Kebijakan Privasi
Y Account dibangun dengan minimalisasi data. Halaman ini menjelaskan apa yang disimpan, mengapa, dan apa yang sengaja tidak pernah disimpan.
1. Data yang kami kumpulkan
Data akun: nama pengguna, email, nama tampilan, preferensi bahasa, hash kata sandi, dan waktu persetujuan. Data keamanan: waktu masuk terakhir, IP terakhir, dan penghitung batas laju. Verifikasi opsional: huruf awal nama belakang dan dua karakter terakhir KTP.
2. Cara kami menggunakannya
Kami menggunakan data ini untuk mengautentikasi Anda, melindungi layanan dari penyalahgunaan, menampilkan akun, menangani insiden keamanan, dan menjalankan integrasi yang Anda otorisasi secara eksplisit.
3. Yang tidak pernah kami simpan
Kata sandi hanya disimpan sebagai hash satu arah. Nomor KTP lengkap divalidasi di memori dan dibuang; tidak pernah ditulis ke database atau log aplikasi.
4. Cookie dan sesi
Y Account menggunakan cookie sesi yang diperkuat, cookie bahasa, dan bila Anda memilih, cookie perangkat yang diingat. Semuanya HttpOnly dan SameSite. Tidak ada cookie iklan atau analitik.
5. Berbagi data
Kami tidak menjual data pribadi. Data dibagikan kepada aplikasi terhubung hanya setelah Anda menyetujui cakupan yang diminta. Kami dapat mengungkapkan data bila diwajibkan hukum atau untuk melindungi hak dan keselamatan.
6. Retensi dan hak Anda
Kami menyimpan data akun selama akun aktif dan selama diperlukan untuk memenuhi kewajiban hukum serta keamanan. Anda dapat meminta akses, koreksi, atau penghapusan melalui operator Y Account.