1. Data yang diproses
- Data akun pengguna: email, pengenal autentikasi, waktu pendaftaran, serta data sesi dan kode sekali pakai yang diperlukan untuk pendaftaran atau pemulihan tanpa password.
- Login dengan Google: alamat email, nama profil, foto profil jika tersedia, dan pengenal akun Google yang dikirim melalui OAuth. Hargasli hanya meminta cakupan identitas dasar untuk autentikasi; Hargasli tidak meminta akses ke Gmail, Google Drive, kontak, atau kalender.
- Passkey dan authenticator: pengenal serta kunci publik passkey, metadata perangkat yang terbatas, dan faktor TOTP yang dikelola melalui penyedia autentikasi. Kunci privat passkey dan data biometrik tetap berada pada perangkat atau pengelola kredensial pengguna dan tidak diterima Hargasli.
- Bukti persetujuan: pengenal akun, versi dokumen, hash bundel dokumen, dan waktu persetujuan setelah tindakan eksplisit pengguna.
- Data halaman dan isi: nama dan alamat halaman, bio, logo, foto, produk, jasa, portofolio, judul, deskripsi, SKU bila relevan, harga atau biaya, pilihan, tautan tujuan, kontak, serta lokasi usaha dan tautan Maps jika pengguna memilih mengisinya.
- Data legalisasi opsional: status dan dokumen perizinan hanya jika proses tersebut tersedia, relevan, dan pengguna mengirimkannya setelah menerima pemberitahuan yang sesuai.
- Data laporan: kategori, URL yang dilaporkan, uraian, peran pelapor, serta email jika diberikan atau diperlukan untuk tindak lanjut.
- Analitik halaman: penghitung harian untuk tayangan halaman, tampilan detail isi, klik kanal atau kontak, dan klik tautan tujuan isi. Catatan memakai pengenal halaman, isi, atau tautan yang sudah tersedia dan langsung digabung sebagai angka harian.
- Data teknis: alamat IP dan metadata permintaan dapat diproses sementara untuk keamanan, pembatasan trafik, dan log penyedia hosting. Sebelum bucket pembatasan analitik atau laporan disimpan, Hargasli mengubah alamat klien menjadi kunci pseudonim yang berganti setiap hari. Alamat IP mentah tidak dimasukkan ke tabel analitik.
2. Data Google dan kontrol pengguna
Data identitas Google digunakan hanya untuk membuat atau menemukan akun Hargasli, menjaga keamanan login, dan menampilkan identitas akun kepada pemiliknya. Data tersebut tidak digunakan untuk iklan, tidak dijual, dan tidak dipakai untuk membentuk profil aktivitas pengguna di layanan Google.
Hargasli hanya mengungkapkan data identitas Google kepada pemroses yang diperlukan untuk menjalankan autentikasi dan infrastruktur Hargasli, atas instruksi pengguna, atau bila diwajibkan hukum. Pengguna dapat memutuskan Google dari pengaturan akun setelah memiliki metode masuk utama lain, atau meminta penghapusan akun melalui kanal hak subjek data. Penggunaan data Google oleh Hargasli mengikuti Google API Services User Data Policy, termasuk ketentuan Limited Use yang berlaku.
3. Extension dan fitur penemuan yang ditunda
Klaim URL, pencocokan URL, dan extension belum menjadi bagian layanan web aktif. Menambahkan tautan tidak menjadi bukti kepemilikan dan tidak membuat profil aktivitas browsing pengunjung.
Sebelum fitur tersebut diaktifkan, Hargasli akan menjelaskan data yang dikirim, tujuan, dasar pemrosesan, retensi, kontrol pengguna, dan pihak penerima melalui pembaruan kebijakan yang berlaku.
4. Tujuan dan dasar pemrosesan
- membuat akun serta menerbitkan halaman, isi, tautan, kontak, dan lokasi yang dipilih pengguna;
- menjalankan hubungan layanan dan menyediakan kontrol dashboard;
- memberikan ringkasan performa halaman kepada pemiliknya dan memperbaiki layanan;
- mencegah penyalahgunaan, penipuan, spam, dan gangguan keamanan;
- menangani laporan, banding, sengketa kepemilikan, dan kewajiban hukum;
- memenuhi persetujuan pengguna, hubungan layanan, kepentingan sah yang seimbang, serta kewajiban hukum yang berlaku.
Hargasli tidak menggunakan tautan aktif untuk iklan berbasis perilaku dan tidak menjualnya kepada pihak lain.
Analitik halaman tidak memakai cookie analitik, pengenal pengunjung, fingerprint, referer mentah, user-agent tersimpan, atau pelacakan lintas situs. Statistik bersifat indikatif, tidak menghitung pengunjung unik, dan tidak digunakan untuk tagihan, peringkat, maupun keputusan moderasi. Sinyal Global Privacy Control pada browser dihormati dengan tidak mengirim aktivitas halaman.
Hargasli tidak mengumpulkan data pemesanan, pembayaran, pengiriman, atau percakapan antara pengunjung dan pemilik halaman karena fitur tersebut belum tersedia. Jika paket berbayar atau fitur transaksi kelak diaktifkan, kategori data, pemroses, retensi, dan dasar pemrosesannya akan dijelaskan sebelum data dikumpulkan.
Halaman publik dapat menampilkan kepada siapa pun nama dan alamat halaman, bio, logo, gambar, isi, harga atau biaya, tautan, kontak, dan tombol Maps yang dipilih pengguna untuk diterbitkan. Alamat lokasi usaha tidak ditampilkan sebagai teks oleh Hargasli, tetapi dapat dikirim ke layanan Maps ketika pengunjung menekan tombol Maps. Email akun, pengenal Auth, cookie sesi, dan data legalisasi internal tidak ditampilkan.
5. Penyimpanan dan penghapusan
Akun, halaman, isi, dan tautan disimpan pada datastore produksi selama akun aktif dan dapat dipertahankan dalam periode terbatas setelah penutupan untuk keamanan, pencegahan penyalahgunaan, sengketa, atau kewajiban hukum. URL yang dilaporkan, uraian, peran, dan email pelapor disimpan pada tabel laporan yang tidak dapat dibaca langsung oleh publik atau pengguna yang dilaporkan. Laporan dan audit tindakan moderasi memiliki masa kedaluwarsa paling lama 730 hari, kecuali penyimpanan lebih lama diperlukan untuk sengketa atau proses hukum dengan dasar yang sah.
Penghitung analitik harian disimpan paling lama 180 hari. Bucket pembatasan analitik hanya menyimpan kunci klien pseudonim serta kunci agregat dan kedaluwarsa paling lama dua hari. Hargasli tidak menyimpan daftar aktivitas mentah per pengunjung untuk membentuk ringkasan ini.
Setelah halaman atau isi dinonaktifkan, data tersebut tidak lagi disajikan kepada publik. Catatan moderasi dan verifikasi internal dapat dipertahankan selama diperlukan untuk pencegahan penyalahgunaan, laporan, sengketa, dan kewajiban hukum.
Cookie autentikasi disetel sebagai HttpOnly dan tidak dibaca JavaScript aplikasi. Sesi browser biasa berakhir mengikuti perilaku browser. Jika pengguna secara eksplisit memilih menyimpan login, sesi memiliki batas absolut paling lama 60 hari dari waktu masuk awal dan tidak diperpanjang oleh aktivitas. Token akses berumur singkat dan sesi dapat dicabut per perangkat dari pengaturan akun.
Pengguna dapat meminta akses, koreksi, penghapusan, atau penjelasan pemrosesan melalui formulir laporan dengan kategori permintaan hak subjek data. URL boleh dikosongkan, sedangkan email diperlukan untuk verifikasi dan tindak lanjut. Target konfirmasi awal adalah 2 hari kerja; pengelola akan memverifikasi identitas seperlunya dan memenuhi permintaan dalam batas waktu hukum yang berlaku.
6. Pembagian dan pemroses data
Selain data halaman dan isi yang dipilih untuk dipublikasikan sebagaimana dijelaskan di atas, data hanya dibagikan bila diperlukan kepada penyedia autentikasi/database, hosting, keamanan, email, komunikasi, penasihat profesional, atau aparat berwenang dengan dasar yang sah.
Pemroses material yang digunakan saat ini adalah Google untuk OAuth, Supabase untuk autentikasi dan database, Vercel untuk hosting aplikasi, Cloudflare untuk DNS, keamanan, Turnstile, dan penyimpanan media, serta Resend untuk email transaksional. Masing-masing menerima data terbatas yang diperlukan untuk fungsi tersebut berdasarkan konfigurasi dan ketentuan pemrosesan penyedia.
7. Keamanan dan insiden
Hargasli menerapkan pembatasan trafik, validasi input, akses minimum, dan pemisahan data sesuai kebutuhan. Tidak ada sistem yang bebas risiko. Jika terjadi insiden yang wajib diberitahukan, pengelola akan melakukan penilaian, mitigasi, pencatatan, dan pemberitahuan sesuai hukum yang berlaku.