Kebijakan Privasi

Terakhir diperbarui: 18 Oktober 2026

Kebijakan Privasi ini menjelaskan bagaimana Duclaro ("kami") mengumpulkan, menggunakan, dan melindungi data Anda saat menggunakan aplikasi mobile Duclaro ("Aplikasi").

1. Enkripsi End-to-End — Apa yang TIDAK Kami Simpan

Isi pesan chat pribadi (teks, foto, video, suara, lokasi yang dibagikan) dienkripsi di perangkat Anda sebelum dikirim, dan hanya bisa didekripsi oleh perangkat penerima. Server Duclaro tidak pernah menyimpan isi pesan Anda — pesan dihapus dari server segera setelah berhasil disampaikan ke penerima ("delete-on-delivery"). Kami hanya menyimpan metadata (pengirim, waktu, status kirim/baca) yang diperlukan agar aplikasi berfungsi.

Enkripsi end-to-end berlaku untuk chat antar-pengguna. Empat hal berikut dikecualikan dan dijelaskan terpisah di bawah: chat dengan Halaman Bisnis (bagian 1a), Catatan Pribadi dan Buku Kas (bagian 1b), dokumen verifikasi Halaman Bisnis (bagian 1c), serta masukan yang Anda kirim lewat Kirim Masukan (bagian 1d).

1a. Pengecualian: Chat dengan Halaman Bisnis

Percakapan Anda dengan sebuah Halaman Bisnis TIDAK dienkripsi end-to-end, dan berbeda dari chat pribadi di atas. Isinya disimpan di server kami dan dapat dibaca oleh seluruh staf Halaman Bisnis tersebut, bukan hanya orang yang kebetulan membalas Anda.

Alasannya: sebuah usaha ditangani banyak orang yang bergantian. Tanpa riwayat yang tersimpan, staf yang menerima giliran berikutnya tidak akan melihat apa pun yang sudah Anda sampaikan, dan Anda harus mengulang cerita yang sama setiap kali orangnya berganti.

Pemberitahuan yang sama ditampilkan di dalam ruang chat itu sendiri, setiap kali Anda membukanya. Jika Anda tidak ingin sebuah informasi tersimpan dan terbaca oleh staf Halaman Bisnis, jangan mengirimkannya melalui jalur ini. Chat pribadi Anda dengan sesama pengguna tetap terenkripsi end-to-end seperti dijelaskan di bagian 1.

Melaporkan dan memblokir. Anda dapat melaporkan pesan apa pun di ruang chat itu dengan menekannya lama. Isi pesan yang dilaporkan beserta identitas pengirimnya kami simpan untuk ditinjau, dan laporan itu tetap ada meskipun pesannya kemudian dihapus. Pemilik dan staf Halaman Bisnis juga dapat memblokir seorang pelanggan; blokir itu hanya berlaku untuk chat dengan Halaman tersebut dan tidak memengaruhi akun Anda di bagian lain aplikasi.

1b. Catatan Pribadi dan Buku Kas

Isi Catatan Pribadi dan Buku Kas Anda disimpan di server kami dan tidak dienkripsi end-to-end. Secara teknis kami dapat membacanya. Kami tidak menggunakannya untuk iklan, tidak menjualnya, dan tidak membagikannya kepada pengguna lain. Akses internal dibatasi pada keperluan operasional yang benar-benar perlu, misalnya menangani laporan kerusakan data.

Sebelumnya keduanya dienkripsi dengan pola "zero-knowledge". Pola itu kami hentikan karena harganya ditanggung Anda: kunci pembukanya hanya ada di ponsel Anda, sehingga ponsel yang hilang atau rusak berarti catatan dan buku kas yang hilang permanen — termasuk oleh kami. Dengan model sekarang, isinya kembali dengan sendirinya begitu Anda masuk di perangkat baru.

Yang menjaga keduanya di perangkat Anda adalah kunci Ruang Pribadi (sidik jari, wajah, atau kunci layar). Anda dapat menyalakannya dengan menekan lama baris Ruang Pribadi di daftar chat. Lampiran foto dan berkas catatan disimpan di Firebase Cloud Storage dan hanya dapat dibaca oleh akun pemiliknya.

Saat Anda membagikan catatan ke chat, isi catatannya (judul, teks, dan formatnya) ikut di dalam pesan yang dienkripsi end-to-end. Lampirannya tidak disalin ke chat: server kami mencatat izin akses — catatan mana, ke percakapan mana, dan siapa saja anggota percakapan itu saat Anda membagikannya — supaya hanya mereka yang dapat membuka lampirannya, lewat tautan yang berlaku 10 menit. Anggota yang bergabung belakangan atau sudah keluar dari percakapan tidak mendapat akses. Anda dapat mencabut akses kapan saja; akses juga berhenti bila catatannya Anda hapus. Penerima yang menyimpan catatan itu ke Catatan miliknya mendapat salinan lampiran di penyimpanannya sendiri, yang menjadi miliknya dan tidak ikut tercabut.

Menghapus akun akan menghapus permanen seluruh catatan, buku kas, dan lampirannya — lihat bagian 5.

1c. Dokumen Verifikasi Halaman Bisnis

Jika Anda mengajukan verifikasi untuk Halaman Bisnis, kami menerima foto dokumen identitas atau dokumen usaha yang Anda kirim. Foto itu dihapus dari server kami segera setelah keputusan verifikasi dibuat, dan paling lama 30 hari sejak dikirim bila peninjauannya tidak kunjung selesai. Kami tidak menahannya untuk arsip.

Mengajukan verifikasi sepenuhnya bersifat pilihan. Anda tidak perlu mengirim dokumen apa pun untuk membuat Halaman Bisnis, memposting, atau memakai fitur mana pun di dalamnya.

Yang kami simpan permanen hanyalah catatan keputusannya: kelas verifikasi yang diberikan atau dicabut, jenis dokumen yang dipakai sebagai dasar (misalnya "KTP" atau "NIB"), kode negara, nama sebagaimana tertulis pada dokumen, waktu keputusan, dan empat angka terakhir nomor dokumen. Nomor dokumen selengkapnya tidak pernah disimpan.

Siapa yang bisa melihat dokumennya. Foto dokumen disimpan di Firebase Cloud Storage pada jalur yang tertutup untuk semua akun, termasuk akun Anda sendiri setelah pengiriman. Ia hanya dapat dibuka oleh anggota tim peninjau Duclaro, melalui tautan sementara berumur sepuluh menit yang dibuat khusus saat peninjauan berlangsung. Tautan itu tidak pernah disimpan di mana pun.

Menarik pengajuan. Selama pengajuan Anda masih ditinjau, Anda dapat menariknya kembali dari layar Ajukan Verifikasi. Foto dokumen Anda dihapus pada saat itu juga.

Lencana terverifikasi hanya menyatakan bahwa identitas pemilik Halaman telah diperiksa. Ia bukan jaminan atas mutu layanan, barang, harga, maupun transaksi apa pun.

1d. Kirim Masukan

Saat Anda memakai Kirim Masukan, kami menerima teks yang Anda tulis, tangkapan layar yang Anda lampirkan (paling banyak tiga, dan sepenuhnya pilihan Anda), serta informasi dasar perangkat: versi aplikasi, sistem operasi, model perangkat, dan bahasa antarmuka. Tangkapan layar dihapus dari server kami paling lama 90 hari sejak dikirim.

Apa yang ikut dikirim ditampilkan di layar itu juga, tepat di atas tombol Kirim, sebelum Anda mengirimkannya. Kami tidak mengumpulkan log, riwayat chat, daftar kontak, maupun isi layar Anda secara diam-diam — yang kami terima hanyalah apa yang Anda ketik dan apa yang Anda lampirkan sendiri.

Tangkapan layar tidak dienkripsi end-to-end dan secara teknis dapat dibaca tim kami — memang itu gunanya. Ia disimpan di Firebase Cloud Storage pada jalur yang tertutup untuk semua akun, termasuk akun Anda sendiri setelah pengiriman, dan hanya dapat dibuka tim Duclaro untuk menelusuri masalah yang Anda laporkan. Karena sebuah tangkapan layar bisa memuat percakapan atau angka yang tak ingin Anda bagikan, periksa dulu isinya sebelum melampirkannya; mengirim masukan tanpa lampiran sama sekali tetap bisa.

Teks masukannya kami simpan lebih lama daripada gambarnya, karena itulah yang membuat masalah lama masih bisa ditelusuri. Ia tak memuat apa pun di luar yang Anda ketik sendiri. Menghapus akun akan menghapusnya juga — lihat bagian 5.

1e. Pemesanan: DP, Laporan Penipuan, dan Pencegahan Penyalahgunaan

Pembayaran pemesanan di Halaman Bisnis terjadi di luar Duclaro — kami tidak memproses, menahan, atau mengembalikan uang. Yang kami simpan adalah catatan atas apa yang ditandai para pihak: tenggat DP, penandaan "DP diterima" oleh Halaman, status pengembalian DP, alasan pembatalan, dan status kehadiran.

Bukti transfer DP yang Anda kirim lewat aplikasi dikirim sebagai foto ke chat Halaman Bisnis tersebut, sehingga bagian 1a berlaku: tidak dienkripsi end-to-end dan dapat dibaca Halaman itu. Fotonya disimpan di Firebase Cloud Storage. Bukti transfer bisa memuat nama dan nomor rekening — kirim hanya yang diperlukan.

Lapor Penipuan DP. Saat Anda membuat laporan, kami mengemas salinan pesanan itu, riwayat statusnya, dan percakapan chat Halaman yang terkait (termasuk bukti transfer) agar dapat ditinjau tim Duclaro. Salinan laporan dihapus paling lama 90 hari sejak dibuat, dan ikut terhapus bila Anda menghapus akun.

Pencegahan penyalahgunaan. Kami memantau pola pembatalan dan ketidakhadiran pemesanan lintas Halaman secara otomatis. Pola yang tidak wajar — misalnya membatalkan pesanan di lima Halaman berbeda dalam sehari — dapat membekukan sementara kemampuan Anda memesan (bukan akun Anda) sampai ditinjau tim kami. Riwayat lintas Halaman ini tidak pernah ditampilkan ke Halaman mana pun: setiap Halaman hanya melihat riwayat pemesanan Anda di Halaman itu sendiri (jumlah pesanan, yang selesai, tidak datang, dan batal mendadak).

1f. Nota dari Halaman Bisnis

Halaman Bisnis dapat menerbitkan nota (invoice) untuk pelanggannya lewat Duclaro. Isi nota — nama pelanggan, rincian layanan, harga, diskon, pajak yang ditetapkan Halaman, tanggal, dan catatan — disimpan di server kami tanpa enkripsi end-to-end, karena nota harus terbaca oleh Halaman penerbitnya, stafnya, dan Anda sebagai pelanggan.

Siapa yang dapat melihat. Nota yang ditujukan kepada Anda muncul di aplikasi Anda dan dapat dibaca pemilik Halaman beserta staf yang ditunjuknya. Halaman hanya dapat menautkan nota ke akun Anda bila Anda pernah chat atau memesan di Halaman itu.

Pembayaran tidak diproses Duclaro. Status "Lunas" adalah catatan yang ditandai Halaman, bukan transaksi. Jenis dan tarif pajak pada nota ditetapkan sendiri oleh Halaman; nota Duclaro bukan faktur pajak resmi.

Saat Anda menghapus akun, nota yang Anda terima tidak lagi terhubung ke akun Anda. Nota itu tetap menjadi catatan pembukuan Halaman penerbitnya, termasuk nama pelanggan yang tercantum di dalamnya. Bila Halaman penerbitnya dihapus, notanya ikut terhapus.

1g. Info BMKG: Gempa dan Peringatan Dini Cuaca

Untuk akun bernomor Indonesia, Duclaro menampilkan data gempa dan peringatan dini cuaca dari BMKG (Badan Meteorologi, Klimatologi, dan Geofisika). Bila Anda mengaktifkan Info BMKG, kami menyimpan area lokasi kira-kira Anda — lokasi blok Cuaca yang dibulatkan ke petak sekitar 11 km — agar dapat mengirim notifikasi gempa yang terasa di sekitar Anda dan peringatan dini cuaca untuk wilayah Anda.

Yang kami simpan. Hanya area kira-kira itu (bukan titik GPS persis), waktu terakhir area itu diperbarui, dan pilihan notifikasi Anda (ambang magnitudo gempa se-Indonesia, peringatan dini cuaca). Koordinat yang dikirim aplikasi saat menampilkan blok Gempa hanya dipakai untuk menghitung jarak dan tidak disimpan.

Tanpa diaktifkan, tidak ada yang disimpan. Data gempa tetap tampil di feed, tetapi kami tidak menyimpan lokasi Anda sama sekali.

Mematikan Info BMKG menghapus area lokasi dan pilihan notifikasi Anda seketika. Keduanya juga ikut terhapus bila Anda menghapus akun. Kami tidak mengirim data apa pun tentang Anda ke BMKG — kami hanya mengambil data publik BMKG.

2. Data yang Kami Kumpulkan

Kategori	Contoh Data	Untuk Apa
Akun	Nomor telepon, nama, foto profil, bio	Membuat & menampilkan profil Anda
Kontak	Nomor telepon dari daftar kontak perangkat	Menemukan teman yang sudah memakai Duclaro (dikirim ke server untuk dicocokkan)
Lokasi	Koordinat GPS presisi	Berbagi lokasi di chat; absensi clock-in/out (fitur grup organisasi)
Data Finansial	Catatan hutang-piutang (Ledger), kas bersama grup (Fund)	Fitur pencatatan keuangan bersama — bukan pemrosesan pembayaran nyata
Media	Foto/video yang Anda unggah (Story, Halaman Bisnis, lampiran catatan)	Menampilkan konten yang Anda buat
Perangkat	Token push notification (FCM), info OS/perangkat dasar	Mengirim notifikasi
Masukan	Teks yang Anda tulis di Kirim Masukan, tangkapan layar yang Anda lampirkan, versi aplikasi, OS, model perangkat, bahasa antarmuka	Menelusuri & memperbaiki masalah yang Anda laporkan (bagian 1d; tangkapan layar dihapus paling lama 90 hari)
Pemesanan	Jadwal pesanan, catatan DP & pengembalian, alasan batal, kehadiran; bukti transfer yang Anda kirim; laporan penipuan DP	Menjalankan pemesanan, melindungi pemesan & Halaman, mencegah penyalahgunaan (bagian 1e; laporan dihapus paling lama 90 hari)
Nota	Nota yang diterbitkan Halaman Bisnis untuk Anda: nama pelanggan, rincian layanan, harga, pajak, tanggal, status pembayaran yang ditandai Halaman	Menampilkan nota kepada Anda dan kepada Halaman penerbitnya (bagian 1f)
Info BMKG	Area lokasi kira-kira (petak ±11 km) dan pilihan notifikasi — hanya bila Anda mengaktifkan Info BMKG	Mengirim notifikasi gempa di sekitar Anda dan peringatan dini cuaca untuk wilayah Anda (bagian 1g)
Interaksi Feed	Item yang ditampilkan kepada Anda dan yang Anda buka di feed Activity, Pencarian, dan Jelajahi — beserta permukaannya, posisinya dalam daftar, dan waktunya. Untuk video yang Anda tonton di penampil video, juga berapa lama video itu benar-benar diputar dan panjang videonya. Kata kunci yang Anda ketik di kotak pencarian TIDAK disimpan.	Mengukur bagian aplikasi mana yang benar-benar berguna, dan kelak menyusun urutan feed agar lebih relevan

3. Bagaimana Kami Menggunakan Data

Menyediakan & mengoperasikan fitur Aplikasi (chat, halaman bisnis, grup, feed aktivitas).
Mencocokkan nomor kontak Anda dengan pengguna Duclaro lain agar Anda bisa menemukan teman.
Memberi tahu kontak Anda saat Anda bergabung. Pengguna yang sudah menyimpan nomor Anda di buku telepon perangkatnya dapat menerima notifikasi bahwa Anda bergabung dengan Duclaro, ditampilkan dengan nama yang mereka simpan untuk Anda. Untuk itu server memberi tahu perangkat mereka kapan akun Anda dibuat — hanya kepada orang yang sudah memegang nomor Anda. Deteksinya terjadi di perangkat penerima; kami tidak menyimpan nomor di buku telepon Anda yang bukan pengguna Duclaro. Penerima dapat mematikan pemberitahuan ini di Privasi & Keamanan.
Mengirim notifikasi push untuk pesan baru, undangan, dan aktivitas grup.
Mencegah penyalahgunaan (spam, akun palsu) dan menegakkan Ketentuan Layanan.

4. Pihak Ketiga

Kami menggunakan layanan berikut untuk menjalankan Aplikasi:

Firebase (Google) — Autentikasi (nomor telepon/OTP), Realtime Database (sinyal pengiriman pesan terenkripsi, kehadiran online), Cloud Storage (media chat terenkripsi; lampiran catatan dan foto Halaman disimpan apa adanya dengan akses dibatasi pemiliknya), Cloud Messaging (notifikasi push), Crashlytics (laporan crash).
BMKG — sumber data gempa dan peringatan dini cuaca (data publik). Kami hanya mengambil data dari BMKG; tidak ada data Anda yang dikirim ke BMKG.
Google Play Billing — memproses pembelian koin dalam aplikasi. Kami tidak menyimpan detail kartu/pembayaran Anda.

5. Penyimpanan & Penghapusan Data

Anda dapat menghapus akun Anda kapan saja langsung dari aplikasi (Profil Saya → Zona Berbahaya → Hapus Akun) atau melalui halaman web ini tanpa perlu menginstal ulang aplikasi. Penghapusan akun bersifat permanen dan langsung diproses:

Profil, foto, kontak, kunci enkripsi chat, catatan pribadi, buku kas beserta lampirannya, dan Halaman Bisnis Anda dihapus permanen.
Riwayat percakapan/ledger yang melibatkan pihak lain tetap ada bagi mereka (agar riwayat keuangan bersama tidak rusak), tetapi nama Anda diganti menjadi "Pengguna Dihapus" dan tidak lagi terhubung ke data pribadi Anda.
Data Interaksi Feed disimpan maksimal 90 hari, lalu dihapus otomatis. Data ini juga ikut terhapus seluruhnya begitu akun Anda dihapus.
Tangkapan layar yang Anda lampirkan pada Kirim Masukan dihapus paling lama 90 hari sejak dikirim. Seluruh masukan Anda — teks maupun lampirannya — ikut terhapus begitu akun Anda dihapus.
Laporan Penipuan DP dihapus paling lama 90 hari sejak dibuat, dan ikut terhapus begitu akun Anda dihapus.
Nota yang Anda terima dari Halaman Bisnis tidak lagi terhubung ke akun Anda, tetapi tetap menjadi catatan pembukuan Halaman penerbitnya (bagian 1f).
Area lokasi Info BMKG dihapus seketika saat Anda mematikan Info BMKG, dan ikut terhapus begitu akun Anda dihapus (bagian 1g).

6. Hak Anda

Anda berhak mengakses, memperbarui, atau menghapus data pribadi Anda kapan saja melalui pengaturan Aplikasi. Untuk permintaan lain terkait data Anda, hubungi kami di privacy@duclaro.com.

7. Privasi Anak

Aplikasi ini tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah usia tersebut.

8. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui Aplikasi.

9. Hubungi Kami

Pertanyaan seputar privasi dapat dikirim ke privacy@duclaro.com.