Kebijakan privasi

Terakhir diperbarui: 05 November 2026

Data yang kami simpan

• Log pemindaian: modul, target, waktu, alamat IP, dan durasi. Dipakai untuk menampilkan riwayat dan mencegah penyalahgunaan.
• Akun (opsional): username, email, nama tampilan, dan hash password (bcrypt/argon2). Password asli tidak pernah disimpan.
• Cache: hasil API publik disimpan maksimal 15 menit, lalu kedaluwarsa.
• Pesan kontak: nama, email, dan isi pesan yang kamu kirim sendiri.

Data yang TIDAK kami simpan

• Password yang kamu cek di modul Cek Password. Hanya 5 karakter pertama hash SHA-1 yang dikirim ke Pwned Passwords.
• File gambar yang kamu unggah. File diproses di memori dan tidak disimpan ke disk.
• Database kebocoran — kami tidak memilikinya, tidak membelinya, dan tidak mengindeksnya.

Pihak ketiga

Modul mengambil data dari layanan publik seperti Google DNS, RDAP, crt.sh, ip-api, ipapi.is, Shodan InternetDB, AlienVault OTX, Ripestat, Pwned Passwords, dan layanan sejenis. Permintaan dikirim dari server kami, bukan dari perangkatmu — target tidak mengetahui identitasmu. Namun pihak-pihak itu melihat IP server kami.

Hak kamu

Sesuai UU PDP, kamu dapat meminta akses, koreksi, atau penghapusan data pribadimu yang kami simpan (akun dan riwayat pemindaian). Kirim permintaan lewat halaman kontak; kami proses dalam 14 hari kerja.

Cookie

Kami hanya memakai satu cookie sesi (jejak_sid) untuk login. Tidak ada cookie iklan, tidak ada pelacak pihak ketiga.

Keamanan

Password disimpan sebagai hash, form dilindungi token CSRF, dan permintaan dibatasi per IP. Meski begitu, tidak ada sistem yang benar-benar aman — laporkan bila kamu menemukan celah.