Kebijakan Privasi

Data yang Kami Kumpulkan

Kami hanya mengumpulkan data minimum yang diperlukan untuk menjalankan layanan:

• Alamat IP: Digunakan sementara untuk keamanan (rate limiting dan proteksi brute-force).
• Token sesi: String acak 64 karakter yang disimpan di cookie browser untuk memvalidasi akses.
• PIN akses: Kode 6 digit yang digunakan hanya untuk validasi.
• Data analitik agregat: Statistik penggunaan anonim seperti jumlah pageview dan download.
• URL sticker pack: Link Telegram yang kamu masukkan digunakan hanya untuk mengambil data pack.

Cara Kami Menggunakan Data

• Memvalidasi PIN akses dan mengelola sesi pengguna
• Melindungi layanan dari percobaan akses tidak sah
• Membatasi permintaan berlebihan (rate limiting)
• Memantau statistik penggunaan secara agregat

Penyimpanan Data

• Token sesi: Dihapus otomatis sesuai masa berlaku paket (maks. 30 hari)
• Data rate limit IP: Dihapus otomatis setelah 7 hari
• Form token: Dihapus otomatis setelah 5 menit atau setelah digunakan
• Statistik harian: Disimpan 35 hari lalu dihapus otomatis

Cookie & Sesi

Kami menggunakan satu cookie teknis: _ps — menyimpan token sesi acak. Bersifat HttpOnly, Secure, dan SameSite=Strict. Tidak ada cookie iklan atau pelacak pihak ketiga.

Layanan Pihak Ketiga

• Telegram API: Untuk mengambil data sticker pack.
• Cloudflare: Platform hosting dan CDN.
• Google Fonts: Font Plus Jakarta Sans.

Keamanan Data

• Semua komunikasi dienkripsi menggunakan HTTPS/TLS
• Token sesi menggunakan random 256-bit
• Form token 1x-pakai mencegah serangan replay
• Rate limiting berlapis mencegah brute-force
• Honeypot field mendeteksi bot

Hak Pengguna

• Hapus cookie _ps untuk mengakhiri sesi kapan saja
• Hubungi kami jika IP kamu terkena pemblokiran tidak adil

Kontak & Perubahan Kebijakan

Pertanyaan tentang privasi? Hubungi kami via Discord.