Kebijakan Privasi

1. Ringkasan

SANTET SENTINEL memproses data seminimal mungkin. Kami tidak menjual data Anda. Data hardware di-hash secara kriptografis sebelum disimpan. Dokumen ini menjelaskan data yang kami kumpulkan, untuk apa, berapa lama, dan hak Anda.

2. Data yang Kami Kumpulkan

Penting: kami tidak menyimpan telemetri perangkat mentah (motherboard UUID, CPU serial, disk serial). Yang disimpan hanyalah hash SHA-256 dari komposit tersebut — tidak dapat dibalik ke data asli.

3. Cara Data Digunakan

• Menjalankan autentikasi, licensing, dan HWID binding sesuai permintaan Anda.
• Mendeteksi dan mencegah penyalahgunaan (rate limit, ban, anti-VPN, breach password).
• Mengirim notifikasi penting (webhook failure, quota warning, security alert).
• Mengaudit aktivitas untuk keamanan dan kepatuhan.
• Mengagregasi (anonim) untuk analitik kinerja platform.

4. Keamanan Data

Password di-hash dengan scrypt (keylen 64). App secret juga menggunakan scrypt. HWID di-hash dengan SHA-256. Session token disimpan sebagai hash di DB (bukan plain). Semua transport melalui TLS 1.3. Akses DB terbatas pada proses server dengan kredensial rahasia.

5. Penyimpanan & Retensi

• Audit log: 90 hari (tier gratis) / 1 tahun (tier berbayar).
• Session token: sampai expiry (1 jam access, 7 hari refresh) atau sampai logout/ban.
• License keys: sampai dihapus atau app dihapus.
• Webhook delivery log: 30 hari.
• Setelah penghapusan akun, data terkait dihapus dalam 30 hari kecuali yang wajib disimpan oleh hukum.

6. Berbagi Data ke Pihak Ketiga

Kami tidak menjual data Anda. Kami berbagi data hanya dengan: (a) penyedia infrastruktur yang menjalankan Layanan (DB, cache, email — diproses atas instruksi kami), (b) pihak berwenang sesuai hukum yang berlaku, atau (c) saat Anda mengirim webhook ke URL Anda sendiri (itu data Anda, bukan kami).

7. Hak Anda

• Mengakses, mengoreksi, atau menghapus data pribadi Anda.
• Menarik persetujuan (dengan konsekuensi penghentian Layanan terkait).
• Meminta ekspor data dalam format JSON/CSV.
• Mengajukan keberatan atas pemrosesan untuk tujuan marketing (kami tidak melakukan marketing dengan data sensitif).

Ajukan hak ini via privacy@santetsentinel.my.id. Kami merespons dalam 30 hari kerja.

8. Cookie & Penyimpanan Lokal

Layanan menggunakan cookie HTTP-only untuk session dashboard (NextAuth). Kami tidak menggunakan cookie pelacak pihak ketiga untuk marketing.

9. Anak di Bawah Umur

Layanan tidak ditujukan untuk individu di bawah 13 tahun (atau 16 tahun di yurisdiksi tertentu). Kami tidak dengan sengaja mengumpulkan data dari anak-anak.

10. Perubahan

Kebijakan ini dapat diperbarui. Perubahan signifikan akan diberitahukan 14 hari sebelumnya melalui email atau dashboard.