Kebijakan Privasi

Tanggal berlaku: 19 September 2026. Muslim Lantern dioperasikan oleh MUSLIM LANTERN LLC, sebuah perusahaan perseroan terbatas (limited liability company) Amerika Serikat (“kami”). Kebijakan ini menjelaskan data apa yang kami kumpulkan, alasannya, dengan siapa kami membagikannya, dan hak-hak yang Anda miliki di mana pun Anda tinggal.

Versi singkat

Kami mengumpulkan data seminimal mungkin yang diperlukan untuk menjalankan dan meningkatkan aplikasi. Kami tidak menjual atau membagikan informasi pribadi Anda untuk iklan, kami tidak menayangkan iklan pihak ketiga, dan pertanyaan Anda tidak pernah dipublikasikan bersama identitas Anda. Anda dapat menjadwalkan penghapusan sendiri dari tab Saya, dengan waktu 30 hari untuk berubah pikiran.

Data yang kami kumpulkan

• Data akun: alamat email, nama tampilan, dan foto profil dari penyedia layanan masuk yang Anda pilih (Apple, Google, atau kode email), serta pengenal autentikasi Anda.
• Data aktivitas: penanda, posisi dan kemajuan baca Al-Qur’an, catatan pribadi yang Anda tulis pada ayat dan bagian Hafalan, transkrip percakapan Tanya dan Suara beserta referensi video yang dikutip, penilaian membantu/tidak membantu, progres menonton/mendengarkan, minat, preferensi, layar dan saluran yang digunakan, waktu sesi, serta pengenal pihak pertama acak yang digunakan sebelum Anda masuk. Jika Anda kemudian masuk, aktivitas sebelumnya dari pengenal tersebut dapat dihubungkan ke akun Anda agar perjalanan Anda berkesinambungan.
• Data akuisisi: label kampanye dan rujukan yang terdapat dalam tautan Muslim Lantern yang Anda buka (seperti sumber, media, kampanye, kode rujukan, halaman arahan, dan saluran aplikasi). Kami tidak menggunakan pengenal iklan, dan kami tidak menyimpan parameter tautan yang tidak terkait.
• Data transaksi: referensi pesanan toko, item, jumlah, pilihan pengiriman, dan status hak langganan. Detail pembayaran lengkap langsung dikirim ke Apple, Google, atau Shopify — nomor kartu tidak pernah menyentuh server kami.
• Konten komunitas dan dukungan: percakapan dengan AI Bantuan; percakapan dengan anggota tim dukungan; kategori dan deskripsi tiket dukungan; serta tangkapan layar apa pun yang sengaja Anda lampirkan. Tiket juga mencakup model perangkat, OS, dan versi aplikasi agar kami dapat menyelidiki masalahnya. Tangkapan layar tiket bersifat pribadi dan hanya tersedia bagi staf dukungan yang berwenang.
• Permintaan kontak: jika Anda menggunakan halaman “Menjadi Muslim” untuk menghubungi orang sungguhan, kami menyimpan nama yang Anda berikan secara opsional, email atau nomor telepon yang Anda berikan, dan pesan Anda — hanya dapat dilihat oleh tim kecil yang menanggapinya, tidak pernah digunakan untuk pemasaran, dan dapat dihapus atas permintaan atau bersama akun Anda.
• Perangkat dan diagnostik: token push (hanya jika Anda mengaktifkan notifikasi), model perangkat, OS dan versi aplikasi, bahasa, zona waktu, alamat IP serta waktu pertama/terakhir teramati untuk keamanan, pencegahan penyalahgunaan, dan analitik layanan pihak pertama, perkiraan lokasi (hanya negara, diperoleh dari IP Anda — kami tidak pernah menyimpan lokasi persis Anda), serta diagnostik crash/kinerja yang tidak ditautkan ke akun. Akses ke riwayat jaringan dibatasi bagi staf yang berwenang dan setiap pembacaan diaudit. Laporan crash tidak menyertakan email Anda, IP permintaan, tangkapan layar, atau hierarki tampilan.

Riwayat salat: saat Anda masuk, salat yang Anda tandai dan koreksi yang Anda buat disimpan secara pribadi bersama akun Anda agar dapat dipulihkan di perangkat lain. Kami menyimpan nama salat, tanggal hari salat, waktu penandaan, dan waktu pengeditan, termasuk catatan penghapusan yang diperlukan agar perangkat yang sedang offline tetap konsisten. Kami tidak mengunggah lokasi atau koordinat salat Anda bersama catatan ini. Riwayat salat tamu tetap berada di perangkat kecuali Anda memilih untuk menambahkannya ke akun Anda yang sudah masuk. Riwayat salat akun tidak memiliki masa kedaluwarsa otomatis dan dihapus bersama akun.

Yang sengaja TIDAK kami kumpulkan

Tidak ada pengenal iklan (IDFA/AAID). Kami tidak mengumpulkan atau menyimpan lokasi persis Anda. Jika Anda membuka Kiblat atau Waktu salat dan memberikan akses, aplikasi membaca posisi Anda saat ini hanya selama fitur tersebut digunakan dan menghitung arah kiblat atau jadwal salat setempat di perangkat Anda. Kiblat juga dapat membaca arah hadap, pengukuran medan magnet, dan orientasi perangkat selama layarnya terbuka. Pembacaan tersebut dibuang saat Anda keluar dari layar itu. Jika Anda dengan sengaja membuka Tampilan Sekitar Kiblat, perangkat meminta citra peta dan satelit di sekitar Anda dari penyedia peta platformnya (Apple Maps di iPhone atau Google Maps di Android); penyedia tersebut dapat memproses wilayah peta yang diminta berdasarkan ketentuan privasinya sendiri. Lantern tidak menerima permintaan peta tersebut dan tidak membuat riwayat lokasi. Jika Anda memilih kota atau memasukkan koordinat untuk Waktu salat, preferensi tersebut hanya disimpan di perangkat Anda dan tidak dikirim kepada kami. Saran zikir nonaktif secara bawaan. Jika Anda mengaktifkan saran untuk saat tiba di rumah, tiba di masjid, atau bepergian, aplikasi meminta akses lokasi di latar belakang (“Izinkan sepanjang waktu” di Android) dan menggunakan geofence berdaya rendah atau pemantauan perubahan signifikan di perangkat Anda untuk mengenali momen tersebut dan menawarkan notifikasi yang tenang. Posisi rumah atau masjid yang disimpan dan setiap pembacaan lokasi tetap berada di perangkat Anda, tidak pernah dikirim kepada kami atau siapa pun, dan dihapus pada saat Anda menonaktifkan saran tersebut atau menghapus tempat yang disimpan. Unduhan Al-Qur’an dan audio tetap berada di perangkat Anda. Pencarian Audio Al-Qur’an mengunduh paket pengenalan yang berjalan di perangkat; audio bacaan diproses secara lokal, tidak diunggah, dan buffer mikrofon sementara dibuang saat pencarian berakhir. Kami mengakses galeri foto Anda hanya saat Anda memilih tangkapan layar untuk tiket dukungan, dan mikrofon Anda hanya saat Anda memulai fitur suara, dikte, atau Pencarian Audio Al-Qur’an. Tidak ada akses ke daftar kontak, pelacakan lintas aplikasi, atau perdagangan data, kapan pun.

Alasan kami memprosesnya (dasar hukum menurut GDPR/UK GDPR)

• Untuk menyediakan layanan yang Anda minta — akun, sinkronisasi, jawaban, pesanan, notifikasi (pelaksanaan kontrak, Art. 6(1)(b)).
• Untuk mengamankan dan meningkatkan layanan — diagnostik, pencegahan penyalahgunaan, analitik agregat (kepentingan sah, Art. 6(1)(f)).
• Dengan persetujuan Anda — notifikasi push, email pemasaran, minat opsional, dan donasi riset opsional apa pun yang dipilih saat Anda meninggalkan layanan (Art. 6(1)(a)); tarik kembali persetujuan riset melalui privacy@muslimlantern.app.
• Untuk mematuhi hukum — pajak, perdagangan, dan permintaan yang sah menurut hukum (Art. 6(1)(c)).

Cara fitur AI menggunakan data Anda

Saat Anda menggunakan Tanya, Mode Keberatan, Persiapan Percakapan, atau Lantern Voice, kata-kata yang Anda ketik atau ucapkan dan kutipan yang relevan dari transkrip video yang telah dipublikasikan diproses oleh penyedia layanan jawaban otomatis dan suara kami untuk memberikan fitur yang Anda minta. Dikte di Tanya dan Persiapan Percakapan dapat menggunakan layanan pengenalan ucapan yang disediakan oleh platform perangkat Anda. Lantern Voice Live mengalirkan audio mikrofon ke penyedia percakapan suara kami untuk transkripsi, pembuatan respons, dan pemutaran selama panggilan. Utas Tanya tertulis dan transkrip Lantern Voice yang telah selesai disimpan bersama akun Anda agar Anda dapat membukanya kembali; entri Suara juga menyimpan referensi video terpublikasi yang ditampilkan selama panggilan. Riwayat percakapan menyimpan teks dan referensi, bukan rekaman panggilan langsung. Ucapan yang dihasilkan dapat disimpan sementara (cache) di perangkat Anda untuk pemutaran. Anda dapat menghapus satu percakapan atau menghapus semuanya dari Percakapan. Memori Lantern diaktifkan secara bawaan bagi pengguna yang sudah masuk. Fitur ini menggunakan teks dengan panjang terbatas dari percakapan Tanya dan Suara yang disimpan untuk kesinambungan terkini dan dapat membuat detail ingatan yang ringkas seperti preferensi, tujuan, minat yang berulang, latar belakang yang berguna, dan topik yang belum selesai. Fitur ini tidak menggunakan rekaman panggilan. Tanya hanya mengambil detail yang relevan dengan pertanyaan saat ini; Suara menerima sekumpulan kecil detail yang diurutkan menurut relevansi dan mengabaikan detail yang tidak terkait. Kata-kata Anda saat ini lebih diutamakan, dan memori tidak diperlakukan sebagai bukti faktual atau pengganti kutipan sumber dalam Tanya. Pengaman otomatis mengecualikan kata sandi, detail pembayaran, lokasi persis, informasi kesehatan, pengenal pribadi, afiliasi politik, dan identitas agama yang disimpulkan dari memori jangka panjang. Anda dapat memeriksa, mengedit, atau melupakan detail ingatan satu per satu, menonaktifkan memori, atau menghapusnya dari Saya → Memori Lantern. Menonaktifkannya menghentikan ekstraksi maupun pengambilan dalam percakapan Tanya dan Suara selanjutnya. Menghapus memori akan menghapus detail yang diingat dan membuat titik batas yang bersih, sementara riwayat percakapan Anda yang terlihat tetap utuh; menghapus riwayat percakapan merupakan kontrol yang terpisah. Paket gratis dan berbayar memiliki batas bulanan yang berbeda untuk ekstraksi dan memori yang disimpan, sebagaimana dijelaskan di aplikasi. Jika Anda menjadwalkan penghapusan akun, dua kotak centang opsional yang terpisah memungkinkan Anda mendonasikan (1) pertanyaan dan jawaban mentah dan/atau (2) urutan perjalanan penggunaan Anda untuk meningkatkan Muslim Lantern. Keduanya tidak dicentang sebelumnya dan menolaknya tidak memengaruhi penghapusan. Materi yang didonasikan dipindahkan ke brankas riset dengan akses terbatas di bawah pengenal acak; kolom akun, kontak, perangkat, IP, pembayaran, dan lokasi persis tidak disalin. Karena pertanyaan mentah dapat berisi detail yang Anda pilih untuk diketik atau diucapkan, teks pertanyaan yang didonasikan disimpan sebagaimana tertulis. Anda dapat menarik kembali persetujuan riset ini melalui privacy@muslimlantern.app. Lantern Voice dan jawaban lisan menggunakan suara buatan yang dibuat dengan persetujuan pembicara dari rekaman-rekamannya yang telah dipublikasikan. Ucapan buatan bukanlah pembicara itu sendiri dan bukan putusan keagamaan. Percakapan tidak pernah dijual, dipublikasikan bersama identitas Anda, atau digunakan untuk iklan.

Pihak yang menerima data dari kami (prosesor)

Hanya penyedia layanan yang membuat aplikasi berfungsi, berdasarkan kontrak dan pengaturan yang sesuai dengan perannya: Supabase (basis data, autentikasi, dan file tiket pribadi, di-hosting di AWS di Amerika Serikat), penyedia jawaban otomatis dan percakapan suara, RevenueCat (pengelolaan hak langganan), Shopify (toko dan checkout), Apple/Google (layanan masuk, pembelian, pengiriman notifikasi push, dan pengenalan ucapan platform bila digunakan), host podcast kami dan media yang di-hosting di Cloudflare untuk streaming audio, serta penyedia analitik produk dan diagnostik crash. Pemutaran video dialirkan langsung dari YouTube berdasarkan ketentuan dan kebijakan privasi YouTube sendiri. Kami hanya mengungkapkan data di luar hal ini jika hukum benar-benar mewajibkannya, dan kami mengajukan keberatan terhadap permintaan yang terlalu luas.

Transfer internasional

Infrastruktur kami berada di Amerika Serikat. Apabila GDPR/UK GDPR berlaku atas penggunaan Anda, transfer didasarkan pada Standard Contractual Clauses (Klausul Kontrak Standar) (dan EU-US Data Privacy Framework (Kerangka Privasi Data UE-AS) apabila penyedia kami tersertifikasi).

Masa penyimpanan

Percakapan AI Bantuan yang tidak pernah melibatkan anggota tim dukungan otomatis dihapus 30 hari setelah aktivitas terakhirnya. Obrolan yang pernah melibatkan anggota tim otomatis dihapus 12 bulan setelah ditutup. Tangkapan layar dukungan yang dikirimkan pelanggan dan catatan yang ditetapkan sebagai bukti penagihan, pengembalian dana, atau sengketa tidak memiliki masa kedaluwarsa otomatis karena menyimpan bukti investigasi; catatan tersebut tetap tunduk pada permintaan penghapusan yang terverifikasi, kecuali jika kewajiban hukum atau penahanan hukum (legal hold) mengharuskan penyimpanan lanjutan. Permintaan penghapusan memiliki masa pemulihan 30 hari. Setelah masa tersebut berakhir, akun dan data operasional terkait dihapus, termasuk riwayat percakapan, tiket dukungan beserta tangkapan layar yang dilampirkan, permintaan kontak yang terkait dengan akun/email, observasi jaringan, serta profil analitik/langganan yang teridentifikasi, kecuali bukti terbatas yang wajib kami simpan karena kewajiban hukum atau penahanan hukum. Observasi jaringan disimpan bersama akun atau catatan pengunjung pihak pertama untuk keperluan keamanan dan riwayat operasional, dan dihapus ketika catatan tersebut dihapus atau ketika permintaan penghapusan yang sah telah diselesaikan; data agregat tingkat negara dapat tetap disimpan tanpa IP. Donasi riset opsional disimpan selama tujuan peningkatan yang terdokumentasi masih berlangsung, ditinjau setidaknya setahun sekali, atau hingga persetujuan ditarik kembali. Catatan pesanan dan pajak hanya disimpan apabila diwajibkan oleh hukum. Diagnostik dan analitik yang tidak ditautkan ke akun menggunakan jangka waktu retensi bergulir. Cadangan terenkripsi kedaluwarsa sesuai rotasi tetapnya setelah penghapusan. Konten yang diunduh ke perangkat Anda tetap berada di sana hingga Anda menghapusnya atau mencopot pemasangan aplikasi.

Keamanan

Enkripsi saat transit (TLS) dan saat disimpan, keamanan tingkat baris (row-level security) pada setiap tabel pengguna, kunci API dengan cakupan terbatas, dan akses dengan hak istimewa minimum bagi tim kecil kami. Tidak ada sistem yang sepenuhnya aman; jika terjadi pelanggaran yang memengaruhi Anda, kami akan memberi tahu Anda dan regulator sebagaimana diwajibkan oleh hukum.

Hak-hak Anda

Semua orang: hak untuk mengakses, memperbaiki, mengekspor, dan menghapus data Anda — sebagian besar dapat dilakukan sendiri di aplikasi. UE/Inggris/EEA: selain itu, hak atas pembatasan, keberatan, portabilitas, dan hak untuk mengajukan pengaduan kepada otoritas pengawas Anda. California (CCPA/CPRA): hak untuk mengetahui, menghapus, memperbaiki, dan hak atas portabilitas. Kami tidak “menjual” atau “membagikan” informasi pribadi sebagaimana didefinisikan oleh CPRA, dan kami menghormati sinyal Global Privacy Control untuk apa pun yang termasuk dalam cakupannya. Kami tidak pernah melakukan diskriminasi karena Anda menggunakan hak-hak Anda. Permintaan: privacy@muslimlantern.app — dijawab dalam 30 hari (atau dalam jangka waktu yang diwajibkan oleh hukum yang berlaku bagi Anda).

Anak-anak

Aplikasi ini tidak ditujukan untuk anak-anak di bawah usia 13 tahun (atau usia minimum persetujuan digital yang lebih tinggi di tempat Anda tinggal), dan kami tidak dengan sengaja mengumpulkan data mereka. Jika Anda yakin seorang anak memiliki akun, hubungi privacy@muslimlantern.app dan kami akan menghapusnya.

Do Not Track & GPC

Kami tidak melacak Anda di aplikasi atau situs web milik perusahaan lain, sehingga tidak ada yang perlu dinonaktifkan oleh DNT. Sinyal Global Privacy Control dihormati jika berlaku.

Perubahan

Jika kebijakan ini berubah secara material, kami akan memberi tahu Anda di aplikasi sebelum perubahan tersebut berlaku dan memperbarui tanggal berlaku di atas.

Kontak

MUSLIM LANTERN LLC Permintaan privasi: privacy@muslimlantern.app Hal lainnya: support@muslimlantern.app