Kebijakan Privasi DocuCamera

01 — Inti Singkat

Ringkasan

DocuCamera adalah aplikasi yang bekerja secara lokal di perangkat Anda. Semua foto, video, dan data proyek disimpan di penyimpanan internal perangkat Anda sendiri — DocuCamera tidak mengoperasikan server untuk menyimpan atau melihat dokumentasi Anda.

Aplikasi meminta izin Kamera dan Lokasi supaya Anda bisa mengambil foto/video ber-stempel waktu dan koordinat GPS. Data ini tidak dikirim ke mana pun kecuali atas tindakan Anda sendiri — lewat tombol Bagikan, lewat Export, atau lewat fitur Cadangkan ke Google Drive.

Cadangan Drive bersifat opsional dan mati secara bawaan. Fitur itu baru berjalan setelah Anda masuk dengan akun Google Anda sendiri, dan berkasnya mendarat di Drive milik Anda — bukan di server kami, karena kami memang tidak punya. Rinciannya di bagian 4 dan 5.

Layanan pihak ketiga yang dipakai — Google AdMob (iklan), Google Play Billing (pembelian Premium), Google Drive, dan Google Play Services — masing-masing punya kebijakan privasi sendiri, dirinci di bagian 5.

02 — Cakupan

Data yang Dikumpulkan

DocuCamera mengakses jenis data berikut, langsung dari perangkat Anda, untuk menjalankan fitur intinya:

Kamera

Foto & Video

Diambil lewat kamera perangkat saat Anda menekan tombol jepret. Disimpan sebagai file mentah di penyimpanan privat aplikasi.

Lokasi

Koordinat GPS

Lintang/bujur saat pengambilan foto, dibaca lewat Google Play Services Location, dipakai untuk stempel lokasi pada overlay.

Input Manual

Catatan & Nama

Teks catatan, nama proyek, dan nama pengguna (mode Presensi) — hanya yang Anda ketik sendiri di dalam aplikasi.

Akun Google

Alamat Email

Hanya jika Anda memakai Cadangkan ke Drive. Google Sign-In memberi aplikasi alamat email dan nama akun yang Anda pilih, dipakai semata untuk menampilkan akun mana yang sedang tersambung dan untuk mengunggah ke Drive Anda.

Penyimpanan

Metadata Berkas

Ukuran, nama, dan hash checksum SHA-256 tiap foto — dipakai untuk menandai foto yang terverifikasi/tidak diubah.

Yang TIDAK dikumpulkan DocuCamera

Tidak ada akun DocuCamera — kami tidak membuatkan Anda akun, tidak meminta kata sandi, dan tidak meminta nomor telepon. Satu-satunya login yang ada adalah Google Sign-In, itu pun hanya kalau Anda menyalakan Cadangkan ke Drive, dan bisa diputus kapan saja.
Tidak ada server DocuCamera. Kami tidak bisa melihat foto, lokasi, atau catatan Anda — tidak ada tempat bagi kami untuk melihatnya.
Tidak mengakses kontak, galeri foto lain, mikrofon (kecuali saat merekam video mode Video), atau riwayat aplikasi lain.
Tidak melacak lokasi di latar belakang — GPS hanya dibaca sesaat saat tombol jepret ditekan.

03 — Tujuan

Bagaimana Data Digunakan

Stempel waktu & lokasi — tanggal, jam, dan koordinat GPS dirender sebagai overlay di atas foto/video, sesuai template yang Anda pilih.
Verifikasi keaslian — checksum SHA-256 dari tiap foto disimpan untuk mendeteksi apakah file mentah diubah di luar aplikasi setelah diambil.
Pembuatan laporan — saat Anda memilih export PDF/Excel/ZIP, data foto & metadata proyek disusun menjadi berkas laporan yang tersimpan lokal di perangkat.
Berbagi atas permintaan Anda — saat menekan tombol Bagikan, foto (dengan overlay) dikirim ke aplikasi lain yang Anda pilih lewat menu berbagi bawaan Android.

04 — Lokasi Data

Penyimpanan & Berbagi Data

Semua foto, video, proyek, dan pengaturan disimpan di dua tempat, keduanya privat untuk aplikasi ini dan tidak bisa diakses aplikasi lain:

Berkas mentah (foto/video asli, thumbnail, hasil export PDF/Excel/ZIP) — di penyimpanan internal aplikasi.
Basis data terstruktur (nama proyek, metadata foto, template, checklist) — di database SQLite lokal (Room).

Data ini meninggalkan perangkat hanya jika Anda secara aktif:

Menekan tombol Bagikan dan memilih aplikasi tujuan (WhatsApp, Email, dll).
Membuka hasil export dan membagikannya lewat tombol "Bagikan" di layar Export.
Melakukan pembelian Premium (data pembelian diproses sepenuhnya oleh Google Play Billing — lihat bagian 5).
Menyalakan Cadangkan ke Google Drive — dijelaskan tersendiri di bawah, karena inilah satu-satunya jalur yang bisa berjalan berulang tanpa Anda menekan apa pun lagi.

Cadangkan ke Google Drive — apa yang naik, ke mana

Mati secara bawaan. Tidak ada yang naik ke Drive sampai Anda masuk dengan akun Google dan menekan tombolnya sendiri.
Cadangan proyek mengunggah satu berkas ZIP berisi seluruh foto dan data proyek yang Anda pilih, ke folder "DocuCamera Backups" di My Drive Anda.
Sinkron checklist (sakelar terpisah, juga mati secara bawaan) mengunggah tabel hasil pemeriksaan dalam bentuk CSV beserta foto-fotonya. Setelah dinyalakan, ini berjalan otomatis tiap kali satu pemeriksaan dikirim — sengaja kami sebutkan, karena itu satu-satunya hal di aplikasi ini yang mengirim data tanpa ditekan lebih dulu.
Aplikasi hanya melihat berkasnya sendiri. Izin yang diminta adalah drive.file, bukan akses Drive penuh — berkas Drive Anda yang lain tidak bisa dibaca DocuCamera, sekalipun kami menginginkannya.
Isi Drive Anda milik Anda. Setelah berkas naik, ia tunduk pada kebijakan privasi Google dan pengaturan berbagi akun Anda sendiri; menghapusnya dilakukan dari Drive, bukan dari sini.

Menghapus aplikasi (uninstall) menghapus seluruh data di atas secara permanen dari perangkat — tetapi tidak menghapus cadangan yang sudah terlanjur ada di Google Drive Anda.

05 — Integrasi

Layanan Pihak Ketiga

DocuCamera memakai layanan Google berikut. Yang ditandai opsional hanya berjalan kalau Anda menyalakannya sendiri; sisanya aktif sejak aplikasi dibuka. Masing-masing layanan tunduk pada kebijakan privasi Google.

Layanan	Dipakai untuk	Data yang mengalir	Status
Google AdMob	Iklan banner, interstitial, dan rewarded (tier gratis)	ID iklan perangkat, info perangkat umum — dikelola kebijakan privasi Google	Aktif
Google Play Billing	Pembelian "Unlock Premium" satu kali	Diproses penuh oleh Google Play — DocuCamera hanya menerima status berhasil/tidak	Aktif
Google Play Services Location	Membaca koordinat GPS saat pengambilan foto	Lintang/bujur — diproses di perangkat, disimpan lokal	Aktif
Google Play Core (In-App Review)	Menampilkan dialog ulasan bawaan Play Store setelah export pertama berhasil	Tidak ada data pribadi yang dikirim ke DocuCamera	Aktif
Google Sign-In	Masuk ke akun Google Anda, khusus untuk fitur Cadangkan ke Drive	Alamat email dan nama akun yang Anda pilih — tidak dikirim ke mana pun selain tetap di perangkat	Aktif (opsional)
Google Drive	Menyimpan cadangan ZIP proyek dan hasil sinkron checklist	Foto, video, dan data proyek yang Anda cadangkan — diunggah ke Drive milik Anda sendiri dengan izin terbatas drive.file	Aktif (opsional)

DocuCamera tidak memakai Firebase Analytics, Crashlytics, atau layanan analitik pihak ketiga lain. Kalau suatu hari salah satunya dipasang, kebijakan ini diperbarui lebih dulu — bukan sesudahnya.

06 — Perlindungan

Keamanan Data

Karena data tersimpan di penyimpanan privat aplikasi (bukan penyimpanan bersama), sistem operasi Android secara bawaan mencegah aplikasi lain mengaksesnya tanpa izin eksplisit dari Anda. Saat berbagi foto ke aplikasi lain, DocuCamera memakai mekanisme FileProvider resmi Android sehingga hanya berkas yang Anda pilih yang diberi akses sementara.

07 — Kendali Anda

Hak Pengguna

Hapus per item — foto, project, dan template bisa dihapus langsung dari dalam aplikasi.
Hapus semua — uninstall aplikasi menghapus seluruh data secara permanen dari perangkat.
Pulihkan pembelian — tombol "Pulihkan Pembelian" di layar Premium mengambil ulang status pembelian dari akun Google Play Anda.
Putuskan akun Google — tombol Keluar di layar "Cadangkan ke Drive" memutus sambungan akun dan menghentikan unggahan berikutnya. Aksesnya juga bisa dicabut sepenuhnya lewat myaccount.google.com/permissions.
Hapus cadangan di Drive — berkas di folder "DocuCamera Backups" adalah milik Anda dan dihapus dari Google Drive seperti berkas lain. Uninstall aplikasi tidak menghapusnya, dan itu memang disengaja: cadangan yang ikut lenyap saat aplikasi dicopot bukan cadangan.

08 — Batasan Usia

Kebijakan untuk Anak-anak

DocuCamera ditujukan untuk pekerja lapangan, ASN, guru, dan freelancer dewasa, bukan untuk anak-anak. Aplikasi ini tidak dirancang atau dipasarkan untuk pengguna di bawah usia yang ditetapkan hukum yang berlaku di wilayah Anda.

09 — Pembaruan

Perubahan Kebijakan Ini

Kebijakan ini dapat diperbarui seiring bertambahnya fitur DocuCamera. Tanggal "Berlaku sejak" di bagian atas diperbarui setiap kali ada perubahan berarti, dan perubahan yang menyangkut data baru — layanan pihak ketiga baru, jenis data baru, atau jalur pengiriman baru — dituliskan di sini sebelum fiturnya dirilis, bukan sesudahnya.

10 — Hubungi Kami

Kontak

Pertanyaan tentang kebijakan privasi ini bisa disampaikan ke:

sandy.pradana886@gmail.com