Kebijakan Privasi

• Data akun: alamat email dan password (disimpan terenkripsi oleh penyedia autentikasi kami, Supabase — Kami tidak pernah menyimpan password dalam bentuk teks biasa).
• Data login via Google (jika Anda memilih masuk dengan Google): nama dan email yang diberikan Google sesuai izin yang Anda setujui.
• Biodata (opsional, Anda isi sendiri di halaman Akun): nama lengkap, username, provinsi, tanggal lahir.
• Data penggunaan: riwayat simulasi yang Anda kerjakan (skor, waktu pengerjaan, sub tes & paket yang dicoba, tanggal pengerjaan).
• Data pembelian: alamat email pembeli dan status transaksi dari mitra pembayaran. Kami TIDAK menerima atau menyimpan nomor kartu, CVV, atau kredensial pembayaran lain — itu seluruhnya ditangani oleh mitra pembayaran (Midtrans/LYNK.id).

• Menyediakan dan mengoperasikan akun serta fitur simulasi Anda.
• Menampilkan progres dan riwayat latihan pribadi Anda di halaman Akun.
• Memverifikasi pembayaran dan mengirimkan kode aktivasi premium ke email Anda.
• Menjawab pertanyaan atau keluhan yang Anda ajukan ke kanal dukungan kami.
• Menjaga keamanan platform (mis. mendeteksi penyalahgunaan kode aktivasi).

Kami menggunakan sejumlah penyedia layanan pihak ketiga untuk mengoperasikan platform ini:

• Supabase — penyimpanan data akun dan basis data aplikasi.
• Resend.com — pengiriman email (kode aktivasi, verifikasi akun).
• Midtrans & LYNK.id — pemrosesan pembayaran.
• Vercel — hosting aplikasi web.
• Google — opsi masuk (login) dengan akun Google, jika Anda memilih menggunakannya.

Kami tidak menjual data pribadi Anda ke pihak manapun untuk tujuan pemasaran pihak ketiga.

Data akun dilindungi dengan kontrol akses berbasis baris (Row Level Security) sehingga setiap pengguna hanya dapat mengakses datanya sendiri, dan seluruh komunikasi antara perangkat Anda dan server dienkripsi melalui HTTPS. Meski demikian, tidak ada sistem yang benar-benar 100% bebas risiko — kami mendorong Anda menjaga kerahasiaan password akun Anda.

Data akun dan riwayat simulasi disimpan selama akun Anda aktif. Anda dapat meminta penghapusan akun beserta datanya kapan saja melalui kanal kontak di bawah.

Sesuai Undang-Undang Pelindungan Data Pribadi (UU PDP), Anda berhak untuk:

• Mengakses data pribadi yang kami simpan tentang Anda.
• Memperbarui atau mengoreksi biodata Anda kapan saja melalui halaman Akun.
• Meminta penghapusan akun dan data pribadi Anda.
• Menarik persetujuan atas pemrosesan data (dengan konsekuensi Anda mungkin tidak bisa lagi menggunakan sebagian/seluruh layanan).

Untuk menggunakan hak-hak di atas, hubungi kami di admin@cognilab.id.

Layanan ini tidak ditujukan untuk anak di bawah 17 tahun. Kami tidak secara sengaja mengumpulkan data pribadi dari anak di bawah usia tersebut.

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan material akan kami upayakan untuk diinformasikan melalui email atau pemberitahuan di platform.

Pertanyaan atau permintaan terkait privasi dapat disampaikan ke admin@cognilab.id.