Kebijakan privasi

1. Informasi yang kami proses

• Data akun: email, ID akun acak, hash kata sandi satu arah dengan salt, dan waktu pembuatan; disimpan dalam basis data server.
• Status masuk: token sesi bertanda tangan yang berisi ID, email, dan waktu kedaluwarsa, berlaku hingga 30 hari; disimpan dalam cookie HttpOnly, Secure, SameSite=Lax.
• Data keamanan: alamat IP dan informasi dasar permintaan untuk pembatasan masuk/pendaftaran, pemecahan masalah, serta log keamanan infrastruktur; disimpan sementara dalam memori aplikasi dan log penyedia hosting.
• Aktivitas lokal: konfirmasi usia, riwayat penelusuran dan pencarian, suka, favorit, mengikuti, serta komentar lokal; disimpan di localStorage browser dan tidak otomatis diunggah oleh fitur tersebut.
• Analitik: ID pengunjung anonim, domain, jalur halaman, halaman perujuk, dan informasi dasar perangkat/browser; awal, selesai, serta kesalahan pemutaran; penanda karakter dan posisi tautan obrolan. Parameter kueri dan fragmen URL dihapus sebelum pengiriman. Isi obrolan dan isian formulir tidak dikumpulkan. Data disimpan di localStorage dan wilayah AS PostHog.

Saat ini kami tidak meminta nama asli, dokumen identitas, data pembayaran, lokasi tepat, atau daftar kontak. Jangan mengirim informasi pribadi sensitif melalui komentar, kotak pencarian, atau komunitas publik pihak ketiga.

2. Tujuan dan dasar pemrosesan

• Membuat akun, memverifikasi login, dan menyediakan fitur yang Anda minta;
• Menyimpan preferensi, kemajuan pemutaran, dan status interaksi;
• Memahami kunjungan serta navigasi untuk memperbaiki halaman;
• Mencegah penyalahgunaan, melindungi akun dan layanan, serta mengatasi gangguan;
• Memenuhi kewajiban hukum dan menangani laporan privasi, hak cipta, serta keamanan.

Bergantung pada hukum setempat, dasar pemrosesan dapat berupa pelaksanaan perjanjian layanan, kepentingan sah dalam keamanan layanan, persetujuan Anda, dan kewajiban hukum.

3. Cookie dan penyimpanan lokal

hg_session diperlukan untuk login dan disimpan hingga 30 hari. Konfirmasi usia, aktivitas situs, serta ID analitik anonim memakai localStorage. Aktivitas dapat dihapus melalui halaman akun. Konfirmasi usia dan ID analitik tetap ada sampai Anda membersihkan data browser atau browser menghapusnya. Kami tidak memasang cookie iklan maupun cookie analitik.

4. Pembagian data, pihak ketiga, dan pemrosesan lintas negara

Penyedia hosting cloud dan infrastruktur basis data dapat memproses data yang diperlukan untuk menjalankan layanan, sesuai kontrak, langkah keamanan, dan hukum yang berlaku. PostHog memproses peristiwa kunjungan dan interaksi anonim di wilayah AS. Pengambilan klik otomatis, peta panas, rekaman sesi, dan profil individu dinonaktifkan.

Browser hanya mengakses Telegram, X, Instagram, atau TikTok ketika Anda mengeklik tautan yang ditandai, atau Google ketika memilih keluar pada konfirmasi usia. Pihak ketiga menentukan pemrosesan data secara mandiri. Kami juga dapat mengungkap informasi terbatas jika diwajibkan hukum atau diperlukan untuk melindungi pengguna dan menangani permintaan hak yang sah. Data dapat diproses di luar negara atau wilayah Anda.

5. Masa penyimpanan

• Data akun: hingga penghapusan akun, atau masa lebih singkat/panjang yang diperlukan untuk keamanan, sengketa, atau kewajiban hukum.
• Cookie login: hingga 30 hari, berakhir lebih cepat saat keluar atau menghapus akun.
• Catatan pembatasan frekuensi: biasanya sekitar satu menit, hanya dalam memori aktif.
• Aktivitas lokal: disimpan browser hingga Anda menghapusnya.
• Peristiwa analitik: sesuai pengaturan retensi proyek PostHog.
• Log infrastruktur dan cadangan: sesuai siklus keamanan dan rotasi penyedia.

6. Pilihan dan hak Anda

• Gunakan halaman akun (bahasa Mandarin sederhana) untuk melihat email login, keluar, membersihkan aktivitas lokal, atau menghapus akun server.
• Hapus cookie dan localStorage melalui pengaturan browser; Anda perlu mengonfirmasi usia dan masuk kembali.
• Sesuai hukum yang berlaku, mintalah akses, koreksi, penghapusan, pembatasan, penolakan pemrosesan, atau salinan portabel.
• Tarik persetujuan bila pemrosesan bergantung padanya. Penarikan tidak memengaruhi keabsahan pemrosesan sebelumnya.

Ajukan permintaan privasi melalui Hubungi kami. Untuk mencegah penyamaran, kami dapat meminta verifikasi yang diperlukan melalui sesi aktif atau email terdaftar.

7. Keamanan dan anak di bawah umur

Kata sandi disimpan dengan salt acak dan hash scrypt satu arah. Cookie login di lingkungan produksi memakai Secure dan HttpOnly. Tidak ada tindakan yang menjamin keamanan mutlak; gunakan kata sandi unik. Layanan ini tidak ditujukan bagi orang di bawah 18 tahun. Segera hubungi kami jika informasi anak telah dikirimkan; kami akan memeriksa dan menghapusnya.

8. Pembaruan

Kami memperbarui kebijakan dan tanggalnya ketika fitur, penyedia, atau persyaratan hukum berubah. Perubahan yang sangat memengaruhi hak Anda akan diberitahukan dengan cara yang sebanding dengan dampaknya.