Kebijakan Privasi - Vidku

1. Pendahuluan

Vidku ("kami") menghormati privasi Pengguna ("Anda"). Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, mengungkapkan, dan melindungi data pribadi Anda saat menggunakan Layanan kami di http://localhost:3002. Dengan menggunakan Layanan, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

2. Data yang Kami Kumpulkan

2.1 Data yang Anda berikan saat registrasi:

Username (nama pengguna publik)
Alamat email (untuk verifikasi akun melalui kode OTP, pemulihan akun, dan notifikasi)
Password (disimpan dalam bentuk hash bcrypt, tidak pernah dalam plaintext)

2.2 Data yang dikumpulkan otomatis:

Alamat IP (untuk keamanan, pencegahan penyalahgunaan, dan rate-limiting)
User-Agent dan jenis perangkat (untuk optimasi pengalaman)
Riwayat tontonan dan posisi putar episode (untuk fitur "Continue Watching")
Watchlist dan preferensi notifikasi (untuk fitur yang Anda gunakan)
Log aktivitas sistem (untuk debugging dan keamanan, dengan retention terbatas)

3. Penggunaan Data

Kami menggunakan data untuk:

Menyediakan, memelihara, dan meningkatkan Layanan.
Mengautentikasi dan mengelola akun Anda.
Mengirim notifikasi push episode baru (jika Anda mengaktifkannya).
Mengirim email pemulihan password saat diminta.
Mendeteksi dan mencegah penyalahgunaan, spam, dan aktivitas berbahaya.
Menganalisis tren penggunaan untuk pengembangan fitur (dalam bentuk agregat anonim).

Kami tidak menjual data pribadi Anda kepada pihak ketiga.

4. Cookie & Penyimpanan Lokal

Kami menggunakan cookie dan localStorage untuk: (a) menjaga sesi login Anda, (b) mengingat preferensi tampilan (tema gelap/terang, preferensi judul), dan (c) meng-cache data anime untuk performa. Anda dapat menghapusnya kapan saja melalui pengaturan browser. Login session menggunakan JWT dengan TTL 72 jam untuk Pengguna biasa dan 8 jam untuk admin/editor.

5. Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut yang mungkin mengumpulkan data terbatas:

Cloudflare — CDN, proteksi DDoS, dan caching edge.
Sentry — error tracking (10% sampling, IP di-drop).
Firebase Cloud Messaging — push notifications (opsional).
Resend — pengiriman email transaksional (reset password).
Google Analytics / Universal Analytics — saat ini tidak digunakan.

6. Keamanan Data

Kami menerapkan praktik keamanan industri standar: password di-hash (bcrypt), koneksi dienkripsi via HTTPS/TLS, secret disimpan terpisah dari kode, rate-limiting pada endpoint sensitif, dan audit keamanan berkala. Namun, tidak ada metode transmisi internet yang 100% aman, dan kami tidak dapat menjamin keamanan absolut.

7. Retensi Data

Kami menyimpan data Anda selama akun Anda aktif. Log aktivitas dirotasi sesuai kebijakan retention (umumnya 15-30 hari untuk log aplikasi, lebih lama untuk log keamanan). Anda dapat meminta penghapusan akun dan data terkait kapan saja melalui halaman Kontak.

8. Hak Anda

Mengakses data pribadi yang kami simpan tentang Anda.
Meminta koreksi data yang tidak akurat.
Meminta penghapusan akun dan data terkait.
Berhenti berlangganan notifikasi email/push kapan saja.
Menarik persetujuan pemrosesan data (dengan konsekuensi tidak bisa menggunakan Layanan).

9. Privasi Anak

Layanan ini tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda menyadari bahwa anak Anda telah memberikan kami data, silakan hubungi kami untuk penghapusan.

10. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu untuk mencerminkan perubahan praktik atau peraturan. Tanggal "Terakhir diperbarui" di atas akan diubah sesuai. Untuk perubahan signifikan, kami akan berusaha menginformasikan melalui email atau notifikasi in-app.

11. Kontak

Pertanyaan terkait kebijakan privasi ini dapat diajukan melalui halaman Kontak.