Kebijakan Privasi

1. Data yang Kami Kumpulkan

• Alamat email — didapat dari akun Google yang kamu pakai untuk masuk (Sign in with Google). Kami tidak pernah menerima atau menyimpan kata sandi akun Google-mu.
• Profil — nama tampilan (display name) dan foto profil (opsional). Foto profil yang kamu unggah bersifat publik — lihat bagian 6.
• Lokasi — hanya diakses saat kamu aktif memulai Session, tidak pernah di latar belakang. Lihat bagian 3 untuk detail.
• Isi percakapan — pesan Ice Breaker, Chat, dan pesan di Event/Instant Match yang kamu kirim di dalam aplikasi.
• Data teknis perangkat — token push notification dan jenis platform (Android/iOS), untuk mengirim notifikasi ke perangkatmu.
• Data aktivitas — riwayat Session, Ice Breaker, Connection, rating reputasi, dan laporan yang kamu buat atau terima, untuk menjalankan fitur inti aplikasi.

2. Bagaimana Data Digunakan

Data di atas dipakai semata-mata untuk menjalankan fitur inti Nowby: autentikasi akun, menampilkan pengguna lain di Radar berdasarkan jarak perkiraan, mengirim dan menerima Ice Breaker/Chat, mengirim notifikasi relevan, menjalankan sistem reputasi dan moderasi, serta menanggapi laporan pelanggaran. Kami tidak menggunakan datamu untuk iklan bertarget, dan tidak menjual data pribadi ke pihak ketiga mana pun.

3. Lokasi

Koordinat lokasi presisimu tidak pernah ditampilkan ke pengguna lain dalam bentuk apa pun. Jarak ke pengguna lain hanya ditampilkan sebagai rentang (contoh: “500m–1km”), tidak pernah sebagai jarak atau koordinat presisi. Lokasi hanya diakses saat kamu aktif memulai Session — aplikasi tidak meminta maupun menggunakan izin lokasi latar belakang (background location). Kamu hanya terlihat oleh pengguna lain selama Session aktif; begitu Session berakhir, kamu tidak lagi muncul di Radar siapa pun, dan data lokasi presisi tidak disimpan lebih lama dari kebutuhan operasional Session yang sedang berjalan.

4. Berbagi Data dengan Pihak Ketiga

Kami tidak menggunakan SDK iklan atau analitik pihak ketiga. Data diproses lewat penyedia infrastruktur berikut, semata-mata untuk menjalankan aplikasi:

• Google Sign-In — autentikasi. Kami hanya menerima email dan konfirmasi identitas dari Google, tidak pernah kata sandi akunmu.
• Supabase — penyimpanan basis data.
• Expo Push Notification Service (yang di Android diteruskan lewat Firebase Cloud Messaging) — pengiriman notifikasi.

Kami tidak mengirim foto profil maupun isi percakapanmu ke layanan moderasi konten pihak ketiga mana pun. Moderasi otomatis yang berjalan saat ini hanya penyaringan kata sederhana di sisi server kami sendiri untuk teks seperti nama tampilan — foto profil tidak diperiksa secara otomatis sebelum terlihat pengguna lain. Konten yang melanggar ditangani lewat pelaporan pengguna dan tinjauan moderator. Jika nanti kami mulai memakai layanan moderasi pihak ketiga, kebijakan ini akan diperbarui lebih dulu.

Kami dapat mengungkapkan data jika diwajibkan oleh hukum yang berlaku, atau untuk melindungi keamanan pengguna lain dari penyalahgunaan.

5. Retensi & Penghapusan Data

Kamu dapat menghapus akunmu kapan saja lewat halaman Profil di dalam aplikasi, atau lewat permintaan email kalau aplikasinya sudah kamu hapus. Setelah penghapusan, riwayat Chat dan Connection dihapus permanen dalam 30 hari — jeda ini memberimu kesempatan membatalkan penghapusan jika tidak disengaja. Data terkait laporan/moderasi aktif dapat disimpan lebih lama sesuai kebutuhan investigasi, terpisah dari data akun umum.

6. Keamanan & sifat publik foto profil

Foto profil yang kamu unggah bersifat publik. Foto itu perlu bisa ditampilkan ke pengguna lain di Radar, Chat, dan halaman profil, jadi file-nya disimpan di penyimpanan yang bisa dibaca publik: siapa pun yang memiliki URL foto tersebut dapat membukanya, termasuk orang yang tidak memakai Nowby dan tidak sedang masuk ke akun apa pun. URL-nya memuat pengenal acak sehingga tidak mudah ditebak, tetapi kami tidak dapat menjamin foto itu tetap privat jika URL-nya tersebar. Jangan unggah foto yang tidak ingin kamu lihat tersebar di luar aplikasi. Kamu bisa mengganti atau menghapus foto profilmu kapan saja lewat halaman Profil.

Data lain di luar foto profil (isi percakapan, lokasi, data akun, dan data aktivitas) TIDAK bersifat publik — semuanya hanya bisa diakses lewat API yang memverifikasi identitasmu lebih dulu, dengan pembatasan akses berbasis peran di sisi basis data sehingga setiap data hanya terjangkau sesuai kebutuhan fitur yang relevan. Seluruh lalu lintas data dienkripsi saat transit (HTTPS/TLS).

7. Hakmu

Kamu berhak meminta akses, koreksi, atau penghapusan data pribadimu. Permintaan terkait akun/data dapat diajukan lewat dukungan di dalam aplikasi (menu Profil) atau lewat email yang tercantum di halaman Hapus Akun.

8. Usia Minimum

Nowby mewajibkan pengguna berusia minimal 18 tahun. Kami tidak dengan sengaja mengumpulkan data dari siapa pun di bawah usia tersebut.

9. Perubahan Kebijakan

Kebijakan ini dapat diperbarui dari waktu ke waktu. Perubahan material akan diinformasikan lewat aplikasi sebelum berlaku.

10. Kontak

Pertanyaan tentang kebijakan ini atau permintaan terkait akun/data dapat diajukan lewat dukungan di dalam aplikasi, atau ke alamat email yang tercantum di halaman Hapus Akun.