Indonesia · English

Kebijakan Privasi

Berlaku sejak 27 Oktober 2026.

Draf yang disusun mengikuti UU PDP (UU No. 27 Tahun 2022) dan GDPR; belum ditinjau ahli hukum dan bisa berubah.

Siapa kami

fisikuy adalah situs belajar fisika yang dikelola secara perorangan oleh pengelola situs. Pengelola situs adalah pengendali data pribadi (data controller). Pertanyaan, keluhan, dan permintaan terkait datamu: ray.dreamways@gmail.com.

Data yang kami kumpulkan

• Data akun: username, email, kata sandi (disimpan dalam bentuk hash, kami tidak bisa membacanya), dan nama lengkap.
• Data opsional: sekolah dan kelas.
• Masuk dengan Google: jika kamu memilih masuk dengan Google, Google memberi kami nama, alamat email, dan foto profilmu setelah kamu menyetujuinya di layar Google. Kami tidak meminta akses lain ke akun Google-mu.
• Data aktivitas: jawabanmu pada soal, poin, dan waktu pengiriman.
• Persetujuan: waktu kamu menyetujui kebijakan ini saat mendaftar.
• Data log: alamat IP, jenis browser, dan waktu akses, yang dicatat otomatis oleh Vercel dan Supabase sebagai bagian dari log server mereka. Kami tidak mengumpulkan data lokasi atau data perangkat lainnya.

Kami tidak mengumpulkan data pribadi yang bersifat spesifik (sensitif), tidak memakai analitik atau pelacak, tidak menampilkan iklan, tidak menerima pembayaran, dan tidak memakai layanan kecerdasan buatan untuk memproses datamu. Tidak ada fitur obrolan dan pengguna tidak mengunggah konten: PDF arsip hanya diunggah oleh pengelola, dan hasil kerja di Lab dan Pembuat Ilustrasi tetap berada di perangkatmu.

Untuk apa data dipakai dan dasar hukumnya

• Menjalankan layanan: membuat dan mengamankan akunmu, menerima dan menilai jawaban soal mingguan, menampilkan papan peringkat, dan mengatur akses arsip.
• Menanggapi pertanyaan dan permintaanmu.
• Mengirim email administratif: verifikasi email dan atur ulang kata sandi. Kami tidak mengirim newsletter.
• Menjaga keamanan dan kestabilan situs lewat data log.

Dasar hukumnya adalah persetujuanmu yang kamu berikan saat mendaftar (Pasal 20 UU PDP; Pasal 6 ayat 1 huruf a GDPR), dan untuk data akun serta aktivitas yang diperlukan agar layanan berjalan, pelaksanaan layanan yang kamu minta (Pasal 6 ayat 1 huruf b GDPR). Data log diproses berdasarkan kepentingan yang sah untuk keamanan situs (Pasal 6 ayat 1 huruf f GDPR). Kamu bisa menarik persetujuan kapan saja dengan menghapus akun; penarikan tidak memengaruhi pemrosesan yang sudah sah sebelumnya.

Yang tampil ke pengguna lain

Hanya username dan poin yang tampil di papan peringkat publik. Nama, email, foto, sekolah, dan kelas tidak pernah ditampilkan.

Dengan siapa data dibagikan

Data tidak dijual dan tidak dipakai untuk iklan. Data diproses oleh penyedia berikut atas nama kami (prosesor data):

• Supabase: database, autentikasi, penyimpanan arsip, dan pengiriman email verifikasi.
• Vercel: hosting situs dan log akses.
• Google: hanya jika kamu memakai Masuk dengan Google.

Kami juga dapat mengungkapkan data jika diwajibkan oleh hukum atau perintah pihak berwenang yang sah.

Transfer data ke luar Indonesia / Eropa

Server penyedia di atas bisa berada di luar Indonesia (dan di luar Wilayah Ekonomi Eropa), sehingga datamu dapat diproses di negara lain, misalnya Amerika Serikat atau Singapura. Kami memilih penyedia yang menerapkan standar keamanan yang memadai dan, bagi pengguna di Eropa, mendasarkan transfer pada mekanisme yang diakui GDPR seperti klausul kontrak standar atau kerangka kerja privasi data (Pasal 56 UU PDP; Bab V GDPR).

Cookie

Kami hanya memakai cookie yang diperlukan agar kamu tetap masuk (sesi login). Pilihan tema terang/gelap disimpan di penyimpanan lokal browsermu. Tidak ada cookie iklan atau pelacakan, sehingga kami tidak menampilkan banner cookie.

Berapa lama data disimpan

Data akun dan aktivitas disimpan selama akunmu aktif. Saat kamu menghapus akun, data akun dan jawabanmu dihapus permanen dari sistem kami. Cadangan penyedia infrastruktur dapat bertahan sementara sebelum ikut terhapus. Data log disimpan oleh Vercel dan Supabase sesuai kebijakan retensi mereka, yang umumnya singkat.

Pengguna di bawah 18 tahun

Banyak pengguna kami adalah pelajar SMA. Data anak dilindungi secara khusus dalam UU PDP, dan pemrosesannya memerlukan persetujuan orang tua atau wali (Pasal 25 UU PDP). Jika usiamu di bawah 18 tahun, daftarlah hanya setelah orang tua/wali mengetahui dan mengizinkan; dengan mencentang persetujuan saat mendaftar, kamu menyatakan hal itu. Bagi pengguna di Uni Eropa, batas usia persetujuan sendiri mengikuti hukum negaranya (13 sampai 16 tahun, Pasal 8 GDPR). Orang tua/wali dapat menghubungi kami kapan saja untuk melihat atau menghapus data anaknya, dan kami akan menghapus akun yang kami ketahui dibuat tanpa izin yang semestinya.

Hak kamu

Menurut UU PDP (Pasal 5 sampai 15) dan GDPR (Pasal 15 sampai 22), kamu berhak untuk:

• mendapat informasi tentang pemrosesan datamu;
• mengakses dan memperoleh salinan datamu, serta memindahkannya (portabilitas) dalam format yang umum;
• memperbarui atau memperbaiki data yang keliru (halaman Profil);
• menghapus datamu, dan menghapus akun kapan saja (halaman Profil);
• menarik persetujuan (caranya dengan menghapus akun);
• membatasi pemrosesan atau mengajukan keberatan;
• keberatan atas keputusan yang diambil hanya dengan pemrosesan otomatis. Penilaian jawaban di fisikuy memakai kunci jawaban yang ditetapkan pengelola dan tidak menimbulkan akibat hukum bagimu;
• menuntut ganti rugi atas pelanggaran pemrosesan data pribadi sesuai UU PDP.

Untuk memakai hak yang tidak tersedia langsung di situs, hubungi ray.dreamways@gmail.com. Kami berusaha menanggapi dalam 3 x 24 jam kerja dan paling lambat dalam 30 hari. Kamu juga berhak mengadu kepada lembaga pelindungan data pribadi yang berwenang di Indonesia, atau, bila kamu berada di Eropa, kepada otoritas pengawas data di negaramu.

Keamanan

Koneksi memakai HTTPS, kata sandi di-hash, dan akses database dibatasi per pengguna (row level security) sehingga kamu hanya bisa membaca jawabanmu sendiri. Tidak ada sistem yang sepenuhnya aman, tetapi kami berupaya menjaga datamu. Jika terjadi kegagalan pelindungan data pribadi yang berdampak padamu, kami akan memberi tahu paling lambat 3 x 24 jam sejak diketahui (Pasal 46 UU PDP; Pasal 33 dan 34 GDPR).

Soal dan hak cipta

Soal yang bukan karangan sendiri mencantumkan sumbernya. Kalau kamu pemilik soal dan ingin soal diturunkan atau sumbernya dikoreksi, hubungi kami dan akan segera ditindaklanjuti. Jangan membagikan ulang PDF arsip yang aksesnya terbatas.

Perubahan kebijakan

Jika kebijakan ini berubah, tanggal berlaku di atas diperbarui dan perubahan penting diumumkan di situs. Jika perubahan membutuhkan persetujuan baru, kami akan memintanya.