HAK WARGA NEGARA &
MANDAT PROTOKOL

MyCitadel dibangun di atas satu keyakinan yang tidak kenal kompromi:

"Jika Anda tidak membayar untuk suatu produk,
ANDA adalah produknya."

Setiap jejaring sosial utama yang saat ini beroperasi menghasilkan pendapatan dengan memanen data perilaku Anda, membangun profil psikografis, dan menjual akses ke perhatian Anda kepada penawar tertinggi. Foto Anda, pendapat politik Anda, pesan pribadi Anda, hubungan Anda, riwayat lokasi Anda — semuanya dikumpulkan, dikemas, dan dijual. Anda bukan pengguna. Anda adalah inventaris.

MyCitadel sepenuhnya menolak model ini. Anda membayar langganan yang wajar — atau menggunakan tingkat gratis dengan fungsi yang bermakna — dan sebagai gantinya, kami berhutang transparansi penuh dan akuntabilitas arsitektural kepada Anda. Kami tidak menjalankan iklan. Kami tidak menjual data. Kami tidak bermitra dengan pialang analitik. Kami tidak bekerja sama dengan program pengawasan. Kami membangun alat yang secara kriptografis membuat kami mustahil untuk mengkhianati Anda, karena arsitekturnya sendiri yang mencegahnya.

Saat Anda mendaftar di MyCitadel, Anda tidak menjadi akun pengguna di basis data perusahaan. Anda menjadi Warga — simpul berdaulat di dalam jaringan Citadel. Hak-hak ini dijamin untuk Anda tanpa syarat dan tidak dapat dikesampingkan oleh kami atau dicabut tanpa alasan yang sah menurut Kode Etik kami.

• Hak atas Nama Samaran Anda dapat mendaftar menggunakan alias apa pun yang Anda pilih. Kami tidak memerlukan nama asli, ID pemerintah, nomor telepon, atau informasi identitas pribadi apa pun. Alias Anda adalah identitas Citadel Anda.
• Hak atas Kedaulatan Kriptografis Kunci enkripsi Anda berasal dari kata sandi Anda di perangkat Anda. Kami tidak memegang, menyimpan, atau memiliki akses ke kunci utama Anda. Anda memiliki lapisan data Anda sendiri.
• Hak atas Portabilitas Data Kami tidak bisa begitu saja menyerahkan data spesifik pengguna mana pun. Kami dapat mengelola pencarian berdasarkan nama alias, namun, tanpa frasa identifikasi unik mereka, mendekripsi informasi tersebut tidak mungkin dilakukan.
• Hak atas Penghapusan Lengkap Menghapus akun Anda memicu pembersihan penuh: profil, postingan, komentar, koneksi, pesan, dan media semuanya hancur secara permanen. Ketika koneksi diputus antara dua Warga, semua komunikasi bersama akan hancur secara timbal balik. Tidak ada cadangan yang disimpan setelah 72 jam.
• Hak untuk Mengetahui Apa yang Kami Ketahui Kapan saja, Anda dapat meminta laporan transparansi yang merinci informasi apa yang dimiliki MyCitadel tentang Anda dalam bentuk teks biasa (plaintext). Spoiler: jumlahnya minimal karena desain.
• Hak untuk Banding Jika akun Anda dikenai tindakan oleh sistem moderasi kami, Anda berhak mengajukan banding atas keputusan tersebut melalui appeals@mycitadel.lol. Banding ditinjau oleh administrator manusia dalam waktu 72 jam. Pastikan Anda melakukannya SEBELUM penghapusan akun atau tindakan abrasif lainnya.

MyCitadel adalah jaringan berdaulat, bukan tempat bebas. Kekuatan Citadel adalah komunitasnya. Kode berikut mengatur semua aktivitas Warga di semua permukaan — postingan, komentar, pesan, konten profil, aktivitas grup, dan vektor interaksi lainnya.

 OPERASI RESMI — APA YANG BISA ANDA LAKUKAN

• Ekspresikan Diri Anda Secara Bebas Bagikan pendapat, ide, karya kreatif, komentar, berita, seni, dan wacana tentang topik apa pun yang tidak melanggar vektor terlarang di bawah ini. MyCitadel tidak menyensor sudut pandang politik, perspektif ideologis, atau pendapat yang tidak populer.
• Bangun & Kelola Koneksi Kirim permintaan koneksi ke Warga mana pun. Terima atau tolak dengan bebas. Putus koneksi kapan saja dengan pemusnahan data bersama secara penuh. Blokir Warga mana pun tanpa perlu penjelasan.
• Gunakan Pesan Terenkripsi Semua pesan langsung antara Warga yang terhubung dienkripsi ujung-ke-ujung (end-to-end) menggunakan pasangan kunci koneksi unik. Gunakan saluran ini dengan bebas dan pribadi untuk komunikasi personal.
• Laporkan Konten yang Melanggar Jika Anda menemukan konten yang melanggar Kode Etik ini, gunakan fungsi lapor di dalam platform. Laporan ditinjau oleh sistem moderasi kami dan administrator manusia.
• Gunakan Beberapa Akun Alias Warga dapat memelihara identitas alias terpisah untuk konteks yang berbeda (pribadi, profesional, kreatif). Setiap akun harus secara independen mematuhi Kode Etik ini.

 VEKTOR TERLARANG — APA YANG TIDAK BISA ANDA LAKUKAN

• Ujaran Kebencian & Pelecehan Tertarget Konten yang menghasut kekerasan, merendahkan individu atau kelompok berdasarkan karakteristik yang dilindungi (ras, etnis, agama, gender, orientasi seksual, disabilitas, kebangsaan), atau merupakan pelecehan tertarget, doxxing, atau kampanye penyalahgunaan terkoordinasi.
• Materi Pelecehan Seksual Anak (CSAM) & Eksploitasi Anak Konten apa pun yang melakukan seksualisasi terhadap anak di bawah umur, memfasilitasi grooming, atau membahayakan anak dalam kapasitas apa pun. Ini adalah larangan nol-toleransi mutlak. Semua kejadian yang terkonfirmasi dilaporkan ke NCMEC dan penegak hukum terkait segera — ini adalah satu-satunya area di mana model N-NZK kami tunduk pada kewajiban hukum tanpa pengecualian.
• Penghasutan Kekerasan atau Terorisme Konten yang merencanakan, mempromosikan, memuliakan, merekrut, atau memberikan dukungan materi untuk tindakan terorisme, kekerasan massal, atau perusahaan kriminal terorganisir yang menargetkan individu atau kelompok.
• Penipuan, Scam & Peniruan Identitas Meniru Warga lain atau orang di dunia nyata untuk tujuan menipu, menjalankan penipuan keuangan, kampanye phishing, atau skema penipuan mata uang kripto yang menargetkan Warga lain.
• Spam & Penyalahgunaan Otomatis Mengoperasikan bot, menjalankan skrip posting otomatis, mengirim pesan massal ke Warga tanpa izin, atau meningkatkan metrik keterlibatan secara artifisial menggunakan metode non-manusia.
• Serangan Infrastruktur Mencoba membahayakan server Citadel, mengeksploitasi kerentanan untuk akses tidak sah (bukan melalui pengungkapan yang bertanggung jawab), meluncurkan serangan DDoS, atau merusak aliran data terenkripsi Warga lain. Lihat Pasal IX untuk jalur riset resmi.
• Gambar Intim Tanpa Konsensus Membagikan, mendistribusikan, atau mengancam akan mendistribusikan gambar intim seseorang tanpa persetujuan eksplisit, terdokumentasi, dan berkelanjutan dari mereka.

MyCitadel menyediakan infrastruktur untuk anonimitas — tetapi anonimitas adalah sebuah praktik, bukan sekadar fitur. Panduan berikut akan membantu Anda memaksimalkan keamanan operasional Anda sebagai Warga.

 PRAKTIK KEAMANAN YANG DISARANKAN

• Gunakan Kata Sandi yang Kuat dan Unik Kata sandi Citadel Anda digunakan untuk mendapatkan kunci enkripsi Anda secara lokal. Ini berarti kata sandi tersebut tidak pernah meninggalkan perangkat Anda — tetapi juga berarti kami tidak dapat memulihkannya. Gunakan kata sandi yang akan Anda ingat. Minimal 20 karakter yang menggabungkan kata acak, angka, dan simbol sangat disarankan. Pertimbangkan pengelola kata sandi. Jika Anda kehilangan kata sandi, data terenkripsi Anda tidak dapat dipulihkan.
• Aktifkan Autentikasi Dua Faktor (2FA) MyCitadel mendukung 2FA berbasis TOTP melalui aplikasi autentikator apa pun (Aegis, Bitwarden Authenticator, dll.). Mengaktifkan 2FA memberi Anda lencana Reputasi dan secara signifikan memperkuat akun Anda terhadap serangan kredensial.
• Gunakan Email Anonim Khusus Jangan mendaftar dengan alamat email pribadi utama Anda. Pertimbangkan penyedia email yang berfokus pada privasi (ProtonMail, Tutanota, SimpleLogin) atau alias yang dibuat khusus untuk pendaftaran Citadel Anda.
• Lapisi Anonimitas Jaringan Anda MyCitadel tidak mencatat alamat IP di luar persyaratan pembatasan kecepatan. Namun, untuk anonimitas jaringan maksimal, pertimbangkan untuk mengakses Citadel melalui VPN tepercaya atau Tor Browser. Perlu diingat bahwa Tor dapat memengaruhi kinerja pada halaman yang padat media.
• Audit Media Anda Sebelum Mengunggah Foto yang diambil pada ponsel pintar modern menyematkan metadata EXIF — termasuk koordinat GPS, model perangkat, dan stempel waktu. Hapus data EXIF sebelum mengunggah gambar sensitif. Alat seperti ExifTool (gratis, open-source) atau pengaturan privasi bawaan ponsel Anda dapat melakukan ini secara otomatis.
• Waspadai Fingerprinting Gaya Penulisan Musuh yang canggih dapat mengungkap identitas penulis berdasarkan pola linguistik yang unik, pilihan kosakata, dan struktur kalimat. Jika model ancaman Anda memerlukan anonimitas dengan jaminan tinggi, sadarilah bagaimana Anda menulis.
• Log Out di Perangkat Bersama Sesi MyCitadel diamankan secara kriptografis, tetapi token sesi yang disimpan di browser pada perangkat bersama atau yang terkompromi tetap menjadi risiko akses fisik. Selalu log out sepenuhnya saat menggunakan perangkat bukan pribadi.

Transparansi adalah fondasi. Berikut adalah rincian tepat tentang apa yang disimpan MyCitadel, mengapa, dan bagaimana data tersebut dilindungi.

PLAINTEXT — APA YANG KAMI LIHAT

• Nama Alias Anda Disimpan dalam bentuk teks biasa untuk memungkinkan pencarian halaman Warga, profil publik, dan permintaan koneksi. Pilih alias Anda dengan hati-hati — ini adalah satu-satunya bagian identitas Anda yang benar-benar publik.
• Pilihan Dropdown Profil Umum Bidang kategoris non-sensitif (status hubungan, dll.) yang Anda pilih untuk ditampilkan pada kartu profil publik Anda. Ini bersifat sukarela dan dapat dikosongkan.
• Stempel Waktu Pembuatan Akun & Terakhir Aktif (Perkiraan) Disimpan untuk kesehatan akun dan tujuan moderasi. Terakhir Aktif bersifat granular hingga hari, bukan jam.
• Alamat Email (Dihash) Email pendaftaran Anda disimpan sebagai hash bcrypt — kami dapat memverifikasinya untuk alur setel ulang kata sandi, tetapi kami tidak dapat membacanya, mengekspornya, atau menggunakannya untuk tujuan pemasaran.

TERENKRIPSI — APA YANG KAMI TIDAK BISA LIHAT

• [MISSING_TOKEN: terms.post]
• Semua Pesan Langsung Dienkripsi ujung-ke-ujung per pasangan kunci koneksi. Baik MyCitadel maupun pihak ketiga tidak dapat mencegat isi pesan.
• Semua Unggahan Media Foto, video, dan lampiran file dienkripsi sebelum diunggah. Disimpan di direktori di luar web-root sebagai blob terenkripsi.
• Bio Profil & Detail Pribadi Tambahan Semua bidang teks bentuk bebas di profil Anda dienkripsi. Hanya Warga yang terhubung dengan kunci koneksi yang tepat yang dapat membacanya.
• Komentar & Reaksi Dienkripsi saat pengiriman bersama postingan yang mereka rujuk.