Kebijakan Privasi

1. Ringkasan singkat

Garagist adalah aplikasi pencatat kendaraan yang bekerja di HP-mu sendiri. Kami tidak meminta akun, dan tidak mengumpulkan isi catatanmu. Seluruh catatan kendaraanmu tetap di perangkat.

Aplikasi ini sendiri tidak menambahkan analitik, pelacak, maupun telemetri. Tidak ada SDK milik kami yang mengirim statistik pemakaian, laporan crash, atau perilaku ke mana pun, dan catatan kendaraanmu tidak pernah keluar dari perangkat.

Satu fitur sengaja bekerja lain, dan itu pilihanmu sendiri setiap kali: pindai struk. Saat kamu menekan Pindai, foto struk yang baru kamu ambil dikirim ke layanan kami untuk dibaca, lalu hasilnya kembali sebagai isian formulir. Hanya foto itu yang dikirim, fotonya tidak disimpan di mana pun, dan tidak ada catatan kendaraanmu yang ikut. Dijelaskan penuh di bagian 4.

Satu catatan lagi, karena akan tidak jujur kalau ini disembunyikan: library Google Play Billing yang menangani pembelian membawa transport diagnostik milik Google sendiri, yang mengirim data teknis terbatas ke Google. Itu kode Google, bukan kode kami, kami tidak pernah menerimanya, dan dijelaskan di bagian 5.

2. Data yang disimpan aplikasi

Garagist menyimpan seluruh data secara lokal di perangkatmu:

• Data kendaraan: merek, model, tahun, varian, nomor polisi, nomor rangka, nomor mesin, warna, tanggal dan harga pembelian.
• Catatan odometer, pengisian BBM, riwayat perawatan, pengeluaran, pajak, dan dokumen.
• Lampiran yang kamu pilih, misalnya foto STNK, kwitansi, atau faktur servis.
• Data bengkel yang kamu tambahkan, pengaturan aplikasi, dan nama panggilan kalau kamu mengisinya.
• Isi QR Subsidi Tepat sebuah mobil, kalau kamu memindainya, supaya aplikasi bisa menggambarnya ulang. Yang disimpan hanya isi kodenya, bukan foto kartunya.

Semuanya disimpan di database internal di HP-mu dan tidak pernah diunggah ke server mana pun. Satu-satunya data yang pernah dikirim keluar adalah foto struk yang kamu pindai sendiri, dan itu dibahas terpisah di bagian 4.

3. Di mana datamu disimpan

Semua catatan disimpan di database lokal di dalam HP-mu. Tidak ada salinan di server mana pun, termasuk milik kami.

Dua konsekuensinya penting untuk kamu tahu:

• Kalau aplikasi dihapus, datanya ikut terhapus.
• Kalau HP hilang atau rusak, datanya tidak bisa kami pulihkan, karena kami memang tidak pernah memegangnya.

Auto Backup bawaan Android dimatikan untuk Garagist. Database, lampiran, dan log diagnostik aplikasi juga secara eksplisit dikecualikan dari backup cloud maupun transfer antarperangkat. Jadi catatanmu tidak berpindah sendiri ke Google Drive atau ke HP baru.

Karena itu tersedia Backup & Pulihkan di pengaturan. Fitur itu mengekspor semua catatanmu jadi satu file yang bisa kamu simpan sendiri atau kirim ke HP baru. Backup hanya berpindah kalau kamu yang memindahkannya, lewat WhatsApp, email, atau penyimpanan pilihanmu. Kami tidak terlibat, dan tidak tahu ke mana file itu pergi.

4. Pindai struk BBM dan servis

Garagist bisa membaca struk SPBU dan struk bengkel untuk mengisi formulir pencatatan. Ini satu-satunya bagian aplikasi yang mengirim data keluar dari HP-mu, dan hanya berjalan ketika kamu sendiri menekan Pindai. Mengisi formulir secara manual tidak melibatkan bagian ini sama sekali.

Yang dikirim saat kamu menekan Pindai

• Foto struk itu sendiri, yang baru kamu ambil dengan kamera atau kamu pilih dari galeri. Kalau kamu membingkai ulang gambarnya di layar pindai, yang terkirim hanya bagian yang kamu bingkai.
• Nomor pemasangan acak, dibuat sekali ketika aplikasi pertama kali dipasang. Bukan IMEI, bukan nomor seri, bukan nomor HP, dan tidak terhubung ke identitas apa pun. Menghapus data aplikasi menghasilkan nomor baru.
• Versi aplikasi, serta merek, model, versi Android, dan kapasitas memori HP-mu, dipakai untuk menelusuri kegagalan pindai pada perangkat tertentu.

Tidak ada hal lain yang ikut. Catatan kendaraan, riwayat odometer, lampiran yang sudah tersimpan, isi QR Subsidi Tepat, dan file backup tidak pernah dikirim ke layanan pindai.

Apa yang terjadi pada fotonya

Kami meneruskan fotonya ke penyedia model AI pihak ketiga untuk dibaca, lalu mengirim hasil bacaannya kembali ke HP-mu. Fotonya tidak kami simpan: tidak pernah ditulis ke disk, dan tidak ada kolom gambar di database kami. Kami juga hanya memakai penyedia yang menjalankan kebijakan zero data retention, artinya gambar dan permintaan yang kami kirim tidak disimpan di sisi penyedia setelah jawabannya diberikan.

Di HP-mu sendiri, foto struk ditulis ke folder sementara aplikasi dan dihapus begitu pindai selesai. Pengecualiannya struk servis: foto itu bisa kamu lampirkan ke catatan servisnya, dan kalau kamu memilih begitu, lampirannya tersimpan lokal persis seperti lampiran lain.

Apa yang kami simpan

Yang tersimpan di sisi kami hanya satu baris catatan per pindai:

• Hasil bacaan struknya. Untuk struk BBM: tanggal, total bayar, jenis BBM, harga per liter, dan jumlah liter. Untuk struk servis: tanggal, rincian tiap komponen dan jasa beserta harganya, pajak, total bayar, dan catatan yang tercetak di struk. Nama SPBU atau bengkelnya ikut kalau tercetak.
• Catatan teknis: nomor pemasangan acak tadi, versi aplikasi, spesifikasi perangkat, model AI yang dipakai, lama proses, biaya pemakaian model, dan pesan error kalau pindainya gagal.

Kami memakai baris itu untuk menghitung jatah bulanan, menghitung biaya pemakaian model, dan memperbaiki pembacaan yang meleset. Kami menyimpannya paling lama 3 bulan, setelah itu dihapus. Baris itu tidak terhubung ke nama, email, atau akun mana pun, karena Garagist memang tidak memiliki satu pun dari itu.

Batas pemakaian

Setiap pemasangan mendapat 15 pindai struk BBM dan 10 pindai struk servis per bulan, dihitung terpisah. Jatah itu dihitung dari nomor pemasangan acak tadi, bukan dari identitasmu.

5. Pembelian dan Google Play

Garagist menjual langganan tahunan dan pembelian seumur hidup sekali bayar. Setiap pembayaran diproses oleh Google Play Billing, dan hanya oleh Google Play. Pembayaran tidak pernah melewati kami: Garagist tidak pernah melihat dan tidak pernah menyimpan nama, nomor kartu, alamat penagihan, atau detail pembayaran lainnya. Layanan pindai struk di bagian 4 berjalan terpisah dan tidak menyentuh data pembayaran sama sekali.

Yang diproses Google saat kamu membeli:

• Alamat email akun Google yang kamu pakai di Play.
• Metode pembayaran dan riwayat transaksi.
• Status pembelian: apakah langgananmu aktif, diperpanjang, dibatalkan, atau dikembalikan.

Yang diterima Garagist dari Google Play hanya sebatas yang dibutuhkan untuk membuka aplikasi: produk apa yang kamu beli, apakah masih aktif, dan token pembelian buram yang dipakai Google untuk mengenali pembelian itu. Token tersebut hanya disimpan di HP-mu, tidak pernah diunggah ke mana pun, dan dipakai semata-mata untuk memeriksa hak aksesmu ke Google Play.

Google memproses data pembelianmu di bawah Kebijakan Privasi Google, yang di luar kendali Garagist.

Diagnostik penagihan Google

Google Play Billing membawa logging dan transport diagnostik milik Google sendiri (library datatransport dan play-services-base). Terlepas dari Garagist, library itu bisa mengirim data teknis ke Google soal koneksi penagihannya sendiri, misalnya versi library Play Billing, nama paket dan versi aplikasi, pengenal per-pemasangan, serta berhasil atau gagalnya sebuah panggilan penagihan. Google memakainya untuk memantau keandalan Play Billing.

Artinya dalam praktik:

• Itu library Google dan aliran data Google. Garagist tidak punya akses ke sana dan tidak pernah menerima salinannya.
• Isinya bukan catatan kendaraan, bukan entri odometer atau BBM, bukan lampiran, dan bukan apa pun yang kamu ketik di aplikasi.
• Tidak bisa dimatikan dari Garagist, karena itu bagian dari library penagihan yang diwajibkan Play untuk pembelian.
• Google menanganinya di bawah kebijakan privasi yang tertaut di atas.

Membeli tidak menambahkan analitik, pelacak, maupun telemetri dari kami. Koneksi jaringan aplikasi hanya dua: ke Google Play untuk menyelesaikan pembelian dan memastikan pembelian masih aktif, dan ke layanan pindai struk ketika kamu menekan Pindai (bagian 4). Membuka halaman langganan Play dari pengaturan adalah tautan keluar (lihat bagian 6).

6. Izin aplikasi

• Notifikasi: untuk mengingatkan jadwal servis, pajak, dan perpanjangan lainnya. Dijadwalkan di HP-mu sendiri, tidak lewat server.
• Kamera: untuk dua hal, keduanya hanya ketika kamu sendiri yang menekan tombol pindai. QR Subsidi Tepat dibaca langsung di HP: tidak ada foto yang disimpan dan tidak ada yang dikirim ke mana pun. Struk BBM dan servis difoto lalu dikirim untuk dibaca, seperti dijelaskan di bagian 4. Kalau izin kamera kamu tolak, memilih gambar dari galeri tetap bisa untuk keduanya.
• File: untuk menyimpan lampiran yang kamu pilih dan file backup yang kamu ekspor atau pulihkan. Aplikasi memakai pemilih file bawaan Android, jadi tidak meminta izin penyimpanan dan tidak bisa menelusuri file-mu sendiri.
• Internet dan status jaringan: dipakai untuk pembelian lewat Google Play, untuk memeriksa status lisensi, dan untuk mengirim foto struk saat kamu memindainya. Di luar itu, catatanmu tidak dikirim ke mana pun.

Aplikasi tidak meminta akses ke lokasi, kontak, atau mikrofon.

Font aplikasi dibundel di dalamnya dan tidak pernah diunduh saat aplikasi berjalan. Saat kamu mengetuk tautan keluar, misalnya halaman langganan Play, WhatsApp atau peta sebuah bengkel, atau tautan di dalam dokumen, alamatnya diserahkan ke browser atau aplikasi terkait. Itu penjelajahan biasa di bawah kebijakan layanan tersebut, dan Garagist tidak mengirim apa pun bersamanya.

7. Log diagnostik yang kamu pilih untuk kirim

Garagist menyimpan file log bergulir di HP-mu untuk membantu menelusuri crash dan error. Log itu tidak pernah dikirim ke mana pun secara otomatis.

Log hanya keluar dari HP-mu ketika kamu mengetuk salah satu dari dua entri di Pengaturan → Tentang:

• Export Debug Logs membuka aplikasi email-mu sendiri dengan log terlampir, dialamatkan ke pengembang. Kalau tidak ada aplikasi email, yang terbuka adalah menu bagikan di HP-mu, dan kamu sendiri yang memilih tujuan file-nya.
• Bantuan & Masalah membuka email bantuan ke pengembang dengan log yang sama terlampir, supaya laporan masalah datang bersama bahan untuk menelusurinya. Lampirannya bisa kamu hapus sebelum mengirim.

Isinya entri teknis, yaitu pesan error, stack trace, detail penjadwalan notifikasi, dan catatan peristiwa aplikasi, yang bisa memuat nama kendaraan, nilai odometer, dan path file yang pernah kamu pakai. Isinya tidak memuat konten lampiranmu.

Tidak ada yang terkirim sampai kamu menekan kirim di aplikasi email. Hapus semua data di pengaturan menghapus log beserta semua salinan hasil ekspornya. Kalau kamu lebih suka tidak membagikan log, hapus lampirannya dari email bantuan sebelum mengirim.

8. Berbagi data ke pihak lain

Kami tidak menjual, menyewakan, atau membagikan datamu ke siapa pun, karena kami tidak memilikinya sejak awal.

Tiga pengecualian, dan ketiganya atas kehendakmu sendiri:

• Google Play memproses pembelian seperti dijelaskan di bagian 5, termasuk diagnostik dari library penagihannya sendiri.
• Penyedia model AI membaca foto struk yang kamu pindai, dan hanya foto itu, seperti dijelaskan di bagian 4. Penyedianya bisa berganti sewaktu-waktu, dan kami hanya memakai penyedia dengan kebijakan zero data retention.
• Kamu sendiri yang mengirim file backup, lampiran, atau log diagnostik ke aplikasi lain ketika memilih melakukannya.

Di luar ketiganya, Garagist tidak melakukan pemrosesan data oleh pihak ketiga mana pun, dan tidak ada pemrosesan berbasis cloud atas catatan kendaraanmu: catatan yang sudah tersimpan tidak pernah dikirim keluar, termasuk saat kamu memindai struk. Dukungan lewat email sepenuhnya kamu mulai sendiri dari aplikasi email di HP-mu, dan hanya menyertakan informasi yang kamu pilih untuk diberikan atau dilampirkan.

9. Hakmu atas data

Karena semua data ada di HP-mu dan di bawah kendalimu, kamu tidak perlu mengajukan permintaan ke kami untuk mengakses atau menghapusnya:

• Melihat dan mengubah: langsung di aplikasi, kapan saja.
• Mengekspor: lewat Backup & Pulihkan, dalam satu file.
• Menghapus: lewat Hapus semua data di pengaturan, atau dengan menghapus aplikasinya.

Penghapusan bersifat permanen dan tidak bisa dibatalkan. Kami tidak bisa mengembalikannya karena kami tidak punya salinannya.

Satu-satunya data yang ada di sisi kami adalah catatan pindai struk di bagian 4. Catatan itu terhapus sendiri paling lama 3 bulan, dan kamu bisa memutus kaitannya kapan saja dengan menghapus aplikasi, atau lewat Hapus data di pengaturan Android: nomor pemasangan acak itu ikut hilang, dan baris yang tersisa tidak lagi bisa ditelusuri ke perangkatmu oleh siapa pun, termasuk kami. Ada pertanyaan soal ini? Hubungi alamat di bagian 12.

Menghapus aplikasi tidak membatalkan langganan, karena langganan melekat pada akun Google Play-mu, bukan pada aplikasinya. Kelola atau batalkan di Google Play lewat menu Langganan. Hal yang sama berlaku untuk pembelian seumur hidup: pembelian itu tetap melekat pada akun Google-mu, jadi memasang ulang aplikasi, atau memasangnya di perangkat lain dengan akun yang sama, akan memulihkan aksesmu lewat Pulihkan pembelian.

10. Anak-anak

Garagist bukan aplikasi untuk anak-anak dan tidak ditujukan untuk pengguna di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak, dan memang tidak mengumpulkan data pribadi siapa pun.

11. Perubahan kebijakan ini

Kalau kebijakan ini berubah, tanggal di bagian atas halaman akan ikut diperbarui. Untuk perubahan yang memengaruhi caramu memakai aplikasi, kami akan menampilkan pemberitahuan di dalam aplikasi sebelum perubahan itu berlaku.

12. Kontak

Ada pertanyaan soal privasi di Garagist? Hubungi:

Muhamad Azmi Rizkifar
Email: [email protected]

Lihat juga Ketentuan Layanan.