Kebijakan Privasi

1. Siapa yang bertanggung jawab

Pengendali data untuk https://dryrel.com ("DryreL Hub", "kami") dapat dihubungi di [email protected]. Informasi hukum (Impressum) memuat detail lengkap penyedia.

2. Apa yang kami kumpulkan dan alasannya

Kami mengumpulkan data dengan tiga cara: yang Anda masukkan sendiri (akun, pesanan, ulasan, kontak), yang dikirim browser Anda secara otomatis saat halaman dimuat, dan yang diberitahukan penyedia pembayaran kami tentang pesanan Anda. Kami tidak menjual data pribadi Anda dan tidak membagikannya untuk iklan. Data hanya diteruskan ke penyedia layanan yang disebut di bagian 4, untuk melakukan pekerjaan yang dijelaskan di sini.

2.1 Mengunjungi situs

Situs ini di-hosting di GitHub Pages dan disajikan melalui Cloudflare. Saat Anda membuka halaman, penyedia ini memproses alamat IP dan detail browser Anda untuk mengirim halaman dan melindunginya dari serangan. Kami tidak memakai pelacak iklan. Untuk mengetahui berapa banyak pengunjung dan halaman apa yang dibaca, kami memakai Cloudflare Web Analytics, layanan tanpa cookie: tidak memasang cookie, tidak menyimpan apa pun di perangkat Anda, tidak membuat profil, dan tidak mengikuti Anda antar situs. Layanan ini menghitung tayangan halaman dan melaporkan angka seperti halaman, perujuk, negara, browser, dan jenis perangkat; alamat IP Anda hanya dipakai untuk menghasilkan angka tersebut dan tidak kami simpan. Dasar hukum: kepentingan sah kami untuk memahami dan meningkatkan situs (Pasal 6(1)(f) GDPR).

Halaman-halaman memakai font Archivo dan Outfit yang kami host sendiri, sehingga browser Anda tidak menghubungi Google atau penyedia font lain untuk itu. Sebuah pustaka skrip (untuk login) dimuat dari CDN jsDelivr, sehingga penyedia itu menerima alamat IP Anda. Font yang Anda pilih di personalisasi artwork diambil lewat server kami sendiri, sehingga browser Anda tidak menghubungi Google untuk itu.

2.2 Akun

Jika Anda mendaftar, kami menyimpan alamat email, nama tampilan, kata sandi (disimpan hanya sebagai hash oleh penyedia autentikasi kami), dan kode undangan untuk referal. Jika Anda mendaftar dengan kode undangan teman, atau mengundang teman, kami mencatat hubungan itu untuk memberi kupon. Dasar hukum: pelaksanaan kontrak dengan Anda (Pasal 6(1)(b)).

Untuk memperingatkan Anda tentang login yang tidak dikenal, kami menyimpan, per akun, hash bergaram dari hingga 20 alamat jaringan tempat Anda login (bukan alamatnya sendiri) dan mengirim email saat muncul alamat baru. Dasar hukum: kepentingan sah kami atas keamanan akun (Pasal 6(1)(f)).

Secara default, foto profil Anda adalah inisial Anda. Hanya jika Anda memilih "Gunakan Gravatar saya" di pengaturan, browser Anda mengirim hash alamat email Anda ke Gravatar untuk memuat foto dari sana.

2.3 Pesanan

Untuk sebuah pesanan kami menyimpan: produk, harga, mata uang, status, dan tanggal; opsi yang Anda pilih (seperti nama, bingkai, warna, font); tautan profil Steam dan tautan latar Anda; file font yang diunggah jika ada; dan waktu Anda menyetujui pengiriman langsung. Untuk hadiah kami juga menyimpan email penerima, nama Anda, dan pesan Anda. File jadi disimpan 7 hari dan dibuat ulang jika Anda mengunduh nanti. Dasar hukum: kontrak (Pasal 6(1)(b)) dan kewajiban penyimpanan menurut hukum (Pasal 6(1)(c)).

2.4 Pembayaran

Harga regional. Saat Anda bergabung dan saat mengunjungi toko, kami melihat negara koneksi Anda: alamat IP Anda dikirim ke layanan geo-IP (geojs.io, atau api.country.is jika yang pertama tidak menjawab), yang hanya mengembalikan negara. Untuk anggota, kami menyimpan negara itu di akun (dengan tanggalnya) dan memakainya untuk harga regional; pengunjung yang belum masuk melihat harga negara tempat mereka terhubung. Negara koneksi disimpan bersama pesanan sebagai catatan terhadap penyalahgunaan (Pasal 6(1)(f) GDPR). Alamat IP-nya sendiri tidak disimpan untuk ini.

Pembayaran ditangani oleh Buy Me a Coffee, yang memakai Stripe untuk memproses pembayaran kartu, Apple Pay, dan Google Pay. Anda membayar di halaman Buy Me a Coffee sendiri (terbuka di tab baru); Buy Me a Coffee dan Stripe mengumpulkan detail pembayaran Anda dan merupakan pengendali independen, lihat kebijakan privasi mereka. Kami tidak pernah melihat detail kartu atau bank Anda. Buy Me a Coffee menunjukkan kepada kami nama pembayar, alamat email, nomor transaksi, jumlah, dan kode pesanan yang Anda masukkan; kami memakainya hanya untuk mencocokkan pembayaran dengan pesanan, menangani pengembalian dana, dan memenuhi kewajiban pencatatan menurut hukum (Pasal 6(1)(b) dan (c) GDPR). Jika kami beralih ke penyedia pembayaran lain, hal yang sama berlaku untuknya.

2.5 Ulasan

Jika Anda menulis ulasan, kami menerbitkan rating, teks, dan nama tampilan Anda di samping artwork. Ulasan pembeli menampilkan "Pembelian terverifikasi". Anda bisa mengedit atau menghapus ulasan Anda.

2.6 Email

Kami mengirim email akun dan pesanan (konfirmasi pesanan, artwork siap, reset kata sandi, peringatan login) dan email hadiah melalui Resend. Ini pesan layanan, bukan pemasaran. Kami tidak punya newsletter umum.

Daftar tunggu. Di halaman produk bertanda "Belum dirilis" Anda bisa bergabung ke daftar tunggu produk itu. Jika sudah masuk, satu klik memakai email akun Anda; jika tidak, Anda memasukkan alamat email dan mengonfirmasinya lewat tautan yang kami kirim (double opt-in). Kami menyimpan produk, alamat email, ID akun Anda (jika masuk), token acak untuk tautan, dan waktu konfirmasi. Kami hanya memakainya untuk mengirim email tentang produk itu (peluncuran dan pembaruan besar) melalui Resend. Setiap email berisi tautan berhenti berlangganan, dan anggota yang masuk bisa keluar dari halaman produk kapan saja. Dasar hukum: persetujuan Anda (Pasal 6(1)(a) GDPR), yang bisa Anda tarik kapan saja. Kami menghapus entri saat Anda keluar, saat Anda menghapus akun, atau saat produk sudah diluncurkan dan email terakhir terkirim.

2.7 Formulir kontak

Formulir pertanyaan di halaman kontak tidak mengirim pesan Anda ke server kami. Formulir membuka aplikasi email Anda sendiri dengan pesan yang sudah terisi untuk kami, dan tidak ada yang terkirim sampai Anda menekan Kirim di sana. Kami memakai tulisan Anda hanya untuk membalas.

2.8 Render personal

Pesanan dengan nama atau tampilan dirender otomatis di GitHub Actions. Log build hanya menampilkan nomor pesanan. Untuk menempatkan artwork di latar Steam Anda, kami mengambil latar yang Anda tunjuk.

2.9 Alat Steam (pratinjau profil dan latar)

Saat Anda menempelkan tautan profil Steam ke pratinjau profil (atau memakai "Lihat di profil Steam saya" di halaman artwork), fungsi server kami meminta data publik profil itu dari Steam (nama, avatar, level, angka profil, item yang dipakai) dan meneruskannya ke browser Anda; kami tidak menyimpannya. Browser Anda menyimpan tautan terakhir di localStorage agar halaman bisa menampilkan profil Anda lain kali; hapus di browser untuk menghilangkannya. Latar, avatar, dan item dimuat langsung dari server Steam (Valve), yang menerima alamat IP Anda. Gambar yang Anda pilih di "Gambar saya" dan potongan yang dibuat pemotong tidak pernah keluar dari browser Anda. Encoder GIF dimuat dari jsDelivr saat Anda mengunduh latar animasi. Dasar hukum: kepentingan sah kami untuk menyediakan alat yang Anda pakai (Pasal 6(1)(f) GDPR).

3. Cookie dan penyimpanan lokal

Kami tidak memasang cookie dan tidak memakai teknologi pelacakan atau iklan, jadi tidak ada banner cookie. Saat Anda masuk, pustaka autentikasi kami menyimpan token sesi di localStorage browser; ini diperlukan agar Anda tetap masuk dan dihapus saat Anda keluar. Pratinjau profil Steam menyimpan tautan profil Steam terakhir yang Anda masukkan di sana (lihat 2.9). Pihak ketiga yang disebut di atas (jsDelivr, Gravatar, halaman checkout Buy Me a Coffee dan Stripe yang memasang cookie sendiri di halaman mereka, Steam) dapat menerima data teknis dari browser Anda saat kontennya dimuat.

4. Di mana data disimpan dan siapa yang menerimanya

• Supabase (database, login, penyimpanan file), wilayah: EU North (Stockholm, Swedia)
• GitHub (hosting situs, tugas render) dan Cloudflare (DNS, pengiriman, dan Web Analytics tanpa cookie)
• Buy Me a Coffee dan Stripe (pembayaran), Resend (email), Google Fonts, jsDelivr, Gravatar, Steam (Valve: latar, avatar, dan item di alat Steam dan pratinjau artwork)

Data kami sendiri disimpan di server Supabase di UE (Stockholm) dan di server GitHub. Kami, sebagai pengendali, berada di Türkiye dan dapat mengaksesnya dari sana. Beberapa penyedia di atas berada atau mungkin memproses data di Amerika Serikat. Dalam hal ini kami mengandalkan EU–US Data Privacy Framework atau klausul kontrak standar. Situs kami juga menautkan ke Discord, X, dan YouTube; mereka punya kebijakan privasi sendiri dan kami tidak bertanggung jawab atasnya.

5. Berapa lama kami menyimpan data

• Data akun: sampai Anda menghapus akun.
• Catatan pesanan: selama yang diwajibkan hukum untuk pajak dan akuntansi (di Türkiye dan, bila berlaku, di UE, hingga 10 tahun); sisanya dihapus bersama akun Anda.
• File hasil render: dihapus 7 hari setelah pengiriman.
• Log server di penyedia hosting kami: sesuai ketentuan penyedia tersebut.

6. Hak Anda

Berdasarkan GDPR (dan, di Türkiye, KVKK) Anda dapat meminta akses, koreksi, penghapusan, pembatasan, salinan data Anda (portabilitas), dan menolak pemrosesan berdasarkan kepentingan sah. Anda dapat menarik persetujuan kapan saja. Anda juga dapat mengadu ke otoritas perlindungan data, misalnya di negara Anda, atau di Türkiye ke Dewan KVKK. Anda bisa menghapus akun sendiri di Pengaturan → Hapus akun (dikonfirmasi lewat tautan email); catatan pesanan kemudian tetap ada tanpa kaitan apa pun dengan Anda, seperti dijelaskan di bagian 5. Untuk hal lainnya, tulis ke [email protected]. Kami menjawab dalam satu bulan. Kami tidak menunjuk petugas perlindungan data.

7. Keamanan

Semua lalu lintas memakai HTTPS. Data pelanggan dilindungi aturan akses tingkat baris di database kami, sehingga anggota yang masuk hanya bisa membaca pesanan dan file miliknya. Unduhan memakai tautan berumur pendek. Kunci rahasia kami hanya disimpan di sisi server.

8. Anak-anak

Toko ini untuk orang dewasa dan untuk anak dengan persetujuan orang tua bila diwajibkan hukum. Kami tidak dengan sengaja mengumpulkan data anak di bawah usia 16. Jika Anda yakin seorang anak memberi kami data, hubungi kami dan kami akan menghapusnya.

9. Perubahan

Kami memperbarui kebijakan ini saat situs berubah. Versi terbaru selalu ada di halaman ini beserta tanggalnya. Jika perubahannya signifikan, kami akan memberi tahu pemilik akun lewat email.

Kebijakan ini tunduk pada hukum Türkiye. Hak wajib konsumen dan perlindungan data di negara tempat tinggal Anda tetap berlaku.