Kebijakan Privasi

Terakhir diperbarui: 27 September 2026

Ringkasnya:

Data siklus Anda disimpan di perangkat Anda, bukan di server kami. Kami tidak menjalankan server yang menyimpan data pengguna.
Login Google dan backup ke Google Drive bersifat opsional dan hanya berjalan saat Anda memintanya.
Tidak ada iklan, analitik, atau pelacak pihak ketiga. Kami tidak menjual data Anda.
App memeriksa versi baru dengan mengunduh satu berkas info dari apps.bontot.my.id, tanpa mengirim data Anda. Bisa dimatikan di Pengaturan.

1. Siapa kami

Haid Tracker ("aplikasi") dikembangkan oleh Ahmad Arif, pengembang independen di Indonesia ("kami"). Pertanyaan tentang privasi dapat dikirim ke [email protected].

2. Data yang disimpan di perangkat

Saat Anda memakai aplikasi, data berikut disimpan di database lokal pada perangkat Anda:

tanggal mulai dan akhir haid, beserta catatan;
catatan harian: intensitas aliran, suasana hati, gejala, dan catatan bebas;
pengaturan: panjang siklus, lama fase luteal, pengingat, tema warna, bahasa, dan nama panggilan.

Data ini tidak dikirim ke kami. Prediksi siklus dihitung sepenuhnya di perangkat Anda.

3. Login Google dan backup (opsional)

Fitur ini hanya aktif jika Anda memilih masuk dengan akun Google di halaman Pengaturan.

Informasi akun. Aplikasi menerima nama, alamat email, dan foto profil akun Google Anda. Informasi ini hanya ditampilkan di layar Pengaturan untuk menunjukkan akun yang terhubung. Foto profil diunduh dari server Google dan disimpan sementara di cache perangkat. Kami tidak mengirim informasi ini ke server mana pun.
Izin Google Drive. Aplikasi meminta satu izin (scope): https://www.googleapis.com/auth/drive.appdata. Izin ini hanya memberi akses ke folder data aplikasi yang tersembunyi di Google Drive Anda (appDataFolder), dan hanya untuk berkas yang dibuat aplikasi ini sendiri. Aplikasi tidak dapat melihat, membuka, atau mengubah berkas Drive Anda yang lain.
Backup dan pemulihan. Saat Anda memilih backup di Pengaturan, aplikasi mengunggah satu berkas JSON (siklus_haid_backup.json) berisi data pada bagian 2 ke folder tersebut. Saat Anda memilih pulihkan, aplikasi mengunduh berkas itu dan menggantikan data lokal. Tidak ada backup otomatis.
Jalur data. Data dikirim langsung dari perangkat Anda ke Google melalui HTTPS dan tidak melewati server kami. Berkas backup tidak dienkripsi tambahan oleh aplikasi; perlindungannya mengandalkan keamanan akun Google Anda.

4. Kepatuhan pada Kebijakan Data Pengguna Google API

Penggunaan dan transfer informasi yang diterima dari Google API oleh Haid Tracker ke aplikasi lain akan mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use). Data dari Google hanya dipakai untuk menyediakan fitur backup dan pemulihan, tidak dipakai untuk iklan, dan tidak dapat kami akses karena tersimpan langsung antara perangkat Anda dan akun Google Anda.

5. Izin perangkat

Notifikasi (POST_NOTIFICATIONS) dan alarm tepat waktu (SCHEDULE_EXACT_ALARM): untuk pengingat haid dan pengingat catatan harian, yang dijadwalkan secara lokal di perangkat.
Menerima event boot (RECEIVE_BOOT_COMPLETED): untuk menjadwalkan ulang pengingat setelah perangkat dinyalakan kembali.
Getar (VIBRATE): agar notifikasi pengingat dapat bergetar.
Internet (INTERNET): untuk login Google, backup/pemulihan Drive, foto profil, dan memeriksa versi terbaru app.
Biometrik (USE_BIOMETRIC, USE_FINGERPRINT): izin ini dideklarasikan otomatis oleh pustaka Android yang dipakai fitur login Google. Haid Tracker tidak memiliki fitur sidik jari atau biometrik dan tidak mengakses data biometrik Anda.

6. Pemeriksaan pembaruan

Saat app dibuka (paling banyak sekali sehari), app mengunduh satu berkas kecil berisi info versi terbaru dari https://apps.bontot.my.id/haid-tracker/latest.json supaya Anda tahu kalau ada versi baru.

Permintaan ini hanya mengambil berkas. Aplikasi tidak mengirim data siklus, akun, maupun identitas apa pun, dan tidak mengirim versi yang terpasang; perbandingan versi dilakukan di HP Anda.
Seperti setiap permintaan internet, alamat IP dan informasi standar permintaan HTTP terlihat oleh penyedia hosting situs (Cloudflare). Kami tidak menyimpan atau menganalisis data per pengguna dari permintaan ini; yang mungkin tersedia bagi kami hanya statistik agregat dari penyedia hosting.
Jika ada versi baru, app menampilkan pemberitahuan. Tautan unduhan (di apps.bontot.my.id atau github.com) baru dibuka di browser Anda saat Anda mengetuk Perbarui, dan pemasangan tetap membutuhkan persetujuan Anda.
Anda bisa mematikan pemeriksaan otomatis di Pengaturan → Pembaruan. Tombol "Cek pembaruan sekarang" tetap tersedia jika Anda ingin memeriksa sendiri.

7. Berbagi data

Kami tidak menjual, menyewakan, atau membagikan data Anda. Aplikasi tidak memuat SDK iklan, analitik, atau pelaporan crash pihak ketiga. Pihak luar yang berkomunikasi dengan aplikasi hanya: Google (jika Anda memakai login atau backup) dan situs apps.bontot.my.id (untuk pemeriksaan pembaruan, lihat bagian 6).

8. Menghapus data Anda

Data di perangkat: hapus entri dari dalam aplikasi, atau hapus data aplikasi / uninstall aplikasi untuk menghapus semuanya.
Berkas backup di Google Drive: berkas ini tetap ada sampai Anda menghapusnya. Buka Google Drive versi web → Setelan → Kelola aplikasi → Haid Tracker → Opsi → Hapus data aplikasi tersembunyi. Sebaiknya lakukan ini sebelum keluar dari akun.
Izin akses Google: keluar dari akun di Pengaturan aplikasi akan mencabut izin aplikasi. Anda juga bisa mencabutnya kapan saja di myaccount.google.com/permissions.

9. Keamanan

Data lokal disimpan di penyimpanan privat aplikasi yang dilindungi sandbox Android, dan komunikasi dengan Google memakai HTTPS. Tidak ada sistem yang sepenuhnya aman; kami menyarankan Anda mengunci perangkat dengan PIN atau biometrik.

10. Anak-anak

Aplikasi tidak ditujukan untuk anak di bawah 13 tahun.

11. Perubahan kebijakan

Jika kebijakan ini berubah, versi terbaru akan dipublikasikan di halaman ini dengan tanggal pembaruan yang baru.

12. Kontak

Ahmad Arif — [email protected] · ahmadarif.id

Privacy Policy

Last updated: September 27, 2026

In short:

Your cycle data is stored on your device, not on our servers. We do not run any server that stores user data.
Google sign-in and Google Drive backup are optional and only run when you ask for them.
No ads, no analytics, no third-party trackers. We do not sell your data.
The app checks for new versions by downloading one info file from apps.bontot.my.id, without sending your data. You can turn it off in Settings.

1. Who we are

Haid Tracker (the "app") is developed by Ahmad Arif, an independent developer in Indonesia ("we"). Privacy questions can be sent to [email protected].

2. Data stored on your device

When you use the app, the following data is stored in a local database on your device:

period start and end dates, with notes;
daily logs: flow intensity, mood, symptoms, and free-text notes;
settings: cycle length, luteal phase length, reminders, color theme, language, and nickname.

This data is not sent to us. Cycle predictions are calculated entirely on your device.

3. Google sign-in and backup (optional)

These features are only active if you choose to sign in with a Google account in Settings.

Account information. The app receives the name, email address, and profile photo of your Google account. This is only displayed on the Settings screen to show which account is connected. The profile photo is downloaded from Google's servers and cached temporarily on your device. We do not send this information to any server.
Google Drive permission. The app requests a single scope: https://www.googleapis.com/auth/drive.appdata. It only grants access to the app's own hidden data folder in your Google Drive (appDataFolder), and only to files created by this app. The app cannot see, open, or modify any of your other Drive files.
Backup and restore. When you choose backup in Settings, the app uploads a single JSON file (siklus_haid_backup.json) containing the data listed in section 2 to that folder. When you choose restore, the app downloads that file and replaces your local data. There is no automatic backup.
Data path. Data goes directly from your device to Google over HTTPS and does not pass through our servers. The backup file is not additionally encrypted by the app; its protection relies on the security of your Google account.

4. Google API Services User Data Policy

Haid Tracker's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. Data from Google is used only to provide the backup and restore feature, is not used for advertising, and is not accessible to us because it is stored directly between your device and your Google account.

5. Device permissions

Notifications (POST_NOTIFICATIONS) and exact alarms (SCHEDULE_EXACT_ALARM): for period and daily-log reminders, which are scheduled locally on your device.
Receive boot completed (RECEIVE_BOOT_COMPLETED): to reschedule reminders after the device restarts.
Vibrate (VIBRATE): so reminder notifications can vibrate.
Internet (INTERNET): for Google sign-in, Drive backup/restore, the profile photo, and checking for the latest app version.
Biometrics (USE_BIOMETRIC, USE_FINGERPRINT): these permissions are declared automatically by an Android library used by the Google sign-in feature. Haid Tracker has no fingerprint or biometric feature and does not access your biometric data.

6. Update check

When the app opens (at most once a day), it downloads one small file with the latest version info from https://apps.bontot.my.id/haid-tracker/latest.json so you know when a new version is out.

This request only fetches a file. The app sends no cycle data, account, or identifier, and does not send the installed version; the version comparison happens on your phone.
Like any internet request, your IP address and standard HTTP request information are visible to the site's hosting provider (Cloudflare). We do not store or analyze per-user data from this request; at most, aggregate statistics from the hosting provider may be available to us.
If a new version exists, the app shows a notice. The download link (on apps.bontot.my.id or github.com) is only opened in your browser when you tap Update, and installing still needs your approval.
You can turn off the automatic check in Settings → Updates. The "Check for updates now" button stays available if you want to check yourself.

7. Data sharing

We do not sell, rent, or share your data. The app contains no third-party advertising, analytics, or crash-reporting SDKs. The only outside parties the app communicates with are Google (only if you use sign-in or backup) and the apps.bontot.my.id site (for the update check, see section 6).

8. Deleting your data

On your device: delete entries inside the app, or clear the app's data / uninstall the app to remove everything.
Backup file in Google Drive: the file stays until you delete it. Open Google Drive on the web → Settings → Manage apps → Haid Tracker → Options → Delete hidden app data. We recommend doing this before signing out.
Google access: signing out in the app's Settings revokes the app's access. You can also revoke it at any time at myaccount.google.com/permissions.

9. Security

Local data is kept in the app's private storage, protected by the Android sandbox, and communication with Google uses HTTPS. No system is completely secure; we recommend locking your device with a PIN or biometrics.

10. Children

The app is not directed to children under 13.

11. Changes to this policy

If this policy changes, the new version will be published on this page with an updated date.

12. Contact

Ahmad Arif — [email protected] · ahmadarif.id