Kebijakan Privasi

1. Data yang kami kumpulkan

Kami dapat mengumpulkan data berikut saat Anda menggunakan Karat ID:

• Informasi akun seperti nama, alamat email, dan kredensial yang diperlukan untuk autentikasi.
• Data penggunaan API seperti API key, endpoint yang dipanggil, waktu request, dan jumlah penggunaan.
• Konfigurasi webhook seperti nama endpoint, URL tujuan, event yang dipilih, serta metadata status delivery.
• Data teknis dan keamanan seperti alamat IP, user agent, log error, dan informasi perangkat yang dikirim oleh browser atau request.

2. Cara kami menggunakan data

Data digunakan untuk menyediakan, menjaga, dan meningkatkan layanan, termasuk:

• Mengautentikasi akun dan mengamankan akses ke API.
• Mengirim event webhook ke URL yang Anda daftarkan.
• Mencatat usage, memantau performa, mendiagnosis masalah, dan mencegah penyalahgunaan.
• Menghubungi Anda terkait keamanan, perubahan layanan, atau permintaan dukungan.

3. Webhook dan pihak ketiga

Saat webhook aktif, data event dikirim ke URL tujuan yang Anda konfigurasi. Anda bertanggung jawab memastikan URL tersebut aman dan memiliki kebijakan privasi yang sesuai. Jangan memasukkan data sensitif yang tidak diperlukan ke konfigurasi endpoint.

Kami menggunakan penyedia infrastruktur dan layanan teknis yang diperlukan untuk menjalankan aplikasi, database, queue, dan pengumpulan data harga. Penyedia tersebut hanya menerima akses sesuai kebutuhan operasional.

4. Penyimpanan dan keamanan

Kami menerapkan pengamanan yang wajar untuk melindungi data dari akses, perubahan, atau pengungkapan yang tidak sah. Secret webhook dan API key disimpan secara aman; secret webhook hanya ditampilkan saat endpoint dibuat.

Tidak ada metode penyimpanan atau pengiriman data yang sepenuhnya bebas risiko. Karena itu, gunakan secret hanya di server dan segera lakukan rotasi jika menduga terjadi kebocoran.

5. Cookie dan session

Karat ID menggunakan cookie atau session yang diperlukan untuk autentikasi, keamanan, dan menjaga preferensi selama Anda menggunakan website. Kami tidak menggunakan cookie tersebut untuk menjual informasi pribadi Anda.

6. Hak dan permintaan data

Anda dapat meminta informasi, koreksi, atau penghapusan data akun sesuai ketentuan yang berlaku. Beberapa data dapat tetap disimpan untuk keamanan, pencegahan fraud, pemenuhan kewajiban hukum, atau kebutuhan pencatatan transaksi.

7. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini ketika layanan atau kewajiban yang berlaku berubah. Versi terbaru akan dipublikasikan di halaman ini beserta tanggal pembaruannya.