Kebijakan Privasi

Ringkasnya

Kami mengumpulkan data seperlunya supaya rencana, tugas, dan bukti kerja dalam kelompok Anda bisa dicatat dan dinilai. Kami tidak menjual data Anda, tidak memasang pelacak iklan, dan tidak memakai data Anda untuk iklan.

Anda bisa mengunduh seluruh data pribadi Anda kapan saja dari halaman Profil, dan meminta penghapusan akun dari halaman yang sama.

Data yang kami kumpulkan

• Akun: nama, alamat email, password (disimpan sebagai hash argon2id, tidak pernah dalam bentuk asli), peran (pengguna, klien, admin), dan URL foto profil bila Anda memasangnya.
• Kerja dan perencanaan: program, tujuan, tugas, jadwal, catatan harian, serta tautan dan berkas bukti yang Anda kirimkan.
• Keanggotaan: ruang kelompok dan program tempat Anda terdaftar, beserta perannya (peserta, mentor, atau pengelola).
• Teknis: alamat IP, waktu akses, alamat halaman, dan identitas permintaan saat Anda memakai layanan. Ini dipakai untuk mendeteksi penyalahgunaan dan menjaga layanan tetap hidup.
• Pembayaran: paket yang dipesan, nominal, dan status pembayaran. Data instrumen pembayaran (kartu, kode QRIS, nomor virtual account) diproses oleh penyedia pembayaran; kami tidak menyimpannya.
• Masuk dengan Google (bila Anda memakainya): identitas Google, nama, email, dan foto profil yang Google kirimkan.

Untuk apa data itu dipakai

• Menyediakan layanan: menampilkan rencana dan tugas, mencocokkan bukti dengan jadwal, dan menghitung capaian.
• Mengirim email transaksional: verifikasi alamat email, atur ulang password, dan undangan bergabung ke program.
• Keamanan: mencegah percobaan masuk berulang, spam pendaftaran, dan penyalahgunaan kuota.
• Penagihan: mengaktifkan masa Pro pada ruang kelompok yang Anda bayar.
• Memenuhi kewajiban hukum yang berlaku di Indonesia.

Dasar pemrosesan

Kami memproses data akun dan kerja Anda karena diperlukan untuk menjalankan layanan yang Anda minta (pelaksanaan perjanjian), dan data teknis keamanan karena kepentingan sah kami menjaga layanan tetap utuh dan bebas penyalahgunaan.

Untuk hal yang tidak diperlukan oleh layanan — misalnya memasang foto profil atau memakai asisten AI — kami memakai persetujuan Anda, yang bisa Anda tarik kapan saja.

Cookie dan penyimpanan di browser

Satu cookie sesi dipakai untuk mengenali Anda setelah masuk. Sifatnya httpOnly (tidak bisa dibaca skrip halaman), SameSite=Lax (tidak ikut pada permintaan lintas situs), dan Secure saat layanan diakses lewat HTTPS.

Ada juga cookie berumur pendek untuk pemeriksaan keamanan formulir dan untuk membuka rekap yang dilindungi password. Preferensi tema gelap/terang disimpan di penyimpanan browser, bukan di server.

Kami tidak memakai cookie iklan maupun pelacak lintas situs.

Pihak lain yang menerima data

Kami tidak menjual atau menyewakan data Anda. Untuk menjalankan layanan, sebagian data diproses oleh penyedia yang terikat perjanjian dengan kami dan hanya menerima data yang diperlukan:

• Layanan pengiriman email (Mailketing) untuk email verifikasi, atur ulang password, dan undangan — menerima alamat email dan isi pesan.
• Penyedia pembayaran (Pakasir) untuk transaksi Pro — menerima identitas pesanan dan nominal, serta memproses instrumen pembayaran Anda.
• Penyedia kecerdasan buatan (Sumopod) bila Anda memakai halaman Asisten — menerima teks pertanyaan/percakapan yang Anda kirim ke asisten.
• Penyedia hosting dan jaringan (server kami serta Cloudflare sebagai lapisan depan) yang memproses lalu lintas permintaan.
• Google, hanya bila Anda memilih masuk dengan akun Google.

Berapa lama data disimpan

• Akun dan data kerja: selama akun Anda aktif.
• Bukti dan catatan program kelompok: selama ruang kelompok/program itu masih berjalan dan dipakai untuk penilaian, karena mentor dan atasan Anda membutuhkannya sebagai catatan capaian.
• Token verifikasi email: 24 jam. Token atur ulang password: 60 menit.
• Sesi masuk: 30 hari, atau lebih cepat bila Anda keluar, mengubah password, atau menghapus akun.
• Catatan akses teknis dan cadangan: cadangan harian disimpan bergilir dalam hitungan hari, bukan bulan.

Peserta yang masih di bawah umur

Program magang, PKL, dan pelatihan sering diikuti pelajar. Untuk peserta di bawah 18 tahun, persetujuan diberikan oleh orang tua atau wali, dan pendaftaran sebaiknya dilakukan lewat sekolah, lembaga, atau mentor yang bertanggung jawab atas program tersebut.

Data peserta hanya dibagikan ke dalam ruang programnya: pengelola, mentor, dan peserta lain dalam program yang sama dapat melihat capaian. Tautan rekap publik dibuat secara sadar oleh pengelola ruang, dan nama pesertanya dapat disamarkan (alias atau inisial) sebelum dibagikan.

Hak Anda atas data

• Melihat dan mengunduh: halaman Profil menyediakan unduhan data pribadi Anda dalam format terbuka (JSON).
• Memperbaiki: nama, email, password, dan foto profil dapat Anda ubah sendiri dari halaman Profil.
• Menghapus: halaman Profil menyediakan tombol Hapus akun. Identitas Anda (nama, email, foto, sesi, tautan verifikasi) dihapus, sementara catatan program kelompok tetap ada tanpa menyebut identitas Anda — supaya rekap dan penilaian peserta lain tidak rusak.
• Menarik persetujuan atau menyampaikan keluhan: hubungi kami lewat kontak di bawah; kami menanggapi paling lambat 14 hari kerja.

Keamanan

• Password tidak pernah disimpan dalam bentuk asli, melainkan sebagai hash argon2id.
• Koneksi ke layanan memakai HTTPS sehingga data tidak dikirim terbuka.
• Berkas bukti hanya dapat dibuka oleh pemiliknya, mentor, dan pengelola program yang bersangkutan; tautan berkas bukan alamat publik.
• Kami menyimpan cadangan harian terenkripsi/terbatas akses untuk memulihkan layanan bila terjadi kegagalan.

Perubahan kebijakan

Bila isi kebijakan ini berubah secara material, kami menaikkan versi dokumen dan memberi tahu Anda lewat email atau pemberitahuan di dalam aplikasi sebelum perubahan berlaku.

Kontak

Pertanyaan, permintaan akses, atau keluhan soal data pribadi dapat dikirim ke tim TodoHub melalui menu bantuan di dalam aplikasi. Sertakan alamat email akun Anda supaya kami bisa menelusuri tanpa menanyakan password.