Kebijakan Privasi

Berlaku sejak 20 Agustus 2026

1. Identitas Aplikasi dan Pengembang

Dokumen ini menjelaskan bagaimana data diperlakukan pada layanan berikut.

• Nama aplikasi: Smart Display
• Pengembang / merek: Afbazada
• Situs utama: https://smartapp.afbazada.com
• Halaman pemasangan: https://install.smartdisplay.afbazada.com
• Alamat aplikasi pelanggan: <nama-anda>.smartdisplay.afbazada.com
• Kontak: lihat bagian 15. Kontak

Dalam dokumen ini, “kami” berarti Afbazada sebagai pengembang dan penjual Smart Display; “Anda” berarti orang yang memasang atau menggunakan Smart Display.

2. Tiga Lingkungan yang Berbeda

Smart Display bukan satu layanan tunggal, dan perlakuan datanya berbeda di tiap bagian. Membedakan ketiganya penting, karena sebagian besar salah paham tentang privasi aplikasi ini berasal dari menganggap ketiganya sama.

1. Halaman jualan (smartapp.afbazada.com) — halaman pengenalan produk untuk umum. Di sinilah satu-satunya pelacakan iklan berada.
2. Proses pemasangan (install.smartdisplay.afbazada.com dan server kami) — berjalan sekali, saat Anda memasang aplikasi. Di sinilah izin Google diminta.
3. Aplikasi yang sudah terpasang (<nama-anda>.smartdisplay.afbazada.com) — berjalan di dalam akun Google Anda sendiri. Seluruh data isinya milik Anda dan berada di Google Drive Anda.

3. Izin Google (OAuth) pada Proses Pemasangan

Ketika Anda menekan tombol masuk di halaman pemasangan, Google menampilkan jendela persetujuan resmi milik Google. Smart Display meminta tiga izin, tidak lebih:

Bagaimana izin itu dipakai secara teknis

Persetujuan Anda menghasilkan sebuah access token Google yang berada di peramban Anda. Token itu dipakai untuk dua tujuan:

1. Memanggil Google Apps Script API langsung dari peramban Anda (script.googleapis.com) untuk membuat project, mengunggah berkas, membuat versi, dan menerbitkan deployment. Permintaan ini berjalan dari perangkat Anda ke Google, tidak melewati server kami.
2. Membuktikan identitas Anda kepada server kami. Token dikirim ke server kami, lalu server kami menanyakannya kepada Google (oauth2.googleapis.com/tokeninfo) untuk memperoleh alamat e-mail yang sudah terverifikasi dan memastikan token itu memang diterbitkan untuk aplikasi ini.

Tentang token tersebut, apa adanya:

• Token tidak kami simpan — tidak di basis data, tidak di berkas, tidak di penyimpanan mana pun. Ia dipakai untuk satu permintaan verifikasi lalu dilepas.
• Kami tidak meminta dan tidak menerima refresh token. Pemasangan memakai alur token peramban yang berumur pendek (sekitar satu jam) dan tidak dapat diperpanjang oleh kami.
• Karena itu, setelah pemasangan selesai kami tidak memiliki akses apa pun ke akun Google Anda, dan tidak ada cara bagi kami untuk memperolehnya kembali tanpa Anda menyetujuinya lagi.

Kepemilikan

Kepatuhan terhadap Kebijakan Google

Penggunaan data Google oleh Smart Display tunduk pada Google API Services User Data Policy, termasuk persyaratan Limited Use. Data yang diperoleh melalui Google API hanya digunakan untuk menyediakan dan memperbaiki fungsi yang Anda minta — yaitu memasang Smart Display ke akun Anda dan mengaitkannya dengan lisensi Anda. Data tersebut tidak digunakan untuk periklanan, tidak dijual, dan tidak dialihkan kepada pihak lain kecuali sebagaimana dijelaskan pada bagian 9.

4. Data yang Kami Simpan di Server Kami

Berikut adalah seluruh data yang kami simpan. Daftar ini disusun dari struktur basis data yang sebenarnya, bukan dari perkiraan.

4.1 Basis data lisensi (Cloudflare D1)

Kami tidak menyimpan kata sandi Google Anda, token Google Anda, isi aplikasi Anda, maupun data apa pun yang Anda masukkan ke dalam aplikasi.

4.2 Gambar ikon dan latar (Cloudflare R2)

Jika Anda mengunggah logo, ikon, atau gambar latar untuk aplikasi Anda, berkas gambar itu disimpan di penyimpanan objek kami dan dilayani pada alamat aplikasi Anda. Hanya gambar yang Anda unggah sendiri — tidak ada gambar lain dari Drive Anda yang diambil.

4.3 Penghitung pembatas laju (sementara)

Untuk menahan percobaan masuk beruntun dan penyalahgunaan, kami menyimpan penghitung sederhana yang dikaitkan dengan alamat IP atau alamat e-mail pemanggil. Penghitung ini kedaluwarsa sendiri dalam hitungan menit hingga satu jam dan tidak digunakan untuk tujuan lain.

4.4 Catatan kegagalan pemasangan

Apabila pemasangan gagal, halaman pemasangan mengirimkan laporan berisi tahap yang gagal, pesan kesalahan, dan alamat e-mail Anda ke log runtime server kami. Tujuannya satu: agar kami dapat menemukan sebabnya dan membantu Anda. Laporan ini tidak memuat isi berkas maupun token, dan tidak disimpan sebagai basis data yang dapat ditelusuri.

4.5 Catatan penyedia infrastruktur

Sebagaimana layanan web pada umumnya, penyedia infrastruktur kami (Cloudflare) memproses data permintaan HTTP standar seperti alamat IP, jenis peramban, dan alamat yang diminta, untuk mengantarkan halaman dan menahan penyalahgunaan. Hal ini tunduk pada kebijakan privasi Cloudflare.

5. Cara Data Digunakan

Data pada bagian 4 hanya digunakan untuk:

• Memverifikasi bahwa Anda berhak memasang Smart Display (mencocokkan e-mail Anda dengan lisensi).
• Menyerahkan paket program Smart Display ke proses pemasangan Anda.
• Menyediakan alamat pendek yang mengarah ke aplikasi Anda, dan menjaga alamat itu tetap unik.
• Melayani ikon dan gambar latar aplikasi Anda.
• Memberikan dukungan teknis ketika pemasangan bermasalah.
• Menjaga keamanan layanan dari penyalahgunaan.

Data pada bagian 4 tidak digunakan untuk periklanan, tidak digunakan untuk membuat profil perilaku, dan tidak dianalisis untuk tujuan di luar daftar ini.

6. Aplikasi yang Sudah Terpasang

Ini bagian yang paling sering disalahpahami, jadi dijelaskan selengkap mungkin.

Setelah pemasangan, Smart Display berjalan sebagai Web App Apps Script di dalam akun Google Anda. Seluruh data aplikasi — menu, catatan, dokumen, galeri, obrolan, pengaturan, daftar pengguna — disimpan di dalam Google Spreadsheet dan folder Google Drive milik Anda sendiri.

6.1 Anda adalah pengendali data di dalam aplikasi Anda

Karena datanya berada di akun Anda, Andalah yang bertanggung jawab atas data orang lain yang Anda kumpulkan melalui aplikasi Anda. Perlu Anda ketahui bahwa Smart Display memiliki fitur Riwayat Pengunjung yang, apabila digunakan, mencatat ke dalam spreadsheet Anda: nama, alamat e-mail, jenis perangkat, peramban, sistem operasi, alamat IP, status login, peran, dan aktivitas pengunjung. Catatan itu hanya dapat dibaca oleh pemilik instalasi, dapat dihapus sebagian atau seluruhnya kapan saja melalui menu Kelola Akses, dan tidak pernah dikirim kepada kami.

6.2 Izin lokasi

Fitur jadwal shalat meminta izin lokasi melalui peramban. Izin ini bersifat sukarela; jika ditolak, fitur lain tetap berjalan. Bila diizinkan, koordinat digunakan untuk mengambil jadwal shalat dan nama kota (lihat bagian 9). Koordinat tersebut tidak disimpan di server kami.

6.3 Penyimpanan di perangkat pengguna

Aplikasi menyimpan beberapa hal di peramban pengguna agar tidak perlu memuat ulang setiap kali: token sesi masuk, pilihan tema dan warna, preferensi tampilan (mode mushaf, qari, kecepatan, dan sejenisnya), serta salinan sementara modul tampilan pada IndexedDB. Semuanya berada di perangkat pengguna dan dapat dihapus kapan saja lewat pengaturan peramban.

7. Halaman Jualan dan Pengukuran Iklan

Halaman smartapp.afbazada.com adalah halaman pengenalan produk untuk umum. Halaman ini — dan hanya halaman ini — memasang Meta Pixel dan mengirim peristiwa melalui Meta Conversions API untuk mengukur hasil iklan.

Peristiwa yang dilaporkan: kunjungan halaman, melihat bagian harga, klik tombol WhatsApp, dan pembelian (saat lisensi diterbitkan).

Data yang dikirimkan kepada Meta:

• Alamat IP dan User-Agent peramban.
• Cookie Meta _fbp dan _fbc, serta parameter fbclid apabila Anda datang dari iklan.
• Alamat URL halaman yang dibuka.
• Untuk peristiwa pembelian: alamat e-mail dalam bentuk hash SHA-256 — bukan alamat e-mail asli.

Kunjungan yang terdeteksi berasal dari robot/perayap tidak dilaporkan. Halaman pemasangan, panel penjual, dan aplikasi pelanggan tidak memuat Pixel maupun pelacak apa pun.

Anda dapat membatasi pelacakan ini melalui pengaturan iklan pada akun Meta Anda, pengaturan cookie peramban, atau perangkat pemblokir pelacak.

8. Cookie dan Penyimpanan Peramban

Kami tidak menggunakan Google Analytics, Google Tag Manager, atau layanan analitik pihak ketiga lainnya.

9. Pembagian Data kepada Pihak Ketiga

Data hanya melewati pihak-pihak berikut, masing-masing untuk fungsi yang disebutkan:

• Google — memverifikasi identitas dan izin Anda, serta menjalankan aplikasi Anda (Apps Script, Drive, Spreadsheet).
• Cloudflare — penyedia server, basis data lisensi, dan penyimpanan gambar kami.
• Meta (Facebook) — hanya untuk pengukuran iklan pada halaman jualan, sebagaimana bagian 7.

Selain itu, aplikasi yang berjalan di akun Anda menghubungi layanan publik berikut ketika fitur terkait digunakan. Permintaan ini berasal dari pemasangan Anda atau dari peramban pengguna, bukan dari server kami:

Smart Display tidak menggunakan layanan kecerdasan buatan (AI) apa pun, dan tidak mengirimkan data Anda ke layanan semacam itu.

Kami dapat mengungkapkan data apabila diwajibkan oleh hukum yang berlaku.

10. Keamanan

Berikut langkah keamanan yang benar-benar diterapkan pada sistem kami:

• Seluruh lalu lintas berjalan melalui HTTPS/TLS.
• Rahasia server (kata sandi penjual, kunci API) disimpan sebagai secret di sisi server dan tidak pernah dikirimkan ke halaman web.
• Token Google diverifikasi langsung kepada Google, termasuk pemeriksaan bahwa token tersebut memang diterbitkan untuk aplikasi ini — bukan token milik aplikasi lain.
• Token Google tidak disimpan di sisi kami.
• Setiap pemeriksaan hak akses dilakukan di sisi server. Menyembunyikan tombol di tampilan tidak dianggap sebagai pengamanan.
• Perbandingan kata sandi dan tiket dilakukan dengan cara berwaktu-tetap untuk menahan penebakan bertahap.
• Pembatas laju diterapkan pada jalur masuk dan operasi sensitif.
• Keunikan alamat pelanggan dijaga oleh basis data itu sendiri, bukan oleh pemeriksaan yang bisa berlomba.

Perlu dinyatakan dengan jujur: tidak ada sistem yang dapat menjamin keamanan mutlak. Kami tidak menjanjikan hal yang tidak dapat dijamin oleh siapa pun. Keamanan data di dalam aplikasi Anda juga bergantung pada keamanan akun Google Anda sendiri — termasuk kata sandi pemilik yang Anda buat saat menyiapkan aplikasi.

11. Hak Anda

• Mengetahui dan mengakses. Anda berhak meminta salinan data yang kami simpan tentang Anda (daftarnya ada pada bagian 4).
• Memperbaiki. Anda berhak meminta perbaikan data yang keliru.
• Menghapus. Anda berhak meminta penghapusan data Anda dari sistem kami (lihat bagian 12).
• Menarik izin Google. Anda dapat mencabut izin yang pernah Anda berikan kapan saja melalui myaccount.google.com/permissions. Pencabutan tidak menghapus aplikasi yang sudah terpasang di Drive Anda — aplikasi itu milik Anda dan tetap berjalan.
• Menolak pelacakan iklan. Melalui pengaturan iklan Meta, pengaturan cookie peramban, atau pemblokir pelacak.
• Data di dalam aplikasi Anda berada di akun Google Anda dan sepenuhnya dalam kendali Anda — kami tidak dapat mengambil, mengubah, maupun menghapusnya.

12. Penghapusan Data dan Berhenti Menggunakan Aplikasi

12.1 Menghapus data Anda dari sistem kami

Hubungi kami melalui kontak pada bagian 15 dan sampaikan permintaan penghapusan. Kami akan menghapus secara permanen: baris pelanggan Anda, nomor lisensi Anda, seluruh alamat yang pernah dipesan untuk Anda, dan gambar yang pernah Anda unggah.

Perlu Anda ketahui akibatnya, agar tidak ada kejutan: alamat pendek Anda akan berhenti melayani dan dapat dipakai pelanggan lain di kemudian hari, sehingga pintasan yang sudah dipasang di layar perangkat tidak lagi bekerja. Aplikasi dan seluruh data Anda di Google Drive tidak ikut terhapus.

12.2 Berhenti menggunakan aplikasi sepenuhnya

1. Cabut izin Smart Display di myaccount.google.com/permissions.
2. Hapus project Apps Script, spreadsheet, dan folder Smart Display dari Google Drive Anda. Hanya Anda yang dapat melakukannya — kami tidak memiliki akses ke Drive Anda.
3. Sampaikan permintaan penghapusan data lisensi sebagaimana butir 12.1.

13. Anak-Anak

Smart Display ditujukan untuk lembaga, komunitas, dan pengguna dewasa yang mengelola tampilan informasi. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Apabila Anda menggunakan Smart Display di lingkungan pendidikan yang melibatkan anak, Anda sebagai pemilik instalasi bertanggung jawab atas data yang Anda kumpulkan di dalamnya.

14. Perubahan Kebijakan Privasi

Kebijakan ini dapat diperbarui apabila fungsi aplikasi berubah. Versi terbaru selalu tersedia di alamat ini, dan tanggal berlakunya tercantum di bagian atas halaman. Perubahan yang bersifat mendasar — misalnya penambahan izin Google baru atau jenis data baru yang kami simpan — akan kami sampaikan kepada pelanggan melalui kontak yang tersedia.

15. Kontak