Kebijakan privasi.

1. Data dan tujuan.

Noor Backup membantu pengelola membuat cadangan, memeriksa integritas, dan memulihkan berkas yang dipilihnya. Berkas dapat mencakup catatan pribadi serta memori, konfigurasi, dan skill Hermes yang disetujui pengelola; isinya dapat mengandung data pribadi. Berkas kredensial dan sesi yang ditetapkan secara khusus dikecualikan dari cakupan backup. Pengecualian tersebut bukan jaminan bahwa seluruh sumber lain bebas data sensitif; pemilihan dan peninjauan berkas tetap menjadi tanggung jawab pengelola.

Fungsi aplikasi memproses:

• Berkas sumber yang dipilih untuk dicadangkan serta isi cadangan saat pemulihan.
• Objek dan metadata repository cadangan di Google Drive, termasuk pengenal berkas, struktur folder, ukuran, serta informasi yang diperlukan untuk operasi backup.
• Kredensial aplikasi dan token OAuth untuk menjalankan akses yang diizinkan.
• Status pekerjaan dan metadata kesalahan yang telah dibatasi untuk diagnosis dan notifikasi operasional.

Data tidak diakses untuk tujuan lain yang tersembunyi. Perubahan tujuan atau perluasan akses ditinjau dan diberitahukan sebelum digunakan; persetujuan baru diminta jika diperlukan.

2. Izin Google Drive.

Izin yang direncanakan adalah drive.file: akses per berkas yang dibuat aplikasi atau diizinkan secara khusus melalui mekanisme Google. Aplikasi tidak memerlukan akses menyeluruh ke semua berkas Drive, Gmail, kontak, atau kalender.

Fungsi backup dapat membuat, membaca, memperbarui, dan menghapus objek repository yang diperlukan untuk pencadangan serta pemulihan. Penghapusan snapshot cadangan lama tidak diaktifkan otomatis dalam konfigurasi saat ini.

Persetujuan diberikan lewat halaman otorisasi Google di browser. Website informasi ini tidak meminta password Google, client secret, token OAuth, atau password pemulihan.

3. Penyimpanan dan keamanan.

Isi cadangan dienkripsi oleh Restic sebelum dikirim ke Google Drive melalui koneksi terenkripsi. Pemulihan dapat menghasilkan salinan berkas yang telah didekripsi pada lokasi yang dipilih pengelola; salinan itu perlu dilindungi secara terpisah.

Kredensial aplikasi dan token OAuth disimpan terpisah dari halaman publik, dengan akses sistem dibatasi. Pengamanan token OAuth merupakan prasyarat aktivasi rutin. Enkripsi isi backup tidak dianggap sebagai bukti bahwa seluruh kredensial atau seluruh disk server telah terenkripsi.

Password pemulihan dikelola terpisah dari arsip backup dan tidak dipublikasikan pada website ini. Kehilangan password dapat membuat cadangan tidak dapat dipulihkan. Tidak ada jaminan sistem bebas dari seluruh risiko keamanan atau kegagalan.

4. Penyedia layanan dan penggunaan data.

Google Drive menyimpan repository cadangan, sedangkan penyedia hosting menyediakan infrastruktur server. Pemrosesan oleh penyedia tersebut juga mengikuti ketentuan dan kebijakan mereka masing-masing.

Notifikasi otomatis ke Telegram hanya memuat status dan kategori kegagalan yang telah dibatasi, bukan isi berkas, password, client secret, token, atau log mentah.

Fitur backup tidak mengirim isi cadangan ke model AI dan tidak menggunakan isi cadangan untuk iklan, penjualan data, atau pelatihan model AI. Permintaan terpisah dari pengelola kepada asisten untuk membaca suatu berkas bukan bagian otomatis dari fungsi backup dan harus ditinjau sesuai tujuan serta izin yang relevan.

Website ini tidak memasang analitik, pelacak iklan, formulir, atau skrip pihak ketiga. Kunjungan tetap dapat menghasilkan data teknis seperti alamat IP, waktu, URL, dan status respons pada server atau infrastruktur hosting untuk kebutuhan operasional dan keamanan.

5. Retensi dan penghapusan.

Cadangan disimpan sampai pengelola memutuskan menghapusnya. Belum ada penghapusan snapshot lama secara otomatis. Pemeliharaan repository dapat melibatkan pembuatan dan penghapusan metadata teknis.

Log dan metadata operasional digunakan hanya selama diperlukan untuk diagnosis, keamanan, atau pengelolaan pekerjaan. Jangka penyimpanan teknis bergantung pada konfigurasi pengelola dan penyedia; tidak ada janji penghapusan seketika atas seluruh salinan.

Pengelola dapat menghentikan pekerjaan backup, mencabut akses Google, serta meninjau dan menghapus cadangan atau kredensial yang tidak lagi diperlukan. Penghapusan data di penyedia dapat mengikuti mekanisme trash, retensi, atau pemulihan milik penyedia tersebut.

6. Kendali akses dan kontak.

Akses aplikasi dapat dicabut dari pengaturan koneksi aplikasi pihak ketiga pada Akun Google yang memberikan izin. Mencabut izin tidak otomatis menghapus berkas cadangan yang sudah tersimpan di Drive.

Untuk pertanyaan atau peninjauan akses dan penghapusan, hubungi pengelola di farhan.huda@kepolab.com. Jangan sertakan password atau kredensial dalam pesan.

Kebijakan diperbarui ketika praktik pemrosesan berubah. Tanggal pembaruan pada halaman ini menunjukkan versi kebijakan yang berlaku; isinya harus tetap sesuai praktik yang diterapkan.