Kebijakan privasi
Berlaku untuk instalasi YT Monitoring yang dikelola oleh Masyapii. Versi kebijakan: 12 Oktober 2026.
1. Pengelola dan cakupan
YT Monitoring adalah aplikasi independen untuk pemantauan dan pengelolaan channel YouTube. Homepage ini bersifat publik; fitur pemantauan dan pengeditan tersedia di dashboard admin yang dilindungi login. Aplikasi tidak meminta password akun Google Anda.
2. Data yang digunakan
Setelah otorisasi Google, aplikasi dapat menerima identitas channel, judul, deskripsi, thumbnail, tags, statistik subscriber dan views, data Analytics seperti jam tayang dan durasi tonton, serta estimasi pendapatan jika channel dan izin mendukung. Token akses dan refresh OAuth disimpan agar data dapat diperbarui ketika dashboard ditutup. Untuk pemantauan publik, aplikasi menggunakan API key YouTube yang diisi pengelola.
Sampel komentar utama dapat memuat nama tampilan penulis, isi, tanggal, dan ID komentar. Balasan komentar tidak termasuk dalam sampel standar. Login admin menggunakan username, hash password dan cookie sesi. Hash alamat IP dapat disimpan untuk membatasi percobaan login. Hosting dapat memiliki log akses sendiri sesuai pengaturannya.
3. Tujuan penggunaan
Data dipakai untuk menampilkan performa per channel, menelusuri video berdasarkan kata kunci, menganalisis sampel komentar, mendeteksi kecocokan keyword isu, membandingkan sampel sebelum/sesudah intervensi, serta menjalankan pembaruan yang diminta. Izin edit dipakai hanya ketika admin secara eksplisit menyimpan judul, deskripsi, tags/hashtag atau thumbnail. Data API tidak dijual dan tidak dipakai aplikasi ini untuk melatih model AI.
4. AI coaching opsional
Gemini tidak diaktifkan tanpa API key yang disediakan pengelola. Saat admin menyetujui dan menekan tombol coaching, nama channel, statistik dan judul hingga 30 video dapat dikirim ke Gemini melalui Google Gemini API. Token YouTube, API key YouTube, isi komentar dan password admin tidak disertakan dalam konteks coaching. Hasil AI tersimpan sebagai cache dan dapat dihapus bersama data channel. Pemrosesan oleh Gemini mengikuti kebijakan layanan Google dan jenis akun API pengelola. Pengelola harus memastikan penggunaan ini sesuai dengan izin dan kebijakan yang berlaku sebelum menawarkan instalasi sebagai layanan publik.
5. Penyimpanan dan keamanan
Data disimpan pada server hosting pengelola, memakai SQLite atau MySQL. Kredensial layanan dan token OAuth dienkripsi dengan AES-256-GCM; kunci enkripsi dan konfigurasi berada di folder privat di luar DocumentRoot. Password admin disimpan sebagai hash. Sesi menggunakan cookie HttpOnly dan SameSite; hosting produksi wajib memakai HTTPS. Tidak ada sistem yang dapat dijamin bebas risiko.
6. Retensi dan penghapusan
Snapshot counter view disimpan maksimal 7 hari; data Reach menggunakan rentang sekitar 28 hari. Cache API, komentar, coaching dan catatan pembaruan dibersihkan setelah 30 hari tanpa pembaruan ketika cron dijalankan. Data channel yang tidak diperbarui selama 30 hari akan dihapus oleh pembersihan ini. Jika proses pembaruan mendeteksi otorisasi tidak lagi valid (misalnya invalid_grant atau HTTP 401), koneksi dan cache channel terkait dihapus; cron perlu berjalan rutin agar deteksi dan penghapusan ini tidak tertunda. Pengelola bertanggung jawab mengaktifkan cron dan menjalankan pembersihan secara rutin.
Melalui Manajemen Akun, admin dapat menghapus koneksi beserta token, cache channel, komentar yang terkait, coaching dan catatan intervensinya. Penghapusan koneksi dari aplikasi berbeda dengan pencabutan seluruh izin project Google. Anda dapat mencabut izin melalui pengaturan izin akun Google. Permintaan penghapusan data juga dapat dikirim ke kontak pengelola di bawah. Data terkait permintaan tersebut harus dihapus sesegera mungkin, paling lambat 7 hari kalender; cadangan server dikelola oleh pengelola sesuai kebijakan hostingnya.
7. Layanan pihak ketiga dan hak Anda
Aplikasi menggunakan YouTube API Services dan, jika dipilih, Gemini API. Baca Kebijakan Privasi Google dan Ketentuan Layanan YouTube. Anda dapat meminta informasi, koreksi atau penghapusan data melalui kontak pengelola. Perubahan tujuan penggunaan data harus disampaikan sebelum pengelola menerapkan fungsi yang berbeda dari kebijakan ini.
8. Kontak
Masyapii · [email protected]
Catatan akun dan keamanan login
Catatan akun yang Anda masukkan secara manual dapat berisi email, email pemulihan, telepon, catatan, dan hingga 10 kode cadangan akun Google. Seluruh isi catatan dienkripsi menggunakan AES-256-GCM di database privat; tabel ringkasan menampilkan email tersamarkan. Detail memerlukan verifikasi ulang password admin dan, jika diaktifkan, kode 2FA. Catatan tidak dikirim ke YouTube, Gemini, atau layanan lain dan disimpan sampai Anda menghapusnya. Menghapus koneksi OAuth tidak menghapus catatan manual.
2FA aplikasi memakai Authenticator TOTP. Secret 2FA aplikasi disimpan terenkripsi; kode pemulihan aplikasi disimpan sebagai hash dan hanya dapat digunakan sekali. Menu Authenticator terpisah dapat menyimpan kunci TOTP akun tujuan, termasuk Google, hanya jika admin menambahkannya secara eksplisit. Kunci dan detail akun dienkripsi AES-256-GCM. Kunci tidak ditampilkan kembali setelah disimpan dan tidak dikirim ke YouTube, Gemini, atau layanan pihak ketiga. Kode sementara dihasilkan di server dan hanya dikirim ke sesi admin yang sudah diverifikasi ulang, selama 5 menit. Akun Authenticator disimpan sampai dihapus secara manual; penghapusan tidak menonaktifkan 2FA di layanan tujuan. Pengunduhan kode pemulihan menghasilkan file teks lokal pada perangkat Anda. Cadangan database dan kunci enkripsi harus disimpan secara privat. Koneksi HTTPS diperlukan untuk penggunaan publik.