DoneTrueKebijakan Privasi

Tanggal berlaku dan terakhir diperbarui: 24 Agustus 2026
Versi Aplikasi: 2.0.0+
ID Paket Aplikasi: com.donetrue.app
URL Kanonis Resmi: https://umbrabyte.app/id/donetrue/privacy/ dan https://umbrabyte.app/id/privacy/

Kebijakan privasi ini berlaku untuk aplikasi seluler Android DoneTrue: Jobsite Camera & Field Evidence (diidentifikasi dengan nama paket com.donetrue.app), dikembangkan dan diterbitkan oleh Umbrabyte Apps (dioperasikan oleh pengusaha perorangan Cristian Donet Segura). Kebijakan ini melengkapi Kebijakan Privasi Umbrabyte umum dan berfungsi sebagai kebijakan privasi resmi dan mengikat yang ditautkan dalam aplikasi dan listing Google Play Store-nya.

Ringkasan dalam bahasa sederhana: DoneTrue adalah ruang kerja lokasi kerja offline yang mengutamakan kamera, dibangun untuk kontraktor, tukang, renovator, dan surveyor. Semua dokumentasi foto lokasi kerja, koordinat GPS untuk watermark foto, catatan dikte suara, catatan klien, estimasi, pengeluaran, perintah kerja, daftar tugas (punch list), dan tanda tangan kriptografis TrueProof diproses dan disimpan secara ketat secara lokal pada perangkat Anda dalam SQLite Room dan penyimpanan sandbox aplikasi pribadi. Umbrabyte tidak mengoperasikan server backend jarak jauh untuk menyadap pekerjaan atau data klien Anda, tidak memerlukan akun pengguna, tidak menyertakan iklan apa pun, nol SDK pelacakan, dan tidak pernah menjual atau menyewakan data pribadi. Data hanya meninggalkan perangkat Anda ketika Anda secara eksplisit memilih untuk membagikan berkas atau mengekspor cadangan, ketika integrasi cloud/CRM yang dikonfigurasi pengguna diaktifkan oleh Anda, ketika Google Play memproses langganan opsional, atau ketika menghubungi dukungan langsung.

Ringkasan dalam bahasa sederhana ini tidak menggantikan ketentuan hukum dan teknis lengkap yang diuraikan di bawah ini.

1. Cakupan dan Poin Utama

DoneTrue memberdayakan profesional perdagangan untuk mendokumentasikan kemajuan lokasi kerja, menangkap bukti sebelum-dan-sesudah dengan penyelarasan Ghost Cam, memverifikasi integritas gambar asli melalui watermark kriptografis pada perangkat (TrueProof SHA-256 / ECDSA P-256), dan menghasilkan laporan PDF profesional, estimasi, dan faktur tanpa bergantung pada infrastruktur cloud.

• Tanpa akun pengguna atau login yang diperlukan: Aplikasi ini tidak memerlukan pembuatan akun, kata sandi, nomor telepon, atau kredensial pendaftaran.
• Pemrosesan 100% pada Perangkat / Offline-First: Pemrosesan gambar, penyematan metadata, watermark foto, perhitungan biaya, pembuatan PDF, dan transkripsi ucapan berjalan secara lokal pada perangkat keras perangkat Anda.
• Tanpa server cloud Umbrabyte: Umbrabyte tidak memiliki, mengoperasikan, atau memelihara server cloud untuk menghosting, memeriksa, atau mencadangkan foto atau basis data klien Anda.
• Kontraktor sebagai Pengendali Data berdasarkan GDPR: Ketika Anda menyimpan informasi kontak klien (nama, nomor telepon, alamat lokasi kerja) di DoneTrue, Anda bertindak sebagai pengendali data untuk informasi klien Anda. DoneTrue berfungsi sebagai alat offline lokal Anda.
• Nol iklan atau pelacak pemasaran: Aplikasi ini tidak mengandung jaringan iklan, SDK pelacakan, atau pustaka analitik pihak ketiga apa pun (tidak ada Firebase Analytics, Mixpanel, atau AppsFlyer). Manifes aplikasi secara eksplisit menghindari pengidentifikasi iklan.
• Tanpa penjualan data: Umbrabyte tidak pernah menjual, menyewakan, atau memperdagangkan data pengguna atau informasi klien dalam keadaan apa pun.
• Integrasi platform: Langganan PRO opsional diproses melalui API resmi Google Play Billing. Pemeriksaan Pembaruan dalam Aplikasi menggunakan API resmi Google Play Core.

2. Pengendali Data

Pengembang dan pengendali data untuk data pribadi apa pun yang diterima langsung oleh Umbrabyte (seperti komunikasi email dengan dukungan pelanggan) adalah:

• Nama Lengkap: Cristian Donet Segura
• Nama Studio: Umbrabyte Apps
• Alamat Bisnis: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spanyol
• NPWP (NIF): 20468489F
• Nomor Terdaftar D-U-N-S®: 374071851
• Kontak Privasi & Dukungan: support@umbrabyte.app
• Situs Web Resmi: https://umbrabyte.app

Google LLC bertindak sebagai pengendali data independen untuk transaksi yang diproses melalui Google Play Store dan Google Play Billing berdasarkan kebijakan privasinya sendiri.

3. Data dan Izin

3.1 Informasi yang disimpan dan diproses secara ketat pada perangkat

Semua catatan disimpan dalam penyimpanan sandbox aplikasi pribadi dan basis data SQLite Room pada perangkat Anda:

3.2 Izin Android dan akses perangkat

Izin Android diminta secara transparan dengan alasan kontekstual hanya ketika Anda memulai fitur yang memerlukannya:

Aplikasi ini TIDAK meminta atau menggunakan lokasi latar belakang (ACCESS_BACKGROUND_LOCATION), akses penyimpanan luas (WRITE_EXTERNAL_STORAGE), izin alarm tepat (SCHEDULE_EXACT_ALARM), pemindaian paket (QUERY_ALL_PACKAGES), daftar kontak, SMS, atau ID iklan.

3.3 Integrasi dan ekspor yang dikonfigurasi pengguna

• Cadangan Cloud: Cadangan opsional ke penyimpanan cloud pengguna sendiri (Google Drive, Dropbox, OneDrive, WebDAV) dinonaktifkan secara default. Ketika diaktifkan oleh Anda, data ditransfer langsung dari perangkat Anda ke penyedia cloud Anda.
• Webhook CRM: Pengiriman webhook opsional ke CRM atau API kustom Anda dinonaktifkan secara default. Ketika dikonfigurasi, payload ditandatangani dengan HMAC-SHA256, secara ketat melalui HTTPS, dan rentang IP pribadi lokal ditolak.
• Berbagi PDF & Berkas: Mengekspor estimasi PDF yang ditandatangani, perintah kerja, atau bundel gambar terjadi melalui antarmuka sistem Android standar (Intent dan FileProvider). Anda memilih penerimanya.

3.4 Data yang TIDAK diterima oleh Umbrabyte

Selama penggunaan standar DoneTrue, Umbrabyte tidak menerima, menyadap, atau menyimpan pada server:

• Foto, perbandingan sebelum/sesudah, atau bukti lokasi kerja.
• Koordinat GPS atau alamat proyek.
• Nama klien, nomor telepon, atau alamat email.
• Estimasi, faktur, tarif per jam, atau total keuangan.
• Rekaman audio atau transkripsi suara.
• Kata sandi enkripsi yang digunakan untuk berkas cadangan.

4. Layanan Eksternal

4.1 Distribusi dan langganan melalui Google Play Billing

DoneTrue gratis untuk dipasang dengan fungsi inti. Langganan DoneTrue PRO opsional diproses melalui Google Play Billing resmi:

• Ketentuan penagihan: Pembayaran, pemungutan pajak, konversi mata uang, dan tanda terima ditangani secara eksklusif oleh Google Play. Umbrabyte tidak pernah menerima atau menyimpan nomor kartu kredit atau kredensial keuangan.
• Pengelolaan & pembatalan langganan: Langganan diperpanjang secara otomatis kecuali dibatalkan setidaknya 24 jam sebelum akhir periode penagihan. Anda dapat mengelola atau membatalkan langganan Anda kapan saja di Google Play Store > Pembayaran & langganan.
• Pengembalian dana: Diatur oleh Kebijakan Pengembalian Dana Google Play.
• Jaminan akses offline: Fitur inti tetap berfungsi secara offline bahkan tanpa langganan aktif.

4.2 Pembaruan dalam aplikasi melalui Google Play Core

DoneTrue mengintegrasikan API Google Play Core resmi untuk memverifikasi apakah versi yang diperbarui tersedia di Google Play dan memberikan pembaruan yang mulus.

4.3 Kebijakan SDK pihak ketiga dan telemetri

DoneTrue tidak mengandung SDK analitik atau iklan pihak ketiga apa pun. Komunikasi jaringan dibatasi secara ketat pada geocoding terbalik melalui layanan sistem, webhook yang dikonfigurasi pengguna, dan layanan platform Google Play Store melalui TLS 1.3 / HTTPS.

5. Tujuan dan Dasar Hukum

Berdasarkan Peraturan Perlindungan Data Umum Uni Eropa (GDPR) dan UK GDPR, kegiatan pemrosesan bergantung pada:

6. Retensi dan Penghapusan

Penghapusan Data: DoneTrue tidak mempertahankan akun pengguna pada server pengembang. Untuk menghapus semua data secara permanen, hapus penyimpanan di Pengaturan > Aplikasi > DoneTrue > Penyimpanan > Hapus Data atau uninstall aplikasi. Perhatikan bahwa hukum pajak di yurisdiksi tertentu dapat mewajibkan kontraktor untuk menyimpan faktur pekerjaan dan perintah kerja yang ditandatangani selama 5 hingga 10 tahun.

7. Keamanan

• Sandboxing sistem operasi: Semua basis data lokal dan berkas media diisolasi dalam sandbox UID pribadi Android.
• Tanda Tangan Kriptografis TrueProof: Foto dapat disegel secara digital menggunakan kunci ECDSA P-256 yang dihasilkan dalam KeyStore perangkat keras Android.
• Enkripsi Cadangan: Arsip .dtbackup yang diekspor mendukung enkripsi AES-256-GCM dengan kata sandi yang ditentukan pengguna yang tidak pernah disimpan atau dikirimkan.
• Kunci Aplikasi Biometrik: Kunci biometrik opsional (sidik jari/wajah) melalui BiometricPrompt Android untuk melindungi akses pada perangkat bersama.
• Transport Terenkripsi: Komunikasi jaringan untuk Play Billing, geocoding, dan webhook secara ketat memerlukan TLS 1.3 / HTTPS. usesCleartextTraffic="false" diberlakukan secara ketat.

8. Hak-Hak Pengguna Global

Anda memiliki hak privasi menyeluruh di seluruh yurisdiksi global:

• Uni Eropa & EEA (GDPR / RGPD & LOPDGDD Spanyol): Hak akses (Art. 15), rektifikasi (Art. 16), penghapusan (Art. 17), pembatasan (Art. 18), portabilitas data (Art. 20), keberatan (Art. 21), dan hak untuk menarik persetujuan. Anda juga berhak mengajukan pengaduan kepada Agencia Española de Protección de Datos (AEPD) di https://www.aepd.es.
• Inggris Raya (UK GDPR & DPA 2018): Hak konsumen penuh yang dapat ditegakkan melalui Information Commissioner’s Office (ICO).
• Amerika Serikat & California (CCPA / CPRA / CalOPPA & Hukum Negara Bagian AS): Hak untuk mengetahui, mengakses, menghapus, dan mengoreksi informasi pribadi. Umbrabyte tidak menjual atau membagikan data pribadi pengguna untuk iklan berbasis perilaku lintas konteks. Kami menghormati sinyal Global Privacy Control (GPC).
• Brasil (LGPD): Hak berdasarkan Pasal 18, termasuk konfirmasi, akses, koreksi, anonimisasi, dan penghapusan, yang dapat ditegakkan melalui ANPD.
• Kanada (PIPEDA): Penanganan informasi yang adil dan hak akses melalui OPC.
• Australia (Privacy Act 1988 & APPs): Prinsip untuk penanganan data yang menghormati dan transparan melalui OAIC.
• Jepang (APPI) & Korea Selatan (PIPA): Kepatuhan statutori penuh untuk mandat privasi lokal.

Untuk menjalankan hak privasi apa pun, hubungi kami langsung di support@umbrabyte.app.

9. Privasi Anak

DoneTrue adalah utilitas profesional yang dirancang untuk tukang dan kontraktor. Aplikasi ini tidak ditujukan untuk anak-anak di bawah 16 tahun (atau usia statutori lokal). Kami tidak dengan sengaja mengumpulkan data dari anak-anak.

10. Perubahan

Kami dapat memperbarui kebijakan ini secara berkala untuk mencerminkan peningkatan aplikasi atau persyaratan regulasi. Setiap pembaruan akan dipublikasikan di alamat web kanonis ini dengan tanggal berlaku yang diperbarui.

11. Kontak

Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Spanyol
NPWP (NIF): 20468489F
Nomor D-U-N-S®: 374071851
Email: support@umbrabyte.app
Situs Web: https://umbrabyte.app