DestinyKey
Daftar Isi
1. Tentang kebijakan ini
Kebijakan Privasi ini menjelaskan bagaimana DestinyKey mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda sesuai dengan Peraturan Perlindungan Data Umum UE (GDPR, Peraturan 2016/679), Undang-Undang Perlindungan Privasi Israel (5741-1981), dan hukum lain yang berlaku.
Dengan menggunakan Layanan, Anda menyetujui ketentuan pemrosesan data yang diatur dalam Kebijakan ini. Jika Anda tidak setuju — mohon jangan gunakan Layanan.
2. Pengendali data
Pengendali data pribadi Anda adalah:
DestinyKey (pemilik tunggal — Osek Patur, Negara Israel)
Kontak untuk masalah perlindungan data: support@destinykey.org
3. Data yang kami kumpulkan
3.1. Data yang Anda berikan secara langsung
- Saat pendaftaran: alamat email, kata sandi (disimpan sebagai hash kriptografis);
- Untuk pembuatan bagan kelahiran: tanggal lahir, waktu lahir, tempat lahir (nama kota dan/atau koordinat geografis), nama (opsional);
- Untuk pembayaran: data pembayaran diproses secara eksklusif oleh mitra pembayaran kami (lihat Bagian 5). DestinyKey tidak menyimpan nomor kartu lengkap.
3.2. Data yang dikumpulkan secara otomatis
- Alamat IP (untuk pencegahan penyalahgunaan dan deteksi bahasa);
- User-Agent peramban dan jenis perangkat;
- Cookie sesi (untuk mempertahankan autentikasi) — lihat Bagian 8;
- Log permintaan API (tanpa data pembayaran);
- Statistik penggunaan yang dianonimkan (Google Analytics, Yandex.Metrica — lihat Bagian 5).
3.3. Data sensitif
Tanggal, waktu, dan tempat lahir dapat dianggap sebagai kategori data khusus di beberapa yurisdiksi. Kami memprosesnya secara eksklusif untuk menyediakan Layanan dan tidak membagikannya kepada pihak ketiga, kecuali sebagaimana dijelaskan dalam Bagian 5.
4. Tujuan pemrosesan dan dasar hukum
| Tujuan | Dasar hukum (GDPR Pasal 6) |
|---|---|
| Menyediakan Layanan (pembuatan interpretasi, perhitungan bagan) | Pelaksanaan kontrak (Pasal 6(1)(b)) |
| Penagihan dan pemrosesan pembayaran | Pelaksanaan kontrak (Pasal 6(1)(b)) |
| Catatan pajak dan akuntansi | Kewajiban hukum (Pasal 6(1)(c)) |
| Pencegahan penipuan dan penyalahgunaan | Kepentingan sah (Pasal 6(1)(f)) |
| Analitik dan peningkatan produk | Persetujuan (Pasal 6(1)(a)) — dikelola melalui banner cookie |
| Komunikasi email (berita, pembaruan) | Persetujuan (Pasal 6(1)(a)) — opt-in, dapat ditarik kembali |
5. Berbagi data (pemroses)
Kami membagikan data terbatas dengan pemroses berikut, yang bertindak berdasarkan instruksi kami dan terikat oleh Perjanjian Pemrosesan Data:
5.1. Pemroses pembayaran
Mitra pembayaran kami — pencatat transaksi untuk semua pembayaran.
Data yang dibagikan: email, negara, IP, data pembayaran.
Tujuan: pemrosesan pembayaran, perhitungan pajak, anti-penipuan.
Kebijakan privasi mitra pembayaran kami tersedia di situs web mereka.
5.2. Infrastruktur cloud
Hostinger — hosting server (Eropa).
Data yang dibagikan: semua data pengguna (penyimpanan basis data).
Tujuan: infrastruktur teknis.
Kebijakan: hostinger.com/privacy-policy
5.3. Penyedia AI (pembuatan konten)
Google Gemini API dan DeepSeek API — pembuatan interpretasi teks.
Data yang dibagikan: data astrologi yang dihitung (posisi planet, aspek) dan bahasa. Email, nama, tanggal lahir yang tepat — tidak dibagikan.
Tujuan: pembuatan teks interpretasi yang dipersonalisasi.
Kebijakan: Privasi Google · Privasi DeepSeek
5.4. Analitik
Google Analytics dan Yandex.Metrica — statistik penggunaan anonim.
Data yang dibagikan: IP anonim, User-Agent, peristiwa di halaman.
Tujuan: memahami pola penggunaan, peningkatan UX.
Pelacak ini hanya dimuat setelah persetujuan melalui banner cookie.
5.5. Layanan email
Untuk email transaksional (konfirmasi pendaftaran, reset kata sandi) kami menggunakan layanan email internal di server kami. Tidak ada alat pemasaran email pihak ketiga yang digunakan saat ini.
6. Periode penyimpanan
| Jenis data | Periode penyimpanan |
|---|---|
| Akun aktif | Sampai permintaan penghapusan |
| Akun yang dihapus (log akses) | 30 hari (untuk keamanan) |
| Catatan pembayaran dan pajak | 7 tahun (persyaratan hukum pajak Israel) |
| Riwayat pembuatan interpretasi | Sampai penghapusan akun |
| Log server (tanpa data pribadi) | 90 hari |
| Cookie sesi | Sampai browser ditutup |
| Cookie analitik | Hingga 2 tahun, atau sampai penarikan persetujuan |
7. Hak-hak Anda
Berdasarkan GDPR (Pasal 15-22) dan hukum lokal yang berlaku, Anda memiliki hak-hak berikut:
- Hak akses (Pasal 15): mendapatkan salinan semua data yang kami simpan tentang Anda;
- Hak perbaikan (Pasal 16): memperbaiki data yang tidak akurat;
- Hak penghapusan / "hak untuk dilupakan" (Pasal 17): menghapus akun Anda dan semua data terkait (dengan pengecualian untuk data yang harus kami simpan berdasarkan hukum);
- Hak pembatasan pemrosesan (Pasal 18): menangguhkan pemrosesan dalam kasus tertentu;
- Hak portabilitas data (Pasal 20): menerima data Anda dalam format yang dapat dibaca mesin (JSON);
- Hak untuk menolak (Pasal 21): menolak pemrosesan berdasarkan kepentingan yang sah;
- Hak untuk menarik persetujuan: mencabut persetujuan untuk pemasaran, analitik, dll. kapan saja;
- Hak untuk mengajukan keluhan: kepada otoritas pengawas di negara Anda (untuk warga UE) atau Otoritas Perlindungan Privasi Israel.
Untuk menggunakan hak-hak ini, silakan tulis ke support@destinykey.org. Kami menanggapi permintaan dalam 30 hari (sesuai dengan GDPR Pasal 12(3)).
8. Cookie dan pelacakan
Kami menggunakan jenis cookie berikut:
- Sangat diperlukan (ID sesi, autentikasi): dimuat tanpa persetujuan — Layanan tidak berfungsi tanpa cookie ini;
- Fungsional (bahasa antarmuka, pengaturan UI): dimuat setelah persetujuan;
- Analitik (Google Analytics, Yandex.Metrica): dimuat hanya setelah persetujuan eksplisit di spanduk cookie.
Anda dapat mengubah pengaturan cookie kapan saja melalui tautan "Pengaturan Cookie" di footer situs atau dengan menghapus cookie di pengaturan browser Anda.
9. Keamanan data
Kami menerapkan langkah-langkah keamanan teknis dan organisasi:
- Enkripsi HTTPS untuk semua lalu lintas (TLS 1.2+);
- Hash kata sandi (bcrypt dengan garam);
- Server terisolasi dengan pembaruan OS secara teratur;
- Cadangan basis data;
- Akses server terbatas (kunci SSH, daftar putih IP untuk akses admin);
- Pencatatan aktivitas mencurigakan.
Meskipun langkah-langkah telah diambil, tidak ada sistem yang sepenuhnya aman. Jika terjadi pelanggaran data yang memengaruhi hak dan kebebasan Anda, kami akan memberi tahu Anda dan otoritas yang berwenang dalam waktu 72 jam (GDPR Pasal 33-34).
10. Anak di bawah 16 tahun
Layanan ini tidak ditujukan untuk orang di bawah 16 tahun. Kami tidak sengaja mengumpulkan data dari anak di bawah umur. Jika Anda adalah orang tua atau wali sah dan menemukan bahwa anak Anda mendaftar tanpa persetujuan Anda, silakan hubungi kami — kami akan segera menghapus akun dan data terkait.
11. Transfer data internasional
Karena pemroses kami mungkin berada di luar EEA (misalnya, Google Gemini, DeepSeek), transfer data ke negara ketiga didasarkan pada:
- Klausul Kontrak Standar UE;
- Keputusan kecukupan Komisi Eropa (misalnya, keputusan kecukupan untuk Israel berlaku);
- Persetujuan eksplisit pengguna (jika mekanisme lain tidak berlaku).
12. Perubahan pada kebijakan ini
Kami dapat memperbarui Kebijakan ini. Kami akan memberi tahu pengguna terdaftar tentang perubahan material melalui email setidaknya 30 hari sebelum perubahan berlaku. Tanggal pembaruan terakhir ditunjukkan di bagian atas dokumen ini.
13. Kontak
Untuk masalah perlindungan data:
Email: support@destinykey.org
Subjek: "GDPR / Privasi"
Jika Anda yakin kami melanggar hak-hak Anda, Anda dapat menghubungi:
- Di UE: otoritas pengawas perlindungan data di negara Anda (daftar);
- Di Israel: Otoritas Perlindungan Privasi.
Dokumen terkait: Ketentuan Layanan · Kebijakan Pengembalian Dana