Tambat is a desktop SSH client operated by Charis Chakim, an individual based in Indonesia ("Tambat", "we", "us"). This policy explains what data Tambat collects, why, and the choices you have. Questions: support@tambat.world.
The short version
- Your SSH sessions, terminal output, and transferred files never pass through our servers. Connections go directly from your computer to your servers.
- Passwords, passphrases, and private keys stay on your device in your operating system's keyring. They are never uploaded.
- If you use Pro sync, we store the host list you sync (such as labels, addresses, and usernames) so it appears on your other devices.
- We don't use advertising, analytics, or tracking cookies, and we don't sell your data.
Data we collect
Account
Signing in requires an email address. We use it to send sign-in links, identify your account, and contact you about your account or subscription. We also keep basic account records, such as when the account was created and last signed in.
Pro sync data
When sync is active, we store for each synced host: its label, address, port, username, authentication type (password, key, or agent, never the secret itself), group, color, and change timestamps. We also store fingerprints of server host keys you have trusted (host, port, key type, and fingerprint). Deleted hosts are kept as deletion markers so they don't reappear from another device.
Synced host details are encrypted in transit and at rest by our database provider, but they are not yet end-to-end encrypted, so our systems can read them. We are building end-to-end encryption for sync, so that only your devices can read your host list. We will update this policy when it ships.
Payments
Payments are processed by Dodo Payments, our Merchant of Record. Dodo Payments collects your payment details; we never receive or store your full card number. We receive your subscription status, plan, order and subscription identifiers, and the email address used for the purchase.
To show regional pricing, the app reads your device's time zone and language settings on your device. Only the resulting billing region (Indonesia or international) is sent when you start a checkout.
Data that stays on your device
Your host list, credentials, settings, and local AI integration (MCP) configuration are stored in the app's data folder and your OS keyring. The optional local MCP server runs on your computer and only shares host details you explicitly allow.
Updates
The app checks GitHub for signed updates. GitHub receives your IP address and standard request information as part of that check.
Website
tambat.world is hosted on GitHub Pages, with DNS by Cloudflare. The website uses no cookies and no analytics; your language choice is saved in your browser's local storage. GitHub and Cloudflare may process technical data such as IP addresses to deliver the site.
How we use data
Only to provide sign-in and sync, manage subscriptions, trials, and refunds, prevent abuse (such as repeated free trials), answer support requests, and meet legal obligations.
Service providers
- Supabase: authentication and database for accounts and sync
- Resend: delivery of sign-in and account emails
- Dodo Payments: checkout, billing, taxes, and refunds (Merchant of Record)
- GitHub: website hosting and app updates
- Cloudflare: DNS and email forwarding for tambat.world
These providers may process data outside Indonesia. Each receives only what it needs to provide its service.
Retention
We keep account and sync data while your account exists. When your account is deleted, its account and sync data are removed from our database. Payment and tax records may be kept longer by us or Dodo Payments where the law requires.
Your rights
You can ask to access, correct, export, or delete your personal data, or withdraw your consent, by emailing support@tambat.world. Depending on where you live, you may have further rights under laws such as Indonesia's Personal Data Protection Law (Law No. 27 of 2022) or the GDPR. We respond as soon as possible and within the time required by applicable law.
Security
Data is sent over encrypted connections, and database access is restricted to each account's own data. No system is perfectly secure; if a breach affects your data, we will notify you as the law requires.
Children
Tambat is not directed to children under 13, and we don't knowingly collect their data.
Changes
If we make material changes, we will update the date above and, where appropriate, notify you by email or in the app.
Contact
Charis Chakim, support@tambat.world
Kebijakan Privasi (Bahasa Indonesia)
Terjemahan ini disediakan untuk kemudahan. Jika ada perbedaan, versi bahasa Inggris yang berlaku.
Tambat adalah SSH client desktop yang dikelola oleh Charis Chakim, perorangan yang berdomisili di Indonesia ("Tambat", "kami"). Kebijakan ini menjelaskan data apa yang dikumpulkan Tambat, untuk apa, dan pilihan yang Anda miliki. Pertanyaan: support@tambat.world.
Ringkasnya
- Sesi SSH, output terminal, dan file yang Anda transfer tidak pernah melewati server kami. Koneksi berjalan langsung dari komputer Anda ke server Anda.
- Password, passphrase, dan private key tetap di perangkat Anda, di keyring sistem operasi. Semuanya tidak pernah diunggah.
- Jika Anda memakai sync Pro, kami menyimpan daftar host yang Anda sinkronkan (seperti label, alamat, dan username) agar muncul di perangkat Anda yang lain.
- Kami tidak memakai iklan, analytics, atau cookie pelacak, dan kami tidak menjual data Anda.
Data yang kami kumpulkan
Akun
Login memerlukan alamat email. Kami memakainya untuk mengirim tautan login, mengenali akun Anda, dan menghubungi Anda soal akun atau langganan. Kami juga menyimpan catatan dasar akun, seperti kapan akun dibuat dan terakhir login.
Data sync Pro
Saat sync aktif, untuk setiap host yang disinkronkan kami menyimpan: label, alamat, port, username, jenis autentikasi (password, key, atau agent, tanpa pernah menyimpan rahasianya), grup, warna, dan waktu perubahan. Kami juga menyimpan fingerprint host key server yang Anda percayai (host, port, jenis key, dan fingerprint). Host yang dihapus disimpan sebagai penanda hapus agar tidak muncul kembali dari perangkat lain.
Detail host yang disinkronkan dienkripsi saat dikirim dan saat disimpan oleh penyedia database kami, tetapi belum dienkripsi end-to-end, sehingga sistem kami masih dapat membacanya. Kami sedang membangun enkripsi end-to-end untuk sync, agar hanya perangkat Anda yang dapat membaca daftar host Anda. Kami akan memperbarui kebijakan ini saat fitur tersebut dirilis.
Pembayaran
Pembayaran diproses oleh Dodo Payments sebagai Merchant of Record kami. Dodo Payments yang mengumpulkan detail pembayaran Anda; kami tidak pernah menerima atau menyimpan nomor kartu lengkap Anda. Kami menerima status langganan, paket, ID pesanan dan langganan, serta alamat email yang dipakai untuk pembelian.
Untuk menampilkan harga regional, aplikasi membaca zona waktu dan pengaturan bahasa di perangkat Anda. Hanya hasilnya, yaitu wilayah tagihan (Indonesia atau internasional), yang dikirim saat Anda memulai checkout.
Data yang tetap di perangkat Anda
Daftar host, kredensial, pengaturan, dan konfigurasi integrasi AI lokal (MCP) disimpan di folder data aplikasi dan keyring sistem operasi. Server MCP lokal yang opsional berjalan di komputer Anda dan hanya membagikan detail host yang Anda izinkan secara eksplisit.
Pembaruan
Aplikasi memeriksa pembaruan bertanda tangan di GitHub. GitHub menerima alamat IP Anda dan informasi permintaan standar saat pemeriksaan itu.
Situs web
tambat.world di-hosting di GitHub Pages, dengan DNS dari Cloudflare. Situs ini tidak memakai cookie maupun analytics; pilihan bahasa Anda disimpan di local storage browser. GitHub dan Cloudflare dapat memproses data teknis seperti alamat IP untuk menayangkan situs.
Cara kami memakai data
Hanya untuk menyediakan login dan sync, mengelola langganan, trial, dan refund, mencegah penyalahgunaan (misalnya trial gratis berulang), menjawab permintaan bantuan, dan memenuhi kewajiban hukum.
Penyedia layanan
- Supabase: autentikasi dan database untuk akun dan sync
- Resend: pengiriman email login dan akun
- Dodo Payments: checkout, penagihan, pajak, dan refund (Merchant of Record)
- GitHub: hosting situs dan pembaruan aplikasi
- Cloudflare: DNS dan penerusan email untuk tambat.world
Penyedia ini dapat memproses data di luar Indonesia. Masing-masing hanya menerima data yang diperlukan untuk layanannya.
Penyimpanan data
Kami menyimpan data akun dan sync selama akun Anda ada. Saat akun dihapus, data akun dan sync-nya dihapus dari database kami. Catatan pembayaran dan pajak dapat disimpan lebih lama oleh kami atau Dodo Payments jika diwajibkan hukum.
Hak Anda
Anda dapat meminta akses, koreksi, ekspor, atau penghapusan data pribadi Anda, atau menarik persetujuan, dengan mengirim email ke support@tambat.world. Tergantung tempat tinggal Anda, Anda mungkin memiliki hak tambahan berdasarkan hukum seperti Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022) atau GDPR. Kami menanggapi secepatnya dan dalam batas waktu yang diwajibkan hukum yang berlaku.
Keamanan
Data dikirim melalui koneksi terenkripsi, dan akses database dibatasi hanya ke data milik masing-masing akun. Tidak ada sistem yang aman sempurna; jika terjadi kebocoran yang memengaruhi data Anda, kami akan memberi tahu Anda sesuai ketentuan hukum.
Anak-anak
Tambat tidak ditujukan untuk anak di bawah 13 tahun, dan kami tidak dengan sengaja mengumpulkan data mereka.
Perubahan
Jika ada perubahan penting, kami akan memperbarui tanggal di atas dan, bila sesuai, memberi tahu Anda lewat email atau di aplikasi.
Kontak
Charis Chakim, support@tambat.world
