim: permintaan AI dan teks yang dipilih, isi dokumen yang diperlukan fitur (bisa memuat data pribadi seperti tulisan peserta lain dan nama di dokumen), teks yang dibaca dari foto dan PDF terlampir serta fotonya jika diperlukan, topik rekomendasi templat, dan untuk indeks pencarian, judul serta potongan teks semua dokumen beserta kata pencarian. Pengenal akun tidak dikirim.
• Tujuan penggunaan: membuat hasil asisten AI, rekomendasi templat, pencarian berdasarkan makna, dan penemuan dokumen terkait
• Masa penyimpanan dan penggunaan: sesuai perjanjian pemrosesan datanya, OpenRouter menghapus isi permintaan dan respons segera setelah respons dibuat, dan hanya menyimpan catatan penggunaan tanpa isi (jumlah token, waktu pemrosesan, dan sebagainya) selama diperlukan untuk kewajiban bisnis dan hukum. Berapa lama penyedia model menyimpan data dan bagaimana mereka boleh memakainya (termasuk untuk pelatihan) mengikuti kebijakan masing-masing penyedia, dan Doci tidak membatasinya secara terpisah. Kebijakan tiap penyedia dapat dilihat di halaman penyedia tiap model di OpenRouter.
• Cara menolak dan akibatnya: jika Anda tidak memakai asisten AI, tidak ada yang dikirim karena permintaan AI. Anda hanya tidak bisa memakai fitur AI, sedangkan semua fitur dokumen tetap berfungsi. Pada dokumen bersama, tulisan Anda dapat ikut terkirim saat peserta lain memakai AI, jadi jangan bagikan dokumen itu jika Anda tidak menginginkannya. Pengiriman untuk indeks pencarian terjadi pada setiap dokumen terlepas dari apakah AI dipakai, dan saat ini belum ada cara untuk menolak hanya bagian ini. Jika Anda tidak menginginkannya, hapus dokumennya (memindahkannya ke sampah juga langsung menghapus indeks yang tersimpan) atau beri tahu kami lewat formulir hubungi Doci.
• Mesin pencari eksternal: untuk pencarian web, kata pencarian yang disusun dari permintaan Anda dan isi dokumen dikirim ke mesin pencari dan berita eksternal (DuckDuckGo, Naver, Google News, Bing News, Wikipedia, Wikinews). Kata pencarian mungkin memuat informasi pribadi.

Akses operator

Untuk menjalankan layanan (statistik penggunaan, menangani pertanyaan dan laporan, serta memeriksa gangguan), satu operator yang ditunjuk dapat melihat daftar anggota (nama panggilan, tanggal pendaftaran, waktu masuk terakhir, metode masuk, pengaturan bahasa, dan jumlah dokumen) dan daftar dokumen (judul, cara pembuatan, status, waktu pembuatan dan edit, jumlah peserta, komentar, dan tautan bagikan, serta jumlah dan ukuran file). Operator tidak melihat isi dokumen, nama dan isi file, atau rahasia tautan bagikan, dan setiap tampilan oleh operator dicatat. Statistik harian hanya disimpan sebagai total yang tidak bisa mengidentifikasi individu, dan catatan analitik penggunaan tidak pernah dilihat per orang, kecuali saat menangani permintaan Anda sendiri untuk melihat atau menghapusnya (lihat ‘Analitik penggunaan’).

Analitik penggunaan

Untuk memperbaiki layanan dan membuat statistik penggunaan, server Doci sendiri mencatat beberapa langkah penggunaan. Langkah yang dicatat adalah pendaftaran, pembuatan dokumen pertama (termasuk apakah dimulai dari dokumen kosong, templat, salinan, atau AI), pembuatan berbagi (tautan, tautan respons, undangan, tim, atau ruang grup), saat pertama kali membuka tautan bagikan, penggunaan sekali sehari (hari saat Anda membuka layar Doci atau dokumen, atau melakukan sesuatu di dokumen), penggunaan pertama tabel tugas, dan penggunaan AI pertama (saat pertama kali Anda meminta sesuatu ke AI).

Catatan ini muncul dari permintaan yang sudah diproses Doci untuk menyediakan layanan kepada anggota dan tamu, dan hanya disimpan dengan pengenal akun atau perangkat yang diubah memakai kunci rahasia terpisah. Karena itu, kami menggunakannya tambahan, dalam lingkup yang wajar berkaitan dengan tujuan pengumpulan awal, berdasarkan Pasal 15 ayat (3) Undang-Undang Perlindungan Informasi Pribadi Korea. Kriteria yang diterapkan Doci berdasarkan Pasal 14-2 Peraturan Pelaksananya: penggunaan ini berkaitan dengan tujuan awal menyediakan layanan kepada anggota dan tamu, dapat diperkirakan dari cara kerja layanan, tidak merugikan Anda, pengenal disimpan setelah diubah dengan kunci rahasia terpisah, dan tidak memuat isi dokumen.

Catatan ini hanya berisi langkah beserta waktunya (sampai menit), bahasa antarmuka, apakah Anda anggota atau tamu, apakah akun atau perangkat sudah memakai Doci sebelum pencatatan ini dimulai, cara dokumen dibuat (kosong, templat, salinan, atau AI), cara berbagi (tautan, tautan respons, undangan, tim, atau ruang grup) dan apakah tautan dibuat ulang, fitur AI pertama yang Anda pakai, serta pengenal samaran yang berbeda untuk setiap orang (pengenal akun atau perangkat Anda yang diubah dengan kunci rahasia). Catatan tidak menyebutkan dokumen, tautan, undangan, atau tim yang terkait. Catatan analitik penggunaan tidak pernah berisi judul atau isi dokumen, kode rahasia tautan, nama atau alamat email, alamat IP, informasi browser, atau lokasi. Kami tidak memakai alat analitik pihak ketiga dan tidak membuat cookie atau penyimpanan browser baru. Untuk analitik penggunaan, kami juga memakai pengenal perangkat di cookie yang sudah ada, atau di informasi masuk aplikasi, yang digunakan untuk masuk dan pemeriksaan perangkat, serta pengaturan bahasa antarmuka Anda. Jika Anda terhubung dari Wilayah Ekonomi Eropa (EEA), Inggris, atau Swiss, atau browser atau aplikasi Anda mengirim Global Privacy Control (GPC, sinyal tidak ingin dilacak), kami tidak mencatat analitik penggunaan.

Saat Anda masuk, catatan yang dibuat di perangkat itu sebelum Anda masuk dihubungkan ke akun yang masuk saat itu. Jika Anda membawa dokumen buatan tamu ke akun Anda dengan kunci pemulihannya, catatan tamu tersebut juga dihubungkan ke akun Anda. Operator yang ditunjuk tidak punya tampilan per orang: mereka hanya melihat total menurut minggu mulai dan status catatan per hari. Namun, selama pengguna masih sedikit, total satu minggu bisa menggambarkan catatan satu atau dua orang saja. Jumlah orang yang membuka tautan berbagi juga hanya dilihat sebagai total dan tidak pernah ditampilkan kepada pemilik dokumen.

Catatan hari Anda memakai Doci dan saat pertama kali membuka tautan bagikan dihapus setelah 90 hari, dan catatan lainnya setelah 13 bulan. Untuk total mingguan yang lebih lama dari 13 bulan, kami hanya menyimpan total keseluruhan yang mencakup 5 orang atau lebih. Saat Anda keluar, kami menghapus catatan Anda bersama catatan sebelum masuk yang terhubung ke akun Anda, dan total mingguan yang menghitung Anda dihitung ulang selama catatan dasarnya masih disimpan. Total mingguan yang lebih lama hanya tersisa sebagai jumlah orang, dan total minggu mulai yang kurang dari 5 orang disembunyikan. Catatan ini bisa tersisa di cadangan basis data pemulihan bencana hingga 30 hari, dan jika kami memulihkan dari cadangan itu, catatan dihapus lagi. Catatan dari perangkat yang tidak pernah masuk tidak terhubung ke akun anggota, jadi kami tidak bisa memastikan lewat formulir hubungi bahwa itu milik Anda; catatan itu dihapus saat periodenya berakhir. Tamu bisa menghentikan pencatatan dengan mengaktifkan Global Privacy Control (GPC) di browser. Saat Anda memakai aplikasi tanpa masuk, belum ada pengaturan untuk menghentikan pencatatan. Anggota bisa meminta lewat formulir hubungi Doci untuk melihat, menghapus, atau menghentikan (tidak mencatat lagi) catatan analitik penggunaan mereka.

Status verifikasi email

Jika penyedia masuk memberikan status verifikasi email, kami menyimpan status itu dan waktu pemeriksaannya untuk setiap penyedia. Anda juga bisa mendaftar dengan penyedia yang tidak memberikan status verifikasi. Catatan ini dihapus saat Anda menghapus akun.

Batas permintaan

Untuk mencegah pendaftaran berulang dan sesi tamu berulang, kami mengubah alamat IP dan cookie perangkat yang ada menjadi hash samaran untuk membatasi jumlah percobaan. Pendaftaran dibatasi 30 per IP dan 5 per perangkat per hari. Sesi tamu dibatasi 60 per IP per jam dan 20 per perangkat per hari. Kami tidak menyimpan alamat IP asli dalam catatan ini, tidak memakai hash untuk analitik, dan tidak mengumpulkan sidik jari browser. Hash dihapus setelah dua hari.

Penyimpanan browser dan tautan bagikan

Kami menyimpan sesi masuk, informasi identifikasi perangkat, catatan akses dokumen terbaru, dan draf yang belum disimpan di cookie dan penyimpanan browser. Kode rahasia tautan disimpan di server sebagai hash. Jika Anda menghapus data browser, catatan akses tamu atau input yang belum disimpan bisa hilang. Foto dan file yang Anda lihat di dokumen mungkin tetap ada di cache browser (izin diperiksa lagi setiap kali dibuka). Di perangkat yang dipakai beberapa orang, hapus data browser setelah selesai. Kami tidak menaruh iklan dan alat analitik pihak ketiga di layar dokumen. Analitik penggunaan (lihat “Analitik penggunaan”) dicatat oleh server Doci sendiri. Untuk itu kami tidak membuat cookie atau penyimpanan browser baru, dan kami juga memakai pengenal perangkat di cookie yang sudah ada, atau di informasi masuk aplikasi, yang digunakan untuk masuk dan pemeriksaan perangkat, serta pengaturan bahasa antarmuka Anda, untuk analitik penggunaan.

Pilihan tampilan seperti tampilan tabel dan judul yang diciutkan diingat di penyimpanan browser perangkat ini agar Anda bisa membuka kembali tampilan yang sama. Anda bisa menghapusnya dengan ‘Reset tampilan tersimpan’ atau dengan menghapus data browser.

“Tampilkan judul di pratinjau tautan” mati secara bawaan. Jika pemilik mengaktifkannya untuk suatu tautan, siapa pun yang memiliki tautan itu dan layanan pratinjau tautan seperti KakaoTalk dapat melihat judul dokumen (atau judul pertanyaan dan tenggat untuk tautan voting atau formulir). Isi dokumen dan nama peserta tidak ditampilkan. Mematikannya, mencabut tautan, atau menerbitkan ulang akan menghentikan Doci menampilkan judul, tetapi pratinjau yang sudah dibuat oleh aplikasi pesan mungkin tetap ada di layanan itu.

Perangkat ini juga mengingat kolom tanggal yang dipilih untuk linimasa, kolom kategori dan nilai grafik, bentuk grafik, serta pilihan ringkasan. Pilihan tampilan ini tidak disimpan terpisah di server atau dibagikan ke orang lain, dan bisa dihapus lewat ‘Reset tampilan tersimpan’ atau dengan menghapus data browser.

Pengiriman berbagi dan file jadwal

Saat pemilik memilih ‘Salin beserta judul’ atau ‘Kirim’, perangkat menyusun pesan berbagi berisi judul dokumen atau pertanyaan, tenggat voting atau survei (jika ada), dan alamat yang menyertakan rahasia tautan. Pesan dikirim melalui papan klip atau lembar berbagi perangkat yang dipilih dan tidak disimpan terpisah di server Doci. Penerima dan aplikasi yang dipilih dapat melihat judul dan tautan yang dikirim. Menghapus dokumen di Doci tidak menghapus pesan yang sudah disalin atau dikirim; penyimpanan dan penghapusannya dikelola oleh penerima dan aplikasi tersebut.

‘Kirim lewat KakaoTalk’ hanya tersedia jika fitur berbagi KakaoTalk diaktifkan. Saat pemilik menekannya, browser memuat skrip berbagi Kakao, dan Kakao menerima alamat IP, informasi browser, serta judul, teks pesan, dan tautan (termasuk kode rahasianya) yang akan dikirim. Skrip berbagi Kakao dapat menyimpan informasi di browser perangkat ini. Pesan yang terkirim dapat dilihat penerimanya. Penyimpanan dan penghapusan informasi yang ada di Kakao dan di perangkat Anda mengikuti kebijakan layanan tersebut dan pengaturan browser. Menghapus dokumen Doci atau menghapus akun tidak menghapus pesan yang sudah terkirim.

File ICS yang diunduh untuk memasukkan acara ke kalender dibuat di perangkat Anda dan tidak disimpan terpisah di server Doci. File berisi judul dokumen, nama info, serta tanggal dan waktu, tetapi tidak berisi tautan bagikan, daftar peserta, atau isi dokumen. Data pribadi yang Anda tulis langsung di judul atau nama info bisa ikut tersertakan. Orang yang menerima file atau pihak yang berbagi kalender tempat file diimpor dapat melihat isinya, dan pengaturan kalender bisa menyinkronkannya ke layanan eksternal. Menghapus dokumen atau keluar dari layanan tidak menghapus file yang sudah diunduh maupun acara di kalender, jadi kelola sendiri di perangkat dan kalender Anda.

Permintaan penyimpanan dan penghapusan

Informasi akun disimpan selama kami menyediakan layanan anggota dan dihapus segera setelah Anda menghapus akun. Anda bisa menghapus akun langsung di Akun pada Pengaturan saya dengan mengetik frasa konfirmasi, dan Anda akan keluar di semua perangkat. Menghapus akun akan menghapus koneksi masuk, nama panggilan, pengaturan dan catatan persetujuan, foto profil, penataan pustaka Anda, Templat saya dan paket tersimpan, dokumen yang Anda miliki (termasuk dokumen bersama dan dokumen di Sampah), komentar serta respons voting dan survei Anda di dokumen orang lain, pertanyaan yang Anda kirim dari akun Anda, dan catatan analitik penggunaan Anda. Jika orang lain membalas salah satu komentar Anda, hanya penanda ‘komentar dihapus’ yang kosong yang tersisa. Teks isi, tabel, catatan, dan file yang Anda tambahkan ke dokumen orang lain adalah bagian dari dokumen tersebut, jadi tetap ada, dan penulisnya ditampilkan tanpa nama sebagai ‘Pengguna yang dihapus’. Dokumen tamu yang tertinggal di perangkat tempat Anda tidak pernah masuk bukan bagian dari akun Anda, jadi tetap ada. Proses yang memakan waktu lebih lama diselesaikan dalam beberapa menit. Saat Anda mengganti atau menghapus foto profil, foto itu langsung berhenti ditampilkan dan dihapus dari penyimpanan file dalam 24 jam. Dokumen yang dipindahkan ke Sampah bisa dipulihkan dalam 30 hari, tetapi tidak setelah dihapus permanen. Dokumen yang dibuat tanpa masuk dipindahkan ke Sampah jika tidak ada yang membukanya selama 90 hari dan dihapus permanen 30 hari kemudian. Saat Anda masuk di sebuah perangkat, dokumen yang dibuat di perangkat itu tanpa masuk dipindahkan ke pustaka akun Anda dan selanjutnya disimpan sebagai dokumen anggota. File dalam dokumen di Sampah disimpan sampai batas waktu pemulihan tetapi tidak bisa dibuka, dan dihapus dari penyimpanan file dalam 24 jam setelah penghapusan permanen. File yang diunggah ke dokumen tetapi tidak pernah dipakai dihapus setelah 24 jam, dan file yang dikeluarkan dari dokumen disimpan selama 30 hari untuk fitur urungkan dan pemulihan riwayat, lalu dihapus. Jika dokumen hasil salinan masih memakai file yang sama, file itu baru dihapus setelah dikeluarkan dari dokumen itu juga. Saat Anda menghapus akun, file yang Anda unggah tetapi tidak pernah dipakai di dokumen dihapus, dan file dari dokumen serta foto profil yang dihapus bersama akun Anda dihapus dari penyimpanan file dalam 24 jam. Salinan cadangan basis data yang disimpan untuk pemulihan dari gangguan dihapus 30 hari setelah dibuat, dan jika kami memulihkan dari cadangan sebelum itu, catatan penghapusan akun dan penghapusan permanen diterapkan lagi sebelum data yang dipulihkan dipakai. Jika kami mulai menyimpan cadangan penyimpanan file, kami akan menambahkan berapa lama salinan cadangan disimpan ke kebijakan ini. Token masuk eksternal disimpan terenkripsi dan dicabut saat akun dihapus; pencabutan yang gagal dicoba ulang hingga 7 hari. Akun Google atau Naver Anda sendiri tidak dihapus. Dokumen yang dibuat di tim adalah pengecualian. Jika masih ada anggota tim aktif lain saat Anda menghapus akun, kepemilikannya berpindah ke admin tim atau penerus, dan dokumen, lampiran, serta kumpulan tim tetap berada di tim. Admin juga bisa mengalihkan kepemilikan dokumen tim. Dokumen pribadi yang dibawa ke tim mengikuti aturan kepemilikan dan penghapusan aslinya. Jika tidak ada anggota tim yang memenuhi syarat, dokumen dihapus seperti yang ditunjukkan pada konfirmasi penghapusan akun.

Nama tampilan tamu, respons survei kehadiran dan voting tanggal, serta isi pembagian biaya disimpan bersama dokumen dan dihapus saat dokumen dihapus permanen. Dokumen yang dipindahkan ke Sampah bisa dipulihkan selama 30 hari. Dokumen milik tamu yang tidak dibuka siapa pun selama 90 hari dipindahkan ke Sampah dan dihapus permanen 30 hari kemudian. Aturan 90 hari ini tidak berlaku terpisah untuk nama dan respons tamu di dokumen orang lain. Saat anggota menghapus akun, dokumen miliknya serta komentar, respons voting, dan jawaban survei miliknya di dokumen orang lain dihapus. Komentar yang sudah dibalas orang lain hanya menyisakan penanda kosong. Informasi yang dihapus bisa tetap ada di cadangan basis data pemulihan bencana hingga 30 hari sejak cadangan dibuat. Dokumen yang dibuat di tim adalah pengecualian. Jika masih ada anggota tim aktif lain saat Anda menghapus akun, kepemilikannya berpindah ke admin tim atau penerus, dan dokumen, lampiran, serta kumpulan tim tetap berada di tim. Admin juga bisa mengalihkan kepemilikan dokumen tim. Dokumen pribadi yang dibawa ke tim mengikuti aturan kepemilikan dan penghapusan aslinya. Jika tidak ada anggota tim yang memenuhi syarat, dokumen dihapus seperti yang ditunjukkan pada konfirmasi penghapusan akun.

Menghapus dokumen secara permanen juga menghapus notifikasi, pengaturan notifikasi per dokumen, catatan pencegah pengingat ganda, dan catatan terakhir dilihat milik dokumen itu. Jika Anda menghapus akun, notifikasi yang diterima, pengaturan notifikasi, catatan terakhir dilihat, ruang grup yang Anda buat beserta tautan, daftar dokumen, dan catatan partisipasinya, serta catatan partisipasi Anda di ruang lain ikut dihapus. Di notifikasi yang tersisa pada orang lain, nama aktivitas Anda ditampilkan sebagai ‘Pengguna yang dihapus’. Dokumen yang dibuat di tim adalah pengecualian. Jika masih ada anggota tim aktif lain saat Anda menghapus akun, kepemilikannya berpindah ke admin tim atau penerus, dan dokumen, lampiran, serta kumpulan tim tetap berada di tim. Admin juga bisa mengalihkan kepemilikan dokumen tim. Dokumen pribadi yang dibawa ke tim mengikuti aturan kepemilikan dan penghapusan aslinya. Jika tidak ada anggota tim yang memenuhi syarat, dokumen dihapus seperti yang ditunjukkan pada konfirmasi penghapusan akun.

File di sampah Drive dihapus dari penyimpanan file setelah 30 hari, dan file Drive yang dihapus permanen dalam 24 jam. Saat Anda menghapus akun, semua file di Drive Anda (termasuk sampah) dihapus.

Hubungi kami dan hak Anda

Anda bisa menghapus akun (beserta informasi Anda) sendiri di Pengaturan saya. Permintaan untuk mengakses atau memperbaiki data pribadi, permintaan untuk melihat, menghapus, atau menghentikan (tidak lagi mencatat) catatan analitik penggunaan Anda, serta permintaan terkait akun lainnya dapat dikirim lewat formulir Hubungi kami Doci. Isi pertanyaan dan, jika Anda sedang masuk, pengenal akun Anda disimpan selama 90 hari untuk menangani pertanyaan tersebut, dan pertanyaan yang dikirim dari akun Anda ikut dihapus saat Anda menghapus akun. Jangan kirim kata sandi, kode verifikasi, atau nomor identitas kependudukan.