Unduh Aplikasi

Kebijakan Privasi

Terakhir diperbarui: March 2026

Kami sangat serius dalam melindungi data pribadimu. Kebijakan privasi ini menginformasikan tentang bagaimana kami menangani datamu saat kamu menggunakan aplikasi Still OK.

Kamu dimasukkan sebagai kontak darurat seseorang dan tidak menggunakan Still OK sendiri? Maka bagian 15 ditulis untukmu — di sana, dalam satu tempat, dijelaskan apa yang kami simpan tentangmu, mengapa, dan bagaimana kamu bisa menolaknya.

1. Pengendali Data

Pengendali data yang bertanggung jawab atas pemrosesan data adalah:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
Email: contact@still-ok.com

2. Data yang Kami Kumpulkan

Kami mengumpulkan dan memproses data berikut:

3. Tujuan dan Dasar Hukum

Kami memproses datamu untuk tujuan berikut:

a) Fungsi Inti Aplikasi

Dasar hukum: Pelaksanaan kontrak (Pasal 6(1)(b) GDPR) - pemrosesan ini diperlukan untuk menyediakan layanan yang kamu minta.

b) Peningkatan Aplikasi

Dasar hukum: Kepentingan yang sah (Pasal 6(1)(f) GDPR) - kami memiliki kepentingan yang sah dalam meningkatkan aplikasi dan memperbaiki bug.

Bebas iklan

Still OK sepenuhnya bebas iklan — baik versi gratis maupun premium. Kami tidak menampilkan iklan atau berbagi data dengan jaringan periklanan.

privacySection3cLegal

d) Berbagi Lokasi (Opsional)

Jika kamu mengaktifkan berbagi lokasi, lokasi GPS-mu dicatat setiap check-in dan disimpan dengan aman. Dalam keadaan darurat, lokasi ini disertakan dalam notifikasi (email, WhatsApp, dan SMS) yang dikirim ke kontakmu untuk membantu mereka menemukan kamu.

Jika Anda memberikan izin lokasi "Selalu", aplikasi menggunakan pemantauan lokasi latar belakang hemat daya (iOS: layanan perubahan signifikan lokasi; Android: pembaruan lokasi akurasi seimbang) untuk menjaga lokasi Anda tetap terkini meskipun aplikasi ditutup. Data ini disimpan secara eksklusif di server UE dan hanya digunakan untuk notifikasi darurat.

Dasar hukum: Persetujuan (Pasal 6(1)(a) GDPR) - kamu secara eksplisit memilih untuk mengaktifkan berbagi lokasi. Kamu dapat mencabut persetujuanmu kapan saja dengan menonaktifkan berbagi lokasi di pengaturan aplikasi, yang juga akan menghapus data lokasimu yang tersimpan.

e) Fitur Premium dan Pesan

Jika kamu berlangganan fitur premium, kami memproses status langgananmu untuk membuka fungsionalitas premium seperti interval check-in yang fleksibel, notifikasi WhatsApp dan SMS, berbagi lokasi GPS, peringatan SOS, kontak tak terbatas, dan profil darurat. Profil darurat memungkinkanmu menyimpan informasi keamanan terstruktur (detail medis, tanggungan, perawatan hewan peliharaan, akses rumah) yang secara otomatis disertakan dalam email peringatan yang dikirimkan ke kontakmu. Nomor telepon kontakmu dikirim ke penyedia pesan kami untuk pengiriman WhatsApp dan SMS, serta untuk menentukan jenis nomor telepon (mobile, telepon rumah, atau VoIP) dalam pemilihan saluran otomatis. Pesan WhatsApp dikirimkan melalui Meta/WhatsApp Business Platform melalui penyedia pesan kami.

Dasar hukum: Pelaksanaan kontrak (Pasal 6(1)(b) GDPR) - pemrosesan ini diperlukan untuk menyediakan layanan premium yang kamu beli.

f) Akun Opsional (Login Sosial)

Aplikasi berfungsi tanpa akun (mode anonim). Jika kamu memilih untuk membuat akun melalui Apple Sign-In atau Google Sign-In, kami menerima alamat email dan token autentikasi dari penyedia. Data ini diproses oleh Firebase Authentication untuk memungkinkan pemulihan akun dan akses multi-perangkat. Kami tidak menerima atau menyimpan kata sandi Apple atau Google kamu.

Dasar hukum: Persetujuan (Pasal 6(1)(a) GDPR) — kamu secara eksplisit memilih untuk membuat akun. Kamu dapat memutuskan akunmu kapan saja di pengaturan aplikasi.

g) Halaman status kontak (opsional)

Jika kamu mengaktifkan halaman status untuk kontak, URL unik berbasis token dibuat yang memungkinkan kontak melihat status check-in kamu saat ini tanpa masuk. Dalam mode normal, halaman menampilkan namamu, waktu check-in terakhir, dan riwayat check-in selama 7 hari terakhir. Selama peringatan aktif, halaman juga menampilkan profil darurat dan lokasi GPS-mu (jika tersedia) dan memungkinkan kontak mengonfirmasi bahwa mereka merawatmu. Cap waktu kunjungan dicatat untuk memberitahu kamu saat seseorang memeriksa halamanmu. Kamu dapat menonaktifkan halaman status untuk setiap kontak secara individual, yang langsung mencabut akses. URL halaman status tidak diindeks oleh mesin pencari.

Dasar hukum: Ada dua orang berbeda yang terkait di sini, dan keduanya dicakup secara terpisah. Untuk menampilkan data kamu (nama, status check-in, profil darurat, lokasi): persetujuan (Pasal 6(1)(a) GDPR) — kamu secara eksplisit mengaktifkan halaman status per kontak dan dapat menonaktifkannya kapan saja di tampilan detail kontak, yang langsung mencabut akses. Untuk cap waktu kunjungan dan konfirmasi kontakmu: kepentingan yang sah (Pasal 6(1)(f) GDPR) — persetujuanmu tidak dapat mencakup data orang lain, sehingga pemrosesan ini didasarkan pada kepentinganmu untuk mengetahui apakah seseorang telah memeriksa keadaanmu. Hak untuk menolak (Pasal 21 GDPR): kontakmu dapat menolak hal ini kapan saja di contact@still-ok.com.

h) Uji Pengiriman dan Konfirmasi (Opsional)

Kamu dapat mengirim pesan uji ke kontak kapan saja untuk memeriksa apakah jaring pengamanmu benar-benar berfungsi. Pengujian dikirim melalui saluran yang sama seperti yang akan digunakan untuk peringatan sungguhan. Setiap pesan uji berisi namamu dan catatan bahwa ini adalah pengujian. Hanya email yang tambahan berisi tautan ke kebijakan privasi ini dan tombol yang dapat ditekan kontakmu untuk mengonfirmasi bahwa pesan telah sampai — SMS tidak memiliki ruang untuk tautan, dan templat WhatsApp bersifat tetap dan tidak dapat memuatnya. Kontak yang hanya bisa kami hubungi lewat nomor telepon karena itu menemukan informasi tentang mereka di bagian 15 kebijakan ini. Konfirmasi hanya dimungkinkan melalui email. Hanya penekanan itu yang disimpan — membuka atau melihat pratinjau pesan tidak disimpan, dan konfirmasi hanya dicatat saat tombol ditekan. Sebelum mengonfirmasi, kontakmu diberi tahu apa artinya. Setelah itu, aplikasi menampilkan "terakhir dikonfirmasi" kepadamu, bukan hanya "terkirim". Konfirmasi kedaluwarsa setelah 12 bulan; sejak saat itu aplikasi kembali menampilkan "belum pernah dikonfirmasi", alih-alih mengklaim sesuatu yang sudah tidak diketahuinya lagi.

Dasar hukum: Kepentingan yang sah (Pasal 6(1)(f) GDPR) — ketentuan ini secara eksplisit juga mencakup kepentingan pihak ketiga, dalam hal ini kepentinganmu: kamu memiliki kepentingan yang sah untuk mengetahui apakah kontak daruratmu benar-benar dapat dihubungi, dan tanpa respons dari penerima hal itu tidak dapat diverifikasi. Kontakmu bertindak secara sukarela: tanpa penekanan tombol, tidak ada konfirmasi yang disimpan. Yang ditambahkan oleh konfirmasi hanyalah satu cap waktu dan saluran, untuk satu penerima, tanpa profiling. Kontakmu dapat menolak hal ini kapan saja — lihat bagian 15.

4. Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut:

Firebase (Google)

Untuk penyimpanan data, autentikasi (termasuk Apple/Google Sign-In opsional), notifikasi push, pelaporan kerusakan, dan analitik. Datamu disimpan secara eksklusif di pusat data Eropa (UE).

Firebase Privacy Policy

Layanan Email (Resend)

Notifikasi darurat dan email percobaan dikirim melalui Resend. Meskipun Resend Inc. adalah perusahaan berbasis AS, domain pengiriman kami dikonfigurasi untuk menggunakan wilayah EU (Irlandia, eu-west-1) — email dirutekan dan diproses di pusat data Eropa. Email berisi namamu dan dikirim ke alamat email yang kamu tentukan sebagai kontak darurat. Saat ada peringatan, email juga dapat mencakup profil darurat dan lokasimu, tergantung pengaturanmu. Data pengiriman email disimpan oleh Resend hingga 30 hari. Sebagai perlindungan tambahan terhadap kemungkinan akses data oleh perusahaan induk Resend di AS, pemrosesan ini dilindungi oleh EU-U.S. Data Privacy Framework dan Klausul Kontrak Standar (SCC).

Resend Privacy Policy

Pesan & Pencarian Telepon (Twilio)

Pesan WhatsApp, pesan SMS, dan pencarian nomor telepon diproses melalui Twilio, platform komunikasi berbasis AS. Twilio digunakan untuk: (1) mengirimkan notifikasi WhatsApp melalui Meta/WhatsApp Business Platform, (2) mengirimkan notifikasi SMS, dan (3) menentukan jenis nomor telepon kontakmu (mobile, telepon rumah, atau VoIP) untuk memilih saluran notifikasi yang sesuai. Data yang dikirimkan mencakup nomor telepon kontakmu, namamu, pesan peringatan, dan opsional lokasimu. Hasil jenis telepon dan ketersediaan WhatsApp di-cache hingga 30 hari untuk menghindari pencarian berulang. Konten pesan disimpan dalam log Twilio yang dapat diakses hingga 30 hari dan dapat bertahan hingga 30 hari tambahan di sistem cadangan internal sebelum dihapus secara permanen. Twilio memproses data ini berdasarkan EU-U.S. Data Privacy Framework dan Klausul Kontrak Standar (SCC).

Twilio Privacy Policy

Manajemen Langganan (RevenueCat)

Langganan dan pembelian dalam aplikasi dikelola melalui RevenueCat, platform manajemen langganan berbasis AS. RevenueCat memproses ID pengguna aplikasi anonimmu, status langganan, riwayat pembelian, dan negara toko aplikasi. Tidak ada data pribadi seperti nama atau emailmu yang dibagikan dengan RevenueCat. RevenueCat memproses data ini berdasarkan Klausul Kontrak Standar (SCC) untuk memastikan kepatuhan GDPR.

RevenueCat Privacy Policy

Kategorisasi Masukan (Google Gemini)

Saat kamu mengirim masukan dalam aplikasi, teks bebas yang kamu tulis dikirim ke Gemini API milik Google untuk dikategorikan secara otomatis (misalnya bug, permintaan fitur, pertanyaan, atau pujian) agar kami bisa merespons lebih cepat. Hanya teks masukan dan bahasanya yang dikirim — tidak pernah alamat email, nama, atau ID perangkatmu. Kami menggunakan Gemini API berbayar: Google tidak menggunakan konten yang dikirim untuk melatih model AI-nya dan bertindak sebagai pemroses data atas nama kami; Google mencatat input dan output hanya untuk jangka waktu terbatas guna mendeteksi penyalahgunaan dan menjaga keamanan. Karena Gemini API adalah layanan global, teks ini mungkin diproses di infrastruktur Google di luar UE; transfer ini dilindungi oleh EU-U.S. Data Privacy Framework dan Klausul Kontrak Standar (SCC). Mohon jangan mencantumkan data kesehatan atau informasi sensitif lainnya di kolom masukan.

Gemini API Terms

Notifikasi Internal (Telegram)

Saat masukan baru masuk, kami menerima notifikasi internal lewat Telegram agar bisa cepat menyadarinya. Notifikasi ini hanya berisi kategori, ringkasan singkat topik yang dibuat otomatis, dan metadata teknis (platform, versi aplikasi, bahasa) — tidak berisi teks masukanmu maupun alamat emailmu. Masukan aslimu disimpan dan dibaca di database Eropa kami. Telegram dioperasikan oleh Telegram FZ-LLC (Uni Emirat Arab).

Telegram Privacy Policy

Hosting Situs Web dan Log Server (GitLab Pages)

Situs web kami berjalan di GitLab Pages. Seperti server web mana pun, penyedia hosting mencatat data teknis pada setiap permintaan halaman: alamat IP, identitas peramban, waktu, dan alamat halaman yang diminta. Kami tidak bisa mematikan ini, dan kami juga tidak melihat log ini. Ini penting di sini karena alasan tertentu: halaman yang kami kirimkan kontak daruratmu ke sana — halaman status dan halaman konfirmasi pengiriman — adalah bagian dari situs web ini, dan alamatnya berisi token akses dan, untuk halaman konfirmasi, nama depanmu. Halaman-halaman ini sendiri tidak memuat apa pun dari luar: tidak ada alat analitik, tidak ada font eksternal, tidak ada cookie, tidak ada penyimpanan peramban.

5. Penyimpanan Data Lokal

Selain penyimpanan cloud, kami menyimpan data berikut secara lokal di perangkatmu untuk akses offline: namamu, pengaturan check-in, kontak darurat, dan ID perangkat. Data ini tetap berada di perangkatmu dan dihapus saat kamu menghapus instalasi aplikasi atau menghapus akunmu.

6. Retensi Data

Datamu disimpan selama kamu memiliki akun aktif. Saat kamu menghapus akun, semua datamu akan dihapus secara permanen dari server kami dalam 30 hari. Catatan uji pengiriman disimpan paling lama 12 bulan; jika kamu menghapus kontak terkait, catatan itu dihapus dalam waktu 24 jam oleh proses pembersihan harian. Tautan konfirmasi dalam pesan uji kedaluwarsa setelah 30 hari dan hanya berfungsi satu kali. Retensi spesifik per penyedia: Firebase Crashlytics 90 hari, Firebase Analytics 2 bulan (default), data pesan SMS/WhatsApp Twilio hingga 30 hari di log yang dapat diakses ditambah hingga 30 hari tambahan di sistem cadangan internal, data pengiriman email Resend hingga 30 hari. Setelah notifikasi dikirim ke penerima (melalui SMS, WhatsApp, atau email), pesan tetap ada di kotak masuk atau obrolan mereka sampai mereka menghapusnya — penyimpanan tersebut di luar kendali kami.

7. Transfer Data ke Negara Ketiga

Data yang disimpan di Firebase Firestore dan Cloud Functions tetap berada di pusat data Eropa (Frankfurt, Jerman), dan infrastruktur email Resend kami dikonfigurasi untuk wilayah EU (Irlandia). Namun, beberapa layanan melibatkan transfer data ke AS: Twilio (SMS, pengiriman WhatsApp, deteksi jenis telepon), Meta/WhatsApp (sub-prosesor untuk pengiriman WhatsApp), RevenueCat (manajemen langganan), Firebase Crashlytics/Analytics, dan GitLab (hosting situs web, lihat bagian 4). Penyedia ini — serta perusahaan induk Resend di AS sebagai tindakan pencegahan tambahan — beroperasi di bawah EU-U.S. Data Privacy Framework (keputusan kecukupan Komisi Eropa, Juli 2023) dan telah menerapkan Klausul Kontrak Standar (SCC) yang disetujui oleh Komisi Eropa. Selain itu, saat kamu mengirim masukan dalam aplikasi, teks masukan diproses lewat Gemini API global milik Google dan mungkin diproses di luar UE; hal ini dilindungi oleh EU-U.S. Data Privacy Framework dan Klausul Kontrak Standar yang sama. Notifikasi internal Telegram kami tentang masukan baru tidak berisi data pribadi sehingga tidak melibatkan transfer data pribadimu ke negara ketiga.

8. Hak-Hak Kamu

Berdasarkan GDPR, kamu memiliki hak-hak berikut:

Kamu dapat menggunakan hak-hak ini langsung di aplikasi (Pengaturan > Ekspor Data / Hapus Akun) atau dengan menghubungi kami.

Jika kamu adalah kontak darurat dan tidak menggunakan Still OK sendiri: hak-hak ini berlaku untukmu dengan cara yang persis sama, bahkan tanpa aplikasi dan tanpa akun. Tulis kepada kami di contact@still-ok.com dan sebutkan alamat email atau nomor telepon yang tersimpan untukmu — tanpa itu kami tidak dapat menemukan datamu, karena data itu tersimpan di bawah akun orang yang menamaimu sebagai kontak. Kamu juga bisa langsung meminta orang tersebut untuk menghapusmu sebagai kontak; itu akan menghapus semua yang tersimpan tentangmu, dan biasanya cara ini paling cepat.

9. Hak untuk Mengajukan Keluhan

Kamu memiliki hak untuk mengajukan keluhan kepada otoritas pengawas jika kamu yakin bahwa pemrosesan data pribadimu melanggar GDPR. Kamu bisa memilih: otoritas di tempat tinggalmu, tempat kerjamu, atau tempat di mana menurutmu pelanggaran itu terjadi. Karena kami berkantor pusat di Jerman, otoritas yang berwenang atas kami adalah:

Die Landesbeauftragte für Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
www.lfd.niedersachsen.de

10. Keamanan Data

Kami menerapkan langkah-langkah teknis dan organisasi yang sesuai untuk melindungi datamu dari akses tidak sah, kehilangan, atau manipulasi. Semua transmisi data dienkripsi menggunakan TLS. Data yang tersimpan dienkripsi menggunakan enkripsi standar industri.

11. Usia Minimum

Aplikasi ini ditujukan untuk pengguna berusia 16 tahun ke atas. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah 16 tahun. Jika kamu berusia di bawah 16 tahun, mohon jangan gunakan aplikasi ini tanpa persetujuan orang tua.

12. Pengambilan Keputusan Otomatis

Aplikasi ini tidak menggunakan pengambilan keputusan otomatis atau profiling yang menghasilkan efek hukum atau secara signifikan memengaruhimu. Pengiriman notifikasi semata-mata berdasarkan apakah kamu check-in dalam interval yang kamu tentukan.

13. Perubahan Kebijakan Ini

Kami mungkin memperbarui kebijakan privasi ini dari waktu ke waktu. Kami akan memberitahumu tentang perubahan signifikan melalui aplikasi. Versi terkini selalu tersedia di URL ini.

14. Kontak

Jika kamu memiliki pertanyaan tentang kebijakan privasi ini, silakan hubungi kami di:

Nicolas Autzen
Heinrich-Vogeler-Weg 18
27726 Worpswede
Germany
contact@still-ok.com

15. Informasi untuk Kontak Darurat

Bagian ini untukmu jika seseorang memasukkanmu sebagai kontak daruratnya dan kamu sendiri tidak menggunakan Still OK. Semua yang di atas ditulis dari sudut pandang orang yang menggunakan aplikasi. Di sini, dalam satu tempat, kamu akan menemukan apa yang kami simpan tentangmu dan apa yang bisa kamu lakukan terkait hal itu.

Kami tidak menerima datamu darimu, dan bukan dari sumber publik mana pun: seseorang yang menggunakan Still OK memasukkanmu. Dari orang itu kami memiliki namamu dan — tergantung apa yang dia masukkan — alamat emailmu dan/atau nomor teleponmu, ditambah bahasa yang harus digunakan saat menghubungimu. Selain itu kami menyimpan apa yang secara teknis diperlukan untuk menghubungimu: apakah nomormu adalah nomor seluler atau telepon rumah dan apakah bisa menerima WhatsApp, dan — begitu pesan uji atau peringatan terkirim kepadamu — kapan itu terjadi, melalui saluran mana, dan apakah kamu mengonfirmasinya.

Mengapa kami boleh melakukan ini: kepentingan yang sah berdasarkan Pasal 6(1)(f) GDPR. Ketentuan ini secara eksplisit juga mencakup kepentingan pihak ketiga — dalam hal ini kepentingan orang yang memasukkanmu: dia ingin seseorang diberi tahu jika terjadi sesuatu padanya, dan itu hanya berfungsi jika kami benar-benar bisa menghubungimu. Ini berlaku baik untuk peringatan sungguhan maupun pesan uji. Datamu tidak digunakan untuk hal lain: tidak ada iklan, tidak ada profiling, tidak ada pembagian data di luar penyedia layanan pengiriman yang disebutkan di bagian 4.

Kami menyimpan datamu selama orang yang memasukkanmu tetap mempertahankanmu sebagai kontak. Jika dia menghapusmu, atau menghapus akunnya, datamu ikut terhapus. Catatan uji pengiriman selain itu dibatasi hingga maksimal 12 bulan.

Kamu memiliki hak yang sama seperti orang lain yang datanya kami proses — akses, perbaikan, penghapusan, pembatasan, dan portabilitas data (bagian 8). Tulis ke contact@still-ok.com dan sebutkan alamat email atau nomor telepon yang tersimpan untukmu: tanpa itu kami tidak dapat menemukan datamu, karena data itu tersimpan di bawah akun orang yang memasukkanmu. Cara tercepat biasanya adalah langsung meminta orang tersebut untuk menghapusmu sebagai kontak. Kamu juga dapat mengajukan keluhan kepada otoritas pengawas kapan saja (bagian 9).

Hakmu untuk menolak (Pasal 21 GDPR). Kamu dapat menolak pemrosesan datamu kapan saja, berlaku untuk masa depan, dan kamu tidak perlu memberikan alasan. Cukup kirim pesan ke contact@still-ok.com. Kami kemudian akan menghapus datamu. Perlu kamu ketahui apa artinya ini: sejak saat itu kamu tidak akan lagi diberi tahu jika orang yang memasukkanmu melewatkan check-in.