Data yang kami simpan, dan kenapa

Kami hanya menyimpan data yang dibutuhkan layanan ini untuk bekerja:

• Akun — nama dan alamat email dari akun Google yang kamu pakai untuk masuk. Kami tidak menerima kata sandi Google-mu.
• Profil (opsional) — kota domisili, instansi dan formasi yang kamu tuju, jika kamu mengisinya di halaman Profil. Dipakai untuk menampilkan rekomendasi dan peringkat yang relevan.
• Aktivitas belajar — jawaban, tanda ragu-ragu, waktu mulai dan selesai setiap try out, serta nilai dan analisisnya. Ini inti layanan: tanpa ini tidak ada hasil, pembahasan, maupun peringkat.
• Pembelian — paket yang dibeli, nominal, status pembayaran, dan referensi transaksi dari penyedia pembayaran. Kami tidak menyimpan data kartu atau rekening; pembayaran diproses oleh penyedia gerbang pembayaran berlisensi.
• Sesi dan keamanan — waktu masuk, jenis peramban (user agent), dan alamat IP setiap sesi, supaya kamu bisa melihat dan mengakhiri sesi di perangkat lain, dan supaya kami bisa mendeteksi penyalahgunaan.
• Email yang kami kirim — catatan email transaksional (verifikasi, tanda terima, pengingat) beserta status terkirimnya.

Kami tidak memakai pelacak iklan, tidak memasang analitik pihak ketiga di halaman belajar, dan tidak membeli data dari sumber lain.

• Menjalankan layanan: masuk ke akun, mengerjakan try out, menampilkan hasil dan pembahasan, membuka akses paket yang sudah dibayar.
• Menghitung peringkat: nilai try out pertama kamu dibandingkan dengan peserta lain pada try out yang sama. Yang tampil ke peserta lain hanya nama dan nilai, tanpa email.
• Mengirim email yang memang kamu perlukan: verifikasi, tanda terima pembayaran, dan pemberitahuan akun. Kami tidak mengirim email promosi tanpa persetujuanmu.
• Keamanan dan penegakan syarat layanan: mendeteksi akun ganda, penyalahgunaan, atau upaya masuk yang mencurigakan.
• Memperbaiki soal dan layanan: kami melihat statistik jawaban secara agregat (misalnya soal mana yang paling sering salah) untuk memperbaiki kualitas soal — bukan untuk menilai individu.

Kami memproses datamu karena diperlukan untuk memenuhi layanan yang kamu minta (perjanjian layanan), untuk memenuhi kewajiban hukum seperti pencatatan transaksi, dan atas dasar kepentingan sah untuk menjaga keamanan layanan. Untuk data profil opsional, dasarnya adalah persetujuanmu — kamu bisa mengosongkannya kapan saja.

Kami tidak menjual data pribadi. Data hanya dibagikan ke pemroses yang kami perlukan untuk menjalankan layanan, sebatas yang mereka butuhkan:

• Google — untuk masuk ke akun (Google OAuth). Google mengirimkan nama dan email ke kami setelah kamu menyetujuinya di layar Google.
• Penyedia gerbang pembayaran — menerima nominal dan referensi pesanan untuk memproses pembayaran QRIS; data kartu/rekening tidak pernah melewati server kami.
• Penyedia pengiriman email — menerima alamat email dan isi email transaksional yang kami kirim.
• Penyedia server dan penyimpanan — server dan penyimpanan berkas kami berada pada penyedia infrastruktur di Indonesia.

Kami dapat membuka data jika diwajibkan oleh hukum atau permintaan sah dari aparat yang berwenang.

Kami memakai dua cookie, keduanya dibutuhkan agar layanan bekerja: satu cookie sesi (menandai bahwa kamu sudah masuk) dan satu cookie pengaman formulir (CSRF). Tidak ada cookie iklan atau pelacakan lintas situs. Sesi berakhir otomatis setelah 24 jam tidak aktif atau paling lama 30 hari sejak masuk.

• Data akun dan riwayat belajar disimpan selama akunmu aktif. Riwayat try out sengaja tidak dihapus otomatis — itu catatan kemajuanmu.
• Catatan transaksi disimpan sesuai kewajiban pencatatan keuangan meskipun akun sudah dihapus.
• Catatan sesi (IP, peramban) yang sudah berakhir hanya dipakai untuk penelusuran keamanan, tidak untuk hal lain.
• Jika kamu meminta penghapusan akun, data pribadi dihapus atau dianonimkan dalam 30 hari, kecuali yang wajib kami simpan menurut hukum.

Kamu berhak untuk:

• Melihat dan memperbarui data profilmu — langsung dari halaman Profil.
• Melihat dan mengakhiri sesi di perangkat lain — dari halaman Profil.
• Meminta salinan data pribadimu.
• Meminta penghapusan akun beserta datanya.
• Menarik persetujuan untuk data opsional dengan mengosongkannya.
• Mengajukan keberatan atas pemrosesan tertentu.

Untuk permintaan salinan data, penghapusan akun, atau keberatan, kirim email dari alamat email akunmu ke ngejar.id@gmail.com. Kami menanggapi dalam 3 hari kerja dan menyelesaikan permintaan penghapusan dalam 30 hari.

Seluruh lalu lintas dienkripsi (HTTPS). Token sesi tidak pernah disimpan dalam bentuk aslinya di server — hanya hash-nya. Akses ke basis data dibatasi pada tim inti dan setiap tindakan admin tercatat. Meski begitu, tidak ada sistem yang seratus persen aman; jika terjadi kebocoran yang berdampak padamu, kami akan memberitahumu lewat email akunmu dan otoritas yang berwenang sesuai ketentuan yang berlaku.

Layanan ini ditujukan untuk calon peserta seleksi CPNS, yang berusia minimal 18 tahun. Kami tidak dengan sengaja mengumpulkan data anak di bawah 18 tahun; jika kamu mengetahui hal itu terjadi, beri tahu kami dan datanya akan dihapus.

Jika kebijakan ini berubah secara berarti — misalnya kami menambah kanal WhatsApp atau metode pembayaran baru — kami memperbarui tanggal di atas dan memberitahumu lewat email atau pemberitahuan di aplikasi sebelum perubahan berlaku.

Pertanyaan tentang privasi: ngejar.id@gmail.com. Untuk kanal lain, lihat Hubungi kami.