Kebijakan Privasi

Berlaku efektif: 3 Juli 2026 · Terakhir diperbarui: 14 Agustus 2026

GetSiap ("kami") berkomitmen melindungi privasi Anda. Kebijakan ini menjelaskan informasi apa yang kami kumpulkan saat Anda menggunakan Layanan kami, bagaimana kami menggunakannya, dan hak-hak Anda.

Layanan kami tersedia melalui dua jalur: situs getsiap.com dan aplikasi Android GetSiap. Keduanya memakai akun dan basis data yang sama, sehingga kebijakan ini berlaku untuk keduanya kecuali dinyatakan lain. Ketentuan yang khusus berlaku bagi aplikasi ditandai secara jelas.

1. Informasi yang Kami Kumpulkan

• Data akun - nama lengkap, alamat email, kata sandi (tersimpan sebagai hash, kami tidak pernah melihat kata sandi asli), jenis kelamin, asal sekolah/instansi, provinsi/kabupaten, dan nomor HP yang Anda isikan saat mendaftar.
• Masuk dengan Google - bila Anda memilih masuk memakai akun Google, Google memberi tahu kami alamat email, nama, dan foto profil Anda; kami tidak pernah menerima kata sandi Google Anda. Data itu dipakai untuk membuat atau mencocokkan akun GetSiap Anda. Proses masuknya berlangsung di halaman Google, dan penggunaan data oleh Google tunduk pada kebijakan privasi Google.
• Data belajar - riwayat tryout, jawaban, skor, tingkat penguasaan (mastery) per topik, dan aktivitas belajar. Data ini dipakai untuk menghitung hasil, peringkat, dan rekomendasi belajar Anda.
• Data transaksi - paket yang dibeli, harga, tanggal pembelian, dan masa aktif.
• Data teknis - alamat IP, jenis peramban, dan halaman yang diakses, yang diproses otomatis oleh penyedia infrastruktur kami untuk keamanan dan kinerja. Alamat IP juga terlihat oleh penyedia infrastruktur kami setiap kali aplikasi menghubungi server kami, sebagaimana lazimnya sambungan internet.
• Data sesi - token sesi login dan waktu aktivitas terakhir Anda. Ini dipakai untuk menjaga agar satu akun hanya dipakai di satu perangkat pada satu waktu. Di aplikasi Android, kami juga membuat satu token perangkat acak untuk keperluan yang sama; token itu tidak berisi identitas Anda.
• Data pengunjung - satu pengenal acak yang disimpan di peramban dan tanggal kunjungan. Data ini juga dikumpulkan dari pengunjung yang belum membuat akun, dan dipakai hanya untuk menghitung jumlah pengunjung harian. Hanya berlaku di situs - aplikasi Android tidak melakukan penghitungan ini.

2. Cookies & Penyimpanan Lokal (Situs)

Kami menggunakan penyimpanan lokal peramban (localStorage) untuk menjaga sesi login, menyimpan progres sesi latihan yang sedang berjalan, mengingat kode voucher yang Anda masukkan, mencatat pop-up yang sudah Anda tutup hari itu, dan menyimpan satu pengenal acak yang dipakai menghitung jumlah pengunjung harian. Pengenal itu tidak berisi identitas Anda dan tidak dipakai untuk melacak Anda di situs lain. Kami tidak menggunakan cookie iklan pihak ketiga.

3. Penyimpanan di Perangkat (Aplikasi Android)

Aplikasi menyimpan sebagian kecil data di ponsel Anda, pada dua tempat yang berbeda tingkat perlindungannya:

• Penyimpanan biasa, tidak terenkripsi - penanda bahwa Anda sudah melewati layar perkenalan, penanda bahwa sebuah pengumuman sudah Anda tutup pada hari itu, kode voucher yang Anda ketikkan sendiri, dan progres sesi latihan yang sedang berjalan. Progres sesi latihan dihapus begitu jawaban dikumpulkan. Tidak ada kata sandi maupun data pembayaran di sini.
• Penyimpanan terenkripsi - sesi login Anda dan token perangkat yang menjaga agar satu akun tidak dipakai di banyak perangkat sekaligus. Keduanya dilindungi oleh mekanisme penyimpanan kunci bawaan Android (Android Keystore), bukan disimpan sebagai teks biasa.

Soal ujian, jawaban, dan kunci jawaban tidak pernah disimpan ke penyimpanan perangkat.

Menghapus data lokal. Mencopot (uninstall) aplikasi menghapus seluruh data yang tersimpan di perangkat, termasuk sesi login Anda. Aplikasi kami sengaja tidak mengikutkan datanya ke pencadangan otomatis Google, sehingga data itu tidak hidup kembali dari cadangan saat Anda memasang ulang atau berpindah ponsel. Ini bukan penghapusan akun - akun, riwayat belajar, dan catatan transaksi Anda tetap tersimpan di server. Untuk menghapus akun, lihat Pasal 10.

4. Izin & Pelacak pada Aplikasi Android

Aplikasi meminta satu izin saja, yaitu akses internet, karena soal, penilaian, dan pembayaran semuanya diproses di server. Aplikasi tidak meminta izin lokasi, kamera, mikrofon, kontak, maupun penyimpanan berkas, sehingga aplikasi tidak dapat mengakses hal-hal tersebut.

Di dalam aplikasi tidak ada perangkat analitik, telemetri, pelaporan kerusakan (crash reporting), maupun iklan pihak ketiga. Kami tidak menyusun profil iklan dan tidak menjual data Anda.

5. Analytics

Kami menghitung jumlah pengunjung harian memakai pengenal acak yang tersimpan di peramban Anda. Yang kami simpan hanya pengenal acak itu dan tanggal kunjungan, bukan daftar halaman yang Anda buka. Kami tidak memakai cookie pelacak lintas situs, dan data ini tidak diperjualbelikan. Penghitungan ini hanya berjalan di situs; aplikasi Android tidak memuat alat analitik apa pun.

6. Infrastruktur & Pemroses Data Pihak Ketiga

Situs kami disajikan melalui Cloudflare (CDN & keamanan). Data Anda - baik yang masuk dari situs maupun dari aplikasi Android - tersimpan di Supabase (basis data terkelola, wilayah Singapura). Keduanya memproses data sesuai kebijakan privasi masing-masing sebagai pemroses data yang bekerja atas nama kami.

Pembayaran diproses oleh Midtrans. Saat Anda membeli paket, kami mengirimkan nama, alamat email, nomor HP, nama paket, dan nominal tagihan ke Midtrans untuk membuat transaksi. Halaman pembayaran Midtrans dimuat di peramban Anda, atau di dalam jendela peramban tertanam (WebView) bila Anda memakai aplikasi Android, sehingga Midtrans menerima alamat IP dan informasi perangkat Anda. Data kartu, PIN, dan kredensial pembayaran lainnya diisi langsung di halaman Midtrans dan tidak pernah melewati server kami.

Selain itu, pada situs sebagian pustaka program dimuat dari jaringan pengiriman konten publik esm.sh. Pendaftaran dan login - di situs maupun di aplikasi - memakai Cloudflare Turnstile untuk menyaring bot; di aplikasi, Turnstile juga ditampilkan di dalam jendela peramban tertanam. Penyedia tersebut menerima alamat IP dan informasi perangkat Anda saat halamannya dimuat.

7. Keamanan Data

Seluruh lalu lintas dienkripsi (HTTPS/TLS), termasuk lalu lintas dari aplikasi Android; sambungan tanpa enkripsi tidak diizinkan. Akses basis data dibatasi dengan Row Level Security sehingga setiap pengguna hanya dapat membaca datanya sendiri. Pengecualiannya adalah papan peringkat: nama yang Anda isi saat mendaftar dan skor terbaik Anda pada sebuah paket ditampilkan kepada pengguna lain yang membuka papan peringkat paket tersebut. Penilaian ujian dilakukan di server. Kunci dan kredensial sensitif tidak pernah disimpan di sisi peramban.

8. Penyimpanan & Retensi Data

Data akun dan data belajar disimpan selama akun Anda aktif, termasuk saat masa aktif paket berakhir - progres belajar Anda tidak dihapus. Data dihapus permanen saat akun dihapus.

9. Hak Anda

• Mengakses dan memperbarui data profil kapan saja melalui halaman Profil.
• Meminta salinan data Anda.
• Meminta penghapusan akun beserta seluruh datanya.
• Menolak komunikasi promosi.

10. Penghapusan Akun

Ajukan penghapusan akun melalui halaman Kontak dari email terdaftar Anda. Kami memproses penghapusan permanen (akun, riwayat, transaksi) selambatnya 7 hari kerja. Catatan transaksi yang tersimpan di sisi Midtrans sebagai penyedia pembayaran tunduk pada kebijakan penyimpanan mereka dan tidak ikut terhapus.

Mencopot aplikasi dari ponsel Anda hanya menghapus data yang tersimpan di perangkat dan tidak menghapus akun. Permintaan penghapusan akun tetap harus diajukan melalui halaman Kontak.

11. Anak di Bawah Umur

Layanan ini ditujukan bagi pengguna berusia 17 tahun ke atas. Kami menetapkan batas ini karena pendaftaran akun menuntut persetujuan mandiri atas kebijakan ini dan penyerahan data pribadi seperti nomor HP. Sebagian paket kami, yaitu UTBK-SNBT dan Sekolah Kedinasan, memang diminati pelajar serta lulusan SMA. Pengguna di bawah 17 tahun perlu izin dan pendampingan orang tua atau wali.

12. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diumumkan di situs dan di aplikasi. Tanggal "terakhir diperbarui" selalu mencerminkan versi terkini.

13. Kontak

Pertanyaan tentang privasi: [email protected] atau melalui halaman Kontak.