Kebijakan Privasi

Sebagian besar data ada karena kamu memasukkannya. Selebihnya muncul karena layanan tidak bisa berjalan tanpanya.

• Akun. Alamat email, nama tampilan dan foto yang kamu setel sendiri (atau yang dikirim Google/GitHub bila kamu masuk lewat sana). Kata sandi tidak pernah ada, karena FlowIcon tidak memakainya.
• Sesi. Satu token sesi beserta waktu kedaluwarsanya, disimpan di basis data dan disalin ke cookie di peramban. Umurnya 30 hari. Sejak 17 Agustus 2026, alamat IP saat masuk ikut disimpan bersama sesinya — sekali, tidak diperbarui — supaya kamu dapat mengenali perangkat yang bukan milikmu di halaman Pengaturan → Perangkat dan sesi, dan mengakhirinya. Peramban, sistem operasi, dan lokasi tidak disimpan.
• Isi dokumen. Judul, seluruh elemen gambar, gaya, gambar pratinjau, dan berkas gambar yang kamu unggah ke kanvas.
• Workspace. Nama, slug, daftar anggota beserta perannya, dan alamat email yang kamu undang — termasuk undangan yang belum diterima.
• Catatan audit. Tindakan penting di workspace (mengundang anggota, mengubah peran, menghapus dokumen) dicatat bersama waktu, alamat IP, dan pengenal peramban. Ini yang membuat pemilik workspace bisa menelusuri apa yang terjadi pada datanya.
• Pembatasan laju. Alamat email dan alamat IP disimpan sementara di Redis untuk menghitung percobaan masuk dan pengiriman undangan. Catatannya kedaluwarsa sendiri dalam hitungan menit sampai jam.

• Tidak ada pelacak, piksel iklan, atau alat analitik pihak ketiga di halaman mana pun. Tidak ada satu pun skrip eksternal yang dimuat.
• Data tidak dijual, disewakan, atau ditukarkan.
• Isi dokumenmu tidak dipakai untuk melatih model apa pun.
• Tidak ada profil iklan, dan tidak ada cookie selain yang dibutuhkan untuk menjaga sesi tetap masuk.

Beberapa bagian layanan berjalan di infrastruktur pihak lain. Mereka hanya menerima data yang dibutuhkan bagiannya.

• Penyedia email, untuk mengirim tautan masuk dan undangan. Yang dikirim adalah alamat tujuan dan isi pesannya.
• Penyedia penyimpanan objek, untuk berkas gambar dan pratinjau dokumen.
• Google atau GitHub, hanya bila kamu memilih masuk lewat salah satunya.
• Penyedia hosting tempat aplikasi dan basis data dijalankan.

• Dokumen yang dibuang masuk ke Trash dan masih dapat dipulihkan; isinya belum hilang dari basis data sampai dihapus permanen.
• Menghapus workspace ikut menghapus project, dokumen, keanggotaan, dan undangan miliknya.
• Sesi berakhir dengan sendirinya setelah 30 hari, atau langsung saat kamu keluar.
• Catatan audit sengaja bertahan lebih lama daripada objek yang dirujuknya — itu memang gunanya sebagai jejak.

Sebagian sudah tersedia lewat antarmuka, sebagian belum. Yang belum disebutkan apa adanya di sini, bukan dijanjikan.

• Melihat. Data akunmu tampil di halaman Pengaturan akun, dan seluruh isi dokumen dapat dibuka kapan saja.
• Mengubah. Judul dokumen dan nama workspace dapat diubah. Mengubah nama dan foto akun belum tersedia.
• Mengunduh. Setiap dokumen dapat diunduh sendiri sebagai PNG, SVG, atau PDF lewat tombol Ekspor di kepala editor.
• Menghapus. Dokumen dan workspace dapat dihapus sendiri. Penghapusan akun beserta seluruh datanya belum tersedia lewat antarmuka.

Yang disebut di sini adalah yang sudah berjalan, bukan yang direncanakan.

• Setiap permintaan data diperiksa terhadap keanggotaan workspace di lapisan yang sama dengan pengambilan datanya, sehingga dokumen milik workspace lain menghasilkan halaman tidak ditemukan — bukan pesan yang membocorkan keberadaannya.
• Berkas gambar dan pratinjau tidak dapat diakses langsung; tautannya bertanda tangan dan kedaluwarsa.
• Percobaan masuk dan pengiriman undangan dibatasi lajunya, dan pembatasannya menutup rapat saat sistem pembatas sedang bermasalah.
• Token sesi tidak pernah dikirim ke JavaScript di halaman.

Tidak ada sistem yang kebal. Bila terjadi kebocoran yang berdampak pada datamu, pemberitahuan akan dikirim ke alamat email akunmu.

Perubahan yang berarti akan diberitahukan lewat email sebelum berlaku. Selama masa pembangunan, cara menghubungi masih sama dengan cara menghubungi pengembangnya — lihat bagian dokumentasi dan Ketentuan Layanan.