Kebijakan Privasi Lobsite

Terakhir diperbarui: 31 Oktober 2026

Kebijakan ini menjelaskan data pribadi yang dikumpulkan Lobsite, alasannya, dengan siapa kami membagikannya, berapa lama kami menyimpannya, dan hak Anda.

1. Siapa kami

Lobsite dijalankan oleh Feynman OÜ, perusahaan yang terdaftar di Estonia dengan kode registrasi 16935626 ("Lobsite", "kami"). Kami adalah pengendali data pribadi yang dijelaskan dalam kebijakan ini, kecuali jika bagian 3 menyatakan lain.

Hubungi kami tentang privasi di privacy@lobsite.com.

2. Cakupan kebijakan ini

Pengguna Lobsite: orang yang mendaftar, menggunakan dasbor di lobsite.com, menggunakan alat baris perintah lobsite, atau melakukan deploy situs tanpa akun.
Pengunjung lobsite.com.
Pengunjung situs yang kami host, di alamat lobsite.app atau domain kustom, sejauh kami memproses datanya untuk menyajikan situs dan formulirnya.

Setiap situs ter-hosting milik pemiliknya. Kontennya, dan apa yang dilakukannya dengan data Anda, adalah tanggung jawab pemilik. Hubungi pemilik situs tentang hal itu; untuk melaporkan situs, lihat bagian 10.

3. Yang kami kumpulkan dan alasannya

Jika Anda memiliki akun Lobsite

Data	Alasan	Dasar hukum
Alamat email, dan apakah sudah dikonfirmasi	Untuk membuat dan menjalankan akun, membuat Anda masuk, dan mengirim pesan layanan	Kontrak
Nama dan foto profil dari Google atau GitHub, jika Anda masuk dengan keduanya	Untuk menampilkan siapa yang masuk	Kontrak
Metode masuk yang Anda gunakan, dan tautan masuk sekali pakai yang kami kirim melalui email (disimpan hanya sebagai hash, berlaku 15 menit)	Untuk membuat Anda masuk	Kontrak
Tanggal pembuatan akun GitHub yang ditautkan	Untuk memutuskan apakah batas akun baru berlaku	Kepentingan sah: mencegah penyalahgunaan
Bentuk ternormalisasi alamat email Anda, dan pencarian DNS server email domainnya	Untuk memblokir alamat email sementara dan mencegah satu kotak masuk membuka beberapa akun	Kepentingan sah: mencegah penyalahgunaan
Sesi: cookie sesi di dasbor, dan token login untuk alat baris perintah, dengan waktu terakhir digunakan	Untuk menjaga Anda tetap masuk, dan memungkinkan Anda mengeluarkan perangkat lain	Kontrak
Situs, deploy (waktu, nama file, ukuran, pesan opsional), domain kustom, dan pengaturan Anda	Untuk menyediakan Layanan	Kontrak
Hash setiap kata sandi situs yang Anda setel (bukan kata sandinya)	Untuk melindungi situs Anda	Kontrak
Alamat email orang yang Anda undang ke akun, undangannya, dan akun yang dapat dikelola setiap orang	Agar mereka dapat mengelola situs bersama Anda	Kontrak
Alamat tambahan untuk notifikasi formulir, dan apakah sudah dikonfirmasi	Untuk mengirim kiriman kepadanya, setelah dikonfirmasi melalui tautan	Kontrak
Bandwidth dan penyimpanan yang digunakan, per situs dan per bulan	Untuk menerapkan batas dan memperingatkan sebelum tercapai	Kontrak
Catatan tindakan di akun Anda (misalnya deploy, perubahan domain, penghapusan)	Keamanan dan penanganan sengketa	Kepentingan sah: keamanan
Pesan yang Anda kirim kepada kami	Untuk menjawabnya	Kontrak, atau kepentingan sah
Cara Anda menemukan Lobsite, jika menjawab pertanyaan di dasbor	Untuk mengetahui saluran yang membawa orang ke Lobsite	Kepentingan sah: meningkatkan Layanan
Asal Anda saat mendaftar, jika menerima banner cookie: domain situs lain, halaman pertama yang dibuka, dan tag kampanye di alamatnya. Disimpan di akun dan dikirim ke PostHog bersama pendaftaran Anda.	Untuk mengetahui saluran yang membawa orang ke Lobsite	Persetujuan
Peristiwa produk yang terkait dengan akun atau situs sementara Anda: mendaftar, deploy (cara pembuatannya, dan halaman publik tempat unggahan dimulai), menyimpan situs, domain kustom tayang, situs mencapai pengunjung pertama, formulir menerima kiriman (bukan isinya), perubahan paket, dan hari Anda menggunakan Lobsite. Peristiwa ini tidak berisi alamat email, alamat IP, domain kustom, nama file, atau isi formulir.	Untuk memahami penggunaan Lobsite dan meningkatkannya	Kepentingan sah: meningkatkan Layanan
Status pembayaran, dan detail tagihan dari penyedia pembayaran kami (setelah paket berbayar diluncurkan). Kami tidak pernah melihat atau menyimpan nomor kartu lengkap.	Penagihan, catatan pajak	Kontrak; kewajiban hukum

Jika Anda melakukan deploy tanpa akun

Data	Alasan	Dasar hukum
Hash alamat IP Anda, disimpan bersama setiap deploy	Untuk menerapkan batas situs baru per IP	Kepentingan sah: mencegah penyalahgunaan
Situs dan file-nya	Untuk meng-host situs selama 6 jam, atau sampai Anda mengklaimnya	Kepentingan sah: menyediakan Layanan yang Anda minta

Token klaim situs tetap berada di tempat Anda melakukan deploy: di komputer Anda (di ~/.config/lobsite/anon.json) saat memakai alat baris perintah, atau di penyimpanan lokal browser saat mengunggah di lobsite.com. Kami hanya menyimpan hash-nya.

Konten situs Anda

File yang Anda deploy dipublikasikan untuk umum, kecuali Anda melindungi situs dengan kata sandi. Kami menyimpan, menyajikan, dan memindai halaman HTML secara otomatis untuk formulir dan tanda phishing. Untuk situs yang termasuk dalam akun dan tanpa kata sandi, kami mengambil tangkapan layar halaman aktif, memakai layanan render browser Cloudflare, untuk ditampilkan di dasbor Anda. Jika file Anda berisi data pribadi, Anda bertanggung jawab atas publikasinya.

Kunjungan ke situs ter-hosting

Untuk menerapkan batas bandwidth, dan menampilkan analitik situs pada paket Standard, kami menghitung tampilan halaman dan byte yang disajikan di edge. Untuk analitik, kami menyimpan path halaman (tanpa query string) dan situs web asal pengunjung, dikurangi menjadi nama domainnya. Kami tidak mencatat alamat IP, user agent, atau cookie pengunjung untuk ini, dan tidak menambahkan apa pun ke halaman situs.

Kiriman formulir di situs ter-hosting

Saat pengunjung mengirim formulir di situs yang kami host, kami menyimpan yang dikirim, hash ber-salt alamat IP-nya (bukan alamatnya), user agent browser, dan skor spam. Kami memakainya untuk mengantarkan kiriman kepada pemilik situs (di dasbor, melalui email, dan webhook jika disiapkan) dan memblokir spam.

Untuk data ini, pemilik situs adalah pengendali dan Lobsite adalah pemrosesnya: kami menanganinya hanya atas nama pemilik situs dan mengikuti instruksinya. Pengunjung sebaiknya menghubungi pemilik situs tentang kiriman mereka.

Saat Anda mengunjungi `lobsite.com`

Analitik: kami memakai Cloudflare Web Analytics, yang tidak memakai cookie dan tidak membuat profil Anda. Kami melihat angka agregat seperti tampilan halaman dan negara.
Analitik situs web dengan PostHog: kecuali Anda menolak banner, halaman publik kami mengirim tampilan halaman ke PostHog, tanpa cookie atau apa pun yang disimpan di browser Anda. PostHog memakai alamat IP dan detail browser untuk menghitung kunjungan, dan kami menyetelnya agar tidak menyimpan alamat IP Anda. Kami memakainya karena memiliki kepentingan sah untuk memahami penggunaan situs web kami.
Perlindungan bot: meminta tautan masuk memakai Cloudflare Turnstile, yang melihat sinyal dari browser Anda untuk membedakan orang dari bot.
Masuk dengan Google: jika aktif, halaman masuk dan pendaftaran memuat skrip masuk Google, yang dapat menawarkan melanjutkan dengan akun Google yang masuk di browser ini. Google menerima kunjungan ke halaman tersebut. Halaman lain tidak memuatnya.

Log dan keamanan

Penyedia hosting kami, Cloudflare, memproses alamat IP dan detail setiap permintaan, untuk mengirim halaman, menghentikan serangan, dan menerapkan batas laju. Kami sendiri tidak menyimpan log permintaan individual atau alamat IP-nya. Kami menghitung byte yang disajikan per situs, tanpa alamat IP, untuk menerapkan batas bandwidth.

4. Cookie dan penyimpanan serupa

Di lobsite.com: satu cookie sesi saat Anda masuk. Cookie ini benar-benar diperlukan, HttpOnly, hanya dikirim ke lobsite.com, dan kedaluwarsa saat Anda keluar atau setelah 90 hari. Penyimpanan lokal browser menyimpan pilihan tema (terang, gelap, atau otomatis), apakah bilah sisi dasbor diciutkan, akun yang Anda kelola jika diundang, dan token klaim situs yang diunggah tanpa akun. Kami tidak memakai cookie iklan atau pelacakan. Cloudflare Turnstile dapat menyimpan data yang diperlukan untuk pemeriksaannya.
Dengan persetujuan Anda: jika Anda menerima banner di halaman publik kami, cookie lobsite_source menyimpan detail di atas selama 7 hari, sampai Anda mendaftar atau kedaluwarsa. Cookie consent mengingat pilihan Anda selama setahun, apa pun pilihannya. Untuk berubah pikiran, tanyakan lagi, yang menghapus keduanya.
Di situs ter-hosting: Lobsite tidak menyetel cookie, kecuali di situs yang dilindungi kata sandi: setelah Anda memasukkan kata sandi, cookie bertanda tangan menjaga Anda tetap masuk ke alamat itu selama 7 hari. Cookie ini benar-benar diperlukan dan tidak berisi data pribadi. Pemilik situs dapat menambahkan cookie sendiri.

5. Dengan siapa kami membagikan data

Kami tidak menjual data pribadi, dan tidak membagikannya untuk iklan. Kami memakai penyedia berikut ("subprosesor") untuk menjalankan Layanan:

Penyedia	Untuk apa	Lokasi
Cloudflare, Inc.	Hosting, penyimpanan, database, pengiriman konten, DNS, perlindungan bot, analitik, tangkapan layar situs	Jaringan global, termasuk Amerika Serikat
Resend	Mengirim email: email akun dan notifikasi formulir	Amerika Serikat
Stripe	Pembayaran paket Standard, faktur, dan perhitungan pajak (PPN). Stripe menerima alamat email, alamat penagihan, nomor PPN jika diberikan, dan detail kartu Anda, yang tidak pernah kami lihat.	Amerika Serikat dan UE
Google dan GitHub	Masuk, jika Anda memilihnya. Keduanya menerima permintaan masuk biasa.	Amerika Serikat
PostHog	Analitik produk dan situs web: peristiwa yang tercantum di bagian 3 dan tampilan halaman publik kami	Uni Eropa (Frankfurt)

Kami juga membagikan data:

dengan pemilik situs, untuk kiriman ke formulirnya (bagian 3), dan dengan alamat notifikasi serta webhook yang disiapkannya;
dengan orang yang diundang ke akun Standard, yang melihat apa yang dilihat pemilik tentang situsnya, termasuk kiriman formulir dan analitik; pemilik juga melihat alamat email orang yang diundang;
dengan orang yang mengklaim situs anonim, termasuk deploy-nya;
jika hukum mengharuskan, atau untuk melindungi orang dari bahaya atau Layanan dari penyalahgunaan, misalnya menanggapi permintaan sah dari otoritas, atau melaporkan phishing kepada organisasi yang ditiru;
dengan pembeli, jika Lobsite dijual atau digabung, di bawah kebijakan ini.

6. Transfer internasional

Beberapa penyedia memproses data di luar Wilayah Ekonomi Eropa. Dalam hal ini, kami mengandalkan keputusan kecukupan, termasuk Kerangka Privasi Data UE–AS jika penyedia tersertifikasi, dan Klausul Kontrak Standar Komisi Eropa.

7. Berapa lama kami menyimpan data

Data	Berapa lama
Data akun	Selama akun Anda terbuka. Dihapus dalam 30 hari setelah ditutup, kecuali cadangan (di bawah) dan catatan yang wajib disimpan menurut hukum
Situs anonim	Hanya deploy aktif yang disimpan. Dihapus 6 jam setelah dibuat kecuali diklaim; nama situs ditahan, tanpa data pribadi, selama 30 hari
Deploy	Deploy aktif selama situs ada; deploy lain selama 7 hari (gratis) atau 30 hari (Standard). File-nya dihapus setelah tidak dipakai deploy tersimpan
Tangkapan layar situs	Dihapus bersama deploy-nya, kecuali deploy tersimpan menampilkan tangkapan layar yang sama
Analitik situs	Path halaman dan situs perujuk bulanan sampai sebulan setelah bulan itu berakhir; angka harian selama 400 hari
Peristiwa produk	1 tahun di PostHog
Undangan	7 hari, atau sampai diterima atau dibatalkan
Situs yang dihapus	Dihapus bersama file-nya 30 hari setelah penghapusan, saat nama situs dilepaskan
Kiriman formulir	90 hari di akun gratis, 1 tahun di akun Standard, atau lebih cepat jika pemilik situs menghapusnya
Laporan penyalahgunaan	2 tahun
Catatan aktivitas akun	1 tahun
Cadangan	Cadangan database disimpan 30 hari; file yang diunggah disimpan di penyimpanan cadangan sampai dihapus aturan penghapusan di atas, ditambah 30 hari
Catatan penagihan	7 tahun, sesuai hukum akuntansi Estonia

8. Hak Anda

Tergantung tempat tinggal Anda, termasuk di UE dan Inggris, Anda berhak untuk:

mengakses data pribadi Anda dan mendapatkan salinannya;
memperbaikinya jika salah;
menghapusnya;
membatasi atau menolak cara kami menggunakannya, termasuk penggunaan berdasarkan kepentingan sah;
membawanya dalam format yang dapat dibaca mesin;
menarik persetujuan, jika kami mengandalkannya;
mengadu ke otoritas perlindungan data, misalnya Inspektorat Perlindungan Data Estonia (Andmekaitse Inspektsioon, aki.ee) atau otoritas di tempat tinggal Anda.

Untuk menggunakan hak ini, kirim email ke privacy@lobsite.com dari alamat akun Anda. Kami akan menjawab dalam satu bulan. Sampai penghapusan akun tersedia di dasbor, Anda dapat menutup akun dan menghapus data dengan mengirim email kepada kami.

9. Keamanan

Semua lalu lintas memakai HTTPS. Akun Lobsite tidak memiliki kata sandi: Anda masuk dengan Google, GitHub, atau tautan yang kami kirim melalui email. Tautan masuk, kata sandi situs, token CI, token klaim situs, dan alamat IP pengunjung hanya disimpan sebagai hash. Situs pengguna disajikan dari domain terpisah dan akun hosting terpisah dari dasbor. Akses ke sistem produksi terbatas pada orang yang menjalankan Lobsite, dan setiap perubahan pada akun dicatat.

Tidak ada sistem yang sempurna aman. Jika pelanggaran memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan otoritas terkait sesuai hukum.

10. Melaporkan situs

Untuk melaporkan situs yang di-host di Lobsite, gunakan tautan "Report abuse" di /_lobsite/report pada situs, atau halaman Laporkan penyalahgunaan di lobsite.com/abuse. Jika Anda memberikan alamat email dengan laporan, kami hanya memakainya untuk menangani laporan dan menghubungi Anda tentangnya.

11. Anak-anak

Lobsite bukan untuk anak di bawah 16 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi mereka. Jika Anda yakin seorang anak telah memberi kami data pribadi, hubungi privacy@lobsite.com dan kami akan menghapusnya.

12. Perubahan pada kebijakan ini

Kami akan memasang perubahan di halaman ini dan memperbarui tanggal di bagian atas. Untuk perubahan penting, kami akan mengirim email kepada pemegang akun minimal 30 hari sebelum berlaku.

13. Kontak

privacy@lobsite.com