Mushaf — Al-Qur'an Digital

Kebijakan Privasi

Berlaku sejak 27 Agustus 2026

Aplikasi: Mushaf (id.mushaf.app), versi 1.5.6

Pengembang: PT Wijaya Indonesia Teknologi

Kontak: wijayaindotek@gmail.com

Mushaf adalah aplikasi Al-Qur'an. Kami menulis kebijakan ini apa adanya: hanya menyebut data yang benar-benar diambil oleh aplikasi, ke mana data itu pergi, dan apa yang bisa kamu lakukan terhadapnya. Kalau ada yang tidak kami lakukan, kami sebut juga supaya kamu tidak perlu menebak.

1. Siapa yang bertanggung jawab

Mushaf dikembangkan dan dioperasikan oleh PT Wijaya Indonesia Teknologi, badan usaha yang berkedudukan di Indonesia. Server aplikasi ini (apiq.falkon.id) juga dikelola sendiri oleh pengembang, bukan dititipkan ke penyedia layanan analitik atau iklan. Untuk pertanyaan apa pun soal privasi, hubungi wijayaindotek@gmail.com.

2. Data yang dikumpulkan dan untuk apa

Sebagian besar fitur Mushaf berjalan tanpa mengumpulkan apa-apa. Berikut daftar lengkap data yang benar-benar diambil aplikasi, beserta alasannya dan ke mana data itu dikirim.

a. Lokasi

Catatan penting soal lokasi: aplikasi hanya meminta lokasi saat sedang kamu buka (izin latar depan). Tidak ada izin lokasi latar belakang, jadi Mushaf tidak bisa melacak posisimu saat aplikasi tertutup. Koordinat diambil sekali lalu disimpan sebentar (sekitar 30 menit) untuk dipakai ulang. Selama navigasi masjid berjalan, posisi dibaca terus-menerus dengan akurasi tinggi untuk menggerakkan peta — pembacaan itu dipakai di perangkat, dan hanya keluar ke OpenRouteService ketika rute dihitung ulang.

Satu hal yang perlu kami sebut terus terang: koordinat yang dikirim tidak kami bulatkan. Baik ke Aladhan, ke server kami untuk pencari masjid, maupun ke OpenRouteService, angka lintang dan bujurnya dikirim persis seperti yang diberikan GPS perangkatmu — jadi setepat apa pun fix GPS saat itu, sedetail itu pula yang diterima. Kami tidak akan mengklaim data ini "kasar", karena memang bukan. Satu-satunya tempat lokasimu benar-benar kasar adalah penarikan petak peta, yang presisinya sebatas ukuran petak pada tingkat zoom yang sedang kamu lihat.

Kalau kamu menolak izin lokasi, aplikasi tetap jalan: jadwal sholat memakai lokasi bawaan Jakarta sampai kamu mengubahnya, hanya saja waktunya tidak akurat untuk kotamu.

b. Akun (hanya kalau kamu masuk)

Dua hal kecil yang perlu diluruskan dari tabel di atas. Pertama, catatan yang kamu ketik pada penanda ayat tidak ikut dikirim: menyimpan catatan hanya mengubah data di perangkatmu, dan penambahan penanda ke server tidak pernah menyertakan isinya. Kolom catatan memang ada di basis data kami, tetapi sampai hari ini selalu kosong. Kedua, "nama perangkat" biasanya berupa nama model dari sistem (misalnya "Redmi Note 12"); kalau sistem tidak memberikannya, aplikasi memakai nama perangkat yang kamu setel sendiri — dan pada sebagian HP nama itu memuat namamu (misalnya "iPhone Karel").

Pengenal perangkat di atas bersifat tetap: pada Android ia bertahan meski aplikasi dipasang ulang, dan pada iOS ia disimpan di Keychain sehingga juga bertahan setelah aplikasi dihapus. Kami memakainya semata untuk batas 3 perangkat, bukan untuk membuat profil atau iklan.

Dari akun Google-mu, yang benar-benar tersimpan di basis data kami hanyalah nama dan alamat email. Pengenal internal akun Google (nomor sub yang biasa dipakai layanan lain untuk mengenali akun secara permanen) tidak kami simpan — token identitas dari Google dipakai sekali untuk memeriksa bahwa email itu memang milikmu, lalu tidak disimpan.

Membuat akun tidak wajib. Ada mode tamu: membaca, tasbih, jadwal sholat, kiblat, dan penanda lokal tetap berfungsi, dan tidak ada satu pun data akun — penanda, posisi terakhir dibaca, statistik, jejak aktivitas — yang dikirim ke server kami. Perlu kami jelaskan supaya tidak salah paham: mode tamu bukan berarti aplikasi berhenti memakai jaringan. Fitur yang memang butuh layanan luar tetap berjalan seperti biasa untuk tamu — jadwal sholat tetap menghubungi Aladhan dengan koordinatmu, pencari masjid tetap mengirim koordinatmu ke server kami, peta tetap menarik petak dari MapTiler/OpenStreetMap, dan tafsir tetap diunduh dari equran.id. Yang absen di mode tamu adalah data yang menempel pada akun, bukan lalu lintas jaringan secara keseluruhan.

Satu fitur memang tertutup tanpa akun: pemutaran dan pengunduhan murottal. Berkas audio dilayani lewat server kami dan hanya dibuka untuk sesi yang sudah masuk, jadi tanpa akun tombol putar akan menampilkan pemberitahuan "Masuk dulu untuk memutar audio". Murottal yang sudah terunduh sebelumnya tetap bisa diputar dari perangkat.

Saat ini satu-satunya cara masuk yang benar-benar aktif adalah Google. Tombol "Masuk dengan Apple" belum aktif dan hanya menampilkan pemberitahuan, sedangkan tombol "Email" membuat sesi lokal di perangkatmu saja tanpa mengirim apa pun ke server — sesi seperti itu diperlakukan persis seperti mode tamu, termasuk untuk urusan audio di atas.

c. Audio, tafsir, dan kalender

d. Kontak (hanya saat kamu memakai fitur berbagi)

Ada dua tempat yang membuka pemilih kontak: mengirim ayat lewat WhatsApp dari layar bacaan, dan "Ajak teman lewat kontak" di tab Profil (mengirim pesan undangan aplikasi, bukan ayat). Pada keduanya, aplikasi membaca nama dan nomor telepon dari buku alamat perangkat untuk menampilkan daftar pilih penerima. Hanya dua kolom itu yang diminta — bukan email, foto, alamat, atau catatan kontak.

Daftar kontak itu tidak pernah dikirim ke server kami maupun ke pihak lain. Ia hanya ada di memori aplikasi selama layar pemilih terbuka, tidak ditulis ke penyimpanan, dan hilang setelah layar ditutup. Yang tersimpan hanyalah satu penanda benar/salah bahwa izin kontak pernah diberikan.

Setelah kamu memilih satu kontak dan menekan kirim, aplikasi membuka tautan WhatsApp yang berisi nomor kontak itu dan teks ayat yang kamu kirim. Sejak titik itu, penanganannya tunduk pada kebijakan privasi WhatsApp/Meta. Aplikasi memeriksa dulu apakah WhatsApp terpasang; jika tidak, pengiriman dibatalkan supaya nomor tidak terbuka di peramban.

3. Data yang tidak pernah meninggalkan perangkat

Hal-hal berikut disimpan hanya di HP-mu dan tidak pernah dikirim ke server kami maupun ke pihak ketiga:

• Seluruh daftar kontak yang dibaca untuk layar berbagi.
• Catatan yang kamu ketik pada penanda ayat — catatan itu tidak pernah ikut dikirim ke server kami.
• Hitungan tasbih, target, dan nama dzikir.
• Setelan aplikasi: qari pilihan, metode hitung jadwal sholat, ukuran huruf Arab, tampilkan terjemahan/transliterasi, pengingat sholat, dan volume adzan.
• Cache jadwal sholat (termasuk koordinat yang dipakai untuk menghitungnya) supaya jadwal dan alarm tetap jalan tanpa jaringan.
• Cache kalender Hijriah.
• Hitungan berapa kali tiap surah kamu buka, yang dipakai untuk filter "Sering dibaca".
• Berkas MP3 murottal yang kamu unduh. Semuanya disimpan di folder privat aplikasi, bukan di penyimpanan bersama, sehingga aplikasi lain tidak bisa membacanya.
• Seluruh isi Al-Qur'an: teks Arab, terjemahan, transliterasi, dan tafsir yang sudah tersimpan.
• Data untuk menggambar widget layar utama dan menjadwalkan adzan.

Untuk pengguna mode tamu, daftar ini bertambah: penanda ayat, posisi terakhir dibaca, statistik bacaan, dan jejak aktivitas juga berhenti di perangkat dan tidak pernah dikirim ke server kami. Yang tetap keluar untuk tamu hanyalah hal-hal yang memang menjadi isi fiturnya sendiri — koordinat untuk jadwal sholat dan pencari masjid, petak peta, serta permintaan tafsir — persis seperti dijelaskan di bagian 2.

4. Pihak ketiga yang menerima data

Kami tidak menjual data siapa pun dan tidak membagikannya untuk iklan. Data hanya sampai ke pihak lain karena fitur tertentu memang memerlukannya. Berikut daftar lengkapnya:

Pihak-pihak di atas memiliki kebijakan privasi masing-masing yang mengatur apa yang mereka lakukan dengan data yang mereka terima — termasuk berapa lama mereka menyimpan alamat IP atau koordinat. Kami tidak mengendalikan hal itu, dan kami tidak akan berpura-pura tahu. Kalau ini penting bagimu, silakan baca kebijakan mereka langsung.

Ada juga satu hal yang perlu disebut terus terang: peta digambar di dalam tampilan web, dan pustaka petanya diambil dari unpkg.com setiap kali peta dibuka. Artinya kode dari server pihak ketiga ikut berjalan di halaman peta yang memuat koordinatmu. Kami memakai versi pustaka yang dipaku (tidak berubah-ubah), tetapi berkasnya tetap diambil dari luar.

Kami hanya membuka data pengguna di luar hal-hal di atas jika diwajibkan oleh hukum yang berlaku.

5. Yang tidak kami lakukan

Daftar ini sama pentingnya dengan daftar di atas:

• Tidak ada SDK analitik atau pelacak — tidak ada Firebase Analytics, Sentry, Crashlytics, Mixpanel, Amplitude, PostHog, Bugsnag, AppsFlyer, Adjust, maupun SDK Facebook di dalam aplikasi ini.
• Tidak ada iklan dan tidak ada jaringan iklan.
• Tidak ada pelaporan crash otomatis. Kalau terjadi galat, pesannya hanya tercetak di log lokal perangkat dan tidak dikirim ke mana pun.
• Tidak ada push notification. Aplikasi tidak pernah mendaftarkan token push ke layanan mana pun. Semua notifikasi — adzan, pengingat sholat, kontrol pemutar, status unduhan — dijadwalkan dan dimunculkan di dalam perangkatmu sendiri.
• Tidak ada perekaman suara. Izin mikrofon sengaja dibuang dari aplikasi.
• Tidak ada akses ke penyimpanan bersama. Izin baca/tulis penyimpanan eksternal sengaja dibuang; unduhan audio hanya masuk folder privat aplikasi.
• Tidak ada pelacakan lintas aplikasi dan tidak ada penjualan atau pembagian data untuk tujuan periklanan.

Sebagai catatan kejujuran: daftar izin aplikasi di halaman Google Play memuat beberapa izin yang tidak kami pakai — izin biometrik, izin lencana ikon peluncur, izin membaca status jaringan, dan izin layanan install referrer milik Google Play. Izin-izin itu ikut terbawa otomatis oleh pustaka pihak ketiga yang kami gunakan, bukan kami deklarasikan sendiri, dan tidak ada satu pun kode di aplikasi ini yang memanggilnya — termasuk install referrer, yang biasanya dipakai untuk atribusi iklan dan tidak pernah kami baca. Dengan alasan yang sama, paket aplikasi Android juga masih membawa komponen Firebase Cloud Messaging bawaan pustaka notifikasi yang kami pakai. Komponen itu mati: berkas konfigurasi Firebase tidak disertakan dalam aplikasi ini, dan seperti disebut di atas, tidak ada token push yang pernah didaftarkan.

6. Berapa lama data disimpan

• Data akun di server kami (nama, email, pengenal perangkat, penanda, posisi terakhir dibaca, statistik bacaan, jejak aktivitas) disimpan selama akunmu ada. Data itu dihapus saat kamu menghapus akun — lihat bagian berikutnya.
• Data di perangkatmu (setelan, tasbih, unduhan audio, cache jadwal sholat dan kalender) tersimpan sampai kamu menghapusnya sendiri, atau sampai kamu mencopot aplikasi.
• Koordinat yang dikirim untuk mencari masjid dipakai untuk menjawab permintaan saat itu juga: server menghitung jarak, mengembalikan daftar masjid, lalu selesai. Kami tidak menyimpannya ke basis data sebagai riwayat lokasi terkait akunmu. Perlu diketahui, koordinat itu berjalan sebagai bagian dari alamat permintaan. Log aplikasi kami sengaja memotong bagian alamat setelah tanda tanya, jadi koordinatnya tidak masuk ke catatan itu; yang tidak bisa kami janjikan adalah log bawaan lapisan web di depannya (server web dan Cloudflare), yang lazimnya mencatat alamat lengkap — sama seperti yang kami sebut soal token audio di bagian Keamanan.
• Catatan email setelah penghapusan akun: saat kamu menghapus akun, alamat email-mu disimpan sebagai catatan penanda agar identitas yang sama tidak bisa mendaftar ulang selama 24 jam. Hanya email — tidak ada pengenal Google atau data lain yang ikut disimpan di catatan itu. Catatan ini dihapus ketika masa 24 jam sudah lewat dan identitas yang sama mencoba masuk kembali. Kalau kamu tidak pernah kembali, catatan itu bisa tetap tersimpan. Kamu boleh meminta penghapusannya kapan saja lewat wijayaindotek@gmail.com.
• Log operasional server disimpan untuk keperluan diagnosis dan keamanan. Isinya dua macam: baris permintaan (metode, jalur, kode status, dan durasi — tanpa bagian alamat setelah tanda tanya, dan tanpa alamat IP) serta satu baris saat kamu masuk yang memuat cara masuk, pengenal perangkat, dan platform. Log ini dibatasi ukurannya dan didaur otomatis: begitu batas tercapai, bagian terlama terbuang dengan sendirinya. Karena itu lamanya bergantung pada seberapa ramai layanan dipakai, bukan pada jumlah hari tertentu — dan kami memilih tidak menjanjikan angka hari yang belum benar-benar kami jalankan. Di luar itu, permintaan ke server kami melewati lapisan web di depannya (server web dan Cloudflare) yang lazimnya mencatat alamat IP dan alamat permintaan lengkap; lamanya catatan itu disimpan mengikuti kebijakan pengelola masing-masing dan berada di luar kendali kami.

Kalau kamu keluar (logout) tanpa menghapus akun, datamu di server tetap utuh — logout bukan penghapusan. Yang terjadi saat logout: perangkat ini dicabut dari daftar perangkat aktif akunmu, token sesinya dimatikan, dan salinan penanda, posisi baca, statistik, serta riwayat surah yang sering dibuka dikosongkan dari perangkat supaya tidak terbaca oleh orang berikutnya yang memakai HP itu. Unduhan audio, setelan, tasbih, dan cache jadwal sholat tetap ada di perangkat.

7. Menghapus akun dan datamu

Apa yang dihapus dari server

Saat akun dihapus, baris akunmu dan seluruh data yang menempel padanya ikut terhapus:

• profil akun (nama dan email),
• daftar perangkat aktif,
• penanda ayat,
• posisi terakhir dibaca,
• preferensi yang tersimpan di server,
• riwayat kemajuan dan statistik bacaan,
• log notifikasi dan jejak aktivitas.

Yang sengaja tetap disimpan hanyalah catatan penanda berisi alamat email-mu saja, semata untuk memblokir pendaftaran ulang selama 24 jam. Aturannya sudah dijelaskan di bagian retensi di atas, dan kamu boleh meminta penghapusan catatan itu juga.

Apa yang masih tertinggal di perangkatmu

Menghapus akun otomatis mengeluarkan kamu dari aplikasi, dan pengeluaran itu ikut mengosongkan dari perangkat salinan penanda ayat, posisi terakhir dibaca, statistik bacaan, dan riwayat surah yang sering dibuka — persis seperti yang terjadi saat logout biasa. Tetapi tidak semuanya ikut terhapus. Yang masih ada di perangkat setelah penghapusan akun antara lain: koordinat dan nama kota terakhir, cache jadwal sholat, seluruh setelan, hitungan tasbih, berkas murottal yang sudah diunduh, cache kalender Hijriah, pengenal perangkat, serta data widget layar utama.

Untuk menghapusnya juga, kamu bisa mencopot aplikasi (atau menghapus data aplikasi lewat Setelan sistem). Perlu diketahui dua hal soal itu. Pertama, khusus di iOS, pengenal perangkat disimpan di Keychain sistem sehingga bisa bertahan meski aplikasi dicopot — itu perilaku sistem operasi, bukan salinan yang kami simpan. Kedua, di Android, kalau Cadangan Google menyala, salinan data aplikasi bisa sudah terlanjur ada di Google Drive milikmu (lihat bagian 3) dan bisa dipulihkan saat aplikasi dipasang kembali; salinan itu dihapus lewat pengaturan cadangan akun Google-mu, bukan lewat aplikasi ini.

Penghapusan sebagian

Kalau kamu belum ingin menghapus seluruh akun, di dalam aplikasi kamu bisa:

• menghapus satu penanda ayat,
• menghapus satu entri log, atau mengosongkan satu kategori log dan jejak aktivitas,
• mencabut satu perangkat dari layar "Kelola Perangkat",
• menghapus unduhan audio per surah.

8. Izin perangkat dan alasannya

Satu per satu, inilah izin yang diminta aplikasi dan alasannya:

9. Keamanan

• Seluruh lalu lintas jaringan aplikasi memakai HTTPS. Koneksi teks-polos ke internet dimatikan di Android maupun iOS. Satu pengecualian yang kami sebut apa adanya: di iOS, pengecualian bawaan untuk jaringan lokal masih dibiarkan menyala, jadi alamat non-HTTPS di jaringan Wi-Fi yang sama secara teknis masih diizinkan — aplikasi versi rilis tidak memakainya, dan tidak ada lalu lintas yang keluar ke internet lewat jalur itu.
• Token sesi disimpan di penyimpanan aman sistem operasi (Keychain di iOS, penyimpanan terenkripsi di Android), bukan di berkas biasa.
• Data lain yang tersimpan di perangkat (setelan, penanda lokal, cache) berada di dalam kotak-pasir aplikasi: aplikasi lain tidak bisa membacanya, tetapi datanya sendiri tidak dienkripsi tersendiri.
• Satu hal yang kami sebut terus terang: karena pemutar audio tidak bisa menyertakan header otorisasi saat streaming, token sesimu ikut menempel di alamat berkas audio. Log aplikasi kami sengaja dibuat memotong bagian alamat setelah tanda tanya justru karena hal ini, sehingga token tidak tertulis di sana; tetapi log bawaan lapisan web di depannya (server web dan Cloudflare) lazimnya mencatat alamat lengkap, jadi token itu tetap bisa tercatat di luar kendali kode kami. Ini hanya menyangkut infrastruktur kami sendiri, dan sedang dalam rencana perbaikan agar memakai alamat bertanda tangan yang berumur pendek.

Tidak ada sistem yang sepenuhnya kebal. Kalau kami mengetahui adanya kebocoran data pribadi yang berdampak pada pengguna, kami akan memberitahukannya lewat halaman ini dan lewat pembaruan aplikasi.

10. Anak-anak

Mushaf tidak ditujukan untuk anak-anak dan tidak dirancang atau dipasarkan untuk mereka. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 13 tahun.

Aplikasi ini bisa dipakai anak-anak untuk membaca Qur'an tanpa membuat akun sama sekali, dan dalam mode itu tidak ada data akun yang dikirim ke server kami. Kalau kamu orang tua atau wali dan mendapati anakmu terlanjur membuat akun, hubungi wijayaindotek@gmail.com — kami akan menghapus akun beserta datanya.

11. Hak dan pilihanmu

• Memakai tanpa akun. Membaca Qur'an dan terjemahannya, tafsir, tasbih, jadwal sholat, kiblat, pencari masjid, dan seluruh setelan tidak memerlukan login. Yang memerlukan login hanyalah memutar dan mengunduh murottal, serta sinkronisasi penanda dan statistik antar perangkat.
• Mencabut izin kapan saja lewat Setelan sistem perangkatmu. Fitur yang bergantung pada izin itu akan berhenti bekerja, tetapi aplikasi tetap bisa dipakai.
• Melihat datamu. Penanda, posisi terakhir dibaca, statistik, jejak aktivitas, dan daftar perangkat semuanya bisa dilihat langsung di dalam aplikasi.
• Menghapus sebagian atau seluruhnya — lihat bagian 7.
• Meminta salinan datamu. Kirim permintaan ke wijayaindotek@gmail.com dari email akunmu, dan kami akan mengirimkan salinan data akun yang kami simpan.

12. Perubahan kebijakan ini

Kalau ada perubahan, kami memperbarui halaman ini dan mengubah tanggal berlaku di bagian atas. Versi terbaru selalu tersedia di alamat ini dan lewat tautan "Kebijakan Privasi" di halaman aplikasi pada Google Play.

Untuk perubahan yang bersifat mendasar — misalnya jenis data baru yang dikumpulkan atau penerima data baru — kami menerbitkan halaman yang sudah diperbarui ini lebih dulu, lalu perubahan itu ikut dalam pembaruan aplikasi berikutnya yang memuatnya, sehingga kamu punya kesempatan membacanya sebelum memasang versi baru. Kami tidak berjanji memunculkan pemberitahuan di dalam aplikasi, karena aplikasi ini memang belum punya mekanisme untuk itu. Perubahan kecil, seperti perbaikan kalimat atau penjelasan tambahan, cukup ditandai lewat tanggal berlaku yang diperbarui.

13. Kontak

Pertanyaan, keberatan, permintaan salinan data, atau permintaan penghapusan akun bisa dikirim ke:

wijayaindotek@gmail.com

Mushaf dikembangkan oleh tim kecil, jadi balasan mungkin tidak instan — tetapi setiap permintaan penghapusan data akan kami tindak lanjuti paling lambat 30 hari.