📋 Daftar Isi
1. 🌸 Tentang Kebijakan Ini
R&K Kelas Jepang (selanjutnya disebut "Platform", "kami", atau "kelasjepang.rkjayatech.com") berkomitmen melindungi privasi pengguna. Kebijakan Privasi ini menjelaskan data apa yang kami kumpulkan, untuk apa, bagaimana kami menyimpan dan melindunginya, serta hak Anda sebagai pengguna.
Dengan menggunakan Platform ini — baik sebagai tamu (tanpa daftar) maupun sebagai member terdaftar — Anda dianggap telah membaca dan memahami kebijakan ini. Jika tidak setuju, mohon hentikan penggunaan Platform.
2. 📦 Data yang Kami Kumpulkan
2.1 Data yang Anda Berikan Saat Registrasi
Saat Anda mendaftar sebagai member, kami mengumpulkan:
- Username — identitas login (huruf/angka/underscore, 4-20 karakter)
- Nama lengkap — untuk personalisasi sapaan dan tertera di sertifikat
- Email — untuk komunikasi penting (notifikasi sertifikat) dan recovery akun
- Nomor HP — untuk identifikasi alternatif (tidak kami pakai untuk telepon/SMS marketing)
- Alamat (kota) — opsional, untuk statistik demografi anonim
- Status pekerjaan — pelajar/mahasiswa/pekerja, untuk personalisasi konten
- Alasan belajar Jepang — opsional, untuk memahami komunitas kami
- Password — disimpan dalam bentuk bcrypt hash, tidak pernah dalam plaintext
2.2 Data Otomatis Saat Penggunaan
- Alamat IP — untuk deteksi negara pengunjung (statistik geo) dan keamanan (rate limit, anti-brute force)
- User-Agent browser — untuk kompatibilitas tampilan
- Tanggal login & jumlah kunjungan — untuk tracking aktivitas member
- Progres belajar — modul yang sudah dibuka/diselesaikan, skor flashcard SRS
- Klik tombol Traktir — untuk statistik dukungan komunitas
2.3 Data yang TIDAK Kami Kumpulkan
- Kontak telepon, foto, akses lokasi GPS, atau permission perangkat lain
- Data finansial (kami tidak memproses pembayaran — donasi via Trakteer pihak ketiga)
- Tracking lintas-situs (no Facebook Pixel, no Google Analytics behavioral)
- Data biometrik
3. 🎯 Tujuan Penggunaan Data
| Jenis Data | Digunakan Untuk |
|---|---|
| Username, email, password | Autentikasi login & manajemen akun |
| Nama lengkap | Personalisasi sapaan + tertera di sertifikat penghargaan |
| Notifikasi sertifikat ter-generate, info penting akun | |
| HP, alamat | Verifikasi identitas alternatif, statistik anonim |
| IP, User-Agent | Keamanan (anti-brute force), statistik pengunjung per negara |
| Progres belajar | Resume sesi belajar, achievement, sertifikat |
| Riwayat sertifikat | Verifikasi publik via Cert ID |
Kami TIDAK menggunakan data Anda untuk: iklan tertarget, penjualan ke pihak ketiga, profiling behavioral, atau spam marketing.
4. ⚖️ Dasar Hukum Pengumpulan
Kami mengumpulkan dan memproses data Anda berdasarkan:
- Persetujuan (Consent) — saat Anda menyetujui formulir registrasi
- Pelaksanaan kontrak — untuk menyediakan layanan member yang Anda minta
- Kepentingan sah — keamanan platform, deteksi anti-spam, statistik agregat
- Kewajiban hukum — bila diminta otoritas berwenang di Indonesia (lewat surat resmi)
Referensi hukum di Indonesia: UU No. 27/2022 tentang Pelindungan Data Pribadi (UU PDP) dan Peraturan PSE No. 5/2020.
6. 🤝 Pihak Ketiga & Sub-Pemroses
Kami menggunakan beberapa layanan pihak ketiga untuk operasional. Berikut daftar lengkap & data yang mereka terima:
| Layanan | Tujuan | Data yang dikirim |
|---|---|---|
| Google Fonts | Font web (Nunito, Noto Sans JP) | IP Anda (saat fetch font CDN) |
| jsDelivr CDN | Library JS (Chart.js, html2canvas) | IP Anda (saat fetch) |
| ipwho.is / ip-api.com | Deteksi negara pengunjung | IP Anda (server-side, anonim) |
| api.qrserver.com | Generate QR code (verifikasi sertifikat) | Cert ID (publik) |
| Trakteer.id | Donasi sukarela (eksternal) | Anda dialihkan ke trakteer.id — tunduk pada privacy policy mereka |
7. 🛡️ Keamanan Data
Kami menerapkan langkah-langkah keamanan teknis & organisasional berikut:
- Password hashing dengan bcrypt — tidak bisa di-reverse
- HTTPS wajib di semua koneksi production (HSTS aktif)
- Rate limiting per IP & per username untuk anti-brute force
- Constant-time login response untuk mencegah username enumeration
- Session IP binding + regenerasi session ID setiap login
- CSRF protection via Origin check + token rotation
- Content Security Policy ketat (tanpa unsafe-eval)
- Data folder disimpan di luar web-root (tidak dapat diakses publik)
- XXE protection di XML parsing, prepared statements untuk SQL
- Audit log untuk aksi admin (login, blacklist, moderasi)
Walaupun demikian, tidak ada sistem yang 100% kebal. Bila terjadi insiden kebocoran data, kami akan memberitahu pengguna terdampak dalam waktu maksimal 3×24 jam sesuai amanat UU PDP.
8. 🗂️ Penyimpanan & Retensi Data
- Data member aktif — disimpan selama akun aktif
- Log audit (login, registrasi) — disimpan 12 bulan, lalu dihapus otomatis
- Statistik pengunjung agregat — disimpan tanpa batas (tidak ada identifier personal)
- Sertifikat — disimpan tanpa batas untuk fungsi verifikasi publik (Cert ID + nama)
- Akun dihapus user — data pribadi dihapus dalam 30 hari, kecuali yang wajib disimpan untuk hukum (audit log diretensi 6 bulan setelah penghapusan akun)
9. 🔑 Hak Anda sebagai Pengguna
Berdasarkan UU PDP, Anda memiliki hak berikut atas data pribadi Anda:
- Hak akses — meminta salinan data pribadi Anda yang kami simpan
- Hak koreksi — meminta perbaikan data yang tidak akurat
- Hak penghapusan — meminta penghapusan akun & data pribadi ("right to be forgotten")
- Hak penundaan pemrosesan — meminta kami berhenti memproses data tertentu
- Hak portabilitas — meminta data Anda dalam format yang bisa dibaca mesin (JSON/CSV)
- Hak menarik persetujuan — sewaktu-waktu
- Hak menolak — pemrosesan untuk tujuan tertentu
Untuk menggunakan hak ini, hubungi kami via kontak di Section 12. Kami akan merespons dalam waktu maksimal 14 hari kerja.
10. 👶 Pengguna di Bawah Umur
Platform ini dapat diakses oleh siapa saja termasuk pelajar SMP/SMA. Untuk pengguna di bawah 17 tahun, kami menyarankan:
- Mendaftar dengan persetujuan orang tua/wali
- Tidak memasukkan alamat lengkap (cukup kota)
- Orang tua/wali yang menggunakan email yang sama untuk monitoring
Bila kami menemukan data dari anak di bawah 13 tahun didaftarkan tanpa persetujuan wali, kami akan menghapus akunnya secara proaktif.
11. 📝 Perubahan Kebijakan
Kebijakan ini dapat berubah seiring perkembangan layanan dan regulasi. Setiap perubahan material akan:
- Diumumkan di halaman ini dengan tanggal "Terakhir diperbarui" yang baru
- Diberitahukan ke member terdaftar via email atau notifikasi in-app
- Berlaku 14 hari setelah pengumuman (untuk memberi waktu Anda mempelajari)
Bila Anda tidak menyetujui perubahan, Anda dapat menghapus akun. Penggunaan platform setelah tanggal berlaku dianggap sebagai persetujuan.
12. 📬 Kontak Privasi
Pertanyaan tentang privasi atau pengelolaan data Anda?
📧 Email: privacy@rkjayatech.com
🏢 RKJaya Tech (perusahaan induk): rkjayatech.com
Versi 1.0 · 20 Juni 2026 · © R&K Kelas Jepang by RKJaya Tech
🌐 Belajar bahasa Inggris? Cek R&K Kelas Inggris — gratis, dari RKJaya Tech.
🧮 Butuh kalkulator? Cek R&K Kalkulator — gratis, dari RKJaya Tech.