Kebijakan Privasi (Privacy Policy)
Kebijakan Privasi ini menjelaskan bagaimana SHPForge memproses, mengenkripsi, dan melindungi data akun serta log aktivitas Anda sesuai dengan standar keamanan industri terkini.
1. Data yang Kami Kumpulkan
Kami membatasi pengumpulan data pada parameter esensial yang diperlukan untuk operasional platform:
• Informasi Akun: Username, alamat email terverifikasi, dan kata sandi yang telah di-hash secara satu arah (one-way salted hash) menggunakan algoritma BCRYPT.
• Data Perangkat Virtual: Metadata profil perangkat Android sintetis (ID perangkat, model, brand, parameter telemetri).
• Log Keamanan: Alamat IP sumber, timestamp, dan ringkasan audit untuk pencegahan serangan brute-force, WAF, dan anti-bot.
2. Prinsip Zero-Knowledge & Kriptografi Kunci
Platform menerapkan kriptografi simetris AES-256-GCM untuk mengamankan data state perangkat. Kami tidak pernah menyimpan password dalam bentuk teks terbuka (plaintext). Seluruh API Key dibangkitkan secara acak dengan entropi tinggi dan dapat diregenerasi sewaktu-waktu oleh pengguna.
3. Ketiadaan Pembagian Data ke Pihak Ketiga
Kami tidak pernah menjual, membagikan, atau menyewakan data pribadi Anda kepada pihak ketiga, pengiklan, atau pihak komersial mana pun. Data hanya diproses secara internal untuk otentikasi sesi dan pencatatan ledger billing pengguna.
4. Hak Akses & Penghapusan Data (Right to be Forgotten)
Pengguna berhak mengajukan penghapusan akun beserta seluruh perangkat virtual dan riwayat transaksi yang tersimpan. Pengguna dapat menghubungi administrator atau menggunakan fitur penutupan akun pada dashboard.