Kebijakan privasi

Jika terdapat perbedaan, naskah asli bahasa Korea yang berlaku.

1. Informasi yang dikumpulkan

• Akun: nama panggilan, kata sandi yang hanya disimpan sebagai hash tak terbalikkan, serta email saat mendaftar.
• Buku kas: buku, akun, kategori, jurnal, catatan, pengaturan berbagi, dan riwayat perubahan; disimpan di server dan ditampilkan sesuai hak anggota yang masuk.
• Dapur: dapur dan anggota, resep (bahan, langkah, foto), persediaan (nama, jumlah, tempat, kedaluwarsa), rencana makan, dan makanan yang dimakan. Resep publik dan fotonya dapat dilihat tanpa masuk.
• Foto: struk, resep, atau foto untuk membuat resep. Layar dan AI hanya memakai salinan konversi tanpa lokasi dan metadata lain. Foto asli tetap disimpan utuh dan mungkin berisi lokasi atau data struk seperti sebagian nomor kartu, toko, atau nama.
• Kunci AI: kunci API Anthropic, OpenAI, atau Google yang Anda daftarkan, dienkripsi dengan rahasia server; hanya empat karakter terakhir ditampilkan. Penggunaan token dan tugas dicatat per kunci, layanan, dan anggota.
• Hash email: setiap pendaftaran atau perubahan email menyimpan HMAC tak terbalikkan dari alamat dan rahasia server untuk memverifikasi permintaan penghapusan foto asli.
• Rekor gim: skor, waktu pencatatan, dan data permainan untuk peringkat. Kami juga mengumpulkan tanggal dan jumlah penyelesaian permainan, pencapaian, serta waktu pencapaiannya.
• Aktivitas: hanya tindakan Anda sendiri seperti mendaftar, masuk, mengirim rekor, atau menulis, termasuk waktu, jalur permintaan, hasil, alamat IPv4/IPv6, dan peramban (User-Agent).
• Notifikasi: sebutan (@nama), komentar, dan rekomendasi pada kiriman publik mencatat pelaku, waktu, dan kiriman. Permintaan hapus meninggalkan tanda penghapusan; notifikasi terbaca dihapus otomatis setelah 180 hari.
• Kontak: jenis, nama dan email balasan opsional, pesan, IP pengirim, serta akun jika masuk.
• Pemeriksaan manusia: Cloudflare Turnstile digunakan untuk masuk, meminta kode pendaftaran, reset kata sandi atau perubahan email, mengirim kontak, dan rekor anonim. Cloudflare memproses IP dan informasi peramban; situs hanya menerima hasilnya.
• Cookie: autentikasi, pilihan bahasa, serta cookie pihak ketiga untuk identifikasi iklan. Cookie pengunjung permainan (lb_game_visitor) mengikat ronde pengguna yang belum masuk ke peramban ini agar tidak diambil orang lain dan membatasi tantangan harian menjadi satu hasil per hari. Cookie ditandatangani, tidak dapat diakses JavaScript, dan disimpan selama 30 hari.

Sekadar membuka halaman tidak dicatat. Kata sandi dan token autentikasi tidak pernah masuk log aktivitas. Kalkulator pajak memproses input di peramban. Jurnal disimpan di server saat Anda menyimpannya; nominal dan catatan tidak masuk log umum.

2. Tujuan penggunaan

Mengenali akun, menjaga sesi, mengelola peringkat, mencegah rekor palsu, menstabilkan dan meningkatkan layanan, serta menampilkan iklan. IP dan log hanya digunakan untuk mendeteksi bot, banyak akun, manipulasi peringkat, dan memeriksa sengketa. Foto asli disimpan untuk pelatihan peningkatan fitur AI di masa depan.

3. Penyimpanan dan penutupan akun

Akun, buku, rekor, kiriman, komentar, dan notifikasi dihapus secara lunak atas permintaan: ditandai terhapus dan dikecualikan dari pemakaian biasa, bukan langsung dimusnahkan secara fisik. Log aktivitas beserta IP dihapus otomatis 90 hari setelah dikumpulkan.

Sebelum menutup akun, hapus atau alihkan buku milik Anda. Penutupan mencabut akses buku, menghapus lunak akun, kiriman, dan rekor, lalu memseudonimkan log tersisa: ID akun diganti nilai acak tak terbalikkan, nama panggilan dan IP dibuang sehingga log umum tidak menunjuk langsung ke akun. Untuk mencegah penyalahgunaan hapus-daftar berulang, log tetap ada sampai 90 hari. Email dan hash kata sandi dihapus 30 hari setelah penutupan selesai; nama panggilan hanya tetap dicadangkan.

Tindakan administrator disimpan terpisah dalam log audit tanpa rahasia Anda. Pesan kontak dihapus 1095 hari setelah diterima.

Foto asli tetap disimpan setelah jurnal, resep, dapur, atau akun dihapus, tetapi dihapus segera atas permintaan (bagian 6). Salinan konversi tanpa tautan dihapus setelah batas waktu; menghapus jurnal atau dapur menghapus salinan konversinya. Hash email untuk verifikasi tetap ada setelah penutupan. Kunci AI langsung dihapus dan berbagi berakhir. Data dapur disimpan selama dapur ada; keluar mengakhiri keanggotaan.

Tanggal dan jumlah penyelesaian permainan, pencapaian, serta waktunya dihapus saat akun ditutup. Hasil tantangan harian otomatis dihapus setelah masa simpan yang ditetapkan, yaitu 90 hari (90 hari secara bawaan).

4. Iklan dan cookie

Situs memakai Google AdSense. Google dan pemasok lain dapat memakai cookie berdasarkan kunjungan terdahulu. Nonaktifkan iklan personal di setelan Google atau tolak cookie melalui peramban.

5. Pihak ketiga

Kami tidak menjual atau memberikan data pribadi kepada pihak ketiga, kecuali diwajibkan hukum dan melalui prosedur yang semestinya.

Saat memakai AI (membaca struk, membuat daftar bahan dari nama hidangan, menerjemahkan resep, atau membuatnya dari teks/foto), salinan konversi dan teks yang diperlukan dikirim ke penyedia kunci terdaftar atau yang dibagikan: Anthropic, PBC; OpenAI, L.L.C.; Google LLC, Amerika Serikat. Ini merupakan transfer ke luar negeri menurut kebijakan penyedia. Tanpa memakai AI, tidak ada pengiriman.

Foto resep publik disajikan lewat alamat CDN yang dapat diakses siapa pun. Menjadikan resep privat atau menghapusnya menghapus salinan publik. Pemeriksaan bot memakai Turnstile dari Cloudflare, Inc. sesuai kebijakan privasinya.

6. Hak Anda

Anda dapat meminta akses, koreksi, penghapusan, atau penghentian pemrosesan melalui halaman kontak kapan saja; permintaan ditangani dalam 10 hari. Untuk menghapus foto asli, pilih jenis «privasi». Setelah akun ditutup pun, email pendaftaran dapat dicocokkan dengan foto melalui hash-nya.

7. Perlindungan

Kata sandi di-hash dengan scrypt dan tak dapat dipulihkan. Lalu lintas memakai HTTPS; token autentikasi berada di cookie yang tidak dapat dibaca JavaScript. Daftar kolom tetap mencegah kata sandi dan token masuk log. Hanya administrator berwenang dapat membacanya; setiap baca dan perubahan diaudit. Kunci AI dienkripsi AES-256-GCM. Penyimpanan foto tidak publik; setiap tindakan administrator melihat, menghapus, atau mengunduh foto diaudit.

8. Kontak

Gunakan halaman kontak untuk pertanyaan tentang data pribadi.

Kiriman tamu dan masa simpan

Kiriman tamu menyimpan nama panggilan, hash scrypt kata sandi edit/hapus, dan awalan IP. Hanya dua bagian awal IPv4 atau kelompok IPv6 yang ditampilkan. IP lengkap dan HMAC pemblokiran disimpan terpisah dari isi selama 90 hari. Kata sandi asli tidak disimpan. Setelah IP lengkap kedaluwarsa, hash kata sandi dan HMAC tetap ada untuk edit, hapus, dan pelaksanaan blokir. Kiriman dan komentar tamu memakai Turnstile. Tamu tidak dapat mengunggah foto, memilih, atau mendapat poin aktivitas.

Masa simpan: kontak 1095 hari, audit 365, pengelolaan utas 365, riwayat poin yang ditampilkan 365, dan kabar rekor terkini 3. Batas lebih pendek berlaku juga untuk catatan lama melalui pembersihan harian terbatas; perpanjangan hanya untuk catatan baru. Catatan antiduplikasi dan keadaan layanan yang diperlukan disimpan terpisah dari riwayat tampilan.

Masuk sosial

Penyedia aktif: Google. Kami menerima ID penyedia, email, dan status verifikasi. Hanya email yang diverifikasi penyedia disimpan; lainnya dibuang. Apple dapat memberi email relai. Nama hanya menyarankan nama panggilan. Kami tidak menerima atau menyimpan kata sandi penyedia dan tidak menautkan otomatis akun dengan email sama.

Saat notifikasi push diaktifkan, kami menyimpan informasi langganan (alamat perangkat dan kunci enkripsi). Informasi ini hanya digunakan untuk mengirim notifikasi dan dihapus saat Anda menonaktifkannya di perangkat tersebut atau menghapus akun.