Apakah aplikasi habit tracker aman untuk data kamu, dan di mana data itu disimpan?

Apa yang diceritakan log kebiasaan tentang dirimu

Habit tracker kelihatannya tidak berbahaya, tapi catatan beberapa bulan bisa bercerita banyak: obat apa yang kamu minum dan kapan, kapan kamu bangun dan tidur, kapan kamu di gym dan tidak di rumah, seberapa sering perawatan kulit atau latihan fisioterapi terlewat. Nama aktivitas dan komentar kamu tulis sendiri, jadi bisa berisi nama obat atau perasaanmu.

Perlakukan aplikasi rutinitas seperti buku harian. Pertanyaannya bukan hanya apakah perusahaannya jujur, tapi seberapa banyak yang dikumpulkan, berapa banyak perusahaan lain yang menyentuhnya, dan apakah kamu bisa mengambilnya kembali.

Lima hal yang perlu dicek sebelum memercayai aplikasi rutinitas

Ini berlaku untuk tracker apa pun yang kamu pilih. Jawabannya biasanya ada di kebijakan privasi dan pengaturan aplikasi.

1. Apa yang dikumpulkan? Cari daftar yang jelas: data akun, entri kamu, foto, data perangkat. Cek izin apa yang diminta, seperti lokasi, kontak, atau data kesehatan, dan apakah fitur yang kamu inginkan benar-benar membutuhkannya. FTC menyarankan mematikan izin yang tidak perlu atau menghapus aplikasi yang meminta terlalu banyak.
2. Di mana disimpan? Hanya di HP kamu, atau di akun di server perusahaan, dan di negara mana. Data yang disimpan di Uni Eropa tunduk pada GDPR, yang memberimu hak untuk mengakses, mengoreksi, menghapus, dan memindahkan data.
3. Siapa lagi yang menerimanya? Alat analitik, jaringan iklan, layanan AI, dan penyedia email itu umum. Kebijakannya harus menyebut masing-masing dan apa yang mereka terima.
4. Bagaimana aplikasi ini menghasilkan uang? Langganan, iklan, atau menjual data. Cari pernyataan jelas "kami tidak menjual data pribadi kamu".
5. Bagaimana cara keluar? Tombol hapus di dalam aplikasi lebih baik daripada alamat email. Perhatikan berapa lama cadangan disimpan dan apakah kamu bisa mendapat salinan data lebih dulu.

Di mana EasyRoutine menyimpan datamu

Semua yang kamu buat disimpan ke akunmu di server EasyRoutine, bukan hanya di HP. Database utamanya berjalan di server Hetzner di Helsinki, Finlandia, dan foto aktivitas ada di object storage Hetzner di UE. Perusahaan di balik aplikasi ini, sekaligus pengendali datanya, adalah Query OÜ di Estonia. Akunmu berisi:

• Rutinitas dan aktivitas: nama, warna, urutan, status disematkan dan diarsipkan, jadwal dan pengaturan pengingat, serta label singkat yang ditulis AI untuk foto aktivitas.
• Catatan: tanggal dan jam, plus komentar dan tanda merah, kuning, atau hijau kalau ada.
• Akun: alamat emailmu, ID yang dikirim Apple atau Google saat kamu masuk dengan mereka, dan status Premium kamu.
• Foto aktivitas: diperkecil menjadi maksimal 1080 px. Hanya kamu yang bisa membukanya, lewat link yang kedaluwarsa setelah satu jam, kecuali kamu membagikan rutinitas lewat link, yang menampilkan foto aktivitas rutinitas itu.

Server juga mencatat setiap permintaan di log (alamat IP, perangkat, permintaan yang dibuat). Aplikasi ini tidak mengukur jumlah atau data kesehatan, dan tidak punya alat analitik atau pelaporan crash. Aplikasi meminta akses kamera dan galeri foto untuk foto, dan izin notifikasi hanya saat kamu memasang pengingat. Di iPhone, paket gratis juga menampilkan permintaan pelacakan Apple untuk iklannya. Aplikasi ini tidak pernah meminta lokasi, kontak, atau data kesehatan. Semuanya ada di akun kamu, itulah kenapa kamu butuh akun: kenapa EasyRoutine memintamu masuk.

Apa yang tetap di HP kamu

Sangat sedikit. Pengingat dijadwalkan oleh setiap HP sebagai notifikasi lokal dari jadwal di akunmu, jadi tetap berbunyi bahkan dalam mode pesawat. Aplikasi menjaga kamu tetap masuk di HP itu. Kalender dan catatanmu dimuat dari server setiap kali, yang juga menjadi alasan aplikasi butuh koneksi untuk berfungsi. Tidak ada internet?

Karena tidak ada hal penting yang hanya tersimpan di HP, kehilangan HP tidak menghilangkan apa pun, dan HP baru, iPhone atau Android, menampilkan semuanya setelah kamu masuk.

Siapa lagi yang menerimanya, dan apa yang keluar dari UE

Beberapa hal dikirim ke perusahaan lain, masing-masing untuk satu tugas. Kebijakan privasi menyebut semuanya:

• Model AI Gemma dari Google, lewat OpenRouter, penyedia perutean yang berbasis di AS, untuk fitur foto. Saat kamu menambahkan foto aktivitas atau memindai foto, salinan yang diperkecil diproses di AS. Pemindaian juga mengirim nama, nama rutinitas, dan label aktivitasmu yang punya foto, supaya bisa memilih yang cocok. Ini hanya dipakai untuk mengembalikan label atau kecocokan, dan foto pindaian tidak disimpan. Privasi foto.
• Google AdMob untuk iklan banner di paket gratis. Tergantung persetujuanmu, AdMob mungkin memakai ID iklan HP kamu, dan Google mungkin memproses data iklan di AS dan negara lain. Rutinitas, catatan, dan fotomu tidak pernah sampai ke pengiklan. Iklan di paket gratis.
• Apple dan Google menangani proses masuk kalau kamu memakainya, dan semua pembayaran, dan mungkin memproses data itu di luar UE. EasyRoutine tidak pernah melihat detail kartu.
• Penyedia email mengirim kode masuk.

Untuk transfer ke luar UE, kebijakan privasi berpegang pada EU-U.S. Data Privacy Framework kalau penerimanya tersertifikasi di dalamnya, dan kalau tidak, pada Standard Contractual Clauses dari Komisi Eropa.

EasyRoutine menghasilkan uang dari Premium, langganan bulanan, dan iklan banner di paket gratis. EasyRoutine tidak menjual data pribadi.

Berapa lama data disimpan, dan cara keluar

Rutinitas, aktivitas, catatan, dan foto kamu disimpan selama akunmu ada. Batas lain dari kebijakan privasi:

• Rutinitas, aktivitas, atau catatan yang dihapus langsung hilang dan fotonya dihapus. Datanya tetap disimpan dengan tanda terhapus selama 30 hari supaya HP kamu yang lain ikut sinkron, lalu dihapus permanen.
• Log server disimpan selama 14 hari.
• Backup kedaluwarsa dalam 30 hari dan hanya dipakai untuk pemulihan setelah kegagalan sistem.
• Riwayat pembelian dari Apple dan Google dihapus 400 hari setelah setiap kejadian, atau lebih awal saat kamu menghapus akun. Catatan akuntansi bisa disimpan hingga 7 tahun kalau diwajibkan hukum.

Untuk keluar, buka tab Profil dan ketuk Hapus Akun. Ini langsung menghapus akun, rutinitas, catatan, dan foto kamu; salinan cadangan kedaluwarsa dalam 30 hari. Kamu juga bisa meminta lewat email, dan datanya lalu dihapus dalam 30 hari setelah permintaan terverifikasi. Menghapus akun tidak membatalkan Premium: batalkan di pengaturan App Store atau Google Play.

Apa yang tidak dimaksud dengan aman

Tidak ada layanan yang bisa menjanjikan bahwa tidak akan pernah ada masalah, dan kebijakan privasi yang mengklaim keamanan sempurna justru harus membuatmu lebih waspada. EasyRoutine mengenkripsi data dalam perjalanan antara HP kamu dan server serta membatasi siapa yang bisa mengaksesnya, dan kebijakannya terus terang menyebut bahwa tidak ada sistem yang sepenuhnya aman.

Simpan bagian yang sensitif di kepala, bukan di aplikasi

Apa pun aplikasi yang kamu pilih, kamu yang menentukan seberapa banyak yang diungkap setiap entri:

• Beri nama aktivitas yang netral. "Obat pagi" sudah cukup jelas untukmu; nama obatnya tidak harus ada di sana.
• Foto bendanya, bukan dokumennya. Foto kemasan sudah cukup untuk pemindaian; label resep dengan namamu tidak diperlukan.
• Buat komentar singkat. Tanda sudah menunjukkan bagaimana hasilnya.
• Cek sebelum membagikan. Rutinitas yang dibagikan lewat link menampilkan namanya serta nama, warna, dan foto aktivitasnya, tidak pernah catatan, komentar, atau tanda. Ganti nama atau foto lebih dulu kalau terlalu banyak bercerita.

Pertanyaan umum

Baca juga

Lebih lanjut tentang topik ini

• Apakah foto yang aku tambahkan ke EasyRoutine privat?
  Foto di EasyRoutine bersifat privat untuk akun kamu, kecuali kamu membagikan rutinitas lewat link. Apa yang ditampilkan link berbagi, apa yang dilihat AI, dan cara menghapus foto.