Cognixa Labs LLC ("kami", "Restorix") menghormati privasi Anda. Kebijakan Privasi ini menjelaskan data apa yang kami kumpulkan, bagaimana kami menggunakannya, dan hak-hak Anda berdasarkan GDPR (UE), CCPA (California), serta undang-undang privasi lain yang berlaku.
1. Pengendali Data
Cognixa Labs LLC adalah pengendali data untuk data pribadi yang diproses melalui Restorix. Hubungi Petugas Perlindungan Data kami di [email protected].
2. Data yang Kami Kumpulkan
2.1 Data yang Anda berikan
- Data akun: alamat email, kata sandi (di-hash dengan bcrypt), nama tampilan
- Data pembayaran: ID transaksi, jumlah, stempel waktu (diproses oleh Stripe/Cryptomus, kami tidak pernah melihat atau menyimpan nomor kartu Anda)
- Data penggunaan: domain yang Anda pulihkan, riwayat job, konfigurasi target deploy (kredensial dienkripsi dengan AES-256-GCM)
2.2 Data yang dikumpulkan secara otomatis
- Data teknis: alamat IP (di-hash untuk deteksi penipuan afiliasi), jenis browser, jenis perangkat
- Log penggunaan: permintaan API, stempel waktu, log kesalahan (disimpan 90 hari)
- Cookie: lihat Kebijakan Cookie kami untuk detailnya
3. Bagaimana Kami Menggunakan Data Anda
- Penyediaan layanan: memproses pemulihan, mengelola saldo Anda, mengirimkan file ZIP
- Autentikasi: memverifikasi identitas Anda, mengelola sesi
- Komunikasi: verifikasi email, pengaturan ulang kata sandi, pengingat perpanjangan, respons dukungan
- Program afiliasi: melacak referral dan komisi (hanya IP yang di-hash)
- Keamanan: pembatasan laju, deteksi penipuan, pencegahan penyalahgunaan
- Kepatuhan hukum: menyimpan catatan transaksi keuangan sebagaimana diwajibkan oleh undang-undang
4. Dasar Hukum Pemrosesan (Pasal 6 GDPR)
- Pelaksanaan kontrak: pemrosesan yang diperlukan untuk menyediakan Layanan yang Anda minta
- Kewajiban hukum: penyimpanan catatan keuangan (undang-undang perpajakan/akuntansi)
- Kepentingan yang sah: keamanan, pencegahan penipuan, peningkatan layanan
- Persetujuan: cookie, komunikasi pemasaran (Anda dapat menariknya kapan saja)
5. Berbagi Data
Kami TIDAK menjual data pribadi Anda. Kami hanya membagikan data dengan:
- Pemroses pembayaran: Stripe, Cryptomus, Heleket, PayPro (hanya untuk pemrosesan transaksi)
- Penyedia email: Resend (email transaksional)
- Infrastruktur: penyedia hosting kami (basis data, penyimpanan file)
- Otoritas hukum: hanya jika diwajibkan oleh proses hukum yang sah
Transfer internasional: Data Anda dapat diproses di Amerika Serikat. Data UE/Inggris ditransfer berdasarkan Standard Contractual Clauses (SCC). Kueri ke Wayback Machine dikirim ke Internet Archive (berbasis di AS).
6. Retensi Data
- Data akun: disimpan selama akun Anda aktif
- File hasil pemulihan (S3): dihapus otomatis setelah 90 hari melalui kebijakan siklus hidup
- Catatan keuangan: disimpan 7 tahun (kewajiban hukum/perpajakan)
- Log server: disimpan 90 hari
- Log audit: disimpan untuk keperluan keamanan/forensik
7. Hak Anda
7.1 Hak GDPR (penduduk UE/Inggris)
- Akses: meminta salinan data pribadi Anda
- Perbaikan: memperbaiki data yang tidak akurat
- Penghapusan: meminta penghapusan data Anda ("hak untuk dilupakan")
- Pembatasan: membatasi cara kami memproses data Anda
- Portabilitas: menerima data Anda dalam format yang dapat dibaca mesin
- Keberatan: keberatan atas pemrosesan berdasarkan kepentingan yang sah
- Menarik persetujuan: untuk pemrosesan berbasis persetujuan (cookie, pemasaran)
7.2 Hak CCPA (penduduk California)
- Mengetahui: data pribadi apa yang kami kumpulkan dan bagaimana penggunaannya
- Menghapus: meminta penghapusan data pribadi Anda
- Memilih keluar: dari "penjualan" data pribadi (kami tidak menjual data)
- Non-diskriminasi: layanan yang setara apa pun hak yang Anda gunakan
Untuk menggunakan hak apa pun, gunakan formulir Permintaan Data kami atau kirim email ke [email protected]. Kami merespons dalam 30 hari. Anda juga dapat mengajukan keluhan kepada otoritas perlindungan data setempat (misalnya ICO di Inggris, CNIL di Prancis).
8. Keamanan Data
Kami menggunakan langkah-langkah keamanan standar industri: enkripsi AES-256-GCM untuk kredensial saat disimpan, TLS saat transit, hashing kata sandi bcrypt, pembatasan laju berbasis Redis, perlindungan CSRF, dan middleware keamanan khusus. Pemrosesan pembayaran sepenuhnya didelegasikan kepada pemroses yang mematuhi PCI-DSS.
9. Privasi Anak
Layanan ini tidak ditujukan untuk siapa pun yang berusia di bawah 18 tahun. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur. Jika Anda yakin kami melakukannya, hubungi [email protected].
10. Perubahan pada Kebijakan Ini
Kami dapat memperbarui Kebijakan Privasi ini. Perubahan material akan diberitahukan melalui email. Tanggal "Terakhir diperbarui" di atas mencerminkan revisi terbaru.
11. Kontak
Untuk pertanyaan atau permintaan apa pun terkait privasi:
Email: [email protected]
Surat: Cognixa Labs LLC, 525 Randall Ave Ste 100, Cheyenne, WY 82001, USA
