Tanggal berlaku: 14 November 2026
Kebijakan privasi ini menjelaskan bagaimana PT Billion Jaya Group ("HostedMCP", "kami") mengumpulkan, menggunakan, dan melindungi data pribadi saat Anda menggunakan hostedmcp.org, API-nya, endpoint MCP-nya, dan README badge-nya (secara bersama-sama, "Layanan"). Kami adalah pengendali data pribadi yang dijelaskan di sini, dalam pengertian General Data Protection Regulation (GDPR) Uni Eropa dan Inggris serta Undang-Undang Perlindungan Data Pribadi Indonesia (UU No. 27 Tahun 2022).
Singkatnya: Anda dapat menggunakan Layanan tanpa akun, kami tidak menjalankan iklan, kami menggunakan Google Analytics hanya jika Anda menyetujuinya, dan saat Anda sign in kami hanya menyimpan apa yang kami perlukan untuk menjalankan akun Anda.
1. Data yang kami kumpulkan
Saat Anda menjelajah atau memanggil API. Anda tidak perlu akun untuk menggunakan direktori, pencarian, API, endpoint MCP, atau badge. Server kami memproses informasi teknis yang diperlukan untuk memenuhi setiap permintaan dan melindungi Layanan: alamat IP Anda, jenis browser atau klien, alamat yang diminta, dan waktu permintaan. Informasi ini disimpan dalam log berumur pendek untuk keperluan keamanan dan troubleshooting, lalu dihapus otomatis setelah 7 hari. Alamat IP Anda juga digunakan, tanpa disimpan, untuk menerapkan rate limit.
Saat Anda sign in dengan GitHub. Sign in hanya diperlukan untuk mengirimkan repository atau mengklaim listing. GitHub membagikan informasi berikut kepada kami, dan kami menyimpannya:
- ID pengguna GitHub, username, nama tampilan, dan URL gambar profil Anda,
- alamat email utama Anda, yang tidak pernah ditampilkan di Layanan,
- access token GitHub, disimpan dalam bentuk terenkripsi, yang hanya digunakan untuk memastikan bahwa Anda memelihara sebuah repository saat mengklaim listing-nya.
Kami juga menyimpan catatan repository yang Anda kirimkan, listing yang Anda klaim, dan bukti maintainership yang Anda berikan.
Saat Anda menghubungi kami. Jika Anda mengirim email kepada kami, kami menyimpan pesan dan alamat Anda untuk menjawabnya serta menyimpan catatan permintaan takedown dan permintaan data.
Data publik tentang maintainer. Listing menampilkan informasi yang sudah dipublikasikan oleh maintainer proyek di GitHub, npm, PyPI, dan MCP Registry, seperti username GitHub, gambar profil, dan detail repository. Kami memprosesnya untuk mendeskripsikan proyek-proyek di direktori. Anda dapat meminta kami mengoreksi atau menghapusnya kapan saja (bagian 7).
2. Cara kami menggunakan data, dan alasannya
| Tujuan | Data | Dasar hukum |
|---|---|---|
| Menyajikan halaman, API, dan endpoint MCP, serta menjaganya tetap aman | Log permintaan, alamat IP | Kepentingan sah dalam menjalankan layanan yang aman |
| Mengelola akun, submission, dan klaim Anda | Data akun, token GitHub, submission, klaim | Pelaksanaan perjanjian kami dengan Anda |
| Menampilkan proyek di direktori | Informasi maintainer yang bersifat publik | Kepentingan sah dalam direktori publik yang akurat |
| Menjawab pesan Anda dan menangani takedown | Email dan isinya | Kepentingan sah, atau kewajiban hukum jika ada yang berlaku |
| Menghitung kunjungan dan mengetahui halaman mana yang berguna, hanya jika Anda menerima analytics | Pengenal cookie pseudonim, halaman yang dilihat, perkiraan lokasi, jenis perangkat dan browser | Persetujuan Anda, yang dapat Anda tarik kapan saja |
Kami tidak menjual atau menyewakan data pribadi, tidak menggunakannya untuk iklan atau profiling, dan tidak mengirim email marketing.
3. Cookie dan penyimpanan di perangkat Anda
Saat Anda masuk, kami memasang satu cookie sesi yang menjaga Anda tetap masuk. Cookie ini ditandai HttpOnly dan Secure serta kedaluwarsa setelah 30 hari. Cookie ini sepenuhnya diperlukan. Bahasa situs mengikuti alamat, bukan cookie.
Analitik, hanya dengan persetujuan Anda. Pada kunjungan pertama, banner menanyakan apakah Anda menerima analitik. Tidak ada apa pun dari Google yang dimuat sampai Anda menerimanya. Jika Anda menerima, Google Analytics memasang cookie _ga, yang berlaku hingga 13 bulan, untuk menghitung kunjungan dan menunjukkan kepada kami halaman mana yang digunakan. Google Analytics tidak mencatat atau menyimpan alamat IP, dan kami telah menonaktifkan fitur periklanan serta berbagi data untuk iklan. Jika Anda menolak, tidak ada cookie analitik yang dipasang. Anda dapat mengubah pilihan Anda kapan saja melalui "Cookie settings" di bagian bawah setiap halaman; penarikan persetujuan akan menghapus cookie _ga.
Browser Anda juga mengingat tiga hal di local storage-nya, hanya di perangkat Anda: pilihan analitik Anda, client yang Anda pilih untuk perintah install, dan beberapa pencarian terakhir Anda. Semuanya tidak pernah dikirim kepada kami, dan Anda dapat menghapusnya dengan membersihkan data situs di browser Anda.
4. Pemrosesan otomatis konten listing
Ringkasan listing, deskripsi, FAQ, dan terjemahan ditulis dengan alat otomatis, termasuk model bahasa AI, hanya menggunakan konten publik proyek seperti README, manifest, dan metadata paket. Pemeriksaan otomatis kami membaca sumber publik yang sama dan mengirim satu permintaan handshake ke endpoint publik server yang di-hosting. Tidak ada data akun, alamat email, sesi, token, atau informasi pengunjung yang digunakan untuk semua ini. Tidak ada satu pun dari proses ini yang menghasilkan keputusan dengan dampak hukum atau dampak signifikan serupa terhadap Anda.
5. Penyedia layanan dan transfer data
Kami hanya membagikan data pribadi kepada penyedia yang membantu kami mengoperasikan Layanan, dengan ketentuan yang membatasi penggunaan data tersebut hanya untuk menyediakan layanan mereka kepada kami:
| Kategori | Tujuan | Data yang terlibat |
|---|---|---|
| Hosting dan infrastruktur | Hosting, database, penyimpanan, keamanan, backup, dan perutean email | Log permintaan dan data akun yang tersimpan |
| GitHub | Sign-in dan verifikasi maintainer | Sign-in Anda, sesuai kebijakan privasi GitHub sendiri |
| Penyedia layanan AI | Menulis dan menerjemahkan teks listing | Hanya konten proyek yang bersifat publik |
| Google (Google Analytics) | Statistik kunjungan, hanya jika Anda menerima analytics | Pengenal cookie dan data penggunaan, sesuai ketentuan pemrosesan data Google |
Penyedia tersebut dapat memproses data di negara selain negara Anda, termasuk Amerika Serikat dan Uni Eropa. Jika hukum mewajibkannya, kami mengandalkan perlindungan yang memadai seperti standard contractual clauses. Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum, atau untuk melindungi Layanan, pengguna kami, atau publik dari penipuan atau penyalahgunaan.
6. Berapa lama kami menyimpan data
| Data | Disimpan selama |
|---|---|
| Log permintaan | 7 hari |
| Data akun, submission, dan klaim | Sampai Anda menghapus akun |
| Cookie sesi | 30 hari, atau sampai Anda sign out |
| Cookie analitik dan data analitik | Cookie hingga 13 bulan; data kunjungan di Google Analytics hingga 14 bulan |
| Email tentang takedown dan permintaan data | Hingga 3 tahun, untuk menunjukkan bagaimana suatu permintaan ditangani |
| Backup database | Hingga 30 hari |
Saat Anda menghapus akun, record akun, sesi, dan token GitHub Anda langsung dihapus, klaim Anda dihapus, dan listing yang Anda klaim dilepas. Repositori yang Anda submit tetap ada di direktori dengan detail akun Anda dihapus. Data yang dihapus dapat tetap tersimpan di backup hingga backup tersebut kedaluwarsa; akun yang dihapus tidak pernah dipulihkan dari backup.
7. Hak Anda
Tergantung di mana Anda tinggal, Anda berhak mengakses data pribadi Anda, memperbaikinya, menghapusnya, menerima salinannya dalam format yang dapat dipindahkan, menolak atau membatasi pemrosesan tertentu, dan menarik kembali persetujuan yang pernah Anda berikan. Anda dapat:
- menghapus akun Anda kapan saja dari halaman akun Anda, dan berlaku seketika,
- mencabut akses kami ke akun GitHub Anda di GitHub melalui Settings, Applications,
- meminta kami memperbaiki atau menghapus informasi publik tentang Anda dalam sebuah listing melalui proses takedown,
- mengirim email ke legal@hostedmcp.org untuk mendapatkan salinan data Anda, perbaikan, atau permintaan lainnya.
Kami menjawab dalam 30 hari, dan kami mungkin meminta Anda mengonfirmasi identitas terlebih dahulu. Anda juga dapat mengajukan keluhan kepada otoritas perlindungan data setempat; di Indonesia, otoritas yang bertanggung jawab berdasarkan Undang-Undang Perlindungan Data Pribadi.
8. Keamanan
Kami melindungi data pribadi dengan enkripsi saat transit, penyimpanan token akses yang terenkripsi, akses administratif yang dibatasi hanya untuk staf berwenang di balik single sign-on, serta backup rutin. Tidak ada metode transmisi atau penyimpanan yang sepenuhnya aman. Jika terjadi pelanggaran yang berdampak pada data pribadi Anda, kami akan memberi tahu Anda dan otoritas yang berwenang sesuai ketentuan hukum.
9. Anak-anak
Layanan ini ditujukan untuk pengembang perangkat lunak dan tidak diperuntukkan bagi anak-anak. GitHub mewajibkan pemegang akun berusia minimal 13 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak di bawah usia persetujuan digital di negara mereka. Jika Anda meyakini bahwa seorang anak telah memberikan data pribadi kepada kami, kirimkan email kepada kami dan kami akan menghapusnya.
10. Perubahan kebijakan ini
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Tanggal berlaku di bagian atas menunjukkan versi saat ini. Jika suatu perubahan berdampak material terhadap cara kami menggunakan data yang sudah kami miliki, kami akan mengumumkannya di Layanan sebelum perubahan tersebut berlaku.
11. Kontak
Untuk pertanyaan tentang kebijakan ini atau data pribadi Anda, kirimkan email ke legal@hostedmcp.org. Kami menjawab dalam bahasa Inggris dan Indonesia.