Kebijakan Privasi

1. Siapa kami

NaomiStudy adalah guru AI untuk persiapan ujian yang dijalankan oleh NaomiStudy di Indonesia ("kami"). Untuk data yang dijelaskan di halaman ini, kami adalah pengendali data pribadi. Kamu bisa menghubungi kami di support@naomistudy.com.

2. Data yang kami kumpulkan

• Akun: alamat email, nama tampilan, dan kata sandi dalam bentuk hash (bukan teks aslinya). Kalau kamu masuk dengan Google, kami menerima ID akun Google, email, nama, dan foto profilmu. Kami tidak pernah menerima kata sandi Google-mu.
• Profil belajar: pilihan bahasa, gaya, dan kedalaman belajar, serta latar belakang yang kamu tulis sendiri.
• Konten belajar: ujian dan ruang belajar yang kamu buat (judul, mata kuliah, jenis dan tanggal ujian), jawabanmu saat menyiapkan ujian, materi yang kamu unggah atau tempel (foto, PDF, slide, tautan, teks), percakapan dan jawabanmu dengan Naomi, catatan, dan coretan di papan cakaran. Termasuk juga rencana belajar, penjelasan, kuis, dan diagram yang dibuat Naomi untukmu.
• Catatan aktivitas belajar: misalnya kuis yang kamu jawab dan bagian yang kamu buka, beserta waktunya. Catatan ini dipakai untuk melanjutkan pelajaran dan mengukur kemajuanmu.
• Pembayaran paket ujian (Rupiah) lewat Xendit: saat kamu membuka halaman bayar, kami mengirim nama dan emailmu ke Xendit. Kami menyimpan nominal, waktu, status, kode promo, dan ID transaksi. Nomor kartu, PIN, dan data rekening atau e-wallet-mu tidak pernah kami terima.
• Langganan Pro (dolar AS) lewat Polar: kami menerima ID pelanggan dan langganan, paket, status, dan periode langgananmu. Data kartumu diproses Polar, bukan kami.
• Analytics: halaman yang kamu buka, tombol yang kamu tekan, dari mana kamu datang (misalnya tautan TikTok atau parameter kampanye), jenis browser dan perangkat, serta alamat IP (yang bisa dipakai untuk memperkirakan negara atau kotamu). Kami memakai PostHog untuk ini.
• Rekaman sesi: rekaman cara kamu memakai halaman (gerakan, klik, scroll, dan tampilan layar) untuk menemukan bagian yang membingungkan atau rusak. Isi kolom yang kamu ketik disamarkan dan kata sandi tidak pernah terekam. Teks yang tampil di layar, termasuk materi dan percakapan belajarmu, bisa ikut terekam.
• Notifikasi: pilihan email yang kamu atur di Pengaturan → Notifikasi (email pengingat ujian, dan email info dan promo beserta waktu kamu menyetujuinya), catatan pengingat yang kami tampilkan di aplikasi atau kirim lewat email (jenis, waktu, isi, dan apakah kamu membukanya), serta jawabanmu atas pertanyaan "Gimana ujiannya?".
• Testimoni: cerita yang kamu tulis setelah ujian, nama yang kamu pilih untuk ditampilkan (nama depan atau Anonim), dan teks persetujuan yang kamu centang beserta waktunya.
• Ajak teman: kode ajakan pribadimu, siapa yang kamu ajak atau yang mengajakmu, statusnya, dan kode hadiah. Untuk mencegah penyalahgunaan, kami juga menyimpan sidik (hash) alamat email akun yang diajak (lihat bagian 6).
• Pesan ke kami: kalau kamu menghubungi kami lewat email atau WhatsApp, kami menyimpan isi pesan dan kontak yang kamu pakai.
• Log teknis: alamat IP, waktu, dan alamat yang diminta ke server kami, untuk keamanan dan mencegah penyalahgunaan.

Kami tidak meminta data pribadi yang bersifat spesifik, seperti data kesehatan, biometrik, atau catatan kejahatan. Mohon jangan mengunggah data seperti itu, atau data pribadi orang lain, di materi belajarmu.

3. Untuk apa data dipakai, dan dasarnya

• Menjalankan akun dan layanan: login, menyimpan ruang belajar, dan melanjutkan pelajaran dari titik terakhir. Dasar: pelaksanaan perjanjian (Syarat & Ketentuan).
• Mengajar: menyusun rencana belajar, membuat penjelasan dan kuis, dan menilai jawabanmu. Bagian konten belajarmu yang relevan dikirim ke penyedia model AI untuk itu. Dasar: pelaksanaan perjanjian.
• Memproses pembayaran dan membuka akses paket. Dasar: pelaksanaan perjanjian.
• Menyimpan catatan transaksi. Dasar: kewajiban hukum di bidang perpajakan.
• Memperbaiki produk lewat analytics dan rekaman sesi, dan mengetahui dari mana pengguna datang. Dasar: kepentingan yang sah. Kamu bisa menolaknya (lihat bagian 7).
• Menjaga keamanan, misalnya membatasi jumlah permintaan dan menyelidiki penyalahgunaan. Dasar: kepentingan yang sah.
• Mengingatkan ujianmu: pengingat H-7, H-3, dan H-1, ajakan melanjutkan kalau kamu beberapa hari tidak belajar, dan pertanyaan "Gimana ujiannya?" sehari setelah ujian, di aplikasi dan lewat email. Dasar: kepentingan yang sah, karena membantumu siap sampai hari ujian. Email pengingat bisa kamu matikan kapan saja lewat tautan "Berhenti terima email pengingat" di setiap email, atau di Pengaturan → Notifikasi.
• Menjalankan program ajak teman: mencatat siapa mengajak siapa, memberi hadiah setelah teman yang diajak menyelesaikan topik pertamanya, dan mencegah penyalahgunaan (misalnya mengajak diri sendiri atau mendaftar ulang dengan email yang sama). Dasar: pelaksanaan perjanjian dan kepentingan yang sah.
• Mengirim info dan promo lewat email atau WhatsApp, dan menampilkan testimonimu di situs dan media sosial kami. Ini hanya kami lakukan kalau kamu memberi persetujuan terpisah: centang "Email info dan promo" di Pengaturan, dan centang persetujuan saat mengirim testimoni. Persetujuan itu bisa kamu tarik kapan saja.

Naomi menilai jawabanmu secara otomatis untuk menentukan bagian mana yang sudah kamu kuasai dan apa yang dipelajari berikutnya. Penilaian ini hanya mengatur jalannya pelajaran di NaomiStudy dan bukan nilai resmi. Kalau menurutmu penilaiannya keliru, bilang ke Naomi di pelajaran itu atau hubungi kami.

Kami tidak menjual data pribadimu, tidak memakai konten belajarmu untuk iklan, dan tidak melatih model AI milik sendiri dengan datamu.

4. Pihak yang ikut memproses datamu

Kami memakai beberapa penyedia layanan. Mereka memproses data atas permintaan kami, dan kami berusaha hanya mengirim data yang dibutuhkan untuk tugas masing-masing.

• Penyedia model AI: menerima bagian konten belajar yang relevan (materi, pertanyaan, jawaban, dan konteks pelajaran) untuk menghasilkan penjelasan, kuis, dan penilaian. Kata sandi dan data pembayaranmu tidak dikirim ke mereka.
• Layanan pencarian web: saat Naomi meriset sebuah topik, kata kunci pencarian yang dibuat dari topik belajarmu dikirim ke layanan pencarian. Data akunmu tidak ikut dikirim.
• PostHog: analytics dan rekaman sesi.
• Google: kalau kamu memilih masuk dengan Google, Google memverifikasi login-mu dan memberi kami data profil yang disebut di bagian 2.
• Xendit: pembayaran paket ujian dalam Rupiah (misalnya QRIS, e-wallet, dan virtual account).
• Polar: pembayaran langganan Pro dalam dolar AS.
• Penyedia layanan email: mengirim email pengingat dan notifikasi atas nama kami. Yang dikirim ke mereka hanya alamat email, nama depan, dan isi email itu.
• Hosting: server API dan basis data kami berada di Indonesia. Situs web dan aplikasi web dilayani oleh Vercel.
• Penyimpanan cloud: file materi yang kamu unggah dan salinan cadangan basis data disimpan di layanan penyimpanan cloud dengan server di Korea Selatan.

Kami juga bisa membuka data kalau diwajibkan oleh hukum atau perintah instansi yang berwenang.

5. Transfer data ke luar Indonesia

Sebagian pihak di atas memproses data di server di luar Indonesia, misalnya penyedia model AI, PostHog, Google, Polar, Vercel, penyedia layanan email, dan layanan penyimpanan cloud kami di Korea Selatan. Artinya datamu bisa dikirim dan disimpan di negara lain yang aturan pelindungan datanya bisa berbeda dari Indonesia. Kami memilih penyedia yang punya kebijakan keamanan dan privasi, dan hanya mengirim data yang dibutuhkan untuk layanan ini.

6. Berapa lama data disimpan

• Akun dan konten belajar: selama akunmu ada. Ruang belajar yang kamu hapus langsung terhapus beserta materinya.
• Saat kamu menghapus akun: akun, ruang belajar, materi (termasuk file yang kamu unggah), rencana, penjelasan, kuis, jawaban, catatan, dan catatan aktivitasmu langsung dihapus dari basis data dan penyimpanan file.
• Salinan cadangan: cadangan basis data disimpan paling lama 30 hari, lalu terhapus bergiliran. Data yang sudah dihapus bisa masih ada di cadangan sampai cadangan itu terhapus. Cadangan hanya dipakai untuk memulihkan sistem.
• Catatan transaksi (nominal, waktu, status, kode promo, ID transaksi, dan notifikasi dari penyedia pembayaran) disimpan selama diwajibkan aturan perpajakan Indonesia, juga setelah akunmu dihapus. Setelah akun dihapus, catatan ini tidak lagi terhubung ke akunmu, tapi bisa tetap memuat data yang dikirim ke penyedia pembayaran saat transaksi, seperti nama atau email.
• Pilihan notifikasi, catatan pengingat, jawaban "Gimana ujiannya?", dan kode ajakanmu: selama akunmu ada, dan ikut terhapus saat akun dihapus.
• Testimoni: selama persetujuanmu berlaku. Kalau kamu menarik izin di Pengaturan → Notifikasi, testimoni itu kami tandai ditarik, berhenti kami pakai, dan kami turunkan dari situs dan media sosial kami. Tanda itu (beserta isi testimoninya) kami simpan supaya kami tahu apa yang harus diturunkan, sampai akunmu dihapus. Saat akun dihapus, testimoni dan catatan persetujuannya ikut terhapus.
• Sidik email untuk program ajak teman: kalau akun yang diajak dihapus, kami tetap menyimpan sidik (hash dengan kunci rahasia) dari alamat email akun itu, tanpa nama dan tanpa alamat email aslinya, paling lama 24 bulan sejak ajakan dibuat, lalu sidik itu terhapus otomatis. Tujuannya hanya satu: mencegah email yang sama diajak dan diberi hadiah lagi. Sidik ini tidak bisa diubah kembali menjadi alamat email.
• Analytics dan rekaman sesi disimpan di PostHog sesuai masa simpan yang kami atur di sana. Kamu bisa meminta data analytics yang terhubung ke akunmu dihapus.
• Log teknis disimpan dalam waktu terbatas untuk keamanan.
• Pesan ke kami disimpan selama dibutuhkan untuk menyelesaikan pertanyaanmu.

7. Hakmu

Sesuai UU Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak:

• mendapat informasi tentang cara datamu diproses (halaman ini);
• melihat dan meminta salinan datamu, termasuk dalam format yang umum dipakai;
• memperbaiki atau melengkapi data yang salah. Nama dan preferensi belajar bisa kamu ubah sendiri di Pengaturan;
• menghapus akun dan datamu, langsung dari Pengaturan → Hapus akun, atau lewat email ke kami;
• menarik persetujuan yang pernah kamu berikan, misalnya untuk email info dan promo atau testimoni, di Pengaturan → Notifikasi;
• berhenti menerima email pengingat ujian, lewat tautan di setiap email atau di Pengaturan → Notifikasi;
• menolak atau membatasi pemrosesan untuk analytics dan rekaman sesi;
• mengajukan keberatan atas keputusan yang sepenuhnya otomatis;
• mengadu ke lembaga yang berwenang di bidang pelindungan data pribadi.

Untuk memakai hak-hak ini, kirim email ke support@naomistudy.com dari email akunmu. Supaya akunmu aman, kami bisa meminta konfirmasi bahwa permintaan itu memang darimu. Kami menanggapi paling lambat 3 x 24 jam sejak permintaan kami terima, dan memberi tahu kamu kalau ada yang butuh waktu lebih lama.

8. Cookie dan penyimpanan di browser

Kami tidak memakai cookie iklan. Aplikasi menyimpan token login, pilihan bahasa, draf saat kamu menyiapkan ujian, salinan papan cakaran, sumber kunjungan pertamamu, dan kode ajakan teman (kalau kamu membuka link ajakan, disimpan paling lama 30 hari) di penyimpanan lokal (local storage) browser. PostHog memakai cookie dan penyimpanan lokal untuk mengenali browsermu dari satu kunjungan ke kunjungan berikutnya.

Kalau kamu menghapus akun, token login, draf, dan salinan papan cakaran di browser yang kamu pakai saat itu ikut dihapus. Di perangkat lain, kamu otomatis keluar saat aplikasi dibuka lagi.

9. Keamanan

Koneksi ke NaomiStudy dienkripsi (HTTPS), kata sandi hanya disimpan sebagai hash, dan akses ke sistem produksi dibatasi. Tidak ada sistem yang 100% aman, jadi pakai kata sandi yang kuat dan tidak dipakai di tempat lain.

Kalau terjadi kegagalan pelindungan data pribadi yang menyangkut datamu, kami akan memberi tahu kamu dan lembaga yang berwenang paling lambat 3 x 24 jam setelah kami mengetahuinya, sesuai UU PDP.

10. Pengguna di bawah 18 tahun

Untuk saat ini NaomiStudy ditujukan untuk pengguna berusia 18 tahun ke atas, misalnya mahasiswa dan peserta seleksi CPNS. Kalau kamu belum berusia 18 tahun, jangan membuat akun sendiri. Alur dengan persetujuan orang tua atau wali sedang kami siapkan.

Kalau kami tahu ada akun milik anak di bawah 18 tahun yang dibuat tanpa persetujuan orang tua atau wali, kami akan menghapusnya. Orang tua atau wali bisa menghubungi kami di support@naomistudy.com.

11. Perubahan kebijakan ini

Kalau cara kami memproses datamu berubah, halaman ini akan kami perbarui dan tanggal di atas ikut berubah. Perubahan penting juga kami umumkan di aplikasi sebelum berlaku.

12. Kontak

Pertanyaan atau permintaan soal datamu: support@naomistudy.com.