Ini adalah terjemahan yang disediakan untuk kemudahanmu. Versi bahasa Inggris adalah versi yang mengikat: Privacy Policy.

Kebijakan Privasi

Aplikasi Daili, app.daili.app dan daili.app · Terakhir diperbarui: 30 Oktober 2026

Daili adalah perencana keluarga yang privat. Kami membangunnya agar rencana keluargamu menjadi milik keluargamu: tanpa iklan, tanpa pelacakan, tanpa penjualan data. Halaman ini menjelaskan dengan bahasa sederhana data apa yang dibutuhkan aplikasi, untuk apa, dan apa saja hakmu.

1. Pengendali data

Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, Austria
E-mail: support@daili.app

2. Situs web ini

daili.app adalah situs statis. Situs ini tidak memasang cookie apa pun, tidak memakai alat analitik apa pun, dan tidak memuat font atau skrip pihak ketiga. Penyedia hosting kami otomatis menyimpan log server berumur pendek (alamat IP, waktu, halaman yang diminta) demi keamanan; kami tidak memakainya untuk hal lain. Dasar hukum: kepentingan sah kami atas situs yang aman (Pasal 6(1)(f) GDPR).

Selain memuat halamannya, situs ini tidak mengirim apa pun dengan sendirinya. Yang mengirim hanya dua hal opsional yang kamu pakai sendiri: formulir buletin dan masukan pusat bantuan di bawah. Satu-satunya formulir di situs ini adalah pendaftaran buletin di bawah tulisan blog kami: formulir itu mengirim alamat e-mail yang kamu ketik ke server kami sendiri (api.daili.app) dan tidak ada yang lain — lihat "Buletin (opsional)" di bagian 4.

Masukan pusat bantuan (opsional). Jika kamu mengetuk "Was this helpful?" di artikel bantuan, atau pencarian di pusat bantuan tidak menemukan apa pun, browser-mu mengirim hitungan anonim ke server kami sendiri (api.daili.app): artikel mana dan ya/tidak, atau teks pencariannya. Isinya tanpa nama, tanpa akun, tanpa cookie, dan tanpa ID perangkat. Kami tidak menyimpan alamat IP-mu bersamanya, hanya tanggalnya. Teks pencarian yang terlihat seperti alamat e-mail atau nomor telepon kami buang, dan semuanya kami hapus setelah 180 hari. Kami memakainya hanya untuk memperbaiki artikel bantuan. Dasar hukum: kepentingan sah kami atas halaman bantuan yang berguna (Pasal 6(1)(f) GDPR).

3. Aplikasi web (app.daili.app)

Daili juga berjalan di peramban, di app.daili.app. Aplikasi web tidak memasang cookie apa pun dan tidak memuat alat analitik apa pun (server kami hanya menghitung hari aktif — lihat "Seberapa sering kamu memakai Daili" di bagian 4). Font disajikan dari server kami sendiri, jadi saat dijalankan aplikasi web tidak memuat font atau skrip pihak ketiga.

Alih-alih cookie, peramban menyimpan token masukmu di penyimpanan lokal miliknya sendiri. Token itulah yang membuktikan kepada server kami bahwa sebuah permintaan berasal darimu, dan keluar dari akun akan menghapusnya. Di sampingnya, peramban menyimpan beberapa pengaturan tampilan agar aplikasi terlihat sama saat berikutnya dibuka: bahasa dan tema, tampilan kalender yang terakhir kamu pakai, kotak mana yang kamu tampilkan di layar utama, apakah bilah samping diciutkan, dan waktu pengingat bawaanmu. Pengaturan itu tetap di perangkatmu, tidak pernah dikirim kepada kami, dan bertahan sampai kamu menghapus data situs di peramban. Semua yang disimpan di sini bersifat mutlak diperlukan untuk masuk atau merupakan preferensi yang kamu pilih sendiri — karena itu tidak ada spanduk cookie.

Masuk dengan Google atau Apple (opsional). Hanya jika kamu memilih masuk lewat akun sosial, sebuah jendela terbuka melalui Firebase Authentication, persis seperti di aplikasi ponsel. Jika kamu masuk dengan alamat e-mail dan kata sandi, tidak ada kode Google atau Apple yang berjalan sama sekali.

Notifikasi peramban (opsional). Hanya jika kamu menyalakannya dan peramban memberi izin, aplikasi web mendaftarkan service worker dan mengambil token perangkat dari Firebase Cloud Messaging. Token itu beserta nomor perangkatnya lalu disimpan di penyimpanan lokal, dan salinan token masukmu disimpan di basis data peramban (IndexedDB) agar tombol pada sebuah notifikasi tetap bekerja ketika tidak ada tab Daili yang terbuka. Mematikan notifikasi, atau keluar dari akun, menghapus semuanya. Peramban juga mengirim bahasa yang dipakai aplikasi web, agar notifikasinya memakai bahasa itu.

Cuaca di aplikasi web (opsional). Jika kamu mencari kota untuk cuaca di aplikasi web, atau membiarkan peramban membagikan perkiraan lokasimu, server kami mencari tempat itu dengan Apple Maps (Maps Server API milik Apple). Server hanya mengirim teks pencarian, atau posisi yang dibulatkan sampai sekitar 1 km, beserta bahasamu — tidak pernah namamu atau akunmu. Server kami menyimpan hasilnya paling lama satu hari tanpa kaitan apa pun denganmu, supaya pencarian berikutnya lebih cepat. Seperti setiap permintaan, alamat permintaan (yang berisi teks pencarian atau posisi yang dibulatkan) muncul di log teknis server kami yang berumur pendek, yang kami simpan hanya demi keamanan. Prakiraan cuacanya sendiri bekerja seperti yang dijelaskan untuk aplikasi di bagian 4.

4. Data yang diproses aplikasi

Data akun. Saat kamu mendaftar, kami menyimpan nama tampilan, alamat e-mail, dan kata sandimu (hanya sebagai hash yang aman — kami tidak bisa membacanya). Opsional: foto profil. Kami juga menyimpan bahasamu: sampai kamu memilih bahasa di Pengaturan, aplikasi mengirim bahasa ponselmu, agar e-mail sampai kepadamu dalam bahasa yang kamu pahami. Dasar hukum: pelaksanaan kontrak denganmu (Pasal 6(1)(b) GDPR).

Masuk dengan Google atau Apple (opsional). Jika kamu memilih masuk lewat akun sosial, autentikasi berjalan melalui Firebase Authentication (Google Ireland Ltd.). Kami menerima namamu, alamat e-mail (Apple memungkinkanmu menyembunyikannya di balik alamat penerus), dan ID pengguna teknis. Kami tidak pernah melihat kata sandi Google atau Apple-mu.

Konten keluarga. Semua yang dibuat keluargamu di aplikasi disimpan di server kami agar anggota keluargamu bisa melihatnya: acara kalender dan pengingat, daftar belanja dan tugas, resep dan rencana makan, ulang tahun dan perayaan, alamat kalender eksternal yang dilanggan, serta profil anggota keluarga — termasuk profil terkelola untuk anak (nama, ulang tahun opsional, foto opsional) yang dibuat dan dikendalikan orang tua. Konten ini hanya terlihat oleh anggota keluargamu, tidak pernah oleh pengguna lain dan tidak pernah untuk umum.

Kalender terhubung (opsional). Jika kamu menambahkan kalender ponselmu, acara-acara itu dibaca dan ditampilkan hanya di perangkatmu — tidak pernah diunggah ke server kami, dan keluargamu tidak bisa melihatnya — kecuali kamu sendiri menyalin salah satunya ke Daili (lihat "Salin ke Daili" di bawah). Jika kamu menghubungkan kalender Google atau Outlook, Daili membaca kalender yang kamu pilih (hanya baca) dan menyimpan acaranya di server kami agar kamu — dan, hanya jika kamu mau, keluargamu — bisa melihatnya di kalender keluarga. Kamu bisa memutus hubungan kapan saja; acara yang tersinkron dan kunci aksesnya lalu dihapus. Cara Daili menangani data Google Calendar — apa yang dibacanya, dengan siapa data itu dibagikan, dan bagaimana data itu dilindungi — dijelaskan di bagian 5.

Salin ke Daili (opsional). Acara dari kalender ponselmu atau dari kalender yang ditautkan tidak bisa diubah di Daili. Jika kamu mengetuk Salin ke Daili pada acara seperti itu, aplikasi membuka acara Daili baru yang sudah terisi judul, tempat, waktu, dan catatannya (jika ada). Tidak ada yang dikirim sampai kamu mengetuk Simpan, dan sebelumnya kamu bisa mengubah atau menghapus apa saja. Setelah disimpan, salinan itu menjadi acara Daili biasa: disimpan di server kami seperti acara lain yang kamu buat, keluargamu bisa melihatnya kecuali kamu menjadikannya pribadi, dan aplikasi AI yang kamu hubungkan ke Daili bisa membacanya seperti acara-acaramu yang lain. Acara aslinya tetap di tempatnya dan tidak diubah. Dasar hukum: pelaksanaan kontrak denganmu (Pasal 6(1)(b) GDPR).

Fitur AI (opsional). Beberapa fitur meminta bantuan Gemini, AI dari Google, hanya saat kamu memulainya: mengubah video YouTube, foto, atau tangkapan layar menjadi resep, membaca tanggal dari surat yang difoto, menyarankan makan malam untuk minggumu, dan di Catatan, membuat acara, tugas, atau barang belanja dari sebuah catatan serta menulis ringkasan singkat dari video, halaman web, atau teks sebuah catatan. Untuk itu, tautan video, foto, teks catatan atau gambar yang kamu pilih, teks halaman web yang ditautkan, atau — untuk saran — judul resepmu, makanan terakhirmu, dan keinginan yang kamu ketik dikirim ke Google (Google Ireland Ltd.) satu kali dan hanya dipakai untuk menjawab. Foto yang kamu kirim hanya untuk dibaca (misalnya surat atau halaman buku masak) tidak disimpan di server kami; ringkasan yang kamu minta disimpan bersama catatannya. Google tidak memakai data ini untuk melatih modelnya. Setiap keluarga punya jumlah tindakan AI bulanan; kami menghitungnya, tidak lebih.

Avatar AI (opsional, Daili Plus). Jika kamu membuat avatar dengan AI, aplikasi mengirim selfie yang kamu ambil atau pilih (hanya untuk orang dewasa, dan hanya untuk avatar mereka sendiri) atau tampilan yang kamu pilih (misalnya usia, rambut, warna kulit, kacamata, atau penutup kepala) ke Gemini, AI dari Google (Google Ireland Ltd.), yang menggambar tiga versi. Untuk anak-anak, kami tidak pernah memakai foto — hanya tampilan yang kamu pilih. Selfie itu hanya dipakai untuk menggambar versi-versi tersebut: server kami tidak menyimpannya dan tidak mencatatnya di log apa pun, dan Google tidak memakainya untuk melatih modelnya. Versi yang kamu pilih disimpan sebagai foto profilmu, sama seperti gambar lain yang kamu unggah. Semua versi juga tetap ada di ponselmu (30 terbaru per orang) dan ikut dalam cadangan bawaan ponselmu; semuanya dihapus bersama akunmu. Saat kamu mengonfirmasi bahwa kamu berusia 18 tahun atau lebih, kami menyimpan tanggal konfirmasi itu bersama akunmu. Dasar hukum: pelaksanaan kontrak denganmu (Pasal 6(1)(b) GDPR).

Data lokasi di foto. Foto sering membawa informasi tersembunyi, seperti tempat foto itu diambil. Sebelum foto yang kamu tambahkan meninggalkan ponselmu — misalnya foto profil, foto resep, atau gambar di catatan — aplikasi menghapus informasi tersembunyi ini. Hanya gambarnya saja yang dikirim.

Gambar, sketsa, dan rekaman di catatan. File yang kamu tambahkan ke catatan tetap berada di ponselmu kecuali kamu memilih Cloud Daili (Pengaturan → Catatan). File yang disimpan di ponselmu tidak pernah sampai ke server kami. Jika kamu memilih Cloud Daili (bagian dari Daili Plus), kami menyimpan file tersebut di ruang penyimpanan privat di Hetzner Online GmbH di Jerman, yang memprosesnya atas nama kami. Hanya orang yang bisa melihat catatan itu yang bisa membuka file-nya. File yang kamu hapus dikeluarkan dari penyimpanan dalam 30 hari, dan catatan yang dihapus menunggu 30 hari di “Baru dihapus” sebelum catatan itu dan file-nya dihapus. Saat akunmu dihapus, file-nya juga dihapus. Daili membaca teks pada gambarmu di ponselmu; teks itu hanya sampai ke server kami jika kamu menambahkannya ke catatan. Dasar hukum: pelaksanaan kontrak denganmu (Pasal 6(1)(b) GDPR).

Mengucapkan catatan. Saat kamu mengucapkan catatan, pengenalan suara bawaan ponselmu (dari Apple atau Google) mengubah ucapanmu menjadi teks. Tergantung ponsel dan bahasamu, Apple atau Google dapat memproses audionya untuk keperluan ini berdasarkan ketentuan privasi mereka sendiri. Daili hanya menerima teks yang kamu simpan, dan rekaman hanya jika kamu memilih untuk menyimpannya.

Pratinjau tautan. Saat sebuah catatan berisi tautan, server kami membuka halaman itu satu kali untuk menampilkan judul dan gambarnya, dan menyimpan pratinjau ini paling lama 7 hari. Situs web yang kamu tautkan melihat permintaan dari server kami, bukan dari kamu.

Cuaca (opsional). Layar Hari ini, layar Cuaca, dan kotak Cuaca di Beranda bisa menampilkan cuaca. Hanya jika kamu mengetuk "Gunakan lokasiku", aplikasi meminta perkiraan lokasimu dari ponselmu. Untuk menampilkan nama kotamu, aplikasi lalu menanyakan kota di posisi itu ke layanan peta bawaan ponselmu (Apple atau Google). Jika kamu memilih kota sendiri, nama yang kamu ketik dicari oleh layanan peta yang sama. Kedua pencarian ini berjalan berdasarkan ketentuan privasi Apple atau Google sendiri. Sebelum tempat itu dikirim ke server kami, aplikasi membulatkannya hingga sekitar 1 km. Server kami hanya mengirim tempat yang sudah dibulatkan ini dan zona waktumu — tanpa namamu, akunmu, atau alamat IP-mu — ke Apple Weather (layanan WeatherKit dari Apple), yang menyediakan prakiraan cuacanya. Jika Apple Weather tidak tersedia, server kami bertanya ke Institut Meteorologi Norwegia (MET Norway) dengan cara yang sama. Kami tidak menyimpan lokasi ini bersama akunmu (kecuali kamu menambahkan cuaca ke ringkasan harianmu, lihat di bawah). Server kami menyimpan prakiraan untuk tempat yang dibulatkan paling lama satu jam, tanpa kaitan apa pun denganmu, agar permintaan berikutnya lebih cepat. Seperti setiap permintaan, alamat permintaan (yang memuat tempat yang dibulatkan) muncul di log teknis berumur pendek server kami, yang kami simpan hanya demi keamanan. Kota pilihanmu dan prakiraan terakhir hanya disimpan di ponselmu. Kamu bisa menyembunyikan cuaca kapan saja (Pengaturan → Cuaca di Hari ini) dan mencabut izin lokasi di pengaturan ponselmu. Dasar hukum: pelaksanaan kontrak denganmu (Pasal 6(1)(b) GDPR).

Cuaca di ringkasan harianmu (opsional). Jika kamu menyalakan "Cuaca di ringkasan harian", aplikasi mengirim tempat cuacamu — kota pilihanmu, atau kota di perkiraan lokasimu — yang dibulatkan hingga sekitar 10 km, beserta namanya, ke server kami. Kami menyimpan tempat kasar ini bersama akunmu selama sakelarnya menyala, agar server kami bisa menaruh satu baris cuaca di bagian atas ringkasan pagi dan malammu. Untuk itu, server kami meminta prakiraan untuk tempat yang dibulatkan itu ke Apple Weather (atau MET Norway), tanpa namamu atau akunmu. Mematikannya akan menghapus tempat itu. Tempat ini termasuk dalam ekspor datamu. Dasar hukum: pelaksanaan kontrak denganmu (Pasal 6(1)(b) GDPR).

Anggaran (opsional). Jika kamu memakai Anggaran, kami menyimpan apa yang kamu masukkan di server kami bersama data keluargamu: nama, ikon, warna, mata uang, periode, batas, dan anggota setiap anggaran, kategorinya beserta batas masing-masing, dan setiap entri — pengeluaran atau pemasukan, jumlah, judul, tanggal, kategori, catatan, siapa yang membayar, bagaimana pembayarannya, apakah dibagi bersama atau berupa tagihan, kapan tagihan dibayar dan seberapa awal kamu ingin diingatkan, serta apakah entri itu berulang — juga pelunasan antaranggota keluarga. Setiap anggaran hanya terlihat oleh orang yang dipilih pembuatnya: seluruh keluarga, anggota tertentu, atau hanya pembuatnya. Daili tidak pernah terhubung ke bankmu dan tidak pernah melihat detail bank atau kartu. Pengingat tagihan dan peringatan anggaran dikirim sebagai notifikasi push; kamu bisa mematikannya di Pengaturan → Notifikasi. Jumlah uang tidak pernah muncul di widget, jam tangan, layar dinding, atau ringkasan harian. Anggaran yang kamu buat termasuk dalam ekspor datamu. Dasar hukum: pelaksanaan kontrak denganmu (Pasal 6(1)(b) GDPR).

Tamu anggaran dan tautan untuk tamu (opsional). Kamu bisa menambahkan tamu ke anggaran — orang yang tidak punya akun Daili, misalnya teman saat liburan. Untuk tamu, kami hanya menyimpan nama yang kamu berikan dan sebuah warna; tamu tidak mendapat akun, e-mail, maupun notifikasi. Jika kamu membuat tautan untuk tamu, siapa pun yang memiliki tautan itu bisa membuka halaman hanya-baca tanpa masuk. Halaman itu menampilkan nama anggaran, orang-orang yang berbagi biaya, siapa membayar siapa, serta pengeluaran bersama dan pelunasan — tidak pernah pemasukan, pengeluaran pribadi, catatan, metode pembayaran, alamat e-mail, atau nama keluargamu. Halaman itu tidak memasang cookie apa pun dan disembunyikan dari mesin pencari. Kamu bisa berhenti membagikan kapan saja; tautan lama lalu langsung berhenti berfungsi. Seperti setiap permintaan, alamat halaman (yang berisi tautan itu) muncul di log teknis server kami yang berumur pendek. Tamu termasuk dalam ekspor data milik pembuat anggaran dan dihapus bersama anggarannya. Dasar hukum: pelaksanaan kontrak denganmu (Pasal 6(1)(b) GDPR).

Siklus (opsional). Jika kamu menyalakan Siklus, semua yang kamu catat di sana — seperti hari haid, banyaknya darah, gejala, suasana hati, dan catatan — beserta pengaturannya disimpan hanya di ponselmu, dalam sebuah file yang ikut dalam cadangan bawaan ponselmu (iCloud atau Google) jika kamu memakainya. Data Siklus tidak pernah dikirim ke server kami, jadi kami tidak bisa melihatnya, dan tidak ada seorang pun di keluargamu yang bisa melihatnya atau tahu bahwa kamu memakai Siklus. Satu-satunya yang bisa keluar dari ponselmu adalah sesuatu yang kamu pilih sendiri: jika kamu memakai saran perlengkapan opsional, barang yang kamu centang (misalnya "Pembalut") ditambahkan ke daftar belanja pribadi yang hanya bisa kamu lihat, seperti barang belanja lainnya. Jika kamu menyalakan "Tampilkan di kalender saya", hari haidmu hanya muncul di kalender di ponselmu sendiri. Pengingat Siklus dibuat di ponselmu, dan kunci opsionalnya memakai Face ID, sidik jari, atau kode ponselmu sendiri — Daili tidak pernah menerima data biometrik. Kamu bisa mengekspor data Siklus-mu sendiri sebagai file (dan mengimpornya lagi, misalnya di ponsel baru), dan menghapusnya di pengaturan Siklus ("Hapus semua data siklus"); menghapus akunmu di aplikasi juga menghapusnya di ponsel itu.

Seberapa sering kamu memakai Daili. Untuk mengetahui berapa banyak orang yang memakai Daili setiap hari, server kami mencatat satu baris singkat untuk setiap hari dan setiap cara kamu memakai Daili: tanggal, waktu pertama kamu memakainya hari itu, di mana kamu memakai Daili (aplikasi iPhone atau Android, aplikasi web, widget, jam tangan, layar dinding, atau aplikasi yang berjalan di latar belakang) dan versi aplikasi. Server tidak mencatat apa yang kamu lakukan. Untuk hari-hari sebelum kami mulai menghitung (Oktober 2026), baris-baris ini mungkin diperkirakan dari tanggal aktivitasmu sebelumnya di Daili. Hanya pengelola Daili yang melihat angka-angka ini, sebagai total dalam ringkasan internal; angka ini tidak pernah dibagikan atau dipakai untuk iklan, dan tidak ada alat analitik atau pelacakan di dalam aplikasi. Baris-baris ini dihapus setelah 400 hari. Saat akunmu dihapus, baris-barismu kehilangan semua kaitan denganmu dan hanya tersisa sebagai hitungan anonim. Baris-baris ini termasuk dalam ekspor datamu. Dasar hukum: kepentingan sah kami untuk menjalankan dan meningkatkan Daili (Pasal 6(1)(f) GDPR); kamu bisa mengajukan keberatan kapan saja dengan menulis ke support@daili.app.

Pembelian Daili Plus (opsional). Jika kamu membeli Daili Plus, pembeliannya berjalan melalui Apple App Store atau Google Play. Apple atau Google menerima pembayarannya; kami tidak pernah melihat detail pembayaranmu. Untuk memeriksa pembelian, kami memakai RevenueCat (RevenueCat, Inc., AS), yang memproses data ini atas nama kami. Aplikasi mengirim ke RevenueCat ID pengguna teknis (misalnya user_123), ID keluarga yang menjadi tujuan pembelian, struk pembelian dari toko, dan data teknis seperti versi aplikasi, platform, dan negara toko (dan, seperti pada setiap koneksi internet, alamat IP-mu). Aplikasi melakukan ini hanya setelah kamu masuk. RevenueCat memberi tahu server kami produk mana yang dibeli, di toko mana, kapan periode berbayar berakhir, apakah akan diperpanjang, dan apakah ada masalah pembayaran. Kami menyimpan informasi ini bersama akunmu dan keluarga yang memiliki Plus, dan hanya memakainya untuk memberikan Daili Plus kepada keluarga itu — tidak pernah untuk iklan atau pelacakan. Dasar hukum: pelaksanaan kontrak denganmu (Pasal 6(1)(b) GDPR).

Kontak (opsional). Jika kamu memakai "impor ulang tahun", aplikasi menampilkan buku alamatmu di perangkatmu agar kamu bisa memilih entri; hanya nama dan tanggal ulang tahun yang kamu centang yang dikirim ke server kami. Buku alamatnya sendiri tidak pernah diunggah.

Brankas foto & dokumen. Berkas di dalam brankas disimpan hanya di perangkatmu. Berkas itu tidak pernah diunggah ke server kami dan bukan bagian dari cadangan apa pun yang kami simpan.

Notifikasi push. Untuk mengirim pengingat, aplikasi mendaftarkan token perangkat teknis ke Firebase Cloud Messaging (Google). Kamu bisa mematikan notifikasi kapan saja di pengaturan sistem; pengingat lalu berhenti begitu saja. Bersama token itu, kami menyimpan bahasa yang dipakai aplikasi di ponsel tersebut, agar setiap ponselmu menerima notifikasi dalam bahasanya sendiri.

Layar dinding keluarga (opsional). Orang tua dengan peran admin bisa menjadikan sebuah tablet layar dinding keluarga di aplikasi web (app.daili.app). Layar ini bisa disiapkan langsung di tablet, atau tablet menampilkan kode singkat yang disetujui orang tua di aplikasi atau aplikasi web. Kami menyimpan nama layar, pengaturan tampilannya, dan kapan layar itu terakhir dipakai, sedangkan peramban di tablet menyimpan kunci untuk layar tersebut. Layar dinding hanya menampilkan apa yang dibagikan ke seluruh keluarga: tidak pernah acara, daftar, tugas, atau kebiasaan pribadi, dan tidak pernah Catatan, Anggaran, Dokumen dan Foto, daftar Aktivitas, atau akun yang terhubung. Saat seseorang mencentang tugas, barang belanjaan, atau kebiasaan di layar dinding, itu dihitung untuk orang yang memilikinya, dan daftar Aktivitas menunjukkan bahwa itu dilakukan di layar dinding. Kode penyiapan dihapus setelah sekitar satu hari. Orang tua bisa menghapus layar kapan saja (Keluarga → Layar dinding); kuncinya pun langsung tidak berlaku lagi. Dasar hukum: pelaksanaan kontrak denganmu (Pasal 6(1)(b) GDPR).

Layar e-paper TRMNL (opsional). Jika seseorang di keluargamu menghubungkan layar e-paper TRMNL ke Daili, server kami mengirim ringkasan beberapa hari ke depan ke layar itu: acara, tugas, barang belanjaan, menu makan, dan ulang tahun keluargamu. Ringkasan ini dikirim ke TRMNL, perusahaan yang menjalankan layanan layar tersebut, agar layar bisa menampilkannya. Acara pribadi dan kalender yang tidak dibagikan ke keluarga tidak pernah dikirim. Menghapus plugin Daili di TRMNL akan menghentikannya.

Aplikasi AI yang kamu hubungkan (opsional). Kamu bisa menghubungkan aplikasi AI, seperti Claude atau ChatGPT, ke akun Daili-mu. Kamu masuk ke Daili di jendela pada api.daili.app dan memilih satu keluarga atau grup. Setelah itu, setiap kali kamu bertanya kepada aplikasi AI tersebut, aplikasi itu bisa membaca apa yang bisa kamu lihat di keluarga atau grup itu — acara, daftar beserta itemnya, menu makan, catatan, ulang tahun, serta nama dan peran anggotanya — dan menambahkan acara, tugas, barang belanja, menu makan, dan catatan, atau mencentang item. Aplikasi itu tidak bisa mengubah atau menghapus apa pun. Apa yang dibacanya dikirim ke perusahaan yang menjalankan aplikasi AI tersebut dan ditangani di bawah akunmu sendiri di perusahaan itu serta ketentuan privasinya; kami tidak memilih perusahaan itu dan tidak punya kendali atasnya. Anggaran, Siklus, brankas foto & dokumen, item pribadi anggota lain, dan acara dari kalender Google atau Outlook yang terhubung tidak pernah sampai ke aplikasi AI. Kami menyimpan aplikasi AI mana yang terhubung (nama yang diberikannya untuk dirinya sendiri), ke keluarga atau grup mana, kapan kamu menghubungkannya, dan kapan terakhir kali dipakai; data ini termasuk dalam ekspor datamu, dan kami menyimpannya sampai kamu menghapus akunmu. Jendela masuk memasang satu cookie sesi berumur pendek, yang hanya diperlukan untuk masuk, dan memuat kode masuk Firebase milik Google untuk tombol Google dan Apple. Kamu bisa memutuskan aplikasi AI kapan saja di aplikasi melalui Pengaturan → Aplikasi AI yang terhubung, atau di aplikasi web melalui Profil & pengaturan; keluar dari keluarga atau grup atau menghapus akunmu juga memutuskannya. Dasar hukum: penyediaan layanan yang kamu minta (Pasal 6(1)(b) GDPR).

E-mail. E-mail terkait akun (verifikasi, atur ulang kata sandi, undangan, dan pemberitahuan singkat ke alamat lamamu saat alamat e-mail untuk masuk diubah) kami kirim lewat Brevo, penyedia e-mail di Uni Eropa.

Buletin (opsional). Kami hanya mengirim buletin kalau kamu menyalakannya sendiri — di aplikasi, di aplikasi web, saat mendaftar, atau lewat formulir di blog kami: kira-kira satu e-mail sebulan berisi fitur baru dan tips. Kami menyimpan alamat e-mail, bahasa, tempat kamu mendaftar, dan tanggal persetujuanmu sebagai bukti persetujuan itu. Buletin dikirim lewat Brevo (Sendinblue SAS, Prancis, Uni Eropa), yang mengolah data ini atas nama kami. Kalau kamu mendaftar lewat formulir di blog atau alamat e-mailmu belum dikonfirmasi, Brevo lebih dulu mengirim e-mail konfirmasi; sebelum kamu mengekliknya, tidak ada yang lain dikirim. E-mail buletin tidak memuat piksel pelacak maupun tautan yang dilacak. Kamu bisa berhenti berlangganan kapan saja — lewat tautan di setiap buletin, sakelar di aplikasi atau aplikasi web, atau dengan menulis kepada kami; kamu lalu kami hapus dari daftar. Menghapus akunmu juga menghapusmu dari buletin. Dasar hukum: persetujuanmu (Pasal 6(1)(a) GDPR), yang bisa kamu tarik kapan saja tanpa memengaruhi pengiriman sebelumnya.

Masukan pusat bantuan di aplikasi (opsional). Pusat bantuan di aplikasi memuat artikel bantuan dari situs web kami (daili.app). Jika kamu mengetuk "Apakah ini membantu?" atau pencarian di bantuan tidak menemukan apa pun, aplikasi mengirim hitungan anonim ke server kami sendiri: artikel mana dan ya/tidak, atau teks pencariannya, ditambah versi aplikasi, platform (iOS/Android), dan bahasanya. Hitungan ini dikirim tanpa akunmu, tanpa ID perangkat, dan tanpa token login, jadi kami tidak bisa menghubungkannya denganmu. Kami menghapusnya setelah 180 hari. Dasar hukum: kepentingan sah kami atas bantuan yang berguna (Pasal 6(1)(f) GDPR).

Yang tidak dikumpulkan aplikasi. Tidak ada lokasi yang presisi — hanya perkiraan tempat, dan hanya jika kamu memakai cuaca (lihat di atas). Tidak ada data kesehatan — Siklus tetap di ponselmu. Tidak ada ID iklan. Tidak ada alat analitik atau pelacakan di dalam aplikasi. Buku alamatmu dan kalender ponselmu tetap di perangkatmu — hanya acara yang kamu salin sendiri ke Daili yang menjadi acara Daili.

5. Data pengguna Google

Bagian ini menjelaskan bagaimana Daili mengakses, memakai, menyimpan, membagikan, dan melindungi data pengguna Google: data yang kami terima dari Google saat kamu menghubungkan Google Calendar, atau saat kamu masuk dengan Google.

Apa yang kami akses

Hanya jika kamu mengetuk "Hubungkan Google Calendar" dan menyetujuinya di layar persetujuan Google, Daili mendapat akses hanya baca dengan izin-izin berikut:

• calendar.calendarlist.readonly — daftar kalendermu (nama dan warna), agar kamu bisa memilih kalender mana yang ditampilkan Daili;
• calendar.events.readonly — acara dari kalender yang kamu pilih;
• openid dan email — alamat e-mail akun Google, agar kamu bisa melihat akun mana yang terhubung.

Daili tidak pernah membuat, mengubah, atau menghapus apa pun di Google Calendar-mu. Jika kamu masuk dengan Google (bagian 4), kami hanya menerima namamu, alamat e-mail, dan ID pengguna teknis, dan hanya memakainya untuk membuatmu masuk.

Bagaimana kami memakainya

Kami memakai data pengguna Google hanya untuk menampilkan acara dari kalender yang kamu pilih di dalam Daili: di kalender keluarga di aplikasi dan aplikasi web, di widget layar utamamu, di notifikasi ringkasan pagi dan malam jika kamu menyalakannya, dan di layar dinding keluarga jika keluargamu menghubungkannya. Jika kamu mengetuk Salin ke Daili pada satu acara, kami juga memakai acara itu untuk mengisi acara Daili baru untukmu (lihat "Salin ke Daili" di bagian 4). Kami tidak memakai data pengguna Google untuk iklan, tidak menjualnya, tidak memakainya untuk membuat profil, dan tidak memakainya untuk mengembangkan, meningkatkan, atau melatih model kecerdasan buatan atau pembelajaran mesin. Data Google Calendar tidak pernah dikirim ke fitur AI yang dijelaskan di bagian 4.

Apa yang kami simpan

Untuk setiap acara: judul, lokasi, waktu mulai dan selesai, apakah acaranya sepanjang hari, dan zona waktunya. Untuk setiap kalender yang dipilih: nama dan warnanya. Untuk koneksinya: alamat e-mail Google dan kunci akses (token OAuth) yang diberikan Google kepada kami. Kami tidak menyimpan deskripsi acara, tamu, atau lampiran. Data ini disimpan di server Daili di Uni Eropa (bagian 7); aplikasi menyimpan salinannya di perangkatmu agar kalendermu juga bisa dipakai secara offline.

Dengan siapa kami membagikan, mentransfer, atau mengungkapkan data pengguna Google

Kami tidak menjual data pengguna Google, dan kami tidak membagikan, mentransfer, atau mengungkapkannya kepada siapa pun, kecuali dalam kasus-kasus berikut:

• Anggota keluargamu — hanya kalender yang kamu tandai "Bagikan ke keluarga". Kalender yang kamu biarkan pribadi hanya terlihat olehmu.
• Penyedia layanan yang menjalankan Daili untuk kami — Host Europe GmbH (Jerman), yang menghosting server dan basis data kami; Hetzner Online GmbH (Jerman), yang menyimpan file catatan di Cloud Daili; dan Google (Firebase Cloud Messaging), yang mengirimkan notifikasi kami. Jika kamu menyalakan notifikasi ringkasan, notifikasi itu memuat judul acara hari tersebut. Penyedia ini memproses data hanya atas nama kami, untuk menjalankan Daili.
• TRMNL — hanya jika seseorang di keluargamu menghubungkan layar e-paper TRMNL ke Daili: acara dari kalender yang dibagikan ke keluarga dikirim ke TRMNL agar layar bisa menampilkannya. Kalender pribadi tidak pernah dikirim.
• Jika diwajibkan oleh hukum — misalnya perintah mengikat dari pengadilan atau otoritas, dan hanya sejauh yang diwajibkan.

Aplikasi AI yang kamu hubungkan ke Daili (lihat "Aplikasi AI yang kamu hubungkan" di bagian 4) tidak pernah menerima data dari kalender Google-mu yang terhubung. Satu-satunya pengecualian adalah acara yang kamu salin sendiri ke Daili dengan Salin ke Daili: setelah kamu menyimpannya, itu adalah acara Daili milikmu sendiri.

Kami tidak pernah memberikan data pengguna Google kepada pengiklan, pialang data, atau perusahaan AI, dan kami tidak mentransfer atau mengungkapkannya kepada pihak ketiga untuk tujuan apa pun selain yang tercantum di bagian ini.

Bagaimana kami melindungi data pengguna Google

• Enkripsi saat transit: setiap koneksi antara aplikasi atau aplikasi web, server kami, dan Google memakai HTTPS (TLS).
• Kunci akses terenkripsi: kunci akses Google (token OAuth) dienkripsi di basis data kami dengan AES-256. Kunci itu tidak pernah meninggalkan server kami dan tidak pernah dikirim ke aplikasi atau peramban.
• Kontrol akses: setiap permintaan harus dalam keadaan masuk. Sebelum server mengembalikan acara apa pun, server memeriksa bahwa kamu anggota keluarga tersebut dan bahwa kalendernya milikmu atau dibagikan ke keluarga.
• Hak akses minimum: Daili hanya meminta izin hanya baca dan hanya menyimpan kolom yang tercantum di atas.
• Akses staf terbatas: hanya pengembang Daili (bagian 1) yang punya akses administratif ke server dan basis data.

Bagian 6 menjelaskan langkah-langkah keamanan yang melindungi semua datamu.

Berapa lama kami menyimpannya dan cara menghapusnya

• Daili memperbarui kalender yang dipilih secara berkala. Acara yang kamu hapus di Google juga hilang dari Daili pada pembaruan berikutnya.
• Saat kamu memutus Google di Daili (Kalender → pengaturan → akun yang terhubung → Putuskan), kami mencabut akses kami di Google dan langsung menghapus kunci akses, daftar kalender, dan semua acara yang tersinkron.
• Saat kamu menghapus akun Daili-mu, semua data pengguna Google ikut terhapus, paling lambat setelah masa tenggang 30 hari (bagian 8).
• Kamu juga bisa mencabut akses Daili kapan saja di Akun Google-mu di myaccount.google.com/permissions. Setelah itu Daili tidak bisa lagi membaca kalendermu; putuskan juga di Daili untuk menghapus salinan yang kami simpan.

Limited Use (penggunaan terbatas)

Penggunaan oleh Daili, dan transfer ke aplikasi lain mana pun, atas informasi yang diterima dari Google API akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

6. Bagaimana kami melindungi datamu

Kami melindungi semua data di Daili — termasuk data pengguna Google — dengan langkah-langkah berikut:

• Enkripsi saat transit: aplikasi, aplikasi web, dan situs web ini berkomunikasi dengan server kami hanya melalui HTTPS (TLS).
• Kata sandi hanya disimpan sebagai hash yang aman (bcrypt). Tidak ada seorang pun, termasuk kami, yang bisa membacanya.
• Kunci akses untuk akun kalender yang terhubung dienkripsi di basis data (AES-256) dan tidak pernah meninggalkan server kami.
• Kontrol akses: setiap permintaan harus dalam keadaan masuk, dan server hanya mengembalikan data keluargamu sendiri. Item pribadi tetap hanya terlihat olehmu.
• Hosting di Uni Eropa: server dan basis data kami dihosting oleh Host Europe GmbH di pusat data profesional di Uni Eropa.
• Sedikit orang, sedikit data: hanya pengembang Daili yang punya akses administratif, dan kami hanya mengumpulkan apa yang dibutuhkan sebuah fitur — tanpa lokasi yang presisi, tanpa data kesehatan, tanpa ID iklan, tanpa pelacakan.
• Jika terjadi masalah: jika suatu saat terjadi pelanggaran data, kami memberi tahu otoritas perlindungan data dan orang-orang yang terdampak, sebagaimana diwajibkan GDPR (Pasal 33 dan 34 GDPR).

7. Di mana datamu berada

Server Daili dihosting oleh Host Europe GmbH di Uni Eropa (Jerman). Firebase Authentication dan Firebase Cloud Messaging adalah layanan Google; Google dapat memproses data teknis terbatas (seperti token perangkat) di server di luar Uni Eropa berdasarkan klausul kontraktual standar Uni Eropa. Permintaan Gemini dapat diproses oleh Google di server di luar Uni Eropa berdasarkan klausul kontraktual standar Uni Eropa. RevenueCat memproses data pembelian di server di Amerika Serikat berdasarkan klausul kontraktual standar Uni Eropa. File catatan di Cloud Daili disimpan oleh Hetzner Online GmbH di Jerman. Prakiraan cuaca berasal dari Apple Weather (Apple) dan, sebagai cadangan, dari MET Norway di Norwegia (EEA); keduanya hanya menerima tempat yang dibulatkan, tidak pernah namamu atau akunmu. Di aplikasi web, tempat dicari dengan Apple Maps (Apple), yang juga hanya menerima teks pencarian atau tempat yang dibulatkan. Jika kamu menghubungkan aplikasi AI, apa yang dibacanya diproses di tempat mana pun perusahaan di balik aplikasi itu memproses data, berdasarkan perjanjianmu dengan perusahaan tersebut.

8. Berapa lama kami menyimpan data

Datamu bertahan selama akunmu ada. Jika kamu menghapus akunmu, akun langsung dinonaktifkan, disimpan selama masa tenggang 30 hari (kalau kamu berubah pikiran — kamu bisa memulihkannya lewat tautan e-mail), lalu dihapus permanen. Kamu bisa mengekspor datamu sebagai berkas kapan saja (Pengaturan → Profil → Unduh data saya). Saat akunmu dihapus, kami juga menghapus catatan kami tentang langganan Daili Plus-mu dan meminta RevenueCat menghapus catatannya tentang dirimu. Apple dan Google menyimpan catatan pembelianmu sendiri berdasarkan kebijakan privasi mereka.

9. Anak-anak

Daili dibuat untuk keluarga. Akun anak dibuat dan dikelola oleh orang tua atau wali: baik sebagai profil terkelola tanpa login, maupun lewat undangan pribadi dari admin keluarga. Orang tua bisa menghapus profil seorang anak beserta datanya kapan saja.

10. Hakmu

• Akses ke data yang kami simpan tentangmu (ekspor di dalam aplikasi mencakup ini)
• Perbaikan data yang salah, penghapusan, dan pembatasan pemrosesan
• Portabilitas data (berkas ekspor)
• Keberatan atas pemrosesan yang didasarkan pada kepentingan sah

Tulis saja ke support@daili.app. Kamu juga berhak mengadu ke Otoritas Perlindungan Data Austria (Datenschutzbehörde, dsb.gv.at).

11. Perubahan

Jika Daili mendapat fitur baru yang mengubah cara data ditangani, kami akan memperbarui halaman ini dan mencantumkan tanggalnya di bagian atas.

12. Bahasa

Kebijakan ini ditulis dalam bahasa Inggris dan Jerman. Terjemahan ke bahasa lain disediakan untuk kemudahan; jika berbeda, versi bahasa Inggris yang berlaku.