Kebijakan Privasi

Pengelola dan kontak

bansos.dev dikelola maintainer wauputr4. Pertanyaan, koreksi, keberatan moderasi, atau permintaan penghapusan akun/data dapat dikirim ke submit@bansos.dev. Verifikasi kepemilikan akun dapat diperlukan. Jangan kirim password atau token.

Data yang diproses

Login GitHub menyimpan ID numerik, username, nama tampilan, dan URL avatar, beserta status akun dan waktu pembaruan. Aplikasi meminta scope read:user, bukan repository atau user:email. Token OAuth dipakai sementara di server untuk mengambil profil dan tidak disimpan dalam database aplikasi. Kami tidak menerima password GitHub.

D1 menyimpan hash sesi, usulan/revisi, listing yang diterbitkan atau diarsipkan, komentar, status moderasi, jejak tindakan admin, penghitung rate limit, serta antrean notifikasi. Jangan menaruh API key, password, nomor identitas, atau data pribadi pihak lain pada konten.

Tujuan dan visibilitas

Data akun diperlukan untuk autentikasi, atribusi, kepemilikan konten, moderasi, dan pencegahan penyalahgunaan. Admin dapat meninjau usulan sebelum terbit. Listing yang disetujui, komentar yang belum dihapus, serta identitas profil kontributor dapat terlihat publik.

Di produksi, ringkasan listing yang disetujui dan nama kontributor dapat dikirim ke Discord. Pengiriman nyata dimatikan di staging. Penghapusan di situs tidak otomatis menghapus notifikasi, cache, arsip Git, atau salinan milik pihak ketiga.

Cookie dan layanan pihak ketiga

Cookie sesi httpOnly berlaku maksimal 14 hari; cookie state/PKCE login berlaku 10 menit. Cookie ini diperlukan untuk login, bukan iklan. Preferensi tema/bahasa dapat disimpan di browser. GitHub menangani otorisasi dan avatar; Cloudflare menyediakan hosting, D1, dan log operasional sesuai kebijakannya.

Google Analytics hanya dimuat jika ID analitik dikonfigurasi pada mode statis; pada staging dan seluruh mode akun/D1 analitik dimatikan. Pada halaman publik statis yang mengaktifkannya, data kunjungan diproses Google sesuai kebijakannya. Mode statis dapat memakai komentar GitHub Discussions/Giscus; komentarnya tersimpan di GitHub. Tautan provider memiliki kebijakan masing-masing.

Penyimpanan dan penghapusan

Sesi berakhir setelah masa berlakunya dan sesi kedaluwarsa dibersihkan saat login. Konten yang dihapus dari tampilan memakai soft delete agar dapat dimoderasi atau dipulihkan; itu bukan penghapusan permanen database. Akun, audit, dan arsip tidak memiliki penghapusan otomatis terjadwal pada MVP ini. Permintaan privasi ditangani manual dengan mempertimbangkan keamanan, kewajiban yang berlaku, backup, dan hak pihak lain; kami tidak menjanjikan penghapusan instan semua salinan.

Kamu dapat logout untuk mengakhiri sesi saat ini, membatalkan usulan, mengarsipkan listing sendiri, dan menghapus komentar sendiri. Izin OAuth dapat dicabut di pengaturan GitHub; pencabutan tersebut tidak otomatis menghapus data atau mengakhiri sesi bansos.dev yang sudah dibuat. Hubungi pengelola bila memerlukan penanganan lebih lanjut.

Keamanan dan perubahan

Kontrol akses, hash sesi, validasi input, dan audit membantu melindungi data, tetapi tidak ada sistem yang bebas risiko. Kebijakan ini akan diperbarui bila pemrosesan berubah; tanggal di atas menunjukkan versi terakhir.