Kebijakan privasi

YURIKA, K.K. (selanjutnya disebut “kami”) menetapkan kebijakan privasi berikut mengenai penanganan informasi pengguna dalam “SimpleMemo” (selanjutnya disebut “layanan ini”).

1. Informasi yang dikumpulkan

Kami dapat mengumpulkan informasi berikut.

(A) Informasi yang dimasukkan atau diatur pengguna

• Alamat email penerima (To)
• Pengaturan subjek (Subject) dan tanda tangan (Signature)
• Isi catatan, sejauh diperlukan untuk pengiriman email

(B) Informasi perangkat dan penggunaan

• Informasi umum perangkat, seperti sistem operasi dan jenis perangkat
• Log yang diperlukan untuk pengiriman, seperti waktu pengiriman dan status hasilnya
• Peristiwa penggunaan, seperti tampilan layar, tindakan, dan hasil pengiriman; pengenal acak per perangkat; ID sesi; ID pengiriman; serta informasi diagnostik, seperti status penyelesaian proses pembukaan aplikasi
• Informasi teknis untuk mencegah penyalahgunaan dan membatasi laju permintaan, seperti alamat IP dan informasi permintaan

Peristiwa penggunaan tidak memuat alamat email atau isi catatan, tetapi dapat dihubungkan melalui ID pengiriman dengan hash alamat email penerima dalam catatan pengiriman. Karena itu, peristiwa, pengenal perangkat, dan informasi diagnostik ini diperlakukan sebagai informasi yang dapat dikaitkan dengan pengguna. Lokasi penyimpanan pengenal perangkat dan penanganannya setelah aplikasi dihapus dijelaskan pada bagian 12 di bawah.

(C) Notifikasi langganan dan pengembalian dana dari Apple

Untuk memahami status operasional langganan dan kegagalan pembayaran, kami memverifikasi notifikasi bertanda tangan dari Apple dan mencatat awal langganan, perpanjangan, perubahan pengaturan perpanjangan otomatis, kegagalan perpanjangan, kedaluwarsa, pengembalian dana, dan peristiwa sejenis. Data yang disimpan meliputi pengenal notifikasi dan transaksi, pengenal produk langganan, jenis dan kategori notifikasi, penanda lingkungan produksi atau pengujian, waktu pembelian, kedaluwarsa, pencabutan, notifikasi, penerimaan, serta alasan pencabutan yang dilaporkan Apple. Karena mencakup pengenal dari Apple, data ini tidak diperlakukan sebagai sepenuhnya anonim. Catatan notifikasi ini tidak menyimpan alamat email, isi catatan, atau pengenal instalasi. Kami juga tidak menyimpan tabel yang menghubungkan pengenal transaksi Apple dengan pengenal instalasi atau alamat email penerima. Pada bagian (D) di bawah, notifikasi dicocokkan selama pemrosesan untuk membuat catatan analisis terpisah. Permintaan penghapusan yang hanya didasarkan pada alamat email tidak dapat mengidentifikasi catatan notifikasi asli.

(D) Analisis status langganan dan penggunaan berkelanjutan

Jika analisis ini diaktifkan pada versi aplikasi yang mendukungnya, kami menerima informasi pembelian dan perpanjangan bertanda tangan dari Apple melalui perangkat, mencatat status langganan yang telah diverifikasi bersama pengenal perangkat, lalu mencocokkannya dengan peristiwa penggunaan berkelanjutan. Data yang dicatat meliputi produk langganan, kategori pembelian sendiri atau Berbagi Keluarga, harga dan mata uang, waktu pembelian, kedaluwarsa, pencabutan, penandatanganan, pengamatan dan penerimaan, status perpanjangan otomatis, percobaan penagihan ulang, masa tenggang, alasan kedaluwarsa, penanda lingkungan produksi atau pengujian, dan lingkungan operasi aplikasi. Selama pemrosesan, pengenal transaksi Apple digunakan untuk mencocokkan notifikasi pada bagian (C); jumlah notifikasi per jenis dan waktu terakhir yang dapat dipastikan saat itu juga dicatat. Pengenal transaksi Apple dan teks asli informasi bertanda tangan tidak disimpan bersama catatan analisis ini. Alamat email dan isi catatan juga tidak disertakan. Namun, pengenal perangkat, produk, waktu, dan harga dapat dikaitkan dengan informasi penggunaan, sehingga data ini tidak diperlakukan sebagai anonim.

Catatan analisis yang telah diterima lebih dari 90 hari lalu dihapus secara berkala. Penghapusan melalui aplikasi yang mendukung fitur ini menghapus catatan analisis yang sesuai dengan informasi penghapusan yang disimpan perangkat. Data yang telah dihapus tidak disimpan lagi meskipun dikirim ulang terlambat. Tindakan ini tidak sekaligus menghapus catatan notifikasi asli Apple pada bagian (C), catatan dari perangkat lain, atau catatan layanan analisis eksternal. Catatan yang dimaksud mungkin tidak dapat diidentifikasi, misalnya jika informasi penghapusan pada perangkat hilang.

(E) Pilihan analisis penggunaan pada versi aplikasi yang mendukungnya

Pada versi aplikasi yang memiliki pilihan “Analisis penggunaan” di Pengaturan, peristiwa penggunaan biasa di dalam aplikasi dan analisis status langganan dari perangkat dinonaktifkan secara bawaan. Pengumpulan dimulai saat pengguna memilih “Setuju dan aktifkan”; jika pilihan itu tidak dipilih, pengumpulan tidak dimulai. Pilihan ini terpisah dari persetujuan pengingat email dan pengaturan berbagi App Analytics pada perangkat Apple. Mencabutnya di dalam aplikasi menghentikan pengumpulan baru untuk data tersebut dan mencoba menghapus peristiwa yang belum terkirim dari perangkat. Jika penghapusan tidak dapat dikonfirmasi, hal itu ditampilkan di layar. Peristiwa yang dibuat berdasarkan persetujuan sebelumnya tidak dikirim ulang ketika persetujuan diberikan lagi. Pengiriman yang sedang berlangsung mungkin tetap selesai, dan pencabutan saja tidak menghapus catatan yang sudah kami terima. Pengukuran urutan tindakan serta keberhasilan atau kegagalan pengiriman dalam uji internal Capture juga termasuk dalam tujuan analisis penggunaan dan peningkatan kualitas ini. Namun, keikutsertaan dalam uji juga memerlukan persetujuan terpisah yang menyebutkan cakupan dan jangka waktunya. Pilihan ini saja tidak mendaftarkan pengguna ke dalam uji. Mencabut pilihan ini juga menghentikan pengukuran uji yang baru. Untuk menghapus catatan uji yang sudah tersimpan, gunakan kontrol penghentian keikutsertaan dan penghapusan dalam uji tersebut. Pada versi aplikasi tanpa layar pilihan ini, peristiwa penggunaan dalam bagian 12 dan analisis status langganan dalam (D) dikirim sebagai bagian dari pengoperasian aplikasi. Kami mencabut pembatasan sisi server yang berlaku sejak 28/9/2026 dan mencegah penyimpanan permintaan dengan metode lama, serta menerima permintaan analisis dari metode lama maupun versi yang memiliki layar pilihan. Peristiwa terdahulu yang tidak terkumpul tidak direkonstruksi secara retroaktif. Pada versi yang masih memiliki layar pilihan, pengumpulan dimulai atau dihentikan sesuai pengaturan di dalam aplikasi. Pengukuran akuisisi dan penggunaan melalui AppsFlyer SDK dijelaskan dalam bagian 12.

Pilihan ini bukan persetujuan untuk pengukuran akuisisi oleh AppsFlyer. Pada versi yang memiliki pilihan “Pengukuran cara Anda menemukan aplikasi”, AppsFlyer SDK hanya dijalankan jika pengguna memberikan persetujuan terpisah pada bagian (F) dan izin pelacakan iPhone. Pada versi yang mendukung analisis penggunaan tetapi tidak memiliki pilihan terpisah tersebut, SDK dihentikan. Penanganan pada versi aplikasi tanpa layar pilihan dijelaskan pada bagian 12 di bawah.

(F) Pilihan pengukuran akuisisi pada versi aplikasi yang mendukungnya

“Pengukuran cara Anda menemukan aplikasi” bersifat opsional dan nonaktif secara bawaan. Jika persetujuan untuk pilihan ini dan izin pelacakan iPhone sama-sama diberikan, kami mengirim informasi peluncuran aplikasi, sumber akuisisi, kampanye, pengenal iklan, alamat IP, model perangkat, serta versi OS dan aplikasi kepada AppsFlyer untuk memahami akuisisi dari tautan unduhan. Kami menggunakan pengenal khusus SDK, tetapi tidak mengirim pengenal analisis penggunaan internal sebagai Customer User ID. Untuk tujuan ini, kami tidak mengirim isi catatan, alamat email, peristiwa pembelian, atau peristiwa penggunaan biasa dalam aplikasi. Berbagi dengan mitra iklan dan personalisasi iklan dinonaktifkan. Pengukuran melalui SKAdNetwork, IDFV, dan Apple Ads juga dinonaktifkan pada jalur ini. Karena mengandung pengenal, data ini tidak diperlakukan sebagai anonim.

Anda tetap dapat menggunakan aplikasi tanpa memberikan persetujuan. Jika persetujuan dicabut melalui pengaturan, pengukuran baru dihentikan dan catatan konfirmasi sumber akuisisi pada perangkat dihapus. Permintaan yang sedang dikirim mungkin tetap selesai. Tindakan ini tidak mencakup penghapusan data yang sudah diterima AppsFlyer maupun perubahan pengaturan pelacakan iPhone. Pilihan ini terpisah dari persetujuan analisis penggunaan, persetujuan pengingat email, dan pengaturan berbagi App Analytics Apple.

2. Tujuan penggunaan informasi

Informasi yang dikumpulkan digunakan untuk tujuan berikut.

• Menyediakan pengiriman email, termasuk pengiriman, pengelolaan dan pengiriman ulang pesan tertunda, serta tampilan riwayat
• Mengoperasikan dan memelihara layanan ini, menangani gangguan, serta meningkatkan kualitas
• Mengecualikan perangkat pengujian internal dari statistik penggunaan dan menghindari pemberitahuan berulang tentang fitur Obsidian yang sudah diatur
• Mencegah penyalahgunaan dan menjaga keamanan, termasuk membatasi pengiriman berulang dalam waktu singkat dan laju permintaan di server
• Menanggapi pertanyaan
• Mematuhi hukum dan peraturan

3. Perbedaan antar-paket

Penanganan informasi pada layanan ini pada dasarnya sama untuk Free dan Premium. Premium disediakan untuk menonaktifkan batas jumlah pengiriman, yaitu menghapus batas “3 pesan per hari” pada Free. Namun, pembatasan untuk keamanan dan perlindungan infrastruktur pengiriman, seperti jeda antar-pengiriman, dapat diberlakukan baik pada Free maupun Premium.

4. Penanganan isi catatan (penting)

• Isi catatan dikirim melalui email berdasarkan tindakan pengguna.
• Untuk proses pengiriman, isi catatan dan informasi penerima dapat melewati infrastruktur pengiriman yang kami gunakan, termasuk layanan eksternal.
• Kami tidak bertujuan menyimpan atau membaca isi catatan secara terus-menerus, kecuali jika ada kebutuhan yang sah, seperti kepatuhan hukum, pencegahan penyalahgunaan, atau penanganan gangguan.

5. Fitur pengingat email (opsional)

Layanan ini menyediakan fitur opsional yang mengirim email pengingat kepada pengguna yang menginginkannya, untuk membantu membangun kebiasaan mengirim catatan.

(A) Memperoleh persetujuan

• Fitur ini nonaktif secara bawaan. Pengingat hanya dikirim jika pengguna secara eksplisit mengaktifkannya pada layar autentikasi atau pengaturan.
• Meskipun pengingat belum diaktifkan, kami dapat mengirim email undangan hanya 1 kali untuk menanyakan apakah pengguna ingin menerima pengingat, jika alamat email sudah diverifikasi dan tidak ada pengiriman catatan selama beberapa waktu, dengan patokan sekitar 72 jam sejak pengiriman terakhir. Pengingat tidak akan dikirim kecuali pengguna memilih untuk menerimanya.
• Setelah diaktifkan, fitur dapat dihentikan dengan 1 ketukan melalui pengaturan. Anda juga dapat menghentikannya melalui tautan berhenti berlangganan di bagian akhir setiap email pengingat.

(B) Informasi yang dikumpulkan dan disimpan

• Nilai hash alamat email (SHA-256) disimpan pada server kami (Cloudflare D1).
• Status persetujuan, aktif atau nonaktif; waktu pengiriman catatan terakhir; dan jumlah total pengiriman.
• Riwayat pengiriman pengingat, termasuk waktu pengiriman serta peristiwa terkirim, dibuka, diklik, atau dipantulkan.
• Kami tidak menyimpan alamat email asli di server kami. Alamat asli hanya disimpan oleh API kontak pada layanan pengiriman email (Resend).

(C) Frekuensi pengiriman

• Maksimal 1 pesan dikirim pada masing-masing waktu: 24 jam, 72 jam, dan 7 hari setelah pengiriman catatan terakhir.
• Batasnya maksimal 2 pesan selama 1 minggu per 1 pengguna, dan maksimal 80 pesan per 1 hari untuk keseluruhan layanan.

(D) Penghentian otomatis

• Jika email dipantulkan atau ada keluhan, kami segera menghentikan pengiriman ke alamat tersebut dan menonaktifkan status persetujuannya.

(E) Penyedia layanan yang ditunjuk

Pengiriman email pengingat dan pengelolaan kontak dipercayakan kepada Resend, Inc. di Amerika Serikat. Perusahaan tersebut mematuhi Data Processing Agreement dan peraturan pengiriman email internasional, seperti CAN-SPAM, GDPR, dan Undang-Undang Jepang tentang Email Elektronik Tertentu.

6. Penyediaan informasi kepada pihak ketiga

Kami tidak memberikan informasi pribadi kepada pihak ketiga, kecuali dalam situasi berikut.

• Jika pengguna memberikan persetujuan
• Jika diwajibkan oleh hukum atau peraturan
• Jika diperlukan untuk melindungi nyawa, harta benda, atau kepentingan serupa
• Jika diberikan kepada penyedia layanan sebatas yang diperlukan, sebagaimana dijelaskan pada bagian berikutnya

7. Penggunaan penyedia layanan, termasuk untuk pengiriman email

Kami dapat menugaskan penyedia eksternal untuk pengiriman email, operasional, pemeliharaan, analisis, dan pekerjaan lain. Dalam hal tersebut, kami mengawasi penyedia secara semestinya.

8. Pengelolaan keamanan

Kami menerapkan langkah keamanan yang wajar untuk mencegah kebocoran, kehilangan, dan kerusakan informasi.

9. Masa penyimpanan

Kami berupaya tidak menyimpan informasi melebihi jangka waktu yang diperlukan untuk tujuan penggunaannya. Peristiwa penggunaan dan catatan analisis status langganan pada bagian 1(D) yang berusia lebih dari 90 hari, serta catatan penghubung ID pengiriman dan hash penerima yang berusia lebih dari 35 hari, dihapus secara berkala. Catatan asli notifikasi langganan dan pengembalian dana Apple yang telah diterima lebih dari 180 hari lalu dihapus dalam proses harian. Karena jumlah catatan yang diproses sekaligus dibatasi, antrean penghapusan yang besar akan dilanjutkan pada hari berikutnya dan seterusnya. Log lain dapat disimpan untuk jangka waktu tertentu sesuai kebutuhan pencegahan penyalahgunaan dan operasional.

10. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini sesuai kebutuhan. Kebijakan yang telah diperbarui akan diumumkan melalui layanan ini, situs web kami, atau sarana lain.

11. Hubungi kami

support@simplememofast.com

12. Informasi teknis tentang enkripsi (referensi)

Layanan ini menerapkan langkah teknis berikut untuk melindungi privasi pengguna. Implementasinya terutama bertujuan meminimalkan data dan melindunginya di perangkat, bukan sekadar perlindungan keamanan secara umum.

• Penyimpanan di perangkat: Pesan yang menunggu pengiriman saat offline (Outbox) dan riwayat pengiriman disimpan di perangkat dengan enkripsi AES-GCM-256 menggunakan CryptoKit bawaan Apple. Kelas perlindungan berkas: completeFileProtectionUntilFirstUserAuthentication.
• Pengelolaan kunci: Kunci simetris 256-bit disimpan dalam Apple Keychain Services (kSecClassGenericPassword), dengan kelas perlindungan yang dapat diakses setelah pembukaan kunci pertama seusai perangkat dimulai ulang dan tidak dapat dipindahkan ke perangkat lain. Aplikasi membaca kunci saat melakukan enkripsi atau dekripsi. Salinan kunci dalam cadangan dilindungi dengan kunci khusus perangkat dan tidak dapat digunakan pada perangkat lain (penjelasan Apple). Sebelum berganti perangkat, pastikan catatan yang diperlukan sudah sampai di email atau tempat penyimpanan seperti Obsidian.
• Jalur komunikasi: Komunikasi API dilindungi oleh TLS (HTTPS). URLSessionConfiguration.ephemeral untuk pengiriman catatan dikonfigurasi agar cache, cookie, dan kredensial sesi tersebut tidak disimpan secara permanen pada disk. Hal ini dibedakan dari penyimpanan dan pengiriman data analisis penggunaan maupun komunikasi SDK eksternal.
• Isi email: Untuk pengiriman, isi email melewati Relay API kami (Cloudflare Workers) dan infrastruktur pengiriman eksternal (Resend), tetapi tidak disimpan secara permanen. Isinya juga tidak dicatat dalam log, kecuali pada build DEBUG selama pengembangan.
• Penyimpanan alamat email di server: Kami menyimpan hubungan antara ID pengiriman dan hash alamat email penerima, yang dibuat dari SHA-256, dalam Cloudflare D1. Catatan hubungan ini dibuat terlepas dari persetujuan pengguna untuk pengingat. Kontak pengingat dikelola melalui Contact API pada Resend.
• Dependensi enkripsi, penyimpanan, dan komunikasi: Enkripsi isi catatan (CryptoKit), penyimpanan kunci (Keychain Services), dan komunikasi (URLSession / Network.framework) seluruhnya menggunakan kerangka kerja bawaan Apple tanpa melalui SDK pihak ketiga.
• SDK untuk masuk dan mencegah penyalahgunaan: Saat mengimpor alamat email dari akun Google sebagai opsi untuk mempercepat pengaturan awal, kami menggunakan GoogleSignIn-iOS SDK dan Firebase Authentication SDK. Firebase App Check SDK diinisialisasi saat aplikasi dibuka dan menggunakan Apple App Attest untuk mencegah akses tidak sah ke API backend.
• Analisis penggunaan internal: Kami mengirim peristiwa ke /v1/analytics/event kami untuk meningkatkan kualitas dan memahami penggunaan. Data meliputi pengenal instalasi acak, pengenal sesi, jenis, pengenal dan waktu peristiwa, versi dan build aplikasi, bahasa, hasil pengiriman, serta atribut lain yang diizinkan. Sistem dirancang agar tidak memuat alamat email, isi catatan, atau kode autentikasi secara langsung. Namun, data dapat dihubungkan melalui ID pengiriman dengan hash alamat email penerima. Pengenal instalasi disimpan dalam keychain perangkat. Karena mekanisme iOS, item keychain dapat tetap berada di perangkat setelah aplikasi dihapus. Jika demikian, pengenal yang sama digunakan setelah instalasi ulang. Integrasi AppsFlyer versi lama yang dijelaskan di bawah juga menggunakan pengenal tersebut sebagai Customer User ID.
• Analisis akuisisi dan penggunaan oleh AppsFlyer: Pada versi aplikasi tanpa layar pilihan pada bagian 1(E), AppsFlyer SDK dijalankan dan mengirim peristiwa keberhasilan pengiriman catatan pertama, keberhasilan autentikasi, tampilan layar pembayaran, pemilihan paket, dan keberhasilan pembelian. Jika berlaku, atribut yang ditetapkan aplikasi meliputi jumlah pembelian, mata uang, periode langganan, dan kategori layar. Pengenal instalasi yang sama dengan analisis internal ditetapkan sebagai Customer User ID AppsFlyer, sehingga informasi akuisisi dapat dikaitkan dengan catatan penggunaan. Data peristiwa yang ditetapkan aplikasi tidak secara langsung memuat alamat email, isi catatan, atau kode autentikasi. Daftar ini menjelaskan data yang secara eksplisit ditetapkan aplikasi, bukan seluruh informasi teknis yang dikumpulkan SDK. Pengenal dan catatan yang dapat dihubungkan tidak diperlakukan sebagai sepenuhnya anonim. Pada versi yang memiliki pilihan analisis penggunaan, SDK dihentikan. Hanya pada versi yang mendukung bagian (F), pengukuran akuisisi saja dimulai jika persetujuan untuk tujuan terpisah tersebut dan izin pelacakan iPhone sama-sama diberikan.

Catatan: Layanan ini tidak menyediakan enkripsi ujung ke ujung (E2EE). Isi email dikirim melalui protokol SMTP standar agar Anda, sebagai penerima, dapat membacanya seperti biasa pada aplikasi email sendiri. Untuk kebutuhan E2EE, pertimbangkan layanan khusus seperti Standard Notes, Signal, atau ProtonMail.

Isi bagian ini dirangkum kembali pada halaman Desain privasi sebagai diagram alur data untuk pengguna Obsidian.

13. Analisis akses situs web kami

Situs web kami, simplememofast.com, menggunakan analisis akses berikut untuk memahami kunjungan dan memperbaiki konten. Data ini terpisah dari data penggunaan aplikasi atau layanan yang dijelaskan di atas.

(A) Google Analytics (Google LLC, Amerika Serikat)

• Pengenal acak untuk setiap browser disimpan dalam cookie, seperti cookie pihak pertama “_ga”, untuk membedakan pengguna dan sesi.
• Informasi yang dikumpulkan meliputi halaman yang dikunjungi, sumber rujukan, perkiraan wilayah, jenis browser dan perangkat, serta tindakan pada halaman, seperti tampilan dan klik tautan ke App Store. Google menjelaskan bahwa Google Analytics 4 tidak mencatat atau menyimpan alamat IP.
• Informasi yang dikumpulkan diproses oleh Google. Untuk penggunaan oleh Google, lihat “Cara Google menggunakan informasi dari situs dan aplikasi yang memakai layanan Google”.
• Jika tidak ingin disertakan dalam analisis, gunakan Add-on Penonaktifan Google Analytics atau nonaktifkan cookie melalui pengaturan browser.

(B) Ahrefs Web Analytics (Ahrefs Pte. Ltd., Singapura)

• Kami menggunakan alat ini untuk menghitung statistik, seperti jumlah kunjungan halaman. Ahrefs menjelaskan bahwa alat ini tidak menggunakan cookie dan tidak menyimpan alamat IP dalam bentuk aslinya.

(C) AppsFlyer OneLink (AppsFlyer Ltd., Israel)

• Beberapa tombol App Store di situs kami (seperti tombol di bagian atas halaman integrasi Obsidian) membuka App Store melalui tautan AppsFlyer (simplememofast.onelink.me). AppsFlyer mencatat klik hanya saat Anda menekan tombol tersebut. Sekadar melihat halaman tidak mengirim informasi apa pun ke AppsFlyer.
• AppsFlyer menerima informasi seperti alamat IP Anda, jenis browser, OS, dan perangkat (user agent), waktu, tautan dan nama kampanye yang dilalui, serta situs perujuk (hanya domain kami).
• AppsFlyer mencocokkan klik tersebut dengan peluncuran pertama aplikasi setelahnya (diukur oleh AppsFlyer SDK yang dijelaskan pada bagian 12 di atas) untuk menghitung jumlah pemasangan dari tombol-tombol ini.
• Yang kami terima dari AppsFlyer hanyalah laporan agregat, seperti jumlah klik dan pemasangan per tautan. Penanganan kategori sumber akuisisi yang diterima aplikasi dijelaskan pada bagian 12 di atas.
• Lihat Kebijakan Privasi Layanan AppsFlyer untuk mengetahui cara AppsFlyer memproses informasi ini. AppsFlyer juga menyediakan cara untuk keluar dari pengukuran. Jika Anda tidak ingin dicatat, gunakan tautan App Store lain di halaman ini atau cari aplikasi langsung di App Store.