Privasi

Singkatnya

Glazecalc menyimpan apa yang diperlukan untuk menjalankan akun Anda, dan tidak lebih. Tidak ada iklan, tidak ada analitik, dan tidak ada pelacakan. Data Anda tidak pernah dijual, dan satu-satunya perusahaan yang menanganinya adalah Amazon Web Services, yang menjadi host situs ini dan mengirim emailnya.

Siapa yang bertanggung jawab

Glazecalc adalah proyek gratis, sumber terbuka, dan nirlaba, dijalankan oleh pemiliknya, Aaron Filson, di Amerika Serikat. Dialah yang memutuskan apa yang terjadi pada data Anda, sehingga dalam hukum perlindungan data ia disebut "pengendali" data Anda.

Untuk bertanya tentang data Anda, atau menggunakan hak Anda, tulis ke privacy@glazecalcapp.com. Anda juga dapat membuka isu di GitHub, tetapi isu bersifat publik: jangan pernah menaruh alamat email Anda atau apa pun yang bersifat pribadi di dalamnya. Sebagian besar hal tentang data Anda dapat Anda lakukan sendiri di halaman akun Anda.

Apa yang disimpan, dan mengapa

• Akun Anda: alamat email Anda, dan kata sandi Anda, yang disimpan hanya sebagai hash satu arah (bcrypt), tidak pernah sebagai kata sandi itu sendiri. Pengaturan Anda (seperti bahasa, wilayah, dan satuan) dan daftar bahan yang Anda punya disimpan bersamanya. Akun memerlukan alamat email, untuk masuk dan untuk menyetel ulang kata sandi yang terlupa. Saat Anda membuat akun, sebuah tautan dikirim ke alamat itu untuk memastikan bahwa alamat itu milik Anda; sampai saat itu, email dikirim ke sana hanya jika Anda memintanya, misalnya untuk penyetelan ulang kata sandi.
• Harga, jika Anda memberikannya: apa yang Anda bayar untuk setiap bahan, per kilogram, dan mata uangnya, untuk biaya satu batch. Ini data bisnis, disimpan bersama akun Anda dan privat untuknya: harga tidak pernah menjadi bagian dari resep, sehingga tidak ada yang Anda bagikan yang menampilkannya. Unduh data saya menyertakannya, dan menghapus akun menghapusnya. Harga dari sebuah percobaan pindah ke akun Anda bersama catatannya, untuk bahan yang belum Anda beri harga, jika keduanya dalam mata uang yang sama.
• Mengubah email Anda: tanggal alamat Anda terakhir berubah, sehingga permintaan untuk mematikan autentikasi dua langkah tidak pernah diterima dari alamat baru dalam 30 hari sesudahnya.
• Autentikasi dua langkah, jika Anda mengaktifkannya: apakah aktif; kunci yang dibagikan aplikasi autentikator Anda dengan Glazecalc, terenkripsi; untuk setiap kunci sandi, kunci publiknya (yang tidak dapat dipakai masuk sendiri) beserta id dan rincian yang diberikan perangkat Anda, nama yang Anda berikan, dan kapan ditambahkan dan terakhir dipakai; kode pemulihan Anda, hanya sebagai hash satu arah berkunci, sehingga tidak ada yang dapat membacanya kembali; dan, jika seseorang memasukkan kata sandi Anda tetapi tidak menyelesaikan langkah kedua, kapan Glazecalc terakhir mengirim email kepada Anda tentang hal itu (paling banyak sekali sehari). Saat Anda masuk, antara kata sandi dan langkah kedua, server menyimpan catatan proses masuk itu selama 5 menit, dan halaman menyimpan token singkat hanya di memorinya: tanpa cookie baru, tanpa apa pun di penyimpanan peramban Anda.
• Google, GitHub, atau Microsoft, jika Anda masuk dengan salah satunya: id milik penyedia untuk Anda (angka atau kode yang tidak pernah berubah; untuk Microsoft, bersama id direktori tempat akun Anda berada: milik organisasi Anda, atau milik Microsoft sendiri untuk akun pribadi), kapan Anda menautkannya dan kapan terakhir masuk dengannya, dan apakah akun Anda memiliki kata sandi sendiri. Tidak ada yang lain dari penyedia yang disimpan: bukan nama Anda, foto Anda, atau kunci apa pun ke akun Anda di sana. Saat Anda masuk, server menyimpan catatan proses masuk itu, dengan email yang menurut penyedia milik Anda bila diperlukan: untuk akun baru, tempat email itu menjadi email akun Anda (email dari Microsoft tidak langsung dipercaya: Anda mengonfirmasinya dengan tautan yang kami kirim lewat email, seperti saat mendaftar), atau, bila akun Glazecalc sudah memiliki email itu, untuk menautkan Google atau GitHub ke akun tersebut setelah Anda masuk ke akun itu (Microsoft hanya ditautkan dari halaman akun). Catatan itu, dan email di dalamnya, dihapus dalam sekitar 10 menit.
• Apa yang Anda simpan: resep, bahan, aditif, catatan, catatan pembakaran, dan saran Anda, sebagaimana Anda menulisnya. Hanya Anda yang dapat melihatnya, kecuali Anda membagikan resep lewat tautan.
• Sampah dan versi sebelumnya: apa yang Anda hapus dari daftar menunggu di Sampah, utuh, sehingga Anda dapat mengembalikannya; dan setiap perubahan yang Anda simpan pada sebuah item menyimpan item itu seperti sebelumnya, sehingga Anda dapat membatalkan perubahan.
• Resep yang Anda bagikan lewat tautan, jika ada: resep yang mana, kapan tautannya dibuat dan apakah menampilkan catatan resep, dengan hash satu arah dari tautan (tidak pernah tautannya sendiri). Siapa pun yang memiliki tautan dapat melihat resep seperti saat ini, dengan formula Seger-nya, dan catatannya jika Anda memilih menampilkannya; tidak pernah email Anda, akun Anda, atau harga apa pun. Resep yang dibagikan dijauhkan dari mesin pencari, dan tautannya tidak pernah sampai ke log server. Untuk mencegah penyalahgunaan, resep yang dibagikan yang dibuka dari setiap alamat IP dihitung, di memori, selama 15 menit. Percobaan tidak dapat membagikan.
• Token akses dan aplikasi terhubung, jika Anda membuat atau menyetujuinya: untuk masing-masing, namanya, apa yang boleh dilakukannya, hash satu arah dari token (tidak pernah tokennya sendiri) dan 4 karakter terakhirnya, serta kapan dibuat, terakhir dipakai, kedaluwarsa, dan dicabut.
• Apa yang dilakukan token dan aplikasi: satu baris untuk setiap item yang dibuat, diubah, dipindahkan ke Sampah, dikembalikan, atau dibatalkan oleh token akses atau aplikasi terhubung: kapan, token atau aplikasi yang mana, apa yang dilakukannya dan judul item, dipotong. Tidak pernah teks catatan atau apa pun lain dalam item itu. Perubahan yang Anda buat di situs web tidak dicantumkan.
• Batas seberapa sering: untuk mencegah tebak-tebakan dan skrip yang lepas kendali, hitungan percobaan masuk, pendaftaran, permintaan penyetelan ulang, dan percobaan menurut alamat IP atau akun, token akses yang tidak berfungsi menurut alamat IP, permintaan yang dibuat dengan token akses, menurut akun (120 per menit dan 5.000 per hari), perubahan yang dibuat dengan token akses, menurut akun (60 per menit dan 5.000 per hari), catatan yang dipindahkan setiap token akses ke Sampah, menurut token, resep yang dibagikan yang dibuka dan tautan berbagi yang tidak membuka apa pun, menurut alamat IP, dan permintaan ke alat untuk asisten AI (MCP): 60 per menit dan 2.000 per hari menurut alamat IP, atau 300 per menit dan 20.000 per hari menurut akun saat token akses dipakai, dengan paling banyak 10 penggantian atau pencocokan per menit.
• Percobaan ("Coba sekarang"): tanpa email atau kata sandi, hanya nama karangan seperti "speckled quiet kilns". Jika Anda masuk ke akun di peramban yang sama saat percobaan, apa yang Anda buat dalam percobaan pindah ke akun.
• Penyetelan ulang kata sandi dan tautan email: akun mana yang meminta, kapan, alamat tempat tautan untuk mengonfirmasi alamat dikirim, dan sidik jari setiap tautan (bukan tautannya sendiri).
• Log: server web mencatat setiap permintaan: alamat IP Anda, waktu, halaman yang diminta, dan nama peramban Anda. Aplikasi mencatat kesalahan bersama halaman tempat kesalahan itu terjadi, tidak pernah alamat email Anda.
• Akun yang dihapus: nomor id akun dan kapan dihapus, dan tidak ada yang lain, agar cadangan yang dipulihkan tidak dapat mengembalikan akun itu.
• Masalah email: jika email ke alamat Anda memantul atau dilaporkan sebagai spam, layanan email Amazon memasukkan alamat itu ke daftar yang tidak boleh dikirimi email lagi, dan mengirim pemberitahuan kepada pemilik yang menyertakan alamat itu.
• Email yang Anda kirim ke Glazecalc: email ke privacy@glazecalcapp.com dan alamat Glazecalc lainnya diperiksa oleh Amazon untuk spam dan virus, disimpan di penyimpanan privat, dan diteruskan ke kotak masuk pribadi pemilik (Gmail).

Dasar hukum

• Menjalankan akun Anda, menyimpan apa yang Anda simpan, dan email tentang akun Anda adalah layanan yang Anda minta: dasar hukumnya adalah kontrak antara Anda dan Glazecalc (GDPR Pasal 6(1)(b)).
• Menjaga situs tetap aman dan berfungsi: log, batas seberapa sering seseorang dapat mencoba masuk, cadangan, catatan akun yang dihapus, dan daftar alamat yang tidak boleh dikirimi email. Ini bertumpu pada kepentingan sah Glazecalc dalam keamanan, mencegah penyalahgunaan, dan tidak kehilangan pekerjaan Anda (Pasal 6(1)(f)). Semuanya disimpan singkat dan tidak dipakai untuk hal lain. Anda dapat keberatan dengan menulis ke alamat di atas.

Tidak ada keputusan tentang Anda yang diambil secara otomatis, tidak ada pembuatan profil, dan tidak ada yang dipakai untuk iklan.

Di mana data disimpan, dan siapa yang menanganinya

Glazecalc berjalan di Amazon Web Services (AWS): server (EC2), cadangan (S3), dan email (Simple Email Service), semuanya di Amerika Serikat, di Oregon (us-west-2). AWS menangani data hanya atas nama Glazecalc, berdasarkan ketentuan pemrosesan datanya. Tidak ada pihak lain yang menerimanya.

Jika Anda tinggal di UE, Inggris Raya, atau Swiss, data Anda dikirim ke Amerika Serikat. Amazon menyatakan telah tersertifikasi di bawah Kerangka Privasi Data UE–AS dan perluasannya untuk Inggris Raya dan Swiss, dan ketentuan AWS mencakup Klausul Kontrak Standar UE, yang tetap berlaku seandainya Kerangka itu, yang kini digugat di pengadilan, dibatalkan. Pemilik dan AWS sama-sama berada di AS, dan hukum AS dapat mewajibkan mereka menyerahkan data.

Peramban Anda tidak memuat apa pun dari situs web lain: tidak ada font, skrip, gambar, atau analitik dari tempat lain, dan pengaturan keamanan situs memblokirnya. Tautan ke GitHub dan situs lain hanya diikuti saat Anda mengekliknya.

Masuk dengan Google, GitHub, atau Microsoft adalah pilihan Anda, dan hanya terjadi saat Anda menekan tombolnya. Peramban Anda lalu menuju penyedia itu, yang mengirim ke Glazecalc id mereka untuk Anda dan email Anda. Masing-masing adalah perusahaan terpisah, yang bertanggung jawab atas apa yang Anda bagikan kepadanya berdasarkan kebijakan privasinya sendiri. Tidak ada skrip atau gambar dari salah satunya yang dimuat di halaman Glazecalc.

Di mana akun Anda disimpan, dan pilihan Anda

Glazecalc adalah proyek gratis dan sumber terbuka. Akun, dan semua yang dimuatnya, disimpan di server di Amerika Serikat, di mana pun Anda tinggal, seperti dijelaskan di atas.

Anda tidak perlu akun untuk membaca panduan, dan Anda dapat mencoba kalkulator dengan "Coba sekarang", tanpa alamat email atau kata sandi. Percobaan disimpan di server yang sama selama 14 hari.

Siapa pun dapat menjalankan salinan Glazecalc sendiri, di komputer atau server sendiri: kodenya gratis di GitHub.

Apakah akan membuat akun di sini, dengan mengetahui bahwa akun itu disimpan di Amerika Serikat, adalah keputusan Anda sendiri.

Glazecalc disediakan apa adanya, tanpa jaminan. Para pengelolanya tidak menerima tanggung jawab atau kewajiban atas keputusan Anda membuat akun, atau atas di mana datanya disimpan.

Berapa lama disimpan

• Akun Anda dan apa yang Anda simpan: sampai Anda menghapusnya. Akun tidak dihapus karena tidak dipakai.
• Sampah dan versi sebelumnya: catatan yang dihapus disimpan 30 hari setelah Anda menghapusnya, atau sampai Anda menghapusnya secara permanen atau mengosongkan Sampah; versi sebelumnya 90 hari, dan hanya 20 terakhir dari setiap catatan (dan satu dari sebelum perubahan oleh token akses) serta 20.000 terakhir dari seluruh akun, tetapi tidak pernah lebih lama dari catatan itu sendiri: selama catatan ada di Sampah, versinya hilang saat catatan itu hilang. Keduanya hilang sekaligus saat Anda menghapus akun.
• Tautan berbagi: sampai Anda berhenti membagikan resep, membuat tautan baru untuknya, memindahkannya ke Sampah, atau menghapus akun Anda. Mengembalikan resep dari Sampah tidak membagikannya lagi. Menyetel ulang kata sandi atau keluar dari semua perangkat juga menghentikan semua tautan Anda; mengubah kata sandi tidak.
• Token akses dan aplikasi terhubung: masing-masing sampai 30 hari setelah kedaluwarsa (setiap token kedaluwarsa, paling lama dalam setahun), atau sampai Anda menghapus akun. Penyetelan ulang kata sandi atau "Keluar dari semua perangkat" menghentikan semuanya sekaligus.
• Apa yang dilakukan token dan aplikasi: 90 hari, atau sampai Anda menghapus akun.
• Batas seberapa sering: hitungan disimpan hanya di memori server, selama 1 menit sampai 24 jam, dan hilang saat server dimulai ulang.
• Percobaan: 14 hari sejak dimulai, lalu dihapus beserta semua isinya, kecuali Anda membuat akun untuk menyimpannya.
• Penyetelan ulang kata sandi dan tautan email: tautan penyetelan ulang berlaku 30 menit dan catatannya dihapus setelah sekitar satu jam; tautan untuk mengonfirmasi alamat berlaku, dan disimpan, selama 24 jam.
• Autentikasi dua langkah: setiap aplikasi autentikator, kunci sandi, dan set kode pemulihan sampai Anda menghapusnya, mematikan autentikasi dua langkah, atau menghapus akun. Proses masuk yang menunggu langkah kedua dihapus setelah 5 menit, dan aplikasi atau kunci sandi yang mulai Anda tambahkan tetapi tidak selesai, setelah paling lama 10.
• Google, GitHub, atau Microsoft: setiap tautan sampai Anda melepaskannya atau menghapus akun. Proses masuk yang sedang berlangsung dihapus setelah 10 menit.
• Cadangan: salinan terenkripsi basis data disimpan 30 hari, dan salinan disk server 7 hari. Jadi akun yang dihapus hilang dari setiap cadangan dalam 30 hari.
• Catatan akun yang dihapus: 37 hari, sedikit lebih lama dari cadangan mana pun.
• Log: log server web, 14 hari. Log aplikasi dan log basis data sendiri dibatasi menurut ukuran (masing-masing 50 MB), yang di situs yang sepi mencakup beberapa hari ke belakang. Salinan disk server menyimpan log sampai 7 hari lebih lama.
• Daftar alamat yang tidak boleh dikirimi email: sampai pemilik menghapus suatu alamat, yang ia lakukan setiap bulan untuk alamat yang tidak lagi milik akun mana pun. Pemilik menghapus pemberitahuan pantulan dalam 30 hari.
• Email yang Anda kirim ke Glazecalc: 30 hari di penyimpanan Amazon, dan di kotak masuk pemilik selama diperlukan untuk menjawab Anda. Untuk permintaan tentang data Anda, catatan singkat (kapan masuk, apa yang diminta, dan apa yang dilakukan) disimpan selama tiga tahun.

Hak Anda

Anda dapat melihat, memperbaiki, membawa, dan menghapus data Anda. Sebagian besar dapat Anda lakukan sendiri di halaman akun Anda:

• Melihatnya dan membawanya: Unduh data saya menyimpan semuanya dalam satu berkas (JSON), termasuk nama dan tanggal metode autentikasi dua langkah Anda (tidak pernah kunci atau kodenya), dan resep serta bahan Anda sebagai lembar kerja (CSV).
• Memperbaikinya: ubah pengaturan dan data Anda kapan saja. Untuk mengubah alamat email, buka tautan yang dikirim ke alamat baru; alamat lama, jika sudah dikonfirmasi, diberi tahu tentang perubahan itu, dan setiap perangkat dikeluarkan.
• Menghapusnya: Hapus akun saya menghapus akun Anda dan semua yang Anda simpan sekaligus, dan "Buang percobaan" melakukan hal yang sama untuk percobaan. Salinan di cadangan hilang dalam 30 hari.
• Keluar dari semua perangkat: mengakhiri sesi akun Anda di setiap perangkat.

Untuk hal lain, seperti meminta agar data Anda ditahan dari penggunaan sementara kesalahan diperbaiki, atau keberatan atas cara data dipakai, tulis ke privacy@glazecalcapp.com. Gratis, dan Anda akan mendapat jawaban dalam sebulan. Anda hanya akan diminta menunjukkan bahwa akun itu milik Anda, dengan masuk atau dengan membuka tautan yang dikirim ke alamatnya, tidak pernah kartu identitas.

Jika Anda tidak puas, Anda dapat mengajukan pengaduan ke otoritas perlindungan data: di UE, otoritas di negara Anda, dan di Inggris Raya, Information Commissioner's Office.

Cookie dan penyimpanan peramban

Glazecalc menetapkan dua cookie, yang kedua hanya saat Anda masuk dengan Google, GitHub, atau Microsoft, dan menyimpan beberapa nilai kecil di peramban Anda. Masing-masing ada untuk sesuatu yang Anda minta: tetap masuk, masuk dengan Google, GitHub, atau Microsoft, atau mengingat pilihan yang Anda buat. Tidak ada yang melacak Anda dan tidak ada yang dibagikan, jadi hukum tidak mewajibkan meminta izin terlebih dahulu, dan tidak ada spanduk cookie.

Anda dapat menghapus semua ini di pengaturan peramban kapan saja. Menghapus akun Anda menghapus catatan masuk dan setiap pengaturan yang disimpan di sini.

Anak-anak

Glazecalc adalah alat untuk pembuat keramik dan tidak ditujukan kepada anak-anak.

Perubahan

Jika pemberitahuan ini berubah, tanggal di bagian atas halaman juga berubah.