Kebijakan Privasi

1. Siapa kami

Sana adalah aplikasi teman siklus haid buatan tim Sana ("kami"). Kamu bisa menghubungi kami di steward@arsana.cloud. Sana nggak punya akun pengguna dan kami nggak menjalankan database pengguna. Data yang dijelaskan di bawah diproses di perangkatmu, oleh Apple, atau oleh penyedia layanan yang disebut di bagian 5, dan cuma untuk tujuan yang dijelaskan.

2. Yang tetap di iPhone-mu

Semua yang kamu isi cuma disimpan di iPhone-mu, di penyimpanan pribadi aplikasi Sana:

• catatan siklus: tanggal haid, banyaknya darah, gejala, mood, energi, status hamil dan nifas;
• minum, perawatan, makan, selera makan, alergi, catatan, dan catatan kunjungan dokter;
• nama atau panggilanmu, foto profil, progres game, dan pengaturan;
• riwayat obrolan Sana pintar dan profil singkat yang Sana simpan soal kamu ("yang Sana tahu soal kamu").

Penyimpanan ini dilindungi data protection iOS, yang mengenkripsinya pakai kunci yang terikat ke kode sandi HP-mu. File ekspor, catatan kunjungan dokter, profil Sana soal kamu, dan foto profilmu pakai tingkat perlindungan Apple yang paling kuat, jadi nggak bisa dibaca waktu HP terkunci. Kamu juga bisa mengunci Sana pakai Face ID atau kode sandi.

Prediksi, hitungan fase, saran makanan, dan pencarian memori yang bantu Sana pintar mengingat, semuanya dihitung di HP-mu. Laporan dokter dibuat di HP-mu dan cuma keluar kalau kamu sendiri yang membagikannya, misalnya lewat AirDrop, Pesan atau Mail.

3. Sinkron iCloud (opsional, mati dari awal)

Kalau kamu nyalakan sinkron iCloud (Akun → Privasi & data), Sana menyimpan salinan data Sana-mu di database iCloud pribadimu lewat Apple CloudKit, biar bisa pindah ke iPhone baru. Salinan itu milik Akun Apple-mu. Apple mengenkripsinya saat dikirim dan di servernya, sesuai kebijakan privasi Apple. Kami nggak bisa melihat atau mengakses data iCloud pribadimu.

Matikan tombolnya untuk berhenti sinkron. "Hapus semuanya" di aplikasi juga menghapus salinan yang Sana taruh di iCloud.

4. Berbagi dengan pasangan lewat Arsa (opsional, mati dari awal)

Kamu bisa mengundang pasangan. Koneksinya pakai fitur berbagi iCloud dari Apple (CloudKit sharing), jadi kalian berdua perlu masuk ke iCloud. Nggak ada yang lewat server Sana.

• Izin per hal. Pasanganmu cuma lihat hal yang kamu nyalakan satu per satu, misalnya fasemu sekarang, perasaanmu hari ini, atau tips perhatian. Semuanya mati dari awal.
• Bukan catatan mentahmu. Pasanganmu nggak pernah menerima catatan, catatan harian, riwayat obrolan, atau info doktermu. Sana cuma mengirim ringkasan pendek dari hal yang kamu izinkan.
• Yang kalian bagi bareng. Kalau kalian pakai fitur bareng (tugas kecil, ngidam, rencana, ide makanan, dan catatan aktivitas), yang ditambahkan salah satu dari kalian bisa dilihat berdua.
• Bisa dicabut. Kamu bisa matikan tiap hal kapan aja, atau putus koneksinya. Kalau diputus, data bersama dihapus dari iCloud.

Waktu pasangan pakai Arsa, Arsa menyimpan pengaturan dan isiannya sendiri di HP-nya. Arsa nggak mencatat siklus.

5. Sana pintar, chat AI (opsional, mati dari awal)

Sana pintar mati sampai kamu nyalakan dan setuju dengan pemberitahuan di aplikasi. Semua di bagian ini cuma terjadi waktu fiturnya nyala, dan cuma waktu kamu pakai: waktu kamu ngobrol, scan makanan atau label, melampirkan foto atau file, atau minta Sana merangkum kunjungan dokter.

Apa yang dikirim

• pesanmu, dan pesan-pesan sebelumnya di obrolan itu;
• konteks yang Sana butuhkan buat menjawab: misalnya riwayat dan prediksi siklus, catatan terbaru, dan baris yang relevan dari yang Sana tahu soal kamu;
• foto, gambar, atau dokumen yang kamu lampirkan, atau foto makanan yang kamu scan;
• untuk catatan kunjungan dokter, teks kunjungannya (bukan rekaman suaranya).

Sebelum dikirim, foto dan gambar digambar ulang dan diperkecil di HP-mu (maksimal 1024 piksel), yang sekalian membuang data lokasi dan metadata lainnya. PDF diubah jadi teks di HP-mu, atau halaman pertamanya dikirim sebagai gambar kecil. Data pasanganmu nggak pernah dikirim.

Siapa yang menerima

Pelatihan AI dan penyimpanan

• Datamu nggak dipakai untuk melatih model AI. Anthropic nggak melatih modelnya dengan data yang dikirim lewat API komersialnya, dan kami nggak menjual atau melisensikan datamu ke siapa pun.
• Server perantara Sana nggak menyimpan pesanmu. Yang disimpan cuma catatan anonim per instalasi aplikasi: kunci perangkat dari Apple App Attest, penghitung, dan jumlah permintaan hari ini. Tanpa nama, tanpa Apple ID, tanpa isi pesan.
• Anthropic dan TypeSafe memproses permintaan untuk mengembalikan jawaban. Sesuai ketentuan API mereka, input dan output bisa disimpan sementara untuk pemantauan keamanan dan penyalahgunaan (Anthropic: umumnya sampai 30 hari), lalu dihapus.
• Seperti layanan internet lain, server perantara dan penyedia melihat alamat IP koneksi saat memproses permintaan.

Kendalimu

Riwayat obrolan dan profil Sana soal kamu tetap di HP-mu. Kamu bisa membaca profilnya, menghapus baris tertentu, atau menghapus semuanya. Mematikan Sana pintar menghapus riwayat obrolan dan profil itu dari HP-mu. Ada batas pesan harian.

Sana pintar bisa salah. Ini bukan saran medis. Lihat Ketentuan Penggunaan.

6. Kamera, foto dan file

Sana cuma minta akses kamera waktu kamu memilih untuk foto, misalnya untuk scan piring atau label makanan di Sana pintar. Waktu kamu pilih foto atau file, iOS biarin kamu memilih sendiri; Sana cuma dapat yang kamu pilih, bukan seluruh galerimu.

• Foto profil tetap di HP-mu.
• Foto dan file yang kamu lampirkan atau scan di Sana pintar dikompres di HP-mu dan cuma dikirim seperti dijelaskan di bagian 5.

7. Apple Health (opsional)

Kamu bisa mengimpor data haid dari Apple Health (Pengaturan → Apple Health). Sana cuma minta izin baca untuk data aliran haid, lalu mengimpor 180 hari terakhir ke riwayat siklusmu. Sana nggak pernah menulis ke Apple Health, dan nggak membaca data lain.

Data dari Apple Health nggak dipakai untuk iklan, nggak dijual, dan nggak dibagikan ke siapa pun. Data itu tetap di HP-mu seperti riwayat siklus lainnya, dan cuma keluar lewat fitur yang kamu nyalakan sendiri: sebagai bagian dari salinan iCloud-mu (bagian 3), atau sebagai konteks siklus di permintaan Sana pintar (bagian 5).

8. Suara dan dikte

Waktu kunjungan dokter, Sana mengubah suara jadi teks pakai pengenal suara di iPhone-mu sendiri. Rekaman suaranya nggak diunggah dan nggak disimpan. Kalau HP-mu nggak bisa mengenali suara secara lokal, kamu bisa mengetik.

Tombol mikrofon di obrolan pakai pengenal suara Apple, yang bisa mengirim suara ke Apple untuk diubah jadi teks, sesuai kebijakan privasi Apple. Sana nggak menyimpan rekaman suaranya.

9. Kalender, pengingat dan widget

Kalau kamu izinkan, Sana menambahkan perkiraan haid ke Kalender Apple sebagai acara sehari penuh. Pengingat adalah notifikasi lokal yang dijadwalkan di HP-mu. Widget Layar Utama membaca ringkasan kecil dari penyimpanan yang cuma dipakai bareng Sana dan widget-nya di HP-mu. Semuanya bisa dimatikan di Pengaturan atau di Pengaturan iOS.

10. Pembelian

Sana Lite dan Sana Pro adalah langganan yang dijual dan ditagih Apple lewat App Store. Kami nggak pernah melihat nama, email, atau data pembayaranmu. Sana mengecek di HP-mu, pakai Apple StoreKit, apakah paketmu aktif. Apple cuma membagikan laporan penjualan anonim ke kami.

11. Tanpa iklan, tanpa pelacakan, nggak dijual

• Sana nggak menampilkan iklan dan nggak berisi SDK iklan, analitik, atau pelacak.
• Sana nggak melacakmu di aplikasi atau situs lain, dan nggak minta izin untuk itu.
• Kami nggak menjual, menyewakan, atau membagikan datamu untuk iklan atau perdagangan data.
• Kalau kamu ikut membagikan laporan crash ke developer di Pengaturan iOS, Apple bisa meneruskan laporan crash anonim ke kami. Itu diatur Apple, bukan Sana.

12. Ekspor, hapus, dan hakmu

• Ekspor: Akun → Privasi & data → Ekspor menyimpan semua data Sana-mu jadi file JSON yang bisa kamu simpan atau pindahkan.
• Hapus: Akun → Privasi & data → Hapus semuanya menghapus semua data Sana dari HP-mu, termasuk riwayat obrolan, dan menghapus yang Sana simpan di iCloud serta koneksi pasangan. Lihat Hapus datamu.
• Cabut izin: matikan sinkron iCloud, hal apa pun yang dibagikan ke pasangan, Sana pintar, Apple Health, Kalender, atau notifikasi kapan aja. Ini menghentikan pemrosesan berikutnya; yang sudah terjadi sebelumnya nggak berubah.
• Hapus aplikasi: menghapus aplikasinya juga menghapus datanya dari HP-mu. Data di iCloud tetap ada sampai kamu hapus dulu di aplikasi, atau hapus di Pengaturan iOS → [namamu] → iCloud → Kelola.

Karena kami nggak menyimpan datamu di server kami, kebanyakan hakmu bisa langsung kamu pakai di aplikasi. Tergantung tempat tinggalmu, aturan seperti UU Pelindungan Data Pribadi (UU PDP) atau GDPR memberimu hak untuk mengakses, memperbaiki, menghapus, dan memindahkan datamu, serta menolak atau mencabut persetujuan. Untuk data kesehatan dan fitur opsional di atas, dasar kami adalah persetujuanmu. Untuk permintaan atau keluhan apa pun, email ke steward@arsana.cloud. Kamu juga bisa menghubungi otoritas pelindungan data setempat.

13. Berapa lama data disimpan

• Di HP-mu dan di iCloud-mu: sampai kamu hapus.
• Ringkasan untuk pasangan dan data bersama: sampai kamu matikan, putus koneksi, atau hapus semuanya.
• Server perantara Sana: tanpa isi pesan; catatan perangkat anonim cuma berisi kunci, penghitung, dan jumlah pemakaian hari ini.
• Penyedia AI: seperti dijelaskan di bagian 5.

Komunikasi antara Sana dan server perantaranya, Apple, dan penyedia AI dienkripsi saat dikirim (HTTPS/TLS).

14. Anak-anak

Sana nggak ditujukan untuk anak di bawah 13 tahun, dan kami nggak sengaja mengumpulkan data dari mereka. Kalau kamu belum 18 tahun, atau belum cukup umur untuk persetujuan digital di tempatmu, pakai Sana dengan persetujuan orang tua atau wali ya. Kalau kamu yakin ada anak yang mengirim info ke kami, email kami dan kami akan menghapusnya.

15. Situs ini

arsana.cloud adalah situs statis yang dilayani Cloudflare. Situs ini nggak pakai cookie, analitik, atau skrip pihak ketiga. Cloudflare memproses data koneksi standar seperti alamat IP untuk menampilkan dan melindungi situsnya.

16. Perubahan dan kontak

Kalau cara Sana menangani data berubah, kami akan memperbarui halaman ini dan tanggal di atas, dan memberitahumu di aplikasi sebelum ada perubahan yang butuh persetujuanmu. Pertanyaan atau permintaan: steward@arsana.cloud.

Sana bukan alat medis, nggak mendiagnosis atau mengobati penyakit apa pun, dan bukan alat KB.

Kalau ada perbedaan antara versi Bahasa Indonesia dan Inggris, keduanya dimaksudkan sama; hubungi kami kalau ada yang membingungkan.