Kebijakan Privasi — Mote

Terakhir diperbarui: 2026-07-16 · Tanggal berlaku: 2026-05-06

1. Siapa kami

Mote adalah aplikasi seluler untuk pasangan yang membantu berbagi momen apresiasi sehari-hari antar mitra. Privasi adalah fondasi produk ini: data dienkripsi ujung ke ujung, aplikasi ini mengutamakan offline, dan sebagian besar konten tidak pernah meninggalkan perangkat Anda dalam bentuk yang dapat dibaca oleh siapa pun selain Anda dan pasangan Anda.

Pengontrol data: Maciej Siemiński — pengembang Mote. Kontak: mail@macsiem.dev

Untuk versi aplikasi yang didistribusikan melalui Google Play, pengendali data adalah LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Kebijakan Privasi ini menjelaskan data pribadi apa yang Mote proses, bagaimana, mengapa, dan hak-hak apa yang Anda miliki.

2. Ringkasan bahasa sederhana

Kami tidak menyimpan konten entri Anda di server kami. Pesan, foto, catatan suara, check-in suasana hati, dan tag Anda dienkripsi di perangkat Anda dan, saat disinkronkan dengan pasangan Anda, dienkripsi ujung ke ujung saat transit. Mote dapat digunakan sepenuhnya tanpa membuat akun; masuk dengan Apple atau Google bersifat opsional dan memungkinkan sinkronisasi hak Premium serta pemulihan cadangan cloud terenkripsi di seluruh perangkat Anda — kami tidak pernah menerima konten cadangan cloud Anda dalam bentuk tidak terenkripsi. Kami menggunakan Unity Ads untuk iklan banner yang tidak mengganggu di layar tambahan dan penagihan Apple/Google untuk memproses pembelian dalam aplikasi. Sentry hanya digunakan ketika secara eksplisit diaktifkan dalam build untuk melaporkan kerusakan. Anda memiliki hak GDPR penuh termasuk akses, penghapusan, dan portabilitas — sebagian besar dapat dilaksanakan langsung di aplikasi.

3. Data yang kami proses

3.1 Data khusus lokal

Entri, pesan, tag, check-in suasana hati, foto, dan catatan suara yang Anda tambahkan disimpan secara lokal di perangkat Anda dalam bentuk terenkripsi (MMKV dengan kunci turunan perangkat yang disimpan di Apple Keychain / Android Keystore). Saat disinkronkan dengan perangkat pasangan Anda yang terpasang, konten dienkripsi ujung ke ujung menggunakan kunci tweetnacl yang dibuat di setiap perangkat — pengembang Mote tidak dapat membaca entri Anda.

3.2 Relai pemasangan (Cloudflare)

Untuk memasangkan dua perangkat, Mote menggunakan kode undangan 6 karakter atau kode QR. Relai pemasangan berjalan pada Cloudflare Worker + Durable Object (didukung SQLite) yang di-host oleh Cloudflare. Relai ini:

• menyimpan pesan jabat tangan sementara yang terenkripsi selama paling lama 24 jam,
• menangani pengiriman pesan terenkripsi E2E secara real-time antar perangkat yang terpasang (relai tidak pernah melihat teks biasa),
• tidak menyimpan identitas pengguna, tidak ada email, tidak ada nomor telepon, tidak ada analitik.

Ketika dua perangkat dipasangkan, mereka dihubungkan oleh pengidentifikasi opak acak yang tidak mengidentifikasi seseorang.

3.3 Data diagnostik (Sentry)

Mote mengintegrasikan Sentry (sentry.io) untuk pelaporan kerusakan dan kesalahan. Sentry mengumpulkan:

• jejak tumpukan kesalahan (log kerusakan),
• info perangkat (model, versi OS, lokal),
• versi aplikasi dan nomor build.

Sentry tidak mengumpulkan konten Anda (entri, file, catatan vaksinasi, foto, arsip), nama pengguna, atau PII lainnya. Data diagnostik disimpan oleh Sentry hingga 90 hari. Dalam beberapa build produksi, Sentry sengaja dinonaktifkan (tidak ada DSN yang dikonfigurasi) — dalam hal ini tidak ada data diagnostik yang meninggalkan perangkat Anda.

3.4 Periklanan (Unity Ads)

Mote menampilkan iklan yang tidak mengganggu di Pengaturan, status Kosong, dan Ekspor. Iklan dikirimkan oleh Unity Ads, yang SDK-nya mengumpulkan:

• ID Iklan (Android Advertising ID / Apple IDFA), dibagikan dengan Google untuk menayangkan iklan;
• data diagnostik (model perangkat, lokasi tingkat negara, bahasa).

Mode default adalah iklan non-personalisasi. Di iOS, perintah App Tracking Transparency (ATT) meminta persetujuan Anda sebelum pengenal tingkat pelacakan digunakan; di Android Anda mengontrol ID Iklan di bawah Pengaturan sistem. Iklan dapat dinonaktifkan secara permanen melalui IAP Seumur Hidup / Premium.

3.5 Pembelian dalam aplikasi (IAP)

Mote menawarkan fitur berbayar melalui Apple In-App Purchase (iOS) dan Google Play Billing (Android). Ketika Anda melakukan pembelian:

• Apple / Google memproses semua data kartu dan akun — kami tidak pernah melihat nomor kartu Anda, alamat penagihan, atau informasi akun lengkap Anda;
• Apple / Google mengembalikan token pembelian / tanda terima transaksi yang disimpan Mote secara lokal untuk memvalidasi hak;
• mengembalikan pembelian mengambil ulang hak Anda yang ada dari Apple / Google.

Produk yang tersedia: langganan tahunan, pembukaan seumur hidup, kotak tip opsional.

3.6 Izin perangkat

• Kamera (CAMERA): mengambil foto untuk entri (opsional).
• Mikrofon (RECORD_AUDIO): merekam pesan suara (opsional).
• Foto / Media (READ_MEDIA_IMAGES / PHPhotoLibrary): menambahkan atau memproses gambar dari galeri (opsional kecuali diperlukan untuk fungsi inti aplikasi).
• Notifikasi (POST_NOTIFICATIONS / UNUserNotificationCenter): pengingat dan status operasi (opsional).
• Getar (VIBRATE): umpan balik UI haptik (opsional).

Setiap izin diminta secara kontekstual. Anda dapat menolak izin apa pun dan tetap menggunakan fitur inti (jika berlaku).

3.7 Apa yang TIDAK kami kumpulkan

• Nama, nomor telepon, atau alamat Anda — tidak diperlukan akun untuk penggunaan inti. Jika Anda memilih untuk masuk dengan Apple atau Google, penyedia dapat membagikan alamat email kepada kami; lihat bagian 3.8.
• Daftar kontak, kalender, SMS, log panggilan.
• Lokasi yang tepat.
• Riwayat penjelajahan di luar aplikasi.
• Data biometrik (Face ID / Touch ID hanya digunakan sebagai kunci tingkat sistem dan tidak pernah meninggalkan perangkat Anda).
• Data kesehatan, keuangan, atau kartu pembayaran.

3.8 Akun dan masuk opsional (Apple / Google)

Mote dapat digunakan tanpa membuat akun atau masuk. Pemasangan dan alur apresiasi inti tetap tersedia secara anonim. Masuk bersifat opsional dan digunakan untuk sinkronisasi hak Premium serta pemulihan cadangan cloud terenkripsi di berbagai perangkat.

Saat Anda memilih untuk Masuk dengan Apple atau Masuk dengan Google:

• Apple atau Google mengautentikasi Anda dan mengirimkan token identitas ke Mote;
• layanan Mote memverifikasi token tersebut dan membuat ID pengguna internal;
• penyedia dapat memberikan alamat email Anda. Dengan Apple, ini bisa berupa alamat private relay Apple jika Anda memilih Sembunyikan Email Saya;
• Mote mengembalikan JWT sesi yang ditandatangani. Aplikasi menyimpan token tersebut di penyimpanan aman sistem operasi dan hanya menggunakannya untuk permintaan Mote yang terautentikasi.

JWT sesi berlaku selama 30 hari dan dapat diperbarui selama tujuh hari terakhirnya. Keluar (sign out) menghapus sesi yang tersimpan di perangkat. Keluar tidak menghapus rekaman akun sisi server atau cadangan cloud terenkripsi.

Mote tidak menerima kata sandi Apple atau Google Anda.

3.9 Cadangan cloud terenkripsi (Premium)

Cadangan cloud bersifat opsional dan memerlukan hak Premium yang memenuhi syarat, status masuk, pemasangan, dan frasa pemulihan yang telah dikonfirmasi. Sebelum diunggah, aplikasi mengenkripsi cadangan di perangkat menggunakan kunci yang diturunkan dari frasa pemulihan. Layanan menerima ciphertext yang terkait dengan ID pengguna internal Mote; layanan tidak menerima frasa pemulihan atau cadangan teks biasa.

Cadangan cloud terenkripsi dapat berisi materi pemulihan pemasangan yang diperlukan untuk memulihkan pasangan, nama tampilan yang digunakan di dalam Mote, dan materi kunci terenkripsi. Cadangan ini tidak berisi kata sandi Apple atau Google Anda. Unggahan baru akan menggantikan cadangan terkini untuk akun Mote tersebut.

Simpan frasa pemulihan dengan aman. Cadangan cloud terenkripsi tidak dapat dipulihkan tanpanya.

3.10 Keluar vs. penghapusan akun

JWT sesi lokal kedaluwarsa setelah 30 hari kecuali diperbarui, dan dihapus dari perangkat saat Anda keluar. Tautan penyedia, rekaman pengguna internal, rekaman hak, dan cadangan cloud terenkripsi saat ini tetap disimpan sampai Anda menggunakan Hapus akun atau meminta dukungan untuk menghapusnya.

Keluar hanya menghapus sesi lokal dan menonaktifkan cadangan cloud di perangkat tersebut. Ini bukan tindakan penghapusan akun.

Hapus akun, saat digunakan dalam keadaan online, mengirimkan permintaan penghapusan yang terautentikasi ke layanan Mote, lalu membersihkan akun lokal, materi enkripsi, dan data aplikasi. Jika perangkat sedang offline atau permintaan tidak dapat dikonfirmasi, hubungi mail@macsiem.dev untuk mengonfirmasi penghapusan sisi server.

Menghapus instalasi aplikasi menghapus data lokal aplikasi sesuai cara kerja sistem operasi, tetapi tidak dengan sendirinya menjamin penghapusan akun server yang sedang masuk atau cadangan terenkripsi.

4. Mengapa kami memproses data ini (tujuan)

• Menjalankan aplikasi di perangkat Anda — penyimpanan lokal dan (jika ada) enkripsi memungkinkan data Anda bertahan antar sesi.
• Sinkronisasi dengan pasangan Anda — relai pemasangan memungkinkan pengiriman konten terenkripsi E2E secara real-time.
• Meningkatkan stabilitas — diagnostik Sentry membantu memperbaiki kerusakan yang memengaruhi penggunaan Anda.
• Mempertahankan tingkatan gratis — Unity Ads menampilkan iklan yang tidak mengganggu untuk mendanai pengguna yang tidak membeli premium.
• Memproses pembelian — penagihan Apple / Google memenuhi hak premium yang Anda pilih untuk dibeli.
• Menyinkronkan hak dan cadangan cloud di berbagai perangkat — bagi pengguna yang memilih untuk masuk, sinkronisasi hak Premium dan pemulihan cadangan cloud terenkripsi opsional memungkinkan Anda memulihkan pemasangan dan pengaturan Anda di perangkat baru.

5. Dasar hukum (GDPR Article 6)

Untuk pengguna di Wilayah Ekonomi Eropa, Britania Raya, dan Swiss:

• Pelaksanaan kontrak (GDPR Art. 6(1)(b)) — menjalankan aplikasi, menyinkronkan dengan pasangan Anda, memproses pembelian Anda.
• Kepentingan sah (GDPR Art. 6(1)(f)) — diagnostik Sentry, pencegahan penipuan / penyalahgunaan, periklanan non-personalisasi. Kepentingan kami adalah meningkatkan stabilitas dan mempertahankan tingkatan gratis; ini tidak mengesampingkan hak-hak dasar Anda.
• Persetujuan (GDPR Art. 6(1)(a)) — periklanan personalisasi, di mana Anda memberikan persetujuan melalui perintah ATT (iOS) atau preferensi dalam aplikasi. Anda dapat menarik persetujuan kapan saja tanpa memengaruhi pemrosesan sebelumnya.
• Persetujuan / pilihan kontraktual untuk fitur opsional (GDPR Art. 6(1)(a) and (b)) — masuk dengan Apple atau Google dan menggunakan cadangan cloud terenkripsi adalah tindakan opsional yang Anda pilih untuk dilakukan. Pemrosesan terkait didasarkan pada kontrak yang timbul untuk fitur yang Anda pilih, atau persetujuan Anda; Anda dapat menarik kembali kapan saja dengan keluar atau menghapus akun Anda.
• Kewajiban hukum (GDPR Art. 6(1)(c)) — hanya ketika kami harus menanggapi permintaan yang sah dari pihak berwenang.

6. Penerima (dengan siapa kami berbagi data)

Kami tidak menjual data pribadi. Kategori penerima terbatas pada penyedia yang sangat diperlukan untuk menjalankan aplikasi:

Penerima	Tujuan	Kategori data	Kebijakan privasi
Cloudflare, Inc.	Relai pemasangan; layanan akun/sesi opsional; sinkronisasi hak; penyimpanan cadangan cloud terenkripsi	ID pasangan acak, blob terenkripsi, pengidentifikasi sesi, ciphertext cadangan terenkripsi (hanya jika Anda masuk dan menggunakan cadangan cloud)	https://www.cloudflare.com/privacypolicy/
Apple Inc. (Sign in with Apple)	Autentikasi akun opsional	Token identitas, alamat email (dapat berupa alamat private relay Apple)	https://www.apple.com/legal/privacy/
Google LLC (Google Sign-In)	Autentikasi akun opsional	Token identitas, alamat email	https://policies.google.com/privacy
Unity Technologies (Unity Ads)	Menayangkan iklan	ID Iklan, metrik perangkat & iklan	https://unity.com/legal/privacy-policy
Functional Software Inc. (Sentry)	Pelaporan kerusakan	Jejak tumpukan, metadata perangkat	https://sentry.io/privacy/
Apple Inc. (App Store / IAP)	Pemrosesan pembelian dalam aplikasi di iOS	Token pembelian, hak tingkat akun	https://www.apple.com/legal/privacy/
Google LLC (Play Billing)	Pemrosesan pembelian dalam aplikasi di Android	Token pembelian, hak tingkat akun	https://policies.google.com/privacy

Kami dapat mengungkapkan data jika diwajibkan oleh perintah pengadilan yang sah atau proses hukum mengikat lainnya, setelah memverifikasi permintaan dan memberi tahu Anda jika diizinkan oleh hukum.

7. Transfer internasional

Beberapa penerima di atas berlokasi di luar Wilayah Ekonomi Eropa (terutama di Amerika Serikat). Apabila terjadi transfer, transfer tersebut dilindungi oleh:

• keputusan kecukupan Komisi Eropa (EU-US Data Privacy Framework) untuk penyedia yang disertifikasi di bawah Framework, termasuk Google LLC, Cloudflare, Inc.;
• Klausul Kontraktual Standar (SCCs) sebagaimana diadopsi oleh Komisi Eropa, dilengkapi dengan perlindungan tambahan jika berlaku;
• mekanisme transfer yang diterbitkan sendiri oleh penerima (misalnya komitmen privasi perusahaan yang mengikat dari Apple).

Anda dapat meminta salinan perlindungan yang relevan dengan menulis ke mail@macsiem.dev.

8. Retensi

Data	Tempat data berada	Berapa lama
Data dalam aplikasi Anda	Hanya perangkat Anda (terenkripsi)	Sampai Anda menghapusnya, menghapus instalasi aplikasi, atau menghapus data aplikasi
Blob jabat tangan pasangan	Relai Cloudflare (terenkripsi)	Hingga 24 jam, kemudian kedaluwarsa secara otomatis
Pesan E2E real-time	Relai Cloudflare (terenkripsi)	Disimpan hanya sampai dikirim ke perangkat yang terpasang, lalu dihapus
ID pasangan acak	Kedua perangkat + relai	Sampai Anda membatalkan pemasangan atau menghapus data aplikasi
ID Iklan	Sistem Unity Ads	Sesuai kebijakan retensi Unity
Data kerusakan Sentry	Sistem Sentry	Hingga 90 hari sejak kejadian
Token pembelian IAP / tanda terima	Perangkat Anda + Apple / Google	Sampai Anda menghapus instalasi; Apple / Google menyimpan catatan transaksi sesuai kebijakan mereka sendiri
JWT sesi	Perangkat Anda (penyimpanan aman)	Hingga 30 hari, dapat diperbarui selama 7 hari terakhir; dihapus saat Anda keluar
Tautan penyedia, rekaman akun internal, rekaman hak	Backend Mote (Cloudflare)	Sampai Anda menggunakan Hapus akun atau meminta dukungan untuk menghapusnya
Cadangan cloud terenkripsi	Backend Mote (Cloudflare)	Sampai Anda menghapus akun, meminta penghapusan, atau cadangan baru menggantikannya

9. Hak Anda (GDPR Art. 15–22)

Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak akses (GDPR Art. 15) — konfirmasi apakah kami memproses data Anda dan salinannya. Sebagian besar data Anda sudah ada di perangkat Anda; ekspor dari aplikasi atau hubungi kami untuk sisanya.
• Hak untuk perbaikan (GDPR Art. 16) — memperbaiki data yang tidak akurat. Edit data langsung di aplikasi.
• Hak untuk penghapusan / "hak untuk dilupakan" (GDPR Art. 17) — hapus semua data melalui Pengaturan → "Hapus semua data", atau dengan menghapus instalasi aplikasi. Data relai pasangan kedaluwarsa secara otomatis. Jika Anda memiliki akun opsional (masuk dengan Apple atau Google), gunakan Pengaturan → "Hapus akun" untuk menghapus tautan penyedia, rekaman akun internal, rekaman hak, dan cadangan cloud terenkripsi dari server kami serta data lokal — ini berbeda dari "Keluar", yang hanya menghapus sesi lokal. Jika permintaan penghapusan tidak dapat dikonfirmasi saat offline, hubungi mail@macsiem.dev untuk mengonfirmasi penghapusan sisi server.
• Hak untuk membatasi pemrosesan (GDPR Art. 18) — meminta penghentian sementara; hubungi kami.
• Hak atas portabilitas data (GDPR Art. 20) — Pengaturan → "Ekspor data" menghasilkan bundel JSON / Markdown.
• Hak untuk keberatan (GDPR Art. 21) — keberatan terhadap pemrosesan berdasarkan kepentingan sah, terutama iklan bergaya profil. Nonaktifkan iklan personalisasi di pengaturan aplikasi atau melalui kontrol sistem.
• Hak untuk tidak menjadi subjek keputusan otomatis (GDPR Art. 22) — Mote tidak membuat keputusan otomatis dengan efek hukum atau yang signifikan serupa tentang Anda.

Untuk menggunakan hak apa pun, tulis ke mail@macsiem.dev. Kami menanggapi dalam waktu 30 hari (dapat diperpanjang 60 hari untuk permintaan kompleks, dengan pemberitahuan).

10. Hak untuk mengajukan keluhan (GDPR Art. 77)

Jika Anda yakin kami memproses data Anda secara tidak sah, Anda dapat mengajukan keluhan kepada otoritas pengawas. Untuk penduduk Polandia:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Anda juga dapat mengajukan keluhan kepada otoritas pengawas tempat tinggal Anda, tempat kerja Anda, atau tempat dugaan pelanggaran di negara EEA lainnya.

11. Privasi anak-anak

Mote tidak ditujukan untuk anak-anak di bawah 13 tahun (di bawah 16 tahun di mana berlaku sesuai hukum setempat). Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah usia tersebut. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami tanpa persetujuan orang tua, hubungi kami di mail@macsiem.dev dan kami akan segera menghapusnya.

Tanda "Designed for Families" / "Ages 5+" Apple / Google tidak diatur pada Mote — aplikasi ini dinilai untuk audiens umum 13+.

12. Keamanan

• Enkripsi lokal saat diam — entri disimpan di MMKV dengan kunci turunan perangkat yang disimpan di Apple Keychain (iOS) / Android Keystore (Android). Kunci tidak pernah meninggalkan perangkat Anda.
• Enkripsi ujung ke ujung saat transit — pesan pasangan-ke-pasangan menggunakan tweetnacl (X25519 + XSalsa20-Poly1305). Setiap perangkat menghasilkan pasangan kuncinya sendiri; kunci privat tidak pernah meninggalkan perangkat.
• Keamanan transportasi — semua panggilan jaringan menggunakan HTTPS / TLS 1.2+.
• Minimisasi — kami hanya mengumpulkan apa yang diperlukan untuk tujuan yang tercantum.
• Cadangan — entri Anda secara default tidak dicadangkan ke infrastruktur Mote. Jika Anda masuk dan memiliki hak Premium yang memenuhi syarat, Anda dapat secara opsional mengaktifkan cadangan cloud terenkripsi (lihat bagian 3.9); aplikasi mengenkripsi cadangan di perangkat Anda sebelum diunggah, dan Mote tidak dapat membaca isinya. Cadangan tingkat sistem opsional (iCloud Backup di iOS, Auto Backup di Android) tetap sepenuhnya berada di bawah kendali Anda terlepas dari hal ini.

Tidak ada sistem yang 100% aman; harap perbarui perangkat Anda dan gunakan kunci perangkat yang kuat.

13. App Tracking Transparency (iOS) dan ID Iklan

Di iOS, sebelum pengenal tingkat pelacakan apa pun digunakan oleh Unity Ads, Mote menampilkan perintah sistem App Tracking Transparency. Jika Anda menolak, Mote hanya menayangkan iklan non-personalisasi.

Di Android, Anda dapat mengatur ulang atau membatasi ID Iklan Anda di bawah Pengaturan → Google → Iklan. Memilih "Hapus ID iklan" menghentikan Unity Ads menggunakan pengenal pribadi; iklan non-personalisasi terus ditampilkan.

14. Pembelian dalam aplikasi

Mote menawarkan produk dalam aplikasi berikut melalui Apple App Store dan Google Play: langganan tahunan, pembukaan seumur hidup, kotak tip opsional.

Semua data pembayaran ditangani oleh Apple Inc. (akun App Store / iTunes) atau Google LLC (Penagihan Play). Kami tidak pernah melihat nomor kartu Anda, alamat penagihan Anda, atau akun Apple ID / Google lengkap Anda. Apple dan Google hanya mengembalikan token pembelian opak dan metadata hak yang kami gunakan untuk membuka fitur. Langganan dapat dibatalkan kapan saja di Pengaturan iOS → Apple ID → Langganan atau di aplikasi Google Play → Langganan; aturan pembatalan diatur oleh Apple / Google.

15. Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini seiring perubahan aplikasi, SDK pihak ketiga, atau hukum yang berlaku. Perubahan material akan diumumkan dalam aplikasi dan tanggal "Terakhir diperbarui" di bagian atas akan berubah. Melanjutkan penggunaan Mote setelah perubahan merupakan penerimaan kebijakan yang diperbarui.

16. Kontak

Untuk pertanyaan privasi, pelaksanaan hak, atau kekhawatiran tentang kebijakan ini:

Maciej Siemiński Email: mail@macsiem.dev

Versi kanonik kebijakan ini: https://macsiem.github.io/mote-privacy/ Sumber: https://github.com/MacSiem/mote-privacy