Privacy Policy
Kebijakan privasi pengumpulan dan penggunaan data di IP Tracker.
1. Ruang Lingkup
Privacy Policy ini berlaku untuk penggunaan situs ipgrab.org, dashboard, API, dan layanan IP Tracker (“Layanan”) oleh pemegang akun. Kebijakan ini disusun dengan memperhatikan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksananya sejauh berlaku.
2. Peran Pemrosesan Data
Kami membedakan dua kelompok data:
- Data akun Pengguna (pelanggan Layanan): Operator bertindak sebagai pengendali data pribadi untuk data pendaftaran, langganan, pengaturan, log login, dan data operasional akun.
- Data hasil tracking Pengunjung link: Pengguna (pembuat link) umumnya bertindak sebagai pengendali data pribadi yang menentukan tujuan pengumpulan. Operator memproses data tersebut atas instruksi Pengguna sebagai penyelenggara sistem elektronik / pemroses untuk menyediakan dashboard, penyimpanan, export, webhook, dan fitur teknis lainnya.
Pengguna wajib memiliki dasar hukum sendiri untuk mengumpulkan data Pengunjung dan mematuhi kewajiban pemberitahuan serta persetujuan sesuai UU PDP. Operator tidak bertanggung jawab atas kegagalan Pengguna memenuhi kewajiban tersebut.
3. Jika Anda Pengunjung Link Tracking
Saat Anda membuka link yang dibuat oleh pengguna IP Tracker, data teknis dan/atau data pribadi Anda dapat dikumpulkan sesuai pengaturan link tersebut, misalnya:
- Alamat IP, informasi jaringan, dan data geolokasi IP;
- Informasi perangkat, browser, layar, fingerprint, dan log teknis;
- Lokasi GPS dan riwayat perpindahan (jika diizinkan perangkat Anda);
- Foto, audio, atau clip video (jika fitur media diaktifkan dan diizinkan perangkat Anda).
Pembuat link bertanggung jawab menjelaskan kepada Anda mengapa data dikumpulkan dan bagaimana data digunakan. Untuk mengakses, memperbaiki, atau meminta penghapusan data hasil tracking, hubungi pembuat link. Jika tidak diketahui atau tidak ada respons, Anda dapat melaporkan ke Operator melalui @rasirt3 disertai URL link dan penjelasan.
4. Data yang Kami Kumpulkan — Pengguna Akun
- Identitas & akun: username, email (jika ada), hash password/PIN, peran, tanggal pembuatan akun.
- Langganan: masa aktif, status pembayaran/aktivasi (sebagaimana dicatat admin).
- Keamanan: log login (IP, waktu, user agent), token remember-me, percobaan autentikasi.
- Integrasi: API key, webhook URL, pengaturan Telegram notifikasi (jika diisi Pengguna).
- Penggunaan platform: log traffic halaman publik (jika diaktifkan), metadata teknis kunjungan situs.
5. Data yang Diproses — Hasil Tracking (atas nama Pengguna)
Data berikut dapat dikumpulkan dari Pengunjung link sesuai konfigurasi link:
- Jaringan & IP: IP publik/lokal, hostname, ISP, ASN, negara/kota, timezone, indikator proxy/Tor/VPN/crawler.
- Perangkat: OS, browser, resolusi layar, GPU, RAM, user agent, fingerprint perangkat/canvas/audio.
- Lokasi: koordinat GPS, akurasi, altitude, kecepatan, log perpindahan.
- Media: foto kamera, rekaman audio, clip video pendek.
- Metadata: referrer, bahasa, status izin perangkat (granted/denied), waktu kunjungan.
Sebagian data di atas dapat dikategorikan sebagai data pribadi spesifik/sensitif menurut UU PDP (mis. data lokasi presisi dan data biometrik dari foto). Pengumpulan hanya terjadi jika fitur diaktifkan oleh Pengguna dan, untuk data perangkat, tergantung izin yang diberikan Pengunjung.
6. Dasar Hukum Pemrosesan
Kami memproses data berdasarkan:
- Pelaksanaan perjanjian: menyediakan Layanan yang Anda langgani.
- Kepentingan sah: keamanan platform, pencegahan penyalahgunaan, analitik operasional.
- Kewajiban hukum: permintaan resmi aparat berwenang sesuai hukum.
- Persetujuan: untuk fitur opsional atau komunikasi tertentu, bila diperlukan.
Untuk data Pengunjung link, dasar hukum utama ditentukan oleh Pengguna pembuat link. Operator memproses data tersebut untuk memenuhi kontrak dengan Pengguna.
7. Tujuan Penggunaan Data
- Menyediakan dashboard, analytics, export (CSV/JSON/PDF/KML/GPX), share hasil, dan notifikasi.
- Menjalankan API, webhook, integrasi Telegram, dan QR/slug kustom.
- Autentikasi, 2FA, remember-me, dan perlindungan akun.
- Deteksi bot, kontrol akses link (kadaluarsa, whitelist/blacklist IP, anti-proxy).
- Dukungan teknis, penagihan/aktivasi akun, dan komunikasi terkait Layanan.
- Penegakan Terms, investigasi penyalahgunaan, dan kepatuhan hukum.
8. Penyimpanan, Lokasi & Retensi
- Data disimpan di server yang dioperasikan Operator (lokasi server dapat berada di Indonesia atau luar negeri tergantung infrastruktur).
- Data akun disimpan selama akun aktif dan periode wajar setelah penghapusan untuk kepatuhan hukum/audit.
- Data hasil tracking disimpan hingga dihapus oleh Pengguna melalui dashboard atau hingga akun dinonaktifkan/dihapus, kecuali diwajibkan menyimpan lebih lama oleh hukum.
- Pengguna dapat menghapus hasil tracking per kunjungan atau seluruhnya; Operator dapat menghapus data akun atas permintaan atau pelanggaran Terms.
9. Berbagi & Pengungkapan Data
Kami tidak menjual data pribadi. Data dapat diungkapkan kepada:
- Pengguna pembuat link — sebagai penerima utama data hasil tracking.
- Webhook/API yang dikonfigurasi Pengguna — data dikirim ke endpoint yang Pengguna tentukan.
- Penyedia layanan pihak ketiga — mis. layanan IP intelligence, hosting, CDN, Telegram (untuk notifikasi jika diaktifkan), hanya sejauh diperlukan operasional.
- Pihak berwenang — jika ada permintaan resmi yang sah berdasarkan hukum.
- Pihak yang mengakses link share — jika Pengguna membagikan URL share hasil tracking secara publik atau kepada pihak tertentu (tanggung jawab Pengguna).
10. Transfer Data ke Luar Negeri
Jika data diproses atau disimpan di luar wilayah Indonesia, kami menerapkan langkah yang wajar sesuai ketentuan UU PDP untuk melindungi data, termasuk kontrak pemrosesan dan standar keamanan yang memadai.
11. Keamanan Data
Kami menerapkan langkah teknis dan organisasi yang wajar (akses terbatas, hashing kredensial, HTTPS, isolasi akun, dll.). Tidak ada sistem yang 100% aman. Pengguna wajib menjaga API key, password, dan perangkat mereka. Pengguna bertanggung jawab atas siapa yang diberi akses ke dashboard atau link share.
12. Hak Subjek Data (UU PDP)
Sesuai UU PDP, Subjek Data dapat memiliki hak untuk:
- Memperoleh informasi tentang pemrosesan data pribadi;
- Mengakses dan memperoleh salinan data pribadi;
- Melengkapi, memperbarui, dan/atau memperbaiki data;
- Menghapus atau memusnahkan data;
- Menarik persetujuan (jika pemrosesan berbasis persetujuan);
- Mengajukan keberatan atau membatasi pemrosesan dalam kondisi tertentu;
- Mengajukan gugatan jika terjadi pelanggaran sesuai hukum.
Pengguna akun: ajukan permintaan ke @rasirt3 dari kontak terdaftar. Kami dapat memverifikasi identitas sebelum memproses.
Pengunjung link: hubungi pembuat link terlebih dahulu. Operator dapat membantu meneruskan atau menindaklanjuti laporan penyalahgunaan, termasuk penghapusan data jika terbukti melanggar hukum atau Terms.
13. Anak di Bawah Umur
Layanan tidak ditujukan untuk individu di bawah 18 tahun. Pengguna dilarang secara sengaja mengumpulkan data anak tanpa dasar hukum dan persetujuan orang tua/wali yang sah. Jika kami mengetahui pengumpulan data anak yang melanggar hukum, kami dapat menghapus data dan menangguhkan akun terkait.
14. Cookie, Penyimpanan Lokal & Fingerprint
Layanan menggunakan cookie/session untuk login, remember-me, dan keamanan. Halaman tracking dapat menggunakan JavaScript untuk mengumpulkan data teknis perangkat dan fingerprint guna mendeteksi kunjungan ulang dan mencegah penyalahgunaan. Pengunjung dapat membatasi beberapa pengumpulan melalui pengaturan browser/perangkat, namun sebagian fitur mungkin tidak berfungsi.
15. Keputusan Otomatis
Layanan dapat menggunakan aturan otomatis (mis. deteksi bot, penandaan proxy/VPN, filter IP) untuk keamanan. Keputusan signifikan yang berdampak hukum pada individu tidak diambil secara otomatis tanpa keterlibatan manusia, kecuali diwajibkan oleh fitur yang dikonfigurasi Pengguna.
16. Perubahan Kebijakan
Kebijakan ini dapat diperbarui. Versi terbaru dipublikasikan di halaman ini. Perubahan material dapat diberitahukan melalui dashboard atau kontak terdaftar. Penggunaan berkelanjutan setelah perubahan dianggap sebagai penerimaan kebijakan yang diperbarui.
17. Kontak & Pengaduan
Pertanyaan privasi dan permintaan hak subjek data (akun): @rasirt3 · ipgrab.org
Jika menurut Anda pemrosesan data melanggar UU PDP dan keluhan internal tidak terselesaikan, Anda berhak mengajukan pengaduan kepada otoritas pelindungan data pribadi yang berwenang di Indonesia sesuai ketentuan peraturan perundang-undangan.