Kebijakan Privasi

Berlaku sejak: 04.08.2026 · legal@getfinit.com

Versi singkatnya

finit bersifat local-first: data durasi layarmu tinggal di perangkatmu dan di iCloud pribadimu, dan tidak ada server kami yang pernah menerimanya — kecuali satu total mingguan yang dibulatkan, yang kamu pilih sendiri untuk dibagikan ke teman (rinciannya di bawah). finit adalah aplikasi berbayar. Kamu bukan produknya: tidak ada iklan, tidak ada pelacakan, tidak ada yang kami ikat ke nama atau emailmu. Setiap pihak yang diajak bicara oleh aplikasi atau situs ini disebut namanya di bawah; daftarnya pendek.

Di perangkatmu dan di iCloud-mu

Aplikasi menyimpan catatan penggunaan harianmu (nama aplikasi dan durasi, diimpor dari Durasi Layar Apple), profil hidupmu (tanggal lahir, jam rutinitas harian, tambahan opsional yang kamu isi), dan catatan hidup yang kamu tambahkan ke kisi minggu. Semuanya hanya tersinkron ke basis data pribadi akun iCloud-mu sendiri (Apple CloudKit): terenkripsi, terikat ke ID Apple-mu, tak terbaca oleh kami. Matikan sinkronisasi untuk finit di pengaturan sistem dan salinan tersinkron akan meninggalkan perangkat ini: datamu tetap ada di iCloud-mu, semua yang tercatat sejak itu tinggal secara lokal, dan semuanya kembali saat kamu menyalakan sinkronisasi lagi. Log impor dan tanggal terakhir dibuka tidak pernah meninggalkan perangkat sama sekali. Membagikan gambar statistik lewat lembar berbagi sistem. Ke mana ia pergi, itu pilihanmu.

Apa lagi yang meninggalkan perangkat

• Apple (katalog iTunes): ikon aplikasi. Untuk menampilkan ikon asli, aplikasi mengirim nama tiap aplikasi sekali (tidak pernah durasi, tidak pernah ID apa pun) ke itunes.apple.com, lalu menyimpan jawabannya selamanya. Pencarian ini bisa kamu matikan di pengaturan aplikasi. Apple, seperti server mana pun, melihat alamat IP-mu.
• RevenueCat: pembelian. Memuat harga dan memeriksa status bukaanmu di bawah ID pemasangan acak yang tidak pernah kami hubungkan ke nama atau emailmu; saat kamu membeli lewat App Store Apple, ia memproses transaksi (produk, tanda terima, model perangkat, versi OS) untuk membuka akses, menjalankan masa percobaan, dan menangani pemulihan pembelian. Tanpa nama, tanpa email, tanpa durasi layar.
• PostHog (UE): analitik produk, satu set peristiwa tertutup (langkah onboarding dan paywall dari daftar tetap, tidak pernah teks bebas, tidak pernah namamu) di bawah ID pemasangan acak. Tidak ada perekaman otomatis, tidak ada profil orang, tidak ada nilai durasi layar. ID-nya bernama samaran, bukan anonim: kami tidak menautkannya kepadamu, tapi PostHog dan infrastrukturnya tetap memproses data teknis seperti alamat IP-mu untuk mengantar dan mengamankan permintaan.
• Sentry (Jerman): laporan kerusakan, dikonfigurasi tanpa identitas pengguna, tanpa jejak jaringan, tanpa tracing. Sebuah laporan membawa stack trace, model perangkat, versi OS, dan data teknis permintaan yang dilihat server mana pun, termasuk alamat IP-mu.

Label privasi App Store cocok dengan semua ini: pembelian, data penggunaan, dan diagnostik, tidak ditautkan kepadamu. Label itu juga mencantumkan info kontak, pengidentifikasi, dan data lain sebagai ditautkan kepadamu: itulah akun dan minggu yang dibagikan pada bagian berikutnya, dan semuanya hanya ada kalau kamu masuk. Tidak ada di label itu yang dipakai untuk pelacakan.

Kalau kamu masuk (fitur teman)

Masuk (kode lewat email, Masuk dengan Apple, atau Google) membuat akun di server kami (Supabase, di Zurich, Swiss) yang berisi: ID pengguna, nama tampilanmu, tautan pertemananmu, alamat emailmu kalau kamu masuk dengan itu (dipakai hanya untuk mengirim kode, yang diantarkan Resend), dan, hanya saat kamu membagikan satu minggu secara sengaja, satu total mingguan, dibulatkan ke 30 menit. Tidak pernah data per aplikasi, tidak pernah data per hari, tidak pernah otomatis. Masuk lewat Apple dan Google bisa menyerahkan nama dan klaim email, yang disimpan layanan autentikasi; dengan Apple kamu bisa mengubah atau menahan namanya langsung di lembar masuk. Minggu yang dibagikan hanya terlihat oleh teman yang menerima permintaanmu; menghapus akunmu di aplikasi membuang semuanya di sisi server. Kalau kamu tidak pernah masuk, semua ini tidak ada.

Izin

• Durasi Layar: dibaca lewat pintasan yang kamu buat sendiri, memakai tindakan durasi layar bawaan Apple: hanya nama aplikasi dan durasi, diproses di perangkat. Hapus pintasannya kapan saja untuk menghentikan impor.
• Notifikasi: opsional, semuanya dijadwalkan secara lokal di perangkatmu, paling banyak tiga dalam sepekan; tidak ada server push.
• Kesehatan: hanya membaca data tidur dan olahraga jika kamu memilihnya. Setiap opsi menyarankan rata-rata 30 hari; profil hanya menyimpan nilai yang kamu konfirmasi dan tidak ada data yang dikirim keluar.

Aplikasi tidak mengakses lokasi, kontak, kamera, mikrofon, foto, atau berkasmu.

Situs ini

getfinit.com tidak memasang kuki dan tidak menyimpan apa pun di perambanmu, karena itu tanpa spanduk kuki. Situs ini disajikan oleh Cloudflare, yang memproses data teknis tiap permintaan (alamat IP, URL, agen pengguna) untuk mengantar dan melindungi situs. Situs mengukur dirinya sendiri dengan penyiapan PostHog yang sama seperti aplikasi (server UE, lihat di atas), tanpa kuki dan tanpa penyimpanan peramban; alamat IP dibuang begitu peristiwa tiba. Yang dicatat adalah tampilan halaman dan klik pada lencana App Store atau pada tautan permintaan fitur. Dicatat juga bahwa poster di Hidupmu dalam minggu disimpan atau dicetak dan bahwa tes kecanduan ponsel dimulai atau diselesaikan. Masing-masing membawa jalur halaman tempat peristiwa itu terjadi dan tautan atau tindakan mana yang dimaksud. Tidak ada yang kamu ketik menjadi bagiannya: bukan tanggal lahirmu, bukan jawaban, bukan skor. Pengukuran itu satu-satunya permintaan yang meninggalkan situs; semua yang dimuatnya berasal dari getfinit.com sendiri. Tautan papan permintaan adalah tautan biasa, jadi kamu baru sampai ke Featurebase kalau mengikutinya.

Newsletter

Kalau kamu meninggalkan alamat email di formulir newsletter, kami lebih dulu mengirim satu email konfirmasi. Alamatmu baru disimpan setelah kamu mengeklik tautan di dalamnya (double opt-in). Abaikan email itu dan tidak ada yang tersimpan: alamat yang belum dikonfirmasi tidak pernah ditulis ke daftar mana pun milik kami. Pemroses kami menyimpan log pengiriman dan keamanan mereka sendiri selama periode yang mereka dokumentasikan. Yang tersimpan setelah kamu mengonfirmasi: alamat emailmu, tautan kanal situs mana yang membawamu kalau ada (satu kata seperti "tiktok", tanpa pelacakan apa pun di baliknya), dan tanggalnya. Email dikirim dan daftarnya disimpan oleh Resend, di bawah perjanjian pemrosesan data, dengan surat kami berangkat dari infrastruktur UE. Pelacakan pembukaan dan klik dimatikan: tanpa piksel pelacak, tanpa tautan yang ditulis ulang. Kami tidak tahu apakah kamu membuka sebuah email, dan kami lebih suka begitu. Permintaan pendaftarannya sendiri lewat Cloudflare seperti tiap permintaan halaman (lihat di atas); kami tidak menyimpan alamat IP bersama langgananmu. Tiap email diakhiri dengan berhenti berlangganan sekali klik yang langsung berlaku; menulis ke hello@ menghapus alamatnya sepenuhnya. Alamat itu tidak pernah dibagikan, dan tidak pernah dihubungkan ke aplikasi atau akun aplikasi.

Papan masukan

feedback.getfinit.com adalah papan publik untuk permintaan fitur, dijalankan untuk kami oleh Featurebase. Kamu hanya sampai ke sana dengan mengeklik tautan permintaan di situs ini, atau tombol masukan di aplikasi. Untuk memposting, berkomentar, atau memilih, kamu mendaftar langsung ke Featurebase, dan nama serta alamat email yang kamu berikan kepada mereka, bersama apa pun yang kamu tulis, dipegang Featurebase di bawah akun kami. Membuka papan tanpa mendaftar tetap meninggalkan entri pengunjung di sana, tanpa nama dan tanpa akun. Akun finit-mu tidak pernah diserahkan: tidak ada masuk tunggal antara aplikasi dan papan, jadi tidak ada yang kamu tulis di sana yang terhubung ke durasi layarmu. Satu email ke kami atau ke Featurebase menghapus akun papanmu dan kirimanmu.

Siapa yang bertanggung jawab

Pemilik dan pengendali data menurut FADP Swiss dan, di mana berlaku, GDPR UE:

finit
Joschka Bieri
Postfach 9
3550 Langnau i. E.
Swiss

Kontak: legal@getfinit.com

Dasar hukum dan di mana pemrosesan terjadi

Di tempat GDPR berlaku: inti aplikasi dan pembelian bersandar pada pelaksanaan kontrak (Pasal 6(1)(b)); newsletter, akun teman, dan sakelar Kesehatan bersandar pada persetujuan (Pasal 6(1)(a)), yang bisa dicabut saat itu juga; diagnostik, pencarian ikon, papan masukan, serta pengiriman dan perlindungan teknis aplikasi dan situs bersandar pada kepentingan sah (Pasal 6(1)(f)). Kepentingan itu adalah: menjaga aplikasi tetap stabil dan bebas kerusakan, mengetahui apakah penyiapannya berjalan sama sekali supaya bisa diperbaiki, menampilkan ikon aplikasi asli alih-alih kotak abu-abu, punya satu tempat publik di mana permintaan fitur bisa dibaca dan dipilih, serta mengantar dan mempertahankan aplikasi dan situs dari penyalahgunaan dan beban berlebih. Di mana pun kami yang memilih wilayahnya, pemrosesan tetap di Swiss atau UE: Supabase di Zurich, PostHog di UE, Sentry di Jerman, Featurebase di Belanda, Jerman, dan Irlandia. RevenueCat dan Resend adalah penyedia AS yang terikat perjanjian pemrosesan data yang mencakup klausul kontrak standar UE, dan Featurebase bekerja dengan beberapa penyedia AS miliknya sendiri atas dasar yang sama; salinan klausul itu tersedia dari kami atas permintaan. Apple memproses pembelian App Store dan pencarian ikon di bawah ketentuannya sendiri.

Berapa lama data disimpan

Catatan durasi layar, profil, dan catatan hidup tinggal di perangkatmu dan di iCloud-mu: hapus di sana (atau hapus aplikasi beserta data iCloud-nya) dan semuanya hilang; kami tidak memegang salinan. Akun teman bertahan sampai kamu menghapusnya di aplikasi, yang seketika membuang semuanya di sisi server. Daftar newsletter menyimpan alamatmu sampai kamu berhenti berlangganan atau minta dihapus, dan akun papan beserta kirimannya bertahan sampai kamu minta dicabut. Laporan kerusakan kedaluwarsa di Sentry setelah 90 hari; peristiwa analitik membawa ID pemasangan acak, nama peristiwa tetap, dan tanpa nilai durasi layar, dan PostHog dikonfigurasi untuk membuang alamat IP begitu peristiwa tiba, jadi tidak ada yang tersimpan bersamanya. Semuanya dihapus di PostHog saat jendela retensi proyek berakhir. Tidak ada yang diarsipkan melampaui tenggat ini.

Hakmu

Kamu boleh menanyakan data apa yang ada tentangmu, memintanya dikoreksi atau dihapus, mendapatkan salinannya dalam format yang bisa dipindahkan, menolak suatu pemrosesan, atau menarik persetujuan kapan saja. Satu email ke legal@getfinit.com sudah cukup, tanpa formulir. Banyak hal lebih cepat dilakukan langsung: menghapus akun teman di aplikasi membuang semua data di sisi server, Pengaturan → Diagnostik langsung menghentikan analitik dan laporan kerusakan, dan tiap email newsletter membawa tautan berhenti berlangganan sekali klik. Kamu juga bisa mengadu ke otoritas perlindungan data setempat.

Anak-anak

Kamu harus berusia 16 tahun atau lebih untuk memakai finit — onboarding tidak menerima tanggal lahir di bawah itu. Kami tidak sengaja mengumpulkan data dari anak-anak; kalau kamu yakin seorang anak memberi kami data, tulis ke kami dan akan kami hapus. finit tidak menampilkan iklan maupun konten pihak ketiga, dan fitur teman tetap mati kecuali kamu masuk.

Perubahan

Kalau versi mendatang mengubah salah satu hal di atas, kebijakan ini diperbarui sebelum versi itu dirilis.