PinnyAT DevLab

Informasi privasi

1. Dirancang untuk privasi

Privasi bukan pengaturan: itulah cara aplikasi ini dibuat.

  • Tanpa akun dan tanpa pendaftaran. Versi Pro tidak akan mengubahnya: pembelian ditangani Google Play, tanpa akun di kami.
  • Kami tidak tahu siapa Anda: aplikasi tidak membaca pengenal ponsel apa pun, termasuk pengenal iklan, dan server kami tidak menyimpan permintaan.
  • Perjalanan Anda tetap di ponsel, dalam basis data terenkripsi.
  • Tanpa iklan, tanpa analitik, tanpa pelacakan.
  • Lokasi hanya dibaca saat aplikasi terbuka, tidak pernah di latar belakang.

Apa yang keluar dari ponsel, dan kapan, tercantum lengkap di bawah.

Terakhir diperbarui: 15 Oktober 2026.

2. Siapa yang bertanggung jawab atas data Anda

AT DevLab, pengembang aplikasi ini, adalah pengendali data menurut GDPR.

  • Untuk pertanyaan tentang privasi, atau untuk menggunakan salah satu hak Anda: «Kirim masukan», di Pengaturan.
  • Namun perjalanan Anda tidak ada pada kami: perjalanan itu ada di ponsel Anda, dan hanya di sana.
  • Email: pinny@atdevlab.com

3. Apa yang disimpan aplikasi?

Hanya di perangkat ini:

  • perhentian dan perjalanan Anda, dalam basis data terenkripsi;
  • tempat yang Anda simpan di “Tempat Anda”, dalam file terenkripsi;
  • tempat yang baru dipilih dari pencarian, dalam file terenkripsi;
  • pengaturan Anda, seperti satuan, konsumsi, bahasa, dan aplikasi navigasi.
  • di cache aplikasi: gambar peta yang sudah ditampilkan dan file sementara - GPX yang Anda ekspor, tangkapan layar yang dilampirkan pada masukan;
  • jumlah rute yang dihitung hari ini, untuk batas gratis.

Tidak ada akun, tidak ada login, dan tidak ada salinan di tempat lain.

4. Apa yang dikirim ke luar perangkat?

Hanya pada saat-saat ini, dan tidak pernah bersama nama, pengenal, atau riwayat:

  • Menghitung rute: koordinat perhentian Anda.
  • Mengetuk peta, atau "Mulai dari lokasi saya": titik itu, agar perhentian dinamai sesuai apa yang ada di sana atau menunjukkan jalannya.
  • Mencari: yang Anda ketik, dan salah satu perhentian Anda — atau pusat peta, saat Anda mengetuk «Cari di area ini» — agar hasil terdekat muncul lebih dulu. Pada perjalanan yang belum punya perhentian, sebagai gantinya posisi Anda dibulatkan sekitar 1 km.
  • Menggeser peta: gambar peta diunduh saat Anda menggeser dan memperbesar, sehingga penyedia peta tahu area mana yang Anda lihat.
  • Memakai mikrofon: rekaman ditangani layanan suara ponsel. Di ponsel yang lebih baru tetap di perangkat; di ponsel lain bisa dikirim ke penyedia layanan itu, dan aplikasi memberi tahu Anda sebelum Anda berbicara.
  • Membuka aplikasi: peta menampilkan area Anda, jadi penyedia peta menyajikan gambar area itu. Posisi Anda sendiri tidak dikirim.
  • "Berhenti sekarang": posisi Anda yang dibulatkan sekitar 1 km, hanya saat Anda mengetuk pilihan.
  • “Ulasan”: nama dan alamat tempat itu dikirim ke Google Maps, yang membuka halamannya - hanya saat Anda mengetuk tombol.
  • Tombol lokasi atau "Alamat" di peta beranda: posisi Anda yang tepat, agar layanan pencarian dapat menyebut jalan tempat Anda berada - hanya saat Anda mengetuk salah satunya.
  • "Navigasi", "Bagikan", dan "Kirim masukan": perhentian, pesan, atau tangkapan layar dikirim ke aplikasi yang Anda pilih - Google Maps, Waze, aplikasi chat, email Anda - hanya saat Anda mengetuk; setelah itu berlaku aturan aplikasi tersebut.
  • "Perjalanan dengan anak": bagian rute Anda sebelum setiap istirahat, dengan jarak waktu yang Anda pilih, untuk mencari toilet, taman bermain, rest area, dan kafe di sana.
  • Tombol lokasi di peta Android Auto: posisi Anda yang tepat, agar layanan pencarian menyebutkan di jalan mana Anda berada - hanya saat Anda mengetuknya.
  • "Berhenti sekarang" sepanjang rute, dan SPBU yang ditawarkan sebelum bandara atau tempat sewa mobil: titik-titik jalan yang masih di depan Anda, agar tempat di jalur Anda muncul lebih dulu.

Tidak ada hal lain di aplikasi yang mengirim permintaan.

5. Siapa lagi yang terlibat?

Lima pihak, tidak lebih:

  • Cloudflare, yang menjadi tempat proksi kami;
  • Geoapify, yang menghitung rute dan mencari tempat. Ia menerima permintaan dari proksi, bukan dari ponsel: ia melihat koordinat dan apa yang Anda cari, tetapi tidak alamat IP Anda atau apa pun yang mengidentifikasi Anda, dan tidak ada kunci di dalam aplikasi;
  • TomTom, yang mengukur waktu dengan lalu lintas saat ini pada perjalanan mobil dengan perhentian yang berdekatan, saat sakelar «Lalu lintas» aktif. Seperti Geoapify, ia menerima permintaan dari proxy, bukan dari ponsel: ia melihat koordinat ruas, bukan alamat IP Anda. Ia juga mencari tempat di sepanjang jalan di depan Anda, dari titik-titik jalan itu;
  • MapTiler, yang menyediakan gambar peta;
  • aplikasi yang Anda pilih untuk dibuka: Google Maps atau Waze, sebuah obrolan untuk «Bagikan», email Anda untuk «Kirim masukan».

Cloudflare dan MapTiler melihat alamat IP ponsel, seperti layanan internet mana pun yang Anda hubungi. Proksi kami membacanya hanya untuk menghitung permintaan dalam satu menit terakhir, untuk mencegah penyalahgunaan, dan tidak menuliskannya di mana pun; proksi tidak menyimpan permintaan, dan lognya hanya berisi kesalahan, tanpa koordinat dan tanpa apa yang Anda ketik.

Tidak ada jaringan iklan, layanan analitik, atau pialang data.

6. Ke mana data pergi

  • Geoapify (penghitungan rute dan pencarian): perusahaan Eropa, dengan server di Uni Eropa, di Jerman dan Finlandia.
  • TomTom (waktu dengan lalu lintas): perusahaan Belanda, TomTom International B.V., di Amsterdam. Di mana ia memproses data belum kami verifikasi.
  • MapTiler (gambar peta): perusahaan Swiss, yang memproses data di Swiss dan Wilayah Ekonomi Eropa. Uni Eropa mengakui bahwa Swiss memberikan perlindungan yang memadai.
  • Cloudflare (proksi kami): perusahaan Amerika Serikat dengan jaringan di seluruh dunia, jadi sebuah permintaan bisa melewati salah satu servernya di luar Uni Eropa. Cloudflare ikut serta dalam Kerangka Privasi Data UE-AS, dasar yang diakui GDPR untuk pemindahan semacam ini.

7. Mengapa, dan berapa lama

Setiap pengiriman dalam daftar di atas dilakukan untuk mengerjakan apa yang Anda minta saat itu: menghitung rute, menemukan tempat, memberi nama pada perhentian (GDPR, Pasal 6(1)(b)).

Dua pengecualian didasarkan pada kepentingan yang sah (Pasal 6(1)(f)): peta area Anda saat aplikasi dibuka, dan batas permintaan yang melindungi layanan dari penyalahgunaan.

Berapa lama:

  • di ponsel: sampai Anda menghapusnya atau mencopot aplikasi;
  • proksi kami tidak menyimpan permintaan. Untuk menghitungnya, proksi membaca alamat IP, yang tinggal satu menit di penghitung Cloudflare. Log kesalahan menyebutkan apa yang tidak berfungsi, tanpa koordinat dan tanpa apa yang Anda ketik, dan Cloudflare menghapusnya paling lambat setelah 3 hari;
  • Geoapify dan MapTiler menyimpan log teknis mereka sendiri sesuai kebijakan privasi mereka. Geoapify menyatakan menyimpan data permintaan hanya selama diperlukan untuk menjawab, memperbaiki kesalahan, dan statistik gabungan.

8. Bagaimana dengan lokasi saya?

  • Hanya dibaca saat aplikasi terbuka: untuk menampilkan area Anda di peta, untuk "Mulai dari lokasi saya", dan untuk "Berhenti sekarang".
  • Tidak pernah dibaca di latar belakang: aplikasi tidak memiliki izin itu dan tidak pernah memintanya.
  • Lokasi tetap di ponsel, dengan empat pengecualian: dipakai sebagai awal perjalanan, lokasi menjadi salah satu perhentian Anda dan dikirim seperti yang lain, juga untuk mencari jalan tempat Anda berada; dengan "Berhenti sekarang", dan untuk mencari pada perjalanan yang belum punya perhentian, dikirim dibulatkan sekitar 1 km; dengan "Alamat" di peta utama dikirim apa adanya, untuk mencari jalannya, hanya saat Anda mengetuknya. Tombol Bagikan hanya mengirimnya ke orang yang Anda pilih. Di Android Auto, tombol lokasi di peta mengirimkannya apa adanya, untuk memberi tahu nama jalan, hanya saat Anda mengetuknya. Di peta beranda, tombol lokasi mengirimnya dengan cara yang sama, untuk langsung menampilkan jalannya.

9. Apakah ada yang dilacak?

Tidak.

  • Tidak ada analitik, laporan kerusakan, atau iklan, jadi tidak ada yang perlu dimatikan.
  • Jika suatu saat berubah, itu harus dengan persetujuan Anda, nonaktif secara bawaan, dan dapat dicabut, dan halaman ini akan memberitahukannya lebih dulu.

10. Apakah Anda wajib memberi kami data?

Tidak.

  • Anda boleh menolak lokasi dan mikrofon: aplikasi tetap berfungsi, dan hanya meminta Anda mengetik apa yang tidak bisa dibacanya sendiri.
  • Setiap fitur yang mengirim data baru dimulai saat Anda mengetuknya.
  • Aplikasi tidak membuat keputusan tentang Anda: aplikasi mengurutkan perhentian, tidak menilai orang.

11. Hak Anda

GDPR memberi Anda hak untuk mengakses data Anda, memperbaikinya, menghapusnya, membatasi penggunaannya, menolak pemrosesannya, dan membawanya.

  • Hampir semuanya hanya ada di ponsel Anda, jadi hak-hak ini Anda gunakan sendiri: Anda melihat dan mengubah data di aplikasi, membawanya dengan mengekspor perjalanan sebagai file GPX atau membagikannya, dan menghapusnya dengan «Hapus semua data saya» di Pengaturan.
  • «Hapus semua data saya» langsung menghapus: perjalanan yang disimpan dan yang sedang berlangsung, «Tempat Anda», riwayat (tempat terbaru dan pencarian), cache (gambar peta dan file sementara), dan hitungan hari ini. Hanya setelan yang tersisa: bahasa, kendaraan, satuan. Mencopot aplikasi menghapus semuanya.
  • Kami tidak menyimpan arsip data Anda, jadi tidak ada yang perlu diminta dari kami; untuk pertanyaan apa pun: «Kirim masukan».
  • Anda dapat mengajukan keluhan kepada CNPD, otoritas perlindungan data Luksemburg (cnpd.public.lu), atau kepada otoritas di negara tempat Anda tinggal.

12. Bagaimana aplikasi dilindungi di ponsel

  • Basis data perjalanan dienkripsi dengan SQLCipher, dan kuncinya disimpan di penyimpanan terenkripsi Android.
  • Setiap permintaan memakai TLS 1.2 atau lebih baru; HTTP tanpa enkripsi ditolak oleh aplikasi itu sendiri.
  • Pencadangan otomatis ke cloud dimatikan, sehingga perjalanan Anda tidak tersalin ke akun Google.
  • Versi rilis diperkecil dan disamarkan, dan tidak ada koordinat yang pernah ditulis ke log perangkat.
  • Aplikasi meminta izin sesedikit mungkin, dan tidak pernah meminta lokasi di latar belakang.

13. Aturan yang dipakai membangun aplikasi ini

Aplikasi ini dirancang dengan mengikuti aturan berikut:

  • GDPR (UE 2016/679): lokasi adalah data pribadi, dan privasi sejak desain adalah titik awalnya. Portabilitas (Pasal 20) adalah ekspor GPX; penghapusan (Pasal 17) adalah "Hapus semua data saya".
  • CCPA/CPRA (California): tidak ada yang dijual atau dibagikan, jadi tidak ada yang perlu ditolak.
  • COPPA: aplikasi tidak ditujukan untuk anak-anak.
  • Keamanan: dirancang dengan mengikuti OWASP MASVS 2.x level L1. Pada setiap perubahan, build kami memeriksa sendiri sebagian kontrolnya: tanpa lokasi di latar belakang, tanpa kunci di dalam aplikasi, tanpa koordinat di log, cadangan dan HTTP tanpa enkripsi dimatikan.
  • Data peta dan rute: OpenStreetMap, dengan lisensi ODbL.

Tepatnya: ini bukan sertifikasi dan bukan uji keamanan MASTG, dan tidak ada lembaga luar yang mengauditnya.

14. Anak-anak

Aplikasi ini ditujukan untuk orang dewasa, termasuk orang tua yang merencanakan perjalanan bersama anak-anak. Aplikasi ini tidak ditujukan untuk anak-anak dan tidak mengumpulkan data dari siapa pun, berapa pun usianya.

15. Pertanyaan

Untuk pertanyaan tentang privasi, atau untuk menggunakan salah satu hak Anda, gunakan «Kirim masukan» di Pengaturan. Itu membuka aplikasi email Anda, jadi Anda melihat persis apa yang dikirim sebelum terkirim.