Kebijakan Privasi HEVORA

Data yang kami kumpulkan

Saat Anda membuat akun atau masuk dengan email:

• email dan nama yang Anda isi;
• kata sandi, yang disimpan hanya sebagai hash satu arah (tidak pernah sebagai teks biasa);
• alamat IP, jenis browser, dan waktu masuk untuk daftar perangkat yang sedang masuk dan untuk keamanan;
• catatan keamanan: kejadian daftar, masuk, gagal masuk, penguncian sementara, atur ulang kata sandi (email disamarkan di catatan).

Masuk dengan Google

Bila Anda memilih "Lanjutkan dengan Google", HEVORA meminta izin Google hanya untuk tiga hal dasar: identitas dasar (openid), alamat email, dan profil dasar. Dari situ kami menerima email, nama, foto profil, dan nomor akun unik Google Anda.

Kami tidak meminta dan tidak membaca email, kontak, kalender, berkas Drive, atau data Google lain milik Anda.

Data dari Google dipakai hanya untuk membuat akun HEVORA Anda atau menyambungkan Google ke akun HEVORA yang sudah memakai alamat email yang sama (dan hanya bila Google menyatakan alamat itu terverifikasi), serta untuk menampilkan nama dan foto di akun Anda. Data itu tidak dijual, tidak dipakai untuk iklan, dan tidak dibagikan kepada pihak lain di luar pemroses yang tercantum di bawah.

Penggunaan dan pengalihan informasi yang diterima HEVORA dari Google API mematuhi Kebijakan Data Pengguna Layanan Google API (Google API Services User Data Policy), termasuk persyaratan Penggunaan Terbatas (Limited Use).

Untuk apa data dipakai

Hanya untuk menjalankan aplikasi: mengenali Anda saat masuk, menjaga akun tetap aman, mengirim email verifikasi dan atur ulang kata sandi, mengelola langganan, dan mendiagnosis masalah. Kami tidak menjual data dan tidak memakainya untuk iklan.

Pihak yang membantu kami (pemroses)

Setiap pihak hanya menerima data minimum untuk tugasnya:

• server dan basis data HEVORA sendiri (akun dan sesi disimpan di sana);
• penyedia pengiriman email (SMTP) untuk email verifikasi dan atur ulang kata sandi;
• DOKU untuk pembayaran rupiah; pembayaran kripto dibaca langsung dari blockchain publik;
• Cloudflare, sebagai jaringan di depan server untuk keamanan dan kecepatan.

Cookie dan penyimpanan di browser

Kami memakai satu cookie sesi yang aman (httpOnly, Secure, SameSite) agar Anda tetap masuk, dan penyimpanan lokal browser untuk bahasa, tema, dan salinan data terakhir. Tidak ada cookie pelacak iklan.

Berapa lama data disimpan

Data akun disimpan selama akun aktif. Sesi berlaku 30 hari. Catatan keamanan dihapus otomatis setelah 12 bulan. Catatan pesanan dan pembayaran disimpan selama diperlukan untuk pembukuan dan penyelesaian sengketa, dan tetap ada walau akun dihapus.

Hak Anda

Anda dapat melihat dan mengubah nama, mengganti kata sandi, melihat perangkat yang sedang masuk, keluar dari semua perangkat, dan menghapus akun di halaman Akun HEVORA. Penghapusan akun ditolak selama langganan masih aktif; berhentilah dulu atau hubungi kami.

Untuk mencabut izin Google, buka akun Google Anda, bagian "Keamanan", lalu "Aplikasi pihak ketiga dengan akses ke akun", dan hapus HEVORA.

Anak-anak

HEVORA tidak ditujukan bagi anak di bawah 18 tahun dan kami tidak dengan sengaja mengumpulkan data mereka.

Perubahan kebijakan

Bila kebijakan ini berubah, tanggal di atas diperbarui; perubahan penting diumumkan lewat email atau di aplikasi.

Kontak

Kirim email ke [email protected].