Kebijakan Privasi

Diperbarui: 2 November 2026

Ini adalah terjemahan. Jika terdapat perbedaan dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku.

Ringkasan

• Memilu adalah buku harian pribadi. Catatan, foto, video, rekaman suara, dan file Anda disimpan di perangkat Anda.
• Sinkronisasi cloud hanya aktif jika Anda memilihnya. Dalam hal itu, catatan dan file dienkripsi di perangkat Anda sebelum dikirim, dan kunci enkripsinya hanya ada di perangkat Anda. Kami tidak dapat membaca catatan Anda, dan kami tidak dapat memulihkannya jika Anda kehilangan semua perangkat dan kode pemulihan Anda.
• Memilu tidak memiliki iklan. Kami tidak menjual data Anda atau membagikannya untuk keperluan iklan.
• Untuk mengetahui berapa banyak orang yang mengunjungi situs web dan seberapa cepat situs berjalan, kami menggunakan Cloudflare Web Analytics. Layanan ini bekerja tanpa cookie dan tidak menerima catatan Anda. Layanan ini tidak dimuat untuk pengunjung dari Uni Eropa. Lihat bagian 3.2 untuk perinciannya.
• Saat Anda mengirim kartu pos, salinannya disimpan di cloud selama satu tahun dalam keadaan terenkripsi, dan kuncinya hanya ada di dalam kartu pos itu sendiri.
• Sinkronisasi cloud memerlukan akun: kami menyimpan alamat email Anda dan data teknis yang diperlukan untuk sinkronisasi. Anda dapat menghapus akun dan semua data cloud di dalam aplikasi.
• Memilu adalah buku harian, bukan brankas. Jangan menyimpan sandi, nomor kartu, pindaian dokumen, atau apa pun yang kehilangan atau pengungkapannya akan menimbulkan kerugian serius: siapa pun yang memiliki akses ke perangkat, file cadangan, atau kartu pos Anda dapat membacanya. Lihat bagian 2.

1. Siapa kami

Memilu berarti situs web memilu.com, aplikasi web di dalamnya, serta aplikasi Memilu untuk Android dan iPhone. Layanan ini dijalankan oleh IVRIT ONLINE LTD, perusahaan yang terdaftar di Israel (13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel), yang menerbitkan aplikasinya di Google Play dengan nama pengembang Language Systems ("kami"). Kami menentukan tujuan dan cara pemrosesan data yang dijelaskan dalam kebijakan ini.

Untuk pertanyaan apa pun tentang data Anda, kirim email ke [email protected].

2. Apa yang hanya tersimpan di perangkat Anda

Kami tidak pernah menerima data ini:

• catatan: teks, tanggal, waktu, tag;
• lampiran: foto, video, video bulat, rekaman suara, file;
• kunci enkripsi buku harian Anda;
• pengaturan: tema, bahasa, nama yang ditampilkan pada kartu pos, penanda pengingat.

Data ini berada di penyimpanan peramban atau aplikasi Anda di perangkat. Selama sinkronisasi cloud nonaktif, tidak satu pun data ini dikirim ke server kami atau server penyedia layanan kami.

Siapa yang dapat membaca data di perangkat Anda. Siapa pun yang dapat menggunakan perangkat Anda dalam keadaan tidak terkunci atau profil peramban Anda, siapa pun yang mendapatkan file cadangan Anda (jika tidak diberi sandi), dan siapa pun yang menerima kartu pos. Kami tidak dapat melindungi data di perangkat Anda, dan kami tidak bertanggung jawab atas kehilangan atau pengungkapannya di sana. Gunakan kunci layar dan simpan cadangan di tempat yang aman.

Jangan menyimpan rahasia di Memilu: sandi, PIN dan kode pemulihan layanan lain, detail kartu bank dan rekening, pindaian atau nomor dokumen resmi, informasi medis, keuangan, atau hukum tentang orang lain, atau apa pun yang kehilangan atau pengungkapannya akan menimbulkan kerugian serius. Memilu tidak dirancang untuk data semacam itu. Jika Anda tetap menyimpannya, Anda melakukannya atas risiko Anda sendiri, dan kami memprosesnya hanya sebagai bagian dari catatan terenkripsi Anda, yang tidak dapat kami baca.

Foto, video, dan audio disimpan dalam bentuk terkompresi; file aslinya tidak disimpan. Saat foto dikompresi, metadata EXIF-nya dihapus, termasuk lokasi pengambilan foto. Lampiran file (seperti dokumen) disimpan tanpa perubahan, beserta metadata apa pun yang dikandungnya.

3. Apa yang terjadi saat Anda membuka situs web

Ini berlaku bagi semua orang yang membuka memilu.com atau aplikasi Memilu untuk Android, bahkan saat sinkronisasi cloud nonaktif. Dalam proses ini, catatan dan file Anda tidak dikirim ke mana pun.

3.1. Log teknis

Seperti situs web lainnya, memilu.com disajikan melalui Cloudflare. Saat Anda mengunjunginya, Cloudflare menerima alamat IP Anda, waktu permintaan, alamat halaman, dan detail peramban. Google menerima jenis data yang sama saat sinkronisasi cloud digunakan; Firebase menyimpan alamat IP saat masuk selama beberapa minggu. Data ini diperlukan untuk menyajikan situs, melindunginya dari serangan, dan memperbaiki masalah. Kami tidak menggunakannya untuk membuat profil atau melacak Anda.

3.2. Statistik kunjungan

Kami menggunakan Cloudflare Web Analytics untuk mengetahui berapa banyak orang yang datang ke situs web, dari mana mereka datang, dan seberapa cepat halaman dimuat.

Saat halaman dibuka, peramban Anda memuat skrip kecil dari static.cloudflareinsights.com dan mengirimkan kepada Cloudflare:

• alamat halaman dan alamat situs asal Anda, tanpa parameter dan tanpa bagian alamat setelah tanda #;
• hasil pengukuran kecepatan pemuatan halaman;
• jenis dan versi peramban, sistem operasi, dan angka acak untuk tampilan halaman ini.

Cloudflare menentukan negara asal permintaan dan hanya menampilkan jumlah total kepada kami: kunjungan dan tampilan halaman, halaman, negara, sumber, dan jenis perangkat. Statistik ini tidak memuat alamat IP.

Menurut Cloudflare, penghitung ini tidak menggunakan cookie atau data lain yang disimpan di peramban, tidak melacak orang berdasarkan alamat IP atau "sidik jari" peramban, dan tidak mengikuti mereka lintas situs web. Penghitung ini tidak memiliki akses ke isi buku harian, nama, alamat email, atau kunci Anda.

Cloudflare tidak memuat skrip ini untuk pengunjung dari Uni Eropa. Di tempat lain, Anda dapat menonaktifkannya dengan pemblokir konten di peramban Anda: buku harian tetap berfungsi seperti biasa.

4. Apa yang kami proses jika Anda mengaktifkan sinkronisasi cloud

4.1. Akun

Proses masuk menggunakan Firebase Authentication, layanan Google. Layanan ini menyimpan:

• alamat email Anda dan ID akun internal;
• cara Anda masuk (Google, atau email dan sandi), kapan akun dibuat, dan kapan terakhir kali Anda masuk;
• sandi Anda, hanya dalam bentuk yang tidak dapat dipulihkan (disimpan oleh Google);
• jika Anda masuk dengan Google, nama dan tautan foto profil yang diberikan Google bersama email Anda. Memilu tidak menampilkan atau menggunakannya.

4.2. Data terenkripsi

Catatan, lampiran, nama kartu pos Anda, bahasa antarmuka Anda, dan salinan kode pemulihan Anda disimpan di cloud hanya dalam bentuk terenkripsi. Enkripsi dilakukan di perangkat Anda dengan kunci buku harian Anda (AES-GCM, 256-bit). Setiap item terenkripsi terikat pada akun Anda dan pada tujuannya, sehingga tidak dapat ditukar atau dipindahkan.

Kunci buku harian hanya disimpan di perangkat Anda. Cloud hanya menyimpan salinan terenkripsinya ("gembok"), yang dapat dibuka:

• dengan kunci sandi Anda (sidik jari atau Face ID). Data biometrik tidak pernah keluar dari perangkat Anda; kami hanya menerima hasil kriptografinya;
• dengan kode pemulihan Anda, yang hanya diketahui oleh Anda;
• dengan memindahkan kunci dari perangkat Anda yang lain menggunakan kode QR.

4.3. Data teknis yang disimpan tanpa enkripsi

Agar sinkronisasi dapat berjalan, sebagian informasi disimpan tanpa enkripsi. Informasi ini tidak mengungkapkan apa yang Anda tulis, tetapi menunjukkan cara Anda menggunakan cloud:

• kapan setiap catatan dibuat dan diubah, berapa jumlah catatan, dan penanda penghapusan;
• jumlah dan ukuran file serta kapan file diunggah;
• ID kunci buku harian, data teknis gembok, jenis perangkat tempat kunci sandi dibuat (misalnya iPhone atau Android) dan kapan dibuatnya;
• selama beberapa menit saat pemindahan kunci melalui QR, kunci publik sekali pakai dari perangkat-perangkat tersebut.

4.4. Email dan dukungan

Jika Anda mengatur ulang sandi, Firebase mengirim email ke alamat Anda. Jika Anda menulis kepada kami, kami menerima alamat dan pesan Anda serta menyimpan percakapan tersebut selama diperlukan untuk menjawab dan menyimpan arsip permintaan.

5. Apa yang tidak kami lakukan

• Kami tidak membaca catatan Anda, dan kami tidak dapat melakukannya.
• Kami tidak mengumpulkan lokasi, kontak, riwayat penjelajahan, atau pengenal iklan.
• Kami tidak menggunakan iklan, pelacak iklan, atau layanan yang membuat profil pengguna. Satu-satunya skrip pihak ketiga adalah penghitung kunjungan yang dijelaskan di bagian 3.2; font dan pustaka dimuat dari memilu.com.
• Kami tidak menjual data Anda atau membagikannya kepada siapa pun untuk keperluan iklan.
• Kami tidak menggunakan catatan Anda untuk melatih model kecerdasan buatan: kami tidak memiliki akses ke catatan tersebut.

6. Mengapa kami memproses data, dan atas dasar apa

• Menjalankan layanan: masuk, sinkronisasi antarperangkat, pengaturan ulang sandi.
• Keamanan dan pemecahan masalah: log teknis, pencegahan penyalahgunaan.
• Statistik kunjungan: memahami berapa banyak orang yang datang ke situs web, dari mana, dan seberapa cepat situs berjalan.
• Menjawab Anda: korespondensi kami.
• Kepatuhan hukum: apabila diwajibkan oleh hukum yang berlaku.

Dasar hukumnya bergantung pada hukum yang berlaku bagi Anda:

• Protection of Privacy Law, 5741-1981 Israel (Undang-Undang Pelindungan Privasi): persetujuan Anda setelah mendapat informasi yang memadai, yang Anda berikan dengan mengaktifkan sinkronisasi cloud, dan pelaksanaan perjanjian kami dengan Anda (Ketentuan Penggunaan).
• Peraturan Umum Pelindungan Data Uni Eropa (GDPR) dan undang-undang serupa: pelaksanaan perjanjian kami dengan Anda, untuk akun dan sinkronisasi; kepentingan sah kami atas layanan yang andal dan aman serta untuk memahami cara layanan digunakan, untuk log teknis, statistik kunjungan, dan pencegahan penyalahgunaan; persetujuan eksplisit Anda, apabila catatan Anda memuat data kategori khusus (misalnya tentang kesehatan atau keyakinan).

Anda sendiri yang mengaktifkan sinkronisasi cloud dengan mengetuk "Aktifkan sinkronisasi cloud". Alamat email hanya diperlukan untuk akun: tanpa alamat email, sinkronisasi cloud tidak dapat berjalan, dan tanpa sinkronisasi cloud, Memilu berjalan sepenuhnya di perangkat Anda. Kami tidak membuat keputusan otomatis yang memengaruhi Anda.

7. Siapa yang menerima data

Kami menggunakan penyedia layanan yang memproses data atas nama kami berdasarkan ketentuan pelindungan data:

• Google (Firebase): akun (Firebase Authentication, server di Amerika Serikat), catatan terenkripsi dan data teknis (Cloud Firestore, disimpan di Uni Eropa), file terenkripsi dan salinan terenkripsi kartu pos yang dikirim (Cloud Storage, disimpan di Amerika Serikat).
• Cloudflare: hosting, pengiriman, dan pelindungan dari serangan untuk situs web; statistik kunjungan; penerusan email yang dikirim ke [email protected].
• Apple dan Google sebagai toko aplikasi: jika Anda memasang Memilu dari App Store atau Google Play, mereka memproses data unduhan berdasarkan kebijakan mereka sendiri.

Kami dapat mengungkapkan data jika diwajibkan oleh hukum atau perintah pengadilan. Kami tidak dapat mengungkapkan isi catatan Anda: kami tidak menyimpannya dalam bentuk yang dapat dibaca.

Jika layanan beralih ke pemilik baru, kebijakan ini akan tetap berlaku, dan kami akan memberi tahu Anda terlebih dahulu.

8. Transfer internasional

Kami berkedudukan di Israel, negara yang diakui Komisi Eropa memberikan tingkat pelindungan data yang memadai. Penyedia layanan kami menyimpan dan memproses data di Uni Eropa, Amerika Serikat, dan negara lain tempat mereka mengoperasikan server. Transfer ini diperlukan untuk melaksanakan perjanjian kami dengan Anda dan didasarkan pada persetujuan yang Anda berikan dengan mengaktifkan sinkronisasi cloud, serta pada perjanjian pelindungan data penyedia layanan kami: Klausul Kontrak Standar yang disetujui oleh Komisi Eropa dan EU–US Data Privacy Framework, yang diikuti oleh Google dan Cloudflare. Catatan dan file Anda tetap terenkripsi dengan kunci Anda selama proses tersebut.

9. Berapa lama data disimpan

• Di perangkat Anda: sampai Anda menghapusnya. Menghapus data situs untuk memilu.com di peramban Anda akan menghapus catatan dari perangkat. Aplikasi Android dari Google Play menyimpan catatan dalam data peramban yang menjalankannya (biasanya Chrome): mencopot aplikasi tidak menghapus catatan tersebut, tetapi menghapus data peramban itu akan menghapusnya.
• Di cloud: selama Anda memiliki akun. Akun → "Hapus data cloud" menghapus catatan, file, dan gembok, tetapi mempertahankan akun. Akun → "Hapus akun" menghapus data cloud dan akun itu sendiri.
• Cadangan infrastruktur penyedia layanan kami menyimpan data yang dihapus untuk waktu terbatas: akun Firebase yang dihapus dibersihkan dari cadangan Google dalam waktu 180 hari. Catatan dan file dalam cadangan tetap terenkripsi.
• Salinan cloud kartu pos: satu tahun sejak pengiriman, lalu dihapus secara otomatis.
• Log teknis disimpan berdasarkan kebijakan Cloudflare dan Google.
• Statistik kunjungan: Cloudflare menyimpan data terperinci selama 7 hari, kemudian dalam bentuk agregat berdasarkan kebijakannya sendiri.
• Korespondensi dukungan: hingga tiga tahun setelah pesan terakhir, kecuali hukum menentukan lain.

10. Kartu pos dan cadangan

Kartu pos dan cadangan hanya dibuat atas permintaan Anda, dan disimpan di tempat yang Anda pilih.

• Salinan cloud kartu pos. Saat Anda mengirim kartu pos, Memilu mengenkripsinya di perangkat Anda (AES-GCM) dengan kunci acak yang dibuat khusus untuk kartu pos tersebut dan menyimpan salinan terenkripsinya di cloud selama satu tahun, sebagai jalur alternatif untuk tombol "Simpan ke Memilu saya". Kuncinya hanya ada di dalam file kartu pos (pada tautan tombol tersebut); kunci tidak pernah dikirim ke server kami, sehingga hanya orang yang memiliki kartu pos tersebut — bukan kami — yang dapat membaca salinannya. Tidak diperlukan akun untuk mengunggahnya: Memilu menggunakan fitur masuk anonim Firebase, yaitu ID teknis tanpa nama, email, atau detail lain tentang Anda. Penerima juga tidak memerlukan akun.
• Tombol "Simpan ke Memilu saya" meneruskan kartu pos ke memilu.com langsung di dalam peramban penerima. Jika Memilu belum pernah dibuka di peramban tersebut, situs segera mengembalikan kartu pos ke peramban yang sama dan tidak menyimpannya di mana pun.
• Tautan dan file kartu pos dapat dibuka oleh siapa pun yang memilikinya. Setelah dikirim, keduanya berada pada penerima dan pada layanan yang Anda gunakan untuk mengirimnya (misalnya WhatsApp atau Telegram), sesuai dengan aturan mereka. File kartu pos itu sendiri tidak dienkripsi.
• Cadangan tanpa sandi juga dapat dibuka oleh siapa pun yang memiliki file tersebut. Dengan sandi, cadangan dienkripsi (AES-GCM, dengan kunci yang diturunkan dari sandi menggunakan PBKDF2). Jika sandi terlupa, tidak seorang pun dapat membukanya, termasuk kami.

11. Keamanan

Kami menggunakan enkripsi ujung ke ujung, koneksi aman (HTTPS), dan aturan akses yang membuat setiap akun hanya dapat melihat datanya sendiri. Tidak ada sistem yang sepenuhnya aman: peramban, perangkat, penyedia layanan kami, dan enkripsi itu sendiri dapat memiliki cacat, dan kami tidak dapat menjamin bahwa data Anda tidak akan pernah hilang, rusak, atau diakses tanpa izin. Sepanjang diizinkan oleh hukum, kami tidak bertanggung jawab atas akibat dari peristiwa semacam itu apabila kami telah bertindak dengan kehati-hatian yang wajar. Dari sisi Anda: gunakan kunci layar, jangan pernah membagikan kode pemulihan atau sandi Anda, dan simpan keduanya di pengelola sandi.

Jika kami mengetahui adanya pelanggaran yang memengaruhi data Anda, kami akan memberi tahu Anda dan, apabila diwajibkan oleh hukum, otoritas pengawas.

12. Hak Anda

Anda dapat:

• memperoleh data Anda: catatan dan file melalui Akun → "Cadangkan semua catatan"; detail akun atas permintaan;
• memperbaiki data Anda: catatan di dalam aplikasi, alamat email Anda atas permintaan;
• menghapus data Anda: di dalam aplikasi atau atas permintaan (lihat Hapus akun);
• membatasi atau menolak pemrosesan, atau menarik persetujuan, dengan menonaktifkan sinkronisasi cloud atau menghapus akun Anda;
• mengajukan keluhan kepada otoritas pelindungan data di negara Anda: di Israel, Privacy Protection Authority (otoritas pelindungan privasi Israel); di Uni Eropa, otoritas pengawas di negara tempat Anda tinggal atau bekerja.

Kirim permintaan ke [email protected] dari alamat email yang terhubung dengan akun Anda. Kami membalas dalam waktu 30 hari. Untuk melindungi Anda, kami dapat meminta Anda mengonfirmasi bahwa akun tersebut milik Anda.

Hak Anda bergantung pada hukum negara Anda. Kami berupaya menghormatinya bagi semua pengguna, di mana pun mereka tinggal. Karena catatan dan file dienkripsi dengan kunci yang tidak kami miliki, kami tidak dapat membaca, memberikan, memperbaiki, memverifikasi, atau menghapus isinya secara selektif: Anda melakukannya sendiri di dalam aplikasi, atau menghapus semua data cloud.

13. Anak-anak

Anda harus berusia sekurang-kurangnya 16 tahun untuk membuat akun cloud Memilu. Pengguna yang lebih muda hanya dapat membuatnya dengan persetujuan orang tua atau wali, dan anak di bawah 13 tahun hanya dengan persetujuan orang tua yang terdokumentasi. Jika kami mengetahui bahwa seorang anak membuat akun tanpa persetujuan tersebut, kami akan menghapus akun itu beserta data cloud-nya. Tanpa akun, catatan dan file tetap berada di perangkat, dan data kunjungan situs web hanya diproses sebagaimana dijelaskan di bagian 3.

14. Perubahan kebijakan ini

Kami akan memperbarui kebijakan ini apabila layanan atau hukum berubah. Versi baru diterbitkan di halaman ini beserta tanggalnya. Kami akan memberikan pemberitahuan terlebih dahulu tentang perubahan penting di dalam aplikasi atau melalui email.

15. Kontak

IVRIT ONLINE LTD (Language Systems), 13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel — [email protected]