🔒 Kebijakan Privasi

1. Pendahuluan

R&K Kelas Inggris (kelasinggris.rkjayatech.com, selanjutnya disebut "kami", "platform", atau "layanan") dioperasikan oleh R&K Academy / RK Jaya Tech. Kebijakan ini menjelaskan data apa yang kami kumpulkan, bagaimana digunakan, dan hak Anda sesuai UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta praktik internasional (GDPR-aligned).

Dengan menggunakan platform, Anda dianggap menyetujui kebijakan ini. Jika tidak setuju, mohon jangan menggunakan layanan kami.

2. Pengendali & Pengolah Data

Pengendali Data Pribadi: RK Jaya Tech (Indonesia)

Kontak resmi: privacy@rkjayatech.com

3. Data Yang Kami Kumpulkan

A. Tanpa akun (browsing umum):

• Data analitik anonim (halaman dikunjungi, durasi, perangkat) via Google Analytics 4
• Alamat IP (digunakan untuk Geo-IP negara visitor, lalu di-hash; IP mentah tidak disimpan)
• Cookie dedup visitor (7 hari, hanya berisi flag "sudah dihitung")
• Progress belajar lokal di browser (localStorage) — tidak dikirim ke server

B. Dengan akun (login/registrasi opsional):

• Wajib: username, password (hash bcrypt, tidak dapat dibaca kami)
• Opsional: email & nomor telepon (dienkripsi AES-256-CBC sebelum disimpan)
• Otomatis tersimpan: tanggal daftar, riwayat login (IP & user-agent), progress belajar, skor game, level CEFR, profil pembelajar
• Konten yang Anda buat: jawaban quiz, hasil tes penempatan, nama untuk sertifikat (tidak diverifikasi keasliannya)

Catatan: Kami tidak mengumpulkan data pembayaran, NIK, atau identitas resmi lainnya.

4. Tujuan Pengolahan Data

• Menyediakan & meningkatkan layanan belajar
• Sinkronisasi progress lintas perangkat (untuk pemilik akun)
• Statistik penggunaan agregat (jumlah visitor, halaman populer)
• Keamanan: mendeteksi serangan, brute force, akses tidak wajar
• Memberikan layanan pelanggan jika Anda menghubungi kami

5. Layanan Pihak Ketiga

• Google Analytics 4 — analitik agregat. Tunduk pada kebijakan privasi Google.
• Google Fonts — pengiriman font dari Google.
• Trakteer.id — pemrosesan donasi sukarela. Kami tidak menerima data finansial Anda; transaksi diproses oleh Trakteer.
• ipwho.is / ip-api.com — Geo-IP lookup negara visitor (hanya saat kunjungan pertama).
• Web Speech API (browser) — pengenalan suara dijalankan oleh browser Anda; kami tidak mengirim audio ke server.

6. Cookies & Local Storage

• rkeng_visit — flag dedup visitor (7 hari, fungsional)
• PHPSESSID — sesi login admin (httponly, secure, sesi)
• localStorage — progress belajar, preferensi profil, skor game (di perangkat Anda saja)
• Cookie Google Analytics — sesuai pengaturan GA4

Anda dapat menghapus cookies dan localStorage kapan saja lewat pengaturan browser.

7. Penyimpanan & Keamanan

• Server berlokasi di Indonesia (penyimpanan data utama)
• Password: hash bcrypt (tidak dapat dibalik)
• Email & telepon: enkripsi AES-256-CBC (PII encryption)
• Koneksi: HTTPS/TLS pada domain produksi
• Rate limit & brute force lock (5 percobaan login gagal → akun terkunci 15 menit)
• Log keamanan: percobaan login, SQLi/XSS, IP suspicious (retensi 90 hari)

Walaupun kami berusaha melindungi data, tidak ada sistem 100% kebal serangan. Pelanggan disarankan menggunakan password unik dan tidak membagikan kredensial.

8. Retensi Data

• Data akun: selama akun aktif. Anda dapat meminta penghapusan kapan saja.
• Akun tidak aktif > 2 tahun: dapat dihapus otomatis setelah notifikasi.
• Log keamanan: 90 hari, lalu dihapus otomatis.
• Data analitik agregat (tidak ter-identifikasi): dapat disimpan jangka panjang.

9. Hak Anda (UU PDP Pasal 5-15)

• 📥 Hak akses — mengetahui data apa yang kami simpan
• ✏️ Hak koreksi — memperbarui data yang tidak akurat
• 🚮 Hak penghapusan — menghapus akun & data terkait
• 🛑 Hak penolakan — menolak pemrosesan tertentu (misal: analytics)
• 📦 Hak portabilitas — meminta salinan data Anda dalam format JSON
• 📧 Hak komplain — ke privacy@rkjayatech.com atau ke Kementerian Komdigi RI

Permintaan akan kami proses dalam maksimal 3×24 jam kerja sesuai UU PDP.

10. Anak di Bawah Umur

Platform menyediakan konten ramah-anak (mode Anak) untuk usia 4-10. Kami menyarankan:

• Anak di bawah 13 tahun: pendaftaran akun harus dengan persetujuan & pendampingan orang tua/wali.
• Kami tidak meminta data sensitif anak (lokasi presisi, nomor sekolah, dll).
• Sesuai prinsip COPPA & GDPR, akun anak dapat dihapus oleh orang tua melalui email resmi.

11. Transfer Data Internasional

Beberapa layanan pihak ketiga (Google Analytics, Google Fonts) memproses data di luar Indonesia. Penyedia ini tunduk pada standar perlindungan data setara (GDPR / SCC). Anda dapat menonaktifkan dengan extension privacy di browser.

12. Pelanggaran Data (Data Breach)

Jika terjadi insiden keamanan yang berdampak pada data pribadi, kami akan:

• Memberi tahu pengguna terdampak dalam 3×24 jam sesuai UU PDP Pasal 46
• Melapor ke Kementerian Komdigi RI
• Memberikan rekomendasi mitigasi (ganti password, dll)

13. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini. Perubahan material akan diberitahukan via banner di beranda minimal 14 hari sebelum berlaku. Versi terbaru selalu tersedia di halaman ini.

14. Penyelesaian Sengketa

Sengketa terkait data pribadi akan diselesaikan secara musyawarah. Bila tidak tercapai, dapat diteruskan ke pengadilan sesuai yurisdiksi hukum Republik Indonesia.

15. Kontak

Pertanyaan, permintaan akses/hapus data, atau pelaporan pelanggaran:

📧 privacy@rkjayatech.com

📧 Pertanyaan umum: hello@rkjayatech.com