Kebijakan Privasi MetroMovies
Diperbarui 24 Oktober 2026
Halaman ini menjelaskan data yang digunakan MetroMovies untuk menjalankan fitur aplikasi, memantau pemutaran, dan menjaga akses admin.
Watchlist dan riwayat pribadi
Watchlist, progres untuk melanjutkan tontonan, pencarian terakhir, dan penanda sudah ditonton disimpan di penyimpanan lokal browser. Data ini tidak otomatis tersinkron ke perangkat lain. Fitur backup menghasilkan file yang lu simpan sendiri; jangan bagikan file tersebut kalau berisi data pribadi.
Pencatatan sesi menonton
Saat video benar-benar mulai diputar, aplikasi mengirim judul, ID film dan episode, nomor episode, waktu mulai dan aktivitas terakhir, progres, durasi, serta status pemutaran ke penyimpanan bersama. Informasi browser digunakan untuk memperkirakan kategori perangkat, sistem operasi, dan nama browser. Nama model perangkat dan identitas orang yang menonton tidak dapat dipastikan.
Admin yang memiliki akses dapat melihat sesi dari berbagai perangkat melalui Setting di Watchlist. Sesi ini bukan akun pengguna atau identitas pribadi, dan tidak digabungkan menjadi profil lintas perangkat. Progres dikirim berkala sekitar 30 detik; log baru mulai tersedia sejak fitur ini aktif. Riwayat lama pada browser tidak diunggah.
Status perangkat aktif
Saat aplikasi dibuka, browser mengirim sinyal aktivitas sekitar setiap 30 detik, termasuk apakah tab terlihat dan video sedang diputar. Sinyal ini memungkinkan admin melihat jumlah perangkat yang sedang menonton atau hanya mengakses aplikasi. Informasi ini tidak menyertakan URL halaman, isi pencarian, atau nama pengunjung. Sinyal tab kedaluwarsa setelah 90 detik tanpa pembaruan. Beberapa tab dalam browser yang sama digabung memakai cookie acak; ini bukan pengenalan identitas orang atau perangkat fisik. Browser yang berbeda dapat dihitung terpisah. Pilihan menonaktifkan pencatatan dan sinyal DNT/GPC juga berlaku untuk aktivitas ini.
Penyimpanan dan pengamanan
Log sesi disimpan maksimal 30 hari dengan batas 5.000 sesi terbaru. Cookie acak untuk mengikat pembaruan sesi berlaku selama satu hari dan digunakan untuk menghubungkan status aktif dengan sesi dari browser yang sama. Cookie akses admin berlaku maksimal delapan jam. Akses baca log memerlukan autentikasi server; kode admin tidak disertakan dalam kode publik browser.
Fitur log tidak menyimpan alamat IP mentah, lokasi, nama pengunjung, atau tautan video. Untuk membatasi spam, server memakai hash alamat jaringan dalam penghitung sementara selama lima menit. Platform hosting dan penyedia sumber dapat memproses informasi koneksi menurut kebijakan masing-masing.
Pilihan lu
Aplikasi menghormati sinyal Do Not Track dan Global Privacy Control yang tersedia. Lu juga dapat mematikan pencatatan sesi baru lewat tombol berikut tanpa mengganggu pemutaran video atau riwayat lokal.
Lu bisa menonaktifkan pencatatan sesi baru pada browser ini. Pilihan ini tidak menghapus log yang sudah tersimpan; log tersebut kedaluwarsa sesuai masa penyimpanan.
Status: Memuat…. Pilihan berlaku untuk browser ini saja.
Sumber eksternal
Katalog, video, gambar, dan subtitle dapat berasal dari penyedia eksternal. Permintaan pemutaran dapat terhubung ke server mereka; ketersediaan, kualitas, dan kebijakan pengolahan datanya mengikuti penyedia tersebut. MetroMovies tidak meminta informasi pembayaran untuk fitur menonton atau menjual data log melalui fitur ini.
Nonton bareng
Room menampung maksimal dua peserta. Nama panggilan, judul dan episode, posisi pemutaran, hingga 80 pesan terbaru, serta sinyal koneksi kamera disimpan sementara untuk menghubungkan peserta. Room berlaku maksimal enam jam dan datanya dihapus ketika pembuat menutup room. Password room disimpan sebagai hash dengan salt; token acak peserta disimpan di sessionStorage tab, sementara server hanya menyimpan hash token tersebut. Siapa pun yang memiliki tautan room tanpa password dapat mencoba bergabung selama masih ada tempat.
Kamera dan mikrofon memerlukan tindakan dan izin browser dari masing-masing peserta. Aplikasi tidak merekam atau menyimpan isi panggilan. Media kamera dikirim melalui WebRTC, langsung antarpeserta atau melalui relay TURN jika dikonfigurasi. Koneksi langsung dapat mengungkap alamat jaringan kepada peserta lain. Penyedia STUN/TURN memproses informasi koneksi menurut kebijakannya. Gunakan tombol keluar untuk meninggalkan room dan menutup perangkat media. Setiap peserta mengambil film dari sumber secara terpisah; izin kamera bukan izin berbagi layar.
Penggunaan perangkat bersama
Gunakan Clear History, hapus pencarian, atau bersihkan penyimpanan browser untuk menghapus data lokal pada perangkat bersama. Menghapus data lokal tidak menghapus log sesi di server yang masih berada dalam masa penyimpanan. Keluar dari akses admin menggunakan Kunci Setting setelah selesai.