Kebijakan Privasi YNA API
1. Pengantar & Kepatuhan Regulasi
YNA API ("kami", "layanan kami", atau "platform") dikelola sepenuhnya oleh manajemen YNA STORE. Kami menghormati hak privasi dan berkomitmen melindungi keamanan informasi pribadi setiap pengembang, mitra bisnis, dan pengunjung yang mengakses ekosistem kami melalui domain api.ynastore.my.id maupun sub-layanan terkait.
Kebijakan ini disusun berdasarkan standar regulasi privasi global General Data Protection Regulation (GDPR) serta kepatuhan penuh terhadap Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Dengan mendaftar akun atau menggunakan API Key YNA, Anda menyetujui seluruh ketentuan dalam dokumen ini.
2. Pengumpulan Data Pengguna
Kami hanya mengumpulkan data dalam jumlah minimal (data minimization) yang mutlak diperlukan untuk otentikasi akun, pemrosesan transaksi kuota API, dan penjagaan stabilitas server:
- Data Identitas Akun: Alamat email aktif, nama pengguna (username), kata sandi terenkripsi hash argon2/bcrypt, serta Google Profile ID (jika login via Google OAuth).
- Data Operasional API: API Key aktif, kuota request tersisa, tier paket langganan (Free, Basic, Standard, Pro, Max), tanggal kedaluwarsa kuota, serta log agregat hit per endpoint.
- Data Transaksi Pembayaran: Nomor referensi transaksi (Ref No), nominal pembayaran QRIS, status pembayaran dari payment gateway YNA PAY, dan timestamp pembayaran. Kami tidak pernah menyimpan informasi kartu kredit atau PIN perbankan pengguna.
- Data Teknis Jaringan: Alamat IP requester, User-Agent header, dan latency request untuk keperluan rate-limiting, pencegahan serangan brute-force, dan mitigasi DDoS.
3. Penggunaan API Key & Enkripsi Data
API Key Anda adalah kunci autentikasi unik untuk mengakses 662+ endpoint di gateway kami. Kami menerapkan standar proteksi kriptografi tingkat industri:
- Enkripsi Transport Layer (TLS 1.3 / SSL 256-bit): Seluruh panggilan API wajib menggunakan protokol HTTPS terenkripsi. Permintaan unencrypted HTTP akan ditolak secara otomatis.
- Proteksi Custom API Key: Pengguna memiliki hak mengubah API Key kapan saja melalui dashboard (fitur Custom API Key). Ketika API Key diperbarui, kunci lama langsung dicabut (revoked) seketika dari seluruh memori server.
- Zero Payload Storing: Kami tidak menyimpan konten data file atau pesan yang di-download atau diproses oleh bot Anda (seperti video TikTok, gambar Remini, atau prompt AI). File diproses melalui streaming proxy secara realtime dan dihapus dari memori begitu pengiriman selesai.
4. Keamanan Database SQLite & Infrastruktur Server
Data pengguna disimpan dalam sistem database SQLite terisolasi dengan perlindungan file system berizin ketat (read-write restricted) pada dedicated private instance:
- Isolasi Database: File database SQLite berada di direktori lokal server yang dilindungi firewall dan tidak terekspos ke direktori publik web.
- Automated Backup: Cadangan database dienkripsi dan disimpan secara berkala untuk pemulihan bencana (disaster recovery) tanpa keterlibatan pihak luar.
- Multi-Layer Rate Limiting: Sistem kami dilengkapi modul rate-limiter in-memory untuk menangkal serangan flooding, credential stuffing, dan eksploitasi API Key yang bocor.
5. Kebijakan Tanpa Penjualan Data Pihak Ketiga
Data Anda hanya digunakan secara internal untuk:
- Memvalidasi hak akses ke endpoint REST API yang diminta.
- Menghitung pengurangan kuota pemakaian secara akurat.
- Memverifikasi pelunasan invoice langganan kuota melalui QRIS resmi.
- Memenuhi kewajiban hukum yang sah bilamana ada perintah peradilan resmi dari otoritas penegak hukum Republik Indonesia.
6. Hak Pengguna & Prosedur Penghapusan Akun (Right to Erasure)
Sesuai amanat Pasal 5–15 UU No. 27 Tahun 2022 dan Pasal 15–22 GDPR, setiap pengguna memiliki hak-hak privasi berikut:
- Hak Akses & Transparansi: Anda berhak mengetahui seluruh data pribadi yang tersimpan melalui menu Profil & Pengaturan di dashboard.
- Hak Koreksi: Anda berhak memperbarui alamat email, nama pengguna, dan kata sandi Anda setiap saat.
- Hak Penghapusan Data (Right to be Forgotten): Anda berhak meminta penghapusan permanen atas seluruh rekaman akun Anda. Setelah permintaan penghapusan diproses, identitas email, kata sandi, histori log, dan API Key akan dihapus secara permanen dari database produksi kami.
- Hak Pencabutan API Key: Anda dapat me-reset API Key kapan saja untuk memutus akses pihak tidak berwenang yang tidak sengaja memperoleh kunci Anda.
Untuk mengajukan permohonan penghapusan akun permanen, silakan hubungi tim dukungan resmi kami melalui WhatsApp dengan menyertakan bukti kepemilikan email terdaftar.
7. Cookie, Cache & Session Token
Kami hanya menggunakan cookie teknis yang esensial untuk fungsi dasar sistem:
yna_session: Token otentikasi sesi login yang dienkripsi secara aman (HttpOnly, SameSite) untuk menjaga status login Anda di dashboard.yna_theme: Preferensi tema tampilan lokal (Dark Mode / Light Mode) yang disimpan di localStorage browser pengguna.
Kami tidak menggunakan cookie pelacak iklan (third-party tracking cookies) dari vendor periklanan digital mana pun.
8. Kontak Petugas Pelindung Data (DPO)
Jika Anda memiliki pertanyaan, keberatan, atau ingin menggunakan hak privasi Anda sehubungan dengan Kebijakan Privasi ini, silakan hubungi manajemen resmi kami:
WhatsApp Resmi: +62 851-7759-2267 • Website: https://ynastore.my.id