Kebijakan Privasi ini menjelaskan bagaimana Satu Tuju (“kami”) mengumpulkan, menggunakan, dan melindungi informasi pribadi pengguna (“kamu”) ketika menggunakan platform mentorship kami melalui satutuju.id (“Layanan”). Dengan menggunakan Layanan, kamu menyetujui praktik yang dijelaskan di sini.
1. Informasi yang kami kumpulkan
Kami mengumpulkan informasi berikut hanya jika kamu memberikannya kepada kami:
- Data akun: nama lengkap, alamat email, dan password (di-hash). Jika kamu masuk lewat Google, kami menerima nama, email, dan foto profil dari Google.
- Data profil mentee/mentor: kota asal, latar belakang pendidikan, target universitas, jenis beasiswa, jurusan, dan informasi lain yang kamu isi di formulir onboarding agar kami bisa mencocokkanmu dengan mentor yang tepat.
- Data sesi mentorship: jadwal sesi, catatan tindak lanjut, dan dokumen yang kamu unggah untuk direview oleh mentor.
- Data komunikasi: isi pesan yang kamu kirim ke kami via email atau formulir kontak.
- Data teknis: alamat IP, jenis browser, dan log akses untuk keamanan sistem.
2. Bagaimana kami menggunakan informasi
Kami menggunakan informasimu hanya untuk:
- Mencocokkanmu dengan mentor yang relevan;
- Memfasilitasi sesi mentorship dan koordinasi jadwal;
- Mengirim email transaksional (konfirmasi pendaftaran, reset password, pengingat sesi);
- Memenuhi kewajiban hukum jika diperlukan.
Kami tidak akan menjual data pribadimu kepada pihak ketiga, dan kami tidak menggunakan datamu untuk iklan.
3. Layanan pihak ketiga yang kami gunakan
Untuk menjalankan Layanan, kami bekerja sama dengan beberapa penyedia infrastruktur terpercaya. Mereka hanya memproses data pribadimu sesuai instruksi kami:
- Vercel — hosting aplikasi web. Memproses log akses dan trafik HTTP.
- Supabase — penyimpanan basis data dan file. Lokasi server: Asia Pasifik.
- Google (OAuth + Calendar) — autentikasi akun dan integrasi kalender untuk sesi mentorship.
- Resend — pengiriman email transaksional.
4. Cookies
Kami menggunakan cookies hanya untuk hal yang esensial: menjaga sesi login kamu dan preferensi tampilan (misalnya tema dark/light). Kami tidak menggunakan cookies pelacak pihak ketiga atau cookies iklan.
5. Penyimpanan dan keamanan data
Data pribadi kamu disimpan di server Supabase dengan enkripsi at-rest. Password disimpan dalam bentuk hash (bcrypt) — kami tidak pernah bisa melihat password aslimu. Komunikasi antara browser kamu dan server kami dilindungi HTTPS (TLS).
6. Hak kamu (sesuai UU PDP No. 27/2022)
Sebagai pemilik data pribadi, kamu berhak untuk:
- Mengakses informasi pribadi yang kami simpan tentang kamu;
- Memperbaiki atau memperbarui data yang tidak akurat;
- Meminta penghapusan data pribadi (right to be forgotten);
- Menarik persetujuan kapan saja;
- Mengajukan keluhan ke otoritas yang berwenang.
Untuk menjalankan hak-hak ini, hubungi kami di hello@satutuju.id. Kami akan merespons dalam 14 hari kerja.
7. Retensi data
Kami menyimpan data pribadimu selama akunmu aktif. Jika kamu menghapus akun, data pribadi akan dihapus dalam 30 hari, kecuali ada kewajiban hukum yang mengharuskan kami menyimpannya lebih lama.
8. Anak di bawah umur
Layanan kami tidak ditujukan untuk anak di bawah usia 17 tahun. Kami tidak secara sengaja mengumpulkan data dari anak di bawah umur tersebut. Jika kamu yakin anak di bawah umur telah memberikan data pribadi kepada kami, hubungi kami untuk dihapus.
9. Perubahan Kebijakan Privasi
Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu. Perubahan akan dipublikasikan di halaman ini dengan tanggal efektif baru. Untuk perubahan substansial, kami akan memberi tahu pengguna terdaftar via email.
10. Hubungi kami
Pertanyaan, keluhan, atau permintaan terkait data pribadi:
hello@satutuju.id