Ketentuan dan privasi

Draf. Terakhir diubah 27 September 2026.

Masih tahap awal

chikutik masih muda. Fitur bisa berubah tanpa pemberitahuan, bisa ada yang rusak, dan tidak ada janji selalu bisa diakses. Kalau data akan direset, kami kabari lebih dulu lewat email supaya kamu sempat mengunduhnya.

Keanggotaan dan pembayaran

• 30 hari pertama sejak kamu daftar gratis. Setelah itu chikutik hanya-baca sampai kamu memilih paket: semua masih bisa dibuka, dicari, dan diekspor, tapi tidak bisa menambah atau mengubah. Tidak ada yang dihapus.
• Paket: Rp50.000 untuk 1 bulan atau Rp500.000 untuk 12 bulan, per orang. Harga yang berlaku selalu tertera di halaman Akun. Paket tidak diperpanjang otomatis; kamu membayar lagi kalau ingin lanjut. Masa bayar ditambahkan setelah masa coba atau paket yang sedang berjalan selesai, jadi bayar lebih awal tidak mengurangi apa pun.
• Pembayaran lewat Midtrans dengan akun merchant TTDsah. Yang diterima: QRIS (dari aplikasi bank atau e-wallet apa pun yang bisa memindai QRIS), GoPay dan GoPay Later, dan untuk paket tahunan juga virtual account (Mandiri, BNI, BRI, Permata, dan bank lain). Kartu kredit tidak diterima.
• Stamp TTDsah (cap dan QR TTDsah yang membuat invoice bisa dicek keasliannya, bukan meterai) dibeli dalam paket di halaman Akun, dengan harga yang sama seperti di TTDsah: mulai Rp5.000 untuk 2 stamp, sampai Rp1.500 per stamp. Satu stamp untuk satu invoice. Stamp tidak kedaluwarsa, tidak bisa dipindah ke akun lain, dan tidak bisa diuangkan kembali.
• Pembayaran tidak dikembalikan, termasuk untuk sisa waktu yang tidak terpakai. Pengecualiannya kalau ada kesalahan: tertagih dua kali, pembayaran berhasil tapi keanggotaan tidak aktif, atau paket yang tidak bisa kami berikan. Untuk itu uangmu kembali penuh atau kami perbaiki, sesuai pilihanmu.
• Keanggotaanmu diperbarui sendiri begitu Midtrans mengonfirmasi pembayaran. Ada pertanyaan soal pembayaran: tulis ke [email protected] dengan nomor pesananmu (diawali CK-).

Apa yang kami simpan

• Alamat email, cara kamu masuk (kata sandi, link email, atau Google), serta kapan kamu daftar dan terakhir masuk.
• Isi chikutik-mu: proyek, tugas, update, pengingat, klaim dan file struk, tautan, snippet, alamat kalender, invoice, foto dan pengumuman di proyek tim, serta catatan gaji dan kasbon untuk orang yang kamu gaji.
• Profilmu, kalau kamu isi: nama, nama panggilan, inisial, ikon, jabatan, perusahaan, kota, rekening bank, dan gambar tanda tanganmu. Dipakai untuk invoice-mu dan chip nama di timmu.
• Pembayaran: nomor pesanan, paket, jumlah, metode pembayaran, status, dan waktu. Pembayarannya sendiri diurus Midtrans; kami tidak pernah melihat login atau PIN bank dan e-wallet-mu.
• Membayarkan untuk orang lain: email yang kamu ketik dan catatanmu, disimpan bersama pesanan. Orang itu melihat nama dan catatanmu setelah bulannya masuk ke akunnya. Apakah sebuah email punya akun chikutik tidak pernah diperlihatkan kepada pembayar.
• Paket tim: pemilik dan admin sebuah tim melihat, untuk setiap orang di dalamnya, apakah ia menulis dengan kursi tim, paket sendiri, hadiah, atau masa coba, dan sampai kapan. Mereka tidak melihat berapa yang dibayar orang lain.
• Kunjungan ke halaman publik kami (beranda, panduan, yang baru, privasi, halaman masuk) dihitung tanpa identitas supaya kami tahu berapa orang yang datang: angka acak yang diganti browsermu setiap hari, situs asalmu (namanya saja), tanda kampanye kalau tautannya punya, jenis perangkat (ponsel, tablet, atau komputer), negara yang dilaporkan penyedia jaringan kami, dan apakah browser itu pernah masuk ke chikutik. Tanpa alamat IP, tanpa cookie, dan kunjungan tidak bisa dikaitkan dari satu hari ke hari berikutnya. Kalau browsermu mengirim Global Privacy Control atau Do Not Track, tidak ada yang dihitung. Hitungan disimpan sekitar 13 bulan.
• Kata sandi hanya disimpan dalam bentuk hash satu arah. Tidak ada yang bisa membacanya, termasuk kami.
• Perangkat tempat kamu masuk: kapan tiap perangkat masuk, kapan terakhir dipakai, dan nama browser yang dikirimnya. Daftarnya ada di halaman Akun. Satu akun bisa masuk di 5 perangkat sekaligus; kalau satu lagi masuk, perangkat yang paling lama tidak dipakai dikeluarkan, dan catatan singkatnya (nama browser dan waktu) disimpan 90 hari supaya perangkat baru bisa memberitahumu. Selama chikutik terbuka, tiap tab juga memberi tahu server kami setiap satu atau dua menit bahwa tab itu terbuka dan apakah sedang tampil di layar (tanpa halaman, proyek, atau alamat IP), supaya pengelola situs bisa melihat siapa yang sedang online dan kapan sebuah akun terakhir terlihat. Hanya waktu terakhir yang disimpan, paling lama sehari. Untuk jam ramai dan sepi seluruh situs, setiap jam saat chikutik tampil di layar dihitung sekali per akun; setelah jam itu lewat, yang disimpan hanya jumlah untuk semua orang (400 hari), tidak pernah siapa.
• Undangan tim lewat email: saat pemilik atau admin tim menambahkan alamatmu, kami mengirim satu email dari [email protected] yang menyebut siapa yang mengundang dan ke tim apa (alamat, waktu pengiriman, dan alasan bila email tidak dikirim disimpan bersama undangan dan ikut terhapus bersamanya). Orang yang mengundang tidak pernah diberi tahu apakah kamu punya akun chikutik.
• Obrolan di proyek tim: pesan, balasan, reaksi, perubahan, dan kapan terakhir kamu membaca sebuah ruang disimpan bersama proyeknya dan dilihat oleh orang yang melihat proyek itu. Pemilik dan admin tim bisa menghapus pesan. Menghapus ruang, proyek, atau tim menghapus pesannya. Admin kami hanya melihat jumlah, tidak pernah isi pesan.
• Rekan tim melihat apakah kamu online: di proyek tim mereka melihat titik pada namamu (sedang online, atau terbuka di latar belakang), dihitung dari tanda tab terbuka yang sama seperti di atas, tanpa jam, halaman, atau proyek. Kamu bisa mematikannya di halaman Profil; setelah itu kamu juga tidak melihat milik mereka. Di papan tulis bersama, semua orang di papan melihat siapa lagi yang ada dan apakah sedang aktif atau diam.
• Masuk dengan kode QR: kami menyimpan sidik kode (tidak pernah kodenya sendiri), kapan dibuat dan dijawab, dan nama browser perangkat yang memindainya (misalnya Safari, iPhone), supaya kamu bisa melihat siapa yang meminta sebelum menekan Izinkan. Kode berlaku 2 menit dan catatan ini dihapus setelah sekitar sehari.
• Kalau kamu menyalakan pengingat untuk suatu perangkat: alamat push dari browser-mu, zona waktunya, dan nama browser. Tiap pengingat dikirim ke perangkat itu dalam keadaan terenkripsi, lewat layanan push milik browser-mu (Google, Apple, Mozilla, atau Microsoft) yang tidak bisa membacanya. Keluar di perangkat itu, atau keluar dari semua perangkat, menghapusnya.
• Bookmark dan ekstensi browser Tambah ke chikutik hanya membaca halaman saat kamu menekannya: tulisan yang kamu blok serta judul dan alamat halaman itu. Semuanya dibawa ke jendela chikutik di bagian alamat setelah #, yang tidak pernah dikirim ke server kami, dan hanya tersimpan kalau kamu menyimpan pengingatnya (lalu menjadi bagian dari pengingat itu, seperti yang kamu ketik). Tidak ada hal lain yang dibaca atau disimpan.

Di mana disimpan

Di server milik chikutik di Indonesia. Lalu lintas ke server itu lewat Cloudflare untuk perlindungan. Email dari kami dikirim lewat Hostinger. Kalau kamu masuk dengan Google, Google memberi tahu kami email dan namamu. Pembayaran lewat Midtrans (untuk TTDsah). Saat kamu memverifikasi invoice, PDF-nya dikirim ke TTDsah untuk dicap dan bisa dicek keasliannya.

Siapa yang bisa melihat

Kamu. Database hanya mengembalikan data milikmu ke akunmu. Layar admin kami menampilkan data akun (email, tanggal daftar, jumlah item), bukan isinya. Akses ke server dibatasi untuk orang yang menjalankan chikutik, dan setiap tindakan admin dicatat.

Tim: kalau kamu membagikan proyek ke tim, anggota tim itu bisa melihat isinya (tugas, update, tautan, dan snippet). Klaim, pengingat, kalender, invoice, rekening bank di profilmu, serta catatan gaji dan kasbon tidak pernah ikut dibagikan. Menjadikan proyek pribadi lagi, atau keluar dari tim, menghentikan akses itu.

Tautan publik papan tulis: kalau pemilik atau admin proyek membuat tautan publik untuk sebuah papan tulis, siapa pun yang punya tautan itu bisa melihat dan mengunduh gambar dan PDF papan tersebut sebagaimana saat tautan dibuat atau terakhir diperbarui (dengan tanda kecil chikutik). Tidak ada isi proyek lain yang bisa dijangkau lewat tautan itu. Tautan bisa diberi tanggal berakhir dan kata sandi; dengan kata sandi, berkasnya dikunci di browser orang yang membagikan dan kami pun tidak bisa membukanya. Menghentikan tautan, lewatnya tanggal berakhir, menghapus papan, atau orang yang membagikan tidak lagi menjadi pemilik atau admin langsung mengakhirinya. Untuk menunjukkan kepada pembagi seberapa sering tautannya dipakai, halaman itu menghitung pembukaan dan unduhan dengan angka acak yang disimpan di browser pengunjung; tidak ada nama, alamat IP, atau detail perangkat yang disimpan, dan hitungannya ikut hilang bersama tautannya.

Kami tidak menjual datamu dan tidak memakainya untuk iklan.

Salinan cadangan

Database disalin sebelum setiap perubahan sistem, dan 20 salinan terakhir disimpan. Saat kamu menghapus akun, datanya langsung hilang dari database aktif, dan dari salinan saat salinan itu diganti.

Supaya chikutik tetap bisa dipakai saat koneksi atau server kami terputus, browser menyimpan salinan planner-mu di perangkat itu dan menahan perubahan sampai bisa dikirim. Keluar (sign out) menghapus salinan itu. Di komputer bersama, selalu keluar setelah selesai.

Yang kamu hapus masuk tempat sampah dulu dan tinggal di sana selama 30 hari, supaya salah hapus bisa dibatalkan. Setelah itu, atau saat kamu memilih Hapus permanen, item itu dihapus bersama file-nya.

Pilihanmu

• Unduh semua data, ganti email atau kata sandi, atau hapus akun kapan saja di halaman Akun.
• Pertanyaan, koreksi, atau minta salinan data yang kami simpan: tulis ke [email protected].

Aturan pakai

• Satu akun per orang. Jaga kata sandimu sendiri.
• Jangan simpan data sensitif orang lain yang tidak boleh kamu pegang, dan tidak ada yang melanggar hukum. Yang kamu catat tentang orang lain (anggota tim, klien, orang yang kamu gaji) menjadi tanggung jawabmu.
• Kami bisa menangguhkan akun yang menyalahgunakan layanan. Simpan salinan untuk apa pun yang tidak boleh hilang.