Kebijakan Privasi

Berlaku sejak: 1 Mei 2026 · Mengikuti UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi

1. Data yang Kami Simpan

Saat kamu pakai Nobiru, kami menyimpan:

Data akun: email, nama lengkap, foto profil (lewat Google OAuth)
Data pembelian: paket yang dibeli, jumlah, dan waktu transaksi (lewat Mayar.id)
Data progress belajar: lesson yang sudah selesai, skor quiz, streak
Data perangkat: tipe browser, OS, dan IP address (untuk analytics dan keamanan)
Data komunikasi: pesan yang kamu kirim ke support

2. Buat Apa Data Ini Dipakai

Membuka akses ke paket belajar yang sudah kamu beli
Tracking progress untuk pengalaman belajar yang lebih personal
Mengirim email transaksional (welcome, kuitansi, update konten)
Analytics untuk memperbaiki produk (anonim, agregat)
Keamanan: deteksi fraud dan audit log

3. Pihak Ketiga yang Terlibat

Untuk menjalankan Nobiru, kami bekerja sama dengan penyedia layanan terpercaya di area database, autentikasi, pembayaran, hosting, dan pengiriman email. Setiap mitra terikat kontrak yang melindungi data kamu dan mengikuti regulasi yang berlaku.

Kami tidak menjual data kamu ke siapapun, dan tidak ada data yang dibagikan ke pengiklan.

4. Keamanan Data

HTTPS/TLS untuk semua komunikasi
Supabase Row-Level Security: tiap user hanya bisa akses datanya sendiri
Password tidak kami simpan (semua login lewat Google OAuth atau magic link)
Service key tersimpan terenkripsi di server, tidak pernah ada di browser
Audit log untuk akses sensitif

5. Cookies

Kami pakai cookie untuk:

Sesi login (esensial, tidak bisa di-opt-out)
Preferensi tampilan (theme, dll)
Analytics anonim (Vercel Analytics, tanpa data personal)

6. Data Anak di Bawah Umur

Nobiru ditujukan untuk pengguna 13 tahun ke atas. Di bawah usia tersebut tidak diperkenankan daftar tanpa persetujuan orang tua atau wali.

7. Perubahan Kebijakan

Kebijakan ini bisa kami perbarui sewaktu-waktu. Untuk perubahan signifikan, kami akan mengirim email ke pemegang akun.

8. Kontak

Pertanyaan terkait privasi: hello@nobiru.id
Petugas Pelindungan Data Pribadi (DPO) akan ditunjuk sesuai pertumbuhan layanan.