Kebijakan Privasi

1. Data yang Kami Kumpulkan

Untuk menyediakan layanan investigasi, InfoStrike mengumpulkan data berikut:

• Data Akun: Email dan nama Anda. Login dapat via Google/GitHub OAuth atau email + kata sandi. Untuk akun email, kata sandi disimpan hanya sebagai hash bcrypt (tidak dapat dibaca siapa pun, termasuk kami).
• Data Investigasi: Target pencarian (username, email, telepon, dll) yang Anda masukkan secara sukarela, beserta riwayat hasil di akun Anda.
• Data Transaksi: Informasi pembayaran yang diproses melalui XenithPay (kami tidak menyimpan detail kartu atau rekening).

2. Data yang Tidak Kami Kumpulkan

• Kata sandi Anda dalam bentuk asli, akun email menyimpan hash bcrypt; akun Google/GitHub tidak menyimpan kata sandi sama sekali
• Data browser atau perangkat Anda (tidak ada tracking cookie atau analytics pihak ketiga)
• Riwayat penelusuran di luar platform InfoStrike
• Data pribadi subjek investigasi (kami hanya menampilkan data publik yang tersedia)

3. Tujuan Penggunaan Data

Data yang Anda berikan digunakan untuk:

• Menyediakan dan memelihara layanan investigasi
• Memproses transaksi kredit dan top-up saldo
• Mengelola akun Anda dan merespons permintaan bantuan
• Meningkatkan kualitas layanan berdasarkan penggunaan

4. Retensi & Penyimpanan Data

• Data investigasi: Disimpan di akun Anda hingga Anda menghapusnya (fitur hapus/hide di dashboard).
• Data akun: Disimpan selama akun aktif. Penghapusan akun permanen dapat diminta kapan saja via support@infostrike.web.id.
• Data transaksi: Disimpan untuk keperluan audit dan pembukuan sesuai kewajiban hukum.
• Log teknis: Minimal dan anonim (keamanan & error); tidak dipakai untuk memprofilkan pengguna.

5. Keamanan Data

• Semua transmisi data melalui koneksi terenkripsi HTTPS/TLS
• Autentikasi via Google OAuth 2.0 / GitHub OAuth, atau email + kata sandi dengan hash bcrypt
• Akses data dibatasi per akun: pengguna hanya bisa mengakses data miliknya sendiri
• Aktivitas administratif tercatat dan dapat diaudit

6. Berbagi Data dengan Pihak Ketiga

InfoStrike tidak menjual, menyewakan, atau membagikan data pengguna kepada pihak ketiga untuk tujuan komersial. Pengecualian:

• API pihak ketiga (Maigret, OpenSky, Nominatim, KuroNeko, breach databases), data target pencarian Anda dikirim ke API publik untuk mendapatkan hasil investigasi
• OpenRouter, konteks hasil investigasi dikirim ke penyedia LLM untuk membuat rangkuman AI (tanpa identitas akun Anda)
• Google OAuth / GitHub OAuth, email dan nama dasar dikirim untuk verifikasi identitas saat login
• Resend, pengiriman email transaksional (invoice, verifikasi email, reset kata sandi)
• Cloudflare Turnstile, verifikasi CAPTCHA anti-bot saat login/daftar
• Telegram Bot API, hanya jika Anda menghubungkan akun ke bot Telegram (opsional); notifikasi dan hasil pencarian dikirim ke chat Anda
• Layanan Web Push browser, hanya jika Anda mengaktifkan notifikasi push
• XenithPay, data transaksi pembayaran diproses oleh XenithPay sebagai payment processor
• Kewajiban hukum, jika diwajibkan oleh peraturan perundang-undangan yang berlaku

7. Hak Anda (Sesuai UU PDP)

Sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP), Anda memiliki hak:

• Hak akses, mengetahui data apa yang kami simpan tentang Anda
• Hak koreksi, memperbaiki data yang tidak akurat
• Hak penghapusan, menghapus riwayat investigasi via dashboard, atau menghapus seluruh akun dengan menghubungi support@infostrike.web.id
• Hak portabilitas, mendapatkan salinan data Anda dalam format yang dapat dibaca
• Hak penolakan, menolak pemrosesan data untuk tujuan tertentu

8. Cookie & Tracking

InfoStrike tidak menggunakan cookie pelacak atau analytics pihak ketiga. Kami hanya menggunakan httpOnly cookie untuk menyimpan token autentikasi (JWT) selama sesi login. Token ini dihapus saat Anda logout.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan akan dipublikasikan di halaman ini. Penggunaan layanan setelah perubahan dianggap sebagai persetujuan terhadap kebijakan yang baru.