Rectoly — Kebijakan Privasi

Terakhir diperbarui 7 Oktober 2026

Hawk Eye ("kami") mengembangkan Rectoly, aplikasi untuk iPad, iPhone, Mac, Android, Windows, dan Linux untuk membaca, menganotasi, dan menyinkronkan PDF akademik dengan pengelola referensi seperti Mendeley Reference Manager dan Zotero. Kebijakan ini menjelaskan informasi apa yang dikumpulkan Rectoly, mengapa, dan bagaimana penanganannya.

Informasi yang kami kumpulkan

Koneksi akun Mendeley Anda. Saat Anda masuk dengan Mendeley, Rectoly meminta token akses OAuth untuk membaca dan menyinkronkan pustaka, dokumen, dan anotasi Anda. Token disimpan dengan aman di perangkat Anda — di Keychain pada iPad, iPhone, dan Mac, di penyimpanan aplikasi terenkripsi pada Android, dienkripsi dengan Perlindungan Data Windows (DPAPI) pada Windows, dan dienkripsi dengan AES-GCM pada Linux menggunakan kunci acak yang disimpan di folder data aplikasi, dalam berkas yang hanya dapat dibaca oleh akun pengguna Anda — dan Rectoly membaca serta menyinkronkan pustaka Anda langsung dengan API milik Mendeley. Mendeley hanya menerbitkan token dengan kunci rahasia milik Rectoly, dan kami menyimpan kunci itu di server kami, bukan di aplikasi. Karena itu, saat Anda masuk dan kira-kira sekali setiap jam selama Anda tetap masuk, aplikasi mengirim kode masuk atau token pembaruan ke server kami, yang menambahkan kunci rahasia, meneruskan permintaan ke Mendeley, lalu mengembalikan balasan Mendeley — token baru Anda — ke aplikasi tanpa diubah. Token akses juga dikirim ke server lisensi kami (dijelaskan di bawah) agar server dapat menanyakan ID profil Anda kepada Mendeley dan memastikan akun mana yang Anda gunakan untuk masuk. Server kami hanya memakai token ini untuk langkah-langkah tersebut dan tidak pernah menyimpan atau mencatatnya di log; agar pemeriksaan yang sama tidak diulang, server lisensi menyimpan hash satu arah dari token di memori paling lama lima menit.

Koneksi akun Zotero Anda. Saat Anda masuk dengan Zotero, Rectoly meminta kunci API Zotero untuk membaca dan menyinkronkan pustaka, dokumen, dan anotasi Anda. Kunci ini disimpan dengan aman di perangkat Anda dan Rectoly berkomunikasi langsung dengan API milik Zotero. Proses masuk Zotero harus ditandatangani dengan kunci rahasia milik Rectoly yang kami simpan di server kami, bukan di aplikasi, sehingga dua langkah masuk melewati server kami, dan balasan akhir Zotero — yang berisi kunci API baru Anda, ID pengguna Zotero, dan nama pengguna Anda — melewati server kami dalam perjalanan ke aplikasi. Mulai versi 4.0.0 Rectoly untuk iPad dan iPhone, kunci juga dikirim ke server lisensi kami (dijelaskan di bawah), agar satu pembelian mencakup Rectoly di semua sistem operasi. Kunci dikirim untuk satu tujuan saja: memastikan akun Zotero mana yang Anda gunakan untuk masuk. (Hanya pengenal akun, tanda terima, dan tanggal; tidak ada apa pun dari pustaka Anda.) Rectoly mengirimkannya saat memeriksa pembelian Anda, dan juga ketika Anda membeli, memulihkan pembelian, atau berganti akun. Kami tidak memakainya untuk membaca pustaka, makalah, anotasi, maupun catatan Anda. Server kami hanya menanyakan kepada Zotero kunci ini milik akun yang mana. Agar tidak perlu bertanya lagi, server menyimpan jawaban itu — dan hanya jawaban itu — di memori selama lima menit, dicocokkan dengan bentuk hash dari kunci. Kuncinya sendiri tidak pernah disimpan maupun dicatat dalam log. Jika Anda keluar dari Zotero di Rectoly, kunci tidak lagi dikirim; Anda dapat mencabutnya kapan saja di pengaturan akun Zotero Anda, dan meminta kami menghapus catatan lisensi Anda (lihat "Retensi dan penghapusan data" di bawah).

Log server. Perantara masuk, server lisensi, dan pemeriksaan pembaruan kami berjalan di Google Cloud (Firebase). Seperti kebanyakan layanan web, semuanya mencatat setiap permintaan secara otomatis: waktu, alamat IP Anda, alamat yang diminta, nama dan versi aplikasi, serta apakah permintaan berhasil. Entri log terkait pembelian juga dapat berisi ID akun Anda dan nomor pesanan. Log tidak pernah berisi token, kunci API, atau apa pun dari dokumen Anda. Kami memakai log untuk menjalankan layanan, memperbaiki masalah, dan mencegah penyalahgunaan; untuk membatasi seberapa sering satu alamat dapat memanggil perantara masuk, perantara itu juga menghitung permintaan terbaru per alamat IP di memori. Log dihapus secara otomatis setelah 30 hari. Sinyal "bel pintu" untuk permintaan dari luar (dijelaskan di bawah) sama sekali tidak dicatat di log.

Catatan lisensi Anda. Agar pembelian di satu platform juga membuka Rectoly di platform lain, server lisensi kami menyimpan catatan kecil untuk akun Mendeley atau Zotero Anda. Catatan ini berisi ID profil Mendeley atau ID pengguna Zotero Anda; tanda terima toko atau token pembelian untuk pembelian Anda — atau, untuk pembelian di situs web kami, ID transaksi dan ID pelanggan Paddle, jumlah dan mata uang yang dibayar, tanggal pembelian, serta apakah pesanan telah dikembalikan dananya; ID akun Anda yang lain yang berbagi pembelian tersebut (satu pembelian hanya dapat dibagikan di antara paling banyak tiga akun milik Anda sendiri); apakah uji coba gratis telah dimulai dan kapan, termasuk tanggal mulai yang dilaporkan aplikasi dari perangkat Anda; tanggal dan versi aplikasi pada pemeriksaan terakhir Anda di setiap platform; serta log singkat tentang kapan pembelian atau uji coba diterapkan. Catatan ini tidak berisi nama, alamat email, atau apa pun dari dokumen Anda. Saat Anda membeli melalui App Store atau Google Play, aplikasi dapat melampirkan pengenal yang diturunkan dari ID akun Anda pada pembelian agar dapat dicocokkan dengan akun Anda; Apple dan Google menerima pengenal turunan tersebut, bukan ID-nya sendiri. Di Windows dan Linux, serta pada versi Mac yang dijual di situs web kami, aplikasi juga menyimpan salinan lisensi Anda di perangkat, ditandatangani oleh server kami dan berisi ID profil Mendeley atau ID pengguna Zotero Anda, agar tetap berfungsi secara offline.

Dokumen dan anotasi Anda. PDF yang Anda buka, beserta sorotan, garis bawah, catatan tempel, dan tinta tulisan tangan yang Anda tambahkan, disimpan di perangkat Anda. Sorotan dan catatan disinkronkan ke akun Mendeley atau Zotero Anda sendiri, dan tulisan tangan dibawa dalam file yang dilampirkan ke dokumen di akun yang sama, sehingga sampai ke perangkat Anda yang lain. Tidak satu pun sampai kepada kami, kecuali Anda sendiri memilih mengirimkannya kepada kami (lihat "Dukungan dan diagnostik" di bawah). Untuk menamai PDF atau melengkapi datanya, Rectoly dapat mencari DOI, ID arXiv, atau judul yang diambil dari PDF di katalog publik Crossref dan arXiv; permintaan ini dikirim langsung dari perangkat Anda ke layanan tersebut, dan Anda dapat mematikan pencarian daring di pengaturan Rectoly. Di iPad, iPhone, dan Mac, jika Anda mengaktifkan cadangan iCloud, data ini — dan, jika Anda menyetujuinya secara terpisah, tulisan tangan Anda — dicadangkan ke akun iCloud Anda sendiri melalui CloudKit milik Apple. Kami tidak memiliki akses ke data ini; data dienkripsi dan terbatas pada Apple ID Anda. Aplikasi Android, Windows, dan Linux tidak memiliki cadangan iCloud. Di Android, pencadangan bawaan sistem ke akun Google Anda dapat mencakup sebagian pengaturan dan daftar aplikasi, seperti judul makalah di pustaka Anda; kredensial masuk Anda tidak disertakan.

Menerjemahkan makalah. Rectoly menerjemahkan paragraf-paragraf makalah yang sedang Anda baca dengan model terjemahan yang berjalan di perangkat (iPad, iPhone, Mac, Android, Windows, dan Linux). Teks paragraf Anda tidak pernah dikirim kepada kami atau ke layanan terjemahan mana pun. Model (sekitar 2,5 GB) diunduh dari server distribusi kami (dl.rectoly.com, dilayani melalui Cloudflare) saat Anda pertama kali mengaktifkan terjemahan; seperti layanan web mana pun, Cloudflare memproses alamat IP Anda untuk unduhan itu, tetapi tidak ada informasi akun yang dikirim. Di iPad, iPhone, dan Mac, untuk bahasa yang kualitasnya belum kami ukur (Hindi) dan untuk penggunaan melalui App Store Tiongkok daratan, Rectoly menggunakan fitur Terjemahan (Translation) milik Apple sebagai gantinya; terjemahan itu juga terjadi di perangkat, dan paket bahasanya diunduh dari Apple. Terjemahan disimpan di perangkat. Di Rectoly for Mendeley, agar perangkat Anda yang lain dapat menampilkan terjemahan yang sama, terjemahan juga disimpan sebagai file yang dilampirkan ke makalah itu di akun Mendeley Anda sendiri (aktif secara default; Anda dapat menonaktifkannya di Pengaturan). Di Rectoly for Zotero, terjemahan disimpan ke penyimpanan Zotero Anda sendiri hanya jika Anda menyetujuinya, dan tidak pernah ke pustaka grup.

Membiarkan komputer di jaringan Anda menerjemahkan. Saat Anda mengaktifkan "Terjemahkan untuk ponsel dan tablet saya" di Rectoly untuk Windows atau Linux, komputer itu mendengarkan koneksi di jaringan yang Anda pilih dan mengumumkan dirinya sebagai "Rectoly on <nama komputer>" agar perangkat di jaringan yang sama dapat menemukannya (nonaktif secara default). Pemasangan dilakukan dengan kode QR di layar atau kode enam digit; di iPad dan iPhone kamera hanya digunakan selama membaca kode QR, dan tidak ada gambar yang disimpan. Di Android, kode QR dibaca oleh pemindai kode layanan Google Play, dan Rectoly sendiri tidak memiliki izin kamera. Perangkat yang dipasangkan mengenkripsi paragraf yang ingin diterjemahkan dengan kunci yang hanya dimiliki kedua mesin itu, mengirimkannya ke komputer, lalu komputer menerjemahkan dan menjawab. Paragraf dan terjemahan tidak pernah meninggalkan jaringan rumah atau kantor Anda. Catatan pemasangan (nama perangkat dan kunci) disimpan di tiap perangkat, dienkripsi dengan DPAPI di Windows dan, di Linux, dengan kunci yang hanya dapat dibaca oleh akun pengguna Anda. Di Android, catatan itu disimpan di penyimpanan pribadi aplikasi dan tidak disertakan dalam cadangan perangkat.

Meminta komputer Anda dari luar. Saat Anda mengaktifkan "Minta bantuan PC saya dari mana saja" di iPad, iPhone, Mac, atau Android dan "Penerimaan permintaan" di komputer (keduanya nonaktif secara default), perangkat menempatkan penanda untuk setiap paragraf yang ingin diterjemahkan — kode pendek yang diturunkan dari teks, bukan teksnya sendiri — sebagai file di samping makalah itu di pustaka Mendeley atau Zotero Anda sendiri. Komputer menerjemahkan dari salinan PDF miliknya sendiri dan menyimpan terjemahan ke pustaka yang sama. Agar komputer dapat segera mulai, perangkat mengirim sinyal "bel pintu" melalui server kami (Google Cloud / Firebase). Sinyal dienkripsi dengan kunci yang hanya dimiliki mesin-mesin yang dipasangkan dan dialamatkan dengan nama yang diturunkan dari kunci itu, yang tidak terkait dengan ID akun, perangkat, atau pustaka mana pun; kami tidak dapat membaca isinya. Sinyal menjadi tidak terbaca setelah 15 menit dan dihapus secara otomatis, biasanya dalam 24 jam. Selama "Penerimaan permintaan" aktif, komputer memeriksa server kami untuk mencari sinyal setiap 30 detik. Jika Anda mengaktifkan "Bangunkan PC penerjemah saya saat ada permintaan" di komputer lain di rumah, komputer itu memeriksa dengan cara yang sama dan, saat sinyal tiba, mengirim sinyal pembangun (Wake-on-LAN) di dalam jaringan rumah Anda. Makalah dan terjemahan tidak pernah melewati server kami, dan kami tidak mencatat sinyal ini di log.

Laporan kerusakan dan kesalahan. Di iPad, iPhone, Mac, Windows, Linux, dan Android, Rectoly menggunakan Sentry untuk melaporkan kerusakan dan kesalahan secara otomatis agar kami dapat memperbaiki bug. Laporan berisi rincian teknis: jenis kesalahan dan letaknya di dalam kode, versi aplikasi, sistem operasi dan model perangkat, serta jejak singkat peristiwa teknis terbaru. Aplikasi tidak mengirim pengenal pengguna, alamat IP, atau nama komputer, dan diatur untuk menghapus judul dokumen, jalur file, nama pengguna, alamat email, token autentikasi, teks anotasi, dan alamat web yang dihubungi aplikasi sebelum laporan dikirim. Kami menggunakan laporan hanya untuk memperbaiki bug. Laporan dikirim hanya setelah Anda menyetujui ketentuan dan selama berbagi data penggunaan aktif; menonaktifkan pengaturan ini di Rectoly menghentikan laporan kerusakan sekaligus analitik di bawah.

Analitik penggunaan anonim. Rectoly menggunakan TelemetryDeck untuk mengumpulkan sinyal penggunaan yang anonim dan teragregasi — misalnya, layar mana yang dibuka, apakah orientasi awal telah selesai, apakah sinkronisasi berhasil atau gagal (sebagai kategori alasan umum, bukan teks kesalahan mentah), atau apakah bantuan dalam aplikasi seperti tips, kartu "Yang baru", dan halaman panduan ditampilkan atau dibuka. Setiap sinyal membawa rincian teknis dasar seperti versi aplikasi, versi sistem operasi, model perangkat, serta pengaturan bahasa dan wilayah, dan hanya ditautkan ke pengenal instalasi ini yang di-hash sebelum dikirim; sinyal tidak ditautkan ke akun Anda. Sinyal ini tidak pernah berisi judul dokumen, jalur file, alamat email, atau isi anotasi. Berbagi aktif secara default, tetapi tidak ada yang dikirim sebelum Anda menyelesaikan layar sambutan dan menyetujui ketentuan, dan Anda dapat menonaktifkannya kapan saja di pengaturan Rectoly.

Pembelian. Pembelian satu kali di toko aplikasi sepenuhnya ditangani oleh toko tempat Anda membeli — Apple melalui StoreKit di iPad, iPhone, dan Mac (versi App Store), dan Google melalui Google Play Billing di versi uji aplikasi Android yang kami distribusikan kepada penguji melalui Google Play. Kami menerima konfirmasi bahwa pembelian telah dilakukan; Rectoly tidak mengumpulkan atau menyimpan detail pembayaran Anda. Data tersebut diatur oleh kebijakan privasi toko yang bersangkutan.

Pembelian di situs web kami. Pada Windows, Linux, dan Android, serta untuk versi Mac yang diunduh dari situs web kami, Rectoly dibeli di situs web kami melalui Paddle.com, yang bertindak sebagai penjual resmi (Merchant of Record) untuk pesanan tersebut. Paddle mengumpulkan informasi yang diperlukan untuk menyelesaikan pembelian — seperti alamat email, negara, dan detail pembayaran Anda — dan menanganinya berdasarkan kebijakan privasi Paddle sendiri. Paddle memberi tahu server lisensi kami saat pembelian selesai atau dananya dikembalikan, dan server kami menyimpan detail yang tercantum dalam "Catatan lisensi Anda" di atas. Melalui dasbor penjual Paddle, kami juga dapat melihat detail pesanan, termasuk alamat email yang Anda masukkan saat checkout; kami menggunakannya hanya untuk menanggapi permintaan dukungan dan pengembalian dana dari Anda. Kami tidak pernah menerima atau menyimpan detail kartu Anda.

Dukungan dan diagnostik. Jika Anda mengirim email kepada kami, kami menerima alamat email Anda dan apa pun yang Anda sertakan, dan hanya menggunakannya untuk membalas Anda. Rectoly juga dapat membuat file diagnostik untuk membantu kami menyelidiki masalah. File ini tidak pernah dikirim secara otomatis — file hanya sampai kepada kami jika Anda melampirkannya ke email atau membagikannya sendiri. Bergantung pada platform, file berisi rincian perangkat dan aplikasi, pengaturan Rectoly Anda, status sinkronisasi, ID dan jumlah dokumen, serta log terbaru aplikasi, yang dapat berisi pesan kesalahan. Di iPad, iPhone, dan Mac, file juga berisi file anotasi makalah Anda, termasuk teks sorotan dan catatan Anda, serta daftar halaman tulisan tangan Anda (bukan gambarnya). File tidak pernah berisi PDF atau kredensial masuk Anda. Kami menggunakannya hanya untuk menyelesaikan permintaan Anda.

Situs web kami. rectoly.com menghitung kunjungan dengan Umami, layanan analitik yang tidak menggunakan cookie dan hanya melaporkan statistik teragregasi seperti tampilan halaman, situs perujuk, serta peramban, perangkat, dan negara. Halaman pembayaran memuat skrip pembayaran Paddle. Jika Anda mendaftar untuk kabar peluncuran, alamat email Anda — beserta produk yang Anda pilih, bahasa halaman, dan tautan kampanye yang membawa Anda, jika ada — disimpan oleh penyedia email kami MailerLite dan hanya digunakan untuk mengirim kabar tentang Rectoly; Anda dapat berhenti berlangganan kapan saja.

Yang tidak kami lakukan

Layanan pihak ketiga

Masing-masing beroperasi berdasarkan kebijakan privasinya sendiri, yang kami sarankan Anda tinjau.

Retensi dan penghapusan data

Dokumen, anotasi, dan tulisan tangan Anda tetap di perangkat hingga Anda menghapusnya atau menghapus aplikasi. Di Windows dan Linux, folder data aplikasi tetap ada setelah aplikasi dicopot, dan di Mac folder itu dapat tetap ada setelah aplikasi dihapus; menghapus folder itu juga menghapus data tersebut. Jika cadangan iCloud diaktifkan, Anda dapat mematikannya di pengaturan Rectoly, atau menghapus data iCloud aplikasi dari aplikasi Pengaturan perangkat. Memutuskan akun Mendeley atau Zotero segera menghapus token akses atau kunci API yang tersimpan secara lokal. Log server dihapus secara otomatis setelah 30 hari.

Terjemahan tetap berada di folder data aplikasi di perangkat (di Windows, folder di atas) dan, jika Anda mengaktifkan penyimpanan, di pustaka Mendeley atau Zotero Anda sendiri. File terjemahan dan permintaan di pustaka Anda memiliki nama yang diawali "Rectoly translation (do not delete)" dan dapat dihapus di Mendeley atau Zotero; setelah Anda menonaktifkan penyimpanan, tidak ada lagi yang ditulis. Pemasangan dapat dihapus di Pengaturan pada salah satu mesin. Sinyal bel pintu menjadi tidak terbaca setelah 15 menit dan dihapus secara otomatis, biasanya dalam 24 jam; karena tidak terkait dengan akun, kami tidak dapat mengidentifikasinya satu per satu untuk menghapusnya atas permintaan.

Catatan lisensi Anda disimpan selama pembelian Anda masih berlaku, sehingga Anda dapat memulihkannya di perangkat baru. Untuk menghapusnya, kirimkan pesan kepada kami di alamat di bawah ini dari alamat email pada akun Mendeley atau Zotero Anda, dan kami akan menghapusnya. Menghapus catatan tidak mengembalikan dana pembelian, dan setelah itu Anda mungkin perlu memulihkan pembelian kembali. Paddle menyimpan catatannya sendiri atas pesanan melalui situs web sebagaimana diwajibkan oleh peraturan perpajakan, berdasarkan kebijakan privasinya sendiri. Email dan file diagnostik yang Anda kirimkan kepada kami akan dihapus atas permintaan.

Privasi anak

Rectoly tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan informasi dari mereka.

Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini seiring perubahan aplikasi. Perubahan material akan tercermin di sini dengan tanggal yang diperbarui.

Kontak

Pertanyaan tentang kebijakan ini: [email protected]