Kebijakan Privasi
Bagaimana kami mengumpulkan, menggunakan, dan melindungi data Anda.
FlowJob ("kami", "FlowJob") menghormati privasi Anda. Halaman ini menjelaskan data apa yang kami kumpulkan, untuk apa data tersebut digunakan, dan hak-hak Anda sebagai pengguna. Dengan menggunakan layanan kami di flowjob.id, Anda menyetujui kebijakan ini.
1. Data yang Kami Kumpulkan
Kami mengumpulkan jenis data berikut:
- Akun: alamat email, nama (jika diberikan), avatar, locale.
- Discord (opsional): Discord ID, username, dan waktu koneksi, jika Anda menghubungkan Discord untuk mengakses server kami.
- Pembayaran: riwayat transaksi (tier, nominal, status, metode pembayaran). Detail kartu kredit / VA / QRIS tidak pernah kami terima atau simpan, karena seluruhnya diproses oleh Midtrans (PT Aplikasi Karya Anak Bangsa, berlisensi BI).
- Aktivitas pembelajaran: materi yang telah dibuka, posisi video terakhir, durasi tonton.
- Teknis: alamat IP yang di-hash (bukan IP mentah), user agent, log webhook pembayaran. IP yang di-hash digunakan untuk rate limiting dan deteksi penyalahgunaan, serta tidak dapat dikembalikan menjadi IP mentah.
- Email waitlist: jika Anda mengisi email di formulir waitlist, kami menyimpan email tersebut beserta sumber rujukan.
2. Bagaimana Kami Menggunakan Data Anda
- Menyediakan akses ke materi, license key, dan fitur lain sesuai tier yang Anda beli.
- Mengelola akun dan autentikasi Anda (login Discord / email).
- Memproses pembayaran melalui Midtrans dan mengirimkan license key melalui DM Discord dan/atau email.
- Mengirim pengumuman penting. Bukan pemasaran massal.
- Menyinkronkan peran Discord Anda secara otomatis berdasarkan tier.
- Analitik agregat untuk meningkatkan layanan kami. Tanpa profil individu.
- Audit dan kepatuhan: pencatatan aktivitas owner / admin yang bersifat sensitif.
- Keamanan: pencatatan ketidakcocokan signature, pelanggaran rate limit, dan peristiwa mencurigakan.
3. Pihak Ketiga yang Memproses Data
Data Anda dikelola pada infrastruktur cloud berikut:
- Supabase: basis data utama. Region Asia Pasifik (Singapura).
- Vercel: platform hosting.
- Midtrans: payment gateway (sesuai PCI-DSS).
- Discord: jika Anda menghubungkan Discord, kami menggunakan Discord OAuth dan Bot API untuk bergabung ke server dan menetapkan peran tier Anda.
- Resend: pengiriman email transaksional.
- Upstash: cache rate limiting.
Kami tidak menjual atau menyewakan data Anda kepada pihak ketiga mana pun. Tidak ada pelacakan iklan dari pihak ketiga.
4. Cookie & Local Storage
Kami menggunakan cookie untuk sesi login (autentikasi Supabase) dan untuk menyimpan preferensi UI (misalnya bahasa). Tidak ada cookie pelacakan iklan. Anda dapat keluar (logout) kapan saja untuk menghapus cookie sesi.
5. Hak-Hak Anda
- Akses data: Anda dapat melihat profil dan riwayat transaksi di /dashboard.
- Penghapusan akun: kirim email ke support@flowjob.id untuk meminta penghapusan. Data penagihan / audit log tertentu harus disimpan untuk kepatuhan pajak / perbankan.
- Ekspor data: Anda dapat meminta salinan data Anda melalui email. Kami akan mengirimkan bundel JSON dan CSV.
- Memutus Discord: Anda dapat memutus koneksi Discord kapan saja di /dashboard/integrations.
- Berhenti berlangganan: email waitlist memuat tautan berhenti berlangganan pada setiap pengiriman.
6. Keamanan
- Seluruh koneksi dienkripsi melalui HTTPS (TLS).
- Kata sandi pengguna tidak pernah disimpan dalam teks biasa, karena kami menggunakan Supabase Auth dengan bcrypt.
- License key ditandatangani dengan HMAC-SHA256, dengan deteksi tampering.
- Rate limiting pada endpoint publik untuk mencegah penyalahgunaan.
- Audit log untuk seluruh tindakan admin yang bersifat sensitif.
- Verifikasi signature webhook untuk setiap callback dari Midtrans.
7. Retensi Data
Akun aktif: data disimpan selama akun tetap aktif. Akun yang dihapus: data pribadi dihapus dalam 30 hari, kecuali data penagihan dan audit log yang harus disimpan minimal 5 tahun untuk kepatuhan pajak Indonesia.
8. Anak di Bawah Umur
FlowJob bukan platform untuk siapa pun yang berusia di bawah 18 tahun. Layanan kami memuat informasi terkait pasar keuangan yang memerlukan kecakapan hukum penuh. Jika Anda berusia di bawah 18 tahun, gunakanlah layanan ini dengan persetujuan orang tua atau wali.
9. Perubahan atas Kebijakan Ini
Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Versi terbaru selalu tersedia di halaman ini beserta tanggal "Terakhir diperbarui". Perubahan material akan diumumkan melalui email atau Discord.
10. Kontak
Pertanyaan tentang privasi? Kirim email ke support@flowjob.id atau buka tiket di server Discord FlowJob.