Yang kami simpan
- Email dan nama panggilan (opsional) yang kamu isi saat mendaftar.
- Password dalam bentuk hash (Argon2). Kami tidak pernah menyimpan atau melihat password aslimu.
- Simpanan: daftar artikel dan istilah kamus yang kamu simpan.
- Kalau masuk dengan Google: kami menerima nama, email, dan ID akun Google-mu (bukan password Google). Itu saja, tanpa akses ke Gmail, Drive, atau kontak.
- Reset password: token sekali pakai yang berlaku 1 jam, disimpan dalam bentuk hash.
- Sesi masuk: token acak di cookie
wetta_session(HttpOnly) dan penandawetta_in, berlaku 30 hari. Di server, token disimpan dalam bentuk hash. - Catatan keamanan: alamat IP dan waktu percobaan masuk yang gagal, untuk mencegah pembobolan. Dihapus otomatis setelah 24 jam.
Yang tidak kami lakukan
- Tidak menjual atau membagikan datamu ke pihak lain.
- Tidak memasang iklan atau pelacak pihak ketiga untuk akun.
- Tidak mengirim email promosi tanpa persetujuanmu.
Untuk apa datanya dipakai
Cuma untuk membuat akunmu berfungsi: masuk, menyimpan artikel dan istilah, dan menampilkannya lagi di perangkat mana pun.
Hak kamu
Sesuai UU 27/2022 tentang Pelindungan Data Pribadi, kamu bisa mengakses, membetulkan, dan menghapus datamu. Hapus akun bisa langsung dari halaman Akun. Semua data akun dan simpananmu terhapus permanen saat itu juga.
Pihak yang terlibat
Situs dan data akun disimpan di server cloud yang kami sewa. Lalu lintas situs melewati Cloudflare untuk keamanan dan kecepatan. Font sebagian dimuat dari Google Fonts. Email reset password dikirim lewat layanan Resend, yang hanya menerima alamat email tujuan dan isi email tersebut. Login dengan Google memakai layanan Google Identity.
Kontak
Pertanyaan soal privasi? Kirim DM ke @wetta.id.