Kebijakan Privasi ini menjelaskan bagaimana Locki ("kami") mengumpulkan, menggunakan, dan melindungi informasi saat Anda menggunakan ekstensi browser, dasbor admin, dan situs web kami. Privasi Anda adalah fondasi produk kami — kami membangun Locki agar data paling sensitif tidak pernah menyentuh server kami.
1. Informasi yang Tidak Kami Kumpulkan
Locki dirancang dengan privasi sebagai intinya. Kami tidak mengumpulkan, menyimpan, atau mengirimkan data terenkripsi, konten teks biasa, atau komunikasi sensitif apa pun. Semua enkripsi dan dekripsi terjadi secara lokal di browser Anda — tidak ada teks biasa yang pernah dikirim ke server kami atau pihak ketiga.
2. Informasi yang Mungkin Kami Kumpulkan
Saat Anda membuat akun organisasi atau menggunakan dasbor admin, kami mengumpulkan informasi minimum yang diperlukan untuk mengoperasikan layanan: alamat email, nama (jika diberikan), nama organisasi, dan token autentikasi. Kami juga menyimpan materi kunci terenkripsi (bukan kunci teks biasa) dan metadata log audit (email pelaku, jenis tindakan, stempel waktu, dan konteks — bukan konten teks biasa yang dienkripsi).
2a. Data Organisasi
Untuk pelanggan Teams Pro, kami menyimpan informasi struktur organisasi: alamat email pengguna, keanggotaan grup, penugasan peran, dan riwayat versi kunci. Informasi ini digunakan semata-mata untuk mengoperasikan fitur distribusi kunci tim dan kontrol akses. Informasi ini tidak pernah dijual, disewakan, atau digunakan untuk periklanan.
3. Cookie dan Analitik
Situs web publik kami menggunakan alat analitik untuk memahami cara situs ini digunakan. Di tempat yang hukumnya mewajibkan persetujuan, alat ini baru berjalan setelah Anda menyetujuinya di banner cookie; di tempat lain, alat ini berjalan berdasarkan kepentingan sah kami untuk meningkatkan situs, sampai Anda memilih “Tolak”. Anda dapat mengubah pilihan kapan saja melalui “Pengaturan cookie”. Penyedia analitik kami dapat memproses data ini di luar negara Anda, dengan perlindungan seperti EU–US Data Privacy Framework. Mereka tidak pernah melihat konten terenkripsi, teks pribadi, atau data privat Anda.
3a. Data Pembayaran dan Penagihan
Pembayaran langganan diproses oleh Lemon Squeezy, pemroses pembayaran bersertifikat. Locki tidak pernah menyimpan detail kartu pembayaran Anda. Kami hanya menyimpan status langganan dan pengidentifikasi penagihan yang diperlukan untuk mengelola langganan Anda.
4. Cara Kami Menggunakan Informasi
Informasi apa pun yang kami miliki digunakan secara eksklusif untuk:
- Mengoperasikan dan mengamankan ekstensi Locki dan dasbor admin
- Mendistribusikan kunci organisasi terenkripsi ke anggota tim yang berwenang
- Menyediakan log audit dan visibilitas kepatuhan dalam organisasi Anda
- Memproses pembayaran langganan dan mengelola penagihan
- Merespons permintaan dukungan dan meningkatkan produk
5. Berbagi Informasi
Kami tidak menjual, menyewakan, atau membagikan informasi pribadi atau organisasi Anda kepada pengiklan atau layanan eksternal. Kami hanya berbagi data dengan penyedia layanan esensial (Lemon Squeezy untuk pembayaran, Resend untuk email transaksional) berdasarkan perjanjian pemrosesan data yang ketat. Informasi juga dapat diungkapkan jika diwajibkan oleh hukum yang berlaku.
6. Keamanan Data
Kami menerapkan langkah-langkah keamanan standar industri: penyimpanan kunci terenkripsi, autentikasi berbasis JWT dengan token akses berumur pendek, dan isolasi data organisasi yang ketat. Tidak ada materi kunci teks biasa atau konten terenkripsi yang disimpan di server kami. Kunci enkripsi Anda disimpan terenkripsi AES-GCM dengan kunci yang tidak pernah meninggalkan perangkat Anda.
7. Hak Anda
Anda memiliki hak untuk mengakses, mengoreksi, atau menghapus data pribadi yang kami miliki tentang Anda. Admin organisasi dapat meminta ekspor data lengkap atau penghapusan data organisasi mereka melalui dasbor atau dengan menghubungi kami di contact@lockisecurity.com. Kami memproses semua permintaan dengan segera.
8. Pembaruan Kebijakan
Kebijakan Privasi ini dapat diperbarui secara berkala untuk mencerminkan perubahan produk atau persyaratan hukum baru. Setiap revisi akan dipublikasikan di halaman ini dengan tanggal revisi terbaru di bagian atas.
9. Hubungi Kami
Jika Anda memiliki pertanyaan, kekhawatiran, atau masukan tentang Kebijakan Privasi ini, silakan hubungi kami di contact@lockisecurity.com.