Kebijakan Privasi

1. Informasi yang Kami Kumpulkan

Informasi Akun

• Alamat email dan nama (wajib untuk pembuatan akun)
• Kata sandi (di-hash, tidak pernah disimpan dalam bentuk teks biasa)
• Data profil GitHub atau Google (jika Anda masuk melalui OAuth)
• Rahasia autentikasi dua faktor (terenkripsi saat disimpan)

Data Aplikasi

• Metadata aplikasi (nama, environment variable, domain, konfigurasi deploy)
• Kunci publik SSH yang Anda berikan untuk deploy via git push
• Kunci privat SSH untuk server Dokku yang terhubung (terenkripsi saat disimpan)
• Log aplikasi (disimpan hingga 30 hari)
• Riwayat deploy dan informasi rilis
• Metrik penggunaan (CPU, memori, bandwidth)

Informasi Pembayaran

• Rincian metode pembayaran diproses oleh penyedia pembayaran kami (iPaymu) dan tidak disimpan di server kami
• Riwayat invoice, status langganan, dan alamat tagihan

Data Teknis

• Alamat IP, user agent, dan log permintaan (disimpan 30 hari)
• Laporan error via Sentry (tanpa informasi identitas pribadi)

2. Penanganan Data Plugin Claude Code

Plugin Wokku untuk Claude Code berjalan secara lokal di komputer Anda dan terhubung langsung ke Wokku API menggunakan token API yang Anda berikan. Alur datanya:

• Eksekusi lokal: Plugin adalah skrip Ruby yang berjalan di komputer Anda sendiri, bukan di server kami.
• Penyimpanan token API: Token API Wokku Anda disimpan secara lokal oleh Claude Code dalam konfigurasi plugin. Kami tidak pernah menerima salinan konfigurasi tersebut.
• Data yang dikirim: Saat Anda menjalankan tool plugin (misalnya "list my apps"), plugin mengirim permintaan HTTPS ke wokku.cloud/api/v1 menggunakan token API Anda. Kami hanya menerima data yang diperlukan untuk memenuhi permintaan tersebut.
• Apa yang kami catat: Log permintaan API standar (endpoint, waktu, status response). Isi permintaan tidak dicatat.
• Peran Anthropic: Claude (AI-nya) menafsirkan prompt Anda dan menentukan tool mana yang dipanggil. Prompt yang Anda kirim ke Claude tunduk pada kebijakan privasi Anthropic, bukan kami. Kami tidak menerima teks prompt Anda — hanya argumen tool yang dibuat oleh Claude.
• Instance self-hosted: Jika plugin dikonfigurasi untuk instance Wokku self-hosted, tidak ada data yang dikirim ke wokku.cloud.

3. Cara Kami Menggunakan Informasi Anda

• Menyediakan, memelihara, dan meningkatkan layanan Wokku
• Men-deploy dan mengelola aplikasi Anda pada server yang terhubung
• Memproses pembayaran dan mengirim notifikasi penagihan
• Mengirim email transaksional (notifikasi deploy, peringatan keamanan, pembaruan akun)
• Mendeteksi dan mencegah penyalahgunaan, penipuan, dan insiden keamanan
• Memenuhi kewajiban hukum

Kami tidak menjual data Anda, menggunakannya untuk iklan, atau membagikannya ke pihak ketiga untuk tujuan pemasaran.

4. Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga berikut untuk mengoperasikan Wokku:

• iPaymu — Pemrosesan pembayaran (Indonesia). Kebijakan privasi
• Stripe — Pemrosesan pembayaran internasional. Kebijakan privasi
• Resend — Pengiriman email transaksional. Kebijakan privasi
• Sentry — Pelacakan error (tanpa data pribadi). Kebijakan privasi
• GitHub — Login OAuth dan akses repositori. Kebijakan privasi
• Google — Login OAuth. Kebijakan privasi
• Cloudflare R2 / AWS S3 — Penyimpanan backup database (hanya jika Anda mengaktifkan backup)

5. Retensi Data

• Data akun: Disimpan selama akun aktif
• Log aplikasi: 30 hari
• Backup database: Sesuai kebijakan retensi yang Anda konfigurasi (1–30 hari)
• Catatan invoice: 7 tahun (untuk kepatuhan pajak dan hukum)
• Akun yang dihapus: Data dihapus permanen dalam 30 hari setelah permintaan penghapusan, kecuali jika retensi diwajibkan oleh hukum

6. Keamanan Data

• Semua data yang dikirim ke dan dari Wokku dienkripsi saat transit menggunakan TLS 1.2 atau lebih tinggi
• Field sensitif (kunci SSH, token API, rahasia 2FA) dienkripsi saat disimpan menggunakan AES-256
• Kata sandi di-hash menggunakan bcrypt
• Backup database dienkripsi sebelum diunggah ke object storage
• Infrastruktur berjalan di server yang aman dengan pembaruan keamanan rutin
• Autentikasi dua faktor (TOTP) tersedia untuk semua akun

7. Hak Anda

Anda berhak untuk:

• Mengakses data pribadi Anda — tersedia melalui dashboard atau via email
• Mengoreksi data yang tidak akurat melalui pengaturan profil
• Menghapus akun dan semua data terkait — hubungi support
• Mengekspor data Anda dalam format portable
• Mencabut token API kapan saja dari dashboard
• Menolak email non-esensial

Untuk menggunakan hak-hak ini, hubungi kami di privacy@wokku.cloud.

8. Transfer Data Internasional

Wokku dioperasikan dari Indonesia dengan infrastruktur di beberapa wilayah. Dengan menggunakan layanan kami, Anda menyetujui transfer data Anda lintas batas internasional sebagaimana diperlukan untuk menyediakan layanan. Kami menggunakan perlindungan standar industri untuk semua transfer data lintas batas.

9. Privasi Anak

Wokku tidak ditujukan bagi pengguna di bawah usia 13 tahun. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak. Jika Anda yakin kami telah mengumpulkan informasi dari anak-anak, segera hubungi kami.

10. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diinformasikan via email kepada pengguna terdaftar setidaknya 30 hari sebelum berlaku. Tanggal "Terakhir diperbarui" di bagian atas halaman mencerminkan revisi terbaru.

11. Kontak

Pertanyaan tentang Kebijakan Privasi atau praktik data kami? Hubungi:

• Email: privacy@wokku.cloud
• Dukungan: support@wokku.cloud
• Situs web: wokku.cloud