Kebijakan Privasi

Cakupan

Kebijakan ini mencakup situs web Openable, alat pemulihan file berbasis browser, akun, pembelian, permintaan dukungan, dan koneksi platform sosial yang diotorisasi. Openable dioperasikan oleh Bee Software LLC di New Mexico.

Pemrosesan file

Openable memproses file pilihan di dalam browser Anda. Isi file, nama file, jalur folder, checksum, dan pratinjau tetap berada di perangkat Anda kecuali Anda secara eksplisit memilih membagikan file kepada dukungan.

Pemindaian dan pemulihan tetap berlangsung secara lokal. Jika Anda secara eksplisit memilih untuk membagikan file dalam permintaan dukungan, file itu meninggalkan perangkat Anda dan disimpan secara privat oleh Openable untuk menyelidiki kasus tersebut. Berbagi bersifat opsional dan tidak menjamin pemulihan. Satu file hingga 2 GB dapat dibagikan per permintaan. Akses dibatasi untuk staf dukungan yang berwenang; file yang dibagikan tidak disajikan secara publik, dikirim ke analitik, diterbitkan sebagai contoh, digunakan untuk pelatihan AI, atau ditambahkan ke perlengkapan pengujian tanpa izin terpisah. File yang dibagikan disimpan selama 30 hari lalu dijadwalkan untuk dihapus; Anda dapat menghapus file yang Anda bagikan lebih awal dari Akun Anda. Pembersihan terjadwal juga menghapus unggahan yang tidak lengkap. Permintaan dukungan dan pesannya tetap menjadi catatan akun yang terpisah setelah file yang dibagikan dihapus.

Pilih satu atau beberapa file asli yang terdampak. Beberapa file dikirim bersama sebagai satu ZIP, dengan total maksimal 2 GB. Entri arsip menggunakan nomor contoh anonim.

Jika Anda menyimpan pemindaian ke pustaka lokal, browser menyimpan manifesnya. Browser juga dapat menyimpan file asli pilihan dan salinan hasil pemulihan di IndexedDB.

Pilihan sumber berukuran besar tidak diduplikasi ke penyimpanan browser. Anda mengendalikan pustaka ini dan dapat menghapus pemindaian tersimpan kapan saja.

Informasi yang diterima Openable

Data layanan dan keamanan

Permintaan web dapat menyertakan alamat IP, informasi browser, halaman yang diminta, informasi perujuk, dan waktu akses.

Server menggunakan basis data negara DB-IP yang terpasang secara lokal untuk menentukan kode negara sebagai cadangan pilihan bahasa, setelah preferensi tersimpan dan bahasa browser Anda. Alamat IP Anda tidak dikirim ke DB-IP untuk pencarian ini. Proses ini terpisah dari penghitungan kuota pemindaian dan diagnostik, yang tidak menggunakan alamat IP. Penyedia hosting dan analitik dapat menerima alamat IP Anda sebagai bagian dari permintaan jaringan; Openable tidak mengklaim bahwa mengunjungi situs web menyembunyikan alamat IP Anda.

Analitik produk

Openable menggunakan PostHog EU Cloud untuk analitik terbatas.

Data tersebut dapat mencakup pengenal browser pseudonim, jalur halaman, sumber rujukan, pengukuran kinerja, kesalahan yang telah disanitasi, serta klik pada tautan atau tombol yang ditandai.

Perekaman sesi dinonaktifkan. Pengaturan Do Not Track pada browser dihormati.

Dengan izin Anda, Openable menggunakan Google Analytics 4 untuk mengukur tampilan halaman, sesi, sumber rujukan, dan perkiraan lokasi geografis. Google menerima informasi jaringan, termasuk alamat IP Anda, dan dapat menyimpan cookie analitik. Kami hanya mengirim jalur halaman publik yang dikenal, tanpa parameter kueri atau detail akun maupun file. Google Analytics tetap nonaktif hingga Anda mengizinkannya dan mematuhi Do Not Track serta pengecualian pemilik/pengujian. Anda dapat mengubah pilihan melalui pengaturan Google Analytics di bagian bawah halaman.

Cara Google menggunakan informasi dari situs yang memakai layanannya

Openable juga mengirim salinan tanpa konten dari jenis peristiwa produk serta kategori format/hasil yang telah ditetapkan ke PostHog. Salinan ini tidak menyertakan rincian hasil pemeriksaan, kesalahan mentah, pengenal file, ukuran file yang tepat, teks dukungan, pengenal akun, atau email. Catatan server privat tetap menjadi acuan resmi untuk akun dan pembayaran; salinan peristiwa tidak membuktikan pembayaran atau bahwa file unduhan telah disimpan.

Statistik pemulihan

Analitik dapat mencakup mode pemindaian, jumlah file, kategori format, kelompok ukuran dan durasi, kategori hasil, hasil pemulihan, dan jumlah unduhan.

Isi file dan detail file yang dapat mengidentifikasi seseorang tidak masuk ke analitik.

Untuk menghitung file berbeda yang dicoba dan dipulihkan, Openable menyimpan kunci acak pribadi di browser ini dan menggunakannya untuk mengubah sidik jari file lengkap menjadi pengenal buram. Hanya pengenal buram, format, kategori masalah yang ditetapkan, dan hasil pemulihan jika tersedia yang dikirim ke penyimpanan pelaporan pihak pertama Openable. Sidik jari mentah dan kunci pribadi tetap berada di perangkat Anda. Cara ini membedakan percobaan ulang di browser yang sama tanpa mengunggah nama atau isi file. Menghapus penyimpanan browser atau mengganti browser akan mengatur ulang pembedaan ini. Pengenal browser terpisah mendukung pengecualian pengujian internal. Do Not Track menonaktifkan pelaporan ini.

Pengukuran produk pihak pertama yang opsional menyimpan kategori ekstensi umum yang tetap untuk pilihan file yang tidak didukung dan mengelompokkan ekstensi yang tidak terdaftar sebagai kategori lain, alih-alih mengirim akhiran apa pun. Pengukuran ini memberi referensi acak pada kelompok pemindaian dan setiap pemilihan file untuk menghubungkan hasil pemindaian, permintaan pemulihan, dan unduhan tanpa mengirim nama atau isi file. Catatan kategori tetap yang belum terkirim dapat diantrekan di browser ini hingga 24 jam untuk dicoba kembali, dengan batas penyimpanan. Pengukuran produk pihak pertama opsional menggunakan pengenal browser privat untuk menghubungkan kunjungan, pemindaian, dimulainya pemulihan dan hasilnya, tampilan pratinjau foto hasil pemulihan, tindakan unduhan, penghentian akibat kuota, serta aktivitas checkout yang tercatat. Pengukuran tersebut mencakup perkiraan kode negara yang diturunkan server dari basis data negara lokalnya ketika laporan tiba, tanpa menyimpan alamat IP dalam catatan ini, serta kategori tetap halaman, rujukan, browser, sistem operasi, dan perangkat, pengukuran kinerja halaman, jumlah kesalahan yang tidak tertangani tanpa pesannya, dan referensi rilis. Ketika Anda masuk, server dapat menghubungkan catatan tersebut ke akun Anda, menampilkan riwayat pembelian terkonfirmasi bersama kelompok pemindaian, dan mencocokkan referensi pesanan yang tidak mengungkap identitas dengan pembelian terkonfirmasi. Pengukuran ini tidak mengunggah file, nama file, sidik jari mentah, URL lengkap, atau pesan kesalahan. Pengaturan Do Not Track dan pengecualian untuk pengujian internal terdaftar menonaktifkan pelaporan opsional ini.

Analitik pihak pertama yang bersifat opsional juga mencatat ukuran persis dalam byte untuk setiap file yang dipilih guna menyelidiki keandalan dan kegagalan penyimpanan. Isi dan nama file tidak disertakan.

Laporan kasus khusus pemulihan

Saat pemulihan gagal secara tidak terduga untuk format yang didukung, Openable dapat mengirim kategori teknis yang telah ditetapkan ke servernya sendiri.

Kategori tersebut meliputi format, jenis kontainer, tahap pemulihan, kode diagnostik, kelompok ukuran secara umum, hasil pemindaian, metode dan tingkat keyakinan deteksi, serta status dekoder.

Server membuat ID kasus dari kategori tersebut dan menaikkan jumlah agregat.

Layanan tidak menerima atau menyimpan file, nama file, jalur, checksum, sidik jari file, pratinjau, isi file, atau teks kesalahan mentah.

Saran jenis file

Jika Anda memilih menyarankan jenis file untuk didukung pada masa mendatang, Openable menyimpan jenis yang Anda pilih atau ekstensi yang Anda ketik, bahasa, titik masuk formulir, referensi pengiriman acak untuk mencegah percobaan ulang duplikat, serta waktu pengiriman. Tidak ada file yang diunggah. Jangan masukkan nama file atau informasi pribadi. Saran terpisah dari analitik otomatis dan hasil pemulihan; pengaturan Do Not Track tidak mencegah pengiriman yang Anda lakukan secara eksplisit. Cookie browser bertanda tangan dapat digunakan untuk membatasi frekuensi pengiriman dalam memori untuk waktu singkat, tetapi pengenalnya tidak disimpan bersama saran Anda. Saran dikecualikan dari perekaman data dan sesi PostHog.

Diagnostik identifikasi file opsional hanya mencatat kategori tetap: format yang dipilih, kelompok ukuran kasar, status pembacaan selesai atau pembacaan terbatas, kelompok header umum, tahap pemeriksaan format, serta hasilnya. Pengamatan ini dihitung selama pemrosesan normal tanpa pembacaan file tambahan. Byte file, tanda tangan mentah, nama, jalur, metadata dokumen, dan pesan pengecualian tidak dikirim melalui diagnostik tersebut. Kegagalan sebelumnya tidak dapat direkonstruksi dari data ini, dan ketiadaan tanda tangan tidak membuktikan penyebab kegagalan identifikasi.

Pembelian

Stripe mengumpulkan detail pembayaran, lokasi penagihan, dan informasi yang diperlukan untuk memproses pembayaran serta menghitung pajak yang berlaku. Openable menyimpan referensi pembelian yang terkait akun, pengenal checkout dan pembayaran, harga dan mata uang, status pembayaran, pemberian kapasitas, serta peristiwa pengembalian dana atau sengketa. Openable tidak menyimpan nomor kartu pembayaran lengkap atau kode keamanan.

Kapasitas yang dibeli ditautkan ke akun Anda agar dapat digunakan di berbagai perangkat. Pembelian Sandbox dan pembelian nyata memiliki saldo terpisah. Kami Ketentuan Pembelian menjelaskan kapasitas dan komitmen dukungan.

Preferensi perangkat

Cookie bahasa dapat mengingat pilihan Anda selama satu tahun. PostHog menyimpan pengenal analitik pseudonimnya di penyimpanan lokal.

Kuota pemindaian tanpa akun

Openable menetapkan pengenal browser acak dan pseudonim dalam cookie HttpOnly.

Layanan hanya mencatat jumlah byte yang dicadangkan dan dipindai terhadap kuota gratis.

Nama file, jalur, checksum, format, dan isi file tidak disertakan.

Pengiriman diagnostik dibatasi frekuensinya per token browser dalam jangka pendek di memori. Pengunjung tanpa cookie menerima token browser bertanda tangan yang dapat digunakan kembali agar laporan mereka dapat dihitung tanpa akun; penegakan kuota tidak pernah menghubungkan kembali cookie yang telah dihapus atau browser terpisah, dan sebagian upaya menghindari kuota dapat diterima.

Akun dan proses masuk

Anda dapat masuk melalui email atau, jika tersedia, melalui Google atau Facebook. Masuk melalui email menggunakan kode sekali pakai yang kedaluwarsa setelah 15 menit dan berhenti berfungsi setelah beberapa kali salah memasukkan kode. Google dapat membuat akun baru ketika alamat email terverifikasi dikonfirmasi. Menghubungkan identitas sosial ke akun yang sudah ada, serta membuat akun melalui Facebook, memerlukan kode email sekali pakai; kesamaan teks alamat email saja tidak pernah menghubungkan akun. Rahasia penyedia dan token akses tetap berada di server, dan token akses dihapus setelah pencarian identitas.

Saat masuk, pengenal sesi acak disimpan dalam cookie HttpOnly hingga satu tahun. Keluar akan mengakhiri sesi itu di server dan menghapus cookie.

Jika Anda secara eksplisit masuk untuk melanjutkan pemindaian yang dijeda, penggunaan kuota browser ini dihitung satu kali ke dalam total kuota seumur hidup akun, dan sumber yang belum selesai dilanjutkan menggunakan saldo akun. Sumber yang sudah selesai tidak pernah dihitung lagi. Riwayat masukan anonim dan diagnostik sebelumnya tidak ditautkan ke akun.

Aktivitas akun Anda mencatat tindakan masuk, keluar, penggunaan byte yang dikonfirmasi, dan penerimaan permintaan dukungan, tanpa nama file, jalur, hash, atau isi file. Halaman akun menampilkan 100 entri aktivitas dan 50 permintaan dukungan terbaru.

Jika Anda secara eksplisit meminta dukungan personal, Openable menyimpan pesan Anda, format dan hasil pemulihan, referensi operasi yang tidak mengungkap identitas, serta identitas akun Anda. File hanya diunggah jika Anda secara eksplisit memilih untuk membagikannya kepada tim dukungan. Permintaan ini terpisah dari umpan balik anonim dan analitik otomatis; pesannya dikecualikan dari analitik dan perekaman sesi. Tanda terima dikirim melalui email ke alamat akun Anda yang telah diverifikasi. Notifikasi email berisi referensi permintaan dan paket akun dikirim ke kotak masuk Gmail pemilik; notifikasi ini menautkan ke dasbor yang dilindungi alih-alih menyertakan pesan atau file Anda. Catatan peninjauan pemilik, status, serta riwayatnya disimpan untuk mengelola permintaan. Dukungan akun gratis diberikan sesuai kapasitas yang tersedia, tanpa jaminan tanggapan. Akun berbayar dijamin menerima tanggapan personal, peninjauan, dan upaya mencari solusi, tetapi bukan jaminan perbaikan atau keberhasilan pemulihan. Aktivitas akun dan catatan dukungan disimpan selama akun aktif dan termasuk dalam permintaan privasi terkait akun.

Saldo akun hanya mencatat total byte terhadap pengenal browser dan akun yang tidak mengungkap identitas. Saldo tidak pernah mencakup nama file, jalur, format, checksum, isi file, komentar, atau tautan diagnostik.

Untuk meminta penghapusan informasi khusus Facebook yang disimpan Openable, hapus Openable dari Pengaturan Facebook di bagian Aplikasi dan situs web, buka detail aplikasi yang telah dihapus, lalu pilih Kirim Permintaan. Menghapus aplikasi memutus akses Facebook, tetapi tidak dengan sendirinya memastikan bahwa permintaan penghapusan telah diterima Openable. Saat Meta mengirim permintaan yang ditandatangani, Openable menghapus identitas Facebook, bukti email Facebook yang tertunda, dan tantangan masuk terkait, lalu mengembalikan tautan status dan referensi konfirmasi. Ini tidak menghapus email akun Openable Anda yang terpisah, kuota kumulatif, aktivitas akun, atau permintaan dukungan yang Anda kirim. Untuk meminta akses, koreksi, atau penghapusan catatan akun Openable, hubungi Openable melalui saluran privasi yang tercantum.

Cara informasi digunakan

Openable menggunakan data layanan untuk menyediakan dan mengamankan situs web, mengingat preferensi bahasa Anda, mengelola saldo akun dan pembelian, serta menanggapi permintaan dukungan.

Layanan juga menggunakan data untuk memahami kinerja agregat, meningkatkan alur pemulihan, mendiagnosis kesalahan, dan menjalankan publikasi media sosial yang diotorisasi.

Openable menampilkan iklan untuk proyek kami sendiri. Penempatan ini tidak memuat jaringan iklan pihak ketiga atau menggunakan file Anda untuk memilih iklan. Saldo akun menentukan apakah iklan ditampilkan: iklan disembunyikan selama kapasitas yang dibeli masih tersisa. Mengikuti iklan membuka situs web proyek tersebut, yang memiliki kebijakan privasinya sendiri.

Jika berlaku, pemrosesan didasarkan pada penyediaan layanan yang diminta, kepentingan sah dalam mengoperasikan dan meningkatkan Openable, persetujuan, serta kepatuhan terhadap kewajiban hukum.

Koneksi LinkedIn

Saat admin Halaman LinkedIn mengotorisasi Openable, integrasi dapat menerima pengenal admin dan Halaman, peran Halaman, serta token otorisasi.

Layanan juga dapat menerima konten Page, hasil publikasi, analitik, serta interaksi media sosial yang diperlukan untuk menerbitkan dan mengukur aktivitas Page Openable.

Data LinkedIn hanya digunakan untuk mengelola Page yang telah diotorisasi.

Data profil anggota diperbarui atau dihapus dalam 24 jam, dan aktivitas sosial anggota dalam 48 jam, kecuali LinkedIn mengizinkan jangka waktu lebih lama.

Kredensial otorisasi disimpan hingga koneksi dicabut, kedaluwarsa, atau dihapus.

Konten berbantuan AI menggunakan materi yang disediakan oleh Openable. Data anggota LinkedIn tidak digunakan untuk pelatihan AI ataupun pembuatan konten.

Penyedia layanan dan pengungkapan

Openable menggunakan Hetzner untuk hosting, PostHog EU Cloud untuk analitik, Resend untuk email transaksional, dan Stripe untuk proses checkout serta pemrosesan pembayaran. Google dan Facebook memproses informasi masuk saat Anda memilih opsi masuk mereka; LinkedIn digunakan ketika administrator mengaktifkan integrasi penerbitannya. Notifikasi dukungan bagi pemilik dikirim ke Gmail. Penyedia layanan dapat memproses data di negara selain negara Anda, sesuai ketentuan dan perlindungan data yang berlaku bagi mereka.

Penyedia ini memproses informasi untuk memberikan layanan mereka berdasarkan ketentuan dan komitmen perlindungan data masing-masing.

Openable tidak pernah menjual informasi pribadi atau menggunakannya untuk iklan bertarget.

Informasi dapat diungkapkan jika diwajibkan oleh hukum atau diperlukan untuk melindungi pengguna, Openable, atau masyarakat.

Penyimpanan dan kendali data

File yang disimpan secara lokal di perangkat tetap ada hingga Anda menghapusnya atau membersihkan penyimpanan browser. Preferensi bahasa kedaluwarsa setelah satu tahun.

Cookie pemindaian anonim berlaku hingga 400 hari. Catatan kuota dihapus setelah dua tahun tanpa aktivitas kuota. Pembatasan frekuensi diagnostik menggunakan jendela singkat di memori per browser dan tidak menyimpan kunci alamat jaringan.

Sesi akun berlangsung hingga satu tahun dan berakhir saat Anda keluar. Kode masuk kedaluwarsa setelah 15 menit; catatan kode yang sudah kedaluwarsa dihapus dalam beberapa kelompok terbatas saat permintaan masuk berikutnya. Total byte akun tetap disimpan selama akun aktif agar kuota seumur hidup dihitung dengan akurat.

Catatan pembelian, pembayaran, pajak, dan dukungan disimpan selama diperlukan untuk menyediakan layanan, menyelesaikan sengketa, mencegah penyalahgunaan, dan memenuhi kewajiban penyimpanan catatan menurut hukum. Sebagian catatan mungkin perlu disimpan setelah permintaan penghapusan akun. Email notifikasi pemilik dapat tetap berada di kotak masuk pemilik; permintaan privasi juga mencakup pesan tersebut. Analitik disimpan selama berguna untuk analisis produk dan keamanan, lalu dihapus atau digabungkan menjadi data agregat.

Data LinkedIn mengikuti jangka waktu yang dijelaskan di atas dan persyaratan LinkedIn yang berlaku saat ini.

Anda dapat menghapus data browser, mengaktifkan Do Not Track, atau mencabut otorisasi LinkedIn.

Anda juga dapat meminta akses, koreksi, atau penghapusan informasi yang berkaitan dengan Anda. Openable menghormati hak privasi yang berlaku dan memverifikasi permintaan bila diperlukan.

Keamanan dan perubahan

Openable menggunakan koneksi terenkripsi, akses terbatas, dan pembatasan pengumpulan data untuk melindungi informasi.

Kebijakan ini dapat berubah seiring perkembangan layanan. Tanggal berlaku di atas akan mencerminkan perubahan penting.