Terjemahan ini disediakan untuk kemudahan. Jika terdapat perbedaan dengan versi bahasa Inggris, versi bahasa Inggris yang berlaku. English
Terakhir diperbarui: 20 Oktober 2026
Profil browser Anda
Profil Anda, yaitu cookie, kata sandi tersimpan, riwayat, dan data situs, berada di komputer Anda sendiri, di folder Morpho Browser. Satu-satunya salinan yang keluar dari komputer Anda adalah backup cloud terenkripsi yang dijelaskan di bawah, yang tidak dapat kami baca.
Apa yang kami simpan di akun Anda
- Alamat email Anda dan status verifikasinya.
- Kredensial login Anda. Kata sandi Anda diubah menjadi kunci di dalam browser Anda; server tidak pernah melihat kata sandi Anda dan hanya menyimpan hash argon2id dari kunci tersebut.
- Kapan akun Anda dibuat, kapan terakhir kali Anda masuk, dan paket Anda.
- Nama komputer yang masuk ke aplikasi desktop, beserta waktu masuk dan waktu terakhir digunakan.
- Untuk menerapkan batas profil paket Anda: ID acak untuk setiap profil yang Anda buat di aplikasi desktop, serta kapan, seberapa sering, dan dari komputer Anda yang mana profil itu terakhir dibuka. Tidak pernah nama profil, cookie, situs, atau isi apa pun dari profil tersebut.
- Hash dari sesi web Anda yang aktif serta tautan verifikasi dan reset kata sandi Anda. Tautan ini kedaluwarsa tidak lama setelah dikirim.
- Saat Anda mentransfer profil ke akun lain: kedua akun, ID acak profil, ukurannya, waktu, dan statusnya. Profil itu sendiri dienkripsi di komputer Anda khusus untuk aplikasi penerima; kami tidak dapat membukanya, dan profil tersebut dihapus dari server kami segera setelah transfer berakhir (diterima, ditolak, dibatalkan, atau kedaluwarsa setelah 7 hari). Untuk menerima transfer, akun Anda menyimpan kunci publik dan kunci privat yang hanya dapat dibuka oleh aplikasi Anda.
- Tim: nama tim dan workspace, alamat email dan peran anggota, undangan, anggota mana yang membuka atau mengubah profil bersama mana dan kapan (log aktivitas tim), serta ID acak, ukuran, dan waktu dari profil bersama. Profil bersama itu sendiri, beserta nama, cookie, dan proxy-nya, dienkripsi di komputer anggota dengan kunci yang hanya dimiliki aplikasi para anggota; kami tidak dapat membukanya.
Backup cloud terenkripsi
Agar profil Anda kembali saat Anda masuk di komputer lain, aplikasi desktop mencadangkannya ke akun Anda. Setiap profil dienkripsi di komputer Anda sebelum diunggah, dengan kunci yang juga dikunci menggunakan kata sandi Anda dan kode pemulihan yang hanya Anda miliki. Kami tidak pernah menerima kata sandi Anda, kode pemulihan Anda, atau kunci dalam keadaan tidak terkunci, sehingga kami tidak dapat membuka backup Anda, begitu pula siapa pun yang berhasil masuk ke server kami.
Untuk backup, kami menyimpan:
- Backup terenkripsi dari setiap profil, dan dari setiap ekstensi browser yang digunakan profil Anda (disimpan satu kali per akun dengan ID yang tampak acak). Bagi kami, ini adalah data yang tidak dapat dibaca: kami tidak dapat melihat nama profil, cookie, kata sandi, proxy, situs, atau pengaturannya, maupun ekstensi apa yang Anda gunakan.
- Untuk setiap backup: ukurannya, checksum data terenkripsi, nomor versi, waktu pengunggahan, dan nama komputer yang mengunggahnya.
- Kunci backup Anda dalam bentuk terkunci (terenkripsi), sebanyak dua kali: satu dikunci dengan kata sandi Anda dan satu lagi dengan kode pemulihan Anda, ditambah nilai acak yang digunakan untuk membuat penguncian tersebut. Keduanya tidak dapat dibuka tanpa kata sandi atau kode pemulihan Anda.
Menghapus profil di aplikasi akan menghapus backup-nya. Jika akun Anda dihapus, semua backup dan kunci backup Anda ikut dihapus.
Batasan yang perlu Anda ketahui
Karena kami tidak dapat membuka backup Anda, kami juga tidak dapat memulihkannya untuk Anda. Jika Anda kehilangan kata sandi sekaligus kode pemulihan Anda, tidak ada seorang pun, termasuk kami, yang dapat mendekripsi backup Anda. Jika Anda mereset kata sandi di situs ini, aplikasi akan meminta kode pemulihan Anda satu kali untuk membuka kembali backup Anda. Simpan kode pemulihan di tempat yang aman.
Aktivitas keamanan dan verifikasi dua langkah
Untuk melindungi akun Anda, kami mencatat peristiwa keamanan: login di situs web dan di aplikasi desktop (dengan nama perangkat atau browser, alamat IP, dan perkiraan negara yang dilaporkan Cloudflare), login yang gagal dan kode verifikasi yang salah, perubahan kata sandi, perubahan verifikasi dua langkah, dan logout perangkat. Anda dapat melihatnya di halaman akun Anda. Catatan ini dihapus secara otomatis setelah 90 hari. Login dari perangkat yang belum pernah kami lihat sebelumnya juga akan mengirimkan email kepada Anda.
Jika Anda mengaktifkan verifikasi dua langkah, kunci rahasianya disimpan dalam bentuk terenkripsi, dan kode cadangan Anda hanya disimpan sebagai hash berkunci. Menonaktifkannya akan menghapus keduanya.
Disimpan sementara untuk keamanan
Untuk membatasi percobaan masuk dan pendaftaran, alamat IP dan alamat email Anda disimpan sebentar di memori server dan tidak pernah ditulis ke disk. Demi keamanan, server web menyimpan log akses (alamat IP, tanggal, dan halaman yang diminta).
Cookie
Situs ini hanya menggunakan cookie yang diperlukan agar Anda tetap masuk, mengingat bahasa Anda, dan melindungi formulirnya. Tidak ada cookie iklan atau analitik. Cloudflare, yang melayani situs ini, dapat menambahkan cookie keamanannya sendiri untuk memblokir serangan.
Hosting
Situs ini berjalan di server OVHcloud di Kanada dan dilayani melalui Cloudflare. Setiap koneksi dienkripsi dengan HTTPS.