Kebijakan privasi

Aplikasi menyimpan di ponselmu:

• kapsul dan drafmu: nama, teks surat, tanggal penulisan, tanggal pembukaan, warna segel, apakah kapsul sudah dibuka, dan surat sebelumnya mana yang dibalasnya;
• salinan foto dan video yang kamu tambahkan (foto dalam ukuran lebih kecil), serta pesan suara yang kamu rekam;
• “momen ini”: suasana hatimu, lagu, kota, dan cuaca jika kamu menambahkannya dan, di surat untuk diri sendiri, nama ponsel (yang kamu berikan, atau jika tidak, pembuat dan modelnya) serta tingkat baterai;
• kapsul yang dikirim teman kepadamu dan, untuk kapsul grup yang kamu selenggarakan, surat yang sudah terkumpul sejauh ini;
• setelanmu (bahasa, tema, tanggal ulang tahunmu jika kamu menggunakannya untuk kapsul, email akun Google yang terhubung).

Foto dan video dipilih lewat pemilih foto bawaan Android, jadi aplikasi hanya melihat yang kamu pilih, tidak pernah seluruh galerimu. Mikrofon dipakai hanya saat kamu merekam pesan suara. Semua ini disimpan di penyimpanan pribadi aplikasi, yang tidak bisa dibaca aplikasi lain, tetapi file-nya sendiri tidak dienkripsi. Aplikasi mematikan pencadangan otomatis Android. Foto dan video yang kamu ambil di Kolys diambil oleh aplikasi kamera ponselmu; Kolys sendiri tidak punya izin kamera.

Surat tersegel dikunci oleh aplikasi: Kolys tidak membuka atau menampilkannya sebelum harinya, dan tanggal diperiksa secara online. Ini adalah kunci di dalam aplikasi, bukan enkripsi.

Di ponselmu, surat, foto, dan rekaman adalah file biasa dan entri basis data di penyimpanan pribadi aplikasi. Seseorang yang berhasil melewati perlindungan aplikasi Android, misalnya di ponsel yang di-root atau dibuka dengan alat khusus, bisa membacanya. Zip di Google Drive-mu juga tidak dienkripsi, jadi Google bisa membacanya, seperti halnya apa pun yang disimpan di Drive.

File hadiah dan kapsul grup bekerja secara berbeda, lihat “Kapsul sebagai hadiah” di bawah. Jangan taruh apa pun di kapsul yang harus tetap tidak bisa dibaca orang lain.

Jika kamu masuk dengan Google, Kolys meminta satu izin saja: drive.appdata. Izin ini memungkinkan aplikasi membuat, membaca, dan menghapus hanya file miliknya sendiri di folder aplikasi tersembunyi di Google Drive-mu. Aplikasi tidak dapat melihat atau mengubah file lain apa pun di Drive-mu.

Setiap kapsul tersegel disimpan di sana sebagai satu file zip biasa yang diberi nama dengan ID acak kapsul (surat, foto, video, pesan suara, dan “momen ini”), tidak dienkripsi. Tanggal pembukaan dan tanggal kapsul dibuka juga disimpan sebagai properti file. Draf tidak diunggah. Sinkronisasi dimulai beberapa detik setelah ada perubahan saat ada internet, dan sekitar dua kali sehari. Inilah yang mengembalikan kapsul tersegelmu di ponsel baru. Aplikasi juga membaca alamat email akunmu hanya untuk menampilkan akun mana yang terhubung.

Data dikirim langsung antara ponselmu dan Google melalui koneksi terenkripsi. Tidak ada server lain di antaranya. Kebijakan privasi Google sendiri berlaku untuk apa yang disimpan di Drive-mu.

Di Pengaturan kamu bisa menyimpan semua kapsul dan drafmu dalam satu file, di tempat yang kamu pilih, tanpa Google. Aplikasi tidak mengirim file ini ke mana pun. Jika kamu menyimpannya di folder cloud, layanan itulah yang menyimpannya.

Tanpa kata rahasia, file tidak dienkripsi: siapa pun yang memilikinya bisa membaca semua surat, termasuk yang tersegel. Dengan kata, file dienkripsi, dan seaman sulitnya kata itu ditebak. Jika kamu lupa katanya, tidak ada yang bisa membuka file.

Pemulihan mengembalikan kapsul yang tidak ada di ponsel, dan yang tersegel tetap tersegel. Surat yang masih dikumpulkan untuk grup dan kata dari hadiah yang kamu kirim tidak ada di dalam file.

Penggunaan informasi yang diterima dari Google API oleh Kolys dan pengalihannya ke aplikasi lain mana pun akan mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use).

• Data dari Google Drive-mu hanya digunakan untuk menyimpan kapsul-kapsulmu dan mengembalikannya ke ponsel-ponselmu.
• Data itu tidak pernah dijual, tidak pernah digunakan untuk iklan, dan tidak pernah dibagikan kepada siapa pun.
• Tidak ada orang yang membacanya: pengembang tidak memiliki akses ke Drive atau surat-suratmu.

Agar kapsul tidak bisa dibuka lebih awal dengan memajukan jam ponsel, aplikasi meminta waktu saat ini dari server web (www.google.com atau www.cloudflare.com) dan membaca tanggal dari balasannya. Aplikasi bertanya lagi saat hari sebuah kapsul tiba, sebelum memberitahumu. Tidak ada data tentangmu atau kapsulmu yang dikirim. Seperti pada permintaan web mana pun, layanan ini melihat alamat IP-mu.

Hanya saat kamu mengetuk “Tambahkan kota dan cuaca” ketika menulis, aplikasi meminta Android sekali untuk lokasi perkiraanmu (tidak pernah yang tepat). Layanan lokasi Android, biasanya Google, mengubahnya menjadi nama kota, dan aplikasi menanyakan cuaca saat ini ke MET Norway (Institut Meteorologi Norwegia, api.met.no), dengan mengirim lokasi yang dibulatkan hingga sekitar satu kilometer. Hanya nama kota dan cuaca yang disimpan di kapsul; lokasinya sendiri tidak disimpan. Kamu selalu bisa tidak menyertakannya.

Saat kamu mencari lagu untuk momen ini, kata-kata yang kamu ketik dikirim ke MusicBrainz (musicbrainz.org), sebuah basis data musik terbuka, untuk menemukan judul lagu yang cocok. Hanya judul lagu, artis, dan tahunnya yang disimpan di dalam kapsul, tidak pernah sampul atau rekaman. “Dengarkan” meneruskan judul lagu ke aplikasi musik di ponselmu (atau membuka pencarian di YouTube Music), dan aplikasi itu berjalan dengan aturannya sendiri. Kamu juga bisa langsung mengetik sendiri lagunya tanpa mencari.

Kapsul untuk orang lain menjadi satu file yang kamu kirim sendiri, lewat aplikasi yang kamu pilih (aplikasi pesan, email, Google Drive). Pengembang tidak pernah menerimanya. File itu berisi surat beserta foto, video, pesan suara, dan “momen ini” (tanpa nama ponsel dan tingkat baterai), serta namamu jika kamu mencantumkannya. Nama file memuat nama yang kamu ketik untuk penerima atau grup, yang bisa dilihat oleh layanan pesan atau email. Video dikirim apa adanya dan bisa memuat lokasi pengambilannya.

Tanpa kata rahasia, file dienkripsi, tetapi kuncinya disimpan di dalam file. Ini mencegah teman membukanya lebih awal secara tidak sengaja, bukan siapa pun yang punya file dan sedikit keahlian. Jika kamu menguncinya dengan kata rahasia, kuncinya dibuat dari kata itu dan tidak ada di file mana pun, jadi file itu seaman sulitnya kata itu ditebak. Kata itu hanya tersimpan di ponselmu, sehingga kamu bisa melihatnya lagi, dan tidak pernah masuk ke file, Google Drive-mu, atau pengembang. Hanya petunjuk yang kamu tulis yang bisa dibaca sebelum dibuka.

Kapsul untuk grup juga membawa nama grup dan nama-nama yang kamu cantumkan. Saat sebuah grup menulis kapsul bersama, file undangan memuat kunci grup tanpa enkripsi, jadi siapa pun yang punya undangan bisa membaca surat yang dikirim balik. Surat setiap orang dikirim sebagai file kepada pengumpulnya, dienkripsi dengan kunci itu. Sampai kapsul disegel, surat yang terkumpul berada sebagai file biasa di penyimpanan aplikasi penyelenggara; aplikasi hanya menampilkan siapa yang sudah menulis, bukan isinya, dan surat itu tidak disalin ke Drive.

Setelah penerima membuka file di Kolys, salinannya ada di aplikasinya, tidak dienkripsi seperti kapsul mana pun, dan, jika ia memakainya, di Google Drive miliknya sendiri. File yang sudah kamu kirim tetap ada pada penerima dan di layanan messenger atau email; menghapus kapsul di Kolys tidak bisa menariknya kembali.

Notifikasi pada hari pembukaan dijadwalkan di ponselmu dan menunggu koneksi internet, karena tanggal diperiksa terlebih dahulu; tidak ada data tentangnya yang dikirim ke mana pun. “Tambahkan ke kalender” membuka aplikasi kalender ponselmu dengan acara yang sudah siap (nama kapsul dan tanggal pembukaan). Kamu yang memutuskan apakah akan menyimpannya, dan setelah itu disimpan oleh aplikasi kalendermu. Kolys tidak bisa membaca kalendermu. Widget layar utama menampilkan nama kapsul terdekatmu dan sisa harinya; yang besar menampilkan hingga tiga kapsul dengan bilah kemajuan dan tanggal pembukaannya.

Jika pemeriksaan otomatis aktif (secara default aktif), versi Kolys dari situs web ini memeriksa situs web Kolys (pegasohlib.github.io) untuk versi baru saat kamu membuka aplikasi, paling sering sekali setiap 30 menit. Tidak ada pemeriksaan di latar belakang. Aplikasi mengunduh pembaruan dari GitHub hanya saat kamu mengetuk Perbarui, dan memeriksa SHA-256 file sebelum memasang. Seperti situs web mana pun, GitHub melihat alamat IP perangkatmu; tidak ada yang lain dikirim, dan tidak ada data dari aplikasi.

Kamu bisa menonaktifkan pemeriksaan otomatis di Setelan. Jika aplikasi berasal dari Google Play, Google Play-lah yang akan memperbaruinya.

GitHub juga menghitung berapa kali setiap file diunduh. Itu hanya angka, tanpa informasi apa pun tentang siapa yang mengunduh; situs web menampilkannya sebagai perkiraan jumlah unduhan.

• tidak ada akun di pengembang dan tidak ada server sendiri;
• tidak ada analitik, iklan, pelacakan, atau laporan kerusakan yang dikirim ke mana pun;
• tidak ada jual-beli data, dan tidak ada yang dikirim ke pengembang;
• tidak ada akses ke kontak, file, atau galerimu, dan tidak ada lokasi di latar belakang.

Internet

untuk memeriksa tanggal dan cuaca, menggunakan Google Drive, mencari lagu, dan memeriksa pembaruan.

Status jaringan

untuk menunggu koneksi sebelum memeriksa tanggal atau menyinkronkan.

Notifikasi

hari pembukaan dan pengingat di sepanjang jalan.

Mikrofon (opsional)

hanya untuk pesan suara, selama kamu merekam.

Lokasi perkiraan (opsional)

hanya untuk kota dan cuaca, saat kamu memintanya.

Getaran

saat kapsul terbuka.

Memasang aplikasi

untuk memasang pembaruannya sendiri (hanya di versi dari situs web ini).

• Menghapus kapsul di aplikasi langsung menghapus surat, file, “momen ini”, pengingat, dan kata hadiah yang tersimpan dari ponselmu, baik kamu masuk maupun tidak. Hanya satu baris kosong dengan ID acak kapsul yang tertinggal sampai sinkronisasi berikutnya. Sisa dari versi lama dikosongkan saat versi baru dimulai.
• Di Google Drive, zip kapsul dihapus, dan sebuah file kecil dengan ID kapsul dan akhiran .gone tertinggal. File itu hanya berisi kata “gone” dan memberi tahu ponsel lainmu untuk menghapus kapsul itu juga. Kapsul yang sejak itu kamu ubah di ponsel lain tetap ada. Sebuah balasan menyimpan salinannya sendiri dari surat yang dibalasnya, sehingga surat itu tetap ada meski aslinya dihapus.
• Menghapus aplikasi menghilangkan semua yang disimpannya di ponsel, tetapi bukan salinan di Google Drive-mu, bukan file salinan yang kamu simpan, dan bukan file yang kamu kirim ke orang lain.
• Untuk menghapus salinan di Drive tanpa aplikasi: buka Google Drive di web → Setelan → Kelola aplikasi → Kolys → Opsi → Hapus data aplikasi tersembunyi.
• Kamu dapat mencabut akses aplikasi kapan saja di myaccount.google.com/connections.

Jika aplikasi mulai melakukan sesuatu yang baru dengan data, halaman ini akan diperbarui terlebih dahulu, dengan tanggal baru di bagian atas.

Siapa yang bertanggung jawab. PegasoHlib, individu perseorangan yang mengembangkan aplikasi ini, bertanggung jawab atas data yang diuraikan di sini. Kontak: support@pegasohlib.com.

Mengapa data digunakan, dan atas dasar hukum apa.

Menjalankan aplikasi, serta pencadangan atau sinkronisasi yang kamu aktifkan

Kontrak: diperlukan untuk menyediakan apa yang kamu minta (GDPR Pasal 6 ayat (1) huruf b)

Kota dan cuaca, pencarian lagu

Persetujuan: kamu dapat mematikannya kapan saja (Pasal 6 ayat (1) huruf a)

Pemeriksaan pembaruan dan keamanan

Kepentingan sah: menjaga aplikasi tetap aman dan terkini (Pasal 6 ayat (1) huruf f)

E-mail yang kamu kirim

Kepentingan sah: menjawabmu (Pasal 6 ayat (1) huruf f)

Siapa yang menerimanya, dan transfer ke luar UE. Google (Drive-mu, layanan alamat Android di sebagian besar ponsel, dan pemeriksaan waktu), Cloudflare (pemeriksaan waktu), MET Norway (cuaca), MusicBrainz (pencarian lagu), dan GitHub (pemeriksaan pembaruan dan unduhan). Email yang kamu kirim melewati Cloudflare dan disimpan Google di kotak surat Gmail, dan Anthropic dapat memprosesnya saat asisten AI membantu membacanya. Beberapa perusahaan ini berbasis di Amerika Serikat atau negara lain di luar UE. Transfer tersebut bergantung pada Kerangka Privasi Data UE–AS (Data Privacy Framework) jika perusahaan itu ikut serta di dalamnya, atau pada klausul kontrak standar perusahaan tersebut.

Berapa lama disimpan. Data di dalam aplikasi tetap ada sampai kamu menghapusnya atau menghapus aplikasinya. Salinan di penyimpanan cloud milikmu tetap ada sampai kamu menghapusnya. E-mail yang kamu kirim disimpan sampai urusannya selesai, dan tidak lebih dari 2 tahun.

Hakmu. Kamu dapat meminta akses ke datamu, koreksi, penghapusan, pembatasan, salinan untuk dibawa ke tempat lain (portabilitas), dan kamu dapat menolak pemrosesan atau menarik persetujuan kapan saja. Tulislah ke alamat di atas. Kamu akan mendapat jawaban dalam waktu satu bulan. Sebagian besar data hanya ada di perangkatmu, jadi biasanya kamu bisa melakukannya sendiri di dalam aplikasi.

Pengaduan. Kamu dapat mengajukan pengaduan ke otoritas perlindungan data di negaramu.

Usia. Kamu harus berusia setidaknya 15 tahun untuk menggunakan aplikasi sendiri. Jika usiamu lebih muda, mintalah persetujuan orang tua atau wali terlebih dahulu.

Bahasa. Terjemahan kebijakan ini dibuat dengan bantuan AI. Jika terjemahan berbeda dari teks bahasa Inggris, versi yang lebih menguntungkanmu yang berlaku.

Pertanyaan tentang privasi: support@pegasohlib.com.