Kebijakan Privasi

Data apa yang dikumpulkan Xplodia, untuk apa dipakai, siapa yang bisa melihatnya, dan hak-hakmu atas data itu.

Terakhir diperbarui:

Ringkasnya

  • Kami menyimpan data yang dibutuhkan supaya latihanmu berjalan: akun Google, jawaban onboarding, jawaban dan hasil latihan, serta percakapanmu dengan Dio.
  • Saat kamu bertanya ke Dio, pertanyaanmu dan soal yang sedang kamu kerjakan dikirim ke penyedia model AI untuk dijawab.
  • Kami tidak menjual data dan tidak memasang iklan. Kami memakai PostHog untuk memahami cara Xplodia dipakai dan menemukan error; yang dikirim hanya ID akun acak, bukan nama atau email.
  • Kamu bisa meminta salinan data atau penghapusan akun lewat xplodia.app@gmail.com.

Tentang kebijakan ini

Kebijakan ini menjelaskan data pribadi apa yang dikumpulkan Xplodia ("kami"), untuk apa data itu dipakai, siapa yang bisa melihatnya, dan hak-hakmu atasnya. Kebijakan ini berlaku untuk situs xplodia.app dan aplikasi latihan di learn.xplodia.app.

Xplodia adalah pengendali data pribadi yang dijelaskan di sini. Pertanyaan soal privasi bisa dikirim ke xplodia.app@gmail.com.

Kebijakan ini tersedia dalam bahasa Indonesia dan Inggris. Kalau ada perbedaan, versi bahasa Indonesia yang berlaku.

Data yang kami kumpulkan

Akun

Kamu masuk dengan akun Google. Dari Google kami menerima nama, alamat email, foto profil, dan ID akunmu. Kami tidak pernah menerima kata sandi Google-mu.

Kalau kamu mencoba latihan tanpa akun, kami membuat akun tamu tanpa nama dan email, hanya berupa ID acak. Saat kamu kemudian masuk dengan Google, latihan dari akun tamu itu ikut pindah ke akunmu. Pengecualiannya: kalau akun Google itu sudah pernah terdaftar di Xplodia, kamu masuk ke akun lama dan data akun tamu tidak ikut pindah.

Jawaban onboarding

Saat onboarding kami menanyakan tahap hidupmu sekarang, alasan belajar IELTS, kawasan dan beasiswa yang kamu incar (kalau tujuanmu studi atau kerja di luar negeri), seberapa kenal kamu dengan format tes, skor sekarang dan target, skill yang ingin kamu dahulukan, rencana waktu tes, jadwal belajar, gaya belajar, dan dari mana kamu tahu Xplodia. Semuanya berupa pilihan, bukan isian bebas.

Aktivitas belajar

  • Jawabanmu di setiap latihan, termasuk jawaban pertamamu dan berapa kali kamu menggantinya.
  • Waktu yang kamu pakai untuk membaca dan menjawab tiap kelompok soal.
  • Hasil latihan: skor, akurasi per tipe soal, perkiraan band, dan tingkat penguasaan (mastery).
  • Progres lesson dan jawabanmu di cek pemahaman.
  • Laporan soal bermasalah yang kamu kirim, beserta pesan yang kamu tulis.

Percakapan dengan Dio

Pertanyaanmu ke Dio dan jawaban Dio kami simpan supaya percakapan bisa kamu lanjutkan. Kami juga mencatat seberapa banyak kamu memakai Dio setiap minggu (berapa kali kamu bertanya dan berapa token yang dipakai tiap jawaban), untuk menerapkan batas mingguan.

Club

Kalau kamu bergabung dengan club, kami menyimpan nama, email, dan foto profilmu saat bergabung, peranmu di club, dan status keanggotaanmu.

Data teknis

Server kami mencatat alamat IP, alamat halaman yang diminta, dan waktu setiap permintaan, untuk keamanan dan untuk mencari penyebab galat. Penyedia hosting kami juga menyimpan log akses standar.

Pemakaian dan error

Kami memakai PostHog untuk memahami cara Xplodia dipakai dan menemukan error, di situs xplodia.app maupun aplikasi latihan. Yang tercatat:

  • halaman yang kamu buka dan langkah penting yang kamu lakukan, misalnya menyelesaikan onboarding, memulai dan mengirim latihan, membuka lesson, atau bertanya ke Dio. Isi pertanyaanmu ke Dio dan isi laporan soal tidak ikut dikirim;
  • jawaban onboarding, skor sekarang, dan target, untuk melihat pola per kelompok siswa;
  • perangkat, browser, dan perkiraan lokasi dari alamat IP;
  • error yang muncul di layar, beserta keterangan teknisnya;
  • di situs xplodia.app dan aplikasi latihan, rekaman layar (session replay) untuk memahami error dan bagian yang membingungkan. Semua isian dan percakapan dengan Dio disamarkan dan tidak ikut terekam.

Data ini dikaitkan dengan ID akun acak dari sistem kami, bukan dengan nama atau email.

Untuk apa data dipakai

  • Menjalankan layanan: masuk ke akun, menyimpan progres, menilai jawaban, menyusun hasil latihan, dan membuka latihan berikutnya.
  • Menyesuaikan latihan dan penjelasan Dio dengan target dan kebiasaan belajarmu.
  • Menerapkan batas pemakaian Dio dan mencegah penyalahgunaan.
  • Memperbaiki soal dan materi berdasarkan laporan yang kamu kirim.
  • Memahami bagaimana Xplodia dipakai, dari mana pengguna mengenalnya, dan bagian mana yang membingungkan atau error, supaya bisa kami perbaiki.

Kami memproses data ini untuk menjalankan layanan yang kamu minta dan atas persetujuanmu saat mendaftar atau memakai fitur seperti Dio. Pencatatan untuk keamanan dan pencegahan penyalahgunaan kami lakukan atas dasar kepentingan yang sah.

Kami tidak menjual data pribadimu, tidak memakainya untuk iklan, dan tidak memakainya untuk melatih model AI.

Dio dan penyedia AI

Dio dijalankan oleh model bahasa dari penyedia pihak ketiga. Setiap kali kamu bertanya, kami mengirim ke penyedia itu:

  • pesanmu, kalimat yang kamu tandai lalu kamu tanyakan, dan pesan-pesan sebelumnya dalam percakapan yang sama;
  • soal dan bacaan yang sedang kamu kerjakan, beserta jawabanmu, jawaban pertamamu, dan berapa kali kamu menggantinya. Kunci jawaban dan pembahasan baru ikut dikirim setelah kamu menekan Check;
  • kalau kamu bertanya di lesson: isi halaman yang sedang kamu baca dan jawabanmu di cek pemahaman;
  • ringkasan profil belajar: nama, skor sekarang, target, rencana waktu tes, skill prioritas, dan seberapa kenal kamu dengan format tes;
  • ringkasan riwayat belajar yang Dio ambil saat dibutuhkan: akurasi per skill dan tipe soal, kebiasaan mengganti jawaban, lesson yang pernah kamu buka, serta judul, tanggal, dan skor latihan terakhirmu.

Email, foto, dan ID akunmu tidak kami kirim ke penyedia model.

Penyedia model yang kami pakai saat ini adalah Ollama (ollama.com), dengan OpenRouter (openrouter.ai) sebagai cadangan. OpenRouter meneruskan permintaan ke penyedia model yang kami pilih. Di pengaturan OpenRouter, kami melarang permintaan kami diteruskan ke penyedia yang memakai data untuk melatih model.

Kami memakai Langfuse (langfuse.com) untuk mengelola instruksi Dio dan memantau kualitas jawabannya. Untuk itu, setiap giliran percakapan, termasuk semua isi yang disebut di atas, tercatat di Langfuse dan disimpan di sana selama 30 hari.

Kalau kamu menyalakan suara Dio, teks jawaban Dio dikirim ke Google Cloud Text-to-Speech untuk diubah menjadi suara. Kalau kamu memakai dikte, suaramu diolah oleh fitur pengenal suara bawaan browser. Beberapa browser, misalnya Chrome, mengirimnya ke server penyedia browser itu. Rekaman suaramu tidak dikirim ke server kami.

Jangan tulis data pribadi yang sensitif di percakapan dengan Dio, misalnya nomor identitas, data kesehatan, atau data keuangan. Jawaban Dio dibuat oleh AI dan bisa keliru.

Siapa yang bisa melihat datamu

  • Kamu sendiri.
  • Sesama anggota club. Anggota aktif sebuah club saling melihat nama, email, foto profil, dan aktivitas tujuh hari terakhir (jumlah soal dan menit belajar). Skor dan hasil latihan tidak dibagikan antaranggota.
  • Host club Classroom. Di club bermode Classroom, host bisa melihat analisis belajarmu: akurasi, waktu belajar, akurasi per tipe soal dan skill, tingkat penguasaan, kebiasaan menjawab, dan ringkasan semua hasil latihanmu, termasuk latihan di luar course club itu. Di club bermode Study group, host tidak bisa melihatnya.
  • Tim Xplodia. Anggota tim yang berwenang bisa melihat data akun dan profil untuk dukungan pengguna dan administrasi, serta laporan soal untuk memperbaiki materi.
  • Penyedia layanan yang memproses data atas nama kami: Google (Firebase Authentication, Cloud Firestore, Cloud Run, Cloud Storage, Cloud Text-to-Speech), Vercel (hosting situs ini), PostHog (analitik pemakaian dan pelacakan error), Ollama dan OpenRouter (model AI Dio), serta Langfuse (pemantauan percakapan Dio).
  • Pihak berwenang, kalau diwajibkan oleh hukum.

Kalau Xplodia bergabung dengan atau dialihkan ke pihak lain, data bisa ikut berpindah dan tetap tunduk pada kebijakan ini.

Tempat penyimpanan

Data utama kami disimpan di Cloud Firestore dan diproses oleh server aplikasi kami, keduanya milik Google di Singapura. Artinya, datamu disimpan di luar Indonesia. Penyedia model AI dan layanan pendukung lain bisa memproses data di negara lain, termasuk Amerika Serikat, misalnya data yang disebut di bagian Dio dan penyedia AI.

Berapa lama data disimpan

Data akun, aktivitas belajar, dan percakapan dengan Dio disimpan di basis data kami selama akunmu ada. Saat ini tidak ada penghapusan otomatis, termasuk untuk akun tamu yang tidak pernah dilanjutkan. Catatan percakapan di Langfuse terhapus sendiri setelah 30 hari. Data pemakaian di PostHog disimpan satu tahun, dan rekaman layarnya satu bulan.

Kalau kamu meminta penghapusan, kami menghapus akun dan datamu dari basis data kami, termasuk data pemakaianmu di PostHog, kecuali data yang wajib kami simpan karena hukum. Basis data kami dicadangkan setiap hari dan setiap cadangan terhapus sendiri setelah 14 hari, jadi data yang sudah dihapus masih bisa ada di cadangan paling lama 14 hari. Log server disimpan sesuai masa simpan penyedia hosting.

Hak-hakmu

Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi memberimu hak untuk:

  • mendapat informasi tentang pemrosesan datamu;
  • mengakses dan mendapat salinan datamu;
  • membetulkan data yang keliru. Nama dan target belajarmu bisa kamu ubah sendiri di halaman Profile;
  • meminta penghapusan akun dan datamu;
  • menarik persetujuan;
  • mengajukan keberatan atau meminta pembatasan pemrosesan;
  • menerima datamu dalam format yang umum dipakai.

Kirim permintaanmu ke xplodia.app@gmail.com dari email akunmu, supaya kami bisa memastikan permintaan itu memang darimu. Untuk sekarang penghapusan akun kami proses secara manual karena belum ada tombolnya di aplikasi. Kami menanggapi permintaanmu dalam batas waktu yang diatur peraturan perundang-undangan.

Keamanan

  • Semua koneksi ke Xplodia memakai HTTPS.
  • Aplikasi tidak bisa menulis langsung ke basis data. Semua perubahan lewat server kami, yang memeriksa identitasmu di setiap permintaan.
  • Akses tim ke data dibatasi sesuai peran.
  • Basis data dicadangkan setiap hari dan dilindungi dari penghapusan tak sengaja.

Tidak ada sistem yang sepenuhnya aman. Kalau terjadi kebocoran yang menyangkut datamu, kami akan memberitahumu sesuai ketentuan UU Pelindungan Data Pribadi.

Kami tidak memakai cookie iklan.

PostHog menyimpan cookie pengenal (berawalan ph_) di situs xplodia.app dan aplikasi latihan di learn.xplodia.app. Cookie ini berlaku di kedua alamat, supaya kunjunganmu ke situs dan pemakaianmu di aplikasi terhitung sebagai orang yang sama. Kamu bisa memblokirnya lewat pengaturan browser, dan Xplodia tetap bisa dipakai.

Situs xplodia.app juga menyimpan cookie preferred-locale saat kamu mengganti bahasa.

Aplikasi latihan di learn.xplodia.app memakai penyimpanan lokal browser untuk:

  • menjaga sesi masukmu;
  • mengingat setelan latihan (timer, mode umpan balik, paket terakhir), course yang kamu pilih, ukuran teks, dan suara Dio;
  • menyimpan kalimat yang kamu stabilo selama latihan dan salinan progres lesson;
  • menyimpan cadangan jawaban onboarding kalau akun tamu gagal dibuat.

Aplikasi juga menyimpan cookie sidebar_state untuk mengingat apakah sidebar terbuka.

Pengguna di bawah 18 tahun

Pelajar di bawah 18 tahun boleh memakai Xplodia dengan persetujuan orang tua atau wali. Kalau kamu belum 18 tahun, minta orang tua atau walimu membaca kebijakan ini sebelum kamu membuat akun. Orang tua atau wali bisa menghubungi xplodia.app@gmail.com untuk mengakses atau menghapus data anaknya.

Perubahan kebijakan

Kami bisa mengubah kebijakan ini, misalnya saat menambah fitur atau penyedia baru. Tanggal di bagian atas halaman selalu menunjukkan versi terbaru. Untuk perubahan penting, kami memberi tahu lewat aplikasi atau situs ini sebelum perubahan itu berlaku.

Hubungi kami

Pertanyaan, permintaan, atau keluhan soal privasi bisa dikirim ke xplodia.app@gmail.com.