Kebijakan Privasi Raluna

Terakhir diperbarui: 11 Oktober 2026

Raluna adalah pencatat haid sekaligus teman merawat diri, bersama Nara, kucing bulan dari clay. Yang kamu catat di Raluna menyangkut tubuhmu, jadi kami memperlakukannya sebagai data kesehatan, jenis data pribadi yang paling sensitif. Di sini kami jelaskan apa yang disimpan Raluna, di mana, siapa saja yang ikut memprosesnya, dan apa yang bisa kamu lakukan. Kebijakan ini berlaku untuk app Raluna di Android dan iPhone, juga untuk situs raluna.app.

Ringkasnya

• Tanpa akun, semua data tetap di HP-mu. Kami tidak bisa melihatnya.
• Tidak ada yang keluar dari HP-mu sebelum kamu setuju, untuk hal itu saja, tepat saat dibutuhkan. Setiap persetujuan bisa kamu cabut di Kamu → Data & privasi.
• Catatan privat soal hubungan seks dan kontrasepsi tidak pernah keluar dari HP-mu lewat Raluna. Tidak dicadangkan, tidak dibagikan, tidak dipakai untuk menulis kartu, tidak masuk statistik.
• Tanpa iklan. Datamu tidak pernah kami jual, dan tidak dibagikan untuk iklan. Raluna tidak memuat alat iklan atau pelacak.
• Kamu bisa mengekspor semua data dan menghapus akun langsung dari app, kapan saja.
• Raluna bukan layanan medis. Perkiraannya bukan diagnosis, bukan alat kontrasepsi, dan bukan cara merencanakan kehamilan.

Siapa kami

Raluna dikelola oleh Aldi Irawan, Jawa Tengah, Indonesia (“Raluna” atau “kami”). Kami yang menentukan cara data pribadimu diproses, sebagai Pengendali Data Pribadi menurut UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), dan sebagai controller menurut GDPR Eropa.

Pertanyaan atau permintaan soal datamu: privacy@raluna.app.

Kami sedang menunjuk perwakilan di Uni Eropa dan Inggris (GDPR Pasal 27). Kontak mereka akan dicantumkan di sini; sampai saat itu, kirim email ke privacy@raluna.app dan kami akan menjawab langsung.

Yang tetap di HP-mu

Semua yang kamu masukkan ke Raluna pertama-tama hanya disimpan di HP-mu:

• nama panggilan yang dipakai Nara, pengaturan, dan jam pengingat
• cek badan (energi, tidur, stres, pegal, mood) dan pilihanmu setiap hari
• haid, banyaknya darah, keluhan, dan minum air
• cerita yang kamu tulis untuk Nara, serta kartu dan surat balasannya
• bacaan yang sudah selesai, pertumbuhan Nara, baju, dan kamarnya

Ada data yang tidak pernah keluar dari HP-mu lewat Raluna, bahkan saat kamu punya akun dan pencadangan aktif:

• Catatan privat: hubungan seks (dengan atau tanpa pengaman), kontrasepsi, dan pil KB. Catatan ini dienkripsi di HP-mu (AES-256), dan kuncinya disimpan di penyimpanan kunci aman HP-mu (Android Keystore, atau Keychain di iPhone).
• Mode hamil dan perkiraan tanggal lahir bayi.
• Pengaturan masa subur.
• Jawabanmu atas “Kamu sudah 18 tahun?” (hanya ya atau tidak; kami tidak pernah menanyakan tanggal lahirmu).

Pengingat (cek badan, haid, pil, Malam Purnama, masa coba yang mau habis) dijadwalkan oleh HP-mu sendiri. Tulisan di layar kuncinya sengaja dibuat netral.

Cadangan HP-mu sendiri (cadangan Google di Android, iCloud atau komputer di iPhone) bisa ikut menyimpan file Raluna, sama seperti app lain. Catatan privatmu tetap terenkripsi di dalamnya.

PDF untuk ke dokter dan file ekspor dibuat di HP-mu, dan baru keluar kalau kamu sendiri yang membagikannya. Catatan privat tidak ikut, kecuali kamu menyalakannya setiap kali membuat file itu.

Yang keluar dari HP-mu, hanya kalau kamu memilihnya

Akun

Untuk pencadangan, cerita ke Nara, fitur teman, atau menautkan pasangan, kamu perlu akun. Yang kami simpan:

• alamat email dan kata sandi (disimpan dalam bentuk hash, bukan teks aslinya), atau identitas Masuk dengan Google atau Masuk dengan Apple
• nama yang kamu berikan dan bahasa app-mu (supaya email masuk akun datang dalam bahasamu)
• catatan setiap persetujuan yang kamu berikan atau cabut, berikut tanggal dan versi kalimatnya

Layanan masuk akun juga mencatat riwayat masuk, termasuk alamat IP, untuk menjaga keamanan akun. Catatan ini disimpan paling lama 90 hari.

Pencadangan

Hanya kalau kamu setuju. Setelah itu, salinan cek badan, rencana, sesi, haid, banyaknya darah, keluhan, minum air, cerita untuk Nara beserta kartu dan suratnya, bacaan yang selesai, serta pertumbuhan dan lemari baju Nara disimpan bersama akunmu. Jadi, kalau ganti HP, semuanya tetap ada.

Pencadangan bisa dimatikan di Kamu → Data & privasi, dan salinannya di server kami bisa langsung kamu hapus saat itu juga. Akunmu tetap ada.

Kartu dan surat dari Nara

Hanya kalau kamu setuju. Kartu dan Surat Purnama dari Nara ditulis dengan bantuan model AI dari OpenAI dan Anthropic (Claude). Saat kamu memintanya, server kami mengirim ke penyedia modelnya:

• untuk kartu: tulisanmu (maksimal 800 karakter), bahasamu, waktu hari itu, hasil cek badan hari ini, pilihanmu hari ini (gerak, pulih, atau istirahat), apakah kamu sedang haid, serta dua hitungan: hari istirahat minggu ini dan malam kurang tidur dalam tujuh hari terakhir
• untuk Surat Purnama: angka-angka bulanmu (hari kamu merawat diri, cek badan, sesi, istirahat, pilihan yang paling sering), tahap pertumbuhan Nara, satu pola dari cek badanmu, apakah energi dan mood naik atau turun, nama barang yang kamu pilih untuk Nara, dan, hanya kalau kamu mengizinkan, sampai delapan baris yang pernah kamu tulis untuk Nara

Tulisanmu juga diperiksa oleh model moderasi OpenAI untuk mengenali tanda-tanda menyakiti diri. Kalau tandanya ada, kartu atau surat tidak ditulis, dan kamu ditunjukkan tempat untuk mendapat bantuan.

Kami tidak pernah mengirim namamu, email, id akun, tanggal lahir, atau catatan privatmu. Permintaan kami meminta penyedia model untuk tidak menyimpannya. OpenAI maupun Anthropic tidak memakai data yang dikirim lewat API-nya untuk melatih model, dan masing-masing bisa menyimpan permintaan paling lama 30 hari untuk mendeteksi penyalahgunaan sebelum menghapusnya. Keduanya memprosesnya di Amerika Serikat.

Kartu atau surat dikirim kembali ke HP-mu dan disimpan bersama catatanmu yang lain (ikut dicadangkan hanya kalau pencadangan aktif). Server kami hanya menyimpan hitungan, misalnya berapa kartu yang kamu minta hari ini, untuk batas harian.

Teman

Hanya kalau kamu menyalakan fitur teman. Temanmu bisa melihat nama yang kamu pilih, Nara-mu (corak, baju, dan seberapa besar dia), serta kamarnya. Mereka tidak pernah melihat siklus, cek badan, atau catatanmu. Kami menyimpan kode undanganmu, daftar temanmu, pelukan dan elusan (dihapus setelah 30 hari), siapa yang kamu blokir, dan nama yang kamu laporkan. Laporan kami baca supaya Raluna tetap aman.

Kalau fitur teman dimatikan, kartu, kode, daftar teman, dan pelukanmu ikut terhapus. Daftar blokir tetap disimpan demi keamananmu.

Pasangan

Hanya kalau kamu menautkan pasangan. Pasanganmu hanya melihat satu baris pendek, dan hanya di sekitar haidmu: bahwa haidmu sudah mulai (beserta harinya), atau kemungkinan sebentar lagi. Tidak ada yang lain: tidak ada keluhan, catatan, mood, atau masa subur. Baris itu hilang sendiri (10 hari setelah haid mulai, atau 7 hari setelah “sebentar lagi”). Kode tautan berlaku 24 jam. Tautan bisa diputus kapan saja oleh siapa pun di antara kalian. Tautan dan kedua baris status langsung terhapus, dan pihak lain tidak diberi tahu.

Pelukan di layar kunci

Kalau kamu mengizinkan notifikasi dari teman, token notifikasi HP-mu disimpan bersama akunmu supaya pelukan dari teman bisa sampai. Kalimatnya (“Ana meluk Nara.”) dikirim lewat layanan notifikasi Expo ke Google (Android) atau Apple (iPhone). Bisa dimatikan di tab Kamu atau di pengaturan HP.

Statistik pemakaian (pilihan)

Hanya kalau kamu setuju. Kami menghitung beberapa kejadian per hari: app dibuka, cek badan selesai, sesi atau bacaan selesai, Pustaka dibuka, layar Plus tampil, pembelian, akun dibuat, dan ekspor. Setiap hitungan membawa id acak yang dibuat khusus untuk pemasangan app ini, tanggal, versi app, platform, dan bahasa. Hitungan ini tidak pernah dikaitkan dengan akunmu, dan tidak memuat data kesehatan maupun tulisan. Kalau kamu menolak, app tetap sama. Kalau persetujuan dicabut, data dari pemasangan ini ikut dihapus. Hitungan disimpan paling lama 13 bulan.

Laporan error

Kalau Raluna error, laporan tentang apa yang rusak dan di mana dikirim ke Sentry (wilayah data Uni Eropa). Laporan ini tidak memuat nama, email, id akun, alamat IP, nama perangkat, atau apa pun yang kamu catat, kecuali urutan layar yang kamu buka. Laporan disimpan paling lama 90 hari. Laporan error bisa dimatikan di Kamu → Data & privasi.

Pembelian

Raluna Plus dibeli lewat Google Play di Android dan App Store di iPhone. Kami memakai RevenueCat untuk mengetahui apakah kamu pengguna Plus. RevenueCat menerima id akunmu (bukan email), riwayat pembelian, dan info dasar perangkat serta app. Pembayaran diurus Google atau Apple; kami tidak pernah melihat kartumu.

Malam Purnama dan Pustaka

Saat kamu ikut Malam Purnama, kami menambah satu ke hitungan malam itu. HP-mu mengirim token acak yang dibuat khusus untuk malam itu saja, bukan akunmu; token dihapus setelah tiga hari. Bacaan diunduh tanpa akun. “Laporkan kesalahan” mengirim nama bacaan, halamannya, alasanmu, dan catatan opsional, tanpa apa pun yang menunjukkan siapa kamu. Mohon jangan menulis data pribadi di catatan itu. Laporan disimpan paling lama 12 bulan.

Mengimpor riwayat haid

Kalau Raluna menawarkannya di HP-mu dan kamu mengizinkan, Raluna bisa membaca riwayat haidmu satu kali dari Health Connect (Android) atau Apple Health (iPhone). Raluna hanya membaca, tidak pernah menulis, dan tidak pernah memakai data kesehatan untuk iklan atau penambangan data.

Situs dan daftar tunggu

raluna.app tidak memuat iklan, statistik pengunjung, maupun cookie. Situs ini di-hosting oleh Cloudflare, yang menangani setiap kunjungan dan bisa menyimpan catatan teknis (seperti alamat IP) sebentar untuk keamanan.

Kalau kamu ikut daftar tunggu, kami menyimpan alamat emailmu, bahasa halaman, kapan kamu setuju dan kalimat persis yang kamu setujui, serta kapan kamu mengonfirmasi. Emailmu hanya kami pakai untuk mengabari saat Raluna ada di Google Play, dan beberapa kabar singkat sebelumnya. Email dikirim lewat Resend. Setiap email punya tautan untuk berhenti berlangganan, dan berhenti berlangganan menghapus alamatmu dari daftar. Seluruh daftar tunggu kami hapus paling lambat tiga bulan setelah Raluna rilis. Dasarnya adalah persetujuanmu, yang bisa kamu cabut kapan saja.

Kalau kamu mengirim email ke alamat @raluna.app, pesannya disimpan di kotak surat kami di Zoho Mail.

Siapa lagi yang memproses datamu

Kami memakai layanan berikut untuk menjalankan Raluna. Masing-masing hanya boleh memakai datamu untuk memberikan layanannya kepada kami.

Kalau kamu membuka tautan di Raluna (sumber bacaan, layanan bantuan), situs itu melihat kunjunganmu sesuai kebijakannya sendiri.

Kami tidak menjual atau menyewakan data pribadi, dan tidak membagikannya untuk iklan bertarget. Data hanya kami serahkan ke pihak lain kalau diwajibkan hukum (lihat “Permintaan dari aparat”), atau kepada pembeli usaha ini kalau Raluna suatu saat dijual, dengan tetap tunduk pada kebijakan ini.

Di mana datamu disimpan

Server kami ada di Uni Eropa (Frankfurt). Beberapa layanan di atas berada di Amerika Serikat, jadi sebagian data dikirim ke sana. Untuk pengiriman itu kami berpegang pada perlindungan yang disediakan layanan tersebut menurut GDPR, seperti Standard Contractual Clauses Uni Eropa atau EU-US Data Privacy Framework. Bagi pengguna di Indonesia, artinya data pribadimu dikirim ke luar negeri; kami hanya memakai layanan yang melindunginya paling tidak setara dengan yang diminta hukum Indonesia (UU PDP Pasal 56).

Dasar pemrosesan

• Data kesehatan (siklus, cek badan, cerita untuk Nara): persetujuanmu yang tegas, yang diminta tepat saat data akan keluar dari HP-mu. Menurut UU PDP, data kesehatan termasuk data pribadi yang bersifat spesifik; menurut GDPR, Pasal 9(2)(a).
• Menjalankan akun dan Plus: untuk memberikan layanan yang kamu minta.
• Laporan error dan keamanan app (batas permintaan, laporan, blokir): kepentingan sah kami agar app berjalan baik dan aman. Laporan error bisa kamu matikan.
• Statistik pemakaian dan daftar tunggu: persetujuanmu.

Berapa lama disimpan

Pilihan dan hakmu

Langsung di app, kapan saja:

• Ekspor semua data dalam bentuk file yang bisa kamu simpan (Kamu → Data & privasi).
• Hapus akun. Akun dan semua yang tersimpan bersamanya di server kami ikut terhapus (pencadangan, kartu dan surat, teman, tautan pasangan, token notifikasi, catatan persetujuan), begitu juga statistik pemakaian dari HP ini. Kalau kamu memakai Masuk dengan Apple, akses Raluna ke Apple ID-mu juga dicabut.
• Cabut persetujuan cukup dengan satu sakelar: pencadangan, kartu dan surat, teman, pasangan, statistik pemakaian, laporan error.
• Hapus app untuk menghapus semua yang ada di HP.

Sesuai hukum di tempatmu tinggal, kamu juga berhak meminta akses, perbaikan, penghapusan, atau salinan datamu dalam format yang bisa dipindahkan; berhak menolak atau membatasi pemrosesannya; berhak mencabut persetujuan; dan berhak mengadu ke otoritas pelindungan data (di Indonesia, lembaga yang dibentuk berdasarkan UU PDP; di Uni Eropa, otoritas di negaramu). Kirim permintaan ke privacy@raluna.app. Kami mungkin memintamu memastikan bahwa permintaan itu memang darimu. Kami menjawab paling lambat satu bulan, atau lebih cepat kalau hukum di negaramu memintanya.

Untuk pengguna di negara bagian Washington dan negara bagian AS lain yang punya undang-undang data kesehatan konsumen: lihat Consumer Health Data Privacy Policy kami (dalam bahasa Inggris).

Usia

Raluna untuk pengguna berusia 16 tahun ke atas. Kalau hukum di tempatmu meminta persetujuan orang tua atau wali untuk usiamu (di Indonesia, di bawah 18 tahun), pakai Raluna dengan persetujuan mereka, ya. Kami tidak dengan sengaja mengumpulkan data anak di bawah 13 tahun. Catatan privat hanya untuk pengguna yang menyatakan sudah berusia 18 tahun atau lebih.

Keamanan

Data dikirim dalam keadaan terenkripsi (TLS) dan dienkripsi saat tersimpan di server kami. Aturan basis data membuat setiap akun hanya bisa menjangkau datanya sendiri, plus apa yang memang ditujukan untuk teman atau pasangan. Sesi masuk akunmu disimpan di penyimpanan aman HP-mu. Catatan privat dienkripsi di HP-mu dengan kunci di penyimpanan kunci aman, dan bisa dikunci dengan sidik jari, wajah, atau kunci layar. Tidak ada sistem yang aman sempurna; kalau terjadi kebocoran yang menyangkut datamu, kami akan memberi tahu kamu dan otoritas dalam batas waktu yang ditentukan hukum.

Permintaan dari aparat

Kami menyimpan data sesedikit mungkin, jadi tidak banyak yang bisa diserahkan. Catatan privat, mode hamil, dan pengaturan masa subur tidak pernah ada di server kami. Data hanya kami serahkan kalau diwajibkan hukum. Setiap permintaan kami periksa, dan kamu akan kami beri tahu kecuali hukum melarangnya.

Bukan nasihat medis

Raluna memberikan informasi umum dan pengamatan dari catatanmu sendiri. Perkiraan haid dan masa subur bukan alat kontrasepsi, bukan cara merencanakan kehamilan, dan bukan diagnosis. Kartu dan surat Nara bukan nasihat medis atau nasihat kesehatan jiwa. Kalau kamu khawatir soal kesehatanmu, bicarakan dengan dokter.

Perubahan kebijakan

Kalau kebijakan ini berubah dan perubahannya mengubah apa yang terjadi pada datamu, kami akan memberi tahu lebih dulu di app, dan meminta persetujuanmu lagi kalau diperlukan. Tanggal di bagian atas selalu menunjukkan versi terbaru.