Kebijakan Privasi

Catatan operator: dokumen ini adalah templat awal yang menjelaskan perilaku aplikasi. Tinjau dengan penasihat hukum sebelum peluncuran publik.

Data yang disimpan

• Akun: nama, email, hash password (Argon2id), waktu login terakhir.
• Sesi: hash token sesi, alamat IP dan user agent saat login.
• API key: hanya hash dan awalan 14 karakter; key mentah tidak disimpan.
• Log request API: endpoint, status, latensi, IP, dan ID key. Isi query dan body tidak disimpan.
• Transaksi: order, nominal, status, referensi pembayaran. Data kartu atau akun bank tidak melewati server kami; pembayaran diproses Midtrans.
• Audit log aksi sensitif.

Penggunaan

Data dipakai untuk menjalankan layanan, menegakkan kuota dan keamanan, serta menangani pembayaran. Kami tidak menjual data Anda.

Pihak ketiga

Request yang Anda kirim ke API dapat meneruskan parameter (misalnya nama kota atau kode negara) ke provider data terkait. Midtrans memproses pembayaran. Penyedia email (SMTP) dipakai untuk verifikasi dan reset password bila dikonfigurasi.

Hak Anda

Anda dapat mengubah profil dan menghapus akun dari Dashboard, menu Pengaturan. Penghapusan akun menghapus key, log pemakaian, dan langganan; riwayat transaksi disimpan tanpa tertaut ke identitas Anda untuk keperluan pembukuan.

Cookie

Kami memakai satu cookie sesi (HttpOnly) dan penyimpanan lokal untuk preferensi tampilan seperti tema. Tidak ada pelacak iklan.