Kebijakan privasi, Garasi Lab

Siapa pengelola data

Pengelola data adalah Handiyan Juansah, perorangan, di Indonesia. Garasi Lab belum berbentuk badan usaha. Pertanyaan dan permintaan tentang data pribadi: privasi@garasilab.com.

Situs garasilab.com

Situs ini hanya halaman statis: tidak ada akun, formulir, cookie, atau alat analitik.
Tombol Jeda gerak menyimpan pilihan Anda di browser Anda sendiri (localStorage) dan tidak dikirim ke mana pun.
Situs dikirim lewat Cloudflare, yang memproses alamat IP dan data teknis browser untuk mengirim halaman dan menahan serangan, sesuai kebijakan privasi Cloudflare. Kami tidak menyimpan catatan pengunjung.
Email ke privasi@garasilab.com diteruskan Cloudflare ke kotak surat Gmail (Google) milik pengelola, lalu dibaca dan dibalas dari sana.
Tombol Kirim ide membuka halaman kontak di juansah.com. Pesan Anda hanya dipakai untuk membalas dan menimbang ide Anda.

RuteKita

Tanpa akun. Jadwal, peta, dan rute bisa dipakai tanpa daftar dan tanpa login.

Data	Untuk apa	Ke mana, berapa lama
Lokasi HP untuk di dekat saya	Menampilkan stasiun dan halte terdekat	Hanya di HP Anda, tidak dikirim
Kata yang Anda ketik di pencarian tempat, dengan perkiraan lokasi yang dibulatkan	Mencari alamat atau tempat	Dikirim ke server pencarian RuteKita. Tercatat sementara di log teknis server tanpa alamat IP Anda, lalu terhapus otomatis bergiliran
Saldo kartu (NFC)	Menampilkan sisa saldo kartu	Dibaca di HP Anda, tidak dikirim
Favorit dan pengaturan	Kenyamanan	Disimpan di HP Anda

Fitur komunitas

Berbagi posisi kereta dan Info Lintas hanya berjalan kalau Anda menyetujuinya, terpisah untuk masing-masing.

Perangkat diberi ID acak dan kunci rahasia; server hanya menyimpan sidik (hash) kunci itu. Dihapus otomatis setelah 180 hari tidak dipakai.
Lokasi saat Anda menekan Saya di kereta ini hanya ada di memori server dan dibuang dalam 3 menit. Tidak pernah ditulis ke disk dan tidak ditampilkan ke siapa pun; yang ditampilkan hanya keterlambatan kereta.
Laporan Info Lintas tampil tanpa nama selama 2 jam. Kaitannya ke perangkat Anda dihapus setelah 7 hari, laporannya setelah 30 hari.
Alamat IP dipakai sesaat untuk membatasi jumlah permintaan dan tidak disimpan.
Untuk usia 17 tahun ke atas, atau dengan izin orang tua atau wali.
Lihat, hapus, atau cabut persetujuan kapan saja: Info Lintas → Data saya.

Layanan lain yang dihubungi aplikasi

Layanan ini melihat alamat IP Anda, tanpa data lain dari kami:

OpenFreeMap: gambar peta.
Expo: memeriksa pembaruan aplikasi.
GitHub Pages: daftar kamera CCTV publik.
Pemilik kamera CCTV: video diambil langsung dari server mereka saat Anda membukanya.

Sumber data: jadwal KRL dari KAI Commuter, data GTFS Transjakarta (dengan izin tertulis), dan OpenStreetMap (© kontributor OpenStreetMap, lisensi ODbL). RuteKita bukan aplikasi resmi KAI Commuter, MRT Jakarta, atau Transjakarta.

Kaskita

Kaskita sedang disiapkan untuk umum. Bagian ini berlaku saat pendaftaran Kaskita dibuka.

Kaskita adalah catatan keuangan keluarga. Data keuangan pribadi termasuk data pribadi yang bersifat spesifik menurut UU PDP, jadi kami memperlakukannya dengan perlindungan lebih ketat.

Data yang disimpan

Kategori	Data	Untuk apa
Akun	Nomor HP, nama, PIN 6 digit (disimpan sebagai hash Argon2id, tidak bisa dibaca), zona waktu, mata uang, tanggal awal bulan, wilayah harga, kode verifikasi dua langkah bila Anda menyalakannya	Membuat dan mengamankan akun
Keuangan	Akun dan dompet, transaksi, catatan, kategori, anggaran, target, utang-piutang, transaksi berulang	Fungsi utama aplikasi
Data orang lain yang Anda catat	Nama kontak (misalnya untuk utang-piutang), nomor HP orang yang Anda undang ke keluarga	Mencatat utang-piutang, mengundang anggota keluarga
Perangkat dan keamanan	ID dan nama perangkat, jenis HP, alamat IP, user agent, waktu dan jenis kejadian login	Mengenali perangkat, mendeteksi login mencurigakan, mencegah penyalahgunaan
Notifikasi	Token notifikasi perangkat	Mengirim notifikasi
Asisten AI, bila Anda menyalakannya	Pertanyaan, jawaban, dan sumber data yang dipakai	Menjawab pertanyaan tentang catatan keuangan Anda
Statistik pemakaian anonim	Hanya hitungan menu dibuka, tanpa nama, nomor HP, atau angka uang	Memperbaiki aplikasi. Bisa dimatikan di Menu → Keamanan

Kami tidak mengumpulkan lokasi, daftar kontak HP, atau berkas di HP Anda. Izin aplikasi: internet, notifikasi, mikrofon hanya saat Anda memilih input suara, dan kamera atau galeri hanya saat Anda memindai struk.

Dasar pemrosesan: perjanjian dengan Anda saat membuat akun, untuk menjalankan aplikasi; dan persetujuan terpisah untuk asisten AI dan statistik pemakaian.

Siapa yang bisa melihat data Anda

Data tiap keluarga terpisah; keluarga lain tidak bisa melihatnya.
Saat Anda bergabung ke sebuah keluarga, anggota keluarga itu bisa melihat catatan keuangan Anda, tanpa bisa mengubahnya. Akses ini berhenti saat Anda keluar dari keluarga.
Kepemilikan data tetap pada Anda; bergabung ke keluarga tidak memindahkan data Anda.

Pihak ketiga yang ikut memproses

Pihak	Apa yang diterima	Catatan
Google (Firebase Cloud Messaging)	Pemberitahuan singkat seperti “Ada catatan baru dari anggota keluarga”, tanpa jumlah uang	Server Google bisa di luar Indonesia
Google Drive	Cadangan basis data yang sudah dienkripsi di server kami sebelum diunggah. Google tidak bisa membaca isinya, termasuk nama berkas	Disimpan 30 hari
Layanan pengenal suara di HP Anda (bisa milik Google)	Suara Anda saat memakai input suara, diubah menjadi teks	Hanya teks hasilnya yang dikirim ke server Kaskita
Google ML Kit	Foto struk dibaca di HP Anda; foto tidak dikirim	Hanya teks hasilnya yang dikirim
Anthropic (asisten AI Claude)	Hanya bila Anda menyalakan asisten AI: pertanyaan Anda dan data yang relevan untuk menjawab, misalnya transaksi (jumlah, tanggal, catatan), saldo, dan anggaran	Server di Amerika Serikat. Bisa dimatikan kapan saja
Tailscale	Jalur terenkripsi antara aplikasi dan server	Isi data tetap terenkripsi sampai server

Kami tidak membagikan data ke pihak lain kecuali diwajibkan hukum.

Di mana data disimpan dan bagaimana dijaga

Basis data di server milik pengelola di Indonesia, tidak terbuka ke internet.
Komunikasi lewat HTTPS, PIN disimpan sebagai hash, percobaan login dibatasi, dan verifikasi dua langkah tersedia.
Cadangan harian di disk kedua server (14 hari) dan salinan terenkripsi di Google Drive (30 hari).

Berapa lama data disimpan

Data akun dan keuangan: selama akun aktif.
Catatan keamanan login: 90 hari.
Riwayat asisten AI: sampai Anda menghapusnya, paling lama 90 hari.
Setelah akun dihapus, data hilang dari basis data saat itu juga dan dari cadangan paling lambat 30 hari kemudian. Satu catatan bahwa akun dihapus (nomor HP, waktu, alamat IP) disimpan 90 hari untuk keamanan.
Transfer bersama anggota keluarga lain tetap ada di catatan mereka, tanpa identitas Anda.
Bila Anda pemilik keluarga dan masih ada anggota lain, kepemilikan keluarga pindah ke anggota terlama.

Usia: akun Kaskita untuk 18 tahun ke atas.

Hak Anda

Berlaku untuk semua aplikasi Garasi Lab. Sesuai UU PDP, Anda berhak:

mendapat informasi tentang pemrosesan data Anda (halaman ini);
mengakses dan mendapat salinan data Anda beserta rekam jejak pemrosesannya, paling lambat 3 × 24 jam sejak permintaan kami terima;
memperbaiki data yang salah;
menghapus data dan akun: Kaskita lewat menu Hapus akun (dikonfirmasi PIN), RuteKita lewat Info Lintas → Data saya;
menarik persetujuan (asisten AI, statistik, fitur komunitas) kapan saja;
mengajukan keberatan, dan mengadu ke lembaga pelindungan data pribadi.

Permintaan yang tidak bisa dilakukan di aplikasi: kirim ke privasi@garasilab.com. Kami mungkin meminta bukti bahwa akun itu milik Anda, supaya data tidak jatuh ke orang lain.

Bila terjadi kebocoran data

Kami memberi tahu Anda dan lembaga pelindungan data pribadi secara tertulis paling lambat 3 × 24 jam setelah mengetahuinya, lewat aplikasi dan kontak yang tersedia, berisi data apa yang terungkap, kapan dan bagaimana, serta langkah penanganannya.

Perubahan kebijakan

Perubahan penting diumumkan di halaman ini dan di aplikasi paling lambat 14 hari sebelum berlaku. Versi di bagian atas halaman selalu ikut berubah.

Lihat juga Syarat penggunaan.