Kebijakan Privasi

Dokumen ini menjelaskan tujuan dan batasan penggunaan data oleh Mi8 VPS Backup, aplikasi OAuth pribadi yang digunakan untuk menyiapkan pencadangan server mandiri ke Google Drive.

1. Tujuan aplikasi

Mi8 VPS Backup digunakan untuk mengotorisasi alat pencadangan yang dijalankan operator, sehingga snapshot server dapat disimpan pada akun Google Drive khusus backup. Aplikasi ini bukan produk publik untuk pengguna umum, tidak menyediakan formulir pendaftaran, dan tidak menjual akses ke data Google.

2. Data Google yang diakses

Setelah operator memberikan persetujuan OAuth, perangkat lunak pencadangan dapat menggunakan izin https://www.googleapis.com/auth/drive.file untuk membuat, membaca, memverifikasi, memperbarui, atau menghapus berkas/folder yang dibuat atau secara eksplisit diotorisasi melalui aplikasi ini. Aplikasi ini tidak dimaksudkan untuk menelusuri seluruh isi Google Drive pengguna.

Data yang mungkin diproses mencakup identitas/metadata folder dan berkas backup, respons layanan Google Drive API, serta token OAuth yang diperlukan untuk mempertahankan akses yang diotorisasi. Snapshot yang diunggah dapat memuat data operasional sensitif dari sistem yang dicadangkan; konten tersebut berasal dari server, bukan hasil pengumpulan informasi melalui situs ini.

3. Penggunaan dan penyimpanan

Penggunaan dibatasi pada pengunggahan cadangan, pengecekan keberadaan/integritas cadangan, pengunduhan untuk pemulihan terotorisasi, dan pengelolaan retensi sesuai kebijakan operator. Arsip ditujukan untuk dienkripsi di sisi klien sebelum transfer, termasuk isi dan nama berkas, memakai rclone crypt atau mekanisme setara. Konfigurasi enkripsi dan jadwal backup perlu diaktifkan serta diverifikasi sebelum transfer production dimulai.

Token OAuth dan kunci enkripsi harus disimpan pada penyimpanan privat dengan akses terbatas. Kunci enkripsi tidak boleh dimasukkan ke halaman website, kode situs publik, maupun repository terbuka. Situs statis ini sendiri tidak meminta OAuth token, tidak menerima unggahan backup, dan tidak menyimpan salinan database.

4. Pihak yang memproses data

Google Drive dipakai sebagai penyedia penyimpanan yang dipilih oleh pemilik akun. Cloudflare Pages melayani halaman informasi publik ini dan dapat memproses informasi teknis permintaan web menurut kebijakannya sendiri. Pengelola tidak menggunakan situs ini untuk memasang analitik pihak ketiga, cookie pemasaran, atau formulir pengumpulan data. Tidak ada penjualan data dan tidak ada pembagian data Google untuk iklan.

5. Retensi, penghapusan, dan pemulihan

Berkas backup dipertahankan sesuai jadwal retensi yang akan ditetapkan operator pada tahap aktivasi. Selama jadwal belum disepakati, tidak ada janji masa simpan atau penghapusan otomatis. Pemilik akun dapat menghapus arsip dari Google Drive sesuai kendali akses dan prosedur keselamatan backup. Penghapusan permanen atau pengurangan retensi harus mempertimbangkan kebutuhan pemulihan data.

Salinan terenkripsi hanya dapat dipulihkan apabila materi kunci yang sesuai masih tersedia. Pemeriksaan checksum tidak sama dengan uji restore; hasil restore harus diuji secara terpisah sebelum cadangan dianggap siap untuk pemulihan bencana.

6. Pencabutan akses

Pengguna dapat mencabut izin aplikasi melalui pengaturan koneksi pihak ketiga pada Akun Google. Pencabutan menghentikan akses API di masa depan, tetapi tidak otomatis menghapus berkas yang sebelumnya dibuat. Penghapusan file dan token lokal dilakukan lewat prosedur terpisah oleh operator yang berwenang.

7. Keamanan

Prinsip yang digunakan adalah izin terbatas, akses operator terotorisasi, enkripsi sebelum transfer, validasi checksum, dan pemisahan kredensial dari dokumen publik. Tidak ada sistem penyimpanan atau enkripsi yang dapat menjamin risiko nol. Jika ada dugaan akses tanpa izin, pengelola akan mengevaluasi pencabutan OAuth dan rotasi kredensial yang terkait.

8. Perubahan kebijakan dan kontak

Kebijakan ini dapat diperbarui ketika cakupan API, pemrosesan data, retensi, atau arsitektur backup berubah. Versi yang berlaku akan ditampilkan pada halaman ini. Pertanyaan mengenai data, akses, koreksi, atau penghapusan dapat dikirim ke imadjinasi1994@gmail.com.

← Kembali ke beranda