Kebijakan Privasi
Versi 3.0 - Efektif 7 November 2026
Halaman ini menjelaskan data apa yang dikumpulkan GO BLAST, untuk apa dipakai, dan berapa lama disimpan. Data dikelola oleh Pengelola layanan GO BLAST di zyvoraws.org.
Pasal 1. Data yang dikumpulkan
Pekerja: username, email (opsional), kata sandi (disimpan sebagai hash Argon2id), nomor WhatsApp yang dihubungkan, tujuan penarikan (rekening bank BCA atau SeaBank, dompet elektronik DANA, OVO, atau GoPay, serta alamat USDT jaringan BEP-20; disimpan terenkripsi AES-256-GCM), catatan aktivitas pengiriman, riwayat login, dan alamat IP (disimpan tidak disamarkan pada catatan sesi login dan log keamanan). Sesi WhatsApp: kunci sesi dan metadata kontak yang disinkronkan WhatsApp selama sesi aktif. Penerima: nomor tujuan (beserta nama penerima atau data variabel kampanye jika ada) yang dimasukkan Pengelola ke daftar kampanye.
Pasal 2. Tujuan
Data dipakai untuk menjalankan akun dan keamanan login, mengirim pesan promosi UMKM, menghitung upah dan menjaga akurasi saldo, memeriksa penarikan dan mencegah penipuan, serta mencegah konten terlarang.
Pasal 3. Dasar pemrosesan
Pekerja: persetujuan saat mendaftar dan keperluan menjalankan layanan akun serta pembayaran upah. Penerima: daftar nomor tujuan diserahkan oleh UMKM penyelenggara promosi, yang menjamin berhak memakainya dan bahwa penerima telah setuju menerima promosi.
Pasal 4. Percakapan pribadi pekerja
Sistem tidak membaca atau menyimpan isi percakapan pribadi, foto, video, atau dokumen milik pekerja. Kunci sesi dan metadata kontak hanya ada di database lokal selama sesi digunakan, dan dihapus saat sesi dihentikan (logout), akun dihapus, atau server restart. Data sesi tidak masuk ke berkas cadangan database.
Pasal 5. Nomor penerima
Nomor tujuan tidak ditampilkan ke pekerja dan disamarkan di log server. Nomor tujuan dan data kampanye disimpan sampai Pengelola menjalankan pembersihan kampanye: nomor yang belum dikirim dihapus, sedangkan nomor yang sudah diproses (terkirim, gagal, atau tidak terdaftar) dianonimkan serta nama penerima dan data tambahannya dikosongkan agar riwayat hitungan dan saldo tetap akurat.
Pasal 6. Keamanan
Kata sandi di-hash dengan Argon2id. Tujuan penarikan dan berkas cadangan database dienkripsi dengan AES-256-GCM. Akses web memakai HTTPS lewat Cloudflare. Panel Pengelola memakai verifikasi dua langkah (TOTP). Rincian teknis ada di halaman /teknologi. Tidak ada sistem yang sepenuhnya kebal.
Pasal 7. Retensi
Log audit login gagal dihapus setelah 30 hari. Sesi login web berlaku 7 hari untuk pekerja dan 24 jam untuk Pengelola, lalu dihapus otomatis setelah kedaluwarsa. Notifikasi yang sudah dibaca dibersihkan setelah 90 hari saat pemeliharaan penyimpanan dijalankan (notifikasi yang belum dibaca tetap tersimpan). Berkas sementara unggahan disimpan paling lama 1 jam dan dibersihkan otomatis. Catatan buku besar disimpan permanen agar saldo akurat.
Pasal 8. Hak kamu
Kamu bisa meminta akses, pembaruan, atau penghapusan data pribadi, menarik persetujuan, dan meminta penonaktifan akun lewat CS. Penerima bisa meminta nomornya dikeluarkan dari kampanye berikutnya lewat CS. Catatan buku besar tetap disimpan selama diperlukan untuk menjaga akurasi saldo.
Pasal 9. Pihak ketiga
Cloudflare (perutean lalu lintas web, perlindungan DDoS, dan captcha Turnstile) serta penyedia infrastruktur server virtual (VPS) tempat sistem dijalankan oleh Pengelola dengan akses terbatas. Pesan dikirim lewat jaringan WhatsApp sehingga tunduk pada kebijakan WhatsApp. Data tidak dijual atau disewakan kepada pihak lain.
Pasal 10. Kontak dan perubahan
Pertanyaan atau permintaan terkait data pribadi dapat disampaikan kepada Pengelola melalui saluran WhatsApp CS atau Telegram CS pada bagian Kontak di halaman utama zyvoraws.org. Perubahan kebijakan diumumkan di halaman ini dengan nomor versi dan tanggal efektif baru.