Kebijakan Privasi

Cozy Dev Labs ("kami") mengelola situs cozydevlabs.com dan layanan terkaitnya ("Layanan"). Halaman ini menjelaskan data apa yang kami kumpulkan dari kamu sebagai pengguna ("kamu"), untuk apa data itu dipakai, dengan siapa data itu dibagikan, dan hak-hak yang kamu punya atas data tersebut.

1. Data yang kami kumpulkan

Tergantung fitur yang kamu pakai, kami mengumpulkan:

• Akun & autentikasi — email dan password (di-hash, tidak pernah disimpan dalam bentuk asli) jika kamu daftar manual; atau nama, email, dan foto profil dari Google jika kamu masuk dengan Masuk dengan Google.
• Data pemakaian AI tools — prompt yang kamu kirim ke fitur AI generator, hasil generasi, dan jumlah pemakaian harian (dipakai untuk kuota: 3x/hari untuk tamu, 10x/hari untuk pengguna yang sudah masuk).
• Newsletter — email yang kamu daftarkan lewat tombol "Gabung", status konfirmasi langganan (double opt-in), dan status berhenti langganan.
• Unduhan resource — email yang kamu isi saat mengunduh resource gratis (prompt pack, template, cheatsheet), dicatat sebagai lead terpisah dari data newsletter.
• Data teknis — alamat IP dan info perangkat dasar, dipakai untuk pembatasan rate (mencegah penyalahgunaan kuota AI tools) dan keamanan sesi login.

2. Cara kami memakai data

• Menyediakan & mengamankan akun kamu (login, sesi, reset password).
• Menjalankan fitur AI generator dan mencatat kuota pemakaian.
• Mengirim email transaksional: verifikasi akun, reset password, konfirmasi langganan newsletter.
• Mengirim newsletter mingguan ke subscriber yang sudah konfirmasi opt-in.
• Menyediakan link unduhan resource yang kamu minta.
• Analitik internal dasar (jumlah subscriber, unduhan, pemakaian AI) untuk memahami pertumbuhan channel — tidak dijual atau dibagikan ke pihak ketiga untuk iklan.

3. Masuk dengan Google (Google Sign-In)

Kalau kamu memilih "Masuk dengan Google", kami memakai Google OAuth 2.0 untuk memverifikasi identitas kamu. Kami hanya meminta akses ke nama, alamat email, dan foto profil dari akun Google kamu — tidak lebih. Kami tidak mengakses Gmail, Google Drive, Kontak, Kalender, atau data Google lain di luar itu, dan tidak pernah menyimpan password akun Google kamu (autentikasi sepenuhnya ditangani oleh Google). Data yang diberikan Google dipakai semata untuk membuat/mengenali akun kamu di Cozy Dev Labs.

4. Dengan siapa data dibagikan

Kami tidak menjual data pribadi kamu. Data dibagikan secara terbatas ke penyedia layanan berikut, hanya untuk menjalankan Layanan:

• Google — untuk proses autentikasi Masuk dengan Google.
• Penyedia SMTP — untuk mengirim email transaksional & newsletter.
• Penyedia model AI (DeepSeek dan/atau Anthropic, tergantung konfigurasi) — prompt kamu diteruskan ke penyedia ini untuk menghasilkan output AI tools.
• Penyimpanan file (MinIO/S3-compatible) — untuk menyimpan file resource yang bisa diunduh.

5. Berapa lama data disimpan

Data akun disimpan selama akun kamu aktif. Refresh token sesi login dirotasi setiap dipakai dan disimpan dalam bentuk hash. Kamu bisa berhenti langganan newsletter kapan saja lewat link di setiap email, dan bisa meminta penghapusan akun lewat kontak di bawah.

6. Hak kamu

• Melihat & memperbarui data akun kamu.
• Meminta salinan data yang kami simpan tentang kamu.
• Meminta penghapusan akun dan data terkait.
• Berhenti langganan newsletter kapan saja (link ada di setiap email).
• Mencabut akses Masuk dengan Google kapan saja lewat pengaturan akun Google kamu di myaccount.google.com/permissions.

7. Keamanan

Password disimpan dengan hashing argon2id. Token sesi (access token) hanya disimpan di memory browser, tidak pernah di localStorage. Refresh token disimpan sebagai cookie httpOnly + Secure. Semua traffic ke situs dan API dienkripsi lewat HTTPS.

8. Perubahan kebijakan ini

Kami bisa memperbarui kebijakan ini dari waktu ke waktu. Tanggal "Terakhir diperbarui" di atas selalu mencerminkan versi terbaru. Perubahan signifikan akan diinformasikan lewat email atau pengumuman di situs.

9. Kontak

Ada pertanyaan soal privasi atau mau minta penghapusan data? Hubungi kami di hello@cozydevlabs.com.