Kebijakan privasi (privacy policy)
Komitmen perlindungan data dan jaminan kedaulatan informasi pribadi pada platform SiPenDosa.
Terakhir diperbarui: 4 September 2026 • Kebijakan mandiri (self-hosted)
1 Prinsip kedaulatan data lokal (zero cloud telemetry)
SiPenDosa dibangun dengan prinsip local-first & self-hosted. Seluruh informasi yang Anda masukkan—termasuk daftar kontak dosen, nomor ponsel, nama mata kuliah, riwayat percakapan, dan template pesan—disimpan secara eksklusif di dalam basis data lokal Anda (data/sipen.db).
Aplikasi ini TIDAK PERNAH mengirimkan data perkuliahan, log chat, nomor telepon, atau metrik telemetri ke server pihak ketiga mana pun. Server Anda adalah milik Anda sepenuhnya.
2 Keamanan kredensial & autentikasi
Keamanan akun administrator dilindungi dengan standar industri:
- Hashing kata sandi: Semua kata sandi di-hash menggunakan algoritma
bcryptdengan salt acak yang tidak dapat di-dekripsi balik. - Cookie berkeamanan tinggi: Token sesi disimpan dalam HTTP-Only Cookie dengan flag
SameSite=Laxuntuk mencegah serangan Cross-Site Scripting (XSS) dan CSRF. - Kunci WhatsApp terisolasi: Token sesi enkripsi WhatsApp tersimpan di
session/whatsapp.dbdan hanya dapat diakses oleh daemon internal.
3 Hak kendali & portabilitas data
Sebagai pemilik server, Anda memiliki kendali 100% atas data Anda:
- Ekspor database: Anda dapat mengunduh salinan mentah file database SQLite (
.db) kapan saja langsung dari menu Pengaturan. - Penghapusan total: Menghapus direktori data atau menjalankan skrip uninstaller akan menghapus permanen seluruh jejak data tanpa sisa di cloud.