Langsung ke konten
mtool
Tema

Kebijakan privasi

Cara kami menangani data pribadi saat kamu menggunakan alat, akun, dan situs web mtool.

Terakhir diperbarui:

1. Tentang kami

Pengendali data pribadi adalah Arsenii Ovsianykov, pengusaha perseorangan, di ul. 3 Maja 22/2c, 40-096 Katowice, Poland. Untuk data, kirim email ke hello@mtool.io. Detail pendaftaran ada di Informasi penerbit.

2. Data yang diproses

Alat.

  • Sebagian besar memproses masukan dan hasil di browser tanpa mengirim ke server kami. Tiap halaman menyebut tempat alat berjalan.
  • Alat yang memakai server menjelaskan kiriman sebelum digunakan.
  • Beberapa memakai fungsi browser atau perangkat, seperti suara. Penyedia fungsi dapat terlibat.
  • Hasil yang dibagikan atau diekspor dikirim ke tujuan pilihanmu.

Kunjungan situs. Saat membuka halaman, penyedia hosting dan server kami memproses:

  • alamat IP;
  • alamat halaman;
  • waktu;
  • detail browser;
  • halaman perujuk.

Ini diperlukan untuk menyediakan dan mengamankan situs.

Analitik. Kami menghitung kunjungan dan penggunaan dengan Umami yang dioperasikan sendiri. Bagian 5.

Akun.

  • Data akun. Kami menyimpan:
    • alamat email;
    • ID akun internal;
    • status verifikasi email;
    • nama, jika diberikan Google;
    • waktu pembuatan dan pembaruan terakhir.
  • Masuk dengan Google. Jika kamu masuk dengan Google, Google memberi kami alamat email, nama, dan ID akun Google milikmu. Kami menyimpan ID untuk mengenali proses masuk dengan Google, tetapi tidak menyimpan foto profil Google atau token akses Google.
  • Masuk email. Tautan sekali pakai berlaku 10 menit. Kami menyimpan sidik digital (hash), bukan tautannya. Penyedia email menerima alamat dan pesan berisi tautan untuk mengirimkannya.
  • Catatan masuk. Saat masuk, kami menyimpan sementara:
    • sidik digital tersebut;
    • versi Ketentuan layanan yang disetujui dan bahasa;
    • waktu;
    • halaman kembali.
  • Favorit dan Ketentuan layanan. Kami menyimpan alat favorit dan waktu penyimpanannya serta persetujuan Ketentuan layanan: versi, bahasa, waktu.
  • Sesi. Untuk setiap perangkat tempat kamu sudah masuk, kami menyimpan waktu kamu masuk dan waktu terakhir kamu menggunakan akun; waktu penggunaan terakhir dicatat paling banyak sekali sehari. Kami menyimpan nama browser dan sistem operasi serta perkiraan lokasi (kota dan negara) yang ditentukan penyedia hosting kami dari alamat IP kamu saat masuk, jika detail tersebut tersedia. Kami tidak menyimpan alamat IP maupun string identifikasi lengkap browser dalam sesi. Kamu bisa melihat sesi dan mengakhirinya di halaman akun. Sesi dihapus ketika kamu keluar dari sesi tersebut, mengakhirinya di halaman akun, atau menghapus akun. Sesi berakhir setelah paling lama 30 hari tanpa penggunaan dan paling lambat 90 hari setelah masuk; sesi yang kedaluwarsa dihapus dalam 3 hari.
  • Syarat. Akun membutuhkan email. Google opsional. Alat tanpa kebutuhan akun berfungsi tanpa akun.
  • Usia. Akun untuk usia 18 tahun ke atas.

Keamanan. Untuk mencegah penyalahgunaan, kami menyimpan penghitung permintaan berdasarkan IP, sidik digital email dengan kunci, dan ID akun.

Pesan. Kami memproses email, pesan, dan data akun yang perlu untuk membantu. Kotak surat memakai Google Workspace.

3. Tujuan dan dasar hukum

Semua dasar mengacu pada Peraturan Perlindungan Data Umum (GDPR).

Menyediakan dan mengamankan situs

Data
IP, alamat halaman, waktu, detail browser, perujuk
Dasar hukum
Kepentingan sah untuk situs yang andal dan aman: pasal 6(1)(f)

Menyediakan akun: masuk, fitur, unduhan data, penghapusan, email layanan

Data
Data akun, hubungan dengan Google, sesi dan catatan masuk, favorit
Dasar hukum
Pelaksanaan kontrak: pasal 6(1)(b)

Menyimpan catatan persetujuan Ketentuan layanan

Data
Versi Ketentuan layanan, bahasa, waktu
Dasar hukum
Kepentingan sah untuk membuktikan kesepakatan: pasal 6(1)(f)

Mencegah penyalahgunaan dan melindungi akun

Data
Penghitung, sidik digital email berkunci, ID akun, catatan keamanan; nama browser dan sistem operasi sesi, perkiraan kota dan negara, waktu masuk dan aktivitas terakhir
Dasar hukum
Kepentingan sah mencegah penyalahgunaan dan akses tanpa izin: pasal 6(1)(f)

Memahami penggunaan mtool dan memperbaikinya

Data
Catatan analitik (bagian 5)
Dasar hukum
Kepentingan sah memahami penggunaan, menemukan kegagalan, memperbaiki alat: pasal 6(1)(f)

Mendiagnosis kegagalan

Data
Log server dan aplikasi
Dasar hukum
Kepentingan sah menjaga layanan berfungsi: pasal 6(1)(f)

Mencadangkan dan memulihkan layanan

Data
Cadangan basis data terenkripsi; daftar ID akun dihapus beserta waktu penghapusan
Dasar hukum
Kepentingan sah pulih dari kegagalan tanpa mengembalikan akun terhapus: pasal 6(1)(f)

Menjawab pesan

Data
Email, pesan, data akun terkait
Dasar hukum
Pelaksanaan kontrak untuk pesan tentang akun: pasal 6(1)(b). Selain itu, kepentingan sah menjawab: pasal 6(1)(f)

Menangani keluhan dan permintaan privasi

Data
Kontak, permintaan, informasi verifikasi identitas
Dasar hukum
Kewajiban hukum: pasal 6(1)(c)

Mengingat pengaturan dan keadaan alat di browser

Data
Bagian 4
Dasar hukum
Untuk data pribadi, kepentingan sah menyediakan fitur yang digunakan: pasal 6(1)(f)

4. Cookie dan penyimpanan browser

  • Cookie adalah data kecil yang dikirim browser bersama permintaan ke situs.
  • localStorage menyimpan data antarkunjungan di browser.
  • sessionStorage menyimpan hanya selama tab terbuka.

Kami memakai hanya yang perlu untuk fitur yang digunakan: masuk, keamanan akun, mengingat pengaturan dan keadaan alat pilihanmu. Ini tidak memerlukan persetujuan.

Cookie opsional dan teknologi serupa, seperti analitik atau pemasaran pihak ketiga, dipakai hanya dengan persetujuan. Jika dipakai, kami meminta sebelum dipasang. Setelah itu, pilihan bisa diubah kapan saja di “Pengaturan cookie” di bawah halaman.

__Host-mt.session

Jenis
Cookie
Tujuan
Kunci sesi acak yang menjaga status masuk. Skrip halaman tidak bisa membacanya.
Masa berlaku
30 hari, diperpanjang saat akun digunakan. Server berhenti menerima sesi paling lambat 90 hari setelah masuk.

mt.signed-in

Jenis
Cookie
Tujuan
Meminta halaman memeriksa status masuk. Bukan rahasia.
Masa berlaku
Sama dengan cookie sesi

mt.state

Jenis
Cookie
Tujuan
Untuk keamanan, menghubungkan masuk Google ke browser yang memulainya.
Masa berlaku
Hingga 5 menit

NEXT_LOCALE

Jenis
Cookie
Tujuan
Bahasa antarmuka.
Masa berlaku
Hingga 1 tahun

theme

Jenis
localStorage
Tujuan
Tema terang atau gelap.
Masa berlaku
Sampai diubah

mtool:preferred-output-locale:v1

Jenis
localStorage
Tujuan
Bahasa pilihan untuk hasil yang dibuat.
Masa berlaku
Sampai diubah

Kunci berawalan mtool: atau mtool-

Jenis
localStorage
Tujuan
Pengaturan dan kemajuan alat, seperti pengaturan generator atau kemajuan latihan.
Masa berlaku
Sampai direset atau diubah

mt.pending-favourite

Jenis
localStorage
Tujuan
Alat yang diminta disimpan saat keluar dan halaman kembali.
Masa berlaku
Hingga 1 jam

mt.google-sign-in

Jenis
sessionStorage
Tujuan
Halaman kembali setelah masuk Google.
Masa berlaku
Hingga 5 menit

mt.signed-in-notice

Jenis
sessionStorage
Tujuan
Menampilkan pemberitahuan “Berhasil masuk” sekali.
Masa berlaku
Hingga 30 detik

mt.favourites: diikuti ID akun

Jenis
sessionStorage
Tujuan
Salinan favorit untuk tampilan lebih cepat.
Masa berlaku
Sampai tab ditutup atau keluar

Penyedia hosting dapat memasang cookie keamanan singkat untuk memeriksa apakah pengunjung merupakan serangan otomatis.

Beberapa entri tetap setelah kedaluwarsa sampai pemeriksaan berikutnya atau data browser dibersihkan.

Cookie dan penyimpanan bisa dihapus di pengaturan browser. Pengaturan dan kemajuan hilang dan kamu mungkin keluar. Akun dan favorit tidak dihapus. Memblokir cookie mencegah masuk.

5. Analitik

Kami mengoperasikan sendiri Umami pada server kami di Jerman.

  • Permintaan lewat domain kami.
  • Catatan analitik tetap berada di server kami. Hanya penyedia hosting kami yang tercantum di bagian 6 yang memprosesnya, sesuai instruksi kami.
  • Umami tidak memasang cookie atau menyimpan apa pun di browser.

Isi catatan. Untuk tiap tampilan halaman dan tindakan alat:

  • waktu;
  • halaman;
  • situs perujuk;
  • bahasa;
  • browser dan sistem operasi;
  • jenis perangkat dan ukuran layar;
  • lokasi perkiraan: negara, wilayah, kota.

Pengenal. Catatan dikelompokkan menurut pengenal sesi dan kunjungan, diturunkan server dari IP dan detail browser, berubah setidaknya bulanan. IP tidak disimpan di basis analitik.

Tindakan. Memulai alat, menyalin atau mengunduh hasil, langkah masuk, menambah atau menghapus favorit. Tidak pernah mencakup:

  • ID akun atau email;
  • yang diketik atau diunggah;
  • hasil;
  • nama file.

Alamat halaman. Sebelum mencatat alamat halaman dan perujuk, kami menghapus string kueri dan bagian setelah “#”. Pengecualian hanya penanda dibuka dari tautan berbagi.

Analitik didasarkan pada kepentingan sah memahami penggunaan mtool, menemukan kegagalan, memperbaiki alat. Kamu bisa keberatan kapan saja; bagian 9. Catatan dihapus setelah 25 bulan.

6. Penerima data

Penyedia berikut, kecuali disebut lain, memproses hanya atas instruksi kami berdasarkan perjanjian pemrosesan data.

Vercel Inc.

Peran
Menghosting dan mengirim situs, menentukan perkiraan lokasi saat masuk dari alamat IP kamu, serta meneruskan permintaan akun ke server kami. Untuk keamanan dan pengoperasian layanannya sendiri, Vercel juga pengendali independen atas beberapa data teknis sesuai pemberitahuan privasinya.
Tempat
Jaringan global; AS

Hetzner Online GmbH

Peran
Mengoperasikan server, basis akun, analitik.
Tempat
Falkenstein, Jerman

Resend (Plus Five Five, Inc.)

Peran
Mengirim email masuk dan akun.
Tempat
AS

Google

Peran
Google Workspace menyediakan layanan untuk kotak surat kami. Untuk masuk dengan Google, Google Ireland Limited atau Google LLC, bergantung pada tempat tinggalmu, menjadi pengendali data akun Google milikmu sesuai kebijakan privasi Google. Google memberikan data yang tercantum di bagian 2 kepada kami.
Tempat
UE dan AS

Backblaze, Inc.

Peran
Menyimpan cadangan basis data. Dienkripsi sebelum unggah dan tidak bisa dibaca Backblaze.
Tempat
Amsterdam, Belanda; dukungan dapat mengakses dari AS

Data dapat diberikan kepada otoritas publik jika hukum mengharuskan.

7. Transfer di luar EEA

Server di Jerman, cadangan di Belanda. Vercel, Resend, Google dapat memproses di Amerika Serikat; Backblaze dapat mengakses layanannya dari sana.

Dua perlindungan transfer:

  • klausul kontrak standar Komisi Eropa dalam perjanjian pemrosesan data penyedia kami;
  • untuk penyedia tersertifikasi, Kerangka Privasi Data UE–AS (EU–US Data Privacy Framework).

Kamu bisa meminta salinannya.

8. Lama penyimpanan

Data akun

Durasi
Sampai akun dihapus

Hubungan dengan Google

Durasi
Sampai Google dilepas atau akun dihapus

Favorit

Durasi
Sampai dihapus atau akun dihapus

Catatan persetujuan Ketentuan layanan

Durasi
Sampai akun dihapus

Sesi

Durasi
Dihapus ketika kamu keluar dari sesi tersebut, mengakhirinya di halaman akun, atau menghapus akun. Sesi berakhir setelah paling lama 30 hari tanpa penggunaan dan paling lambat 90 hari setelah masuk. Sesi yang kedaluwarsa dihapus dalam 3 hari.

Catatan masuk

Durasi
Dihapus setelah digunakan atau dalam 2 hari setelah tautan kedaluwarsa

Penghitung anti-penyalahgunaan

Durasi
Hingga 2 hari

Penyimpanan browser

Durasi
Bagian 4

Catatan analitik

Durasi
25 bulan

Log permintaan Vercel

Durasi
1 hari

Log server kami

Durasi
Hingga 30 hari

Email Resend dan log pengiriman

Durasi
30 hari di Resend

Korespondensi, keluhan, permintaan privasi

Durasi
3 tahun setelah perkara selesai. Lebih lama hanya untuk menetapkan, menjalankan, atau membela tuntutan hukum.

Cadangan terenkripsi

Durasi
Hingga sekitar 5 minggu

Daftar akun terhapus untuk pemulihan

Durasi
Hingga sekitar 12 minggu

Unduhan data akun

Durasi
Tidak disimpan: file dibuat saat unduhan

Saat kamu menghapus akun, kami segera menghapusnya beserta favorit, catatan Ketentuan layanan yang diterima, sesi, dan hubungan dengan Google, lalu mengeluarkanmu dari semua perangkat.

  • Salinan di cadangan terenkripsi tetap sampai kedaluwarsa.
  • Kami menyimpan daftar ID akun yang dihapus beserta waktu penghapusannya, lalu menerapkannya pada cadangan yang telah dipulihkan sebelum cadangan itu digunakan kembali dalam layanan. Dengan begitu, cadangan yang dipulihkan tidak mengembalikan akun yang telah dihapus.
  • Penghapusan tidak menghapus catatan keamanan, korespondensi lama, atau data browser. Masing-masing punya durasi sendiri.

9. Hakmu

GDPR memberi hak untuk:

  • mengakses data pribadi dan mendapat salinan;
  • mengoreksi data keliru;
  • menghapus atau membatasi pemrosesan jika GDPR mengizinkan;
  • menerima data yang diberikan dalam format terbaca mesin dan mengirimnya ke pengendali lain jika GDPR mengizinkan;
  • menarik persetujuan kapan saja bila menjadi dasar, tanpa memengaruhi pemrosesan sebelumnya.

Hak untuk mengajukan keberatan. Kamu bisa mengajukan keberatan kapan saja, dengan alasan yang berkaitan dengan situasimu, terhadap pemrosesan berdasarkan kepentingan sah kami, termasuk analitik. Kami kemudian menghentikan pemrosesan, kecuali kami dapat membuktikan adanya alasan sah yang kuat yang mengesampingkan kepentingan, hak, dan kebebasanmu, atau memerlukan data untuk menetapkan, menjalankan, atau membela tuntutan hukum.

Menggunakan hak. Email hello@mtool.io. Informasi verifikasi identitas mungkin diminta.

  • Analitik tidak terkait nama, email atau akun, sehingga detail tambahan mungkin diperlukan untuk menemukannya.
  • Kami menjawab dalam satu bulan. Permintaan kompleks atau banyak bisa diperpanjang sampai dua bulan lagi; alasan diberi pada bulan pertama.

Data akun. Di halaman akun, kamu bisa mengunduh file berisi alamat email, tanggal pembuatan akun, metode masuk, favorit, catatan persetujuan Ketentuan layanan, dan sesi tersimpan beserta browser, sistem operasi, kota, negara, waktu masuk, dan aktivitas terakhir. Kamu tetap bisa meminta akses ke data lain yang kami simpan.

Keluhan. Bisa mengadu kepada Presiden Kantor Perlindungan Data Pribadi (UODO) Polandia, uodo.gov.pl, atau otoritas tempat tinggal atau kerja.

Kami tidak membuat keputusan sepenuhnya otomatis yang berdampak hukum atau sama signifikannya terhadapmu.

10. Perubahan kebijakan

Kami memperbarui saat pemrosesan berubah. Tanggal di atas menandai versi kini. Sebelum menggunakan untuk tujuan baru, kami memberi tahu dan meminta persetujuan jika perlu.