Pemberitahuan privasi
Terakhir diperbarui 2 Oktober 2026
Terjemahan ini disediakan untuk kemudahan. Versi bahasa Inggris adalah versi yang mengikat.
Pemberitahuan ini menjelaskan data pribadi apa yang dikumpulkan AddToThese, alasannya, berapa lama kami menyimpannya, dan hak apa yang Anda miliki. AddToThese dioperasikan oleh Nordic Byte LTD, perusahaan yang terdaftar di England and Wales (nomor perusahaan 16978110), dengan kantor terdaftar di 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom. Nordic Byte LTD adalah pengendali data. Kontak: info@nordicbyte.co.uk.
Data yang kami kumpulkan
| Data | Tujuan | Dasar hukum |
|---|---|---|
| Alamat email, nama, hash kata sandi (Argon2id) | Untuk membuat dan mengamankan akun Anda serta mengirim email layanan seperti reset kata sandi | Kontrak |
| ID akun Google atau GitHub dan email terverifikasi, jika Anda masuk menggunakan layanan tersebut | Untuk memasukkan Anda ke akun | Kontrak |
| Rahasia dua faktor dan kode pemulihan yang di-hash, jika Anda mengaktifkan 2FA | Untuk melindungi akun Anda | Kontrak |
| Log aktivitas: proses masuk dan perubahan akun, dengan alamat IP dan user agent browser | Keamanan dan investigasi penyalahgunaan, ditampilkan kepada Anda di halaman Keamanan | Kepentingan yang sah |
| Keanggotaan tim: jika Anda bergabung dengan tim, pemiliknya dapat melihat nama dan alamat email Anda; jika Anda mengundang seseorang, kami menyimpan email orang tersebut selama 7 hari untuk mengirim undangan | Untuk menjalankan paket Tim | Kontrak; kepentingan yang sah untuk pihak yang diundang |
| Endpoint, domain kustom, nama token API, dan waktu terakhir dipakai | Untuk menjalankan layanan yang Anda konfigurasi | Kontrak |
| Penghitung penggunaan: byte yang ditransfer dan jumlah request per bulan | Untuk menerapkan batas paket dan menampilkan penggunaan Anda | Kontrak |
| ID pelanggan dan langganan Stripe beserta statusnya | Untuk menagih paket berbayar | Kontrak; kewajiban hukum untuk catatan akuntansi |
| Cookie sesi dan cookie CSRF | Agar Anda tetap masuk dan untuk melindungi formulir. Keduanya mutlak diperlukan; kami tidak menggunakan cookie analitik atau iklan | Kepentingan yang sah |
| Email pengunjung URL yang dilindungi dengan kode email, serta kode sekali pakai yang dikirim kepada mereka | Untuk hanya mengizinkan orang yang diizinkan pemilik URL. Kami memproses data ini atas nama pemilik URL, yang menentukan siapa yang diizinkan. | Kepentingan yang sah (keamanan pemilik URL); kode dihapus dalam waktu satu hari |
Lalu lintas melalui tunnel Anda
Request ke URL publik Anda melewati server kami menuju mesin Anda. Kami tidak menyimpan isi (body) request atau response. Proxy dan server web kami menyimpan log teknis berumur pendek (waktu, host, path, status, IP klien) untuk mengoperasikan layanan dan menangani laporan penyalahgunaan. Anda bertanggung jawab atas data pribadi apa pun yang ditangani oleh layanan Anda sendiri.
Dengan siapa kami membagikannya
Kami tidak menjual data pribadi. Kami menggunakan pemroses berikut:
- Stripe untuk pembayaran. Detail kartu langsung dikirim ke Stripe dan tidak pernah sampai ke server kami.
- Bunny.net (BunnyWay d.o.o., Slovenia) untuk DNS dan jaringan pengiriman konten (CDN) di depan situs web ini.
- Penyedia hosting kami untuk server yang menjalankan AddToThese, yang berlokasi di Wilayah Ekonomi Eropa (EEA).
- Google dan GitHub, hanya jika Anda memilih untuk masuk menggunakan layanan tersebut.
- Let's Encrypt, yang mencatat nama domain yang sertifikatnya kami minta, termasuk domain kustom Anda.
Jika data keluar dari UK atau EEA (misalnya ke Stripe atau GitHub di Amerika Serikat), transfer tersebut didasarkan pada UK International Data Transfer Addendum atau EU Standard Contractual Clauses yang disediakan oleh penyedia tersebut.
Berapa lama kami menyimpannya
- Data akun: selama akun Anda ada. Setelah Anda meminta kami menghapusnya, dalam 30 hari, kecuali yang diwajibkan oleh poin-poin berikut.
- Entri log aktivitas: 12 bulan, lalu dihapus otomatis.
- Sesi yang kedaluwarsa dan tautan reset kata sandi: dihapus otomatis.
- Catatan tagihan: 6 tahun, sesuai ketentuan hukum akuntansi UK.
- Cadangan database: 30 hari secara bergulir.
Hak Anda
Berdasarkan UK GDPR, dan EU GDPR jika berlaku bagi Anda, Anda dapat meminta salinan data Anda, meminta kami memperbaiki atau menghapusnya, mengajukan keberatan atau membatasi pemrosesan yang didasarkan pada kepentingan yang sah, serta meminta data Anda dalam format yang dapat dipindahkan. Kirim email ke info@nordicbyte.co.uk dari alamat email akun Anda dan kami akan membalas dalam satu bulan. Jika Anda tidak puas dengan jawaban kami, Anda dapat mengajukan keluhan ke UK Information Commissioner's Office di ico.org.uk, atau ke otoritas perlindungan data di tempat Anda tinggal.
Keamanan
Kata sandi di-hash dengan Argon2id, token API disimpan dalam bentuk hash, semua lalu lintas ke situs kami menggunakan HTTPS, dan autentikasi dua faktor tersedia di setiap paket.
Perubahan
Jika kami mengubah pemberitahuan ini secara signifikan, kami akan mengirim email kepada pemilik akun sebelum perubahan berlaku.