Kebijakan Privasi
Kebijakan Privasi ini menjelaskan bagaimana NexaDB mengakses, mengumpulkan, menggunakan, menyimpan, melindungi, membagikan, dan menghapus data pengguna pada aplikasi web dan aplikasi Android NexaDB.
1. Identitas Pengelola
Aplikasi NexaDB dikelola oleh NexaDB. Untuk pertanyaan, permintaan akses data, koreksi data, atau penghapusan akun/data, pengguna dapat menghubungi: bytezillaid@gmail.com.
2. Data yang Kami Kumpulkan
Kami mengumpulkan data yang diperlukan untuk menjalankan fungsi pembelajaran, autentikasi, kelas, kuis, diskusi, submission, SQL Sandbox, penilaian, dan notifikasi.
| Jenis Data | Contoh Data | Tujuan Penggunaan |
|---|---|---|
| Data akun dan identitas | Nama, email, kata sandi terenkripsi/hashed, peran pengguna, NIM, semester, kode registrasi. | Membuat akun, login, membedakan role admin/dosen/mahasiswa, mengelola kelas dan pembelajaran. |
| Data profil | Foto profil/avatar, perubahan nama, email, NIM, semester. | Menampilkan identitas pengguna pada profil, kelas, diskusi, submission, dan laporan. |
| Data pembelajaran | Kelas yang diikuti, skenario PBL, progres langkah, skor pre-test/post-test/latihan, jawaban kuis, N-Gain, status penyelesaian. | Menyediakan alur pembelajaran, evaluasi, rekap progres, dan laporan akademik. |
| Data aktivitas pengguna | Diskusi, balasan diskusi, submission teks, file tugas, query SQL Sandbox, riwayat query, hasil otomatis/manual assessment. | Mendukung interaksi kelas, penilaian tugas, latihan SQL, audit pembelajaran, dan feedback dosen. |
| Data notifikasi | Token Firebase Cloud Messaging (FCM), status baca notifikasi, isi notifikasi terkait kelas/tugas/kuis/diskusi. | Mengirim pemberitahuan pembelajaran dan menyimpan riwayat notifikasi dalam aplikasi. |
| Data teknis dan keamanan | Token autentikasi, waktu login/aktivitas, log server, alamat IP atau informasi request yang tercatat otomatis oleh server. | Menjaga keamanan akun, mencegah penyalahgunaan, memperbaiki error, dan menjaga stabilitas layanan. |
3. Data yang Tidak Kami Kumpulkan
NexaDB tidak dirancang untuk mengumpulkan data lokasi presisi, kontak telepon, SMS, call log, data kesehatan, data finansial/pembayaran, rekaman mikrofon, atau data biometrik.
Jika di masa depan fitur baru membutuhkan izin Android tambahan atau data sensitif baru, kebijakan ini dan disclosure di aplikasi harus diperbarui sebelum fitur tersebut digunakan.
4. Cara Kami Menggunakan Data
- Menyediakan registrasi, login, logout, dan pengelolaan profil pengguna.
- Menghubungkan mahasiswa dengan kelas dan skenario pembelajaran.
- Menyimpan dan menampilkan progres PBL, hasil kuis, nilai, feedback, dan laporan pembelajaran.
- Memproses diskusi, submission, file tugas, dan aktivitas SQL Sandbox.
- Mengirim notifikasi terkait aktivitas pembelajaran melalui Firebase Cloud Messaging.
- Menjaga keamanan layanan, mengatasi masalah teknis, dan mencegah penyalahgunaan.
5. Pembagian Data
Kami tidak menjual data pribadi pengguna.
Data dapat dibagikan atau terlihat dalam konteks berikut:
- Admin dan dosen dapat melihat data yang diperlukan untuk mengelola kelas, progres, diskusi, submission, dan penilaian.
- Mahasiswa lain dapat melihat konten yang memang dikirim ke area bersama, seperti diskusi kelas/skenario.
- Penyedia layanan teknis, seperti hosting/server dan Firebase Cloud Messaging, dapat memproses data terbatas untuk menjalankan layanan.
- Data dapat diungkap jika diwajibkan oleh hukum, perintah pemerintah yang sah, proses hukum, atau untuk melindungi keamanan layanan dan pengguna.
6. Keamanan Data
- Kata sandi pengguna disimpan dalam bentuk hash, bukan teks asli.
- Token autentikasi digunakan untuk mengamankan akses API Android.
- Akses data dibatasi berdasarkan role pengguna, seperti admin, dosen, dan mahasiswa.
- Di lingkungan produksi, komunikasi aplikasi harus dijalankan melalui HTTPS atau mekanisme enkripsi modern yang setara.
- Kami menerapkan pembatasan akses dan praktik pengamanan wajar untuk mengurangi risiko akses tidak sah, kehilangan, penyalahgunaan, atau perubahan data.
7. Retensi Data
Data akun, progres pembelajaran, kuis, diskusi, submission, sandbox log, nilai, dan notifikasi disimpan selama akun aktif atau selama diperlukan untuk tujuan pembelajaran, administrasi kelas, keamanan, audit akademik, atau kewajiban hukum.
Beberapa data dapat dipertahankan sementara setelah permintaan penghapusan jika diperlukan untuk keamanan, pencegahan penyalahgunaan, pemulihan sistem, kepatuhan hukum, atau arsip akademik yang sah. Jika retensi diperlukan, kami akan membatasi data sesuai tujuan tersebut.
8. Penghapusan Akun dan Data
Pengguna dapat meminta penghapusan akun NexaDB dan data yang terkait dengan akun tersebut dengan mengirim email ke bytezillaid@gmail.com.
Permintaan sebaiknya mencantumkan nama, email akun, NIM jika ada, dan keterangan bahwa pengguna meminta penghapusan akun NexaDB.
Setelah menerima permintaan, kami dapat melakukan verifikasi identitas untuk memastikan permintaan berasal dari pemilik akun. Kami akan memproses penghapusan dalam waktu yang wajar sesuai kebutuhan verifikasi, operasional, dan kewajiban hukum yang berlaku.
9. Hak Pengguna
Pengguna dapat meminta akses, koreksi, pembaruan, atau penghapusan data pribadi dengan menghubungi kontak privasi kami. Pengguna juga dapat memperbarui sebagian data profil melalui aplikasi apabila fitur tersebut tersedia.
10. Privasi Anak
NexaDB ditujukan untuk penggunaan pembelajaran oleh mahasiswa, dosen, admin, atau peserta pendidikan yang mendapatkan akses melalui institusi/kelas. Aplikasi ini tidak ditujukan sebagai layanan umum untuk anak-anak. Jika Anda yakin data anak telah dikirim tanpa otorisasi yang sesuai, hubungi kami agar dapat ditinjau dan ditangani.
11. Perubahan Kebijakan
Kami dapat memperbarui Kebijakan Privasi ini jika terdapat perubahan fitur, pemrosesan data, persyaratan Google Play, atau kewajiban hukum. Perubahan akan ditampilkan pada halaman ini dengan tanggal berlaku terbaru.
12. Ringkasan untuk Google Play Data Safety
Pernyataan ringkas berikut menjelaskan praktik data NexaDB untuk kebutuhan transparansi pengguna dan konsistensi dengan Google Play Data Safety:
- Data dikumpulkan: informasi pribadi akun, foto/avatar opsional, konten buatan pengguna, file tugas, aktivitas aplikasi, token notifikasi, dan data pembelajaran.
- Data dibagikan: hanya untuk fungsi aplikasi, kepada admin/dosen/peserta sesuai konteks fitur, penyedia layanan teknis, dan keperluan hukum. Data tidak dijual.
- Keamanan: password di-hash, akses berbasis role, token autentikasi, dan HTTPS di produksi.
- Penghapusan data: pengguna dapat meminta penghapusan melalui email kontak privasi.
- Iklan: aplikasi tidak menggunakan iklan dan tidak menjual data pengguna.