Kebijakan & Privasi

Berkas disimpan melalui gateway Telegram privat milik platform ini. Setiap objek berkas disimpan dalam bentuk terenkripsi — kunci per berkas yang dibungkus kunci utama platform — sehingga isi berkas tidak dapat dibaca langsung dari penyimpanan mentah.

• Lokasi penyimpanan internal (identitas pesan, penunjuk objek, dan kunci) tidak pernah dikirim ke peramban.
• Halaman publik hanya menampilkan informasi yang perlu: nama berkas, ukuran, jenis, waktu kedaluwarsa, dan jumlah unduhan.
• Nama berkas dibersihkan dari karakter berbahaya sebelum disimpan, dan keutuhan setiap bagian berkas diverifikasi saat diunduh.

Unggahan tamu memiliki masa aktif 1 jam hingga 30 hari (bawaan 24 jam). Masa aktif mulai dihitung setelah berkas selesai disimpan, bukan saat proses unggah dimulai.

• Setelah masa aktif berakhir, berkas ditandai kedaluwarsa dan tautan unduhan berhenti bekerja.
• Bagian-bagian berkas yang sudah kedaluwarsa dihapus otomatis oleh proses pembersihan terjadwal, lalu statusnya menjadi terhapus.
• Pemilik berkas maupun administrator dapat menghapus berkas lebih awal. Berkas yang dihapus tidak dapat dikembalikan.

Tautan unduhan bersifat bearer: siapa pun yang memegang tautan dapat mengunduh berkas selama masa aktif belum berakhir. Tautan unggahan anonim tidak dilindungi kata sandi tambahan.

• Perlakukan tautan seperti kata sandi — jangan menempelkannya di ruang publik dan bagikan kode QR hanya kepada orang yang Anda percaya.
• Unggahan anonim tidak ditampilkan pada katalog komunitas maupun mesin pencari.
• Bila sebuah tautan bocor, hapus berkasnya lebih awal (atau tunggu masa aktifnya berakhir) agar tidak dapat diunduh lagi.

Berkas yang dipublikasikan ke katalog komunitas tidak dapat diunduh langsung. Pengguna terdaftar harus mengajukan permintaan izin, dan pemilik berkas yang memutuskan.

• Pemilik menentukan masa berlaku izin (1–168 jam) dan batas jumlah unduhan (1–10).
• Izin terikat pada akun penerimanya dan tidak dapat dialihkan; percobaan unduh dari akun lain akan ditolak.
• Pemilik dapat mencabut izin kapan pun. Mengubah visibilitas berkas kembali menjadi privat otomatis mencabut semua izin aktif.

Kami memblokir jenis berkas yang berpotensi membahayakan (.exe, .bat, .cmd, .sh, .vbs, .scr, .js, .msi, .com, .cpl, .ps1, .jar, .dll, .apk) dan memeriksa isi awal berkas untuk mencegah penyamaran ekstensi.

• Daftar-hash berkas terlarang digunakan untuk mencegah penyebaran ulang berkas yang dilaporkan.
• Terlalu banyak unggahan dari satu jaringan akan dibatasi untuk sementara.
• Laporkan berkas yang mencurigakan lewat tombol “Laporkan” pada halaman berkas — laporan masuk ke antrean moderasi admin dan ditinjau paling lambat dalam 1×24 jam. Untuk permintaan di luar aplikasi (abuse/hukum), hubungi [email protected]. Sertakan tautan berkas dan alasan laporan.

Tindakan sensitif — unggah, unduh, permintaan dan keputusan izin, penghapusan, serta tindakan administrator — dicatat pada log audit untuk keperluan keamanan dan investigasi.

• Log audit tidak memuat isi berkas, kunci enkripsi, maupun penunjuk penyimpanan.
• Sesi masuk disimpan sebagai cookie HttpOnly dan dapat diakhiri kapan saja melalui tombol “Keluar” di header.
• Setelah berkas terhapus, catatan audit tetap ada dalam jangka waktu terbatas untuk kebutuhan keamanan.