Kebijakan Privasi

Kebijakan Privasi MendingMap

Ringkasan

Kebijakan ini mencakup aplikasi MendingMap, yang memakai akun anonim, dan situs mendingmap.com. Kami tidak menjual data pribadi, tidak menampilkan iklan, dan tidak memakai kredensial atau nilai pemulihan akun untuk iklan atau pelacakan lintas aplikasi. Yang kamu posting — tempat, harga, jam buka, ulasan, klip lima detik, dan foto — bersifat publik; yang kamu lihat, dan yang kamu kirim secara pribadi kepada kami, tidak.

Akun anonim mobile

• iOS dan Android: aplikasi membuat kredensial instalasi acak, ID akun anonim, token akses, dan token refresh. Kredensial instalasi, ID akun, dan token refresh disimpan di penyimpanan aman perangkat; token akses hanya ada di memori. Token akses berlaku 15 menit dan token refresh hingga 30 hari. Untuk kredensial instalasi/pemulihan dan token session, server hanya menyimpan hash satu arah: HMAC terpisah menurut tujuan untuk nilai instalasi/pemulihan dan hash SHA-256 untuk token session berentropi tinggi.
• Profil: nama yang kamu pilih dan bio opsional disimpan di Cloudflare D1. Nama, bio, versi profil, dan salinan avatar yang terautentikasi juga dapat disimpan di penyimpanan lokal privat aplikasi untuk tampilan offline dan performa. Delete account dan Start fresh membersihkan cache ini; pembersihan dicoba lagi jika gagal.
• Foto profil opsional: aplikasi mengubah foto menjadi satu JPEG 512 × 512, maksimal 512 KB. Metadata EXIF, XMP, ICC, IPTC, dan komentar ditolak. File disimpan di bucket Cloudflare R2 privat dan hanya dapat dibaca oleh akun yang terautentikasi. Pemilih galeri dipakai hanya saat kamu memilih foto.
• Instal ulang iOS: iOS dapat mempertahankan item Keychain setelah uninstall dan menghubungkan akun ini lagi setelah reinstall, tetapi Apple tidak menjamin perilaku tersebut. Uninstall saja tidak menghapus data server. Jika memungkinkan, gunakan Delete account sebelum memindahkan atau mereset perangkat.

Pemulihan instal ulang Android

Khusus Android, aplikasi dapat menghitung nilai pemulihan yang dibatasi ke aplikasi dari SSAID perangkat. SSAID mentah tetap di ponsel. Hanya nilai turunan SHA-256 yang dibatasi ke package MendingMap yang dikirim lewat HTTPS; server menyimpan HMAC berversi dari nilai itu. Tujuannya hanya menghubungkan kembali akun anonim setelah instal ulang pada perangkat, pengguna Android, dan cakupan signing yang sama. Cakupan ini tidak mengidentifikasi seseorang atau pemilik perangkat saat ini: orang yang kemudian memakai pengguna Android dan perangkat yang sama dapat menghubungkan kembali profil setelah instal ulang. Sebelum berbagi atau memindahkan perangkat, gunakan Delete account lalu ikuti panduan reset pembuat perangkat. Ini bukan advertising ID dan bukan pelacak lintas aplikasi. Pemulihan tidak dijamin dan dapat berubah setelah factory reset, perubahan signing, perangkat, atau pengguna Android, atau ketika SSAID tidak valid/tidak tersedia.

Lokasi di mobile (opsional)

Lihat posisimu dan perkiraan akurasinya di peta, beserta perkiraan jarak garis lurus ke tempat yang kamu pilih. Setelah membuka penjelasan lokasi dan memilih untuk memulai, aplikasi memakai lokasi saat aplikasi digunakan dan hanya meminta izin jika izin tersebut belum diberikan. Aplikasi tidak meminta izin lokasi latar belakang atau selalu aktif.

Lokasi terus diperbarui selama peta ini terlihat. Pembaruan berhenti saat kamu menghentikan lokasi langsung, beralih ke daftar atau tab lain, membuka detail tempat atau layar lain di atas peta, meninggalkan aplikasi, atau tidak berinteraksi selama 10 menit. Kembali ke peta tidak memulai pembaruan lagi; kamu memilih untuk memulainya kembali. Menggeser peta mematikan fitur mengikuti posisimu, sementara lokasi tetap diperbarui. Jarak yang ditampilkan adalah perkiraan garis lurus, bukan rute atau waktu perjalanan.

Posisi langsung, perkiraan akurasi, dan jarak yang ditampilkan digunakan dalam memori selama sesi lokasi, bukan disimpan sebagai riwayat perjalanan. Saat sesi berhenti, aplikasi mengosongkan keadaan tampilan posisi langsung ini.

Memulai lokasi langsung dan menerima pembaruan lokasi tidak dengan sendirinya menjalankan pencarian sekitar. Saat kamu sendiri menggeser atau mengubah zoom peta sehingga pencarian dijalankan, atau memilih pencarian sekitar, titik pusat dan radius pencarian dikirim melalui koneksi terenkripsi dan diproses oleh MendingMap dan Cloudflare. Permintaan pencarian itu tidak membawa kredensial akun. Menampilkan peta, termasuk saat peta mengikuti posisimu, juga dapat meminta data peta untuk area yang terlihat dari host peta MendingMap di Cloudflare. Bagian keamanan dan pemroses menjelaskan cara permintaan layanan ditangani.

Tombol lokasi pada formulir tambah tempat tetap memakai penjelasan tersendiri dan membaca posisimu sekali untuk memindahkan pin tempat. Tempat yang kamu pilih untuk kirim mencakup titik peta yang dipilih, seperti dijelaskan pada bagian tempat. Kamu bisa menolak akses lokasi atau mencabutnya di pengaturan sistem dan tetap menjelajah dengan menggeser peta.

Tempat yang kamu tambahkan, dan fotonya

• Saat kamu menambahkan tempat di aplikasi mobile, apa yang kamu tulis — nama, kelurahan, alamat, kategori, titik yang kamu letakkan di peta, dan satu menu beserta harganya — dikirim ke MendingMap dan langsung tampil di peta dengan tanda “belum dikonfirmasi” sampai tiga orang yang pernah ke sana mengonfirmasinya.
• Sejak saat itu siapa pun bisa melihatnya, dan orang di pihak kami membaca setiap tempat baru setelahnya; kalau diturunkan, kamu melihat alasannya. Kamu bisa menurunkan tempat sendiri sampai terkonfirmasi. Tempat yang dikirim lewat formulir yang menyebutkannya akan mencantumkan nama profilmu sebagai penemu — formulir memberitahumu sebelum kamu kirim, dan tempat yang dikirim sebelum pemberitahuan itu ada tidak mencantumkan nama siapa pun. Menghapus akun menghapus pencantuman nama itu.
• Foto bersifat opsional. Aplikasi meminta kamera hanya saat kamu memotret di dalam aplikasi, dan galeri hanya saat kamu memilih foto. Ponsel kamu mengubahnya menjadi satu JPEG 1024 × 768 berukuran maksimal 1 MB, menyusun ulang pikselnya menjadi gambar baru sehingga lokasi pengambilan, waktu, kamera, dan seluruh metadata lain dibuang sebelum foto meninggalkan perangkat. Server menolak gambar yang masih membawa metadata.
• Foto tempat disimpan di bucket Cloudflare R2 privat, terpisah dari foto profil, dan hanya disajikan lewat MendingMap. Foto tampil publik selama tempatnya ada di peta, dan berhenti publik kalau tempat itu kemudian disembunyikan.

Ulasan dan klip lima detik

• Ulasan berupa tulisan, klip maksimal lima detik, atau keduanya. Ulasan tampil untuk umum di halaman tempat dan, untuk klip, di feed Today. Seseorang dari pihak kami membaca ulasan; ulasan pertama dari akun baru menunggu sampai dibaca, dan setiap klip menunggu sampai dibaca.
• Aplikasi meminta kamera dan mikrofon hanya saat kamu merekam klip di dalam aplikasi. Klip menyimpan suaranya. Klip direkam di dalam aplikasi dan tidak pernah diambil dari galeri, dan aplikasi tidak menambahkan lokasimu ke klip. Server memeriksa durasi klip dari berkasnya sendiri dan menyimpan berkas seperti yang direkam ponselmu, sehingga detail rekaman biasa seperti waktu pembuatan bisa tetap ada; klip yang membawa lokasi ditolak.
• Klip disimpan di bucket Cloudflare R2 privat, terpisah dari foto, dan hanya disajikan melalui MendingMap. Menghapus ulasan juga menghapus klipnya.
• Rating, jawaban "worth it", suara untuk menu, dan konfirmasi bahwa tempat itu ada terhubung ke akun anonimmu agar setiap orang dihitung sekali. Yang ditampilkan hanya jumlahnya; orang lain tidak bisa melihat pilihanmu.

Foto tempat

• Siapa pun bisa menambahkan foto tempat — tampak depan, papan menu, makanan — setelah tempat itu ada di peta. Foto melewati proses yang sama dengan foto pertama tempat: disusun ulang di ponselmu sehingga lokasi, waktu, dan detail kamera tidak ikut terkirim, dan ditolak server jika masih ada.
• Foto dari akun yang sudah cukup lama aktif langsung tampil; foto pertama dari akun baru menunggu sampai dibaca seseorang. Foto bisa ditandai membantu, dilaporkan, atau diturunkan oleh orang yang menambahkannya.

Terakhir dilihat

• Saat kamu membuka sebuah tempat, aplikasi menambahkannya ke daftar Terakhir dilihat milikmu, terhubung ke akun anonimmu (100 tempat terbaru). Menjelajah peta tetap anonim; hanya membuka halaman tempat yang dicatat, dan hanya untukmu.
• Fitur ini aktif secara bawaan. Di Profile → Recently viewed kamu bisa menghapus daftar atau mematikannya; saat mati, tidak ada yang dicatat. Menghapus akun juga menghapus daftar ini.
• Tampilan dari akun yang sudah cukup lama aktif juga menandai perubahan terbaru dari pengguna pada tempat itu sebagai sudah dilihat, supaya pihak kami tahu ada yang sudah memeriksanya. Hanya itu kegunaan lainnya.

Laporan, menyembunyikan, dan masukan

• Laporan yang kamu kirim (alasan yang kamu pilih dan catatan apa pun) dibaca seseorang dari pihak kami dan tetap terhubung ke akunmu. Melaporkan ulasan langsung menyembunyikannya darimu. Orang yang ulasannya kamu sembunyikan tercantum di Profile, dan kamu bisa memunculkannya lagi.
• Masukan yang kamu kirim dari aplikasi — tulisanmu, tangkapan layar yang kamu pilih untuk dilampirkan, dan apa yang dilaporkan ponselmu tentang dirinya (model perangkat, versi sistem, versi dan build aplikasi, bahasa, dan layar tempat kamu berada) — dikirim ke layanan masukan milik kami sendiri, Echoback, yang berjalan di Cloudflare. Masukan terhubung ke akun anonimmu agar kamu bisa membaca balasan kami di aplikasi. Masukan disimpan sampai kamu meminta dihapus: contact@mendingmap.com.

Situs web

mendingmap.com memperkenalkan aplikasi dan memuat dokumen-dokumen ini. Selain halaman-halaman itu, tautan yang dibagikan dari aplikasi (mendingmap.com/p/…) membuka halaman kecil berisi info publik tempat tersebut — nama, menu utama, harga, lingkungan — dengan tombol untuk membuka aplikasi; halaman itu tidak menjalankan skrip dan tidak diindeks mesin pencari. Tidak ada peta, tidak ada akun, tidak ada yang bisa diposting atau dikirim.

Situs menyimpan satu hal di peramban kamu — bahasa mana yang kamu pilih — dan memilih bahasa tidak mengirim apa pun ke mana pun. Halaman tidak memuat iklan, font pihak ketiga, maupun tile peta.

Satu skrip memang datang dari luar: Cloudflare Web Analytics, yang disuntikkan penyedia hosting kami di edge untuk menghitung tampilan halaman. Diukur pada 24 Agustus 2026, skrip itu tidak memasang cookie dan tidak menulis apa pun ke penyimpanan peramban kamu. Memuatnya memang memberitahukan alamat IP kamu ke Cloudflare, sebagaimana mengambil berkas apa pun dari mana pun.

Sampai 24 Agustus 2026 situs inilah produknya. Orang memakainya dengan guest ID yang tersimpan di peramban, nickname dan warna avatar, serta apa yang mereka posting: warung, ulasan, voting, foto, laporan, dan masukan. Pengumpulan itu sudah berhenti. Yang pernah dikirim masih tersimpan di basis data situs — tidak ikut terhapus bersama halamannya — dan tidak lagi ditampilkan di mana pun. Untuk menanyakan data apa yang tersimpan tentang kamu, atau meminta penghapusannya, kirim email ke contact@mendingmap.com.

Sebuah webhook WhatsApp tetap terdaftar di Meta agar nomornya mempertahankan langganannya. Situs tidak mengirim pesan WhatsApp dan tidak ada lagi cara masuk memakai nomor telepon di web; endpoint itu hanya menerima callback pengiriman dari Meta serta kata kunci STOP atau START.

Keamanan, rate limit, dan pemroses

• Cloudflare memproses request dan menyediakan Worker, D1, R2 privat, CDN, serta perlindungan DDoS.
• IP request diterima di edge untuk keamanan dan rate limit. Database identitas mobile hanya menyimpan counter HMAC turunan IP, bukan IP mentah. Counter menjadi eligible untuk dihapus setelah 48 jam; cleanup terjadwal yang terbatas menghapus maksimal 500 row kedaluwarsa setiap 15 menit, sehingga backlog dapat menyimpannya lebih lama. Jika Workers Logs aktif, log disimpan paling lama 7 hari pada paket berbayar saat ini.
• Situs web memuat Cloudflare Web Analytics dari static.cloudflareinsights.com. Tidak ada iklan, dan tidak ada penyedia font atau peta eksternal.

Laporan crash

• Saat aplikasi crash, atau mengalami error yang tidak bisa dipulihkannya, aplikasi mengirim laporan crash ke Sentry (Functional Software, Inc.), yang menyimpan dan memprosesnya di Amerika Serikat berdasarkan perjanjian pemrosesan data dengan kami. Laporan berisi error dan letaknya di kode aplikasi, versi dan build aplikasi, serta detail teknis ponsel saat itu — model, versi sistem, bahasa, dan zona waktunya, serta kondisi memori, penyimpanan, dan baterainya.
• Laporan tidak berisi akun, lokasi, kata pencarian, apa pun tentang tempat atau layar yang kamu lihat, maupun apa pun yang kamu tulis, foto, atau rekam. Sebelum laporan meninggalkan ponselmu, alamat web di dalamnya dipangkas sampai nama servernya saja. Sentry diatur untuk tidak menyimpan alamat IP asal laporan, serta menghapus pengenal yang ditambahkan perangkat lunaknya sendiri ke laporan dan perkiraan wilayah yang dihitungnya dari alamat itu.
• Kami melakukannya karena kami punya kepentingan yang sah untuk tahu saat aplikasi berhenti berfungsi di ponsel yang tidak bisa kami lihat, supaya bisa kami perbaiki. Ini bagian dari cara kerja aplikasi dan tidak ada tombol untuk mematikannya. Untuk meminta kami berhenti memproses laporan dari ponselmu, atau menghapusnya, kirim email ke contact@mendingmap.com.
• Sentry menyimpan laporan paling lama 90 hari.

Akses, koreksi, dan penghapusan

Kamu dapat mengubah nama, bio, dan foto dari layar Me. Delete account mencabut session, kredensial instalasi, dan binding pemulihan Android, sehingga akun itu tidak akan pernah bisa dimasuki lagi. Tindakan ini tidak bisa dibatalkan.

Yang terjadi pada aksesmu dan yang terjadi pada datamu adalah dua hal berbeda. Nama, bio, dan fotomu berhenti ditampilkan: di mana pun kamu sebelumnya muncul — di sebuah ulasan, di warung yang kamu tambahkan, di profil pengulas — kamu muncul sebagai akun yang dihapus dengan foto bawaan, dan namamu tidak lagi dikirim ke aplikasi sama sekali. Yang kamu sumbangkan tetap ada: warung yang kamu tambahkan, apa yang kamu tulis tentangnya, klip yang kamu kirim, harga dan jam buka yang kamu perbaiki, rating dan suaramu. Semuanya tetap menjadi bagian dari peta dan tetap dihitung, hanya saja tidak lagi ditampilkan dengan sebuah nama.

Kami menyimpan catatan yang mendasarinya, termasuk data profil yang tidak lagi ditampilkan, agar peta tetap konsisten dan keputusan masa lalu tetap bisa ditelusuri. Untuk bertanya tentang catatan itu, atau meminta penghapusannya, hubungi contact@mendingmap.com. Start fresh membuat akun kosong baru hanya setelah rahasia dan cache lokal berhasil dibersihkan.

Untuk akses, koreksi, portabilitas, atau permintaan privasi lain, kirim email ke contact@mendingmap.com.

Retensi dan backup

• Data akun/profil aktif disimpan selama kamu menggunakan layanan atau sampai dihapus.
• Token akses berlaku 15 menit; token refresh hingga 30 hari. Counter rate-limit mobile menjadi eligible untuk dihapus setelah 48 jam dan dapat tersimpan lebih lama selama cleanup backlog diproses.
• Cloudflare D1 Time Travel selalu aktif. Pada paket berbayar saat ini, salinan pemulihan dapat memuat data hingga 30 hari sebelum dihapus secara bergulir. Workers Logs, jika aktif, disimpan paling lama 7 hari.
• Foto R2 dihapus secara asinkron sesegera cleanup berhasil. Tombstone penghapusan mobile belum memiliki auto-expiry.
• Terakhir dilihat menyimpan 100 tempat terbarumu sampai kamu menghapusnya atau menghapus akun. Masukan disimpan sampai kamu meminta dihapus. Laporan tetap bersama catatan yang dilaporkan.

Pilihan dan kontak

Aplikasi mobile meminta galeri hanya saat kamu memilih foto profil atau foto tempat, kamera dan mikrofon hanya saat kamu merekam klip lima detik atau memotret tempat di dalam aplikasi, dan lokasi saat aplikasi digunakan ketika kamu memilih memulai lokasi langsung atau memakai tombol lokasi pada formulir tambah tempat setelah membaca penjelasannya. Aplikasi tidak meminta izin lokasi latar belakang, tracking, kontak, atau advertising ID. Kamu dapat menghapus akun dari Edit profile. Pengguna minimal berusia 13 tahun; pengguna 13–17 memerlukan persetujuan orang tua/wali. Pertanyaan: contact@mendingmap.com.

*Versi 11 — menambahkan laporan crash dari aplikasi, yang dikirim ke Sentry di Amerika Serikat, dan menghapus pelaporan error situs web, yang sudah dihentikan.*

Permintaan konfirmasi pemilik

Untuk membantu kami memeriksa hubunganmu dengan sebuah tempat, kamu bisa memilih untuk mengirim permintaan konfirmasi pemilik. Nama, nomor telepon kontak, dan catatan yang kamu isi dikirim melalui koneksi terenkripsi dan ditautkan ke akun anonimmu. Tim kami dapat menghubungimu menggunakan informasi ini untuk memeriksa permintaan; rincian permintaan tidak ditampilkan kepada publik. Cloudflare menyimpan informasi ini untuk kami. Permintaan dan catatan pemeriksaannya tetap disimpan setelah permintaan ditarik atau akun dihapus, dan saat ini tidak memiliki jangka waktu penghapusan otomatis. Untuk meminta akses, koreksi, atau penghapusan, hubungi contact@mendingmap.com.