Kebijakan Privasi

Terakhir diperbarui: 26 Oktober 2026 Halaman ini menjelaskan data apa yang dikumpulkan ChindoHub (chindohub.site), untuk apa, berapa lama disimpan, dan apa pilihan Anda. Kami berusaha menulisnya sesederhana mungkin dan hanya menyebut hal yang benar-benar dilakukan situs ini. 1. Pengelola dan kontak ChindoHub dikelola oleh Tim ChindoHub. Untuk pertanyaan atau permintaan terkait data pribadi, hubungi: [email protected]. 2. Data yang kami kumpulkan a. Jika Anda hanya menonton (tanpa akun) - Data teknis permintaan. Seperti situs web pada umumnya, server kami dan Cloudflare (yang berada di depan situs) menerima alamat IP, jenis browser, dan halaman yang diminta agar situs dapat dikirim dan dilindungi dari penyalahgunaan. Log server kami menyamarkan rahasia, token, cookie, dan alamat email. - ID perangkat acak. Browser Anda membuat ID acak yang disimpan di penyimpanan lokal browser (bukan cookie) untuk menghitung statistik tontonan tanpa akun. ID ini tidak terhubung ke akun. Sebelum disimpan di server, ID diubah menjadi kode acak satu arah (hash berkunci), sehingga kami tidak menyimpan ID aslinya. - Statistik tontonan. Untuk setiap video kami mencatat kejadian seperti video tampil, lama ditonton, ditonton sampai selesai, diputar ulang, dilewati cepat, dan dibagikan. Kejadian ini dikaitkan dengan hash perangkat tadi dan dipakai untuk menyusun urutan feed, Trending, dan statistik pengelola. - Jaringan. Untuk membatasi penyalahgunaan (misalnya penggelembungan angka), alamat IP Anda dikelompokkan ke jaringan yang lebih kasar (misalnya IPv4 /24 atau IPv6 /48) lalu diubah menjadi hash berkunci. Yang tersimpan hanya hash tersebut, bukan alamat IP. - Daftar suka tanpa akun disimpan hanya di browser Anda. - Pengukuran kinerja. Pada sebagian kecil kunjungan (sampel sekitar 25%), browser mengirim angka kecepatan seperti waktu muat dan jeda pemutaran. Data ini tidak memuat ID video, alamat halaman lengkap, atau pengenal pengguna. b. Jika Anda membuat akun - Email dan password. Email dipakai untuk masuk, mengonfirmasi akun, mengatur ulang password, dan pemberitahuan penting tentang akun. Password tidak pernah disimpan dalam bentuk aslinya: yang tersimpan hanya hash satu arah (scrypt) sehingga kami pun tidak dapat melihatnya. - Tautan di email. Tautan konfirmasi akun (berlaku 24 jam), atur ulang password (1 jam), dan konfirmasi ganti email (24 jam) disimpan sebagai hash, sekali pakai. - Profil: nama pengguna (handle), nama tampilan, warna avatar, dan waktu terakhir terlihat. - Sesi masuk: cookie sesi (lihat bagian Cookie), serta catatan sesi yang berisi hash token, informasi browser (user agent, dipotong 200 karakter), dan waktu. - Suka: video yang Anda sukai, agar tersedia di semua perangkat Anda. - Komentar: isi komentar, nama tampilan dan handle yang tampil, waktu, status moderasi, serta suka dan laporan yang Anda berikan pada komentar. Komentar bersifat publik setelah lolos moderasi. - Notifikasi (opsional): jika Anda mengaktifkannya, kami menyimpan data langganan push dari browser Anda (alamat endpoint dan kunci enkripsi) untuk mengirim notifikasi balasan dan suka komentar. c. Iklan Situs dapat menampilkan iklan yang diberi label Sponsor. Kami menghitung tayangan dan klik iklan sebagai angka agregat per iklan per hari. Untuk mencegah penghitungan ganda, kami memakai hash berkunci dari jaringan Anda yang hanya dipakai sementara. Saat ini kami tidak memakai jaringan iklan pihak ketiga; jika kelak dipakai, halaman ini akan diperbarui lebih dulu. d. Yang tidak kami lakukan Kami tidak memasang Google Analytics, piksel pelacak media sosial, atau cookie iklan pihak ketiga, dan kami tidak menjual data pribadi Anda. 3. Untuk apa data digunakan - Menjalankan situs: memutar video, menampilkan feed, pencarian, dan kategori. - Akun dan keamanan: pendaftaran, masuk, menjaga sesi, mencegah spam, bot, dan penyalahgunaan. - Moderasi komentar dan penanganan laporan. - Statistik: menyusun urutan video berdasarkan perilaku tontonan agregat, dan memberi pengelola gambaran performa video. - Mengirim email akun dan notifikasi yang Anda minta. - Menghitung dan melaporkan tayangan iklan. 4. Cookie dan penyimpanan di browser - Cookie sesi bernama hub_sid. Dibuat hanya saat Anda masuk ke akun. Bersifat HttpOnly dan SameSite=Lax, serta Secure. Berlaku 30 hari sejak aktivitas terakhir dan paling lama 90 hari. Fungsinya hanya menjaga Anda tetap masuk. - Penyimpanan lokal browser (localStorage): ID perangkat acak, daftar suka (jika belum masuk), serta preferensi seperti suara dan teks. Anda dapat menghapusnya lewat pengaturan browser. - Service worker dan cache browser dipakai agar situs dapat dipasang sebagai aplikasi (PWA) dan memuat lebih cepat, termasuk halaman cadangan saat offline. Karena situs tidak memakai cookie pelacak atau cookie iklan, tidak ada spanduk persetujuan cookie. 5. Berapa lama data disimpan - Kejadian tontonan mentah: dihapus otomatis setelah 14 hari. Status harian per perangkat dan jaringan hanya disimpan untuk hari ini dan kemarin. Angka agregat (total tayangan, suka, dan sejenisnya) disimpan tanpa data pribadi. - Tautan di email: dihapus sekitar 24 jam setelah kedaluwarsa atau segera setelah dipakai. - Akun yang belum dikonfirmasi tidak dapat dipakai untuk masuk. - Sesi akun: berakhir setelah 30 hari tidak aktif atau paling lama 90 hari, lalu dibersihkan otomatis. - Data akun, suka, komentar, dan langganan notifikasi: disimpan sampai Anda menghapusnya atau menghapus akun Anda. - Cadangan (backup) database: diperbarui setiap hari dan disimpan paling lama 14 hari, sehingga data yang sudah dihapus dapat tetap ada di cadangan sampai masa itu berakhir. - Log server dan catatan keamanan pengelola: disimpan sementara untuk keamanan dan pemecahan masalah, lalu dihapus. 6. Pihak ketiga yang memproses data Kami memakai penyedia layanan berikut untuk menjalankan situs. Mereka memproses data atas nama kami dan tunduk pada kebijakan mereka sendiri. - Supabase (database PostgreSQL), wilayah Singapura: menyimpan data akun, komentar, suka, statistik, dan pengaturan situs. - Cloudflare: berada di depan situs untuk pengiriman dan perlindungan lalu lintas; memproses alamat IP dan data permintaan. - DigitalOcean (server VPS), wilayah Singapura: menjalankan aplikasi dan menyimpan berkas video asli serta cadangan. - Bunny.net (penyimpanan dan CDN): menyimpan file video dan gambar publik serta mengirimkannya ke penonton dengan cepat. Saat Anda memutar video, browser Anda terhubung ke server Bunny sehingga alamat IP dan data permintaan Anda terlihat oleh Bunny. - Resend (pengiriman email): memproses alamat email Anda saat kami mengirim email konfirmasi akun, atur ulang password, atau pemberitahuan akun. - Layanan push browser (misalnya Google, Apple, atau Mozilla): bila Anda mengaktifkan notifikasi, pesan notifikasi dikirim lewat layanan push milik pembuat browser Anda. Karena sebagian penyedia berada di luar Indonesia, data Anda dapat diproses di luar negeri, terutama di Singapura. Kami memilih penyedia yang menerapkan standar keamanan yang memadai. Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum atau perintah pihak berwenang yang sah. 7. Hak Anda Sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi, Anda berhak untuk mengetahui data apa yang kami proses, meminta perbaikan data, meminta penghapusan atau pengakhiran pemrosesan, menarik persetujuan, dan mengajukan keberatan atas pemrosesan tertentu. Cara melakukannya: - Ubah nama tampilan, nama pengguna, avatar, email, dan password sendiri di Profil, lalu Kelola akun. - Hapus akun sendiri di Profil, lalu Kelola akun (Anda diminta mengetik nama pengguna sebagai konfirmasi). Penghapusan akun menghapus akun, sesi, suka, komentar, laporan komentar, dan langganan notifikasi milik Anda. - Keluar dari semua perangkat lain dari menu yang sama. - Hapus data lokal browser (ID perangkat, daftar suka) lewat pengaturan browser. - Untuk permintaan lain, termasuk salinan data Anda, kirim email ke [email protected] dari alamat email akun Anda dan sebutkan nama pengguna Anda. Kami akan menanggapi dalam 14 hari kerja. Kami dapat meminta bukti bahwa akun tersebut milik Anda. 8. Keamanan Password disimpan sebagai hash, token sesi dan tautan email disimpan sebagai hash, koneksi ke situs dan ke database memakai enkripsi (TLS), dan akses pengelola dipisahkan dari situs publik. Tidak ada sistem yang sepenuhnya aman. Jika terjadi insiden yang memengaruhi data pribadi Anda, kami akan memberi tahu pengguna yang terdampak lewat email dan/atau pengumuman di situs, serta melapor kepada pihak berwenang sesuai ketentuan yang berlaku. 9. Batas usia ChindoHub ditujukan bagi pengguna berusia 17 tahun ke atas. Jika Anda orang tua atau wali dan mengetahui anak Anda membuat akun atau memberi data, hubungi kami agar data tersebut dihapus. 10. Perubahan kebijakan Kami dapat memperbarui halaman ini jika praktik pengelolaan data berubah. Tanggal pembaruan terakhir tercantum di bagian atas. Untuk perubahan penting, kami akan memberi tahu lewat pengumuman di situs. 11. Kontak Pertanyaan tentang kebijakan ini: [email protected].