Data yang Kami Simpan
Saat kamu masuk dengan akun Google (Google Sign-In), kami menerima dan menyimpan:
- Identitas akun — nama, alamat email, foto profil, dan ID akun (UID) dari Google. Dipakai untuk mengenali akunmu dan untuk fitur undang kolaborator lewat email.
- Konten yang kamu buat — company, card project, folder, board kanvas (termasuk teks halaman PDF yang kamu impor, disimpan bersama board-nya supaya bisa dicari), catatan & template catatan milikmu, RAB / BQ, Tur 360°, portfolio beserta render-nya, link, file, tim, daftar kolaborator, pesan Chat Tim di board & catatan (beserta nama & foto profil pengirimnya, terlihat oleh anggota card tersebut), serta profil & kartu profil yang kamu isi.
- Pengaturan di perangkatmu — misalnya akun yang tersimpan di browser, urutan & tampilan daftar, dan salinan sementara (cache) agar aplikasi tetap cepat dan bisa dipakai saat koneksi tidak stabil.
- Laporan error teknis (anonim) — bila aplikasi mengalami error di perangkatmu, browser mengirim laporan singkat ke server Infitime: jenis & pesan error (disamarkan), nama berkas kode, halaman (tanpa judul / alamat lengkap), jenis browser, sistem & perangkat. Tanpa isi ruang kerjamu, nama, email, atau ID akun; alamat IP tidak disimpan. Hanya dipakai untuk memperbaiki aplikasi dan dihapus paling lama 90 hari (log mentah 3 bulan).
Kami tidak memasang pelacak iklan atau analitik pihak ketiga, dan tidak membaca data lain di akun Google-mu seperti kontak atau Gmail.
Google Drive
Menghubungkan Google Drive bersifat opsional. Bila kamu menghubungkannya, Infitime Space meminta izin drive.file — izin paling terbatas dari Google: aplikasi hanya bisa membuat, membaca, dan mengubah berkas & folder yang dibuat atau dibuka lewat Infitime Space (folder Infitime Space di Drive-mu). Berkas lain di Drive-mu tidak bisa dilihat.
- Dipakai untuk cadangan otomatis (board, catatan, RAB, tur, portfolio, logo), board pribadi, dan fitur unggah File.
- Agar cadangan bisa berjalan otomatis di semua perangkatmu, token izin Drive disimpan terenkripsi (AES-256-GCM) di server Infitime dan hanya dipakai untuk akunmu sendiri.
- Kamu bisa memutus sambungan kapan saja dari Pengaturan, atau mencabut izinnya di myaccount.google.com/permissions.
Penggunaan dan pemindahan informasi yang diterima dari Google API oleh Infitime Space mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use).
Bagaimana Data Digunakan
- Mengautentikasi akunmu setiap kali masuk.
- Menyimpan, menyinkronkan, dan menampilkan kembali seluruh isi ruang kerjamu di semua perangkat.
- Menjalankan kolaborasi — mencocokkan email yang kamu undang dengan akunnya dan menerapkan hak akses (Lihat Saja / Bisa Edit) sesuai pengaturanmu.
- Membuat cadangan ke Google Drive-mu bila kamu menghubungkannya.
- Menampilkan profil, portfolio & tur 360° publik bila kamu sendiri yang menyalakannya.
Kami tidak menjual, menyewakan, atau membagikan data pribadimu untuk keperluan iklan.
Di Mana Data Disimpan
- Infitime Cloud — Google Firebase (Cloud Firestore & Firebase Authentication) di infrastruktur Google Cloud: akun, hak akses, dan daftar ruang kerja (company, card project, folder, judul item), profil, template catatan, susunan tur & portfolio, serta isi catatan & RAB yang dikerjakan bersama tim (supaya bisa ditulis bersama secara langsung). Render portfolio dan foto 360° tidak disimpan di sini — yang lama dipindahkan otomatis ke Google Drive pemiliknya.
- Google Drive milikmu — bila kamu menghubungkannya: isi board, isi catatan & RAB pribadimu (yang tidak dibagikan — di Infitime Cloud hanya tersisa penanda kecil), salinan cadangan, serta render portfolio & foto 360° yang kamu unggah (berkas JPG di folder "… — Render" / "… — Foto 360", memakai kuota Drive-mu), bila kamu menghubungkannya. Berkas render diberi izin siapa pun yang punya link bisa melihat supaya kolaborator dan pengunjung portfolio publikmu bisa melihatnya; link-nya hanya tersimpan di dalam Infitime Space dan tidak bisa ditemukan lewat pencarian. Menghapus render di Infitime Space memindahkan berkasnya ke Sampah Drive-mu.
- Perangkatmu — penyimpanan browser (localStorage & IndexedDB) untuk cache, board pribadi, salinan catatan & RAB pribadi yang belum sempat terkirim ke Drive, dan antrean unggah render yang belum selesai, supaya pekerjaanmu tetap aman walau koneksi putus atau kamu pindah halaman.
- Server Infitime — token izin Google Drive yang terenkripsi dan laporan error teknis anonim. Server juga meneruskan berkas render dari Drive pengunggah ke orang yang sedang melihatnya, serta berkas board tim saat anggota menekan Sinkronkan. Board, file, dan foto yang ditambahkan Owner undangan dikirim lewat server langsung ke Google Drive pemilik card (semuanya tanpa disimpan sebagai data Infitime).
Berbagi & Konten Publik
Kolaborator. Saat kamu membagikan company, card project, folder, atau item tertentu ke email lain, akun tersebut bisa melihat — dan bila diberi peran Bisa Edit, mengubah — konten itu. Akses bisa dicabut kapan saja lewat Kelola Akses.
Profil & portfolio publik. Kartu profil berisi kode QR. Bila Halaman profil publik aktif, siapa pun yang memindai QR atau membuka tautannya bisa melihat — tanpa login — data yang kamu pilih untuk kartu (nama, profesi, kontak, tempat kerja & logonya, kampus, jurusan, foto, tahun pengalaman; email hanya yang kamu tulis sendiri di kolom "Email di kartu") serta portfolio dan tur 360° yang kamu jadikan Publik (beserta nama & logo company card project-nya). Catatan, RAB, dan board tidak pernah ikut publik.
Mematikan halaman publik akan mengosongkan data pribadi di halaman itu; menjadikan portfolio atau tur 360° privat langsung menutup tautannya.
Keamanan
Setiap akses data diperiksa oleh aturan keamanan di server (Firestore Security Rules) — bukan hanya oleh tampilan aplikasi. Koneksi selalu terenkripsi (HTTPS), dan isi yang datang dari luar (berkas kiriman, data lama) dibersihkan sebelum ditampilkan. Tidak ada sistem yang kebal sepenuhnya; kami akan memberi tahu pengguna yang terdampak bila terjadi insiden yang menyangkut datanya.
Hak & Kendalimu
- Mengunduh salinan — Pengaturan › Cadangan (berkas .zip), atau berkas .infitimeboard / .infitimenote / .infitimerab per item.
- Mengubah & menghapus — semua konten bisa diubah dan dihapus langsung di aplikasi; yang dipindah ke Sampah Google Drive bisa dipulihkan selama 30 hari.
- Menghapus akun — hubungi kami lewat email di bawah untuk menghapus akun beserta seluruh datanya dari Infitime Cloud.
- Mencabut izin Google — kapan saja di halaman izin akun Google-mu.
Lama Penyimpanan
Data disimpan selama akunmu aktif atau sampai kamu menghapusnya. Salinan di Google Drive mengikuti pengaturan Drive-mu sendiri. Cache di perangkat bisa dibersihkan kapan saja dari pengaturan browser.
Anak-anak
Infitime Space tidak ditujukan bagi anak di bawah usia yang disyaratkan hukum setempat untuk memiliki akun Google secara mandiri, dan kami tidak dengan sengaja mengumpulkan data mereka.
Perubahan Kebijakan
Kebijakan ini dapat diperbarui mengikuti perkembangan fitur Infitime Space. Tanggal pembaruan terakhir selalu tertera di bagian atas halaman, dan perubahan penting akan diberitahukan di dalam aplikasi.