Kebijakan privasi

Singkatnya

Aplikasi menyimpan apa yang Anda masukkan ke dalamnya — hanya agar aplikasi berfungsi untuk Anda di semua perangkat Anda.

Selain itu, aplikasi menghitung bagaimana aplikasi digunakan: hanya angka, tanpa isi entri Anda. Anda bisa mematikannya (lihat “Statistik penggunaan” di bawah).

Kami tidak menjual data, tidak menampilkan iklan, dan tidak meneruskan entri Anda kepada pihak luar.

Data apa saja yang ada di aplikasi

Nama dan nomor akun Telegram Anda (atau cara masuk lain) — untuk mengenali Anda saat Anda masuk.

Entri Anda: sif dan pendapatan, tugas, acara, belanja, kebiasaan, tanggal, orang dan catatan tentang mereka, keuangan, serta bagian “Mood” — suasana hati, tidur, emosi, buku harian, obat. Entri “Mood” adalah informasi sensitif tentang kesejahteraan Anda; apakah Anda mencatatnya sepenuhnya terserah Anda.

Pengaturan Anda: tampilan, bahasa, urutan bagian.

Login Anda: cara Anda masuk (Telegram atau Google), jenis perangkat (misalnya iPhone atau Windows) dan kapan login terakhir dipakai (dengan ketelitian hingga jam), serta zona waktu ponsel Anda. Ini diperlukan untuk menampilkan daftar “Perangkat” di “Akun”, untuk menutup login yang terlupakan, dan untuk mengirim pengingat tepat waktu. Login berakhir dengan sendirinya setelah seminggu tidak dipakai dan bagaimanapun juga setelah 60 hari — entri Anda tidak hilang: entri tetap ada di perangkat dan di server, dan aplikasi hanya meminta Anda masuk lagi (di dalam Telegram aplikasi masuk lagi dengan sendirinya); “Keluar” juga mengakhirinya di server.

Alamat IP dan detail teknis koneksi Anda terlihat oleh Cloudflare — server tempat aplikasi berjalan. Aplikasi sendiri memakai alamat IP hanya untuk membatasi jumlah permintaan per menit (perlindungan dari kelebihan beban dan serangan) dan tidak menyimpannya di basis datanya.

Di mana semuanya disimpan

Di perangkat Anda — selalu. Tanpa masuk, data tidak pernah meninggalkannya.

Hanya Anda yang bisa masuk ke akun Anda. Di situs web, aplikasi menerima login Telegram hanya jika Anda memulainya sendiri di perangkat ini, dan tidak menerima tautan masuk yang dikirim orang lain. Jika perangkat sudah memiliki entri, aplikasi lebih dulu bertanya “Masuk sebagai …?”. Entri yang dibuat tanpa masuk akan masuk ke akun Anda setelah Anda masuk. Entri akun lain tidak dipindahkan dengan sendirinya — aplikasi menanyakan apa yang harus dilakukan dengannya: memindahkannya ke akun Anda, menyimpannya hanya di perangkat ini, atau menghapusnya dari perangkat ini. Di dalam Telegram, proses masuk terjadi dengan sendirinya — ke akun orang yang membuka aplikasi; jika akun Telegram diganti, entri orang sebelumnya dihapus dari perangkat (apa pun yang mereka ubah lebih dulu disimpan ke akun mereka sendiri).

Jika Anda sudah masuk — juga di server (Cloudflare), agar entri Anda ada di semua perangkat Anda. Koneksi ke server dienkripsi.

Entri di server disimpan tanpa enkripsi ujung ke ujung (kecuali “Mood”, jika Anda mengaktifkan enkripsinya — lihat di bawah). Artinya pemilik layanan secara teknis dapat membuka basis data — tetapi hanya untuk menjaga aplikasi tetap berjalan: memperbarui basis data, memperbaiki gangguan, atau memulihkan entri dari cadangan. Untuk itu tidak perlu membaca entri Anda, dan aplikasi tidak memiliki layar atau perintah untuk melihat entri siapa pun.

Laporan “Mood” dari Telegram dibuka di browser lewat tautan yang berlaku satu jam: aplikasi mengenkripsi halaman laporan di perangkat, server hanya menyimpan data terenkripsinya, dan kuncinya hanya ada di dalam tautan itu sendiri — tidak pernah dikirim ke server.

Siapa yang melihat entri Anda

Hanya Anda. Teman hanya melihat apa yang Anda buka untuk mereka: sif, acara, atau tugas — terpisah untuk setiap teman; tugas bersama dan daftar belanja bersama — hanya yang Anda undang mereka ke dalamnya.

Dari bagian “Mood”, teman hanya melihat satu angka — mood terakhir Anda dalam seminggu terakhir pada skala 1 sampai 5 — dan hari saat Anda mencatatnya (“hari ini”, “kemarin”, “3 hari lalu”). Dan hanya jika Anda mengaktifkan “Membagikan mood saya” untuk teman itu. Buku harian, emosi, tidur, obat, catatan mood, dan pendapatan tidak ditampilkan kepada teman.

Peserta melihat tugas atau acara bersama secara utuh, beserta catatannya: semua yang tertulis di dalamnya terlihat oleh semua orang yang Anda undang.

Saat Anda keluar, teman, salinan kalender mereka, foto mereka, serta tugas dan daftar yang dibagikan dengan mereka dihapus dari perangkat. Entri Anda sendiri bisa Anda simpan di perangkat atau hapus — sesuai pilihan Anda.

Anda bisa memblokir atau melaporkan siapa saja (di kartu teman dan di samping konten yang dikelola orang lain): orang yang diblokir hilang dari teman, tugas, daftar, dan grup bersama Anda serta tidak bisa mengundang Anda lagi, dan laporan — alasan, komentar Anda, dan nama orang itu — dikirim ke tim dukungan; orang itu tidak diberi tahu tentang keduanya. Anda juga bisa melaporkan penyalahgunaan ke support@dayheart.app.

Enkripsi “Mood”

Opsional: Pengaturan → Privasi → “Enkripsi “Mood””. Secara bawaan nonaktif; Anda bisa mengaktifkannya setelah masuk.

Saat aktif, entri “Mood” — suasana hati, buku harian, tidur, emosi, nafsu makan, “Apa yang terjadi?”, jurnal buatan Anda sendiri beserta namanya, aktivitas buatan Anda sendiri beserta kelompoknya — dienkripsi di perangkat Anda sebelum dikirim. Server menyimpannya dalam bentuk yang tidak bisa dibaca: baik pemilik layanan maupun pihak lain tidak dapat membacanya.

Yang masih terlihat oleh server: bahwa suatu entri ada beserta waktunya, dan bahwa Anda mencatat suasana hati pada hari itu (tanpa nilainya) — agar bot tidak menanyakan “Bagaimana hari Anda?” dua kali. Jika Anda membagikan mood kepada setidaknya satu teman, hanya angka mood seminggu terakhir yang tetap terbuka — agar server bisa menampilkannya kepada teman yang Anda izinkan.

Data obat tetap terbuka — daftar, jadwal, dan tanda minum obat: bot memakainya untuk pengingat dan untuk tombol “Diminum”. Saat enkripsi aktif, pertanyaan malam dari bot, “Bagaimana hari Anda?”, datang tanpa wajah-wajahnya: Anda mencatat suasana hati di aplikasi, karena balasan lewat Telegram akan sampai ke server sebagai teks biasa. Catatan mood yang dibuat di obrolan sebelum enkripsi diaktifkan akan dienkripsi oleh aplikasi pada sinkronisasi berikutnya.

Kuncinya dibuat dari kode pemulihan — 12 kata yang ditampilkan aplikasi sekali saja. Kodenya sendiri tidak pernah disimpan: tidak di server dan tidak pada kami. Di perangkat baru atau setelah data dihapus, buku harian hanya terbuka setelah kode ini dimasukkan. Jika Anda kehilangan kode sekaligus semua perangkat tempat buku harian terbuka, entri hilang selamanya: tidak ada yang bisa mengembalikannya.

Laporan kesejahteraan dibuat di perangkat Anda, jadi tetap berfungsi dengan enkripsi. Salinan data yang diekspor berisi entri sebagai teks biasa — simpan dengan aman. Anda bisa menonaktifkan enkripsi kapan saja: entri akan kembali disimpan di server sebagai teks biasa.

Kode sandi

Kode sandi itu sendiri tidak pernah disimpan — hanya sidik digital kriptografisnya (hash). Sidik itu disimpan di perangkat dan, setelah Anda masuk, juga di server: sehingga kode berfungsi di semua perangkat Anda dan tidak hilang jika data di ponsel terhapus. Kode ini melindungi dari mata yang mengintip dan bukan enkripsi.

Kode sandi yang terlupa di dalam akun disetel ulang dengan tombol di obrolan dengan bot Telegram (untuk akun tanpa Telegram — 24 jam setelah permintaan). Tanpa masuk, kode yang terlupa disetel ulang bersama salinan data di perangkat.

Membuka kunci dengan wajah atau sidik jari di dalam Telegram diperiksa oleh ponsel itu sendiri: DayHeart tidak menerima gambar wajah maupun sidik jari.

Mutasi rekening dan monobank

File mutasi dibaca di perangkat Anda dan tidak dikirim ke mana pun. Hanya tanggal, jumlah, deskripsi, dan kategori yang masuk ke “Keuangan” — sebagai entri biasa Anda.

Jika Anda menghubungkan monobank sendiri dengan kunci pribadi Anda: kunci disimpan di server dalam keadaan terenkripsi, tidak pernah dikembalikan ke aplikasi, dan dipakai hanya untuk mengambil mutasi saat Anda memintanya. Kunci hanya mengizinkan membaca mutasi; aplikasi tidak pernah melakukan pembayaran atau transfer. Memutuskan monobank di aplikasi menghapus kunci dari server; Anda juga bisa mencabut kunci di sisi bank.

Pengingat dan masukan

Pengingat dikirim oleh bot Telegram atau oleh aplikasi sendiri — tergantung pilihan di “Kirim ke mana”; teks pengingat bisa Anda sembunyikan di pengaturan.

Di aplikasi ponsel, ponsel menjadwalkan notifikasi sendiri. Jika “Aplikasi” dipilih, ponsel memberi tahu server pengingat mana yang sudah dijadwalkannya, dan yang belum (misalnya entri yang diubah di perangkat lain), dikirim server sebagai notifikasi push lewat Firebase Cloud Messaging — layanan Google yang mengirimkan notifikasi ke Android. Untuk itu ponsel memberikan alamat push-nya kepada server, dan teks pengingat — judul dan waktunya — melewati Google (jika teks disembunyikan, hanya “Anda punya pengingat”). Jika Anda mematikan notifikasi atau memilih opsi lain, server melupakan alamat push tersebut.

Pesan “Masukan” beserta gambarnya dan nomor versi aplikasi masuk ke tim dukungan DayHeart di Telegram; balasannya bisa datang ke obrolan bot.

Setelah “Hubungi dukungan” (atau perintah /support), bot meneruskan pesan, foto, dan file Anda ke tim dukungan DayHeart — bersama nama dan username Telegram Anda — sampai Anda mengetuk “Selesai” atau tidak ada pesan baru selama 30 menit.

Jika aplikasi tidak bisa membuka suatu layar, aplikasi menawarkan untuk mengirim laporan crash. Laporan dikirim hanya saat Anda menekan tombolnya dan hanya saat Anda sudah masuk; isinya nomor versi, bagian aplikasi, teks kesalahan, jenis perangkat, dan jumlah perubahan yang belum terkirim, dan tidak berisi satu pun entri Anda.

Statistik penggunaan (“Bantu tingkatkan DayHeart”)

Aktif secara bawaan; matikan di Pengaturan → Privasi → “Bantu tingkatkan DayHeart”. Hanya berfungsi saat Anda sudah masuk.

Yang dihitung — hanya angka per hari: bagian, halaman, dan jendela mana yang Anda buka; berapa banyak entri baru dari tiap jenis yang Anda buat (misalnya “tugas: 3”, “sif: 2”; untuk “Mood” juga jenis entrinya, seperti “pencatatan mood”); berapa banyak jendela yang sudah mulai Anda isi tetapi ditutup tanpa disimpan; pada hari apa dan berapa kali Anda membuka aplikasi; seberapa cepat aplikasi bekerja — berapa lama peluncuran sampai layar pertama muncul dan penggambaran ulang paling lambat dari tiap bagian, dalam milidetik; perkiraan jumlah entri di perangkat (dibulatkan) dan apakah itu ponsel atau komputer.

Yang tidak dihitung atau dikirim: teks dan judul entri, catatan, nominal uang, mood dan nilai “Mood” lainnya, tanggal dan nomor entri, teman. Bagian yang Anda matikan tidak dihitung sama sekali.

Untuk apa: untuk memahami bagian mana yang berguna, di mana orang menyerah di tengah jalan, dan seberapa sering mereka kembali; total agregat (hanya angka, tidak pernah isi entri) dapat dipakai dalam tinjauan dan penelitian tentang aplikasi. Angka-angka ini juga menunjukkan apa yang perlu diperbaiki dan apa yang lambat di ponsel.

Cara pengirimannya: sekali sehari, bersama sinkronisasi rutin — angka untuk hari-hari yang lalu, satu baris per hari. Di server angka disimpan bersama nomor akun (untuk menghitung berapa banyak orang yang kembali) dan dihapus bersama akun. Angka tidak diteruskan kepada pihak luar; tinjauan dan penelitian hanya memakai total keseluruhan dari semua orang.

Cara menolak: matikan “Bantu tingkatkan DayHeart”. Aplikasi langsung berhenti menghitung dan menghapus angka yang belum terkirim dari perangkat, dan server berhenti menerimanya. Angka yang sudah terkirim dihapus bersama akun.

Dari mana Anda datang dan kunjungan ke situs web

Saat akun Anda dibuat, server mengingat dari mana Anda datang: label tautan yang Anda gunakan untuk membuka DayHeart (misalnya “channel” atau “tiktok”), undangan (ke tempat belajar, grup, atau untuk berteman), atau sekadar “Telegram” dan “website”. Hanya nama sumbernya — tanpa alamat halaman asal Anda dan tanpa detail lain tentang Anda. Untuk apa: memahami saluran dan undangan mana yang membawa orang; tinjauan dan penelitian hanya memakai angka keseluruhan per sumber. Label disimpan bersama akun dan dihapus bersamanya.

Kunjungan ke halaman utama situs web hanya dihitung sebagai angka per hari: berapa kali dibuka dan dengan label apa di tautan. Tanpa cookie, tanpa alamat IP, dan tanpa informasi tentang siapa yang membukanya.

Halaman-halaman situs web (tetapi bukan aplikasinya sendiri) menggunakan Cloudflare Web Analytics, penghitung kunjungan dari Cloudflare. Layanan ini tidak memasang cookie dan tidak mengidentifikasi Anda: ia melihat halaman mana yang dibuka, dari situs mana Anda datang, negara, jenis perangkat dan browser Anda, serta seberapa cepat halaman dimuat — dan hanya menampilkan angka keseluruhan kepada kami.

Hak Anda

Ekspor salinan semua data: Pengaturan → Akun → “Ekspor salinan”.

Hapus semuanya: Pengaturan → Akun → “Hapus akun dan semua data”. Entri langsung dihapus dari server dan perangkat ini dan tidak dapat dipulihkan. Jika DayHeart terbuka di perangkat lain, salinannya tetap ada di sana: saat dibuka berikutnya, aplikasi bertanya apakah akan menghapusnya atau mengembalikan entri ke akun, dan tidak mengirim apa pun kembali dengan sendirinya.

Pertanyaan — lewat “Masukan” di aplikasi.

Hapus akun tanpa aplikasi

Aplikasi tidak diperlukan untuk ini: buka https://dayheart.app/app/ di browser mana pun, masuk dengan cara yang sama seperti di aplikasi — dengan Telegram atau Google — lalu pilih Pengaturan → Akun → “Hapus akun dan semua data”. Akun dan semua entri langsung dihapus dari server.

Tidak bisa masuk? Tulis ke support@dayheart.app atau di Telegram: @dayheartbot, perintah /support. Tulislah dari email atau akun Telegram yang terhubung ke akun Anda: kami akan menghapusnya secara manual dalam 30 hari dan membalas setelah semuanya terhapus.

Perubahan

Jika kebijakan berubah, versi baru muncul di halaman ini, dan aplikasi akan memberi tahu Anda tentang perubahan penting saat dibuka.