Apa yang dikumpulkan Quay, dan apa yang tidak.

Ringkasan

• Jika Anda memakai Pro atau Pro Plus, Quay memeriksa lisensi Anda ke server kami setiap 30 menit selama aplikasi terbuka. Paket Free tidak pernah menghubungi server kami dengan sendirinya: jika Anda belum pernah mengaktifkan lisensi, tidak ada pemeriksaan lisensi. Pemeriksaan itu hanya mengirim token aktivasi Anda, tanpa isi kueri, nama skema, atau data penggunaan. Saat Anda mengaktifkan lisensi, kunci lisensi, sidik jari perangkat (hash), dan nama perangkat dikirim ke server kami. Isi database Anda tidak pernah dikirim kepada kami. Di luar itu, data hanya keluar dari komputer Anda jika Anda sendiri mengaktifkan sinkronisasi tim Pro Plus (kueri dan profil koneksi terenkripsi, ke server kami), cadangan cloud (ke bucket Anda sendiri), atau asisten AI (ke penyedia dengan kunci API Anda). Quay adalah aplikasi desktop: setiap koneksi database berjalan secara lokal melalui jaringan Anda sendiri.
• Kami tidak menjalankan analitik, telemetri, atau pelacakan penggunaan di dalam aplikasi. Tanpa phone-home untuk perilaku.
• Jika Anda membeli paket berbayar, server lisensi kami mencatat informasi minimum yang diperlukan untuk memverifikasi langganan Anda: ID lisensi, sidik jari perangkat, dan paket. Jika Anda menggunakan sinkronisasi tim, server juga menyimpan blob terenkripsi dari profil koneksi atau riwayat kueri, yang hanya dapat didekripsi dengan frasa sandi tim Anda.
• Pembayaran, penagihan, dan pajak ditangani oleh Polar sebagai merchant of record. Kebijakan privasi Polar berlaku untuk segala hal yang berkaitan dengan penagihan.

Apa yang dikumpulkan Quay

Paket Free

Tidak ada. Build Free dari Quay tidak menghubungi server apa pun yang dikendalikan Quay. Kunjungan ke situs pemasaran dan pengiriman umpan balik adalah satu-satunya titik di mana informasi Anda dapat sampai kepada kami, dan keduanya merupakan tindakan yang Anda lakukan sendiri secara eksplisit.

Paket berbayar (Pro, Pro Plus)

Saat Anda mengaktifkan lisensi, aplikasi mengirim satu permintaan ke license.quay.uncle-z.com yang berisi:

• Kunci lisensi Anda (yang kami kirimkan melalui email saat Anda membeli)
• Sidik jari perangkat: hash SHA-256 dari nama host, keluarga OS, dan UUID perangkat keras yang stabil. Hash ini tidak dapat dibalik; kami tidak dapat memulihkan nilai asli dari hash tersebut.
• Nama perangkat yang Anda pilih saat aktivasi, agar Anda dapat mengenalinya dalam daftar perangkat

Paket Free tidak pernah menghubungi server kami dengan sendirinya. Setelah Anda mengaktifkan Pro atau Pro Plus, aplikasi memeriksa ulang lisensi dengan server tersebut beberapa detik setelah dibuka, lalu setiap 30 menit selama Quay terbuka. Setiap pemeriksaan hanya mengirim token aktivasi Anda. Jika server kami tidak dapat dijangkau, aplikasi mempertahankan status lisensi Anda yang ada, sehingga gangguan di pihak kami tidak menghentikan pekerjaan Anda.

Sinkronisasi tim Pro Plus (opt-in)

Sinkronisasi tim nonaktif sampai Anda menggunakannya. Saat Anda menekan push atau pull di panel Pro Plus, Quay mengenkripsi profil koneksi atau riwayat kueri Anda di perangkat dengan frasa sandi tim Anda, lalu mengunggah blob terenkripsi ke license.quay.uncle-z.com. Hanya ciphertext yang meninggalkan perangkat Anda; tanpa frasa sandi tim Anda, server kami tidak dapat membacanya. Tidak ada yang disinkronkan secara otomatis.

Situs pemasaran (halaman ini)

Log akses server standar (IP, user agent, path halaman, dan waktu) serta Umami, alat analitik tanpa cookie yang kami jalankan di server sendiri, untuk menghitung kunjungan halaman dan klik pada tautan unduhan, harga, akun, dan dokumentasi. Tanpa pelacak pihak ketiga, tanpa cookie yang kami atur. Formulir daftar tunggu, jika Anda gunakan, mengirim email yang Anda ketik ke layanan ingest kami.

Yang tidak pernah kami kumpulkan

Tidak pernah dikumpulkan dalam bentuk yang dapat dibaca. Satu-satunya pengecualian adalah blob sinkronisasi tim terenkripsi yang dijelaskan di atas.

• Kueri database, skema, nama tabel atau kolom, atau isi baris
• String koneksi, kredensial, atau kunci SSH
• File yang Anda cadangkan, pulihkan, atau impor
• Aliran klik (selain peristiwa tombol di atas), gerakan mouse, atau rekaman sesi
• Laporan crash. Quay tidak melaporkan crash secara otomatis. Laporan hanya meninggalkan komputer Anda saat Anda mengklik "Send report" atau mengirim dari formulir umpan balik. Laporan dapat menyertakan stack trace kesalahan, layar saat ini, versi aplikasi, platform OS, user agent browser, bahasa dan waktu, serta file apa pun yang Anda lampirkan. Anda dapat menghapus centang "Include diagnostic info (Quay version, OS, time)" di formulir umpan balik.

Fitur AI (Pro Plus, opt-in)

Jika Anda mengaktifkan asisten AI di Pro Plus dan mengatur kunci API Anda sendiri (OpenAI atau Anthropic), kueri yang Anda kirim ke asisten itu akan keluar dari komputer Anda menuju penyedia yang Anda pilih. Quay tidak melihat, tidak mencatat, dan tidak meneruskan kueri tersebut melalui server kami. Fitur AI nonaktif secara default dan disertai fallback deterministik non-AI untuk semua yang disentuhnya.

Pihak ketiga yang kami gunakan

• Polar: merchant of record untuk pembayaran. Melihat informasi penagihan Anda; tidak melihat apa pun di dalam Quay.
• Gerbang payment.uncle-z.com: proxy penandatanganan antara Quay dan Polar. Menyimpan kunci API Polar agar tidak ikut dikirim di dalam aplikasi desktop; melihat field checkout yang sama dengan yang dilihat Polar.
• SMTP dari quay@uncle-z.com: mengirim kunci lisensi dan email akun. Kami menjalankannya sendiri; tidak ada vendor email pihak ketiga yang membaca email akun Anda.
• dl.quay.toko.center: unduhan installer (CDN). Melihat alamat IP Anda dan file yang Anda unduh.
• Bucket Amazon S3-compatible, Cloudflare R2, atau Google Cloud Storage milik Anda (cadangan cloud, Pro Plus): data berpindah dari komputer Anda langsung ke bucket yang Anda atur. Quay tidak menerimanya. Untuk Google Cloud Storage, endpoint token Google menukar kunci akun layanan Anda dengan token akses.
• Umami (dijalankan sendiri): Kami menjalankan Umami di server kami sendiri, alat analitik tanpa cookie, untuk menghitung kunjungan halaman dan peristiwa berikut di situs ini: tampilan halaman unduhan, klik tombol unduh (sistem operasi dan nomor versi), klik tombol paket harga (nama paket), klik ke portal akun, dan klik ke dokumentasi. Di portal akun (account.quay.uncle-z.com), Umami juga menghitung tiga peristiwa: akun dibuat, checkout dimulai (nama paket), dan pembayaran dikonfirmasi (nama paket dan ID pembayaran Polar, agar kami dapat mencocokkan peristiwa itu dengan pesanan di Polar).
• Pengukuran konversi Google Ads (hanya jika Anda setuju): Jika kami menjalankan Google Ads, portal akun menampilkan banner persetujuan. Hanya setelah Anda menekan Accept, kami memuat tag Google, yang melaporkan konversi pendaftaran atau pembelian ke Google. Jika Anda menolak atau mengabaikan banner itu, tidak ada apa pun dari Google yang dimuat. Anda dapat mengubah pilihan dengan menghapus local storage situs ini.

Berapa lama kami menyimpan data

• Catatan lisensi dan perangkat: selama lisensi aktif dan sampai Anda meminta penghapusan.
• Log akses server web dan API: paling lama 30 hari, lalu dihapus.
• Blob sinkronisasi tim (terenkripsi end-to-end): setiap unggahan menggantikan unggahan sebelumnya; disimpan sampai Anda meminta kami menghapusnya.

Hak Anda

Anda dapat mengekspor, memperbaiki, atau menghapus data pribadi yang kami miliki tentang Anda (pada dasarnya: lisensi dan daftar perangkat Anda) kapan saja dengan mengirim email ke quay@uncle-z.com. Kami merespons dalam 30 hari. Menghapus akun di portal akun menghapus login dan sesi Anda; catatan lisensi dan perangkat Anda tetap terhubung dengan pembelian Anda. Untuk menghapus keduanya juga, kirim email kepada kami: kami menghapus lisensi, sidik jari perangkat, dan blob sinkronisasi tim Anda dari database kami dalam 30 hari, dan penghapusan ini tidak dapat dibatalkan.

Pengendali data dan kontak

Pengendali data pribadi untuk Quay adalah Muhammad Zaid Taufiq Yasyaf (Zaid Yasyaf), perorangan yang menjalankan Quay, quay@uncle-z.com.

Pertanyaan privasi: quay@uncle-z.com.