Kebijakan privasi

Board-mu tetap di perangkatmu

Board, gambar di dalamnya, dan pengaturanmu disimpan di penyimpanan browser di perangkatmu. Kamu bisa menggambar tanpa akun, dan dalam hal itu tidak ada yang kamu gambar sampai ke server kami.

Cadangan yang kamu buat adalah file di perangkatmu. Kami tidak pernah melihatnya.

Apa yang sampai ke server kami

Saat kamu masuk atau mencoba masuk, dan hanya yang dibutuhkan fitur yang kamu pakai:

• Akunmu: alamat emailmu, serta nama dan foto profilmu jika kamu masuk dengan Google. Jika kamu memakai kata sandi, kami hanya menyimpan hash bersalt darinya, tidak pernah kata sandi itu sendiri.
• Board yang kamu bagikan: salinan setiap board yang kamu bagikan, agar orang yang kamu undang bisa membukanya, beserta alamat email dan peran mereka.
• Riwayat obrolan Tanya: pesanmu dan balasan Tanya, agar kamu bisa kembali ke sana. Kamu bisa menghapus obrolan kapan saja. Berapa lama obrolan disimpan dijelaskan di “Berapa lama kami menyimpan data”.
• Penggunaan AI: untuk setiap hari, berapa banyak permintaan Tanya yang kamu buat, token dan biaya yang terpakai, serta hash berkunci dari setiap pesan (bukan teksnya), yang dipakai untuk mendeteksi pesan yang sama dikirim berkali-kali. Ini untuk menerapkan batas paket dan mencegah penyalahgunaan.
• Aktivitas board: berapa banyak board yang kamu buat dan edit di server kami, dan kapan terakhir kali.
• Tautan khusus lihat: jika kamu menyalakan tautan khusus lihat untuk sebuah board, siapa pun yang punya tautannya bisa membuka dan membaca board itu tanpa masuk, sampai kamu mematikan tautan atau menghapus board. Gambar di board tidak ikut.

Saat Anda membuat akun

Jika Anda membuat akun dengan alamat email dan kata sandi, kami hanya mengumpulkan hal berikut, untuk menjalankan akun Anda dan menjaga pendaftaran tetap adil. Data ini tidak pernah dijual. Data dihapus saat Anda menghapus akun; pendaftaran yang belum selesai dihapus dalam satu hari.

• Alamat email Anda dan hash kata sandi Anda (bukan kata sandinya).
• Nama tampilan, terlihat oleh orang yang Anda ajak berbagi papan.
• Negara atau wilayah Anda dan tujuan penggunaan (pribadi, belajar, kerja, atau lainnya), untuk memahami siapa penggunanya.
• Versi Ketentuan dan Kebijakan privasi yang Anda setujui, dan kapan.
• Apakah Anda ingin kabar produk lewat email (mati kecuali Anda mencentangnya; Anda bisa meminta berhenti kapan saja).
• Jika Anda mendaftar dengan Google: alamat email, nama, dan foto profil dari Google (nama bisa diubah sebelum akun dibuat), ditambah negara, tujuan, persetujuan Ketentuan, dan pilihan kabar produk yang sama.
• Email dikirim melalui Resend (dan Brevo sebagai cadangan, hanya jika diaktifkan). Saat Anda mendaftar dengan email, domain alamat (bagian setelah @) diperiksa melalui layanan DNS Cloudflare untuk memastikan bisa menerima email.

Menjaga keamanan akun

Untuk mencegah pendaftaran palsu, penebakan kata sandi, dan penyalahgunaan AI, server menyimpan beberapa sinyal. Alamat IP, id perangkat, browser, dan alamat emailmu muncul di dalamnya hanya sebagai hash berkunci, yang tidak bisa dikembalikan ke aslinya.

• Catatan masuk: waktu dan jenis setiap masuk, pendaftaran, permintaan kode, dan percobaan gagal, beserta hash dari alamat email yang diketik, alamat IP-mu (untuk IPv6, jaringan /64-nya), dan perangkatmu. Catatan ini ditulis meski percobaan gagal.
• Jaringan dan perangkat akunmu: hash dari alamat IP dan perangkat yang pernah masuk ke akunmu. Perangkat yang dikenal tidak diperlambat oleh kata sandi salah dari orang asing.
• Penghitung kata sandi salah: satu entri untuk setiap kata sandi yang salah, berdasarkan hash akun, alamat IP, dan jaringan. Kode email juga dihitung per alamat (sebagai hash): setelah terlalu banyak kode salah dalam sehari, kode untuk alamat itu dijeda selama 24 jam.
• Catatan pendaftaran: kapan dan bagaimana (email atau Google) akunmu dibuat, hash alamat IP, jaringan, perangkat, dan browsermu, negara yang dilaporkan Cloudflare untuk koneksimu, dan apakah alamat itu berasal dari layanan email sekali pakai.
• Skor risiko: skor yang dihitung dari sinyal-sinyal ini dan penggunaan AI-mu, beserta alasannya, dan batasan apa pun pada akun yang dipasang otomatis atau oleh kami. Skor tinggi bisa menjeda Tanya untuk akunmu; skor tidak pernah menghapus apa pun.
• Pemeriksaan bot: pendaftaran, reset kata sandi, dan masuk setelah beberapa kali salah kata sandi menampilkan pemeriksaan Cloudflare Turnstile. Browsermu memuatnya dari Cloudflare, dan server kami mengirim jawaban pemeriksaan serta alamat IP-mu ke Cloudflare untuk diverifikasi. Cloudflare memproses data ini untuk kami.

Tanya dan penyedia AI

Saat kamu memakai Tanya, pesanmu, gambar yang kamu lampirkan, dan bagian board yang dibutuhkan Tanya dikirim lewat server kami ke penyedia AI kami, DeepSeek, yang menghasilkan balasan.

Gambar yang kamu lampirkan diteruskan ke model dan tidak disimpan di server kami. Di riwayat obrolanmu, gambar hanya tersimpan di perangkatmu.

Cookie dan penyimpanan lokal

Tidak ada cookie iklan atau analitik. Aplikasi memakai cookie berikut, yang tidak bisa dibaca oleh skrip di halaman:

• navyreef_session: menjaga kamu tetap masuk. Dipasang saat kamu masuk; berlaku 30 hari.
• navyreef_device: id acak untuk browser ini (bukan sidik jari), dipakai untuk perlindungan masuk di atas. Dipasang saat kamu masuk atau mencoba masuk dengan email, dan saat kamu masuk dengan Google; berlaku 400 hari.
• navyreef_otp: menghubungkan kode email dengan browser yang memintanya; berlaku 15 menit.
• navyreef_gpending: saat pertama kali masuk dengan Google, menghubungkan browser ini ke langkah "Lengkapi profil Anda"; berlaku 30 menit.
• navyreef_oauth_state, navyreef_oauth_verifier, dan navyreef_oauth_reauth: melindungi proses masuk dengan Google selagi berlangsung (yang terakhir hanya saat kamu masuk lagi untuk menghapus akunmu); berlaku 10 menit.
• Halaman ini mengingat pilihan tema dan bahasamu di penyimpanan lokal browser, dan tidak membuat permintaan ke perusahaan lain.

Berapa lama kami menyimpan data

• Data akun, termasuk hash kata sandi: sampai kamu menghapus akunmu (Pengaturan > Akun > Hapus akun).
• Board yang dibagikan: sampai kamu menghapusnya atau menghapus akunmu.
• Riwayat obrolan Tanya: obrolan yang tidak dipakai selama 90 hari di Gratis langsung disembunyikan dan dihapus saat kamu berikutnya membuka atau menyimpan obrolanmu. Belum ada pembersihan terjadwal, jadi jika kamu tidak kembali, obrolan itu tetap tersimpan sampai kamu menghapusnya atau menghapus akunmu.
• Penggunaan AI, aktivitas board, catatan pendaftaran, dan skor risiko: selama akunmu ada; semuanya dihapus bersamanya.
• Catatan masuk: 90 hari, juga setelah akun dihapus.
• Saat akun dihapus, satu catatan penghapusan (waktunya, serta hash berkunci dari alamat email dan alamat IP) disimpan bersama catatan masuk selama 90 hari.
• Jika Tanya sedang dijeda pada sebuah akun saat akun itu dihapus, hash berkunci dari alamat emailnya (tidak pernah alamatnya sendiri) disimpan selama 30 hari, agar jeda itu tetap berlaku untuk akun baru yang dibuat dengan alamat tersebut. Untuk akun lain, tidak ada yang disimpan.
• Jaringan dan perangkat yang dikenal di akunmu: 90 hari setelah terakhir dipakai.
• Penghitung kata sandi salah dan pendaftaran yang belum selesai (alamat email dan hash kata sandi yang menunggu kode): satu hari. Kode email hanya disimpan sebagai hash dan kedaluwarsa setelah 10 menit.

Hakmu

Kamu bisa meminta salinan data yang kami simpan tentangmu, meminta kami memperbaikinya, atau meminta kami menghapusnya. Kirim email ke [email protected] dari alamat yang kamu pakai di NavyReef Board.

Kamu bisa menghapus akunmu sendiri kapan saja di aplikasi: Pengaturan > Akun > Hapus akun. Jika kamu tidak bisa masuk, kirim email kepada kami seperti di atas.

Kamu juga bisa mengajukan keluhan ke otoritas perlindungan data di tempatmu tinggal.

Perubahan pada kebijakan ini

Saat kebijakan ini berubah, kami memperbarui tanggal di bagian atas halaman ini.

Kontak

Pertanyaan tentang privasi: [email protected].