Privacy Policy

1. Pendahuluan

Selamat datang di Ngingetin ("Layanan", "Kami", "Kita"). Ngingetin adalah platform manajemen tugas dan pengingat yang dioperasikan oleh Yusuf Abdilhaq ("Pemilik", "Pengembang") yang berkedudukan di Indonesia.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, melindungi, dan membagikan informasi pribadi Anda ketika Anda menggunakan layanan kami melalui situs web ngingetin.vercel.app dan seluruh layanan terkait.

Dengan mengakses atau menggunakan Layanan kami, Anda menyetujui pengumpulan dan penggunaan informasi sesuai dengan kebijakan ini. Jika Anda tidak setuju dengan ketentuan ini, harap jangan menggunakan Layanan kami.

2. Informasi yang Kami Kumpulkan

2.1 Informasi yang Anda Berikan Secara Langsung

• Informasi Akun: Nama lengkap, alamat email, dan foto profil saat Anda mendaftar menggunakan akun Google (Google OAuth 2.0).
• Nomor WhatsApp: Nomor telepon WhatsApp yang Anda berikan selama proses onboarding untuk menerima pengingat.
• Data Tugas dan Agenda: Judul, deskripsi, tanggal dan waktu jadwal, pengulangan, dan pengaturan pengingat yang Anda buat dalam aplikasi.

2.2 Informasi dari Layanan Pihak Ketiga

• Google Calendar: Jika Anda mengaktifkan fitur sinkronisasi Google Calendar, kami mengakses data kalender Anda (judul acara, waktu, deskripsi) menggunakan Google Calendar API sesuai dengan cakupan izin yang Anda berikan. Kami hanya mengakses data kalender yang diperlukan untuk fungsi sinkronisasi.
• Google OAuth: Informasi profil dasar (nama, email, foto profil) dari akun Google Anda untuk proses autentikasi.

2.3 Informasi yang Dikumpulkan Secara Otomatis

• Data Penggunaan: Informasi teknis seperti jenis perangkat, sistem operasi, dan interaksi dengan fitur-fitur Layanan.
• Cookies: Kami menggunakan cookies sesi untuk mempertahankan status autentikasi Anda. Kami tidak menggunakan cookies pelacakan pihak ketiga.

3. Bagaimana Kami Menggunakan Informasi Anda

Kami menggunakan informasi yang dikumpulkan untuk tujuan berikut:

• Menyediakan Layanan: Membuat dan mengelola akun Anda, menampilkan tugas dan agenda, dan menyinkronkan data kalender.
• Mengirim Pengingat: Mengirimkan notifikasi pengingat ke nomor WhatsApp Anda sesuai dengan jadwal dan preferensi lead-time yang telah Anda tentukan.
• Sinkronisasi Google Calendar: Membaca dan/atau menulis data acara ke Google Calendar Anda jika Anda telah memberikan izin secara eksplisit.
• Meningkatkan Layanan: Menganalisis pola penggunaan secara agregat untuk meningkatkan performa, stabilitas, dan fitur Layanan kami.
• Komunikasi: Menghubungi Anda terkait pembaruan layanan, perubahan kebijakan, atau dukungan teknis melalui email.

4. Penggunaan Google API — Kebijakan Data Terbatas

Penggunaan dan transfer informasi yang diterima dari Google API oleh Ngingetin ke aplikasi lain akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

Secara khusus, Ngingetin:

• Hanya menggunakan data Google Calendar untuk menampilkan, menyinkronkan, dan mengelola acara di dalam aplikasi Ngingetin sesuai dengan fungsionalitas yang terlihat oleh pengguna.
• Tidak akan mentransfer data Google pengguna ke pihak ketiga kecuali diperlukan untuk menyediakan atau meningkatkan fitur yang terlihat oleh pengguna, sesuai persetujuan pengguna, atau untuk alasan keamanan dan hukum.
• Tidak akan menggunakan data Google untuk menayangkan, mempersonalisasi, atau menargetkan iklan.
• Tidak akan mengizinkan manusia untuk membaca data Google pengguna, kecuali dengan persetujuan eksplisit pengguna, untuk tujuan keamanan, untuk mematuhi hukum, atau jika data telah diagregasi dan dianonimkan untuk operasi internal.

5. Penyimpanan dan Keamanan Data

5.1 Penyimpanan

Data Anda disimpan secara aman di infrastruktur Supabase yang dihosting di pusat data yang memiliki sertifikasi keamanan standar industri (SOC 2 Type II). Database kami menggunakan enkripsi at-rest dan in-transit.

5.2 Keamanan

Kami menerapkan langkah-langkah keamanan yang wajar dan sesuai standar industri, termasuk:

• Enkripsi seluruh data dalam transit menggunakan TLS/SSL (HTTPS).
• Autentikasi melalui Google OAuth 2.0 dengan token terenkripsi.
• Token akses Google Calendar disimpan secara terenkripsi dan hanya digunakan oleh server backend.
• Row-Level Security (RLS) pada database untuk memastikan pengguna hanya dapat mengakses data mereka sendiri.
• Validasi input dan sanitasi data pada semua endpoint server.

5.3 Retensi Data

Kami menyimpan data pribadi Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan Layanan. Anda dapat menghapus akun dan seluruh data terkait kapan saja dengan menghubungi kami.

6. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual, menyewakan, atau memperdagangkan informasi pribadi Anda kepada pihak ketiga. Kami hanya membagikan data dengan pihak ketiga berikut ini sejauh yang diperlukan untuk mengoperasikan Layanan:

• Google (Google Calendar API, Google OAuth): Untuk autentikasi dan sinkronisasi kalender sesuai izin yang Anda berikan.
• Supabase: Sebagai penyedia infrastruktur database dan autentikasi.
• Upstash (QStash): Untuk penjadwalan dan pengiriman pengingat ke WhatsApp.
• WhatsApp (Meta Platforms): Untuk mengirimkan pesan pengingat ke nomor telepon yang Anda daftarkan.

Setiap penyedia layanan pihak ketiga terikat oleh kebijakan privasi mereka masing-masing dan berkewajiban untuk melindungi data Anda.

7. Hak-Hak Anda

Anda memiliki hak-hak berikut terkait data pribadi Anda:

• Hak Akses: Anda dapat mengakses dan melihat data pribadi Anda kapan saja melalui dashboard Ngingetin.
• Hak Koreksi: Anda dapat memperbarui informasi profil Anda melalui pengaturan akun.
• Hak Penghapusan: Anda dapat meminta penghapusan akun dan seluruh data terkait dengan menghubungi kami di ucup.dev23@gmail.com.
• Hak Pencabutan Izin: Anda dapat mencabut akses Ngingetin ke Google Calendar kapan saja melalui pengaturan akun Google Anda.
• Hak Portabilitas: Anda dapat meminta salinan data pribadi Anda dalam format yang dapat dibaca mesin.

8. Privasi Anak-Anak

Layanan kami tidak ditujukan untuk anak-anak di bawah usia 13 tahun. Kami tidak secara sengaja mengumpulkan informasi pribadi dari anak-anak di bawah 13 tahun. Jika Anda mengetahui bahwa seorang anak telah memberikan informasi pribadi kepada kami, silakan hubungi kami dan kami akan segera menghapus data tersebut.

9. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan material melalui email atau pemberitahuan di dalam Layanan. Tanggal "Terakhir diperbarui" di bagian atas halaman ini menunjukkan kapan terakhir kali kebijakan ini direvisi.

Penggunaan Layanan secara berkelanjutan setelah perubahan dipublikasikan merupakan persetujuan Anda terhadap perubahan tersebut.

10. Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait Kebijakan Privasi ini atau praktik penanganan data kami, silakan hubungi: