Kebijakan Privasi
Terakhir diperbarui 20 Oktober 2026
Terjemahan ini disediakan untuk kemudahan. Jika terdapat perbedaan dengan versi bahasa Inggris, yang berlaku adalah versi bahasa Inggris.
AnyHook ("kami") mengoperasikan anyhook.net dan in.anyhook.net. Kebijakan ini menjelaskan data apa yang kami kumpulkan, mengapa kami mengumpulkannya, bagaimana kami melindunginya, dan hak Anda atas data tersebut.
1. Siapa kami
AnyHook adalah layanan relay webhook. Kontak resmi kami untuk urusan privasi adalah hello@anyhook.net. Jika Anda berada di Wilayah Ekonomi Eropa, AnyHook adalah pengendali data Anda.
2. Data yang kami kumpulkan
Data akun
Saat Anda mendaftar, kami mengumpulkan nama, alamat email, dan, jika Anda masuk melalui Google OAuth, informasi profil Google Anda. Detail pembayaran (kartu kredit, alamat penagihan) dikumpulkan langsung oleh Stripe dan tidak pernah disimpan di server kami.
Payload webhook
Saat pengirim (Stripe, GitHub, Shopify, dll.) mengirim webhook melalui POST ke URL masuk (inbound URL) AnyHook Anda, kami menerima dan menyimpan permintaan HTTP secara lengkap: header, body, alamat IP, dan stempel waktu (timestamp). Data ini digunakan semata-mata untuk mengirimkan event ke tujuan Anda, mencatat hasilnya, dan memungkinkan putar ulang (replay). Data ini dapat diputar ulang selama masa putar ulang paket Anda (3 hari / 30 hari / 90 hari). Setelah itu, event Free dihapus secara permanen dan otomatis, sedangkan Pro dan Scale menyimpan arsip terenkripsi hanya-baca selama 1 tahun atau 7 tahun (bagian 5).
Data pemakaian dan data teknis
Kami mengumpulkan metadata tentang cara Anda menggunakan dashboard (halaman yang dikunjungi, tindakan yang dilakukan, event error) dan log server standar (alamat IP, user-agent, stempel waktu permintaan). Data ini membantu kami mengoperasikan dan meningkatkan layanan.
Cookie dan penyimpanan lokal
Kami menggunakan cookie sesi yang diperlukan untuk autentikasi (dikelola oleh Clerk) dan cookie analitik pihak pertama (PostHog, DataFast, dan Microsoft Clarity). Kami tidak menggunakan cookie iklan pihak ketiga. Anda dapat menonaktifkan cookie yang tidak esensial di pengaturan browser Anda; ini tidak akan memengaruhi fungsi inti layanan.
3. Cara kami menggunakan data Anda
- Untuk mengautentikasi akun Anda dan mengelola langganan Anda.
- Untuk menerima, mengantrekan, mengirimkan, dan mencatat event webhook atas nama Anda.
- Untuk mengirim email transaksional (peringatan pengiriman, tanda terima pembayaran, pemberitahuan akun).
- Untuk memantau kesehatan layanan, men-debug error, dan meningkatkan keandalan.
- Untuk mengetahui situs web dan kampanye mana yang membawa pengunjung ke AnyHook, serta pengunjung mana yang kemudian mendaftar, menyiapkan App, menerima webhook pertamanya, atau berlangganan.
- Untuk menagih Anda dengan benar atas pemakaian sesuai paket Anda.
- Untuk menanggapi permintaan dukungan Anda.
Kami tidak menggunakan data payload webhook Anda untuk melatih model machine learning, membangun profil iklan, atau membagikannya kepada pihak mana pun selain pihak yang diperlukan untuk menyediakan layanan.
4. Subprosesor dan pihak ketiga
Kami menggunakan subprosesor berikut untuk mengoperasikan AnyHook. Masing-masing hanya memproses data yang diperlukan untuk fungsinya.
| Vendor | Keperluan | Lokasi |
|---|---|---|
| Clerk | Autentikasi pengguna & pengelolaan sesi | AS |
| Stripe | Pemrosesan pembayaran & penagihan langganan | AS |
| Neon (Neondatabase) | Database PostgreSQL (event, App, akun) | AS |
| Upstash | Antrean pesan (QStash) untuk pengiriman webhook | AS |
| Vercel | Hosting serverless, CDN edge, analitik web & speed insights | Global |
| Cloudflare | Workers ingress, perlindungan DDoS, arsip event terenkripsi (R2) | Global |
| Resend | Pengiriman email transaksional | AS |
| Sentry | Pelacakan error, pemantauan performa & session replay saat terjadi error | AS |
| PostHog | Analitik produk | AS |
| Microsoft Clarity | Rekaman sesi, heatmap & analitik trafik | AS |
| DataFast | Analitik situs web & atribusi pendapatan | AS |
| Better Stack | Pemantauan uptime & halaman status | UE |
5. Retensi data
- Event webhook (payload, header, log): di Free, dihapus 3 hari setelah kami menerimanya. Di Pro dan Scale, dapat diputar ulang selama 30 atau 90 hari, lalu disimpan sebagai arsip terenkripsi hanya-baca (Cloudflare R2) hingga 1 atau 7 tahun setelah diterima, lalu dihapus. Anda dapat mengunduh atau menghapus event yang diarsipkan dari dashboard kapan pun. Setelah periode tersebut, kami tidak menyimpan salinan apa pun dari kontennya.
- Data akun: disimpan selama akun Anda aktif. Dihapus dalam 30 hari sejak permintaan penghapusan akun yang terverifikasi.
- Catatan penagihan: disimpan selama 7 tahun untuk mematuhi peraturan keuangan, bahkan setelah akun dihapus.
- Metadata non-konten: disimpan tanpa batas waktu. Ini adalah catatan tentang apa yang terjadi, tidak pernah tentang apa yang dikirim: waktu sebuah App pertama kali menerima trafik dan pertama kali berhasil mengirim, jumlah event menurut hasilnya, dan bentuk kegagalan pengiriman (status yang dikembalikan tujuan, jenis host-nya, apakah tujuan itu kemudian pulih). Metadata ini tidak memuat payload, header, signing secret, maupun URL tujuan, yang hanya disimpan sebagai hash satu arah agar kegagalan berulang terhadap endpoint yang sama dapat dikelompokkan. Kami menyimpannya untuk mengetahui apakah layanan berfungsi dan apakah penjelasan yang diberikannya benar-benar membantu orang.
- Metrik yang dianonimkan dan diagregasi: dapat disimpan tanpa batas waktu untuk peningkatan layanan.
6. Keamanan
Semua data dienkripsi saat transit menggunakan TLS 1.2+. Data payload webhook dienkripsi saat disimpan (at rest) di database kami. Signing secret (yang digunakan untuk memverifikasi keaslian pengirim) disimpan dalam keadaan terenkripsi dan tidak pernah ditampilkan di log atau respons API. Kami melakukan tinjauan keamanan secara berkala dan segera menerapkan patch.
Jika terjadi kebocoran data yang memengaruhi data pribadi Anda, kami akan memberi tahu Anda dan, jika diwajibkan, otoritas pengawas terkait dalam waktu 72 jam sejak kami mengetahui kebocoran tersebut.
7. Hak Anda
Bergantung pada yurisdiksi Anda, Anda mungkin memiliki hak untuk:
- Akses: meminta salinan data pribadi Anda.
- Perbaikan: mengoreksi data yang tidak akurat atau tidak lengkap.
- Penghapusan: meminta penghapusan akun Anda dan data pribadi yang terkait.
- Portabilitas: menerima data Anda dalam format yang dapat dibaca mesin.
- Pembatasan / Keberatan: membatasi atau menolak pemrosesan tertentu.
- Menolak penjualan data (CCPA): kami tidak menjual data pribadi.
Untuk menggunakan salah satu hak ini, kirim email ke hello@anyhook.net. Kami akan menanggapi dalam 30 hari.
8. Transfer internasional
AnyHook beroperasi secara global. Data Anda dapat diproses di negara selain negara Anda, termasuk Amerika Serikat. Jika kami mentransfer data dari Wilayah Ekonomi Eropa (EEA) ke negara ketiga, kami mengandalkan Klausul Kontrak Standar (Standard Contractual Clauses) atau perlindungan setara yang disetujui oleh Komisi Eropa.
9. Anak-anak
AnyHook tidak ditujukan untuk anak di bawah usia 16 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari siapa pun yang berusia di bawah 16 tahun. Jika Anda yakin kami telah mengumpulkan data tersebut tanpa sengaja, segera hubungi kami.
10. Perubahan kebijakan ini
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Jika kami melakukan perubahan material, kami akan mengirim email kepada pengguna terdaftar dan memperbarui tanggal "Terakhir diperbarui" di atas. Jika Anda terus menggunakan layanan setelah tanggal berlakunya, Anda dianggap menerima kebijakan yang telah direvisi.
11. Kontak
Pertanyaan atau permintaan terkait kebijakan ini: hello@anyhook.net