Kebijakan Privasi

ESP GOY ("Platform") berkomitmen untuk melindungi privasi Anda. Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak-hak Anda terkait data tersebut.

1. Data yang Kami Kumpulkan

Data Akun

Saat Anda mendaftar, kami mengumpulkan:

• Nama lengkap dan alamat email
• Password (disimpan dalam bentuk hash bcrypt, tidak pernah plaintext)
• Waktu pendaftaran dan login terakhir
• Preferensi avatar (seed untuk generasi avatar DiceBear)
• Status langganan Premium dan masa berlakunya

Data Device & Sensor

Saat device IoT Anda terhubung ke Platform:

• Nama, deskripsi, dan lokasi device (yang Anda input sendiri)
• API key yang di-generate sistem (SHA-256)
• Data sensor yang dikirim device (nilai numerik dan label)
• Timestamp setiap pengiriman data
• Status koneksi device (online/offline berdasarkan heartbeat)

Data Teknis

Secara otomatis saat Anda menggunakan Platform:

• Alamat IP dan user agent browser (untuk keamanan sesi)
• Log aktivitas (login, perubahan data) untuk audit keamanan

2. Bagaimana Kami Menggunakan Data

Data yang kami kumpulkan digunakan semata-mata untuk:

• Operasional layanan — menampilkan dashboard, memproses data sensor, mengirim notifikasi
• Autentikasi — memverifikasi identitas dan menjaga keamanan akun Anda
• Peningkatan layanan — menganalisis pola penggunaan secara agregat (tanpa identifikasi personal)
• Keamanan — mendeteksi dan mencegah akses tidak sah

Kami tidak menjual, menyewakan, atau membagikan data personal Anda kepada pihak ketiga untuk tujuan komersial.

3. Isolasi Data Antar Pengguna

Data setiap akun sepenuhnya terisolasi. Device, sensor, dan notifikasi akun Anda tidak dapat diakses oleh pengguna lain. Sistem kami dirancang dengan prinsip multi-tenancy yang ketat — setiap query database secara otomatis di-scope ke akun pengguna yang bersangkutan.

4. Penyimpanan & Retensi Data

• Data akun disimpan selama akun aktif
• Data sensor disimpan sesuai konfigurasi platform (saat ini hingga 60 data terakhir per device)
• Log keamanan disimpan selama 90 hari
• Saat akun dihapus, semua data terkait dihapus permanen dalam 30 hari

5. Keamanan Data

Langkah keamanan yang kami terapkan:

• HTTPS/TLS untuk semua komunikasi data
• Password di-hash dengan bcrypt (cost factor 12)
• API key menggunakan SHA-256 dengan salt unik per device
• Session token di-regenerate setelah login
• CSRF protection pada semua form

6. Layanan Pihak Ketiga

Platform menggunakan layanan berikut yang mungkin memproses data Anda:

• DiceBear API — untuk generasi avatar (hanya seed string, bukan data personal)
• Fonts Bunny — untuk loading font Inter (pengganti Google Fonts yang lebih privacy-friendly)
• WhatsApp — saat Anda menekan tombol hubungi admin untuk membeli Premium, alamat email akun Anda disertakan otomatis pada pesan. Komunikasi selanjutnya tunduk pada kebijakan privasi WhatsApp/Meta.

Pembayaran Premium diproses secara manual melalui admin. Platform tidak menyimpan data kartu/rekening Anda — aktivasi hanya menggunakan kode yang ditebus di akun Anda.

7. Hak Anda

Anda berhak untuk:

• Akses — melihat semua data yang kami simpan tentang Anda
• Koreksi — memperbarui data yang tidak akurat melalui halaman Pengaturan
• Penghapusan — menghapus akun dan semua data terkait
• Portabilitas — meminta export data Anda dalam format yang dapat dibaca mesin

8. Perubahan Kebijakan

Jika kami melakukan perubahan material pada kebijakan ini, kami akan memberi tahu melalui email atau notifikasi dalam platform. Penggunaan layanan setelah pemberitahuan dianggap sebagai persetujuan terhadap perubahan.

9. Hubungi Kami

Pertanyaan terkait privasi? Hubungi kami di: support@iot.yogaariyanto.com