CodeAuditAgent

Kebijakan Privasi

Terakhir diperbarui:

Kebijakan Privasi ini menjelaskan data pribadi apa yang dikumpulkan CodeAuditAgent, alasan kami mengumpulkannya, dengan siapa kami membagikannya, serta pilihan dan hak yang Anda miliki. Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan, dan kami tidak pernah menjual data Anda.

Terjemahan ini disediakan untuk kemudahan. Jika terdapat perbedaan dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku. English

1. Siapa kami

CodeAuditAgent (codeauditagent.com dan codeauditagent.dev) dioperasikan oleh Lina Source LLC, perseroan terbatas (limited liability company) yang terdaftar di Wyoming, Amerika Serikat, beralamat di 30 N Gould St Ste N, Sheridan, WY 82801, USA. Lina Source LLC adalah pengendali data pribadi yang dijelaskan dalam kebijakan ini.

Untuk pertanyaan atau permintaan apa pun terkait privasi, kirim email ke [email protected]. Email adalah cara tercepat untuk menghubungi kami.

2. Data yang kami kumpulkan

Data akun dari GitHub

Anda masuk menggunakan GitHub. Dengan izin Anda, GitHub membagikan ID akun GitHub, nama, alamat email utama, dan URL foto profil Anda. Kami menyimpan data tersebut di basis data kami untuk mengidentifikasi akun Anda.

GitHub juga menerbitkan token akses dengan cakupan hanya-baca (read-only) untuk profil dan email Anda. Token tersebut hanya disimpan di dalam cookie sesi terenkripsi Anda dan digunakan untuk meminta file repositori publik dari API GitHub atas nama Anda. Kami tidak menyimpannya di basis data kami.

Kode yang Anda kirim untuk audit

  • Audit repositori: kami mengunduh sejumlah terbatas file sumber dari branch default repositori GitHub publik yang Anda berikan.
  • Audit cuplikan: kode yang Anda tempelkan ke dasbor.
  • Kode ini diproses untuk menghasilkan audit dan tidak disimpan secara utuh. Laporan audit yang dihasilkan disimpan dan dapat memuat kutipan singkat dari kode Anda sebagai bukti atas temuan.

Data audit dan penggunaan

Repositori yang Anda lacak (nama dan URL), laporan audit Anda beserta status dan stempel waktunya, serta hitungan yang kami gunakan untuk menerapkan batas paket Anda.

Data penagihan

Pembayaran diproses oleh Stripe. Kami menyimpan ID pelanggan Stripe, paket, dan status langganan Anda. Nomor kartu dan detail pembayaran dikumpulkan dan disimpan oleh Stripe; kami tidak pernah melihat atau menyimpannya.

Preferensi

Bahasa pilihan Anda.

Data teknis dan keamanan

Saat Anda menggunakan situs, server kami dan penyedia jaringan kami, Cloudflare, memproses data teknis seperti alamat IP, user agent peramban, URL yang diminta, dan waktu. Kami menggunakannya untuk menyajikan situs, mencegah penyalahgunaan, menerapkan batas laju (rate limit), dan menyelidiki insiden keamanan.

3. Cara kami menggunakan data Anda dan dasar hukumnya

  • Untuk menyediakan layanan yang Anda daftarkan: autentikasi, menjalankan audit, menyimpan dan menampilkan laporan Anda, serta menerapkan batas paket (pelaksanaan perjanjian).
  • Untuk memproses langganan dan pembayaran serta menyimpan catatan yang diwajibkan oleh hukum perpajakan dan akuntansi (pelaksanaan perjanjian dan kewajiban hukum).
  • Untuk menjaga layanan tetap aman dan andal, mencegah penipuan dan penyalahgunaan, serta menegakkan Ketentuan kami (kepentingan yang sah).
  • Untuk menanggapi permintaan Anda dan berkomunikasi dengan Anda mengenai akun, keamanan, atau perubahan material (pelaksanaan perjanjian dan kepentingan yang sah).
  • Untuk mematuhi hukum yang berlaku dan permintaan yang sah dari otoritas (kewajiban hukum).

Kami tidak menggunakan kode atau data pribadi Anda untuk iklan, dan kami tidak membuat profil pemasaran.

4. Pemrosesan kode Anda oleh AI

Audit dihasilkan oleh model Claude milik Anthropic melalui API Anthropic. Kode yang disertakan dalam audit dikirim ke Anthropic untuk diproses, dan laporan yang dihasilkan dikembalikan kepada kami. Berdasarkan ketentuan komersial Anthropic, konten yang dikirim melalui API tidak digunakan untuk melatih modelnya.

Jangan mengirim kode yang berisi rahasia, kredensial, atau data pribadi orang lain kecuali Anda berwenang untuk melakukannya. Jika audit mengungkap adanya rahasia dalam kode Anda, segera ganti (rotate) rahasia tersebut.

5. Pihak yang menerima data dari kami

Kami hanya membagikan data pribadi kepada penyedia layanan yang membantu kami menjalankan CodeAuditAgent, berdasarkan perjanjian yang membatasi penggunaan data oleh mereka hanya untuk menyediakan layanan mereka kepada kami:

  • Anthropic (Amerika Serikat): pemrosesan kode oleh AI untuk audit.
  • Supabase (basis data yang di-host di Frankfurt, Jerman): penyimpanan data akun, repositori, dan audit.
  • Stripe (Amerika Serikat dan wilayah lain): pemrosesan pembayaran dan pengelolaan langganan.
  • GitHub (Amerika Serikat): proses masuk dan akses ke konten repositori publik.
  • Cloudflare (jaringan global): DNS, pengiriman konten, TLS, dan perlindungan terhadap serangan.
  • Penyedia infrastruktur server kami: hosting aplikasi.

Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum, untuk melindungi hak kami atau keselamatan pengguna, atau sebagai bagian dari merger atau akuisisi, dalam hal ini kebijakan ini tetap berlaku. Kami tidak menjual data pribadi dan tidak membagikannya untuk iklan perilaku lintas konteks.

6. Transfer internasional

Lina Source LLC berkedudukan di Amerika Serikat dan sebagian penyedia kami memproses data di luar negara Anda. Apabila diwajibkan oleh hukum, transfer dari Kawasan Ekonomi Eropa, Britania Raya, Swiss, Türkiye, Brasil, dan negara lain yang memiliki aturan transfer didasarkan pada perlindungan yang memadai, seperti Klausul Kontraktual Standar (Standard Contractual Clauses) Komisi Eropa atau mekanisme lain yang diakui oleh hukum yang berlaku.

7. Berapa lama kami menyimpan data

  • Data akun, repositori yang dilacak, dan laporan audit: sampai Anda menghapusnya atau menghapus akun Anda.
  • Menghapus repositori akan menghapus semua laporan auditnya. Menghapus akun Anda akan menghapus secara permanen data akun, repositori, dan laporan Anda dari basis data produksi kami.
  • Catatan penagihan: disimpan oleh Stripe dan oleh kami selama diwajibkan oleh hukum perpajakan dan akuntansi.
  • Log server dan keamanan: disimpan untuk jangka waktu terbatas, umumnya tidak lebih dari 90 hari, kecuali diperlukan untuk menyelidiki suatu insiden.

8. Hak dan pilihan Anda

Bergantung pada tempat tinggal Anda, termasuk berdasarkan GDPR Uni Eropa dan Britania Raya, KVKK Türkiye, LGPD Brasil, undang-undang privasi negara bagian AS seperti CCPA/CPRA, serta undang-undang lain seperti APPI Jepang, PIPA Korea Selatan, DPDP Act India, dan Undang-Undang Pelindungan Data Pribadi (UU PDP) Indonesia, Anda berhak untuk:

  • Mengakses data pribadi Anda dan menerima salinannya. Anda dapat mengunduh seluruh data Anda dalam format JSON dari Pengaturan → Data Anda.
  • Memperbaiki data yang tidak akurat. Nama, email, dan avatar Anda berasal dari GitHub dan diperbarui saat Anda masuk.
  • Menghapus data Anda. Anda dapat menghapus akun Anda sendiri dari Pengaturan → Hapus akun.
  • Mengajukan keberatan atas atau membatasi pemrosesan tertentu, serta menerima data Anda dalam format yang dapat dipindahkan.
  • Mengetahui data apa yang kami kumpulkan dan bagaimana kami menggunakannya, serta tidak didiskriminasi karena menggunakan hak-hak ini. Kami tidak menjual atau membagikan informasi pribadi sebagaimana didefinisikan oleh undang-undang negara bagian AS.
  • Mengajukan pengaduan kepada otoritas pelindungan data setempat, seperti otoritas pengawas di Uni Eropa, ICO Britania Raya, Otoritas Pelindungan Data Pribadi Türkiye (KVKK), atau ANPD Brasil.

Untuk mengajukan permintaan yang tidak dapat kami tangani melalui dasbor, kirim email ke [email protected]. Kami akan menanggapi dalam jangka waktu yang diwajibkan oleh hukum yang berlaku, biasanya dalam 30 hari, dan mungkin perlu memverifikasi identitas Anda terlebih dahulu.

9. Cookie

Kami hanya menggunakan cookie yang benar-benar diperlukan agar situs dapat berfungsi. Kami tidak menggunakan cookie analitik, iklan, atau pelacakan, sehingga banner persetujuan tidak diperlukan.

  • Cookie sesi (next-auth): menjaga Anda tetap masuk dan melindungi formulir dari pemalsuan permintaan lintas situs (cross-site request forgery). Cookie ini kedaluwarsa saat sesi Anda berakhir atau setelah 30 hari.
  • Cookie bahasa (NEXT_LOCALE): mengingat bahasa Anda selama satu tahun.

Saat Anda membayar, halaman checkout Stripe menetapkan cookie mereka sendiri berdasarkan kebijakan privasi Stripe.

10. Keamanan

Kami melindungi data dengan enkripsi saat transit (TLS dengan HSTS), cookie sesi terenkripsi, keamanan tingkat baris (row-level security) di basis data kami, kunci API yang dibatasi dengan hak akses minimum, webhook pembayaran yang tanda tangannya diverifikasi, dan header keamanan yang ketat. Tidak ada sistem yang sepenuhnya aman; jika Anda yakin telah menemukan kerentanan, harap laporkan ke [email protected].

11. Anak-anak

CodeAuditAgent adalah alat profesional dan tidak ditujukan untuk anak-anak. Kami tidak dengan sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 16 tahun. Jika Anda yakin seorang anak telah memberikan data kepada kami, hubungi kami dan kami akan menghapusnya.

12. Perubahan atas kebijakan ini

Kami dapat memperbarui kebijakan ini seiring perkembangan layanan. Tanggal di bagian atas menunjukkan versi terbaru. Jika kami melakukan perubahan material, kami akan memberi tahu Anda melalui email atau di dasbor sebelum perubahan tersebut berlaku.

13. Kontak

Lina Source LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA. Email: [email protected] (diutamakan).