Kebijakan Privasi

Berlaku sejak 19 Oktober 2026

Siapa kami

Cemara AI adalah asisten keluarga yang masih diuji tertutup. Cemara dijalankan oleh pemiliknya, yang di halaman ini disebut “kami”. Untuk pertanyaan atau permintaan apa pun soal data, tulis ke alamat ini:

[email protected]

Siapa yang bisa masuk

Hanya orang dewasa yang diundang. Belum ada pendaftaran umum dan belum ada akun anak. Kamu masuk lewat Cloudflare Access, saat ini dengan akun Google. Cloudflare memeriksa emailmu sebelum kamu sampai ke aplikasi, dan server Cemara memeriksanya sekali lagi di setiap permintaan.

Data yang disimpan

• Akun: nama panggilan, peranmu di keluarga, dan persetujuan yang kamu berikan di layar pertama. Emailmu disimpan dalam bentuk hash (kode acak satu arah), bukan sebagai alamat yang bisa dibaca.
• Undangan: kalau anggota keluarga mengundangmu lewat email, Cemara menyimpan hash email itu dan petunjuk yang disamarkan (huruf pertama dan domainnya, misalnya a•••@gmail.com), tidak pernah alamat lengkapnya.
• Obrolan: pertanyaanmu dan jawaban Cemara. Untuk foto, yang tersimpan di obrolan hanya tanda “Foto”, bukan fotonya.
• Rencana keluarga: daftar, pengingat, jadwal, dan Ingatan Cemara, ditambah catatan aktivitas (siapa mengubah apa) supaya perubahan bisa dibatalkan dengan Urungkan.
• Pemakaian: jumlah pesan dan perkiraan jumlah token per hari, untuk batas pemakaian harian.
• Masukan: jawabanmu untuk “Membantu? Ya / Tidak”.
• Catatan keselamatan: kalau aturan keselamatan menampilkan kartu darurat, kami mencatat jenis kartu dan waktunya, tanpa isi pesanmu. Pemilik Cemara menerima pemberitahuan singkat, juga tanpa isi pesan.
• Notifikasi: alamat langganan notifikasi dari HP-mu, pengaturan jam tenang, dan catatan pengiriman notifikasi.

Siapa yang bisa melihat

Obrolanmu pribadi. Anggota keluarga lain tidak bisa membacanya. Daftar, pengingat, jadwal, dan Ingatan Cemara terlihat oleh semua anggota keluargamu, karena memang dipakai bersama.

Pemilik Cemara hanya membuka obrolan untuk memperbaiki masalah atau memeriksa keselamatan.

Ke mana data dikirim

• Penyedia model AI (OpenCode, model DeepSeek): untuk membuat jawaban, Cemara mengirim pesanmu, beberapa pesan sebelumnya di obrolan yang sama, dan Ingatan Cemara keluargamu.
• Foto dan PDF (segera hadir): dikirim ke penyedia model supaya bisa dibaca, lalu tidak disimpan oleh Cemara. Foto diubah ulang di HP-mu sebelum dikirim, jadi data lokasi di dalam foto ikut terbuang.
• Cloudflare: jaringan dan pemeriksaan masuk (Access) untuk aplikasi, dan tempat menyimpan salinan cadangan yang sudah dienkripsi.
• Layanan notifikasi Apple, Google, atau Mozilla: mengantar pengingat ke HP-mu. Isinya terenkripsi dan hanya berisi judul dan satu baris singkat pengingat.
• ntfy.sh: pemberitahuan ke pemilik Cemara soal keselamatan dan gangguan layanan, tanpa isi pesan.

Sebagian layanan ini memproses data di luar Indonesia. Kami hanya mengirim yang dibutuhkan untuk menjalankan Cemara.

Yang tidak kami lakukan

• Tidak ada iklan, dan data keluargamu tidak dijual.
• Kami tidak memakai datamu untuk melatih model AI.
• Halaman cemara.ai tidak memakai cookie, skrip, pelacak, atau analitik, dan tidak punya formulir.

Berapa lama disimpan

• Obrolan, daftar, dan Ingatan Cemara: sampai kamu menghapusnya atau menghapus akunmu.
• Pengingat sekali jalan yang sudah selesai, dan pengingat atau jadwal yang dihapus: dihapus permanen setelah 7 hari.
• Jadwal yang sudah lewat: dihapus 90 hari setelah hari terakhirnya.
• Catatan pengiriman notifikasi: 30 hari.
• Salinan cadangan: dibuat setiap hari, dienkripsi sebelum keluar dari server Cemara, lalu disimpan di Cloudflare R2 dan dikunci 7 hari supaya tidak bisa dihapus siapa pun. Kami menyimpan 8 salinan harian, 4 mingguan, dan 6 bulanan. Artinya, data yang sudah kamu hapus bisa tetap ada di salinan cadangan terenkripsi sampai sekitar 6 bulan, lalu hilang.

Hakmu

• Unduh datamu: di aplikasi, buka Hari ini, lalu Data dan akun, lalu Unduh datamu. Kamu mendapat satu file berisi obrolanmu, plus daftar, pengingat, jadwal, dan Ingatan Cemara keluargamu.
• Hapus akunmu: di tempat yang sama, ketuk Hapus akun saya lalu ketik HAPUS. Semua obrolanmu dihapus dan kamu keluar dari keluarga. Kalau kamu anggota terakhir, data keluarga ikut terhapus.
• Hapus satu ingatan: di Ingatan Cemara, ketuk Hapus pada hal itu.
• Minta ke pemilik Cemara: kamu juga bisa meminta lewat email untuk melihat, membetulkan, atau menghapus datamu. Kami mengerjakannya dalam 72 jam.

Hak ini sejalan dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Keamanan

Semua koneksi memakai HTTPS. Database Cemara tidak punya jalur ke internet. Salinan cadangan dienkripsi sebelum meninggalkan server. Kalau terjadi kebocoran data pribadi, kami memberi tahu kamu paling lambat 3 × 24 jam setelah kami mengetahuinya.

Perubahan

Kalau kebijakan ini berubah, halaman ini diperbarui dengan tanggal berlaku yang baru. Bagian yang ditandai “segera hadir” baru berlaku saat fiturnya ada di aplikasimu.