Kebijakan Privasi

Terakhir diperbarui: Maret 2026

Halaman ini adalah terjemahan. Jika terdapat perbedaan, versi bahasa Inggris adalah dokumen yang mengikat secara hukum.

Baca dalam bahasa Inggris

1. Pendahuluan

StintBox ("kami") dikembangkan oleh Kameli ApS, berbasis di Denmark. Kebijakan ini menjelaskan data apa yang kami kumpulkan, mengapa, dan bagaimana kami melindunginya.

2. Apa yang Kami Kumpulkan

Selama validasi lisensi (setiap buka aplikasi)

  • Kunci lisensi
  • Hash ID mesin (fingerprint hardware anonim — kami tidak mengumpulkan atau menyimpan informasi hardware individual)
  • Versi aplikasi
  • Alamat IP
  • Nama dan versi sistem operasi

Saat Anda membuat akun

  • Alamat email
  • Nama tampilan (opsional)
  • Kata sandi (di-hash, tidak pernah disimpan dalam teks biasa)

Saat Anda membeli lisensi

Pembayaran diproses oleh Paddle.com (merchant of record kami). Kami tidak menyimpan nomor kartu kredit atau detail pembayaran secara langsung. Lihat kebijakan privasi Paddle.

Saat Anda menggunakan aplikasi mobile

Semua data telemetri dan sensor disimpan secara lokal di perangkat Anda. Data ini tidak pernah diunggah ke server kami kecuali Anda secara eksplisit memilih untuk berbagi atau menyinkronkannya (mis. menerbitkan rekap sesi ke profil Anda).

  • Data GPS / lokasi — direkam selama sesi untuk overlay telemetri (kecepatan, rute, ketinggian, dll.)
  • Data sensor — pembacaan akselerometer, giroskop, dan barometer yang direkam selama perekaman
  • Data kendaraan OBD-II — RPM mesin, suhu cairan pendingin, dan diagnostik lain saat adaptor OBD terhubung
  • Metadata kontrol kamera — status koneksi dan pengaturan untuk kamera aksi yang terhubung (GoPro, Insta360, DJI)

Pelaporan crash & diagnostik

Kami menggunakan Sentry (sentry.io) untuk mengumpulkan laporan crash anonim dan data performa di seluruh aplikasi desktop, web, dan mobile kami. Ini membantu kami mengidentifikasi dan memperbaiki bug dengan cepat. Tidak ada informasi personal, data telemetri, nama file, atau data GPS yang disertakan dalam laporan crash. Pelaporan crash dapat dinonaktifkan di pengaturan aplikasi.

  • Tipe perangkat, nama dan versi sistem operasi
  • Versi aplikasi dan lingkungan runtime
  • Pesan error dan stack trace (tingkat kode, tanpa data personal)
  • Metrik performa umum (waktu startup aplikasi, durasi ekspor)

Statistik penggunaan anonim (desktop + mobile)

Di **desktop**, saat aplikasi Anda memeriksa pembaruan (setiap 4 jam), server pembaruan kami menghitung permintaan tersebut. Di **mobile**, saat Anda membuka aplikasi, aplikasi mengirim satu 'launch ping' anonim ke endpoint analitik yang sama. Dalam kedua kasus, kami menggunakan hitungan ini untuk menjawab 'berapa banyak orang yang menggunakan StintBox?', 'versi mana yang sedang digunakan?', dan 'dari negara mana orang menggunakan aplikasi?'. Kami tidak menyetel identifier apa pun di perangkat Anda — tidak ada cookie pelacakan, tidak ada UUID instalasi, tidak ada ID iklan. Salt yang berputar harian digunakan untuk deduplikasi subnet IP di sisi server sehingga kami dapat memperkirakan jumlah perangkat unik; salt berputar setiap tengah malam UTC dan IP Anda sendiri dibuang dalam permintaan yang sama. Retensi: 90 hari untuk subnet yang di-hash anonim; penghitung agregat disimpan selama 13 bulan. Dasar hukum: kepentingan yang sah (GDPR Pasal 6(1)(f)); pada mobile juga berlaku pengecualian 'pengukuran audiens' CNIL (Sheet 16). Untuk memilih keluar di desktop, nonaktifkan pembaruan otomatis di Pengaturan → Pembaruan. Di mobile, nonaktifkan 'Statistik penggunaan anonim' di Pengaturan → Privasi. Hitungan agregat yang ada tidak dapat dihapus karena tidak mengandung identifier yang terkait dengan Anda.

  • Versi aplikasi dan sistem operasi (dari header User-Agent atau launch ping)
  • Negara (diturunkan dari alamat IP Anda melalui basis data GeoIP offline — IP Anda sendiri tidak pernah disimpan)
  • Saluran rilis (stable atau beta)
  • Tipe platform: desktop / mobile-ios / mobile-android

Apa yang TIDAK kami kumpulkan

  • Data telemetri Anda tidak pernah diunggah tanpa tindakan eksplisit Anda
  • Nomor seri hardware individual atau spesifikasi
  • Perilaku browsing di luar stintbox.app
  • Pelacakan lokasi terus-menerus atau latar belakang — GPS hanya aktif selama sesi perekaman

3. Penyimpanan Cloud (Opsional)

StintBox mungkin menawarkan penyimpanan cloud opsional untuk file video dan telemetri. Ini selalu opt-in — data Anda tidak pernah diunggah tanpa tindakan eksplisit Anda. Data yang disimpan di cloud dienkripsi saat diam dan hanya dapat diakses oleh akun Anda. Jika akses berbayar Anda berakhir, pengunggahan berhenti, tetapi tidak ada yang dikunci: semua yang sudah ada di cloud tetap terlihat dan dapat diunduh selama 365 hari lagi, dan Anda tidak pernah perlu membayar untuk mendapatkannya kembali. Selama periode itu kami mengirimi Anda email — setiap minggu, lalu setiap hari pada tiga hari terakhir — berisi tanggal penghapusan yang tepat dan apa yang akan dipulihkan oleh perpanjangan. Jika Anda memperpanjang kapan saja, sinkronisasi menyala kembali dan data Anda masih ada. Setelah 365 hari, salinan di cloud dihapus permanen; salinan di komputer Anda sendiri tidak disentuh. Anda juga dapat menghapus data cloud Anda sendiri kapan saja — data dapat dipulihkan selama 30 hari, setelah itu hilang selamanya. Dasar hukum: pelaksanaan perjanjian kami dengan Anda selama paket Anda aktif (GDPR Pasal 6(1)(b)); untuk 365 hari setelahnya, kepentingan sah kami untuk memberi Anda kesempatan nyata kembali tanpa kehilangan hasil kerja Anda (Pasal 6(1)(f)) — yang dapat Anda akhiri kapan saja dengan menghapus data cloud Anda.

4. Bagaimana Kami Menggunakan Data Anda

  • Validasi lisensi: memverifikasi lisensi Anda aktif dan dalam batas perangkat
  • Manajemen akun: login, reset kata sandi, status langganan
  • Dukungan: merespons pertanyaan Anda
  • Peningkatan produk: statistik agregat anonim (mis. "X% pengguna menggunakan Windows") — tidak pernah pelacakan individual

5. Berbagi Data

Kami tidak menjual atau membagikan data personal Anda kepada pihak ketiga, kecuali:

  • Paddle.com: memproses pembayaran sebagai merchant of record
  • Backblaze B2 (wilayah UE): menyimpan file yang Anda cadangkan ke cloud — file video, telemetri, dan proyek Anda. Penyimpanannya milik mereka; hanya akun Anda yang dapat mengambilnya. Perjanjian pemrosesan data telah ditandatangani.
  • Sentry (Functional Software, Inc.): menerima laporan crash anonim dan data performa untuk membantu kami memperbaiki bug. Tidak ada data personal yang dibagikan. Lihat kebijakan privasi Sentry di sentry.io/privacy
  • SparkPost (wilayah UE): mengirimkan email kami — tautan masuk, pemberitahuan akun, dan buletin jika Anda memintanya. Perjanjian pemrosesan data telah ditandatangani.
  • Hetzner (Falkenstein, Jerman): menjadi host server dan database kami. Data Anda tidak meninggalkan UE.
  • Penegak hukum: jika diwajibkan secara hukum oleh hukum Denmark atau UE

Itu saja. Tanpa jaringan iklan, tanpa pialang data.

6. Penyimpanan & Keamanan Data

  • Server berlokasi di Jerman (Hetzner Cloud, Falkenstein)
  • Data dienkripsi saat transit (TLS 1.3) dan saat diam
  • Kata sandi di-hash dengan bcrypt
  • ID mesin disimpan hanya sebagai hash SHA-256
  • Database: PostgreSQL dengan backup rutin

7. Hak Anda (GDPR)

Berdasarkan EU/GDPR, Anda berhak untuk:

  • Akses: meminta salinan data Anda
  • Koreksi: memperbarui data yang tidak akurat
  • Penghapusan: meminta penghapusan lengkap akun dan data Anda
  • Portabilitas: menerima data Anda dalam format standar
  • Keberatan: menolak pemrosesan tertentu

Untuk menjalankan hak apa pun: email [email protected]. Kami akan merespons dalam 30 hari.

8. Cookie

stintbox.app menggunakan cookie minimal:

  • Cookie sesi: menjaga Anda tetap login (esensial, tidak perlu persetujuan)
  • Cookie atribusi referral: cookie first-party 30 hari untuk pelacakan referral (kepentingan sah)

Kami TIDAK menggunakan cookie pelacakan pihak ketiga, Google Analytics, Facebook Pixel, atau sejenisnya.

9. Anak-anak

StintBox tidak ditujukan untuk anak-anak di bawah 16 tahun. Kami tidak secara sadar mengumpulkan data dari anak-anak.

10. Retensi Data

  • Data akun: disimpan selama akun Anda aktif. Dihapus dalam 30 hari setelah permintaan penghapusan akun.
  • Cadangan cloud: disimpan sampai Anda menghapusnya — tidak ada batas waktu selama paket Anda aktif.
  • Cadangan cloud pada kuota gratis: disimpan selama akun Anda aktif, tanpa batas waktu. Tidak ada masa berakhir yang bisa dihitung, jadi tidak ada yang kedaluwarsa dengan sendirinya — menghapus akun Anda akan menghapusnya dengan jadwal 30 hari yang sama seperti data Anda lainnya.
  • Setelah akses berbayar berakhir: pengunggahan berhenti, tetapi semua yang sudah ada di cloud tetap terlihat dan dapat diunduh selama 365 hari lagi tanpa biaya. Kami mengirim email terlebih dahulu — setiap minggu, lalu setiap hari pada tiga hari terakhir — berisi tanggal penghapusan yang tepat. Setelah 365 hari, salinan di cloud dihapus permanen.
  • Data cloud yang Anda hapus sendiri: disimpan 30 hari agar Anda dapat membatalkan kesalahan, lalu dihapus permanen. Menghapus akun Anda akan menghapus data cloud Anda dengan jadwal 30 hari yang sama.
  • Kapasitas penyimpanan: dalam kasus yang jarang terjadi, kami mungkin perlu menghapus proyek yang luar biasa besar lebih awal dari tenggat di atas. Kami memberi tahu lewat email setidaknya 30 hari sebelumnya — lihat Ketentuan kami.
  • Log validasi lisensi: disimpan selama 12 bulan, kemudian dihapus secara otomatis.
  • Catatan pembayaran: disimpan selama 7 tahun (persyaratan hukum pajak Denmark).

11. Perubahan Kebijakan Ini

Kami akan memberitahu Anda tentang perubahan material melalui email setidaknya 30 hari sebelumnya. Perubahan non-material diposting di sini dengan tanggal yang diperbarui.

12. Kontak