01Gambaran umum
Kaoshi (kaoshi.web.id) adalah platform belajar CSCA untuk siswa Indonesia yang bersiap masuk universitas di China. Kami serius menjaga privasi lo dan berusaha transparan soal data apa yang kami kumpulkan, untuk apa, dan bagaimana kami menjaganya.
Kebijakan ini berlaku untuk semua pengguna kaoshi.web.id. Dengan memakai Kaoshi, lo menyetujui praktik yang dijelaskan di sini.
02Data yang kami kumpulkan
Kami hanya mengumpulkan data yang dibutuhkan agar layanan berjalan:
- Data akun — nama dan email, dari pendaftaran email atau login Google. Password hanya disimpan dalam bentuk hash satu arah (scrypt); kami tidak pernah bisa melihat password lo.
- Data belajar — jawaban dan skor simulasi, akurasi per topik, streak belajar, dan tanggal ujian yang lo atur.
- Profil Google — nama tampilan dan URL foto profil, kalau lo masuk lewat Google.
- Pesan chat — kalau AI tutor aktif, pertanyaan lo dan jawabannya disimpan sebagai riwayat sesi.
Saat ini kami tidak mengumpulkan data pembayaran. Kami tidak memasang iklan. Kami tidak menjual data lo ke pihak ketiga.
03Untuk apa data dipakai
- Menjalankan simulasi dan menampilkan hasil, analisis per topik, dan latihan
- Menyimpan progres dan streak lo di semua perangkat
- Membatasi pemakaian dan menjaga layanan tetap tersedia
- Mengabarkan pembaruan penting layanan (tanpa email marketing)
04Di mana data disimpan
Kaoshi berjalan di server sendiri di Hong Kong. Data akun dan data belajar lo tersimpan di database PostgreSQL di server itu, dengan backup harian di server yang sama. Layanan pihak ketiga yang kami pakai:
- Cloudflare — jaringan dan perlindungan; trafik ke kaoshi.web.id lewat Cloudflare. Kebijakan Privasi Cloudflare →
- Login Google — opsional. Hanya nama, email, dan foto profil yang dibagikan ke kami. Kebijakan Privasi Google →
- Groq — hanya kalau AI tutor aktif: pesan chat lo dikirim ke API Groq untuk dibuatkan jawaban. Kebijakan Privasi Groq →
05Penyimpanan & penghapusan data
Data lo disimpan selama akun lo aktif. Lo bisa menghapus akun kapan saja dari halaman Akun — akun dan semua data belajar lo langsung terhapus permanen dari database.
Data yang sudah dihapus masih bisa ada di backup server paling lama 14 hari sebelum backup itu dirotasi.
06Keamanan
Kami memakai HTTPS untuk semua trafik, cookie sesi httpOnly, password yang di-hash, dan pengecekan otorisasi di server untuk setiap endpoint API. Database tidak bisa diakses dari internet.
Tidak ada sistem yang sempurna. Kalau lo menemukan celah keamanan, segera hubungi kami lewat email di bawah.
07Privasi anak
Kaoshi ditujukan untuk siswa berusia 15 tahun ke atas. Kami tidak dengan sengaja mengumpulkan data anak di bawah 13 tahun. Kalau lo yakin ada anak di bawah 13 tahun yang membuat akun, hubungi kami supaya datanya bisa dihapus.
08Perubahan kebijakan
Kebijakan ini bisa berubah seiring perkembangan produk. Perubahan penting akan diumumkan di aplikasi atau lewat email. Dengan tetap memakai Kaoshi setelah perubahan, lo menyetujui kebijakan yang baru.
09Kontak
Pertanyaan soal kebijakan ini atau permintaan terkait data lo bisa dikirim ke [email protected].