Data yang diotorisasi harus terbatas, dapat diperiksa, dan dapat dihapus.

01

Cakupan kebijakan

Bali Web Partner adalah nama layanan publik yang digunakan di website ini. Pekerjaan berbayar menggunakan perjanjian tertulis terpisah yang mencantumkan pihak kontrak dan cakupannya. Pertanyaan privasi dapat dikirim melalui halaman kontak.

Kebijakan ini mencakup baliwebpartner.com, pertanyaan website, pengukuran yang diterapkan di situs, serta alur OAuth privat seperti koneksi akun Google Ads.

02

Informasi yang kami terima

• Data yang Anda kirim melalui pertanyaan atau brief proyek, termasuk kontak dan informasi proyek.
• Informasi teknis dan keamanan dasar yang terkait dengan permintaan, seperti waktu, ID permintaan, dan sinyal penyalahgunaan.
• Event pengukuran website yang meminimalkan data. Isi kolom formulir dan pesan tidak dikirim sebagai parameter event analitik.
• Saat Anda mengotorisasi Google Ads: scope yang diberikan, refresh token terenkripsi, ID dan nama akun yang dapat diakses langsung, akun yang dipilih, serta event siklus otorisasi.

03

Cara informasi digunakan

• Menjawab pertanyaan dan menyiapkan atau menjalankan pekerjaan yang Anda minta.
• Menghubungkan hanya akun platform yang ditempatkan dalam cakupan oleh pemilik berwenang.
• Membaca, melaporkan, atau mengelola data platform hanya sesuai pekerjaan yang disepakati.
• Melindungi alur, menyelidiki kegagalan, mendokumentasikan otorisasi, serta mendukung pencabutan atau penghapusan.
• Menjaga pengukuran agregat website tanpa memakai isi pertanyaan untuk profil iklan.

04

Data Google API

Data pengguna Google hanya digunakan untuk menyediakan atau meningkatkan fitur pengelolaan akun yang Anda minta. Data tidak dijual, disewakan, digunakan untuk iklan yang tidak terkait, atau dialihkan kepada pihak lain kecuali diperlukan untuk menjalankan fitur yang disepakati, melindungi layanan, mematuhi hukum, atau atas instruksi jelas Anda.

Penggunaan dan pemindahan informasi yang diterima dari Google API mengikuti Google API Services User Data Policy, termasuk persyaratan Limited Use.

05

Penyimpanan dan keamanan

• Refresh token OAuth dan verifier PKCE sementara dienkripsi dengan AES-GCM sebelum dimasukkan ke Cloudflare D1.
• Kunci enkripsi, client secret OAuth, developer token, dan kredensial operator tetap berada di secret storage, bukan Git, halaman publik, atau kolom database plaintext.
• Token undangan dan sesi browser hanya disimpan sebagai digest SHA-256 satu arah.
• Akses dibatasi pada alur koneksi dan alat operasional yang disetujui. Tidak ada langkah keamanan yang dapat menghapus seluruh risiko.

06

Pemroses dan penanganan lintas negara

Layanan dapat menggunakan Cloudflare untuk hosting dan penyimpanan, Google untuk OAuth, Ads, dan pengukuran, serta penyedia email atau operasional yang disetujui. Penyedia ini dapat memproses data di negara lain berdasarkan infrastruktur dan perlindungan kontraktual mereka.

Data akun terhubung tidak dipublikasikan atau digunakan sebagai bukti publik tanpa bukti dan izin terpisah.

07

Retensi, pencabutan, dan penghapusan

Refresh token Google aktif hanya disimpan selama koneksi tetap aktif. Pemutusan menghapus token tersimpan dan mencoba mencabutnya di Google. Penghapusan juga menghapus nama dan ID akun serta sesi koneksi aktif.

Event otorisasi dan penghapusan minimal tanpa identitas dapat disimpan apabila wajar diperlukan untuk keamanan, pemecahan masalah, atau akuntabilitas hukum. Data pertanyaan dan proyek lain disimpan hanya selama diperlukan untuk permintaan, perjanjian, catatan, atau kewajiban yang berlaku.

08

Pilihan Anda

• Menolak atau membatalkan otorisasi Google sebelum koneksi disimpan.
• Memutuskan atau menghapus koneksi dari halaman privat selama sesi browser masih berlaku.
• Mencabut akses kapan saja dari Google Account.
• Meminta akses, koreksi, atau penghapusan informasi pribadi melalui halaman kontak. Kami dapat memverifikasi kewenangan sebelum bertindak.

09

Perubahan dan kontak

Perubahan penting akan diberi tanggal pada halaman ini. Gunakan halaman kontak dan tandai sebagai permintaan privasi atau akun terhubung.