Kebijakan Privasi

1. Data yang Kami Kumpulkan

lisensify.com adalah layanan email sementara. Data yang kami proses:

• Isi email masuk — pengirim, subjek, body (teks & HTML), dan metadata lampiran yang dikirim ke alamat @lisensify.com atau domain lain yang terhubung ke layanan ini.
• Alamat IP — disimpan sementara untuk rate limiting dan deteksi abuse (disimpan di log selama 7 hari).
• User-Agent browser — tidak disimpan, hanya diproses saat request.
• Riwayat alamat lokal — disimpan di localStorage browser Anda, tidak dikirim ke server kami.

Kami tidak mengumpulkan: nama, nomor telepon, alamat fisik, informasi kartu pembayaran, atau identitas pribadi lainnya.

2. Penyimpanan & Retensi

Email masuk disimpan di server kami (terletak di Jerman) dan otomatis terhapus permanen setelah 7 hari. Penghapusan bersifat otomatis melalui mekanisme TTL (Time To Live) di database — tidak ada email yang disimpan lebih lama dari 7 hari.

Anda dapat menghapus email secara manual kapan saja — penghapusan bersifat seketika dan permanen.

Log server (akses, error, rate limit) disimpan maksimum 7 hari untuk debugging dan dihapus otomatis oleh sistem rotasi log.

3. Siapa yang Bisa Mengakses Inbox Anda

Siapa pun yang tahu alamat email Anda bisa membuka inboxnya. Alamat email adalah publik — tidak ada password, tidak ada autentikasi.

Ini adalah karakteristik layanan email sementara seperti lisensify.com. Jika Anda membagikan alamat (baik sengaja atau tidak sengaja), orang lain dapat membaca email yang masuk.

Oleh karena itu, jangan gunakan layanan ini untuk:

• Kode OTP perbankan, finansial, atau autentikasi akun penting
• Reset password akun email utama atau media sosial pribadi
• Dokumen rahasia, informasi medis, atau data sensitif lainnya
• Komunikasi yang bersifat pribadi atau personal

4. Keamanan

Langkah keamanan yang kami terapkan:

• Seluruh traffic web dienkripsi dengan HTTPS / TLS 1.3.
• Koneksi SMTP masuk mendukung STARTTLS, sehingga email dari pengirim yang mendukung akan terenkripsi saat dikirim ke server kami.
• Database dijalankan di jaringan lokal server — tidak terbuka untuk akses eksternal.
• Credential administrator dilindungi dengan password hashing bcrypt + 2FA TOTP.
• Backup terenkripsi, rotasi 7 hari, dan tidak pernah di-upload ke cloud pihak ketiga.

Batasan: karena alamat email bersifat publik, kami tidak dapat menjamin kerahasiaan isi email terhadap pihak yang mengetahui alamat Anda.

5. Cookie & Tracking

Kami tidak menggunakan cookie tracking, Google Analytics, Facebook Pixel, atau tools analitik pihak ketiga lainnya.

Yang digunakan browser Anda di layanan ini:

• localStorage untuk menyimpan alamat email aktif dan riwayat alamat — hanya di browser Anda.
• sessionStorage untuk token login admin (khusus admin panel).
• WebSocket persistent connection untuk push notifikasi email real-time.

6. Layanan Pihak Ketiga

Beberapa resource di-load dari CDN pihak ketiga:

• Google Fonts (fonts.googleapis.com) — menyajikan font Inter & JetBrains Mono.
• Tailwind CSS CDN (cdn.tailwindcss.com) — menyajikan styling.

Kedua CDN ini dapat melihat alamat IP Anda saat load resource, sesuai kebijakan privasi masing-masing. Kami tidak mengirim data tambahan ke mereka.

Server kami di-host di Contabo GmbH (Jerman), yang memiliki kebijakan privasi sesuai GDPR.

7. Hak Anda

Sesuai UU Perlindungan Data Pribadi (UU 27/2022) di Indonesia dan GDPR di Eropa, Anda memiliki hak:

• Akses — Anda dapat melihat seluruh email yang masuk ke alamat Anda langsung di website.
• Penghapusan — Anda dapat menghapus email secara manual, atau tunggu auto-delete 7 hari.
• Portabilitas — Anda dapat menyalin isi email kapan saja selama masih tersimpan.
• Pembatasan — Anda dapat berhenti menggunakan layanan kapan saja tanpa konsekuensi.

Untuk permintaan khusus di luar yang bisa dilakukan sendiri (misalnya penghapusan data log server), silakan hubungi admin (lihat Kontak).

8. Penyalahgunaan Layanan

Layanan ini dilarang digunakan untuk:

• Aktivitas ilegal yang melanggar hukum Indonesia atau negara tempat Anda berada
• Penipuan online, phishing, atau skema pembayaran curang
• Registrasi akun palsu di platform yang melarangnya
• Mengganggu, melecehkan, atau mengintimidasi pihak ketiga
• Mengirim spam atau email massal (layanan ini hanya untuk menerima, bukan mengirim)
• Upaya peretasan atau mengeksploitasi kerentanan

Kami berhak memblokir IP, mem-blacklist alamat tertentu, atau menonaktifkan domain yang terlibat penyalahgunaan. Dalam kasus pelanggaran serius, kami dapat bekerja sama dengan pihak berwenang berdasarkan permintaan resmi yang valid.

9. Perubahan Kebijakan

Kebijakan ini dapat berubah sewaktu-waktu untuk mengikuti perkembangan layanan atau regulasi. Perubahan signifikan akan ditandai di halaman ini dengan tanggal pembaruan. Dengan terus menggunakan layanan setelah perubahan, Anda dianggap menyetujui versi terbaru.

10. Kontak

Pertanyaan, laporan penyalahgunaan, atau permintaan terkait data pribadi, hubungi admin:

Mohon tunggu respon dalam 24-72 jam. Untuk laporan abuse, mohon sertakan bukti (screenshot, log, dll) yang relevan.