Kebijakan privasi

Data yang kami akses

Saat Anda menghubungkan Google, myjournal meminta openid, email, profile, dan https://www.googleapis.com/auth/drive.file. Aplikasi menggunakan pengenal akun Google dan email untuk mengidentifikasi koneksi serta menampilkan akun yang terhubung. Google dapat memberikan informasi profil dasar saat masuk; myjournal tidak memerlukan foto profil Anda untuk menyediakan jurnal. Token akses dan penyegaran OAuth memungkinkan aplikasi bertindak sesuai izin Anda. Akses Drive mencakup berkas dan folder yang dibuat aplikasi atau secara eksplisit tersedia melalui izin tersebut, bukan seluruh Drive Anda.

Cara kami menggunakan data Anda

myjournal menggunakan informasi akun dan token untuk memasukkan Anda, mempertahankan koneksi Google, dan memisahkan akun. Aplikasi memproses teks jurnal, pengenal berkas, tanggal, metadata folder, dan versi konten untuk memuat, menyimpan, menampilkan daftar, membuat pratinjau, memindahkan entri ke sampah, serta mendeteksi perubahan yang bertentangan. Data digunakan untuk menyediakan fitur jurnal ini, bukan untuk iklan, pemrofilan, atau melatih model AI.

Tempat data disimpan

Entri tersimpan berupa berkas teks biasa UTF-8 di Google Drive Anda, dalam myjournal/entries/<year>/YYYY-MM-DD.txt. Permintaan melewati server myjournal agar dapat berkomunikasi dengan Google. Aplikasi tidak memiliki basis data jurnal atau pengguna untuk produksi. Aplikasi memproses isi entri sementara di memori dan menyimpan isi entri, pratinjau, serta indeks tanggal dalam cache memori terbatas hingga dua menit; cache dihapus saat proses dimulai ulang. Tulisan Anda tidak dienkripsi secara menyeluruh dari ujung ke ujung oleh myjournal.

Cookie dan draf browser

Koneksi akun Anda, termasuk kredensial penyegaran, disimpan dalam cookie HttpOnly yang dienkripsi dan diautentikasi, dengan masa berlaku tetap maksimum 30 hari sejak masuk. Izin Google dapat kedaluwarsa atau dicabut lebih awal. Cookie masuk terenkripsi yang terpisah berlaku hingga sepuluh menit. Cookie menggunakan Secure pada HTTPS produksi. Draf pemulihan yang belum disimpan disimpan terpisah untuk setiap akun, tanggal, dan tab dalam sessionStorage; draf dapat bertahan saat halaman dimuat ulang atau navigasi dalam tab yang sama, tetapi bukan layanan sinkronisasi luring. Penyimpanan yang dikonfirmasi, pemindahan ke sampah yang dikonfirmasi, atau keluar yang berhasil menghapus draf terkait. Operasi yang gagal dapat mempertahankan draf untuk pemulihan. Aplikasi juga menyimpan tema pilihan dan zona waktu browser Anda. Preferensi bahasa disimpan dalam cookie browser terpisah hingga satu tahun dan tetap ada setelah keluar.

Berbagi data dan penyedia layanan

Google menyediakan layanan masuk dan penyimpanan Drive. Railway menghosting aplikasi dan memproses permintaan yang melewati layanan. myjournal tidak menjual data pengguna Google, membagikan isi jurnal kepada pengiklan, atau menggunakan skrip pelacakan maupun analitik. Data ditransfer sesuai kebutuhan layanan atau jika diwajibkan hukum. Penyedia hosting dapat memproses informasi jaringan seperti alamat IP sesuai kebijakannya sendiri. Jangan sertakan isi jurnal atau kredensial saat menghubungi dukungan kecuali Anda sengaja memilih untuk membagikannya.

Log operasional dan keamanan

Log permintaan aplikasi mencatat metode, jalur tanpa kueri, status respons, durasi, dan ID permintaan; jalur dapat memuat tanggal entri. Aplikasi menghindari pencatatan teks jurnal, kredensial, seluruh cookie, dan nilai kueri callback OAuth. Enkripsi melindungi cookie koneksi, dan HTTPS melindungi lalu lintas produksi. Retensi log platform dikendalikan oleh penyedia hosting; myjournal tidak menjanjikan masa retensi platform tertentu atau keamanan mutlak.

Retensi, pemutusan koneksi, dan penghapusan

Berkas tersimpan tetap berada di Google Drive sampai Anda menghapusnya. Memindahkan entri ke sampah di myjournal menggunakan Sampah Drive, bukan penghapusan permanen. Anda dapat mengelola atau menghapus berkas secara permanen dan mengosongkan Sampah di Google Drive. Pengaturan → Putuskan koneksi mencabut akses Google myjournal dan mengeluarkan Anda setelah pencabutan berhasil; tindakan ini tidak menghapus berkas tersimpan. Keluar saja menghapus sesi aplikasi tanpa mencabut akses Google. Anda juga dapat mencabut akses melalui Akun Google. Keluar yang berhasil menghapus draf akun ini di tab aktif dan memberi tahu tab lain yang terbuka; periksa tab lain atau hapus data situs jika pembersihan gagal. Hapus data situs untuk menghapus penyimpanan browser yang tersisa. Dukungan tidak dapat menghapus berkas dari Drive Anda setelah akses dicabut.

Penggunaan Terbatas Google API

Penggunaan dan transfer informasi yang diterima dari Google API oleh myjournal mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

Google API Services User Data Policy

Kontak dan pembaruan kebijakan

Untuk pertanyaan privasi atau bantuan penghapusan data, hubungi support@myjournal.ink.

Perubahan praktik ini akan dicantumkan pada halaman ini beserta tanggal pembaruan. Tinjau kebijakan ini sebelum menghubungkan kembali jika izin yang diminta berubah.