Kebijakan Privasi

1. Pendahuluan

Fluna.id ("Platform") adalah platform simulasi dan latihan IELTS & TOEFL online yang dioperasikan oleh PT Katalis Dinamika Teknologi("kami"), badan hukum yang didirikan dan beroperasi berdasarkan hukum Republik Indonesia.

Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP") dan peraturan perundang-undangan terkait lainnya yang berlaku di Indonesia.

Dengan mengakses dan menggunakan Platform kami, Anda menyetujui praktik pengumpulan dan penggunaan data sebagaimana dijelaskan dalam Kebijakan Privasi ini.

2. Data yang Kami Kumpulkan

Kami mengumpulkan beberapa jenis data pribadi untuk menyediakan dan meningkatkan layanan kami:

a. Data yang Anda Berikan Secara Langsung

• Informasi Akun: Nama lengkap, alamat email, dan password (yang dienkripsi menggunakan algoritma hashing yang aman) saat Anda mendaftar.
• Jawaban Test:Seluruh jawaban yang Anda masukkan saat mengerjakan simulasi IELTS & TOEFL, termasuk jawaban Listening, Reading, Writing, dan Speaking.
• Rekaman Suara: Jika Anda menggunakan fitur Speaking, rekaman suara Anda akan diproses secara sementara untuk keperluan penilaian AI. Rekaman dikirimkan ke layanan AI pihak ketiga untuk diproses dan tidak disimpan secara permanen di server kami setelah penilaian selesai.
• Informasi Pembayaran: Data transaksi pembayaran yang diproses melalui penyedia layanan pembayaran pihak ketiga (Midtrans). Kami tidak menyimpan nomor kartu kredit atau debit Anda secara langsung.
• Kode Referral: Jika Anda mendaftar menggunakan kode referral, kami menyimpan informasi tersebut untuk keperluan reward referral.

b. Data yang Dikumpulkan Secara Otomatis

• Data Penggunaan: Informasi tentang bagaimana Anda menggunakan Platform, termasuk halaman yang dikunjungi, waktu akses, durasi sesi, interaksi dengan fitur, dan riwayat test.
• Data Perangkat: Jenis perangkat, sistem operasi, jenis browser, alamat IP, dan identifikasi perangkat.
• Cookies dan Teknologi Serupa: Kami dan mitra pihak ketiga kami menggunakan cookies, session storage, dan teknologi pelacakan serupa. Lihat Pasal 6 untuk detail lengkapnya.
• ID Sesi Analitik:Kami membuat ID sesi anonim ("session ID") yang disimpan di session storage browser Anda untuk keperluan analitik penggunaan Platform.
• Data Aktivitas Belajar: Tanggal terakhir belajar, streak, dan poin gamifikasi untuk keperluan fitur leaderboard dan email pengingat belajar.

3. Tujuan Penggunaan Data

Kami menggunakan data pribadi Anda untuk tujuan-tujuan berikut:

• Menyediakan, mengoperasikan, dan memelihara layanan simulasi IELTS & TOEFL.
• Memproses dan menilai jawaban Anda menggunakan teknologi kecerdasan buatan (AI) dari Google Gemini untuk memberikan feedback dan skor estimasi.
• Menyimpan riwayat test dan skor Anda agar dapat diakses kembali.
• Memproses transaksi pembayaran untuk paket berlangganan dan pembayaran per review.
• Mengelola program Trial, Referral, dan promosi lainnya.
• Mengirimkan komunikasi terkait layanan, termasuk notifikasi akun, pembaruan fitur, dan informasi keamanan.
• Mengirimkan email pengingat belajar otomatis kepada Anda jika Anda tidak aktif selama beberapa hari, untuk membantu menjaga konsistensi latihan.
• Mengirimkan email promosi dan penawaran khusus, termasuk kode diskon menjelang atau setelah berakhirnya masa Trial.
• Menganalisis penggunaan Platform menggunakan layanan analitik (termasuk Google Analytics dan Vercel Analytics) untuk meningkatkan kualitas layanan dan pengalaman pengguna.
• Menampilkan iklan melalui Google AdSense kepada pengguna tertentu untuk mendukung operasional Platform.
• Mendeteksi, mencegah, dan menangani masalah teknis, penipuan, atau pelanggaran keamanan.
• Mematuhi kewajiban hukum yang berlaku di Indonesia.

4. Dasar Hukum Pemrosesan Data

Sesuai dengan UU PDP, kami memproses data pribadi Anda berdasarkan:

• Persetujuan Anda yang diberikan saat mendaftar dan menggunakan Platform, termasuk untuk menerima komunikasi email.
• Pelaksanaan Perjanjianantara Anda dan kami untuk menyediakan layanan simulasi IELTS & TOEFL.
• Kepentingan yang Sah untuk meningkatkan, mengamankan, dan menganalisis penggunaan layanan kami.
• Kewajiban Hukum yang berlaku sesuai peraturan perundang-undangan Indonesia.

5. Layanan Pihak Ketiga yang Kami Gunakan

Kami menggunakan layanan dari pihak ketiga berikut dalam pengoperasian Platform. Masing-masing memiliki kebijakan privasi tersendiri yang mengatur cara mereka menangani data:

• Google Gemini (Google LLC, Amerika Serikat): Layanan AI yang kami gunakan untuk menganalisis jawaban test Anda dan memberikan feedback serta estimasi skor. Data jawaban dan rekaman suara Anda dikirimkan ke server Google untuk diproses.
• Google Analytics (Google LLC, Amerika Serikat): Layanan analitik web yang mengumpulkan data perilaku pengguna, termasuk halaman yang dikunjungi, durasi kunjungan, informasi perangkat, dan alamat IP (yang dianomasikan). Data ini digunakan untuk memahami cara pengguna berinteraksi dengan Platform.
• Google AdSense (Google LLC, Amerika Serikat): Layanan iklan yang dapat menampilkan iklan kepada pengguna tertentu. Google AdSense menggunakan cookies pihak ketiga untuk menampilkan iklan yang relevan berdasarkan riwayat kunjungan Anda di berbagai situs web.
• Supabase (Supabase Inc., Singapura): Untuk penyimpanan data dan autentikasi pengguna, dengan server region Singapura yang menerapkan enkripsi dan keamanan tingkat tinggi.
• Midtrans (PT Midtrans, Indonesia): Untuk pemrosesan pembayaran yang aman dan terenkripsi, bersertifikat PCI-DSS.
• Vercel Inc. (Singapura): Untuk hosting dan penyajian Platform dengan server region Singapura. Vercel Analytics dan Speed Insights digunakan untuk memantau performa Platform dan pengalaman pengguna.
• Resend (Amerika Serikat): Layanan pengiriman email transaksional dan marketing yang kami gunakan untuk mengirimkan konfirmasi akun, notifikasi, dan email komunikasi lainnya kepada Anda. Alamat email Anda diproses oleh Resend untuk keperluan pengiriman tersebut.
• Upstash (Singapura): Layanan database Redis yang kami gunakan untuk rate limiting (pembatasan frekuensi request) guna melindungi Platform dari penyalahgunaan. Data IP address Anda diproses secara sementara untuk keperluan ini.

6. Cookies dan Teknologi Pelacakan

Kami dan mitra pihak ketiga kami menggunakan teknologi pelacakan sebagai berikut:

• Cookies Esensial: Diperlukan untuk fungsi dasar Platform seperti menjaga sesi login Anda. Cookies ini tidak dapat dinonaktifkan.
• Cookies Analitik: Digunakan oleh Google Analytics untuk mengumpulkan data statistik penggunaan Platform secara anonim. Anda dapat memilih keluar (opt-out) dari Google Analytics melalui ekstensi browser Google Analytics Opt-out.
• Cookies Iklan (Advertising Cookies): Google AdSense menggunakan cookies pihak ketiga untuk menampilkan iklan yang dipersonalisasi. Anda dapat mengelola preferensi iklan Google melalui Setelan Iklan Google (Google Ads Settings).
• Session Storage: Kami menggunakan session storage browser untuk menyimpan ID sesi analitik anonim yang digunakan untuk melacak aktivitas dalam satu sesi kunjungan. Data ini dihapus otomatis saat browser ditutup.

Anda dapat mengonfigurasi browser Anda untuk menolak semua atau sebagian cookies. Namun, menonaktifkan cookies esensial dapat mempengaruhi fungsi Platform.

7. Penyimpanan dan Keamanan Data

Kami menyimpan data pribadi Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan kepada Anda. Setelah akun dihapus atas permintaan Anda, data pribadi Anda akan dihapus dari sistem kami dalam waktu 30 (tiga puluh) hari, kecuali jika terdapat kewajiban hukum untuk menyimpannya lebih lama (misalnya: data transaksi keuangan).

Kami menerapkan langkah-langkah keamanan teknis dan organisasional yang wajar, termasuk:

• Enkripsi password menggunakan algoritma hashing yang aman.
• Penggunaan HTTPS/TLS untuk semua komunikasi antara browser Anda dan server kami.
• Row Level Security (RLS) pada database untuk memastikan pengguna hanya dapat mengakses data miliknya sendiri.
• Pembatasan akses internal terhadap data pribadi pengguna.

Meskipun kami berusaha keras untuk melindungi data Anda, tidak ada sistem transmisi atau penyimpanan data yang sepenuhnya aman. Kami tidak dapat menjamin keamanan absolut data Anda.

8. Hak-Hak Anda sebagai Subjek Data

Sesuai dengan UU PDP, Anda memiliki hak-hak berikut atas data pribadi Anda:

• Hak Akses: Anda berhak mengetahui dan mendapatkan salinan data pribadi yang kami kumpulkan tentang Anda.
• Hak Perbaikan: Anda berhak meminta perbaikan atas data pribadi Anda yang tidak akurat atau tidak lengkap.
• Hak Penghapusan: Anda berhak meminta penghapusan data pribadi Anda, kecuali jika terdapat alasan hukum untuk kami tetap menyimpannya.
• Hak Penarikan Persetujuan: Anda berhak menarik persetujuan Anda kapan saja, tanpa mempengaruhi keabsahan pemrosesan yang dilakukan sebelum penarikan.
• Hak Pembatasan: Anda berhak meminta pembatasan pemrosesan data pribadi Anda dalam kondisi tertentu.
• Hak Portabilitas: Anda berhak mendapatkan data pribadi Anda dalam format yang terstruktur dan dapat dibaca mesin, termasuk setelah penghapusan akun.
• Hak Opt-out Email Marketing: Anda berhak berhenti menerima email pengingat belajar dan email promosi kapan saja (lihat Pasal 11).

Untuk menggunakan hak-hak Anda, silakan hubungi kami melalui email di info@fluna.id. Kami akan merespons permintaan Anda dalam waktu 14 (empat belas) hari kerja.

9. Perlindungan Data Anak

Platform kami tidak ditujukan untuk anak di bawah usia 13 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah usia tersebut. Pengguna usia 13–17 tahun memerlukan persetujuan orang tua atau wali yang sah. Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan data pribadi kepada kami tanpa izin, silakan hubungi kami agar kami dapat mengambil tindakan yang diperlukan.

10. Transfer Data Lintas Batas

Dalam rangka menyediakan layanan kami, data pribadi Anda mungkin ditransfer ke dan disimpan di server yang berlokasi di luar wilayah Indonesia, termasuk:

• Amerika Serikat: Server Google (Gemini, Analytics, AdSense) dan Resend.
• Singapura: Supabase, Vercel, dan Upstash menggunakan server di region Singapura.

Kami memastikan bahwa transfer data tersebut dilakukan sesuai dengan ketentuan UU PDP Pasal 56 dan peraturan terkait, serta bahwa penyedia layanan pihak ketiga yang kami gunakan menerapkan standar perlindungan data yang memadai.

11. Komunikasi Email dan Hak Opt-Out

Kami dapat mengirimkan jenis email berikut kepada Anda:

• Email Transaksional (wajib): Konfirmasi pendaftaran, verifikasi email, reset password, dan notifikasi pembayaran. Email ini tidak dapat dihentikan selama akun Anda aktif.
• Email Layanan (wajib): Notifikasi keamanan akun dan perubahan penting pada layanan.
• Email Pengingat Belajar (dapat opt-out): Email otomatis yang dikirim jika Anda tidak aktif selama beberapa hari.
• Email Promosi (dapat opt-out): Penawaran khusus, kode diskon, dan informasi trial.

Untuk berhenti menerima email pengingat belajar dan/atau email promosi, kirimkan email ke info@fluna.id dengan subjek "Unsubscribe" dan sebutkan jenis email yang ingin Anda hentikan. Kami akan memproses permintaan Anda dalam 3 (tiga) hari kerja.

12. Notifikasi Pelanggaran Data

Jika terjadi pelanggaran keamanan data pribadi yang berdampak pada data Anda, kami akan:

• Melaporkan pelanggaran tersebut kepada otoritas yang berwenang (Badan Pengawas sesuai UU PDP) dalam waktu 14 (empat belas) hari kerja sejak pelanggaran diketahui, jika pelanggaran berpotensi menimbulkan dampak serius terhadap pengguna.
• Memberitahu Anda melalui email dan/atau pengumuman di Platform dalam waktu yang wajar mengenai sifat pelanggaran, data yang terdampak, dan langkah-langkah yang telah kami ambil.

13. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan material akan diberitahukan melalui email atau pemberitahuan di Platform setidaknya 14 (empat belas) hari sebelum perubahan berlaku efektif. Kami mendorong Anda untuk meninjau Kebijakan Privasi ini secara berkala.

14. Hubungi Kami

Jika Anda memiliki pertanyaan, keluhan, atau permintaan terkait data pribadi Anda atau Kebijakan Privasi ini, silakan hubungi kami: