Kebijakan privasi

Data apa yang kami simpan saat kamu memakai School from Eiklab, untuk apa, siapa yang bisa melihatnya, dan cara menghapusnya. Berlaku sejak 2 November 2026.

Kebijakan ini berlaku untuk situs school.eiklab.com serta aplikasi School from Eiklab untuk Android dan iOS, yang dikelola oleh Eiklab.

Data yang kami simpan

• Saat daftar dengan email: nama, alamat email, dan password. Password disimpan sebagai hash (PBKDF2), jadi kami sendiri tidak bisa membacanya.
• Saat masuk dengan Google: nama, alamat email, dan foto profil dari akun Google-mu. Kami tidak pernah menerima password Google-mu.
• Yang kamu isi sendiri di profil: nomor telepon (boleh dikosongkan) dan foto profil.
• Saat belajar: setiap latihan dan simulasi yang kamu mulai (soal yang kamu dapat, jawabanmu, nilai, waktu mulai dan selesai) dan halaman materi yang sudah kamu baca.
• Sesi masuk: kode acak yang berlaku 30 hari, disimpan di server dan di perangkatmu supaya kamu tidak perlu masuk ulang.

Kami tidak meminta lokasi, kontak, kamera, atau mikrofon, dan tidak menampilkan iklan.

Untuk apa data itu dipakai

• Memasukkan kamu ke akunmu dan menyimpan kemajuan belajarmu.
• Menilai latihan, menampilkan riwayat dan analitik di dashboard, dan memilih soal yang belum pernah kamu dapat atau pernah kamu jawab salah.
• Menghitung skor, tier, dan peringkat di leaderboard.
• Mengirim email yang memang kamu butuhkan: link aktivasi akun, link membuat password baru, dan pemberitahuan saat password diganti. Kami tidak mengirim email promosi.
• Menahan orang yang mencoba menebak password: alamat IP dipakai sesaat untuk membatasi jumlah percobaan masuk dan daftar, dan tidak kami simpan.

Kami tidak menjual data pribadimu dan tidak memakainya untuk iklan.

Siapa yang bisa melihat datamu

• Pengguna lain yang sudah masuk bisa melihat nama, foto profil, skor, tier, dan peringkatmu di leaderboard, setelah kamu lulus minimal satu latihan. Email dan nomor teleponmu tidak pernah ditampilkan ke pengguna lain.
• Admin School from Eiklab bisa melihat data akun dan riwayat latihanmu, untuk mengelola layanan, membantu saat ada masalah, dan mereset password kalau diminta.

Layanan pihak ketiga

Layanan	Dipakai untuk	Data yang diterima
Cloudflare	Hosting situs, database, dan penyimpanan foto profil	Semua data di atas disimpan di infrastruktur Cloudflare; alamat IP saat kamu membuka situs
Google	Masuk dengan Google, font, dan suara pengucapan cadangan	Data akun Google kalau kamu masuk dengan Google; alamat IP saat browser memuat font; teks Jepang yang diputar suaranya, tanpa identitasmu
Resend	Mengirim email akun	Alamat email, nama, dan isi email

Yang disimpan di perangkatmu

Situs menyimpan beberapa hal di penyimpanan lokal browser (localStorage): kode sesi masuk, pilihan tema terang atau gelap, tampilan menu, dan tier yang sudah dirayakan. Kami tidak memasang cookie, termasuk cookie iklan atau pelacak.

Berapa lama data disimpan

• Data akun dan riwayat latihan disimpan selama akunmu ada.
• Sesi masuk berakhir setelah 30 hari atau saat kamu keluar.
• Link di email berlaku antara 1 jam dan 3 hari, lalu tidak bisa dipakai lagi.
• Saat akun dihapus, datanya langsung dihapus dari database. Cadangan otomatis database di Cloudflare masih bisa memuatnya paling lama 30 hari, lalu hilang dengan sendirinya.

Menghapus akun

Buka Profil, lalu pilih Hapus akun. Kamu diminta mengetik ulang email (dan password, kalau akunmu punya password) sebelum akun benar-benar dihapus. Yang terhapus: akun, foto profil, sesi, riwayat latihan, dan peringkatmu. Penghapusan ini tidak bisa dibatalkan.

Kalau kamu tidak bisa masuk lagi ke akunmu, kirim permintaan hapus dari alamat email akunmu ke privacy@eiklab.com.

Hakmu

Sesuai Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi, kamu berhak melihat, memperbaiki, dan menghapus data pribadimu, serta meminta salinannya. Nama, nomor telepon, foto, dan password bisa kamu ubah sendiri di Profil; riwayat latihan bisa dilihat di Riwayat. Untuk permintaan lain, hubungi kami.

Anak-anak

Pengguna di bawah 18 tahun sebaiknya mendaftar dengan izin orang tua atau wali. Orang tua yang ingin akun anaknya dihapus bisa menghubungi kami.

Keamanan

Semua koneksi memakai HTTPS. Password disimpan sebagai hash, link di email hanya disimpan sebagai hash dan sekali pakai, dan jumlah percobaan masuk dibatasi. Tidak ada sistem yang sepenuhnya aman, jadi pakai password yang tidak kamu pakai di tempat lain.

Perubahan kebijakan

Kalau kebijakan ini berubah, tanggal "berlaku sejak" di atas ikut berubah. Perubahan yang mengubah cara kami memakai datamu kami umumkan di situs sebelum berlaku.

Kontak

Pertanyaan atau permintaan soal data pribadi: privacy@eiklab.com.