Kebijakan Privasi
Kami menghargai privasi Anda dan merancang MeTrail sejak awal dengan prinsip “offline lebih dulu, data seminimal mungkin”. Penjelasan berikut disusun berdasarkan izin yang benar-benar digunakan MeTrail dan arsitektur app-nya, agar Anda memahami dengan jelas ke mana data mengalir dan bagaimana Anda mengendalikannya.
Apa yang tidak kami lakukan
- Dapat digunakan tanpa mendaftar; kami tidak membuat akun dan tidak mengumpulkan informasi yang dapat mengidentifikasi diri Anda.
- Tidak memakai SDK iklan atau analitik pihak ketiga; kami tidak menjual atau membagikan data pribadi apa pun.
- Tidak menyimpan kunjungan, lokasi, foto, atau catatan Anda di server, kecuali Anda sendiri mengaktifkan sinkronisasi iCloud.
Cara kami menggunakan izin
- Lokasi (Selalu + Tepat): Digunakan untuk mencatat kunjungan (Visits) secara otomatis di latar belakang, memperbarui titik tengah peta Hari Ini/Jejak, dan menjaga ketepatan pencocokan geofence. Jika Anda hanya mengizinkan “Saat App Digunakan”, yang tersedia hanya penentuan lokasi manual dan tampilan peta dasar; perjalanan tidak dapat dicatat secara berkelanjutan.
- Pemberitahuan: Digunakan untuk pengingat tiba/berangkat dan info status, hanya aktif setelah Anda menyetujuinya, dan dapat dimatikan kapan saja di pengaturan sistem atau di
Hari Ini > Pengaturan > Pemberitahuan. Jika Anda menyalakan “Tampilkan Singgahan Saat Ini”, nama lokasi dan lama singgah saat ini ditampilkan sebagai Aktivitas Langsung di Layar Terkunci dan Dynamic Island; informasi ini hanya ditampilkan di perangkat ini dan tidak pernah diunggah. - Foto (baca dan tambah): Baca: agar Anda dapat melampirkan foto ke lokasi/kunjungan/pin; tambah (Add Photos): menyimpan gambar saat Anda memilih “Simpan ke Foto”, mengekspor kartu berbagi, atau mengambil foto di MeTrail. Tidak ada yang ditulis ke perpustakaan foto jika Anda tidak menyimpan atau mengambil foto.
- Kamera: Hanya dibuka saat Anda mengetuk “Ambil Foto”. Foto yang diambil disimpan di MeTrail sekaligus ke perpustakaan foto; tidak merekam video dan kamera tidak pernah digunakan di latar belakang.
- Akses file / iCloud Drive: Hanya digunakan saat Anda sendiri mengekspor atau mencadangkan data, untuk menulis paket ekspor ke File atau ruang pribadi iCloud Drive Anda.
- Akses jaringan: Secara default berjalan offline, dan kami tidak mengoperasikan server sendiri. Permintaan jaringan terbatas pada lima jenis: ① sinkronisasi iCloud/CloudKit (jika Anda mengaktifkannya), ② layanan Peta Apple, untuk mengubah koordinat menjadi nama lokasi, mencari lokasi, menampilkan Lihat Sekitar, dan menghitung waktu tempuh antarlokasi yang berdekatan dalam daftar, ③ Apple Weather (WeatherKit), hanya setelah Anda menyalakan “Catat Cuaca Saat Tiba”, untuk mengambil cuaca setempat satu kali bagi setiap kunjungan baru, ④ otomatisasi tiba/berangkat (jika Anda mengaktifkannya dan mengisi sendiri alamat tujuan, seperti Bark, Telegram, atau layanan Anda sendiri), ⑤ Ringkasan Cerdas (jika Anda mengonfigurasi endpoint sendiri di
Hari Ini > Pengaturan > Ringkasan Cerdas). Tidak ada antarmuka eksternal lainnya. - Ringkasan Cerdas (opsional): Endpoint, model, dan API key semuanya Anda isi sendiri; permintaan dikirim langsung dari perangkat ke penyedia layanan pilihan Anda, dan MeTrail tidak menerima, meneruskan, atau menyimpan isi yang dikirim. Yang dikirim hanya nama lokasi (dapat disamarkan menjadi “Rumah”, “Kantor”, “Lokasi A”), kota, tanggal dan rentang waktu, lama singgah, jumlah kunjungan, nama tag, dan kata pencarian; koordinat, alamat, dan foto tidak pernah dikirim. Catatan hanya dikirim saat Anda mengetuk “Koreksi” atau “Tulis Ulang” di editor, dan hanya catatan itu, bersama nama lokasinya (tidak dikirim jika penyamaran aktif) dan tanggalnya. Anda dapat melihat pratinjau isi yang benar-benar dikirim untuk setiap skenario di halaman pengaturan. API key hanya disimpan di Keychain perangkat ini.
Penyimpanan dan sinkronisasi data
- Lokal: Kunjungan, lokasi, lampiran, dan log disimpan di Core Data/sistem file dalam sandbox terenkripsi perangkat.
- Cloud: Hanya jika Anda menyalakan iCloud di
Hari Ini > Pengaturan > Sinkronisasi iCloud; tujuan sinkronisasi adalah database pribadi iCloud milik Anda, yang tidak dapat kami akses. - Ekspor: Ekspor Lanjutan menulis ke direktori sementara lalu langsung menyerahkannya ke lembar berbagi sistem; app tidak menyimpan salinan.
Log dan diagnostik
- Log secara default disimpan di perangkat ini, hanya berisi info debug dan kode kesalahan, tanpa konten sensitif.
- Anda dapat mengekspor log dari dalam app untuk memecahkan masalah sendiri atau membagikannya kepada tim dukungan; log tidak akan meninggalkan perangkat sebelum Anda mengekspornya.
Kendali Anda
- Cabut izin kapan saja di pengaturan sistem; setelah dicabut, fitur terkait otomatis dibatasi atau dimatikan.
- Hapus data lokal kapan saja, atau cadangkan/pulihkan melalui iCloud Drive; jika sinkronisasi tidak diaktifkan, semua data hanya ada di perangkat ini.
Jika Anda memiliki pertanyaan tentang kebijakan privasi ini atau cara izin digunakan, hubungi kami melalui saluran masukan di dalam app.