tentang
Kebijakan Privasi
Terakhir diperbarui: 5 Juli 2026
Nihongo Lab (“kami”) mengelola nihongolab.xyz. Halaman ini menjelaskan data apa yang kami kumpulkan dari kamu sebagai pengguna, untuk apa data itu dipakai, dan hak apa yang kamu punya atasnya — ditulis sesederhana dan sejujur mungkin, sesuai dengan cara aplikasi ini benar-benar bekerja.
Data yang dikumpulkan
Kami hanya mengumpulkan data yang benar-benar diperlukan untuk aplikasi ini berfungsi:
- Akun — nama (opsional), alamat email, dan kata sandi (disimpan dalam bentuk hash, bukan teks asli). Kalau kamu masuk lewat Google, kami menerima nama, email, dan foto profil dari akun Google-mu.
- Progress belajar — jadwal review (SRS) tiap kartu kosakata/kanji/pola tata bahasa, streak harian, dan riwayat sesi belajar, ditautkan ke akunmu supaya bisa disinkronkan lintas perangkat.
- Riwayat pembayaran — kalau kamu membeli membership PRO: nomor invoice, jumlah, status pembayaran, dan metode (QRIS). Kami tidak pernah menyimpan data kartu atau rekening bank kamu — itu ditangani sepenuhnya oleh Xendit sebagai penyedia pembayaran (lihat bagian Pihak ketiga).
- Data teknis sementara — alamat IP dipakai sebentar untuk mencegah percobaan login/kode verifikasi bertubi-tubi (rate limiting). Data ini disimpan di memori server, bukan database, dan hilang otomatis setelah beberapa menit.
Untuk apa data dipakai
- Membuat dan mengamankan akunmu (login, verifikasi email, reset kata sandi).
- Menyimpan dan menyinkronkan progress belajarmu antar perangkat.
- Memproses pembelian membership PRO dan mengirim struk/notifikasi terkait.
- Mencegah penyalahgunaan — brute-force login, spam pendaftaran, dan sejenisnya.
Kami tidak menjual atau menyewakan data pribadimu ke pihak mana pun, dan tidak memakainya untuk iklan.
Berbagi data ke pihak ketiga
Kami memakai beberapa layanan pihak ketiga untuk menjalankan aplikasi ini — masing-masing hanya menerima data seperlunya untuk tugasnya:
- Xendit — memproses pembayaran QRIS. Menerima nominal transaksi dan referensi invoice; detail rekening/e-wallet kamu ditangani sepenuhnya oleh Xendit, bukan tersimpan di server kami.
- Google— kalau kamu memilih masuk lewat “Login dengan Google”, Google membagikan nama, email, dan foto profil sesuai izin yang kamu setujui saat login.
- Penyedia email — dipakai untuk mengirim email transaksional (kode verifikasi, reset kata sandi, struk pembayaran). Penyedia ini hanya menerima alamat email dan isi pesan yang memang perlu dikirim ke kamu.
Kami tidak memakai layanan analitik atau pelacak iklan pihak ketiga di situs ini.
Cookie & sesi login
Kami hanya memakai satu cookie fungsional untuk menjaga status login-mu (sesi). Cookie ini tidak dipakai untuk melacak aktivitasmu di situs lain, dan tidak ada cookie iklan/analitik pihak ketiga di situs ini.
Penyimpanan & keamanan
Data disimpan di server yang kami kelola sendiri. Kata sandi selalu disimpan dalam bentuk hash (tidak bisa dibaca ulang menjadi teks asli), dan kami menjalankan backup basis data terjadwal untuk mencegah kehilangan data akibat kegagalan perangkat keras. Tidak ada sistem yang 100% bebas risiko, tapi kami berusaha menutup celah keamanan yang kami temukan secepat mungkin.
Hak kamu atas data
Sesuai UU Perlindungan Data Pribadi (UU No. 27 Tahun 2022), kamu berhak:
- Meminta salinan data pribadi yang kami simpan tentang kamu.
- Meminta koreksi kalau ada data yang salah atau sudah tidak akurat.
- Meminta penghapusan akun beserta data yang menyertainya (progress belajar, riwayat pembayaran akan tetap disimpan sebatas yang diwajibkan untuk keperluan pembukuan/pajak).
Untuk permintaan apa pun di atas, hubungi kami lewat halaman Kontak.
Perubahan kebijakan
Kalau kebijakan ini berubah secara signifikan, tanggal “terakhir diperbarui” di atas akan kami perbarui. Kami sarankan sesekali meninjau ulang halaman ini.
Lihat juga Syarat & Ketentuan atau hubungi kami.