Kebijakan Privasi

1. Pendahuluan

SAMPPLAY berkomitmen untuk melindungi privasi penggunanya. Kebijakan ini menjelaskan secara transparan jenis data yang kami kumpulkan, tujuan penggunaannya, dan hak-hakmu sebagai pengguna.

✅ Komitmen Kami: Kami tidak menjual data pribadimu kepada pihak ketiga manapun.

2. Data yang Kami Kumpulkan

Jenis Data	Tujuan	Sumber
Username & Email	Identitas akun, reset password, notifikasi	Formulir pendaftaran / Google OAuth
Password (hash)	Autentikasi login	Formulir pendaftaran (tidak tersimpan teks asli)
Foto Profil	Tampilan di platform	Upload manual / Google Profile Picture
Alamat IP	Keamanan, deteksi DDoS, log akses	Otomatis dari koneksi internet
Browser Fingerprint	Deteksi akun ganda & ancaman keamanan	Otomatis dari browser
Riwayat Aktivitas	Sistem poin, leaderboard, statistik	Aktivitas kamu di platform
Pesan Chat	Global Chat komunitas	Pesan yang kamu kirim di chat
Google Account Info	Login via Google (OAuth 2.0)	Google API (hanya email, nama, foto publik)

3. Login via Google (OAuth 2.0)

Ketika kamu memilih "Masuk dengan Google", kami menggunakan protokol OAuth 2.0 yang aman. Berikut detailnya:

Kami hanya mengakses: nama lengkap, alamat email, dan foto profil publik Google-mu.
Kami tidak pernah mengakses kata sandi Google, kontak, email pribadi, atau data Google lainnya.
Token OAuth disimpan sementara hanya untuk proses autentikasi dan tidak disimpan permanen di server kami.
Kamu dapat mencabut akses SAMPPLAY kapan saja di: myaccount.google.com/permissions.
Jika akun Google-mu dihapus, akunmu di SAMPPLAY tetap ada dan masih bisa diakses (namun login via Google tidak akan berfungsi).

4. Cara Kami Melindungi Data

Password disimpan dalam bentuk hash menggunakan algoritma bcrypt — kami tidak bisa melihat password aslimu.
Komunikasi antara browser dan server menggunakan HTTPS/TLS yang dienkripsi.
Browser fingerprint digunakan hanya untuk keamanan, bukan untuk profiling iklan.
IP address yang terdeteksi sebagai ancaman diblokir secara otomatis.
Data pengguna disimpan di server yang tidak dapat diakses publik secara langsung.
Admin SAMPPLAY tidak dapat melihat password penggunanya.

5. Berbagi Data dengan Pihak Ketiga

Kami tidak menjual, menyewakan, atau berbagi data pribadimu dengan pihak ketiga, kecuali:

Google OAuth — untuk proses autentikasi jika kamu memilih login via Google.
hCaptcha — untuk verifikasi manusia saat pendaftaran (baca kebijakan mereka di hcaptcha.com).
Kewajiban Hukum — jika diwajibkan oleh hukum atau perintah pengadilan yang sah.

6. Cookie & Penyimpanan Lokal

Session Cookie: Digunakan untuk menjaga status login kamu. Dihapus otomatis saat browser ditutup (kecuali pilih "Ingat Saya").
Fingerprint Cookie: Cookie aman (_spfp) untuk deteksi keamanan. Berlaku 30 hari.
Kami tidak menggunakan cookie untuk iklan atau tracking pihak ketiga.

7. Retensi Data

Data akun disimpan selama akun aktif digunakan.
File musik hasil konversi dihapus otomatis setelah 7 hari tidak diputar.
Log IP dan fingerprint disimpan maksimal 30 hari untuk keperluan keamanan.
Pesan chat disimpan untuk keperluan moderasi dan histori komunitas.
Akun yang tidak aktif lebih dari 365 hari dapat dihapus bersama semua datanya.

8. Hak-Hakmu

Sebagai pengguna SAMPPLAY, kamu berhak untuk:

Mengakses data pribadimu melalui halaman profil.
Memperbarui informasi profil kapan saja di pengaturan akun.
Meminta penghapusan akun dan seluruh data terkait — hubungi kami via Support Ticket.
Mencabut akses Google kapan saja melalui pengaturan akunmu di Google.
Mengajukan keberatan jika data digunakan di luar keperluan yang disebutkan di sini.

9. Perubahan Kebijakan

Kami dapat memperbarui kebijakan privasi ini sewaktu-waktu. Perubahan signifikan akan diumumkan melalui fitur pengumuman di platform. Tanggal "terakhir diperbarui" di bagian atas halaman ini akan berubah setiap ada pembaruan.

10. Kontak & Pertanyaan

Ada pertanyaan tentang privasi data kamu? Hubungi kami melalui Support Ticket. Kami akan merespons dalam 1–3 hari kerja.