Privacy Policy / Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana anggastudio ("kami") memperlakukan informasi terkait penggunaan aplikasi stosmok (package com.anggastudio.stosmok) pada perangkat Anda. Dokumen ini berlaku efektif pada 7 August 2026.

stosmok adalah aplikasi pendamping berhenti merokok yang berjalan sepenuhnya offline, tersedia untuk Android dan iOS. Tidak ada server, tidak ada akun pengguna, tidak ada login, dan tidak ada basis data pengguna online. Aplikasi ini berfungsi penuh dalam mode pesawat.

Tidak kami kumpulkan: nama, alamat email, nomor telepon, kontak, atau akun. stosmok tidak pernah meminta login dan tidak memiliki basis data pengguna di server mana pun karena kami tidak mengoperasikan server.

Diproses dan disimpan hanya di perangkat Anda: tanggal mulai berhenti merokok, catatan keinginan merokok (craving), suasana hati, entri jurnal, jumlah rokok yang dihisap, dan alasan pribadi Anda untuk berhenti. Semua ini dihitung dan disimpan dalam basis data SQLite lokal di perangkat Anda. Data ini tidak pernah diunggah ke server kami atau server pihak ketiga mana pun.

Hanya dua hal yang pernah dikirim keluar dari perangkat Anda, dan keduanya tidak membawa data kesehatan Anda:

• RevenueCat, untuk pembelian dalam aplikasi. Menggunakan ID pengguna aplikasi anonim, bukan akun. RevenueCat hanya menerima informasi pembelian dan struk transaksi, dan tidak pernah menerima entri jurnal, catatan craving, atau data streak Anda.
• Laporan crash Sentry, yang bersifat opsional dan nonaktif secara default. Fitur ini hanya aktif jika Anda memilih untuk mengaktifkannya saat onboarding, dan dapat diaktifkan atau dinonaktifkan kapan saja di pengaturan. Jika Anda menolak, SDK pelaporan crash tidak pernah diinisialisasi sama sekali. Saat aktif, fitur ini berjalan dengan sendDefaultPii = false, dan apa pun yang Anda tulis (teks jurnal, kartu motivasi, catatan) dibersihkan dari breadcrumb sebelum dikirim.

Data kesehatan yang diproses di perangkat digunakan semata-mata untuk menghitung fitur di dalam aplikasi itu sendiri, seperti streak bebas rokok, perkiraan uang yang dihemat, skor kesehatan naga pendamping, dan pencapaian milestone kesehatan. Semua perhitungan ini berjalan di perangkat Anda dan hasilnya tidak dikirim ke mana pun.

Kami tidak menjual data Anda. stosmok tidak menyertakan iklan, tidak ada SDK periklanan, dan tidak ada analitik selain laporan crash Sentry opsional yang dijelaskan di atas. Aplikasi didistribusikan melalui Google Play dan App Store; penggunaan toko aplikasi tersebut tunduk pada kebijakan privasi masing-masing penyedia.

Pencadangan data Anda memiliki tiga lapisan, semuanya lokal:

• Basis data lokal di perangkat, tempat semua data kesehatan Anda hidup.
• Snapshot harian yang disimpan agar dapat dibawa oleh mekanisme pencadangan bawaan sistem operasi Anda sendiri (iCloud device backup di iOS, Android Auto Backup di Android) ke perangkat baru. Ini adalah infrastruktur Apple atau Google, bukan server milik kami.
• Berkas ekspor manual .stosmok yang Anda buat dan bagikan secara sengaja, misalnya untuk memindahkan data ke perangkat lain. Berkas ini mendukung enkripsi opsional dengan kata sandi menggunakan AES-256-GCM.

Kami, sebagai pengembang, tidak pernah memiliki akses ke salah satu dari ketiga lapisan ini.

Semua notifikasi bersifat sepenuhnya lokal dan dijadwalkan di perangkat Anda. Tidak ada server push dan tidak ada token perangkat yang dikirim ke mana pun.

Pengaturan aplikasi memiliki tindakan "Hapus semua data saya" yang menghapus basis data lokal, snapshot, dan secure store secara nyata. Menghapus instalasi aplikasi juga menghapus semuanya. Tidak ada salinan di server kami yang perlu dihapus, karena tidak ada server.

stosmok ditujukan untuk audiens umum dan tidak diarahkan kepada anak-anak di bawah 13 tahun. Aplikasi ini diberi rating 17+ di App Store karena mengandung referensi tembakau. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak.

stosmok adalah aplikasi berbayar. Pembelian dalam aplikasi bersifat kosmetik semata, seperti skin naga dan tema tampilan. Tidak ada fitur yang membantu seseorang berhenti merokok yang berada di balik pembelian tambahan.

stosmok bukan alat medis dan tidak memberikan nasihat medis. Perkiraan waktu pemulihan kesehatan dalam aplikasi diambil dari panduan berhenti merokok CDC dan NHS, dan ditampilkan sebagai perkiraan, bukan jaminan. Angka harapan hidup (11 menit kembali untuk setiap batang rokok yang tidak dihisap) berasal dari Shaw, Mitchell, dan Dorling, BMJ 2000. Siapa pun yang membutuhkan dukungan medis untuk berhenti merokok sebaiknya berbicara dengan dokter atau layanan berhenti merokok profesional.

Anda dapat:

• mengaktifkan atau menonaktifkan persetujuan laporan crash Sentry kapan saja di pengaturan aplikasi;
• mengekspor data Anda sendiri kapan saja sebagai berkas .stosmok;
• menghapus semua data atau menghapus instalasi aplikasi kapan saja;
• menghubungi kami untuk pertanyaan terkait privasi di angga@anggastudio.dev.

Karena data kesehatan Anda diproses dan disimpan secara lokal serta tidak pernah dikirim ke server kami, permukaan risiko sangat terbatas. Ekspor manual dapat dienkripsi dengan kata sandi menggunakan AES-256-GCM atas pilihan Anda. Namun, tidak ada metode penyimpanan elektronik yang sepenuhnya aman.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Jika ada perubahan material, kami akan memperbarui tanggal di bagian atas dokumen. Melanjutkan penggunaan aplikasi berarti Anda menyetujui kebijakan yang telah diperbarui.

Pertanyaan atau permintaan terkait privasi dapat diajukan ke angga@anggastudio.dev.

This Privacy Policy explains how anggastudio ("we", "us") handles information related to your use of the stosmok app (package com.anggastudio.stosmok) on your device. This policy is effective on 7 August 2026.

stosmok is an offline-first quit-smoking companion, available for Android and iOS. There is no server, no user account, no login, and no online user database. The app works fully in airplane mode.

We do not collect: your name, email address, phone number, contacts, or an account. stosmok never asks you to log in, and there is no user database on any server, because we do not operate one.

Processed and stored only on your device: your quit date, craving logs, moods, journal entries, cigarettes smoked, and your personal reasons for quitting. All of this is computed and stored in a local SQLite database on your device. This data is never uploaded to our servers or to any third-party server.

Only two things are ever sent off your device, and neither carries your health data:

• RevenueCat, for in-app purchases. It uses an anonymous app user ID, not an account. RevenueCat receives purchase and receipt information only, and never receives your journal entries, cravings, or streak data.
• Sentry crash reports, which are optional and off by default. This only turns on if you choose to opt in during onboarding, and it is toggleable in settings at any time. If you decline, the crash reporting SDK never initialises at all. When it is on, it runs with sendDefaultPii = false, and anything you wrote (journal text, motivation cards, notes) is scrubbed from breadcrumbs before it is sent.

Health data processed on the device is used solely to power features inside the app itself, such as your smoke-free streak, an estimate of money saved, your companion dragon's health score, and health milestone tracking. All of this runs on your device and the results are never sent anywhere.

We do not sell your data. stosmok contains no ads, no advertising SDK, and no analytics beyond the optional Sentry crash reporting described above. The app is distributed through Google Play and the App Store; your use of those stores is subject to each provider's own privacy policy.

Your backup has three layers, all local:

• The local database on your device, where all of your health data lives.
• A daily snapshot, saved so your own operating system's backup mechanism (iCloud device backup on iOS, Android Auto Backup on Android) can carry it to a new phone. This is Apple's or Google's infrastructure, not a server we operate.
• A manual .stosmok export file that you create and share deliberately, for example to move your data to another device. This file supports optional passphrase encryption using AES-256-GCM.

We, as the developer, never have access to any of these three layers.

All notifications are entirely local and scheduled on your device. There is no push server and no device token sent anywhere.

Settings has a "Delete all my data" action that genuinely erases the local database, the snapshot, and the secure store. Uninstalling the app also removes everything. There is no copy on our servers to delete, because there is no server.

stosmok is aimed at a general audience and is not directed to children under 13. The app is rated 17+ on the App Store due to tobacco references. We do not knowingly collect personal data from children.

stosmok is a paid app. In-app purchases are cosmetic only, such as dragon skins and themes. Nothing that helps someone stop smoking sits behind an additional purchase.

stosmok is not a medical device and does not provide medical advice. Health recovery timings shown in the app are drawn from CDC and NHS smoking cessation guidance and are labelled as estimates, not guarantees. The life-expectancy figure (11 minutes regained per cigarette not smoked) comes from Shaw, Mitchell, and Dorling, BMJ 2000. Anyone who needs medical support to quit smoking should speak to a doctor or a professional cessation service.

You can:

• turn Sentry crash reporting consent on or off at any time in app settings;
• export your own data at any time as a .stosmok file;
• delete all data or uninstall the app at any time;
• contact us with privacy questions at angga@anggastudio.dev.

Users in the EU, UK, and other jurisdictions with privacy rights generally have the right to access, correct, or delete their personal data. Because your health data lives only on your device and we hold none of it on a server, these requests are already satisfied by the export and delete tools built into the app.

Because your health data is processed and stored locally and is never sent to our servers, the risk surface is very limited. Manual exports can be encrypted with a passphrase using AES-256-GCM at your option. However, no method of electronic storage is 100% secure.

We may update this Privacy Policy from time to time. For material changes, we will update the date at the top of this document. Continued use of the app after an update constitutes acceptance of the revised policy.

Privacy questions and requests can be sent to angga@anggastudio.dev.