LENTERA

PRIVASI & PERLINDUNGAN DATA

Informasi publik.
Lokasi pilihan Anda.

Lentera Karhutla dirancang dengan prinsip minimasi data: kami menyajikan informasi lingkungan publik yang relevan bagi masyarakat tanpa mengorbankan privasi pribadi pengguna. Tidak ada akun pengguna, tidak ada pelacak pihak ketiga, dan tidak ada pengumpulan riwayat individu.

1. Tanpa pelacak pemasaran dan tanpa cookie pihak ketiga

Aplikasi ini tidak menggunakan pelacak iklan, Google Analytics, pixel pemasaran, atau skrip pelacakan perilaku. Kami tidak menjual, menyewakan, atau membagikan data interaksi pengguna kepada jaringan periklanan mana pun.

2. Pemilihan lokasi dan koordinat teknis

  • Tanpa GPS otomatis: Aplikasi tidak pernah meminta izin geolokasi GPS peramban secara otomatis tanpa persetujuan Anda. Seluruh lokasi ditentukan secara sadar oleh pengguna melalui pencarian nama tempat, entri koordinat lintang/bujur, atau klik pada peta.
  • Pembulatan bucket teknis (0,01°): Ketika Anda memilih suatu lokasi, koordinat dikirimkan ke endpoint API internal (/api/air dan /api/recommendations) untuk mengambil proyeksi model. Di sisi server, koordinat ini dinormalisasi ke grid teknis 0,01° (sekitar 1,1 km) guna efisiensi cache dan mencegah perekaman posisi presisi setingkat rumah tinggal.

3. Pilihan kelompok audiens

Fitur pemilih audiens (Masyarakat umum, Kelompok sensitif, atau Aktivitas luar ruang) bekerja murni sebagai parameter penentu aturan tindakan pada sesi tampilan saat ini.

Pilihan ini tidak pernah disimpan sebagai profil medis atau riwayat kesehatan individual di server. Ketika Anda menutup tab atau memuat ulang halaman, status dikembalikan ke pengaturan bawaan (umum).

4. Permintaan pihak ketiga dari peramban

Untuk menyajikan peta dan data spasial, peramban Anda dapat terhubung ke penyedia infrastruktur berikut:

  • CARTO / OpenStreetMap: Mengambil potongan gambar peta (raster tiles). Permintaan ini hanya membawa koordinat tile peta (z/x/y) dan kunci akses domain publik, tanpa identitas personal.
  • Open-Meteo: Endpoint server kami mengambil data CAMS secara terisolasi. Dalam mode development atau deployment tertentu, peramban dapat memanggil endpoint proksi internal yang melindungi kredensial.
  • NASA FIRMS: Hanya diakses oleh pipeline server internal. Peramban pengguna tidak pernah terhubung langsung ke server NASA dan tidak mengekspos token apa pun.

5. Pembatas permintaan dan keamanan teknis (Rate Limiting)

Untuk mencegah penyalahgunaan sumber daya dan serangan Denial of Service (DoS):

  • Sistem menerapkan pembatas laju (sliding-window 20 permintaan per 60 detik).
  • Identitas permintaan produksi dihitung melalui hash kriptografis satu arah (HMAC SHA-256) dengan kunci rahasia server (salt). Alamat IP mentah Anda tidak pernah disimpan dalam database persisten atau log analitik.
  • Data penghitung teknis ini memiliki masa retensi maksimal 24 jam dan dibersihkan secara berkala.

6. Penyimpanan cache dan retensi data

Pilihan mode terang atau gelap disimpan secara lokal di browser Anda agar tetap sama saat berpindah halaman atau memuat ulang. Preferensi tampilan ini tidak dikirim sebagai profil pengguna ke server. Jika penyimpanan browser diblokir, pilihan tema tetap dapat digunakan selama halaman terbuka.

Cache seri kualitas udara disimpan secara internal selama 24 jam untuk membatasi beban ke upstream provider dan memastikan ketersediaan data saat terjadi lonjakan trafik. Data yang berumur lebih dari 6 jam tidak lagi disajikan sebagai kondisi kini.

7. Kontak pertanyaan privasi

Jika Anda memiliki pertanyaan mengenai tata kelola data atau kebijakan privasi aplikasi ini, silakan hubungi tim pemelihara melalui email: dul.abdoel21@gmail.com.