Kebijakan Privasi

1. Siapa yang bertanggung jawab

tapeshelf, layanan di tapeshelf.com, bertanggung jawab atas data yang dijelaskan di sini, atau “pengendali” dalam istilah GDPR: tapeshelf yang menentukan data apa yang dikumpulkan dan untuk apa. Untuk segala hal tentang data Anda, tulis ke contact@tapeshelf.com.

2. Apa yang kami kumpulkan

Akun Anda: alamat email, kata sandi (hanya disimpan sebagai hash, tidak pernah sebagai teks), nama pengguna, nama tampilan, dan, jika Anda menambahkannya, avatar, sampul, bio, apa yang Anda cari dan apa yang jangan ditawarkan kepada Anda dalam pertukaran (“Yang saya cari” dan “Mohon jangan tawarkan”), bahasa, dan tema. Jika Anda masuk dengan Google, kami menerima alamat email dan pengenal akun Google Anda, tidak pernah kata sandi Google Anda.

Masuk dua langkah, jika Anda mengaktifkannya: rahasia aplikasi autentikator Anda, disimpan terenkripsi, dan kode pemulihan Anda, yang hanya disimpan sebagai hash berkunci, sehingga salinan database saja tidak bisa membuka keduanya; untuk setiap kunci sandi, kunci publiknya dan nama yang diambil dari jenis perangkat, seperti iPhone atau Windows. Kami tidak pernah menerima bagian privat dari kunci sandi.

Video Anda: file yang Anda unggah, judul, deskripsi, kategori, dan tumpukannya, sampul dan pratinjau 16 frame yang kami buat dari file itu, sidik jari (hash SHA-256) dan detail teknis setiap file, serta judul dan deskripsi yang Anda berikan untuk video yang Anda terima (hanya Anda yang melihatnya). Dari setiap file baru, kami menghapus metadata yang dibawanya, seperti di mana dan kapan video direkam, kamera, pembuat, dan komentar. Video yang diunggah sebelum 18 Oktober 2026 dibiarkan seperti apa adanya.

Apa yang Anda lakukan: permintaan, tawaran, dan pertukaran, teman, status mengikuti, dan blokir, pesan, notifikasi dan pengaturannya, unduhan yang Anda lakukan (video mana dan kapan, untuk menghitung batas bulanan), laporan yang Anda kirim dan laporan tentang Anda.

Tautan: untuk setiap tautan sementara yang Anda buat, videonya, masa berlakunya, alamat email orang yang dituju jika Anda memilih “Hanya untuk satu orang”, kata sandinya yang hanya disimpan sebagai hash, dan kapan tautan pertama kali dibuka; untuk setiap tautan tukar, videonya dan kesepakatan yang dimulai darinya. Jika tautan sementara ditujukan untuk Anda, kami mendapatkan alamat email Anda dari pengirim dan memakainya untuk mengirimkan tautan itu dan kode sekali pakai untuk membukanya.

Dukungan: apa yang Anda tulis dalam tiket dukungan, tangkapan layar yang Anda lampirkan (kami menghapus metadatanya), dan video Anda yang Anda rujuk, jika ada. Laporan bug selalu membawa detail teknis, dan formulir menampilkannya sebelum Anda mengirim: browser, sistem, ukuran layar dan jendela, rasio piksel, bahasa browser dan aplikasi, tema, zona waktu, halaman yang sedang Anda buka, dan versi aplikasi.

Tamu: jika Anda bertukar tanpa akun, kami membuat catatan tamu tanpa nama, alamat email, atau kata sandi. Kunci acak dalam cookie menghubungkan browser Anda dengan kesepakatan Anda; kami menyimpan hash dari kunci itu dan salinannya yang terenkripsi, agar tautan kesepakatan bisa membuka kesepakatan di perangkat lain. Kami juga menyimpan video yang Anda unggah untuk kesepakatan beserta judulnya, pesan yang Anda kirim bersama tawaran Anda, dan, jika Anda memberikannya, alamat email Anda. Alamat itu tidak dikonfirmasi dan hanya dipakai untuk kabar tentang kesepakatan.

Jika Anda membeli Pro: Paddle memberi tahu kami status langganan Anda, yaitu pengenalnya, apakah bulanan atau tahunan, statusnya, dan tanggal-tanggalnya. Data kartu dan alamat penagihan Anda tetap ada di Paddle.

Teknis: alamat IP, browser, dan waktu setiap sesi (Anda bisa melihatnya di Pengaturan → Keamanan), percobaan masuk yang gagal, dan log server berumur pendek. Saat akun dibuat, kami mengingat alamat IP-nya selama satu hari, agar pendaftaran lain dari alamat yang sama dalam hari itu diminta lolos captcha. Tamu baru harus lolos captcha sebelum video pertamanya, dan kami menghitung kesepakatan yang dimulai dari satu alamat IP selama satu hari untuk membatasinya. Tamu yang menonton video publik mendapat ID tamu acak dalam cookie, yang hanya dipakai untuk menerbitkan token pemutaran.

3. Untuk apa kami menggunakannya

• Untuk menjalankan layanan: menyimpan dan melakukan streaming video Anda, menyampaikan permintaan, pertukaran, dan pesan, serta menjalankan tautan sementara, tautan tukar, dan pertukaran dengan tamu.
• Untuk memberi tahu Anda, di aplikasi dan lewat email, sesuai pengaturan notifikasi Anda; untuk mengirim email kepada tamu tentang kabar kesepakatannya, dan kepada orang yang dituju tautan sementara berisi tautan dan kodenya.
• Untuk menjalankan Pro: mencocokkan pembayaran yang dilaporkan Paddle dengan akun Anda, serta mengaktifkan dan menonaktifkan Pro.
• Untuk menjaga keamanan akun dan mencegah penyalahgunaan: sesi, masuk dua langkah, pembatasan laju, pemblokiran percobaan masuk, captcha untuk pendaftaran berulang dan untuk tamu baru.
• Untuk menjawab tiket dukungan Anda.
• Untuk moderasi: menangani laporan dan menyimpan log tindakan moderasi.
• Untuk memahami cara situs digunakan, secara agregat (lihat Analitik).

Dasar hukumnya: sebagian besar diperlukan untuk menyediakan layanan yang Anda daftarkan atau gunakan sebagai tamu (kontrak kami dengan Anda); keamanan, pencegahan penyalahgunaan, dan moderasi didasarkan pada kepentingan sah kami untuk menjaga tapeshelf tetap aman; dan kami menyimpan atau mengungkapkan data jika diwajibkan oleh hukum.

Kami tidak menjual data Anda, kami tidak menampilkan iklan, dan kami tidak membuat profil iklan.

4. Cookie dan penyimpanan lokal

• vs_access dan vs_refresh: membuat Anda tetap masuk.
• vs_2fa: berlaku lima menit di antara kata sandi Anda dan langkah kedua masuk dua langkah.
• vs_oauth dan vs_oauth_signup: berlaku beberapa menit selama Anda masuk dengan Google.
• vs_guest: kunci tamu yang bertukar tanpa akun. Cookie ini menghubungkan browser dengan kesepakatan tamu, berlaku 400 hari, dan dihapus saat Anda masuk atau membuat akun di browser itu.
• tl_ diikuti kode tautan: mengingat bahwa Anda sudah memasukkan kata sandi atau kode email tautan sementara, sampai tautan kedaluwarsa.
• gid: ID acak untuk tamu, agar mereka bisa menonton video publik.
• Di penyimpanan lokal browser Anda: tema dan bahasa Anda, jawaban Anda atas pertanyaan konten sensitif, dan daftar unggahan yang sedang berjalan.

Semua ini diperlukan agar situs berfungsi. Tidak ada cookie pelacakan atau iklan, dan analitik tidak memakai cookie sama sekali. Halaman pembayaran Paddle, saat Anda membukanya, tunduk pada pemberitahuan privasi Paddle sendiri.

5. Analitik

Kami menghitung kunjungan dengan Plausible Analytics, yang di-host di UE. Plausible tidak memasang cookie, tidak menyimpan alamat IP, dan tidak melacak Anda di berbagai situs; kami hanya melihat total, seperti tampilan halaman dan dari mana pengunjung datang.

6. Siapa lagi yang menangani data Anda

• Penyedia hosting di Jerman: server, database, dan penyimpanan tempat video berada.
• Layanan pengiriman email: mengirim email kami, termasuk email kepada tamu tentang kesepakatannya dan kepada orang yang dituju tautan sementara.
• Paddle.com: menjual Pro sebagai reseller kami. Apa yang Anda masukkan di halaman pembayaran, seperti email, negara, dan detail pembayaran, dikirim ke Paddle, yang menanganinya sebagai pengendali independen berdasarkan pemberitahuan privasinya.
• Cloudflare: hanya saat seseorang diminta lolos captcha (Cloudflare Turnstile): pada pendaftaran berulang dari alamat yang sama, dan sebelum video pertama tamu baru. Cloudflare memeriksa alamat IP dan browser untuk membedakan manusia dari bot.
• Google: hanya jika Anda memilih masuk dengan Google.
• Plausible: hitungan kunjungan yang dijelaskan di atas.

Akun dan video Anda disimpan di Jerman, di Uni Eropa. Cloudflare dan Google dapat memproses data yang mereka terima di luar UE, dengan perlindungan yang diwajibkan GDPR. Kami tidak membagikan data kepada pihak lain kecuali diwajibkan oleh hukum.

7. Ekstensi browser

tapeshelf Video Downloader, ekstensi browser kami, bekerja di browser Anda. Pencarian dan pengunduhan video terjadi di sana: file berpindah dari situs langsung ke komputer Anda, dan tidak ada informasi tentang halaman yang Anda buka atau video yang Anda unduh yang dikirim ke kami. Pengaturan ekstensi dan riwayat unduhan Anda tetap ada di browser Anda; Anda bisa mematikan riwayat dan menghapusnya.

Ekstensi hanya mengirim data ke tapeshelf jika Anda menghendakinya: - Saat Anda menghubungkannya ke akun Anda, ekstensi menerima kunci yang hanya bisa mengunggah video ke akun itu. Ekstensi tercantum di Pengaturan → Keamanan, dan memutus sambungannya di sana akan mencabut kunci itu. - Saat Anda menekan “Simpan ke rak saya”, ekstensi mengunggah video itu ke akun Anda, dengan judul dan deskripsi yang Anda lihat di formulirnya. Server kami mencatat bahwa sambungan dan unggahan itu berasal dari ekstensi; dengan cara itulah kami menghitung berapa banyak orang yang memakainya.

Versi yang diunduh dari situs ini sekali sehari menanyakan ke tapeshelf.com versi mana yang terbaru; pertanyaan itu tidak membawa apa pun yang mengidentifikasi Anda. Versi dari toko browser diperbarui oleh tokonya. Ekstensi ini tidak punya analitik, iklan, atau pelacak, dan kodenya terbuka.

8. Apa yang bisa dilihat orang lain

• Profil Anda: nama tampilan, nama pengguna, avatar, sampul, dan bio, yang terlihat oleh siapa pun yang punya tautannya. Jika Anda punya Pro, ada lencana Pro kecil di samping nama Anda. Dengan Pro, Anda bisa menyembunyikan seluruh halaman: profil, rak, dan daftar Anda lalu hanya terbuka untuk Anda dan moderator, sementara video yang sudah Anda bagikan tetap ada pada orang yang menerimanya. Saat Pro berakhir, halaman tersembunyi kembali terlihat.
• “Yang saya cari” dan “Mohon jangan tawarkan”: di setiap pertukaran dengan Anda, dan di halaman Anda hanya jika Anda memilihnya.
• Video publik Anda, serta sampul dan pratinjau 16 frame dari video privat Anda.
• Teman Anda, pengikut Anda, dan orang yang Anda ikuti.
• Nama pengguna Anda sebagai pembuat pada video yang dimiliki orang lain.
• Halaman tautan sementara: nama pengguna dan avatar Anda beserta video dalam tautan, bagi siapa pun yang punya tautan itu selama masih berlaku. Saat tautan sementara pertama kali dibuka, pengirimnya diberi tahu, beserta nama pengguna orang yang membukanya jika dia sudah masuk; saat seseorang menambahkan videonya ke rak mereka, pengirim diberi tahu siapa orangnya.
• Dalam pertukaran dengan tamu, setiap pihak hanya melihat video pihak lain sebagai judul, durasi, ukuran, kualitas, dan pratinjau frame, ditambah pesan yang dikirim bersama tawaran. Tamu melihat nama pengguna Anda; Anda hanya melihat tamu sebagai “Tamu”.
• File asli: orang yang boleh mengunduh video mendapat file yang kami simpan. Untuk video yang diunggah sejak 18 Oktober 2026, file itu tidak lagi membawa metadata aslinya. Video yang lebih lama diunduh persis seperti saat diunggah, dengan metadata apa pun yang dibawanya (misalnya, tanggal atau tempat perekaman).
• Pesan: terlihat oleh orang yang Anda kirimi, dan tetap terlihat setelah Anda menghapus akun, dengan keterangan berasal dari pengguna yang terhapus.
• Tiket dukungan: hanya Anda dan administrator; balasan ditandatangani “Dukungan”.

Administrator bisa melihat apa yang diperlukan untuk menjalankan dan memoderasi layanan, termasuk video privat dan, saat menangani laporan, pesan.

9. Berapa lama kami menyimpannya

• Akun Anda: sampai Anda menghapusnya.
• Video yang Anda hapus: langsung hilang dari situs. Selama 30 hari (90 hari di Pro) Anda bisa mengembalikannya dari “Terhapus”, kecuali Anda menghapusnya dari sana atau mengosongkannya lebih awal; setelah itu video tidak bisa dipulihkan. Video yang dihapus oleh moderator atau terhapus bersama akun tidak bisa dipulihkan oleh pembuatnya.
• File video yang dihapus: disimpan selama diperlukan untuk menangani laporan, sengketa, dan klaim hukum terkait video itu, lalu dihapus permanen.
• Hasil edit yang disimpan ke video yang sama: versi sebelumnya dihapus permanen beberapa jam kemudian, agar orang yang sedang menonton bisa menyelesaikannya.
• Sidik jari (hash) file yang dihapus karena melanggar aturan: disimpan, agar file itu tidak bisa diunggah lagi.
• Pertukaran dengan tamu: video tamu dihapus dan dihapus permanen dari penyimpanan begitu kesepakatan ditolak, dibatalkan, kedaluwarsa, atau ditutup; kesepakatan kedaluwarsa setelah tiga hari tanpa langkah baru. Draf yang tidak pernah dikirim tamu dihapus setelah satu hari, dan draf yang videonya tidak pernah selesai diproses, setelah satu minggu. Setelah pertukaran, tamu bisa menonton dan mengunduh yang diterimanya selama satu minggu; masuk atau membuat akun akan memindahkan kesepakatan dan video ke akun itu. Catatan tamu dan email yang diberikan untuk kesepakatan disimpan sampai tamu meminta kami menghapusnya di contact@tapeshelf.com atau masuk ke akun, yang menutup catatan itu dan menghapus emailnya.
• Tautan sementara: dihapus 30 hari setelah kedaluwarsa atau dicabut, bersama alamat email penerima dan hash kata sandinya. Unduhan lewat tautan sementara tidak dicatat dalam log unduhan.
• Notifikasi: 90 hari setelah dibaca, paling lama satu tahun.
• Log unduhan: 13 bulan.
• Sesi: sampai Anda keluar atau sesi kedaluwarsa, paling lama satu tahun; catatan sesi yang sudah ditutup disimpan 30 hari lagi.
• Masuk dua langkah: rahasia aplikasi, kunci sandi, dan kode pemulihan disimpan sampai Anda menghapusnya atau menonaktifkan masuk dua langkah.
• Tautan dalam email kami (konfirmasi alamat, pengaturan ulang kata sandi): catatannya dihapus 30 hari setelah tautan dipakai atau kedaluwarsa.
• Alamat IP pendaftaran, untuk pemeriksaan captcha, dan alamat IP kesepakatan baru tamu, untuk membatasi kesepakatan dari satu alamat: satu hari.
• Peristiwa pembayaran dari Paddle (pengenalnya): 90 hari. Status langganan Anda tetap tersimpan bersama akun Anda; faktur dan catatan pembayaran disimpan oleh Paddle sesuai ketentuan hukum pajak.
• Unggahan yang belum selesai: 24 jam.
• Cadangan database: 14 hari, sehingga data yang dihapus bisa tertinggal di cadangan hingga dua minggu.
• Log server: hingga 30 hari.
• Log moderasi: 2 tahun. Laporan: disimpan sebagai catatan moderasi, bahkan setelah akun dihapus.
• Tiket dukungan: tidak dihapus berdasarkan waktu. Setelah Anda menghapus akun, tiket tetap ada di tim dukungan dengan keterangan berasal dari pengguna yang terhapus, dan tangkapan layar di dalamnya dihapus.
• Pesan: tidak dihapus berdasarkan waktu; setelah Anda menghapus akun, pesan tetap terlihat oleh orang yang Anda kirimi.

10. Hak Anda

Berdasarkan GDPR, Anda bisa mendapatkan salinan data Anda, meminta data diperbaiki atau dihapus, membatasi atau menolak cara kami menggunakannya, dan menerima data yang Anda berikan kepada kami dalam bentuk yang dapat dipindahkan.

• Sebagian besar bisa Anda lakukan sendiri: lihat dan ubah data Anda di Pengaturan, hapus akun Anda di sana, dan unduh video Anda sendiri; unggahan Anda tidak pernah dihitung dalam batas unduhan. Tamu bisa membatalkan kesepakatan yang terbuka, dan videonya langsung dihapus.
• Untuk salinan data Anda, atau hal lain tentang data Anda, tulis ke contact@tapeshelf.com dari alamat email akun Anda. Tidak ada ekspor otomatis: kami menyiapkan salinannya secara manual dan membalas dalam waktu satu bulan.
• Jika Anda tinggal di UE, Anda juga bisa mengajukan keluhan kepada otoritas perlindungan data di negara Anda.

11. Perubahan kebijakan ini

Kami akan memperbarui halaman ini saat ada yang berubah, begitu pula tanggal di bagian atas. Jika perubahannya penting, kami akan mengumumkannya di situs.