Apa yang kami lakukan dengan data yang kamu bagikan
Kalau kamu menyalakan berbagi ringkasan sesi anonim dan sampel suara, untuk apa catatan itu dikirim ke kami, apa saja yang dilakukan satu per satu, dan apa yang terjadi pada akhirnya.
6 menit membaca
Di Pengaturan → Privasi ada empat sakelar terpisah: ringkasan sesi anonim, sampel suara anonim, ringkasan penggunaan anonim, dan, kalau kamu punya Apple Watch, ringkasan detak jantung anonim. Semuanya mati sejak awal, ditanyakan satu per satu, dan bisa dimatikan kapan saja. Kalau tidak kamu nyalakan, tidak ada satu pun hal dalam tulisan ini yang terjadi di perangkatmu.
Kalau kamu menyalakannya, berikut langkah demi langkah apa yang terjadi pada catatan yang masuk.
Apa yang dikirim
Saat ringkasan anonim menyala, setiap kali sesi selesai yang dikirim adalah: teknik, durasi, skor, dan nilai-nilai angka dari laporan — jumlah embusan yang terdengar, rata-rata durasi embusan, kecocokan dengan ritme, tingkat suara puncak, bising sekitar, dan sejenisnya. Ditambah jenis perangkat dan versi aplikasi. Catatan dikirim dengan ID anonim yang dibuat secara acak di perangkatmu: kami bisa melihat catatan dari perangkat yang sama secara bersamaan, tapi ID ini tidak terhubung dengan apa pun yang bisa mengenalimu.
Yang tidak dikirim: namamu, emailmu, identitasmu, lokasimu, jawaban kesehatanmu di tes perkenalan, dan usiamu. Semua itu tidak pernah dikirim ke kami.
Sampel suara adalah izin terpisah. Kalau menyala, suara dari paling banyak sepuluh sesi per hari dikirim dalam bentuk terkompresi dan langsung dihapus dari perangkat begitu terkirim. Selama izin ini mati, suara tidak pernah ditulis ke penyimpanan di sesi mana pun. Kalau kamu menandai usiamu di bawah 13 tahun, pilihan ini sama sekali tidak muncul.
Kalau ringkasan penggunaan menyala, satu hitungan dikirim saat aplikasi pindah ke latar belakang atau ditutup: layar mana yang dibuka berapa kali, berapa lama kamu di sana, dan fitur apa yang dipakai (misalnya mulai cepat, memulai program). Urutan perpindahanmu dari satu layar ke layar lain, teks yang kamu tulis, dan isi layar tidak dikirim. Dengan ini kami melihat bagian mana yang benar-benar berguna.
Dari mana aplikasi dibuka (menu ikon, widget, notifikasi, atau Siri) dan pengaturan mana yang diubah juga dihitung. Yang dikirim hanya nama pengaturan yang berubah, bukan nilai yang kamu pilih. Tema suara sesi dan tampilan pengecualiannya: yang sedang dipilih saat itu dikirim dengan namanya dari daftar tetap.
Keadaan aplikasi saat itu juga ditambahkan ke ringkasan. Dari sisi streak, yang dikirim adalah panjang streak, streak terbaikmu, sisa perisaimu, dan apa yang kamu pilih di halaman perbaikan streak. Sudah berapa lama kamu memakai aplikasi dan berapa sesi yang sudah kamu jalani dikirim bukan sebagai angka pasti, melainkan sebagai rentang yang lebar. Termasuk juga apakah izin notifikasi menyala, apakah kamu memasang pengingat harian, berapa notifikasi dari jenis apa saja yang dijadwalkan hari itu, apakah widget dan Apple Watch terpasang, berapa teknik yang sudah terbuka, dan kamu sedang di hari ke berapa dari program yang berjalan.
Dari tes perkenalan, yang dikirim adalah sampai halaman mana latihan itu diisi dan apakah latihan itu dilewati. Jawabanmu, yaitu tujuanmu, pengalamanmu, usiamu, dan catatan kesehatanmu, tidak dikirim. Seberapa lama setelahnya sesi pertama dimulai juga dikirim sebagai rentang yang lebar, bersama keterangan apakah sesi pertama itu selesai.
Untuk memperbaiki deteksi, yang dikirim adalah status izin mikrofon, berapa kali jendela "Napasmu tidak terdengar" muncul dan apa yang dipilih di sana, berapa kali panggilan masuk memotong sesi, model perangkat, dan versi sistem operasinya. Berapa kali aplikasi dibuka, berapa di antaranya yang dilanjutkan dengan memulai sesi, dan kira-kira berapa lama waktu dari membuka aplikasi sampai mulai sesi juga dihitung. Status ukuran teks, pembaca layar (VoiceOver), pengaturan kurangi gerakan, dan tampilan gelap juga dikirim. Selain itu, kode negara di pengaturan wilayah perangkatmu juga dikirim. Ini bukan informasi lokasi, melainkan negara yang dipilih di Pengaturan.
Saat ringkasan penggunaan menyala, tiga informasi juga ditambahkan ke ringkasan sesi: dari mana sesi dimulai, apakah durasi yang disarankan dipakai apa adanya atau dipendekkan atau diperpanjang, dan kalau sesi diakhiri lebih awal, di siklus mana sesi itu ditinggalkan.
Jika kamu menemukan aplikasi ini lewat iklan di App Store, iklan mana yang membawamu juga ikut terkirim: ID kampanye dan kata kuncinya. Itu ID iklannya, bukan ID-mu.
Kalau ringkasan detak jantung menyala, sesi yang dijalani dengan jam tangan mengirim tiga angka lagi: detak jantung rata-rata, di awal, dan di akhir. Pengukuran detak jantung satu per satu tidak dikirim.
Pertanyaan masukan yang sesekali muncul
Saat berbagi anonim menyala, sesekali di akhir sesi muncul pertanyaan singkat: berapa nilai yang kamu berikan dari sepuluh, lalu satu pertanyaan lagi — sesuai nilaimu, "apa yang tidak kamu suka", "apa yang bisa kami perbaiki", atau "apa yang paling kamu suka".
Kamu bisa menutupnya tanpa memberi nilai. Kamu juga bisa memberi nilai lalu menekan Kirim nilainya saja tanpa menulis apa pun.
Yang dikirim: nilai yang kamu berikan, teks yang kamu tulis, teknik, durasi, skor sesi, apakah sesi selesai, apakah mikrofon dipakai, versi aplikasi, dan tanggal. Ditambah ID anonim tadi. Yang tidak dikirim juga sama di sini: nama, email, identitas, lokasi, jawaban kesehatan, usia.
Teks yang kamu tulis kami baca — hanya di sanalah tersampaikan hal yang tak bisa dikatakan angka. Karena itu, jangan tulis namamu, emailmu, atau apa pun yang bisa mengenalimu di kotak itu. Kalau kamu ingin dibalas, tempat yang tepat adalah halaman dukungan.
Makin sering kamu lewati, makin jarang pertanyaan itu muncul, dan akhirnya tidak muncul lagi. Saat kamu menyelesaikan atau berhenti di tengah sebuah program, pertanyaan juga muncul sekali — pertanyaan saat berhenti tidak meminta nilai, hanya alasannya.
Kalau berbagi anonim tidak kamu nyalakan, pertanyaan ini tidak pernah muncul.
Apa yang kami lakukan
Saat catatan terkumpul, kami mengajukan satu pertanyaan: apakah yang dikatakan aplikasi itu benar?
Kami mencari kontradiksi. Angka-angka yang tidak cocok satu sama lain dalam sesi yang sama adalah petunjuk paling cepat. Kalau laporan bilang "semua embusan terdengar", tapi di sesi yang sama rata-rata durasi embusannya nol, berarti ada kesalahan di suatu tempat. Kami memindai ketidakcocokan seperti ini di antara pengukuran.
Kami melihat sebarannya. Kalau suatu nilai berkumpul di luar yang diharapkan, biasanya itu kesalahan ambang. Contoh nyata: tingkat puncak embusan selalu rendah di satu keluarga perangkat tertentu — penyebabnya, di tablet mikrofonnya ada di tepi perangkat yang jauh.
Kami membandingkannya dengan sampel suara. Kalau kami punya suaranya sekaligus angka-angka yang dihasilkan aplikasi untuk suara itu, kami bisa mengukur apakah deteksinya benar-benar tepat: apakah di tempat aplikasi bilang "embusan" memang ada embusan, dan apakah ada napas yang terlewat. Hanya itu tugas sampel suara.
Kami membaca masukan secara manual. Nilai saja tidak bisa melampaui "baik/buruk". Yang berguna adalah kalimat di sebelahnya. Kalau keluhan yang sama datang dari beberapa orang, keluhan itu masuk daftar pekerjaan.
Kami memperbaiki dan menguji ulang. Untuk setiap kesalahan yang kami temukan, pertama-tama ditulis sebuah tes — tes yang memunculkan kembali kesalahan itu, berdasarkan catatan nyata yang kami punya. Setelah itu baru perbaikannya dibuat. Kalau tesnya lolos, perubahan itu masuk ke versi berikutnya. Kalau tidak lolos, berarti perbaikannya salah.
Apa yang tidak kami lakukan
Tidak ada iklan, tidak ada pelacakan, tidak ada alat analitik pihak ketiga. Catatan tidak dijual, tidak diberikan ke jaringan iklan, dan tidak dipindahkan ke perusahaan lain. Catatan tidak dicocokkan dengan identitas: kami tidak punya penghubung apa pun yang menunjukkan siapa mengirim catatan yang mana.
Catatan tidak disimpan di iCloud-mu sendiri, tapi di basis data bersama milik aplikasi, dan hanya dipakai untuk pekerjaan di atas.
Berhenti berbagi
Keempat sakelar bisa dimatikan di Pengaturan → Privasi. Sejak kamu mematikannya, tidak ada apa pun yang dikirim lagi.
Kalau kamu ingin catatan yang sudah terkirim dihapus, tulis ke [email protected]. Karena catatan tidak terhubung dengan identitas, kami mungkin akan menanyakan tanggal kamu mengirimnya untuk menemukan catatanmu.