Kebijakan Privasi

Tanggal Berlaku: 5 Agustus 2026

1. Pendahuluan

PixelyChat ("kami" atau "kita") adalah aplikasi desktop gratis untuk streamer langsung. Kebijakan Privasi ini menjelaskan data apa yang ditangani oleh aplikasi desktop PixelyChat dan situs web ini (pixelychat.com), dan bagaimana caranya.

PixelyChat dibangun sebagai aplikasi desktop lokal secara sengaja. Kami tidak mengoperasikan layanan backend yang menyimpan atau memproses data chat kamu, dan kami tidak ingin melakukannya — data streaming kamu adalah milikmu.

2. Informasi yang Ditangani Aplikasi Desktop

Semua berikut ini tetap ada di perangkatmu sendiri, di folder data aplikasi sistem operasimu:

  • Token autentikasi: Saat kamu menghubungkan Twitch, YouTube, atau Kick, PixelyChat menyimpan token akses/refresh OAuth yang dihasilkan secara lokal. Pada build yang terinstal (bukan pengembangan), token ini dienkripsi menggunakan penyimpanan kredensial aman milik sistem operasimu sendiri (Keychain di macOS, DPAPI di Windows, dan penyimpanan rahasia setara di Linux jika tersedia) melalui API safeStorage milik Electron, sehingga PixelyChat sendiri tidak pernah menangani kunci enkripsi secara langsung.
  • Data chat: Pesan chat langsung, nama pengguna, dan data event terkait (follow, sub, gift) diambil dari setiap platform yang terhubung semata-mata untuk menampilkannya di aplikasi dan di overlay stream-mu. Data ini tidak ditulis ke log atau database permanen — data ini ada dalam memori selama aplikasi berjalan.
  • Pengaturan: Preferensi aplikasimu (gaya overlay, suara TTS, bahasa terjemahan, dan lainnya) disimpan ke file konfigurasi lokal.

Tidak ada dari yang disebutkan di atas yang dikirim ke pengembang PixelyChat, dijual, atau dibagikan dengan pihak ketiga mana pun.

3. Catatan tentang Relay OAuth Kami

Alur login Twitch, Google, dan Kick semuanya memerlukan rahasia klien rahasia pada satu langkah (menukar atau memperbarui token) yang tidak dapat disimpan dengan aman oleh aplikasi desktop sendiri. Untuk menangani hanya satu langkah itu, PixelyChat memanggil layanan relay kecil yang kami operasikan. Relay meneruskan permintaan token ke platform terkait dan mengembalikan hasilnya — relay ini tidak menyimpan token akses, token refresh, atau nama tampilan. Secara opsional, pada login pertama yang berhasil, relay ini mungkin menyimpan hash tak terbalikkan dari ID akun platformmu (bukan ID itu sendiri) sehingga kami dapat menampilkan perkiraan jumlah akun unik yang terhubung di situs web kami. Login ulang dan pembaruan token tidak disimpan lagi. Relay ini ada terutama agar nilai rahasia tidak perlu pernah dikirim di dalam aplikasi itu sendiri.

4. OAuth Google & Layanan API YouTube

Penggunaan informasi yang diterima dari API Google oleh PixelyChat mematuhi Kebijakan Data Pengguna Layanan API Google, termasuk persyaratan Penggunaan Terbatas.

Saat kamu menghubungkan YouTube, PixelyChat meminta dua scope:

  • youtube.readonly — untuk membaca pesan dari chat langsungmu sendiri.
  • youtube.force-ssl — hanya digunakan jika kamu memilih untuk mengirim pesan ke chat langsungmu sendiri dari dalam PixelyChat. Ini adalah scope paling sempit yang ditawarkan Google untuk memposting pesan chat langsung; API YouTube tidak menyediakan scope yang terbatas hanya pada penulisan chat langsung. Kode PixelyChat sendiri hanya pernah menggunakan scope ini untuk membaca dan memposting pesan chat langsung — tidak pernah untuk mengunggah, mengedit, atau menghapus video, atau mengelola bagian lain mana pun dari channel-mu.

Data yang diperoleh melalui API YouTube digunakan semata-mata untuk menampilkan chat langsungmu dan, jika kamu memilih, mengirim pesan kembali ke sana. Data ini hanya disimpan di perangkat lokalmu, tidak pernah dikirim ke kami, dan tidak pernah dijual atau dibagikan dengan pihak ketiga.

Kamu dapat memutuskan koneksi YouTube kapan saja dari dalam PixelyChat, atau mencabut akses PixelyChat sepenuhnya dari halaman izin Akun Google.

5. Twitch, Kick, dan TikTok

Masing-masing menggunakan mekanisme login yang berbeda, dan kami ingin tepat tentang cara kerja masing-masing sebenarnya:

  • Twitch: Menggunakan alur OAuth resmi Twitch, dibuka di browser web default sistemmu. PixelyChat tidak pernah melihat password Twitch-mu.
  • Kick: Menggunakan alur OAuth resmi Kick, dimuat di jendela login di dalam aplikasi yang mengarah langsung ke halaman login Kick sendiri. PixelyChat tidak pernah melihat password Kick-mu — jendela ini hanya digunakan untuk menyelesaikan langkah otorisasi milik Kick sendiri, dan sesi yang dihasilkan dapat diingat untuk login berikutnya dengan cara yang sama seperti browser.
  • TikTok: TikTok tidak menawarkan alur OAuth publik untuk aplikasi pihak ketiga. PixelyChat membuka jendela dalam aplikasi yang mengarah ke halaman login TikTok sendiri; setelah kamu masuk di sana, PixelyChat membaca nama pengguna publikmu untuk mengidentifikasi akunmu guna terhubung ke chat LIVE-mu. PixelyChat tidak pernah melihat password TikTok-mu.

Pesan chat, nama pengguna, dan data event terkait dari ketiganya diproses secara ketat secara lokal untuk merender feed chat terpadumu.

6. Data Situs Web

Situs web ini (pixelychat.com) saat ini tidak menggunakan alat analitik, skrip pelacakan, atau cookie apa pun. Jika itu berubah di masa depan, kebijakan ini akan diperbarui untuk mencerminkannya sebelum alat semacam itu ditambahkan.

7. Retensi & Penghapusan Data

Tidak ada yang dijelaskan di atas yang disimpan di server mana pun yang kami operasikan. Meng-uninstall PixelyChat dan menghapus folder data aplikasi lokalnya (ditampilkan di dalam aplikasi di bawah Log → Buka Folder Log, atau lokasi data aplikasi standar sistem operasimu) menghapus secara permanen semua pengaturan dan token yang disimpan secara lokal.

8. Keamanan

Semua komunikasi dengan API platform (Google, Twitch, Kick, TikTok) menggunakan HTTPS/TLS. Token yang disimpan secara lokal dienkripsi menggunakan mekanisme penyimpanan aman milik sistem operasimu sendiri melalui API safeStorage milik Electron pada build yang terinstal, seperti dijelaskan pada Bagian 2.

9. Privasi Anak

PixelyChat adalah alat untuk streamer dan tidak ditujukan untuk anak-anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak-anak di bawah 13 tahun.

10. Perubahan pada Kebijakan Ini

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan penting akan tercermin di sini dengan Tanggal Berlaku yang diperbarui.

11. Hubungi Kami

Pertanyaan tentang kebijakan ini atau praktik data kami dipersilakan di:

Email: [email protected]