Kebijakan Privasi

1. Data yang kami kumpulkan

Kami hanya mengumpulkan yang diperlukan agar radar Anda berfungsi.

• Akun: alamat email, kata sandi (disimpan hanya sebagai hash scrypt), nama tampilan, bahasa, negara, zona waktu, paket, dan peran. Akun tamu tidak memiliki email.
• Radar Anda: item yang dipantau (nama, produsen, model atau versi, pengenal seperti GTIN, VIN, atau versi, URL halaman resmi yang Anda daftarkan, catatan), keanggotaan ruang kerja, dan undangan.
• Aktivitas: notifikasi yang ditampilkan, status baca dan tindakan, catatan, masukan (misalnya “tidak relevan”), dan preferensi notifikasi.
• Notifikasi: endpoint dan kunci langganan push dari peramban yang Anda aktifkan.
• Fitur pengembang: nama dan hash kunci API, URL webhook dan rahasia tanda tangan, jumlah permintaan API harian.
• Analitik penggunaan: jalur halaman, bahasa, situs perujuk, negara (dari header CDN kami), jenis perangkat, keluarga peramban dan sistem operasi, tag UTM, serta pengenal pengunjung berupa hash satu arah dari alamat IP dan user agent dengan salt yang berganti setiap hari. Kami tidak menyimpan alamat IP mentah untuk analitik.
• Log keamanan: catatan sesi (token ber-hash, user agent, IP ber-hash), log audit tindakan sensitif, dan log server jangka pendek.

2. Data yang tidak kami kumpulkan

• Kata sandi atau token login layanan lain.
• Data bank, kartu, atau pembayaran (Layanan gratis selama beta).
• Isi kotak masuk email atau pesan Anda.
• Lokasi presisi, kontak, kamera, atau mikrofon.

3. Tujuan dan dasar hukum

• Menyediakan Layanan — mencocokkan item Anda dengan peristiwa perubahan resmi, menampilkan notifikasi, dan mengirim notifikasi yang Anda aktifkan (pelaksanaan perjanjian; Pasal 6(1)(b) GDPR).
• Menjaga keamanan akun dan mencegah penyalahgunaan, termasuk pembatasan permintaan (kepentingan sah; Pasal 6(1)(f)).
• Meningkatkan kecocokan dari masukan Anda — awalnya hanya untuk radar Anda sendiri, dan secara agregat hanya jika beberapa orang berbeda sepakat secara independen; aturan agregat tidak mengidentifikasi siapa kontributornya (kepentingan sah).
• Memahami penggunaan secara agregat dan memperbaiki masalah (kepentingan sah; hanya pengenal ber-hash).
• Mengirim email layanan seperti atur ulang kata sandi, undangan, dan notifikasi yang Anda minta (perjanjian). Email pemasaran hanya dengan persetujuan Anda, yang dapat ditarik kapan saja (Pasal 6(1)(a)).

4. Masa penyimpanan

• Data akun dan radar: sampai Anda menghapus akun. Penghapusan terjadi seketika dan tidak dapat dibatalkan.
• Akun tamu: dihapus otomatis setelah 90 hari tidak aktif.
• Sesi: hingga 30 hari; token atur ulang dan verifikasi: hingga 24 jam.
• Analitik penggunaan (tampilan halaman): 400 hari.
• Log pemeriksaan sumber: 90 hari. Log peristiwa produk: 400 hari.
• Ekspor data yang Anda minta: tersedia selama 7 hari.
• Log audit keamanan: hingga 1 tahun, kecuali hukum mewajibkan lebih lama.

5. Pemroses dan transfer internasional

Kami tidak menjual atau menyewakan data pribadi dan tidak memberikannya kepada pihak ketiga untuk tujuan mereka sendiri. Kami mempercayakan pemrosesan kepada penyedia berikut berdasarkan kontrak yang mewajibkan kerahasiaan dan keamanan:

• Cloudflare, Inc. (AS, jaringan global) — pengiriman situs web, CDN, dan keamanan.
• Railway Corp. (AS) — server aplikasi dan basis data PostgreSQL.
• Resend (AS) — pengiriman email layanan dan notifikasi (alamat email, isi pesan).
• Layanan push peramban (Google, Mozilla, Apple, Microsoft) — pengiriman notifikasi push yang Anda aktifkan (isi terenkripsi).
• OpenAI, L.L.C. (AS) — meringkas pemberitahuan publik dari sumber resmi. Hanya teks sumber publik yang dikirim; akun, item, atau data pribadi Anda tidak pernah dikirim.

Para penyedia ini dapat memproses data di luar negara Anda, termasuk di Amerika Serikat. Bila diperlukan, transfer didasarkan pada keputusan kecukupan, klausul kontrak standar, atau persetujuan Anda. Menurut PIPA, data yang ditransfer, negara tujuan, waktu dan cara (saat menggunakan Layanan, melalui jaringan), penerima, dan tujuannya tercantum di atas; Anda dapat menolak dengan tidak menggunakan fitur terkait atau menghapus akun.

6. Hak Anda

Di Pengaturan → Data, Anda dapat mengakses, memperbaiki, mengekspor (JSON atau CSV), dan menghapus data Anda. Anda juga dapat menolak atau membatasi pemrosesan, menarik persetujuan, dan mengajukan keluhan kepada otoritas pelindungan data. Penduduk California berhak untuk mengetahui, menghapus, memperbaiki, dan tidak didiskriminasi; kami tidak menjual atau membagikan data untuk iklan perilaku. Hubungi kami dan kami akan menanggapi dalam 30 hari.

7. Cookie dan penyimpanan lokal

Kami hanya memakai satu cookie yang benar-benar diperlukan (rr_session) agar Anda tetap masuk. Beberapa preferensi (tema, bahasa, banner yang ditutup) disimpan di penyimpanan lokal peramban. Kami tidak memakai cookie iklan atau pelacak pihak ketiga.

8. Pemusnahan

Saat masa penyimpanan berakhir atau akun dihapus, data segera dihapus dari basis data aktif secara permanen; cadangan milik penyedia hosting kedaluwarsa sesuai siklusnya (paling lama 30 hari).

9. Keamanan

Kami menggunakan enkripsi saat transit (TLS/HSTS), hash kata sandi dan token sesi, pemeriksaan kepemilikan di server untuk setiap permintaan, kebijakan keamanan konten yang ketat, pembatasan permintaan, akses hak minimum, dan perlindungan SSRF. Tidak ada sistem yang sempurna; kami akan memberi tahu insiden sebagaimana diwajibkan hukum.

10. Anak-anak

Layanan tidak ditujukan untuk anak-anak. Pengguna di Korea harus berusia minimal 14 tahun, di AS 13 tahun, dan di UE sesuai usia persetujuan digital di negaranya (13–16). Di Indonesia, anak di bawah 18 tahun memerlukan persetujuan orang tua atau wali. Jika kami mengetahui ada data anak di bawah usia tersebut, kami akan menghapusnya.

11. Petugas privasi dan kontak

Petugas privasi: tim privasi Reality Radar, Project Team For You. Email: projectteamforyou@gmail.com. Kami menangani permintaan dalam bahasa Korea dan Inggris.

12. Perubahan

Perubahan penting akan diumumkan di halaman ini dan melalui email atau pemberitahuan dalam aplikasi paling lambat 7 hari sebelum berlaku (30 hari jika merugikan Anda).