Lewati ke konten

Kebijakan Privasi

Tauvio tidak memiliki akun. Jam kerja, putaran, pengaturan dan minggu tersimpan Anda tetap di browser Anda sendiri dan tidak pernah diunggah, dan kami tidak menjual atau membagikan data pribadi. Satu-satunya konten yang kami simpan di server adalah halaman hitung mundur yang Anda publikasikan dengan sengaja, beserta foto apa pun yang Anda tambahkan padanya; memasangkan alarm TV dengan sebuah ponsel tidak menyimpan apa pun selain kode pemasangan dan token yang di-hash dan berumur singkat, dan analitik di situs ini berjalan tanpa cookie dan tanpa identifier periklanan, itulah sebabnya tidak ada spanduk persetujuan yang perlu ditutup.

Siapa kami

Tauvio (tauvio.com) adalah produk dari Moon Sherpa Labs. Moon Sherpa Labs adalah pengendali data pribadi yang dijelaskan dalam kebijakan ini, dan kebijakan ini berlaku untuk situs web Tauvio serta setiap alat di dalamnya.

Pertanyaan, dan setiap permintaan untuk menggunakan hak-hak yang dijelaskan di bawah, dikirim ke support@tauvio.com. Tidak ada akun untuk masuk dan tidak ada sistem tiket di balik alamat itu: alamat itu adalah kotak surel yang dibaca oleh seseorang.

Apa yang tetap di browser Anda dan tidak pernah sampai ke kami

Setiap penghitungan di situs ini berjalan di perangkat Anda sendiri. Apa yang Anda masukkan ke dalam sebuah alat ditulis ke local storage browser tersebut agar tidak hilang saat dimuat ulang, dan tidak pernah dikirimkan kepada kami.

Itulah daftar lengkapnya: stopwatch yang berjalan atau berhenti sementara beserta putarannya; timer, beserta rotasi stasiun kelasnya jika ada, dan cara Anda terakhir menampilkannya; timer dapur yang Anda beri nama; jalannya timer yang dimulai dari salah satu halaman timer berdurasi tetap; hitung mundur beserta targetnya; waktu alarm beserta labelnya, dan jam yang diatur pada halaman berapa-lama-lagi; siklus pomodoro; catatan belajar yang dipakai bersama oleh timer pomodoro dan stopwatch, dengan sesi, target harian dan mata pelajarannya; kendali waktu jam catur, opsinya dan permainan yang sedang berjalan; pengaturan dan sesi timer interval yang berjalan, serta latihan yang Anda simpan dengan nama; minggu berjalan pada kalkulator jam kerja, minggu-minggu bertanggalnya, serta negara pilihan Anda, shift default dan upah per jam, dan jam serta durasi yang Anda ketik di kalkulator waktunya; orang-orang pada timesheet, upah dan minggu mereka; templat ekspor yang Anda pilih, beserta nama perusahaan dan nama yang Anda masukkan untuknya; tempat-tempat yang Anda simpan di konversi zona waktu; jam terakhir yang Anda masukkan di konversi jam militer; aturan penomoran minggu yang Anda pilih di halaman nomor minggu; apakah jam saat ini menampilkan detik; pengaturan suara Anda; tema warna Anda dan apakah gerakan dinyalakan; preferensi format 12 jam atau 24 jam Anda; token yang mencatat sebuah pembelian; daftar halaman hitung mundur yang dibuat oleh browser ini, beserta token pengeditan untuk masing-masing; dan draf halaman hitung mundur yang belum Anda publikasikan, tanpa foto-fotonya.

Anda mengendalikan semuanya. Kalkulator jam kerja dan timesheet masing-masing memiliki satu kontrol yang mengekspor semua hal di atas sebagai berkas JSON dan satu kontrol lain yang menghapus semua hal di atas dalam satu tindakan, dan menghapus data situs di browser Anda melakukan hal yang sama. Kami tidak dapat membaca apa pun darinya, kami tidak dapat memulihkan apa pun darinya, dan tidak ada apa pun di pihak kami yang dapat Anda minta untuk dihapus. Satu hal disimpan secara berbeda: saat Anda memasangkan alarm TV dengan ponsel Anda, setiap layar menyimpan sisi pemasangannya sendiri di session storage tab tersebut, yang dihapus browser ketika tab itu ditutup.

Negara tempat kalkulator dibuka, dan satu cookie yang kami pasang

Ambang batas lembur menurut undang-undang berbeda di setiap negara, sehingga kalkulator jam kerja harus dibuka pada salah satunya. Penyedia hosting kami menambahkan header pada setiap permintaan yang membawa kode negara dua huruf yang diturunkan dari koneksi tersebut, dan kami membaca kode itu saat merender halaman.

Kami menyalinnya ke dalam cookie bernama tauvio-geo agar halaman yang dicapai lewat tautan di dalam situs, tempat tidak terjadi render di server, tetap dapat membacanya. Cookie itu hanya berisi kode negara dua huruf dan tidak ada yang lain — tidak ada identifier, tidak ada sesi, tidak ada profil. Cookie ini kedaluwarsa setelah enam jam, sehingga seorang pelancong tidak terjebak dengan negara minggu lalu, dan diatur sebagai SameSite=Lax, sehingga tidak pernah dikirim dari halaman situs lain.

Itu adalah penyimpanan yang benar-benar diperlukan untuk menyediakan layanan yang Anda minta, berdasarkan Pasal 5(3) ePrivacy Directive, itulah sebabnya Anda tidak diminta untuk menyetujuinya dan itulah sebabnya situs ini tidak memiliki spanduk cookie. Pilihan negara eksplisit Anda sendiri selalu mengalahkannya. Kami tidak menyimpan kode itu di server, kami tidak mencatatnya, dan kami tidak menggunakannya untuk apa pun selain menentukan aturan negara mana yang menjadi dasar kalkulator dibuka.

Analitik, dan mengapa tidak ada spanduk persetujuan

Dua layanan analitik berjalan di situs ini. Keduanya hanya dimuat setelah browser Anda dalam keadaan idle, sehingga tidak pernah bersaing dengan alat untuk tampilan pertama, dan jika Anda memblokir salah satu atau keduanya, tidak ada apa pun di situs ini yang berhenti berfungsi.

Google Analytics 4 dikonfigurasi dengan Google Consent Mode v2 yang diatur ke denied secara default untuk analytics storage, ad storage, ad user data dan ad personalization, dan tidak ada apa pun di situs ini yang pernah memberikan salah satu dari keempatnya. Dalam kondisi itu Google Analytics berjalan tanpa cookie: tidak menulis cookie _ga dan tidak ada identifier lain ke browser Anda, tidak dapat mengenali Anda antar-kunjungan atau antar-situs, dan tidak ada fitur periklanan atau remarketing yang diaktifkan. Yang dikirim bersama sebuah page view adalah alamat halaman, judulnya, alamat perujuk, dan informasi permintaan biasa seperti browser, sistem operasi, ukuran layar dan bahasa Anda. Google menerima permintaan itu, yang tentu membawa alamat IP Anda; Google menyatakan bahwa Analytics tidak mencatat atau menyimpan alamat IP, dan kami sendiri tidak pernah melihatnya.

Ahrefs Web Analytics tanpa cookie sejak dirancang dan juga tidak memasang identifier apa pun. Layanan ini mencatat alamat dan judul halaman, alamat perujuk, parameter kampanye apa pun pada tautan tempat Anda tiba, serta browser, sistem operasi, jenis perangkat, bahasa dan perkiraan negara atau kota yang diturunkan dari permintaan tersebut.

Keduanya memberi kami hitungan: halaman mana yang dibaca, dalam bahasa apa, dari sumber mana. Tidak satu pun memberi kami cara untuk mengidentifikasi Anda, dan kami tidak mencoba menggabungkannya dengan apa pun yang lain. Karena tidak satu pun menyimpan apa pun di perangkat Anda dan tidak ada apa pun yang pernah dijual atau dibagikan, tidak ada persetujuan yang perlu kami minta.

Membayar untuk Tauvio Pass atau Tauvio Teams

Proses pembayaran berjalan di halaman pembayaran kami sendiri, tetapi kolom pembayaran di dalamnya milik Stripe: kolom itu dimuat dari Stripe, dan apa pun yang Anda ketik di sana langsung dikirim ke Stripe. Alamat email yang Anda masukkan di sana dikirim oleh browser Anda ke Stripe, bukan ke server kami. Nomor kartu tidak pernah sampai ke Tauvio pada titik mana pun, dan kami tidak memiliki cara untuk melihatnya.

Setelah pembayaran, kami menanyakan kepada Stripe tentang sesi pembayaran tunggal itu dan membaca kembali tiga hal: untuk paket apa pembayaran itu, apakah pembayaran itu benar-benar lunas, dan alamat email yang dicatat Stripe. Kami kemudian membuat token bertanda tangan dan menyerahkannya ke browser Anda. Token itu membawa nomor versi, nama paket, id sesi pembayaran Stripe, hash SHA-256 dari alamat email — bukan alamat itu sendiri — dan waktu kedaluwarsa. Kami tidak menyimpan salinannya dan kami tidak menjalankan basis data pelanggan: setelah token diserahkan, tidak ada apa pun di pihak kami yang mencatat bahwa Anda membeli sesuatu. Stripe menyimpan catatannya sendiri, seperti yang harus dilakukan setiap pemroses pembayaran.

Memulihkan pembelian di browser lain bekerja dengan cara yang sama. Anda memberikan alamat email, kami menanyakan kepada Stripe pembelian valid paling akhir untuk alamat itu, dan jika ada, kami mengirimkan tautan pemulihan ke alamat itu lewat Resend, penyedia email kami. Halaman itu memberi jawaban yang sama persis dalam kedua kasus, sehingga tidak dapat digunakan untuk mengetahui apakah sebuah alamat pernah membeli sesuatu. Resend memproses alamat dan pesan itu untuk mengirimkannya dan menyimpan catatan pengirimannya sendiri.

Webhook pembayaran kami mencatat jenis sebuah event Stripe dan id objek yang dirujuknya. Webhook ini tidak pernah mencatat alamat email, nama, atau detail pembayaran apa pun. Ketika metode pembayaran yang diselesaikan belakangan, seperti boleto atau transfer bank, akhirnya mengonfirmasi pembayaran, webhook meminta sesi pembayaran tersebut dari Stripe dan mengirimkan tautan pembuka melalui Resend ke alamat yang dicatat Stripe.

Halaman hitung mundur dan pemasangan alarm TV: apa yang kami simpan di server

Halaman hitung mundur yang dipublikasikan adalah bagian utama dari konten Anda yang berada di server, karena tautan yang hanya berfungsi di perangkat Anda sendiri bukanlah sebuah tautan. Memasangkan alarm TV dengan sebuah ponsel juga menyimpan sesuatu, secara singkat dan tanpa konten apa pun milik Anda; hal itu dijelaskan di akhir bagian ini.

Saat Anda mempublikasikan sebuah halaman hitung mundur, kami menyimpan, dalam basis data Postgres yang dihosting oleh Supabase: judul yang Anda pilih, tanggal dan waktu target, nama zona waktu yang Anda maksud, templat momen dan tampilan yang Anda pilih (tema, terang atau gelap, jenis huruf, latar, satuan yang ditampilkan, apakah menghitung naik atau berulang setiap tahun), blok-blok yang Anda susun di halamannya (judul, teks, keterangan, tombol tautan) dan pesan untuk saat momennya tiba, warna aksen dan alamat logo jika Anda mengaturnya dengan Pass, apakah tanda Tauvio ditampilkan, hash SHA-256 dari token pengeditan (bukan token itu sendiri), waktu baris data itu dibuat dan diubah, kedaluwarsa opsional, dan penghitung sederhana berapa kali halaman itu telah dimuat.

Kami tidak menyimpan alamat IP, user agent, alamat email, atau catatan per-pengunjung apa pun terhadap sebuah halaman hitung mundur. Penghitung itu hanyalah satu angka tanpa apa pun yang menyertainya. Saat sebuah halaman dibuat, alamat asal permintaan digunakan sebagai penghitung pembatas laju yang disimpan di memori paling lama satu jam; alamat itu tidak pernah ditulis ke basis data dan tidak pernah dicatat. Hal yang sama berlaku untuk alamat asal sebuah pengunggahan foto atau sebuah laporan.

Jika Anda menambahkan foto (sampai enam per halaman, termasuk latar), kami tidak pernah menyimpan berkas yang Anda kirim. Server kami mengurai ulang setiap foto dan menuliskan salinan baru: paling besar 2.400 piksel pada sisi terpanjangnya, dalam format WebP, dengan setiap blok metadata dihapus, termasuk detail kamera dan lokasi apa pun yang tersimpan dari ponsel. Salinan itu disimpan di Supabase dalam bucket penyimpanan privat, bersama deskripsi dan keterangan apa pun yang Anda tulis untuknya, dan hanya disajikan kepada pengunjung lewat tauvio.com, dan hanya selama halamannya masih ada dan masih memakainya. Sebuah foto yang diunggah tetapi tidak pernah dipasang ke sebuah halaman dihapus oleh pembersihan otomatis, yang berjalan setiap kali ada foto diunggah, begitu foto itu berusia lebih dari satu hari.

Siapa pun bisa melaporkan sebuah halaman dengan tautan yang ada padanya. Sebuah laporan menyimpan halamannya, alasan yang dipilih dari sebuah daftar, teks yang ditulis orang itu jika ia menulisnya, dan waktunya. Tidak ada apa pun tentang orang yang melapor yang disimpan: tidak ada alamat IP, tidak ada detail browser, tidak ada alamat email. Laporan tentang sebuah halaman dihapus bersama halaman itu.

Halaman hitung mundur bersifat publik, dan itu memang disengaja. Siapa pun yang memiliki tautannya dapat membukanya dan halaman itu dapat disematkan di situs lain, dan itulah tujuannya. Alamatnya berisi dua belas karakter acak, sehingga tidak mudah ditebak, tetapi bukan berarti rahasia: jangan menuliskan apa pun pada judul, catatan, atau foto yang tidak akan Anda tuliskan di halaman web publik.

Anda dapat mengedit atau menghapus halaman itu kapan pun dari browser yang membuatnya, menggunakan token pengeditan yang dipegang browser itu. Menghapusnya menghapus baris data itu, foto-fotonya dan laporan apa pun tentangnya, dan menghapus atau mengganti sebuah foto menghapus berkas lamanya. Browser yang sudah pernah menampilkan foto itu mungkin menyimpan salinannya sendiri, dan penyedia hosting kami mungkin menyajikan salinan yang di-cache sampai satu jam setelah foto itu dihapus. Kami saat ini belum menghapus halaman secara otomatis ketika kedaluwarsanya lewat — halaman yang sudah kedaluwarsa berhenti disajikan, tetapi baris datanya tetap ada sampai dihapus. Jika Anda kehilangan token pengeditan, misalnya karena menghapus data browser tersebut, kirim surel ke support@tauvio.com dengan tautannya dan kami akan menghapus halaman itu untuk Anda.

Pemasangan alarm TV adalah hal lain yang disimpan basis data ini, dan itu adalah sebuah sesi, bukan konten: membuka alarm di sebuah TV membuat sesi itu, dan sesi itu membawa kode pemasangan sepuluh karakter untuk menghubungkan sebuah ponsel dengannya. Kami hanya menyimpan hash SHA-256 dari kode itu dan hash SHA-256 dari token kemampuan masing-masing layar — tidak pernah kode atau token itu sendiri — bersama jam alarmnya, labelnya, tema, nada dan volumenya, serta apakah alarmnya sedang berbunyi. Tidak ada nama, alamat email, akun atau alamat IP yang dilekatkan pada sebuah sesi pemasangan. Kode pemasangannya berumur singkat: kedaluwarsa sepuluh menit setelah TV-nya dibuka jika tidak ada yang memasukkannya di sebuah ponsel. Setelah terpasang, seluruh sesinya kedaluwarsa otomatis setelah tiga puluh jam dalam keadaan apa pun; memutuskan sambungan dari salah satu TV atau ponsel langsung menghapusnya, dan sesi mana pun yang tersisa melewati kedaluwarsanya dibersihkan pada saat sesi baru berikutnya dibuat.

Perusahaan yang memproses data untuk kami

Vercel menghosting situs ini dan menyajikannya dari lokasi edge di seluruh dunia. Seperti setiap penyedia hosting web, Vercel menyimpan log permintaannya sendiri, yang mencakup alamat asal sebuah permintaan, untuk menjalankan dan mengamankan platformnya. Kami tidak menambahkan apa pun ke log itu dan tidak membangun profil apa pun darinya.

Supabase menghosting basis data Postgres yang menyimpan halaman hitung mundur yang dipublikasikan dan laporan tentangnya, serta penyimpanan privat yang menyimpan foto-fotonya.

Stripe memproses pembayaran, termasuk alamat email dan detail pembayaran yang Anda berikan saat pembayaran.

Resend mengirimkan satu-satunya email transaksional situs ini: tautan yang membuka pembelian, dikirim saat Anda meminta pemulihan pembelian atau saat pembayaran yang tertunda masuk.

Google dan Ahrefs menyediakan dua layanan analitik yang dijelaskan di atas.

Itulah daftar lengkapnya. Kami tidak menggunakan jaringan periklanan, tidak ada data broker, tidak ada platform hubungan pelanggan atau pemasaran, tidak ada perekam sesi dan tidak ada heat map, dan kami tidak menjalankan buletin apa pun.

Mengapa kami diperbolehkan melakukan ini

Di tempat GDPR atau UK GDPR berlaku, inilah dasar hukum kami.

Pelaksanaan kontrak, Pasal 6(1)(b): menerima pembayaran untuk paket Pass atau Teams, menerbitkan dan memulihkan token yang mencatatnya, serta mempublikasikan, menyajikan dan menghapus halaman hitung mundur yang Anda minta kami publikasikan.

Kepentingan yang sah, Pasal 6(1)(f): menjalankan situs yang berfungsi, membuka kalkulator sesuai aturan negara yang tepat, membatasi penyalahgunaan otomatis pada pembuatan halaman, pengunggahan foto dan pelaporan, menindaklanjuti laporan tentang halaman yang dipublikasikan, dan mengukur secara agregat halaman mana yang dibaca sehingga kami tahu apa yang perlu ditulis selanjutnya. Kami telah menimbang kepentingan itu terhadap hak Anda dan membatasi pemrosesan pada yang benar-benar diperlukan untuk setiap tujuan, itulah sebabnya analitiknya tanpa cookie dan itulah sebabnya rate limiter menyimpan sebuah alamat selama satu jam dan tidak mencatat apa pun.

Penyimpanan di perangkat Anda, Pasal 5(3) ePrivacy Directive: status alat dan cookie negara yang dijelaskan di atas benar-benar diperlukan untuk menyediakan layanan yang Anda minta, sehingga tidak memerlukan persetujuan. Kami tidak menyimpan apa pun lagi di perangkat Anda, itulah sebabnya kami tidak meminta persetujuan apa pun sama sekali.

Berapa lama sesuatu disimpan

Di perangkat Anda: sampai Anda menghapusnya. Apa yang disimpan oleh alat-alat dan token yang mencatat sebuah pembelian tetap berada di local storage browser Anda tanpa batas waktu, dan dihapus oleh kontrol hapus-semua atau dengan menghapus data situs. Cookie tauvio-geo kedaluwarsa setelah enam jam.

Halaman hitung mundur: sampai Anda menghapusnya, beserta foto-fotonya dan laporan apa pun tentangnya. Belum ada pembersihan otomatis untuk halaman hari ini, seperti dijelaskan di atas. Sebuah foto yang diunggah tetapi tidak pernah dipasang ke halaman: kira-kira satu hari.

Pemasangan alarm TV: kode pemasangannya selama sepuluh menit jika tidak ada yang memasukkannya, dan seluruh sesinya selama tiga puluh jam dalam keadaan apa pun, mana pun yang lebih dulu tercapai; memutuskan sambungan dari salah satu layar langsung menghapusnya, dan sesi yang sudah kedaluwarsa dibersihkan pada saat sesi baru berikutnya dibuat.

Pada pihak pemroses kami: sesuai periode retensi mereka sendiri, yang tidak kami tentukan. Stripe menyimpan catatan pembayaran selama diwajibkan oleh regulasi keuangan yang berlaku baginya. Google Analytics menyimpan data event untuk periode yang dikonfigurasi pada properti tersebut, dalam batas maksimum yang diizinkan Google. Penyedia hosting kami menyimpan log permintaan untuk jangka waktu operasionalnya sendiri. Resend menyimpan catatan pengirimannya.

Di server kami sendiri: tidak ada apa pun lagi. Selain tabel halaman hitung mundur dan tabel pemasangan alarm TV, tidak ada catatan pengguna, tidak ada log tentang apa yang Anda hitung, dan tidak ada apa pun lagi yang bisa kedaluwarsa.

Ke mana data itu pergi

Moon Sherpa Labs beroperasi dari Amerika Serikat, dan penyedia yang disebutkan di atas adalah perusahaan Amerika Serikat atau beroperasi secara global dengan infrastruktur di Amerika Serikat. Menggunakan situs ini karena itu melibatkan data yang mencapai Amerika Serikat dan mungkin negara lain.

Jika data pribadi ditransfer ke luar Kawasan Ekonomi Eropa, Britania Raya, atau Swiss, kami mengandalkan mekanisme transfer yang ditawarkan oleh penyedia-penyedia ini, termasuk standard contractual clauses.

Hak Anda

Jika GDPR atau UK GDPR berlaku bagi Anda, Anda memiliki hak untuk meminta akses ke data pribadi Anda, untuk memperbaikinya atau menghapusnya, untuk membatasi pemrosesannya, untuk menerimanya dalam bentuk yang portabel, dan untuk menolak pemrosesan yang didasarkan pada kepentingan yang sah. Anda juga dapat mengadukannya kepada otoritas pengawas Anda, meskipun kami lebih suka Anda memberitahu kami lebih dulu.

Jika California Consumer Privacy Act berlaku bagi Anda, Anda memiliki hak untuk mengetahui data pribadi apa yang dikumpulkan dan mengapa, untuk menghapusnya, untuk memperbaikinya, dan untuk menolak penjualan atau pembagian data pribadi. Kami tidak menjual data pribadi dan kami tidak membagikannya untuk cross-context behavioral advertising, sebagaimana istilah-istilah itu didefinisikan dalam undang-undang tersebut, dan kami tidak melakukan salah satunya dalam dua belas bulan terakhir. Anda tidak akan pernah diperlakukan berbeda karena menggunakan hak-hak ini: tidak ada versi situs ini yang lebih rendah.

Sebagian besar hak ini dapat Anda gunakan sendiri tanpa kami, dan lebih cepat daripada yang bisa kami lakukan, karena datanya ada di perangkat Anda. Kontrol ekspor memberi Anda portabilitas dan kontrol hapus-semua memberi Anda penghapusan, segera dan lengkap.

Untuk apa pun di pihak kami — sebuah pembelian, atau halaman hitung mundur yang Anda publikasikan — kirim surel ke support@tauvio.com. Kami hanya memerlukan cukup informasi untuk menemukan catatannya dan tidak lebih: alamat email yang Anda gunakan untuk membayar, atau tautan ke halamannya. Kami menjawab secepat yang kami bisa dan dalam batas waktu yang diizinkan oleh hukum yang berlaku, yaitu satu bulan berdasarkan GDPR dan empat puluh lima hari berdasarkan undang-undang California. Kami mungkin meminta Anda untuk menunjukkan bahwa Anda mengendalikan alamat atau halaman itu, karena menindaklanjuti permintaan yang tidak terverifikasi justru akan menjadi kegagalan privasi, bukan perbaikannya.

Do Not Track dan Global Privacy Control

Beberapa browser mengirimkan header Do Not Track atau sinyal Global Privacy Control. Sinyal Global Privacy Control adalah permintaan untuk tidak menjual atau membagikan data pribadi, dan kami menghormatinya secara struktural: tidak ada apa pun untuk dimatikan, karena tidak ada apa pun yang pernah dijual atau dibagikan dan tidak ada identifier periklanan lintas situs yang dipasang sejak awal. Situs ini berperilaku sama persis baik Anda mengirim salah satu sinyal itu maupun tidak.

Anak-anak

Tauvio tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 13 tahun, dan di Kawasan Ekonomi Eropa kami tidak dengan sengaja mengumpulkannya dari siapa pun yang berusia di bawah 16 tahun, atau di bawah usia yang lebih rendah yang ditetapkan oleh negara anggota tertentu.

Tidak ada akun untuk dibuat dan tidak ada profil untuk dibangun di sini. Jika Anda yakin seorang anak tetap mengirimkan data pribadi kepada kami, misalnya lewat judul atau foto sebuah halaman hitung mundur, kirim surel ke support@tauvio.com dan kami akan menghapusnya.

Keamanan

Situs ini disajikan lewat HTTPS. Token yang mencatat sebuah pembelian ditandatangani dengan HMAC-SHA256 dan diverifikasi dalam constant time, sehingga tidak dapat dipalsukan atau diubah. Token pengeditan untuk sebuah halaman hitung mundur hanya disimpan sebagai hash SHA-256, dan token yang salah serta halaman yang tidak dikenal mendapatkan jawaban yang sama, sehingga endpoint itu tidak dapat digunakan untuk mengetahui halaman mana saja yang ada. Tabel halaman hitung mundur tidak dapat dijangkau dengan kunci publik apa pun: row-level security aktif tanpa policy apa pun dan hak akses default dicabut, sehingga hanya kode server kami sendiri yang dapat membaca atau menulisnya; tabel laporan dan penyimpanan foto ditutup dengan cara yang sama. Sebuah foto yang diunggah diurai ulang dan dienkode ulang sebelum disimpan, sehingga berkas yang kami sajikan adalah berkas yang ditulis server kami, bukan berkas yang dikirim. Detail kartu dipegang oleh Stripe dan kami tidak pernah melihat nomor kartu.

Tidak ada sistem yang sempurna dan tidak ada janji tentang keamanan yang bernilai lebih dari apa yang sebenarnya dilakukannya. Hal paling jujur yang dapat kami katakan bersifat struktural: semakin sedikit yang kami simpan, semakin sedikit yang bisa hilang, dan kami menyimpan hampir tidak ada apa pun.

Perubahan pada kebijakan ini

Tanggal di bagian atas halaman ini menunjukkan versi yang sedang Anda baca. Jika apa yang kami proses atau alasan pemrosesannya berubah, kami memperbarui halaman ini dan memindahkan tanggal itu, dan perubahan yang material dijelaskan di sini, bukan dilakukan secara diam-diam.

Cara menghubungi kami

Moon Sherpa Labs mempublikasikan Tauvio, dan informasi lebih lanjut tentang perusahaan ini ada di https://moonsherpa.com.

Kirim surel ke support@tauvio.com untuk apa pun tentang kebijakan ini, termasuk permintaan terkait perlindungan data. Itu adalah satu-satunya alamat yang dipublikasikan produk ini, dengan sengaja: sebuah janji yang dibagi ke dalam dua kotak surel adalah janji bahwa salah satunya akan terlewat.

Kebijakan ini dipublikasikan dalam beberapa bahasa. Jika sebuah terjemahan berbeda dari versi bahasa Inggris, versi bahasa Inggris yang berlaku.