KulkulKebijakan privasi
Berlaku sejak 7 November 2026.
Kulkul dirancang supaya kami menyimpan sesedikit mungkin. Isi pesan, lampiran, dan panggilan Anda terenkripsi di ponsel sebelum dikirim, dan kami tidak memegang kunci untuk membukanya. Halaman ini menjelaskan apa yang tetap perlu kami proses agar layanan berjalan.
Yang kami simpan
| Data | Untuk apa | Berapa lama |
|---|---|---|
| PIN dan ID akun acak | Supaya orang lain bisa menemukan dan mengirim ke akun Anda | Sampai akun dihapus |
| Kunci publik enkripsi | Supaya orang lain bisa mengenkripsi pesan untuk Anda | Sampai akun dihapus |
| Hash kode pemulihan | Memeriksa kode saat Anda memulihkan atau menghapus akun. Kodenya sendiri tidak pernah kami terima | Sampai akun dihapus |
| Token push Firebase | Membangunkan aplikasi saat ada pesan atau panggilan | Sampai akun dihapus atau diganti |
| Pesan terenkripsi yang belum diambil | Menyampaikan pesan saat ponsel penerima offline | Dihapus begitu diterima, paling lama 7 hari |
| Lampiran terenkripsi | Menyampaikan foto, video, dan file | Chat pribadi: dihapus setelah diunduh. Grup: sampai 30 hari. Paling lama 30 hari |
| Hash kode unduhan dan hash ponsel | Memastikan satu unduhan hanya dipakai di satu ponsel. Keduanya tidak terhubung dengan akun Anda | Paling lama 2 tahun |
| PIN lama dan PIN khusus yang dibeli | PIN lama tetap bisa memulihkan akun Anda dan tidak diberikan ke orang lain. PIN khusus yang sudah ditukar terhubung ke akun di server | PIN lama: sampai akun dihapus. PIN khusus: ditahan 1 tahun setelah akun dihapus |
| Data pesanan: nama, email, PIN yang dipesan, jumlah, dan status bayar | Memproses pembelian dan pembukuan. Karena pesanan mencatat PIN, pembeli PIN khusus bisa dihubungkan dengan akunnya. Kalau Anda tidak ingin terhubung, jangan membeli PIN khusus | Pesanan batal atau lewat waktu: 30 hari. Pesanan lunas: selama kewajiban pembukuan, juga setelah akun dihapus |
| Salinan cadangan basis data | Memulihkan layanan bila terjadi kerusakan. Berisi data akun di atas | Berputar, paling lama 7 hari |
Yang tidak kami simpan
Untuk memakai Kulkul, kami tidak meminta nomor HP, email, atau nama asli. Nama dan email hanya kami minta kalau Anda membeli PIN khusus. Nama yang Anda tulis di aplikasi, daftar kontak, riwayat chat, dan keanggotaan grup hanya tersimpan di ponsel Anda dan ponsel lawan bicara. Kami tidak menampilkan iklan dan tidak menjual data.
Yang kami proses sesaat
Beberapa hal perlu melewati sistem kami agar layanan berjalan, tetapi tidak kami simpan ke basis data atau catatan permanen:
- Alamat IP, sebagai bagian dari koneksi internet dan untuk membatasi penyalahgunaan. Disimpan di memori selama beberapa menit.
- Siapa memanggil siapa, untuk menyambungkan panggilan. Isi sinyalnya terenkripsi.
- Daftar penerima pesan grup, untuk mengantarkan pesan. Pengirim dan isinya tidak terlihat oleh kami.
- Aliran panggilan, yang bisa melewati relay kami bila ponsel tidak bisa tersambung langsung. Isinya tetap terenkripsi.
Pihak lain
- Google Firebase Cloud Messaging menerima sinyal bangun tanpa isi dan tanpa nama pengirim. Google bisa mengetahui kapan ponsel Anda dibangunkan.
- Google Block Store menyimpan PIN dan kode pemulihan di ponsel Anda, supaya akun kembali saat aplikasi dipasang ulang di ponsel yang sama. Salinan ini tidak dikirim ke cadangan cloud.
- Google Drive atau tempat lain yang Anda pilih menyimpan file cadangan bila Anda mengaktifkannya. Isinya terenkripsi. Foto dan file hanya ikut bila Anda memilihnya.
- Aplikasi peta menerima koordinat bila Anda mengetuk lokasi yang dikirim seseorang.
- Penyedia server: perusahaan hosting di Indonesia.
- Cloudflare melayani situs ezvox.net ini, dan bisa memproses alamat IP pengunjung situs serta nama dan email yang Anda isi saat memesan PIN khusus.
- Bank atau penyedia pembayaran yang Anda pakai mengetahui pembayaran Anda, dan kami melihat nama pengirimnya.
- Penyedia email memproses bukti bayar dan kode voucher yang dikirim lewat email.
Izin di ponsel
Mikrofon dipakai untuk panggilan dan pesan suara, kamera untuk panggilan video, lokasi hanya saat Anda memilih mengirim lokasi, dan notifikasi untuk pemberitahuan pesan dan panggilan. Anda bisa mencabut izin ini di pengaturan ponsel.
Hak Anda
Di Kulkul, buka menu Akun lalu Hapus akun. PIN, kunci, token push, dan pesan yang belum diambil langsung terhapus, begitu juga seluruh riwayat di ponsel tersebut. Salinan cadangan kami hilang paling lama 7 hari kemudian. File cadangan yang Anda simpan di tempat lain perlu Anda hapus sendiri. Untuk pertanyaan atau permintaan lain, hubungi [email protected].
Permintaan pihak berwenang
Kami hanya menanggapi permintaan yang sah menurut hukum yang berlaku. Karena isi percakapan terenkripsi di ponsel pengguna, kami tidak bisa menyerahkannya.
Batasan keamanan
Enkripsi melindungi pesan selama pengiriman. Pesan tetap bisa terlihat oleh siapa pun yang memegang ponsel yang tidak terkunci, oleh aplikasi berbahaya di ponsel tersebut, atau oleh lawan bicara Anda. Teks yang Anda salin juga masuk ke clipboard ponsel.
Usia pengguna
Kulkul ditujukan untuk pengguna berusia 13 tahun ke atas.
Perubahan
Kalau kebijakan ini berubah, versi terbaru dan tanggalnya kami tampilkan di halaman ini.