1Data yang dikumpulkan
Kita cuma nyimpen yang perlu biar Cookiezz jalan.
Akun
- Email dan nama. Kalau login pakai Google, kita terima nama dan email dari Google (password Google lo gak pernah kita lihat).
- Kalau daftar pakai email, password disimpan sebagai hash (scrypt + salt acak), bukan teks aslinya.
- Username, avatar (upload sendiri atau bawaan), bio, badge status, tema, dan pengaturan tampilan.
- Jawaban opsional "dari mana tau Cookiezz" kalau lo isi.
Pemakaian halaman
- Views dan klik di halaman publik lo: tanggal, jenis event, link yang diklik, dan domain asal pengunjung (buat Top traffic).
- Buat views dan klik, kita gak nyimpen IP, lokasi, atau info browser pengunjung.
Yang lo kirim
- Review dan feedback dari halaman Review.
- Saran fitur (email + isi saran).
- Laporan halaman yang melanggar: alasan, catatan, dan IP pelapor (buat cegah laporan palsu).
Event
- Kalau lo ikut voting event: email, streamer yang lo pilih, waktu vote, dan IP (buat cegah kecurangan).
- Kode verifikasi email disimpan sebagai hash dan cepat kadaluarsa.
- Kalau ikut undian event: username TikTok, pesan, dan IP.
Fitur "Kumpulin Email" di halaman publik saat ini lagi dinonaktifin. Kalau nanti aktif, email pengunjung yang submit sukarela bakal disimpan biar pemilik halaman bisa download.
2Cara kita pakai data
Jalanin Cookiezz
Nampilin dashboard, halaman publik, dan nyimpen pengaturan lo.
Kasih insight
Statistik views, klik, dan asal traffic buat lo.
Jaga keamanan
Nolak bot, nahan spam, dan ngecek kecurangan voting.
Kabarin lo
Kirim email verifikasi, reset password, dan kode voting.
Kalau akun lo verified, profil publik lo (nama, avatar, bio, badge, status, sampai 5 label link, dan tema) bisa tampil sebagai contoh di halaman depan Cookiezz. Jumlah akun verified dan streamer juga ditampilin sebagai angka, tanpa data pribadi.
3Perlindungan data
Password
Hash scrypt + salt acak. Minimal 8 karakter, wajib ada huruf besar dan angka.
Sesi
Cookie login httpOnly + SameSite, kadaluarsa otomatis, hangus pas logout.
Otorisasi di server
Hak akses dicek di server, jadi data cuma bisa diubah pemiliknya.
CSRF
Tiap aksi yang ngubah data butuh token keamanan per sesi.
Validasi input
URL, username, warna, dan file avatar (dicek signature file) divalidasi di server.
Secret
Credential disimpan di environment server, gak pernah di kode frontend.
Jujur aja: kita tim kecil, bukan bank. Proteksi standarnya udah dipasang, tapi gak ada sistem yang 100% kebal. Nemu celah? Kabarin kita.
Buat nahan spam dan serangan, server nyimpen penghitung sementara per IP atau email buat daftar, login, reset password, voting, laporan, dan undian. Penghitung ini dibersihin otomatis setelah sekitar 25 jam. Aksi di Admin Console dicatat di audit log internal. Hosting (Rumahweb) juga nyimpen log server standar.
4Cookies & penyimpanan browser
Yang dipakai
- Session cookie biar lo tetap login (httpOnly, SameSite, Secure di produksi).
- CSRF cookie buat verifikasi aksi di dashboard, bukan buat tracking.
- localStorage di browser lo buat nginget zoom preview dan posisi tombol share di dashboard. Ini gak dikirim ke server.
Yang gak dipakai
- Cookie iklan atau tracking pihak ketiga.
- Halaman publik lo gak masang cookie apa pun ke pengunjung.
5Layanan pihak ketiga
Google OAuth
Cuma kalau lo login pakai Google: nama dan email dasar.
Google Fonts
Font Dela Gothic One, Space Grotesk, dan IBM Plex Mono dimuat dari server Google, jadi browser lo ngontak Google.
Rumahweb
Hosting server, database, dan server email yang ngirim email verifikasi, reset password, dan kode voting.
Gak ada payment provider atau analytics pihak ketiga (kayak Google Analytics). Link Saweria, Sociabuzz, dan sejenisnya di halaman lo cuma link keluar biasa. Cookiezz gak nyambung ke sistem mereka.
6Hak lo
Bisa lo lakuin sendiri
- Edit atau hapus link, profil, dan tema kapan aja dari dashboard.
- Download data lo (akun, profil, link, email kontak, review) sebagai file JSON dari Settings → Akun & Data.
- Hapus akun permanen dari Settings → Akun & Data, dengan ngetik username buat konfirmasi.
- Logout, atau cabut akses dari pengaturan akun Google lo.
Lewat kita
- Kalau tombol di dashboard gak bisa lo pakai, minta salinan data atau hapus akun lewat Review & Feedback atau email.
- Yang dihapus: profil, semua link, statistik views dan klik, email kontak, review, laporan terhadap halaman lo, dan avatar yang lo upload. Entri audit log di-anonimkan, bukan dihapus.
7Berapa lama disimpan
Akun aktif
Profil, link, dan statistik disimpan selama akun ada. Dashboard nampilin 28 hari terakhir.
Sesi login
Maksimal 30 hari, dibersihin otomatis tiap jam, hangus pas logout.
Event
Data voting dan undian dihapus waktu admin reset event.
Setelah hapus akun
Email + waktu hapus dicatat buat nahan daftar ulang pakai email yang sama selama 24 jam.