← Kembali

Kebijakan privasi

Terakhir diperbarui: 7 November 2026

Ini adalah terjemahan. Jika ada perbedaan dengan versi bahasa Inggris (https://hourcrumb.com/en/privacy/), versi bahasa Inggris yang berlaku.

Siapa kami

Hourcrumb dibuat oleh TENDANTO LTD, perusahaan yang terdaftar di Inggris dan Wales (nomor perusahaan 17481182), kantor terdaftar: 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Kami adalah pengendali data pribadi yang dijelaskan dalam kebijakan ini.

Pertanyaan atau permintaan: privacy@hourcrumb.com.

Versi singkatnya

  • Kamu bisa memakai Hourcrumb secara gratis tanpa akun. Data waktumu lalu tetap di perangkatmu dan kami tidak menerima apa pun.
  • Akun bersifat opsional. Dengan Hourcrumb Plus, data waktumu disinkronkan melalui server kami di Jerman.
  • AI bersifat opsional: draf harimu dibuat tanpa AI kecuali kamu memilih cara lain. Dengan AI di perangkat, apa yang kamu tulis tetap di perangkatmu. AI cloud, hanya jika kamu mengaktifkannya, mengirim hari yang sedang dibuat drafnya ke Google, yang membuat draf itu untuk kami.
  • Aplikasi AI dan alat koding juga opsional: keduanya hanya terhubung setelah kamu masuk dan mengizinkannya, dan alat koding hanya mengirim nama folder dan waktunya.
  • Versi gratis menampilkan iklan kecil untuk aplikasi kami yang lain; Plus tanpa iklan. Tanpa iklan dari pihak lain, tanpa analitik atau pelacakan pihak ketiga; aplikasi hanya menghitung total harian anonim dari fitur yang dipakai, dan kamu bisa mematikannya. Kami tidak pernah menjual datamu.
  • Kamu bisa menghapus akunmu dan semua yang tersinkron ke server kami kapan saja.

Memakai Hourcrumb tanpa akun

Proyek (beserta tarif per jam yang kamu tetapkan), entri waktu, catatan, hari yang kamu tandai sebagai hari libur atau sudah ditinjau, dan pengaturanmu hanya disimpan di perangkatmu: di dalam aplikasi, atau di penyimpanan browser saat kamu memakai aplikasi web. Semua itu tidak dikirim ke kami. Menghapus aplikasi, atau menghapus data situs di browser, akan menghapusnya dari perangkatmu, jadi ekspor cadangan di Pengaturan jika kamu ingin menyimpan salinannya.

Ringkasan mingguan, laporan dan jumlah uang yang dihitung dari tarif per jam yang kamu tetapkan, saran dari catatanmu, dan kecocokan yang dipelajari aplikasi dari koreksimu dihitung di perangkatmu.

Di aplikasi Android, jika kamu menyalakan saran dari penggunaan aplikasi dan mengizinkan akses penggunaan, Hourcrumb membaca dari catatan Android sendiri aplikasi mana yang ada di layarmu dan kapan, untuk menyarankan blok. Data ini dibaca dan disimpan hanya di ponselmu: saran tersebut dan proyek yang dipelajari untuk tiap aplikasi tidak pernah disinkronkan atau dikirim ke kami. Kamu bisa mematikannya kapan saja di Pengaturan atau di pengaturan ponsel. Blok yang kamu konfirmasi menjadi waktu seperti yang lain dan disinkronkan dengan Plus.

Jika cadangan bawaan ponselmu (iCloud atau Google) aktif, cadangan itu bisa berisi data ini. Cadangan tersebut dikendalikan olehmu bersama Apple atau Google, bukan oleh kami. Token masukmu tidak pernah disertakan di dalamnya.

File cadangan, file CSV, dan lembar waktu (PDF atau CSV) yang kamu ekspor dibuat di perangkatmu dan hanya dikirim ke tempat yang kamu pilih. File yang kamu impor, termasuk ekspor dari Toggl, Clockify, atau Harvest, dibaca di perangkatmu.

Meski tanpa akun, sebagian data teknis tetap sampai ke server. Situs web dan aplikasi web dikirimkan melalui Vercel, dan aplikasi seluler bertanya ke server kami setiap kali dibuka tentang opsi masuk yang tersedia (aplikasi web bertanya saat menampilkan opsi masuk). Seperti permintaan web lainnya, permintaan ini menampilkan alamat IP-mu serta jenis browser atau perangkatmu. Permintaan ini tidak berisi data waktumu, dan server kami hanya menyimpannya di log berumur pendek.

Cookie dan penyimpanan di perangkatmu

Kami tidak memakai cookie iklan atau analitik; baik iklan di versi gratis maupun hitungan penggunaan anonim sama sekali tidak memakai cookie. Hourcrumb hanya menyimpan hal yang dibutuhkannya agar bisa berfungsi:

  • proyek (beserta tarif per jam dan mata uangnya), entri waktu, catatan, tanda hari (hari libur dan hari yang sudah ditinjau), rencana mingguan, kecocokan yang dipelajari, dan pengaturanmu, di aplikasi atau di penyimpanan browser untuk hourcrumb.com;
  • di aplikasi Android, untuk widget layar utama: proyek dan waktu timer yang sedang berjalan, proyek terbarumu, dan ketukan di widget yang belum diterapkan aplikasi, di penyimpanan milik aplikasi di ponselmu; tidak ada yang dikirim ke kami, dan jika kamu menambahkan widget, widget itu menampilkan timer dan proyek-proyek tersebut di layar utamamu (nama proyek bisa kamu sembunyikan di Pengaturan);
  • saat kamu masuk, token masukmu: di aplikasi, di Keychain iOS atau di penyimpanan yang dienkripsi dengan kunci Android Keystore; di aplikasi web, di penyimpanan lokal browser;
  • saat kamu masuk, apakah akunmu punya Plus dan sampai kapan, agar fitur Plus juga bisa dipakai offline;
  • untuk hitungan penggunaan anonim, ID instalasi acak, tanggal-tanggal terakhir aplikasi menghitung dirinya sebagai dibuka, dan apakah kamu mematikan hitungan itu;
  • cookie bernama hc_locale di hourcrumb.com, yang dipasang saat kamu memilih bahasa agar situs terbuka dalam bahasa itu di kunjungan berikutnya, dan disimpan selama satu tahun;
  • saat kamu masuk dengan GitHub atau Facebook, atau dengan Apple di Android, cookie di api.hourcrumb.com yang kedaluwarsa setelah 10 menit dan, di aplikasi web, kode sekali pakai yang hanya disimpan di tab browser tersebut.

Semua ini benar-benar diperlukan agar layanan berfungsi atau untuk mengingat pilihanmu, jadi kami tidak meminta persetujuan cookie. Menghapus aplikasi atau menghapus data situs akan menghapusnya.

Saran kalender

Saran kalender bersifat opsional dan tetap nonaktif sampai kamu mengaktifkannya di aplikasi seluler. Aplikasi lalu meminta izin untuk membaca kalender perangkatmu. Aplikasi hanya membaca acara di perangkatmu, untuk menyarankan blok waktu. Kami tidak menerima kalendermu, dan aplikasi tidak pernah mengubahnya.

Aplikasi menambahkan acara yang cocok ke harimu sebagai blok yang disarankan. Blok itu baru dihitung sebagai waktu tercatat setelah kamu mengonfirmasinya. Blok yang disarankan disimpan seperti entri waktu lainnya, dengan judul dan waktu acara serta pengenal acara yang dipakai untuk menghindari duplikat: di perangkatmu, dan di server kami hanya jika kamu memakai sinkronisasi Plus. Kamu bisa mematikan akses kalender kapan saja di pengaturan perangkatmu.

Saran dan kecocokan yang dipelajari

Aplikasi bisa mengubah catatan cepatmu menjadi blok yang disarankan, dan belajar dari koreksimu: saat kamu memberi proyek pada blok yang disarankan, aplikasi mengingat judul blok itu, atau kata yang kamu tambahkan sendiri, dan menyarankan proyek itu lain kali. Ini terjadi di perangkatmu. Di Pengaturan, kamu bisa melihat dan menghapus apa yang sudah dipelajarinya, atau mematikan pembelajaran. Blok yang disarankan baru dihitung sebagai waktu tercatat setelah kamu mengonfirmasinya. Kecocokan yang dipelajari disimpan seperti data lainnya: di perangkatmu, dan di server kami hanya jika kamu memakai sinkronisasi Plus.

Draf harian dengan AI

Di Pengaturan, kamu memilih bagaimana draf harimu dibuat:

  • Tanpa AI (bawaan): aturan di perangkatmu yang dijelaskan di atas.
  • AI di perangkat (Plus, di aplikasi web di Chrome pada komputer): model AI bawaan Chrome membuat draf hari itu di komputermu. Apa yang kamu tulis diproses di sana dan tidak dikirim ke kami atau ke Google. Chrome mengunduh model itu dari Google saat pertama kali dipakai, berdasarkan ketentuan Google untuk Chrome.
  • AI cloud (Plus): nonaktif sampai kamu menyetujuinya di aplikasi, seperti dijelaskan di bawah.

Saat AI cloud membuat draf sebuah hari, aplikasi mengirim ke server kami catatan cepat hari itu, waktu blok-bloknya beserta proyekmu tempat masing-masing blok itu berada, judul dan waktu acara kalender serta blok lain yang disarankan dan masih menunggu proyek, nama proyekmu, hingga 30 kata yang telah dipelajari aplikasi dari koreksimu (masing-masing dengan proyek yang ditunjuknya), dan hari dalam seminggu. Waktu dikirim sebagai menit setelah tengah malam. Catatan cepat dikirim persis seperti yang kamu tulis, termasuk nama orang yang ada di dalamnya, kecuali bahwa alamat email, tautan, dan angka panjang diganti. Kami tidak mengirim namamu, alamat email, detail akun, lokasi, tanggal, zona waktu, apa pun tentang aplikasi yang kamu pakai, atau catatan yang kamu tambahkan ke blok.

Untuk memeriksa apakah AI cloud ditawarkan di tempatmu berada, server kami mencari tahu negara asal alamat IP-mu saat kamu menyetujui AI cloud atau saat draf sebuah hari dibuat. Server tidak menyimpan alamat itu maupun negaranya untuk pemeriksaan ini. Data geolokasi IP disediakan oleh DB-IP (db-ip.com).

Server kami meneruskan permintaan itu ke Gemini API dari Google, yang membuat draf hari itu, lalu server kami mengembalikan drafnya ke perangkatmu. Google menerima permintaan itu dari server kami, bukan dari perangkatmu. Server kami tidak menyimpan permintaan maupun drafnya dan tidak menuliskannya ke log: server hanya mencatat bahwa sebuah draf telah dibuat, beserta ukurannya dalam token, tidak pernah isinya. Google memproses permintaan itu atas nama kami, berdasarkan ketentuan pemrosesan datanya, dan tidak memakainya untuk melatih atau meningkatkan modelnya. Google menyimpan permintaan dan draf selama jangka waktu terbatas (55 hari, menurut dokumentasinya), hanya untuk mendeteksi penyalahgunaan layanannya dan untuk pengungkapan yang diwajibkan oleh hukum: sistem otomatis memeriksanya, dan staf Google dapat meninjau permintaan yang ditandai. Google dapat memprosesnya di negara mana pun tempat Google atau subprosesornya memiliki fasilitas, termasuk Amerika Serikat.

Draf AI adalah saran. Draf itu bisa salah, aplikasi menandainya sebagai draf AI, dan tidak ada yang dihitung sebagai waktu tercatat sampai kamu mengonfirmasinya. Saran yang dibuat AI disimpan seperti blok yang disarankan lainnya. Kamu bisa memilih cara lain untuk membuat draf harimu kapan saja di Pengaturan; beralih dari AI cloud berarti menarik persetujuanmu untuk AI cloud.

Aplikasi AI dan alat koding

Dengan Plus, kamu bisa menghubungkan aplikasi AI seperti Claude, Codex, Cursor, atau Antigravity ke Hourcrumb, dan membiarkan Hourcrumb mencatat waktu yang kamu habiskan di alat koding. Keduanya mati sampai kamu mengaturnya.

  • Menghubungkan aplikasi AI: aplikasi membawamu ke Hourcrumb, tempat kamu masuk dan memilih Izinkan. Setelah itu aplikasi bisa membaca proyekmu (dengan tarif per jamnya), catatan waktumu beserta judulnya, dan total yang dihitung server kami darinya, serta menambahkan catatan waktu saat kamu memintanya. Aplikasi tidak bisa menghapus atau mengubah catatanmu, atau melihat detail akunmu. Apa yang dibacanya dikirim ke penyedia aplikasi itu (misalnya Anthropic, OpenAI, Anysphere, atau Google), yang memprosesnya sebagai pengendali independen menurut kebijakan privasinya sendiri, sama seperti semua yang kamu tanyakan ke aplikasi itu.
  • Untuk setiap koneksi kami menyimpan nama aplikasi dan alamat yang didaftarkannya, kapan kamu mengizinkannya dan terakhir memakainya, serta token akses dan token pembaruannya sebagai hash satu arah; tokennya disimpan oleh aplikasi. Pengaturan menampilkan aplikasi yang terhubung. Memutus koneksi, atau menghapus akunmu, langsung mengakhiri koneksi, dan koneksi yang tidak dipakai selama 90 hari berakhir dengan sendirinya.
  • Waktu koding: ekstensi Hourcrumb untuk Antigravity, VS Code, dan Cursor, serta alat hourcrumb untuk Claude Code dan Codex, masuk dengan cara yang sama dan menyimpan tokennya di komputermu (di penyimpanan rahasia editor, atau di berkas dalam folder rumahmu yang hanya bisa kamu baca). Saat kamu bekerja, keduanya mengirim nama alat dan nama folder (hanya bagian terakhirnya, bukan jalurnya) ke server kami, paling sering sekali per menit. Prompt, kode, nama berkas, dan balasan dibaca di komputermu dan tidak pernah dikirim. Server kami mengubahnya menjadi blok saran bernama alat dan folder itu, yang disimpan dan disinkronkan seperti blok saranmu yang lain.

Kami melakukannya untuk menyediakan fitur Plus yang kamu pilih untuk dipakai (kontrak).

Pengingat

Pengingat adalah notifikasi lokal yang dijadwalkan di perangkatmu. Tidak ada informasi tentang pengingat yang dikirim ke kami atau ke layanan push.

Iklan di versi gratis

Tanpa Plus, aplikasi menampilkan kartu kecil di atas bilah tab berisi iklan untuk salah satu aplikasi kami yang lain, seperti InkDone, Oftaro, atau Dotlumo. Kami tidak menampilkan iklan dari pihak lain. Dengan Plus tidak ada iklan, dan aplikasi tidak memintanya.

Untuk mendapatkan iklan, aplikasi menghubungi server iklan milik kami sendiri di api.tendanto.com dan hanya mengirim nama aplikasi (Hourcrumb), bahasamu, platformmu (Android, iOS, atau web), dan iklan mana yang sedang digantikan. Selama kartu tampil di layar, aplikasi bisa meminta iklan baru kira-kira sekali semenit. Saat sebuah iklan sudah ditampilkan, dan saat kamu mengetuknya, aplikasi memberi tahu server iklan mana itu, beserta ID instalasi acak yang dijelaskan di Hitungan penggunaan anonim jika hitungan itu aktif. Aplikasi tidak mengirim cookie, pengenal akun, ID iklan, maupun apa pun dari data waktumu. Seperti permintaan web lainnya, permintaan ini memperlihatkan alamat IP dan jenis browser atau perangkatmu, yang disimpan server hanya di log rutin yang dihapus setelah 14 hari.

Server hanya menyimpan total harian tayangan dan ketukan untuk tiap iklan dan aplikasi, yang tidak mengidentifikasi dirimu. Kami tidak membuat profil tentang dirimu atau melacakmu di berbagai aplikasi atau situs web. Mengetuk iklan membuka halaman aplikasi itu di toko aplikasi atau di web, dengan tanda bahwa kunjungan berasal dari Hourcrumb; setelah itu, toko atau situs web tersebut menangani datamu sesuai kebijakan privasinya sendiri.

Kami menampilkan iklan ini berdasarkan kepentingan kami yang sah untuk mempromosikan aplikasi kami sendiri di versi gratis Hourcrumb.

Hitungan penggunaan anonim

Untuk melihat fitur mana yang digunakan dan memperbaiki yang tidak berfungsi, aplikasi dan situs web menghitung seberapa sering beberapa hal terjadi: membuka aplikasi, melihat layar, menyelesaikan atau melewati pengenalan, memulai atau menghentikan timer, menambahkan catatan cepat, mengonfirmasi blok, menyelesaikan tinjauan hari, mengekspor atau mengimpor, membuka halaman Plus, membeli Plus, dan mengetuk iklan. Sekitar setiap 30 detik, dan saat Anda keluar, aplikasi mengirimkan ke server metrik kami di api.tendanto.com (server kami sendiri, yang digunakan bersama oleh aplikasi Tendanto) nama peristiwa ini, nama aplikasi, platform Anda (Android, iOS, atau web), dan versi aplikasi. Bahasa Anda dan apakah Anda menggunakan versi gratis atau Plus dikirim sekali sehari, juga sebagai nama peristiwa (misalnya lang_id atau plan_free). Situs web hanya mengirimkan halaman mana yang dilihat.

Tidak ada cookie yang digunakan dan tidak ada apa pun yang dikirim tentang akunmu, data waktu, proyek, atau catatanmu, bahkan saat kamu masuk. Saat pertama kali dijalankan, aplikasi membuat ID instalasi acak yang tetap di perangkatmu (tidak disertakan dalam cadangan atau dipindahkan ke ponsel baru) dan dikirim bersama peristiwa ini. ID ini tidak terhubung ke akunmu, ID iklanmu, atau perangkat keras perangkatmu. Server kami tidak pernah menyimpan ID itu sendiri, hanya hash yang tidak dapat dibalik darinya: bersama peristiwa selama 48 jam, dan sebagai ringkasan harian (hari pertama kali terlihat, hari-hari saat aktif, dan hari saat beralih ke Plus) selama 35 hari, untuk memahami apakah orang kembali. Aplikasi juga menghitung dirinya aktif paling banyak sekali sehari, sekali seminggu, dan sekali sebulan, dan menghitung pembukaan pertamanya satu kali, dengan mengingat di perangkatmu tanggal hari, minggu, dan bulan terakhir ia melakukannya. Server kami menambahkan setiap peristiwa ke total harian per aplikasi, peristiwa, platform, dan versi; server tidak menyimpan alamat IP-mu bersamanya. Server hanya menggunakan alamat IP-mu untuk membatasi penyalahgunaan dan mencatatnya di log server rutin yang dihapus setelah 14 hari. Total harian disimpan selama 25 bulan.

Kamu bisa mematikannya kapan saja di Pengaturan, di bagian Data & cadangan (Bagikan hitungan penggunaan anonim), di aplikasi atau aplikasi web; setelah itu tidak ada yang dikirim, bahkan ID-nya. Kamu juga bisa mengatur ulang ID di sana (Atur ulang ID analitik): aplikasi membuat ID baru, yang tidak bisa dikaitkan dengan yang lama. Jika browsermu mengirim sinyal Global Privacy Control, tidak ada yang dikirim juga. Kami melakukannya berdasarkan kepentingan kami yang sah untuk memahami cara Hourcrumb dipakai, agar kami bisa memperbaikinya.

Jika kamu membuat akun

Akun hanya diperlukan untuk Plus. Untuk membuatnya, kami memerlukan nama dan alamat emailmu. Saat membuat akun, kamu mengonfirmasi bahwa usiamu 18 tahun atau lebih dan menyetujui Ketentuan Penggunaan kami. Setelah itu kami menyimpan:

  • nama dan alamat emailmu, serta apakah alamat itu sudah diverifikasi (jika penyedia layanan masuk tidak membagikan namamu, kami memakai bagian alamat emailmu sebelum tanda @);
  • kata sandimu sebagai hash satu arah yang aman, atau, jika kamu melanjutkan dengan Apple, Google, Facebook, atau GitHub, pengenal akun yang diberikan penyedia tersebut kepada kami dan alamat email yang dibagikannya;
  • untuk Masuk dengan Apple (Sign in with Apple), token terenkripsi yang kami simpan hanya agar kami bisa mencabut akses Hourcrumb di Apple saat kamu menghapus akunmu, serta nama yang dibagikan Apple saat pertama kali kamu masuk;
  • preferensi bahasamu (untuk email), paketmu, dan status langgananmu;
  • ID penagihan acak yang menautkan akunmu ke langgananmu (lihat Pembelian);
  • kapan kamu menyetujui Ketentuan Penggunaan, dan versi mana yang kamu setujui;
  • jika kamu mengaktifkan AI cloud, kapan kamu menyetujuinya dan versi teks mana yang kamu setujui;
  • token masuk untuk setiap perangkat tempat kamu masuk, diberi label identifikasi browser perangkat itu (user agent-nya, yang menunjukkan jenis perangkat dan versi sistem), serta kapan token dibuat dan terakhir dipakai.

Kami memakai data ini untuk menjalankan akunmu, menjaganya tetap aman, mengirim email atur ulang kata sandi yang kamu minta, dan memberitahumu saat cara masuk baru ditambahkan ke akunmu. Kami tidak mengirim email pemasaran.

Saat kamu melanjutkan dengan Facebook atau GitHub, kamu masuk di situs mereka. Setiap kali, server kami menerima profilmu dari mereka dan hanya menyimpan nama, alamat email, dan pengenal akunmu. Kami tidak menyimpan token akses yang mereka terbitkan, kami tidak membaca apa pun lagi dari akunmu di sana, dan kami tidak pernah memposting atas namamu. Dari GitHub, kami hanya menerima alamat email utamamu yang sudah terverifikasi.

Di aplikasi web, jika Masuk dengan Apple tersedia, skrip masuk Apple dimuat dari Apple begitu tombol masuk muncul, sehingga Apple menerima alamat IP dan detail browsermu meskipun kamu tidak memakainya.

Hourcrumb Plus dan sinkronisasi cloud

Dengan Plus, aplikasi menyinkronkan proyek (termasuk tarif per jam dan mata uangnya), entri waktu (termasuk judul dan catatannya, serta judul acara kalender yang masuk sebagai saran), catatan, tanda hari, rencana mingguan, dan kecocokan yang dipelajari milikmu dengan server kami, sehingga semuanya dicadangkan dan tersedia di perangkatmu yang lain serta di aplikasi web. Saat kamu menghapus item yang tersinkron, termasuk lewat Hapus semua data di Pengaturan, item itu ditandai sebagai terhapus agar perangkatmu yang lain juga menghapusnya, dan apa yang kamu tulis di dalamnya (nama, judul, catatan, kata yang dipelajari, dan tarif per jam) dihapus dari server kami; hanya pengenal, tanggal, dan waktunya yang disimpan. Server dan basis data kami di-hosting oleh Hetzner di Jerman.

Pembelian

Plus dibeli melalui App Store atau Google Play. Apple atau Google memproses pembayaranmu berdasarkan kebijakan privasi mereka sendiri. Kami tidak pernah melihat detail kartu atau rekening bankmu.

RevenueCat, penyedia layanan langganan kami, memproses pembelian dan status langgananmu atas nama kami. RevenueCat menautkannya ke ID penagihan acak, bukan ke nama, email, atau nomor akunmu. Saat langgananmu berubah, RevenueCat memberi tahu server kami, lalu server kami memeriksa ke RevenueCat apakah Plus aktif di akunmu. Aplikasi baru menjalankan RevenueCat setelah kamu masuk; RevenueCat lalu juga menerima data teknis dasar seperti model perangkat, versi aplikasi, dan alamat IP-mu.

Keamanan

Data dikirim antara aplikasi dan server kami melalui koneksi terenkripsi (HTTPS). Server kami memproses alamat IP-mu untuk melindungi layanan, misalnya untuk membatasi percobaan masuk yang berulang, dan mencatatnya di log server rutin yang dihapus setelah 14 hari.

Saat kamu memilih kata sandi, server kami memeriksa dengan layanan Have I Been Pwned apakah kata sandi itu muncul dalam kebocoran data yang diketahui. Hanya lima karakter pertama dari hash satu arah kata sandi yang dikirim, bukan kata sandinya sendiri.

Siapa yang menerima data

Penyedia layanan yang memproses data pribadi untuk kami berdasarkan kontrak (prosesor):

  • Hetzner Online GmbH (Jerman): meng-hosting server dan basis data kami;
  • Vercel Inc. (Amerika Serikat): meng-hosting situs web dan aplikasi web di hourcrumb.com, serta memproses data permintaan teknis seperti alamat IP saat kamu membukanya;
  • RevenueCat, Inc. (Amerika Serikat): status langganan;
  • Resend (Plus Five Five, Inc., Amerika Serikat): mengirim email atur ulang kata sandi dan pemberitahuan keamanan akun;
  • Cloudflare, Inc. (Amerika Serikat): meneruskan email yang kamu kirim ke alamat hourcrumb.com kami;
  • Zoho, di pusat datanya di UE: meng-hosting kotak masuk tempat email itu tiba.

Perusahaan yang kamu pilih sendiri untuk dipakai bersama Hourcrumb, yang memproses data sebagai pengendali independen berdasarkan kebijakan privasi mereka sendiri:

  • Apple dan Google: toko aplikasi, pembayaran, serta Masuk dengan Apple atau Masuk dengan Google jika kamu memakainya;
  • Meta Platforms dan GitHub, Inc.: masuk dengan Facebook atau GitHub, jika kamu memakainya.

Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum. Kami tidak menjual atau menyewakan data pribadi, tidak menampilkan iklan dari perusahaan lain, dan tidak memakai alat analitik atau pelacakan pihak ketiga.

Dasar hukum

Berdasarkan UK GDPR dan EU GDPR, kami mengandalkan:

  • kontrak: untuk menyediakan akun, sinkronisasi (termasuk saran kalender, rencana, kecocokan yang dipelajari, tarif per jam, dan tanda hari yang kamu sinkronkan), dan Plus;
  • kepentingan yang sah: untuk menyediakan situs web dan aplikasi serta menjawab permintaannya (termasuk memuat skrip masuk Apple di aplikasi web), menjaga keamanan layanan, mencegah penyalahgunaan, memperbaiki masalah, dan menyimpan catatan Ketentuan yang kamu setujui serta persetujuanmu untuk AI cloud;
  • kepentingan yang sah: untuk menampilkan iklan aplikasi kami yang lain di versi gratis dan menghitung seberapa sering iklan itu dilihat dan diketuk;
  • kepentingan yang sah: untuk menghitung total harian anonim tentang cara aplikasi dan situs web dipakai, agar kami bisa memperbaikinya (kamu bisa mematikannya di Pengaturan);
  • persetujuan: untuk akses kalender, yang kamu berikan melalui permintaan izin di perangkatmu dan dapat kamu tarik kapan saja di pengaturan perangkat (kalendernya sendiri hanya dibaca di perangkatmu), dan untuk AI cloud, yang kamu berikan di aplikasi sebelum apa pun dikirim dan dapat kamu tarik kapan saja dengan memilih cara lain untuk membuat draf harimu di Pengaturan;
  • kewajiban hukum: jika hukum mewajibkan kami menyimpan atau mengungkapkan data.

Saran, kecocokan yang dipelajari, dan draf AI bisa kamu tinjau dan ubah; ringkasan mingguan hanya untuk kamu baca. Kami tidak membuat keputusan tentangmu yang hanya didasarkan pada pemrosesan otomatis, dan kami tidak membuat profil tentangmu.

Transfer internasional

Kami berkedudukan di Britania Raya dan server kami berada di UE (Jerman). Data pribadi dari UE sampai kepada kami berdasarkan keputusan kecukupan UE untuk Britania Raya, dan data yang kami simpan di Jerman tercakup oleh peraturan kecukupan Britania Raya untuk EEA. Sebagian penyedia dan perusahaan yang disebut di atas, seperti Vercel, RevenueCat, Resend, Cloudflare, Apple, Google (termasuk untuk AI cloud), Meta, dan GitHub, dapat memproses data di Amerika Serikat atau negara lain. Saat data pribadi keluar dari Britania Raya atau Kawasan Ekonomi Eropa (EEA), kami mengandalkan perlindungan yang memadai: keputusan kecukupan (termasuk EU–US Data Privacy Framework dan perluasannya untuk Britania Raya, jika penyedia tersebut tersertifikasi) atau klausul kontrak standar dengan UK Addendum.

Berapa lama kami menyimpan data

  • Akun dan data tersinkronmu: sampai kamu menghapus akunmu, juga setelah Plus berakhir. Saat kamu menghapus item, apa yang kamu tulis di dalamnya langsung dihapus; pengenal, tanggal, dan waktunya tetap disimpan sampai kamu menghapus akunmu.
  • Catatan pembelianmu di RevenueCat: sampai kamu menghapus akunmu; saat itu kami meminta RevenueCat menghapusnya.
  • Permintaan dan draf AI cloud: server kami meneruskannya dan tidak menyimpan keduanya. Server hanya menyimpan berapa banyak draf yang dibuat setiap akun per hari, beserta ukurannya dalam token, selama 35 hari. Google menyimpan permintaan dan draf itu selama jangka waktu terbatas (55 hari, menurut dokumentasinya), hanya untuk mendeteksi penyalahgunaan.
  • Persetujuanmu untuk AI cloud (kapan kamu memberikannya, dan untuk versi teks yang mana): sampai kamu menariknya atau menghapus akunmu.
  • Token masuk: dihapus saat kamu keluar di perangkat itu, setelah 30 hari tidak dipakai, atau paling lambat sekitar 180 hari setelah dibuat.
  • Permintaan atur ulang kata sandi: tautannya kedaluwarsa setelah 60 menit. Permintaan itu (alamat emailmu dan kode yang di-hash) dihapus saat kamu memakainya, meminta tautan baru, atau menghapus akunmu, dan jika tidak, sekitar satu jam setelah tautannya kedaluwarsa.
  • Token Apple yang akhirnya tidak terhubung ke akun mana pun: dicabut dan dihapus secara otomatis, biasanya dalam dua jam (jika Apple tidak bisa dihubungi, kami terus mencoba sampai berhasil).
  • Proses masuk yang melewati server kami (GitHub, Facebook, dan Apple di Android), serta proses masuk dengan Apple atau Google yang menunggu kamu menyetujui Ketentuan Penggunaan: dihapus dalam tiga jam, selesai atau tidak.
  • Permintaan penghapusan dari Facebook: saat Facebook memberi tahu kami bahwa kamu telah menghapus Hourcrumb dan meminta datamu dihapus, kami segera menghapus pengenal Facebook dan alamat email yang kami simpan untuk proses masuk, serta akun Hourcrumb yang dibuat dengan Facebook dan tidak punya cara masuk lain, beserta semua yang tersinkron ke akun tersebut. Kami hanya menyimpan kode konfirmasi, selama 90 hari, agar kamu bisa memeriksa permintaan itu.
  • Hitungan penggunaan anonim: total harian tanpa pengenal, disimpan selama 25 bulan; hash ID instalasi, bersama peristiwa individual selama 48 jam dan dalam ringkasan harian selama 35 hari.
  • Log server, yang berisi alamat IP: dihapus setelah 14 hari.
  • Email yang kamu kirim kepada kami: selama kami membutuhkannya untuk membalas dan menindaklanjutinya.
  • Cadangan: salinan data yang dihapus di cadangan dan log basis data server kami ditimpa dalam 7 hari. Kami tidak pernah memulihkan data yang dihapus dari salinan tersebut.

Menghapus akunmu

Kamu bisa menghapus akunmu di aplikasi (Pengaturan, lalu Akun & sinkronisasi cloud, lalu Hapus akun) atau di web di https://hourcrumb.com/id/tracker/settings/. Kamu juga bisa mengirim email kepada kami. Penghapusan berlaku segera: akunmu, semua yang tersinkron ke server kami, dan token masukmu dihapus dari basis data kami, dan akses Hourcrumb di Apple dicabut jika kamu memakai Masuk dengan Apple. Kami juga meminta RevenueCat menghapus catatan pembelianmu. Salinan di cadangan hilang seperti dijelaskan di atas. Data di perangkatmu tetap ada di sana sampai kamu menghapusnya, misalnya lewat Hapus semua data di Pengaturan.

Jika kamu masuk dengan Facebook, kamu juga bisa menghapus Hourcrumb di pengaturan Facebook kamu. https://hourcrumb.com/id/data-deletion/ menjelaskan caranya dan apa saja yang dihapus.

Menghapus akunmu tidak membatalkan langganan Plus. Batalkan langganan itu di langganan App Store atau Google Play kamu.

Hak-hakmu

Kamu berhak mengakses data pribadimu, memperbaikinya, menghapusnya, membatasi atau menolak cara kami memakainya, menerimanya dalam format portabel, dan menarik persetujuan. Ekspor cadangan di Pengaturan memberimu salinan data waktu di perangkatmu kapan saja; untuk salinan semua yang kami simpan tentangmu, kirim email kepada kami. Untuk menggunakan hak-hak ini, kirim email ke privacy@hourcrumb.com. Kami membalas dalam satu bulan.

Jika kamu tidak puas dengan cara kami menangani datamu, kamu bisa mengajukan keluhan ke Information Commissioner's Office di Britania Raya (https://ico.org.uk) atau ke otoritas perlindungan data di negara UE tempatmu tinggal.

Anak-anak

Hourcrumb ditujukan untuk orang berusia 18 tahun ke atas, bukan untuk anak-anak atau remaja. Kamu harus berusia minimal 18 tahun untuk membuat akun, dan kamu mengonfirmasinya saat membuatnya. Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 18 tahun. Jika kami mengetahui ada akun milik seseorang di bawah 18 tahun, kami menghapusnya.

Perubahan pada kebijakan ini

Jika kami mengubah kebijakan ini, kami memperbarui halaman ini dan tanggal di atas. Untuk perubahan yang signifikan, kami memberitahumu di aplikasi atau lewat email sebelum perubahan itu berlaku.

Kontak

TENDANTO LTD, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom. Email: privacy@hourcrumb.com.