Kebijakan Privasi

1. Data yang kami kumpulkan

Saat kamu masuk dengan GitHub

• Username GitHub, nama tampilan, dan URL foto profil (informasi yang sudah publik di GitHub).
• ID akun GitHub dan alamat email yang diberikan GitHub kepada layanan autentikasi kami. Email dipakai untuk mengelola akun dan tidak ditampilkan di halaman publik maupun repo data terbuka.

Yang kamu buat sendiri

• Bio dan nama tampilan di profil developer.
• Data website: nama, link, deskripsi, isi, kategori, dan tag.
• Rating, komentar, laporan, dan relasi follow antar developer.

Data teknis

• Cookie sesi login (lihat bagian Cookie).
• Log server standar (alamat IP, jenis browser, waktu akses) yang dikelola penyedia hosting untuk keamanan dan pemecahan masalah.

2. Yang bersifat PUBLIK

Hal berikut dapat dilihat siapa saja, termasuk mesin pencari dan layanan pihak ketiga:

• Profil developer: username, nama tampilan, foto, bio, jumlah pengikut, dan daftar website.
• Rating dan komentar beserta nama pengulasnya.
• Data website yang tayang disalin ke repositori GitHub publik (NevoraStudioNew/web-on): nama, link, deskripsi, isi, kategori, tag, dan username developer. Karena sifat Git, riwayat versi lama dapat tetap tersimpan dan ditiru pihak lain meskipun website kemudian dihapus dari daftar.

Karena itu, jangan menulis data pribadi atau rahasia pada deskripsi, isi website, bio, atau komentar.

3. Untuk apa data dipakai

• Menjalankan akun, login, profil, daftar website, rating, komentar, dan fitur follow.
• Memverifikasi kepemilikan domain.
• Moderasi: filter otomatis berbasis aturan di server kami dan peninjauan manual oleh admin untuk mencegah spam, penipuan, dan konten terlarang.
• Menjaga keamanan dan mencegah penyalahgunaan layanan.

Kami tidak menjual datamu dan tidak memakainya untuk iklan.

4. Fitur Follow dan izin GitHub

Saat masuk, GitHub menampilkan izin yang diminta, termasuk user:follow. Izin ini hanya dipakai ketika kamu sendiri menekan tombol Follow/Mengikuti pada profil developer, untuk ikut mengikuti akun GitHub developer tersebut. Kami tidak mengikuti akun siapa pun secara otomatis dan tidak meminta akses ke repositorimu. Token GitHub-mu disimpan hanya di cookie browser yang aman (httpOnly), bukan di database kami, dan terhapus saat kamu keluar atau cookie kedaluwarsa. Kamu dapat mencabut izin kapan saja di pengaturan GitHub.

5. Cookie

• Cookie sesi login (dari Supabase): wajib agar kamu tetap masuk.
• gh_token: cookie httpOnly berumur maksimal 7 hari untuk fitur Follow.

Kami tidak memakai cookie pelacak atau iklan.

6. Layanan pihak ketiga

• GitHub: autentikasi (OAuth), follow, dan penyimpanan repo data terbuka.
• Supabase: database, autentikasi, dan realtime.
• Penyedia hosting aplikasi ini.
• Google Fonts: memuat huruf; browser-mu mengirim permintaan ke server Google.

Masing-masing memiliki kebijakan privasi sendiri.

7. Penyimpanan dan keamanan

Data disimpan selama akunmu aktif. Akses tulis ke database dilakukan lewat server dengan validasi, kunci rahasia tidak pernah dikirim ke browser, dan koneksi memakai HTTPS. Tidak ada sistem yang 100% aman, tetapi kami berusaha menerapkan praktik yang wajar.

8. Hak kamu

Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak mengakses, memperbaiki, dan meminta penghapusan datamu, serta menarik persetujuan. Kamu bisa mengubah bio dan nama langsung di dashboard, menghapus website dan ulasanmu sendiri, atau meminta penghapusan akun lewat halaman Kontak. Penghapusan akun menghapus profil, website, ulasan, dan relasi follow dari database kami; salinan lama di riwayat repo publik atau di pihak ketiga berada di luar kendali kami.

9. Anak-anak

Layanan ini tidak ditujukan bagi anak di bawah 13 tahun, sesuai ketentuan GitHub. Jika kami mengetahui ada akun semacam itu, akun akan dihapus.

10. Perubahan kebijakan

Kebijakan ini dapat diperbarui. Tanggal pembaruan terakhir tercantum di bagian atas halaman; perubahan penting akan diumumkan lewat banner di beranda.

11. Kontak

Pertanyaan soal privasi? Hubungi kami lewat halaman Kontak atau email [email protected].