Whispr · Dokumen Legal

Kebijakan Privasi

Chat anonim tanpa identitas. Ini yang kami kumpulkan — dan yang tidak.

1. Ringkasan

Whispr adalah aplikasi pesan anonim. Anda tidak perlu nama asli, email, atau nomor telepon untuk menggunakannya. Kebijakan ini menjelaskan data apa yang diproses Whispr, cara kerja fitur anonimnya, dan pilihan Anda. Dengan menggunakan Whispr, Anda menyetujui praktik yang dijelaskan di sini.

2. Data yang Kami Kumpulkan

• Identitas akun — hanya username dan PIN yang Anda buat sendiri. Tidak ada email, tidak ada nomor telepon, tidak ada profil media sosial.
• Pesan — teks pesan, voice note, dan foto (termasuk foto sekali-lihat / once-view) yang Anda kirim di percakapan.
• Metadata percakapan — pasangan obrolan (room), waktu kirim, dan status pesan (terkirim/dilihat) agar fitur chat berfungsi.
• Daftar blokir — username yang Anda blokir, disimpan agar blokir tetap berlaku.
• Notifikasi push — token perangkat (Firebase Cloud Messaging) untuk memberi tahu Anda saat ada pesan baru.
• Log teknis — alamat IP dan log server untuk keamanan, pencegahan penyalahgunaan, dan penanganan gangguan.

3. Anonimitas: Apa yang TIDAK Kami Kumpulkan

Whispr dirancang agar tidak dapat mengidentifikasi Anda secara pribadi. Kami tidak mengumpulkan:

• Nama asli, email, atau nomor telepon;
• Daftar kontak Anda;
• Lokasi GPS Anda;
• Informasi pembayaran — layanan ini tidak memproses transaksi;
• Profil iklan atau data perilaku untuk pemasaran.

Catatan: alamat IP tercatat di log server untuk keamanan, tetapi tidak kami tampilkan kepada pengguna lain dan tidak kami hubungkan dengan identitas publik akun Anda.

4. Akun Ganda

Whispr memungkinkan Anda membuat beberapa akun di satu perangkat. Setiap akun berdiri sendiri dengan username dan PIN masing-masing. Anda bertanggung jawab menjaga PIN Anda sendiri — kami tidak dapat memulihkan akun tanpa PIN karena kami tidak menyimpan email pemulihan (demi menjaga anonimitas).

5. Pesan Sekali-Lihat, Edit, dan Hapus

• Foto sekali-lihat (once-view) — penerima hanya dapat membuka foto Anda satu kali; setelah dilihat, foto tidak dapat dibuka kembali.
• Edit & hapus pesan — Anda dapat mengedit atau menghapus pesan yang sudah terkirim. Pesan yang Anda hapus dihapus dari server.
• Percakapan — menghapus percakapan menghapus salinan pesan tersebut dari tampilan Anda. Perangkat penerima mungkin telah menyimpan salinannya.

6. Tautan yang Dapat Dibagikan (Shareable Links)

Whispr memungkinkan Anda membuat tautan obrolan yang dapat dibagikan. Siapa pun yang memiliki tautan dapat bergabung ke percakapan tersebut. Jangan bagikan tautan ke orang yang tidak Anda inginkan di dalamnya, dan gunakan fitur blokir bila perlu.

7. Panggilan Suara (Voice Call)

Panggilan suara di Whispr menghubungkan Anda dan penerima secara langsung. Data sinyal panggilan (durasi, inisiasi) diproses untuk menyalurkan panggilan; isi percakapan suara tidak direkam dan tidak disimpan oleh kami.

8. Bagaimana Kami Menggunakan Data

• Menyampaikan pesan, voice note, foto, dan panggilan Anda ke penerima;
• Menandai pesan terkirim/terlihat dan menyinkronkan status;
• Mengirim notifikasi pesan baru ke perangkat Anda;
• Menerapkan blokir yang Anda atur;
• Menjaga keamanan jaringan dan mencegah penyalahgunaan (spam, pelecehan).

Kami tidak menjual data Anda dan tidak menampilkan iklan berbasis profil perilaku.

9. Berbagi Data

Kami tidak membagikan data pribadi Anda kepada pihak ketiga, kecuali:

• Penyedia infrastruktur (hosting server) yang menjalankan layanan untuk kami;
• Ketika diwajibkan secara hukum oleh aparat berwenang. Dalam kondisi ini, keterbatasan data yang kami simpan (tanpa email/nama asli) membatasi apa pun yang dapat kami berikan;
• Penerima pesan Anda — isi percakapan tentu saja terlihat oleh orang yang Anda kirimi.

10. Layanan Pihak Ketiga

• Firebase Cloud Messaging (Google) — mengirim notifikasi push. Diatur oleh Kebijakan Privasi Google.
• Penyedia hosting server — menyimpan basis data pesan agar layanan berfungsi.

11. Penyimpanan dan Keamanan

Pesan dan media disimpan di server kami yang dilindungi HTTPS/TLS, kontrol akses terbatas, dan pembaruan keamanan rutin. PIN akun disimpan dalam bentuk hash. Karena Whispr sengaja tidak menyimpan email atau data pemulihan, jika Anda lupa PIN, akun tidak dapat dipulihkan — ini trade-off yang kami pilih demi anonimitas.

12. Retensi Data

Pesan tersimpan selama percakapan aktif. Pesan yang Anda hapus, serta akun yang Anda hapus, dihapus dari basis data paling lama 30 (tiga puluh) hari.

13. Hak Anda

• Akses & salinan — minta salinan data terkait akun Anda (hubungi kami dengan username Anda).
• Penghapusan — hapus akun langsung dari aplikasi; data terkait dihapus paling lama 30 hari.
• Blokir pengguna — blokir username kapan saja dari dalam percakapan.
• Nonaktifkan notifikasi — dari pengaturan aplikasi atau perangkat Anda.

14. Anak-Anak

Whispr tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data anak-anak. Jika Anda meyakini seorang anak menggunakan Whispr secara tidak semestinya, hubungi kami.

15. Perubahan Kebijakan

Versi terbaru selalu tersedia di halaman ini dengan tanggal berlaku di atas. Perubahan material akan kami sampaikan di dalam aplikasi.

16. Hubungi Kami

Untuk pertanyaan privasi, permintaan data, atau laporan penyalahgunaan:

English Summary

Whispr is an anonymous chat app. No real name, email, or phone number is required — only a self-chosen username and PIN. We process: your messages, voice notes, and once-view photos; conversation metadata (rooms, timestamps, delivery status); your block list; FCM push tokens for notifications; and server logs (including IP addresses) for security and abuse prevention. We do NOT collect: real identity, contacts, GPS location, payment info, or advertising profiles. Multiple accounts per device are supported; each is independent, and accounts cannot be recovered without the PIN — a deliberate trade-off for anonymity. You can edit and delete sent messages; deleted messages are removed from the server, though recipients may have saved copies. Shareable chat links let anyone with the link join a conversation. Voice calls relay the connection without recording. We do not sell data or serve behavior-based ads. Third-party services: Firebase Cloud Messaging (Google). Data retention: messages kept while conversations are active; deleted content removed within 30 days. You may request account data or deletion anytime via email. The full policy above is in Indonesian; this summary is provided for reference.