Kebijakan Privasi

Kebijakan Privasi MendingMap

Ringkasan

Kebijakan ini mencakup aplikasi MendingMap, yang memakai akun anonim, dan situs mendingmap.com. Kami tidak menjual data pribadi dan tidak memakai kredensial atau pemulihan akun untuk iklan atau pelacakan lintas aplikasi.

Akun anonim mobile

• iOS dan Android: aplikasi membuat kredensial instalasi acak, ID akun anonim, token akses, dan token refresh. Kredensial instalasi, ID akun, dan token refresh disimpan di penyimpanan aman perangkat; token akses hanya ada di memori. Token akses berlaku 15 menit dan token refresh hingga 30 hari. Untuk kredensial instalasi/pemulihan dan token session, server hanya menyimpan hash satu arah: HMAC terpisah menurut tujuan untuk nilai instalasi/pemulihan dan hash SHA-256 untuk token session berentropi tinggi.
• Profil: nama yang kamu pilih dan bio opsional disimpan di Cloudflare D1. Nama, bio, versi profil, dan salinan avatar yang terautentikasi juga dapat disimpan di penyimpanan lokal privat aplikasi untuk tampilan offline dan performa. Delete account dan Start fresh membersihkan cache ini; pembersihan dicoba lagi jika gagal.
• Foto profil opsional: aplikasi mengubah foto menjadi satu JPEG 512 × 512, maksimal 512 KB. Metadata EXIF, XMP, ICC, IPTC, dan komentar ditolak. File disimpan di bucket Cloudflare R2 privat dan hanya dapat dibaca oleh akun yang terautentikasi. Pemilih galeri dipakai hanya saat kamu memilih foto.
• Instal ulang iOS: iOS dapat mempertahankan item Keychain setelah uninstall dan menghubungkan akun ini lagi setelah reinstall, tetapi Apple tidak menjamin perilaku tersebut. Uninstall saja tidak menghapus data server. Jika memungkinkan, gunakan Delete account sebelum memindahkan atau mereset perangkat.

Pemulihan instal ulang Android

Khusus Android, aplikasi dapat menghitung nilai pemulihan yang dibatasi ke aplikasi dari SSAID perangkat. SSAID mentah tetap di ponsel. Hanya nilai turunan SHA-256 yang dibatasi ke package MendingMap yang dikirim lewat HTTPS; server menyimpan HMAC berversi dari nilai itu. Tujuannya hanya menghubungkan kembali akun anonim setelah instal ulang pada perangkat, pengguna Android, dan cakupan signing yang sama. Cakupan ini tidak mengidentifikasi seseorang atau pemilik perangkat saat ini: orang yang kemudian memakai pengguna Android dan perangkat yang sama dapat menghubungkan kembali profil setelah instal ulang. Sebelum berbagi atau memindahkan perangkat, gunakan Delete account lalu ikuti panduan reset pembuat perangkat. Ini bukan advertising ID dan bukan pelacak lintas aplikasi. Pemulihan tidak dijamin dan dapat berubah setelah factory reset, perubahan signing, perangkat, atau pengguna Android, atau ketika SSAID tidak valid/tidak tersedia.

Lokasi di mobile (opsional)

• Peta punya tombol My location. Tidak ada pembacaan lokasi sampai kamu menekannya dan menyetujui penjelasan di dalam aplikasi, jadi aplikasi tidak pernah meminta lokasi ke sistem dengan sendirinya.
• Aplikasi hanya meminta izin foreground ("saat aplikasi dipakai"). Tidak ada izin lokasi latar belakang atau selalu aktif.
• Setiap penekanan mengambil satu pembacaan. Koordinat itu memindahkan peta dan dikirim ke MendingMap API sebagai titik tengah pencarian tersebut, bersama radius yang sedang tampil di layar. Request discovery tidak membawa kredensial akun, jadi koordinat itu tidak terhubung ke profil kamu.
• Koordinat tidak ditulis ke penyimpanan ponsel dan tidak disimpan di database aplikasi atau sebagai catatan lokasi di log server; server hanya memakainya untuk menghitung jawaban saat itu.
• Kamu boleh menolak, atau mencabut izinnya nanti lewat pengaturan sistem. Peta tetap berfungsi: kamu bisa menggesernya ke mana saja di area yang dilayani.

Tempat yang kamu tambahkan, dan fotonya

• Saat kamu menambahkan tempat di aplikasi mobile, apa yang kamu tulis — nama, kelurahan, alamat, kategori, titik yang kamu letakkan di peta, dan satu menu beserta harganya — dikirim ke MendingMap dan langsung tampil di peta dengan tanda “belum dikonfirmasi” sampai tiga orang yang pernah ke sana mengonfirmasinya.
• Sejak saat itu siapa pun bisa melihatnya, dan orang di pihak kami membaca setiap tempat baru setelahnya; kalau diturunkan, kamu melihat alasannya. Kamu bisa menurunkan tempat sendiri sampai terkonfirmasi. Tempat yang dikirim lewat formulir yang menyebutkannya akan mencantumkan nama profilmu sebagai penemu — formulir memberitahumu sebelum kamu kirim, dan tempat yang dikirim sebelum pemberitahuan itu ada tidak mencantumkan nama siapa pun. Menghapus akun menghapus pencantuman nama itu.
• Foto bersifat opsional. Ponsel kamu mengubahnya menjadi satu JPEG 1024 × 768 berukuran maksimal 1 MB, menyusun ulang pikselnya menjadi gambar baru sehingga lokasi pengambilan, waktu, kamera, dan seluruh metadata lain dibuang sebelum foto meninggalkan perangkat. Server menolak gambar yang masih membawa metadata.
• Foto tempat disimpan di bucket Cloudflare R2 privat, terpisah dari foto profil, dan hanya disajikan lewat MendingMap. Foto tampil publik selama tempatnya ada di peta, dan berhenti publik kalau tempat itu kemudian disembunyikan.
• Akses kamera dan galeri hanya dipakai saat kamu memilih untuk menambahkan foto.

Situs web

mendingmap.com memperkenalkan aplikasi dan memuat dokumen-dokumen ini. Isinya empat halaman teks: tidak ada peta, tidak ada akun, tidak ada yang bisa diposting atau dikirim.

Situs menyimpan satu hal di peramban kamu — bahasa mana yang kamu pilih — dan memilih bahasa tidak mengirim apa pun ke mana pun. Halaman tidak memuat iklan, font pihak ketiga, maupun tile peta.

Satu skrip memang datang dari luar: Cloudflare Web Analytics, yang disuntikkan penyedia hosting kami di edge untuk menghitung tampilan halaman. Diukur pada 24 Agustus 2026, skrip itu tidak memasang cookie dan tidak menulis apa pun ke penyimpanan peramban kamu. Memuatnya memang memberitahukan alamat IP kamu ke Cloudflare, sebagaimana mengambil berkas apa pun dari mana pun.

Sampai 24 Agustus 2026 situs inilah produknya. Orang memakainya dengan guest ID yang tersimpan di peramban, nickname dan warna avatar, serta apa yang mereka posting: warung, ulasan, voting, foto, laporan, dan masukan. Pengumpulan itu sudah berhenti. Yang pernah dikirim masih tersimpan di basis data situs — tidak ikut terhapus bersama halamannya — dan tidak lagi ditampilkan di mana pun. Untuk menanyakan data apa yang tersimpan tentang kamu, atau meminta penghapusannya, kirim email ke contact@mendingmap.com.

Sebuah webhook WhatsApp tetap terdaftar di Meta agar nomornya mempertahankan langganannya. Situs tidak mengirim pesan WhatsApp dan tidak ada lagi cara masuk memakai nomor telepon di web; endpoint itu hanya menerima callback pengiriman dari Meta serta kata kunci STOP atau START.

Keamanan, rate limit, dan pemroses

• Cloudflare memproses request dan menyediakan Worker, D1, R2 privat, CDN, serta perlindungan DDoS.
• IP request diterima di edge untuk keamanan dan rate limit. Database identitas mobile hanya menyimpan counter HMAC turunan IP, bukan IP mentah. Counter menjadi eligible untuk dihapus setelah 48 jam; cleanup terjadwal yang terbatas menghapus maksimal 500 row kedaluwarsa setiap 15 menit, sehingga backlog dapat menyimpannya lebih lama. Jika Workers Logs aktif, paket Free Cloudflare saat ini menyimpannya paling lama 3 hari.
• Situs web melaporkan error server-nya sendiri ke Sentry dengan data pengguna dimatikan, dan memuat Cloudflare Web Analytics dari static.cloudflareinsights.com. Tidak ada iklan, dan tidak ada penyedia font atau peta eksternal.

Akses, koreksi, dan penghapusan

Kamu dapat mengubah nama, bio, dan foto dari layar Me. Delete account mencabut session, kredensial instalasi, dan binding pemulihan Android, sehingga akun itu tidak akan pernah bisa dimasuki lagi. Tindakan ini tidak bisa dibatalkan.

Yang terjadi pada aksesmu dan yang terjadi pada datamu adalah dua hal berbeda. Nama, bio, dan fotomu berhenti ditampilkan: di mana pun kamu sebelumnya muncul — di sebuah ulasan, di warung yang kamu tambahkan, di profil pengulas — kamu muncul sebagai akun yang dihapus dengan foto bawaan, dan namamu tidak lagi dikirim ke aplikasi sama sekali. Yang kamu sumbangkan tetap ada: warung yang kamu tambahkan, apa yang kamu tulis tentangnya, klip yang kamu kirim, harga dan jam buka yang kamu perbaiki, rating dan suaramu. Semuanya tetap menjadi bagian dari peta dan tetap dihitung, hanya saja tidak lagi ditampilkan dengan sebuah nama.

Kami menyimpan catatan yang mendasarinya, termasuk data profil yang tidak lagi ditampilkan, agar peta tetap konsisten dan keputusan masa lalu tetap bisa ditelusuri. Untuk bertanya tentang catatan itu, atau meminta penghapusannya, hubungi contact@mendingmap.com. Start fresh membuat akun kosong baru hanya setelah rahasia dan cache lokal berhasil dibersihkan.

Untuk akses, koreksi, portabilitas, atau permintaan privasi lain, kirim email ke contact@mendingmap.com.

Retensi dan backup

• Data akun/profil aktif disimpan selama kamu menggunakan layanan atau sampai dihapus.
• Token akses berlaku 15 menit; token refresh hingga 30 hari. Counter rate-limit mobile menjadi eligible untuk dihapus setelah 48 jam dan dapat tersimpan lebih lama selama cleanup backlog diproses.
• Cloudflare D1 Time Travel selalu aktif. Pada paket Free saat kebijakan ini berlaku, salinan pemulihan dapat memuat data sampai 7 hari sebelum otomatis bergulir. Workers Logs, jika aktif, disimpan paling lama 3 hari pada paket tersebut.
• Foto R2 dihapus secara asinkron sesegera cleanup berhasil. Tombstone penghapusan mobile belum memiliki auto-expiry.

Pilihan dan kontak

Aplikasi mobile hanya meminta akses galeri saat kamu memilih foto profil dan, opsional, lokasi foreground saat kamu memakai My location. Aplikasi tidak meminta izin kamera, mikrofon, lokasi latar belakang, tracking, kontak, atau advertising ID. Kamu dapat menghapus akun dari Edit profile. Pengguna minimal berusia 13 tahun; pengguna 13–17 memerlukan persetujuan orang tua/wali. Pertanyaan: contact@mendingmap.com.

*Versi 9 — tempat yang kamu tambahkan langsung tampil di peta dengan tanda sampai tiga orang mengonfirmasi; janji sebelumnya bahwa tidak ada yang tampil sebelum ditinjau orang tidak berlaku lagi.*