Kebijakan privasi
Berlaku sejak: belum ditetapkan.
Ringkasnya
Data ibadah dan percakapanmu bersifat pribadi. Hampir semuanya tersimpan hanya di perangkatmu. Ada empat hal yang melibatkan pihak lain: (1) rekap angka anonim ke server kami, hanya bila kamu menyetujuinya, tanpa nama, email, atau isi chat; (2) akun Google yang opsional, yang hanya menyimpan kode identitas akun di server kami, tanpa email, nama, atau foto; (3) pesan yang kamu kirim ke karakter pendamping, yang diproses oleh penyedia layanan AI agar bisa dijawab; dan (4) aplikasi mengunduh pengaturan (nama model AI) dari server kami tanpa mengirim data tentangmu. Rinciannya ada di bagian di bawah.
Yang tersimpan di perangkatmu
- Jadwal dan kebiasaan harian, kegiatan yang sudah ditandai, serta pengaturan tampilan.
- Bacaan Al-Qur'an terakhir, penanda ayat, dan kemajuan latihan hafalan.
- Riwayat chat dengan karakter pendamping. Berkas ini dikecualikan dari backup cloud Android, bisa dimatikan, dan bisa dihapus kapan saja dari pengaturan Profil.
- Bila kamu masuk dengan Google: token akunmu (terenkripsi dengan kunci di perangkat, dikecualikan dari backup cloud) serta nama, email, dan foto dari akun Google yang kamu pilih. Semuanya hanya untuk tampilan di aplikasi dan tidak pernah dikirim ke server kami. Fotonya dimuat langsung dari server gambar Google ke perangkatmu, dan salinan sementaranya dihapus saat kamu keluar atau menghapus akun.
Akun Google (opsional)
Aplikasi bisa dipakai penuh tanpa akun. Akun hanya dibuat bila kamu memilih "Masuk dengan Google" dan menyetujui dialog yang menjelaskannya. Masuk ditangani oleh Google, dan ketentuan serta kebijakan privasi Google berlaku untuk bagian itu; Google dapat mengetahui bahwa kamu masuk ke Liyaumi.
Yang disimpan di server kami:
- Kode identitas akun Google-mu (disebut "sub": deretan karakter yang dibuat Google, bukan email)
- Kapan akun dibuat dan terakhir masuk
- Satu token akses untuk tiap perangkat tempat kamu masuk (yang disimpan hanya hash-nya, jadi token aslinya tidak bisa dibaca dari database), berikut nama model perangkat (misalnya "Pixel 8") agar tiap perangkat bisa dibedakan
Yang tidak disimpan di server kami:
- Email, nama, dan fotomu (Google mengirimkannya bersama login, tetapi server tidak menyimpannya)
- Data ibadah, jadwal, bacaan, atau riwayat chat: saat ini tidak ada data itu yang dikirim ke server lewat akun
Saat ini akun hanya mengenali perangkatmu; belum ada cadangan atau sinkronisasi. Bila fitur itu nanti tersedia, aplikasi akan meminta persetujuan terpisah dan kebijakan ini diperbarui lebih dulu.
Akun tidak ditautkan dengan rekap anonim: keduanya memakai pengenal yang berbeda dan kami tidak menyimpannya dalam satu catatan. Meski begitu, kedua permintaan itu datang dari alamat IP yang sama pada waktu yang berdekatan, dan penyedia hosting atau proxy bisa mencatatnya di log mereka sendiri; kami tidak menggunakannya untuk menghubungkan keduanya.
Token akses berlaku 30 hari sejak terakhir dipakai, maksimal 10 perangkat per akun (yang tertua keluar sendiri). "Keluar" di Profil menghapus token perangkat itu di server bila ada internet; bila tidak, token itu kedaluwarsa sendiri. Akun yang lama tidak dipakai belum dihapus otomatis; kamu bisa menghapusnya kapan saja (lihat "Hakmu").
Rekap anonim ke server kami
Mati secara bawaan. Aplikasi baru mengirim rekap setelah kamu menyalakannya di Profil dan menyetujui dialog yang menjelaskan isinya. Kamu bisa melihat isi persis rekap hari ini lewat tombol "Lihat yang dikirim", dan mematikannya kapan saja: saat dimatikan, pengiriman berhenti dan rekap yang sudah terkirim diminta dihapus dari server kami.
Pemasangan dikenali hanya lewat kode acak yang dibuat aplikasi saat kamu menyetujui, bukan lewat akunmu. Kode itu tidak ikut backup dan diganti baru bila kamu menyalakan lagi. Satu rekap harian berisi angka dan teks pendek terbatas:
- Hari rekap dan versi aplikasi (misalnya 1.0.0), sistem Android, serta bahasa perangkat
- Kota jadwal sholat yang kamu pilih (salah satu dari 12 kota yang didukung aplikasi)
- Jumlah kegiatan yang selesai dan yang direncanakan hari ini, serta berapa dari 7 hari terakhir kamu menyelesaikan setidaknya satu kegiatan (tanpa hitungan beruntun atau streak)
- Posisi bacaan Al-Qur'an terakhir (surah dan ayat), jumlah penanda, jumlah ayat yang dilatih, dan jumlah ayat yang sudah hafal
- Persentase kelengkapan profil kebiasaan
- Berapa kali kamu bertanya kepada karakter pendamping hari ini (hanya jumlahnya)
Tidak pernah ada di rekap ini: nama, email, nomor telepon, lokasi tepat, isi percakapan, teks yang kamu ketik, atau pengenal iklan. Server menolak dan membuang kolom lain yang tidak tercantum di atas. (Daftar ini hanya berlaku untuk rekap ke server kami. Pesan ke karakter pendamping diproses terpisah, lihat bagian berikutnya.)
Selain isi rekap, server mencatat kapan rekap diterima serta waktu pertama dan terakhir pemasanganmu terlihat. Alamat IP dipakai sebentar di memori untuk membatasi permintaan berlebihan dan tidak kami simpan di database; perlu diketahui bahwa penyedia hosting atau proxy bisa mencatatnya di log mereka sendiri.
Rekap ini hanya dilihat oleh pengembang untuk memahami pemakaian aplikasi secara umum, misalnya berapa banyak pemasangan yang aktif dan fitur mana yang dipakai. Rekap harian disimpan paling lama 365 hari, lalu dihapus otomatis; pemasangan yang tidak aktif selama itu juga dihapus.
Pengaturan yang diunduh aplikasi
Aplikasi dapat mengunduh pengaturan dari server kami: nama model AI, alamat server AI, dan kunci layanan AI milik Liyaumi yang dipakai karakter pendamping. Tujuannya agar model dan kunci bisa diganti atau diputar tanpa memperbarui aplikasi. Kunci itu milik Liyaumi, bukan milikmu, dan bukan data tentangmu. Aplikasi hanya menerima alamat server AI dari daftar penyedia yang sudah tertanam di aplikasi, jadi alamat tidak bisa dialihkan ke pihak lain lewat pengaturan ini. Permintaan ini tidak membawa kode pemasangan atau data apa pun tentangmu, dan tidak bergantung pada pengaturan rekap anonim. Seperti permintaan internet pada umumnya, server melihat alamat IP-mu saat permintaan itu masuk; IP dipakai sebentar di memori untuk membatasi permintaan berlebihan dan tidak kami simpan di database.
Layanan AI pihak ketiga
Saat kamu bertanya kepada karakter pendamping, aplikasi mengirim hal-hal berikut ke penyedia layanan AI (Sumopod) agar pertanyaanmu bisa dijawab:
- Pesanmu dan 12 giliran terakhir percakapan dengan karakter itu (pesanmu dan jawaban sebelumnya)
- Profil kebiasaanmu: jam bangun dan tidur, jam makan, kesulitan bangun Subuh, jenis hari utama, transportasi, apakah kamu punya anak, tingkat bacaan sholat, tujuan ibadah, dan kota
- Catatan rutinitas akhir pekan, bila kamu mengisinya (teks yang kamu tulis sendiri)
- Bacaan Al-Qur'an terakhir dan penanda ayat
- Hari dan jam saat bertanya
Hal ini terjadi setiap kamu bertanya, terlepas dari pengaturan rekap anonim di atas, dan kami tidak mengendalikan bagaimana penyedia itu memprosesnya; ketentuan mereka berlaku. Hindari menulis data yang sangat sensitif di chat atau di catatan akhir pekan. Karakter pendamping adalah AI, bukan orang sungguhan, bukan pemberi fatwa, dan bukan pengganti psikolog atau dokter.
Hakmu
- Menghapus riwayat chat dan data di perangkat kapan saja lewat aplikasi.
- Menghapus akun Google yang tertaut: pilih "Hapus akun" di Profil. Itu menghapus akun beserta semua tokennya di server kami, dan diulang otomatis sampai berhasil bila saat itu tidak ada internet. Karena kami tidak menyimpan email atau nama, permintaan lewat email tidak bisa kami cocokkan dengan akunmu; gunakan tombol itu di aplikasi.
- Menghapus rekap yang sudah terkirim ke server kami: matikan saklar "Rekap anonim" di Profil, atau pilih "Hapus akun". Keduanya meminta server menghapus semua rekap pemasanganmu, dan diulang otomatis sampai berhasil bila saat itu tidak ada internet.
- Bila lewat email ([email protected]): sebutkan kode pemasangan yang tampil di kartu rekap anonim di Profil (selama rekap menyala, bisa disalin). Karena data ini anonim, tanpa kode itu kami tidak bisa menemukan data milikmu, jadi tidak bisa menghapus, menunjukkan, atau memperbaikinya.
Keamanan
Akses ke data rekap dibatasi untuk admin yang diautentikasi, dan setiap penghapusan data oleh admin tercatat. Token akun pengguna tidak disimpan polos di server; yang tersimpan hanya hash-nya. Tidak ada sistem yang sepenuhnya kebal, tetapi data yang kami simpan sengaja dibuat sedikit dan anonim.
Perubahan dan kontak
Bila kebijakan ini berubah, tanggal berlaku di atas akan diperbarui. Pertanyaan dapat dikirim ke [email protected].