DOKUMEN
Kebijakan Privasi
1. Data yang dikumpulkan
- Data akun: nama, alamat email, dan status verifikasi email yang kamu daftarkan. Password dikelola Firebase dan tidak dapat dibaca oleh kami.
- ID akun Firebase dan waktu masuk terakhir.
- Hash alamat IP dan ID perangkat acak dengan salt, dipakai untuk aturan satu perangkat atau IP satu akun. Alamat IP mentah tidak disimpan.
- Metadata hasil: nama file, bahasa, ukuran input dan output, durasi proses, dan waktu pembuatan.
- Data pesanan: ID transaksi, nominal, status, dan waktu pembayaran.
- Cookie sesi dan token CSRF.
2. Source code
Isi source code tidak disimpan. Source diproses di memori server untuk menghasilkan output, lalu dilepas setelah respons dikirim. Yang tersimpan hanya metadata hasil seperti nama file dan ukuran.
3. Tujuan pemrosesan
- Autentikasi dan pemeliharaan sesi.
- Penghitungan kuota gratis dan status VIP.
- Pencegahan penyalahgunaan, termasuk aturan satu perangkat atau IP satu akun dan rate limit.
- Verifikasi pembayaran dan pencatatan pesanan.
- Menampilkan riwayat hasil di console.
4. Cookie
Kami memakai tiga cookie: cidada_session untuk sesi masuk yang ditandatangani dan bersifat HttpOnly, cidada_csrf untuk melindungi permintaan dari pemalsuan, dan cidada_device sebagai penanda perangkat acak untuk aturan satu perangkat atau IP satu akun. Cookie tidak dipakai untuk iklan atau pelacakan lintas situs.
5. Pihak ketiga
- Google Firebase untuk autentikasi akun. Kebijakan privasi Firebase.
- MyQris untuk pembayaran QRIS. Data yang dikirim hanya nominal dan ID pesanan. myqris.biz.id.
- Penyedia hosting panel tempat layanan ini dipasang, yang menyimpan file aplikasi dan menjalankan server.
6. Penyimpanan dan retensi
Data akun disimpan selama akun aktif. Metadata hasil disimpan untuk riwayat dan dapat dihapus saat akun ditutup. Data pesanan disimpan lebih lama bila diperlukan untuk pembukuan atau penyelesaian sengketa.
7. Keamanan
Sesi memakai cookie HttpOnly bertanda tangan HMAC, permintaan yang mengubah data memerlukan token CSRF, dan akses dibatasi per alamat IP serta per akun. Kredensial server tidak pernah dikirim ke browser.
8. Hak kamu
Kamu dapat meminta salinan, koreksi, atau penghapusan data akun melalui kontak di bawah. Permintaan penghapusan akan menghapus profil, metadata hasil, serta penguncian perangkat dan IP yang terkait. Data pesanan yang wajib disimpan untuk pembukuan dapat dipertahankan sesuai hukum.
9. Anak
Layanan ditujukan untuk pengguna berusia 13 tahun atau lebih. Jika kamu mengetahui ada akun anak di bawah usia tersebut, hubungi kami agar datanya dihapus.
10. Perubahan
Kebijakan ini dapat diperbarui. Versi terbaru selalu tersedia di halaman ini dengan tanggal berlaku yang diperbarui.
11. Kontak
Pertanyaan privasi dapat dikirim melalui t.me/cidadaabstrak atau bot @cidadaabstrak_bot.