Prinsip Utama: Zero-Data Collection (100% Offline-First)
Aplikasi JagaHP tidak mengumpulkan, tidak merekam, dan tidak mengirim data pribadi Anda ke server mana pun. Semua pemrosesan data keamanan dilakukan 100% lokal di perangkat Anda.
1. Penggunaan Izin Sensitif Sistem Android
JagaHP memerlukan izin sistem Android tertentu untuk menjalankan proteksi keamanan:
Akses Penggunaan (Usage Access): Digunakan murni untuk mendeteksi kapan aplikasi terlindungi sedang dibuka di layar depan. Kami tidak memantau konten, percakapan, atau durasi penggunaan.
Kamera Depan (Camera): Digunakan hanya untuk menangkap 1 foto bukti penyusup saat terjadi 3x kegagalan berturut-turut pada layar PIN. Foto disimpan di direktori internal privat aplikasi, tidak dimasukkan ke Galeri publik Android, dan tidak pernah diunggah ke internet.
Layar Overlay (Display Over Other Apps): Digunakan untuk menampilkan jendela input PIN di atas aplikasi yang Anda proteksi.
Foreground Service: Digunakan untuk memelihara kestabilan pemantauan proteksi dengan notifikasi persisten yang transparan kepada pengguna.
Mulai Pasca-Restart (Boot Completed): Digunakan untuk memulihkan proteksi aplikasi terlindungi secara otomatis setelah ponsel dinyalakan kembali.
Pengabaian Optimalisasi Baterai: Digunakan agar layanan perlindungan tidak dimatikan paksa oleh manajemen baterai agresif sistem operasi.
2. Keamanan Kredensial
PIN keamanan Anda dienkripsi secara satu arah menggunakan pengacak kriptografis (CSPRNG salt) dan HMAC-SHA256 berulang. Tidak ada kredensial atau password yang disimpan dalam bentuk teks polos.
3. Kontrol Penuh & Penghapusan Data
Anda memiliki kendali mutlak atas data Anda. Riwayat insiden dan foto bukti penyusup dapat dihapus satu per satu atau sekaligus kapan saja melalui antarmuka aplikasi. Melakukan uninstalasi aplikasi akan menghapus seluruh data dan foto secara permanen.
4. Bebas Iklan & Pelacak Pihak Ketiga
Versi awal (v1.0.0) dari JagaHP tidak menyertakan jaringan iklan apa pun dan tidak memuat pustaka pelacak (analytics SDK) pihak ketiga.