1. Siapa kami
Synkita dikembangkan dan dikelola oleh Arrizal ("kami"). Kebijakan ini berlaku untuk aplikasi Synkita (paket id.synkita.app) dan situs ini. Kami adalah pengendali data pribadi yang kamu berikan saat memakai Synkita, sebagaimana dimaksud dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).
2. Data yang kami kumpulkan
Dari akun Google
Kamu masuk ke Synkita dengan akun Google. Dari Google kami menerima nama, alamat email, foto profil, dan ID akun. Kami tidak menerima kata sandi Google kamu.
Yang kamu isi sendiri
- Profil: nama tampilan, foto profil (opsional, hanya foto yang kamu pilih sendiri dari galeri), zona waktu, dan jam aktif harian.
- Kegiatan: tanggal, jam mulai dan selesai, judul (opsional), pengaturan ulang, pengaturan privasi, dan zona waktu kegiatan.
- Grup: nama grup, daftar anggota, peran, warna anggota, dan kode undangan.
- Rencana: judul dan waktu rencana yang kamu buat, serta jawaban ikut atau tidak.
Yang dikumpulkan otomatis
- Token notifikasi dari Firebase Cloud Messaging, supaya ajakan dan jawaban rencana bisa sampai ke perangkatmu.
- Laporan crash dari Firebase Crashlytics saat aplikasi berhenti tiba-tiba: model perangkat, versi Android, versi aplikasi, jejak error, dan ID instalasi acak. Laporan ini tidak berisi kegiatan atau isi grupmu.
- ID instalasi Firebase yang dipakai Firebase Remote Config untuk mengambil pengaturan aplikasi, misalnya versi minimum dan mode perbaikan.
Yang tidak kami kumpulkan
Synkita tidak meminta akses ke lokasi, kontak, kamera, mikrofon, atau kalender di perangkatmu. Kami tidak menampilkan iklan, tidak memakai ID iklan, dan tidak memasang analitik untuk melacak perilakumu. Situs ini juga tidak memakai cookie.
3. Untuk apa data dipakai
- Menghitung jam kosong bareng antara kamu dan anggota grupmu.
- Menampilkan profil, kegiatan, dan rencana kepada anggota grup sesuai pengaturan privasimu.
- Mengirim notifikasi ajakan rencana dan jawabannya.
- Menemukan dan memperbaiki error, serta meminta pembaruan saat versi aplikasimu sudah tidak didukung.
- Menjaga keamanan layanan dan mencegah penyalahgunaan.
Dasar pemrosesannya adalah persetujuanmu saat membuat akun dan kebutuhan untuk menjalankan layanan yang kamu minta. Kami tidak menjual data pribadimu dan tidak memakainya untuk iklan.
4. Siapa yang bisa melihat data kamu
Anggota grupmu
| Data | Yang terlihat oleh anggota grup |
|---|---|
| Profil | Nama tampilan, foto profil, warna anggota, zona waktu, dan jam aktif. |
| Kegiatan dengan privasi Sibuk saja (bawaan) | Hanya tanggal dan jamnya, berlabel "Sibuk". Judul tidak dikirim ke perangkat mereka. |
| Kegiatan dengan privasi Tampilkan detail | Tanggal, jam, dan judul kegiatan. |
| Rencana | Judul, waktu, pembuat, dan jawaban setiap anggota. |
Orang yang tidak satu grup denganmu tidak bisa melihat profil, kegiatan, atau rencanamu. Email kamu tidak ditampilkan kepada anggota grup.
Penyedia layanan
Kami memakai penyedia berikut untuk menjalankan Synkita. Mereka memproses data atas nama kami:
- Supabase: database, autentikasi, dan penyimpanan foto profil. Server berada di Singapura.
- Google: Google Sign-In untuk masuk, Firebase Cloud Messaging untuk notifikasi, Firebase Crashlytics untuk laporan crash, Firebase Remote Config untuk pengaturan aplikasi, dan Google Play untuk pembaruan aplikasi.
Kami hanya membuka data kepada pihak lain jika diwajibkan oleh hukum yang berlaku, misalnya atas permintaan resmi aparat penegak hukum.
5. Data disimpan di luar Indonesia
Server Synkita berada di Singapura, dan layanan Google dapat memproses data di berbagai negara. Kami memilih penyedia yang menerapkan standar keamanan dan pelindungan data yang diakui secara internasional. Dengan memakai Synkita, kamu menyetujui pemindahan data ke luar Indonesia untuk keperluan di atas.
6. Keamanan
Semua data dikirim melalui koneksi terenkripsi (HTTPS). Di database, setiap tabel dilindungi aturan akses per pengguna, sehingga kegiatanmu hanya bisa dibaca langsung olehmu sendiri dan anggota grup hanya menerima bagian yang diizinkan pengaturan privasimu. Foto profil disimpan di penyimpanan privat yang hanya bisa dibuka olehmu dan anggota grupmu. Tidak ada sistem yang aman sepenuhnya; kalau terjadi kebocoran yang menyangkut data pribadimu, kami akan memberi tahu kamu sesuai ketentuan UU PDP.
7. Berapa lama data disimpan
- Data akun, kegiatan, grup, dan rencana disimpan selama akunmu aktif.
- Kegiatan atau rencana yang kamu hapus langsung terhapus dari database.
- Kode undangan grup kedaluwarsa setelah 7 hari.
- Laporan crash disimpan oleh Firebase Crashlytics paling lama 90 hari.
- Saat akun dihapus, data ikut terhapus seperti dijelaskan di halaman Hapus akun. Salinan cadangan otomatis di penyedia infrastruktur ikut hilang saat siklus cadangan berganti.
8. Hak kamu
Sesuai UU PDP, kamu berhak:
- mengetahui dan mendapat salinan data pribadimu;
- memperbaiki data yang salah, sebagian besar bisa langsung di aplikasi lewat Profil;
- menghapus data dan akunmu;
- menarik persetujuan, misalnya dengan mematikan notifikasi atau menghapus akun;
- mengajukan keberatan atas pemrosesan data.
Untuk permintaan yang tidak bisa dilakukan sendiri di aplikasi, kirim email ke halo@synkita.id dari alamat email akun Google yang kamu pakai di Synkita, supaya kami bisa memastikan permintaan itu benar dari kamu.
9. Anak-anak
Synkita tidak ditujukan untuk anak di bawah 13 tahun. Kalau kamu orang tua dan mengetahui anakmu yang berusia di bawah 13 tahun membuat akun, hubungi kami dan akun itu akan kami hapus.
10. Perubahan kebijakan
Kalau kebijakan ini berubah, tanggal di bagian atas halaman akan diperbarui. Untuk perubahan penting, misalnya data baru yang dikumpulkan, kami juga memberi tahu lewat aplikasi sebelum perubahan berlaku.
11. Kontak
Pertanyaan tentang privasi bisa dikirim ke halo@synkita.id.