Kebijakan Privasi

1. Tentang kebijakan ini

Kebijakan ini menjelaskan cara operator DriveMesh memproses informasi ketika Anda membuat akun, menghubungkan Google Drive, dan mengakses file melalui SMB.

2. Informasi yang diproses

DriveMesh memproses username, hash password, dan data sesi untuk menjalankan akun Anda. Password yang sama digunakan untuk akses SMB; Samba menyimpan representasi autentikasi yang diperlukan untuk memverifikasi login jaringan.

Ketika Anda menghubungkan Google, DriveMesh menerima identitas akun Google seperti ID, alamat email, nama dan, jika tersedia, foto profil, serta token otorisasi. Layanan juga memproses metadata dan konten file yang diperlukan untuk menampilkan dan mengakses Drive melalui perangkat Anda.

Data teknis seperti alamat IP, waktu permintaan, status, dan informasi kesalahan dapat tercatat di log layanan atau server untuk operasional dan keamanan. DriveMesh juga menyimpan penanda yang di-hash untuk membatasi percobaan login.

3. Penggunaan data Google Drive

DriveMesh meminta izin Google Drive untuk menghubungkan Drive Anda ke sistem file jaringan. Izin tersebut memungkinkan aplikasi mengakses dan melakukan perubahan pada file yang dapat diakses akun Google Anda, sesuai tindakan yang Anda lakukan melalui perangkat yang terhubung. Hubungkan hanya akun yang memang ingin Anda beri akses.

Penggunaan dan transfer informasi yang diterima dari Google API oleh DriveMesh akan mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use.

4. Penyimpanan dan enkripsi

Isi file Google Drive

DriveMesh mengalirkan file antara Google Drive dan perangkat Anda. Untuk mendukung penulisan melalui Finder dan Explorer, file yang dibuat atau diubah dapat disimpan sementara di cache server selama proses unggah. Cache ini disimpan di disk server dan tidak dienkripsi oleh DriveMesh; aksesnya dibatasi untuk proses yang memiliki hak server. File yang belum berhasil diunggah dapat tetap berada di cache hingga unggahan berhasil atau ditangani operator. File asli tetap berada di Google Drive, dan perangkat Anda dapat menyimpan salinannya sesuai cara Anda menggunakannya.

Selama transfer, data dan metadata dapat berada sementara di memori atau buffer. Sistem operasi dan infrastruktur juga dapat menggunakan cache, ruang swap, atau penyimpanan sementara sesuai konfigurasinya. Karena itu, kami tidak menjanjikan bahwa tidak ada jejak data apa pun di server.

Enkripsi saat pengiriman

Browser terhubung ke DriveMesh melalui HTTPS. Koneksi file antara perangkat dan DriveMesh mewajibkan SMB3 dengan enkripsi, sementara komunikasi DriveMesh ke Google API menggunakan HTTPS. Enkripsi ini melindungi data selama perjalanan pada masing-masing koneksi; data diproses di server untuk meneruskannya.

Token dan informasi akun

Token pembaruan Google disimpan di database menggunakan enkripsi AES-256-GCM dengan kunci yang dikelola operator. Saat Drive aktif, rclone memerlukan token dalam konfigurasi lokal yang tidak terenkripsi dan dibatasi agar hanya dapat dibaca oleh proses yang memiliki hak server. Username, identitas akun Google, sesi, catatan keamanan, log, dan salinan cadangan jika ada tetap dapat disimpan di server.

Untuk login web, password disimpan sebagai hash scrypt dengan salt; Samba menyimpan representasi hash yang diperlukan untuk autentikasi SMB. Hash berbeda dari enkripsi dan tidak dimaksudkan untuk dikembalikan menjadi password asli.

Langkah-langkah ini mengurangi risiko, tetapi tidak menjamin keamanan mutlak. Gunakan password yang unik dan jaga perangkat yang telah masuk.

5. Cookie dan sesi

Cookie yang diperlukan digunakan untuk mempertahankan sesi login dan mengamankan proses otorisasi Google. Cookie sesi berlaku hingga tujuh hari atau sampai Anda keluar. Cookie sementara untuk otorisasi Google berlaku hingga sepuluh menit. Rekaman kedaluwarsa dapat tetap berada di penyimpanan sampai dibersihkan oleh operator.

6. Penyedia layanan dan pengungkapan

Google menerima permintaan autentikasi dan operasi Drive saat Anda menggunakan koneksi Google. Infrastruktur hosting, jaringan, dan sistem yang digunakan operator dapat memproses data yang diperlukan untuk menyediakan dan melindungi layanan. Pengungkapan lain dapat terjadi jika diwajibkan hukum atau diperlukan untuk menangani keamanan dan penyalahgunaan, sesuai hukum yang berlaku.

7. Penyimpanan dan penghapusan

Data akun dan koneksi disimpan selama diperlukan untuk menyediakan layanan atau sampai dihapus oleh operator. Log dan cadangan dapat memiliki masa penyimpanan tersendiri sesuai pengaturan operasional. Anda dapat memutuskan setiap Google Drive dari dashboard; tindakan ini menghapus koneksi lokal dan mencoba mencabut token di Google. Jika pencabutan tidak berhasil, Anda dapat mencabut akses melalui pengaturan keamanan akun Google Anda.

Penghapusan akun DriveMesh belum tersedia secara mandiri di dashboard. Untuk meminta penghapusan akun atau mengajukan pertanyaan tentang data Anda, hubungi operator melalui email di bawah. Menghapus koneksi DriveMesh tidak menghapus file asli di Google Drive.

8. Kontak dan perubahan

Hubungi operator DriveMesh di fhanfarhann@gmail.com. Jika kebijakan ini berubah, versi terbaru dan tanggal pembaruannya akan tersedia di halaman ini.