Kebijakan Privasi

Kebijakan ini menjelaskan cara Wheez Distup dan WheezBot (selanjutnya "kami") mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi kamu saat memakai dashboard dan bot Discord kami.

1. Siapa pengendali data

Pengendali data pribadi adalah pengelola Wheez Distup. Kamu dapat menghubungi kami melalui kanal dukungan di dashboard untuk pertanyaan, permintaan akses, perbaikan, atau penghapusan data.

2. Data yang kami proses

Semua data di bawah adalah data pribadi umum sesuai UU PDP — bukan data spesifik (kesehatan, biometrik, keuangan, politik):

• Profil akun: Discord user ID, username, nama tampilan, URL avatar, preferensi bahasa.
• Server: server ID, nama server, ID owner, status koneksi, permission bot, konfigurasi fitur yang dipilih.
• Profil member server (jika fitur aktif): XP dan level, alasan AFK, pesan sticky, data invite — diproses hanya untuk fitur yang diaktifkan server.
• Tiket: isi tiket dan username pembuka, untuk riwayat dukungan server.
• Keamanan: log audit (siapa mengubah apa), hash sesi login, hash alamat IP, user agent.
• Data pihak ketiga (opsional): profil Roblox diproses hanya saat fitur Roblox diaktifkan; URL webhook dienkripsi dan tidak pernah ditampilkan utuh.

3. Dasar pemrosesan

Kami memproses data pribadi berdasarkan (sesuai Pasal 20 UU PDP):

• Pelaksanaan perjanjian — kamu atau pemilik server meng-install dan memakai WheezBot serta dashboard-nya;
• Persetujuan — saat kamu login dengan Discord OAuth dan menyetujui pembuatan sesi login;
• Kepentingan yang sah — pencegahan penyalahgunaan, keamanan platform, dan pencatatan audit.

4. Tujuan penggunaan

Data digunakan untuk: autentikasi login, memverifikasi hak akses Owner/Administrator, menjalankan fitur bot yang diaktifkan, menampilkan dashboard dan status Premium, mencegah penyalahgunaan, serta menyediakan dukungan. Kami tidak menjual data pribadi dan tidak memakainya untuk iklan.

5. Asas pemrosesan

Kami menerapkan asas UU PDP: pemrosesan terbatas pada tujuan yang jelas, data minimization (hanya data yang diperlukan fitur), akurat dan diperbarui, serta dihancurkan atau dianonimkan setelah tujuan pemrosesan berakhir.

6. Cookie dan sesi

Cookie hanya menyimpan token acak sesi login (isi sesi tersimpan di server sebagai hash SHA-256, bukan plaintext). Sesi berlaku maksimal 30 hari dan berakhir otomatis setelah 15 menit tanpa aktivitas. Kami tidak memakai cookie iklan.

Google Analytics 4: kami memakai GA4 untuk statistik pemakaian agregat (halaman yang dikunjungi, jumlah kunjungan, perangkat) tanpa profil perorangan dan tanpa cookie iklan. Data ini diproses oleh Google sesuai kebijakannya. Kamu dapat menolak pengukuran dengan memasang Google Analytics Opt-out Browser Add-on atau memblokir domain googletagmanager.com.

7. Retensi data

• Log audit: 30 hari, lalu dihapus otomatis.
• Snapshot kesehatan sistem: 7 hari.
• Record antrean pekerjaan: 30 hari setelah selesai.
• Tiket Discord yang ditutup: 180 hari, lalu dihapus otomatis (transcript tetap ada di Discord).
• Profil member (XP/AFK/invite): dihapus otomatis saat member keluar server; profil member server yang terputus dihapus 90 hari setelah disconnect.
• Cache Roblox: sesuai waktu kedaluwarsa masing-masing.
• Akun yang dianonimkan: identitas dihapus permanen; catatan operasional minimum (mis. riwayat kredit premium) tetap ada tanpa mengidentifikasi seseorang, untuk akurasi keuangan dan keamanan platform.

8. Hak kamu sebagai subjek data

Sesuai UU PDP, kamu berhak untuk:

• Mengakses — melihat ringkasan data yang kami simpan: halaman Pengaturan → Data Saya;
• Memperbaiki — melengkapi atau memperbarui data yang tidak akurat (profil mengikuti akun Discord dan dapat diperbarui lewat login ulang);
• Menghapus — meminta penghapusan/anonimisasi lewat tombol "Minta penghapusan data" di halaman yang sama. Permintaan direview admin platform, lalu identitas kamu dianonimkan dan semua sesi dicabut;
• Menarik persetujuan — logout dan meminta penghapusan sebagaimana di atas.

Permintaan penghapusan diproses setelah verifikasi identitas melalui akun Discord yang bersangkutan, tanpa biaya.

9. Keamanan data

Kami menerapkan pengamanan yang proporsional: token sesi disimpan sebagai hash SHA-256, alamat IP di-hash, URL webhook dienkripsi AES-256-GCM, kode redeem disimpan sebagai hash, komunikasi terenkripsi TLS, batas idle sesi 15 menit, kontrol akses berbasis peran di dashboard dan panel admin, serta audit log untuk aksi sensitif.

10. Kebocoran data

Dalam hal terjadi kebocoran data pribadi yang menimbulkan ancaman material, kami akan memberitahukan subjek data dan/atau lembaga pengawas paling lambat 3×24 jam sejak permintaan diketahui, sesuai ketentuan UU PDP, dengan isi minimal: kronologi singkat, jenis data terdampak, dan upaya penanganan.

11. Berbagi data dengan pihak ketiga

Data diproses bersama penyedia infrastruktur yang kami gunakan (hosting dan basis data), Discord (dalam batas kebijakan Discord sendiri), Google Analytics 4 untuk statistik agregat (bagian 6), dan layanan integrasi yang kamu aktifkan sendiri (mis. Roblox untuk fitur profil). Kami tidak mengungkapkan data untuk tujuan lain tanpa dasar hukum.

Lihat juga

Terms of Service — ketentuan penggunaan layanan Wheez.

12. Data anak

Layanan ditujukan untuk pengguna Discord yang memenuhi syarat usia Discord. Kami tidak sengaja memproses data anak di bawah umur yang dilarang oleh ketentuan platform; bila ditemukan, data tersebut dihapus.

13. Perubahan kebijakan

Bila kebijakan ini berubah materiil, kami memperbarui tanggal di atas dan, untuk perubahan besar, memberi tahu melalui dashboard.