Kebijakan Privasi

Terakhir diperbarui: [tanggal]

Dokumen ini adalah draf awal untuk MVP dan mencerminkan cara kerja aplikasi saat ini. Lengkapi bagian [dalam kurung] dan mintalah penasihat hukum meninjaunya (termasuk kepatuhan UU PDP) sebelum dipakai secara komersial.

Data yang kami simpan

Username, nomor WhatsApp, dan hash password (PBKDF2, bukan password asli).
Sesi login (cookie HttpOnly) dan log teknis seperlunya.
Paket Free: isi catatan dan lampiranmu, di server kami beserta backup otomatis.
Ext Sync: pengaturan storage S3-compatible milikmu, dengan kunci akses terenkripsi. Isi catatan tidak ditulis ke disk server kami.
Kode lisensi yang kamu pakai dan tanggal berakhirnya.

Cara kami memakainya

Untuk menjalankan layanan, memberi bantuan akun lewat WhatsApp, dan mencegah penyalahgunaan (misalnya pembatasan percobaan login dan pendaftaran per alamat IP). Kami tidak menjual datamu dan tidak memakai catatanmu untuk iklan.

Pada Ext Sync

Saat kamu membaca atau menulis, isi catatan melewati memori server kami dan disimpan sementara di cache memori (bukan disk). Setelah server dimulai ulang cache kosong. Kami tidak menyediakan enkripsi sisi klien, jadi jika kamu membutuhkannya, enkripsi catatanmu sebelum menyimpannya.

Pihak ketiga

Storage S3-compatible yang kamu pilih dikelola penyedia pilihanmu dan tunduk pada kebijakan mereka. Backup paket Free disimpan pada penyedia storage kami: [nama penyedia].

Retensi dan penghapusan

Hubungi kami untuk menghapus akunmu. Data paket Free dan backup-nya akan dihapus dalam [jumlah] hari. Data di storage-mu sendiri tidak kami hapus.

Hak dan kontak

Kamu dapat meminta salinan atau penghapusan datamu. Kontak: [email atau nomor kontak].

Privacy Policy

Last updated: [date]

This is a starter draft for the MVP that reflects how the app works today. Fill in the [bracketed] parts and have a lawyer review it (including Indonesian PDP Law compliance) before commercial use.

What we store

Username, WhatsApp number and a password hash (PBKDF2, never the password itself).
Login sessions (HttpOnly cookie) and minimal technical logs.
Free plan: your note contents and attachments, on our servers with automatic backup.
Ext Sync: your S3-compatible storage settings, with the access key encrypted. Note contents are not written to our server's disk.
The license code you redeem and its expiry date.

How we use it

To run the service, to help with your account over WhatsApp, and to prevent abuse (for example limiting login attempts and sign-ups per IP address). We do not sell your data and do not use your notes for advertising.

On Ext Sync

When you read or write, note contents pass through our server's memory and are held briefly in an in-memory cache (not on disk). The cache is empty after a server restart. We do not provide client-side encryption, so if you need that guarantee, encrypt your notes before storing them.

Third parties

The S3-compatible storage you choose is run by your own provider and is subject to its policies. Free plan backups are kept with our storage provider: [provider name].

Retention and deletion

Contact us to delete your account. Free plan data and its backups will be deleted within [number] days. Data in your own storage is not deleted by us.

Your rights and contact

You may ask for a copy or deletion of your data. Contact: [email or contact number].