Kebijakan Privasi

Kami secara ketat mengikuti prinsip minimisasi data: • Akun & Autentikasi: Saat Anda masuk atau meminta akses produk, kami hanya mengumpulkan alamat email Anda untuk mengirimkan kode sekali pakai (OTP). Kami tidak meminta nomor telepon maupun pengikatan nama asli pihak ketiga. • Penggunaan Anonim & Analitik: Kami menggunakan Google Analytics 4 (GA4) untuk metrik lalu lintas dan interaksi situs yang bersifat agregat dan anonim. Penyamaran data diterapkan secara ketat, dan tidak ada Informasi Pribadi yang Dapat Diidentifikasi (PII) yang pernah dikirim ke Google. • Diagnostik Kesalahan: Kami menggunakan Sentry untuk merekam kesalahan runtime situs dan sampel kecil (sekitar 10%) data performa halaman guna menelusuri penyebab kegagalan. Laporan kesalahan berisi jenis kesalahan, pesan kesalahan yang telah disaring, lokasi kode, dan jalur halaman tanpa parameter query; sampel performa juga mencakup nama dan versi browser. Laporan tidak melampirkan informasi identitas pengguna, dan proyek Sentry kami dikonfigurasi agar tidak menyimpan alamat IP. Pengumpulan cookie, header dan isi permintaan, input formulir, serta session replay dinonaktifkan, dan kami berupaya sebaik mungkin menyaring konten sensitif seperti alamat email, token, dan kode verifikasi sebelum dikirim. • Tanpa Iklan & Tanpa Penjualan Data: Shadow Lab tidak pernah menampilkan jaringan iklan pihak ketiga (seperti Google AdSense), dan kami tidak akan pernah menjual, menyewakan, meminjamkan, atau memperdagangkan data pengguna kepada pihak komersial mana pun.

Kami menerapkan perlindungan teknis yang ketat: • Enkripsi Saat Transmisi: Seluruh lalu lintas situs dan endpoint API wajib menggunakan enkripsi TLS 1.3 / HTTPS secara ketat untuk mencegah penyadapan dan manipulasi. • Penyimpanan & Kontrol Akses: Basis data produksi berada di infrastruktur cloud Supabase / PostgreSQL yang aman, dengan Row Level Security (RLS) dan kebijakan hak akses minimum. • Keamanan Token: Autentikasi dikelola melalui token kriptografi berumur pendek, dengan kunci privat yang dilindungi di variabel lingkungan server dan tidak pernah diekspos ke klien.

Kami menggunakan cookie dan penyimpanan browser (LocalStorage / SessionStorage) hanya untuk fungsi esensial: • Preferensi Bahasa: Mengingat locale yang Anda pilih (ZH / EN) pada setiap kunjungan. • Manajemen Sesi: Menjaga sesi terautentikasi Anda tetap aman saat Anda sudah masuk. • Anda dapat menghapus atau menonaktifkan cookie di pengaturan browser kapan saja tanpa memengaruhi kemampuan Anda menelusuri halaman produk dan wawasan blog yang bersifat publik.

Sesuai dengan peraturan privasi yang berlaku, Anda tetap memiliki hak penuh atas data Anda: • Akses & Ekspor: Anda dapat meminta rincian informasi yang terkait dengan akun Anda. • Perbaikan & Penghapusan: Jika Anda ingin menghapus akun beserta seluruh data historis yang terkait, kirim email ke support@shadow.wang dan kami akan memenuhi permintaan Anda dalam 5 hari kerja. • Penarikan Persetujuan: Anda dapat berhenti menggunakan layanan kami kapan saja untuk menghentikan pengumpulan data lebih lanjut.

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk mencerminkan pembaruan produk atau persyaratan regulasi. Revisi signifikan akan tercantum di halaman ini dengan cap waktu “Terakhir Diperbarui” yang baru. Untuk pertanyaan atau permintaan terkait privasi, silakan hubungi kami: • Email: support@shadow.wang • Situs web: https://shadow.wang