01Siapa kami & ruang lingkup
Kebijakan Privasi ini menjelaskan bagaimana Prahasta Giri ("kami", "saya") — pengembang perorangan yang berdomisili di Bali, Indonesia — mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda saat Anda menggunakan produk, aplikasi web, dan aplikasi desktop yang kami bangun dan operasikan.
Kebijakan ini berlaku untuk seluruh produk yang tercantum pada bagian 02, termasuk situs prahastagiri.com dan seluruh subdomain di bawahnya.
Dengan menggunakan produk kami, Anda menyatakan telah membaca dan memahami kebijakan ini. Jika Anda tidak setuju, mohon berhenti menggunakan produk kami.
02Produk yang dicakup
Kebijakan ini berlaku untuk seluruh produk berikut:
- Semeton App — aplikasi PWA pengingat kalender Bali (
semeton-app.vercel.app) - Skorify — aplikasi penilaian antar-mahasiswa (
skorify.chandraoktavia.com) - HealthyMuch — pelacak indeks massa tubuh (
healthymuch.prahastagiri.com) - Kalender Bali — kalender dan pengingat rainan multi-pengguna
- JalanYuk — aplikasi desktop Windows pengingat aktivitas berjalan
- Gamelan Player — aplikasi desktop pemutar musik gamelan Bali
- prahastagiri.com — situs portofolio dan halaman legal ini
Bila sebuah produk memiliki kebijakan privasi tersendiri yang lebih spesifik, kebijakan produk tersebut berlaku untuk produk itu, dan kebijakan ini berlaku sebagai pelengkap.
03Data yang kami kumpulkan
Kami menganut prinsip pengumpulan data seminimal mungkin: kami hanya mengumpulkan data yang benar-benar diperlukan agar produk dapat berfungsi.
A. Data yang Anda berikan langsung
- Data akun — nama, alamat email, dan kata sandi (tersimpan dalam bentuk hash) saat Anda mendaftar.
- Data profil — informasi yang Anda isi sendiri di dalam produk, seperti berat badan, tinggi badan, tanggal lahir, atau nama hewan/otonan untuk fitur pengingat.
- Konten yang Anda buat — catatan, penilaian, atau konfigurasi yang Anda simpan di dalam produk.
- Korespondensi — isi pesan yang Anda kirimkan kepada kami melalui email atau WhatsApp, bila Anda menghubungi kami.
B. Data yang terkumpul otomatis
- Data teknis — jenis perangkat, sistem operasi, jenis peramban, dan resolusi layar.
- Data penggunaan — halaman atau fitur yang Anda akses beserta waktu akses, untuk keperluan pencarian kesalahan (debugging) dan perbaikan produk.
- Alamat IP — dicatat secara otomatis oleh penyedia hosting kami sebagai bagian dari log server standar.
- Data langganan notifikasi — token push dari peramban Anda, hanya jika Anda secara aktif mengaktifkan fitur notifikasi.
C. Data yang TIDAK kami kumpulkan
Kami tidak pernah meminta atau menyimpan:
- Nomor kartu kredit, kartu debit, atau data rekening bank apa pun
- Nomor induk kependudukan, nomor paspor, atau dokumen identitas resmi
- Lokasi presisi (GPS) secara terus-menerus
- Kontak, pesan SMS, riwayat panggilan, atau galeri foto dari perangkat Anda
- Data biometrik apa pun
- Riwayat penjelajahan Anda di situs lain
Produk kami juga tidak menggunakan cookie pelacak pihak ketiga dan tidak menampilkan iklan. Kami tidak menjual data Anda kepada siapa pun.
04Data dari Google Sign-In
Beberapa produk kami menyediakan opsi masuk menggunakan akun Google ("Google Sign-In"). Bila Anda memilih cara masuk ini, kami menerima data terbatas dari Google, hanya sebagai berikut:
| Cakupan (scope) | Data yang kami terima | Kegunaan |
|---|---|---|
userinfo.email |
Alamat email akun Google Anda dan status verifikasinya | Mengidentifikasi akun, mengirim notifikasi penting terkait akun |
userinfo.profile |
Nama tampilan, URL foto profil, dan ID pengguna Google | Menampilkan nama serta foto Anda di antarmuka produk |
openid |
Pengenal unik akun Google Anda | Menautkan sesi login ke akun yang benar |
Kami tidak meminta dan tidak menerima akses ke Gmail, Google Drive, Google Calendar, Google Contacts, atau data lain di luar yang tercantum di atas. Kami tidak menyimpan kata sandi akun Google Anda — proses autentikasi sepenuhnya ditangani oleh Google.
Kepatuhan pada Google API Services User Data Policy
Penggunaan kami atas informasi yang diterima dari Google API mematuhi Google API Services User Data Policy, termasuk persyaratan Limited Use. Secara khusus:
- Data Google hanya digunakan untuk menyediakan atau memperbaiki fitur yang terlihat dan dijelaskan kepada Anda di dalam produk.
- Data Google tidak dialihkan kepada pihak ketiga, kecuali sebatas yang diperlukan untuk menyediakan fitur, demi kepatuhan hukum, atau sebagai bagian dari merger/akuisisi.
- Data Google tidak digunakan untuk keperluan periklanan, termasuk iklan bertarget dan retargeting.
- Data Google tidak digunakan untuk melatih model kecerdasan buatan generatif maupun model pembelajaran mesin apa pun.
- Data Google tidak dijual kepada siapa pun.
- Manusia tidak membaca data Google Anda, kecuali Anda memberikan persetujuan eksplisit, atau bila diperlukan untuk keamanan (misalnya investigasi penyalahgunaan), kepatuhan hukum, atau operasional internal.
Anda dapat mencabut akses produk kami kapan saja melalui halaman Izin Akun Google. Setelah dicabut, kami tidak lagi dapat mengakses data Google Anda, dan akun di produk kami dapat menjadi tidak dapat digunakan. Lihat bagian 10 untuk cara menghapus akun beserta datanya.
05Cara kami menggunakan data
Data yang kami kumpulkan digunakan hanya untuk tujuan berikut:
- Menyediakan layanan — membuat dan mengelola akun, menampilkan konten, dan menjalankan fitur yang Anda minta.
- Mengirim notifikasi yang Anda aktifkan — misalnya pengingat rainan, otonan, atau pengingat aktivitas berjalan. Ini hanya dikirim bila Anda mengaktifkannya, dan dapat dimatikan kapan saja.
- Menjaga keamanan — mendeteksi penyalahgunaan, percobaan akses tidak sah, dan aktivitas yang merusak layanan.
- Memperbaiki produk — memahami fitur mana yang dipakai dan mencari akar penyebab kesalahan teknis.
- Memenuhi kewajiban hukum — bila diwajibkan oleh peraturan yang berlaku.
- Menanggapi permintaan Anda — menjawab pertanyaan, keluhan, atau permintaan dukungan yang Anda kirimkan.
Kami tidak menggunakan data Anda untuk pembuatan profil perilaku (profiling) untuk iklan, tidak mengirimkan email pemasaran tanpa persetujuan Anda, dan tidak menggunakan data Anda untuk melatih model kecerdasan buatan pihak ketiga.
06Dasar hukum pemrosesan
Kami memproses data pribadi Anda berdasarkan dasar hukum berikut, sesuai dengan ketentuan yang berlaku di Indonesia termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi:
- Persetujuan — untuk data yang Anda berikan secara sukarela, termasuk saat memilih masuk menggunakan akun Google dan saat mengaktifkan notifikasi.
- Pelaksanaan perjanjian — untuk data yang diperlukan agar layanan yang Anda gunakan dapat berfungsi.
- Kepentingan sah — untuk menjaga keamanan layanan, mencegah penyalahgunaan, dan memperbaiki kualitas produk.
- Kewajiban hukum — bila kami diwajibkan menyimpan atau mengungkap data oleh peraturan yang berlaku.
07Penyimpanan & pihak ketiga
Data Anda disimpan pada infrastruktur yang kami kelola sendiri dan pada penyedia layanan tepercaya yang diperlukan agar produk dapat berjalan. Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak mana pun.
| Penyedia | Peran | Data yang diproses |
|---|---|---|
| Vercel | Hosting aplikasi web dan situs | Log akses, alamat IP, data teknis peramban |
| Supabase | Penyimpanan basis data dan autentikasi | Data akun, data profil, konten yang Anda buat |
| Server pribadi (VPS) | Basis data PostgreSQL yang dikelola sendiri | Data akun, data profil, konten yang Anda buat |
| Autentikasi (Google Sign-In) | Email, nama, foto profil, ID pengguna Google | |
| Sentry | Pemantauan kesalahan teknis | Jejak kesalahan (stack trace), versi peramban, tanpa data pribadi yang sengaja dikirim |
Setiap penyedia terikat pada kebijakan privasi dan ketentuan perlindungan datanya masing-masing. Kami hanya memilih penyedia yang menerapkan standar keamanan industri yang wajar. Sebagian penyedia ini menempatkan server di luar Indonesia, sehingga data Anda dapat ditransfer dan diproses di luar yurisdiksi Indonesia.
Kami dapat mengungkap data Anda tanpa persetujuan hanya bila diwajibkan oleh hukum, perintah pengadilan, atau permintaan resmi dari otoritas yang berwenang. Bila hal itu terjadi dan diizinkan secara hukum, kami akan berupaya memberitahukan Anda.
08Masa simpan data
- Data akun dan konten Anda — disimpan selama akun Anda masih aktif, dan dihapus dalam waktu 30 hari setelah Anda mengajukan penghapusan akun.
- Data aplikasi desktop (JalanYuk, Gamelan Player) — tersimpan hanya di perangkat Anda sendiri. Aplikasi ini tidak mengirimkan data apa pun ke server kami. Menghapus aplikasi akan menghapus seluruh datanya.
- Log server — disimpan paling lama 90 hari, lalu dihapus atau dianonimkan secara otomatis.
- Laporan kesalahan (Sentry) — disimpan paling lama 90 hari sesuai kebijakan retensi penyedia.
- Korespondensi — email atau pesan yang Anda kirimkan kami simpan selama diperlukan untuk menangani permintaan Anda, lalu dihapus.
- Data cadangan (backup) — cadangan basis data dapat menyimpan salinan data hingga 30 hari lebih lama, setelah itu terhapus secara otomatis oleh siklus rotasi.
09Keamanan data
Kami menerapkan langkah-langkah teknis dan organisasi yang wajar untuk melindungi data Anda, antara lain:
- Seluruh lalu lintas data dienkripsi menggunakan HTTPS/TLS.
- Kata sandi disimpan dalam bentuk hash, tidak pernah dalam bentuk teks biasa.
- Akses ke basis data produksi dibatasi dan hanya melalui koneksi terenkripsi.
- Header keamanan peramban diterapkan, termasuk
X-Content-Type-Options,X-Frame-Options,Referrer-Policy, danStrict-Transport-Security. - Cadangan basis data dibuat secara berkala dan diverifikasi menggunakan checksum.
- Pembatasan akses berbasis peran agar setiap pengguna hanya dapat melihat datanya sendiri.
Meskipun demikian, tidak ada metode transmisi atau penyimpanan data di internet yang sepenuhnya bebas risiko. Kami tidak dapat menjamin keamanan mutlak, namun kami berkomitmen untuk memberi tahu Anda tanpa penundaan yang tidak semestinya apabila terjadi pelanggaran data yang berdampak pada Anda, sebagaimana diwajibkan oleh hukum yang berlaku.
10Hak Anda & penghapusan data
Anda memiliki hak-hak berikut atas data pribadi Anda:
- Hak akses — mengetahui data apa yang kami simpan tentang Anda.
- Hak koreksi — memperbaiki data yang tidak akurat atau tidak lengkap.
- Hak penghapusan — meminta penghapusan data dan akun Anda.
- Hak pembatasan — meminta kami membatasi pemrosesan data Anda.
- Hak portabilitas — menerima salinan data Anda dalam format yang dapat dibaca mesin.
- Hak menarik persetujuan — menarik persetujuan yang sebelumnya Anda berikan, kapan saja.
- Hak keberatan — menolak pemrosesan data yang didasarkan pada kepentingan sah.
Cara meminta penghapusan data
Kirimkan email ke adiprahastagiri18@gmail.com dengan subjek "Permintaan Penghapusan Data", dan sebutkan:
- Alamat email yang Anda gunakan untuk masuk ke produk kami
- Nama produk yang Anda gunakan (misalnya Skorify, HealthyMuch, Semeton App)
- Permintaan spesifik Anda (hapus akun, hapus data tertentu, atau kirim salinan data)
Kami akan memverifikasi identitas Anda dan memproses permintaan paling lambat 30 hari kalender sejak permintaan diterima. Kami akan mengirimkan konfirmasi setelah data benar-benar terhapus.
Untuk aplikasi desktop (JalanYuk, Gamelan Player), seluruh data tersimpan di perangkat Anda sendiri. Anda dapat menghapusnya sepenuhnya dengan menghapus folder data aplikasi atau melakukan uninstal — tanpa perlu menghubungi kami.
Perlu dicatat bahwa penghapusan akun bersifat permanen dan tidak dapat dibatalkan. Data yang telah dihapus tidak dapat kami pulihkan.
11Anak di bawah umur
Produk kami tidak ditujukan untuk anak di bawah usia 13 tahun, dan kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah usia tersebut. Beberapa produk kami digunakan dalam konteks pendidikan tinggi dan hanya untuk mahasiswa dewasa.
Apabila Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan data pribadi kepada kami tanpa persetujuan Anda, silakan hubungi kami di adiprahastagiri18@gmail.com. Kami akan segera menghapus data tersebut.
12Perubahan kebijakan
Kami dapat memperbarui kebijakan ini dari waktu ke waktu untuk mencerminkan perubahan pada produk, praktik, atau peraturan yang berlaku. Versi terbaru selalu tersedia di halaman ini, dengan tanggal "Terakhir diperbarui" yang tercantum di bagian atas.
Untuk perubahan yang bersifat material — misalnya perluasan jenis data yang dikumpulkan atau penggunaan data untuk tujuan baru — kami akan memberitahukan Anda melalui email terdaftar atau pemberitahuan di dalam produk, sebelum perubahan tersebut berlaku.
Dengan terus menggunakan produk kami setelah perubahan berlaku, Anda dianggap menyetujui kebijakan yang diperbarui.
13Kontak
Untuk segala pertanyaan, keluhan, atau permintaan terkait privasi dan data pribadi Anda, silakan menghubungi:
Prahasta Giri
Bali, Indonesia (WITA / UTC+8)
Email: adiprahastagiri18@gmail.com
WhatsApp: +62 878-6238-0144
Saya berkomitmen menanggapi setiap permintaan terkait privasi dalam waktu paling lama 30 hari kalender.