Kebijakan Privasi

Perlindungan data Anda penting bagi kami. Kebijakan privasi ini memberi tahu Anda data apa saja yang diproses di ende.app dan untuk tujuan apa.

1. Pengendali

Pengendali yang bertanggung jawab atas pemrosesan data dalam pengertian Peraturan Perlindungan Data Umum (GDPR) adalah operator ende.app. Detail kontak dapat dilihat di halaman Informasi Legal situs web ini.

2. Prinsip Pemrosesan Data

ende.app dirancang untuk hemat data. Data pribadi hanya diproses sejauh data tersebut diberikan secara sukarela atau sejauh hal itu secara teknis diperlukan karena alasan keamanan atau pencegahan penyalahgunaan (misalnya alamat IP, pengenal untuk pengenalan ulang).

Tidak ada pelacakan untuk tujuan analitik atau pemasaran.

3. Akun Pengguna

ende.app memungkinkan penggunaan akun pengguna berbasis pseudonim.

• Akun pengguna pada dasarnya didasarkan pada kode (UUID) atau pseudonim yang bersifat sukarela; nama asli tidak dikumpulkan.
• Untuk akun baru, diperlukan alamat email. Alamat ini digunakan untuk konfirmasi akun, pemulihan akses, dan pencegahan penyalahgunaan.
• Akun yang dibuat tanpa alamat email sebelum perubahan ini tetap anonim dan dapat terus digunakan.

3a. Alamat Email (Pemulihan Akun & Pencegahan Penyalahgunaan)

Karena akun didasarkan pada kode anonim (UUID), akses yang hilang tidak dapat dipulihkan tanpa informasi tambahan. Oleh karena itu, alamat email wajib diberikan saat pendaftaran; akun lama tanpa alamat dapat menambahkannya kapan saja di pengaturan.

• Ketentuan umum – wajib: Saat mendaftar, alamat email harus diberikan. Tanpa alamat email, akun baru tidak dapat dibuat.
• Tanpa alamat sekali pakai: Alamat harus dapat dihubungi secara permanen. Alamat dari kotak surat sekali pakai atau berumur pendek tidak diizinkan dan akan ditolak saat pendaftaran maupun saat alamat diubah. Untuk itu, kami mencocokkan domain alamat tersebut dan server emailnya dengan daftar blokir publik maupun daftar blokir milik kami sendiri. Kami menentukan server email melalui kueri DNS terhadap domain tersebut; dalam proses ini, alamat lengkap tidak keluar dari server. Akun yang dibuat dengan alamat sekali pakai dapat dihapus, karena aksesnya memang tidak dapat dipulihkan.
• Akun lama – tanpa alamat: Akun lama tanpa alamat email tetap anonim. Alamat dapat ditambahkan kapan saja di pengaturan; tanpa alamat, akses tidak dapat dipulihkan.
• Jika alamat email diberikan, kami mengirimkan email konfirmasi/verifikasi ke alamat tersebut.
• Alamat email tidak digunakan untuk buletin, iklan, pemasaran, pelacakan, atau pembuatan profil dan tidak dibagikan kepada pihak ketiga (kecuali layanan pengiriman email yang secara teknis diperlukan, lihat bagian 8c).
• Alamat dapat diubah kapan saja dan ikut dihapus saat akun dihapus.

Dasar hukum: untuk pemberian secara sukarela, Pasal 6 ayat (1) huruf a GDPR (persetujuan) serta huruf b (penyediaan fungsi pemulihan yang diminta); untuk pemberian wajib demi pencegahan penyalahgunaan, Pasal 6 ayat (1) huruf f GDPR (kepentingan sah dalam melindungi platform).

4. Pengenalan Ulang untuk Pencegahan Penyalahgunaan

Untuk mencegah penyalahgunaan, akses otomatis, dan serangan yang berkaitan dengan keamanan, serta untuk menegakkan batas penggunaan (misalnya batas unduhan), ende.app menggunakan prosedur pengenalan ulang.

Dalam hal ini, data berikut dapat diproses:

• pengenal acak berbasis pseudonim untuk mengenali kembali perangkat/browser (lihat bagian 10),
• bagi pengguna yang login, pengenal terenkripsi yang disimpan di penyimpanan lokal browser yang mencatat akun pengguna mana saja yang telah digunakan di browser ini — untuk mendeteksi akun ganda yang disalahgunakan (lihat bagian 10),
• alamat IP serta informasi teknis yang diturunkan darinya (lihat bagian 6 dan 8a).

Pembacaan karakteristik teknis perangkat (device fingerprinting) tidak dilakukan. Pengenal yang disebutkan di atas merupakan nilai acak atau terenkripsi dan, dengan sendirinya, tidak memungkinkan identifikasi pengguna; tidak ada data yang dikirimkan kepada pihak ketiga.

Tujuan: perlindungan terhadap penyalahgunaan, deteksi penggunaan otomatis dan akun ganda yang disalahgunakan, penegakan batas unduhan/penggunaan, stabilitas teknis.

Dasar hukum: Pasal 6 ayat (1) huruf f GDPR (kepentingan sah dalam melindungi platform dan para penggunanya). Penyimpanan atau pembacaan pengenal yang disebutkan di atas mutlak diperlukan secara teknis sebagaimana dimaksud dalam § 25 Abs. 2 Nr. 2 TDDDG untuk menyediakan layanan yang secara tegas diminta dengan aman dan stabil serta untuk mencegah penyalahgunaan (misalnya mengakali batas unduhan); untuk hal ini tidak diperlukan persetujuan.

Penggunaan untuk tujuan analitik, pembuatan profil, atau pemasaran tidak dilakukan; tidak ada evaluasi perilaku penggunaan untuk tujuan tersebut.

Konsekuensi penyalahgunaan: Membuat atau menggunakan beberapa akun pengguna dengan tujuan mengakali batas unduhan dilarang. Jika penyalahgunaan semacam itu terdeteksi, semua akun yang terkait akan dihapus dan alamat email yang digunakan akan diblokir secara permanen untuk pendaftaran ulang. Untuk tujuan ini, alamat yang diblokir disimpan dalam daftar blokir (lihat bagian 11).

5. Data yang Diproses

Dalam rangka penggunaan ende.app, data berikut dapat diproses:

• pseudonim yang dipilih sendiri
• alamat email yang diberikan (wajib untuk akun baru; digunakan untuk konfirmasi, pemulihan akses, dan pencegahan penyalahgunaan)
• pengenal pengenalan ulang berbasis pseudonim (cookie / penyimpanan lokal) serta, bagi pengguna yang login, pengenal terenkripsi dari akun pengguna yang digunakan di browser ini (penyimpanan lokal)
• alamat IP dan karakteristik teknis yang diturunkan darinya (misalnya operator jaringan, penilaian reputasi) untuk pencegahan penyalahgunaan
• data sesi yang secara teknis diperlukan (misalnya ID sesi)

Tidak dilakukan penggabungan dengan sumber data lain untuk tujuan pembuatan profil.

5a. Informasi Kontak Opsional (misalnya Alamat Email)

Di beberapa bagian situs web (misalnya di buku tamu atau pada fungsi kontak), terdapat kemungkinan untuk memberikan alamat email secara sukarela.

• Pemberian alamat ini tidak diperlukan untuk menggunakan platform.
• Alamat email digunakan semata-mata untuk menanggapi pertanyaan atau kontribusi yang bersangkutan.
• Tidak ada pengungkapan kepada pihak ketiga dan tidak ada penggunaan untuk buletin, iklan, atau pemasaran.

Dasar hukum: Pasal 6 ayat (1) huruf a GDPR (persetujuan) atau huruf b GDPR, sepanjang kontak tersebut dilakukan sehubungan dengan suatu pertanyaan.

5b. Pendukung (Halaman Terima Kasih)

Siapa pun yang mendukung ende.app secara finansial akan dicantumkan di halaman Terima Kasih beserta jumlahnya. Nama Anda hanya dicantumkan dengan persetujuan Anda; jika tidak, yang tertera di sana adalah "Anonim".

• Terlihat publik: nama yang Anda inginkan untuk dicantumkan (nama asli, pseudonim, atau nama perusahaan), jumlah dukungan Anda (total pembayaran Anda), kapan Anda terakhir membayar (misalnya "kemarin" atau "3 bulan yang lalu"), jika Anda menginginkannya hingga dua tautan ke situs web Anda, serta sebuah bilah yang menunjukkan berapa banyak sisa periode dukungan Anda.
• Hanya internal: sebuah catatan internal, keterkaitan dengan akun pengguna Anda, bahasa dan waktu email terima kasih, serta, selama belum ada akun yang ditautkan, alamat email dari pembayaran. Informasi ini tidak ditampilkan secara publik di mana pun dan tidak dibagikan kepada pihak ketiga.
• Urutan: Daftar diurutkan berdasarkan besar dan usia pembayaran. Semakin sedikit sisa periode suatu pembayaran, semakin kecil bobot pembayaran tersebut. Karena itu, pembayaran yang lebih lama berangsur-angsur bergeser ke bawah.
• Total: Halaman Terima Kasih menampilkan biaya untuk 12 bulan ke depan dan berapa banyak dari biaya tersebut yang ditutupi oleh seluruh pembayaran secara bersama-sama, dalam persen dan dalam euro.
• Menyembunyikan jumlah: Jika Anda menginginkannya, ende.app akan menyembunyikan jumlah Anda, juga di kemudian hari. Dalam hal itu, tidak ada jumlah yang tertera di sana. Meski demikian, jumlah Anda tetap dapat diperkirakan secara kasar dari posisi Anda dalam daftar dan total seluruh pembayaran, terutama jika hanya sedikit pendukung yang aktif.
• Tanpa pencantuman nama: Jika Anda tidak ingin disebutkan namanya, yang tertera di sana adalah "Anonim" sebagai pengganti nama Anda, dengan jumlah, keterangan waktu, dan bilah, tetapi tanpa tautan.
• Pembayaran: Jika Anda mendukung ende.app melalui layanan pembayaran (misalnya PayPal), layanan tersebut memproses pembayaran atas tanggung jawabnya sendiri; yang berlaku adalah pemberitahuan privasinya. ende.app menerima informasi yang dikirimkan oleh layanan tersebut, biasanya nama, alamat email, jumlah, dan pesan jika ada.
• Pencocokan akun: Jika alamat email dari pembayaran milik suatu akun pengguna di ende.app, ende.app secara otomatis menautkan entri Anda dengan akun tersebut dan tidak menyimpan alamat itu secara tersendiri. Jika alamat itu bukan milik akun mana pun, alamat tersebut tetap disimpan sampai sebuah akun ditautkan atau entri dihapus. Anda juga dapat menyebutkan akun Anda sendiri.
• Email terima kasih: ende.app mengirimi Anda paling banyak satu email terima kasih, ke alamat akun Anda atau ke alamat dari pembayaran. Di dalamnya, ende.app menanyakan apakah Anda ingin mengirimkan tautan untuk halaman Terima Kasih atau tetap anonim. Jika belum ada akun yang ditautkan, email tersebut juga menanyakan akun pengguna Anda.
• Pencabutan: Anda dapat mencabut persetujuan Anda untuk dicantumkan kapan saja tanpa formalitas tertentu, misalnya melalui email (kontak di halaman Informasi Legal). Nama dan tautan Anda kemudian akan hilang dari halaman Terima Kasih, dan entri tersebut akan tertera sebagai "Anonim" hingga periode Anda berakhir.

Tujuan: ucapan terima kasih secara publik kepada para pendukung, ikhtisar internal tentang dukungan yang diterima, pencocokan dengan akun pengguna Anda, dan email terima kasih.

Dasar hukum: untuk pencantuman di halaman Terima Kasih beserta jumlahnya, Pasal 6 ayat (1) huruf a GDPR (persetujuan); untuk ikhtisar internal, pencocokan akun, dan email terima kasih, Pasal 6 ayat (1) huruf f GDPR (kepentingan sah untuk memiliki ikhtisar tentang dukungan yang diterima dan untuk berterima kasih kepada Anda secara pribadi); untuk bukti pembayaran, Pasal 6 ayat (1) huruf c GDPR (kewajiban penyimpanan menurut undang-undang).

6. Alamat IP

Untuk menjamin keamanan dan untuk pencegahan penyalahgunaan, ende.app memproses alamat IP pengguna. Untuk tujuan ini, alamat IP dapat disimpan dan dikirimkan ke layanan khusus untuk klasifikasi teknis (misalnya operator jaringan, penilaian reputasi, deteksi akses otomatis) (lihat bagian 8a). Alamat IP tidak digunakan untuk tujuan analitik atau pemasaran.

Dasar hukum: Pasal 6 ayat (1) huruf f GDPR (kepentingan sah atas keamanan dan penangkalan penyalahgunaan).

7. File Log Server

Penyedia hosting secara otomatis mengumpulkan dan menyimpan informasi dalam apa yang disebut file log server. Informasi ini dapat mencakup: alamat IP, tanggal dan waktu permintaan, halaman yang diakses, browser dan sistem operasi yang digunakan. Data ini semata-mata digunakan untuk pengoperasian situs web yang aman dan tidak digunakan untuk membuat profil pengguna.

8. Layanan Pihak Ketiga yang Digunakan

ende.app tidak menggunakan layanan analitik, pelacakan, periklanan, atau media sosial dan tidak menyematkan konten eksternal untuk tujuan pemasaran. Untuk keamanan, pencegahan penyalahgunaan, fungsi yang secara teknis diperlukan, dan video yang Anda putar sendiri dengan satu klik, hanya layanan berikut yang digunakan:

a) AbuseIPDB – Pemeriksaan Reputasi IP Penyedia: AbuseIPDB LLC, 562 Independence Road, East Stroudsburg, PA 18301, USA. Untuk mendeteksi penyalahgunaan dan akses otomatis, alamat IP yang masuk secara otomatis dicocokkan dengan basis data AbuseIPDB (hanya kueri) untuk memperoleh informasi reputasi dan operator jaringan. Tidak ada data pengguna, data log, atau data penggunaan yang secara aktif dilaporkan atau diunggah ke AbuseIPDB; yang dikirimkan hanyalah alamat IP yang dikueri. Tidak dilakukan pembuatan profil lebih jauh dari itu. Dalam hal ini terjadi transfer data ke Amerika Serikat. Tujuan: keamanan dan pencegahan penyalahgunaan. Dasar hukum: Pasal 6 ayat (1) huruf f GDPR (kepentingan sah). Anda dapat mengajukan keberatan terhadap pemrosesan ini berdasarkan Pasal 21 GDPR, sepanjang alamat IP tersebut dalam kasus tertentu memang dapat dikaitkan dengan diri Anda.

b) Cloudflare Turnstile – Captcha Penyedia: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Di beberapa bagian (misalnya sebelum unduhan dari jaringan yang mencurigakan atau saat risiko penyalahgunaan meningkat), captcha ditampilkan untuk membedakan antara manusia dan akses otomatis. Dalam hal ini, Cloudflare memproses antara lain alamat IP serta data teknis browser dan data interaksi. Turnstile dirancang untuk hemat data dan tidak digunakan untuk iklan atau pelacakan. Tujuan: perlindungan terhadap spam/penyalahgunaan. Dasar hukum: Pasal 6 ayat (1) huruf f GDPR. Cloudflare tersertifikasi di bawah EU-U.S. Data Privacy Framework; sebagai pelengkap, berlaku Klausul Kontrak Standar UE.

c) Pengiriman Email – Zoho ZeptoMail Penyedia: Zoho Corporation B.V. (kantor cabang Eropa), pengiriman melalui pusat data UE milik ZeptoMail (zeptomail.zoho.eu). Untuk mengirim email konfirmasi dan email pemulihan, alamat email dan isi email yang bersangkutan diproses. Pemrosesan dilakukan di dalam UE. Tujuan: pengiriman teknis email yang diminta atau diperlukan. Dasar hukum: Pasal 6 ayat (1) huruf b dan huruf f GDPR. Tidak digunakan untuk tujuan periklanan.

d) Google Drive (koneksi opsional di Creator Tools) Penyedia: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (untuk pengguna di Wilayah Ekonomi Eropa/EEA). Di beberapa Creator Tools, Anda dapat secara sukarela menghubungkan Google Drive Anda untuk menyimpan file di sana dan memuatnya kembali. Fungsi ini bersifat opsional dan tidak diperlukan untuk menggunakan platform.

• Cakupan akses: Koneksi ini hanya menggunakan cakupan izin Google yang terbatas, yaitu drive.file. Dengan demikian, ende.app hanya dapat mengakses file yang Anda buat atau buka sendiri dengan Creator Tools di Google Drive — tidak dapat mengakses konten Drive Anda lainnya.
• Pemrosesan di browser: Proses masuk (OAuth) dan akses file berlangsung langsung di browser Anda antara perangkat Anda dan Google. Token akses hanya disimpan di browser selama sesi berlangsung dan tidak dikirimkan ke atau disimpan di server ende.app.
• Tidak ada penyimpanan di pihak kami: ende.app tidak menyimpan data pengguna Google apa pun (baik file, isi file, daftar file, maupun token) di servernya sendiri.
• Tujuan: semata-mata menyimpan/memuat file yang Anda buat atau edit dengan Creator Tools, sesuai permintaan Anda.
• Tidak dibagikan/tidak digunakan untuk tujuan lain: Data pengguna Google tidak dijual, tidak dibagikan kepada pihak ketiga, dan tidak digunakan untuk iklan, pembuatan profil, pelatihan model AI, atau tujuan lain di luar fungsi ini.
• Pencabutan: Anda dapat mencabut izin yang telah diberikan kapan saja di Akun Google Anda pada "Keamanan → Aplikasi/akses pihak ketiga".

Penggunaan dan pengalihan informasi yang diterima ende.app dari Google API mematuhi Google API Services User Data Policy, termasuk persyaratan penggunaan terbatas ("Limited Use"). Tujuan: penyediaan fungsi penyimpanan Drive yang opsional. Dasar hukum: Pasal 6 ayat (1) huruf a GDPR (persetujuan melalui penghubungan akun) serta huruf b GDPR (penyediaan fungsi yang diminta).

e) Cloudflare (pengiriman konten dan perlindungan dari serangan) Penyedia: Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA. Setiap akses ke ende.app terlebih dahulu melewati jaringan Cloudflare dan baru kemudian sampai ke server ende.app. Dalam proses ini, Cloudflare menangkis serangan yang bertujuan membebani server secara berlebihan (DDoS). Selain itu, Cloudflare menyimpan sementara file publik seperti gambar dan musik agar dapat dimuat lebih cepat.

• Data yang diproses: alamat IP Anda, tanggal dan waktu, alamat yang diakses, informasi browser Anda seperti jenis browser dan bahasa, serta semua yang dikirimkan browser Anda ke ende.app, termasuk isian formulir dan cookie.
• Enkripsi: Koneksi antara browser Anda dan Cloudflare dienkripsi, demikian pula koneksi antara Cloudflare dan server ende.app.
• Pusat data: Cloudflare mengoperasikan pusat data di seluruh dunia. Permintaan Anda biasanya melewati pusat data yang paling dekat dengan Anda. Dalam proses ini, data juga dapat sampai ke negara di luar UE, misalnya Amerika Serikat. Cloudflare tersertifikasi di bawah EU-U.S. Data Privacy Framework; sebagai pelengkap, berlaku Klausul Kontrak Standar UE.
• Pemeriksaan keamanan: Jika terjadi akses yang mencurigakan, misalnya selama serangan, Cloudflare dapat menampilkan pemeriksaan singkat di browser sebelum halaman ditampilkan. Setelah pemeriksaan berhasil dilalui, Cloudflare memasang cookie yang secara teknis diperlukan (misalnya cf_clearance) agar pemeriksaan tidak muncul lagi pada setiap akses.
• Pemroses data: Cloudflare memproses data atas nama ende.app. Untuk itu berlaku perjanjian berdasarkan Pasal 28 GDPR.

Tujuan: perlindungan dari serangan serta pengiriman situs web yang cepat dan stabil. Dasar hukum: Pasal 6 ayat (1) huruf f GDPR (kepentingan sah atas situs web yang aman dan dapat diakses dengan cepat). Informasi lebih lanjut: Kebijakan privasi Cloudflare.

f) YouTube (video tersemat) Penyedia: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia (untuk pengguna di Wilayah Ekonomi Eropa/EEA). Di beberapa halaman, misalnya dalam artikel blog, terdapat video YouTube yang disematkan. Video seperti itu baru dimuat ketika Anda mengklik gambar pratinjaunya. Sebelum itu, tidak ada data yang dikirim ke YouTube atau Google.

• Sebelum klik: Judul dan gambar pratinjau telah diambil sendiri sebelumnya oleh server ende.app dari YouTube. Browser Anda memuatnya dari ende.app, bukan dari YouTube.
• Setelah klik: Browser Anda terhubung ke YouTube dan memuat pemutar. Dalam proses ini, Google menerima alamat IP Anda, alamat halaman yang memuat video tersebut, dan informasi teknis browser Anda. YouTube dapat memasang cookie dan menyimpan data di penyimpanan browser Anda. Jika Anda login ke Google, Google dapat mengaitkan pemutaran tersebut dengan akun Anda.
• Mode privasi yang ditingkatkan: Tergantung halamannya, video dimuat melalui youtube.com atau dalam mode privasi yang ditingkatkan melalui youtube-nocookie.com.
• Transfer ke Amerika Serikat: Google dapat mentransfer data ke Amerika Serikat. Google LLC tersertifikasi di bawah EU-U.S. Data Privacy Framework.
• Pencabutan: Jika Anda memuat ulang halaman, video kembali diblokir hingga Anda mengklik lagi. Cookie yang telah dipasang oleh YouTube dapat Anda hapus di browser Anda.

Tujuan: menampilkan video yang merupakan bagian dari konten suatu halaman. Dasar hukum: Pasal 6 ayat (1) huruf a GDPR (persetujuan melalui klik Anda), untuk cookie dan penyimpanan browser § 25 Abs. 1 TDDDG. Informasi lebih lanjut: Kebijakan privasi Google.

9. Hosting

Situs web ini di-hosting oleh:

Hetzner Online GmbH
Industriestr. 25
91710 Gunzenhausen
Deutschland

Pemrosesan data – kecuali layanan yang disebutkan di bagian 8 – dilakukan secara eksklusif di server yang berada di dalam Uni Eropa.

10. Cookie & Penyimpanan Lokal

ende.app tidak menggunakan cookie pelacakan atau cookie pemasaran. Yang digunakan hanyalah:

• cookie yang secara teknis diperlukan (misalnya sesi, mekanisme keamanan),
• pengenal pengenalan ulang berbasis pseudonim untuk pencegahan penyalahgunaan dan penegakan batas penggunaan, yang disimpan sebagai cookie pihak pertama dan/atau di penyimpanan lokal browser (localStorage/IndexedDB),
• bagi pengguna yang login, pengenal terenkripsi dari akun pengguna yang digunakan di browser ini untuk mendeteksi akun ganda yang disalahgunakan, yang disimpan di penyimpanan lokal browser (localStorage/IndexedDB).

Cookie pengenalan ulang disimpan paling lama 30 hari sejak kunjungan terakhir (diperbarui secara bergulir pada setiap kunjungan) dan setelah itu kedaluwarsa secara otomatis. Pengenal yang disimpan di penyimpanan lokal browser tetap ada hingga data browser dihapus. Pengenal tersebut tidak digunakan untuk menganalisis perilaku penggunaan dan tidak dibagikan kepada pihak ketiga.

Penyimpanan atau pembacaan informasi di perangkat akhir (cookie, localStorage/IndexedDB) dilakukan berdasarkan § 25 Abs. 2 Nr. 2 TDDDG: Fungsi-fungsi ini mutlak diperlukan secara teknis untuk menyediakan layanan yang secara tegas diminta dengan aman dan stabil serta untuk mencegah penyalahgunaan (misalnya mengakali batas unduhan). Untuk hal ini tidak diperlukan persetujuan; cookie pelacakan atau pemasaran yang memerlukan persetujuan tidak dipasang.

Pengecualian YouTube: Jika Anda memutar video YouTube yang disematkan dengan satu klik (bagian 8f), YouTube dapat memasang cookie miliknya sendiri dan menyimpan data di penyimpanan browser Anda. Hal ini baru terjadi setelah klik Anda dan berdasarkan persetujuan Anda (§ 25 Abs. 1 TDDDG).

11. Jangka Waktu Penyimpanan

• Akun pengguna (tidak aktif): Akun yang tidak digunakan untuk login selama 6 bulan akan dihapus secara otomatis dan tanpa pemberitahuan sebelumnya; setiap login memulai ulang jangka waktu tersebut. Data penggunaan yang tersisa setelahnya tidak lagi dapat dikaitkan dengan seseorang.
• Akun dengan alamat email yang belum dikonfirmasi: Jika alamat email yang diberikan saat pendaftaran tidak dikonfirmasi dalam waktu 3 jam, akun akan dihapus secara otomatis.
• Cookie pengenalan ulang: paling lama 30 hari sejak kunjungan terakhir (bergulir).
• Pengenal yang disimpan secara lokal (localStorage/IndexedDB): hingga pengguna menghapus data browser.
• Alamat email: hingga dihapus oleh pengguna atau hingga akun dihapus.
• Alamat email yang diblokir: Alamat yang diblokir karena penyalahgunaan (lihat bagian 4) tetap disimpan secara permanen dalam daftar blokir – juga setelah akun terkait dihapus –, karena jika tidak, pemblokiran tersebut tidak akan berlaku efektif.
• Data keamanan/penyalahgunaan (misalnya log terkait IP, keterkaitan akun): hanya selama diperlukan untuk tujuan pencegahan penyalahgunaan; setelah itu dihapus atau dianonimkan.
• Pendukung: Pencantuman di halaman Terima Kasih berakhir ketika periode dukungan habis atau dengan adanya pencabutan. ende.app menghapus entri internal segera setelah entri tersebut tidak lagi diperlukan atau Anda meminta penghapusannya. Jika akun pengguna Anda dihapus, hanya keterkaitannya yang hilang. Bukti pembayaran tetap disimpan selama diwajibkan oleh ketentuan penyimpanan menurut hukum perpajakan dan hukum dagang.

12. Hak Pengguna

Berdasarkan GDPR, pengguna khususnya memiliki hak atas akses, perbaikan, penghapusan, pembatasan pemrosesan, portabilitas data, serta hak untuk mengajukan keberatan terhadap pemrosesan. Selain itu, terdapat hak untuk mengajukan pengaduan kepada otoritas pengawas perlindungan data.

Karena banyak data diproses semata-mata secara pseudonim, dalam kasus tertentu pengaitan dengan pengguna individual mungkin secara teknis tidak dapat dilakukan.

13. Perubahan Kebijakan Privasi Ini

Kebijakan privasi ini dapat disesuaikan apabila kondisi hukum atau teknis berubah. Versi terbaru selalu dapat diakses di situs web.

Terakhir diperbarui: November 2026