Lewati ke konten
Hukum

Kebijakan Privasi

Terakhir diperbarui 26 September 2026

Terjemahan ini disediakan untuk kemudahan. Versi bahasa Inggris yang berlaku jika keduanya berbeda. Baca dalam bahasa Inggris

Sekilas

  • Kami mengumpulkan data minimal yang diperlukan untuk menjalankan aplikasi rumah tangga: email, konten rumah tangga (acara, daftar, tugas, anggaran), dan pengidentifikasi perangkat dasar.
  • Kami tidak menjual atau menyewakan data kamu. Kami tidak menampilkan iklan. Kami tidak melatih AI dengan data kamu.
  • Data di‑host oleh Supabase di Amerika Serikat dan dilindungi oleh keamanan tingkat baris sehingga hanya rumah tanggamu yang dapat membaca data kamu.
  • Kamu dapat mengekspor atau menghapus akunmu kapan saja lewat Settings > Account dalam aplikasi.

1. Siapa yang bertanggung jawab

Famio (“Famio”, “kami”, “kita”) adalah pengendali data untuk data pribadi yang dijelaskan dalam Kebijakan ini. Famio dioperasikan dari Republik Kenya. Kamu dapat menghubungi kami tentang apa pun dalam Kebijakan ini di contact@famio.cc.

2. Data apa yang kami kumpulkan

Kamu memberi kami:

  • Alamat email yang digunakan untuk masuk;
  • Nama tampilan, avatar (opsional), nama rumah tangga, dan kode bergabung rumah tangga;
  • Konten yang kamu buat: acara kalender, daftar, resep, rencana makan, tugas rumah, penghargaan, transaksi anggaran, dan catatan;
  • Data profil anak (nama tampilan, avatar opsional, PIN, dan tanggal lahir), dimasukkan oleh anggota rumah tangga dewasa.

Kumpulkan secara otomatis:

  • Token push perangkat (agar kami dapat mengirim notifikasi yang kamu aktifkan);
  • Versi aplikasi, sistem operasi, bahasa, model perangkat, dan wilayah perkiraan (untuk diagnostik);
  • Laporan crash dan kesalahan (melalui Sentry, dengan data pribadi disaring sebisa mungkin);
  • Peristiwa penggunaan yang menunjukkan fitur apa yang kamu gunakan, seperti menyelesaikan tugas atau melihat paywall — tidak pernah isi daftar, tugas, acara kalender, atau anggaran kamu, dan tidak pernah nama rumah tangga, nama tampilan, atau tanggal lahir kamu;
  • Tampilan layar, direkam berdasarkan tipe layar bukan berdasarkan catatan spesifik — misalnya, bahwa kamu membuka layar anggaran, bukan layar mana;
  • Rekaman layar dan sesi, yang kami gunakan untuk meningkatkan pengalaman pengguna;
  • Tidak ada peristiwa penggunaan, tampilan layar, atau rekaman di atas yang dikumpulkan pada perangkat anak sendiri, atau saat profil anak aktif pada perangkat bersama;
  • Alamat IP dan cap waktu saat kamu masuk atau mengakses API kami, disimpan hanya sebentar untuk keamanan dan pembatasan laju.
  • PostHog mencatat tampilan halaman, navigasi dan klik panggilan‑tindakan, bagian‑bagian dan jawaban FAQ yang dilihat, kedalaman gulir, tonggak waktu pada halaman, kemajuan aplikasi berdasarkan nama bidang, hasil pengiriman, tipe perangkat dan peramban, perkiraan negara, dan atribusi kampanye, bersama dengan pemutaran ulang sesi yang disamarkan secara privasi. Dengan hanya cookie penting, data ini disimpan terhadap sesi anonim bukan profil pengunjung, dan tidak pernah dihubungkan dengan nama atau alamat emailmu. Nilai formulir, nama, alamat email, jawaban teks bebas, dan detail anak tidak termasuk dan semua masukan formulir disamarkan dalam pemutaran ulang.

Dari pihak ketiga:

  • Dari Paddle, Apple, atau Google saat kamu berlangganan: status langganan dan pengidentifikasi pengguna yang tidak dapat dibaca. Famio tidak menerima detail kartu lengkapmu;
  • Dari penyedia autentikasi kamu (Apple Sign-In atau Google Sign-In) jika kamu memilih masuk sosial: sebuah email dan nama.
  • Jika kamu menghubungkan Google Calendar: pengidentifikasi akun Google kamu, email, dan informasi profil dasar, nama serta metadata kalender yang tersedia untuk akun tersebut, dan detail acara dari setiap kalender yang kamu pilih untuk diimpor. Detail acara dapat mencakup judul, tanggal dan waktu, pengulangan, deskripsi, lokasi, penyelenggara, peserta, status respons, warna, dan tautan ke acara Google Calendar asli.

Kami tidak mengumpulkan: kredensial bank, aliran transaksi dari bank kamu, lokasi yang tepat, konten perpustakaan foto kamu, kontak, mikrofon, atau gulungan kamera, kecuali kamu secara eksplisit melampirkan file ke Layanan.

Pengukuran situs web tidak memiliki saklar matikan di halaman. Di Inggris, EEA, Swiss, dan Quebec tidak ada yang disimpan atau direkam sampai kamu memilih opsi; di tempat lain pengukuran dimulai pada tingkat penting saat tiba, dan kamu dapat keluar dengan menghubungi kami. Kamu dapat mematikan analitik penggunaan seluler di aplikasi melalui Settings → Privacy & data, tempat rekaman layar punya saklar tersendiri. Pelaporan crash tetap berlangsung karena kami mengandalkannya untuk menjaga Famio tetap berjalan.

3. Bagaimana dan mengapa kami menggunakan data

  • Untuk menyediakan Layanan: sinkronkan rumahmu, kirim notifikasi, pulihkan langgananmu pada perangkat baru;
  • Untuk menjaga Layanan tetap aman: deteksi penyalahgunaan, batasi laju, lawan spam, dan cegah akses tidak sah;
  • Untuk meningkatkan Layanan: diagnosis crash, perbaiki bug, dan prioritaskan fitur;
  • Untuk berkomunikasi dengan kamu: kirim pembaruan akun, penagihan, keamanan, dan (jika kamu setuju) pembaruan produk;
  • Untuk mematuhi kewajiban hukum (misalnya pajak, akuntansi, permintaan sah).

Kami tidak menggunakan data kamu untuk iklan, profil, atau menjualnya ke pihak ketiga, dan kami tidak menggunakan konten kamu untuk melatih model AI.

Data API Google Workspace

Menghubungkan Google Calendar bersifat opsional. Famio meminta akses baca‑saja dan hanya menggunakan data Google Calendar untuk membiarkan kamu memilih kalender, mengimpor acara mereka ke rumah tanggamu, menjaga acara yang diimpor tetap sinkron, dan menampilkan tautan acara asli. Famio tidak membuat, mengedit, atau menghapus acara di Google Calendar.

Saat kamu memilih menggunakan Famio AI, detail acara yang relevan yang diimpor dapat disertakan dalam konteks rumah tangga yang dikirim ke Google Gemini Developer API paid service agar dapat menjawab permintaanmu atau menyusun tindakan untuk persetujuanmu. Google memproses data tersebut berdasarkan instruksi kami dan, menurut ketentuan layanan berbayarnya, tidak menggunakan prompt atau respons untuk meningkatkan produknya. Famio tidak menggunakan data API Google Workspace untuk membuat, melatih, atau meningkatkan model AI atau pembelajaran mesin yang bersifat umum.

Penggunaan dan transfer informasi yang diterima Famio dari API Google Workspace mematuhi Kebijakan Data Pengguna Google dan Pengembang, termasuk persyaratan Penggunaan Terbatas. Kami tidak menjual data ini, tidak menggunakannya untuk iklan atau keputusan kredit, dan tidak mengizinkan akses manusia kecuali dengan persetujuan eksplisitmu atau ketika diperlukan untuk keamanan atau kepatuhan hukum.

5. Anak & profil anak

Famio mencakup “profil anak” — dikelola oleh anggota rumah tangga dewasa — untuk penggunaan keluarga. Kami memperlakukan data yang terhubung dengan profil anak sebagai data anak dan memprosesnya hanya atas dasar persetujuan orang tua yang dapat diverifikasi, sesuai dengan Peraturan Perlindungan Data (Umum) di bawah Undang-Undang Perlindungan Data Kenya, 2019; COPPA di Amerika Serikat; Pasal 8 GDPR (jika berlaku); dan undang‑undang lokal yang setara.

  • Dewasa yang membuat profil anak mengonfirmasi bahwa mereka adalah orang tua atau wali sah anak tersebut, atau bahwa mereka memiliki izin orang tua.
  • Profil anak hanya melihat data yang diizinkan oleh admin rumah tangga — tanpa tab uang, tanpa acara pribadi orang lain, tanpa pengaturan.
  • Kami tidak menampilkan iklan apa pun kepada anak dan tidak menjual, menyewakan, atau membagikan data anak kepada pihak ketiga.
  • Kami tidak mensyaratkan penggunaan Layanan oleh anak dengan mengungkapkan data lebih dari yang secara wajar diperlukan.
  • Orang tua dapat kapan saja meninjau data yang terhubung dengan profil anak, meminta penghapusannya, atau mencabut persetujuan dengan menghapus profil dari Settings > Household atau dengan mengirim email ke contact@famio.cc.

Jika kami mengetahui bahwa kami telah mengumpulkan data anak tanpa persetujuan orang tua yang dapat diverifikasi, kami akan menghapusnya dengan cepat.

6. Dengan siapa kami berbagi data

Kami menggunakan sejumlah kecil pemroses tepercaya. Setiap pemroses terikat oleh perjanjian pemrosesan data dan hanya bertindak atas instruksi kami:

  • Supabase Inc. — basis data, otentikasi, penyimpanan file. Dihost di Amerika Serikat.
  • RevenueCat, Inc. — manajemen langganan. Menerima ID pengguna pseudonim dan status langganan kamu; tidak pernah nama atau konten kamu.
  • Paddle.com Market Ltd. — pedagang resmi untuk langganan web, termasuk proses checkout, pajak, kwitansi, pengembalian dana, dan manajemen langganan.
  • Apple Inc. & Google LLC — penagihan, distribusi aplikasi, notifikasi push. Mereka bertindak sebagai pengontrol independen di bawah kebijakan privasi mereka sendiri.
  • Google LLC (Gemini Developer API paid service) — memproses konten yang kamu kirimkan secara sengaja ke Famio AI dan konteks rumah tangga yang relevan yang diperlukan untuk menjawab atau menyusun tindakan. Google tidak menggunakan prompt atau respons layanan berbayar untuk meningkatkan produknya.
  • Functional Software, Inc. d/b/a Sentry — pelaporan crash dan error, dengan data pribadi yang disaring.
  • PostHog, Inc. — analitik produk dan pemutaran ulang sesi. Menerima peristiwa penggunaan, tampilan layar, ketukan, dan rekaman yang dijelaskan di Bagian 2; sebuah ketukan dicatat sebagai kontrol mana di layar mana, bukan teks yang tertera padanya. Tidak pernah menerima aktivitas profil anak.
  • Brevo (Sendinblue SAS) — dukungan dan kwitansi aplikasi, plus email pemasaran untuk orang yang memberikan persetujuan. Menerima email kamu dan atribut yang diperlukan untuk percakapan atau pesan yang relevan.
  • Upstash, Inc. — penghitung tingkat permintaan jangka pendek yang digunakan untuk melindungi formulir publik dari penyalahgunaan.
  • Expo, Inc. — transportasi pengiriman push dan pembaruan over-the-air.
  • Doppler, Inc. — manajemen rahasia untuk infrastruktur kami (tidak pernah melihat konten kamu).

Kami juga dapat mengungkapkan data ketika (i) diwajibkan oleh hukum atau proses hukum yang sah dari otoritas yang kompeten (termasuk di bawah Undang‑Undang Perlindungan Data Kenya, 2019), (ii) untuk melindungi hak, properti, atau keselamatan pengguna atau publik, atau (iii) sehubungan dengan merger, akuisisi, atau penjualan aset — dalam hal ini kami akan memberi tahu kamu dan setiap pemilik baru tetap terikat oleh Kebijakan ini.

Kami tidak menjual atau “berbagi” informasi pribadi seperti yang didefinisikan oleh CCPA/CPRA.

7. Transfer internasional

Famio dioperasikan dari Kenya dan data rumah tanggamu disimpan di Amerika Serikat. Data pribadi dapat ditransfer ke, dan diproses di, negara lain tempat pemroses kami (seperti Supabase, RevenueCat, Paddle, Apple, Google, Sentry, PostHog, Brevo, Upstash, dan Expo) beroperasi.

  • Untuk pengguna Kenya: kami mentransfer data di luar Kenya hanya bila negara penerima memiliki perlindungan yang sebanding, atau di bawah perlindungan kontrak yang tepat, sebagaimana diizinkan oleh pasal 48 Undang-Undang Perlindungan Data Kenya, 2019.
  • Untuk pengguna EU/UK: karena data kamu disimpan di Amerika Serikat, setiap transfer meninggalkan EEA dan Inggris. Kami mengandalkan Klausul Kontrak Standar Komisi Eropa, bersama dengan Addendum Inggris bila berlaku, dan pada langkah teknis tambahan termasuk enkripsi dalam transit dan saat disimpan.

Salinan langkah-langkah perlindungan yang relevan dapat diberikan atas permintaan.

8. Berapa lama kami menyimpan data

  • Data akun & rumah tangga: sampai kamu menghapus akunmu.
  • Data Google Calendar yang terhubung: sampai kamu menghapus kalender yang terhubung itu atau menghapus akunmu. Menghapusnya menghapus acara yang diimpor melalui koneksi tersebut. Kredensial OAuth yang dienkripsi disimpan hanya selama diperlukan untuk menjaga kalender yang dipilih tetap terhubung.
  • Setelah penghapusan akun: hingga 30 hari di sistem aktif dan tambahan 60 hari di cadangan terenkripsi, setelah itu data dihapus. Kami dapat menyimpan catatan terbatas lebih lama bila diperlukan untuk alasan hukum, pajak, atau akuntansi.
  • Log crash dan diagnostik: 30–90 hari.
  • Log masuk dan keamanan: hingga 12 bulan.
  • Aplikasi akses awal, sejak formulir itu dibuka: disimpan hanya untuk mengirim pembaruan produk yang kamu setujui untuk menerima. Kamu dapat berhenti berlangganan atau meminta penghapusan kapan saja.

9. Cara kami melindungi data

  • Enkripsi dalam transit (TLS) dan saat disimpan (AES-256 pada lapisan penyimpanan);
  • Keamanan tingkat baris dalam basis data kami sehingga data rumah tangga hanya dapat dibaca oleh anggota rumah tangga yang terautentikasi;
  • Hashing kata sandi yang kuat untuk akun email/kata sandi (Argon2 / bcrypt yang dikelola oleh Supabase Auth);
  • Prinsip hak istimewa paling sedikit untuk akses staf, dengan pencatatan audit;
  • Pemindaian dependensi rutin, penguatan infrastruktur, dan pengujian penetrasi.

Tidak ada sistem yang 100% aman. Jika kamu curiga ada masalah keamanan, silakan email contact@famio.cc.

10. Hakmu (Kenya — DPA 2019)

Jika kamu berada di Kenya, Data Protection Act, 2019 memberikan hak kepadamu (berdasarkan Bagian IV Undang‑Undang) untuk:

  • Diberitahu tentang penggunaan data pribadi kamu;
  • Akses data pribadi kamu dalam penyimpanan kami;
  • Menolak pemrosesan data pribadi kamu;
  • Perbaikan atau penghapusan data yang salah atau menyesatkan tentang kamu;
  • Tarik kembali persetujuan dan minta penghapusan data yang kami pegang tentang kamu.

Untuk menggunakan salah satu hak ini, email contact@famio.cc. Kami akan merespons dalam jangka waktu yang ditetapkan oleh Undang‑Undang.

Jika kamu tidak puas dengan respons kami, kamu dapat mengajukan keluhan ke Office of the Data Protection Commissioner (ODPC) ( www.odpc.go.ke ).

11. Hakmu (EU / UK — GDPR)

Jika kamu berada di UE, UK, atau EEA saat menggunakan Layanan, GDPR dan UK GDPR memberikan hak kepadamu untuk:

  • Akses data pribadi kamu (Pasal 15) dan terima salinan dalam format yang dapat dipindahkan (Pasal 20);
  • Perbaiki data yang tidak akurat (Pasal 16);
  • Hapus data kamu (Pasal 17 — “hak untuk dilupakan”);
  • Batasi pemrosesan (Pasal 18);
  • Tolak pemrosesan berdasarkan kepentingan sah (Pasal 21);
  • Cabut persetujuan kapan saja (Pasal 7);
  • Ajukan keluhan ke otoritas pengawas lokal kamu — di UK, Information Commissioner’s Office ( ico.org.uk ); di UE, otoritas negara tempat kamu tinggal.

Untuk menggunakan hak apa pun, email contact@famio.cc. Kami akan merespons dalam 30 hari (atau memberi tahu kamu jika kami memerlukan perpanjangan).

12. Hak kamu (California — CCPA/CPRA)

Jika kamu tinggal di California, kamu memiliki hak untuk:

  • Ketahui informasi pribadi apa yang kami kumpulkan, sumbernya, tujuan, dan kategori penerima;
  • Minta salinan informasi pribadi kamu yang dikumpulkan dalam 12 bulan terakhir;
  • Minta penghapusan informasi pribadi kamu;
  • Perbaiki informasi pribadi yang tidak akurat;
  • Batas penggunaan informasi pribadi sensitif (catatan: kami tidak menggunakan informasi pribadi sensitif selain yang diperlukan untuk menyediakan Layanan);
  • Keluar dari “penjualan” atau “pembagian” informasi pribadi untuk iklan perilaku lintas konteks — kami tidak menjual atau membagikan, jadi tidak ada yang dapat kamu pilih untuk keluar;
  • Tidak didiskriminasi karena menggunakan hak-hak ini.

Kategori informasi pribadi yang dikumpulkan (kategori CCPA): pengidentifikasi (email, ID pengguna), informasi komersial (status langganan), aktivitas internet (interaksi aplikasi, diagnostik), dan geolokasi hanya pada level negara. Kami tidak mengumpulkan data biometrik, audio, visual, atau lokasi yang tepat.

Kirim permintaan CCPA melalui contact@famio.cc. Kami akan memverifikasi identitasmu melalui email akunmu. Kamu dapat menggunakan agen yang berwenang jika kamu menyediakan izin tertanda dan kami dapat memverifikasi identitasmu.

13. Hak kamu (Kanada — PIPEDA)

Jika kamu berada di Kanada, Undang-Undang Perlindungan Informasi Pribadi dan Dokumen Elektronik federal (PIPEDA) serta undang‑undang provinsi yang setara (Quebec Law 25, Alberta PIPA, British Columbia PIPA) memberikanmu hak untuk mengakses dan memperbaiki informasi pribadi kamu, menarik kembali persetujuan, dan mengajukan keluhan ke Kantor Komisaris Privasi Kanada ( priv.gc.ca ).

14. Daerah lain

  • Brazil (LGPD): hak akses, koreksi, anonimisasi, penghapusan, portabilitas, dan informasi tentang berbagi berlaku.
  • Australia (Privacy Act): Prinsip Privasi Australia berlaku; kamu dapat mengajukan keluhan ke OAIC.
  • South Africa (POPIA), Nigeria (NDPA), South Korea (PIPA), Japan (APPI), and other jurisdictions: kami menghormati permintaan sesuai dengan hukum setempat.

15. Pilihanmu

  • Notifikasi: kelola mereka di Pengaturan > Notifikasi di aplikasi, atau di pengaturan OS perangkatmu.
  • Masuk sosial: kamu dapat mencabut masuk Apple atau Google dari akun Apple/Google-mu kapan saja.
  • Google Kalender: hapus sebuah kalender dan acara yang diimpor dari Kalender > Kalender terhubung. Kamu juga dapat mencabut akses Famio di Akun Google-mu; mencabut akses menghentikan sinkronisasi di masa depan tetapi tidak menghapus data yang sudah diimpor ke Famio.
  • Email pemasaran: batalkan langganan melalui tautan berhenti berlangganan di setiap email pemasaran; ini tidak menghentikan email transaksional (keamanan, penagihan, pemberitahuan layanan).
  • Hapus akun: Pengaturan > Akun > Hapus akun.

16. Cookie & teknologi serupa

Kamu memilih antara dua opsi pada banner cookie, dan keduanya memungkinkan perekaman kunjunganmu yang disamarkan secara privasi. Hanya cookie penting menyimpan identitas pengunjung dan sesi sehingga halaman dapat dihubungkan menjadi satu kunjungan dan kunjungan itu dapat diputar ulang; tidak membuat profil pengunjung, tidak menyiapkan cookie iklan, dan tidak pernah dihubungkan dengan nama atau alamat emailmu. Terima semua cookie juga memungkinkan profil pengunjung dan menghubungkan kunjungan ke akunmu jika kamu mendaftar, serta memungkinkan pengukuran iklan kami. Di Inggris, EEA, Swiss, dan Quebec tidak ada yang dimuat atau disimpan sampai kamu memilih; di tempat lain pengukuran dimulai pada tingkat penting saat tiba dan banner memungkinkan kamu mengubahnya. Kamu dapat mengubah keputusan atau keluar kapan saja dengan menghubungi kami, dan kami menghormati Global Privacy Control.

Kami tidak menggunakan cookie iklan atau pelacak iklan lintas situs. Di aplikasi, kami menggunakan penyimpanan perangkat (AsyncStorage, SecureStore) untuk menjaga kamu tetap masuk dan menyimpan data rumah tangga dalam cache untuk penggunaan offline.

17. Pengambilan keputusan otomatis

Kami tidak membuat keputusan tentangmu yang memiliki efek hukum atau efek signifikan serupa yang didasarkan semata-mata pada pemrosesan otomatis.

18. Pemberitahuan pelanggaran data

Jika pelanggaran data pribadi berpotensi menimbulkan risiko terhadap hak dan kebebasanmu, kami akan memberitahu otoritas pengawas yang relevan dalam waktu 72 jam bila diwajibkan oleh hukum — termasuk Komisaris Data Kenya berdasarkan pasal 43 Undang-Undang Perlindungan Data, 2019, serta otoritas setara di bawah Pasal 33 dan 34 GDPR/UK GDPR, undang‑undang pemberitahuan pelanggaran negara bagian AS, dan PIPEDA — dan kami akan memberitahu pengguna yang terkena dampak tanpa penundaan yang tidak semestinya.

19. Perubahan pada kebijakan ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memperbarui tanggal “Terakhir diperbarui” dan, untuk perubahan material, memberi tahumu melalui pemberitahuan dalam aplikasi atau email setidaknya 14 hari sebelum perubahan tersebut berlaku.

20. Hubungi kami & keluhan

Untuk pertanyaan apa pun tentang Kebijakan ini atau data kamu, email contact@famio.cc.

Jika kamu tidak puas dengan respons kami, kamu dapat mengajukan keluhan ke otoritas perlindungan data lokalmu — misalnya ODPC di Kenya ( odpc.go.ke ), ICO di Inggris, otoritas negara anggota UE kamu, atau jaksa agung negara bagianmu di AS.