Kebijakan Privasi

1. Siapa kami

Pengendali atas pemrosesan yang dijelaskan dalam kebijakan ini adalah 프로젝트팀포유 (Project Team For You), diwakili oleh 이유상, nomor registrasi usaha 495-25-02209, beralamat di 1166-68 Yebong-ro, Sangun-myeon, Bonghwa-gun, Gyeongsangbuk-do, Republic of Korea. Anda dapat menghubungi kami di [email protected].

2. Ringkasan

• Aplikasi bekerja secara lokal di perangkat Anda dan tidak memerlukan akun. Konten Anda tidak pernah melewati server kami; hanya tawaran koneksi singkat yang dienkripsi ujung ke ujung yang melewati layanan rendezvous kami saat Anda terhubung melalui internet.
• Kami tidak mengumpulkan file, isi papan klip, tautan, atau konten lain yang Anda kirim antarperangkat.
• Secara bawaan, Aplikasi tidak mengirim statistik penggunaan (telemetri).
• Situs tidak memakai cookie, alat analitik, atau skrip pihak ketiga.

3. Data yang diproses Aplikasi

Untuk memasangkan dan menghubungkan perangkat Anda, Aplikasi membuat dan menyimpan data berikut hanya di perangkat Anda:

• pasangan kunci perangkat (kunci privat tidak pernah meninggalkan perangkat dan dilindungi sistem operasi bila memungkinkan) serta ID perangkat yang diturunkan dari kunci publik;
• nama perangkat yang Anda pilih;
• daftar perangkat tepercaya dan izin yang Anda berikan untuk masing-masing perangkat;
• jurnal transfer, item My Drop, dan pengaturan yang diperlukan untuk melanjutkan transfer dan membuat item kedaluwarsa secara otomatis.

Untuk menemukan perangkat di jaringan lokal, Aplikasi mengumumkan ID perangkat, nama perangkat, dan informasi koneksi (seperti alamat IP lokal dan port) melalui mDNS dan siaran UDP yang tetap berada di jaringan lokal Anda. Perangkat lain di jaringan yang sama dapat melihat informasi ini; informasi tersebut tidak dikirim kepada kami.

Konten yang Anda kirim (file, teks papan klip, tautan, konteks Lanjutkan, dan item My Drop) berpindah langsung antarperangkat Anda dan terenkripsi end-to-end. Kami tidak pernah menerima, menyimpan, atau mengakses konten tersebut. Karena tidak ada data di bagian ini yang sampai kepada kami, Anda sendiri yang mengendalikannya dan dapat menghapusnya kapan saja dengan menghapus perangkat tepercaya atau mencopot Aplikasi beserta datanya.

4. Data yang diproses saat Anda mengunjungi Situs

Situs ini adalah situs statis yang di-hosting oleh Cloudflare, Inc. (Cloudflare Pages). Saat Anda berkunjung, peramban Anda pasti mengirim data teknis seperti alamat IP, jenis peramban (user agent), URL yang diminta, halaman perujuk, dan waktu permintaan. Cloudflare memproses data ini untuk menayangkan Situs dan melindunginya dari serangan dan penyalahgunaan. Kami tidak memakai data ini untuk mengidentifikasi Anda, tidak menggabungkannya dengan data lain, dan tidak menganalisisnya.

Situs tidak memasang cookie. Situs hanya menyimpan pilihan bahasa Anda di penyimpanan lokal peramban dan menyimpan file dalam cache melalui service worker agar halaman tetap bisa dibuka saat offline. Keduanya tetap berada di perangkat Anda, tidak pernah dikirim kepada kami, dan dapat dihapus kapan saja melalui pengaturan peramban.

Tombol berbagi hanyalah tautan biasa. Tidak ada data yang dikirim ke jejaring sosial kecuali Anda mengkliknya; setelah itu Anda diarahkan ke layanan tersebut, dan kebijakan privasi layanan itu yang berlaku.

5. Saat Anda menghubungi kami

Jika Anda mengirim email ke [email protected], kami memproses alamat email, nama Anda (jika diberikan), isi pesan, dan lampiran untuk membalas Anda. Kotak surat kami disediakan oleh Google LLC (Gmail).

6. Tujuan dan dasar hukum (GDPR)

Apabila Peraturan Perlindungan Data Umum Uni Eropa atau Inggris (GDPR) berlaku, kami mengandalkan dasar hukum berikut:

• Menayangkan dan mengamankan Situs: kepentingan sah kami untuk memiliki situs yang aman dan berfungsi (Pasal 6(1)(f) GDPR).
• Menjawab pertanyaan Anda: langkah yang diambil atas permintaan Anda (Pasal 6(1)(b) GDPR) dan kepentingan sah kami untuk membalas pesan (Pasal 6(1)(f) GDPR).
• Memenuhi kewajiban hukum, seperti kewajiban penyimpanan menurut undang-undang atau permintaan sah dari otoritas (Pasal 6(1)(c) GDPR).
• Menyiapkan koneksi internet yang Anda minta: pelaksanaan layanan atas permintaan Anda (Pasal 6(1)(b) GDPR) dan kepentingan sah kami untuk mencegah penyalahgunaan (Pasal 6(1)(f) GDPR).

Kami tidak menggunakan data pribadi untuk pengambilan keputusan otomatis atau pembuatan profil, dan tidak pernah menjual atau menyewakannya.

7. Masa penyimpanan dan penghapusan

• Data Aplikasi: hanya disimpan di perangkat Anda sampai Anda menghapusnya. Item My Drop kedaluwarsa secara otomatis.
• Data permintaan Situs: diproses oleh Cloudflare hanya selama diperlukan untuk penayangan dan keamanan, sesuai aturan penyimpanan mereka sendiri; kami tidak menyimpan salinannya.
• Email: disimpan paling lama satu tahun setelah pertanyaan Anda selesai ditangani, kecuali hukum mewajibkan jangka waktu lebih lama atau diperlukan untuk menetapkan, melaksanakan, atau membela klaim hukum.
• Tawaran rendezvous: dihapus segera setelah terkirim, paling lambat setelah 120 detik; alamat IP tidak disimpan.

Setelah masa penyimpanan berakhir, kami menghapus data tanpa penundaan yang tidak semestinya dengan cara yang tidak dapat dipulihkan.

8. Penerima dan pemroses

Kami tidak menjual data pribadi dan tidak membagikannya kepada pihak ketiga untuk tujuan mereka sendiri. Kami menggunakan penyedia layanan berikut, yang memproses data atas nama kami:

• Cloudflare, Inc. (AS): hosting Situs, pengiriman konten, dan keamanan.
• Google LLC (AS): email (Gmail) untuk menjawab pertanyaan.
• Railway Corporation (AS): hosting layanan rendezvous dan basis datanya (hanya tawaran koneksi terenkripsi).

Kami dapat mengungkapkan data jika diwajibkan oleh hukum, misalnya berdasarkan perintah yang mengikat dari otoritas yang berwenang.

9. Transfer internasional

Kami berkedudukan di Republik Korea, yang diakui Komisi Eropa memiliki tingkat perlindungan data yang memadai. Penyedia layanan kami dapat memproses data di negara lain, termasuk Amerika Serikat. Apabila GDPR berlaku, transfer tersebut didasarkan pada keputusan kecukupan (misalnya EU–U.S. Data Privacy Framework, jika penyedia telah tersertifikasi) atau klausul kontrak standar yang tercantum dalam ketentuan pemrosesan data penyedia.

10. Hak Anda

Bergantung pada hukum yang berlaku bagi Anda, Anda berhak mengakses data pribadi Anda, meminta perbaikan atau penghapusan, membatasi atau menolak pemrosesan, meminta portabilitas data, dan menarik persetujuan kapan saja dengan akibat untuk ke depan. Anda juga berhak mengajukan keluhan kepada otoritas pengawas perlindungan data, terutama di negara tempat Anda tinggal atau bekerja.

Untuk menggunakan hak Anda, kirim email ke [email protected]. Kami menjawab dalam waktu satu bulan (dapat diperpanjang jika hukum mengizinkan) dan mungkin meminta Anda memverifikasi identitas. Karena data Aplikasi tidak pernah sampai kepada kami, Anda mengelolanya langsung di perangkat Anda.

11. Anak-anak

Aplikasi dan Situs tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah 14 tahun, atau di bawah usia lebih tinggi yang berlaku di negara Anda. Jika Anda yakin seorang anak telah mengirimkan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

12. Keamanan

Perangkat saling mengautentikasi menggunakan kerangka protokol Noise, dan seluruh lalu lintas di antara perangkat dienkripsi end-to-end dengan kunci terpisah untuk setiap aliran. Kunci privat disimpan secara lokal dan dilindungi sistem operasi bila memungkinkan. Situs hanya disajikan melalui HTTPS dengan header keamanan yang ketat. Tidak ada sistem yang sepenuhnya aman; laporkan kerentanan ke [email protected].

13. Terhubung melalui internet (rendezvous)

Jika perangkat Anda tidak berada di jaringan lokal yang sama, Aplikasi dapat menghubungkannya melalui internet. Untuk menyiapkan koneksi, kedua perangkat bertukar tawaran koneksi singkat melalui layanan rendezvous kami, yang di-hosting oleh Railway Corporation (AS) dengan basis data PostgreSQL. Untuk mengetahui alamat jaringan publiknya, Aplikasi juga menghubungi server STUN publik milik Cloudflare, Inc. dan Google LLC, yang hanya melihat alamat IP dan port perangkat.

Setiap tawaran dienkripsi ujung ke ujung dengan kunci yang hanya dapat dihitung oleh dua perangkat Anda yang tersandingkan, dan disimpan di bawah ID kotak surat yang tampak acak. Layanan tidak dapat membaca tawaran dan tidak pernah mengetahui ID, nama, atau kunci perangkat; alamat jaringan di dalam tawaran hanya dapat dibaca oleh perangkat Anda yang lain.

Seperti layanan internet lainnya, layanan rendezvous menerima alamat IP perangkat yang terhubung. Alamat itu hanya digunakan di memori untuk membatasi penyalahgunaan dan tidak disimpan maupun dicatat. Tawaran dihapus segera setelah terkirim, paling lambat setelah 120 detik. Konten Anda kemudian berpindah langsung antarperangkat dan tidak pernah melalui layanan rendezvous.

Anda dapat mematikan koneksi internet dengan mengatur variabel lingkungan PDB_RENDEZVOUS ke “off”; Aplikasi kemudian hanya bekerja di jaringan lokal Anda.

14. Undang-Undang Perlindungan Informasi Pribadi Korea

Karena berkedudukan di Republik Korea, kami juga mematuhi Undang-Undang Perlindungan Informasi Pribadi (PIPA). Petugas perlindungan privasi kami adalah 이유상, yang dapat dihubungi di [email protected]. Versi bahasa Korea dari kebijakan ini memuat pengungkapan tambahan yang diwajibkan PIPA.

15. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini ketika perangkat lunak kami atau hukum berubah. Versi baru akan dipublikasikan di halaman ini dengan tanggal berlaku baru, dan perubahan penting akan diumumkan terlebih dahulu di Situs. Kebijakan ini berlaku sejak 24 September 2026.