Draf peninjauan pengelola · 22 Oktober 2026
Privasi, dijelaskan dengan jelas.
Ringkasan data yang digunakan oleh fitur HEXPLOIT saat ini. Dokumen ini belum merupakan kebijakan final untuk layanan produksi.
Data yang diproses
Saat membuat akun, kamu memberikan email, username, dan kata sandi. Implementasi saat ini menyimpan hash kata sandi, bukan kata sandi dalam bentuk teks biasa.
- Keanggotaan tim, jawaban flag, hasil penilaian, penggunaan petunjuk, dan skor diproses untuk menjalankan kompetisi.
- Catatan operasional dan audit dapat memuat identitas akun, alamat IP, waktu, tindakan, serta informasi perangkat/browser pada fitur tertentu.
- Pesan yang kamu kirim melalui Instagram diproses juga oleh layanan tersebut; jangan sertakan kata sandi atau data sensitif dalam pesan awal.
Untuk apa data digunakan?
Data mendukung pendaftaran dan sesi akun, pembentukan tim, penilaian challenge, papan skor, serta penanganan gangguan dan penyalahgunaan. Username/nama tim, skor, dan aktivitas pertandingan dapat terlihat pada tampilan publik sesuai pengaturan event. Email dan kata sandi bukan bagian dari papan skor publik.
Cookie dan penyimpanan browser
Cookie digunakan untuk sesi masuk dan penanda sesi. Arena yang dibatasi dapat memakai cookie akses tersendiri. Preferensi antarmuka tertentu disimpan di penyimpanan lokal browser. Menghapus cookie dapat mengakhiri akses sesi; menghapus penyimpanan lokal dapat mereset preferensi tampilan.
Akses, pihak ketiga, dan penyimpanan
Data operasional tersedia bagi pengelola yang berwenang melalui fitur administrasi. Tautan ke Instagram dan situs eksternal mengikuti kebijakan layanan masing-masing.
Daftar penyedia hosting, lokasi pemrosesan, dasar pemrosesan, penerima data, masa retensi, dan mekanisme penghapusan termasuk cadangan belum ditetapkan dalam draf ini. Pengelola perlu melengkapinya sebelum layanan dipublikasikan; dokumen ini tidak menjanjikan penghapusan otomatis.
Pertanyaan dan permintaan terkait data
Email dan kata sandi dapat diubah melalui pengaturan akun yang tersedia. Untuk permintaan akses, koreksi, atau penghapusan data lainnya, mulai dengan pesan singkat ke @hexploitid untuk meminta kanal tindak lanjut. Jangan kirim dokumen identitas, kata sandi, atau token sesi melalui DM. Prosedur verifikasi dan waktu penanganan perlu dikonfirmasi oleh pengelola.