Kebijakan Privasi

Analitik ciut.in dirancang agar kami tidak mengetahui siapa pengunjung link Anda, dan tidak dapat mencari tahu di kemudian hari.

Halaman ini menjelaskan data apa yang dikumpulkan ciut.in, untuk keperluan apa, berapa lama disimpan, dan hak apa yang Anda miliki atasnya.

1. Siapa yang mengelola data Anda

ciut.in dikelola perorangan dari Indonesia, bukan oleh badan usaha. Pengelolanya adalah Pengendali Data Pribadi untuk seluruh pengolahan yang dijelaskan di halaman ini, dan dapat dihubungi melalui formulir kontak — satu-satunya jalur resmi layanan ini.

Identitas pengelola tidak dipublikasikan di sini, tetapi akan disampaikan kepada Anda apabila diperlukan untuk menjalankan hak Anda atas data pribadi, dan kepada pihak berwenang apabila terdapat permintaan yang sah.

Kebijakan ini mengikuti Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi. Dua istilah dari undang-undang tersebut digunakan di bawah ini:

• Subjek Data Pribadi — Anda.
• Prosesor Data Pribadi — pihak yang mengolah data atas perintah kami (bagian 8).

Kami tidak menunjuk Pejabat Pelindungan Data Pribadi karena tidak memenuhi kriteria yang mewajibkannya: layanan ini bukan pelayanan publik, tidak memantau pengguna secara terus-menerus dalam skala besar, dan tidak mengolah data pribadi yang bersifat spesifik.

Layanan ini ditujukan untuk pengguna di Indonesia. Kami tidak menawarkan barang atau jasa ke Uni Eropa dan tidak memantau perilaku orang di sana, sehingga kami tidak menunjuk perwakilan sebagaimana diminta GDPR.

2. Data yang kami kumpulkan

Jika Anda memiliki akun

• Nama dan email — untuk mengenali akun Anda serta mengirim email verifikasi dan pemulihan password.
• Password dalam bentuk hash — password aslinya tidak pernah disimpan dan tidak dapat dibaca kembali, termasuk oleh kami.
• Identitas Google, apabila Anda masuk melalui Google — hanya penanda akun Google Anda. Bukan foto profil, bukan kontak, bukan isi Gmail.
• Sesi masuk — jenis perangkat serta nama browser dan sistem operasinya, kapan sesi dimulai, dan kapan terakhir aktif. Bukan alamat IP, dan bukan user agent utuhnya. Data inilah yang ditampilkan di Pengaturan › Keamanan agar Anda dapat mengeluarkan perangkat lain.
• Catatan aktivitas di workspace Anda — siapa membuat, mengubah, atau menghapus apa, beserta email pelakunya. Email tersebut dihapus saat akun yang bersangkutan dihapus.
• Gambar yang Anda unggah — disimpan pada penyimpanan publik, sehingga siapa pun yang punya link gambarnya dapat membukanya tanpa masuk ke akun.
• Foto profil dan foto workspace, apabila Anda mengunggahnya — tidak disimpan pada penyimpanan publik. Foto profil hanya terlihat oleh Anda dan anggota workspace yang sedang Anda buka bersama; foto workspace hanya terlihat oleh anggotanya. Foto lama dihapus saat Anda menggantinya, dan semuanya dihapus bersama akun atau workspace-nya.
• Undangan tim yang Anda kirim — email orang yang Anda undang, termasuk apabila orang tersebut belum memiliki akun ciut.in.
• Aplikasi terhubung, apabila Anda mengizinkan asisten AI mengelola link Anda — nama aplikasinya, akses yang Anda pilih, dan token yang kami terbitkan untuknya. Daftarnya ada di Pengaturan › Aplikasi terhubung, tempat Anda dapat memutusnya kapan saja.

Jika Anda menggunakan ciut.in tanpa akun

Yang tersimpan hanya link itu sendiri. Tidak ada akun, cookie penanda, maupun token yang mengaitkan link tersebut dengan Anda. Konsekuensinya:

• Halaman hasilnya dibuka melalui alamat yang memuat slug, sehingga siapa pun yang memegang alamat itu dapat membukanya.
• Halaman tersebut tidak menampilkan apa pun yang belum terlihat saat link-nya dibuka biasa.
• Link itu tidak dapat Anda ubah atau hapus di kemudian hari, karena tidak ada akun yang memilikinya.

Jika Anda hanya membuka sebuah link ciut.in

Yang disimpan setiap kali sebuah link dibuka:

• waktu akses;
• kode negara dua huruf, misalnya ID — tanpa kota, tanpa titik koordinat;
• jenis perangkat, peramban (browser), dan sistem operasi, dalam kategori kasar;
• nama situs perujuk, misalnya instagram.com — tanpa alamat halaman lengkapnya;
• penanda apakah akses tersebut terdeteksi sebagai bot.

Yang tidak disimpan:

• Alamat IP Anda. Tidak tersedia kolomnya. Alamat IP diubah menjadi hash dengan garam yang berganti setiap hari, hanya untuk menghitung pengunjung unik, dan hash itu hilang dalam 48 jam. Hash tersebut tidak dapat dikembalikan menjadi alamat IP, dan hash hari ini tidak dapat dicocokkan dengan hash kemarin.
• Cookie pelacak. Tidak ada Google Analytics, tidak ada piksel media sosial.
• Profil lintas situs. Kami tidak membangun, membeli, maupun menjual profil siapa pun.

Konsekuensinya disengaja: kami tidak dapat memberitahukan kepada pemilik link siapa yang membukanya, karena kami sendiri tidak mengetahuinya.

Jika Anda melapor atau mengajukan banding

• Laporan penyalahgunaan — alamat link yang dilaporkan, alasan yang Anda pilih, catatan yang Anda tulis, dan kaitan ke akun Anda apabila Anda sedang masuk. Laporan dapat dikirim tanpa akun.
• Banding suspensi — pesan yang Anda tulis, waktu pengajuan, hasil keputusan, dan siapa yang memutuskan.

Jika Anda mengirim pesan melalui formulir kontak

Yang tersimpan dari setiap pesan:

• kategori yang Anda pilih;
• alamat email yang Anda isi;
• isi pesan dan waktu pengirimannya;
• kaitan ke akun Anda, apabila dikirim saat Anda sedang masuk;
• balasan kami atas pesan tersebut.

Alamat email itu hanya digunakan untuk membalas pesan Anda. Kaitan ke akun memastikan permintaan atas data pribadi memang datang dari pemilik akunnya.

3. Data pribadi yang bersifat spesifik

Kami tidak meminta, mengumpulkan, maupun mengolah data pribadi yang bersifat spesifik menurut Undang-Undang Pelindungan Data Pribadi — antara lain data kesehatan, biometrik, genetika, catatan kejahatan, data anak, dan data keuangan pribadi.

Apabila Anda sendiri mengunggah data semacam itu ke halaman yang Anda buat, data tersebut menjadi tanggung jawab Anda, dan kami mengolahnya semata-mata untuk menyimpan dan menampilkan halaman Anda.

4. Cookie

Hanya cookie fungsional. Tidak ada cookie iklan dan tidak ada cookie analitik.

• Cookie sesi — agar Anda tetap masuk, dan agar Anda tidak perlu mengetik ulang password pelindung sebuah link selama sesi berjalan.
• Cookie token keamanan (XSRF-TOKEN) — agar permintaan dari situs lain tidak dapat bertindak atas nama Anda.
• Cookie penanda sesi masuk — agar browser ini tercatat sebagai satu sesi masuk saja di halaman Keamanan, dan dapat dikeluarkan dari sana.

5. Dasar pemrosesan

Untuk pengolahan yang berdasar kepentingan yang sah, Anda berhak mengajukan keberatan sebagaimana dijelaskan pada bagian 10.

6. Keputusan yang diambil otomatis

Penyaringan otomatis hanya dipakai untuk menandai akses bot dan membatasi laju permintaan (rate limit). Penyaringan itu tidak berakibat hukum bagi Anda dan tidak menyusun profil pribadi.

Keputusan memblokir sebuah link dan menyuspensi sebuah akun selalu diambil manusia, selalu disertai alasan yang dapat Anda baca, dan selalu dapat Anda mintakan peninjauan.

7. Berapa lama data disimpan

Dua catatan atas tabel di atas:

• Angka ringkasan jumlah kunjungan dapat bertahan lebih lama daripada catatan per kunjungan, tetapi bentuknya hanya hitungan — tidak ada baris yang mewakili satu orang.
• Custom alias dari link yang sudah ramai dikarantina selamanya, agar link lama yang masih beredar tidak pernah mengarah ke tujuan milik orang lain.

8. Pihak lain yang terlibat

ciut.in tidak menjual data Anda dan tidak menukarkannya dengan siapa pun. Pihak berikut mengolah data sebagai Prosesor Data Pribadi, hanya atas perintah kami:

• Google, apabila Anda memilih masuk melalui Google. Google mengetahui bahwa Anda masuk ke ciut.in.
• Penyedia server dan jaringan tempat ciut.in berjalan, termasuk layanan yang memberitahukan kode negara sebuah kunjungan.
• Penyedia pengiriman email, untuk email verifikasi, pemulihan password, undangan tim, dan balasan atas pesan formulir kontak.

Sebagian penyedia tersebut menjalankan server-nya di luar Indonesia. Sebelum data dikirim ke luar negeri, kami memastikan negara penerima memiliki tingkat pelindungan yang setara atau lebih tinggi daripada Undang-Undang Pelindungan Data Pribadi, atau bahwa perjanjian dengan penyedia tersebut memuat pelindungan yang memadai dan mengikat.

Traktiran (donasi lewat halaman Traktir) diproses sepenuhnya oleh Saweria di situs mereka. Tidak ada data pembayaran yang melewati atau tersimpan di ciut.in, dan data yang Anda berikan di sana tunduk pada kebijakan privasi Saweria.

Apabila Anda menghubungkan asisten AI (misalnya Claude atau ChatGPT), data link dan statistik yang Anda izinkan dikirim kepada penyedia asisten tersebut atas permintaan Anda sendiri, setiap kali asisten itu memintanya. Penyedia tersebut bukan Prosesor kami; data yang diterimanya tunduk pada kebijakan privasi penyedia itu.

Di luar itu, data hanya kami serahkan apabila terdapat kewajiban hukum yang sah, misalnya perintah pengadilan atau permintaan resmi aparat penegak hukum.

9. Keamanan

• Password disimpan sebagai hash, bukan sebagai teks.
• Password pelindung link dienkripsi.
• Seluruh situs disajikan melalui HTTPS.
• Halaman buatan pengguna tidak pernah menerima HTML atau JavaScript mentah, sehingga tidak dapat digunakan untuk menyerang pengunjungnya.

Tidak ada sistem yang sepenuhnya aman. Apabila Anda menemukan celah keamanan, mohon sampaikan kepada kami melalui formulir kontak sebelum mengumumkannya.

10. Hak Anda atas data pribadi Anda

Menurut Undang-Undang Pelindungan Data Pribadi, Anda berhak:

• mengetahui siapa yang mengelola data Anda, atas dasar apa, dan untuk tujuan apa;
• melihat data pribadi Anda yang kami simpan, dan meminta salinannya;
• melengkapi dan memperbaiki data pribadi Anda — nama dan email dapat Anda ubah sendiri pada halaman pengaturan;
• menghentikan pengolahan dan menghapus data pribadi Anda — akun dapat Anda hapus sendiri pada pengaturan keamanan;
• menarik persetujuan untuk pengolahan yang didasarkan pada persetujuan Anda;
• menunda atau membatasi pengolahan data pribadi Anda;
• mengajukan keberatan atas pengolahan yang berdasar kepentingan yang sah;
• meminta data Anda dalam format yang umum dan dapat dibaca sistem lain;
• menggugat dan menerima ganti rugi apabila data pribadi Anda diolah melanggar aturan.

Untuk hak yang belum tersedia sebagai tombol di dashboard, sampaikan permintaan Anda melalui formulir kontak dari alamat email yang terdaftar pada akun Anda. Kami dapat meminta keterangan tambahan untuk memastikan permintaan benar berasal dari Anda.

Permintaan dijawab dalam waktu yang ditentukan peraturan perundang-undangan. Setiap permintaan dibaca dan dijawab satu per satu oleh pengelola, sehingga balasannya tidak instan.

Hak-hak di atas dapat dibatasi sejauh hukum membolehkannya.

11. Jika Anda menghapus akun

Pesan formulir kontak tetap tersimpan karena catatan itulah bukti bahwa permintaan Anda pernah ditangani. Apabila Anda menghendaki catatan tersebut ikut terhapus, ajukan permintaannya pada formulir yang sama sebelum menghapus akun.

12. Jika data Anda bocor

Kami memberitahukan kepada Anda dan lembaga yang berwenang paling lambat 3×24 jam sejak kebocoran diketahui, sebagaimana diwajibkan Undang-Undang Pelindungan Data Pribadi.

Pemberitahuan tersebut menjelaskan data apa yang terdampak, kapan dan bagaimana kebocorannya terjadi, serta penanganannya.

13. Anak

ciut.in tidak ditujukan untuk anak. Kami tidak menanyakan dan tidak memeriksa usia siapa pun, sehingga kami tidak dapat mengklaim bahwa layanan ini menyaringnya.

Apabila Anda orang tua atau wali dan mengetahui anak Anda membuat akun di sini, sampaikan kepada kami melalui formulir kontak; akun tersebut beserta datanya akan kami hapus.

14. Jika Anda tidak puas

Sampaikan keluhan mengenai pengolahan data pribadi Anda terlebih dahulu kepada kami melalui formulir kontak.

Apabila Anda tidak puas dengan jawaban kami, Anda berhak mengadu kepada lembaga yang berwenang di bidang pelindungan data pribadi, dan menempuh jalur hukum sesuai aturan yang berlaku.

15. Perubahan kebijakan

Kebijakan ini dapat berubah, dan tanggal di bagian atas halaman selalu menunjukkan versi terakhir. Perubahan yang besar diberitahukan dengan cara yang dijelaskan pada bagian 15 Ketentuan Layanan.

16. Kontak

Pertanyaan, permintaan atas data pribadi, atau keluhan mengenai privasi dapat disampaikan melalui formulir kontak.