Privasi

Ringkasan cara PostPocket menyimpan datamu.

Yang tersimpan di perangkatmu

  • Draf surat, kantong Pocket, album TV, dan hasil Booth disimpan di browser ini. Tanpa login, semuanya hanya ada di sini, dan kami tidak bisa melihatnya.
  • Tanpa login, semua itu hilang kalau data browser dihapus, atau kalau kamu pindah HP atau browser.
  • Supaya tidak dihapus browser diam-diam, PostPocket meminta izin penyimpanan permanen. Paling aman kalau PostPocket dipasang ke layar utama.
  • Surat yang kamu simpan lewat "Simpan surat" (Kotak surat) juga ada di browser ini. Fotonya disimpan sebagai kenangan Pocket di CD "Surat untukmu", jadi suratnya tetap bisa dibuka setelah surat dan fotonya dihapus dari server.

Yang dikirim ke server

Untuk surat, hanya saat kamu menekan "Buat link untuk dikirim":

  • desain kartu dan isi surat: tulisan, foto, dan stiker beserta posisinya;
  • foto di dalam surat dan foto depan kartu, setelah diperkecil dan dibersihkan dari data lokasi (EXIF);
  • gambar pratinjau untuk WhatsApp;
  • waktu surat diterbitkan dan pertama kali dibuka.

Surat dan fotonya disimpan di Supabase (Sydney, Australia); halamannya dilayani Vercel.

Cadangan Pocket dengan akun Google

Masuk dengan Google di Pocket tidak wajib. Surat tetap bisa dibuat dan dibuka tanpa akun. Kalau kamu masuk:

  • kantong Pocket, album CD, foto, dan tanggal fotonya dicadangkan ke Supabase (Sydney, Australia) supaya bisa dibuka di HP lain. Fotonya diperkecil (paling besar 500 KB per foto), dibersihkan dari data lokasi, dan hanya bisa dibuka akunmu;
  • untuk login, Supabase menyimpan email, nama, dan foto profil akun Googlemu. PostPocket hanya menampilkan emailnya di kartu Cadangan;
  • cadangan paling banyak 100 foto per akun;
  • foto, kantong, dan album yang kamu hapus di Pocket ikut dihapus dari cadangan. Berkas fotonya dibersihkan paling lama sekitar satu jam kemudian, sedangkan catatan penghapusannya (tanpa foto) disimpan 30 hari supaya penghapusannya sampai juga ke HP lain;
  • keluar dari akun tidak menghapus cadangan maupun kenangan di perangkat ini.

Akun bisa kamu hapus sendiri dari Pocket, lewat Hapus akun di kartu Cadangan. Akun dan semua cadangannya di server, termasuk fotonya, langsung terhapus. Kenangan di perangkatmu dan surat yang sudah kamu kirim, juga kotak bareng, tidak ikut terhapus, karena tidak terikat ke akun. Kalau tidak bisa masuk lagi, minta penghapusan akun lewat Lapor masalah.

Siapa yang bisa membuka suratmu

Siapa pun yang memegang link-nya. Link berisi kode acak yang sulit ditebak, tidak muncul di mesin pencari, dan tidak didaftar di mana pun, jadi bagikan hanya ke orang yang kamu tuju.

Berapa lama disimpan

  • Surat bisa dibuka 30 hari sejak dikirim, lalu dihapus.
  • Foto di dalamnya dihapus 7 hari setelah surat pertama kali dibuka.
  • Salinan foto di cache CDN, server perantara yang mempercepat pemuatan gambar, bisa masih terbuka sampai sekitar satu jam setelah fotonya dihapus.
  • Kalau pembuatan link gagal di tengah jalan, data yang sempat terunggah dihapus otomatis sekitar 24 jam kemudian.
  • Kamu bisa menghapus surat kapan saja lewat "Surat terkirim" di halaman tulis surat, dari browser yang dipakai untuk mengirimnya.

Kotak bareng

Kalau kamu membuat kotak bareng atau menitip surat ke kotak:

  • selain isi surat dan fotonya, server menyimpan judul kotak, nama penerima, dan nama pengirim tiap titipan;
  • pembuat kotak memegang link buka untuk diberikan ke penerima, dan bisa membuka kotaknya lebih awal. Sebelum kotak terbuka, ia hanya melihat nama pengirim dan jumlah fotonya. Setelah terbuka, isi semua surat bisa dibaca siapa pun yang memegang link buka, termasuk pembuat kotak;
  • kotak menerima titipan paling lama 30 hari. Kotak dan semua titipannya dihapus 30 hari setelah kotaknya terbuka, dan fotonya 7 hari setelah penerima membuka surat pertama;
  • pengirim bisa menarik suratnya, dan pembuat kotak bisa menghapus titipan atau kotaknya kapan saja, dari browser yang dipakai untuk mengirim atau membuatnya.

Alamat IP dan pembatasan spam

Satu jaringan bisa membuat paling banyak 10 surat, 5 kotak bareng, dan 30 titipan surat ke kotak per jam. Untuk menghitungnya, server menyimpan versi tersandi (hash berkunci) dari alamat IP pengirim, bukan alamat IP-nya, dan menghapusnya paling lambat 2 jam kemudian. Fungsi server PostPocket tidak mencatat alamat IP.

Penyedia hosting (Supabase dan Vercel) tetap mencatat alamat IP di log teknis mereka untuk sementara, untuk keamanan dan operasional.

Tanpa iklan dan pelacak

PostPocket tidak memakai iklan, cookie pelacak, atau analitik pihak ketiga. Server hanya menghitung berapa surat dibuat, dibuka, dan dibalas, tanpa mencatat surat yang mana, alamat IP, atau perangkat yang dipakai.

Tombol Traktir hanya membuka halaman Sociabuzz di tab baru. PostPocket tidak mengirim data apa pun ke sana, dan pembayaran dukungan diatur oleh Sociabuzz. Waktu dialog Traktir terakhir muncul sendiri dicatat di perangkat ini saja, supaya tidak muncul lagi selama 30 hari.

Ada pertanyaan atau masalah?

Kirim lewat Lapor masalah. Laporan otomatis menyertakan halaman, versi aplikasi, dan jenis perangkatmu, tanpa link suratmu. Laporan masuk ke GitHub Issues: perlu akun GitHub dan bisa dibaca publik, jadi jangan tulis data pribadi di sana.