Kebijakan Privasi

Terakhir diperbarui: 29 Agustus 2026

Kebijakan Privasi ini menjelaskan bagaimana Duclaro ("kami") mengumpulkan, menggunakan, dan melindungi data Anda saat menggunakan aplikasi mobile Duclaro ("Aplikasi").

1. Enkripsi End-to-End — Apa yang TIDAK Kami Simpan

Isi pesan chat pribadi (teks, foto, video, suara, lokasi yang dibagikan) dienkripsi di perangkat Anda sebelum dikirim, dan hanya bisa didekripsi oleh perangkat penerima. Server Duclaro tidak pernah menyimpan isi pesan Anda — pesan dihapus dari server segera setelah berhasil disampaikan ke penerima ("delete-on-delivery"). Kami hanya menyimpan metadata (pengirim, waktu, status kirim/baca) yang diperlukan agar aplikasi berfungsi.

Enkripsi end-to-end berlaku untuk chat antar-pengguna. Dua hal berikut dikecualikan dan dijelaskan terpisah di bawah: chat dengan Halaman Bisnis (bagian 1a) serta Catatan Pribadi dan Buku Kas (bagian 1b).

1a. Pengecualian: Chat dengan Halaman Bisnis

Percakapan Anda dengan sebuah Halaman Bisnis TIDAK dienkripsi end-to-end, dan berbeda dari chat pribadi di atas. Isinya disimpan di server kami dan dapat dibaca oleh seluruh staf Halaman Bisnis tersebut, bukan hanya orang yang kebetulan membalas Anda.

Alasannya: sebuah usaha ditangani banyak orang yang bergantian. Tanpa riwayat yang tersimpan, staf yang menerima giliran berikutnya tidak akan melihat apa pun yang sudah Anda sampaikan, dan Anda harus mengulang cerita yang sama setiap kali orangnya berganti.

Pemberitahuan yang sama ditampilkan di dalam ruang chat itu sendiri, setiap kali Anda membukanya. Jika Anda tidak ingin sebuah informasi tersimpan dan terbaca oleh staf Halaman Bisnis, jangan mengirimkannya melalui jalur ini. Chat pribadi Anda dengan sesama pengguna tetap terenkripsi end-to-end seperti dijelaskan di bagian 1.

Melaporkan dan memblokir. Anda dapat melaporkan pesan apa pun di ruang chat itu dengan menekannya lama. Isi pesan yang dilaporkan beserta identitas pengirimnya kami simpan untuk ditinjau, dan laporan itu tetap ada meskipun pesannya kemudian dihapus. Pemilik dan staf Halaman Bisnis juga dapat memblokir seorang pelanggan; blokir itu hanya berlaku untuk chat dengan Halaman tersebut dan tidak memengaruhi akun Anda di bagian lain aplikasi.

1b. Catatan Pribadi dan Buku Kas

Isi Catatan Pribadi dan Buku Kas Anda disimpan di server kami dan tidak dienkripsi end-to-end. Secara teknis kami dapat membacanya. Kami tidak menggunakannya untuk iklan, tidak menjualnya, dan tidak membagikannya kepada pengguna lain. Akses internal dibatasi pada keperluan operasional yang benar-benar perlu, misalnya menangani laporan kerusakan data.

Sebelumnya keduanya dienkripsi dengan pola "zero-knowledge". Pola itu kami hentikan karena harganya ditanggung Anda: kunci pembukanya hanya ada di ponsel Anda, sehingga ponsel yang hilang atau rusak berarti catatan dan buku kas yang hilang permanen — termasuk oleh kami. Dengan model sekarang, isinya kembali dengan sendirinya begitu Anda masuk di perangkat baru.

Yang menjaga keduanya di perangkat Anda adalah kunci Ruang Pribadi (sidik jari, wajah, atau kunci layar). Anda dapat menyalakannya dengan menekan lama baris Ruang Pribadi di daftar chat. Lampiran foto dan berkas catatan disimpan di Firebase Cloud Storage dan hanya dapat dibaca oleh akun pemiliknya.

Menghapus akun akan menghapus permanen seluruh catatan, buku kas, dan lampirannya — lihat bagian 5.

2. Data yang Kami Kumpulkan

Kategori	Contoh Data	Untuk Apa
Akun	Nomor telepon, nama, foto profil, bio	Membuat & menampilkan profil Anda
Kontak	Nomor telepon dari daftar kontak perangkat	Menemukan teman yang sudah memakai Duclaro (dikirim ke server untuk dicocokkan)
Lokasi	Koordinat GPS presisi	Berbagi lokasi di chat; absensi clock-in/out (fitur grup organisasi)
Data Finansial	Catatan hutang-piutang (Ledger), kas bersama grup (Fund)	Fitur pencatatan keuangan bersama — bukan pemrosesan pembayaran nyata
Media	Foto/video yang Anda unggah (Story, Halaman Bisnis, lampiran catatan)	Menampilkan konten yang Anda buat
Perangkat	Token push notification (FCM), info OS/perangkat dasar	Mengirim notifikasi
Interaksi Feed	Item yang ditampilkan kepada Anda dan yang Anda buka di feed Activity, Pencarian, dan Jelajahi — beserta permukaannya, posisinya dalam daftar, dan waktunya. Kata kunci yang Anda ketik di kotak pencarian TIDAK disimpan.	Mengukur bagian aplikasi mana yang benar-benar berguna, dan kelak menyusun urutan feed agar lebih relevan

3. Bagaimana Kami Menggunakan Data

Menyediakan & mengoperasikan fitur Aplikasi (chat, halaman bisnis, grup, feed aktivitas).
Mencocokkan nomor kontak Anda dengan pengguna Duclaro lain agar Anda bisa menemukan teman.
Mengirim notifikasi push untuk pesan baru, undangan, dan aktivitas grup.
Mencegah penyalahgunaan (spam, akun palsu) dan menegakkan Ketentuan Layanan.

4. Pihak Ketiga

Kami menggunakan layanan berikut untuk menjalankan Aplikasi:

Firebase (Google) — Autentikasi (nomor telepon/OTP), Realtime Database (sinyal pengiriman pesan terenkripsi, kehadiran online), Cloud Storage (media chat terenkripsi; lampiran catatan dan foto Halaman disimpan apa adanya dengan akses dibatasi pemiliknya), Cloud Messaging (notifikasi push), Crashlytics (laporan crash).
Google Play Billing — memproses pembelian koin dalam aplikasi. Kami tidak menyimpan detail kartu/pembayaran Anda.

5. Penyimpanan & Penghapusan Data

Anda dapat menghapus akun Anda kapan saja langsung dari aplikasi (Profil Saya → Zona Berbahaya → Hapus Akun) atau melalui halaman web ini tanpa perlu menginstal ulang aplikasi. Penghapusan akun bersifat permanen dan langsung diproses:

Profil, foto, kontak, kunci enkripsi chat, catatan pribadi, buku kas beserta lampirannya, dan Halaman Bisnis Anda dihapus permanen.
Riwayat percakapan/ledger yang melibatkan pihak lain tetap ada bagi mereka (agar riwayat keuangan bersama tidak rusak), tetapi nama Anda diganti menjadi "Pengguna Dihapus" dan tidak lagi terhubung ke data pribadi Anda.
Data Interaksi Feed disimpan maksimal 90 hari, lalu dihapus otomatis. Data ini juga ikut terhapus seluruhnya begitu akun Anda dihapus.

6. Hak Anda

Anda berhak mengakses, memperbarui, atau menghapus data pribadi Anda kapan saja melalui pengaturan Aplikasi. Untuk permintaan lain terkait data Anda, hubungi kami di privacy@duclaro.com.

7. Privasi Anak

Aplikasi ini tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah usia tersebut.

8. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui Aplikasi.

9. Hubungi Kami

Pertanyaan seputar privasi dapat dikirim ke privacy@duclaro.com.