Kebijakan privasi Ella

Data yang kami simpan

Akun Anda mencakup alamat email, nama tampilan, dan ID akun dari Firebase Authentication. Anda bisa mulai tanpa mendaftar; Ella membuat akun anonim yang membuka jurnal hanya di ponsel itu. Layar awal menjelaskan bahwa jurnal belum disimpan dengan email atau Google. Jika masuk dengan Google, Firebase juga menerima info profil dasar yang dibagikan Google.

Jurnal keluarga dapat memuat nama bayi dan, bila Anda mau, tanggal lahir, perkiraan lahir, jenis kelamin dan cara pemberian susu; data bayi lain seperti anak kembar; menyusui beserta sisi dan durasinya, botol, sesi memompa ASI, tidur, popok, makanan padat dan reaksinya, pencapaian, aktivitas fisik, ukuran, catatan, siapa yang mencatat dan kapan, nama dan peran anggota keluarga serta pengingat. Undangan menyimpan keluarga dan nama bayi, nama pengundang dan pembuat, masa berlaku paling lama 7 hari, serta siapa yang bergabung. Jika catatan diedit atau dipindahkan ke Dihapus, riwayat edit menyimpan data aslinya.

Foto yang diunggah sebelum September 2026 tetap disimpan secara privat sampai Anda menghapus jurnal atau akun, atau meminta kami menghapusnya; penghapusan selesai dalam 30 hari. Ella tidak lagi mengunggah atau menampilkan foto baru.

Jika laporan error diaktifkan di Setelan, Firebase memproses ID instalasi dan sesi, detail teknis error, serta metrik penggunaan. Fitur ini nonaktif secara default, tidak menyertakan catatan jurnal atau foto, dan pengenal umum di pesan error dihapus. Kami menyimpan versi aturan berbagi dan waktu persetujuan. Laporan yang dikirim berisi ID akun, keluarga dan catatan atau pengasuh yang dilaporkan, alasan yang dipilih, detail opsional, waktu pengiriman dan status peninjauan. Draf laporan tersimpan privat di ponsel agar percobaan ulang memakai laporan yang sama.

Firebase dan Google Play Integrity memproses ID instalasi, aplikasi dan perangkat untuk memeriksa aplikasi serta melindungi jurnal dari penyalahgunaan. Layanan masuk juga memproses data dasar seperti alamat IP dan jenis perangkat demi keamanan. Jika meminta akses uji tertutup, email akun Ella Anda, email Google Play yang diberikan dan email Play pasangan bila ditunjuk masuk ke antrean permintaan Cloudflare privat. Permintaan dikirim lewat email kepada administrator Ella. Setelah disetujui, alamat Play ditambahkan ke daftar penguji dan catatan Firebase yang hanya dapat dilihat administrator, untuk mengatur akses gratis seumur hidup yang dijanjikan. Keluarga lain tidak dapat melihatnya. Minta penghapusan melalui privacy@muchita.ai; jika kembali nanti, kelayakan mungkin perlu diperiksa lagi.

Tempat penyimpanan dan siapa yang bisa melihat

Jurnal keluarga disimpan di Cloud Firestore wilayah europe-west1. Firebase Authentication, Crashlytics jika diaktifkan, serta Google Play Integrity juga memproses info lewat infrastruktur Google dan tidak terbatas pada wilayah jurnal. Anggota yang diundang dapat membaca dan mengubah jurnal, kecuali yang hanya diberi akses lihat. Administrator Muchita AI yang berwenang dapat mengakses data yang dibutuhkan untuk memeriksa laporan, membantu permintaan dukungan atau penghapusan, dan memenuhi kewajiban hukum. Laporan tidak terlihat oleh keluarga lain. Kami tidak menjual data atau memakainya untuk iklan. Kartu kenangan dan ringkasan hanya keluar dari Ella jika Anda memilih membagikannya lewat aplikasi lain.

Pemilik jurnal dan anggota yang boleh menambahkan catatan dapat mengundang orang setelah akun disimpan. Undangan menjelaskan apakah orang itu dapat menambah catatan atau hanya melihat. Tautan atau kode QR hanya untuk satu orang, dengan format https://ella.muchita.ai/join#CODE. Kode ada setelah tanda # sehingga browser tidak mengirimkannya ke situs kami. Sebelum kedaluwarsa atau dibatalkan, siapa pun yang punya tautan atau kode bisa melihat nama bayi dan pengundang. Jika penerima memasang Ella dari halaman undangan, Google Play menerima kode pada tautan toko lalu meneruskannya sekali saat Ella pertama dibuka. Ella menyimpan kode di ponsel sampai dipakai atau dibuang.

Jurnal web di ella.muchita.ai/app/ memakai layanan Firebase yang sama. Cloudflare menyajikan situs dan memproses data koneksi biasa seperti alamat IP. Jurnal web tidak memakai analitik atau iklan.

Di ponsel Anda

Aplikasi menyimpan salinan jurnal di perangkat agar tetap bisa dipakai offline. Saat keluar, salinan lokal, berkas laporan dan draf dihapus. Pencadangan cloud Android dinonaktifkan. Tombol yang disematkan, pintasan aplikasi dan tautan, satuan, mode malam, jumlah awal botol, bayi yang dipilih, dan posisi terakhir membaca hanya tersimpan di ponsel dan tidak dibagikan dengan keluarga. Untuk memberi nama pintasan YouTube atau Spotify, ponsel meminta judul tautan ke layanan tersebut. Di browser, salinan offline dan setelan tersimpan di penyimpanan browser; keluar menghapus salinan, dan menghapus data situs membersihkan semuanya.

Suara white noise dibuat di ponsel; setelan suara dan timer berhenti tetap di sana. Senter opsional meminta izin kamera Android hanya saat Anda menyalakannya. Izin dipakai untuk menyalakan lampu, bukan mengambil foto atau merekam video. Suara, gambar, dan penggunaan senter tidak dikirim ke server kami.

Catatan suara memakai mikrofon hanya selama jendelanya terbuka setelah Anda memberi izin, lalu berhenti saat keluar dari aplikasi. Pada ponsel yang mendukungnya, ucapan berbahasa Inggris diubah menjadi teks di perangkat. Dalam kasus lain, dan selalu untuk bahasa Ibrani, Ella memakai layanan suara ponsel yang dapat mengirim audio ke penyedianya, misalnya Google. Ella tidak menyimpan atau mengirim audio; aplikasi menampilkan hasil pengenalan dan baru menyimpan catatan setelah Anda mengonfirmasi. Catatan lisan disimpan sebagai teks.

Widget layar utama, ubin Setelan Cepat dan notifikasi timer menampilkan serta mengubah jurnal yang sama dan tidak mengumpulkan data baru. Jika dipasangkan dengan jam Wear OS, ponsel mengirim ringkasan singkat: nama bayi, sesi menyusui terakhir beserta waktu, sisi dan jumlah, popok terakhir, tidur dan timer aktif. Ketukan dari jam diteruskan ke ponsel dan disimpan seperti catatan lain. Google Wearable Data Layer mengirimkannya langsung lewat Bluetooth atau dengan enkripsi ujung ke ujung lewat server Google jika Bluetooth tidak tersedia. Jam menyimpan ringkasan terbaru; tidak ada data baru yang disimpan di server kami.

Ringkasan untuk kunjungan dokter dalam PDF dan ekspor jurnal CSV dibuat di ponsel dan hanya keluar jika Anda membagikannya lewat aplikasi lain. Pertanyaan untuk dokter hanya disimpan di ponsel dan dicetak di ringkasan. Ella menghapus file-file ini setelah berumur 24 jam, saat aplikasi dibuka berikutnya, dan ketika Anda keluar. Gambar kenangan yang dibagikan dihapus dengan cara sama setelah satu jam.

Pencatatan suara saat ini hanya tersedia dalam bahasa Inggris dan Ibrani. Pada ponsel yang mendukungnya, ucapan bahasa Inggris diubah menjadi teks di perangkat; dalam kasus lain, termasuk selalu untuk bahasa Ibrani, layanan suara ponsel dapat mengirim audio ke penyedianya. Ella tidak menyimpan atau mengirim rekaman.

Informasi kesehatan dan anak-anak

Jurnal dapat berisi berat, tinggi, lingkar kepala, suhu, menyusui dan makanan padat beserta reaksinya, pencapaian, serta apa pun yang ditulis dalam catatan atau judul pengingat. Ella memakai catatan itu untuk menampilkan grafik, ringkasan dan pola keluarga. Persentil Standar Pertumbuhan Anak WHO dan usia koreksi bayi prematur dihitung di ponsel dari tanggal lahir, perkiraan lahir dan jenis kelamin yang Anda masukkan; hasilnya tidak disimpan di jurnal. Daftar alergen umum hanya menunjukkan kapan makanan yang mengandungnya pertama dicatat. Aplikasi tidak mendiagnosis atau memberi saran perawatan. Ella dibuat untuk orang tua dan pengasuh dewasa; anak-anak tidak membuat akun.

Menghapus akun dan data

Pemilik dapat menghapus anggota, mengubah izin untuk menambah catatan, serta membatalkan undangan kapan saja. Pembuat undangan juga dapat membatalkannya. Anggota selain pemilik bisa keluar dari jurnal lewat menu Orang dalam keluarga.

Anggota yang bukan pemilik dapat memilih “Hapus akun dan data” di aplikasi atau web (di Android: Keluarga & setelan, bagian Privasi & akun). Akses masuk, keanggotaan jurnal, nama di daftar anggota dan catatan persetujuan langsung dihapus. Catatan yang mereka tambahkan tetap ada dengan nama yang tertera; untuk menghapus nama itu juga, hubungi privacy@muchita.ai.

Pemilik dapat menghapus seluruh jurnal lewat tombol yang sama setelah mengonfirmasi kata sandi atau akun Google. Ella menghapus semua catatan dan riwayat edit, pengingat, aktivitas khusus, bayi, timer, undangan dan daftar anggota, lalu jurnal, persetujuan pemilik dan akun pemilik. Anggota lain kehilangan akses. Agar jurnal tetap ada untuk keluarga, pindahkan kepemilikan dahulu kepada anggota lain dengan akun tersimpan lalu hapus akun sendiri saja. Jurnal yang belum disimpan dapat dihapus dari ponsel atau browser tempat jurnal berada. Anda juga dapat meminta lewat email akun atau ID akun yang terlihat di aplikasi. Akun, catatan dan foto dihapus dalam 30 hari; cadangan operasional dihapus paling lambat 90 hari setelahnya.

Foto yang pernah diunggah

Untuk meminta salinan atau penghapusan foto yang diunggah sebelum September 2026 tanpa menghapus akun, kirim email dari alamat akun Anda ke privacy@muchita.ai. Permintaan penghapusan ditangani dalam 30 hari. Salinan yang sebelumnya Anda bagikan lewat aplikasi lain tidak ikut terhapus. Memindahkan catatan ke Dihapus tidak menghapus riwayat editnya.

Situs kami

Halaman utama Ella memakai Google Analytics 4 hanya jika Anda memilih Setuju pada pemberitahuan cookie. Google Analytics dapat memasang cookie pihak pertama seperti _ga dan menerima halaman yang dibuka, tombol, tautan, pertanyaan dan video yang dipilih, perkiraan lokasi dari IP, serta jenis perangkat dan browser. Kami tidak pernah mengirim isi jurnal, nama atau alamat email. Google Signals dan fitur iklan dimatikan; data disimpan hingga 14 bulan. Jika memilih Tidak, terima kasih, tidak ada pengukuran. Ubah pilihan lewat Setelan cookie di bagian bawah halaman. Aplikasi, jurnal web dan halaman undangan tidak memakai analitik. Lihat juga ketentuan penggunaan dan pernyataan aksesibilitas.

Pengendali, dasar hukum dan hak Anda

Muchita AI bertanggung jawab atas data pribadi dalam kebijakan ini. Hubungi privacy@muchita.ai. Data akun dan jurnal diproses untuk menyediakan Ella kepada Anda dan keluarga. Informasi kesehatan diproses dengan persetujuan eksplisit yang Anda berikan setelah menyetujui ketentuan jurnal; Anda dapat menariknya dengan menghapus catatan atau jurnal. Laporan error opsional dan analitik web hanya berjalan atas persetujuan. Data yang diperlukan untuk laporan, dukungan dan kewajiban hukum disimpan atas dasar kepentingan yang sah atau kewajiban hukum.

Jurnal disimpan selama akun ada. Penghapusan mengikuti tenggat di atas dan cadangan operasional dibersihkan paling lambat 90 hari kemudian. Data analitik situs disimpan hingga 14 bulan. Google (Firebase) dan Cloudflare memproses data atas nama kami berdasarkan perjanjian pemrosesan data yang mencakup klausul kontrak standar untuk transfer ke luar Wilayah Ekonomi Eropa.

Anda dapat meminta akses, salinan portabel, koreksi, penghapusan, pembatasan pemrosesan atau mengajukan keberatan, serta menarik persetujuan kapan saja. Kirim permintaan dari email akun ke privacy@muchita.ai; kami menjawab dalam 30 hari. Anda juga dapat mengadu kepada otoritas perlindungan data Israel atau otoritas pengawas di negara Uni Eropa Anda.

Kontak

privacy@muchita.ai