Kebijakan Privasi

Privasi kamu penting bagi kami. Dokumen ini menjelaskan data apa yang kami kumpulkan, kenapa kami butuhkan, dan pilihan apa yang kamu punya. Kebijakan ini sesuai dengan UU Perlindungan Data Pribadi (UU PDP) Indonesia dan prinsip GDPR.

1. Data yang Kami Kumpulkan

Data akun

• Email - untuk login, otentikasi OTP, dan notifikasi penting.
• Password - disimpan sebagai hash bcrypt, bukan plaintext.
• Nama (opsional) - untuk leaderboard dan personalisasi.
• Apple User ID - jika login via Sign in with Apple.

Data aktivitas

• Riwayat sesi latihan/simulasi: soal yang dijawab, waktu, skor.
• Preferensi: tema (light/dark), sub-kategori favorit.

Data teknis

• Log server: IP address, user-agent, timestamp - disimpan maksimal 30 hari untuk keamanan.
• Session cookie: token HTTP-only untuk menjaga login, kedaluwarsa setelah 60 hari.

Kami TIDAK mengumpulkan: NIK, nomor HP (kecuali opsional di masa depan), lokasi GPS, data finansial (pembayaran diproses Apple / Google / payment gateway, bukan kami).

2. Tujuan Penggunaan Data

• Menyediakan layanan inti (autentikasi, simpan progres belajar).
• Mengirim email OTP, magic link, dan reset password.
• Analitik agregat (tanpa PII) untuk memperbaiki bank soal.
• Keamanan - mendeteksi login mencurigakan dan abuse.
• Memenuhi kewajiban hukum (permintaan aparat penegak hukum yang sah).

Kami TIDAK menjual data kamu ke pihak ketiga. Tidak ada iklan berbasis tracking di layanan kami.

3. Pihak Ketiga

Data kamu diproses oleh penyedia layanan berikut:

• Hosting & database - penyedia cloud tempat server kami berjalan.
• SMTP email untuk mengirim OTP dan notifikasi.
• Cloudflare R2 (bila digunakan) - menyimpan gambar soal upload admin.
• Apple Sign-In (opsional) - otentikasi lewat Apple ID.

Semua pihak di atas terikat perjanjian pemrosesan data (DPA) dan hanya memproses data sesuai instruksi kami.

4. Hak Kamu

Sesuai UU PDP, kamu berhak:

• Akses - minta salinan data pribadimu.
• Koreksi - perbaiki data yang salah via pengaturan akun.
• Hapus - tombol "Hapus Akun" di pengaturan. Data dihapus dalam 30 hari.
• Porting - minta ekspor data dalam format JSON.
• Cabut persetujuan - berhenti gunakan layanan, lalu hapus akun.

Permintaan via email [email protected]. Kami merespons dalam 30 hari kerja.

5. Keamanan

• HTTPS/TLS 1.2+ untuk semua koneksi.
• Password bcrypt-hashed, tidak pernah disimpan plaintext.
• Session token HTTP-only + secure cookie.
• Rate limiting pada endpoint sensitif (login, OTP).
• Backup database harian terenkripsi.

Meski kami berusaha maksimal, tidak ada sistem yang 100% aman. Gunakan password kuat dan jangan bagikan akun.

6. Cookie

Kami pakai cookie minimal:

• _cpns_simulator_key - session cookie, wajib untuk login.
• phx:theme - localStorage, menyimpan preferensi tema (bukan cookie).

Tidak ada cookie pihak ketiga, tidak ada Google Analytics / Facebook Pixel.

7. Pengguna di Bawah Umur

Layanan tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak sadar-sadar mengumpulkan data anak di bawah 13; jika ditemukan, data akan langsung dihapus.

8. Perubahan Kebijakan

Kebijakan ini dapat diperbarui. Perubahan material diumumkan via email minimal 14 hari sebelum berlaku.

9. Kontak

Pertanyaan privasi: [email protected]. Untuk bantuan umum, lihat Bantuan & Kontak.