Legal
Kebijakan Privasi
Terakhir diperbarui: 1 November 2026
1. Ringkasan
Kami mengumpulkan sesedikit mungkin data — hanya yang diperlukan agar platform berfungsi. Kami tidak menjual datamu ke siapa pun.
2. Data yang kami kumpulkan
Data akun: email, username, nama tampilan, password (tersimpan sebagai hash bcrypt, bukan teks asli), avatar opsional, bio, dan tautan sosial yang kamu isi sendiri. Data donasi: nama pengirim (atau “Anonim”), pesan, nominal, dan status pembayaran. Teknis:cookie sesi login dan catatan server standar.
3. Cookie
Kami memakai satu cookie (tippa_session, httpOnly) semata untuk menjaga sesi loginmu tetap masuk. Tidak ada cookie iklan atau pelacak pihak ketiga dari kami.
4. Bagaimana data digunakan
Menjalankan layanan: menampilkan halaman kreatormu, memproses donasi, memunculkan alert (nama tampil sesuai pilihan anonim kamu), menghitung saldo, dan memproses pencairan. Donasi anonim tetap menyimpan nama asli secara internal untuk keperluan moderasi, dan tidak pernah ditampilkan publik.
5. Keamanan
Password di-hash dengan bcrypt, token sesi disimpan dalam bentuk hash SHA-256, dan cookie sesi ber-flag httpOnly + secure (HTTPS). Pembayaran diproses sepenuhnya oleh Xendit (payment gateway bersertifikasi PCI DSS Level 1) — data kartu maupun rekening tidak pernah kami simpan.
6. Pihak ketiga
Kami tidak menjual atau membagikan datamu. Konten pihak ketiga yang kamu lihat (mis. pemutar video YouTube pada media share) tunduk pada kebijakan layanan tersebut. Jika kelak integrasi pembayaran nyata diaktifkan, data pembayaran akan ditangani langsung oleh penyedia gateway tersertifikasi.
7. Retensi & penghapusan
Data akun tersimpan selama akunmu aktif. Ingin menghapus akun dan datanya? Sampaikan kepada admin — kami akan memproses penghapusannya.
8. Perubahan kebijakan
Jika kebijakan ini berubah, versi terbaru akan dipublikasikan di halaman ini dengan tanggal pembaruan yang disesuaikan.