Kebijakan Privasi ini mengatur pengumpulan, penyimpanan, dan praktik pemrosesan ConvertXLab ("kami", "milik kami", atau "kita") di situs web convertxlab.com ("Situs"). Ini menetapkan kerangka kerja yang mengikat tentang bagaimana informasi pengguna ditangani, didasarkan langsung pada desain teknis, perutean backend, pengontrol basis data, dan integrasi pihak ketiga pada basis kode kami. Kami mendorong Anda untuk membaca seluruh dokumen ini untuk memahami hak privasi Anda dan proses operasional kami.
ConvertXLab berkomitmen untuk melindungi privasi pengunjung situs kami dan pelanggan terdaftar. Kebijakan ini berlaku untuk semua produk, layanan, konverter, dan plugin yang ditawarkan oleh ConvertXLab. Ini merinci data apa yang kami proses, dasar hukum untuk pemrosesan tersebut, batas penyimpanan data kami, dan hak Anda berdasarkan peraturan perlindungan data regional.
1. Pemrosesan File Singkat dan Saluran Khusus RAM
Di ConvertXLab, kami menerapkan arsitektur privasi sesuai desain yang ketat terkait file Anda. Saat Anda mengunggah file untuk konversi—apa pun formatnya, termasuk namun tidak terbatas pada gambar, PDF, dokumen word, arsip, file audio, atau video—data file mentah disimpan sepenuhnya di dalam memori akses acak (RAM) server kami. Server kami tidak menulis file ini ke disk, folder sementara, atau penyimpanan persisten. Partisi hosting media lokal dibatasi secara ketat untuk administrator situs yang diautentikasi untuk mengelola aset statis permanen (seperti gambar blog) dan tidak pernah digunakan untuk menyimpan unggahan konversi pengguna. Setelah proses transcoding selesai atau gagal, memori buffer yang dialokasikan untuk permintaan tersebut segera dibebaskan dan sampah dikumpulkan. Oleh karena itu, kami tidak menyimpan, memindai, mempratinjau, membagikan, atau menyimpan salinan apa pun dari file yang Anda unggah, untuk memastikan kerahasiaan file secara lengkap.
2. Jenis Data yang Kami Proses dan Simpan
Meskipun file Anda diproses sementara, kami harus mengumpulkan dan memproses metadata dan pengidentifikasi akun tertentu untuk mengelola langganan, mencegah penyalahgunaan platform, dan mempertahankan otorisasi sesi:
Informasi Akun: Saat Anda mendaftarkan akun, kami mengumpulkan dan menyimpan nama pengguna, alamat email, dan kata sandi Anda. Kata sandi diamankan menggunakan hashing kriptografi satu arah melalui bcrypt. Untuk pengguna yang masuk melalui Google OAuth, kami memverifikasi token identitas Google Anda dan membuat token sesi Auth Berikutnya yang aman.
Konfigurasi Properti Terhubung: Saat pelanggan menghubungkan platform pihak ketiga (seperti WooCommerce atau Shopify) ke API konversi, kami mendaftarkan URL properti, kunci API, dan penggantian konfigurasi (misalnya, format target, tingkat kompresi), dan menghasilkan kunci API di MongoDB.
Log dan Metadata Diagnostik: Basis data kami mencatat log audit untuk setiap transaksi integrasi. Kami menyimpan ekstensi file, tipe MIME, ukuran byte, stempel waktu pemrosesan, pengidentifikasi pekerjaan, dan hash SHA-256 dari file input. Hash ini dicatat semata-mata untuk mencegah konflik pemrosesan yang berlebihan dan dipisahkan dari konten file.
Pengidentifikasi Infrastruktur Teknis: Kami mengekstrak alamat IP klien dari header Cloudflare dan mencatat string Agen Pengguna. Metadata ini diurai untuk menerapkan struktur pembatasan kecepatan dan menganalisis masalah kinerja agregat.
3. Tujuan dan Dasar Hukum Pemrosesan
Kami memproses informasi berdasarkan justifikasi hukum yang jelas. Untuk pengguna terdaftar, kami memproses data untuk melaksanakan kewajiban kontrak kami untuk mengirimkan antrean API yang disesuaikan dan slot properti yang terhubung. Kami juga memiliki kepentingan yang sah dalam melindungi layanan backend kami dari kampanye DDoS yang berbahaya, menjaga kapasitas server yang konsisten melalui batas kecepatan, dan menganalisis tingkat keberhasilan konversi gabungan untuk memperbaiki bug di mesin konversi kami.
4. Pembagian Informasi dan Sub-pemroses
Kami tidak menjual atau menyewakan informasi identifikasi pribadi pengguna. Kami berbagi metadata dan catatan autentikasi hanya dengan sub-pemroses penting berdasarkan kontrak pemrosesan data yang aman. Ini termasuk Cloudflare untuk perutean jaringan, penyedia hosting VPS yang aman untuk operasi server, dan MongoDB Atlas untuk hosting basis data. File konversi Anda yang sebenarnya tidak pernah meninggalkan aliran RAM sementara kami dan tidak pernah dibagikan dengan sub-prosesor ini.
5. Hak dan Pilihan Privasi Pengguna
Anda berhak melihat, mengunduh, memperbarui, atau meminta penghapusan semua catatan data pribadi yang terkait dengan akun Anda dari MongoDB. Anda dapat mengelola preferensi Anda melalui tab pengaturan pelanggan atau menghubungi tim perlindungan data kami langsung di [email protected].