1. Bagaimana aplikasi itu menghasilkan uang
Ini pertanyaan yang paling banyak mengungkap. Aplikasi yang hidup dari iklan punya insentif untuk mengumpulkan data dan membuat profil minat. Aplikasi yang menarik langganan, menerima donasi, atau dijalankan oleh sebuah organisasi punya insentif lain. Tidak ada model yang menjadi jaminan, tetapi mengetahui dari mana uang datang membantu memahami apa yang dilakukan dengan datamu.
2. Enkripsi: saat transmisi atau ujung ke ujung
- Enkripsi saat transmisi (HTTPS/TLS) melindungi data di perjalanan antara kamu dan server aplikasi. Hampir setiap aplikasi serius memakainya. Namun, server tetap bisa membaca isinya.
- Enkripsi ujung ke ujung membuat hanya yang ikut dalam percakapan yang bisa membacanya. Bahkan aplikasinya tidak punya akses ke isinya. Ini standar terkuat untuk pesan pribadi.
Baca baik-baik apa yang dijanjikan aplikasi: "terenkripsi" saja bisa berarti hanya saat transmisi. Di aplikasi komunitas dengan server besar, enkripsi ujung ke ujung secara teknis lebih sulit, dan banyak yang tidak menawarkannya.
3. Apa yang dikumpulkan dan berapa lama
Kebijakan privasi harus menyebutkan data apa yang dikumpulkan (email, telepon, IP, daftar kontak, pesan, data penggunaan), untuk apa, dan berapa lama disimpan. Waspadai aplikasi yang meminta akses ke daftar kontak tanpa kebutuhan yang jelas atau yang tidak menjelaskan lama penyimpanan.
4. Dokumen, selfie, dan verifikasi usia
Beberapa layanan mulai meminta dokumen berfoto atau selfie untuk memverifikasi usia di negara tertentu. Bisa jadi ada alasan baik, seperti melindungi anak di bawah umur, tetapi dokumen dan wajah adalah data sensitif: tanyakan siapa yang memprosesnya, di mana disimpan, dan kapan dihapus.
5. Hak kamu menurut LGPD
Lei Geral de Proteção de Dados (Undang-Undang Pelindungan Data Pribadi Umum Brasil, Lei 13.709/2018) menjamin, antara lain, hak untuk memastikan apakah datamu diproses, mengaksesnya, memperbaikinya, meminta portabilitas, dan penghapusan. Aplikasi yang baik menyediakan ekspor dan penghapusan akun dengan mudah, tanpa perlu mengirim email dan menunggu berminggu-minggu. Pertanyaan dan keluhan bisa dibawa ke Otoritas Pelindungan Data Nasional Brasil (Autoridade Nacional de Proteção de Dados, ANPD).
6. Keamanan akun
- Verifikasi dua langkah (2FA): meski seseorang tahu kata sandimu, ia tidak bisa masuk tanpa faktor kedua.
- Daftar sesi: melihat di mana akunmu terhubung dan mengakhiri sesi yang tidak kamu kenali.
- Kata sandi yang tersimpan dengan baik: layanan serius menyimpan kata sandi dengan algoritma hash yang dirancang untuk itu, seperti argon2 atau bcrypt, tidak pernah sebagai teks biasa.
7. Izin aplikasi
Mikrofon, kamera, dan tangkapan layar diperlukan di aplikasi suara, tetapi harus dipakai hanya saat kamu memintanya. Tanda yang baik: kamera mulai dalam keadaan mati dan aplikasi menunjukkan dengan jelas saat sedang menyiarkan.
8. Penipuan yang tidak bergantung pada aplikasi
Tidak ada enkripsi yang melindungi dari rekayasa sosial. Jangan pernah berikan kode verifikasi, waspadai tautan "hadiah gratis" dan profil yang mengaku dari dukungan dan menawarkan bantuan lewat pesan langsung.
Daftar periksa dalam satu tabel
| Pertanyaan | Posisi Falafy |
|---|---|
| Hidup dari iklan? | Tidak. Tanpa iklan dan tanpa jual data; dukungan sukarela lewat Pix (Pix adalah metode pembayaran Brasil). |
| Enkripsi saat transmisi? | Ya, di situs, aplikasi, dan panggilan. |
| Ujung ke ujung pada pesan? | Belum. Sedang dikembangkan. |
| Data apa yang diminta saat mendaftar? | Email, nama pengguna, dan kata sandi. Tanpa telepon dan tanpa daftar kontak. Rincian di kebijakan privasi. |
| 2FA dan kontrol sesi? | Ya, verifikasi dua langkah dan sesi yang bisa kamu akhiri. |
| Ekspor dan hapus data? | Ya, langsung di aplikasi, sesuai LGPD. |
| Bagaimana menyimpan kata sandi? | Dengan argon2. |
| Kamera mulai dalam keadaan mati? | Ya, selalu. |
Rincian lebih lanjut di Keamanan dan privasi di Falafy. Jika kamu sedang menyiapkan ruang untuk kerja, lihat juga chat suara untuk tim jarak jauh.