Kebijakan Privasi.
STANDAR KEAMANAN ENTERPRISE • TERPROTEKSI SSL & PROXIED SECURITY
01. Pendahuluan
Siramount berkomitmen penuh untuk melindungi privasi dan keamanan data pribadi pengguna kami. Kebijakan Privasi ini menjelaskan jenis informasi yang kami kumpulkan saat Anda menggunakan platform Siramount, bagaimana informasi tersebut digunakan, disimpan, serta hak-hak yang Anda miliki terkait data pribadi Anda.
02. Informasi yang Kami Kumpulkan
Kami mengumpulkan beberapa kategori data untuk memberikan layanan pendakian yang aman dan presisi:
A. Data Identitas Akun
- Nama lengkap / nama tampilan pendaki.
- Alamat email (digunakan untuk otentikasi dan komunikasi penting).
- Tautan foto profil (URL gambar yang Anda unggah atau dari Google OAuth).
- Kata sandi yang dienkripsi secara ketat menggunakan
bcrypt(faktor biaya 12). Kami tidak pernah menyimpan kata sandi dalam bentuk teks mentah.
B. Data Komunitas & Konten (*UGC*)
- Ulasan gunung, rating, dan foto dokumentasi rute yang Anda publikasikan.
- Jurnal dan cerita ekspedisi yang Anda bagikan.
- Pengumuman "Cari Teman Pendaki" (termasuk nomor kontak WhatsApp/telepon yang Anda cantumkan secara sukarela untuk koordinasi tim).
- Daftar gunung impian (*wishlist*) dan voting ulasan bermanfaat.
C. Data Teknis & Keamanan
- Alamat IP publik (didapat secara aman via *Cloudflare Proxy Headers* untuk perlindungan *Anti-Brute Force* dan *Rate Limiting* API).
- Log logis pengoperasian administrator (*Audit Log*) untuk memantau keamanan sistem dari peretasan.
03. Penggunaan Informasi
Informasi yang dikumpulkan digunakan semata-mata untuk:
- Mengotentikasi sesi masuk Anda melalui sistem NextAuth (Credentials & Google OAuth).
- Menampilkan ulasan dan jurnal pendakian Anda secara akurat kepada komunitas pendaki.
- Memfasilitasi fitur pencarian teman pendaki sesama anggota Siramount.
- Mencegah serangan pembobolan akun, spamming, dan eksploitasi keamanan (*Rate Limiting* API 200 req/menit).
04. Perlindungan Data & Pihak Ketiga
Siramount tidak pernah menjual atau menyewakan data pribadi Anda kepada pihak ketiga mana pun. Data otentikasi sosial ditangani secara langsung oleh Google OAuth API melalui protokol aman. Seluruh lalu lintas data dienkripsi dengan standar HTTPS SSL 256-Bit.
05. Hak-Hak Pengguna & Hubungi Kami
Anda berhak untuk memperbarui nama dan foto profil Anda kapan saja melalui Halaman Profil, serta menghapus ulasan atau pengumuman cari teman yang pernah Anda buat. Jika Anda memiliki pertanyaan terkait privasi data atau ingin mengajukan penghapusan akun secara permanen, silakan hubungi kami di: