Kebijakan Privasi

Kami mengumpulkan tipe data berikut:

• Akun: alamat email, nama (kalau diisi), avatar, locale.
• Discord (opsional): Discord ID, username, waktu connect — kalau kamu connect Discord untuk akses Discord server kami.
• Pembayaran: riwayat transaksi (tier, nominal, status, metode pembayaran). Detail kartu kredit/VA/QRIS tidak pernah kami terima atau simpan — semua diproses oleh Midtrans (PT Aplikasi Karya Anak Bangsa, payment processor berlisensi BI).
• Aktivitas belajar: materi yang sudah di-buka, posisi video terakhir, durasi tonton.
• Teknis: hash IP address (bukan IP asli), user agent, log webhook payment. Hash IP digunakan untuk rate-limiting dan deteksi abuse, dan tidak bisa dikembalikan ke IP asli.
• Waitlist email: kalau kamu submit email di form waitlist, kami simpan email + sumber referensi.

• Memberikan akses ke materi, license key, dan fitur lain sesuai tier yang kamu beli.
• Mengelola akun dan otentikasi kamu (login Discord/email).
• Memproses pembayaran lewat Midtrans dan mengirimkan license key via Discord DM dan/atau email.
• Mengirim broadcast announcement penting (mis. perubahan tier, maintenance schedule, materi baru) — bukan marketing massal.
• Sinkronisasi role Discord otomatis berdasarkan tier kamu.
• Analytics agregat (jumlah signup, conversion rate, lesson completion) untuk meningkatkan layanan. Tidak ada profiling individual.
• Audit & compliance — log aktivitas owner/admin yang sensitif (granted akses, refund, dll).
• Keamanan — log signature mismatch, rate-limit hit, dan event mencurigakan.

Data kamu dikelola di infrastruktur cloud berikut:

• Supabase — database utama (auth, profile, payment records, lesson progress). Region: Asia Pacific (Singapore).
• Vercel — hosting platform (serving website + API routes).
• Midtrans — payment gateway. Untuk pembayaran kartu/VA/QRIS, semua data sensitif dikelola Midtrans secara langsung di sistem mereka (PCI-DSS compliant).
• Discord — kalau kamu connect Discord, kami pakai Discord OAuth & Bot API untuk join server dan assign role tier kamu.
• Resend — pengiriman email transaksional (license key, password reset).
• Upstash — rate-limiting cache.

Kami tidak menjual atau menyewakan data kamu ke pihak ketiga manapun. Tidak ada iklan dari third-party tracking.

Kami menggunakan cookies untuk session login (otentikasi Supabase) dan untuk menyimpan preferensi UI (mis. bahasa). Tidak ada cookies tracking iklan. Kamu bisa logout kapan saja untuk menghapus session cookie.

• Akses data: kamu bisa lihat profile dan riwayat transaksi kamu di /dashboard.
• Hapus akun: kontak kami via Discord support untuk request penghapusan. Data billing/audit-log tertentu wajib disimpan untuk compliance pajak/perbankan.
• Ekspor data: kamu bisa request salinan data kamu via email.
• Disconnect Discord: kamu bisa disconnect Discord kapan saja di /dashboard/integrations.
• Unsubscribe: waitlist email punya link unsubscribe di setiap broadcast.

• Semua koneksi ter-enkripsi via HTTPS (TLS).
• Password pengguna tidak pernah disimpan dalam plain text — kami pakai Supabase Auth dengan bcrypt.
• License key di-sign dengan HMAC-SHA256, dengan deteksi tampering.
• Rate-limiting di endpoint publik untuk mencegah abuse.
• Audit log untuk semua aksi admin sensitif.
• Webhook signature verification untuk semua callback dari Midtrans.

Akun aktif: data disimpan selama akun masih aktif. Akun dihapus: data personal dihapus dalam 30 hari, kecuali data billing dan audit-log yang wajib disimpan minimal 5 tahun untuk compliance pajak Indonesia.

FlowJob bukan platform untuk anak di bawah 18 tahun. Layanan kami berisi informasi terkait pasar finansial yang membutuhkan kapasitas hukum penuh. Kalau kamu di bawah 18 tahun, tolong gunakan layanan ini dengan persetujuan orang tua.

Kami bisa update kebijakan ini dari waktu ke waktu. Versi terbaru selalu di halaman ini dengan tanggal "Terakhir diupdate". Perubahan substansial akan kami announce via email atau Discord.

Pertanyaan tentang privasi? Kontak kami via Discord server FlowJob (channel#support) atau email yang akan diumumkan saat domain resmi sudah aktif.