Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Vũ Đăng Công (“Ember”, “kami”) mengumpulkan, menggunakan, dan melindungi informasi Anda saat Anda menggunakan aplikasi seluler Ember (iOS dan Android) serta situs web ini.

Ember adalah CRM pribadi yang membantu Anda mengingat orang-orang yang berarti — detail mereka, tanggal-tanggal penting, dan catatan yang Anda simpan tentang mereka. Hubungan Anda bersifat pribadi, dan kami membangun Ember agar tetap demikian.

Siapa kami

Vũ Đăng Công — pengembang independen yang berbasis di Vietnam.
Operator: Vũ Đăng Công · hi@keepember.com.
Pemilik Ember, sebuah CRM pribadi (“Layanan”).

Data apa yang kami kumpulkan

Akun: nama dan email Anda, diterima saat Anda masuk dengan Apple, Google, atau email dan kata sandi. Kami hanya meminta cakupan masuk yang tercantum di bawah ini.
Konten yang Anda buat: orang yang Anda tambahkan (nama, hubungan, ulang tahun dan tanggal lain, catatan, tag) serta grup tempat Anda mengaturnya.
Pengingat dan interaksi: tanggal, aturan pengulangan, dan catatan yang Anda tambahkan tentang panggilan, pertemuan, dan pesan.
Masukan suara: saat Anda menggunakan catatan suara atau pengingat suara, ucapan Anda diubah menjadi teks untuk membuat catatan atau pengingat.
Percakapan Keeper AI: pertanyaan yang Anda ajukan kepada Keeper dan konteks terkait dari catatan Anda sendiri, digunakan untuk menghasilkan jawaban.
Data perangkat: token notifikasi push (hanya jika Anda mengaktifkan pengingat), versi aplikasi, versi OS, dan laporan kerusakan anonim.
Penggunaan: jumlah fitur dan Ember Points teragregasi, tidak terkait dengan isi catatan Anda.
Pembayaran: ditangani oleh Apple In-App Purchase atau Google Play Billing. Kami tidak pernah melihat detail kartu Anda.
Lokasi hanya digunakan untuk fitur yang Anda pilih untuk diaktifkan — cuaca kota seorang kontak, pelengkapan otomatis/geocoding alamat, dan koordinat bagan kelahiran opsional. Teks alamat yang Anda ketik dikirim ke penyedia geocoding kami, dan koordinat dikirim ke layanan cuaca kami; kami tidak pernah melacak lokasi Anda di latar belakang atau menjualnya. Kontak perangkat hanya dibaca saat Anda secara aktif mengimpornya.
Email daftar tunggu: jika Anda mendaftar di situs web ini, alamat email dan preferensi bahasa Anda.

Bagaimana kami menggunakan data Anda

Untuk menyediakan Layanan — menyimpan kontak Anda, mengirim pengingat, dan menjawab pertanyaan Keeper.
Untuk mengautentikasi Anda dan menjaga keamanan akun Anda.
Untuk menyinkronkan data Anda di seluruh perangkat, saat Anda mengaktifkan sinkronisasi cloud.
Untuk menjalankan fitur AI: saat Anda menggunakan satu Ember Point, konteks yang relevan dikirim ke penyedia AI kami untuk inferensi.
Untuk mengirim email layanan (akun, keamanan, penagihan) dan email apa pun yang Anda setujui. Tidak ada pemasaran tanpa persetujuan Anda.
Kami tidak pernah menggunakan data kontak atau catatan Anda untuk iklan, dan kami tidak pernah menjual data Anda.

Layanan masuk

Google Sign-in: kami menerima email, nama, dan foto profil Anda. Kami tidak mengakses Gmail, Drive, Calendar, atau layanan Google lainnya. Anda dapat mencabut akses kapan saja di myaccount.google.com/permissions.
Apple Sign-in: kami menerima email Anda (asli atau relai privat Apple) dan nama. Kami menghormati relai Apple untuk pengguna yang memilih menyembunyikan alamatnya.
Penggunaan informasi yang kami terima dari Google API mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Kami hanya meminta cakupan minimum yang diperlukan untuk membuat Anda masuk.

Layanan pihak ketiga (sub-pemroses)

Supabase — basis data, autentikasi, dan penyimpanan cloud. Dihosting di Singapore (ap-southeast-1).
Penyedia AI (OpenAI, Google Gemini, DeepSeek, dan Anthropic Claude) — menjalankan fitur AI Keeper, seperti menjawab pertanyaan Anda dan menyalin catatan suara. Hanya konteks yang diperlukan untuk memenuhi permintaan Anda yang dikirim; tergantung permintaannya, konteks dapat dirutekan ke satu atau beberapa penyedia ini (sebagian melalui OpenRouter). Masing-masing memprosesnya berdasarkan ketentuannya sendiri, dan — bila penyedia mendukungnya — permintaan dikirim dengan kebijakan data tanpa-pelatihan / tanpa-retensi. DeepSeek berbasis di China dan dapat menggunakan masukan yang diterimanya berdasarkan kebijakannya sendiri.
Resend — mengirim email transaksional dan daftar tunggu.
Apple App Store + In-App Purchase — penagihan iOS.
Google Play + Google Play Billing — penagihan Android.
RevenueCat — mengelola status langganan dan pembelian Anda di App Store dan Google Play. Menerima riwayat pembelian dan langganan, sebuah pengenal pengguna aplikasi, serta informasi perangkat/platform; tidak menerima detail kartu Anda (yang tetap berada di Apple atau Google).
Vercel Analytics — statistik situs web teragregasi dan anonim (tanpa pelacakan lintas situs).
Google Analytics (Google LLC, United States) — statistik penggunaan situs web teragregasi dan anonim.
Firebase Analytics (Google LLC, United States) — peristiwa penggunaan produk dalam aplikasi yang teragregasi dan pseudonim (tampilan layar dengan id rekaman dihapus, jumlah fitur); tidak terkait dengan identitas akun Anda.
WeatherAPI — mengembalikan cuaca untuk koordinat kota seorang kontak saat Anda mengaktifkan cuaca.
Geoapify dan Photon / OpenStreetMap (Nominatim) — pelengkapan otomatis dan geocoding alamat untuk teks alamat yang Anda ketik.
Sentry — pelaporan kerusakan dan kesalahan anonim (tanpa pengenal akun yang dilampirkan); data diproses di United States.
Tidak ada Mixpanel atau Segment. Tidak ada jaringan iklan dan tidak ada pialang data.

Penyimpanan data

Akun aktif: disimpan selama akun Anda aktif.
Penghapusan akun: data tersinkron Anda dihapus dalam 30 hari sejak permintaan Anda.
Cadangan: dihapus dalam 30 hari setelah penghapusan.
Metrik teragregasi dan anonim: disimpan tanpa batas waktu.

Hak Anda

Akses dan portabilitas: ekspor seluruh data Anda sebagai JSON dari Settings aplikasi.
Perbaikan: edit bidang apa pun kapan saja.
Penghapusan: Settings → Data → Hapus akun menghapus data tersinkron Anda dari cloud kami.
Keberatan atau pembatasan: kirim email kepada kami di alamat di bawah ini.
Penarikan persetujuan: cabut akses OAuth kapan saja dari akun Google atau Apple Anda.
Pengaduan: Anda dapat mengajukan pengaduan ke otoritas perlindungan data setempat.

Keamanan

Enkripsi TLS saat transit (HTTPS).
Enkripsi saat disimpan, dikelola oleh Supabase.
Row-Level Security di basis data sejak hari pertama, sehingga Anda hanya dapat mengakses data Anda sendiri.
Kredensial disimpan di penyimpanan aman perangkat.
Tidak ada akses staf ke konten Anda — hanya metrik teragregasi. Satu-satunya pengecualian adalah asisten AI: saat Anda mengajukan pertanyaan kepada Keeper, cuplikan teks biasa yang diperlukan untuk menjawab permintaan itu dikirim ke penyedia AI.

Privasi anak

Ember tidak ditujukan untuk anak-anak di bawah usia 13 tahun (atau usia minimum di negara Anda), dan kami tidak dengan sengaja mengumpulkan data mereka. Akun yang kami identifikasi sebagai milik anak akan dihapus.

Transfer internasional

Data cloud Anda dihosting di Singapore (Supabase, ap-southeast-1).
Untuk pengguna di EU, the UK, the US, dan tempat lain, transfer lintas batas diatur oleh Standard Contractual Clauses atau perlindungan lain yang sesuai.

Perubahan pada kebijakan ini

Perubahan material: pemberitahuan 30 hari melalui email dan banner dalam aplikasi.
Pembaruan kecil: dicatat di halaman ini, dengan tanggal “Terakhir diperbarui” disegarkan.

Kontak

Ada pertanyaan tentang kebijakan ini atau permintaan data? Kirim email ke hi@keepember.com.

Kebijakan ini disusun berdasarkan prinsip GDPR + CCPA dan selaras dengan Google API Services User Data Policy serta Apple App Store Review Guidelines (bagian 5).