Kebijakan Privasi HeraChat

Versi 1.1 — berlaku 23 September 2026

HeraChat adalah aplikasi pesan yang dirancang supaya isi percakapan hanya bisa dibaca oleh pengirim dan penerimanya. Kami (pengelola HeraChat, selanjutnya "kami") menjelaskan di halaman ini data apa yang kami proses, untuk apa, berapa lama disimpan, dan pilihan apa yang Anda punya.

1. Ringkasan singkat

• Pesan dan lampiran dienkripsi di HP Anda sebelum dikirim. Server kami hanya menyimpan bentuk yang sudah terenkripsi dan tidak bisa membacanya.
• Server menghapus bentuk terenkripsi itu setelah semua perangkat penerima menerimanya, dan paling lambat 24 jam setelah dikirim.
• Kami tidak menampilkan iklan, tidak memasang analitik pihak ketiga, dan tidak menjual data Anda ke siapa pun.
• Data di HP Anda tersimpan dalam bentuk terenkripsi dengan kunci yang hanya ada di perangkat itu.
• Anda bisa menghapus akun sendiri dari dalam aplikasi. Penghapusan berlaku setelah masa tenggang 30 hari, dan selama masa itu Anda masih bisa membatalkannya.

2. Data yang kami proses

a. Data akun

• Nama pengguna (username), nama tampilan, dan foto profil (opsional).
• Alam dari akun Google yang Anda pakai bila Anda memilih masuk dengan Google: satu penanda akun dari Google dan alamat emailnya. Email dipakai untuk menampilkan "tertaut sebagai …" dan untuk pemulihan akun.
• Alamat email wajib bila Anda mendaftar langsung di aplikasi dengan nama pengguna dan kata sandi: kami mengirim kode 6 angka ke alamat itu dan akun baru aktif setelah kode tersebut dimasukkan. Alamat email itu juga dipakai untuk pemulihan akun. Bila Anda masuk dengan akun Google, langkah ini tidak diperlukan karena alamat emailnya sudah diverifikasi Google.
• Nomor telepon: aplikasi ini tidak meminta dan tidak menyimpan nomor telepon — tidak ada bidang untuk mengisinya, jadi tidak ada nomor telepon yang kami kumpulkan dari Anda.
• Kata sandi disimpan sebagai sidik jari acak (scrypt), tidak pernah sebagai teks yang bisa dibaca.

b. Data perangkat dan sesi

• Daftar perangkat yang Anda pakai: nama perangkat, jenis sistem operasi, kunci publik milik perangkat itu (kunci privatnya tidak pernah dikirim dan tidak pernah kami simpan), dan penanda untuk mengirim notifikasi.
• Waktu terakhir perangkat aktif, dan catatan sesi (alamat IP serta keterangan aplikasi/klien saat Anda masuk).

c. Isi pesan dan lampiran

• Teks pesan, foto, dan berkas disimpan dalam bentuk terenkripsi dari HP Anda. Kami tidak punya kunci untuk membukanya.
• Server menghapus bentuk terenkripsi itu setelah semua perangkat penerima mengonfirmasi penerimaan, dan paling lambat 24 jam setelah pesan dikirim.

d. Data percakapan dan grup

• Untuk obrolan pribadi dan grup: daftar anggotanya, siapa pemilik/admin, judul dan keterangan grup, foto grup, serta catatan aktivitas grup (mis. "menambahkan Budi") supaya riwayat grup bisa dipertanggungjawabkan. Catatan ini tidak memuat isi pesan.

e. Blokir dan laporan

• Blokir: bila Anda memblokir pengguna lain, kami menyimpan pasangan penanda "siapa memblokir siapa" selama akun Anda aktif. Anda bisa membuka blokir kapan saja dari Pengaturan → Pengguna diblokir, dan baris itu ikut terhapus saat blokirnya dibuka.
• Laporan: bila Anda menekan Laporkan, kami menyimpan kategori laporan, catatan yang Anda tulis, sasaran laporan (pengguna, percakapan, atau pesan), identitas akun Anda sebagai pelapor, waktu pengirimannya, dan status penanganannya.
• Cuplikan pesan bersifat pilihan Anda. Bila Anda menyalakannya, laporan ikut membawa teks pesan sebagaimana Anda melihatnya di layar (server memang tidak bisa membuka bentuk terenkripsinya), paling banyak 20 pesan terakhir pada percakapan itu. Bagi kami inilah satu-satunya cara meninjau isi percakapan, dan hanya peninjau internal kami yang bisa melihatnya. Bila Anda tidak menyalakannya, laporan hanya berisi kategori dan catatan, sehingga isi percakapan tetap tidak dapat kami baca.
• Penjelasan pilihan ini juga ada di Syarat dan Ketentuan bagian "Melaporkan dan memblokir".

f. Kode verifikasi

• Kode 6 angka yang kami kirim lewat email disimpan dalam bentuk sidik jari (hash) beserta masa berlakunya, bukan sebagai angka yang bisa dibaca, dan dihapus setelah dipakai atau kedaluwarsa.

g. Catatan teknis

• Saat aplikasi memanggil server, kami mencatat waktu, jenis permintaan, status keberhasilan, dan alamat IP. Catatan ini dipakai untuk menjaga layanan tetap berjalan dan mengatasi gangguan — bukan untuk memantau isi percakapan (yang memang tidak bisa kami baca).

h. Data yang tersimpan di HP Anda

• Riwayat pesan, daftar kontak yang Anda simpan, pengaturan, dan berkas lampiran tersimpan di penyimpanan aplikasi dalam bentuk terenkripsi. Kuncinya diambil dari penyimpanan aman sistem Android (keystore) dan tidak pernah dikirim ke server.
• Karena itulah kami tidak bisa mengembalikan riwayat Anda: salinan yang ada hanya di HP Anda.

3. Data yang tidak kami ambil

• Tidak ada iklan dan tidak ada jaringan periklanan.
• Tidak ada alat analitik pihak ketiga yang melacak perilaku Anda.
• Tidak ada akses ke lokasi.
• Buku kontak di HP Anda tidak diunggah; daftar kontak yang Anda simpan di aplikasi tetap di HP itu.

4. Untuk apa data itu dipakai

• Mengantarkan pesan, lampiran, dan notifikasi ke perangkat yang tepat.
• Membuat dan mengamankan akun Anda, termasuk mencegah penyalahgunaan dan masuk paksa.
• Menegakkan batas perangkat aktif, mencatat aktivitas grup, dan menindak laporan penyalahgunaan — termasuk membaca cuplikan pesan yang Anda sendiri pilih untuk sertakan pada laporan.
• Memenuhi kewajiban hukum yang berlaku.

Kami tidak memakai data Anda untuk profiling iklan dan tidak menjualnya ke pihak lain.

5. Berapa lama disimpan

• Pesan dan lampiran: sampai semua perangkat penerima menerimanya; paling lambat 24 jam.
• Data akun dan perangkat: selama akun Anda aktif.
• Setelah Anda menghapus akun: akses langsung dimatikan, lalu data pribadi dihapus permanen setelah masa tenggang 30 hari. Bila Anda masuk kembali dengan kata sandi yang benar selama masa itu, penghapusan dibatalkan. Satu baris akun tanpa identitas kami pertahankan lebih lama sebagai penanda agar nama pengguna itu tidak bisa dipakai orang lain untuk menyamar, dan supaya pesan yang sudah terkirim tetap punya pengirim yang sah.
• Catatan teknis: disimpan untuk jangka waktu terbatas sesuai kebutuhan operasional dan keamanan.
• Blokir: selama akun Anda aktif, atau sampai Anda membukanya sendiri.
• Laporan penyalahgunaan: sampai laporan itu ditindak dan ditutup. Berbeda dari pesan biasa, laporan tidak ikut terhapus oleh pembersihan otomatis 24 jam — justru harus tetap ada supaya bisa ditindak.

6. Dibagikan kepada siapa

Kami hanya memberikan data sebatas yang diperlukan kepada:

• Google — untuk masuk dengan akun Google (bila Anda memakainya), dan lewat Firebase Cloud Messaging untuk mengirim notifikasi. Isi pesan tidak pernah ikut ke layanan notifikasi. Yang dikirim hanya penanda perangkat, penanda percakapan, dan pemberitahuan bahwa ada pesan baru; supaya Android bisa menampilkan "ada pesan dari siapa" sebelum aplikasi selesai membuka pesannya, nama tampilan pengirim ikut terkirim bersama penanda itu.
• Google Drive — hanya bila Anda sendiri menyalakan fitur cadangan. Lihat bagian 7.
• Penyedia server tempat layanan HeraChat dijalankan (data center di Singapura), sebagai pengolah teknis.
• Pihak berwenang, bila ada permintaan yang sah menurut hukum. Perlu Anda tahu: karena pesan terenkripsi, yang bisa kami serahkan hanya metadata yang kami memang miliki, bukan isi percakapan.

7. Cadangan ke Google Drive (opsional, hanya bila Anda menyalakannya)

• Berkas cadangan dikunci dengan kata sandi cadangan terpisah yang hanya Anda tahu, lalu disimpan di ruang khusus milik aplikasi di Google Drive Anda. Kami tidak punya akses ke berkas itu dan tidak menyimpan kata sandinya.
• Akibat yang perlu Anda sadari: lupa kata sandi cadangan = cadangan tidak bisa dibuka, dan tidak ada cara bagi kami untuk memulihkannya.
• Anda dapat mematikan cadangan kapan saja dari menu Cadangan; berkas di Drive Anda bisa Anda hapus sendiri lewat akun Google Anda.

8. Keamanan

• Pesan memakai enkripsi ujung-ke-ujung: kunci X25519, HKDF-SHA256, dan AES-256-GCM, dengan satu kunci acak per pesan yang dibungkus ulang untuk setiap perangkat penerima.
• Kata sandi disimpan dengan fungsi sidik jari scrypt bersalt.
• Data di HP tersimpan terenkripsi; kuncinya berasal dari penyimpanan aman Android.
• Kendati demikian, tidak ada sistem yang bebas risiko sepenuhnya. Jaga kata sandi Anda dan jangan bagikan perangkat yang masih masuk ke akun Anda.

9. Pilihan dan hak Anda

• Melihat dan memperbaiki data profil dari menu Profil/Pengaturan.
• Mengelola perangkat yang masuk, dan mengeluarkan yang tidak Anda kenal.
• Mengatur notifikasi lewat pengaturan Android dan aplikasi.
• Membuka blokir dan melihat daftar pengguna yang Anda blokir: Pengaturan → Pengguna diblokir.
• Menghapus akun dari dalam aplikasi: Pengaturan → Hapus akun. Penjelasan langkahnya juga tersedia di halaman Penghapusan Akun di situs ini, sebagaimana diminta Google Play.
• Mengeluarkan data Anda sendiri dengan cadangan lokal/Google Drive milik Anda, karena salinan riwayat hanya ada di perangkat Anda.
• Menghubungi kami untuk pertanyaan atau permintaan terkait data Anda.

10. Anak-anak

HeraChat ditujukan untuk pengguna berusia 13 tahun ke atas dan tidak dirancang untuk anak di bawah usia tersebut. Bila kami mengetahui ada akun milik anak di bawah 13 tahun, akun itu akan kami tutup.

11. Perubahan kebijakan ini

Bila ada perubahan penting, kami perbarui versi dan tanggal di bagian atas halaman ini dan memberitahukannya di aplikasi. Versi terbaru selalu tersedia di halaman ini.

12. Hubungi kami

Pertanyaan, keluhan, atau permintaan terkait data pribadi: support@herayafitra.com