Kebijakan Privasi
Privasi Anda, dijelaskan dengan jelas.
rifkifauzi.id adalah situs pribadi yang dikelola secara independen. Kebijakan ini menjelaskan data apa yang kami terima ketika Anda menggunakan fitur Masuk dengan Google di layanan kami, bagaimana data tersebut digunakan, dan bagaimana Anda dapat mengendalikannya.
Kebijakan ini berlaku untuk rifkifauzi.id serta layanan yang berjalan di subdomainnya dan menggunakan akun Google, termasuk meet.rifkifauzi.id dan notes.rifkifauzi.id (selanjutnya disebut “Layanan”).
Ringkasan singkat
- Kami hanya menerima profil dasar Google: nama, email, foto profil, dan ID akun.
- Kami tidak mengakses Gmail, Drive, Kalender, Kontak, atau layanan Google lainnya.
- Kami tidak menjual data Anda dan tidak memakainya untuk iklan.
- Anda dapat mencabut akses Google dan meminta penghapusan akun kapan saja.
01Data yang kami terima
Data dari Akun Google
Saat Anda memilih Masuk dengan Google, Google menampilkan layar izin dan meminta persetujuan Anda. Dengan persetujuan tersebut, kami menerima data profil dasar berikut:
| Data | Sumber | Tujuan |
|---|---|---|
| Nama tampilan | Profil Google | Menampilkan identitas Anda di dalam Layanan |
| Alamat email | Profil Google | Membuat dan mengidentifikasi akun, serta menentukan hak akses |
| URL foto profil | Profil Google | Menampilkan avatar pada antarmuka Layanan |
| ID akun Google (sub) | Profil Google | Menghubungkan sesi masuk dengan akun yang sama |
| Status verifikasi email | Profil Google | Memastikan akun yang digunakan memiliki email terverifikasi |
Lingkup izin yang kami minta hanya openid, email, dan
profile. Kami tidak meminta atau menerima akses ke Gmail,
Google Drive, Google Calendar, Kontak, riwayat lokasi, atau data lain di luar profil
dasar di atas.
Data teknis dan cookie
Ketika Anda membuka Layanan, server kami dapat mencatat informasi teknis seperti alamat IP, waktu permintaan, halaman yang diakses, jenis perangkat, dan user agent. Informasi ini digunakan untuk keamanan, mencegah penyalahgunaan, dan memecahkan masalah teknis.
Kami menggunakan cookie yang diperlukan agar proses masuk dapat berjalan:
-
oauth_statedanoauth_verifier— cookie sementara selama proses masuk Google, kedaluwarsa dalam 10 menit. -
session— cookie sesi yang ditandatangani dan bersifatHttpOnly,Secure, sertaSameSite=Lax; kedaluwarsa setelah 7 hari atau saat Anda keluar.
Kami tidak menggunakan cookie iklan, pelacakan lintas situs, atau analitik pihak ketiga.
Konten yang Anda buat
Bergantung pada Layanan yang Anda gunakan, kami juga menyimpan konten yang Anda buat sendiri — misalnya catatan pada Notes, atau nama ruang, rekaman audio, transkrip, dan ringkasan pada Meet apabila fitur rekaman diaktifkan. Konten ini bukan bagian dari data Akun Google dan hanya diproses untuk menjalankan fitur yang Anda gunakan.
02Cara kami menggunakan data
Kami menggunakan data yang dijelaskan di atas hanya untuk:
- Mengautentikasi Anda dan menjaga sesi masuk tetap aman.
- Membuat, memelihara, dan menampilkan akun Anda di dalam Layanan.
- Menentukan hak akses, misalnya apakah Anda pemilik atau anggota sebuah ruang.
- Menyediakan fitur yang Anda minta, termasuk rekaman, transkrip, dan ringkasan.
- Menjaga keamanan, mendeteksi penyalahgunaan, dan memenuhi kewajiban hukum.
- Menjawab pertanyaan atau permintaan dukungan yang Anda kirimkan.
Kami tidak menggunakan data Akun Google Anda untuk iklan, penjualan data, pembuatan profil perilaku, atau pelatihan model kecerdasan buatan.
03Kepatuhan terhadap Google API Services
Penggunaan informasi yang kami terima dari Google API mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Data Google hanya digunakan untuk menyediakan atau meningkatkan fitur yang terlihat oleh pengguna, tidak untuk iklan, dan tidak dialihkan kepada pihak ketiga kecuali untuk menyediakan Layanan, mematuhi hukum, atau dengan persetujuan Anda.
04Dasar hukum pemrosesan
Kami memproses data berdasarkan persetujuan Anda saat memilih Masuk dengan Google, pelaksanaan perjanjian penggunaan Layanan, kepentingan sah kami untuk menjaga keamanan dan keandalan sistem, serta kewajiban hukum yang berlaku, termasuk Undang-Undang Perlindungan Data Pribadi Indonesia (UU No. 27 Tahun 2022).
05Berbagi data
Kami tidak menjual data pribadi Anda. Data hanya dibagikan kepada pihak yang diperlukan untuk menjalankan Layanan:
- Cloudflare, Inc. — penyedia infrastruktur untuk hosting, basis data (D1), penyimpanan objek (R2), dan pemrosesan AI (Cloudflare Workers AI) pada fitur transkripsi Meet. Cloudflare memproses data atas nama kami berdasarkan ketentuan layanannya.
- Google LLC — sebagai penyedia identitas ketika Anda memilih Masuk dengan Google. Setelah proses masuk selesai, kami tidak lagi berkomunikasi dengan Google mengenai akun Anda.
- Otoritas hukum — apabila diwajibkan oleh hukum yang berlaku atau perintah yang sah.
Tidak ada jaringan iklan, broker data, atau alat pelacakan pihak ketiga di Layanan ini.
06Penyimpanan dan keamanan
Data disimpan di infrastruktur Cloudflare dan dikirim melalui koneksi terenkripsi (HTTPS). Kami menerapkan pembatasan akses, cookie sesi yang ditandatangani, dan pemisahan hak akses untuk melindungi data. Meskipun demikian, tidak ada sistem yang sepenuhnya bebas risiko; kami tidak dapat menjamin keamanan mutlak.
07Berapa lama data disimpan
- Profil akun Google — selama akun Anda aktif, atau sampai Anda meminta penghapusan.
- Cookie — sesi 7 hari; cookie proses OAuth 10 menit.
- Log server — jangka waktu terbatas sesuai kebutuhan keamanan dan operasional, umumnya tidak lebih dari 30 hari.
- Konten Layanan (catatan, rekaman, transkrip, ringkasan) — sampai Anda atau pemilik ruang menghapusnya, atau sampai akun dihapus.
- Cadangan — salinan cadangan dapat bertahan hingga 30 hari sebelum terhapus secara otomatis.
08Hak dan pilihan Anda
Anda berhak untuk:
- Mengakses data pribadi yang kami simpan tentang Anda.
- Meminta perbaikan atas data yang tidak akurat.
- Meminta penghapusan akun dan data pribadi Anda.
- Menarik persetujuan penggunaan data Google kapan saja.
- Mengajukan keberatan atas pemrosesan tertentu.
- Mengajukan keluhan kepada otoritas perlindungan data yang berwenang.
Untuk menarik persetujuan Google, buka myaccount.google.com/permissions, pilih aplikasi ini, lalu pilih Remove access. Menarik akses tidak menghapus akun yang sudah dibuat; untuk itu, kirimkan permintaan penghapusan kepada kami.
Anda juga dapat keluar dari Layanan kapan saja melalui tombol keluar yang tersedia.
09Menghapus akun
Kirim email ke kubido@gmail.com dengan subjek “Hapus Akun” dan sertakan alamat email Google yang Anda gunakan. Kami akan memverifikasi permintaan tersebut dan menghapus profil akun serta data terkait dalam waktu paling lambat 30 hari, kecuali kami diwajibkan menyimpannya untuk keperluan hukum.
10Anak-anak
Layanan ini tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah usia tersebut. Jika Anda mengetahui adanya akun seperti itu, hubungi kami agar dapat kami hapus.
11Transfer data internasional
Cloudflare mengoperasikan jaringan global, sehingga data dapat diproses di luar Indonesia. Dalam hal itu, kami mengandalkan perlindungan kontraktual dan mekanisme yang sesuai dari penyedia infrastruktur untuk menjaga data tetap aman.
12Perubahan kebijakan
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Versi terbaru selalu tersedia di halaman ini dengan tanggal pembaruan di bagian atas. Perubahan material akan diumumkan melalui Layanan atau email terdaftar Anda sebelum berlaku.
13Hubungi kami
Pertanyaan tentang privasi atau permintaan terkait data pribadi dapat dikirim ke kubido@gmail.com. Kami berusaha menjawab dalam waktu 30 hari.
Untuk informasi tentang bagaimana Google memproses data, lihat Kebijakan Privasi Google.
English summary
This Privacy Policy explains how rifkifauzi.id and the services hosted on its
subdomains (including meet.rifkifauzi.id and notes.rifkifauzi.id) handle personal
data. When you choose “Sign in with Google”, we receive only your basic
Google profile: display name, email address, profile picture URL, Google account ID,
and email verification status. The OAuth scopes requested are
openid, email, and profile. We do not access
Gmail, Google Drive, Google Calendar, Contacts, or any other Google service data.
We use this data solely to authenticate you, operate your account, display your profile, and secure the service. We do not sell Google user data, use it for advertising, or use it to train AI models. Our use of Google user data complies with the Google API Services User Data Policy, including the Limited Use requirements.
Data is stored with Cloudflare (hosting, database, object storage, and AI processing) and transmitted over HTTPS. You can revoke this app's access at myaccount.google.com/permissions, and you can request deletion of your account and associated data by emailing kubido@gmail.com. We respond to requests within 30 days.