Lewati ke konten

Kebijakan Privasi

Terakhir diperbarui: 24 Juli 2026

Klinova ("kami") dikelola oleh PT Widigital Tri Buana ("WTB"). Halaman ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan melindungi data pribadi Anda saat menggunakan platform kami.

1. Data yang Kami Kumpulkan

  • Data akun: email, nama, password (di-hash bcrypt sebelum disimpan)
  • Data pembelajaran: riwayat soal yang dikerjakan, jawaban, waktu pengerjaan, skor tryout, mastery per sistem
  • Data pembayaran: diproses melalui Xendit (transfer bank, virtual account, QRIS, dan metode lain yang tersedia). Kami TIDAK menyimpan data kartu kredit secara langsung.
  • Data teknis: alamat IP, jenis browser, waktu akses (untuk keamanan + analytics agregat)

2. Tujuan Penggunaan

  • Menyediakan layanan e-learning (drill, tryout, analytics)
  • Memverifikasi pembayaran + aktivasi premium melalui Xendit
  • Mengirim notifikasi transaksional (verifikasi pembayaran, ringkasan mingguan)
  • Statistik agregat untuk perbaikan platform (DAU/WAU/MAU, popularitas soal)
  • Mencegah penyalahgunaan (rate limiting, anti-cheat)

3. Penyimpanan Data

  • Database: Cloudflare D1 (SQLite edge, region Asia)
  • File bukti transfer: Google Drive milik PT WTB (terenkripsi at rest)
  • Backup harian: Google Drive folder backup-d1/ (terenkripsi)
  • Email transaksional: Resend (third-party processor)
  • Pembayaran: Xendit sebagai payment processor

4. Berbagi Data

Kami TIDAK menjual atau menyewakan data pribadi Anda. Data hanya dibagikan ke:

  • Penyedia layanan teknis (Cloudflare, Google, Resend, Xendit) — sebagai data processor
  • Penegak hukum jika diwajibkan oleh hukum yang berlaku di Indonesia

5. Hak Anda

  • Akses: minta salinan data pribadi Anda
  • Koreksi: perbarui data yang tidak akurat
  • Penghapusan: minta akun + data dihapus (kecuali data wajib retain untuk audit pembayaran)
  • Portabilitas: export riwayat pembelajaran (akan tersedia di v1.1)
  • Opt-out pelacakan: nonaktifkan cookie/pixel iklan lewat pengaturan browser Anda atau pengaturan iklan akun Meta/TikTok (mis. "Off-Facebook activity"), serta ekstensi pemblokir pelacak

Hubungi [email protected] untuk eksekusi hak ini.

6. Cookies & Pelacakan

Kami menggunakan cookie httpOnly untuk autentikasi (JWT). SameSite=Strict diterapkan untuk mencegah CSRF.

Untuk mengukur efektivitas kampanye iklan, kami menggunakan pixel pelacakan di sejumlah halaman publik:

  • Cakupan terbatas: pixel hanya aktif di halaman publik tertentu (beranda, halaman masuk/daftar, info, langganan). Halaman pembelajaran, pembayaran, dan admin tidak pernah memuat pixel.
  • Jenis data yang dikirim: page view dan event kampanye (mis. CompleteRegistration, InitiateCheckout), nilai transaksi (dalam IDR), dan nama paket. Kami tidak mengirim PII yang Anda masukkan (email, nama, identifier akun). Provider pelacakan (Meta) dapat memproses data teknis/perangkat seperti alamat IP, user-agent, dan URL halaman sesuai kebijakan privasi mereka.
  • UTM parameters: parameter UTM dari URL landing page disimpan di localStorage sebagai first-touch attribution, tanpa data pribadi.
  • Opt-out: Anda dapat menonaktifkan pelacakan iklan melalui pengaturan browser, ekstensi pemblokir pelacak, atau pengaturan iklan akun Meta Anda (mis. "Off-Facebook activity").

Processor pelacakan yang dapat aktif:

  • Meta Pixel (Meta Platforms, Inc.) — untuk pengukuran kampanye Facebook/Instagram Ads
  • TikTok Pixel (TikTok Inc.) — untuk pengukuran kampanye TikTok Ads, bila diaktifkan

Pixel hanya dimuat bila dikonfigurasi. Saat artikel ini ditulis, hanya Meta Pixel yang aktif.

7. Anak-anak

Layanan kami ditujukan untuk dokter dan mahasiswa profesi kedokteran (usia 18+). Kami tidak mengumpulkan data anak-anak.

8. Perubahan

Kami dapat memperbarui kebijakan ini. Perubahan signifikan akan diumumkan via email. Tanggal "Terakhir diperbarui" di atas selalu menunjukkan versi terkini.

9. Kontak

PT Widigital Tri Buana
Email: [email protected]