Kebijakan Privasi
Terakhir diperbarui: 29 Desember 2025
1. Pendahuluan
Kebijakan Privasi ini menjelaskan bagaimana Alychan API (“Kami”) mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pengguna (“Anda”) dalam penggunaan layanan REST API berbayar kami (“Layanan”). Dengan menggunakan Layanan, Anda menyetujui Kebijakan Privasi ini.
2. Informasi yang kami kumpulkan
a. Informasi Akun
Kami mengumpulkan informasi yang Anda berikan saat mendaftar atau menggunakan Layanan, termasuk:
- Alamat email
- Metode autentikasi (email, Google, atau Discord)
- Identitas akun internal (user ID)
- Status paket berlangganan dan penggunaan kredit
Kami tidak menyimpan password dalam bentuk teks asli.
b. Informasi Autentikasi dan Sesi
Untuk keperluan login dan keamanan akun, kami menggunakan cookie untuk menyimpan sesi autentikasi. Informasi yang kami simpan meliputi:
- Identitas sesi (session ID dalam bentuk hash)
- Waktu pembuatan dan aktivitas terakhir sesi
- Informasi teknis terkait perangkat dan browser
Kami tidak menyimpan nilai cookie secara langsung, token autentikasi mentah, atau kredensial sensitif lainnya.
c. Informasi Teknis dan Log Aktivitas
Kami secara otomatis mengumpulkan informasi teknis saat Layanan digunakan, termasuk:
- Alamat IP, User-Agent
- Endpoint API yang diakses
- Metode HTTP dan status respons, Waktu akses dan durasi respons
- Aktivitas autentikasi (login berhasil/gagal, logout)
Log ini digunakan untuk keperluan keamanan, monitoring performa, penagihan, serta pencegahan penyalahgunaan Layanan.
d. Informasi Pembayaran
Untuk Layanan berbayar:
- Informasi transaksi diproses oleh penyedia payment gateway pihak ketiga.
- Kami hanya menyimpan data transaksi yang bersifat administratif, seperti ID transaksi, jumlah, status, dan waktu pembayaran.
- Kami tidak menyimpan data kartu pembayaran, CVV, atau kredensial finansial sensitif lainnya.
3. Cara Kami Menggunakan Informasi
Informasi yang dikumpulkan digunakan untuk:
- Menyediakan dan mengoperasikan Layanan API.
- Autentikasi, otorisasi, dan pengelolaan sesi pengguna.
- Penagihan, pengelolaan paket, dan pencatatan penggunaan kredit
- Monitoring sistem, analisis performa, dan debugging
- Pencegahan fraud, abuse, dan aktivitas tidak sah
- Kepatuhan terhadap kewajiban hukum
4. Cookies dan Teknologi Serupa
Kami menggunakan cookie secara terbatas untuk:
- Menjaga status login pengguna
- Mengelola sesi autentikasi secara aman
Cookie tidak digunakan untuk tujuan periklanan atau pelacakan lintas situs.
5. Penyimpanan dan Retensi Data
- Data dan log disimpan selama diperlukan untuk tujuan operasional, keamanan, dan hukum.
- Log teknis dan aktivitas umumnya disimpan dalam jangka waktu terbatas dan dapat dihapus atau dianonimkan setelah tidak diperlukan.
- Data transaksi disimpan sesuai dengan ketentuan hukum yang berlaku.
6. Pembagian Informasi kepada Pihak Ketiga
Kami tidak menjual atau menyewakan data pribadi pengguna. Informasi dapat dibagikan secara terbatas kepada:
- Penyedia infrastruktur dan layanan pendukung (hosting, monitoring, payment gateway)
- Otoritas hukum jika diwajibkan oleh peraturan perundang-undangan
Pihak ketiga tersebut hanya memiliki akses terbatas sesuai kebutuhan layanan.
7. Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis dan organisatoris yang wajar, termasuk:
- Enkripsi komunikasi (HTTPS)
- Pembatasan akses internal
- Monitoring dan audit aktivitas sistem
Namun, tidak ada sistem yang sepenuhnya aman dan kami tidak dapat menjamin keamanan absolut.
8. Hak Pengguna
Pengguna memiliki hak untuk:
- Mengakses, memperbaiki, atau menghapus data pribadi mereka sesuai dengan ketentuan hukum yang berlaku.
- Menolak atau membatasi pemrosesan data dalam kondisi tertentu.
- Mengajukan keluhan kepada otoritas perlindungan data jika merasa haknya dilanggar.
- Menghentikan penggunaan Layanan
Permintaan penghapusan data dapat dibatasi oleh kewajiban hukum atau kebutuhan keamanan sistem.
9. Autentikasi Pihak Ketiga
Layanan kami mendukung autentikasi melalui pihak ketiga seperti Google dan Discord. Kami hanya menerima informasi dasar yang diperlukan untuk identifikasi akun dan tidak mengontrol kebijakan privasi penyedia pihak ketiga tersebut.
10. Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan berlaku sejak dipublikasikan di halaman ini.
11. Hukum yang Berlaku
Kebijakan Privasi ini diatur oleh hukum yang berlaku di Indonesia. Setiap sengketa yang timbul akan diselesaikan melalui jalur hukum sesuai yurisdiksi yang berlaku.
Punya pertanyaan tentang Kebijakan Privasi ini?
Hubungi Kami