Kebijakan Privasi (Privacy Policy)

Kebijakan Privasi ini menjelaskan bagaimana Axiomatical, sebuah layanan yang dioperasikan di bawah entitas usaha perorangan milik Cep Rezqy (“Penyedia Layanan”), mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Pengguna, sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

1. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut:

• Data identitas: nama, alamat email;
• Data autentikasi: informasi login melalui Google OAuth (diproses melalui Supabase);
• Data belajar: progres belajar, nilai per latihan/kuis, nilai tryout;
• Data penggunaan AI Tutor: riwayat interaksi/percakapan dengan fitur AI Tutor, untuk keperluan riwayat belajar Pengguna;
• Data pembayaran: informasi transaksi langganan yang diproses melalui mitra payment gateway Mayar.id (kami tidak menyimpan data kartu atau kredensial pembayaran secara langsung).

2. Data Pribadi Anak

2.1. Karena sebagian besar Pengguna Axiomatical adalah siswa di bawah usia 18 tahun, kami memproses data pribadi anak berdasarkan persetujuan orang tua/wali yang dinyatakan pada saat pendaftaran (self-declaration), sebagaimana dipersyaratkan dalam UU PDP.

2.2. Orang tua/wali berhak untuk:

• Meminta informasi mengenai data anaknya yang kami proses;
• Meminta koreksi atau pembaruan data;
• Meminta penghapusan akun dan data anaknya; melalui axiomatical.business@gmail.com

2.3. Kami tidak dengan sengaja mengumpulkan data lebih dari yang diperlukan untuk keperluan pembelajaran (nama, email, progres, nilai) dan tidak meminta data sensitif lain (seperti nomor identitas, alamat rumah, atau data kesehatan) dari pengguna anak.

2.4. Penyangkalan Pengumpulan Data Anak Tanpa Persetujuan. Kami mengandalkan pernyataan yang diberikan Pengguna saat pendaftaran mengenai usia dan persetujuan orang tua/wali. Apabila kami mengetahui atau menemukan bahwa data pribadi telah terkumpul dari pengguna di bawah umur tanpa persetujuan orang tua/wali yang sah — misalnya karena pemalsuan informasi usia oleh Pengguna — kami akan segera menghapus data tersebut dari server kami setelah verifikasi, kecuali terdapat kewajiban hukum yang mengharuskan penyimpanan lebih lanjut. Orang tua/wali yang menemukan situasi ini dihimbau segera menghubungi kami melalui axiomatical.business@gmail.com.

3. Bagaimana Kami Menggunakan Data

Data Pengguna digunakan untuk:

• Menyediakan dan mempersonalisasi Layanan (kuis, tryout, AI Tutor, progres belajar);
• Memproses pembayaran langganan;
• Menganalisis dan meningkatkan kualitas materi serta fitur Platform;
• Berkomunikasi terkait akun, pembaruan Layanan, atau dukungan pelanggan;
• Memproses komisi afiliasi apabila Pengguna mendaftar/membayar melalui tautan referensi mitra afiliasi.

4. AI Tutor dan Pihak Ketiga

4.1. Fitur AI Tutor menggunakan Google Gemini API. Pertanyaan dan interaksi Pengguna dengan AI Tutor akan diproses oleh layanan tersebut untuk menghasilkan jawaban, dan tunduk pada kebijakan privasi dan ketentuan layanan Google Gemini.

4.2. Kami tidak menggunakan percakapan AI Tutor untuk melatih ulang (fine-tuning) model kami sendiri; data tersebut disimpan sebatas untuk keperluan riwayat belajar Pengguna di dalam Platform.

4.3. Pengguna dihimbau untuk tidak memasukkan informasi pribadi yang sensitif (seperti data keluarga, alamat lengkap, atau identitas resmi) ke dalam percakapan dengan AI Tutor.

5. Penyimpanan, Keamanan, dan Transfer Data

5.1. Data Pengguna disimpan menggunakan layanan Supabase (server berlokasi di Singapura) dan Platform di-hosting melalui Vercel.

5.2. Transfer Data Lintas Negara. Sehubungan dengan penyimpanan data di luar wilayah Indonesia (Singapura), kami berupaya memastikan bahwa penyedia layanan yang kami gunakan menerapkan standar perlindungan data yang setara atau lebih tinggi dari ketentuan hukum yang berlaku di Indonesia, sebagaimana dipersyaratkan oleh UU PDP untuk transfer data pribadi ke luar negeri.

5.3. Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data Pengguna dari akses tidak sah, kehilangan, atau penyalahgunaan, namun tidak ada sistem yang sepenuhnya bebas risiko.

5.4. Masa Retensi Data. Data disimpan selama akun Pengguna aktif. Apabila Pengguna menghapus akunnya, data akan dihapus dari sistem aktif kami. Namun demikian, salinan data tersebut kemungkinan masih tersimpan dalam arsip cadangan (backup) yang aman untuk jangka waktu 30–90 (tiga puluh hingga sembilan puluh) hari, sebelum akhirnya ditimpa atau dihapus secara permanen sesuai siklus backup sistem kami.

5.5. Pemberitahuan Insiden Kebocoran Data. Apabila terjadi insiden kegagalan pelindungan data pribadi yang berisiko tinggi terhadap Pengguna, kami akan memberitahukan Pengguna yang terdampak (atau orang tua/wali untuk pengguna anak) serta otoritas yang berwenang, sesuai dengan jangka waktu dan mekanisme yang diwajibkan oleh peraturan perundang-undangan yang berlaku, termasuk UU PDP.

6. Pembagian Data dengan Pihak Ketiga

Kami membagikan data pribadi terbatas kepada mitra berikut, hanya sejauh diperlukan untuk operasional Layanan:

• Supabase — penyimpanan basis data dan autentikasi (Google OAuth);
• Vercel — hosting Platform;
• Google Gemini API — pemrosesan fitur AI Tutor;
• Mayar.id — pemrosesan pembayaran langganan;
• Mitra afiliasi — hanya informasi transaksi (bukan data pribadi lengkap) yang diperlukan untuk verifikasi komisi.

Kami tidak menjual data pribadi Pengguna kepada pihak ketiga mana pun untuk tujuan periklanan.

7. Hak Pengguna (dan Orang Tua/Wali)

Sesuai UU PDP, Pengguna (atau orang tua/wali untuk pengguna di bawah umur) berhak untuk:

• Mengakses dan meminta salinan data pribadinya;
• Meminta koreksi data yang tidak akurat;
• Meminta penghapusan data/akun ("hak untuk dilupakan" sejauh dimungkinkan secara teknis dan hukum), dengan memperhatikan ketentuan masa retensi backup pada Pasal 5.4;
• Menarik persetujuan pemrosesan data, dengan konsekuensi Layanan mungkin tidak dapat diberikan sepenuhnya.

Permintaan dapat diajukan melalui axiomatical.business@gmail.com.

8. Cookie dan Teknologi Pelacakan

Platform dapat menggunakan cookie atau teknologi serupa untuk keperluan autentikasi sesi (login) dan fungsionalitas dasar Platform.

9. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan signifikan akan diinformasikan melalui email atau notifikasi Platform.

10. Kontak

Untuk pertanyaan, permintaan data, atau keluhan terkait privasi, silakan hubungi: axiomatical.business@gmail.com