Kebijakan Privasi
Ringkasnya: kami menyimpan nama, email, dan foto profil dari akun Google kamu, plus kebiasaan dan catatan harian yang kamu isi sendiri. Kami tidak menjual data kamu, tidak menampilkan iklan, dan tidak membaca isi jurnal kamu untuk keperluan apa pun selain menampilkannya kembali ke kamu. Kamu bisa minta seluruh datamu dihapus kapan saja lewat email di bawah.
Kebijakan ini menjelaskan bagaimana StampHabits ("kami", "layanan") memperlakukan data pribadi kamu. Layanan ini dioperasikan oleh [NAMA KAMU / NAMA USAHA], berkedudukan di Indonesia, dan tunduk pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
1. Data yang kami kumpulkan
a. Dari akun Google kamu
Kami memakai Google Sign-In supaya kamu tidak perlu membuat kata sandi baru. Saat kamu masuk, kami menerima:
- Nama lengkap — dipakai untuk menyapa kamu di halaman aplikasi
- Alamat email — dipakai sebagai identitas akun
- URL foto profil — disimpan tapi saat ini belum ditampilkan
Kami tidak meminta akses ke Gmail, Google Drive, Kontak, Kalender, atau layanan Google lainnya. Kami juga tidak pernah menerima kata sandi Google kamu.
b. Yang kamu isi sendiri di aplikasi
| Data | Contoh |
|---|---|
| Rancangan kebiasaan | identitas yang kamu tuju, pemicu, nama kebiasaan, versi 2 menit, jam, tempat |
| Entri harian | tanggal, status stempel (penuh / versi 2 menit / ditambal), catatan opsional |
| Review mingguan | tulisan bebas tentang apa yang memudahkan dan apa hambatanmu |
| Jurnal | mood harian, label emosi yang kamu pilih, dan tulisan bebas pada template jurnal — termasuk isi yang sifatnya pribadi |
| Progres | peringkat kartu, jumlah token, riwayat penggunaan token |
| Akses berbayar | kode voucher yang kamu tukarkan dan waktu penukarannya |
c. Data teknis
Kami memakai Vercel Web Analytics untuk menghitung jumlah kunjungan dan halaman yang dibuka. Layanan ini tidak memakai cookie, tidak membuat sidik jari perangkat, dan tidak melacak kamu ke situs lain. Data yang terkumpul bersifat agregat — kami bisa melihat "ada 40 kunjungan hari ini", bukan "orang ini membuka halaman ini".
Penyedia hosting kami juga mencatat log server standar (alamat IP, jenis peramban, waktu akses) untuk keamanan dan penanganan gangguan.
d. Yang tidak kami kumpulkan
- Kami tidak memakai cookie pelacak atau piksel iklan
- Kami tidak menampilkan iklan dan tidak menjual data ke pengiklan
- Kami tidak meminta lokasi, kontak, kamera, atau mikrofon
- Kami tidak menganalisis isi tulisan jurnalmu — tidak ada mesin yang membaca, menilai, atau menyimpulkan sesuatu dari kalimatmu. Grafik emosi hanya menghitung label yang kamu pilih sendiri
- Kami tidak menyimpan data kartu pembayaranmu
2. Kenapa kami mengumpulkannya
- Menjalankan layanan — tanpa entri harianmu, tidak ada kartu, rantai, atau statistik untuk ditampilkan
- Mengenali akunmu — supaya datamu muncul kembali di perangkat mana pun
- Memberi akses berbayar — mencatat voucher yang sudah ditukar
- Memperbaiki produk — statistik kunjungan agregat membantu kami tahu bagian mana yang dipakai
- Keamanan — log server membantu mendeteksi penyalahgunaan
Dasar pemrosesannya adalah persetujuan kamu saat membuat akun, dan pemenuhan layanan yang kamu minta.
3. Siapa saja yang memproses data kamu
Kami tidak menjual, menyewakan, atau menukar data pribadi kamu. Data disimpan dan diproses oleh pihak ketiga berikut, semata-mata untuk menjalankan layanan:
| Pihak | Peran | Lokasi server |
|---|---|---|
| Supabase | Basis data dan sistem login | Singapura |
| Vercel | Hosting situs dan statistik kunjungan | Jaringan global |
| Autentikasi saat kamu memilih "Masuk pakai Google" | Jaringan global |
Artinya data kamu disimpan di luar wilayah Indonesia. Dengan memakai layanan ini kamu menyetujui transfer tersebut. Kami juga dapat mengungkap data bila diwajibkan oleh hukum atau perintah pengadilan yang sah.
4. Berapa lama data disimpan
- Selama akunmu aktif — data kebiasaan dan entri harian disimpan supaya riwayatmu utuh
- Setelah permintaan penghapusan — data dihapus dari basis data aktif dalam 30 hari
- Cadangan — salinan cadangan dapat bertahan hingga 90 hari sebelum tertimpa secara otomatis
- Catatan transaksi — bila ada pembelian, catatannya disimpan sesuai kewajiban pembukuan
5. Hak kamu
Sesuai UU PDP, kamu berhak untuk:
- Mengetahui data apa yang kami simpan tentang kamu
- Meminta salinan datamu dalam format yang bisa dibaca mesin
- Memperbaiki data yang keliru
- Meminta penghapusan seluruh akun dan isinya
- Menarik persetujuan dan berhenti memakai layanan kapan saja
- Mengajukan keberatan atas cara kami memproses datamu
Untuk semua permintaan di atas, kirim email ke [EMAIL KAMU] dari alamat email yang kamu pakai mendaftar. Kami akan menanggapi dalam 14 hari kerja. Tidak ada biaya untuk permintaan ini.
6. Keamanan
- Semua koneksi dienkripsi dengan HTTPS
- Basis data memakai row-level security: setiap baris terikat ke pemiliknya, dan permintaan dari akun lain ditolak di tingkat basis data — bukan hanya disembunyikan di tampilan
- Kami tidak pernah menyimpan kata sandi karena login sepenuhnya lewat Google
Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami akan memberi tahu kamu dan pihak berwenang sesuai ketentuan yang berlaku.
7. Batas usia
Layanan ini tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka. Pengguna berusia 13 sampai 17 tahun perlu persetujuan orang tua atau wali. Bila kamu orang tua dan mendapati anakmu membuat akun tanpa izin, hubungi kami dan akunnya akan kami hapus.
8. Perubahan kebijakan
Bila ada perubahan berarti, kami akan memperbarui tanggal berlaku di halaman ini dan memberi tahu lewat email atau pemberitahuan di dalam aplikasi. Versi terbaru selalu tersedia di halaman ini.
9. Kontak
Pertanyaan, keberatan, atau permintaan penghapusan data: [EMAIL KAMU]