Kebijakan Privasi

Pihak yang bertanggung jawab atas pemrosesan data di situs web ini (pengontrol) adalah:

Robert-William Kaspar

c/o flexdienst – #11745

Kurt-Schumacher-Straße 76

67663 Kaiserslautern, Jerman

Email: [email protected]

Kami mengumpulkan dan memproses kategori data pribadi berikut, tergantung cara Anda menggunakan DealMonitor:

• Data akun: alamat email, kata sandi ter-hash (atau Google OAuth ID), bahasa pilihan
• Data pelacak: URL produk, harga target, riwayat harga, domain toko
• Data notifikasi: Telegram chat ID (jika terhubung), push subscription endpoint (jika diaktifkan)
• Data teknis: alamat IP (dalam log server, tidak disimpan permanen), jenis browser, sistem operasi
• Data ekstensi: domain toko yang dikunjungi, kandidat harga yang terdeteksi

Kami memproses data Anda berdasarkan dasar hukum berikut di bawah GDPR:

• Pasal 6(1)(b) GDPR — Pelaksanaan kontrak: pemrosesan yang diperlukan untuk layanan DealMonitor
• Pasal 6(1)(a) GDPR — Persetujuan: fitur opsional seperti notifikasi Telegram, web push, dan Google Analytics
• Pasal 6(1)(f) GDPR — Kepentingan sah: log server untuk keamanan, pencegahan penipuan, dan perbaikan layanan

Data Anda digunakan secara eksklusif untuk tujuan berikut:

• Menyediakan layanan pelacakan harga: memindai halaman produk, mendeteksi harga, menyimpan riwayat harga
• Mengirim notifikasi: peringatan email, pesan Telegram, dan notifikasi web push saat harga target tercapai
• Manajemen akun: autentikasi, reset kata sandi, preferensi bahasa
• Perbaikan layanan: statistik anonim agregat untuk meningkatkan akurasi deteksi harga
• Tautan afiliasi: kami mungkin menyematkan tautan afiliasi di URL produk. Ini tidak memengaruhi harga Anda

Semua data disimpan di server di Jerman. Kami menggunakan langkah keamanan berikut:

• Semua koneksi dienkripsi melalui HTTPS/TLS
• Kata sandi di-hash menggunakan bcrypt (tidak pernah disimpan dalam teks biasa)
• Akses database dibatasi dan dilindungi dengan kredensial kuat
• Akses server terbatas hanya untuk personel yang berwenang
• Pencadangan rutin dilakukan untuk mencegah kehilangan data

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda. Data hanya dibagikan dengan pihak ketiga berikut jika diperlukan:

• Google OAuth: jika Anda masuk dengan Google, kami hanya menerima alamat email dari Google
• Resend (layanan email): alamat email diteruskan ke Resend untuk pengiriman email notifikasi
• Google Analytics: kami menggunakan Google Analytics untuk mengumpulkan data penggunaan anonim
• Telegram (opsional): jika Anda menghubungkan Telegram, chat ID disimpan untuk mengirim peringatan harga

DealMonitor sendiri tidak menetapkan cookie apa pun. Kami menggunakan localStorage di browser Anda untuk menyimpan token autentikasi dan preferensi (tema, bahasa). Data ini tidak pernah meninggalkan browser kecuali saat autentikasi.

Google Analytics, jika diaktifkan, mungkin menetapkan cookie. Ini hanya untuk statistik anonim dan dapat diblokir oleh pengaturan browser.

Ekstensi browser DealMonitor beroperasi dengan izin dan penanganan data berikut:

• Ekstensi aktif di semua halaman toko kecuali domain dalam daftar hitam — tidak memantau semua aktivitas browsing
• Data harga dan URL halaman dikirim ke server kami hanya untuk pelacakan harga
• Ekstensi menyimpan token autentikasi secara lokal di browser
• Tidak mengumpulkan riwayat browsing, penekanan tombol, atau data pribadi di luar halaman toko
• Anda dapat menghapus ekstensi kapan saja

Sesuai persyaratan Kebijakan Program Pengembang Chrome Web Store, kami mengungkapkan di bawah ini untuk setiap kategori data standar apakah ekstensi browser DealMonitor mengumpulkannya:

• Informasi yang dapat diidentifikasi secara pribadi — Ya: alamat email Anda dikumpulkan saat Anda membuat akun DealMonitor. Ekstensi itu sendiri tidak mengumpulkan PII tambahan seperti nama, alamat, usia, atau nomor identifikasi
• Informasi kesehatan — Tidak: tidak ada data detak jantung, riwayat medis, gejala, diagnosis, atau perawatan yang dikumpulkan
• Informasi keuangan dan pembayaran — Tidak: tidak ada transaksi, nomor kartu kredit, peringkat kredit, laporan keuangan, atau riwayat pembayaran yang dikumpulkan. Domain perbankan dan keuangan ada di daftar hitam dan ekstensi tidak diaktifkan di sana
• Informasi autentikasi — Ya: token autentikasi DealMonitor Anda disimpan secara lokal di penyimpanan browser untuk mempertahankan sesi Anda di antara restart browser. Tidak ada kata sandi, PIN, atau pertanyaan keamanan yang dikumpulkan. Ekstensi tidak membaca data autentikasi dari situs web lain
• Komunikasi pribadi — Tidak: tidak ada konten email, SMS, pesan chat, atau komunikasi pribadi lainnya yang dikumpulkan
• Lokasi — Tidak: ekstensi tidak mengumpulkan koordinat GPS, wilayah, atau data titik minat. Alamat IP Anda hanya ditangkap di sisi server dalam log server berumur pendek (lihat bagian Penyimpanan data)
• Riwayat web — Tidak: ekstensi tidak mengumpulkan daftar situs web yang Anda kunjungi. Data hanya dikumpulkan untuk halaman tempat Anda secara aktif mengklik ikon ekstensi atau mengonfirmasi sebagai tracker. Tidak ada pemantauan latar belakang dari riwayat penjelajahan Anda
• Aktivitas pengguna — Tidak: tidak ada pemantauan jaringan, tidak ada pelacakan klik, gerakan mouse, peristiwa gulir, atau penekanan tombol
• Konten situs web — Ya: ketika Anda mengklik ikon ekstensi atau membuat tracker, ekstensi membaca DOM halaman yang terlihat (struktur HTML, teks, URL gambar, hyperlink) dari halaman produk saat ini. Snapshot ini ditransmisikan hanya ke server kami untuk deteksi harga berbasis ML dan dibuang setelah diproses — hanya harga yang diekstrak, nama produk, dan URL yang disimpan secara permanen

Kami secara tegas mengonfirmasi kebijakan Chrome Web Store berikut:

• Kami tidak menjual atau mentransfer data pengguna ke pihak ketiga, di luar kasus penggunaan yang disetujui yang dijelaskan dalam kebijakan privasi ini (misalnya, Resend untuk pengiriman email, Google OAuth untuk masuk opsional)
• Data pengguna digunakan atau ditransfer secara eksklusif untuk satu tujuan ekstensi — melacak harga produk di toko online dan notifikasi terkait. Data tidak digunakan untuk tujuan yang tidak terkait
• Data pengguna tidak digunakan atau ditransfer untuk menentukan kelayakan kredit atau untuk tujuan pemberian pinjaman

Kami menyimpan data Anda selama periode berikut:

• Data akun: disimpan selama akun aktif. Dihapus dalam 30 hari setelah penghapusan akun
• Riwayat harga: disimpan selama pelacak terkait masih ada
• Log server (alamat IP): otomatis dihapus setelah 14 hari
• Data yatim (pelacak tanpa pengguna aktif): otomatis dibersihkan setiap hari

Sebagai pengguna di UE, Anda memiliki hak berikut atas data pribadi Anda:

• Hak akses (Pasal 15 GDPR): Anda dapat meminta salinan semua data pribadi
• Hak koreksi (Pasal 16 GDPR): Anda dapat memperbaiki data yang tidak akurat
• Hak penghapusan (Pasal 17 GDPR): Anda dapat menghapus akun kapan saja
• Hak portabilitas data (Pasal 20 GDPR): Anda dapat meminta data dalam format terstruktur
• Hak pembatasan pemrosesan (Pasal 18 GDPR): Anda dapat meminta pembatasan pemrosesan
• Hak keberatan (Pasal 21 GDPR): Anda dapat menolak pemrosesan berdasarkan kepentingan sah
• Hak menarik persetujuan: Anda dapat menarik persetujuan untuk fitur opsional kapan saja

Jika Anda percaya pemrosesan data pribadi kami melanggar hukum perlindungan data, Anda berhak mengajukan keluhan ke otoritas pengawas. Otoritas yang berwenang:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

Postfach 30 40, 55020 Mainz, Jerman

Situs web: www.datenschutz.rlp.de

DealMonitor tidak ditujukan untuk anak di bawah 16 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak-anak. Jika Anda orang tua dan percaya anak Anda telah memberikan data, silakan hubungi kami untuk menghapusnya.

Kami bekerja sama dengan penyedia pihak ketiga yang dipilih dengan cermat:

• Resend (Resend Inc., AS) — Pengiriman email. Memproses: alamat email. Privasi: https://resend.com/legal/privacy-policy
• Cloudflare (Cloudflare Inc., AS) — CDN, DNS, perlindungan DDoS. Privasi: https://www.cloudflare.com/privacypolicy/
• Google OAuth (Google LLC, AS) — Login opsional via Google. Privasi: https://policies.google.com/privacy
• Google Analytics (Google LLC, AS) — Statistik penggunaan anonim. Privasi: https://policies.google.com/privacy
• Telegram Bot API (Telegram FZ-LLC, Dubai) — Notifikasi harga opsional. Privasi: https://telegram.org/privacy
• PostgreSQL — Database open-source, self-hosted di server kami di Jerman. Tidak ada data dibagikan dengan pihak ketiga

Kami mungkin memperbarui kebijakan privasi ini dari waktu ke waktu. Versi terbaru selalu tersedia di halaman ini. Kami merekomendasikan untuk memeriksanya secara berkala. Jika ada perubahan signifikan, kami akan memberitahu pengguna terdaftar melalui email.