Kebijakan Privasi

Terakhir diperbarui: 13 Agustus 2026

Ringkasan dalam 30 detik

Kami tidak dapat melihat layar yang Anda bagikan. Gambar, mouse, dan papan ketik berjalan langsung antara dua perangkat, tidak melewati server.
Kami tidak dapat membaca pesan dan berkas Anda. Semuanya dienkripsi sebelum meninggalkan perangkat Anda, dan server tidak memegang kunci.
Kami tidak menyimpan pesan. Selesai diteruskan, selesai pula — tidak ada salinan apa pun di server.
Kami tidak menyimpan alamat IP Anda.
Kami tidak menjual data kepada siapa pun.
Anda dapat menghapus akun kapan saja, langsung dari dalam aplikasi.

Kebijakan ini menjelaskan apa yang Chat Remote kumpulkan, apa yang tidak, dan mengapa. Kami berusaha menulisnya dengan bahasa manusia, bukan bahasa pengacara. Bila ada bagian yang terasa kabur, silakan bertanya — alamat kontak ada di bagian bawah halaman.

1. Siapa yang bertanggung jawab

Layanan Chat Remote dijalankan pada domain chatremote.net. Pihak yang mengoperasikannya bertanggung jawab atas data yang diuraikan dalam dokumen ini.

Chat Remote juga merupakan perangkat lunak yang dapat dipasang sendiri: siapa pun boleh menjalankan server sendiri di mesinnya. Jika Anda memakai server Chat Remote selain chatremote.net, maka pihak yang mengoperasikan server itu — bukan kami — yang memegang data Anda, dan kebijakan ini tidak berlaku bagi mereka.

2. Apa yang kami simpan

Akun

Nama pengguna, nama tampilan, alamat email
Kata sandi — hanya disimpan sebagai hash bcrypt, tidak dalam bentuk aslinya. Kami tidak dapat membaca kata sandi Anda, dan jika Anda lupa, kata sandi itu hanya bisa disetel ulang, bukan dipulihkan.
Foto profil, jika Anda memasangnya
Kunci rahasia autentikasi dua faktor, jika Anda mengaktifkannya
Waktu akun dibuat, dan waktu Anda menyetujui ketentuan

Akun bersifat tidak wajib. Chat Remote dapat dipakai dalam mode tamu: mengendalikan perangkat lain, berkirim pesan, menelepon, dan mengirim berkas semuanya berjalan tanpa perlu mendaftar. Akun hanya menambahkan kemampuan agar perangkat-perangkat Anda saling mengenali.

Perangkat yang terdaftar

ID perangkat (untaian acak yang dibuat sendiri oleh perangkat), nama perangkat yang Anda beri, sistem operasi
Kunci publik perangkat — dipakai untuk enkripsi ujung-ke-ujung. Kunci privat tidak pernah meninggalkan perangkat Anda.
Kata sandi perangkat dalam bentuk hash, jika Anda memasangnya

Kontak dan izin kendali

Perangkat mana saja yang Anda tambahkan ke daftar kontak
Siapa boleh mengendalikan perangkat mana, dalam mode apa, dan sampai kapan izin itu berlaku

Log aktivitas

Agar Anda dapat mengenali akses yang tidak dikenal, dan agar kami dapat menemukan kesalahan, server mencatat apa yang terjadi — bukan mencatat isinya:

Masuk berhasil, masuk gagal, keluar
Akun dibuat, akun dihapus
Pendaftaran perangkat baru, pemasangan yang berhasil maupun yang gagal
Permintaan izin kendali, persetujuan, penolakan, pencabutan
Kapan sesi kendali dimulai dan berakhir

Setiap baris berisi nama pengguna, ID perangkat, dan waktu. Tidak ada alamat IP, tidak ada isi layar, tidak ada pesan.

Statistik

Jumlah unduhan aplikasi per hari dan per platform
Negara yang diperkirakan dari zona waktu peramban. Ini angka yang sangat kasar — ia hanya menyebutkan zona waktu apa yang disetel pada perangkat Anda, bukan di mana Anda berada. Kami tidak memakai layanan penentuan lokasi berdasarkan IP.

Masukan

Jika Anda mengirim masukan melalui halaman depan, kami menyimpan isi masukan itu bersama nama dan email yang Anda isi sendiri (keduanya tidak wajib).

3. Apa yang TIDAK kami simpan

Bagian ini lebih penting daripada bagian di atas, jadi izinkan kami menjelaskannya dengan tegas.

Isi layar, mouse, dan papan ketik

Saat Anda mengendalikan sebuah perangkat, gambar layar dan perintah mouse/papan ketik berjalan langsung antara dua perangkat melalui koneksi peer-to-peer (WebRTC), terenkripsi dengan DTLS-SRTP. Semua itu tidak melewati server kami dan kami tidak punya cara untuk melihatnya.

Satu-satunya keadaan ketika data memutar lewat server perantara adalah saat dua perangkat tidak dapat terhubung langsung karena firewall — pada saat itu sebuah server TURN meneruskan paket data. Server TURN hanya meneruskan paket yang sudah terenkripsi; ia tidak memegang kunci dan tidak dapat menguraikan apa pun.

Pesan dan berkas

Pesan dan berkas dienkripsi langsung di perangkat Anda sebelum dikirim, dengan kunci yang hanya dimiliki kedua ujung. Server meneruskan amplop tersegel itu dan tidak menyimpan satu salinan pun. Jika perangkat penerima sedang mati, pesan itu sederhananya gagal terkirim dan Anda melihat pemberitahuan kesalahan — kami tidak menyimpannya untuk Anda.

Alamat IP

Server tidak mencatat alamat IP ke dalam log maupun basis data. IP memang muncul sesaat di memori selagi sebuah permintaan sedang diproses (secara teknis hal ini tidak terhindarkan — tanpa IP tidak ada tempat untuk mengirimkan jawaban kembali), dan di dalam penghitung anti-penyalahgunaan, tetapi tidak ditulis ke disk.

Lokasi, kontak telepon, foto, pesan SMS

Aplikasi tidak meminta dan tidak membaca hal-hal ini.

4. Cara kerja enkripsi ujung-ke-ujung

Diringkas agar Anda dapat memeriksa sendiri janji di atas:

Setiap perangkat membuat sepasang kunci langsung di perangkat itu sendiri. Kunci privat tidak pernah dikirim ke mana pun.
Dua perangkat bertukar kunci publik lalu masing-masing menghitung sendiri sebuah kunci bersama (ECDH di atas X25519 atau P-256), yang melalui HKDF-SHA256 menghasilkan kunci enkripsi AES-256-GCM.
Server hanya melihat kunci publik. Kunci privat tidak dapat dihitung balik dari kunci publik.
Aplikasi menyematkan kunci publik perangkat lawan bicara pada perjumpaan pertama. Jika di lain waktu server mengembalikan kunci yang berbeda, aplikasi membunyikan peringatan alih-alih diam-diam memakai kunci baru itu. Inilah yang mencegah kami sendiri menukar kunci untuk menguping.

Demi keadilan: antarmuka Chat Remote saat dipakai lewat web adalah sebuah halaman yang dikirim server kami ke peramban Anda. Secara teori, server yang berniat jahat dapat mengirim versi halaman yang sudah diubah dan mengambil isi sebelum dienkripsi. Ini adalah batas bawaan setiap aplikasi terenkripsi yang berjalan di atas web, bukan hanya milik kami. Bila ingin lebih yakin, pakailah aplikasi yang dipasang di perangkat — versi itu sudah membawa antarmukanya sendiri.

5. Izin yang diminta aplikasi Android

Izin	Dipakai untuk apa
Penangkapan layar (MediaProjection)	Mengirim gambar layar perangkat ini kepada orang yang Anda izinkan melihatnya. Hanya berjalan setelah Anda sendiri menekan tombol izin, dan Android menampilkan ikon penanda selama waktu itu. Gambarnya tidak disimpan di mana pun.
Layanan Aksesibilitas (AccessibilityService)	Menerima perintah ketuk, seret, dan ketik dari orang yang sedang mengendalikan, lalu menjalankannya di perangkat ini. Android tidak mengizinkan aplikasi menyalakan sendiri bagian ini — Anda harus menyalakannya sendiri di Pengaturan, dan boleh mematikannya kapan saja. Layanan ini tidak memantau peristiwa apa pun dan tidak membaca isi layar untuk dikirim ke mana pun.
Kamera dan mikrofon	Hanya saat Anda melakukan panggilan suara atau panggilan video. Tidak berjalan di latar belakang.
Notifikasi	Menampilkan notifikasi yang menetap selama layar sedang dibagikan — agar Anda selalu tahu bahwa ia sedang berjalan dan dapat mematikannya seketika.
Jaringan	Terhubung ke server dan ke perangkat di seberang.

6. Pihak ketiga

Pihak	Menerima apa	Mengapa
Brevo	Alamat email Anda, ketika surat penyetelan ulang kata sandi perlu dikirim	Pengiriman surat
Cloudflare	Lalu lintas kunjungan situs melewati infrastruktur mereka	Perlindungan dari serangan, percepatan
Server TURN	Paket data yang sudah terenkripsi, ketika dua perangkat tidak dapat terhubung langsung	Menyelamatkan koneksi di balik firewall

Halaman depan dapat menampilkan iklan. Aplikasinya — bagian tempat Anda masuk dan mengendalikan perangkat — tidak memuat iklan dan tidak menyisipkan kode pelacak pihak ketiga mana pun.

Kami tidak menjual, tidak menyewakan, tidak menukarkan data Anda kepada siapa pun.

7. Berapa lama disimpan

Akun dan perangkat yang terdaftar: sampai Anda menghapusnya.
Pesan dan berkas: tidak disimpan, jadi tidak ada yang perlu dihapus.
Log aktivitas: disimpan menurut ukuran; yang paling lama terdorong keluar ketika log penuh.
Jumlah unduhan: sekadar angka hitungan, tidak terkait dengan siapa pun.

8. Hak Anda

Melihat dan mengubah

Buka Akun di dalam aplikasi untuk melihat daftar perangkat Anda. Buka Pengaturan untuk mengubah informasi akun dan melihat siapa yang sedang diizinkan mengendalikan perangkat ini.

Menghapus akun

Buka Pengaturan → Hapus akun, masukkan kata sandi untuk memastikan. Tindakan ini tidak dapat dibatalkan dan seketika menghapus:

Akun, email, nama tampilan, foto profil
Seluruh perangkat yang Anda daftarkan
Daftar kontak Anda, dan baris kontak milik orang lain yang menunjuk ke perangkat Anda
Semua izin kendali yang diberikan kepada Anda maupun yang Anda berikan
Semua sesi yang sedang masuk langsung diputus saat itu juga

Menarik kembali persetujuan

Berhenti memakai layanan dan menghapus akun adalah cara menarik kembali persetujuan. Tidak perlu meminta izin siapa pun.

9. Anak-anak

Layanan ini tidak ditujukan bagi anak di bawah 13 tahun dan kami tidak dengan sengaja mengumpulkan data anak di bawah 13 tahun. Jika Anda orang tua dan mendapati anak Anda telah membuat akun, silakan hubungi kami agar kami menghapusnya.

10. Keamanan

Kata sandi di-hash dengan bcrypt. Situs web diakses melalui HTTPS. Isi yang dikirim antara dua perangkat terenkripsi ujung-ke-ujung. Tersedia autentikasi dua faktor jika Anda ingin mengaktifkannya.

Meski begitu, tidak ada sistem yang aman secara mutlak. Pakailah kata sandi khusus untuk akun ini, aktifkan autentikasi dua faktor, dan hanya izinkan kendali kepada orang yang benar-benar Anda percayai — orang yang mengendalikan perangkat Anda melihat segala hal di layar itu.

11. Perubahan kebijakan

Setiap kali ada perubahan, kami memperbarui tanggal di bagian atas halaman. Jika perubahannya besar dan berdampak pada data Anda, kami akan mengumumkannya di dalam aplikasi, bukan mengubahnya diam-diam.

12. Kontak

Pertanyaan tentang data, atau permintaan penghapusan data:

Email: chatremote.net@gmail.com
Atau kirim melalui bagian Masukan di bagian bawah halaman utama

Versi bahasa Vietnam adalah naskah asli. Bila terjemahan-terjemahannya berbeda, versi bahasa Vietnam yang berlaku.