Kebijakan Privasi

Cara Rekanara Digital Labs mengumpulkan, memakai, dan melindungi data pribadi di RekoKit, sesuai Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022).

Terakhir diperbarui:

Pengendali data

Rekanara Digital Labs, West Kuningan, Mampang Prapatan, South Jakarta, Jakarta, 12710, Indonesia adalah pengendali data pribadimu. Pertanyaan atau permintaan: email [email protected], telepon +62 818 0322 7753, atau halaman Bantuan (/support).

Data yang kami kumpulkan

  • Akun: nama, email, kata sandi (hanya disimpan sebagai hash satu arah), nomor telepon jika kamu isi, foto profil, dan workspace (perusahaan) tempatmu bergabung.
  • Pembelian: produk yang dibeli, nominal, nomor invoice, nama, email, dan telepon penagihan, serta nama badan, NPWP, dan alamat pajak yang kamu isi untuk penagihan perusahaan.
  • Pembayaran: Mayar memberi tahu kami apakah dan bagaimana pesanan dibayar (misalnya metode pembayaran). Kami tidak pernah menerima nomor kartu atau login bank.
  • Refund: nama bank, nomor rekening, dan nama pemilik rekening yang kamu berikan untuk pengembalian dana. Nomor rekening disimpan terenkripsi.
  • Pemakaian: unduhan file produk, progres kursus dan aktivitas pemutaran video, pemakaian AI (model, jumlah token, waktu; bukan isi prompt maupun jawabannya), tiket bantuan beserta lampirannya.
  • Keamanan: alamat IP dan browser setiap sesi masuk, serta catatan tindakan admin.
  • Masuk dengan Google atau GitHub: id dan email akun yang ditautkan, hanya jika kamu menautkannya sendiri.

Anak: produk di toko Edu dibeli dan dipakai melalui akun orang tua atau guru. Kami tidak dengan sengaja mengumpulkan data pribadi anak.

Untuk apa kami memakainya

  • Membuat akun dan memungkinkanmu masuk (pelaksanaan perjanjian).
  • Mengirim produk yang dibeli, invoice, update, dan memproses refund (pelaksanaan perjanjian).
  • Pencatatan akuntansi dan pajak (kewajiban hukum).
  • Menjawab tiket bantuan (pelaksanaan perjanjian, kepentingan yang sah).
  • Melindungi akun dan layanan, misalnya kontrol sesi, pembatasan permintaan, dan pemeriksaan penipuan (kepentingan yang sah).
  • Mengirim email tentang rilis baru produk yang kamu miliki atau balasan tiketmu. Kami tidak mengirim email pemasaran tanpa persetujuanmu.

Dengan siapa kami berbagi

Kami tidak menjual data pribadi. Kami hanya membagikan yang dibutuhkan tiap layanan:

  • Mayar (pemrosesan pembayaran): nama, email, dan telepon untuk invoice.
  • Penyedia email kami: untuk mengirim email transaksi.
  • Penyedia hosting dan penyimpanan file: tempat layanan dan file berjalan.
  • Penyedia pemantauan error: laporan error teknis, untuk memperbaiki bug.
  • Penyedia model AI, melalui gateway kami: isi permintaan yang kamu kirim dengan API key-mu, untuk menghasilkan jawaban.
  • Pihak berwenang, jika diwajibkan hukum.
  • Siapa pun yang memegang kode sertifikat kursus: halaman verifikasi sertifikat menampilkan nama di sertifikat, nama kursus, dan tanggal terbit, agar bisa dicek pihak lain.

Sebagian penyedia tersebut dapat memproses data di luar Indonesia. Kami memilih penyedia yang melindungi data dengan standar setidaknya setara hukum Indonesia.

Berapa lama kami menyimpannya

  • Data akun: selama akunmu ada. Saat akun dihapus atas permintaanmu, akun dinonaktifkan dan semua sesi diakhiri; catatan yang wajib disimpan untuk akuntansi tetap ada.
  • Pesanan, invoice, dan refund: selama diwajibkan aturan pajak dan akuntansi Indonesia (umumnya 10 tahun).
  • Aktivitas pemutaran video: 90 hari.
  • Notifikasi yang sudah dibaca dan webhook pembayaran yang sudah diproses: 90 hari.
  • Permintaan bantuan tamu yang belum dikonfirmasi: 1 hari.

Hak-hakmu

Kamu berhak meminta akses, perbaikan, salinan, atau penghapusan data pribadimu, menarik persetujuan, atau keberatan atas suatu pemakaian. Sebagian besar bisa kamu ubah sendiri di menu Akun. Untuk lainnya hubungi kami: email [email protected], telepon +62 818 0322 7753, atau halaman Bantuan (/support). Kami menjawab dalam batas waktu yang ditetapkan undang-undang.

Cookie dan penyimpanan lokal

Kami hanya memakai yang dibutuhkan agar layanan berjalan: cookie masuk yang aman agar kamu tetap login, pilihan bahasa, serta keranjang dan tema di penyimpanan lokal browser. Tidak ada cookie iklan atau pelacak pihak ketiga. Penghitung pembaca blog memakai kode satu arah dari alamat IP dan browser yang dibuang setelah sehari; alamat IP-mu tidak pernah disimpan bersamanya.

Keamanan

Data dikirim lewat HTTPS. Kata sandi dan kode sekali pakai di-hash, data sensitif seperti nomor rekening dan rahasia verifikasi dua langkah dienkripsi, dan akses staf mengikuti izin per peran dengan catatan audit. Jika terjadi kebocoran yang menyangkut datamu, kami memberi tahu kamu dan pihak berwenang sesuai ketentuan hukum.

Perubahan

Saat kebijakan ini berubah, tanggal di atas ikut diperbarui. Perubahan penting diumumkan lewat email atau di aplikasi.