Kebijakan Privasi

1. Data yang Kami Kumpulkan

Kami mengumpulkan data berikut untuk menjalankan Layanan:

• Data akun: nama tampilan, username, alamat email, dan avatar saat kamu mendaftar atau masuk melalui Google Sign-In.
• Data autentikasi: password (disimpan dalam bentuk hash terenkripsi, tidak pernah sebagai teks biasa) dan token sesi.
• Data aktivitas belajar: progres pelajaran, skor kuis & simulasi JLPT/JFT-Basic, XP, level, streak, pencapaian, koin/diamond, riwayat latihan, dan data Anki SRS.
• Data interaksi: artikel, feedback, dan pesan yang kamu kirimkan melalui Layanan.
• Data langganan & pembayaran: status keanggotaan (Free/PRO) dan riwayat transaksi. Kami tidak menyimpan nomor kartu atau kredensial pembayaran; pembayaran diproses oleh penyedia pihak ketiga (Pakasir).
• Data notifikasi: langganan push notification beserta endpoint perangkat, bila kamu mengaktifkannya.
• Data teknis: alamat IP, jenis perangkat/browser, dan halaman yang diakses — digunakan untuk keamanan akun, mencegah penyalahgunaan, dan statistik agregat.

2. Cara Kami Menggunakan Data

• Membuat dan mengelola akun serta proses autentikasi (termasuk reset password via email).
• Menyimpan progres belajar dan menampilkannya di dashboard, profil, serta leaderboard.
• Menjalankan fitur gamifikasi seperti XP, level, streak, misi harian, dan toko item.
• Memproses langganan PRO dan memverifikasi status pembayaran.
• Mengirim notifikasi penting: verifikasi email, reset password, dan informasi level-up (dapat dimatikan di pengaturan).
• Meningkatkan kualitas konten dan keamanan Layanan berdasarkan statistik agregat dan anonim.

3. Dasar Hukum & Persetujuan

Kami memproses data berdasarkan persetujuanmu saat mendaftar, kebutuhan untuk menjalankan layanan yang kamu minta, serta kepatuhan terhadap hukum yang berlaku. Kamu dapat menarik persetujuan kapan saja dengan menghapus akunmu (lihat bagian 8).

4. Layanan Pihak Ketiga

Kami menggunakan layanan pihak ketiga yang memiliki kebijakan privasi masing-masing:

• Google Sign-In / Firebase Authentication — untuk masuk dengan akun Google. Google dapat memproses data sesuai kebijakannya.
• Google Play & Android (Trusted Web Activity) — saat kamu memasang aplikasi Android, Google Play dapat memproses data sesuai kebijakan Google Play.
• Pakasir — gateway pembayaran untuk langganan PRO. Data pembayaran diproses oleh penyedia ini.
• YouTube Embed — pemutar video materi listening; dapat memasang cookie sesuai kebijakan YouTube/Google.
• Meta Pixel (Facebook) — analitik pemasaran untuk mengukur performa kampanye, bila diaktifkan. Kamu dapat mengatur preferensi cookie di browser.
• Web Speech API — suara text-to-speech untuk latihan listening, diproses secara lokal di browser/perangkatmu.
• Layanan push browser (FCM/endpoint push vendor) — mengirim notifikasi push ke perangkatmu.

5. Iklan

Versi gratis Layanan dapat menampilkan iklan dari mitra sponsor. Iklan dapat menggunakan cookie atau pengenal perangkat untuk menampilkan iklan yang relevan. Pengguna PRO tidak melihat iklan.

6. Penyimpanan & Retensi Data

Data disimpan selama akunmu aktif. Setelah kamu menghapus akun, data pribadi dan aktivitas belajar dihapus permanen. Catatan transaksi pembayaran dapat disimpan lebih lama untuk memenuhi kewajiban hukum, pajak, dan akuntansi, namun dilepaskan dari identitas pribadimu.

7. Keamanan Data

Kami menerapkan perlindungan standar industri: password di-hash (bcrypt), koneksi sesi aman, proteksi CSRF pada seluruh formulir, pembatasan akses file internal server, serta validasi input. Meskipun demikian, tidak ada metode transmisi atau penyimpanan elektronik yang 100% aman.

8. Hak Kamu & Penghapusan Akun

Kamu memiliki hak untuk:

• Mengakses dan meminta salinan data pribadi yang kami simpan.
• Memperbaiki data yang tidak akurat melalui halaman Pengaturan.
• Menghapus akun beserta seluruh datanya.
• Menolak email notifikasi non-esensial kapan saja.

9. Data Anak di Bawah Umur

Layanan ini tidak ditujukan untuk anak di bawah 13 tahun (atau usia minimum yang berlaku di yurisdiksimu). Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah usia tersebut. Jika kami mengetahui adanya data semacam itu, kami akan menghapusnya.

10. Transfer Data Internasional

Data dapat diproses dan disimpan di server yang berlokasi di luar negara tempat kamu tinggal, termasuk oleh penyedia layanan pihak ketiga. Kami mengambil langkah wajar untuk memastikan data tetap dilindungi sesuai kebijakan ini.

11. Perubahan Kebijakan

Kebijakan ini dapat diperbarui sewaktu-waktu. Perubahan signifikan akan diumumkan melalui situs atau notifikasi. Tanggal "Terakhir diperbarui" di bagian atas menunjukkan versi terbaru.

12. Hubungi Kami

Untuk pertanyaan tentang kebijakan privasi atau data pribadimu, hubungi: support@nihongo.id