PROTEKSI — Kebijakan Privasi

Berlaku untuk dashboard proteksi-myzerotwo.pages.dev dan Worker proteksi-observer. Terakhir diperbarui mengikuti versi Worker 2.0.0 / Agent 2.2.0.

1. Data yang dikumpulkan

• Metadata file milik domain yang Anda daftarkan sendiri: path, ukuran, hash SHA-256, waktu modifikasi, permission, dan sinyal statis (pola kode).
• Cuplikan/isi file PHP & konfigurasi — hanya saat Anda menjalankan Deep Scan; dikirim ke Workers AI milik akun Cloudflare Anda untuk dinilai, dan/atau ke AI eksternal yang Anda beri key.
• Hasil analisis: verdict AI, insiden, status per-file (akuisisi/analisis/review).
• Log operasional: heartbeat watchdog, audit pemakaian API key, log akses tiket di server Anda.

TIDAK dikumpulkan: data pengunjung situs Anda, isi database/kredensial CMS, dan isi file di luar korpus pemeriksaan. Agent menolak path di luar root (traversal diblokir) dan hanya menjawab request bertanda tangan HMAC valid.

2. Penyimpanan & retensi

• Seluruh data berada di infrastruktur akun Cloudflare Anda sendiri (D1 + KV) — tidak ada server pihak ketiga.
• Log API otomatis dibersihkan setelah 30 hari; API key tanpa pemakaian 7 hari dicabut otomatis.
• Menghapus domain = manifest, insiden, verdict, health, dan status per-file domain itu ikut terhapus.

3. Akses & kontrol

• Satu password dashboard (rotasi via wrangler secret put ADMIN_PASSWORD).
• Secret per-domain tidak pernah dibagikan; AI eksternal hanya menerima tiket berumur ≤2 jam ter-scope, setiap pemakaian tercatat di log server Anda.
• Seluruh panggilan API key ter-audit; key dapat dicabut kapan saja.

4. Berbagi ke pihak ketiga

Isi file hanya pergi ke (a) Workers AI — infrastruktur Cloudflare Anda, atau (b) AI eksternal yang Anda sendiri beri akses melalui pembuatan key, dan hanya untuk domain milik Anda. Tidak ada telemetri, iklan, atau penjualan data.

5. Keamanan

• Autentikasi HMAC-SHA256 dua arah; tanpa tanda tangan valid agent menjawab 404 generik (tidak membocorkan keberadaannya).
• Analisis dekode berlapis TIDAK PERNAH mengeksekusi payload.
• Watchdog/pemulih hanya menyentuh sesama file alat — tidak pernah mengubah file situs.
• Alat bersifat READ-ONLY terhadap situs: tidak ada endpoint ubah/hapus/eksekusi perintah.

6. Hak Anda

Ekspor data (JSON/CSV insiden) tersedia dari dashboard; penghapusan menyeluruh tersedia dengan menghapus domain; kode sumber agent dapat diaudit karena diunduh langsung dari halaman ini (agent.php, dso_watchdog.py).

Panduan penggunaan: panduan.html · Spesifikasi AI eksternal: api-ext.html