Kebijakan Privasi

Siapa kami

Vonvon adalah platform identitas yang dioperasikan oleh Dupuu (“kami”). Kebijakan ini menjelaskan bagaimana data pribadi diproses saat Anda mengunjungi vonvon.id, atau saat Anda masuk, membuat, atau mengelola akun melalui halaman masuk Vonvon.

Vonvon juga digunakan oleh organisasi dan aplikasi untuk memasukkan penggunanya sendiri. Saat Anda masuk ke aplikasi atau organisasi yang memakai Vonvon, organisasi tersebut yang menentukan mengapa dan bagaimana data Anda digunakan, dan kami memprosesnya atas namanya. Baca juga kebijakan privasi organisasi tersebut.

Informasi yang kami kumpulkan

Bergantung pada cara Anda menggunakan Vonvon, kami memproses kategori informasi berikut.

• Data akun: alamat email, nomor telepon jika Anda menambahkannya, nama pengguna, nama, nama tampilan, alamat foto profil, bahasa dan zona waktu, serta keanggotaan organisasi dan peran Anda.
• Kredensial: hash Argon2id ber-salt dari kata sandi Anda (bukan kata sandinya), bagian publik passkey Anda (kunci privat tidak pernah meninggalkan perangkat Anda), rahasia aplikasi autentikator yang dienkripsi, serta kode cadangan, kode sekali pakai, dan tautan masuk dalam bentuk hash.
• Akun terhubung: jika Anda memilih masuk dengan penyedia sosial seperti Google atau Apple, kami menerima data profil yang diberikan penyedia tersebut, seperti pengenal, alamat email, nama, dan foto. Token penyedia disimpan dalam keadaan terenkripsi.
• Sesi dan perangkat: pada setiap proses masuk kami menyimpan alamat IP, user agent browser, nama perangkat, label perkiraan lokasi, metode masuk yang digunakan, dan stempel waktu, agar Anda dapat meninjau dan mengakhiri sesi Anda.
• Catatan keamanan: log audit yang hanya bisa ditambah untuk peristiwa terkait keamanan seperti proses masuk, perubahan kata sandi dan faktor, serta tindakan administratif, lengkap dengan akun pelaku, target, waktu, dan alamat IP.
• Catatan persetujuan: saat organisasi meminta Anda menyetujui ketentuan atau preferensi pemasaran, pilihan tersebut, waktunya, dan alamat IP asalnya.
• Pesan: email, SMS, atau pesan WhatsApp yang kami kirim untuk menyampaikan kode, tautan, dan undangan.
• Data pencegahan penyalahgunaan: penghitung berbasis alamat IP dan akun untuk pembatasan laju, serta hasil pemeriksaan Cloudflare Turnstile pada formulir masuk.
• Data penggunaan pada halaman masuk dan akun yang di-host: informasi halaman dan peristiwa, karakteristik browser dan perangkat, serta perkiraan lokasi dari alamat IP Anda, dikumpulkan melalui Google Analytics.
• Log teknis: log operasional berumur pendek dari Cloudflare Workers kami. Kami tidak menyertakan kredensial, cookie, atau isi permintaan dalam log ini.

Situs publik Vonvon di vonvon.id (beranda dan kebijakan ini) tidak menetapkan cookie dan tidak memakai pelacak analitik maupun iklan. Cloudflare tetap memproses alamat IP Anda untuk menyajikan halaman.

Cookie dan teknologi serupa

Halaman masuk dan akun yang di-host memakai cookie pihak pertama yang mutlak diperlukan untuk menjaga Anda tetap masuk dan menyelesaikan proses masuk multi-langkah. Namanya diawali __Host-vonvon dan tidak dapat dibaca situs lain. Preferensi bahasa dan tampilan Anda disimpan di penyimpanan lokal browser.

Halaman tersebut juga memuat Google Analytics, yang dapat menetapkan cookie sendiri untuk mengukur penggunaan, dan Cloudflare Turnstile, yang dapat memakai penyimpanan browser untuk membedakan manusia dari bot. Anda dapat memblokir atau menghapusnya lewat pengaturan browser.

Bagaimana dan mengapa kami menggunakan informasi

• Untuk menyediakan proses masuk, pengelolaan akun, dan kontrol akses (pelaksanaan kontrak, atau kepentingan sah kami menjalankan layanan atas nama organisasi tempat Anda masuk).
• Untuk melindungi akun dan layanan dari penipuan, penyalahgunaan, dan serangan, termasuk pembatasan laju dan pemeriksaan kebocoran (kepentingan sah).
• Untuk mengirim pesan layanan seperti kode verifikasi, tautan masuk, dan undangan (kontrak, kepentingan sah).
• Untuk mengukur dan meningkatkan halaman yang di-host (kepentingan sah, atau persetujuan bila diwajibkan hukum).
• Untuk memenuhi kewajiban hukum serta menetapkan, menjalankan, atau membela klaim hukum (kewajiban hukum, kepentingan sah).

Jika kami mengandalkan persetujuan, Anda dapat menariknya kapan saja tanpa memengaruhi pemrosesan sebelumnya. Kami tidak menjual data pribadi dan tidak menggunakannya untuk iklan.

Pembagian data dan penyedia layanan

Kami hanya membagikan data pribadi sebatas yang diperlukan untuk menjalankan Vonvon.

• Organisasi atau aplikasi tempat Anda masuk, yang administratornya dapat melihat data akun, keanggotaan, sesi, dan peristiwa audit anggotanya.
• Cloudflare, yang meng-host dan menyajikan Vonvon serta menyediakan Workers, penyimpanan, antrean, pengiriman email, perlindungan bot, dan keamanan jaringan.
• Penyedia database PostgreSQL terkelola yang menyimpan data akun dan konfigurasi.
• Google, untuk analitik halaman yang di-host dan untuk masuk jika Anda memilih Google, serta Apple jika Anda memilih masuk dengan Apple.
• Penyedia pengiriman SMS dan WhatsApp, seperti Twilio atau Vonage, hanya ketika organisasi mengaktifkan kode via telepon.
• Have I Been Pwned, yang hanya menerima lima karakter pertama hash SHA-1 sebuah kata sandi untuk memeriksanya terhadap kebocoran yang diketahui.
• Layanan pemantauan error, yang menerima laporan error teknis tanpa isi permintaan, cookie, atau data pengguna.

Kami juga dapat mengungkapkan informasi bila diwajibkan hukum atau untuk melindungi hak, keselamatan, dan keamanan.

Transfer internasional

Vonvon berjalan di jaringan global Cloudflare, sehingga informasi Anda dapat diproses di negara selain negara Anda. Bila diwajibkan hukum, untuk transfer keluar dari Wilayah Ekonomi Eropa, Inggris, atau Swiss, kami mengandalkan perlindungan yang diakui hukum, seperti klausul kontrak standar atau keputusan kecukupan.

Retensi

• Data akun disimpan selama akun Anda aktif.
• Catatan sesi dihapus setelah sesi berakhir atau kedaluwarsa. Kode sekali pakai dan tautan masuk kedaluwarsa dalam hitungan menit, dan yang telah kedaluwarsa dibersihkan otomatis.
• File ekspor privasi tersedia selama 48 jam dan setelah itu dihapus.
• Saat permintaan penghapusan Anda selesai, kami menghapus kredensial, detail profil, keanggotaan, dan tautan identitas Anda, serta hanya menyimpan catatan penanda minimal untuk akun tersebut.
• Log audit hanya bisa ditambah agar manipulasi dapat terdeteksi. Entrinya tidak ditulis ulang atau dihapus saat akun dihapus; entri dapat tetap memuat pengenal akun yang dipseudonimkan dan alamat IP, dan akun yang dihapus ditampilkan sebagai terhapus.
• Log operasional disimpan dalam waktu singkat, dihitung dalam hari.

Hak Anda

Bergantung pada tempat tinggal Anda, Anda mungkin berhak mengakses, memperbaiki, menghapus, dan memindahkan data pribadi Anda, membatasi atau menolak pemrosesannya, menarik persetujuan, serta mengajukan keluhan kepada otoritas perlindungan data.

Pengguna yang sudah masuk dapat menggunakan halaman akun untuk meninjau sesi, mengunduh salinan data (ekspor privasi), dan meminta penghapusan. Permintaan penghapusan menunggu 30 hari, dan selama itu Anda dapat membatalkannya, lalu berjalan otomatis. Penghapusan ditolak jika akan membuat sebuah organisasi tanpa pemilik atau instans Vonvon tanpa pengelola; alihkan peran tersebut terlebih dahulu.

Jika Anda menggunakan Vonvon melalui organisasi atau aplikasi, kirimkan juga permintaan Anda kepada organisasi tersebut karena merekalah yang menentukan penggunaan data Anda. Anda juga dapat menulis kepada kami di hello@dupuu.com dan kami akan menanggapi dalam waktu yang diwajibkan hukum.

Keamanan

Kata sandi di-hash dengan Argon2id dan rahasia sisi server, kunci penandatanganan dan enkripsi disimpan terenkripsi, lalu lintas dilindungi TLS, dan data setiap tenant diisolasi pada lapisan aplikasi. Tidak ada sistem yang sepenuhnya aman; jika suatu pelanggaran memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan pihak berwenang sebagaimana diwajibkan hukum.

Anak-anak

Vonvon tidak ditujukan bagi anak di bawah 16 tahun dan kami tidak dengan sengaja mengumpulkan data pribadi mereka. Jika Anda yakin seorang anak telah memberikan data pribadi kepada kami, hubungi kami dan kami akan menghapusnya.

Perubahan kebijakan ini

Kami dapat memperbarui kebijakan ini. Tanggal berlaku di atas menunjukkan versi terbaru, dan perubahan penting akan kami tampilkan di halaman ini.

Kontak

Dupuu mengoperasikan Vonvon. Untuk pertanyaan atau permintaan terkait privasi, kirim email ke hello@dupuu.com.