Privasi Tingkat Tertinggi

Kebijakan Privasi & Enkripsi Data

Terakhir diperbarui: 31 Oktober 2026 • Berlaku untuk seluruh pengguna Web App dan Android SAPASAJA

1. Komitmen Enkripsi End-to-End (E2EE)

Prinsip dasar SAPASAJA adalah Zero-Knowledge. Seluruh pesan teks, lampiran dokumen, dan berkas foto dienkripsi di perangkat pengirim dan hanya dapat didekripsi oleh perangkat penerima yang dituju. Kunci kriptografi dibuat secara lokal dan tidak pernah diunggah ke server kami.

Artinya: Karyawan, teknisi, maupun penyedia server SAPASAJA tidak memiliki kemampuan teknis untuk membaca atau menguping isi pesan Anda.

2. Mengapa Hanya Memerlukan Email?

Kami meminimalkan pengumpulan data identitas Anda:

Email: Hanya digunakan untuk verifikasi pendaftaran akun melalui kode OTP dan pemulihan akun jika Anda lupa kata sandi.
Username Handle: Nama pengguna unik (@username) yang Anda tentukan sendiri agar orang lain dapat mengobrol dengan Anda tanpa perlu mengetahui nomor ponsel atau email pribadi Anda.
Tanpa Buku Telepon: Kami tidak pernah menyedot atau mengunggah kontak buku telepon dari ponsel Android Anda ke server.

3. Kepatuhan Undang-Undang Perlindungan Data Pribadi (UU PDP No. 27/2022)

SAPASAJA berkomitmen penuh memenuhi seluruh amanat regulasi perlindungan data pribadi Republik Indonesia. Anda memiliki hak penuh untuk:

Hak Akses & Koreksi: Melihat dan memperbarui profil pribadi Anda kapan saja di aplikasi.

Hak Penghapusan Permanen: Menghapus pesan, riwayat obrolan, atau menghapus akun Anda secara permanen tanpa syarat.

4. Rencana Pembaruan Kebijakan (Fitur Call & iOS)

Seiring pengembangan fitur Voice & Video Call dan aplikasi iOS (iPhone), protokol panggilan akan menggunakan enkripsi WebRTC SRTP (Secure Real-time Transport Protocol). Kami akan selalu memperbarui dokumen kebijakan ini secara transparan.