Data yang kami kumpulkan

• Akun: alamat email, nama tampilan (opsional), dan kata sandi (hanya disimpan sebagai hash scrypt ber-salt, tidak pernah dalam bentuk terbaca) atau identitas masuk Google Anda (ID akun Google dan email).
• Preferensi: bahasa dan tema aplikasi, serta pengaturan notifikasi push jika Anda mengaktifkannya.
• Langganan: toko, produk, token pembelian, status, dan masa berlaku pembelian Sahamity Pro melalui Google Play atau App Store. Data kartu pembayaran diproses oleh toko; Sahamity tidak pernah menerimanya.
• Data keamanan: sesi masuk (disimpan sebagai hash, beserta pengenal browser/aplikasi perangkat Anda), kode email sekali pakai (disimpan sebagai hash), dan log keamanan atas aktivitas masuk dan perubahan akun termasuk alamat IP yang digunakan.

Data yang tidak kami kumpulkan

Sahamity tidak memiliki pelacak iklan maupun analitik, tidak membaca kontak, lokasi, foto, atau aplikasi lain Anda, tidak menjual data pribadi, dan tidak membuat profil pemasaran.

Tujuan penggunaan

• Membuat dan mengamankan akun Anda serta menjaga Anda tetap masuk (pelaksanaan perjanjian).
• Memverifikasi langganan dan memberikan akses Pro (pelaksanaan perjanjian).
• Mencegah penyalahgunaan, seperti percobaan masuk berulang (kepentingan sah untuk keamanan).
• Memenuhi kewajiban hukum, misalnya menyimpan catatan pembelian.

Penyedia layanan

Data hanya diproses oleh penyedia yang diperlukan untuk menjalankan layanan: penyedia basis data kami (Supabase), penyedia email untuk kode sekali pakai, Google (Google Sign-In, Google Play Billing), dan Apple (pembelian App Store). Model AI (Google Gemini) hanya menerima artikel berita publik — tidak pernah data pribadi Anda. Sebagian penyedia memproses data di luar Indonesia; untuk transfer tersebut kami mengandalkan perlindungan kontraktual dan keamanan mereka.

Lama penyimpanan

• Data akun: sampai Anda menghapus akun.
• Kode email sekali pakai: dihapus setelah 1 hari.
• Sesi masuk: dihapus 7 hari setelah kedaluwarsa.
• Log keamanan: 180 hari.
• Catatan pembelian: tetap disimpan setelah akun dihapus, terlepas dari akun Anda, sesuai kewajiban pajak dan akuntansi.
• Berita, analisis AI, dan feed tidak berisi data pribadi. Semuanya ditampilkan selama 3 hari (paket Gratis), 7 hari (paket Pro), dan dihapus otomatis setelah 7 hari.

Hak Anda

Anda berhak mengakses, memperbaiki, atau menghapus data pribadi Anda, menarik persetujuan, dan menolak pemrosesan. Anda dapat mengubah nama, bahasa, dan tema di Pengaturan serta menghapus akun kapan saja di Pengaturan → Hapus akun; tindakan ini menghapus data akun Anda secara permanen. Untuk permintaan lain, hubungi kami di [email protected]. Kami menanggapi dalam jangka waktu yang ditetapkan undang-undang.

Menghapus akun tidak membatalkan langganan di toko: batalkan langganan di Google Play atau App Store.

Keamanan

Koneksi menggunakan HTTPS terenkripsi, kata sandi dan token hanya disimpan sebagai hash, dan akses ke sistem produksi dibatasi. Jika terjadi kebocoran yang memengaruhi data Anda, kami akan memberi tahu Anda dan otoritas sebagaimana diwajibkan undang-undang.

Anak-anak

Sahamity adalah aplikasi berita dan edukasi untuk khalayak umum. Sahamity tidak ditujukan bagi anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi mereka. Pengguna yang belum dewasa menurut hukum sebaiknya menggunakannya dengan izin orang tua atau wali. Orang tua atau wali yang menduga anak di bawah 13 tahun telah membuat akun dapat meminta kami menghapus akun dan datanya melalui [email protected].

Perubahan dan kontak

Perubahan penting akan kami umumkan di aplikasi sebelum berlaku. Pertanyaan atau permintaan: [email protected].

Data we collect

• Account: your email address, an optional display name, and either a password (stored only as a salted scrypt hash, never in readable form) or your Google sign-in identity (Google account ID and email).
• Preferences: app language and theme, and push-notification settings if you turn them on.
• Subscriptions: the store, product, purchase token, status and expiry of Sahamity Pro purchases made through Google Play or the App Store. Payment card details are handled by the store; Sahamity never receives them.
• Security data: sign-in sessions (stored as hashes, with your device’s browser/app identifier), one-time email codes (stored as hashes), and a security log of sign-ins and account changes including the IP address used.

Data we do not collect

Sahamity has no advertising or analytics trackers, does not read your contacts, location, photos or other apps, does not sell personal data, and does not build marketing profiles.

Why we use it

• To create and secure your account and keep you signed in (performance of the contract).
• To verify subscriptions and give Pro access (performance of the contract).
• To prevent abuse, such as repeated sign-in attempts (legitimate interest in security).
• To meet legal obligations, for example keeping purchase records.

Service providers

Data is processed only by providers needed to run the service: our database host (Supabase), our email provider for one-time codes, Google (Google Sign-In, Google Play Billing) and Apple (App Store purchases). The AI models (Google Gemini) receive public news articles only — never your personal data. Some providers process data outside Indonesia; we rely on their contractual and security safeguards for such transfers.

How long we keep it

• Account data: until you delete your account.
• One-time email codes: deleted after 1 day.
• Sign-in sessions: deleted 7 days after they expire.
• Security log: 180 days.
• Purchase records: kept after account deletion, detached from your account, as required for tax and accounting.
• News, AI analyses and feeds contain no personal data. They are shown for 3 days (Free tier), 7 days (Pro tier), and deleted automatically after 7 days.

Your rights

You may access, correct or delete your personal data, withdraw consent, and object to processing. You can change your name, language and theme in Settings and delete your account at any time in Settings → Delete account; this permanently removes your account data. For other requests, contact us at [email protected]. We respond within the time required by law.

Deleting your account does not cancel a store subscription: cancel it in Google Play or the App Store.

Security

Connections use encrypted HTTPS, passwords and tokens are stored only as hashes, and access to production systems is restricted. If a breach affecting your data occurs, we will notify you and the authorities as the law requires.

Children

Sahamity is a news and educational app for general audiences. It is not directed at children under 13, and we do not knowingly collect their personal data. Users under the age of majority should use it with the permission of a parent or guardian. A parent or guardian who believes a child under 13 has created an account can ask us to delete it and its data at [email protected].

Changes and contact

We will announce material changes in the app before they take effect. Questions or requests: [email protected].