Login & data akun.

Informasi untuk versi awal fitur login RED LOTUS PROJECT.

Apa yang diminta?

Melalui scope identify, Discord memberikan ID akun, username, nama tampilan, dan avatar. Integrasi ini tidak meminta email, password, pesan, daftar server, atau akses Roblox.

Apa yang disimpan?

Profil dasar, waktu pembuatan/pembaruan akun, dan hash sesi disimpan di database Cloudflare D1 milik pengelola RED LOTUS. Profil tersimpan sampai akun dihapus oleh pengelola. Sesi berlaku maksimal tujuh hari. Cookie sesi bersifat HttpOnly dan menggunakan Secure pada HTTPS.

Access token dan refresh token Discord tidak disimpan di database atau browser. Access token hanya digunakan sementara di server untuk membaca profil saat login. Permintaan login berlaku maksimal sepuluh menit; verifier sementaranya dihapus saat digunakan atau saat pembersihan pada login berikutnya. Data kedaluwarsa bisa tetap tersimpan sampai pembersihan tersebut, tetapi tidak dapat digunakan untuk login.

Bagaimana cara keluar?

Tombol Keluar menghapus sesi yang sedang digunakan dari server dan membersihkan cookie browser. Ini tidak mengeluarkan akun Discord dari perangkatmu dan tidak menghapus akun RED LOTUS. Sesi kedaluwarsa ditolak walaupun rekornya belum dibersihkan.

Penggunaan data

Data digunakan untuk mengenali akun di workspace RED LOTUS. Versi ini tidak menyediakan pembayaran, iklan, penyimpanan file proyek, atau pelacakan analytics tambahan. Permintaan gambar avatar dikirim ke CDN Discord oleh browsermu.

Konversi audio di backend

Konversi link dan MP3 memerlukan login Discord. MP3 yang dipilih baru diunggah saat konversi dimulai, melalui gateway Cloudflare ke backend PC milik RED LOTUS. Pratinjau audio asli tetap dibaca di browser. Backend memproses Speed, Amplification, Quality, dan pembagian part OGG; hasil dikirim ke browser. Tidak ada upload ke Roblox.

Validasi tautan

Saat kamu menekan Validasi Link, tautan publik dikirim melalui server RED LOTUS ke layanan sumber untuk membaca judul dan thumbnail atau mencari pilihan versi YouTube. Gambar thumbnail dimuat dari CDN sumber. Validasi tidak memotong kuota atau Coins dan tetap tersedia saat kuota gratis habis. Batas teknis untuk mencegah spam tetap berlaku.

Pemrosesan link audio

Cloudflare memverifikasi sesi dan mengirim identitas akun tersamarkan serta sumber yang dipilih ke backend PC melalui Cloudflare Tunnel. Cookie login, token Discord, dan API key Roblox tidak diteruskan. Spotify hanya referensi pencarian; kamu memilih versi YouTube sebelum konversi. File sumber dihapus setelah konversi selesai; hasil OGG tersedia untuk diunduh ulang selama satu jam. Upload atau proses yang tertunda kedaluwarsa setelah 30 menit. Pembersihan berjalan sekitar setiap menit saat backend aktif; file kedaluwarsa bisa tetap berada di disk sampai backend aktif kembali, tetapi tidak dapat diakses melalui API. Layanan tidak tersedia saat PC offline.

Kuota, Coins, dan paket tools

Saldo Coins dan paket berlaku bersama untuk Audio, Animasi, dan Spoof AssetID. Backend menyimpan identitas akun tersamarkan, saldo, masa aktif, kuota harian terpisah, nama atau ID sumber, pengaturan, status proses, dan audit transaksi di SQLite pada PC pemilik. Saldo lama dipertahankan. Setiap tool mendapat 10 input berhasil per hari, reset 00.00 WIB. Satu audio dengan beberapa part tetap satu input. Setelah kuota habis atau pada mode berbayar, biaya Audio 1.000, Animasi 100, dan Spoof AssetID 1.000 Coins per input meminta konfirmasi. Paket aktif tidak memakai Coins. Paket 7 hari tanpa bulk; Coins dan paket 30/90 hari mendukung bulk audio 5, animasi AssetID 10, dan Spoof AssetID 10 per proses. Upload animasi banyak file diproses berurutan dalam kelompok teknis maksimal 10. Kuota dan Coins dicadangkan sebelum proses, gagal dikembalikan sekali saja. Saldo dan paket diisi manual oleh admin di panel lokal PC. Belum ada pembayaran Rupiah otomatis.

Animation Converter

Preview file RBXM / RBXMX tetap dibaca di browser. Saat Konversi ditekan, file dikirim melalui gateway Cloudflare ke backend PC untuk konversi dan penghitungan kuota atau Coins. Sumber dihapus setelah selesai; hasil RBXMX tersedia selama satu jam dan proses tertunda kedaluwarsa setelah 30 menit. Pembersihan berjalan saat backend aktif. Upload Roblox dapat memakai OAuth terhubung atau setup Open Cloud API key manual yang sementara di memori tab. Load AssetID melalui key tetap membutuhkan izin Asset Delivery tersendiri. Key tidak disimpan di database dan tidak dikirim ke backend PC atau CDN. Upload ke Roblox hanya dilakukan setelah tindakan dan konfirmasi terpisah; bukan auto upload. Izin Roblox tetap berlaku.

Spoofer / Asset Downloader

Pengunduhan memerlukan login Discord. Pengguna cukup memasukkan AssetID dan nama file opsional; key admin disimpan sebagai Secret di backend Cloudflare dan hanya dikirim ke endpoint Asset Delivery resmi Roblox, tidak ke browser atau CDN asset. Server memeriksa metadata publik tanpa key. Pengguna umum hanya dapat mengambil asset yang ditandai boleh disalin publik. Hanya akun admin yang ditetapkan melalui Discord User ID terverifikasi di server dapat tanpa allowlist asset; ini tidak melewati izin Roblox. Byte file downloader diteruskan ke browser tanpa penyimpanan file di backend PC. ID asset, ukuran, format, kuota dan hasil penagihan dicatat di ledger. Hasil dan log proses tersedia sementara di tab. Nama kustom hanya mengganti nama unduhan, bukan isi, pemilik, lisensi, atau akses asset. Tidak ada auto upload atau pembelian asset.

Panel administrasi

Panel admin memakai login Discord pada subdomain admin dengan cookie khusus host tersebut. Hanya Owner terkonfigurasi yang dapat menambah atau mencabut admin dan mengatur benefit admin; admin tambahan dapat mengubah saldo atau paket pengguna biasa. Semua perubahan panel mencatat identitas aktor dan target tersamarkan, nilai sebelum/sesudah, waktu, dan alasan di SQLite PC. Ledger menyimpan enam digit terakhir Discord User ID dan label admin, bukan API key atau password. Admin baru mendapat Unlimited All secara default: Coins unlimited dan paket permanen, tanpa menghapus saldo atau paket tersimpan. Pencabutan berlaku pada permintaan berikutnya; izin asset Roblox dan batas teknis tetap berlaku. Sesi admin dibatasi delapan jam dan perubahan sensitif memerlukan login ulang setelah 30 menit. Catatan tetap disimpan untuk audit sampai dihapus pengelola. Tidak ada pembayaran otomatis.

Login OAuth Roblox

Login Roblox terpisah dari Discord dan harus disetujui di halaman Roblox. OAuth yang diaktifkan meminta openid untuk ID akun, asset:read dan asset:write untuk upload; tidak meminta DataStore, email, password, atau cookie Roblox. ID Roblox ditautkan ke akun Discord. Token akses dan refresh disimpan terenkripsi AES-256-GCM di D1 Cloudflare, terikat ke akun dan aplikasi; kunci enkripsi tersimpan sebagai Secret terpisah. Token tidak dikembalikan ke browser atau backend PC. Koneksi berlaku maksimal 90 hari sebelum perlu login ulang. Putuskan koneksi menghapus token aktif dan permintaan login tertunda, lalu meminta pencabutan izin di Roblox. Jika pencabutan tidak terkonfirmasi, periksa izin aplikasi di Roblox. Logout Discord tidak memutus koneksi Roblox. Pemilik tetap harus mengonfirmasi setiap upload; biaya Roblox tidak dibeli otomatis.

Kontrol akun

Untuk permintaan penghapusan akun, hubungi pengelola RED LOTUS PROJECT, HermanRLTS, melalui kanal resmi proyek. Penghapusan mandiri belum disediakan pada versi awal ini. Izin aplikasi Discord dapat ditinjau di pengaturan Authorized Apps akun Discord-mu.

Pengelola perlu meninjau informasi ini dan menyediakan kanal kontak yang jelas sebelum layanan dibuka untuk umum. RED LOTUS PROJECT tidak berafiliasi dengan atau disponsori Discord maupun Roblox.