Ruang Kerja menyimpan catatan pribadi, tugas, dan pembukuan keuangan kamu. Halaman ini menjelaskan apa saja yang disimpan, di mana letaknya, siapa yang bisa melihatnya, dan bagaimana menghapusnya. Ditulis apa adanya, termasuk bagian yang kurang enak didengar.
01Siapa yang mengelola data ini
Ruang Kerja dibuat dan dijalankan oleh satu orang, bukan perusahaan. Tidak ada tim dukungan, tidak ada petugas keamanan khusus, dan tidak ada perjanjian tingkat layanan. Pertanyaan soal data kamu dijawab langsung oleh pemilik aplikasi lewat kontak yang kamu pakai saat menerima kode undangan.
02Data yang kamu masukkan sendiri
Semua ini kamu tulis sendiri dan hanya tersimpan karena kamu mengisinya:
- Catatan, beserta judul dan kategorinya.
- Tugas, tenggat, jenis, dan prioritasnya.
- Transaksi keuangan, dompet, target tabungan, dan jenis transaksi.
- Daftar keinginan dan aset.
- Pengingat beserta waktu dan riwayat penyelesaiannya.
Isi catatan dan angka keuangan tidak dibaca, tidak dianalisis, dan tidak dipakai untuk apa pun selain menampilkannya kembali kepada kamu. Tidak ada iklan di aplikasi ini, dan datanya tidak dijual ke siapa pun.
03Data yang terkumpul otomatis
Tiga hal ini tersimpan tanpa kamu ketik:
- Alamat email. Dipakai untuk masuk dan mengirim tautan konfirmasi atau atur ulang password. Passwordnya sendiri tidak pernah tersimpan dalam bentuk asli; yang disimpan hanya hasil pengacakannya oleh Supabase Auth.
- Riwayat percobaan masuk. Waktu, alamat IP, dan berhasil atau tidaknya setiap percobaan, termasuk yang gagal. Ini yang membuat kamu bisa tahu kalau ada orang lain mencoba masuk ke akunmu.
- Perkiraan lokasi kota. Alamat IP dari riwayat masuk dikirim ke layanan ipapi.co untuk diterjemahkan menjadi nama kota dan negara, lalu hasilnya disimpan supaya alamat yang sama tidak dikirim berulang kali. Yang didapat hanya tingkat kota, bukan titik yang presisi, dan GPS perangkatmu tidak pernah diminta.
Tidak ada Google Analytics, tidak ada piksel pelacak, dan tidak ada cookie iklan. Cookie yang dipasang hanya cookie sesi dari Supabase, yang gunanya menjaga kamu tetap masuk.
04Notifikasi
Kalau kamu menyalakan notifikasi pengingat, browser akan membuat satu alamat langganan khusus untuk perangkat itu, dan alamat itu disimpan supaya pesannya bisa dikirim. Isi notifikasi dikirim lewat server push milik pembuat browser kamu, misalnya Google untuk Chrome dan Mozilla untuk Firefox. Mematikan izin notifikasi di perangkat akan membuat langganan itu berhenti berlaku, dan baris datanya ikut terhapus otomatis saat pengiriman berikutnya gagal.
05Di mana datanya disimpan
- Basis data dan akun: Supabase, di pusat data Singapura (ap-southeast-1).
- Aplikasinya sendiri: Vercel, yang menjalankan kodenya di beberapa lokasi. Vercel tidak menyimpan isi catatan atau keuanganmu; ia hanya meneruskan permintaan ke basis data.
- Pembatas percobaan masuk: Upstash Redis, yang hanya menyimpan hitungan sementara per alamat IP dan hangus dengan sendirinya.
Artinya data kamu berada di luar Indonesia. Kalau itu tidak bisa kamu terima, jangan memakai aplikasi ini.
06Siapa yang bisa melihat data kamu
Basis datanya memakai Row Level Security, yaitu aturan di tingkat basis data yang membuat setiap kueri hanya mengembalikan baris milik pengguna yang sedang masuk. Pengguna lain tidak bisa melihat datamu meskipun mereka tahu alamat halamannya.
Satu hal yang perlu kamu tahu: pemilik aplikasi punya akses administratif ke basis data, jadi secara teknis isi catatan dan keuanganmu bisa dibuka. Itu melekat pada cara aplikasi ini dijalankan dan tidak bisa dihilangkan hanya dengan janji. Jangan menyimpan hal yang benar-benar tidak boleh dilihat orang lain di sini.
07Berapa lama disimpan
Data kamu disimpan selama akunmu masih ada. Tidak ada penghapusan otomatis setelah jangka waktu tertentu.
Menghapus akun lewat halaman Akun akan menghapus seluruh catatan, tugas, transaksi, dompet, aset, pengingat, dan langganan notifikasi milikmu, bersama baris akunnya. Penghapusan ini permanen dan tidak bisa dibatalkan. Riwayat percobaan masuk tidak ikut terhapus seketika karena berisi catatan keamanan, tetapi tautannya ke akunmu diputus.
08Hak kamu
Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi memberi kamu hak atas data kamu sendiri. Dalam aplikasi ini hak itu dijalankan seperti berikut:
- Melihat data: semuanya sudah tampil di aplikasi, tidak ada bagian yang disembunyikan dari pemiliknya.
- Memperbaiki data: setiap catatan, transaksi, dan tugas bisa diubah sendiri kapan saja.
- Menghapus data: lewat tombol hapus akun di halaman Akun, atau dengan menghapus satu per satu.
- Menarik persetujuan: dengan berhenti memakai aplikasi dan menghapus akun.
Kalau ada yang tidak bisa kamu lakukan sendiri lewat aplikasi, hubungi pemilik aplikasi.
09Keamanan, dan batasnya
Password diacak oleh Supabase Auth, sesi dijaga lewat cookie, akses basis data dibatasi Row Level Security, dan percobaan masuk dibatasi jumlahnya untuk menahan tebakan beruntun. Pendaftaran memakai kode undangan, jadi tidak sembarang orang bisa membuat akun.
Meski begitu, tidak ada sistem yang kebal. Aplikasi ini dibuat oleh satu orang dan belum pernah melewati audit keamanan independen. Simpan hal yang risikonya bisa kamu terima.
10Kalau kebijakan ini berubah
Tanggal di bagian atas halaman menunjukkan perubahan terakhir. Kalau ada perubahan yang memengaruhi cara datamu diperlakukan, pemberitahuan akan dikirim lewat email yang kamu pakai mendaftar.