Ini adalah terjemahan yang disediakan untuk kemudahanmu. Versi bahasa Inggris adalah versi yang mengikat: Privacy Policy.

Kebijakan Privasi

Aplikasi Daili, app.daili.app dan daili.app · Terakhir diperbarui: 6 Oktober 2026

Daili adalah perencana keluarga yang privat. Kami membangunnya agar rencana keluargamu menjadi milik keluargamu: tanpa iklan, tanpa pelacakan, tanpa penjualan data. Halaman ini menjelaskan dengan bahasa sederhana data apa yang dibutuhkan aplikasi, untuk apa, dan apa saja hakmu.

1. Pengendali data

Ammar Khatib
Kajetan-Sweth-Straße 8, 6020 Innsbruck, Austria
E-mail: support@daili.app

2. Situs web ini

daili.app adalah situs statis. Situs ini tidak memasang cookie apa pun, tidak memakai alat analitik apa pun, dan tidak memuat font atau skrip pihak ketiga. Penyedia hosting kami otomatis menyimpan log server berumur pendek (alamat IP, waktu, halaman yang diminta) demi keamanan; kami tidak memakainya untuk hal lain. Dasar hukum: kepentingan sah kami atas situs yang aman (Pasal 6(1)(f) GDPR).

Selain memuat halamannya, situs ini tidak mengirim apa pun dengan sendirinya. Yang mengirim hanya dua hal opsional yang kamu pakai sendiri: formulir buletin dan masukan pusat bantuan di bawah. Satu-satunya formulir di situs ini adalah pendaftaran buletin di bawah tulisan blog kami: formulir itu mengirim alamat e-mail yang kamu ketik ke server kami sendiri (api.daili.app) dan tidak ada yang lain — lihat "Buletin (opsional)" di bagian 4.

Masukan pusat bantuan (opsional). Jika kamu mengetuk "Was this helpful?" di artikel bantuan, atau pencarian di pusat bantuan tidak menemukan apa pun, browser-mu mengirim hitungan anonim ke server kami sendiri (api.daili.app): artikel mana dan ya/tidak, atau teks pencariannya. Isinya tanpa nama, tanpa akun, tanpa cookie, dan tanpa ID perangkat. Kami tidak menyimpan alamat IP-mu bersamanya, hanya tanggalnya. Teks pencarian yang terlihat seperti alamat e-mail atau nomor telepon kami buang, dan semuanya kami hapus setelah 180 hari. Kami memakainya hanya untuk memperbaiki artikel bantuan. Dasar hukum: kepentingan sah kami atas halaman bantuan yang berguna (Pasal 6(1)(f) GDPR).

3. Aplikasi web (app.daili.app)

Daili juga berjalan di peramban, di app.daili.app. Aplikasi web tidak memasang cookie apa pun dan tidak memakai alat analitik apa pun. Font disajikan dari server kami sendiri, jadi saat dijalankan aplikasi web tidak memuat font atau skrip pihak ketiga.

Alih-alih cookie, peramban menyimpan token masukmu di penyimpanan lokal miliknya sendiri. Token itulah yang membuktikan kepada server kami bahwa sebuah permintaan berasal darimu, dan keluar dari akun akan menghapusnya. Di sampingnya, peramban menyimpan beberapa pengaturan tampilan agar aplikasi terlihat sama saat berikutnya dibuka: bahasa dan tema, tampilan kalender yang terakhir kamu pakai, kotak mana yang kamu tampilkan di layar utama, apakah bilah samping diciutkan, dan waktu pengingat bawaanmu. Pengaturan itu tetap di perangkatmu, tidak pernah dikirim kepada kami, dan bertahan sampai kamu menghapus data situs di peramban. Semua yang disimpan di sini bersifat mutlak diperlukan untuk masuk atau merupakan preferensi yang kamu pilih sendiri — karena itu tidak ada spanduk cookie.

Masuk dengan Google atau Apple (opsional). Hanya jika kamu memilih masuk lewat akun sosial, sebuah jendela terbuka melalui Firebase Authentication, persis seperti di aplikasi ponsel. Jika kamu masuk dengan alamat e-mail dan kata sandi, tidak ada kode Google atau Apple yang berjalan sama sekali.

Notifikasi peramban (opsional). Hanya jika kamu menyalakannya dan peramban memberi izin, aplikasi web mendaftarkan service worker dan mengambil token perangkat dari Firebase Cloud Messaging. Token itu beserta nomor perangkatnya lalu disimpan di penyimpanan lokal, dan salinan token masukmu disimpan di basis data peramban (IndexedDB) agar tombol pada sebuah notifikasi tetap bekerja ketika tidak ada tab Daili yang terbuka. Mematikan notifikasi, atau keluar dari akun, menghapus semuanya.

4. Data yang diproses aplikasi

Data akun. Saat kamu mendaftar, kami menyimpan nama tampilan, alamat e-mail, dan kata sandimu (hanya sebagai hash yang aman — kami tidak bisa membacanya). Opsional: foto profil dan preferensi bahasa. Dasar hukum: pelaksanaan kontrak denganmu (Pasal 6(1)(b) GDPR).

Masuk dengan Google atau Apple (opsional). Jika kamu memilih masuk lewat akun sosial, autentikasi berjalan melalui Firebase Authentication (Google Ireland Ltd.). Kami menerima namamu, alamat e-mail (Apple memungkinkanmu menyembunyikannya di balik alamat penerus), dan ID pengguna teknis. Kami tidak pernah melihat kata sandi Google atau Apple-mu.

Konten keluarga. Semua yang dibuat keluargamu di aplikasi disimpan di server kami agar anggota keluargamu bisa melihatnya: acara kalender dan pengingat, daftar belanja dan tugas, resep dan rencana makan, ulang tahun dan perayaan, alamat kalender eksternal yang dilanggan, serta profil anggota keluarga — termasuk profil terkelola untuk anak (nama, ulang tahun opsional, foto opsional) yang dibuat dan dikendalikan orang tua. Konten ini hanya terlihat oleh anggota keluargamu, tidak pernah oleh pengguna lain dan tidak pernah untuk umum.

Kalender terhubung (opsional). Jika kamu menambahkan kalender ponselmu, acara-acara itu dibaca dan ditampilkan hanya di perangkatmu — tidak pernah diunggah ke server kami, dan keluargamu tidak bisa melihatnya. Jika kamu menghubungkan kalender Google atau Outlook, Daili membaca kalender yang kamu pilih (hanya baca) dan menyimpan acaranya di server kami agar kamu — dan, hanya jika kamu mau, keluargamu — bisa melihatnya di kalender keluarga. Kamu bisa memutus hubungan kapan saja; acara yang tersinkron dan kunci aksesnya lalu dihapus. Cara Daili menangani data Google Calendar — apa yang dibacanya, dengan siapa data itu dibagikan, dan bagaimana data itu dilindungi — dijelaskan di bagian 5.

Fitur AI (opsional). Beberapa fitur meminta bantuan Gemini, AI dari Google, hanya saat kamu memulainya: mengubah video YouTube, foto, atau tangkapan layar menjadi resep, membaca tanggal dari surat yang difoto, menyarankan makan malam untuk minggumu, dan di Catatan, membuat acara, tugas, atau barang belanja dari sebuah catatan serta menulis ringkasan singkat dari video, halaman web, atau teks sebuah catatan. Untuk itu, tautan video, foto, teks catatan atau gambar yang kamu pilih, teks halaman web yang ditautkan, atau — untuk saran — judul resepmu, makanan terakhirmu, dan keinginan yang kamu ketik dikirim ke Google (Google Ireland Ltd.) satu kali dan hanya dipakai untuk menjawab. Foto yang kamu kirim hanya untuk dibaca (misalnya surat atau halaman buku masak) tidak disimpan di server kami; ringkasan yang kamu minta disimpan bersama catatannya. Google tidak memakai data ini untuk melatih modelnya. Setiap keluarga punya jumlah tindakan AI bulanan; kami menghitungnya, tidak lebih.

Gambar, sketsa, dan rekaman di catatan. File yang kamu tambahkan ke catatan tetap berada di ponselmu kecuali kamu memilih Cloud Daili (Pengaturan → Catatan). File yang disimpan di ponselmu tidak pernah sampai ke server kami. Jika kamu memilih Cloud Daili (bagian dari Daili Plus), kami menyimpan file tersebut di ruang penyimpanan privat di Hetzner Online GmbH di Jerman, yang memprosesnya atas nama kami. Hanya orang yang bisa melihat catatan itu yang bisa membuka file-nya. File yang kamu hapus dikeluarkan dari penyimpanan dalam 30 hari, dan catatan yang dihapus menunggu 30 hari di “Baru dihapus” sebelum catatan itu dan file-nya dihapus. Saat akunmu dihapus, file-nya juga dihapus. Daili membaca teks pada gambarmu di ponselmu; teks itu hanya sampai ke server kami jika kamu menambahkannya ke catatan. Dasar hukum: pelaksanaan kontrak denganmu (Pasal 6(1)(b) GDPR).

Mengucapkan catatan. Saat kamu mengucapkan catatan, pengenalan suara bawaan ponselmu (dari Apple atau Google) mengubah ucapanmu menjadi teks. Tergantung ponsel dan bahasamu, Apple atau Google dapat memproses audionya untuk keperluan ini berdasarkan ketentuan privasi mereka sendiri. Daili hanya menerima teks yang kamu simpan, dan rekaman hanya jika kamu memilih untuk menyimpannya.

Pratinjau tautan. Saat sebuah catatan berisi tautan, server kami membuka halaman itu satu kali untuk menampilkan judul dan gambarnya, dan menyimpan pratinjau ini paling lama 7 hari. Situs web yang kamu tautkan melihat permintaan dari server kami, bukan dari kamu.

Pembelian Daili Plus (opsional). Jika kamu membeli Daili Plus, pembeliannya berjalan melalui Apple App Store atau Google Play. Apple atau Google menerima pembayarannya; kami tidak pernah melihat detail pembayaranmu. Untuk memeriksa pembelian, kami memakai RevenueCat (RevenueCat, Inc., AS), yang memproses data ini atas nama kami. Aplikasi mengirim ke RevenueCat ID pengguna teknis (misalnya user_123), ID keluarga yang menjadi tujuan pembelian, struk pembelian dari toko, dan data teknis seperti versi aplikasi, platform, dan negara toko (dan, seperti pada setiap koneksi internet, alamat IP-mu). Aplikasi melakukan ini hanya setelah kamu masuk. RevenueCat memberi tahu server kami produk mana yang dibeli, di toko mana, kapan periode berbayar berakhir, apakah akan diperpanjang, dan apakah ada masalah pembayaran. Kami menyimpan informasi ini bersama akunmu dan keluarga yang memiliki Plus, dan hanya memakainya untuk memberikan Daili Plus kepada keluarga itu — tidak pernah untuk iklan atau pelacakan. Dasar hukum: pelaksanaan kontrak denganmu (Pasal 6(1)(b) GDPR).

Kontak (opsional). Jika kamu memakai "impor ulang tahun", aplikasi menampilkan buku alamatmu di perangkatmu agar kamu bisa memilih entri; hanya nama dan tanggal ulang tahun yang kamu centang yang dikirim ke server kami. Buku alamatnya sendiri tidak pernah diunggah.

Brankas foto & dokumen. Berkas di dalam brankas disimpan hanya di perangkatmu. Berkas itu tidak pernah diunggah ke server kami dan bukan bagian dari cadangan apa pun yang kami simpan.

Notifikasi push. Untuk mengirim pengingat, aplikasi mendaftarkan token perangkat teknis ke Firebase Cloud Messaging (Google). Kamu bisa mematikan notifikasi kapan saja di pengaturan sistem; pengingat lalu berhenti begitu saja.

Layar dinding (opsional). Jika seseorang di keluargamu menghubungkan layar e-paper TRMNL ke Daili, server kami mengirim ringkasan beberapa hari ke depan ke layar itu: acara, tugas, barang belanjaan, menu makan, dan ulang tahun keluargamu. Ringkasan ini dikirim ke TRMNL, perusahaan yang menjalankan layanan layar tersebut, agar layar bisa menampilkannya. Acara pribadi dan kalender yang tidak dibagikan ke keluarga tidak pernah dikirim. Menghapus plugin Daili di TRMNL akan menghentikannya.

E-mail. E-mail terkait akun (verifikasi, atur ulang kata sandi, undangan) kami kirim lewat Brevo, penyedia e-mail di Uni Eropa.

Buletin (opsional). Kami hanya mengirim buletin kalau kamu menyalakannya sendiri — di aplikasi, di aplikasi web, saat mendaftar, atau lewat formulir di blog kami: kira-kira satu e-mail sebulan berisi fitur baru dan tips. Kami menyimpan alamat e-mail, bahasa, tempat kamu mendaftar, dan tanggal persetujuanmu sebagai bukti persetujuan itu. Buletin dikirim lewat Brevo (Sendinblue SAS, Prancis, Uni Eropa), yang mengolah data ini atas nama kami. Kalau kamu mendaftar lewat formulir di blog atau alamat e-mailmu belum dikonfirmasi, Brevo lebih dulu mengirim e-mail konfirmasi; sebelum kamu mengekliknya, tidak ada yang lain dikirim. E-mail buletin tidak memuat piksel pelacak maupun tautan yang dilacak. Kamu bisa berhenti berlangganan kapan saja — lewat tautan di setiap buletin, sakelar di aplikasi atau aplikasi web, atau dengan menulis kepada kami; kamu lalu kami hapus dari daftar. Menghapus akunmu juga menghapusmu dari buletin. Dasar hukum: persetujuanmu (Pasal 6(1)(a) GDPR), yang bisa kamu tarik kapan saja tanpa memengaruhi pengiriman sebelumnya.

Masukan pusat bantuan di aplikasi (opsional). Pusat bantuan di aplikasi memuat artikel bantuan dari situs web kami (daili.app). Jika kamu mengetuk "Apakah ini membantu?" atau pencarian di bantuan tidak menemukan apa pun, aplikasi mengirim hitungan anonim ke server kami sendiri: artikel mana dan ya/tidak, atau teks pencariannya, ditambah versi aplikasi, platform (iOS/Android), dan bahasanya. Hitungan ini dikirim tanpa akunmu, tanpa ID perangkat, dan tanpa token login, jadi kami tidak bisa menghubungkannya denganmu. Kami menghapusnya setelah 180 hari. Dasar hukum: kepentingan sah kami atas bantuan yang berguna (Pasal 6(1)(f) GDPR).

Yang tidak dikumpulkan aplikasi. Tidak ada lokasi. Tidak ada ID iklan. Tidak ada alat analitik atau pelacakan di dalam aplikasi. Buku alamatmu dan kalender ponselmu tetap di perangkatmu.

5. Data pengguna Google

Bagian ini menjelaskan bagaimana Daili mengakses, memakai, menyimpan, membagikan, dan melindungi data pengguna Google: data yang kami terima dari Google saat kamu menghubungkan Google Calendar, atau saat kamu masuk dengan Google.

Apa yang kami akses

Hanya jika kamu mengetuk "Hubungkan Google Calendar" dan menyetujuinya di layar persetujuan Google, Daili mendapat akses hanya baca dengan izin-izin berikut:

• calendar.calendarlist.readonly — daftar kalendermu (nama dan warna), agar kamu bisa memilih kalender mana yang ditampilkan Daili;
• calendar.events.readonly — acara dari kalender yang kamu pilih;
• openid dan email — alamat e-mail akun Google, agar kamu bisa melihat akun mana yang terhubung.

Daili tidak pernah membuat, mengubah, atau menghapus apa pun di Google Calendar-mu. Jika kamu masuk dengan Google (bagian 4), kami hanya menerima namamu, alamat e-mail, dan ID pengguna teknis, dan hanya memakainya untuk membuatmu masuk.

Bagaimana kami memakainya

Kami memakai data pengguna Google hanya untuk menampilkan acara dari kalender yang kamu pilih di dalam Daili: di kalender keluarga di aplikasi dan aplikasi web, di widget layar utamamu, di notifikasi ringkasan pagi dan malam jika kamu menyalakannya, dan di layar dinding keluarga jika keluargamu menghubungkannya. Kami tidak memakai data pengguna Google untuk iklan, tidak menjualnya, tidak memakainya untuk membuat profil, dan tidak memakainya untuk mengembangkan, meningkatkan, atau melatih model kecerdasan buatan atau pembelajaran mesin. Data Google Calendar tidak pernah dikirim ke fitur AI yang dijelaskan di bagian 4.

Apa yang kami simpan

Untuk setiap acara: judul, lokasi, waktu mulai dan selesai, apakah acaranya sepanjang hari, dan zona waktunya. Untuk setiap kalender yang dipilih: nama dan warnanya. Untuk koneksinya: alamat e-mail Google dan kunci akses (token OAuth) yang diberikan Google kepada kami. Kami tidak menyimpan deskripsi acara, tamu, atau lampiran. Data ini disimpan di server Daili di Uni Eropa (bagian 7); aplikasi menyimpan salinannya di perangkatmu agar kalendermu juga bisa dipakai secara offline.

Dengan siapa kami membagikan, mentransfer, atau mengungkapkan data pengguna Google

Kami tidak menjual data pengguna Google, dan kami tidak membagikan, mentransfer, atau mengungkapkannya kepada siapa pun, kecuali dalam kasus-kasus berikut:

• Anggota keluargamu — hanya kalender yang kamu tandai "Bagikan ke keluarga". Kalender yang kamu biarkan pribadi hanya terlihat olehmu.
• Penyedia layanan yang menjalankan Daili untuk kami — Host Europe GmbH (Jerman), yang menghosting server dan basis data kami; Hetzner Online GmbH (Jerman), yang menyimpan file catatan di Cloud Daili; dan Google (Firebase Cloud Messaging), yang mengirimkan notifikasi kami. Jika kamu menyalakan notifikasi ringkasan, notifikasi itu memuat judul acara hari tersebut. Penyedia ini memproses data hanya atas nama kami, untuk menjalankan Daili.
• TRMNL — hanya jika seseorang di keluargamu menghubungkan layar e-paper TRMNL ke Daili: acara dari kalender yang dibagikan ke keluarga dikirim ke TRMNL agar layar bisa menampilkannya. Kalender pribadi tidak pernah dikirim.
• Jika diwajibkan oleh hukum — misalnya perintah mengikat dari pengadilan atau otoritas, dan hanya sejauh yang diwajibkan.

Kami tidak pernah memberikan data pengguna Google kepada pengiklan, pialang data, atau perusahaan AI, dan kami tidak mentransfer atau mengungkapkannya kepada pihak ketiga untuk tujuan apa pun selain yang tercantum di bagian ini.

Bagaimana kami melindungi data pengguna Google

• Enkripsi saat transit: setiap koneksi antara aplikasi atau aplikasi web, server kami, dan Google memakai HTTPS (TLS).
• Kunci akses terenkripsi: kunci akses Google (token OAuth) dienkripsi di basis data kami dengan AES-256. Kunci itu tidak pernah meninggalkan server kami dan tidak pernah dikirim ke aplikasi atau peramban.
• Kontrol akses: setiap permintaan harus dalam keadaan masuk. Sebelum server mengembalikan acara apa pun, server memeriksa bahwa kamu anggota keluarga tersebut dan bahwa kalendernya milikmu atau dibagikan ke keluarga.
• Hak akses minimum: Daili hanya meminta izin hanya baca dan hanya menyimpan kolom yang tercantum di atas.
• Akses staf terbatas: hanya pengembang Daili (bagian 1) yang punya akses administratif ke server dan basis data.

Bagian 6 menjelaskan langkah-langkah keamanan yang melindungi semua datamu.

Berapa lama kami menyimpannya dan cara menghapusnya

• Daili memperbarui kalender yang dipilih secara berkala. Acara yang kamu hapus di Google juga hilang dari Daili pada pembaruan berikutnya.
• Saat kamu memutus Google di Daili (Kalender → pengaturan → akun yang terhubung → Putuskan), kami mencabut akses kami di Google dan langsung menghapus kunci akses, daftar kalender, dan semua acara yang tersinkron.
• Saat kamu menghapus akun Daili-mu, semua data pengguna Google ikut terhapus, paling lambat setelah masa tenggang 30 hari (bagian 8).
• Kamu juga bisa mencabut akses Daili kapan saja di Akun Google-mu di myaccount.google.com/permissions. Setelah itu Daili tidak bisa lagi membaca kalendermu; putuskan juga di Daili untuk menghapus salinan yang kami simpan.

Limited Use (penggunaan terbatas)

Penggunaan oleh Daili, dan transfer ke aplikasi lain mana pun, atas informasi yang diterima dari Google API akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

6. Bagaimana kami melindungi datamu

Kami melindungi semua data di Daili — termasuk data pengguna Google — dengan langkah-langkah berikut:

• Enkripsi saat transit: aplikasi, aplikasi web, dan situs web ini berkomunikasi dengan server kami hanya melalui HTTPS (TLS).
• Kata sandi hanya disimpan sebagai hash yang aman (bcrypt). Tidak ada seorang pun, termasuk kami, yang bisa membacanya.
• Kunci akses untuk akun kalender yang terhubung dienkripsi di basis data (AES-256) dan tidak pernah meninggalkan server kami.
• Kontrol akses: setiap permintaan harus dalam keadaan masuk, dan server hanya mengembalikan data keluargamu sendiri. Item pribadi tetap hanya terlihat olehmu.
• Hosting di Uni Eropa: server dan basis data kami dihosting oleh Host Europe GmbH di pusat data profesional di Uni Eropa.
• Sedikit orang, sedikit data: hanya pengembang Daili yang punya akses administratif, dan kami hanya mengumpulkan apa yang dibutuhkan sebuah fitur — tanpa lokasi, tanpa ID iklan, tanpa pelacakan.
• Jika terjadi masalah: jika suatu saat terjadi pelanggaran data, kami memberi tahu otoritas perlindungan data dan orang-orang yang terdampak, sebagaimana diwajibkan GDPR (Pasal 33 dan 34 GDPR).

7. Di mana datamu berada

Server Daili dihosting oleh Host Europe GmbH di Uni Eropa (Jerman). Firebase Authentication dan Firebase Cloud Messaging adalah layanan Google; Google dapat memproses data teknis terbatas (seperti token perangkat) di server di luar Uni Eropa berdasarkan klausul kontraktual standar Uni Eropa. Permintaan Gemini dapat diproses oleh Google di server di luar Uni Eropa berdasarkan klausul kontraktual standar Uni Eropa. RevenueCat memproses data pembelian di server di Amerika Serikat berdasarkan klausul kontraktual standar Uni Eropa. File catatan di Cloud Daili disimpan oleh Hetzner Online GmbH di Jerman.

8. Berapa lama kami menyimpan data

Datamu bertahan selama akunmu ada. Jika kamu menghapus akunmu, akun langsung dinonaktifkan, disimpan selama masa tenggang 30 hari (kalau kamu berubah pikiran — kamu bisa memulihkannya lewat tautan e-mail), lalu dihapus permanen. Kamu bisa mengekspor datamu sebagai berkas kapan saja (Pengaturan → Profil → Unduh data saya). Saat akunmu dihapus, kami juga menghapus catatan kami tentang langganan Daili Plus-mu dan meminta RevenueCat menghapus catatannya tentang dirimu. Apple dan Google menyimpan catatan pembelianmu sendiri berdasarkan kebijakan privasi mereka.

9. Anak-anak

Daili dibuat untuk keluarga. Akun anak dibuat dan dikelola oleh orang tua atau wali: baik sebagai profil terkelola tanpa login, maupun lewat undangan pribadi dari admin keluarga. Orang tua bisa menghapus profil seorang anak beserta datanya kapan saja.

10. Hakmu

• Akses ke data yang kami simpan tentangmu (ekspor di dalam aplikasi mencakup ini)
• Perbaikan data yang salah, penghapusan, dan pembatasan pemrosesan
• Portabilitas data (berkas ekspor)
• Keberatan atas pemrosesan yang didasarkan pada kepentingan sah

Tulis saja ke support@daili.app. Kamu juga berhak mengadu ke Otoritas Perlindungan Data Austria (Datenschutzbehörde, dsb.gv.at).

11. Perubahan

Jika Daili mendapat fitur baru yang mengubah cara data ditangani, kami akan memperbarui halaman ini dan mencantumkan tanggalnya di bagian atas.

12. Bahasa

Kebijakan ini ditulis dalam bahasa Inggris dan Jerman. Terjemahan ke bahasa lain disediakan untuk kemudahan; jika berbeda, versi bahasa Inggris yang berlaku.