Kebijakan Privasi

Singkatnya: Anda bukanlah produk yang kami jual. Situs ini tidak memasang skrip analitik maupun piksel iklan, dan tidak ada nomor kartu pembayaran yang pernah mampir ke server kami — seluruh transaksi diproses langsung di halaman SNAP Midtrans. Data yang kami simpan murni hanya yang dibutuhkan untuk memproses pesanan: alamat email, nomor WhatsApp untuk undangan grup bantuan, riwayat pesanan, dan satu baris data untuk setiap perangkat yang terdaftar.

Data yang kami simpan

• Perangkat terdaftar — menyimpan device ID, ID akun yang tertaut, waktu pertama dan terakhir aktif, versi klien, serta jumlah pendaftaran. Kami tidak menyimpan alamat IP asli; proses aktivasi atau pendaftaran hanya mencatat salted hash dari IP tersebut, bukan alamat IP itu sendiri.
• Akun dan pesanan — menyimpan alamat email pendaftaran beserta hash kata sandi (menggunakan PBKDF2 dengan salt, bukan teks kata sandi asli), satu baris sesi yang diindeks berdasarkan hash dari nilai cookie acak, serta satu baris data untuk setiap pesanan: nama paket, durasi, nominal pembayaran, dan nomor referensi transaksi. Data pesanan tersebut berfungsi sebagai bukti pembayaran sah sekaligus alasan utama mengapa fitur akun ini dibuat.
• Nomor WhatsApp Anda — diminta saat pendaftaran dan hanya digunakan untuk satu keperluan: mengirimkan undangan ke grup bantuan pengguna. Nomor ini tidak dijual, tidak dibagikan kepada pihak ketiga, dan tidak dimasukkan ke daftar promosi (mailing list). Disimpan dalam format baku (+62…) pada data akun Anda, dan menjadi data pertama yang langsung kami hapus jika Anda meminta penutupan akun.
• Persetujuan ketentuan layanan — mencatat versi ketentuan layanan yang berlaku saat Anda mendaftar beserta waktu (timestamp) saat Anda mencentang kotak persetujuan. Tidak ada data lain dari formulir pendaftaran yang disimpan.
• Kode lisensi Anda (sementara) — selama menunggu diambil oleh Anda, kode lisensi disimpan dalam bentuk terenkripsi menggunakan wrapping key yang hanya berada di environment deployment ini. Begitu Anda membuka dan menampilkan kode tersebut di halaman pesanan, baris datanya langsung dihapus permanen dari penyimpanan sementara.
• Data lisensi — menyimpan ID lisensi, jenis paket, daftar fitur, masa berlaku, serta ID perangkat yang terikat. Kode lisensi itu sendiri hanya disimpan sebagai hash SHA-256 satu arah, sehingga kami pun tidak dapat melihat atau membacakannya kembali untuk Anda.
• Log aktivitas (events) — menyimpan satu baris jejak audit untuk setiap pendaftaran perangkat, aktivasi, pencabutan akses, dan pengunduhan modul pengetahuan. Hanya berisi ID, tipe aktivitas, dan status; tidak pernah menyimpan isi request body maupun kredensial.

Data yang tidak pernah kami simpan

• Kredensial Stockbit atau PIN Carina Anda. Data tersebut hanya melintas melewati relay dan tidak pernah dibaca, di-buffer, ataupun dicatat ke dalam log.
• Isi request body maupun response body dalam bentuk apa pun, baik di Worker situs maupun di Worker relay.
• Detail instrumen pembayaran. Proses checkout langsung mengarahkan Anda ke halaman SNAP Midtrans, sehingga tidak ada nomor kartu atau data perbankan yang pernah menyentuh situs ini — tidak ada formulir kartu di sisi kami yang bisa disadap. Midtrans hanya mengirimkan notifikasi bahwa suatu pembayaran telah lunas, beserta nominal dan nomor referensinya.

Konsol operator

Halaman konsol di /console hanya menyetel satu cookie dengan atribut HttpOnly dan SameSite=Strict yang ditandatangani menggunakan kredensial admin pada deployment tersebut. Cookie ini hanya memuat waktu kedaluwarsa tanpa identitas pengguna, tanpa email, dan tanpa tabel sesi di database yang berisiko bocor. Melakukan log out — atau merotasi token admin — akan langsung membatalkan masa berlaku cookie tersebut.

Menghapus baris data perangkat Anda akan langsung menghentikan fungsi token pada perangkat tersebut. Cukup hubungi kami jika Anda ingin menghapusnya.