Kebijakan Privasi

Ada tiga kategori data yang kami simpan saat kamu pakai layanan kami.

Data identitas

Nama lengkap atau nama panggilan, alamat email, dan nomor WhatsApp. Kalau kamu daftar pakai Google, kami juga nerima foto profil dari akun Google kamu. Ini data yang kamu kasih sendiri saat bikin akun atau ngisi profil.

Data belajar

Hasil mock test, jawaban Writing, recording audio Speaking, transkrip percakapan kamu sama Pathy, target band score, progress harian, dan riwayat sesi kelas live. Ini data inti yang kami pakai untuk memberi feedback dan rekomendasi yang relevan buat kamu.

Data device

Tipe browser, sistem operasi, alamat IP umum, dan info dasar tentang cara kamu pakai aplikasi (halaman yang dibuka, fitur yang dipakai). Ini kami pakai untuk memantau performa app dan memperbaiki bug.

Kami tidak pernah mengambil data lebih dari yang dibutuhkan. Setiap data punya alasan jelas.

• Autentikasi. Email dan password biar kamu bisa login dengan aman.
• Scoring AI. Recording Speaking dan jawaban Writing diproses oleh AI untuk menghasilkan band score dan koreksi spesifik.
• Customer support. Kontak kamu kami pakai kalau ada pertanyaan teknis atau kamu butuh bantuan via WhatsApp.
• Perbaikan produk. Data pemakaian agregat kami pakai buat tahu fitur mana yang berguna dan mana yang perlu diperbaiki.
• Kontak terkait kelas. Kalau kamu ikut program berbayar, tim kami bakal hubungi kamu via WhatsApp atau email buat jadwal kelas, materi, dan info penting lainnya.

Buat ngejalanin layanan ini, kami pakai beberapa vendor teknologi yang sudah teruji. Masing-masing punya kebijakan privasi sendiri yang kami review sebelum integrasi.

• Supabase. Database dan storage. Semua akun, progress belajar, dan file recording disimpan di sini. Server berlokasi di Singapore.
• Groq. Inference AI buat Pathy dan scoring mock test. Data dikirim buat diproses tapi tidak disimpan permanen di sisi mereka.
• Midtrans. Gateway pembayaran buat program berbayar. Mereka megang data kartu atau e-wallet kamu, bukan kami.
• Resend. Pengiriman email transaksional (verifikasi akun, reset password, konfirmasi pembayaran).

• Akun aktif. Data kamu kami simpan selama akun masih aktif.
• Setelah delete akun. Ada 7 hari masa tenggang buat kalau kamu berubah pikiran. Setelah itu data dihapus permanen dari server kami.
• Recording Speaking. Otomatis terhapus setelah 1 tahun, kecuali kamu hapus lebih cepat lewat halaman pengaturan.
• Data transaksi. Catatan pembayaran kami simpan 5 tahun sesuai aturan pajak Indonesia.

Data kamu adalah milik kamu. Kamu punya hak penuh, dijamin sesuai UU PDP No. 27/2022, buat:

• Akses. Lihat semua data kamu yang kami simpan lewat halaman pengaturan akun.
• Koreksi. Ubah nama, email, foto, atau info profil lain kapan aja.
• Hapus. Hapus akun beserta seluruh datanya dari halaman pengaturan.
• Ekspor. Minta salinan data belajar kamu (transkrip Pathy, hasil mock test) lewat tombol Export di halaman pengaturan.
• Tarik consent. Cabut izin pemakaian data analytics atau marketing kapan aja, tanpa mengganggu akses ke layanan inti.

Path Academy didesain buat remaja dan dewasa muda umur 17 ke atas. Kalau kamu di bawah 17, orang tua atau wali kamu perlu kasih consent eksplisit ke tim kami via WhatsApp dulu sebelum bikin akun. Kami tidak izinin pendaftaran tanpa persetujuan orang tua buat anak di bawah umur ini.

Kami pakai cookies dan localStorage buat ngingetin preferensi belajar kamu (mode sepia, target band, bahasa), jaga sesi login biar tidak perlu login berulang, dan ngukur cara orang pakai app ini biar makin enak dipakai. Kamu bisa nolak lewat banner consent yang muncul saat pertama buka app. Kalau ditolak, sebagian fitur tetap jalan tapi analytics berhenti dikumpulkan.

Standar yang kami pegang biar data kamu aman:

• Enkripsi. Semua koneksi pake HTTPS. Password di-hash via bcrypt (tidak pernah disimpan plain text).
• Row-level security. Database Supabase di-enforce per-user, jadi akun lain tidak bisa lihat data kamu walaupun ada bug aplikasi.
• Akses internal. Hanya 2-3 engineer Path Academy yang punya akses ke database produksi, dan akses-nya di-audit.
• Audit log. Semua aktivitas administratif (perubahan tier, refund, data export) ter-log dengan timestamp dan operator.

Kalau ada perubahan penting di kebijakan ini, kami kasih tahu via email ke alamat yang kamu daftarkan, plus banner di dalam app. Perubahan kecil (perbaikan tata bahasa, klarifikasi) kami update tanpa notifikasi, tapi tanggal di atas selalu mencerminkan revisi terbaru.