Progres baca: 0%Pendahuluan dan Komitmen Privasi

1. Pendahuluan dan Komitmen Privasi

Platform reihsnstools (reihsnstools.web.id, selanjutnya disebut “kami”) berkomitmen penuh melindungi privasi dan keamanan data pribadi pengguna sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan UU No. 11 Tahun 2008 jo UU No. 19 Tahun 2016 tentang ITE.

Kebijakan Privasi ini menjelaskan secara terperinci bagaimana kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi informasi pribadi Anda saat menggunakan Layanan reihsnstools — termasuk bank soal UTBK-SNBT, tryout CBT, AI tutor (Arka), generator soal AI, goal tracker, dan achievement.

2. Identitas Pengelola Data (Data Controller)

Data pribadi Anda dikelola oleh:

Nama: Reihan (Pengelola Perorangan)
Platform: reihsnstools (sub-web dari ReihSns Tools)
Alamat Web: https://reihsnstools.web.id
Email Privasi: privacy@reihsnstools.web.id
Email Legal: legal@reihsnstools.web.id
DPO / Penanggung Jawab: Reihan (Pengelola) — dpo@reihsnstools.web.id
Alamat Fisik: Indonesia (alamat lengkap tersedia atas permintaan resmi melalui email legal)

Kami bertindak sebagai Pengelola Data Pribadi berdasarkan UU PDP Pasal 1 angka 4 dan bertanggung jawab penuh atas pemrosesan data pribadi Anda.

3. Dasar Hukum Pemrosesan Data

Kami memproses data pribadi Anda berdasarkan dasar hukum yang sah sesuai UU PDP Pasal 6 ayat (1):

Persetujuan eksplisit (huruf a) — untuk fitur AI (generator soal, AI tutor), upload avatar, dan komunikasi sukarela.
Pelaksanaan perjanjian (huruf b) — untuk menyediakan Layanan yang Anda minta berdasarkan Syarat dan Ketentuan (tryout, paket, skor, dan akun Anda).
Kewajiban hukum (huruf c) — untuk memenuhi ketentuan peraturan perundang-undangan yang berlaku (misalnya retensi data transaksi pembayaran).
Kepentingan sah (huruf f) — untuk pencegahan penyalahgunaan, keamanan sistem, dan peningkatan kualitas Layanan selama tidak mengabaikan hak-hak dasar Anda.

Dasar hukum kami mengacu pada UU PDP Pasal 6 ayat (1), UU ITE Pasal 26, PP 71/2019 Pasal 51-53, dan Permen Kominfo No. 5/2020.

4. Data yang Kami Kumpulkan

Kami membatasi pengumpulan data pada prinsip data minimization (UU PDP Pasal 5 huruf b). Berikut kategori data yang kami kumpulkan untuk pengoperasian reihsnstools — klik header kolom untuk mengurutkan:


Avatar (Foto Profil) File gambar yang Anda unggah ke Supabase Storage bucket `avatars` Wajib	Wajib	Personalisasi tampilan profil Anda
Data Identitas & Akun Email, nama tampilan, avatar (foto profil), ID pengguna internal Wajib	Wajib	Registrasi, autentikasi, personalisasi UI, dan komunikasi terkait akun
Integrasi Telegram Telegram user ID, username publik, chat ID untuk notifikasi Wajib	Wajib	Mengirim notifikasi progres tryout, reminder goal, dan update fitur
Log Feedback AI Tutor (Arka) Teks respons AI, konteks soal/sesi yang dipakai AI	AI	Konsistensi sesi tutor, audit kualitas penjelasan AI, dan anti-penyalahgunaan
Paket Soal & Subtest Judul paket, subtest, tingkat kesulitan, batas waktu, paket terkait yang dapat Anda akses Wajib	Wajib	Menyediakan materi tryout terstruktur sesuai paket free/pro/unlimited
Permintaan & Bukti Pembayaran Paket yang diminta, jumlah, metode pembayaran, URL bukti pembayaran, status verifikasi Pembayaran	Pembayaran	Verifikasi upgrade paket (pro/unlimited) dan audit keuangan
Riwayat Generate Soal AI Subtest, topik, tingkat kesulitan, bahasa, model AI yang dipakai, jumlah diminta/dihasilkan AI	AI	Audit penggunaan generator soal, transparansi model, dan peningkatan kualitas prompt
Sesi Tryout & Latihan Mode (tryout/latihan/tugas), subtest, total soal, jawaban benar, skor, durasi (ms), waktu mulai & selesai Wajib	Wajib	Pelacakan progres belajar, pembuatan skor, dan rekomendasi materi
Target Belajar (Goals) Judul target, skor target, tenggat waktu, status pencapaian Wajib	Wajib	Membantu pengguna menetapkan dan memantau target belajar UTBK-SNBT

Data yang TIDAK kami kumpulkan: data biometrik, data kesehatan, data keuangan sensitif (kami hanya melihat status verifikasi bukti pembayaran yang Anda unggah), dan data di luar konteks pendidikan UTBK-SNBT.

5. Alur Data Pribadi (Visual)

Visualisasi siklus hidup data pribadi Anda di platform reihsnstools. Klik tiap node untuk melihat detail pemrosesan:

Alur Data Pribadi

Visualisasi siklus hidup data Anda — klik tiap node untuk detail.

1. Dikumpulkan: Pengumpulan Data

Data dikumpulkan hanya saat Anda menggunakan fitur reihsnstools yang relevan — login, tryout, upload avatar, atau generate soal AI.

Email & profil saat registrasi (Supabase Auth)
Jawaban tryout saat Anda submit sesi
Avatar saat Anda unggah ke bucket `avatars`
Prompt + parameter saat generate soal AI

6. Transparansi Fitur AI (Wajib UU PDP)

reihsnstools menggunakan kecerdasan buatan untuk dua fitur utama. Berdasarkan UU PDP Pasal 5 huruf a (prinsip keterbukaan), kami jelaskan secara eksplisit:

6.1 Generator Soal AI

Model: combo1 melalui penyedia 9router (API OpenAI-compatible).
Input yang dikirim: subtest, topik, tingkat kesulitan, bahasa, catatan opsional, dan metadata paket tujuan — tanpa email, nama, atau identifier personal.
Output: soal pilihan ganda / esai yang disimpan ke tabel edu_questions dengan penanda source_type = ai_generated dan generation_job_id.
Job metadata (model, provider, jumlah diminta/dihasilkan) disimpan di tabel edu_ai_generation_jobs.

6.2 AI Tutor (Arka)

Model: provider yang dikonfigurasi admin (lihat daftar di halaman Chat setelah login).
Input: pesan Anda, konteks soal/sesi opsional.
Output: respons tutoring yang disimpan ke log edu_ai_feedback_logs untuk konsistensi sesi.

Disclaimer Penting — Konten AI

Konten yang dihasilkan AI (soal generator dan jawaban tutor Arka) bersifat otomatis, dapat memuat kesalahan, dan BUKAN merupakan nasihat profesional (akademik resmi, medis, hukum, atau keuangan). Pengguna bertanggung jawab penuh memverifikasi kebenaran sebelum menggunakan untuk keperluan resmi. RST tidak menjamin keakuratan, kelengkapan, atau kesesuaian output AI untuk tujuan tertentu. Output AI dapat mengandung bias dan/atau informasi usang.

7. Tujuan Penggunaan Data

Menyediakan, mengoperasikan, dan meningkatkan Layanan reihsnstools.
Memproses autentikasi akun dan manajemen sesi pengguna.
Menghitung skor tryout, progres belajar, dan rekomendasi materi.
Menghubungkan Anda dengan paket soal (free/pro/unlimited) sesuai hak akses.
Memproses permintaan upgrade paket dan verifikasi pembayaran secara manual oleh Pengelola.
Meningkatkan kualitas generator soal dan AI tutor melalui audit output dan agregasi anonymized.
Mendeteksi, mencegah, dan menangani penyalahgunaan atau aktivitas berbahaya.
Memenuhi kewajiban hukum dan menanggapi permintaan otoritas yang berwenang.

8. Penyimpanan dan Keamanan Data

Kami menerapkan langkah teknis dan organisasional sesuai UU PDP Pasal 16 dan Permen Kominfo No. 5 Tahun 2020:

Infrastruktur database: Supabase (Postgres) dengan SOC 2 Type II.
Enkripsi transmisi: HTTPS/TLS 1.3 untuk seluruh komunikasi.
Enkripsi storage: file avatar terenkripsi at rest di Supabase Storage.
Row-Level Security (RLS): aktif di seluruh tabel pengguna; user hanya dapat membaca/menulis data miliknya sendiri.
Autentikasi: Supabase Auth dengan token JWT ber-rotasi otomatis.
Audit admin: perubahan konfigurasi AI dicatat di tabel ai_admin_audit_log.

Tidak ada sistem yang 100% aman. Jika terjadi pelanggaran keamanan (data breach), kami akan memberitahukan Anda paling lambat 3x24 jam setelah diketahui, sesuai UU PDP Pasal 46 dan Permen Kominfo 10/2021.

9. Periode Retensi Data

Kami menyimpan data Anda hanya selama diperlukan untuk tujuan pengumpulan (UU PDP Pasal 5 huruf e):

Kategori Data	Retensi	Dasar
Akun aktif	Selama akun aktif	Pelaksanaan perjanjian (UU PDP Ps 6(1) b)
Sesi tryout & jawaban	Maksimum 24 bulan*	Analitik progres belajar (periode dapat dikurangi sewaktu-waktu)
Log AI (feedback & jobs)	Maksimum 12 bulan*	Audit & peningkatan kualitas (periode dapat dikurangi sewaktu-waktu)
Log analitik (Vercel)	Maksimum 24 bulan (agregat)*	Kepentingan sah (periode dapat dikurangi sewaktu-waktu)
Bukti pembayaran	Sesuai ketentuan perpajakan*	Kewajiban hukum yang berlaku
Setelah permintaan hapus akun	30 hari (grace period)	Hak subjek data (UU PDP Ps 5c) — grace period dapat dipersingkat atas permintaan

Setelah melewati periode retensi, data akan dihapus atau dianonimkan secara agregat. Kami menjalankan cron job berkala untuk memastikan kepatuhan retensi.

10. Berbagi dan Pengungkapan Informasi

Kami TIDAK menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak manapun. Informasi hanya dapat dibagikan dalam keadaan terbatas:

Penyedia infrastruktur: Supabase (database & storage), Vercel (hosting), Cloudflare (CDN & proteksi DDoS) — terikat DPA (Data Processing Agreement).
Penyedia model AI: 9router (combo1) untuk generator soal — menerima prompt tanpa identitas personal (kami tidak mengirim email/nama ke API).
Penyedia analitik: Vercel Analytics (data agregat, tanpa IP). Bisa diopt-out via cookie consent.
Payment verification: bukti pembayaran diproses manual oleh Pengelola untuk verifikasi.
Otoritas hukum: hanya jika ada perintah pengadilan yang sah atau permintaan aparat sesuai UU.

11. Kebijakan Cookie

Kami menggunakan cookie untuk menjaga sesi login Anda dan mengumpulkan analitik agregat. Anda dapat mengatur preferensi melalui widget consent di pojok kiri bawah.

Cookie	Penyedia	Tujuan	Durasi
Wajib (autentikasi)
`sb-access-token`	Internal	Token autentikasi Supabase untuk menjaga sesi login	1 jam (refresh)
`sb-refresh-token`	Internal	Token refresh untuk memperbarui sesi tanpa login ulang	30 hari
`cookie-consent-rst`	Internal	Menyimpan preferensi cookie consent pengguna	180 hari
Analitik
`_vercel/insights`	Vercel Analytics	Menghitung visitor unik, page view, dan performa halaman secara agregat (tanpa IP)	Session
Marketing
`—`	Tidak ada	RST tidak menggunakan cookie marketing / iklan bertarget. Slot ini placeholder untuk transparansi.	—

Cookie wajib tidak dapat dinonaktifkan karena diperlukan untuk autentikasi. Cookie analitik & marketing sepenuhnya opsional.

12. Hak-Hak Anda sebagai Subjek Data

Sesuai UU PDP Pasal 5 (Hak Subjek Data Pribadi) dan Pasal 8-14, Anda memiliki hak:

Hak Akses (Pasal 5 huruf a, Pasal 8)Mendapatkan salinan data pribadi Anda. Gunakan halaman Lihat Data Saya atau hubungi privacy@reihsnstools.web.id.

Hak Koreksi (Pasal 5 huruf b, Pasal 9)Memperbarui data tidak akurat. Sebagian dapat dilakukan sendiri di menu Profil.

Hak Penghapusan / Right to be Forgotten (Pasal 5 huruf c, Pasal 10)Meminta penghapusan data. Gunakan halaman Hapus Akun atau hubungi DPO.

Hak Portabilitas (Pasal 5 huruf d, Pasal 11)Menerima salinan data dalam format terstruktur (JSON/CSV) via endpoint /api/account/export.

Hak Keberatan & Pembatasan (Pasal 12-13)Menolak atau membatasi pemrosesan untuk tujuan tertentu (misalnya AI).

Hak Penarikan Persetujuan (Pasal 14)Menarik persetujuan kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya.

Permintaan akan kami tanggapi dalam maksimal 14 hari kerja atau lebih cepat jika memungkinkan. Jika tidak puas dengan respons kami, Anda berhak mengajukan pengaduan kepada Kementerian Komunikasi dan Informatika cq. Lembaga Pelindungan Data Pribadi (UU PDP Pasal 53-56).

Untuk pengguna di luar Indonesia, hak-hak di atas juga memenuhi standar GDPR (General Data Protection Regulation) — silakan hubungi kami jika ingin menjalankan hak GDPR spesifik.

13. Perlindungan Data Anak

reihsnstools diperuntukkan bagi pengguna berusia minimal 13 tahun. Untuk pengguna di bawah 18 tahun, penggunaan Layanan harus atas persetujuan orang tua/wali. Orang tua/wali yang memberikan persetujuan bertanggung jawab penuh atas aktivitas pengguna di bawah umur. Jika kami mengetahui adanya data anak di bawah 13 tahun tanpa verifikasi persetujuan orang tua, kami akan menghapus data tersebut sesegera mungkin setelah verifikasi. verifikasi.

14. Transfer Data Internasional

Beberapa sub-processor kami (Supabase, 9router, Vercel, Cloudflare) dapat menyimpan dan memproses data di server yang berlokasi di luar wilayah Indonesia (misalnya AWS Singapore / US / EU). Sesuai UU PDP Pasal 56, kami memastikan:

Negara tujuan memiliki tingkat pelindungan yang setara atau memadai (adequacy).
Sub-processor terikat Data Processing Agreement (DPA) yang memenuhi standar UU PDP dan GDPR (untuk sub-processor EU).
Anda tetap dapat menggunakan hak subjek data lintas yurisdiksi melalui kontak yang tercantum di Bagian 16.

15. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan Layanan atau regulasi. Versi terbaru selalu tersedia di halaman ini dengan pembaruan tanggal “Terakhir diperbarui”. Perubahan material akan diberitahukan melalui email terdaftar dan/atau notifikasi dalam aplikasi setidaknya 14 hari sebelum berlaku efektif. Riwayat versi tersedia di repositori publik (lihat GitHub link di footer).

16. Kontak & Pengaduan

Untuk pertanyaan, keluhan, atau permintaan terkait privasi dan pengelolaan data pribadi Anda, hubungi:

Privasi: privacy@reihsnstools.web.id
Legal: legal@reihsnstools.web.id
DPO: Reihan (Pengelola) — dpo@reihsnstools.web.id
Yurisdiksi: Republik Indonesia
Pengaduan: Lembaga Pelindungan Data Pribadi cq. Kementerian Kominfo (UU PDP Ps 53-56)

Kami merespons setiap permintaan privasi dalam maksimal 14 hari kerja.

17. Pertanyaan yang Sering Diajukan (FAQ)

Apakah data tryout saya dibagikan ke sekolah atau kampus?

Tidak. Data tryout, skor, dan progres belajar Anda bersifat pribadi dan hanya digunakan untuk fitur di dalam platform reihsnstools. Kami tidak membagikan ke institusi pendidikan manapun tanpa persetujuan eksplisit dari Anda.

Berapa lama data saya disimpan setelah saya hapus akun?

Setelah permintaan hapus akun diverifikasi, data pribadi akan dihapus sesegera mungkin dalam masa pemulihan (grace period). Setelah itu, hard delete dilakukan pada data pribadi, kecuali bukti pembayaran yang wajib disimpan sesuai ketentuan perpajakan yang berlaku.

Apakah generator soal AI mengirim data pribadi saya ke 9router?

Tidak. Kami hanya mengirim parameter pembuatan soal (subtest, topik, tingkat kesulitan, bahasa) tanpa menyertakan email, nama, atau identifier personal. Job metadata (model + jumlah) disimpan tanpa isi prompt.

Bisakah saya menggunakan reihsnstools tanpa fitur AI?

Ya. Fitur AI (generator soal, Arka tutor) adalah opt-in. Anda tetap bisa menggunakan bank soal, tryout CBT, goal tracker, dan achievement tanpa mengaktifkan AI. Pemrosesan AI hanya terjadi jika Anda menekan tombol generate / kirim pesan tutor.

Bagaimana cara menarik persetujuan (withdraw consent)?

Anda bisa menonaktifkan kategori pemrosesan tertentu di halaman Pengaturan Akun. Penarikan persetujuan tidak mempengaruhi keabsahan pemrosesan yang sudah kami lakukan berdasarkan persetujuan sebelumnya (UU PDP Pasal 14).

Apakah reihsnstools aman untuk anak di bawah 18 tahun?

Pengguna minimal berusia 13 tahun. Untuk pengguna di bawah 18, penggunaan harus atas persetujuan orang tua/wali. Kami tidak dengan sengaja memproses data anak di bawah 13 tanpa verifikasi persetujuan ortu — jika ditemukan, data akan dihapus sesegera mungkin.

Bagaimana jika terjadi kebocoran data (data breach)?

Sesuai UU PDP Pasal 46, jika terjadi kebocoran data pribadi, kami akan memberitahukan Anda dan Lembaga Pelindungan Data Pribadi (LPDP) sesegera mungkin setelah insiden teridentifikasi. Pemberitahuan akan melalui email terdaftar dan/atau banner dalam aplikasi.

Apakah kebijakan privasi ini berlaku untuk pengguna di luar Indonesia?

Untuk pengguna di luar Indonesia, kami juga mentaati prinsip-prinsip GDPR (General Data Protection Regulation) sebagai standar pelindungan tambahan. Hubungi kami jika Anda ingin menjalankan hak GDPR (access, erasure, portability, restriction, objection) — kami proses secepat mungkin setelah permintaan diverifikasi.

Aksi Cepat

Gunakan aksi di bawah untuk menjalankan hak-hak subjek data Anda sesuai UU PDP Pasal 5.

Lihat Data Saya

Export seluruh data pribadi Anda (JSON/CSV)

Buka →

Hapus Akun

Hapus akun & data (retensi 30 hari)

Lanjut →

Hubungi DPO

Email ke Reihan (Pengelola) (respons secepat mungkin, biasanya dalam beberapa hari kerja)

Email →