Kebijakan Privasi

Terakhir diperbarui: 2026-05-11

Kebijakan Privasi ini menjelaskan bagaimana GA Lite ("kami") mengumpulkan, menggunakan, dan melindungi informasi ketika Anda menggunakan Layanan analitik multi-situs kami.

1. Informasi yang Kami Kumpulkan

Informasi akun. Alamat email, nama tampilan, URL foto profil (dari login Google atau pendaftaran dengan kata sandi), dan data profil opsional yang Anda berikan.

Informasi akun terhubung. Ketika Anda menghubungkan akun Google melalui OAuth, kami menerima access token dan refresh token, serta informasi profil dasar (email, nama tampilan, gambar). Token dienkripsi di sisi server dengan AES-GCM dan tidak pernah dikirim ke browser Anda. Kami menggunakan token ini hanya untuk memanggil API Google Analytics 4 Data atas nama Anda.

Konfigurasi proyek & situs. Nama situs, URL, logo, deskripsi, pengaturan visibilitas, dan identitas properti GA4 yang Anda pilih untuk dilampirkan. Ini disimpan di basis data kami selama akun Anda aktif.

Hasil kueri analitik. Saat Anda melihat dasbor atau memanggil alat MCP, kami mengambil metrik dari GA4 dan menyimpan hasilnya dalam cache singkat (biasanya hingga 60 detik) untuk mengurangi beban API hulu. Kami tidak menyimpan snapshot jangka panjang data analitik Anda.

Data penggunaan & teknis. Alamat IP, browser/user-agent, perkiraan wilayah, sidik perangkat, dan log server standar. Kami menggunakan data ini untuk mencegah penyalahgunaan, melawan penipuan, dan menjaga keandalan.

Data pembayaran. Saat Anda meningkatkan ke paket berbayar, mitra pembayaran kami mengumpulkan detail penagihan secara langsung. Kami menerima referensi dan status transaksi — kami tidak menyimpan nomor kartu lengkap di server kami.

2. Bagaimana Kami Menggunakan Informasi

Kami menggunakan informasi untuk: mengoperasikan dan meningkatkan Layanan; mengautentikasi Anda dan mengotorisasi panggilan API; merender dasbor Anda dan menanggapi kueri MCP yang Anda mulai; memproses pembayaran dan langganan; mendeteksi, mencegah, dan menanggapi penyalahgunaan, penipuan, dan insiden keamanan; mematuhi kewajiban hukum; serta mengirim komunikasi terkait layanan. Kami tidak menjual informasi pribadi Anda.

3. Berbagi

Kami hanya berbagi informasi dengan:

(a) penyedia infrastruktur (hosting, jaringan edge, basis data) yang bertindak sebagai pemroses kami
(b) Google secara ketat untuk memenuhi kueri GA4 yang Anda kirimkan (kami meneruskan token Anda; kebijakan privasi Google sendiri berlaku atas penanganan mereka)
(c) pemroses pembayaran secara ketat untuk menyelesaikan transaksi Anda
(d) penyedia analitik dalam bentuk agregat atau dipseudonimkan
(e) penegak hukum atau pihak lain ketika diperlukan oleh proses hukum yang sah

4. Retensi Data

Data akun dan metadata akun terhubung disimpan selama akun Anda aktif. Token OAuth terenkripsi disimpan hingga Anda mencabut koneksi atau menghapus akun. Respons analitik yang di-cache hanya hidup selama TTL cache (biasanya 60 detik) lalu dihapus. Log server disimpan hingga 90 hari untuk tujuan keamanan dan pencegahan penyalahgunaan. Setelah penghapusan akun, kami menghapus atau menganonimkan data pribadi dan mencabut token aktif dalam waktu yang wajar, kecuali jika retensi diwajibkan oleh hukum.

5. Hak Anda

Bergantung pada yurisdiksi Anda, Anda mungkin memiliki hak untuk mengakses, mengoreksi, mengekspor, atau menghapus data pribadi yang kami miliki tentang Anda, memutuskan koneksi akun Google terhubung kapan saja dari halaman Integrasi, menolak atau membatasi pemrosesan tertentu, atau menarik persetujuan. Untuk menggunakan hak apa pun di luar kontrol dalam produk, kirim email ke support@galite.io. Kami menanggapi dalam jangka waktu yang diwajibkan oleh hukum yang berlaku.

6. Anak-anak

Layanan tidak ditujukan kepada siapa pun yang berusia di bawah 18 tahun. Kami tidak secara sadar mengumpulkan data pribadi dari anak di bawah umur. Jika Anda yakin seorang anak di bawah umur telah menggunakan Layanan, hubungi support@galite.io agar kami dapat menghapus akun.

7. Transfer Internasional

Kami beroperasi secara global dan dapat memproses data Anda di yurisdiksi selain yurisdiksi Anda. Bila diperlukan, kami mengandalkan keputusan kecukupan, klausul kontrak standar, atau persetujuan eksplisit Anda sebagai dasar hukum transfer.

8. Keamanan

Kami menerapkan langkah-langkah teknis dan organisasi yang dirancang untuk melindungi data Anda dari akses, perubahan, pengungkapan, dan kehilangan yang tidak sah. Token OAuth dienkripsi dengan AES-GCM sebelum dipertahankan. Tidak ada sistem yang sepenuhnya aman; jika Anda mencurigai adanya pelanggaran, hubungi support@galite.io segera.

9. Cookie & Teknologi Serupa

Kami menggunakan cookie dan penyimpanan serupa untuk mempertahankan sesi Anda, mengingat preferensi, dan mengumpulkan statistik penggunaan yang dianonimkan. Anda dapat mengendalikan cookie melalui pengaturan browser; menonaktifkannya dapat memengaruhi fungsi Layanan.

10. Perubahan Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Tanggal efektif di bagian atas halaman ini mencerminkan revisi terbaru.

11. Kontak

Pertanyaan tentang kebijakan ini dapat dikirim ke support@galite.io.