Kebijakan privasi

Ringkasnya

Nurani tidak mengumpulkan data Anda. Tidak ada akun, tidak ada registrasi, tidak ada server tempat catatan Anda disimpan.
Catatan siklus tidak pernah meninggalkan perangkat — kecuali bila Anda sendiri mengekspornya, dan ekspor itu terenkripsi dengan passphrase Anda.
Ada satu permintaan jaringan, ke satu file versi publik, tanpa membawa apa pun tentang Anda, maksimal sekali per 24 jam, dan bisa Anda matikan.
Tidak ada iklan, analitik, atau SDK pihak ketiga — di aplikasi maupun di situs ini.

Data yang dikumpulkan: tidak ada

Nurani tidak mengumpulkan, mengirim, menjual, menyewakan, atau membagikan data pribadi Anda kepada siapa pun. Secara arsitektur tidak ada tempat untuk melakukannya: tidak ada akun, tidak ada basis data di sisi server, dan tidak ada endpoint yang menerima kiriman data.

Deklarasi di Google Play Data Safety dan Apple App Privacy menyatakan hal yang sama: tidak ada data yang dikumpulkan dan tidak ada data yang dibagikan.

Data yang disimpan di perangkat Anda

Semua yang Anda catat disimpan secara lokal di dalam basis data aplikasi yang dienkripsi at-rest, dengan kunci yang disimpan di Keystore (Android) atau Keychain (iOS). Isinya:

Pengamatan darah: waktu mulai, berhenti, mandi wajib, warna, kekentalan, bau, volume, catatan Anda
Kejadian hidup yang Anda masukkan sendiri: melahirkan, keguguran, kehamilan, menopause
Preferensi: mazhab, tahun lahir (opsional), metode KB (opsional), kota untuk jadwal shalat, pengaturan kunci dan mode diskret
Penandaan qadha yang sudah Anda selesaikan

Status fiqih tidak pernah disimpan. Ia selalu dihitung ulang dari pengamatan mentah — supaya perbaikan pada mesin fiqih juga memperbaiki riwayat lama Anda.

Satu permintaan jaringan, dan kenapa ia ada

Aplikasi memeriksa satu file versi di internet maksimal sekali sehari untuk memberitahu bila ada perbaikan perhitungan. Tidak ada data Anda yang dikirim. Bisa dimatikan di Pengaturan.

Alasannya: bila sebuah kekeliruan perhitungan fiqih ditemukan dan diperbaiki, pengguna di versi lama tidak akan pernah tahu dan bisa terus menerima putusan yang salah tanpa batas waktu. Itu risiko yang lebih besar daripada satu permintaan file statis.

Batas yang berlaku pada permintaan itu

MetodeGET biasa, tanpa query string, tanpa header kustom, tanpa cookie
Isi kirimanTidak ada. Tidak ada identitas perangkat, tidak ada nomor versi Anda, tidak ada apa pun tentang siklus Anda
FrekuensiMaksimal satu kali per 24 jam
Waktu paling awalTidak pernah dijalankan sebelum onboarding selesai
KegagalanTimeout 5 detik lalu gagal diam-diam; aplikasi tetap berfungsi penuh tanpa internet
MematikanPengaturan → Periksa pembaruan otomatis → nonaktif. Setelah itu nol byte keluar

Izin aplikasi

Izin	Dipakai untuk
`INTERNET`	Mengambil satu file versi publik untuk memberitahu bila perhitungan fiqih sudah diperbaiki. Bisa dimatikan di Pengaturan.
`POST_NOTIFICATIONS`	Notifikasi lokal opsional dengan isi generik. Tidak pernah menyebut haid, darah, atau ibadah.
`USE_BIOMETRIC`	Membuka kunci aplikasi dengan biometrik perangkat, sebagai jalur cepat selain PIN.

Izin yang diminta build rilis, beserta alasannya.

Yang tidak ada di dalam aplikasi

Izin lokasi — kota untuk jadwal shalat dipilih manual dari database yang di-bundle
Izin kontak, kamera, mikrofon, atau kalender
Identitas periklanan (AD_ID) dan SDK iklan apa pun
SDK analitik, crash reporting berbasis cloud, dan remote config
SDK Firebase — termasuk firebase_core

Pihak ketiga

Tidak ada SDK pihak ketiga di dalam aplikasi. Tidak ada iklan, tidak ada pembelian dalam aplikasi, tidak ada login pihak ketiga, tidak ada analitik, dan tidak ada crash reporting berbasis cloud. Crash ditangani lewat log lokal yang tidak memuat data siklus, dan hanya terkirim bila Anda sendiri memilih mengirimkannya.

Satu-satunya pihak ketiga yang terlibat adalah Google (Firebase Hosting) sebagai penyaji file versi statis dan situs ini, serta Google Play dan Apple App Store sebagai jalur distribusi aplikasi. Keduanya memiliki kebijakan privasinya sendiri untuk proses pengunduhan aplikasi.

Kendali yang Anda pegang

Ekspor: File terenkripsi AES-256-GCM dengan kunci diturunkan dari passphrase Anda memakai Argon2id. Disimpan lewat share sheet atau pemilih berkas sistem — aplikasi tidak menulis langsung ke penyimpanan Anda.
Impor: Menampilkan pratinjau isi file lebih dulu, lalu Anda memilih menggabungkan atau mengganti.
Hapus total: Konfirmasi dua langkah, lalu basis data dan kuncinya dihapus. Tidak dapat dibatalkan dan tidak menyisakan salinan di mana pun.
Kunci & mode diskret: PIN enam digit, auto-lock, pemblokiran screenshot, nama dan ikon launcher netral, serta widget yang secara default tidak menampilkan status.

Usia pengguna

Nurani dideklarasikan untuk usia 13 tahun ke atas di Google Play dan 12+ di App Store. Aplikasi ini tidak dipasarkan kepada anak dan tidak didesain untuk anak. Aplikasi juga tidak melakukan verifikasi usia, karena verifikasi berarti mengumpulkan data — dan itu bertabrakan dengan prinsip utamanya.

Tahun lahir bersifat opsional dan hanya dipakai untuk satu gerbang perhitungan di dalam perangkat. Ia tidak pernah dikirim ke mana pun.

Situs ini

Situs yang sedang Anda baca mengikuti aturan yang sama dengan aplikasinya:

Tidak ada cookie, tidak ada pixel, tidak ada analitik, tidak ada tag pemasaran
Tidak ada permintaan ke domain pihak ketiga — font dan seluruh aset dilayani dari domain ini sendiri
Tidak ada formulir dan tidak ada pengumpulan alamat email
Pilihan tema terang atau gelap disimpan di localStorage peramban Anda dan tidak pernah dikirim ke mana pun

Situs ini dihosting di Firebase Hosting, sehingga log akses standarnya mencatat alamat IP pengunjung. Log itu tidak dipakai untuk profiling dan tidak dikaitkan dengan apa pun.

Perubahan kebijakan dan kontak

Bila kebijakan ini berubah, tanggal "terakhir diperbarui" di atas ikut berubah, dan perubahan yang menyangkut jaringan atau data akan dinyatakan di dalam aplikasi — tidak hanya di halaman ini. Menyatakan "tidak mengumpulkan data" lalu diam-diam melakukan permintaan jaringan adalah cara tercepat menghancurkan satu-satunya keunggulan produk ini.

Untuk pertanyaan privasi maupun koreksi fiqih, kanalnya adalah congfandi@gmail.com. Jangan sertakan data siklus, tangkapan layar kalender, atau file ekspor Anda — semuanya tidak dibutuhkan untuk menjawab, dan surel bukan kanal yang aman untuk itu. Rinciannya di halaman kanal koreksi.