Kebijakan Privasi
Terakhir diperbarui: 20 Juli 2026
TutuId ("kami") adalah layanan akun terpadu dan identitas federasi untuk rangkaian Tutu. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat Anda menggunakan TutuId. Dengan menggunakan layanan ini, Anda menyetujui kebijakan ini.
1. Yang kami kumpulkan
Informasi akun
Alamat email, kata sandi (disimpan dengan Argon2 dan salt acak — kami tidak dapat memulihkan teks aslinya), nama panggilan, bio, dan avatar yang Anda berikan saat mendaftar atau masuk.
Log keamanan
Alamat IP, UA peramban, dan waktu peristiwa keamanan seperti masuk / ganti kata sandi / otorisasi, digunakan untuk perlindungan akun dan deteksi anomali.
Catatan otorisasi
Produk Tutu mana yang telah Anda izinkan untuk masuk dengan akun ini (untuk daftar "Aplikasi resmi" dan menghindari otorisasi berulang).
TutuId hanya menerbitkan identitas dan tidak menyimpan data penggunaan Anda di dalam tiap produk (seperti foto, video, atau dokumen). Data itu disimpan oleh masing-masing produk dan tunduk pada kebijakan privasi produk tersebut.
2. Cara kami menggunakannya
- Autentikasi — masuk ke produk rangkaian Tutu dan menerbitkan identitas federasi.
- Perlindungan keamanan — pencegahan brute-force, deteksi login anomali, dan kontrol pembatalan sesi.
- Pengelolaan akun — memungkinkan Anda meninjau aktivitas keamanan serta mengelola perangkat dan otorisasi aplikasi.
Kami tidak menggunakan informasi Anda untuk pembuatan profil iklan dan tidak menjual informasi pribadi Anda.
3. Cara identitas federasi dibagikan
Saat Anda masuk ke suatu produk dengan akun Tutu, atas izin Anda produk itu menerima ID akun unik (sub), nama panggilan, avatar, dan email Anda. Produk hanya ditautkan melalui sub; akun antar produk tidak pernah digabung hanya karena emailnya sama — ini batas kami terhadap pengambilalihan akun.
4. Hak Anda
Kapan saja di pusat akun Anda dapat mengubah email dan kata sandi, meninjau aktivitas keamanan, mengelola perangkat yang masuk, mencabut otorisasi aplikasi, keluar dari semua perangkat, atau menghapus akun. Mengubah kata sandi dan "keluar dari semua perangkat" langsung membatalkan sesi lama di perangkat lain.
5. Retensi data
Setelah Anda menghapus akun, data dihapus secara lunak dan disimpan 30 hari (jika terjadi kesalahan), lalu dihapus permanen otomatis, dengan pembersihan berantai atas sesi, kode otorisasi, izin, dan log keamanan. Penghapusan tidak dapat dibatalkan.
6. Perubahan kebijakan
Kebijakan ini dapat diperbarui dari waktu ke waktu; untuk perubahan penting kami akan memperbarui tanggal "Terakhir diperbarui" di halaman ini. Terus menggunakan layanan berarti Anda menerima kebijakan yang diperbarui. Lihat juga Ketentuan Layanan.