Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Jenurefa Exam ("kami", "Layanan") — yang dikelola secara perorangan/independen oleh Jenurefa Exam — mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi Anda. Kami menjunjung tinggi privasi pengguna dan berkomitmen mematuhi Undang-Undang Republik Indonesia No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) beserta peraturan pelaksananya.

Dengan mendaftar, masuk (termasuk melalui akun Google), atau menggunakan Layanan, Anda menyatakan telah membaca dan menyetujui Kebijakan Privasi ini.

1.Data yang Kami Kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan pendidikan/ujian:

Kami tidak meminta data pribadi yang bersifat spesifik/sensitif (seperti data kesehatan, biometrik, atau keuangan) untuk penggunaan dasar Layanan.

2.Login dengan Akun Google

Jika Anda memilih masuk menggunakan Google, kami memakai layanan Google OAuth 2.0. Melalui izin yang Anda berikan, kami hanya menerima data identitas dasar berikut dari Google: alamat email, nama, dan foto profil. Data ini dipakai semata-mata untuk membuat/masuk ke akun Anda dan menampilkan identitas Anda di dalam aplikasi.

Penggunaan data yang diperoleh dari Google API oleh Jenurefa Exam mematuhi Kebijakan Data Pengguna Layanan Google API (Google API Services User Data Policy), termasuk persyaratan Penggunaan Terbatas (Limited Use). Anda dapat mencabut akses aplikasi kapan saja melalui Setelan Akun Google Anda.

3.Tujuan & Dasar Pemrosesan

Sesuai Pasal 20 UU PDP, kami memproses data pribadi berdasarkan persetujuan Anda dan/atau untuk pemenuhan layanan yang Anda minta, dengan tujuan:

• Membuat dan mengelola akun serta mengautentikasi login Anda;
• Menyediakan fitur belajar & ujian, menampilkan nilai, rapor, dan peringkat;
• Mengirim notifikasi penting terkait akun (mis. pemulihan kata sandi);
• Menjaga keamanan Layanan dan mencegah kecurangan/penyalahgunaan;
• Meningkatkan kualitas dan keandalan Layanan.

4.Cara Kami Melindungi Data

• Kata sandi disimpan dalam bentuk ter-enkripsi satu arah (hash bcrypt) — kami tidak pernah menyimpan kata sandi asli;
• Token pemulihan kata sandi disimpan sebagai hash, berlaku singkat, dan sekali pakai;
• Sesi login diamankan dengan cookie HttpOnly dan pembatasan laju (rate limiting) terhadap percobaan yang mencurigakan;
• Akses ke data dibatasi sesuai peran (siswa, guru, pengawas, admin).

Meskipun kami menerapkan langkah pengamanan yang wajar, tidak ada sistem yang 100% kebal. Kami mendorong Anda menjaga kerahasiaan kata sandi dan akun.

5.Pembagian Data ke Pihak Ketiga

Kami tidak memperjualbelikan data pribadi Anda. Kami hanya membagikan data seperlunya kepada penyedia infrastruktur yang mendukung operasional Layanan, misalnya penyedia hosting dan penyedia pengiriman email (untuk email pemulihan kata sandi), serta Google untuk proses autentikasi. Kami dapat mengungkapkan data bila diwajibkan oleh hukum atau permintaan sah dari otoritas berwenang.

6.Penyimpanan & Retensi

Data disimpan selama akun Anda aktif dan sepanjang diperlukan untuk menyediakan Layanan. Bila Anda meminta penghapusan akun, kami akan menghapus atau menganonimkan data pribadi Anda dalam waktu yang wajar, kecuali terdapat kewajiban hukum untuk menyimpannya lebih lama.

7.Hak Anda sebagai Subjek Data

Sesuai UU PDP (Pasal 5–15), Anda berhak untuk:

• Memperoleh informasi & akses atas data pribadi Anda;
• Memperbaiki/memperbarui data yang tidak akurat (langsung melalui halaman Profil);
• Menghapus atau memusnahkan data pribadi Anda;
• Menarik persetujuan pemrosesan data;
• Mengajukan keberatan atas pemrosesan tertentu;
• Menyampaikan keluhan terkait pelindungan data.

Untuk menggunakan hak-hak ini, silakan hubungi kami melalui kontak di bawah.

8.Data Anak & Pengguna di Bawah Umur

9.Cookie & Sesi

Kami menggunakan cookie sesi secukupnya untuk menjaga Anda tetap masuk (login) dan mengingat preferensi seperti tema tampilan. Kami tidak menggunakan cookie untuk iklan pihak ketiga.

10.Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Perubahan berlaku sejak dipublikasikan di halaman ini dengan pembaruan tanggal "Terakhir diperbarui". Kami menganjurkan Anda meninjaunya secara berkala.

11.Hubungi Kami