Jurus AI

Kebijakan Privasi

Privasi Anda penting bagi kami. Dokumen ini menjelaskan data apa saja yang kami kumpulkan, bagaimana kami menggunakannya, dan hak yang Anda miliki.

1. Informasi yang Kami Kumpulkan

Kami hanya mengumpulkan informasi yang diperlukan untuk memberikan dan meningkatkan layanan:

  • Akun: nama, email, nomor telepon (opsional), dan kata sandi ter-hash.
  • Verifikasi: kode OTP yang dikirim lewat email atau WhatsApp untuk memastikan akun Anda benar.
  • Pesanan: nama, email, nomor telepon, dan alamat yang Anda berikan saat checkout.
  • Perpustakaan: daftar buku yang Anda beli dan waktu unduhan untuk mencegah penyalahgunaan.
  • Log aktivitas: alamat IP, peramban, dan timestamp untuk keamanan serta pencegahan penipuan.

2. Penggunaan Informasi

Informasi di atas digunakan untuk:

  • Memproses pesanan dan memberikan akses ke buku yang dibeli.
  • Mengirimkan notifikasi penting terkait akun, pesanan, dan keamanan (verifikasi, konfirmasi pembayaran, pembaruan produk).
  • Merespons pertanyaan Anda melalui formulir kontak atau email dukungan.
  • Mendeteksi dan mencegah aktivitas yang melanggar syarat penggunaan.

Kami tidak pernah menjual data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran.

3. Pembayaran & Penyimpanan Data

Untuk pembayaran via gateway Tripay, data yang Anda masukkan diproses langsung oleh Tripay. Kami menerima notifikasi status pembayaran dari Tripay lewat webhook — kami tidak menyimpan nomor kartu, kode keamanan, atau kredensial pembayaran lainnya.

Untuk pembayaran via transfer bank manual, kami hanya menyimpan informasi yang Anda kirimkan saat konfirmasi: nama rekening, bank pengirim, tanggal transfer, dan (opsional) foto bukti transfer. Data ini digunakan murni untuk proses verifikasi dan dapat dihapus atas permintaan.

4. Pembagian ke Pihak Ketiga

Pembagian data Anda hanya terjadi dalam cakupan berikut:

  • Tripay: untuk memproses transaksi pembayaran online.
  • Penyedia email/WhatsApp: untuk mengirim notifikasi terpicu (misalnya konfirmasi pesanan, kode verifikasi).
  • Penyedia hosting (Cloudflare): untuk menyimpan basis data dan aset statis.
  • Otoritas hukum: hanya jika kami menerima permintaan resmi sesuai hukum yang berlaku di Indonesia.

5. Cookies & Sesi

Kami menggunakan cookie HTTP-only untuk menyimpan sesi login Anda (nama cookie: auth_session). Cookie afiliasi (bukulap_ref) dan keranjang belanja (bukulap_cart) disimpan di peramban Anda untuk mempertahankan preferensi saat berpindah halaman. Tidak ada cookie iklan atau pelacakan pihak ketiga yang dipasang oleh platform ini.

6. Keamanan Data

Kata sandi disimpan menggunakan algoritma hashing PBKDF2 dengan salt acak. Data sensitif (kredensial payment gateway, token API) dienkripsi dengan AES-GCM sebelum disimpan di basis data. Kunci enkripsi disimpan di Cloudflare Secrets, terpisah dari basis data.

Meskipun kami berusaha melindungi data Anda, tidak ada sistem yang 100% aman. Anda juga berperan penting dengan menjaga kerahasiaan kata sandi dan tidak membagikan akses akun.

7. Hak Anda sebagai Pengguna

Anda memiliki hak untuk:

  • Mengakses data pribadi yang kami simpan tentang Anda.
  • Memperbaiki informasi yang tidak akurat.
  • Menghapus akun dan data terkait, dengan pengecualian data yang harus kami simpan untuk kewajiban hukum atau pencegahan penipuan.
  • Menarik persetujuan untuk notifikasi pemasaran kapan saja (kami saat ini tidak mengirim pemasaran, hanya notifikasi operasional).

Permintaan terkait hak-hak di atas dapat diajukan melalui halaman Kontak.

8. Retensi Data

Kami menyimpan data akun selama akun masih aktif. Setelah penutupan akun, kami menghapus data pribadi dalam waktu 30 hari, kecuali untuk data yang wajib disimpan lebih lama sesuai peraturan perpajakan dan pencegahan penipuan.

9. Privasi Anak-Anak

Platform ini tidak ditujukan untuk anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak-anak. Jika orang tua/wali mengetahui bahwa anaknya telah memberikan data pribadi, silakan hubungi kami agar data tersebut dapat dihapus.

10. Perubahan Kebijakan

Kami akan memperbarui Kebijakan Privasi ini ketika ada perubahan pada praktik data kami. Versi terbaru selalu tersedia di halaman ini dengan tanggal "Terakhir diperbarui" yang baru. Untuk perubahan material, kami akan memberitahukan melalui email atau pemberitahuan di platform.

11. Kontak Privasi

Untuk pertanyaan, permintaan akses, atau penghapusan data, hubungi:

Berlaku efektif mulai 15 Juni 2026.