Syarat & Privasi

Ringkasan singkat tentang data yang diproses, batasan layanan, dan cara kami menjaga sesi kamu.

Data yang disimpan

• Email yang kamu masukkan, dipakai untuk mengirim magic link dan menjalankan aktivasi.
• Token verifikasi dari upstream, disimpan sementara di cookie sesi terenkripsi AES-256-GCM. Token tidak pernah dikirim ke JavaScript browser dan dihapus setelah purchase berhasil atau saat kamu menekan Mulai Ulang.
• Status langkah dan hasil aktivasi, disimpan di cookie sesi yang sama agar halaman bisa dipulihkan saat dimuat ulang.
• Hash IP untuk rate limit dan blocklist. IP asli tidak disimpan dalam bentuk plaintext oleh aplikasi.

Tanpa database

Layanan ini tidak memakai database. State per pengguna hanya hidup di cookie sesi terenkripsi dengan umur 30 menit. Rate limit dan blocklist disimpan sementara di memori instance server dan bisa hilang saat instance dimulai ulang.

Log

Log server hanya ditulis ke stdout dan memakai email ter-mask. Kami tidak mencatat token, akses key upstream, atau URL verifikasi secara utuh.

Pihak ketiga

• Betabotz API sebagai upstream untuk pengiriman magic link, verifikasi, dan purchase premium.
• Cloudflare Turnstile untuk verifikasi captcha pada Step 1 dan Step 2.
• Vercel sebagai platform hosting dan firewall edge.
• Alight Motion / Alight Creative sebagai penerbit akun dan lisensi.

Keamanan

Sesi memakai cookie httpOnly, secure di production, dan SameSite Strict. Setiap permintaan POST wajib melewati pemeriksaan origin, nonce bertanda tangan HMAC, rate limit, dan filter user agent. Captcha diverifikasi di server. Pesan error dibuat seragam untuk mengurangi risiko enumerasi.

Batasan layanan

• Layanan ini bukan produk resmi Alight Creative dan tidak memiliki afiliasi dengan Alight Creative.
• Ketersediaan bergantung pada upstream. Kami tidak menjamin aktivasi selalu berhasil.
• Jangan memakai layanan untuk spam, penipuan, atau aktivasi akun milik orang lain tanpa izin.
• Kami dapat membatasi atau memblokir akses yang terindikasi menyalahgunakan layanan.

Perubahan

Kebijakan ini dapat diperbarui sewaktu-waktu. Versi terbaru selalu tersedia di halaman ini.