Kebijakan privasi

Siapa kami

MindHaOS («aplikasinya») adalah aplikasi penataan pribadi. Kontak: [email protected] · 55 1013 2542.

Alamat: Calle Riff 1036, kode pos 03340, Kota Meksiko, Meksiko.

Data apa yang kami kumpulkan

• Akun: alamat emailmu dan kata sandi terenkripsi, dikelola oleh Supabase (penyedia backend kami).
• Data aplikasi: apa yang kamu catat di ruanganmu (rutinitas, makanan, keuangan, catatan, foto…). Semua hidup lebih dulu di perangkatmu dan, dengan sinkronisasi aktif, disinkronkan dengan enkripsi saat dikirim ke server kami supaya rumahmu ikut berpindah antar perangkat.
• Pembayaran: diproses oleh RevenueCat dan Stripe. Kami tidak pernah melihat atau menyimpan kartumu; kami hanya menerima status pembelian dan langgananmu.
• Penggunaan AI: penghitung kredit yang terpakai (bukan isi percakapanmu, yang dikirim ke penyedia AI semata untuk membuat setiap jawaban dan tidak dipakai untuk pelatihan).
• Kamera dan mikrofon: hanya saat kamu menyalakannya (masker AR, foto untuk chat, dikte suara). Masker diproses di perangkatmu; audio dikte dan foto yang kamu lampirkan ke chat dikirim ke penyedia AI semata untuk membuat jawaban itu.
• Data kesehatan dan kesejahteraan: apa yang kamu catat tentang olahraga, makan, obat, janji medis, atau siklus disimpan untukmu seperti data aplikasi lainnya; tidak pernah dijual atau dipakai untuk iklan.
• Lokasi: hanya saat kamu memakainya. Untuk menghitung rute dan selama navigasi, lokasi persismu dan tujuanmu dikirim ke HERE Technologies; kardio dengan GPS menyimpan jalur latihan bersama datamu. Kami tidak pernah membagikannya ke pengguna lain.
• Pesan dan konten yang dibagikan: jika kamu memilih alias dan menambahkan kontak, kami menyimpan aliasmu, nama tampilanmu, emojimu dan potret karaktermu, serta pesan, berkas dan ruang bersama yang kamu kirim, untuk mengantarkannya ke orang-orang yang kamu pilih. Hanya peserta percakapan atau ruang itu yang bisa melihatnya. Jika kamu melaporkan sesuatu, kami menyimpan salinan hal yang dilaporkan untuk kami tinjau.
• Peramban: riwayat dan waktu di tiap situs disimpan di perangkatmu. Semua itu hanya diunggah ke server kami jika kamu mengaktifkan sinkronisasinya, dan domain dikirim ke AI hanya jika kamu minta pengelompokan.

Cakupan fitur kesehatan

MindHaOS adalah agenda pribadi, bukan aplikasi medis. Fitur kesehatannya hanyalah catatan yang kamu tulis sendiri dan beberapa pengingat: aplikasi ini tidak mendiagnosis, tidak menafsirkan gejala, tidak menganjurkan dosis atau pengobatan, tidak memeriksa interaksi obat, dan tidak menggantikan konsultasi dengan tenaga kesehatan. Perkiraan siklus dihitung hanya dari data yang kamu masukkan dan bersifat perkiraan. Ini bukan produk kesehatan atau alat medis, dan tidak terhubung dengan rekam medis, perusahaan asuransi, atau penyedia layanan kesehatan.

Untuk apa kami memakainya

• Memberimu akses ke akun, pembelian, dan langgananmu.
• Menyinkronkan datamu antar perangkat dan mencadangkannya.
• Menjalankan fitur AI dengan kuota kreditmu.
• Kami tidak menjual datamu maupun membagikannya ke pihak ketiga untuk iklan.

Penyimpanan di perangkatmu

Aplikasi menyimpan informasi di perangkatmu sendiri dan membacanya agar bisa bekerja: basis data lokal (IndexedDB) berisi data rumahmu dan berkasmu, serta penyimpanan lokal peramban berisi preferensimu — bahasa, tema, status layar sambutan — dan token sesi yang membuatmu tetap masuk. Kami tidak memakai cookie sendiri maupun teknologi serupa untuk iklan, analitik, atau pelacakan. Kamu bisa menghapus semuanya dari pengaturan peramban atau dengan mencopot aplikasi.

Layanan yang kami integrasikan dapat menyimpan atau membaca informasi di perangkatmu saat kamu memakainya: Google ketika kamu masuk dan ketika memberi izin YouTube API Services (lihat kebijakan cookie Google), begitu juga TikTok dan Meta saat kamu menghubungkan akun-akun itu. Informasi tersebut dikelola oleh mereka menurut kebijakan masing-masing.

Akun media sosial yang terhubung

Kalau kamu menghubungkan akun YouTube, TikTok, Facebook, atau Instagram, kami menyimpan token akses yang diberikan jaringan itu — terenkripsi di server kami — beserta nama dan foto akun atau Halaman yang kamu pilih. Token itu hanya kami pakai untuk mengunggah ke akunmu sendiri video yang kamu putuskan untuk diterbitkan dari editor video, tepat saat kamu menekan Terbitkan. Kami tidak membaca video, unggahan, komentar, pesan, atau data lain dari akun-akun itu, dan kami tidak pernah memposting apa pun atas inisiatif sendiri. Token disimpan sampai kamu memutuskan koneksi di Pengaturan → Akun terhubung atau menghapus akun MindHaOS-mu; kamu juga bisa mencabut akses lewat pengaturan keamanan tiap jaringan (Google: myaccount.google.com/permissions).

Untuk YouTube, aplikasi memakai YouTube API Services; dengan menghubungkan akunmu kamu menyetujui Persyaratan Layanan YouTube, dan Kebijakan Privasi Google berlaku.

Cara kami melindungi datamu

Semua yang berjalan antara aplikasi dan server kami dienkripsi saat transit dengan HTTPS/TLS, dan data yang kamu sinkronkan tersimpan terenkripsi di infrastruktur Supabase. Kata sandimu tidak pernah disimpan dalam bentuk terbaca: Supabase Auth hanya menyimpan hash-nya. Setiap akun terpisah dari yang lain — tabelnya mengaktifkan isolasi per baris dan hanya fungsi server, setelah memeriksa sesimu, yang dapat membaca atau menulis milikmu —, akses administratif terbatas pada orang-orang yang mengoperasikan layanan, dan tidak ada yang menengok isi rumahmu. Datamu tidak dijual, tidak dipakai untuk iklan, dan tidak dipakai untuk melatih model AI.

Token akun media sosial yang kamu hubungkan mendapat perlindungan tambahan karena termasuk data sensitif: sebelum disimpan, token dienkripsi dengan AES-GCM 256 bit memakai kunci yang hanya ada sebagai rahasia server, tidak berada di dalam kode, tidak pernah dikirim ke perangkatmu, dan tidak bisa dibaca dari basis data. Aplikasi tidak pernah menerima token: saat menanyakan akun yang terhubung, yang diterimanya hanya nama, foto, dan tanggal kedaluwarsa. Token didekripsi di dalam server, tepat pada saat video yang kamu minta diterbitkan, dan tidak dipakai untuk hal lain. Token dihapus begitu kamu memutuskan akun itu atau menghapus akunmu, dan sebuah proses harian memeriksa koneksi yang menganggur lalu menghapus yang sudah tidak berlaku.

Kalau kamu berhenti berlangganan

Data lokalmu tetap di perangkatmu. Data yang tersinkron tetap tersimpan (tidak bisa diakses sampai kamu berlangganan lagi) dan bisa kamu hapus selamanya dengan menghapus akunmu.

Buletin harian lewat email

Hanya jika kamu setuju menerimanya —lewat kotak centang saat membuat akun atau dengan menjawab pertanyaan di aplikasi— kami mengirimimu satu email per hari berisi tips kesehatan mental, promo, dan kabar penting MindHaOS. Untuk itu kami hanya memakai alamat email dan bahasamu. Tips ditulis oleh AI secara umum dan sama untuk semua pelanggan di setiap bahasa: data aplikasimu tidak dipakai untuk menulisnya, dan tips ini bukan pengganti bantuan profesional. Kamu bisa berhenti berlangganan kapan saja lewat tautan di setiap email atau dari Akun, di aplikasi maupun di web; tanpa persetujuanmu kami tidak mengirim semua ini.

Cara menghapus akun dan datamu

Dari aplikasi: Editor → Pengaturan → Akun. Penghapusan menghapus pengguna, data tersinkron, dan berkasmu dari server kami; hanya catatan tagihan yang wajib disimpan menurut hukum yang dipertahankan.

Penyedia

• Supabase (basis data, autentikasi, dan berkas).
• RevenueCat dan Stripe (pembelian, langganan, dan pembayaran).
• Anthropic dan Google (jawaban dan gambar AI, sesuai permintaan).
• OpenAI (transkripsi suara dan gambar cadangan AI, sesuai permintaan).
• HERE Technologies (peta, pencarian tempat dan rute, sesuai permintaan).
• Cloudflare (penyimpanan berkas di cloud, R2).
• Resend (pengiriman buletin lewat email, hanya jika kamu setuju).

Perubahan

Kalau kebijakan ini berubah, kami akan menerbitkan versi barunya di sini beserta tanggalnya. Pertanyaan dijawab lewat email kontak.