Kebijakan privasi

Versi singkat

Kami menghitung kunjungan kami sendiri di server kami sendiri, mencatat klik keluar agar dapat mengetahui rekomendasi mana yang ditindaklanjuti, dan menyimpan apa yang Anda kirim melalui formulir koreksi selama diperlukan untuk menindaklanjutinya. Kami tidak menjual data, tidak menjalankan jaringan iklan, dan tidak ada pelacak pihak ketiga di situs ini: tidak ada skrip analitik, beacon, atau piksel milik pihak lain yang dimuat di sini.

Server menyimpan berkas setiap halaman yang disajikannya, dengan alamat Anda secara lengkap selama dua belas bulan, untuk menjaga keamanan situs dan menghitung pembacanya; setelah satu tahun, berkas tersebut kehilangan semua hal yang dapat mengarah kepada Anda, dan setelah lima tahun berkas itu dihapus. Saat kami meminta persetujuan, halaman itu sendiri tidak menghitung apa pun sampai Anda menjawab Terima. Di tempat lain, kunjungan dihitung kecuali Anda memberi tahu kami agar tidak melakukannya — melalui kontrol di bawah Kunjungan, atau melalui Global Privacy Control di browser Anda.

Anda dapat melaporkan kesalahan tanpa memberikan nama, akun, atau alamat. Satu hal yang kami wajibkan adalah sumber, dan tautan ke halaman milik orang lain bukanlah data pribadi tentang Anda.

Kunjungan

Situs ini menghitung kunjungannya sendiri. Tidak ada yang dikirim ke mana pun selain domain ini, perhitungannya dilakukan di server kami setiap malam, dan tidak ada layanan analitik pihak lain yang terlibat. Ada tiga sumber, dan ketiganya berbeda: log server atas permintaan yang dijawabnya dan berkas halaman yang disajikannya, yang ada untuk setiap kunjungan, serta peristiwa yang dikirim halaman itu sendiri, yang hanya ada saat Anda tidak dimintai persetujuan atau menjawab Terima — dan tidak pernah ada setelah Anda menolak. Yang berlaku ditentukan di server, berdasarkan negara asal permintaan dan jawaban Anda; halaman tidak dapat mengklaim lebih dari yang diberikan kepadanya.

Log server: setiap kunjungan

Berkas halaman di server: setiap kunjungan

Selain log, server mencatat setiap halaman yang disajikannya — dan, saat kami meminta persetujuan, setiap kali server menampilkan permintaan tersebut — dalam berkasnya sendiri:

Setelah dua belas bulan, berkas hanya menyimpan halaman, waktu, negara, operator jaringan, keluarga browser dan sistem, jenis perangkat, serta bahasa. Alamat, kunci pembaca, pengenal di bawah, user agent lengkap, versi, model perangkat, client hints terperinci, dan alamat halaman asal Anda dihapus. Berkas semacam itu tidak dapat dikaitkan kembali dengan siapa pun; berkas tersebut menjadi statistik, dan dihapus setelah lima tahun.

Saat kami meminta persetujuan dan Anda belum menjawab Terima, hanya inilah dan log yang tersisa dari kunjungan Anda: halaman hanya mengirim jawaban Anda, dan tidak ada yang ditulis ke perangkat Anda selain jawaban tersebut.

Deteksi penyalahgunaan, bukan penghitungan

Membedakan pembaca dari pemindai memerlukan alamat lengkap, bukan alamat yang disamarkan: larangan terhadap 1.2.3.0 berarti melarang tetangga seorang pembaca. Karena itu, server menyimpan aliran kedua yang terpisah dari permintaan yang sama dengan alamat lengkap di dalamnya — dan aliran inilah satu-satunya hal di sini yang tidak pernah ditulis ke disk. Aliran tersebut berada di memori selama beberapa jam, tidak pernah digabungkan dengan apa pun di halaman ini, dan tidak dapat dibaca oleh bagian mana pun dari situs. Hanya alamat yang benar-benar memicu suatu aturan yang disimpan, bersama keputusan yang diambil terhadapnya, selama pemblokiran berlangsung. Tidak ada hal tentang pembaca yang tidak diblokir yang bertahan setelah jangka waktu tersebut.

Satu permintaan kecil di situs ini menjawab satu pertanyaan ya-atau-tidak — apakah Anda berada di wilayah tempat kami meminta persetujuan — agar halaman dapat sama untuk semua orang. Permintaan ini dibuat paling banyak sekali per halaman dan tidak dibuat lagi setelah Anda menjawab, serta tidak memberi tahu halaman lokasi Anda. Jika jawabannya ya, tampilan permintaan tersebut ditulis ke berkas halaman di atas, agar kami mengetahui seberapa sering permintaan itu ditampilkan dan di halaman mana.

Yang dikirim halaman: dengan persetujuan Anda, atau di tempat yang tidak memintanya

Dengan Terima, dan untuk pembaca di luar wilayah tempat kami meminta persetujuan (di bawah), halaman mengirim peristiwa ke domain ini saat Anda membacanya:

Dengan Hanya yang esensial, atau sebelum Anda menjawab, halaman hanya mengirim satu hal: jawaban Anda atas permintaan persetujuan dan berapa lama permintaan tersebut menunggu jawaban, tanpa alamat dan tanpa pengenal.

Empat fakta ya-atau-tidak disimpan di samping setiap peristiwa — bahwa permintaan datang melalui edge, bahwa halaman benar-benar digunakan, bahwa jaringan bukan pusat data, dan bahwa permintaan persetujuan telah dijawab — agar kami dapat membaca jumlahnya setelah lalu lintas otomatis dikurangi.

Yang tidak pernah dicatat oleh semua ini, dan yang untuk melakukannya perlu keputusan baru, bukan perubahan pengaturan: sidik jari canvas, audio, atau font, penekanan tombol, pergerakan penunjuk, isi bidang formulir apa pun, serta apa pun di halaman administrasi.

Memberi tahu kami agar tidak menghitung Anda

Anda dapat menolak dihitung kapan saja, dan penolakan itu berlaku di halaman yang sedang Anda buka. Tombol di bawah menulis satu cookie, hf-nocount; sejak saat itu halaman di browser ini tidak mengirim apa pun, server tidak menyimpan apa pun yang dikirimnya, dan kedua pengenal dihapus. Berkas halaman di server tetap menyimpan halaman dan waktu kunjungan Anda, tetapi tidak menyimpan alamat, kunci pembaca, pengenal, atau user agent lengkap. Browser yang mengirim Global Privacy Control memperoleh perlakuan yang sama tanpa ditanya: kami membaca sinyal tersebut sebagai penolakan. Jika Anda sebelumnya memberikan persetujuan, cara ini juga digunakan untuk menariknya.

Penolakan tidak sampai ke log server, berkas klik pada tautan penyedia, atau pembatasan laju formulir, yang ada untuk menjaga situs tetap berfungsi dan jujur, bukan untuk menghitung Anda.

Total harian

Setiap malam, log akses, berkas halaman, peristiwa, dan klik keluar dari hari sebelumnya dijumlahkan menjadi satu berkas total: halaman berdasarkan alamat, pembaca baru dan pembaca yang kembali, kunjungan serta tempat kunjungan dimulai dan berakhir, situs perujuk, kedatangan dari asisten AI, negara, klik per penyedia, seberapa sering interstisial ditanggapi, seberapa sering permintaan persetujuan ditampilkan dan bagaimana jawabannya, bagaimana permainan dimainkan, serta pengukuran pemuatan. Total tersebut tidak berisi apa pun yang mengidentifikasi seseorang, dan tetap disimpan setelah berkas-berkas di baliknya dihapus.

Siapa lagi yang menanganinya

Dua pihak lain menangani sebagian data ini. Cloudflare berada di depan server: setiap permintaan ke situs ini melewati jaringannya, yang melihat alamat Anda, memberi tahu kami negara yang terkait dengannya, dan menjaga agar alamat server tidak dipublikasikan. Cloudflare, Inc. berbasis di Amerika Serikat; perusahaan tersebut memproses permintaan ini atas nama kami berdasarkan perjanjian pemrosesan data, dan transfernya berlandaskan EU–US Data Privacy Framework serta klausul kontrak standar Komisi Eropa. Telegram membawa pesan setiap malam yang berisi total harian ke obrolan operator kami sendiri — jumlah halaman, perujuk, negara, dan klik — dan tidak pernah membawa alamat, pengenal, atau apa pun dari satu kunjungan: total bukan data pribadi, jadi tidak ada hal tentang Anda yang ikut berpindah.

Klik keluar

Setiap tautan ke penyedia melewati /go/<slug>, yang mencatat klik lalu mengarahkan Anda. Yang dicatat:

Alamat IP adalah satu-satunya data di sini yang mengidentifikasi Anda secara pribadi, dan digunakan untuk menentukan negara serta operator jaringan dan memeriksa klik dari penipuan. Alamat tersebut disimpan selama 12 bulan lalu dihapus; negara dan jaringan yang ditentukan tetap disimpan sebagai statistik tanpa alamat yang melekat. Klik juga ditambahkan, per hari dan per penyedia, ke total harian jumlah kunjungan.

Yang Anda kirim kepada kami

Ada tiga formulir di situs ini, semuanya berada di halaman koreksi: satu untuk mengoreksi fakta dalam berkas penyedia, satu untuk penyedia yang menanggapi berkasnya sendiri, dan satu untuk hal lain yang bermasalah. Inilah data yang diambil masing-masing formulir dan berapa lama data tersebut disimpan.

Tidak ada cookie yang ditetapkan oleh semua ini, dan tidak ada yang disimpan di perangkat Anda. Formulir hanya dikirim saat Anda menekan tombol; tidak ada yang ditransmisikan saat Anda mengetik.

Yang menjadi publik dan yang tidak

Jika laporan mengubah suatu berkas, perubahan tersebut dipublikasikan dalam log perubahan — bidangnya, nilai sebelumnya, nilai barunya, dan waktunya. Log mencatat apa yang berubah, tidak pernah siapa yang memintanya. Tidak ada nama pelapor, alamat, atau teks pesan di dalamnya, dan tidak ada cara untuk menelusuri entri kembali kepada orang yang mengirimkannya.

Substansi koreksi sengaja bertahan lebih lama daripada pengirimannya: setelah kami menindaklanjutinya, sumber yang Anda berikan dicantumkan dalam berkas dan nilai lama ada di log. Yang dihapus adalah amplopnya — alamat Anda, catatan pengantar Anda, dan IP tempat formulir dikirim.

Empat hal yang tidak akan kami lakukan terhadapnya

• Kami tidak akan memberikan data Anda kepada penyedia yang Anda laporkan. Bukan alamat, bukan pesan, dan bukan fakta bahwa laporan berasal dari orang tertentu. Jika penyedia bertanya siapa yang mengangkat suatu hal, jawabannya adalah kami tidak akan memberi tahu mereka.
• Kami tidak akan memublikasikan alamat Anda, atau nama Anda jika Anda mencantumkannya secara sukarela dalam pesan.
• Kami tidak akan menggunakan alamat yang Anda berikan untuk koreksi guna mengirimkan hal lain kepada Anda. Tidak ada daftar surat yang dapat Anda masuki.
• Kami tidak akan mewajibkan akun. Formulir pembaca tidak meminta identitas sama sekali dan dapat digunakan dengan bidang email yang dibiarkan kosong.

Jika Anda melapor secara anonim, setelahnya kami tidak menyimpan apa pun yang dapat mengidentifikasi Anda selain alamat IP formulir, yang dihapus setelah tujuh hari — ini juga berarti kami tidak dapat memberi tahu Anda apa yang terjadi, sehingga pilihan tersebut sepenuhnya milik Anda.

Surat yang Anda kirim kepada kami

Surat ke alamat di domain ini diterima oleh Resend, penyedia email kami, dan disimpan di server kami sendiri: pesan, header, serta nama dan ukuran lampiran apa pun. Lampiran itu sendiri tetap berada pada penyedia dan hanya diambil saat salah satu dari kami membukanya. Kami menyimpan pesan selama 365 hari lalu menghapusnya; balasan yang kami kirim disimpan selama jangka waktu yang sama di sampingnya. Jika Anda menulis ke alamat yang menjawab secara otomatis, jawaban tersebut dikirim sekali dan menyatakan hal itu dalam header-nya. Surat hanya dibaca oleh orang yang menjalankan situs ini, melalui koneksi privat; tidak ada isinya yang digunakan untuk apa pun selain menjawab Anda.

Cookie

Paling banyak lima, semuanya ditetapkan oleh situs ini di domainnya sendiri, dan tidak ada yang dikirim kepada pihak lain. Situs tetap berfungsi meskipun semuanya tidak ada.

Kedua id tersebut adalah angka acak yang tidak berarti apa pun di luar situs ini. Dengan Hanya yang esensial, sebelum Anda menjawab, atau setelah Anda menolak, keduanya tidak ada, dan yang sebelumnya ditetapkan akan dihapus. Siapa yang dimintai persetujuan sebelum cookie mana pun ditetapkan dijelaskan di Permintaan persetujuan.

Permintaan persetujuan

Pembaca yang menurut sistem perutean berada di Uni Eropa, EEA, atau Britania Raya akan ditanya sebelum halaman menghitung apa pun atau menyimpan sesuatu yang tidak esensial; pembaca yang tidak dapat ditempatkan di wilayah mana pun tidak akan ditanya. Permintaan tersebut berupa bilah di bagian bawah halaman dengan dua jawaban dan tautan ke bagian di atas — tidak meredupkan halaman, tidak mengambil alih keyboard, dan tidak menghalangi Anda dari satu tautan pun. Mengabaikannya adalah jawaban yang sah selama Anda mau; halaman tidak mengirim atau menulis apa pun selama belum dijawab, dan server hanya mencatat bahwa permintaan tersebut telah ditampilkan.

Kedua jawaban berbeda dalam satu hal, yaitu hal yang biasanya dibuat samar oleh kebijakan:

• Terima — pilihan tema Anda ditulis ke perangkat dan tetap ada setelah kunjungan, dan halaman mulai mengirim peristiwanya: kedua id ditetapkan dan berkas di atas disimpan.
• Hanya yang esensial — tombol pilihan tetap berfungsi, tetapi pilihan tersebut tidak ditulis; pilihan itu berlaku selama tab tetap terbuka. Halaman mengirim jawaban Anda dan tidak mengirim yang lain, kunjungan Anda ada dalam log server dan berkas halamannya, serta apa pun yang ditinggalkan jawaban sebelumnya di perangkat Anda, termasuk kedua id, dihapus.

Di luar wilayah tempat kami meminta persetujuan, halaman mengirim peristiwa tanpa permintaan. Kedua id tetap dapat Anda hapus — hapus cookie situs ini dan kunjungan berikutnya akan dihitung dari awal — dan penghitungan dapat Anda hentikan melalui Kunjungan.

Alasan kami dapat melakukan ini

Hukum meminta alasan untuk setiap hal ini, dan inilah alasan kami:

• Persetujuan Anda — peristiwa halaman dan kedua id, di tempat kami memintanya. Anda dapat menariknya kapan saja melalui kontrol di bawah Kunjungan.
• Kepentingan sah kami — peristiwa halaman dan kedua id di tempat kami tidak meminta persetujuan, log server dan berkas halamannya beserta kunci pembaca, jawaban Anda atas permintaan persetujuan, berkas klik, pembatasan laju formulir, dan deteksi penyalahgunaan. Kepentingannya adalah menjaga ketersediaan dan keamanan situs, menjaga angka bebas dari lalu lintas otomatis dan penipuan, serta mengetahui halaman dan rekomendasi mana yang digunakan dan apakah pembaca kembali.
• Permintaan Anda — apa yang Anda kirim melalui formulir, yang kami simpan untuk ditindaklanjuti.

Kami menimbang kepentingan tersebut terhadap kepentingan Anda. Tidak ada data di sini yang digunakan untuk membuat profil Anda, dijual, atau digabungkan dengan apa pun dari luar situs ini. Alamat lengkap disimpan paling lama selama dua belas bulan, sesuai kebutuhan penyelidikan penyalahgunaan dan klik yang disengketakan (alamat yang memicu aturan penyalahgunaan disimpan selama pemblokiran berlangsung), alamat dari formulir disimpan selama tujuh hari, dan alamat dalam log disamarkan sebelum ditulis; setelah dua belas bulan, setiap berkas tidak lagi menyimpan apa pun yang mengidentifikasi Anda, dan setelah lima tahun berkas tersebut dihapus. Anda dapat menghentikan penghitungan kapan saja.

Cara kami dibayar

Beberapa tautan keluar dapat menghasilkan komisi, dan penempatan berbayar di atas peringkat mungkin dijual di kemudian hari. Tidak ada yang mengubah skor, peringkat, atau berkas, dan tidak ada yang diaktifkan hari ini. Ketentuan lengkap — termasuk hal yang tidak dapat dibeli dengan uang dan alasan setiap tautan penyedia ditandai nofollow sponsored — ada di pengungkapan afiliasi.

Hal ini relevan di sini hanya karena satu alasan: komisi dibayarkan atas langganan, sehingga tidak ada yang bergantung pada pengetahuan tentang identitas Anda. Tidak ada profil yang dibuat, dan tidak ada berkas klik yang pernah dijual atau diteruskan.

Hak Anda

Di mana pun Anda berada, Anda dapat menanyakan data tentang Anda yang kami simpan, meminta penghapusannya, atau menolak pemrosesannya; saat kami mengandalkan kepentingan sah, Anda dapat menolak kapan saja, dan untuk jumlah kunjungan, kontrol di bawah Kunjungan akan melakukannya segera. Dalam praktiknya, hanya ada lima hal yang mungkin kami simpan:

• Alamat IP, kunci pembaca, dan detail browser lengkap dari halaman yang Anda muat, peristiwa yang dikirim halaman, atau klik keluar dalam 12 bulan terakhir — untuk menemukannya, kami memerlukan alamat dan browser yang Anda gunakan saat itu, karena tidak ada hal lain yang mengaitkannya dengan Anda.
• Peristiwa kunjungan di balik id pengunjung dalam 12 bulan terakhir — jika Anda mengirimkan id dari cookie hf-vid.
• Alamat IP dari formulir yang dikirim dalam 7 hari terakhir.
• Alamat email, jika Anda memberikannya, pada laporan yang belum kami jawab atau yang kami jawab dalam 30 hari terakhir — atau alamat penyedia dari sengketa dalam 24 bulan terakhir.
• Pesan yang Anda kirim ke salah satu alamat kami dan balasan kami dalam 365 hari terakhir.

Kirim permintaan melalui formulir masukan situs dengan jenis Tentang data saya, dan berikan alamat untuk jawaban karena formulir tersebut tidak mewajibkannya. Kami akan menjawab dalam waktu satu bulan. Meminta kami menghapus detail kontak dari suatu laporan tidak menarik kembali koreksinya: setelah suatu bidang berubah, perubahan tersebut ada dalam log yang dipublikasikan, tidak berisi data pribadi, dan tidak ditulis ulang.

Anda juga berhak mengajukan keluhan kepada otoritas perlindungan data di tempat Anda tinggal atau bekerja, atau tempat yang menurut Anda menjadi asal masalah tersebut.

Perubahan

Saat kebijakan ini berubah secara material, tanggal di bagian atas akan berubah dan perubahan tersebut dijelaskan di sini, bukan diganti secara diam-diam. Tidak ada yang berubah di dalamnya sejak pertama kali dipublikasikan.