Kebijakan Privasi — Mote

Terakhir diperbarui: 2026-05-06 · Tanggal berlaku: 2026-05-06

1. Siapa kami

Mote adalah aplikasi seluler untuk pasangan yang membantu berbagi momen apresiasi sehari-hari antar mitra. Privasi adalah fondasi produk ini: data dienkripsi ujung ke ujung, aplikasi ini mengutamakan offline, dan sebagian besar konten tidak pernah meninggalkan perangkat Anda dalam bentuk yang dapat dibaca oleh siapa pun selain Anda dan pasangan Anda.

Pengontrol data: Maciej Siemiński — pengembang Mote. Kontak: mail@macsiem.dev

Untuk versi aplikasi yang didistribusikan melalui Google Play, pengendali data adalah LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Kebijakan Privasi ini menjelaskan data pribadi apa yang Mote proses, bagaimana, mengapa, dan hak-hak apa yang Anda miliki.

2. Ringkasan bahasa sederhana

Kami tidak menyimpan konten entri Anda di server kami. Pesan, foto, catatan suara, check-in suasana hati, dan tag Anda dienkripsi di perangkat Anda dan, saat disinkronkan dengan pasangan Anda, dienkripsi ujung ke ujung saat transit. Kami menggunakan Google AdMob untuk iklan banner yang tidak mengganggu di layar tambahan dan penagihan Apple/Google untuk memproses pembelian dalam aplikasi. Sentry hanya digunakan ketika secara eksplisit diaktifkan dalam build untuk melaporkan kerusakan. Anda memiliki hak GDPR penuh termasuk akses, penghapusan, dan portabilitas — sebagian besar dapat dilaksanakan langsung di aplikasi.

3. Data yang kami proses

3.1 Data khusus lokal

Entri, pesan, tag, check-in suasana hati, foto, dan catatan suara yang Anda tambahkan disimpan secara lokal di perangkat Anda dalam bentuk terenkripsi (MMKV dengan kunci turunan perangkat yang disimpan di Apple Keychain / Android Keystore). Saat disinkronkan dengan perangkat pasangan Anda yang terpasang, konten dienkripsi ujung ke ujung menggunakan kunci tweetnacl yang dibuat di setiap perangkat — pengembang Mote tidak dapat membaca entri Anda.

3.2 Relai pemasangan (Cloudflare)

Untuk memasangkan dua perangkat, Mote menggunakan kode undangan 6 karakter atau kode QR. Relai pemasangan berjalan pada Cloudflare Worker + Durable Object (didukung SQLite) yang di-host oleh Cloudflare. Relai ini:

• menyimpan pesan jabat tangan sementara yang terenkripsi selama paling lama 24 jam,
• menangani pengiriman pesan terenkripsi E2E secara real-time antar perangkat yang terpasang (relai tidak pernah melihat teks biasa),
• tidak menyimpan identitas pengguna, tidak ada email, tidak ada nomor telepon, tidak ada analitik.

Ketika dua perangkat dipasangkan, mereka dihubungkan oleh pengidentifikasi opak acak yang tidak mengidentifikasi seseorang.

3.3 Data diagnostik (Sentry)

Mote mengintegrasikan Sentry (sentry.io) untuk pelaporan kerusakan dan kesalahan. Sentry mengumpulkan:

• jejak tumpukan kesalahan (log kerusakan),
• info perangkat (model, versi OS, lokal),
• versi aplikasi dan nomor build.

Sentry tidak mengumpulkan konten Anda (entri, file, catatan vaksinasi, foto, arsip), nama pengguna, atau PII lainnya. Data diagnostik disimpan oleh Sentry hingga 90 hari. Dalam beberapa build produksi, Sentry sengaja dinonaktifkan (tidak ada DSN yang dikonfigurasi) — dalam hal ini tidak ada data diagnostik yang meninggalkan perangkat Anda.

3.4 Periklanan (AdMob)

Mote menampilkan iklan yang tidak mengganggu di Pengaturan, status Kosong, dan Ekspor. Iklan dikirimkan oleh Google AdMob, yang SDK-nya mengumpulkan:

• ID Iklan (Android Advertising ID / Apple IDFA), dibagikan dengan Google untuk menayangkan iklan;
• data diagnostik (model perangkat, lokasi tingkat negara, bahasa).

Mode default adalah iklan non-personalisasi. Di iOS, perintah App Tracking Transparency (ATT) meminta persetujuan Anda sebelum pengenal tingkat pelacakan digunakan; di Android Anda mengontrol ID Iklan di bawah Pengaturan sistem. Iklan dapat dinonaktifkan secara permanen melalui IAP Seumur Hidup / Premium.

3.5 Pembelian dalam aplikasi (IAP)

Mote menawarkan fitur berbayar melalui Apple In-App Purchase (iOS) dan Google Play Billing (Android). Ketika Anda melakukan pembelian:

• Apple / Google memproses semua data kartu dan akun — kami tidak pernah melihat nomor kartu Anda, alamat penagihan, atau informasi akun lengkap Anda;
• Apple / Google mengembalikan token pembelian / tanda terima transaksi yang disimpan Mote secara lokal untuk memvalidasi hak;
• mengembalikan pembelian mengambil ulang hak Anda yang ada dari Apple / Google.

Produk yang tersedia: langganan tahunan, pembukaan seumur hidup, kotak tip opsional.

3.6 Izin perangkat

• Kamera (CAMERA): mengambil foto untuk entri (opsional).
• Mikrofon (RECORD_AUDIO): merekam pesan suara (opsional).
• Foto / Media (READ_MEDIA_IMAGES / PHPhotoLibrary): menambahkan atau memproses gambar dari galeri (opsional kecuali diperlukan untuk fungsi inti aplikasi).
• Notifikasi (POST_NOTIFICATIONS / UNUserNotificationCenter): pengingat dan status operasi (opsional).
• Getar (VIBRATE): umpan balik UI haptik (opsional).

Setiap izin diminta secara kontekstual. Anda dapat menolak izin apa pun dan tetap menggunakan fitur inti (jika berlaku).

3.7 Apa yang TIDAK kami kumpulkan

• Nama, email, nomor telepon, alamat Anda (tidak diperlukan akun).
• Daftar kontak, kalender, SMS, log panggilan.
• Lokasi yang tepat.
• Riwayat penjelajahan di luar aplikasi.
• Data biometrik (Face ID / Touch ID hanya digunakan sebagai kunci tingkat sistem dan tidak pernah meninggalkan perangkat Anda).
• Data kesehatan, keuangan, atau kartu pembayaran.

4. Mengapa kami memproses data ini (tujuan)

• Menjalankan aplikasi di perangkat Anda — penyimpanan lokal dan (jika ada) enkripsi memungkinkan data Anda bertahan antar sesi.
• Sinkronisasi dengan pasangan Anda — relai pemasangan memungkinkan pengiriman konten terenkripsi E2E secara real-time.
• Meningkatkan stabilitas — diagnostik Sentry membantu memperbaiki kerusakan yang memengaruhi penggunaan Anda.
• Mempertahankan tingkatan gratis — AdMob menampilkan iklan yang tidak mengganggu untuk mendanai pengguna yang tidak membeli premium.
• Memproses pembelian — penagihan Apple / Google memenuhi hak premium yang Anda pilih untuk dibeli.

5. Dasar hukum (GDPR Article 6)

Untuk pengguna di Wilayah Ekonomi Eropa, Britania Raya, dan Swiss:

• Pelaksanaan kontrak (GDPR Art. 6(1)(b)) — menjalankan aplikasi, menyinkronkan dengan pasangan Anda, memproses pembelian Anda.
• Kepentingan sah (GDPR Art. 6(1)(f)) — diagnostik Sentry, pencegahan penipuan / penyalahgunaan, periklanan non-personalisasi. Kepentingan kami adalah meningkatkan stabilitas dan mempertahankan tingkatan gratis; ini tidak mengesampingkan hak-hak dasar Anda.
• Persetujuan (GDPR Art. 6(1)(a)) — periklanan personalisasi, di mana Anda memberikan persetujuan melalui perintah ATT (iOS) atau preferensi dalam aplikasi. Anda dapat menarik persetujuan kapan saja tanpa memengaruhi pemrosesan sebelumnya.
• Kewajiban hukum (GDPR Art. 6(1)(c)) — hanya ketika kami harus menanggapi permintaan yang sah dari pihak berwenang.

6. Penerima (dengan siapa kami berbagi data)

Kami tidak menjual data pribadi. Kategori penerima terbatas pada penyedia yang sangat diperlukan untuk menjalankan aplikasi:

Penerima	Tujuan	Kategori data	Kebijakan privasi
Cloudflare, Inc.	Relai pemasangan (jabat tangan terenkripsi + pesan E2E sementara)	ID pasangan acak, blob terenkripsi	https://www.cloudflare.com/privacypolicy/
Google LLC (AdMob)	Menayangkan iklan	ID Iklan, metrik perangkat & iklan	https://policies.google.com/privacy
Functional Software Inc. (Sentry)	Pelaporan kerusakan	Jejak tumpukan, metadata perangkat	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	Pemrosesan pembelian dalam aplikasi di iOS	Token pembelian, hak tingkat akun	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Pemrosesan pembelian dalam aplikasi di Android	Token pembelian, hak tingkat akun	https://policies.google.com/privacy

Kami dapat mengungkapkan data jika diwajibkan oleh perintah pengadilan yang sah atau proses hukum mengikat lainnya, setelah memverifikasi permintaan dan memberi tahu Anda jika diizinkan oleh hukum.

7. Transfer internasional

Beberapa penerima di atas berlokasi di luar Wilayah Ekonomi Eropa (terutama di Amerika Serikat). Apabila terjadi transfer, transfer tersebut dilindungi oleh:

• keputusan kecukupan Komisi Eropa (EU-US Data Privacy Framework) untuk penyedia yang disertifikasi di bawah Framework, termasuk Google LLC, Cloudflare, Inc.;
• Klausul Kontraktual Standar (SCCs) sebagaimana diadopsi oleh Komisi Eropa, dilengkapi dengan perlindungan tambahan jika berlaku;
• mekanisme transfer yang diterbitkan sendiri oleh penerima (misalnya komitmen privasi perusahaan yang mengikat dari Apple).

Anda dapat meminta salinan perlindungan yang relevan dengan menulis ke mail@macsiem.dev.

8. Retensi

Data	Tempat data berada	Berapa lama
Data dalam aplikasi Anda	Hanya perangkat Anda (terenkripsi)	Sampai Anda menghapusnya, menghapus instalasi aplikasi, atau menghapus data aplikasi
Blob jabat tangan pasangan	Relai Cloudflare (terenkripsi)	Hingga 24 jam, kemudian kedaluwarsa secara otomatis
Pesan E2E real-time	Relai Cloudflare (terenkripsi)	Disimpan hanya sampai dikirim ke perangkat yang terpasang, lalu dihapus
ID pasangan acak	Kedua perangkat + relai	Sampai Anda membatalkan pemasangan atau menghapus data aplikasi
ID Iklan	Sistem Google AdMob	Sesuai kebijakan retensi Google (biasanya hingga 14 bulan untuk metrik iklan)
Data kerusakan Sentry	Sistem Sentry	Hingga 90 hari sejak kejadian
Token pembelian IAP / tanda terima	Perangkat Anda + Apple / Google	Sampai Anda menghapus instalasi; Apple / Google menyimpan catatan transaksi sesuai kebijakan mereka sendiri

9. Hak Anda (GDPR Art. 15–22)

Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak akses (GDPR Art. 15) — konfirmasi apakah kami memproses data Anda dan salinannya. Sebagian besar data Anda sudah ada di perangkat Anda; ekspor dari aplikasi atau hubungi kami untuk sisanya.
• Hak untuk perbaikan (GDPR Art. 16) — memperbaiki data yang tidak akurat. Edit data langsung di aplikasi.
• Hak untuk penghapusan / "hak untuk dilupakan" (GDPR Art. 17) — hapus semua data melalui Pengaturan → "Hapus semua data", atau dengan menghapus instalasi aplikasi. Data relai pasangan kedaluwarsa secara otomatis.
• Hak untuk membatasi pemrosesan (GDPR Art. 18) — meminta penghentian sementara; hubungi kami.
• Hak atas portabilitas data (GDPR Art. 20) — Pengaturan → "Ekspor data" menghasilkan bundel JSON / Markdown.
• Hak untuk keberatan (GDPR Art. 21) — keberatan terhadap pemrosesan berdasarkan kepentingan sah, terutama iklan bergaya profil. Nonaktifkan iklan personalisasi di pengaturan aplikasi atau melalui kontrol sistem.
• Hak untuk tidak menjadi subjek keputusan otomatis (GDPR Art. 22) — Mote tidak membuat keputusan otomatis dengan efek hukum atau yang signifikan serupa tentang Anda.

Untuk menggunakan hak apa pun, tulis ke mail@macsiem.dev. Kami menanggapi dalam waktu 30 hari (dapat diperpanjang 60 hari untuk permintaan kompleks, dengan pemberitahuan).

10. Hak untuk mengajukan keluhan (GDPR Art. 77)

Jika Anda yakin kami memproses data Anda secara tidak sah, Anda dapat mengajukan keluhan kepada otoritas pengawas. Untuk penduduk Polandia:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Anda juga dapat mengajukan keluhan kepada otoritas pengawas tempat tinggal Anda, tempat kerja Anda, atau tempat dugaan pelanggaran di negara EEA lainnya.

11. Privasi anak-anak

Mote tidak ditujukan untuk anak-anak di bawah 13 tahun (di bawah 16 tahun di mana berlaku sesuai hukum setempat). Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah usia tersebut. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami tanpa persetujuan orang tua, hubungi kami di mail@macsiem.dev dan kami akan segera menghapusnya.

Tanda "Designed for Families" / "Ages 5+" Apple / Google tidak diatur pada Mote — aplikasi ini dinilai untuk audiens umum 13+.

12. Keamanan

• Enkripsi lokal saat diam — entri disimpan di MMKV dengan kunci turunan perangkat yang disimpan di Apple Keychain (iOS) / Android Keystore (Android). Kunci tidak pernah meninggalkan perangkat Anda.
• Enkripsi ujung ke ujung saat transit — pesan pasangan-ke-pasangan menggunakan tweetnacl (X25519 + XSalsa20-Poly1305). Setiap perangkat menghasilkan pasangan kuncinya sendiri; kunci privat tidak pernah meninggalkan perangkat.
• Keamanan transportasi — semua panggilan jaringan menggunakan HTTPS / TLS 1.2+.
• Minimisasi — kami hanya mengumpulkan apa yang diperlukan untuk tujuan yang tercantum.
• Tidak ada cadangan ke server kami — entri Anda tidak dicadangkan ke infrastruktur Mote. Cadangan tingkat sistem opsional (iCloud Backup di iOS, Auto Backup di Android) sepenuhnya berada di bawah kendali Anda.

Tidak ada sistem yang 100% aman; harap perbarui perangkat Anda dan gunakan kunci perangkat yang kuat.

13. App Tracking Transparency (iOS) dan ID Iklan

Di iOS, sebelum pengenal tingkat pelacakan apa pun digunakan oleh AdMob, Mote menampilkan perintah sistem App Tracking Transparency. Jika Anda menolak, Mote hanya menayangkan iklan non-personalisasi.

Di Android, Anda dapat mengatur ulang atau membatasi ID Iklan Anda di bawah Pengaturan → Google → Iklan. Memilih "Hapus ID iklan" menghentikan AdMob menggunakan pengenal pribadi; iklan non-personalisasi terus ditampilkan.

14. Pembelian dalam aplikasi

Mote menawarkan produk dalam aplikasi berikut melalui Apple App Store dan Google Play: langganan tahunan, pembukaan seumur hidup, kotak tip opsional.

Semua data pembayaran ditangani oleh Apple Inc. (akun App Store / iTunes) atau Google LLC (Penagihan Play). Kami tidak pernah melihat nomor kartu Anda, alamat penagihan Anda, atau akun Apple ID / Google lengkap Anda. Apple dan Google hanya mengembalikan token pembelian opak dan metadata hak yang kami gunakan untuk membuka fitur. Langganan dapat dibatalkan kapan saja di Pengaturan iOS → Apple ID → Langganan atau di aplikasi Google Play → Langganan; aturan pembatalan diatur oleh Apple / Google.

15. Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini seiring perubahan aplikasi, SDK pihak ketiga, atau hukum yang berlaku. Perubahan material akan diumumkan dalam aplikasi dan tanggal "Terakhir diperbarui" di bagian atas akan berubah. Melanjutkan penggunaan Mote setelah perubahan merupakan penerimaan kebijakan yang diperbarui.

16. Kontak

Untuk pertanyaan privasi, pelaksanaan hak, atau kekhawatiran tentang kebijakan ini:

Maciej Siemiński Email: mail@macsiem.dev

Versi kanonik kebijakan ini: https://macsiem.github.io/mote-privacy/ Sumber: https://github.com/MacSiem/mote-privacy