Kebijakan Privasi

1. Pengantar

Hasteo ("aplikasi kami") adalah aplikasi Android yang memungkinkan pengguna membuat aturan auto-reply untuk pesan WhatsApp. Dokumen ini menjelaskan bagaimana kami memproses data Anda.

2. Data yang Kami Akses

Aplikasi kami memerlukan izin Notification Access untuk membaca notifikasi dari WhatsApp dan WhatsApp Business. Data yang diakses:

• Isi pesan (text) dari notifikasi masuk
• Nama atau nomor pengirim seperti yang tampil di notifikasi
• Judul percakapan/grup
• ID WhatsApp percakapan dan pengirim, bila tersedia di notifikasi
• Status grup (apakah pesan dari grup atau chat pribadi)
• Package sumber (com.whatsapp atau com.whatsapp.w4b)

Aplikasi tidak mengakses buku kontak perangkat Anda.

3. Bagaimana Kami Menggunakan Data

Data notifikasi hanya digunakan untuk:

• Mencocokkan pesan masuk dengan rule yang Anda buat, termasuk cakupan kontak/grup dan daftar abaikan (ignore list)
• Mengenali chat baru (untuk pesan sambutan) dan membatasi jumlah balasan per percakapan
• Mengirim balasan otomatis melalui fitur Direct Reply Android
• Menyimpan riwayat balasan untuk transparansi, termasuk agar Anda dapat mengabaikan sebuah pengirim langsung dari menu Riwayat

Selama Notification Access aktif, pemrosesan ini berjalan otomatis di dalam layanan listener notifikasi aplikasi, termasuk saat aplikasi ditutup.

4. Penyimpanan Data

• Semua data disimpan lokal di perangkat Anda, di direktori aplikasi
• Isi pesan, nama pengirim, ID WhatsApp percakapan, dan isi balasan — baik di antrean notifikasi maupun di riwayat balasan — disimpan terenkripsi AES-256-GCM dengan kunci dari Android Keystore. API key AI Reply juga disimpan terenkripsi dengan cara yang sama
• Rules dan daftar abaikan (yang dapat berisi nomor telepon atau nama yang Anda ketik sendiri, serta ID WhatsApp dan nama yang Anda pilih dari menu Riwayat lewat "Abaikan pengirim ini") disimpan di database lokal aplikasi tanpa enkripsi tambahan di luar perlindungan penyimpanan Android, sama seperti entri yang Anda ketik
• Untuk mengenali chat baru, aplikasi menyimpan hash dari identitas percakapan (bukan nomor, nama, atau ID aslinya) beserta waktu pertama dan terakhir terlihat, maksimal 5.000 entri. Hash yang sama dipakai sebagai penanda kontak di riwayat balasan dan pembatas jumlah balasan. Hash ini hanya ada di perangkat, tidak ikut backup, dan terhapus lewat Hapus Semua Data, saat data aplikasi dihapus, atau saat aplikasi di-uninstall. Hash bukan anonimisasi: hash dari nomor yang sudah diketahui dapat dicocokkan ulang
• Untuk mencegah balasan ganda (mis. saat WhatsApp menampilkan ulang notifikasi lama setelah HP dinyalakan ulang) dan agar reaksi atas balasan otomatis tidak dibalas lagi, aplikasi menyimpan sidik jari berupa HMAC-SHA256 dengan kunci Android Keystore dari pesan terakhir per notifikasi (maksimal 10 per percakapan, 7 hari) dan dari teks balasan yang terkirim (maksimal 20 per percakapan, 24 jam). Sidik jari tidak dapat dibalik menjadi isi pesan, tidak ikut backup, dan terhapus lewat Hapus Semua Data, saat persetujuan penangkapan notifikasi dicabut, saat data aplikasi dihapus, atau saat aplikasi di-uninstall
• Status langganan Pro terakhir yang diverifikasi Google Play disimpan lokal beserta waktu verifikasinya, agar auto-reply di latar belakang tahu fitur mana yang aktif
• Database disimpan di direktori aplikasi dan dikecualikan dari cloud backup serta device transfer Android
• Kami tidak memiliki server dan tidak mengirim data apa pun ke server milik developer. Transmisi keluar perangkat hanya terjadi untuk fitur AI Reply opsional dan untuk transaksi langganan yang diproses Google Play (lihat bagian di bawah)
• Tidak ada analytics, tracking, atau advertising SDK pihak ketiga

AI Reply (opsional, fitur Pro)

• Fitur AI Reply mengirim isi pesan masuk, nama atau nomor pengirim seperti yang tampil di notifikasi, dan prompt yang Anda tulis ke API penyedia AI pilihan Anda sendiri (mis. OpenAI, Gemini, atau layanan lain yang kompatibel), langsung dari perangkat, memakai API key milik Anda. Data tidak pernah melewati atau tersimpan di server developer. Penanganan data oleh penyedia AI tersebut tunduk pada kebijakan penyedia yang Anda pilih.
• Pengiriman terjadi otomatis setiap kali pesan masuk cocok dengan rule yang memakai balasan AI — termasuk saat aplikasi ditutup, selama Notification Access aktif.
• Fitur ini hanya aktif setelah Anda memasang API key sendiri DAN memberikan consent eksplisit terpisah (FR-062). Consent bisa dicabut kapan saja di Pengaturan → AI Reply (hapus centang lalu simpan), dan API key dapat dihapus di halaman yang sama. Consent diperiksa ulang sesaat sebelum setiap pengiriman ke penyedia AI, sehingga setelah dicabut tidak ada isi pesan yang dikirim — termasuk untuk balasan yang sedang menunggu jeda.
• Koneksi ke penyedia AI hanya melalui HTTPS (terenkripsi TLS) dan ini dipaksakan oleh aplikasi: alamat endpoint selain https:// ditolak, pengalihan (redirect) tidak diikuti, dan bila alamat yang tersimpan bukan HTTPS, AI Reply berhenti sampai alamatnya diperbaiki.
• Aplikasi memerlukan izin INTERNET untuk fitur ini; izin tersebut tidak digunakan aplikasi untuk tujuan lain.

Cloud Backup (opsional, fitur Pro)

• Fitur Cloud Backup menulis satu file berisi hanya definisi rules (tanpa isi pesan, tanpa riwayat balasan, tanpa API key, tanpa pengaturan lain) ke folder pilihan Anda melalui file picker Android. Definisi rules dapat memuat nomor telepon atau nama yang Anda ketik di cakupan rule.
• Aplikasi tidak mengirim data apa pun ke internet dan tidak memiliki akses ke akun penyimpanan Anda. Sinkronisasi folder ke cloud (mis. Google Drive) sepenuhnya dilakukan oleh aplikasi penyimpanan milik Anda, di luar kendali aplikasi kami.
• Fitur ini hanya berjalan setelah Anda memberikan consent eksplisit terpisah di halaman Cloud Backup, dan dapat diputuskan kapan saja (izin akses folder langsung dicabut). Menghapus data lewat fitur "Hapus File Backup" juga menghapus file di folder tersebut.
• Hapus Semua Data melepas akses aplikasi ke folder backup, tetapi tidak menghapus file backup yang sudah ada di folder tersebut. Hapus file itu lewat "Hapus File Backup" sebelumnya, atau langsung di aplikasi penyimpanan Anda.

Langganan Pro (Google Play Billing)

• Pembelian, perpanjangan, dan pemulihan langganan Pro diproses oleh Google Play melalui Google Play Billing. Aplikasi tidak menerima atau menyimpan data pembayaran Anda; penanganan data transaksi oleh Google tunduk pada kebijakan privasi Google.
• Saat aplikasi dibuka, aplikasi meminta Google Play memverifikasi status langganan Anda. Aplikasi hanya menyimpan secara lokal status langganan terakhir (Pro atau gratis) beserta waktu verifikasinya.
• Library Google Play Billing menambahkan izin com.android.vending.BILLING (dan ACCESS_NETWORK_STATE) ke aplikasi.

Laporan diagnostik (lokal)

• Untuk membantu mencari penyebab masalah (mis. aplikasi crash, layanan latar berhenti, balasan gagal terkirim), aplikasi mencatat jurnal diagnostik di perangkat Anda. Yang dicatat: jenis kejadian (error atau crash aplikasi, layanan latar gagal mulai, listener notifikasi terhubung/terputus, balasan gagal terkirim), nama tipe error beserta baris stack trace (nama class dan fungsi), kode alasan singkat, waktu, jumlah pengulangan, serta penghitung harian (mis. jumlah notifikasi diterima, balasan per status, listener terputus).
• Jurnal ini tidak memuat isi pesan, nama atau nomor pengirim, ID WhatsApp, ID atau hash percakapan, nama atau isi rule, maupun ID iklan/perangkat dan ID instalasi. Pesan error (teks exception) tidak pernah disimpan.
• Saat laporan disusun, ikut tercatat model dan merek perangkat, versi Android, versi aplikasi, versi WhatsApp dan WhatsApp Business yang terpasang, status akses notifikasi, selisih zona waktu (UTC offset), status standby/penghematan baterai, status aplikasi (auto-reply aktif atau tidak, jumlah rule aktif dan total, tier langganan), serta alasan proses aplikasi dihentikan sistem Android (Android 11 ke atas). Ini bukan isi chat, tetapi dapat membantu mengenali perangkat tertentu. Untuk membaca versi WhatsApp, manifest aplikasi mendeklarasikan visibilitas paket (<queries>) untuk dua package WhatsApp; ini bukan izin dan tidak memberi akses ke aplikasi lain.
• Jurnal disimpan lokal selama 30 hari (maksimal 200 kejadian; yang lebih lama dihapus otomatis) dan tidak ikut cloud backup maupun device transfer.
• Data ini tidak dikirim otomatis ke mana pun. Data hanya keluar dari perangkat bila Anda sendiri memilih Pengaturan → Diagnostik → Ekspor laporan, menyimpan file lewat dialog simpan sistem, lalu mengirimkannya sendiri. Anda dapat melihat isi persis laporan sebelum menyimpannya ("Lihat isi laporan").
• Jurnal dapat dihapus lewat tombol Hapus data diagnostik di halaman Diagnostik, ikut terhapus oleh Hapus Semua Data, serta saat data aplikasi dihapus atau aplikasi di-uninstall.
• Terpisah dari aplikasi, Android dapat mengirim laporan crash/ANR ke Google Play (Android vitals) bila Anda mengaktifkan berbagi data penggunaan dan diagnostik di perangkat, dan Google Play Console menyediakan statistik instalasi. Pengumpulan itu dilakukan oleh Google, di luar kendali aplikasi.

5. Data yang Kami Kumpulkan

6. Izin Android

Aplikasi tidak memakai izin Foreground Service. Auto-reply di latar belakang berjalan di dalam layanan listener notifikasi yang dijalankan Android selama Notification Access aktif; mencabut Notification Access menghentikannya.

7. Keamanan Data

• Isi pesan, nama pengirim, ID WhatsApp percakapan, isi balasan, dan API key AI dienkripsi AES-256-GCM menggunakan kunci dari Android Keystore (non-exportable)
• Database SQLite (termasuk jurnal diagnostik) dan file sidecar (-journal, -wal, -shm) dikecualikan dari cloud backup dan device transfer Android
• Transmisi AI Reply hanya melalui HTTPS; aplikasi menolak endpoint non-HTTPS dan tidak mengikuti redirect
• Tidak ada transmisi data ke pihak ketiga, kecuali transmisi yang Anda arahkan sendiri melalui fitur AI Reply dan transaksi langganan yang diproses Google Play (lihat bagian 4)

8. Hak Anda

• Akses data: Anda dapat melihat riwayat balasan di menu Riwayat, serta rules dan daftar abaikan di halaman masing-masing. Ringkasan dan isi persis laporan diagnostik tersedia di Pengaturan → Diagnostik
• Hapus data (panduan langkah demi langkah: hasteo.bariskode.com/delete-data): riwayat dapat dihapus di menu Riwayat; rules, daftar abaikan, dan API key AI dapat dihapus di halaman masing-masing. Pengaturan → Hapus Semua Data menghapus sekaligus dari perangkat: semua rules, riwayat balasan dan catatan batas balasan, daftar abaikan, hash identitas percakapan dan catatan balasan terkirim, sidik jari pesan dan balasan, API key/endpoint/consent AI Reply, consent dan pengaturan Cloud Backup (termasuk akses ke folder backup), file ekspor rules di penyimpanan aplikasi, data diagnostik, serta notifikasi yang belum diproses. Yang tetap disimpan: status langganan Pro, persetujuan disclaimer, dan tombol Auto-reply aktif/nonaktif; izin Notification Access tidak diubah (cabut di pengaturan Android bila perlu). File backup yang sudah ada di folder cloud backup Anda tidak dihapus — hapus sendiri bila perlu. Seluruh data lokal juga terhapus dengan menghapus data aplikasi di pengaturan Android atau meng-uninstall aplikasi
• Ekspor data: Fitur Backup/Restore tersedia di Pengaturan. Laporan diagnostik dapat diekspor manual di Pengaturan → Diagnostik

9. Anak-anak

Aplikasi kami tidak menargetkan anak-anak di bawah 13 tahun.

10. Perubahan Kebijakan Privasi

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Versi terbaru akan tersedia di aplikasi dan di halaman ini.