Kebijakan Privasi

Data yang diproses

• Identitas Google: pengenal akun Google, alamat email, status verifikasi email saat login, dan nama profil jika tersedia. Pengenal akun, email dan nama disimpan untuk membuat akun serta menghubungkan data dengan pemiliknya. Kami tidak meminta atau menyimpan kata sandi Google.
• Akses password terbatas: untuk akun yang disetujui, username, email terverifikasi, hash password Argon2id, waktu perubahan password, serta hash tautan aktivasi/reset dan masa berlakunya disimpan di server. Password asli tidak disimpan. Tautan aktivasi/reset tidak disimpan dalam penyimpanan browser aplikasi dan baru digunakan setelah formulir dikirim.
• Data yang kamu isi: judul, waktu, zona waktu, kategori, status dan label agenda; isi dan target catatan; checklist, status penyelesaian, preferensi pengingat serta waktu pembuatan dan perubahan.
• Data akun dan keamanan: preferensi zona waktu dan jam pengingat, informasi sesi, serta pengenal permintaan untuk membantu keamanan dan pemecahan masalah.
• Data perangkat: cookie keamanan dan pilihan penyimpanan. Jika diizinkan, cookie tema dan salinan cache agenda di browser. Penyedia hosting dapat memproses metadata jaringan, seperti alamat IP dan informasi browser, untuk mengirim respons dan menjaga layanan.

Aplikasi tidak menggunakan foto profil Google sebagai avatar dan tidak meminta akses Gmail, kontak, Drive atau Google Calendar. Login hanya meminta izin identitas: openid, email dan profile. Token identitas Google dipakai untuk verifikasi login; kode login dan token Google tidak dimasukkan ke penyimpanan browser aplikasi.

Tujuan dan akses data

Data dipakai untuk memverifikasi login, membuat akun, menampilkan dan mengubah agenda/catatan milikmu, menghitung kapasitas waktu, menjaga sesi, serta mengoperasikan dan mengamankan layanan. Data antarakun dipisahkan; pendaftaran terbuka tidak membuat agenda atau catatan menjadi publik.

Pendaftaran password umum belum dibuka; login Google tetap tersedia sesuai kebijakan yang ada. Aktivasi password membuktikan akses email melalui undangan yang diikat ke ID akun lama, bukan menggabungkan akun dari alamat email yang diketik. Aktivasi, reset, atau perubahan password mengakhiri semua sesi aplikasi akun itu dan memerlukan login ulang.

Data Google tidak dijual, diserahkan kepada broker data, dipakai untuk iklan personal, penilaian kredit, pengawasan, atau pelatihan model AI. Aplikasi tidak memasang analytics atau cookie periklanan. Pengelola dapat memerlukan akses terbatas untuk bantuan yang kamu minta, keamanan, penanganan penyalahgunaan atau kewajiban hukum; bukan untuk membaca agenda sebagai kegiatan rutin.

Pengingat Google Calendar dan ekspor .ics belum tersedia. Preferensi pengingat yang tersimpan tidak berarti notifikasi akan dikirim. Jika fitur baru membutuhkan data atau izin Google tambahan, kami menjelaskannya sebelum digunakan dan meminta persetujuan baru bila diperlukan.

Penggunaan dan penerusan informasi yang diterima dari Google mengikuti Google API Services User Data Policy, termasuk persyaratan Limited Use yang berlaku. Kebijakan ini tidak menyatakan bahwa Google telah memverifikasi atau mendukung aplikasi.

Penyedia dan keamanan

Google menangani autentikasi. Netlify mengirim antarmuka web dan meneruskan permintaan API ke FastAPI Cloud. Database PostgreSQL di Neon menyimpan data aplikasi. Data yang diperlukan untuk menjalankan layanan diproses melalui penyedia tersebut sesuai fungsi masing-masing. Pemrosesan dapat berlangsung di luar negara tempatmu tinggal; kami tidak menjanjikan bahwa seluruh data berada di Indonesia.

Untuk akses password yang sudah diaktifkan, Brevo mengirim email aktivasi dan pemulihan. Brevo memproses alamat penerima, isi email keamanan termasuk tautan sekali pakai, dan metadata pengiriman; agenda, catatan, dan password tidak dikirim melalui email. Aplikasi memakai pengenal turunan satu arah untuk membatasi percobaan login dan pengiriman email; bukan menyimpan password dalam log. Ini bukan integrasi pemasaran.

Pengamanan mencakup HTTPS di produksi, cookie sesi HttpOnly/Secure, pemeriksaan sesi dan CSRF, pembatasan kepemilikan data, dan peran database terbatas. Tidak ada sistem yang bisa menjamin keamanan mutlak. Jangan menyimpan kata sandi, secret, data pembayaran, atau informasi sangat sensitif yang tidak diperlukan untuk menyusun jadwal.

Informasi dapat diungkapkan jika diwajibkan hukum atau diperlukan secara sah untuk menangani insiden keamanan. Jika terjadi perubahan pengelola atau penggunaan data, kami memberikan pemberitahuan dan meminta persetujuan tambahan sesuai kewajiban yang berlaku.

Penyimpanan dan hakmu

Agenda, catatan dan profil disimpan selama akun digunakan dan selama diperlukan untuk menyediakan layanan atau memenuhi kewajiban yang sah. Tidak ada janji bahwa akun tidak aktif akan otomatis dihapus setelah jangka waktu tertentu. Untuk meminta penghapusan akun atau data, hubungi kami melalui email di bawah.

Tombol Hapus pada agenda/catatan memakai penghapusan lunak: data tidak tampil dalam daftar aktif, tetapi baris data dan salinan cadangan belum langsung dihapus permanen. Keluar dari akun mengakhiri sesi dan membersihkan cache lokal yang dikelola aplikasi; bukan menghapus data akun dari server.

Kamu dapat meninjau dan mengubah data melalui aplikasi serta mencabut akses Google melalui pengaturan koneksi akun Google. Pencabutan akses Google tidak dengan sendirinya menghapus akun, data tersimpan, atau setiap sesi MySchedule yang sudah terbentuk. Keluar dari MySchedule juga, lalu hubungi kami untuk permintaan penghapusan.

Belum ada tombol penghapusan akun atau ekspor data penuh mandiri. Untuk akses/salinan data, koreksi, atau penghapusan akun, kirim email dari alamat Google yang terhubung ke akunmu ke [email protected]. Sebutkan jenis permintaan dan data yang dimaksud, tanpa mengirim kata sandi, kode OTP atau token Google.

Permintaan ditangani manual. Kami dapat meminta verifikasi kepemilikan yang wajar, meninjau permintaan sesuai hukum yang berlaku, dan menginformasikan hasil atau alasan pembatasan/penundaan. Data tertentu dapat dipertahankan bila dibutuhkan untuk keamanan atau kewajiban hukum. Salinan cadangan tidak selalu terhapus bersamaan dengan data aktif; kami tidak menjanjikan penghapusan seluruh cadangan seketika atau jadwal retensi cadangan tertentu.

Rincian cookie, batas umur cache dan pilihan penyimpanan ada di Kebijakan Cookie. Menolak penyimpanan opsional tidak menonaktifkan fungsi utama akun.

Perubahan dan kontak

Layanan ditujukan untuk pengelolaan jadwal pribadi oleh pengguna yang dapat memberikan persetujuan yang sah, bukan sebagai layanan khusus anak. Jika kamu meyakini data anak diproses tanpa izin yang diperlukan, hubungi kami agar dapat ditinjau dan ditangani.

Perubahan kebijakan menampilkan tanggal berlaku. Perubahan penting pada penggunaan data akan diberitahukan melalui aplikasi; perubahan tujuan atau akses data Google memerlukan persetujuan tambahan bila diwajibkan.