Meishitto dibangun di atas satu prinsip: data kartu nama Anda adalah milik Anda. Halaman ini menjelaskan apa adanya, apa yang benar-benar dikumpulkan dan disimpan aplikasi — dan apa yang tidak.
1. Secara bawaan, isi kartu yang Anda pindai tidak kami simpan di server
Gambar kartu yang dipindai, teks hasil pembacaan, dan kolom kontak semuanya tersimpan di perangkat Anda sendiri. Hanya ketika Anda memakai langkah pembacaan ulang oleh AI — opsional, tingkat ketiga dari pengenalan teks kami — gambar dan teks dikirim sementara ke server kami untuk diproses; setelah hasilnya dikembalikan, kami tidak menyimpan apa pun.
Pengiriman itu terjadi hanya setelah aplikasi menyebutkan siapa penerimanya (penyedia AI pihak ketiga) dan untuk apa, lalu Anda menekan "Setuju dan gunakan". Jika Anda menolak, gambar tidak keluar dari perangkat, dan membaca, menyimpan, serta mengekspor di perangkat tetap gratis dan tanpa batas. Persetujuan bisa Anda tarik kapan saja di pengaturan.
Pengecualian pertama adalah kartu digital Anda sendiri (Kartu Saya): hanya kolom yang Anda tandai publik, dan hanya selama Anda menyalakan notifikasi pembaruan kartu. Kolom itu disimpan agar orang yang memindai kode QR Anda dan berlangganan bisa mengambil data terbaru Anda. Yang tidak berlangganan tidak bisa. Mematikan notifikasi atau menghapus akun akan menghapusnya dari server kami.
Pengecualian kedua adalah "sinkronisasi awan" dan "koneksi ke AI" yang berjalan di atasnya. Hanya jika Anda menyalakan salah satunya di pengaturan dan menyetujui setelah membaca keterangannya, salinan koleksi kartu Anda (teks pada kartu) disimpan di server kami (menyalakan koneksi AI juga menyalakan sinkronisasi awan). Tujuannya cuma satu: agar asisten AI yang Anda pilih sendiri (misalnya Claude) bisa membaca salinan itu lewat URL khusus. AI tidak bisa mengubah salinan itu maupun kartu Anda secara langsung — koreksi, label, dan penghapusan datang ke aplikasi sebagai usulan, dan Anda yang memutuskan diterapkan atau tidak (kecuali Anda menyalakan penerapan otomatis). Tanpa URL itu tidak ada yang bisa mengakses, dan kami tidak pernah memakai salinan ini untuk melatih AI, untuk iklan, atau untuk analitik. Menekan "Putuskan koneksi", mematikan sinkronisasi awan, atau menghapus akun akan menghapus salinan itu seketika. Kedua sakelar ini mati secara bawaan — selama Anda tidak menyalakan salah satunya, koleksi kartu Anda tidak pernah ada di server kami.
Kartu Saya yang sudah dipublikasikan juga mendapat tautan berbagi tetap (berbentuk meishitto.smartrich.ai/c/…). Jika Anda memasang gambar logo, logo itu pun disajikan secara publik dari tautan yang sama (logo pilihan Anda sendiri, bukan foto kartu hasil pindai). Siapa pun yang memegang tautan itu bisa melihat kolom publik tanpa masuk akun — tautannya memuat sepuluh karakter acak yang tak bisa ditebak, tetapi kami tidak bisa mencegah penerimanya meneruskannya. Menarik kartu dari publikasi membuat tautan itu langsung tidak berlaku. Kolom yang Anda simpan sebagai privat tidak pernah muncul di sana.
2. Informasi yang tersimpan di server kami
Sistem kami (Cloudflare Workers + basis data D1) hanya menyimpan data minimal berikut.
- Pengenal akun: ID internal yang diturunkan dari proses masuk Google atau Apple Anda (misalnya "google:xxxxx"). Alamat email Anda sendiri tidak kami simpan.
- Status langganan: paket (Free/Plus/Pro), tanggal berakhir, dan ID rujukan pembelian dari App Store atau Google Play, untuk mencegah penyalahgunaan dan memulihkan pembelian.
- Kolom publik dan nama tampilan Kartu Saya — hanya selama notifikasi pembaruan menyala. Terlihat oleh pelanggan Anda dan siapa pun yang memegang tautan berbagi; bisa Anda tarik kapan saja.
- Hanya selama koneksi AI menyala: salinan koleksi kartu Anda (teksnya) dan nilai hash dari token akses. Dihapus begitu Anda memutuskan koneksi atau menghapus akun.
- Masukan tentang kualitas pembacaan (hanya jika Anda menekan 👍 atau 👎): hanya indikator anonim — hasilnya dari pembacaan di perangkat atau dari AI, skor pengenalan, dan berapa kolom yang berhasil diambil. Menekan 👍 atau 👎 saja tidak pernah mengirim isi kartu (nama, perusahaan, nomor telepon).
- Contoh untuk memperbaiki pembacaan (hanya jika Anda menekan sekali lagi pada "Kirim foto ini untuk membantu kami memperbaiki", yang muncul setelah 👎): kami menyimpan satu foto itu beserta apa yang terbaca darinya saat itu (teks yang dikenali dan kolom yang diambil). Kami tidak mencatat siapa yang mengirim — tidak ada pengenal akun maupun perangkat yang disimpan bersamanya, jadi tidak bisa dikaitkan kembali kepada Anda. Contoh ini hanya dipakai untuk meningkatkan akurasi dan terhapus otomatis setelah 30 hari. Kalau tidak ditekan, tidak ada yang dikirim.
- Penghitung pemakaian pembacaan ulang AI pada periode berjalan (hanya angka, tanpa isi kartu).
- Jika Anda mengizinkan notifikasi: token push perangkat Anda (pengenal pengiriman yang diterbitkan Apple/Google) dan preferensi notifikasi Anda. Teks notifikasi tidak kami susun di server — teksnya dirakit di perangkat Anda, sehingga baik isinya maupun bahasa tampilan Anda tidak ada pada kami. Rantai bisnis adalah satu-satunya pengecualian: notifikasi itu tidak ada artinya tanpa pertanyaan yang benar-benar diketik kenalan Anda, jadi kalimat itu saja melewati jalur pengiriman (lihat "Tentang Rantai bisnis").
- Daftar orang yang pembaruan kartunya Anda ikuti: akun mana saja yang Anda ikuti dengan memindai QR mereka (hanya pengenal akun mereka, tanpa isi kartu). Bisa dibatalkan satu per satu; menghapus akun akan menghapusnya dua arah.
- Hash satu arah (SHA-256) dari data kartu, hanya untuk mencegah mengimpor kartu yang sama dua kali. Isi aslinya tidak bisa dipulihkan dari hash itu.
- Jika Anda masuk dengan Google dan mengizinkan cadangan ke Drive: token penyegar OAuth terenkripsi, terbatas pada cakupan `drive.file`, yang hanya memberi akses ke berkas yang dibuat aplikasi ini sendiri.Izin yang sama juga dipakai untuk membaca kembali berkas tersebut saat Anda ganti perangkat atau instal ulang (hanya berkas yang dibuat aplikasi ini).
- Jika Anda masuk dengan Apple: gambar kartu nama disimpan di iCloud Anda sendiri (basis data privat CloudKit). Itu ada di akun Anda, bukan akun kami — kami tidak bisa membacanya. Saat ganti perangkat, masuk dengan Apple ID yang sama akan membacanya kembali.
- Statistik penggunaan (anonim, hanya agregat): kami hanya mengirim nama peristiwa dan jumlahnya, beserta paket, bahasa, OS, dan versi aplikasi. Tidak pernah menyertakan ID pengguna, ID perangkat, maupun isi kartu. Dapat dimatikan kapan saja di Pengaturan (jika dimatikan, tidak ada yang dikirim).
- Peristiwa pemakaian agregat (misalnya berapa kali sebuah fitur dipakai) yang dikirim ke Cloudflare Analytics Engine. Tidak terkait dengan isi kartu mana pun.
Tentang kontak di perangkat Anda
Secara bawaan aplikasi hanya menulis ke kontak Anda — tidak membacanya.
Hanya jika Anda menyalakan "Sinkronisasi dua arah dengan kontak" di pengaturan, kami meminta izin baca. Selama menyala, aplikasi ①menggabungkan ke kontak yang sudah ada bila alamat email atau nomor teleponnya cocok, supaya orang yang sama tidak tersimpan dua kali, dan ②menghapus kontak yang dibuatnya ketika Anda menghapus kartu itu di aplikasi.
Apa pun yang kami baca tidak dikirim ke server kami — pencocokan sepenuhnya terjadi di perangkat Anda. Pengaturan ini bisa dimatikan kapan saja.
Tentang draf pesan terima kasih (hanya bila Anda memakainya)
Ketika Anda memakai "Buatkan sepatah ucapan terima kasih" pada sebuah kartu, nama, perusahaan, dan jabatan pada kartu itu — bersama catatan yang Anda tambahkan sendiri — dikirim ke penyedia AI agar teksnya bisa ditulis. Ini pengiriman yang berbeda dari yang dipakai untuk membaca ulang kartu.
Yang dikirim hanya ketiga kolom itu dan catatan Anda sendiri. Nomor telepon, alamat email, alamat surat, dan memo pribadi Anda tidak dikirim. Draf yang kembali tidak disimpan di server kami. Fitur ini memakai kuota AI bulanan yang sama dengan pembacaan ulang.
Kalau tidak dipakai, tidak terjadi apa-apa. Yang Anda dapat adalah draf — aplikasi tidak pernah mengirimkannya untuk Anda — Anda membacanya lalu memutuskan sendiri akan dikirim atau tidak.
Tentang widget dan layar kunci
Kalau Anda menaruh widget di layar utama atau layar kunci, widget itu menampilkan kode QR kartu Anda sendiri. Yang ditampilkan hanya kolom yang Anda jadikan publik, dan tidak pernah apa pun dari koleksi kartu Anda.
Di layar kunci, QR itu bisa dipindai tanpa membuka kunci ponsel. Justru itulah gunanya fitur ini — menyerahkan kartu saat itu juga — tetapi artinya siapa pun yang bisa mengambil ponsel Anda juga bisa membawa kolom publik Anda. Kalau Anda tidak menginginkannya, lepas widget dari layar kunci atau kurangi kolom yang dipublikasikan.
Gambar yang ditampilkan widget disimpan di area bersama dalam perangkat Anda dan tidak pernah dikirim ke server kami. Menghapus kartu Anda juga menghapus gambar ini.
Tentang pass Apple Wallet (hanya bila Anda menambahkannya)
"Tambahkan ke Wallet" membuat pass yang berisi hanya kolom yang Anda publikasikan dan menaruhnya di Wallet Anda. Pembuatannya butuh tanda tangan digital, sehingga kolom-kolom itu melewati server kami — tetapi sesudahnya kami tidak menyimpannya.
Pass ini tidak punya alamat pembaruan. Karena itu kami tidak pernah menjangkau perangkat Anda lewat pass ini dan tidak tahu apakah atau bagaimana ia dipakai. Hapus pass dari aplikasi Wallet — aplikasi Meishitto tidak bisa menghapusnya untuk Anda.
Tentang Rantai bisnis (hanya bila Anda menyalakannya)
Rantai bisnis meneruskan sebuah pertanyaan kepada Anda ketika kenalan yang memegang kartu Anda sedang mencari seseorang. Bawaannya mati, dan hanya berjalan setelah Anda menyalakannya.
- Yang kami simpan: sebuah hash (HMAC-SHA256) yang dihitung dari data kontak pada kartu Anda sendiri yang dipublikasikan (alamat email / nomor telepon), ditambah pengenal akun Anda. Alamat email atau nomor teleponnya sendiri tidak kami simpan, dan nilai aslinya tidak bisa dipulihkan dari hash itu.
- Kami tidak membaca koleksi kartu siapa pun: kami tidak pernah membaca koleksi kartu untuk mencari tahu siapa yang mengenal Anda. Pencocokan hanya dilakukan terhadap hash yang Anda daftarkan sendiri. Kami tidak tahu siapa mengenal orang dari bidang apa.
- Pertanyaannya melewati jalur pengiriman: pertanyaan yang diketik kenalan Anda kepada asisten AI-nya (maksimal 120 karakter) sampai ke perangkat Anda persis begitu, sebagai isi notifikasi. Ini satu-satunya fitur yang membuat isi sebuah notifikasi keluar dari perangkat. Pertanyaan itu tidak disimpan di basis data kami, kedaluwarsa setelah tujuh hari, dan tidak pernah memuat isi kartu.
- Yang diketahui pihak lain: nama tampilan Anda hanya sampai kepadanya bila Anda menekan "Saya bisa bantu". Kalau Anda menekan "Lewati" atau tidak melakukan apa-apa, dia tidak tahu apa pun — tidak pernah ditampilkan siapa yang ditanya atau berapa orang.
- Cara menghentikannya: matikan di pengaturan kapan saja. Hash yang terdaftar akan dihapus dan tidak ada lagi pertanyaan yang sampai kepada Anda. Mematikan sinkronisasi awan juga mematikan fitur ini.
3. Yang tidak kami akses
Kami tidak pernah mengakses hal-hal berikut.
- Berkas apa pun di Google Drive Anda yang bukan dibuat aplikasi ini sendiri — cakupan `drive.file` membuatnya mustahil secara teknis.
- Foto apa pun di perangkat Anda selain yang disimpan sendiri oleh aplikasi ini.
4. Layanan pihak ketiga
Berikut layanan pihak ketiga yang saat ini benar-benar terpasang di aplikasi dan di situs web ini (SDK yang belum dipasang tidak kami cantumkan).
- Google Sign-In / Sign in with Apple (masuk akun)
- Google Drive API (cakupan `drive.file`), hanya bila Anda menyalakan cadangan ke Drive
- Apple iCloud / CloudKit (tempat gambar kartu nama bila Anda masuk dengan Apple — di iCloud Anda sendiri, tidak bisa kami baca)
- Penyedia AI untuk pengenalan dan penyusunan teks (model keluarga Gemini / GPT) — gambar dan teks kartu dikirim sementara untuk pembacaan ulang; bila Anda memakai draf ucapan terima kasih, nama, perusahaan, dan jabatan pada kartu itu ikut terkirim
- Cloudflare (hosting dan infrastruktur)
- Cloudflare Web Analytics — hanya di situs web (meishitto.smartrich.ai), tidak pernah di dalam aplikasi. Ia menghitung tampilan halaman tanpa cookie dan tanpa pengenal apa pun yang terkait dengan Anda, dan tidak pernah melihat data kartu nama Anda.
- Cloudflare R2 (penyimpanan — hanya untuk cadangan terenkripsi dan contoh pembacaan yang Anda kirim sendiri kepada kami)
- Firebase Cloud Messaging (FCM) / Apple Push Notification service (APNs) untuk mengantar notifikasi. Teksnya dirakit di perangkat Anda dan tidak melewati jalur ini — Rantai bisnis satu-satunya pengecualian, di sana pertanyaannya memang ikut lewat
- Apple Wallet (hanya bila Anda memakai "Tambahkan ke Wallet"; pass-nya ada di Wallet pada perangkat Anda sendiri)
5. Menghapus data Anda
Menghapus akun dari pengaturan di dalam aplikasi langsung menghilangkan status langganan, penghitung pemakaian, dan hash antiduplikat dari server kami. Data di perangkat hilang ketika Anda mencopot aplikasi.
Satu pengecualian: cadangan terenkripsi Anda disimpan 30 hari. Kalau ponsel Anda hilang, itulah satu-satunya jalan pulang. Masuk lagi dengan akun Google yang sama dalam 30 hari itu membatalkan penghapusan terjadwal; lewat dari itu ia terhapus otomatis dan permanen. Selebihnya — salinan koleksi kartu di server (untuk koneksi AI), status langganan, kolom Kartu Saya yang dipublikasikan — dihapus seketika.
Kontak, berkas Drive, atau foto yang ditulis aplikasi atas nama Anda adalah milik akun Google/Apple Anda sendiri — kelola atau hapus langsung di sana, terpisah dari aplikasi ini.
6. Privasi anak
Meishitto adalah alat pengelola kartu nama untuk keperluan kerja dan tidak ditujukan bagi anak-anak.
7. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan penting akan tampak dari tanggal yang diperbarui di bagian atas halaman ini.
8. Meminta akses, perbaikan, atau penghapusan
Anda dapat meminta kami memberitahukan tujuan pemakaian, membuka, memperbaiki, melengkapi, atau menghapus data pribadi yang kami simpan tentang Anda, menghentikan pemakaiannya, menghapusnya, atau menghentikan penyerahannya kepada pihak ketiga. Hubungi alamat di bawah; kami menanggapi sejauh kami dapat memastikan permintaan itu memang dari Anda.
Perlu dicatat: isi kartu yang Anda pindai ada di server kami hanya jika Anda menyalakan sinkronisasi awan atau koneksi AI — bila begitu, mematikan salah satunya atau menghapus akun akan menghapus salinan di server seketika. (Contoh yang Anda kirimkan kepada kami adalah pengecualian yang lain; ia tidak membawa pengenal akun maupun perangkat sehingga tidak bisa dilacak kembali ke Anda.) Di luar itu tidak ada yang bisa kami buka atau hapus. Data di perangkat Anda dapat dihapus dari dalam aplikasi.
9. Penyelenggara dan kontak
Penyelenggara: Crealize LLC
Alamat: 1-4-51-601 Nishiazabu, Minato-ku, Tokyo 106-0031, Japan
Perwakilan: CHEN YI
Pertanyaan, keluhan, dan permintaan terkait data pribadi: support@smartrich.ai