Kebijakan Privasi

1. Ringkasnya

• Kami hanya menyimpan data yang dibutuhkan untuk menjalankan Studio: akunmu, proyekmu, dan gambar yang kamu unggah.
• Kami tidak menjual data, tidak memasang iklan, dan tidak memakai pelacak atau analitik pihak ketiga.
• Tanpa akun, proyekmu hanya tersimpan di browsermu sendiri dan tidak dikirim ke server kami.

Kebijakan ini berlaku untuk yukkemas.com dan YUKKEMAS Studio, yang dikelola oleh Wara Project, dan disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.

2. Data yang kami simpan

• Akun: email, nama atau nama usaha, dan kata sandi bila kamu membuatnya, dalam bentuk hash satu arah (scrypt). Kata sandi aslimu tidak pernah kami simpan.
• Masuk dengan Google: dari Google kami hanya menerima email (yang sudah diverifikasi Google), nama, dan ID akun Google untuk mengenali akunmu. Kami tidak menerima kata sandi Google dan tidak mengakses data Google lainnya.
• Proyek: desain, ukuran kotak, teks, dan gambar yang kamu unggah.
• Sesi masuk: token acak di cookie httpOnly bernama yk_session. Di server hanya disimpan hash-nya, berlaku 30 hari.
• Atur ulang kata sandi: link sekali pakai yang disimpan dalam bentuk hash dan kedaluwarsa setelah 1 jam.
• Masukan: pesan "Laporkan bug atau minta fitur", email jika kamu isi, model kotak yang sedang dibuka, dan jenis browser (user agent) agar kami bisa menelusuri masalahnya.

Alamat IP dipakai sementara di memori server untuk membatasi percobaan masuk yang berlebihan, dan tidak kami simpan di database.

3. Data yang tersimpan di perangkatmu

Saat belum masuk, proyek disimpan di IndexedDB browsermu. Studio juga memakai penyimpanan lokal browser untuk preferensi kecil, seperti proyek terakhir yang dibuka dan mode desain Dasar atau Lanjutan. Data ini tidak dikirim ke kami kecuali kamu masuk ke akun. Saat pertama kali masuk, proyek di browser itu disalin ke akunmu.

Kami hanya memakai satu cookie, yaitu cookie sesi masuk di atas. Tidak ada cookie iklan atau pelacak.

4. Untuk apa data dipakai

• Menjalankan Studio: menyimpan dan membuka proyek, membuat mockup dan PDF.
• Keamanan akun: masuk, atur ulang kata sandi, mencegah penyalahgunaan.
• Memperbaiki Studio berdasarkan masukan yang kamu kirim.
• Menghubungimu tentang akunmu atau perubahan penting layanan. Kami tidak mengirim email promosi tanpa persetujuanmu.

5. Berbagi data

Kami tidak menjual atau menyewakan data pribadimu. Data hanya dibagikan kepada penyedia infrastruktur yang membantu kami menjalankan Studio (misalnya server dan layanan pengiriman email), sebatas yang dibutuhkan, atau jika diwajibkan oleh hukum.

Desainmu bersifat pribadi. Tidak ada yang bisa melihat proyek atau gambarmu kecuali kamu sendiri saat masuk ke akunmu.

6. Berapa lama data disimpan

• Akun, proyek dan gambar: selama akunmu aktif, sampai kamu meminta penghapusan.
• Gambar yang tidak lagi dipakai proyek mana pun dihapus otomatis saat kamu menghapus proyek.
• Sesi masuk: 30 hari, atau sampai kamu keluar. Mengganti kata sandi mengeluarkan perangkat lain.
• Masukan: selama dibutuhkan untuk menindaklanjutinya.

7. Keamanan

Kata sandi, token sesi dan link atur ulang hanya disimpan sebagai hash. Cookie sesi tidak bisa dibaca skrip di halaman, dan permintaan dari situs lain ditolak. Meski begitu, tidak ada sistem yang sepenuhnya kebal. Jika terjadi kebocoran data yang memengaruhimu, kami akan memberitahumu sesuai ketentuan hukum.

8. Hak kamu

Kamu berhak meminta akses, salinan, perbaikan, atau penghapusan data pribadimu, serta menarik persetujuan. Nama dan kata sandi bisa kamu ubah sendiri di halaman Profil Studio. Untuk permintaan lain, kirim email dari alamat akunmu ke hello@waraproject.com. Kami akan menanggapinya dalam jangka waktu yang ditetapkan UU Pelindungan Data Pribadi.

9. Perubahan kebijakan

Jika kebijakan ini berubah, tanggal pembaruan di atas halaman ikut berubah. Perubahan penting akan kami beritahukan di Studio atau lewat email sebelum berlaku.

10. Kontak

Wara Project, Sleman, Yogyakarta · email hello@waraproject.com · WhatsApp +62 851 6583 9992