Kebijakan Privasi

1. Data yang kami simpan di server

Hanya yang diperlukan untuk membuat dan menjaga akunmu:

• Nama — untuk menyapamu di dalam aplikasi.
• Alamat email — sebagai identitas untuk masuk.
• Kata sandi — disimpan sebagai hash (scrypt), bukan teks asli. Kami tidak dapat membacanya, dan tidak dapat mengembalikannya kepadamu; kami hanya bisa memeriksa apakah kata sandi yang kamu ketik cocok.
• Sesi — token yang membuatmu tetap masuk. Token penyegarnya pun kami simpan dalam bentuk hash.

Itu saja. Basis data server hanya memiliki dua tabel: accounts dan sessions.

2. Data yang tetap di ponselmu

Hal-hal berikut disimpan di dalam ponselmu sendiri dan tidak pernah dikirim ke server kami:

• Catatan jurnal syukur dan muhasabah
• Tracker ibadah, streak, dan riwayat salat
• Lokasi dan jadwal salat yang dihitung darinya — koordinatmu tidak pernah dikirim ke server kami; hanya nama wilayah yang ikut dalam analitik (bagian 4)
• Bacaan Al-Quran terakhir, penanda, hitungan tasbih
• Semua pengaturan dan preferensimu

Kami tidak menyinkronkan data ini antar perangkat, karena kami memang tidak memilikinya. Jika kamu menghapus aplikasi, data itu ikut terhapus.

3. Lokasi

Khusyuk meminta lokasimu untuk tiga hal: menghitung jadwal salat, menentukan arah kiblat, dan mencari masjid terdekat.

Yang dihitung di ponselmu

Jadwal salat dan arah kiblat dihitung sepenuhnya di dalam ponselmu, dari posisi matahari dan koordinat Ka'bah. Tidak ada yang dikirim ke mana pun untuk itu.

Yang dikirim ke pihak ketiga

Untuk menamai lokasimu, mencari masjid, dan menggambar peta, koordinatmu dikirim ke layanan OpenStreetMap (Nominatim, Overpass, dan server peta). Permintaan itu tidak membawa identitasmu — tidak ada nama, email, id akun, maupun sesi — sehingga koordinat tidak dapat dikaitkan dengan dirimu. Server Khusyuk sendiri tidak pernah menerima lokasimu.

OpenStreetMap adalah pihak ketiga dengan kebijakannya sendiri: osmfoundation.org/wiki/Privacy_Policy.

Kamu boleh menolak izin lokasi. Aplikasi tetap berjalan — kamu hanya perlu memilih kotamu sendiri, dan fitur masjid terdekat tidak dapat digunakan.

4. Analitik dan laporan kerusakan

Kami perlu tahu fitur mana yang dipakai dan di mana aplikasi rusak. Untuk itu Khusyuk mengirim dua jenis data:

• Analitik pemakaian (PostHog). Peristiwa seperti "aplikasi dibuka", "salat ditandai", "surah dibuka", beserta layar yang kamu kunjungi dan pengaturan yang kamu pilih (bahasa, metode perhitungan).
• Laporan kerusakan (Sentry). Hanya ketika aplikasi gagal: jenis kesalahan, baris kode, model perangkat, dan versi aplikasi.

Yang tidak pernah ikut terkirim

• Isi jurnalmu. Yang terkirim hanya panjangnya dalam kategori kasar (pendek, sedang, panjang) dan angka streak-mu — tidak pernah satu kata pun dari tulisanmu.
• Koordinatmu. Yang terkirim hanya nama wilayah (misalnya "Jawa Barat"), dan jika penamaan lokasi gagal, tidak ada apa pun yang dikirim.
• Isi ayat yang kamu baca, nama, email, dan kata sandimu.

Bagaimana kami mengenalimu

Jika kamu memakai aplikasi tanpa akun, kamu hanya sebuah angka acak yang dibuat di ponselmu. Jika kamu masuk, peristiwa dikaitkan dengan id akunmu — bukan nama atau emailmu. Alamat IP-mu dipakai untuk memperkirakan negara dan provinsi, lalu tidak disimpan sebagai alamat.

Ke mana perginya

Aplikasi tidak menghubungi server PostHog secara langsung. Semua data melewati server Khusyuk sendiri, lalu kami teruskan. Artinya aplikasi hanya berbicara dengan satu alamat: milik kami.

PostHog dan Sentry adalah pihak ketiga yang memproses data ini untuk kami, dengan kebijakan masing-masing: posthog.com/privacy dan sentry.io/privacy.

5. Yang tidak kami lakukan

• Tidak ada pelacakan. Kami tidak mengikutimu ke aplikasi atau situs lain, dan tidak membangun profil tentangmu.
• Tidak ada iklan.
• Tidak ada analitik iklan. Analitik pemakaian dan laporan kerusakan yang kami pakai dijelaskan di bagian 4; keduanya tidak dipakai untuk menargetkan iklan dan tidak dibagikan ke jaringan iklan.
• Tidak dijual, tidak dibagikan. Kami tidak menjual data pribadimu kepada siapa pun, dan tidak membagikannya kecuali diwajibkan oleh hukum.

6. Menghapus akunmu

Buka Pengaturan → Hapus akun. Kamu akan diminta memasukkan kata sandimu, lalu:

• Akunmu dihapus permanen dan seketika dari server kami, bersama seluruh sesimu di semua perangkat.
• Seluruh datamu di ponsel ini — jurnal, tracker, streak, preferensi — ikut terhapus.

Tidak ada masa tunggu dan tidak ada pemulihan. Setelah terhapus, data itu tidak dapat kami kembalikan, karena tidak lagi kami miliki.

7. Penyimpanan dan keamanan

Data akun disimpan pada basis data terkelola (Neon, wilayah Singapura). Semua komunikasi antara aplikasi dan server memakai HTTPS. Kata sandi di-hash dengan scrypt beserta salt unik per akun. Token sesi disimpan di keychain ponselmu, bukan di dalam basis data aplikasi.

Kami menyimpan data akunmu selama akunmu masih ada. Menghapus akun menghapus datanya.

8. Anak-anak

Khusyuk tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data dari mereka.

9. Perubahan

Jika kebijakan ini berubah, tanggal "terakhir diperbarui" di atas ikut berubah. Perubahan yang berarti akan kami sampaikan di dalam aplikasi.

10. Hubungi kami

Pertanyaan tentang datamu, atau permintaan untuk mengaksesnya: info@codefoundry.co.id.