Kebijakan Privasi

Saat mendaftar: nama pengguna pilihan Anda (publik), nama tampilan, kata sandi (kami hanya menyimpan hash satu arah yang kuat — tidak pernah kata sandinya sendiri, tidak pernah di log), email pemulihan, nomor telepon jika verifikasi memerlukannya, tanggal lahir Anda (dipakai sekali, di sisi server, untuk memastikan Anda memenuhi usia minimum — kami tidak menyimpan atau menampilkan tanggal lahir persis Anda di luar pemeriksaan itu), dan negara Anda, yang dikonfirmasi dari IP pendaftaran.

Jika Anda menambahkan passkey: kunci publiknya, jenis perangkat (kunci perangkat keras, terikat perangkat, atau tersinkron), dan label yang Anda berikan — tidak pernah apa pun yang bisa merekonstruksi kunci privat, yang tidak pernah meninggalkan perangkat Anda.

Jika Anda mengaktifkan LIECOSYS Email: alamat @liecosys.xyz yang dipesankan untuk Anda dan pesan yang Anda kirim serta terima melaluinya, ditambah kredensial email yang dibuat sistem — terenkripsi saat disimpan, dan tidak pernah sama dengan kata sandi akun Anda — yang hanya dipakai untuk menghubungkan kotak surat itu.

Jika Anda menggunakan LIECOSYS Messaging: preferensi keterjangkauan Anda (siapa yang bisa mengirim permintaan kepada Anda — siapa saja lewat nama pengguna, atau hanya lewat kode kontak) dan permintaan kontak yang Anda kirim atau terima, termasuk statusnya. Isi pesan itu sendiri terenkripsi ujung ke ujung begitu lapisan pesan aktif untuk mengirim dan menerima; kami menjelaskan persis artinya dan kapan berlaku di dalam produk itu sendiri, bukan di sini sebelum waktunya.

Jika Anda menggunakan LIECOSYS Notes: hanya ciphertext terenkripsi — isi catatan Anda dienkripsi di perangkat Anda sebelum dikirim ke kami, dengan kunci yang tidak pernah kami terima, sehingga kami tidak bisa membacanya. Yang kami simpan adalah ciphertext itu sendiri, salinan kunci enkripsi Anda yang dibungkus per perangkat (yang juga tidak bisa kami buka), kunci publik perangkat Anda beserta label yang Anda berikan, dan jumlah total byte penyimpanan terenkripsi yang Anda gunakan.

Jika Anda menggunakan LIECOSYS Drive: hanya ciphertext terenkripsi — isi file Anda dienkripsi di perangkat Anda sebelum dikirim ke kami, dengan kunci yang tidak pernah kami terima, sehingga kami tidak bisa membacanya. Yang kami simpan adalah ciphertext itu sendiri, salinan kunci enkripsi Anda yang dibungkus per perangkat (yang juga tidak bisa kami buka), kunci publik perangkat Anda beserta label yang Anda berikan, dan jumlah total byte penyimpanan terenkripsi yang Anda gunakan.

Jika Anda menggunakan LIECOSYS Photos: hanya ciphertext terenkripsi — isi foto dan video Anda dienkripsi di perangkat Anda sebelum dikirim ke kami, dengan kunci yang tidak pernah kami terima, sehingga kami tidak bisa membacanya. Yang kami simpan adalah ciphertext itu sendiri, salinan kunci enkripsi Anda yang dibungkus per perangkat (yang juga tidak bisa kami buka), kunci publik perangkat Anda beserta label yang Anda berikan, dan jumlah total byte penyimpanan terenkripsi yang Anda gunakan, yang dipakai bersama LIECOSYS Drive.

Jika Anda bagian dari akun organisasi: nama organisasi, daftar anggotanya, dan peran Anda di dalamnya (pemilik, admin, atau anggota), dicatat dengan cara yang sama seperti aktivitas akun perorangan.

Jika Anda mengizinkan aplikasi pihak ketiga melalui Sign in with LIECOSYS: hanya data yang diminta oleh cakupan spesifik yang diberikan kepada aplikasi itu — minimal nama pengguna dan email Anda — yang dibagikan langsung ke aplikasi tersebut, dan tidak pernah lebih dari yang Anda setujui secara eksplisit di layar otorisasi.

Jika Anda atau organisasi Anda membayar fitur berbayar — LIECOSYS Organizations, integrasi Sign in with LIECOSYS, peningkatan penyimpanan LIECOSYS Notes, atau peningkatan penyimpanan LIECOSYS Drive (dipakai bersama LIECOSYS Photos): pemroses pembayaran kami mengumpulkan detail penagihan Anda, termasuk informasi kartu, secara langsung — LIECOSYS sendiri tidak pernah melihat atau menyimpan nomor kartu lengkap Anda. Kami hanya menerima dan menyimpan catatan penagihan minimum yang dibutuhkan untuk mengelola langganan: paket, jumlah, waktu, dan referensi transaksi dari pemroses.

Jika organisasi Anda mengajukan verifikasi organisasi: nama badan hukum, nomor registrasi, dan NPWP yang Anda kirimkan, ditambah dokumen pendukung yang Anda unggah sebagai bukti. Dokumen itu disimpan di lokasi privat dengan akses terbatas, hanya dipakai untuk meninjau pengajuan, dan tidak pernah dipublikasikan.

Selama penggunaan: waktu masuk, alamat IP setiap sesi, dan riwayat penggunaan yang dianonimkan — bagian LIECOSYS mana yang Anda gunakan — disimpan untuk menyempurnakan produk itu sendiri.

Untuk keamanan akun: sekumpulan sinyal perangkat dan browser untuk setiap sesi, yang digabungkan menjadi profil keamanan internal. Profil ini membantu kami mengenali apakah sebuah proses masuk tampak berasal dari perangkat biasa Anda atau dari sesuatu yang asing, dan membantu mendeteksi pola seperti satu perangkat dipakai untuk membuat banyak akun. Kami tidak menerbitkan sinyal persisnya atau cara penggabungannya — detail itu sendiri adalah peta untuk mengakalinya; lihat alasannya. Ini benar-benar pembuatan profil atas perilaku perangkat yang relevan dengan keamanan, dan kami tidak akan berpura-pura sebaliknya — tetapi profil itu tetap internal di LIECOSYS. Profil itu hanya dipakai untuk keamanan akun, pencegahan penyalahgunaan, dan deteksi akun ganda, tidak pernah dijual, dan tidak pernah tersedia bagi pengiklan, pialang data, atau pihak luar lainnya.

Data Anda dipakai untuk menjalankan akun Anda: mengautentikasi Anda, mengamankan sesi, memverifikasi bahwa usia Anda cukup untuk memiliki akun, mendeteksi penyalahgunaan, dan mengirimkan pemberitahuan terkait keamanan seperti upaya masuk yang berulang kali gagal pada akun Anda.

Data penggunaan agregat dianalisis dengan privasi diferensial — derau matematis ditambahkan sehingga tidak ada pengguna individu yang bisa diidentifikasi ulang dari analitik yang kami lihat.

Kami tidak pernah menyimpan kata sandi Anda dalam teks biasa, tidak pernah menyimpan lokasi presisi secara terus-menerus, tidak pernah melacak riwayat penjelajahan umum Anda di luar LIECOSYS, dan tidak pernah menjual data Anda atau membagikannya kepada pengiklan — tidak di negara mana pun, tidak dalam keadaan apa pun. Termasuk sinyal perangkat dan keamanan yang dijelaskan di atas: kami mengumpulkannya untuk melindungi akun, bukan untuk membangun profil pemasaran, dan tidak ada pihak luar — pengiklan, pialang data, atau lainnya — yang pernah mendapat akses ke sana.

Setiap permintaan pemerintah atau hukum atas data pengguna dimulai dari penolakan. Tidak ada permintaan yang pernah disetujui secara otomatis, lewat kebijakan tetap, atau oleh siapa pun selain pendiri secara pribadi — tidak pernah ada jalur persetujuan yang didelegasikan atau otomatis.

Sebuah permintaan baru dipertimbangkan setelah dasar hukumnya jelas dan terverifikasi: perintah pengadilan yang sah dan mengikat yang sudah tidak bisa lagi kami lawan secara hukum. Bahkan saat itu, pengungkapan memerlukan persetujuan pribadi pendiri atas permintaan spesifik tersebut — kasus per kasus, setiap kali, tidak pernah berupa izin menyeluruh. Yang diungkapkan dibatasi pada batas minimum mutlak yang diwajibkan pengadilan.

Setiap permintaan yang dipenuhi diterbitkan dalam laporan transparansi kami. Standar ini tidak berubah tergantung negara mana yang meminta — permintaan dari Amerika Serikat, Uni Eropa, Tiongkok, atau di mana pun diperlakukan dengan standar yang persis sama.

liecosys.xyz memasang satu cookie yang benar-benar diperlukan agar Anda tetap masuk, dan — hanya dengan persetujuan Anda — satu cookie analitik anonim yang dipakai untuk menghitung kunjungan dengan privasi diferensial, tidak pernah untuk membangun profil tentang Anda. Pada kunjungan pertama, Anda diminta menerima atau menolak cookie analitik; menolak berarti tidak ada yang dipasang selain yang dibutuhkan untuk masuk. Anda bisa mengubah pilihan kapan saja dari tautan "Preferensi cookie" di footer.

Pilihan ini berlaku sama di mana saja — LIECOSYS tidak meminta persetujuan hanya di tempat yang diwajibkan hukum lalu melacak secara bawaan di tempat lain.

Anda berhak meminta salinan data Anda, memperbaikinya, atau menghapus akun Anda. Anda bisa mengekspor salinan profil, kontak pemulihan, sesi, passkey, dan aktivitas akun Anda, atau menghapus akun secara permanen, kapan saja dari myaccount.liecosys.xyz — tanpa perlu mengajukan permintaan atau menunggu. Untuk memperbaiki profil atau detail pemulihan, gunakan bagian Profil di dasbor yang sama. Akun yang dihapus masuk masa pemulihan 30 hari sebelum apa pun dihapus secara permanen; nama pengguna Anda dilepas untuk dipakai orang lain 90 hari setelah itu.

Ekspor swalayan belum mencakup kotak surat atau data keanggotaan organisasi Anda — kirim email ke security@liecosys.xyz jika sementara ini Anda membutuhkan salinan salah satunya.

IP pendaftaran dan alamat IP per sesi disimpan selama 90 hari sebagai log keamanan, lalu dihapus. Entri log audit — upaya masuk, penerbitan token, perubahan profil, aktivitas sesi — disimpan 90 hari di penyimpanan aktif dan hingga 1 tahun di penyimpanan dingin untuk keperluan investigasi keamanan, lalu dihapus.

Kotak surat Anda — alamat, pesan, dan kredensial email — dihapus bersama akun Anda, mengikuti masa pemulihan 30 hari yang sama seperti dijelaskan di "Hak Anda."

Jika akun Anda ditandai dalam investigasi penyalahgunaan yang sedang berjalan, data yang relevan dapat ditahan melewati jangka waktu ini berdasarkan penahanan hukum sampai investigasi selesai.

Catatan penagihan untuk fitur berbayar disimpan selama diwajibkan untuk keperluan pajak dan akuntansi, lalu dihapus.

Kata sandi tidak pernah disimpan — hanya hash satu arah yang kuat. Data dienkripsi saat transit. LIECOSYS dibangun untuk menahan serangan klasik maupun serangan kuantum di masa depan sejak peluncuran, bukan sebagai pembaruan belakangan, karena data yang disadap hari ini masih bisa didekripsi begitu komputer kuantum matang.

Setiap bagian sistem yang menyentuh data Anda dibatasi pada akun Anda sendiri — permintaan atas data pengguna lain tidak mungkin dilakukan, bukan sekadar tidak dianjurkan.

Halaman ini menjelaskan apa yang kami lindungi dan apa yang kami janjikan, bukan mekanisme persis di baliknya. Itu disengaja — lihat alasannya.

Anda harus berusia minimal 13 tahun untuk membuat akun LIECOSYS. Usia dihitung di sisi server dari tanggal lahir yang Anda berikan saat mendaftar — tidak pernah diambil begitu saja dari klaim perangkat klien. Akun untuk pengguna berusia 13–17 tahun memerlukan langkah persetujuan orang tua saat mendaftar.

Kebijakan ini diberi nomor versi. Perubahan material diumumkan dengan nomor versi baru sebelum berlaku.