Kebijakan Privasi

01 Pengumpulan dan penggunaan informasi

Kami tidak mengumpulkan, menyimpan, atau mengirimkan informasi pribadi maupun data apa pun dari perangkat Anda. Secara khusus:

• Data pribadi: Kami tidak mengumpulkan nama, alamat email, nomor telepon, atau informasi lain yang dapat mengidentifikasi Anda.
• Data penggunaan: Kami tidak melacak cara Anda memakai aplikasi, lokasi Anda, atau informasi perangkat Anda.
• Izin: Semua izin yang diminta aplikasi (misalnya Kamera atau Penyimpanan) digunakan semata-mata untuk fungsi lokalnya dan tidak pernah dikirim ke server mana pun.

02 Layanan pihak ketiga

Aplikasi ini tidak memuat analitik, jaringan iklan, maupun pelacak apa pun. Tidak ada yang melaporkan penelusuran, unduhan, atau penggunaan Anda kepada siapa pun.

Fitur berbayar opsional yang dijelaskan di bagian 03 memang bergantung pada penyedia infrastruktur, dan kami lebih memilih menyebutkan mereka daripada berpura-pura mereka tidak ada. Tidak satu pun dari mereka dapat membaca data Anda:

• Cloudflare: Server kami berada di belakang Cloudflare, dan cadangan berkas terenkripsi disimpan di Cloudflare R2. Mereka hanya menangani teks tersandi dan metadata koneksi; kunci enkripsi tidak pernah meninggalkan perangkat Anda, sehingga byte yang tersimpan sama tidak terbacanya bagi Cloudflare seperti bagi kami.
• Stripe (khusus pembayaran kartu): Jika Anda membeli kredit cadangan dengan kartu, pembayaran berlangsung di halaman milik Stripe sendiri; detail kartu tidak pernah menyentuh Firedown. Membayar dengan Lightning sama sekali tidak melibatkan pemroses kartu.

Pembayaran sengaja dibuat tidak dapat dikaitkan dengan apa yang dibeli: kredit diterbitkan sebagai token anonim menggunakan tanda tangan buta, sehingga sistem pembayaran kami hanya melihat jumlah, tidak pernah akun mana yang memakai kredit itu. Kami tidak dapat menghubungkan pembayaran dengan sekumpulan berkas sekalipun diminta.

03 Penyimpanan data

Secara bawaan, semua data yang dihasilkan di dalam aplikasi tetap tersimpan secara lokal di perangkat Anda. Kami tidak memiliki akses ke sana, dan data itu terhapus jika Anda mencopot aplikasi.

Firedown juga menyediakan fitur opsional sinkronisasi markah, nonaktif secara bawaan, yang menjaga markah Anda selaras di antara perangkat Anda sendiri. Saat Anda mengaktifkannya, satu-satunya yang diunggah adalah data terenkripsi ujung-ke-ujung yang tidak dapat kami baca:

• Hanya teks tersandi: Markah Anda dienkripsi di perangkat sebelum meninggalkannya. Server kami hanya menyimpan teks tersandi yang tak terbaca: tidak pernah judul, URL, atau isi apa pun.
• Tanpa akun, tanpa email, tanpa nomor telepon: Kode pemulihan yang dibuat di perangkat Anda adalah satu-satunya kunci. Kami tidak pernah melihatnya dan kode itu tidak dapat dipulihkan jika hilang.
• Server milik Firedown sendiri: Markah terenkripsi disimpan di server kami sendiri, tanpa analitik dan tanpa pelacakan.

Firedown juga menawarkan pencadangan berbayar opsional untuk berkas yang Anda unduh, dengan model zero-knowledge yang sama. Beginilah cara kerjanya secara tepat, karena kata «terenkripsi» saja adalah kata, bukan jaminan:

• Dienkripsi di perangkat Anda, sebelum diunggah: Setiap berkas memperoleh kuncinya sendiri dan dienkripsi di ponsel Anda. Kunci itu sendiri dikunci dengan kunci turunan dari kode pemulihan Anda, yang tidak pernah meninggalkan perangkat. Kami tidak pernah memegang apa pun yang dapat mendekripsi sebuah berkas.
• Di mana byte-nya berada: Berkas terenkripsi Anda disimpan di Cloudflare R2 dan diunggah langsung ke sana dari ponsel Anda. Daftar apa yang Anda cadangkan (nama, jenis, tanggal, gambar pratinjau) adalah satu blok terenkripsi di server milik Firedown, yang dapat kami simpan dan kembalikan, tetapi tidak dapat kami buka.
• Apa yang bisa kami lihat, disebutkan terus terang: ukuran berkas, berapa banyak berkas yang Anda punya, kapan Anda mencadangkannya, dan alamat IP yang Anda pakai untuk terhubung. Kami tidak dapat melihat nama berkas, isinya, gambar kecilnya, atau berkas itu sebenarnya apa.
• Kode pemulihan Anda adalah satu-satunya kunci: jika hilang, berkas cadangan Anda tidak dapat dipulihkan selamanya, oleh Anda maupun oleh kami. Tidak ada tautan penyetelan ulang, karena tidak ada akun dan tidak ada salinan kedua dari kunci itu.
• Folder Aman tidak pernah dicadangkan: berkas yang Anda taruh di Folder Aman tetap di perangkat Anda dan sepenuhnya dikecualikan dari pencadangan awan.

Karena semuanya terenkripsi ujung-ke-ujung, janji inti kami tetap berlaku: kami tidak dapat membaca data Anda.

04 Privasi anak

Aplikasi kami tidak mengumpulkan informasi dari siapa pun, termasuk anak di bawah usia 13 tahun. Kami sepenuhnya mematuhi Children's Online Privacy Protection Act (COPPA).

05 Perubahan kebijakan ini

Kami dapat memperbarui Kebijakan Privasi kami dari waktu ke waktu. Namun, karena kami tidak mengumpulkan data apa pun, perubahan kemungkinan besar hanya untuk kejelasan atau untuk memenuhi persyaratan hukum baru. Kami akan memberi tahu Anda tentang perubahan dengan memuat Kebijakan Privasi baru di halaman ini.

06 Hubungi kami

Jika Anda memiliki pertanyaan atau saran tentang Kebijakan Privasi kami, jangan ragu menghubungi kami.