Privacy Policy

Embul is a to-do app made by projectapita. We collect only what the app needs to work: your account, your profile and the tasks you create. We don't sell your data, we don't show ads, and you can delete your account any time.

Embul is operated by projectapita, based in Jakarta, Indonesia (“we”, “us”). We are the party responsible for your personal data in Embul. Questions? Email privacy@projectapita.com.

• Account: your email address and password. Passwords are stored hashed by our authentication provider; we can never see them.
• Profile: full name, username, and optionally your phone number and profile photo.
• Your content: tasks, urgency labels, due dates, photos you attach from your camera or gallery, the usernames you share tasks with, and your saved contacts inside Embul.
• Usage & device data: through Google Firebase Analytics we collect app interaction events (for example, “task created”), app version, device model, operating system, language, and an approximate country derived from your IP address, linked to a random app-instance identifier.

Reminders are scheduled on your device. Embul does not access your phone's address book, precise location, microphone or other apps.

• Camera & photos: only when you choose to attach a photo to a task or set a profile photo.
• Notifications: to send you task reminders. You can turn this off in the app or in your phone settings.

• To create and secure your account and keep you signed in.
• To store and sync your tasks across your devices.
• To let other Embul users find you by username and to share tasks with the people you choose.
• To send reminders and important service messages (such as password resets).
• To understand which features are used so we can fix bugs and improve Embul.

We process your data based on your consent and to provide the service you asked for, in line with Indonesia's Personal Data Protection Law (UU No. 27 of 2022).

• Other users: your full name, username and profile photo are visible to users who look you up or share tasks with you. A task you share is visible to the people you share it with.
• Service providers: Supabase (database, authentication and file storage) and Google Firebase (analytics). They process data on our behalf under their own security and privacy commitments.
• Legal reasons: if required by law or a valid request from authorities.

We never sell or rent your personal data, and we do not use it for advertising.

Your account and task data are stored on servers in Sydney, Australia (Supabase region ap-southeast-2). Analytics data is processed by Google, which may use servers in multiple countries. By using Embul you consent to this transfer outside Indonesia. We rely on providers that apply industry-standard protections, including encryption in transit.

We keep your data for as long as your account is active. When you delete your account, we delete your personal data and content within 30 days. Residual copies in encrypted backups are overwritten automatically within a further 30 days. Analytics data is kept for up to 14 months, then deleted automatically.

You can, at any time:

• Access and update your profile in the app (Me → Edit).
• Request a copy of your data, or ask us to correct it.
• Withdraw consent and delete your account: see how to delete your account.

Email privacy@projectapita.com and we will respond within 3 × 24 hours, as required by Indonesian law.

Data is encrypted in transit (HTTPS/TLS), and database access is restricted per user with row-level security, so other users cannot read your private tasks. No system is 100% secure; if a breach affecting your data happens, we will notify you and the relevant authority as required by law.

Embul is not directed at children under 13, and we do not knowingly collect their data. If you believe a child has given us data, contact us and we will delete it.

If we change this policy, we will update the date above and, for important changes, let you know in the app before they take effect.

projectapita · Jakarta, Indonesia · privacy@projectapita.com

Embul adalah aplikasi to-do buatan projectapita. Kami hanya mengumpulkan data yang dibutuhkan agar aplikasi berjalan: akun, profil, dan tugas yang kamu buat. Kami tidak menjual data kamu, tidak menampilkan iklan, dan kamu bisa menghapus akun kapan saja.

Embul dikelola oleh projectapita, berlokasi di Jakarta, Indonesia (“kami”). Kami adalah pihak yang bertanggung jawab atas data pribadi kamu di Embul. Ada pertanyaan? Email ke privacy@projectapita.com.

• Akun: alamat email dan password. Password disimpan dalam bentuk hash oleh penyedia autentikasi kami; kami tidak pernah bisa melihatnya.
• Profil: nama lengkap, username, serta (opsional) nomor HP dan foto profil.
• Konten kamu: tugas, label urgensi, tenggat waktu, foto yang kamu lampirkan dari kamera atau galeri, username yang kamu ajak berbagi tugas, dan kontak tersimpan di dalam Embul.
• Data penggunaan & perangkat: melalui Google Firebase Analytics kami mengumpulkan event interaksi aplikasi (misalnya “tugas dibuat”), versi aplikasi, model perangkat, sistem operasi, bahasa, dan perkiraan negara berdasarkan alamat IP, yang terhubung ke ID instalasi acak.

Pengingat dijadwalkan di perangkat kamu. Embul tidak mengakses buku kontak HP, lokasi presisi, mikrofon, atau aplikasi lain.

• Kamera & foto: hanya saat kamu memilih melampirkan foto ke tugas atau memasang foto profil.
• Notifikasi: untuk mengirim pengingat tugas. Bisa dimatikan di aplikasi atau di pengaturan HP.

• Membuat dan mengamankan akun kamu serta menjaga sesi login.
• Menyimpan dan menyinkronkan tugas di semua perangkat kamu.
• Memungkinkan pengguna lain menemukan kamu lewat username dan berbagi tugas dengan orang yang kamu pilih.
• Mengirim pengingat dan pesan layanan penting (misalnya reset password).
• Memahami fitur mana yang dipakai agar kami bisa memperbaiki bug dan meningkatkan Embul.

Kami memproses data berdasarkan persetujuan kamu dan untuk menjalankan layanan yang kamu minta, sesuai Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022).

• Pengguna lain: nama lengkap, username, dan foto profil kamu terlihat oleh pengguna yang mencari kamu atau berbagi tugas dengan kamu. Tugas yang kamu bagikan terlihat oleh orang yang kamu ajak berbagi.
• Penyedia layanan: Supabase (database, autentikasi, dan penyimpanan file) dan Google Firebase (analitik). Mereka memproses data atas nama kami dengan komitmen keamanan dan privasi masing-masing.
• Alasan hukum: jika diwajibkan oleh hukum atau permintaan resmi dari pihak berwenang.

Kami tidak pernah menjual atau menyewakan data pribadi kamu, dan tidak menggunakannya untuk iklan.

Data akun dan tugas kamu disimpan di server di Sydney, Australia (region Supabase ap-southeast-2). Data analitik diproses oleh Google, yang dapat menggunakan server di beberapa negara. Dengan menggunakan Embul, kamu menyetujui transfer data ke luar Indonesia ini. Kami menggunakan penyedia yang menerapkan perlindungan standar industri, termasuk enkripsi saat data dikirim.

Data kamu disimpan selama akun aktif. Saat kamu menghapus akun, kami menghapus data pribadi dan konten kamu dalam 30 hari. Sisa salinan di backup terenkripsi akan tertimpa otomatis dalam 30 hari berikutnya. Data analitik disimpan maksimal 14 bulan, lalu terhapus otomatis.

Kapan saja, kamu bisa:

• Melihat dan memperbarui profil di aplikasi (Me → Edit).
• Meminta salinan data kamu, atau meminta koreksi.
• Menarik persetujuan dan menghapus akun: lihat cara menghapus akun.

Email ke privacy@projectapita.com, kami akan merespons dalam 3 × 24 jam sesuai ketentuan hukum Indonesia.

Data dienkripsi saat dikirim (HTTPS/TLS), dan akses database dibatasi per pengguna dengan row-level security, sehingga pengguna lain tidak bisa membaca tugas pribadi kamu. Tidak ada sistem yang 100% aman; jika terjadi kebocoran yang memengaruhi data kamu, kami akan memberi tahu kamu dan otoritas terkait sesuai ketentuan hukum.

Embul tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka. Jika kamu yakin seorang anak telah memberikan data kepada kami, hubungi kami dan kami akan menghapusnya.

Jika kebijakan ini berubah, kami akan memperbarui tanggal di atas dan, untuk perubahan penting, memberi tahu kamu di aplikasi sebelum berlaku.

projectapita · Jakarta, Indonesia · privacy@projectapita.com