Kebijakan Privasi

01Siapa kami

NokosKu, dikelola oleh HeyKal ("kami"), mengoperasikan layanan sewa nomor virtual untuk menerima kode OTP di https://mynokos.web.id. Kontak privasi: https://t.me/HeKalyCs.

02Data yang kami kumpulkan

• Data akun: username, alamat email, dan kata sandi (disimpan dalam bentuk hash, kami tidak bisa membacanya).
• Login dengan Google: kami menerima alamat email, nama, dan ID akun Google kamu. Kami tidak meminta akses ke Gmail, Drive, kalender, atau data Google lain.
• Data transaksi: riwayat deposit, saldo, dan pesanan, termasuk layanan yang dipilih, nomor yang disewa, dan kode OTP yang diterima.
• Data teknis dan keamanan: alamat IP, jenis perangkat dan browser, serta waktu login, untuk mencegah penyalahgunaan dan membatasi percobaan login berulang.
• Autentikasi dua langkah (jika kamu aktifkan): kunci rahasia 2FA.

03Untuk apa data dipakai

• Membuat dan mengamankan akunmu.
• Memproses deposit, pesanan, dan refund.
• Mengirim email verifikasi dan reset kata sandi.
• Mencegah penipuan, spam, dan penyalahgunaan.
• Memenuhi kewajiban hukum dan pembukuan.

04Data pengguna Google

Data dari akun Google hanya dipakai untuk membuat akun dan masuk ke layanan kami. Kami tidak menjualnya, tidak membagikannya untuk iklan, dan tidak memakainya untuk melatih model AI. Penggunaan data yang diterima dari Google API mengikuti Google API Services User Data Policy, termasuk persyaratan Limited Use.

05Google user data

NokosKu uses Google Sign-In so you can create an account and log in. This section explains how we handle the data we receive from Google, as required by the Google API Services User Data Policy.

Data we access

• openid: a stable Google account identifier, used to link your Google account to your NokosKu account.
• email: your Google email address and its verification status, used to create your account, send transactional email, and prevent duplicate accounts.
• profile: your basic Google profile, such as display name and profile picture, used to show your name inside the dashboard.

We do not request access to Gmail, Google Drive, Google Calendar, contacts, or any other Google data. We only receive the scopes listed above.

How we use it

• To create and authenticate your account.
• To display your name in the dashboard.
• To send essential transactional email, such as verification and password reset.
• To detect and prevent fraud, abuse, and duplicate accounts.

How we share it

• We do not sell Google user data and do not share it for advertising.
• We do not use Google user data to train or improve machine learning or AI models.
• We do not transfer Google user data to third parties except as needed to run the service, to comply with applicable law, or with your explicit consent.

How we protect it

• Data is transmitted over HTTPS and stored on access-controlled servers.
• Only the account owner and limited authorized operators can access it, and operator access is logged.
• Session tokens are stored as hashes, so a leaked database does not expose a usable session.

How long we keep it and how to delete it

• Google user data is kept while your account is active, and is deleted when your account is deleted.
• You can request deletion of your Google user data, or revoke NokosKu access, at any time by emailing [email protected] from the address linked to your account, or by contacting us at https://t.me/HeKalyCs.
• You can also revoke access from your Google Account permissions page at https://myaccount.google.com/permissions.
• After a verified deletion request, we delete the data within 30 days, except records we must keep to meet legal or accounting obligations.

Limited Use statement

NokosKu's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

06Dengan siapa data dibagikan

• Penyedia nomor OTP: layanan, negara, dan operator yang kamu pilih diteruskan ke penyedia agar nomor bisa disewa, dan isi SMS yang masuk diterima lewat penyedia tersebut.
• Payment gateway (AutoGoPay): untuk membuat dan mengonfirmasi pembayaran QRIS. Kami tidak menyimpan data kartu atau rekening bankmu.
• Cloudflare: untuk keamanan, penerusan lalu lintas, dan verifikasi Turnstile.
• Penyedia email (SMTP): untuk mengirim email transaksional.
• Pihak berwenang, jika diwajibkan oleh hukum yang berlaku.

Kami tidak menjual data pribadi.

07Cookie

Kami memakai cookie sesi agar kamu tetap login, cookie sementara untuk proses login Google, dan cookie dari Cloudflare Turnstile untuk verifikasi anti-bot. Kami tidak memakai cookie iklan atau analitik.

08Berapa lama data disimpan

Data akun disimpan selama akunmu aktif. Catatan transaksi dan saldo disimpan LAMA untuk kebutuhan pembukuan dan penyelesaian sengketa. Data sesi dan kode verifikasi dihapus atau kedaluwarsa otomatis. Kode OTP dan nomor pada pesanan lama disimpan LAMA.

09Keamanan

Kata sandi di-hash, sesi disimpan dalam bentuk hash, akses admin dibatasi dan dicatat, dan koneksi memakai HTTPS. Tidak ada sistem yang 100% aman, jadi gunakan kata sandi yang kuat dan aktifkan 2FA.

10Hak kamu

Sesuai UU Pelindungan Data Pribadi (UU No. 27 Tahun 2022), kamu berhak mengakses, memperbaiki, dan meminta penghapusan datamu, serta menarik persetujuan. Kirim permintaan ke https://t.me/HeKalyCs. Catatan transaksi tertentu bisa tetap kami simpan jika hukum mewajibkan. Sisa saldo sebaiknya digunakan sebelum akun dinonaktifkan.

11Anak di bawah umur

Layanan ini untuk pengguna berusia 17 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak di bawah usia itu.

12Perubahan kebijakan

Jika ada perubahan penting, kami memperbarui tanggal di atas dan memberi tahu lewat situs atau email.

13Kontak

Pertanyaan soal privasi: https://t.me/HeKalyCs.