Kebijakan Privasi

1. Data yang Kami Kumpulkan

Untuk menyediakan layanan investigasi, InfoStrike mengumpulkan data berikut:

• Data Akun: Email dan nama dari akun Google atau GitHub Anda saat login via OAuth.
• Data Investigasi: Target pencarian (username, email, telepon, dll) yang Anda masukkan secara sukarela.
• Data Transaksi: Informasi pembayaran yang diproses melalui XenithPay (kami tidak menyimpan detail kartu atau rekening).

2. Data yang Tidak Kami Kumpulkan

• Kata sandi Google Anda (autentikasi via OAuth — kami tidak menyimpan password)
• Data browser atau perangkat Anda (tidak ada tracking cookie atau analytics pihak ketiga)
• Riwayat penelusuran di luar platform InfoStrike
• Data pribadi subjek investigasi (kami hanya menampilkan data publik yang tersedia)

3. Tujuan Penggunaan Data

Data yang Anda berikan digunakan untuk:

• Menyediakan dan memelihara layanan investigasi
• Memproses transaksi kredit dan top-up saldo
• Mengelola akun Anda dan merespons permintaan bantuan
• Meningkatkan kualitas layanan berdasarkan penggunaan

4. Retensi & Penyimpanan Data

• Data investigasi: Disimpan di akun Anda hingga Anda menghapusnya. Gunakan fitur hapus/hide di dashboard.
• Data akun: Disimpan selama akun aktif. Akun yang dihapus akan dihapus permanen dari database.
• Data transaksi: Disimpan untuk keperluan audit dan pembukuan.
• Log server: Tidak ada pencatatan aktivitas pencarian individual.

5. Keamanan Data

• Semua transmisi data dienkripsi via SSL/TLS 256-bit
• Autentikasi via Google OAuth 2.0 (standar industri)
• Database terisolasi per pengguna dengan akses terbatas
• Server dilindungi firewall dan dipantau secara berkala

6. Berbagi Data dengan Pihak Ketiga

InfoStrike tidak menjual, menyewakan, atau membagikan data pengguna kepada pihak ketiga untuk tujuan komersial. Pengecualian:

• API pihak ketiga (Maigret, OpenSky, Nominatim, HikerAPI, breach databases) — data target pencarian Anda dikirim ke API publik untuk mendapatkan hasil investigasi
• Google OAuth — email dan nama dasar dikirim untuk verifikasi identitas
• XenithPay — data transaksi pembayaran diproses oleh XenithPay sebagai payment processor
• Kewajiban hukum — jika diwajibkan oleh peraturan perundang-undangan yang berlaku

7. Hak Anda (Sesuai UU PDP)

Sesuai dengan Undang-Undang Perlindungan Data Pribadi (UU PDP), Anda memiliki hak:

• Hak akses — mengetahui data apa yang kami simpan tentang Anda
• Hak koreksi — memperbaiki data yang tidak akurat
• Hak penghapusan — menghapus akun dan seluruh data Anda (via dashboard)
• Hak portabilitas — mendapatkan salinan data Anda dalam format yang dapat dibaca
• Hak penolakan — menolak pemrosesan data untuk tujuan tertentu

8. Cookie & Tracking

InfoStrike tidak menggunakan cookie pelacak atau analytics pihak ketiga. Kami hanya menggunakan httpOnly cookie untuk menyimpan token autentikasi (JWT) selama sesi login. Token ini dihapus saat Anda logout.

9. Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan akan dipublikasikan di halaman ini. Penggunaan layanan setelah perubahan dianggap sebagai persetujuan terhadap kebijakan yang baru.