Kebijakan Privasi

1. Siapa kami

Kluarga adalah aplikasi pengatur rumah tangga untuk keluarga Indonesia: kalender bersama, tugas dan pekerjaan rumah bergiliran, rencana menu dan daftar belanja, catatan kesehatan dan kotak obat, serta pengeluaran bersama. Kluarga jalan di browser dan bisa dipasang ke layar utama ponselmu.

Kluarga dibuat dan dijalankan dari Indonesia. Selama beta, Kluarga dikelola langsung oleh pembuatnya, bukan oleh sebuah perusahaan, dan kamu bisa menghubungi orang sungguhan di support@kluarga.my.id. Halaman ini menjelaskan apa yang Kluarga lakukan dengan data keluargamu, dengan bahasa yang jelas. “Kami” berarti orang-orang yang membangun Kluarga. “Kamu” berarti kamu dan orang-orang di rumah tanggamu.

Kebijakan ini berlaku untuk aplikasi Kluarga dan untuk situs ini.

2. Apa yang kami kumpulkan

Kami hanya mengumpulkan apa yang dibutuhkan aplikasi untuk bekerja. Tidak ada iklan, tidak ada pelacakan ke situs lain, dan tidak ada profil yang dibangun tentang dirimu.

Akunmu. Saat kamu mendaftar, kami menyimpan alamat email dan nama tampilanmu. Kalau kamu masuk dengan Google, kami menerima nama, alamat email dan foto profilmu dari Google — tidak lebih, dan tidak pernah kata sandi Google atau isi akun Google-mu.

Apa yang kamu masukkan ke Kluarga. Semua yang dibuat rumah tanggamu: acara, tugas dan pekerjaan rumah, resep, rencana menu, daftar belanja, catatan kesehatan, obat dan dosisnya, kunjungan dokter, pengeluaran dan anggaran, pengaturan kartu obrolan, nama dan foto anggota keluarga, serta berkas apa pun yang kamu lampirkan.

Perangkatmu, untuk notifikasi. Kalau kamu menyalakan notifikasi, browser-mu memberi kami alamat push untuk perangkat itu, dua kunci enkripsi miliknya, dan keterangan browser supaya kamu bisa membedakan ponselmu di Pengaturan. Mematikan notifikasi akan menghapusnya.

Masukan yang kamu kirim. Pesan yang kamu tulis, layar tempat kamu berada, versi aplikasi, dan tangkapan layar kalau kamu melampirkannya.

Layar mana yang dibuka. Aplikasi mencatat bahwa sebuah layar dibuka, hanya sebagai pola — /health/:id, tidak pernah catatan aslinya. Ini kami pakai untuk melihat bagian mana yang dipakai selama beta. Isinya tidak memuat konten apa pun dan tidak pernah ditampilkan ke siapa pun di rumah tanggamu, termasuk pasanganmu. Basis data kami menolak menyimpan apa pun yang terlihat seperti sebuah identitas.

Catatan teknis. Penyedia hosting dan basis data kami menyimpan log server berumur pendek yang berisi alamat IP dan waktu permintaan, seperti layanan web mana pun, untuk menjaga layanan tetap jalan dan mencegah penyalahgunaan.

Tidak ada cookie pelacak. Situs ini tidak memasang cookie dan tidak menjalankan analitik apa pun. Aplikasi menyimpan sesi loginmu di penyimpanan browser-mu sendiri supaya kamu tetap masuk; itu tinggal di perangkatmu.

3. Data kesehatan

Data kesehatan adalah hal paling sensitif di Kluarga, jadi penanganannya berbeda dari yang lain.

Setiap catatan kesehatan — episode demam, suhu tubuh, obat dan dosisnya, kunjungan dokter, foto resep — punya pengaturan siapa yang boleh melihatnya, yang kamu pilih saat membuatnya:

• Hanya saya — tidak ada orang lain di rumah tanggamu yang bisa melihatnya, termasuk pasanganmu.
• Orang tua — orang tua di rumah tanggamu bisa melihatnya.
• Semua — semua orang di rumah tanggamu bisa melihatnya.

Aturan ini dijalankan di basis data, bukan di tampilan. Aturan yang cuma menyembunyikan sesuatu di layar bukanlah aturan. Basis data Kluarga menolak mengembalikan catatan kepada orang yang tidak berhak melihatnya, jadi tidak ada versi aplikasi — dan tidak ada kesalahan di aplikasi — yang bisa memperlihatkan ke pasanganmu sesuatu yang kamu tandai “Hanya saya”. Pemeriksaan yang sama berlaku untuk berkas yang kamu lampirkan, untuk pembaruan langsung ke perangkat lain, dan untuk ekspor data.

Kluarga mencatat apa yang keluargamu masukkan atau apa yang sudah diresepkan dokter. Kluarga tidak pernah menyarankan dosis, obat, atau diagnosis, dan bukan alat medis. Lihat pasal 4 Syarat & Ketentuan kami.

Kami tidak memakai data kesehatan untuk apa pun selain menampilkannya kepada orang yang kamu pilih. Data itu tidak pernah dipakai untuk mengembangkan produk, melatih model, atau untuk apa pun di luar rumah tanggamu sendiri.

4. Profil anak

Anak di Kluarga tidak punya akun, dan anak tidak memakai Kluarga. Anak adalah sebuah profil di dalam rumah tanggamu — nama, warna, tanggal lahir — yang dibuat dan dikelola oleh orang tuanya. Anak tidak bisa masuk, dan memang tidak ada login yang bisa diberikan kepadanya.

Informasi tentang anak dimasukkan oleh orang tua, dan terlihat oleh rumah tangga dengan aturan yang sama seperti yang lain, termasuk pengaturan siapa yang boleh melihat catatan kesehatan di atas. Orang tua sepenuhnya memegang kendali: bisa mengubahnya, mengekspornya, atau meminta kami menghapusnya.

Karena Kluarga dipakai oleh orang tua atas nama anaknya, kami tidak dengan sengaja membuat akun untuk siapa pun di bawah 18 tahun. Kalau kamu melihat ada anak yang membuat akun sendiri, kabari kami dan akan kami hapus.

5. Bagaimana kami memakai datamu

Kami memakai datamu untuk:

• menjalankan aplikasi — menampilkan kalender, daftar, catatan kesehatan dan pengeluaran rumah tanggamu, dan menjaga kedua ponsel tetap sinkron;
• mengirim notifikasi yang kamu minta, misalnya pengingat dosis obat atau ringkasan harian;
• menjaga akunmu aman dan mencegah penyalahgunaan;
• memperbaiki masalah yang kamu laporkan, dan memahami bagian mana yang dipakai selama beta;
• membalas saat kamu mengirim email.

Kami tidak menjual datamu. Kami tidak membagikannya ke pengiklan. Kami tidak memakainya untuk membangun profil iklan, dan kami tidak memakai isi datamu untuk melatih model kecerdasan buatan.

Dasar hukum yang kami pakai adalah kesepakatan di antara kita (kamu meminta kami menjalankan layanan ini untukmu), persetujuanmu di tempat kamu memberikannya (notifikasi, dan pilihan siapa yang boleh melihat catatan kesehatan), serta kepentingan sah kami untuk menjaga layanan tetap jalan dan aman.

6. Siapa yang bisa melihat datamu

Rumah tanggamu melihat apa yang diizinkan aturan di atas: catatan kesehatan sesuai pengaturannya; keuangan dan kartu obrolan hanya untuk orang tua; kalender, tugas dan dapur untuk semua anggota rumah tangga. Kartu keintiman tetap tersembunyi kecuali setiap orang tua di rumah tangga itu sudah menyalakannya.

Kami tidak bisa membaca apa yang kamu tulis. Tidak ada orang di pihak Kluarga yang membaca catatan kesehatanmu, catatan pribadimu, pengeluaranmu, atau pesan kalian satu sama lain. Yang bisa kami lihat adalah jumlah — berapa rumah tangga yang aktif, berapa layar yang dibuka — tidak pernah isinya.

Dua pengecualian yang jujur. Kalau kamu mengirim masukan atau email ke dukungan, kami membaca apa yang kamu pilih untuk kirimkan, karena kamu mengirimkannya kepada kami. Dan kalau suatu saat kami diwajibkan secara hukum menyerahkan data melalui perintah hukum Indonesia yang sah, kami akan mematuhinya — dan kami akan memberi tahu kamu kecuali hukum melarangnya.

Perusahaan yang mengolah data untuk kami, berdasarkan kontrak, semata-mata untuk menjalankan layanan:

Layanan push layak dijelaskan satu kalimat lagi: isi notifikasi dienkripsi sebelum meninggalkan server kami dan hanya bisa dibuka oleh perangkatmu sendiri. Layanan push bisa melihat ada pesan yang sedang menuju sebuah perangkat, tapi tidak bisa melihat isinya.

7. Di mana datamu disimpan

Datamu berada di basis data Postgres yang dihosting Supabase di Singapura, wilayah terdekat dari Indonesia. Berkas yang kamu lampirkan disimpan di wilayah yang sama.

Semuanya dienkripsi saat dikirim (HTTPS) dan dienkripsi saat disimpan di disk. Akses ke basis data produksi terbatas pada orang yang membangun Kluarga, dilindungi autentikasi dua faktor, dan dipakai untuk mengoperasikan layanan — bukan untuk membaca catatanmu.

Sebagian perusahaan di atas beroperasi secara global, jadi sebagian data teknis (misalnya permintaan yang memuat sebuah halaman) bisa ditangani di luar Indonesia. Isi data rumah tanggamu sendiri tetap di Singapura.

8. Berapa lama kami menyimpannya

Kami menyimpan datamu selama akunmu ada, karena justru itu intinya: kalender tahun lalu dan pengeluaran bulan lalu masih ada saat kamu butuh.

Rincinya:

• Isi rumah tangga — disimpan sampai kamu menghapusnya atau menghapus akunmu.
• Item yang dihapus — ditandai terhapus seketika dan disembunyikan dari aplikasi, lalu dihapus permanen dalam 30 hari.
• Catatan layar yang dibuka — disimpan 12 bulan, lalu dihapus.
• Masukan — disimpan selama masih kami tindak lanjuti, paling lama 24 bulan.
• Catatan perangkat notifikasi — dihapus saat kamu mematikan notifikasi, atau saat layanan push memberi tahu bahwa perangkat itu sudah tidak ada.
• Log server — disimpan penyedia kami dalam waktu singkat, biasanya hitungan hari.

9. Hakmu

Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022) memberimu hak atas data pribadimu, dan kami akan memenuhinya di mana pun kamu tinggal. Kamu berhak:

• tahu apa yang kami simpan tentangmu dan untuk apa — itulah gunanya halaman ini;
• mendapat salinan datamu, dalam format yang bisa kamu bawa ke tempat lain;
• memperbaiki apa pun yang keliru, langsung di aplikasi;
• menghapus datamu, atau meminta kami menghapusnya;
• menarik persetujuan yang pernah kamu berikan — matikan notifikasi, ubah siapa yang boleh melihat catatan kesehatan, matikan kartu keintiman;
• keberatan atas cara kami memakai datamu, dan mengadu ke otoritas pelindungan data Indonesia kalau kami keliru.

Semua ini tidak kami pungut biaya, dan kami tidak akan membuat aplikasinya jadi lebih buruk untukmu hanya karena kamu memintanya.

Satu batasan yang perlu dikatakan terus terang: isi bersama rumah tanggamu adalah milik rumah tangga itu. Kalau kamu menghapus akunmu, acara, daftar dan pengeluaran yang dibuat rumah tanggamu tetap ada untuk orang tua yang satunya. Apa pun yang hanya milikmu — termasuk catatan kesehatan yang kamu tandai “Hanya saya” — ikut bersamamu.

10. Mengekspor dan menghapus

Ekspor, kapan saja, sendiri. Di aplikasi, buka Lainnya → Unduh data saya. Kamu akan mendapat satu berkas JSON berisi persis apa yang bisa dilihat akunmu: rumah tangga, kalender, tugas, dapur, kesehatan dan keuangan. Apa pun yang disimpan sendiri oleh orang tua yang lain tidak ada di dalamnya, karena itu bukan milikmu untuk diekspor.

Penghapusan. Selama beta belum ada tombol hapus di aplikasi, jadi penghapusan dilakukan lewat email: kirim pesan ke support@kluarga.my.id dari alamat yang terdaftar di akun dan sebutkan apa yang ingin dihapus. Kami akan mengonfirmasi, menghapusnya dalam 30 hari, dan memberi tahu saat selesai. Kami lebih memilih mengatakannya terus terang daripada memasang tombol di halaman ini yang sebenarnya belum ada.

Kalau kamu satu-satunya orang tua di rumah tanggamu, menghapus akunmu akan menghapus rumah tangga itu juga.

11. Perubahan kebijakan ini

Saat kebijakan ini berubah, kami memperbarui tanggal di bagian atas halaman. Kalau perubahannya berarti — data baru yang dikumpulkan, perusahaan baru yang mengolahnya, tujuan baru — kami akan memberi tahu kamu di aplikasi sebelum berlaku, dan meminta persetujuanmu lagi di tempat persetujuan itu yang kami andalkan.

Kami tidak akan diam-diam mulai melakukan sesuatu yang di halaman ini kami katakan tidak kami lakukan.

12. Hubungi kami

Pertanyaan, permintaan data, atau ada yang di sini tidak cocok dengan yang kamu lihat di aplikasi:

support@kluarga.my.id

Ada orang yang membacanya. Selama beta, orang itu adalah yang membangun aplikasinya.