Kami hanya mengumpulkan data yang benar-benar dibutuhkan untuk menjalankan komunitas: login, moderasi, dan pencatatan donasi. Tidak ada iklan perilaku, tidak ada penjualan data ke pihak ketiga.
1. Data yang kami kumpulkan
- Data akun: username, email, password (disimpan sebagai hash, bukan teks asli), tanggal daftar, dan status verifikasi email.
- Data profil: nama tampilan, bio, tautan sosial, avatar, dan badge yang kamu dapat.
- Konten yang kamu buat: server, project, event, artikel, promosi, komentar, ulasan, tiket bantuan, dan laporan moderasi.
- Data teknis: alamat IP dan user agent untuk keamanan, rate limit, dan investigasi penyalahgunaan; cookie sesi untuk menjaga login.
- Data donasi: nominal, ID invoice, status pembayaran, dan nama tampilan donatur. Data alat pembayaran diproses oleh penyedia QRIS, tidak melewati server kami.
2. Kenapa data itu dipakai
Untuk menjalankan akun dan login, menampilkan profil dan konten publik, memproses donasi, menegakkan aturan komunitas, menjawab tiket bantuan, mencegah spam dan penyalahgunaan, dan memenuhi kewajiban hukum (misalnya pencatatan transaksi).
Kami tidak memakai datamu untuk iklan pihak ketiga dan tidak menjualnya.
3. Layanan pihak ketiga
Beberapa layanan memproses data atas nama kami, hanya sebatas yang dibutuhkan:
- Supabase — database dan penyimpanan berkas.
- Vercel — hosting aplikasi dan log server.
- AstraPay — pembuatan QRIS dan konfirmasi status pembayaran donasi.
- Cloudflare Turnstile — pembeda manusia dan bot saat login/daftar.
- Resend — pengiriman email verifikasi dan reset password.
5. Berapa lama data disimpan
Data akun disimpan selama akun aktif. Kalau akun dihapus, data profil dan konten pribadi dihapus atau dianonimkan dalam waktu wajar; catatan donasi dan catatan sanksi bisa disimpan lebih lama karena kewajiban hukum dan pencegahan penyalahgunaan berulang. Kode OTP kedaluwarsa dalam 5 menit dan tautan reset password dalam 30 menit.
6. Keamanan
Password di-hash, akses database dibatasi per peran, dan data sensitif (service key, kredensial pembayaran) tidak pernah dikirim ke browser. Meski begitu, tidak ada sistem yang 100% aman: pakai password unik dan jangan bagikan kode OTP ke siapa pun — staf kami tidak pernah memintanya.
7. Hak kamu
Kamu bisa melihat dan memperbarui data profil sendiri dari dashboard, mengganti password, dan menghapus konten yang kamu buat. Untuk permintaan akses, pembetulan, atau penghapusan data yang tidak bisa dilakukan sendiri, buka tiket bantuan.
Kalau kamu belum punya akun tapi datamu pernah masuk (misalnya lewat laporan), sebutkan detailnya di tiket supaya kami bisa memverifikasi sebelum mengubah apa pun.
8. Pengguna di bawah umur
Layanan ini ditujukan untuk pengguna berusia 13 tahun ke atas, mengikuti ketentuan akun Minecraft. Kalau kamu di bawah 18 tahun, pakai situs ini dengan izin orang tua atau wali. Kalau kami mengetahui ada data anak di bawah 13 tahun, data itu akan dihapus.
9. Perubahan & kontak
Kebijakan ini bisa diperbarui; versi terbaru selalu ada di halaman ini dengan tanggal pembaruan. Pertanyaan soal privasi: buka tiket bantuan dengan kategori Akun dan tulis “PRIVASI” di judul tiket.
Butuh bantuan?
Staf menjawab lewat tiket bantuan di dashboard — paling cepat ditanggapi dan tercatat rapi.