Pemberitahuan Privasi

1. Pengendali Data

Pengendali data yang bertanggung jawab atas data pribadimu adalah Lona System, yang mengoperasikan situs web lonabot.space ("Layanan").

Untuk pertanyaan apa pun tentang pemberitahuan ini atau tentang cara kami mengelola datamu, hubungi kami di alamat di atas. Kami berusaha merespons dalam 7 hari.

2. Data yang Kami Kumpulkan

Kami hanya mengumpulkan apa yang diperlukan untuk mengoperasikan Layanan. Kami tidak mengumpulkan data kategori khusus, dan kami tidak membuat profil periklanan.

3. Tujuan dan Dasar Hukum

Jika GDPR atau hukum yang setara berlaku, kami mengandalkan dasar hukum berikut:

• Pelaksanaan kontrak — untuk menyediakan dasbor, menerapkan konfigurasimu, mengelola langgananmu, dan memberikan dukungan.
• Kepentingan yang sah (legitimate interests) — untuk menjaga keamanan Layanan, mencegah penyalahgunaan dan penipuan, memelihara log audit, serta mendiagnosis gangguan.
• Kewajiban hukum — untuk menyimpan catatan transaksi yang diwajibkan oleh hukum pajak dan akuntansi.
• Persetujuan — untuk fitur opsional apa pun yang kamu aktifkan secara eksplisit. Kamu dapat menarik persetujuan kapan saja.

Kami tidak menggunakan data pribadi untuk pengambilan keputusan otomatis yang menimbulkan akibat hukum, dan kami tidak menjual data pribadi dalam keadaan apa pun.

4. Sub-prosesor dan Pembagian Data

Kami membagikan data minimum yang diperlukan kepada prosesor berikut:

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi. Kami hanya mengungkapkan data kepada otoritas publik jika diwajibkan oleh perintah yang sah dan mengikat secara hukum, dan kami akan memberi tahumu kecuali dilarang oleh hukum.

5. Periode Penyimpanan Data

• Data akun dan konfigurasi — disimpan selama akunmu aktif, lalu dihapus dalam 90 hari setelah penutupan akun atau setelah Layanan dihapus dari servermu.
• Data aktivitas dan level — dihapus dalam 90 hari setelah fitur dinonaktifkan atau Layanan dihapus.
• Log audit dan moderasi — disimpan hingga 12 bulan untuk keamanan dan akuntabilitas, lalu dihapus.
• Data sesi — dihapus saat keluar (sign out) atau setelah 30 hari tidak aktif.
• Catatan transaksi — disimpan selama 7 tahun jika diwajibkan oleh hukum pajak dan akuntansi.

6. Hak-Hak Kamu

Tunduk pada hukum yang berlaku, kamu memiliki hak untuk:

Untuk menggunakan hak apa pun, kirim email ke [email protected] dari alamat yang terkait dengan akunmu. Kami akan merespons dalam waktu 30 hari. Kami tidak memungut biaya untuk permintaan yang wajar.

7. Cookie

Kami hanya menggunakan cookie yang benar-benar esensial (strictly necessary). Kami tidak menggunakan cookie periklanan, analitik, atau pelacakan lintas situs.

Karena cookie ini benar-benar esensial untuk menyediakan layanan yang kamu minta, banner persetujuan tidak diperlukan. Memblokirnya akan membuatmu tidak dapat masuk.

8. Keamanan dan Transfer Internasional

• Enkripsi TLS/HTTPS untuk semua koneksi
• Perlindungan CSRF pada setiap permintaan pengubah status
• Pembatasan laju permintaan (rate limiting) pada semua endpoint publik
• Akses ke data produksi dibatasi hanya untuk personel yang berwenang
• Secret terenkripsi yang unik untuk setiap sesi

Prosesor kami dapat menyimpan atau memproses data di luar negara tempat tinggalmu. Jika data pribadi individu di EEA atau Inggris ditransfer, kami mengandalkan Klausul Kontrak Standar (Standard Contractual Clauses) Komisi Eropa atau keputusan kecukupan (adequacy decision).

Pemberitahuan pelanggaran data: jika terjadi pelanggaran data pribadi yang berpotensi menimbulkan risiko terhadap hak-hakmu, kami akan memberi tahu otoritas pengawas yang berwenang dalam waktu 72 jam setelah mengetahuinya, serta memberi tahu pengguna yang terdampak tanpa penundaan yang tidak semestinya.

9. Anak-Anak

Layanan ini tidak ditujukan untuk anak-anak. Sesuai dengan Ketentuan Layanan Discord sendiri, kamu harus berusia minimal 13 tahun (atau usia minimum persetujuan digital di negaramu, mana yang lebih tinggi) untuk menggunakan Layanan. Jika kami mengetahui bahwa kami menyimpan data anak di bawah usia tersebut, kami akan segera menghapusnya. Orang tua atau wali dapat menghubungi kami di [email protected] untuk meminta penghapusan.

10. Data Pembayaran

Semua pembayaran diproses oleh Lemon Squeezy, LLC, yang bertindak sebagai Merchant of Record untuk setiap pesanan. Lemon Squeezy mengumpulkan dan memproses informasi penagihanmu berdasarkan kebijakan privasinya sendiri. Kami tidak pernah melihat, menerima, atau menyimpan nomor kartu, CVV, atau rincian rekening bank kamu. Kami hanya menerima konfirmasi pembayaran, tingkat langgananmu, dan tanggal perpanjangannya.

11. Perubahan pada Pemberitahuan Ini

Kami dapat memperbarui pemberitahuan ini untuk mencerminkan perubahan pada Layanan atau hukum yang berlaku. Tanggal "terakhir diperbarui" di bagian atas selalu mencerminkan versi saat ini. Untuk perubahan material, kami akan memberikan pemberitahuan di server dukungan kami dan, jika diwajibkan, meminta persetujuanmu sebelum perubahan tersebut mulai berlaku.