Ringkasnya: Saling Jaga tidak punya akun, server, iklan, analitik, atau pelacak. Pengembang tidak menerima, menyimpan, atau menjual data Anda dari aplikasi. Pesan, suara, foto, video, status, dan lokasi hanya dikirim dari HP Anda ke HP anggota grup yang Anda pilih, dan semua yang tersimpan berada di HP Anda sendiri.
Saling Jaga adalah aplikasi yang dikembangkan oleh Chalid Ade Rahman. Kontak: chalidade@gmail.com. Kebijakan ini berlaku untuk aplikasi Android, aplikasi iPhone (saat ini masih dalam tahap uji coba), dan website. Beberapa fitur hanya ada di salah satu versi; jika suatu fitur tidak ada di HP Anda, bagian yang membahasnya tidak berlaku.
| Data | Untuk apa dan ke mana |
|---|---|
| Nama dan foto profil | Ditampilkan ke anggota grup supaya mereka tahu siapa Anda. Disimpan di HP Anda. |
| Pesan, foto, dan video | Dikirim hanya saat Anda mengirimnya, langsung ke HP anggota grup. Data lokasi dan merek HP dihapus dari foto dan video sebelum dikirim. |
| Suara | Suara walkie-talkie dan telepon diputar langsung dan tidak direkam. Pesan suara (rekaman yang Anda kirim dengan sengaja) dikirim ke anggota grup dan ikut tersimpan di riwayat chat. |
| Riwayat chat | Agar percakapan tidak hilang saat aplikasi tertutup, pesan, pengumuman, foto, dan pesan suara grup disimpan di HP Anda (paling banyak 300 terakhir). Pesan pribadi dan video tidak disimpan. Hapus kapan saja lewat menu profil > Hapus riwayat chat. |
| Lokasi (GPS) | Dipakai untuk kompas, peta, titik kumpul, dan SOS. Dibagikan ke anggota grup hanya selama “Berbagi lokasi” menyala; Anda bisa mematikannya kapan saja dari menu profil. Lokasi tidak dikirim ke server mana pun. |
| Status dan baterai | Status (aman, butuh bantuan, terluka, SOS), jawaban absen, dan persentase baterai dibagikan ke anggota grup agar mereka tahu kondisi Anda. |
| Kartu cari keluarga | Nama orang yang dicari, ciri-ciri atau tempat terakhir terlihat yang Anda tulis, dan nama pencarinya. Kartu ini sengaja disebarkan seluas mungkin: ke semua anggota grup, ke grup lain lewat jembatan atau radio LoRa, dan dibawa HP yang pindah grup. Setiap HP menyimpan kartu paling lama 7 hari. Tulis hanya informasi yang memang perlu untuk menemukan orang tersebut. |
| Kartu medis darurat | Golongan darah, alergi, penyakit, obat, dan kontak keluarga yang Anda isi sendiri, disimpan hanya di HP Anda. Jika Anda mencentang izinnya, ringkasannya dikirim (terenkripsi) ke anggota grup hanya saat status Anda SOS atau Terluka. Tidak pernah dikirim ke internet. |
| Kontak darurat | Nomor yang Anda ketik sendiri, disimpan di HP Anda. Saat SOS, aplikasi menyiapkan SMS di aplikasi SMS bawaan Anda; Anda sendiri yang menekan kirim. Saling Jaga tidak membaca daftar kontak atau SMS Anda. |
| Kunci enkripsi | Kunci untuk pesan pribadi dibuat di HP Anda dan tidak pernah meninggalkannya. Yang dibagikan hanya kunci publiknya, agar anggota lain bisa mengirim pesan pribadi yang hanya bisa dibuka oleh Anda. |
| Pengaturan | Bahasa, mode lansia, penghemat baterai, titik kumpul, dan radio LoRa yang terakhir dipakai disimpan di HP Anda. |
| Izin | Alasannya |
|---|---|
| Perangkat sekitar / Wi‑Fi / jaringan lokal | Untuk membuat dan bergabung ke grup Wi‑Fi Direct (Android) atau menemukan HP di jaringan lokal (iPhone). Tidak dipakai untuk memindai atau mencatat perangkat lain. |
| Lokasi | Untuk kompas, peta, berbagi lokasi, dan SOS. Android juga mensyaratkan izin ini untuk Wi‑Fi Direct pada versi lama. |
| Mikrofon | Hanya aktif saat Anda menahan tombol bicara, merekam pesan suara, atau dalam mode telepon. |
| Bluetooth (Android) | Hanya untuk menyambung ke radio LoRa Meshtastic milik Anda sendiri, jika Anda memakainya. |
| Notifikasi dan layanan latar | Agar pesan dan SOS tetap masuk saat layar mati. Isi pesan tidak ditampilkan di layar terkunci kecuali SOS. |
| Internet | Hanya untuk mengunduh peta, lihat bagian berikut. |
Aplikasi bekerja tanpa internet. Satu-satunya akses internet adalah saat Anda menekan Unduh peta sekitar: aplikasi mengambil gambar peta dari server OpenStreetMap (tile.openstreetmap.org). Seperti semua permintaan web, server tersebut menerima alamat IP Anda dan area peta yang diminta, sesuai kebijakan privasi OpenStreetMap Foundation. Tidak ada data pribadi lain yang ikut terkirim.
Radio LoRa (opsional, percobaan). Jika ada anggota grup yang menyambungkan radio Meshtastic, sebagian pesan grup ikut dipancarkan lewat radio ke grup lain yang jauh: chat dan pengumuman, status beserta posisi (termasuk SOS), titik kumpul, dan kartu cari keluarga. Foto, suara, dan video tidak lewat LoRa. Pancaran radio hanya dilindungi oleh pengaturan kanal Meshtastic radio tersebut. Kanal bawaan Meshtastic memakai kunci yang diketahui umum, sehingga siapa pun di sekitar yang memakai radio Meshtastic di kanal yang sama secara teknis bisa membacanya. Jangan kirim hal yang sangat pribadi saat radio LoRa tersambung.
Selain itu, Saling Jaga tidak memakai layanan pihak ketiga, SDK iklan, atau analitik di dalam aplikasi.
Koneksi antar HP Android memakai grup Wi‑Fi Direct yang terenkripsi WPA2. Di dalamnya, setiap sambungan (termasuk dari iPhone) dienkripsi lagi dengan AES‑256‑GCM memakai kunci yang dibuat baru setiap kali tersambung. Setiap HP baru harus disetujui di HP pembuat grup. Aplikasi memperingatkan Anda sebelum mengirim pesan pribadi jika kunci penerima berubah. Fitur “Jadi jembatan” (percobaan) memberikan kata sandi Wi‑Fi grup hanya kepada anggota yang diizinkan pembuat grup; setelah tersambung, anggota kedua grup bisa saling melihat chat, foto, status, dan lokasi.
Tidak ada sistem yang sepenuhnya aman. Siapa pun yang Anda setujui masuk grup akan menerima apa yang Anda kirim ke grup dan bisa menyimpannya di HP mereka.
Semua data aplikasi ada di HP Anda. Riwayat chat tersimpan sampai Anda menghapusnya, kartu cari keluarga terhapus otomatis setelah 7 hari, video yang diterima dihapus saat aplikasi dibuka ulang, dan peta yang diunduh tersimpan sampai aplikasi atau datanya dihapus. Menghapus data aplikasi atau mencopot aplikasi menghapus semuanya dari HP Anda. Data yang sudah terkirim ke HP anggota lain berada di HP mereka, dan pengembang tidak bisa mengakses atau menghapusnya karena tidak ada server. Cadangan otomatis ke cloud dimatikan di Android.
Karena pengembang tidak menyimpan data dari aplikasi, Anda sendiri yang memegang kendali: lihat dan ubah profil, kartu medis, dan kontak darurat kapan saja, matikan berbagi lokasi, hapus riwayat chat, atau hapus data aplikasi. Untuk data formulir daftar tunggu di website, Anda bisa meminta salinan, perbaikan, atau penghapusan lewat email di bawah.
Saling Jaga tidak ditujukan khusus untuk anak-anak dan tidak dengan sengaja mengumpulkan data dari anak. Anak boleh memakai aplikasi bersama keluarganya, misalnya untuk bergabung ke grup keluarga saat darurat.
Website ini dihosting oleh GitHub Pages. Website ini memakai statistik pengunjung GoatCounter untuk menghitung kunjungan dan klik tombol. GoatCounter tidak memakai cookie dan tidak menyimpan alamat IP atau data pribadi. Statistik ini hanya untuk website, bukan aplikasi.
Formulir daftar tunggu di website bersifat sukarela. Nama, kontak (akun Threads/Instagram, email, atau WhatsApp, sesuai pilihan Anda), kota, dan pilihan yang Anda isi disimpan di Google Sheet milik pengembang, hanya dipakai untuk mengabari soal versi iPhone, Play Store, dan uji coba, dan tidak dibagikan ke pihak lain. Tautan dukungan Trakteer membuka situs Trakteer, yang punya kebijakan privasinya sendiri.
Jika kebijakan ini berubah, tanggal berlaku di atas ikut diperbarui, dan perubahan penting akan disebutkan di catatan rilis aplikasi. Lihat juga Ketentuan Penggunaan. Pertanyaan atau permintaan terkait privasi dapat dikirim ke chalidade@gmail.com.
This policy covers the Saling Jaga Android app (com.salingjaga.app), the iPhone app (in testing) and the website. Saling Jaga has no accounts, servers, ads, analytics or trackers, and the developer receives no data from the app.
Messages, voice, photos, videos, status, roll-call answers, battery level and (if enabled) location are sent only to the devices of group members, only when you send them. Android groups use Wi‑Fi Direct (WPA2), and every connection, including iPhones, is also encrypted with per-connection AES‑256‑GCM. Location and device details are removed from photos and videos. Walkie-talkie and call audio is streamed live and never recorded; voice messages you choose to send are kept in chat history.
Stored on your device only: profile, the latest 300 group messages, announcements, photos and voice messages (private messages and videos are not saved; clear them from Profile > Clear chat history), medical card, emergency contacts, private-message keys and settings. Missing-person cards are meant to spread across groups, bridges and LoRa, and each phone keeps them for at most 7 days. SOS text messages are composed in your own SMS app; you press send.
The only internet access is the offline map download from OpenStreetMap tile servers, which receive your IP address and the map area. If a group member connects an optional Meshtastic LoRa radio, chat, announcements, status with position (including SOS), meeting points and missing-person cards are also broadcast by radio. That broadcast is only as private as the radio's Meshtastic channel; the default channel uses a publicly known key, so anyone nearby on that channel can read it.
Deleting the app or its data removes everything from your device; what you already sent stays on members’ devices. The website uses cookie-free GoatCounter statistics. The optional waitlist form stores the name, contact, city and choices you enter in the developer’s Google Sheet, only to send news about the iPhone version, Play Store and beta, never shared; ask for a copy, correction or deletion any time. Contact: chalidade@gmail.com.