Kebijakan privasi

Siapa kami

MindHaOS («aplikasinya») adalah aplikasi penataan pribadi. Kontak: [email protected] · 55 1013 2542.

Data apa yang kami kumpulkan

• Akun: alamat emailmu dan kata sandi terenkripsi, dikelola oleh Supabase (penyedia backend kami).
• Data aplikasi: apa yang kamu catat di ruanganmu (rutinitas, makanan, keuangan, catatan, foto…). Semua hidup lebih dulu di perangkatmu dan, dengan sinkronisasi aktif, disinkronkan dengan enkripsi saat dikirim ke server kami supaya rumahmu ikut berpindah antar perangkat.
• Pembayaran: diproses oleh RevenueCat dan Stripe. Kami tidak pernah melihat atau menyimpan kartumu; kami hanya menerima status pembelian dan langgananmu.
• Penggunaan AI: penghitung kredit yang terpakai (bukan isi percakapanmu, yang dikirim ke penyedia AI semata untuk membuat setiap jawaban dan tidak dipakai untuk pelatihan).
• Kamera dan mikrofon: hanya saat kamu menyalakannya (masker AR, foto untuk chat, dikte suara). Masker diproses di perangkatmu; audio dikte dan foto yang kamu lampirkan ke chat dikirim ke penyedia AI semata untuk membuat jawaban itu.
• Data kesehatan dan kesejahteraan: apa yang kamu catat tentang olahraga, makan, obat, janji medis, atau siklus disimpan untukmu seperti data aplikasi lainnya; tidak pernah dijual atau dipakai untuk iklan.

Cakupan fitur kesehatan

MindHaOS adalah agenda pribadi, bukan aplikasi medis. Fitur kesehatannya hanyalah catatan yang kamu tulis sendiri dan beberapa pengingat: aplikasi ini tidak mendiagnosis, tidak menafsirkan gejala, tidak menganjurkan dosis atau pengobatan, tidak memeriksa interaksi obat, dan tidak menggantikan konsultasi dengan tenaga kesehatan. Perkiraan siklus dihitung hanya dari data yang kamu masukkan dan bersifat perkiraan. Ini bukan produk kesehatan atau alat medis, dan tidak terhubung dengan rekam medis, perusahaan asuransi, atau penyedia layanan kesehatan.

Untuk apa kami memakainya

• Memberimu akses ke akun, pembelian, dan langgananmu.
• Menyinkronkan datamu antar perangkat dan mencadangkannya.
• Menjalankan fitur AI dengan kuota kreditmu.
• Kami tidak menjual datamu maupun membagikannya ke pihak ketiga untuk iklan.

Penyimpanan di perangkatmu

Aplikasi menyimpan informasi di perangkatmu sendiri dan membacanya agar bisa bekerja: basis data lokal (IndexedDB) berisi data rumahmu dan berkasmu, serta penyimpanan lokal peramban berisi preferensimu — bahasa, tema, status layar sambutan — dan token sesi yang membuatmu tetap masuk. Kami tidak memakai cookie sendiri maupun teknologi serupa untuk iklan, analitik, atau pelacakan. Kamu bisa menghapus semuanya dari pengaturan peramban atau dengan mencopot aplikasi.

Layanan yang kami integrasikan dapat menyimpan atau membaca informasi di perangkatmu saat kamu memakainya: Google ketika kamu masuk dan ketika memberi izin YouTube API Services (lihat kebijakan cookie Google), begitu juga TikTok dan Meta saat kamu menghubungkan akun-akun itu. Informasi tersebut dikelola oleh mereka menurut kebijakan masing-masing.

Akun media sosial yang terhubung

Kalau kamu menghubungkan akun YouTube, TikTok, Facebook, atau Instagram, kami menyimpan token akses yang diberikan jaringan itu — terenkripsi di server kami — beserta nama dan foto akun atau Halaman yang kamu pilih. Token itu hanya kami pakai untuk mengunggah ke akunmu sendiri video yang kamu putuskan untuk diterbitkan dari editor video, tepat saat kamu menekan Terbitkan. Kami tidak membaca video, unggahan, komentar, pesan, atau data lain dari akun-akun itu, dan kami tidak pernah memposting apa pun atas inisiatif sendiri. Token disimpan sampai kamu memutuskan koneksi di Pengaturan → Akun terhubung atau menghapus akun MindHaOS-mu; kamu juga bisa mencabut akses lewat pengaturan keamanan tiap jaringan (Google: myaccount.google.com/permissions).

Untuk YouTube, aplikasi memakai YouTube API Services; dengan menghubungkan akunmu kamu menyetujui Persyaratan Layanan YouTube, dan Kebijakan Privasi Google berlaku.

Cara kami melindungi datamu

Semua yang berjalan antara aplikasi dan server kami dienkripsi saat transit dengan HTTPS/TLS, dan data yang kamu sinkronkan tersimpan terenkripsi di infrastruktur Supabase. Kata sandimu tidak pernah disimpan dalam bentuk terbaca: Supabase Auth hanya menyimpan hash-nya. Setiap akun terpisah dari yang lain — tabelnya mengaktifkan isolasi per baris dan hanya fungsi server, setelah memeriksa sesimu, yang dapat membaca atau menulis milikmu —, akses administratif terbatas pada orang-orang yang mengoperasikan layanan, dan tidak ada yang menengok isi rumahmu. Datamu tidak dijual, tidak dipakai untuk iklan, dan tidak dipakai untuk melatih model AI.

Token akun media sosial yang kamu hubungkan mendapat perlindungan tambahan karena termasuk data sensitif: sebelum disimpan, token dienkripsi dengan AES-GCM 256 bit memakai kunci yang hanya ada sebagai rahasia server, tidak berada di dalam kode, tidak pernah dikirim ke perangkatmu, dan tidak bisa dibaca dari basis data. Aplikasi tidak pernah menerima token: saat menanyakan akun yang terhubung, yang diterimanya hanya nama, foto, dan tanggal kedaluwarsa. Token didekripsi di dalam server, tepat pada saat video yang kamu minta diterbitkan, dan tidak dipakai untuk hal lain. Token dihapus begitu kamu memutuskan akun itu atau menghapus akunmu, dan sebuah proses harian memeriksa koneksi yang menganggur lalu menghapus yang sudah tidak berlaku.

Kalau kamu berhenti berlangganan

Data lokalmu tetap di perangkatmu. Data yang tersinkron tetap tersimpan (tidak bisa diakses sampai kamu berlangganan lagi) dan bisa kamu hapus selamanya dengan menghapus akunmu.

Cara menghapus akun dan datamu

Lewat aplikasi: Editor → Pengaturan → Akun. Penghapusan menghilangkan penggunamu, data tersinkronmu, dan berkasmu dari server kami; hanya catatan penagihan yang diwajibkan hukum yang tetap disimpan.

Penyedia

• Supabase (basis data, autentikasi, dan berkas).
• RevenueCat dan Stripe (pembelian, langganan, dan pembayaran).
• Anthropic dan Google (jawaban dan gambar AI, sesuai permintaan).
• OpenAI (transkripsi suara dan gambar cadangan AI, sesuai permintaan).

Perubahan

Kalau kebijakan ini berubah, kami akan menerbitkan versi barunya di sini beserta tanggalnya. Pertanyaan dijawab lewat email kontak.