Kebijakan privasi

SixStars (sixstars.app) adalah situs penggemar independen yang dioperasikan oleh tim SixStars, yang merupakan pengendali data pribadi yang dijelaskan di sini. Pertanyaan tentang privasi: hello@sixstars.app.

Data akun. Jika kamu membuat akun: alamat email, nama pengguna dan nama tampilan, serta detail profil yang kamu pilih untuk ditambahkan (seperti bio, platform, bahasa, dan gaya avatar). Jika kamu mendaftar dengan email, kata sandimu hanya disimpan sebagai hash dengan salt. Jika kamu menggunakan Masuk dengan Google, lihat Masuk dengan Google di bawah.

Hal yang kamu simpan. Favorit, progres misi dan koleksi, serta preferensi, yang disinkronkan ke akunmu.

Konten komunitas. Postingan, komentar, suka, ikuti, blokir, laporan, dan gambar yang kamu unggah (lihat bagian di bawah).

Bintang dan tugas. Catatan Bintang yang kamu peroleh dan bukti tugas yang kamu kirim.

Tanpa akun, favorit dan progresmu hanya disimpan di perangkatmu (lihat Penyimpanan di perangkatmu). Kami tidak menerimanya.

Data teknis. Seperti situs web lainnya, penyedia hosting kami memproses alamat IP, user agent browser, dan halaman yang diminta untuk menyajikan situs dan melindunginya dari penyalahgunaan. Log server ini disimpan untuk waktu singkat (biasanya hingga 30 hari) dan tidak digunakan untuk membuat profil.

Pesan yang kamu kirim kepada kami (email, koreksi, banding, permintaan penghapusan) disimpan selama diperlukan untuk menanganinya.

Jika kamu memilih Lanjutkan dengan Google, kami hanya meminta cakupan (scope) openid, email, dan profile dari Google. Dengan itu kami menerima:

• ID akun Google-mu (pengenal unik);
• alamat emailmu (dan apakah Google telah memverifikasinya);
• namamu;
• foto profilmu (URL-nya).

Mengapa: untuk membuat akun SixStars-mu atau memasukkanmu ke akun tersebut, dan untuk menyiapkan profilmu: kami menyarankan nama pengguna dan nama tampilan dari namamu, dan dapat menampilkan nama serta foto profilmu sebagai avatar. Kami tidak meminta akses ke Gmail, kontak, Drive, kalender, atau data Google lainnya, dan kami tidak pernah menerima kata sandi Google-mu. Jika kamu memilih menampilkan foto profil Google, foto itu dimuat dari server Google saat seseorang melihatnya, sehingga Google dapat menerima alamat IP orang tersebut.

Tempat penyimpanan: di penyedia autentikasi dan basis data kami, Supabase, terhubung dengan akun SixStars-mu.

Berbagi: kami tidak menjual data pengguna Google, tidak menggunakannya untuk iklan, dan tidak membagikannya kepada siapa pun kecuali penyedia layanan yang kami butuhkan untuk menjalankan SixStars (lihat Penyedia layanan dan berbagi data) atau jika diwajibkan oleh hukum. Tidak ada orang yang membacanya, kecuali jika diperlukan untuk keamanan, untuk mematuhi hukum, atau dengan izinmu (misalnya saat kamu meminta bantuan kami).

Penggunaan Terbatas: penggunaan dan pengalihan informasi yang diterima dari Google API oleh SixStars ke aplikasi lain mana pun akan mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use).

Mencabut dan menghapus: kamu dapat mencabut akses SixStars kapan saja di halaman izin Akun Google-mu. Ini menghentikan proses masuk dengan Google berikutnya, tetapi tidak menghapus akun SixStars-mu. Untuk menghapus akunmu, termasuk data Google yang kami terima, gunakan Hapus akun di pengaturan akunmu atau kirim email ke hello@sixstars.app.

Publik secara default. Nama pengguna, nama tampilan, avatar, bio, tanggal bergabung, jumlah postingan, jumlah pengikut dan yang diikuti, serta postingan, komentar, dan suka yang kamu publikasikan dapat dilihat oleh siapa saja, termasuk orang tanpa akun dan mesin telusur. Saldo Bintangmu hanya ditampilkan di profil jika kamu mengizinkannya. Jangan memposting apa pun yang ingin kamu rahasiakan.

Profil privat. Jika kamu menjadikan profilmu privat, orang yang tidak mengikutimu hanya melihat nama, avatar, dan catatan bahwa akun tersebut privat, dan pengikut baru memerlukan persetujuanmu.

Ikuti dan blokir. Kami menyimpan siapa yang kamu ikuti, siapa yang mengikutimu, dan permintaan mengikuti yang tertunda. Jika kamu memblokir seseorang, kami menyimpan blokir tersebut agar kalian saling tersembunyi (profil, postingan, komentar, dan pencarian), dan hubungan ikuti di antara kalian dihapus.

Menghapus. Saat kamu menghapus postingan, komentar, atau akunmu, konten itu langsung hilang dari tampilan publik (lihat Berapa lama kami menyimpannya). Salinan yang sudah dibuat orang lain, seperti tangkapan layar, berada di luar kendali kami.

Gambar yang kamu lampirkan ke postingan atau bukti tugas disimpan di penyedia penyimpanan kami, Supabase. Perangkatmu memperkecil gambar besar sebelum diunggah, dan kami hanya menerima file JPEG, PNG, dan WebP.

• Gambar postingan bersifat publik, sama seperti postingannya: siapa pun yang memiliki tautan dapat melihatnya.
• Gambar bukti tugas bersifat privat: hanya kamu serta moderator dan admin kami yang dapat melihatnya.

Foto dapat berisi data pribadi, di gambar itu sendiri atau di metadata tersembunyi seperti lokasi, jadi periksa sebelum mengunggah. Gambar dihapus bersama postingan, bukti, atau akun tempat gambar itu berada (lihat Berapa lama kami menyimpannya).

Bintang adalah fitur poin gratis di SixStars. Untuk menjalankannya, kami menyimpan catatan setiap perubahan Bintangmu (check-in harian dan streak, putaran roda harian, tugas yang disetujui, penyesuaian dan pembatalan oleh admin) beserta tanggal dan jumlahnya, serta saldo dan streak-mu saat ini.

Tugas. Saat kamu mengirim bukti untuk sebuah tugas, kami menyimpan apa yang kamu kirim (teks, tautan, atau gambar), statusnya, dan peninjauannya: siapa yang meninjau, kapan, dan catatan apa pun.

Kami menggunakan catatan ini untuk memberikan Bintang, menerapkan aturan (seperti satu check-in per hari), dan mencegah penyalahgunaan. Bintang tidak memiliki nilai uang; lihat Ketentuan penggunaan kami.

Laporan. Saat kamu melaporkan postingan, komentar, atau profil, kami menyimpan siapa melaporkan apa, alasannya, dan detail yang kamu tambahkan. Kami tidak memberi tahu orang yang dilaporkan siapa yang melaporkannya.

Catatan moderasi. Saat moderator bertindak (menyembunyikan, memulihkan, atau menghapus konten, menangani laporan, menangguhkan akun), kami mencatat apa yang dilakukan, oleh siapa, dan kapan.

Log audit admin. Setiap tindakan di panel admin kami dicatat beserta akun anggota tim, waktunya, dan apa yang berubah (sebelum dan sesudah), agar tindakan tim dapat diperiksa.

Keamanan dan pembatasan laju. Untuk menghentikan spam, penyalahgunaan, dan serangan, kami membatasi hal-hal seperti percobaan masuk, postingan, dan unggahan. Untuk itu, alamat IP dan detail permintaanmu diproses secara sementara dan hanya disimpan dalam log server berumur pendek (lihat Apa yang kami kumpulkan).

Kami hanya mengirim email transaksional yang kamu perlukan untuk menggunakan akunmu, seperti konfirmasi alamat email, reset kata sandi, dan pemberitahuan penting tentang akunmu atau kebijakan ini. Email tersebut dikirim oleh penyedia email kami, Resend, yang menerima alamat emailmu dan isi pesannya. Kami tidak mengirim email pemasaran atau buletin.

• Untuk menyediakan SixStars: akunmu, proses masuk (termasuk dengan Google), sinkronisasi, profilmu, postingan, komentar, ikuti, Bintang, dan tugas. Dasar hukum: pelaksanaan kontrak (GDPR Pasal 6(1)(b)).
• Untuk menjaga keamanan komunitas dan layanan: moderasi, laporan, blokir, pembatasan laju, pencegahan penyalahgunaan, log audit, dan perbaikan bug. Dasar hukum: kepentingan sah kami (Pasal 6(1)(f)).
• Untuk memenuhi kewajiban hukum, seperti menanggapi permintaan sah dari pihak berwenang (Pasal 6(1)(c)).
• Untuk membalasmu saat kamu menghubungi kami: kepentingan sah.
• Untuk fitur opsional yang kamu aktifkan, seperti notifikasi hari peluncuran di masa mendatang: persetujuan (Pasal 6(1)(a)), yang dapat kamu tarik kapan saja.

Kami tidak menggunakan datamu untuk iklan, tidak menjualnya, dan tidak membuat keputusan tentangmu yang semata-mata didasarkan pada pemrosesan otomatis yang menimbulkan akibat hukum atau akibat signifikan serupa. Konten dapat disembunyikan secara otomatis setelah beberapa laporan, tetapi selalu ditinjau oleh moderator manusia.

Kami hanya menggunakan cookie yang benar-benar diperlukan:

• sb-…-auth-token — menjaga kamu tetap masuk (dibuat oleh penyedia login kami, Supabase, hanya saat kamu masuk; dihapus saat keluar). Saat masuk dengan Google, cookie sementara sb-…-code-verifier melindungi proses login.
• ss_locale — mengingat bahasa yang kamu pilih (1 tahun).

Analitik tanpa cookie. Kami mengukur kunjungan halaman dengan Vercel Web Analytics, yang tidak memakai cookie, tidak menyimpan apa pun di perangkatmu, dan tidak melacakmu di situs lain. Layanan ini hanya menghitung kunjungan secara agregat (halaman, perujuk, negara, jenis perangkat) dan tidak membuat profil.

Karena kami tidak memakai cookie iklan, pelacakan, atau yang memerlukan persetujuan, tidak ada banner cookie. Jika hal itu berubah, kami akan memperbarui kebijakan ini lebih dulu dan meminta persetujuanmu bila diwajibkan hukum.

Agar cepat, SixStars menyimpan sebagian data di browsermu. Data ini tidak pernah meninggalkan perangkatmu kecuali kamu masuk dan menyinkronkannya:

• Local storage — favorit dan progres tamu (ss:user:v1) dan apakah kamu sudah menutup saran instalasi (ss:pwa:install).
• Cache storage — halaman dan gambar yang baru dikunjungi serta file aplikasi, agar halaman cepat dimuat dan tetap bisa dibuka jika koneksi terputus.

Kamu bisa menghapus semuanya di pengaturan browser (Pengaturan situs → Hapus data).

Trailer disematkan dengan mode privasi YouTube (youtube-nocookie.com). Saat kamu menekan putar, YouTube (Google) dapat memproses data berdasarkan kebijakan privasinya sendiri. Link ke situs web lain tunduk pada kebijakan situs-situs tersebut.

Kami hanya membagikan data pribadi kepada penyedia layanan yang kami butuhkan untuk menjalankan SixStars, berdasarkan kontrak yang membatasi mereka untuk memprosesnya atas nama kami:

• Supabase: basis data, autentikasi, dan penyimpanan file;
• Vercel: hosting, pengiriman konten, dan analitik tanpa cookie;
• Resend: pengiriman email transaksional;
• Google: proses masuk, jika kamu memilih Lanjutkan dengan Google;
• Sentry (hanya jika kami mengaktifkan pelaporan error): laporan crash dan error untuk memperbaiki bug, tanpa email, alamat IP, dan cookie.

Konten yang kamu jadikan publik (profil, postingan, dan komentarmu) dapat dilihat semua orang, seperti dijelaskan di atas. Kami hanya mengungkapkan data kepada pihak berwenang jika diwajibkan oleh hukum. Kami tidak pernah menjual atau menyewakan data pribadi.

Penyedia kami dapat memproses data di negara selain negaramu. Jika data keluar dari EEA, Inggris Raya, atau Swiss, kami mengandalkan keputusan kecukupan (adequacy decision) atau Klausul Kontrak Standar.

• Data akun, profil, favorit, progres, ikuti, blokir, catatan Bintang, dan bukti tugas: sampai kamu menghapus akunmu.
• Postingan, komentar, suka, dan gambar: sampai kamu menghapusnya atau menghapus akunmu.
• Konten yang dihapus moderator: disimpan dalam keadaan tersembunyi hingga 12 bulan (untuk menangani banding dan penyalahgunaan berulang), lalu dihapus.
• Laporan: hingga 12 bulan setelah ditangani.
• Catatan moderasi dan log audit admin: hingga 12 bulan.
• Log server dan keamanan: biasanya hingga 30 hari.
• Email yang kamu kirim kepada kami: selama diperlukan untuk menanganinya.

Data yang dihapus segera dihapus dari sistem aktif kami, dan dari cadangan seiring masa berlakunya habis, dalam waktu sekitar 30 hari. Laporan, catatan moderasi, dan entri log audit dapat disimpan selama jangka waktu di atas bahkan setelah akun dihapus. Jika hukum mewajibkan kami menyimpan sesuatu lebih lama, atau kami memerlukannya untuk mengajukan atau membela klaim hukum, kami hanya menyimpan yang diperlukan, dan hanya selama diperlukan.

Di mana pun kamu tinggal, kamu bisa:

• Mengekspor datamu: unduh salinan data akun dan profil, favorit, progres, postingan, komentar, suka, ikuti, blokir, laporan yang kamu buat, catatan Bintang, dan kiriman tugasmu (sebagai file JSON) dari halaman akun kamu. Untuk salinan file gambar yang kamu unggah, kirim email kepada kami.
• Mengoreksi profilmu kapan saja di pengaturan akun, atau meminta kami mengoreksi data lain.
• Menghapus akun dan datamu dari halaman akun kamu atau dengan mengirim email ke hello@sixstars.app.
• Mengakses datamu, membatasi atau menolak pemrosesan (termasuk pemrosesan berdasarkan kepentingan sah kami), dan menarik persetujuan kapan saja: kirim email ke hello@sixstars.app.

Jika kamu berada di EEA, Inggris, atau Swiss, kamu juga dapat mengajukan keluhan kepada otoritas perlindungan data setempat. Kami menanggapi permintaan dalam 30 hari dan mungkin perlu memastikan bahwa permintaan berasal dari pemilik akun.

Kami mengumpulkan kategori data yang dijelaskan di atas (pengenal, data akun, dan aktivitas internet yang terbatas pada situs ini) untuk tujuan yang dijelaskan di atas. Kami tidak menjual atau membagikan informasi pribadi untuk iklan perilaku lintas konteks, dan kami tidak menggunakan informasi pribadi sensitif. Kamu berhak untuk mengetahui, menghapus, dan mengoreksi datamu serta bebas dari diskriminasi karena menggunakan hak-hak tersebut. Kami menghormati sinyal Global Privacy Control.

SixStars tidak ditujukan untuk anak di bawah 13 tahun. Kamu harus berusia minimal 13 tahun untuk membuat akun, atau lebih jika hukum di negaramu mewajibkannya (misalnya usia persetujuan digital di negara Uni Eropa-mu, yang bisa mencapai 16 tahun). Kami tidak dengan sengaja mengumpulkan data pribadi anak di bawah usia tersebut. Jika kamu yakin seorang anak telah membuat akun, hubungi kami dan kami akan menghapusnya.

SixStars hanya disajikan melalui HTTPS dengan header keamanan yang ketat. Kata sandi tidak pernah disimpan dalam teks biasa, dan akses ke data produksi dibatasi hanya untuk orang yang membutuhkannya.

Jika kami mengubah cara kami menangani datamu, kami akan memperbarui halaman ini dan tanggal di atas. Untuk perubahan signifikan yang memengaruhi pemilik akun, kami juga akan memberitahumu melalui email atau di aplikasi sebelum perubahan itu berlaku.

Versi ini berlaku sejak 6 Oktober 2026.