Kebijakan Privasi

1. Siapa yang bertanggung jawab

unreliablecode, beroperasi unreliablecode.net, adalah pengontrol data pribadi yang dijelaskan di sini. Pertanyaan, permintaan dan keluhan tentang data Anda melalui a tiket dukungan, yang mengaitkan permintaan tersebut ke akun Anda yang diautentikasi — hal ini penting, karena kami tidak akan bertindak berdasarkan permintaan data yang tidak dapat kami kaitkan dengan pemegang akun.

2. Apa yang kami kumpulkan

Apa yang Anda berikan kepada kami secara langsung

• Detail akun: nama pengguna, alamat email, kata sandi (disimpan hanya sebagai hash asin — tidak pernah dalam bentuk yang dapat dibaca), dan nama tampilan.
• Konten profil yang Anda pilih untuk ditambahkan: avatar, bio, tautan, dan apa pun yang Anda isi ke profil Anda.
• Konten yang Anda buat: postingan, komentar, blog, video, celana pendek, cerita, item galeri, rangkaian pesan forum, obrolan dan pesan langsung, repositori, intisari, file Drive, pengiriman aplikasi, dan daftar server.
• Dukungan korespondensi: tiket, balasan, dan lampiran apa pun yang Anda kirimkan bersama mereka.
• Data perdagangan: pesanan, faktur, transaksi dompet, kunci lisensi, nilai HWID yang terdaftar pada lisensi Anda, dan detail penagihan yang diberikan penyedia pembayaran kepada kami.
• Data pembelajaran: pendaftaran, kemajuan pelajaran, penyerahan kode, sesi lab dan sertifikat yang diterbitkan.

Apa yang kami kumpulkan secara otomatis

• Alamat IP, dan perkiraan kota, negara, operator jaringan, dan ASN yang ditentukan.
• Agen pengguna browser, halaman rujukan, jalur permintaan, stempel waktu, dan kode respons.
• A sidik jari peramban — pengidentifikasi perangkat yang diperoleh dari karakteristik browser dan perangkat keras, disimpan dalam cookie dan digunakan untuk mendeteksi penghindaran larangan, multi-akuntansi, dan penipuan.
• Catatan sesi dan autentikasi, termasuk upaya masuk (berhasil dan gagal), pengaturan ulang kata sandi, dan penggunaan token API.
• Peristiwa keamanan yang dimunculkan oleh sistem deteksi intrusi platform: permintaan yang diblokir, tanda tangan serangan yang cocok, perjalanan batas kecepatan, dan detail unggahan yang gagal dipindai.
• Telemetri operasional untuk layanan yang Anda jalankan: penggunaan sumber daya VPS, konsumsi kuota, dan catatan akses konsol.

Kami tidak meminta dan tidak menginginkan data kategori khusus – kesehatan, biometrik, opini politik, keyakinan agama, orientasi seksual. Jangan menaruhnya di profil, tiket, atau postingan publik yang mengharapkan kami melindunginya seperti itu.

3. Mengapa kami mengadakannya

• Untuk menjalankan akun dan layanan Anda — mengautentikasi Anda, menampilkan konten Anda, mengirimkan umpan, menyediakan server, menerapkan kuota, menerbitkan sertifikat. Tanpa data ini layanan tidak dapat berfungsi.
• Untuk mengambil dan merekonsiliasi pembayaran — membuat faktur, mengkredit dompet, mengaktifkan lisensi, menangani tagihan balik, dan menyimpan catatan akuntansi yang diwajibkan oleh hukum.
• Untuk menjaga keamanan platform — mendeteksi upaya intrusi, pengunggahan malware, pengisian kredensial, penghindaran larangan, penipuan, dan penyalahgunaan. Ini adalah kepentingan sah yang membenarkan pencatatan IP, sidik jari, dan catatan peristiwa keamanan di atas; tanpa mereka, platform akan dibongkar dalam beberapa hari.
• Untuk berkomunikasi dengan Anda — faktur, pemberitahuan kadaluwarsa dan penangguhan, peringatan keamanan, pengaturan ulang kata sandi, balasan tiket, dan pengumuman platform. Ini adalah pesan layanan dan bukan opsional saat Anda memegang akun.
• Untuk mematuhi hukum — kewajiban perpajakan dan akuntansi, serta tanggapan terhadap proses hukum yang sah.
• Untuk meningkatkan platform — pola penggunaan agregat, tingkat kesalahan, dan data kinerja, yang kami gunakan secara agregat dan bukan untuk membuat profil individu.

4. Bagaimana cara melindunginya

Kata sandi disimpan sebagai hash asin dan tidak pernah dapat dipulihkan, oleh kami atau orang lain. Bidang pribadi yang sensitif — termasuk alamat email, alamat IP, dan data lokasi — dienkripsi saat disimpan dengan AES-256, dengan hash berkunci terpisah yang digunakan untuk pencarian sehingga nilai terenkripsi tidak perlu didekripsi hanya untuk menemukan baris.

Lalu lintas ke situs dilayani melalui HTTPS. Akses ke sistem produksi dibatasi hanya untuk operator yang membutuhkannya, tindakan admin terhadap catatan pengguna dicatat, dan unggahan dipindai sebelum tersedia.

Tidak ada sistem yang benar-benar aman, dan kami tidak mengklaim sebaliknya. Beberapa catatan yang dibuat sebelum enkripsi at-rest diperkenalkan mungkin masih ada dalam teks biasa di baris lama sambil menunggu migrasi. Jika kami menemukan pelanggaran yang menimbulkan risiko nyata bagi Anda, kami akan memberi tahu akun yang terkena dampak dan, jika diwajibkan oleh hukum, otoritas terkait.

5. Siapa lagi yang melihat data Anda

Kami tidak menjual data pribadi Anda, dan kami tidak menyewakan milis. Data menjangkau pihak ketiga hanya dengan cara berikut:

• Penyedia pembayaran — PayPal dan Duitku. Mereka menerima data transaksi yang diperlukan untuk menerima pembayaran dan menangani kredensial pembayaran Anda langsung berdasarkan kebijakan privasi mereka sendiri; kami tidak pernah menerima atau menyimpan nomor kartu atau bank secara lengkap.
• Kecerdasan kekayaan intelektual — Alamat IP dikirim ke ip-api.com untuk menentukan perkiraan lokasi, operator jaringan, dan apakah suatu alamat milik pusat data, proxy, atau VPN. Hal ini mendorong deteksi penipuan dan dasbor keamanan.
• Pemindaian malware — hash file, dan dalam beberapa kasus file yang diunggah sendiri, dikirimkan ke Total Virus untuk analisis. File yang dikirimkan ke VirusTotal dapat disimpan dan dibagikan dengan mitra industri keamanannya. Jangan mengunggah materi rahasia ke jalur unggahan publik dengan asumsi materi tersebut tetap bersifat pribadi.
• Sidik jari perangkat — perpustakaan sidik jari diambil dari CDN vendornya, yang tentu saja melihat alamat IP dan agen pengguna Anda.
• Jaringan periklanan — halaman yang membawa iklan pihak ketiga memuat kode dari jaringan tersebut, yang mengatur cookie mereka sendiri dan mengumpulkan data mereka sendiri berdasarkan kebijakan mereka sendiri. Kami tidak memberikan rincian akun Anda kepada mereka.
• Infrastruktur dan pengiriman — penyedia hosting, layanan SMTP yang mengirimkan email platform, dan CDN yang menyajikan font, ikon, dan pustaka.
• Memperingatkan — jika dikonfigurasi, peringatan keamanan dan penagihan diteruskan ke saluran operator seperti Discord atau Telegram. Ini membawa rincian acara, yang dapat mencakup nama pengguna dan alamat IP.
• Penegakan hukum dan proses hukum — jika kami diwajibkan secara hukum untuk mengungkapkannya, atau jika pengungkapan diperlukan untuk mencegah kerugian serius. Materi pelecehan seksual terhadap anak dilaporkan tanpa kecuali.
• Seorang penerus — jika platform dialihkan ke operator baru, data akun akan ditransfer bersamanya, sesuai dengan kebijakan ini.

6. Apa yang bersifat publik secara default

Beberapa hal bersifat publik karena fiturnya hanya berfungsi seperti itu. Asumsikan hal berikut dapat dilihat oleh siapa saja, diindeks oleh mesin pencari, dan diarsipkan oleh pihak ketiga di luar kendali kami:

• nama pengguna, nama tampilan, avatar, dan halaman profil Anda;
• postingan, komentar, blog, video, celana pendek, item galeri, dan aktivitas forum;
• repositori publik dan intisari publik, termasuk semua yang ada dalam riwayat penerapannya — sebuah rahasia yang dilakukan satu kali dan kemudian dihapus, masih tetap ada dalam riwayat;
• kedudukan papan peringkat, peringkat, lencana, dan statistik publik;
• Pengiriman App Store dan daftar server Minecraft;
• sertifikat, melalui tautan verifikasi publiknya.

Pesan langsung, repositori pribadi, intisari pribadi, file Drive, tiket, faktur, dan riwayat dompet tidak bersifat publik. Obrolan global dan obrolan grup dapat dilihat oleh pesertanya. Tidak ada apa pun di platform bersama yang dapat menggantikan enkripsi yang Anda kendalikan — jangan mengirimkan kredensial atau dokumen sensitif melalui obrolan.

7. Cookie dan penyimpanan lokal

Kami menggunakan cookie dan penyimpanan browser untuk:

• Cookie sesi — membuat Anda tetap masuk. Sangat diperlukan; situs tidak dapat berfungsi tanpanya.
• Token CSRF — melindungi formulir dari pemalsuan permintaan lintas situs. Sangat diperlukan.
• Cookie sidik jari — pengidentifikasi perangkat, disimpan hingga satu tahun, digunakan untuk deteksi penipuan dan penghindaran larangan.
• Preferensi dalam penyimpanan lokal — tema latar belakang pilihan Anda, pengumuman yang ditutup, dan status antarmuka serupa. Ini tetap ada di browser Anda.
• Cookie iklan pihak ketiga — ditetapkan oleh jaringan iklan pada halaman yang memuat iklan, berdasarkan kebijakan mereka sendiri. Memblokirnya akan memengaruhi iklan, bukan platform.

Anda dapat menghapus atau memblokir cookie di browser Anda. Memblokir hal-hal yang benar-benar diperlukan akan membuat Anda keluar dan menghentikan pengiriman formulir.

8. Berapa lama kita menyimpannya

• Data akun dan profil — selama akun masih ada, dan untuk periode penghentian singkat setelah penghapusan, sementara pencadangan dilakukan.
• Konten yang Anda posting — sampai Anda menghapusnya. Konten yang dihapus akan dihapus dari platform langsung; salinannya mungkin tersimpan sebentar di cadangan, dan apa pun yang dibagikan ulang oleh orang lain melalui fitur platform akan tetap ada dalam salinan tersebut.
• Faktur, pembayaran, dan riwayat dompet — disimpan selama yang diwajibkan oleh undang-undang perpajakan dan akuntansi, biasanya beberapa tahun, bahkan setelah penghapusan akun. Kami tidak dapat menghapusnya berdasarkan permintaan.
• Log keamanan dan akses — disimpan di jendela bergulir berukuran untuk penyelidikan insiden, lalu dibuang. Catatan yang terkait dengan investigasi pelecehan aktif atau penahanan hukum disimpan sampai penyelidikan selesai.
• Data server dan lab — diklaim kembali sesuai jadwal di Kebijakan Penagihan & Pengembalian Dana. Setelah direklamasi, hal itu tidak dapat dipulihkan.
• Tiket dukungan — disimpan sebagai catatan layanan sehingga riwayat tersedia bagi siapa pun yang menangani masalah Anda berikutnya.

9. Hak dan pilihan Anda

Tergantung di mana Anda tinggal, Anda mungkin memiliki beberapa atau semua hak berikut. Kami menerapkannya pada setiap akun terlepas dari yurisdiksinya, sepanjang hal tersebut tidak bertentangan dengan kewajiban hukum lainnya:

• Mengakses — meminta salinan data pribadi yang kami simpan tentang Anda.
• Koreksi — memperbaiki detail yang tidak akurat. Sebagian besar dapat Anda edit sendiri dari profil dan pengaturan akun Anda.
• Penghapusan — meminta akun dan data pribadi Anda dihapus. Catatan keuangan, dan data yang berada dalam penyimpanan resmi atau diperlukan untuk pencegahan penipuan, disimpan seperti dijelaskan di atas.
• Ekspor — menerima konten Anda dalam bentuk portabel. Repositori dan file Drive sudah dapat Anda kloning dan unduh sendiri.
• Keberatan dan pembatasan — menolak pemrosesan berdasarkan kepentingan sah, termasuk beberapa pemrosesan keamanan. Perhatikan bahwa menolak pemrosesan keamanan inti mungkin berarti kami tidak dapat terus menyediakan akun tersebut.
• Keluhan — sampaikan masalah ini kepada otoritas perlindungan data setempat jika Anda yakin kami telah menangani data Anda secara tidak sah. Kami lebih suka Anda datang kepada kami terlebih dahulu.

Permintaan melalui a tiket dukungan dari akun yang bersangkutan. Kami merespons dalam waktu 30 hari, dan akan memberi tahu Anda jika permintaan memerlukan waktu lebih lama atau tidak dapat dipenuhi sebagian, beserta alasannya.

10. Anak-anak

Platform ini tidak ditujukan untuk anak-anak di bawah 13 tahun, dan akun memerlukan usia minimum yang ditetapkan dalam bagian 3 dari Ketentuan Layanan. Kami tidak dengan sengaja mengumpulkan data dari anak-anak di bawah usia tersebut.

Jika Anda yakin ada anak di bawah usia minimum yang memiliki akun, beri tahu kami melalui a tiket dukungan. Kami akan memverifikasi dan menghapus akun dan datanya.

11. Transfer internasional

The platform is operated from Indonesia and its infrastructure, payment providers and service vendors are located in several countries. Using unreliablecode necessarily involves transferring your data to those countries, whose data-protection laws may differ from your own. We only use vendors that offer protections appropriate to the data they handle.

12. Perubahan kebijakan ini

Kami memperbarui kebijakan ini ketika apa yang kami lakukan dengan data berubah. Tanggal efektif di bagian atas halaman menunjukkan versi saat ini, dan perubahan penting — kategori data baru, penerima baru, tujuan yang berbeda secara signifikan — diumumkan sebelum perubahan tersebut berlaku.

Jika Anda tidak menerima perubahan, Anda dapat menutup akun Anda. Melanjutkan penggunaan platform setelah perubahan berlaku berarti Anda menerima kebijakan yang diperbarui.