Kebijakan Privasi

Berlaku sejak 20 Oktober 2026 · Aplikasi: Silsilara (Android id.silsilara.app dan web)

Kebijakan ini menjelaskan data apa yang diakses Silsilara, untuk apa, dan di mana data itu disimpan. Singkatnya: data silsilah dan foto keluarga tersimpan di Google Drive milik pemilik silsilah, bukan di server kami. Silsilara memiliki server kecil yang menghubungkan anggota keluarga yang diundang ke silsilah itu; server hanya menyimpan data yang diperlukan untuk itu (lihat bagian 3), tidak menyimpan isi silsilah atau foto.

1. Data dari akun Google Anda

Nama, alamat email, dan foto profil akun Google, untuk menampilkan akun yang sedang masuk (juga di daftar akun yang punya akses) dan mencatat siapa yang terakhir mengubah silsilah.
Akses Google Drive terbatas (scope https://www.googleapis.com/auth/drive.file): Silsilara hanya bisa melihat dan mengubah berkas yang dibuat oleh Silsilara sendiri, yaitu folder Silsilara berisi berkas silsilah.json dan folder foto. Izin ini dipakai untuk membuat, membaca, dan memperbarui berkas tersebut, serta mengunggah dan memindahkan foto anggota keluarga ke Sampah.

Silsilara tidak dapat melihat, membaca, mengubah, atau menghapus berkas lain di Google Drive Anda.

2. Data yang Anda masukkan

Nama, nama panggilan, jenis kelamin, tanggal lahir dan wafat, nomor WhatsApp/HP, foto, dan hubungan antaranggota keluarga. Bila Anda menandai diri Anda (fitur "Ini Anda"), email akun Google Anda dicatat pada anggota tersebut. Semua data ini disimpan di berkas silsilah.json dan folder foto di Google Drive pemilik silsilah, dan dapat dilihat oleh akun yang diberi akses lewat fitur Manajemen akun. Bila Anda anggota yang diundang, perubahan yang Anda buat tersimpan di Google Drive pemilik silsilah.

3. Data yang disimpan di server Silsilara

Agar anggota keluarga bisa membuka silsilah tanpa memberi izin Google Drive mereka sendiri, server Silsilara membuka berkas Silsilara di Google Drive pemilik atas nama pemilik, setelah memeriksa bahwa akun yang meminta memang punya akses. Untuk itu server menyimpan:

Kunci akses Google Drive (refresh token) setiap akun yang masuk, terenkripsi. Kunci ini hanya dipakai untuk membuka berkas Silsilara di Drive akun tersebut, dan hanya untuk akun yang ia beri akses.
Daftar akses tiap silsilah: email akun pemilik dan akun yang diundang beserta perannya (Admin atau Lihat saja).
Nama dan foto profil akun Google, untuk menampilkan daftar akun yang punya akses.
Nama keluarga versi pribadi Anda yang diisi di Profil (tidak dibagikan ke akun lain).

Isi silsilah dan foto hanya diteruskan oleh server saat dibuka atau disimpan, tidak disimpan dan tidak dicatat di server. Sesi masuk berupa token bertanda tangan yang berlaku 30 hari. Server berjalan di layanan Vercel dengan penyimpanan Upstash; penyedia ini dapat memproses data di luar Indonesia.

4. Data yang tersimpan di perangkat

Pengaturan seperti tema terang/gelap, bahasa, silsilah dan data terakhir yang dibuka, langkah panduan memulai yang dilewati, tanda "Ini Anda" untuk akses Lihat saja, sesi masuk, serta kode analitik pemakaian (lihat bagian 5). Bila pengingat ulang tahun dinyalakan, daftar nama dan tanggal lahir anggota yang masih hidup disimpan di perangkat agar notifikasi bisa muncul tanpa membuka aplikasi. Data ini dihapus saat Anda keluar dari akun atau mematikan pengingat.

5. Berbagi data

Silsilara tidak menjual, menyewakan, atau membagikan data Anda kepada pihak ketiga, dan tidak memakai iklan. Data silsilah hanya dapat dibuka oleh akun Google yang diundang lewat fitur Manajemen akun. Penyedia layanan yang dipakai untuk menjalankan Silsilara hanya memproses data untuk keperluan itu: Google (Google Drive, Google Sign-In), Vercel (aplikasi web & server), Upstash (penyimpanan server), Google Fonts (huruf), serta PostHog (analitik pemakaian, server di Uni Eropa). Tombol WhatsApp di kartu anggota dan tombol kirim undangan membuka wa.me hanya saat Anda mengetuknya.

Analitik pemakaian. Untuk mengetahui fitur yang paling sering dipakai dan memperbaiki kesalahan, Silsilara mencatat pemakaian aplikasi lewat PostHog: layar dan fitur yang dibuka, jenis perangkat, sistem operasi, browser, perkiraan lokasi (negara/kota) dari alamat IP, status koneksi, kecepatan aplikasi, serta pesan kesalahan teknis. Rekaman sesi hanya menangkap tata letak dan gerakan di layar; semua teks, isian, dan foto disamarkan. Catatan ini dikaitkan ke kode tersamar yang dihitung dari akun Anda (bukan email atau nama Anda), agar pemakaian di beberapa perangkat terhitung satu orang, serta ke kode tersamar silsilah yang dibuka beserta jumlah anggotanya. Isi silsilah (nama, tanggal, foto, dan catatan anggota) tidak pernah dikirim ke PostHog.

Penggunaan dan pemindahan informasi yang diterima dari Google API oleh Silsilara mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use).

6. Keamanan

Semua komunikasi memakai HTTPS. Kunci akses Google Drive disimpan terenkripsi, izin Google Drive dibatasi pada berkas buatan Silsilara, dan server memeriksa hak akses setiap permintaan (akun Lihat saja tidak bisa mengubah data).

7. Menghapus data dan mencabut akses

Hapus satu anggota, atau semua anggota sekaligus lewat Profil → Reset data (khusus silsilah milik Anda).
Cabut akses akun keluarga lewat Profil → Manajemen akun.
Keluar dari silsilah yang dibagikan akun lain lewat Profil → Keluar dari silsilah ini. Akun Anda dihapus dari daftar akses silsilah itu dan nama keluarga versi Anda untuk silsilah itu ikut dihapus dari server. Isi silsilah dan fotonya tidak terhapus karena tersimpan di Google Drive pemiliknya.
Hapus folder Silsilara dari Google Drive Anda untuk menghapus seluruh data silsilah dan foto milik Anda.
Cabut izin Silsilara kapan saja di myaccount.google.com/permissions. Setelah dicabut, server tidak bisa lagi membuka Google Drive Anda, dan keluarga yang Anda undang tidak bisa membuka silsilah Anda sampai Anda masuk lagi.
Minta penghapusan data Anda di server Silsilara (kunci akses, daftar akses, nama keluarga) melalui kontak di bawah.
Hapus data di perangkat dengan keluar dari akun atau menghapus aplikasi.

8. Anak-anak

Silsilah keluarga dapat memuat data anggota keluarga yang masih anak-anak. Data tersebut dimasukkan dan dikelola oleh anggota keluarga dewasa yang memiliki akses ke silsilah, dan tunduk pada kebijakan yang sama.

9. Perubahan kebijakan

Bila kebijakan ini berubah, versi terbaru dan tanggal berlakunya akan diperbarui di halaman ini.

10. Kontak

Pengembang: Risyad Abdala Ramadhan · GitHub · LinkedIn