Kebijakan Privasi
Terakhir diperbarui: 19 Mei 2026
1. Data yang Kami Kumpulkan
- Akun & identitas — email, nama, username, foto profil (opsional), nomor HP (kalau diisi). Dikelola oleh Clerk.
- Onboarding — tujuan belajar dan bidang minat (data agregat untuk personalisasi).
- Pembelajaran— progress per modul, sertifikat yang di-generate, poin & badge.
- Pembayaran — nominal, metode (DANA / BCA / BSI), nama pengirim, dan jam transaksi. Kami nggak menyimpan nomor rekening / nomor kartu kamu.
- Komunikasi— pesan ke admin via WhatsApp / email (untuk verifikasi pembayaran & support).
- Analytics — Vercel Analytics (page views, agregat) — tidak melacak identitas individual.
2. Bagaimana Kami Pakai Data
- Memberikan akses course dan tracking progress kamu.
- Memverifikasi pembayaran dan mengaktifkan enrollment.
- Mengirim email konfirmasi, update materi, dan info komunitas.
- Personalisasi rekomendasi course berdasarkan tujuan / minat.
- Improve produk berdasarkan agregat analytics (tidak per-individu).
3. Data yang Dibagikan ke Pihak Ketiga
Kaalupi pakai layanan pihak ketiga berikut, hanya sebatas yang diperlukan:
- Clerk — autentikasi (email, nama, sesi login)
- Supabase — penyimpanan database (PostgreSQL)
- Vercel — hosting platform
- Google (Gemini API) — AI Tutor processing (pertanyaan kamu di-forward ke Gemini, tidak disimpan permanen oleh Kaalupi)
- Gmail SMTP — pengiriman email transaksional
Kaalupi tidak menjual data kamu ke pihak ketiga manapun.
4. Hak Kamu
- Akses data — minta export data kamu via email.
- Edit data — bisa langsung via halaman /profile.
- Hapus akun — request via email kaalupicourses@gmail.com dengan subjek "Delete Account". Diproses dalam 14 hari kerja.
- Withdraw consent — kapanpun, dengan menghapus akun.
5. Penyimpanan Data
Data disimpan di server Supabase region ap-southeast-1 (Singapura). Kami simpan data selama akun aktif. Setelah akun dihapus, data di-anonymize / dihapus dalam 30 hari (kecuali ada kewajiban hukum / pajak yang mensyaratkan retention lebih lama).
6. Keamanan
- Password di-hash oleh Clerk (industri standard).
- Komunikasi platform dienkripsi via HTTPS / TLS.
- Database memakai Row Level Security (RLS) Supabase.
- API admin di-gate dengan role-based access control.
- Kami nggak menyimpan plaintext password / data kartu kredit.
7. Cookies
Kaalupi pakai cookie untuk session login (Clerk) dan analytics (Vercel). Tidak ada third-party tracking cookies. Bisa di-clear lewat browser kamu kapanpun.
8. Anak di Bawah Umur
Kaalupi ditujukan untuk usia 17+. Untuk pengguna di bawah usia tersebut, perlu persetujuan dan supervisi orang tua / wali. Kalau kamu di bawah 13 tahun, jangan daftar tanpa orang tua.
9. Perubahan Kebijakan
Kami bisa update kebijakan privasi ini. Perubahan major akan diumumkan via email atau notif di dashboard. Penggunaan platform yang berlanjut setelah perubahan dianggap sebagai persetujuan terhadap kebijakan baru.
10. Kontak
Pertanyaan privasi atau ingin akses / hapus data?
- Email: kaalupicourses@gmail.com
- WhatsApp: +62 819-3004-5321
- Alamat: Bogor, Indonesia