Kebijakan Privasi

Ngecuan adalah platform produktivitas berbasis web yang dioperasikan oleh pemilik usaha perorangan dengan merek Ngecuan, berkedudukan di Kota Bandung, Jawa Barat, Indonesia. Kami bertindak sebagai Pengendali Data Pribadi (Data Controller) atas informasi yang kamu berikan saat menggunakan layanan kami.

• Nama layanan: Ngecuan
• Bentuk usaha: Perorangan
• Situs web: ngecuan.id
• Email: halo@ngecuan.id
• WhatsApp: 0851-1051-2020
• Domisili: Kota Bandung, Jawa Barat, Indonesia

Kebijakan ini berlaku untuk semua layanan Ngecuan, termasuk situs ngecuan.id dan aplikasi dashboard app.ngecuan.id.

Kami mengumpulkan beberapa kategori data pribadi berikut:

Data dikumpulkan melalui beberapa cara:

• Langsung darimu — saat kamu mendaftar, mengisi profil, atau menggunakan fitur platform
• Secara otomatis — saat kamu berinteraksi dengan platform (sesi login, log aktivitas, localStorage)
• Dari pihak ketiga— Google memberikan nama, email, dan foto profil saat kamu memilih "Login dengan Google"
• Dari proses pembayaran — Midtrans memberikan konfirmasi transaksi kepada kami setelah pembayaran berhasil

Kami menggunakan data kamu untuk:

• Menjalankan layanan — membuat dan mengelola akun, menyimpan progres, menampilkan dashboard
• Memproses pembayaran — mengelola langganan Pro dan memverifikasi status berlangganan
• Komunikasi akun — konfirmasi registrasi, notifikasi pembayaran, pembaruan kebijakan
• Meningkatkan layanan — analitik penggunaan internal untuk memahami fitur yang paling bermanfaat
• Keamanan & pencegahan penipuan — mendeteksi dan mencegah akses tidak sah atau aktivitas mencurigakan
• Kewajiban hukum — mematuhi peraturan yang berlaku, termasuk kewajiban perpajakan dan permintaan penegak hukum yang sah

Kami tidak menjual data kamu kepada pihak ketiga manapun untuk tujuan pemasaran.

Berdasarkan Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP), kami memproses data kamu berdasarkan:

• Persetujuan (consent) — dengan mendaftar dan menyetujui kebijakan ini, kamu memberikan persetujuan atas pemrosesan data
• Pelaksanaan perjanjian — memproses data yang diperlukan untuk memberikan layanan yang kamu minta (termasuk langganan Pro)
• Kepentingan sah (legitimate interest) — analitik internal, keamanan sistem, pencegahan penyalahgunaan
• Kewajiban hukum — memenuhi peraturan perundang-undangan yang berlaku di Indonesia

Kami bekerja sama dengan penyedia layanan terpercaya yang mungkin memproses sebagian data kamu:

Kami tidak berbagi data dengan pihak lain di luar daftar di atas, kecuali diwajibkan oleh hukum.

Sebagian infrastruktur kami (Supabase dan Vercel) berlokasi di Amerika Serikat. Dengan menggunakan layanan Ngecuan, kamu menyetujui transfer data ke luar Indonesia untuk keperluan operasional layanan.

Kami memastikan penyedia layanan tersebut menerapkan standar keamanan dan perlindungan data yang setara, termasuk enkripsi data saat istirahat (at rest) dan saat transit (in transit).

Ngecuan menggunakan mekanisme penyimpanan berikut:

• localStorage browser — menyimpan token sesi login dan preferensi antarmuka (mis. bahasa). Data ini hanya ada di perangkatmu dan tidak dikirim ke server secara otomatis.
• Cookie sesi — digunakan oleh Supabase untuk mempertahankan status login kamu.

Kami tidak menggunakan cookie iklan atau cookie pelacak pihak ketiga. Kamu dapat menghapus localStorage dan cookie melalui pengaturan browser kapan saja, namun ini akan membuat kamu keluar dari akun.

Kami menyimpan data kamu selama:

• Akun aktif — selama akunmu masih aktif dan kamu menggunakan layanan
• Setelah penghapusan akun — data aktif dihapus dalam 30 hari; backup sistem dihapus dalam 90 hari
• Log teknis — disimpan maksimal 90 hari untuk keperluan keamanan dan debugging
• Data transaksi — disimpan selama 5 tahun untuk memenuhi kewajiban perpajakan dan akuntansi sesuai hukum Indonesia

Kami menerapkan langkah-langkah keamanan berikut:

• Enkripsi HTTPS (TLS) untuk semua komunikasi antara browser dan server
• Password dienkripsi menggunakan bcrypt sebelum disimpan
• Akses database dibatasi hanya untuk komponen sistem yang memerlukannya
• Token akses disimpan di localStorage dan tidak pernah di URL atau log server
• Pemantauan rutin terhadap aktivitas mencurigakan di level infrastruktur

Meskipun kami berupaya keras menjaga keamanan, tidak ada sistem yang 100% aman. Jika terjadi pelanggaran data yang berdampak pada kamu, kami akan memberitahukan kamu sesuai ketentuan UU PDP dalam waktu yang wajar.

Berdasarkan UU PDP No. 27 Tahun 2022, kamu memiliki hak-hak berikut atas data pribadimu:

• Hak akses — meminta salinan data pribadi yang kami miliki tentangmu
• Hak koreksi — meminta perbaikan atas data yang tidak akurat atau tidak lengkap
• Hak penghapusan — meminta penghapusan akun dan seluruh data pribadimu
• Hak portabilitas — meminta ekspor data progres dan aktivitasmu dalam format yang dapat dibaca mesin
• Hak keberatan — menolak pemrosesan tertentu (mis. analitik) yang tidak didasarkan pada kewajiban kontraktual
• Hak penarikan persetujuan — menarik persetujuan pemrosesan data kapan saja (dengan konsekuensi tidak dapat menggunakan layanan)

Untuk mengajukan permintaan, kirim email ke halo@ngecuan.id dengan subjek "Permintaan Data Pribadi". Kami akan merespons dalam 14 hari kerja.

Layanan Ngecuan tidak ditujukan untuk anak di bawah usia 13 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 13 tahun. Jika kami menemukan bahwa kami telah mengumpulkan data dari anak di bawah 13 tahun tanpa persetujuan orang tua yang dapat diverifikasi, kami akan segera menghapus data tersebut. Jika kamu adalah orang tua atau wali dan mengetahui bahwa anakmu telah memberikan data kepada kami, harap hubungi kami di halo@ngecuan.id.

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan yang bersifat signifikan — seperti perubahan pada jenis data yang dikumpulkan atau pihak ketiga baru yang menerima data — akan kami informasikan melalui email yang terdaftar di akunmu atau melalui notifikasi yang jelas di dalam aplikasi, setidaknya 14 hari sebelum perubahan berlaku. Tanggal "Terakhir diperbarui" di bagian atas halaman ini akan selalu mencerminkan versi terbaru.