1. Informasi yang Kami Kumpulkan

Kami mengumpulkan informasi yang Anda berikan secara langsung saat mendaftar akun dan berinteraksi di platform aksa:

Informasi Akun: Nama lengkap, alamat email, foto profil publik, dan nama pengguna (username) yang diperoleh melalui autentikasi aman Google OAuth atau pendaftaran email.
Data Pembelajaran: Topik materi yang Anda pelajari, silabus kelas yang dibuat, catatan referensi, catatan progres submodul, serta riwayat skor kuis.
Interaksi Kognitif & Kinestetik: Analisis sentimen check-in emosi harian dan pelacakan gestur kamera saat sesi kuis kinestetik. Catatan: Seluruh pemrosesan visi komputer MediaPipe berlangsung 100% lokal pada peramban (browser) Anda; tidak ada rekaman video atau citra kamera yang dikirim ke server kami.
Kunci API Pribadi (BYOK): Jika Anda memilih menggunakan kunci API Gemini mandiri, kunci tersebut disimpan 100% di Local Storage browser lokal perangkat Anda dan tidak pernah disimpan di basis data server kami.

2. Cara Kami Menggunakan Informasi Anda

Data yang dikumpulkan semata-mata dimanfaatkan untuk menyediakan dan meningkatkan pengalaman belajar mandiri Anda:

Menyusun dan menyesuaikan kelas belajar cerdas sesuai gaya belajar kognitif Anda.
Menyinkronkan status belajar, jadwal pengulangan berkala, dan evaluasi latihan lintas perangkat secara aman.
Menghubungkan Anda dengan teman di fitur jejaring sosial jika Anda memilih untuk berinteraksi.

Jaminan Tanpa Penjualan Data: aksa tidak pernah dan tidak akan pernah menjual, menyewakan, mentransfer, atau memonetisasi data pribadi maupun data Google Anda kepada pihak ketiga, pialang data (data brokers), atau jaringan periklanan.

3. Penggunaan Data Google API & Kepatuhan Limited Use

aksa mematuhi secara ketat Kebijakan Data Pengguna Layanan Google API (Google API Services User Data Policy), termasuk seluruh Ketentuan Penggunaan Terbatas (Limited Use requirements).

Pernyataan Kepatuhan Google Workspace Limited Use

Penggunaan dan transfer informasi yang diterima aksa dari Google API ke aplikasi lain akan selalu mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk ketentuan Limited Use. aksa tidak menggunakan, mentransfer, mengungkapkan, atau menjual data pengguna Google Workspace (termasuk data mentah, data agregat, maupun data turunan dari Google Calendar dan profil) untuk membuat, melatih, atau meningkatkan model pembelajaran mesin (ML) atau kecerdasan buatan (AI) umum maupun fondasional.

Ruang Lingkup Izin (Scope) Google yang Digunakan:

aksa hanya meminta izin https://www.googleapis.com/auth/calendar.events saat Anda secara eksplisit mengaktifkan integrasi pengingat kalender di menu Pengaturan (/settings). Izin ini semata-mata digunakan untuk memasukkan jadwal sesi belajar submodul ke Google Calendar Anda.

Pengungkapan Berbagi Data: Data pengguna Google tidak pernah dibagikan, ditransfer, atau diungkapkan kepada pihak ketiga mana pun.

4. Integrasi Kecerdasan Buatan (AI/ML) & Isolasi Data

Platform aksa mengintegrasikan layanan AI pihak ketiga (Google Gemini API dan Groq Cloud API) pada tingkatan pengembang (Developer Free Tier) semata-mata untuk menghasilkan silabus pembelajaran dan soal kuis berdasarkan topik yang dimasukkan pengguna atau materi catatan yang diunggah pengguna.

Isolasi Arsitektur Mutlak (Air-Gapped Isolation): Seluruh data dari Google Workspace (Google Calendar events, jadwal, dan token OAuth) diproses secara terpisah pada modul CalendarService dan 100% terisolasi dari Multi-LLM Gateway. Tidak ada data pengguna Google yang pernah dimasukkan ke dalam prompt AI, payload API, atau dibagikan ke penyedia model AI pihak ketiga.

5. Mekanisme Perlindungan & Keamanan Data Sensitif

Kami menerapkan standar keamanan teknis berlapis untuk melindungi data pribadi dan kredensial sensitif pengguna:

Enkripsi saat Transit (In-Transit): Seluruh transfer data antara klien peramban dan server diamankan dengan enkripsi standar industri HTTPS / TLS 1.3.
Enkripsi saat Istirahat (At-Rest): Kredensial akun dan basis data PostgreSQL (Supabase) dilindungi dengan enkripsi AES-256 pada infrastruktur pusat data terisolasi.
Manajemen Token Aman: Token akses Google berumur pendek (short-lived access tokens) dengan rotasi otomatis refresh token, serta tidak pernah diekspos pada bundel kode sisi klien (client bundle).
Penyimpanan Kunci Klien (Sandboxed Storage): Kunci API Gemini mandiri (BYOK) yang dimasukkan pengguna hanya tersimpan secara lokal di peramban pengguna dan dikirim langsung saat request tanpa pernah dicatat di server.

6. Retensi, Pencabutan Izin, & Penghapusan Data

Pengguna memiliki kendali dan kepemilikan mutlak atas seluruh data mereka di platform aksa:

Periode Retensi: Token integrasi Google Calendar hanya disimpan selama integrasi terhubung secara aktif. Jika integrasi dinonaktifkan, token segera dihapus.
Penghapusan Mandiri: Anda dapat memutuskan integrasi kalender atau menghapus akun dan seluruh data pembelajaran Anda secara permanen kapan saja melalui menu Pengaturan (/settings).
Pencabutan Izin Google: Anda dapat mencabut akses izin aplikasi aksa kapan saja melalui Setelan Keamanan Akun Google Anda di https://myaccount.google.com/permissions. myaccount.google.com/permissions

7. Kontak Resmi & Dukungan

Jika Anda memiliki pertanyaan, keluhan, atau permohonan terkait Kebijakan Privasi dan keamanan data ini, silakan hubungi kami:

Dukungan Pengguna

kasumadana06@gmail.com

Pengembang & Hukum

contact@kasuma.id