RegulasiAir.com dapat dibaca seluruhnya tanpa akun dan tanpa mengisi data apa pun; pengukuran kunjungan dijelaskan di bagian Statistik kunjungan. Data pribadi hanya dicatat bila pembaca sendiri memakai salah satu fitur di bawah ini, dan hanya untuk keperluan fitur itu. Tidak ada iklan, dan tidak ada data yang dijual atau diberikan kepada pihak lain di luar penyedia layanan yang disebut di halaman ini. Teks yang ditempel di Cek dasar hukum dan pasal diperiksa di peramban pembaca dan tidak dikirim ke server; yang diunduh peramban hanya data status peraturan dan pasal yang sama untuk semua pembaca.

Pantauan dengan akun Google

Tombol Pantau di halaman peraturan, teks peraturan, tanya-jawab, dan butir Kalender Kepatuhan memakai akun Google. Masuk hanya meminta nama dan alamat surel; situs ini tidak menerima kata sandi dan tidak mendapat akses ke isi akun Google.

  • Situs ini menyimpan nomor pengenal akun dari Google, nama, alamat surel, daftar peraturan, tanya-jawab, dan butir kalender yang dipantau beserta tanggal mulai memantaunya, serta tanggal akun dibuat dan terakhir masuk.
  • Data itu dipakai untuk mengirim surel bila status peraturan yang dipantau berubah, misalnya diubah atau dicabut oleh peraturan baru. Surel lain tidak dikirim ke alamat ini.
  • Dua kuki berumur 30 hari dipasang saat masuk. ra_sesi menyimpan tanda masuk yang ditandatangani server; ra_masuk hanya memberi tahu halaman bahwa pembaca pernah masuk. Keduanya terhapus saat keluar.
  • Halaman Akun punya tombol untuk menghentikan setiap pantauan, keluar, dan menghapus akun. Penghapusan akun menghapus seluruh rekaman di atas dari penyimpanan akun Pantau, yang tidak termasuk dalam salinan cadangan daftar langganan. Menghentikan semua pantauan, di halaman itu atau lewat tautan di setiap surel kabar yang tidak memerlukan masuk, hanya mengosongkan daftar pantauan; nama, alamat surel, dan tanggal akun tetap tersimpan sampai akunnya dihapus.

Di halaman peraturan, teks peraturan, tanya-jawab, dan Kalender Kepatuhan, pembaca yang belum masuk ditawari masuk lewat kotak kecil Google (One Tap) saat membuka halaman kedua dalam satu kunjungan, atau sesudah menggulir jauh ke bawah. Isi halaman tetap terbuka seluruhnya, dan kotak itu cukup ditutup bila tidak diperlukan. Tawaran muncul paling banyak sekali per kunjungan, dan tidak muncul selama 30 hari sesudah pembaca keluar atau menghapus akun. Untuk menampilkannya, halaman memuat skrip layanan masuk Google, sehingga Google dapat mengetahui kunjungan ke halaman itu; RegulasiAir.com sendiri tidak menerima data tentang pembaca dari kotak itu kecuali pembaca memilih masuk; yang dicatat hanya bahwa tawaran itu dipicu satu kali lagi hari itu (lihat Hitungan ajakan). Pembaca yang hanya membuka satu halaman tanpa menggulir tidak memuat skrip itu.

Login Google di delapan situs regulasi yang dikelola FD Iskandar memakai satu klien OAuth, yang hanya meminta nama dan alamat surel. Rekaman akun dan pantauan disimpan terpisah di penyimpanan tiap situs dan tidak dibagi dengan situs lain; akun yang sama yang masuk di dua situs menjadi dua rekaman yang berdiri sendiri.

Ringkasan Regulasi

Pengendali data Ringkasan Regulasi adalah FD Iskandar sebagai orang perorangan. Dasar hukumnya persetujuan pembaca menurut Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, yang diberikan dengan menekan tombol konfirmasi di surel, atau dengan menekan tombol setuju di panel Ringkasan Regulasi sesudah masuk dengan Google. Alamat surel yang dimasukkan seseorang ke formulir tercatat sementara sebagai permintaan, dan baru menjadi pelanggan setelah pemilik alamat itu mengonfirmasi.

Formulir di beranda, halaman Tanya Jawab, dan halaman Ringkasan Regulasi mengirim kabar perubahan regulasi sektor air minum dan sanitasi ke surel pembaca. Layanan penyimpannya dipakai bersama oleh delapan situs regulasi yang dikelola FD Iskandar, sehingga satu alamat yang berlangganan dua sektor tercatat sekali. Pendaftaran lewat surel dan lewat akun Google memakai teks persetujuan yang sama, yaitu versi umum-v2. Teks lengkapnya dikutip di bagian Ringkasan Regulasi lewat akun Google di bawah dan tersedia sebagai berkas di /persetujuan/umum-v2.txt.

Alamat baru masuk daftar langganan setelah pembaca membuka tautan di surel konfirmasi dan menekan tombolnya. Sebelum itu alamat hanya tercatat sementara dalam antrean konfirmasi, untuk mengirim surel konfirmasi dan mencocokkan tautannya. Tautan berlaku tujuh hari, dan catatan sementara itu terhapus saat tautan dipakai, saat pembaca berhenti, atau paling lambat sehari sesudah tautan lewat tujuh hari. Membuka tautan saja tidak mengubah apa pun, karena sebagian layanan surel membuka setiap tautan untuk memeriksanya.

Surel dari layanan ini tidak memuat pelacak buka atau klik. Alamat yang memantul secara permanen atau dilaporkan sebagai spam dicatat sebagai sidik satu arah (hash) beserta alasan dan waktunya, supaya tidak dikirimi lagi. Sidik itu tidak memuat alamatnya dan disimpan selama diperlukan untuk tujuan itu.

Pelanggan Ringkasan Regulasi RegulasiAir.com sebelum layanan bersama ini tetap berada pada sektor air yang mereka setujui. Mereka tidak menerima sektor lain sebelum mengonfirmasinya sendiri.

Pembatas laju formulir ini menyimpan sidik satu arah alamat IP dan sidik satu arah alamat surel beserta jumlah pengiriman; catatannya terhapus sendiri paling lambat tiga hari kemudian. Lama penyimpanan: daftar langganan selama pembaca berlangganan; antrean konfirmasi sampai tautan dipakai, atau paling lambat sehari sesudah tautan kedaluwarsa pada hari ketujuh; catatan pembatas laju paling lambat tiga hari; sidik alamat yang tidak boleh dikirimi lagi selama diperlukan untuk tujuan itu; salinan cadangan terenkripsi dibuat dan dirotasi setiap hari, sehingga terhapus paling lambat 30 hari sesudah data aslinya dihapus.

Ringkasan Regulasi lewat akun Google

Tombol Berlangganan dengan akun Google di formulir Ringkasan Regulasi, dan tawaran serupa sesudah pembaca masuk dengan Google, membuka panel berisi teks persetujuan dan tombol setuju. Masuk dengan Google dari panel itu tidak membuat akun Pantau dan tidak menyimpan apa pun di situs ini. Langganan baru aktif sesudah pembaca menekan tombol setuju. Saat itu peramban mengirim token identitas Google ke layanan Ringkasan Regulasi, yang memeriksa tanda tangan Google, bahwa token dikeluarkan untuk klien OAuth situs ini, dan bahwa alamat surelnya sudah diverifikasi Google. Yang dibaca dari token hanya alamat surel; nama, foto, dan nomor pengenal akun Google tidak disimpan di daftar langganan. Surel konfirmasi tidak dikirim, karena Google sudah memverifikasi pemilik alamat. Pembaca yang sebelumnya masuk untuk memantau peraturan tetap punya akun Pantau yang terpisah, dan akun itu tidak berubah karena langganan. Teks persetujuan versi umum-v2 yang berlaku untuk jalur Google:

Persetujuan diberikan dengan salah satu dari dua tindakan: menekan tombol setuju di situs ini sesudah masuk dengan Google, atau menekan tombol konfirmasi di surel konfirmasi. Dengan tindakan itu pemilik alamat menyetujui FD Iskandar menyimpan alamat surelnya. Alamat itu dipakai untuk tiga keperluan: mengirim Ringkasan Regulasi untuk sektor dan jadwal yang dipilih di situs ini atau di situs regulasi lain yang dikelola FD Iskandar, mengelola langganan itu, dan mencegah penyalahgunaan formulir pendaftaran. Alamat itu tidak dipakai untuk keperluan lain.

Masuk dengan Google sendiri tidak mendaftarkan langganan apa pun. Langganan aktif hanya untuk sektor yang dipilih, sesudah tombol setuju ditekan. Dari akun Google, yang dibaca hanya alamat surel yang sudah diverifikasi Google. Nama, foto, dan kontak Google tidak disimpan di daftar langganan.

Data yang disimpan: alamat surel, sektor yang dipilih, jadwal (mingguan atau bulanan), situs tempat pendaftaran, cara pembuktian (klik di surel atau masuk dengan Google), waktu persetujuan, dan versi teks persetujuan ini. Nama, organisasi, jabatan, dan data lain tidak diminta.

Selain daftar langganan, layanan menyimpan beberapa catatan pendukung. Permintaan konfirmasi yang belum dibuka memuat alamat dan sidik tanda, paling lama tujuh hari. Sidik alamat dan sidik jaringan dipakai untuk membatasi pendaftaran berulang, paling lama dua hari. Bagi alamat yang memantul, mengeluh, atau diminta tidak dikirimi lagi, sidik alamatnya disimpan supaya tidak dikirimi. Terakhir ada hitungan harian tanpa identitas, per tanggal, sektor, dan situs, yaitu jumlah permintaan daftar, konfirmasi, masuk dengan Google, penggantian jadwal, berhenti, surel yang memantul, dan keluhan.

Alamat tidak dijual dan tidak diberikan kepada pihak lain untuk keperluan mereka. Alamat hanya diserahkan kepada dua pemroses data yang bekerja atas perintah FD Iskandar: Cloudflare untuk penyimpanan dan Resend untuk pengiriman surel. Surel dikirim dari kabar@fdiskandar.com. Google hanya menerima permintaan masuk dari pembaca sendiri dan tidak menerima daftar langganan.

Selama berlangganan, alamat, sektor, jadwal, situs, cara pembuktian, waktu persetujuan, dan versi teks ini disimpan di daftar langganan. Dua catatan pendukung disimpan tanpa batas waktu dan tidak memuat alamat, yaitu sidik alamat yang tidak boleh dikirimi lagi dan hitungan harian. Bila pemilik alamat berhenti dari semua sektor, alamatnya dihapus dari daftar itu saat itu juga, dan salinan cadangan terenkripsi terhapus paling lambat 30 hari kemudian. Rincian lain tentang data di situs ini ada di halaman privasi.

Setiap Ringkasan Regulasi memuat tautan berhenti dan tautan ganti jadwal. Pemilik alamat juga dapat meminta salinan datanya, membetulkannya, atau menghapusnya lewat fd@fdiskandar.com. Persetujuan dapat ditarik kapan saja dengan berhenti berlangganan.

Pelanggan yang mendaftar lewat surel sampai 14 Oktober 2026 menyetujui versi umum-v1, yang hanya menyebut pengiriman Ringkasan Regulasi sebagai keperluan alamat; versi itu tidak dipakai lagi untuk pendaftar baru. Pembaca yang berlangganan lewat salah satu jalur berhenti lewat tautan di setiap Ringkasan Regulasi.

Ajukan pertanyaan

Formulir pertanyaan menyimpan teks pertanyaan, halaman asal, waktu, jenis peramban, sidik alamat IP yang sudah diacak dengan garam, dan alamat surel bila diisi. Alamat surel dipakai untuk mengirim tanda terima. Formulir ini dilindungi Cloudflare Turnstile untuk menyaring pengisian otomatis.

Pembatas laju

Untuk menahan pengiriman massal, formulir menyimpan sidik alamat IP yang sudah diacak beserta jumlah pengiriman hari itu. Catatan ini terhapus sendiri setelah 24 jam.

Statistik kunjungan

Jumlah kunjungan diukur dengan Cloudflare Web Analytics dan Ahrefs Web Analytics. Keduanya mencatat halaman yang dibuka, situs perujuk, jenis perangkat, dan negara secara agregat, tanpa memasang kuki. Pengaturan tampilan baca (tema, ukuran huruf), hitungan halaman untuk tawaran masuk, dan waktu terakhir keluar disimpan di peramban pembaca sendiri dan tidak dikirim ke server.

Hitungan ajakan

Untuk mengetahui apakah tombol dan formulir di situs ini terpakai, server menghitung berapa kali sehari delapan hal terjadi: jendela masuk dibuka dari tombol Pantau, tawaran masuk One Tap dipicu, masuk berhasil, formulir pertanyaan atau laporan kekeliruan mulai diisi, panel persetujuan Ringkasan Regulasi tampil, panel itu ditutup tanpa persetujuan, pengiriman persetujuan gagal, dan langganan aktif lewat Google. Yang disimpan hanya tanggal, nama hitungannya, dan satu bilangan. Alamat IP, sidiknya, jenis peramban, kuki, halaman asal, dan isi formulir tidak ikut disimpan, sehingga dari hitungan ini tidak dapat diketahui siapa pelakunya atau apakah dua hitungan berasal dari orang yang sama. Hitungan terhapus sendiri setelah 400 hari.

Tombol Membantu

Beberapa halaman memuat tombol Ya dan Tidak untuk menilai apakah halaman itu membantu. Pilihannya dihitung per halaman, tanpa alamat IP, tanpa kuki, dan tanpa identitas pemberi suara. Hitungannya disimpan di D1 milik Cloudflare.

Penyedia layanan

  • Cloudflare: hosting situs, penyimpanan data di atas (Workers KV dan D1), Turnstile, dan Web Analytics.
  • Google: layanan masuk dan tawaran masuk One Tap, termasuk masuk dari panel Ringkasan Regulasi. Google mengetahui bahwa akun itu dipakai masuk ke RegulasiAir.com, dan kunjungan ke halaman tempat tawaran atau panel itu dimuat, sesuai kebijakan privasi Google. Google tidak menerima daftar langganan.
  • Resend: pengiriman surel konfirmasi, ringkasan mingguan dan bulanan, tanda terima, dan kabar pantauan. Resend menyimpan catatan pengiriman surel menurut kebijakan retensinya sendiri.
  • Ahrefs: statistik kunjungan.

Kontak

Permintaan salinan atau penghapusan data yang tidak dapat dilakukan sendiri dari halaman Akun, misalnya pertanyaan yang pernah diajukan, dikirim ke fd@fdiskandar.com.