Kebijakan Privasi

1. Data yang Kami Kumpulkan

Kami mengumpulkan beberapa jenis data untuk menyediakan dan meningkatkan layanan Komik Reader. Pengumpulan data dibagi menjadi dua kategori utama: data yang Anda berikan secara aktif dan data yang dikumpulkan secara otomatis saat Anda menggunakan platform.

Data yang Anda Berikan

• Informasi akun: alamat email, nama tampilan, dan foto profil yang Anda cantumkan saat mendaftar atau memperbarui profil.
• Preferensi baca: bookmark komik, riwayat chapter yang telah dibaca, dan progress reading yang tersimpan secara sinkron antar perangkat.
• Data autentikasi: token sesi yang dikelola oleh Firebase Authentication untuk keperluan login dan menjaga keamanan akun.

Data yang Dikumpulkan Otomatis

• Data teknis: jenis browser, sistem operasi, resolusi layar, dan jenis perangkat yang Anda gunakan untuk mengakses platform.
• Alamat IP: digunakan untuk keperluan keamanan, rate limiting, dan pencegahan penyalahgunaan. Alamat IP tidak disimpan secara permanen dan hanya digunakan selama sesi aktif.
• Log akses: endpoint API yang Anda akses, kode status respons, dan waktu akses. Log ini disimpan sementara untuk debugging dan monitoring keamanan.
• Cookie teknis: cookie yang diperlukan untuk fungsi dasar platform seperti autentikasi, preferensi tema, dan pengaturan bahasa.

2. Penggunaan Data

Data yang kami kumpulkan digunakan secara eksklusif untuk tujuan berikut. Kami tidak akan menggunakan data Anda di luar cakupan yang tercantum di bawah tanpa persetujuan tambahan dari Anda.

• Menyediakan dan memelihara fungsionalitas inti platform, termasuk bookmark, riwayat baca, dan sinkronisasi data antar perangkat.
• Mengautentikasi pengguna dan melindungi akun dari akses tidak sah melalui mekanisme verifikasi token dan sesi.
• Mencegah penyalahgunaan platform seperti scraping otomatis, serangan brute force, dan aktivitas mencurigakan lainnya.
• Menganalisis penggunaan platform secara agregat untuk meningkatkan performa, stabilitas, dan pengalaman pengguna. Analisis ini tidak mengidentifikasi individu secara personal.
• Menampilkan konten yang relevan berdasarkan preferensi baca Anda, seperti rekomendasi komik berdasarkan genre yang sering dibaca.
• Mengirimkan notifikasi penting terkait layanan, seperti perubahan ketentuan, pemeliharaan terjadwal, atau peringatan keamanan.

3. Penyimpanan dan Keamanan Data

Data Anda disimpan di infrastruktur cloud yang terpisah dan aman. Data autentikasi (email, profil) disimpan di Firebase Authentication milik Google, sementara preferensi baca dan riwayat disimpan di database backend kami yang berjalan di Cloudflare Workers dengan database Neon PostgreSQL melalui Drizzle ORM.

Kami menerapkan beberapa lapisan keamanan untuk melindungi data Anda. Seluruh komunikasi antara browser dan server dienkripsi menggunakan TLS/HTTPS. Akses ke data pengguna dilindungi oleh sistem autentikasi berbasis token JWT dengan waktu kadaluarsa yang terbatas. Endpoint API dilindungi oleh mekanisme JWT RS256 yang memastikan hanya permintaan yang sah dari server kami yang dapat mengakses data backend.

Akses admin ke data pengguna dibatasi melalui autentikasi terpisah dengan kata sandi yang di-hash menggunakan PBKDF2. Kami tidak menyimpan kata sandi dalam bentuk plain text. Log akses yang berisi data teknis disimpan sementara dan secara otomatis dihapus setelah periode retensi yang ditentukan.

4. Pembagian Data dengan Pihak Ketiga

Komik Reader tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga. Kami hanya membagikan data dalam keadaan tertentu yang dijelaskan di bawah ini, dan selalu dengan standar keamanan yang ketat.

• Firebase/Google: menyediakan layanan autentikasi (login email, Google, GitHub). Data yang dibagikan terbatas pada informasi yang diperlukan untuk autentikasi dan dikelola sesuai dengan Kebijakan Privasi Google.
• Cloudflare: menyediakan infrastruktur jaringan (CDN, Workers, DNS). Data yang diproses melalui Cloudflare dilindungi oleh kebijakan privasi mereka dan hanya digunakan untuk menyajikan konten platform.
• Vercel: menyediakan layanan hosting untuk frontend aplikasi. Vercel dapat memproses data teknis seperti header permintaan dan log akses sebagai bagian dari layanan hosting.
• Sumber komik pihak ketiga: saat Anda membaca komik, browser Anda mengakses gambar dan konten langsung dari server sumber komik (misalnya komikindo.ch, komiku.com). Sumber tersebut dapat melihat alamat IP dan data browser Anda sesuai dengan kebijakan privasi masing-masing.

5. Cookie dan Teknologi Pelacakan

Komik Reader menggunakan cookie dan teknologi serupa untuk menyediakan dan meningkatkan layanan. Berikut adalah jenis cookie yang kami gunakan dan tujuannya.

• Cookie autentikasi: diperlukan untuk menjaga sesi login Anda. Cookie ini diatur oleh Firebase Authentication dan memiliki masa berlaku yang terbatas. Tanpa cookie ini, Anda harus login ulang setiap kali mengunjungi platform.
• Cookie preferensi: menyimpan pengaturan seperti tema (gelap/terang) dan preferensi tampilan. Cookie ini bersifat lokal dan tidak dikirim ke server kami.
• LocalStorage: digunakan untuk menyimpan token autentikasi, status dialog selamat datang, dan data bookmark sementara sebelum disinkronkan ke server. Data di LocalStorage hanya dapat diakses oleh domain Komik Reader.
• Service Worker: digunakan untuk mendukung fitur Progressive Web App (PWA) termasuk caching aset statis untuk performa yang lebih cepat. Service Worker tidak mengakses data pribadi Anda.

Kami tidak menggunakan cookie pelacakan pihak ketiga seperti Google Analytics atau pixel iklan. Anda dapat mengelola atau menghapus cookie melalui pengaturan browser Anda, namun hal ini dapat memengaruhi fungsionalitas platform.

6. Hak Anda atas Data Pribadi

Sebagai pengguna Komik Reader, Anda memiliki beberapa hak terkait data pribadi Anda. Kami berkomitmen untuk memenuhi permintaan Anda dalam waktu yang wajar.

• Akses data: Anda dapat melihat seluruh data yang kami simpan tentang Anda melalui halaman profil atau dengan menghubungi kami.
• Koreksi data: Anda dapat memperbarui informasi profil (nama, email, foto) kapan saja melalui halaman pengaturan profil.
• Penghapusan data: Anda dapat meminta penghapusan seluruh akun dan data terkait. Permintaan penghapusan bersifat permanen dan tidak dapat dibatalkan.
• Ekspor data: Anda dapat meminta salinan seluruh data pribadi Anda dalam format yang dapat dibaca mesin untuk keperluan portabilitas.
• Penolakan pemrosesan: Anda dapat menolak penggunaan data Anda untuk analitik dengan menonaktifkan fitur terkait di pengaturan.

7. Retensi Data

Kami menyimpan data Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan. Berikut adalah kebijakan retensi spesifik untuk setiap jenis data.

• Data akun: disimpan selama akun Anda aktif dan selama 30 hari setelah penghapusan akun (periode pemulihan).
• Riwayat baca dan bookmark: disimpan selama akun aktif. Data dihapus secara permanen 30 hari setelah akun dihapus.
• Log akses: disimpan selama maksimal 7 hari untuk keperluan debugging dan keamanan, setelah itu secara otomatis dihapus.
• Data nonce (keamanan): disimpan secara temporal dalam memori server dan kedaluwarsa dalam 10 menit. Tidak pernah disimpan ke penyimpanan permanen.
• Data rate limiting: disimpan dalam memori server dan kedaluwarsa dalam 15 menit setelah percobaan gagal terakhir.

8. Langkah Keamanan

Kami menerapkan berbagai langkah keamanan teknis dan organisasi untuk melindungi data Anda dari akses tidak sah, pengubahan, pengungkapan, atau penghancuran. Meskipun demikian, tidak ada sistem yang sepenuhnya bebas risiko, dan kami tidak dapat menjamin keamanan absolut.

• Enkripsi TLS 1.3 untuk seluruh komunikasi antara browser dan server.
• Autentikasi JWT dengan waktu kadaluarsa token yang terbatas dan mekanisme refresh otomatis.
• JWT RS256 signing pada seluruh endpoint API untuk mencegah akses tidak sah.
• Rate limiting dan IP blocking untuk mencegah brute force dan penyalahgunaan.
• Validasi input dan sanitasi output untuk mencegah injeksi dan serangan XSS.
• Nonce replay prevention dengan penyimpanan temporal di memori server.
• Penghapusan log dan data temporal secara otomatis setelah periode retensi berakhir.

9. Privasi Anak-Anak

Komik Reader tidak secara sengaja mengumpulkan data pribadi dari anak-anak di bawah usia 13 tahun. Jika kami mengetahui bahwa kami telah mengumpulkan data dari anak di bawah usia 13 tahun tanpa persetujuan orang tua, kami akan segera menghapus data tersebut. Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan data pribadi kepada kami, silakan hubungi kami dan kami akan mengambil langkah yang sesuai untuk menghapus informasi tersebut.

10. Perubahan Kebijakan Privasi

Kami berhak untuk memperbarui kebijakan privasi ini kapan saja. Perubahan signifikan akan diberitahukan melalui notifikasi di platform atau melalui email terdaftar. Perubahan kebijakan akan berlaku efektif segera setelah dipublikasikan di halaman ini. Kami mendorong Anda untuk meninjau kebijakan ini secara berkala untuk mengetahui cara kami melindungi data Anda.

Penggunaan layanan secara berkelanjutan setelah perubahan kebijakan dianggap sebagai persetujuan Anda terhadap kebijakan yang telah diperbarui. Jika Anda tidak menyetujui perubahan, Anda dapat menghapus akun Anda kapan saja.

11. Kontak

Jika Anda memiliki pertanyaan, permintaan, atau keluhan terkait kebijakan privasi ini atau cara kami menangani data pribadi Anda, silakan hubungi kami melalui:

• Email: onlasdan@duck.com
• GitHub: buka issue di repository proyek Komik Reader
• Halaman utama: gunakan formulir kontak yang tersedia

Kami akan berusaha merespons permintaan terkait data pribadi dalam waktu 7 hari kerja. Untuk permintaan mendesak terkait keamanan data, mohon cantumkan subjek "Urgent: Data Privacy" pada email Anda.