العربية · Čeština · Dansk · Deutsch · English · Español (LatAm) · Suomi · Français · हिन्दी · Magyar · Bahasa Indonesia · Italiano · עברית · 日本語 · 한국어 · Nederlands · Norsk · Polski · Português (BR) · Română · Русский · Slovenčina · Svenska · ไทย · Türkçe · Українська · Tiếng Việt · 简体中文

Kebijakan Privasi — Moje Szczepienia

Terakhir diperbarui: 2026-09-17 · Tanggal berlaku: 2026-05-06

1. Siapa kami

Moje Szczepienia adalah pengatur vaksinasi seluler untuk keluarga: kalender, riwayat, dan pengingat untuk vaksinasi anggota keluarga. Aplikasi ini hanya bersifat informasional dan organisasional — tidak mendiagnosis, mengobati, mencegah penyakit, maupun menggantikan konsultasi medis. Semua entri vaksinasi disimpan secara lokal di perangkat Anda dalam penyimpanan terenkripsi; tidak ada data medis yang dapat dibaca yang pernah dikirim ke server kami. Apa yang melewati server kami tercantum di bagian 3.2: detail masuk opsional, data sinkronisasi terenkripsi ujung ke ujung yang tidak dapat kami dekripsi, dan data teknis yang diperlukan untuk mengirimkan notifikasi.

Pengontrol data: Maciej Siemiński — pengembang Moje Szczepienia. Kontak: mail@macsiem.dev

Untuk versi aplikasi yang didistribusikan melalui Google Play, pengendali data adalah LICENCEPRO POLSKA Sp. z o.o., ul. Huculska 6, 00-730 Warszawa, Polska.

Kebijakan Privasi ini menjelaskan data pribadi apa yang diproses Moje Szczepienia, bagaimana, mengapa, dan hak-hak apa yang Anda miliki.

2. Ringkasan singkat

Moje Szczepienia adalah pengatur vaksinasi pribadi — catatan vaksinasi tetap ada di perangkat Anda dalam penyimpanan lokal terenkripsi. Kami tidak menjalankan server yang menyimpan data medis yang dapat dibaca. Kami menggunakan Unity Ads (hanya di layar Pengaturan, tidak pernah di layar data kesehatan), Sentry untuk pelaporan kerusakan, cadangan opsional di iCloud (Apple) dan/atau Google Drive Anda sendiri, sinkronisasi terenkripsi ujung ke ujung opsional antara perangkat Anda, dan penagihan Apple / Google untuk pembelian dalam aplikasi. Aplikasi ini bukan perangkat medis dan tidak memberikan diagnosis, pengobatan, atau rekomendasi medis. Anda memiliki hak GDPR penuh termasuk akses, penghapusan, dan portabilitas — sebagian besar dapat dilaksanakan langsung di aplikasi.

3. Data yang kami proses

3.1 Data hanya-lokal

Data vaksinasi (profil anggota keluarga, vaksinasi, tanggal, catatan, foto buku/stiker vaksinasi) disimpan secara lokal di perangkat Anda, dalam penyimpanan MMKV terenkripsi (kunci dihasilkan secara acak dan disimpan di Apple Keychain / Android Keystore). Kami tidak pernah mengirim data ini dalam bentuk yang dapat dibaca ke server kami atau ke pihak ketiga mana pun. Data ini hanya meninggalkan perangkat Anda jika Anda mengaktifkan salah satu fitur opsional yang dijelaskan di bagian 3.2. Agar uji coba Premium tidak dimulai dari awal, tanggal mulai uji coba juga disimpan di Apple Keychain / Android Keystore dan di cadangan Anda; ini tidak berisi data vaksinasi dan tidak dihapus oleh "Hapus semua data" (lihat bagian 8).

3.2 Akun opsional, cadangan di iCloud atau Google Drive Anda sendiri, sinkronisasi antara perangkat Anda, dan notifikasi

Masuk akun. Anda dapat masuk dengan Apple atau Google. Layanan akun kami (dihosting oleh Cloudflare) kemudian menyimpan ID pengguna internal, pengidentifikasi akun Apple / Google Anda, dan alamat email Anda jika penyedia membagikannya. Layanan ini tidak menyimpan data vaksinasi. Menghapus akun di aplikasi akan menghapus informasi ini.

Cadangan di iCloud Anda sendiri. Jika Anda menghubungkan akun Apple, aplikasi menyimpan cadangan data Anda yang terenkripsi, termasuk foto buku vaksinasi (diperkecil hingga paling banyak 2048 piksel pada sisi terpanjang), di basis data pribadinya di iCloud Anda. Hanya aplikasi ini yang dapat mengakses basis data tersebut, dan aplikasi tidak dapat melihat data iCloud Anda yang lain. Di iPhone, aplikasi menggunakan akun iCloud yang masuk di ponsel. Di Android, Anda masuk di halaman Apple di browser sistem, sehingga aplikasi tidak pernah melihat kata sandi Apple Anda; Apple kemudian memberikan token sesi iCloud kepada aplikasi, yang disimpan secara terenkripsi di perangkat Anda (Android Keystore), dan Apple meminta Anda untuk masuk kembali setidaknya setiap 2 minggu. Proses kembali dari proses masuk tersebut ke aplikasi melewati halaman kami auth.szczepienia.macsiem.dev (dihosting oleh Cloudflare), yang tidak menyimpan token tersebut. Kunci enkripsi disimpan di basis data pribadi yang sama, sehingga di ponsel baru — iPhone atau Android — Anda memulihkan data hanya dengan masuk menggunakan Apple. Hal ini juga berarti bahwa Apple, sebagai penyedia penyimpanan, secara teknis mungkin dapat mengakses cadangan tersebut, bergantung pada pengaturan perlindungan data akun Apple Anda. Untuk menghapus cadangan ini, di perangkat Apple, buka Pengaturan → Akun Apple Anda → iCloud → Kelola Penyimpanan, pilih aplikasi ini, dan hapus datanya.

Cadangan di Google Drive Anda sendiri. Jika Anda menghubungkan akun Google, aplikasi menyimpan cadangan data Anda yang terenkripsi, termasuk foto buku vaksinasi (diperkecil hingga paling banyak 2048 piksel pada sisi terpanjang), di folder aplikasi pribadinya di Google Drive Anda. Folder tersebut tersembunyi, hanya aplikasi ini yang dapat mengaksesnya, dan aplikasi tidak dapat melihat file Drive Anda yang lain. Kunci enkripsi disimpan di folder pribadi yang sama, sehingga di ponsel baru Anda dapat memulihkan data hanya dengan masuk menggunakan Google — tidak perlu kata pemulihan. Hal ini juga berarti bahwa Google, sebagai penyedia penyimpanan, secara teknis dapat mengakses cadangan tersebut, sama seperti data lain di akun Google Anda. Jika Anda menghubungkan Apple dan Google, cadangan disimpan di kedua tempat tersebut. Tidak ada salinan data Anda, dari cadangan mana pun, yang disimpan di server kami. Anda dapat menonaktifkan cadangan di Pengaturan, yang akan menghentikan unggahan lebih lanjut. Untuk menghapus cadangan itu sendiri, hapus data tersembunyi aplikasi di Google Drive (Pengaturan → Kelola aplikasi).

Sinkronisasi antara perangkat Anda. Jika Anda memasangkan perangkat, entri berpindah di antara keduanya dengan enkripsi ujung ke ujung melalui relai kami (dihosting oleh Cloudflare). Relai hanya menyimpan data terenkripsi yang tidak dapat didekripsi, bersama dengan token notifikasi push dari perangkat yang dipasangkan, hingga Anda membatalkan pemasangan atau hingga 365 hari setelah aktivitas terakhir. Notifikasi tentang entri baru dikirimkan melalui layanan push Expo dan tidak berisi data vaksinasi.

Pengumuman dan notifikasi. Untuk menampilkan pengumuman dalam aplikasi dan mengirim notifikasi, aplikasi mendaftarkan pengidentifikasi instalasi acak, token notifikasi push, platform, bahasa, versi aplikasi, saluran rilis, dan apakah Premium aktif ke layanan notifikasi kami (dihosting oleh Cloudflare). Hal ini tidak berisi data vaksinasi dan disimpan hingga Anda meminta kami untuk menghapusnya.

File terenkripsi. Anda juga dapat mengekspor file cadangan terenkripsi dan menyimpannya di mana pun yang Anda pilih, misalnya iCloud Drive, Google Drive, atau File.

3.3 Data diagnostik (Sentry)

Moje Szczepienia mengintegrasikan Sentry (sentry.io) untuk pelaporan kerusakan dan kesalahan. Sentry mengumpulkan:

Sentry tidak mengumpulkan konten Anda (entri, file, catatan vaksinasi, foto, arsip), nama pengguna, atau PII lainnya. Data diagnostik disimpan oleh Sentry hingga 90 hari.

3.4 Periklanan (Unity Ads)

Moje Szczepienia menampilkan iklan non-invasif hanya di Pengaturan (tidak ada iklan di layar data vaksinasi). Iklan disampaikan oleh Unity Ads, yang SDK-nya mengumpulkan:

Mode default adalah iklan non-personalisasi. Di iOS, perintah App Tracking Transparency (ATT) meminta persetujuan Anda sebelum pengidentifikasi tingkat pelacakan digunakan; di Android Anda mengontrol ID Iklan di bawah Pengaturan sistem. Iklan dapat dinonaktifkan secara permanen melalui IAP Seumur Hidup / Premium.

3.5 Pembelian dalam aplikasi (IAP)

Moje Szczepienia menawarkan fitur berbayar melalui Apple In-App Purchase (iOS) dan Google Play Billing (Android). Saat Anda melakukan pembelian:

Produk yang tersedia: pembukaan premium seumur hidup, kotak tip opsional, langganan tahunan opsional.

3.6 Izin perangkat

Setiap izin diminta secara kontekstual. Anda dapat menolak izin apa pun dan tetap menggunakan fitur inti (jika berlaku).

3.7 Apa yang TIDAK kami kumpulkan

4. Mengapa kami memproses data ini (tujuan)

5. Dasar hukum (GDPR Article 6)

Untuk pengguna di Wilayah Ekonomi Eropa, Inggris Raya, dan Swiss:

6. Penerima (dengan siapa kami membagikan data)

Kami tidak menjual data pribadi. Kategori penerima terbatas pada penyedia yang benar-benar diperlukan untuk menjalankan aplikasi:

PenerimaTujuanKategori dataKebijakan privasi
Unity Technologies (Unity Ads)Menayangkan iklanID Iklan, metrik perangkat & iklanhttps://unity.com/legal/privacy-policy
Functional Software Inc. (Sentry)Pelaporan kerusakanPelacakan tumpukan, metadata perangkathttps://sentry.io/privacy/
Apple Inc. (App Store / IAP)Pemrosesan pembelian dalam aplikasi di iOSToken pembelian, hak tingkat akunhttps://www.apple.com/legal/privacy/
Google LLC (Play Billing)Pemrosesan pembelian dalam aplikasi di AndroidToken pembelian, hak tingkat akunhttps://policies.google.com/privacy
Apple Inc. (iCloud)Cadangan opsional di iCloud Anda sendiri (iOS dan Android)Data aplikasi terenkripsi dan kunci enkripsinya di basis data pribadi aplikasi; di Android juga token sesi iCloud yang dikirim dengan setiap permintaanhttps://www.apple.com/legal/privacy/
Google LLC (Google Drive)Cadangan opsional di Google Drive Anda sendiri (iOS dan Android)Data aplikasi terenkripsi dan kunci enkripsinya di folder pribadi aplikasihttps://policies.google.com/privacy
Cloudflare, Inc.Hosting masuk akun, halaman yang mengembalikan Anda ke aplikasi setelah masuk dengan Apple di Android, relai sinkronisasi antar perangkat, dan layanan notifikasiPengidentifikasi akun dan email; token sesi iCloud yang melewati halaman kembali (tidak disimpan); data sinkronisasi terenkripsi ujung ke ujung; pengidentifikasi instalasi, token push, dan detail aplikasihttps://www.cloudflare.com/privacypolicy/
650 Industries, Inc. (layanan push Expo)Pengiriman notifikasiToken push, teks notifikasi tanpa data vaksinasihttps://expo.dev/privacy

Kami dapat mengungkapkan data jika diwajibkan oleh perintah pengadilan yang sah atau proses hukum mengikat lainnya, setelah memverifikasi permintaan dan memberi tahu Anda jika diizinkan oleh hukum.

7. Transfer internasional

Beberapa penerima di atas berlokasi di luar Wilayah Ekonomi Eropa (terutama di Amerika Serikat). Apabila transfer terjadi, transfer tersebut dilindungi oleh:

Anda dapat meminta salinan perlindungan yang relevan dengan menulis ke mail@macsiem.dev.

8. Retensi

DataDi mana ia beradaBerapa lama
Data dalam aplikasi AndaHanya perangkat Anda (terenkripsi)Hingga Anda menghapusnya, menghapus instalasi aplikasi, atau menghapus data aplikasi
Cadangan di iCloud AndaBasis data pribadi aplikasi di akun Apple AndaHingga Anda menghapus data aplikasi di pengaturan penyimpanan iCloud di perangkat Apple
Cadangan di Google Drive AndaFolder pribadi aplikasi di akun Google AndaHingga Anda menghapus data tersembunyi aplikasi di Google Drive
Detail masuk akunLayanan akun kami (Cloudflare)Hingga Anda menghapus akun di aplikasi
Data sinkronisasi antar perangkat terenkripsiRelai kami (Cloudflare)Hingga Anda membatalkan pemasangan, atau hingga 365 hari setelah aktivitas terakhir
Pendaftaran notifikasiLayanan notifikasi kami (Cloudflare)Hingga Anda meminta kami untuk menghapusnya
Tanggal mulai uji coba PremiumApple Keychain / Android Keystore di perangkat Anda, dan cadangan AndaDisimpan setelah "Hapus semua data" sehingga uji coba tidak dimulai dari awal; dihapus saat aplikasi dihapus instalasinya di Android (di iPhone, Keychain mungkin menyimpannya) atau saat cadangan dihapus
ID IklanSistem Unity AdsSesuai kebijakan retensi Unity
Data kerusakan SentrySistem SentryHingga 90 hari sejak kejadian
Token / tanda terima pembelian IAPPerangkat Anda + Apple / GoogleHingga Anda menghapus instalasi; Apple / Google menyimpan catatan transaksi sesuai kebijakan mereka sendiri

9. Hak-hak Anda (GDPR Art. 15–22)

Anda memiliki hak-hak berikut terkait data pribadi Anda:

Untuk melaksanakan hak apa pun, tulis ke mail@macsiem.dev. Kami menanggapi dalam waktu 30 hari (dapat diperpanjang 60 hari untuk permintaan kompleks, dengan pemberitahuan).

10. Hak untuk mengajukan keluhan (GDPR Art. 77)

Jika Anda yakin kami memproses data Anda secara tidak sah, Anda dapat mengajukan keluhan kepada otoritas pengawas. Untuk penduduk Polandia:

Prezes Urzędu Ochrony Danych Osobowych (PUODO) ul. Stawki 2, 00-193 Warszawa, Poland https://uodo.gov.pl

Anda juga dapat mengajukan keluhan kepada otoritas pengawas di tempat tinggal biasa Anda, tempat kerja, atau tempat dugaan pelanggaran di negara EEA lain.

11. Privasi anak-anak

Moje Szczepienia tidak ditujukan untuk anak-anak di bawah 13 tahun (di bawah 16 tahun jika berlaku menurut hukum setempat). Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah usia tersebut. Apabila orang tua memasukkan data vaksinasi anak ke dalam aplikasi, aplikasi bertindak sebagai pengatur pribadi bagi orang tua; entri tetap ada di perangkat orang tua di bawah kendali orang tua. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami tanpa persetujuan orang tua, hubungi kami di mail@macsiem.dev dan kami akan segera menghapusnya.

Tanda "Designed for Families" / "Ages 5+" Apple / Google tidak diatur pada Moje Szczepienia — aplikasi ini diberi peringkat untuk audiens umum 13+.

12. Keamanan

Tidak ada sistem yang 100% aman; harap perbarui perangkat Anda dan gunakan kunci perangkat yang kuat.

13. App Tracking Transparency (iOS) dan ID Iklan

Di iOS, sebelum pengidentifikasi tingkat pelacakan digunakan oleh Unity Ads, Moje Szczepienia menampilkan perintah sistem App Tracking Transparency. Jika Anda menolak, Moje Szczepienia hanya menayangkan iklan non-personalisasi.

Di Android, Anda dapat mengatur ulang atau membatasi ID Iklan Anda di bawah Pengaturan → Google → Iklan. Memilih "Hapus ID iklan" menghentikan Unity Ads menggunakan pengidentifikasi pribadi; iklan non-personalisasi terus ditampilkan.

14. Pembelian dalam aplikasi

Moje Szczepienia menawarkan produk dalam aplikasi berikut melalui Apple App Store dan Google Play: pembukaan premium seumur hidup, kotak tip opsional, langganan tahunan opsional.

Semua data pembayaran ditangani oleh Apple Inc. (akun App Store / iTunes) atau Google LLC (Play Billing). Kami tidak pernah melihat nomor kartu Anda, alamat penagihan Anda, atau akun Apple ID / Google lengkap Anda. Apple dan Google hanya mengembalikan token pembelian dan metadata hak yang tidak jelas yang kami gunakan untuk membuka fitur. Langganan dapat dibatalkan kapan saja di Pengaturan iOS → Apple ID → Langganan atau di aplikasi Google Play → Langganan; aturan pembatalan diatur oleh Apple / Google.

15. Perubahan pada kebijakan ini

Kami dapat memperbarui kebijakan ini seiring perubahan pada aplikasi, SDK pihak ketiga, atau hukum yang berlaku. Perubahan material akan diumumkan dalam aplikasi dan tanggal "Terakhir diperbarui" di bagian atas akan berubah. Terus menggunakan Moje Szczepienia setelah perubahan merupakan penerimaan kebijakan yang diperbarui.

16. Kontak

Untuk pertanyaan privasi, pelaksanaan hak, atau kekhawatiran tentang kebijakan ini:

Maciej Siemiński Email: mail@macsiem.dev

Versi kanonik dari kebijakan ini: https://macsiem.github.io/szczepienia-privacy/ Sumber: https://github.com/MacSiem/szczepienia-privacy