Kebijakan ini mencakup dua kelompok: pemilik akun (kamu yang mendaftar dan mengelola channel di DewaPush) dan subscriber (pengunjung website yang menekan Allow pada popup notifikasi).
1. Data pemilik akun
- Yang kamu berikan: nama/username, alamat email, kata sandi (disimpan sebagai hash — kami tidak bisa membacanya), dan data pembayaran manual (bukti transfer) saat memesan paket.
- Yang tercatat otomatis: log masuk (alamat IP, waktu, perangkat/browser) untuk keamanan akun, serta aktivitas dashboard yang diperlukan untuk audit dan dukungan teknis.
2. Data subscriber push
Saat pengunjung website kamu menekan Allow, yang tersimpan adalah:
- Push endpoint — "alamat" teknis yang dibuat browser untuk mengirim notifikasi ke perangkat itu, beserta kunci enkripsinya (standar protokol Web Push/VAPID);
- Informasi teknis — jenis browser/perangkat (user agent) dan perkiraan lokasi tingkat kota/negara dari alamat IP, untuk statistik;
- Statistik interaksi — notifikasi terkirim/diklik, dipakai untuk menghitung CTR campaign.
Yang TIDAK dikumpulkan dari subscriber: nama, email, nomor telepon, atau isi aktivitas browsing. Subscribe push memang dirancang anonim.
3. Untuk apa data dipakai
- Menjalankan layanan: mengirim push, menampilkan statistik, memproses langganan;
- Keamanan: mendeteksi penyalahgunaan, brute force, dan aktivitas mencurigakan;
- Dukungan: menelusuri masalah yang kamu laporkan;
- Komunikasi layanan: pemberitahuan penting soal akun/langganan (bukan spam promosi pihak ketiga).
Kami tidak menjual data — baik data pemilik akun maupun subscriber.
4. Pihak ketiga yang terlibat
- Layanan push milik browser (Google FCM, Mozilla Autopush, Apple/WebKit, dsb.) — jalur wajib pengiriman web push; pesan diteruskan terenkripsi;
- Infrastruktur hosting & penyimpanan yang kami sewa untuk menjalankan server dan menyimpan berkas (mis. gambar campaign);
- Kami tidak memasang tracker iklan pihak ketiga di halaman publik.
5. Cookie
Halaman publik memakai penyimpanan lokal minimal (mis. preferensi tema). Dashboard memakai cookie sesi untuk autentikasi. Tidak ada cookie iklan.
6. Penyimpanan & retensi
- Data akun disimpan selama akun aktif;
- Endpoint subscriber yang mati (uninstall/cabut izin) dibersihkan otomatis oleh sistem;
- Detail pekerjaan pengiriman (push job) diringkas menjadi statistik harian; data mentahnya dibersihkan berkala;
- Log keamanan disimpan terbatas sesuai kebutuhan audit.
7. Hak kamu
- Pemilik akun: mengakses dan memperbarui data profil dari dashboard; meminta penghapusan akun via kontak;
- Subscriber: berhenti menerima push kapan pun lewat pengaturan notifikasi browser (Site settings → Notifications → Block/Remove) — efektif seketika tanpa perlu menghubungi siapa pun.
8. Keamanan
Seluruh lalu lintas memakai HTTPS; pengiriman push memakai enkripsi kunci VAPID; kata sandi di-hash; akses server dibatasi dan dipantau. Tidak ada sistem yang sempurna, tapi kebocoran yang diketahui akan kami tangani dan informasikan sesuai hukum yang berlaku.
9. Perubahan kebijakan
Versi terbaru selalu ada di halaman ini beserta tanggal revisinya. Perubahan material diumumkan lewat dashboard.
10. Kontak
Pertanyaan privasi: admin@dewapush.com atau halaman Kontak.