privasi seharusnya tidak opsional. itu harus menjadi default.