Kebijakan Privasi

01 Pengumpulan dan penggunaan informasi

Kami tidak mengumpulkan, menyimpan, atau mengirimkan informasi pribadi maupun data apa pun dari perangkat Anda. Secara khusus:

• Data pribadi: Kami tidak mengumpulkan nama, alamat email, nomor telepon, atau informasi lain yang dapat mengidentifikasi Anda.
• Data penggunaan: Kami tidak melacak cara Anda memakai aplikasi, lokasi Anda, atau informasi perangkat Anda.
• Izin: Semua izin yang diminta aplikasi (misalnya Kamera atau Penyimpanan) digunakan semata-mata untuk fungsi lokalnya dan tidak pernah dikirim ke server mana pun.
• Pemeriksaan pembaruan: Sekali sehari aplikasi mengambil firedown.app/status.json untuk mengetahui apakah ada versi yang lebih baru. Permintaan itu memuat versi aplikasi dan sebuah token yang berganti setiap bulan dan tidak dapat dikaitkan dari satu bulan ke bulan berikutnya (token diturunkan di perangkat Anda dari rahasia yang tidak pernah meninggalkannya). Kami menggunakannya hanya untuk menghitung berapa banyak instalasi yang aktif; server kami menyimpan hash bergaram darinya, tidak pernah menyimpan alamat IP Anda melebihi log server web yang berumur pendek, dan tidak pernah menyimpan apa pun tentang apa yang Anda jelajahi atau unduh.

02 Layanan pihak ketiga

Aplikasi ini tidak memuat analitik, jaringan iklan, maupun pelacak apa pun. Tidak ada yang melaporkan penelusuran, unduhan, atau penggunaan Anda kepada siapa pun.

Fitur opsional yang dijelaskan di bagian 03 memang melibatkan infrastruktur milik perusahaan lain, dan kami lebih memilih menyebutkannya daripada berpura-pura infrastruktur itu tidak ada. Tidak satu pun bagiannya dapat membaca data Anda:

• Cloudflare: Server sinkronisasi markah kami berada di belakang Cloudflare, yang hanya menangani teks tersandi dan metadata koneksi. Kunci enkripsi tidak pernah meninggalkan perangkat Anda, sehingga byte tersebut sama tidak terbacanya bagi Cloudflare seperti bagi kami.
• Penyedia penyimpanan yang Anda pilih untuk pencadangan: Jika Anda mencadangkan berkas, berkas itu ditulis, dalam keadaan sudah terenkripsi, ke tempat yang Anda pilih: folder yang Anda pilih, misalnya di Google Drive, Dropbox, atau Nextcloud, yang disinkronkan oleh aplikasinya; server WebDAV yang Anda masuki; atau bucket penyimpanan S3 yang kuncinya Anda berikan kepada Firedown, seperti Backblaze B2, Wasabi, atau MinIO. Penyedia itu bekerja berdasarkan kebijakan privasinya sendiri, hanya menerima teks tersandi, dan tidak dapat membacanya. Kami tidak memiliki perjanjian dengan penyedia mana pun dan tidak menerima apa pun dari mereka.

03 Penyimpanan data

Secara bawaan, semua data yang dihasilkan di dalam aplikasi tetap tersimpan secara lokal di perangkat Anda. Kami tidak memiliki akses ke sana, dan data itu terhapus jika Anda mencopot aplikasi.

Firedown juga menyediakan fitur opsional sinkronisasi markah, nonaktif secara bawaan, yang menjaga markah Anda selaras di antara perangkat Anda sendiri. Saat Anda mengaktifkannya, satu-satunya yang diunggah adalah data terenkripsi ujung-ke-ujung yang tidak dapat kami baca:

• Hanya teks tersandi: Markah Anda dienkripsi di perangkat sebelum meninggalkannya. Server kami hanya menyimpan teks tersandi yang tak terbaca: tidak pernah judul, URL, atau isi apa pun.
• Tanpa akun, tanpa email, tanpa nomor telepon: Kode pemulihan yang dibuat di perangkat Anda adalah satu-satunya kunci. Kami tidak pernah melihatnya dan kode itu tidak dapat dipulihkan jika hilang.
• Server milik Firedown sendiri: Markah terenkripsi disimpan di server kami sendiri, tanpa analitik dan tanpa pelacakan.

Firedown juga menawarkan pencadangan opsional untuk berkas yang Anda unduh, gratis dan nonaktif secara bawaan, dengan model zero-knowledge yang sama. Beginilah cara kerjanya secara tepat, karena kata «terenkripsi» saja adalah kata, bukan jaminan:

• Dienkripsi di perangkat Anda, sebelum ditulis: Setiap berkas memperoleh kuncinya sendiri dan dienkripsi di ponsel Anda. Kunci itu sendiri dikunci dengan kunci turunan dari kode pemulihan Anda, yang tidak pernah meninggalkan perangkat. Siapa pun yang menyimpan cadangan itu tidak memegang apa pun yang dapat mendekripsinya.
• Di mana byte-nya berada: Di tempat yang Anda pilih: folder yang dipilih melalui pemilih folder Android (di Google Drive, Dropbox, atau Nextcloud, di kartu SD, atau di ponsel itu sendiri), server WebDAV, atau bucket penyimpanan S3. Setiap berkas yang dicadangkan menjadi dua berkas terenkripsi dengan nama acak: berkas itu sendiri, dan berkas pendamping kecil yang memuat nama, jenis, tanggal, dan gambar pratinjaunya. Tidak ada server kami yang terlibat, dan kami tidak menyimpan catatan apa pun tentang apa yang Anda cadangkan, atau di mana.
• Data masuk Anda tetap di ponsel Anda: Kata sandi server WebDAV dan kunci bucket disimpan terenkripsi di ponsel Anda, tidak pernah dicadangkan, dan dilupakan saat Anda memilih tempat lain. Tidak ada yang sudah ada di tempat lama yang dihapus.
• Apa yang bisa dilihat penyedia, disebutkan terus terang: ukuran berkas, berapa banyak berkas yang Anda cadangkan dan kapan, nama folder yang diturunkan dari kode pemulihan Anda, alamat IP tempat berkas diunggah, dan apa pun yang sudah diketahuinya dari akun Anda di penyedia tersebut. Penyedia tidak dapat melihat nama berkas, isinya, gambar kecilnya, atau berkas itu sebenarnya apa. Kami sama sekali tidak melihat apa pun.
• Kode pemulihan Anda adalah satu-satunya kunci: jika hilang, berkas cadangan Anda tidak dapat dipulihkan selamanya, oleh Anda, oleh kami, maupun oleh penyedia. Tidak ada tautan penyetelan ulang, karena tidak ada akun dan tidak ada salinan kedua dari kunci itu.
• Folder Aman tidak pernah dicadangkan: berkas yang Anda taruh di Folder Aman tetap di perangkat Anda dan sepenuhnya dikecualikan dari pencadangan.

Karena semuanya terenkripsi ujung-ke-ujung, janji inti kami tetap berlaku: kami tidak dapat membaca data Anda.

Cara kerja pencadangan: model ancaman, apa yang bisa dan tidak bisa dilihat penyedia, serta batasan yang tidak kami sembunyikan.

04 Privasi anak

Aplikasi kami tidak mengumpulkan informasi dari siapa pun, termasuk anak di bawah usia 13 tahun. Kami sepenuhnya mematuhi Children's Online Privacy Protection Act (COPPA).

05 Perubahan kebijakan ini

Kami dapat memperbarui Kebijakan Privasi kami dari waktu ke waktu. Namun, karena kami tidak mengumpulkan data apa pun, perubahan kemungkinan besar hanya untuk kejelasan atau untuk memenuhi persyaratan hukum baru. Kami akan memberi tahu Anda tentang perubahan dengan memuat Kebijakan Privasi baru di halaman ini.

06 Hubungi kami

Jika Anda memiliki pertanyaan atau saran tentang Kebijakan Privasi kami, jangan ragu menghubungi kami.