Kebijakan Privasi

Selamat datang di Aksara (selanjutnya disebut “kami”, “Aksara”, atau “layanan”), platform baca novel online yang dapat diakses melalui web di novel-aksara-backup-production.up.railway.app dan aplikasi mobile (segera hadir).

Kebijakan Privasi ini menjelaskan bagaimana Aksara mengumpulkan, menggunakan, membagikan, dan melindungi data pribadi Anda saat menggunakan layanan kami. Dengan menggunakan Aksara, Anda menyetujui pengumpulan dan penggunaan data sesuai kebijakan ini.

Kami berkomitmen mematuhi Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta peraturan turunannya yang berlaku di Indonesia.

Saat Anda menggunakan Aksara, kami mengumpulkan beberapa jenis data:

a. Data Akun

• Alamat email (untuk login dan komunikasi)
• Nama tampilan (display name)
• Kata sandi (disimpan dalam bentuk terenkripsi/hash, tidak pernah disimpan dalam bentuk plain text)
• Foto profil (opsional)

b. Data Aktivitas

• Bab dan novel yang Anda baca
• Bookmark, daftar bacaan, dan progres baca
• Komentar dan rating yang Anda berikan (jika fitur aktif)

c. Data dari Halaman Kontak

• Nama yang Anda tulis (boleh dikosongkan)
• Alamat email atau nomor WhatsApp, supaya jawabannya bisa dikirim
• Tautan halaman yang Anda laporkan dan isi keterangan Anda

Formulir ini bisa dipakai tanpa akun. Isinya hanya dibaca pengelola Aksara untuk menindaklanjuti laporan Anda.

d. Data Teknis (otomatis)

• Alamat IP perangkat
• Jenis perangkat, sistem operasi, dan browser
• Waktu akses dan halaman yang dikunjungi
• Cookies dan token sesi (lihat bagian 5 untuk detail)

Data Anda kami gunakan untuk:

• Menyediakan dan memelihara layanan baca novel
• Mengelola akun dan otentikasi login
• Menampilkan rekomendasi novel berdasarkan riwayat baca
• Mengirim notifikasi penting terkait akun (verifikasi email, reset password, dll)
• Menganalisis pola penggunaan untuk meningkatkan layanan
• Menanggapi pertanyaan dan keluhan
• Mencegah penipuan, penyalahgunaan, dan pelanggaran ketentuan layanan
• Memenuhi kewajiban hukum yang berlaku

Kami tidak akan menjual data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran. Kami juga tidak menggunakan data Anda untuk profiling otomatis yang menimbulkan dampak hukum signifikan.

Aksara menggunakan layanan pihak ketiga terpercaya untuk menjalankan operasional. Berikut daftar penyedia layanan utama dan data yang mereka proses:

• Supabase (database & otentikasi) — menyimpan akun, konten, dan data aktivitas. Server berlokasi di Singapura (ap-southeast-1). Kebijakan privasi Supabase
• Railway (hosting web) — menjalankan aplikasi dan menyimpan log permintaan teknis (IP, user agent). Kebijakan privasi Railway
• Penyedia payment gateway — saat ini fitur pembayaran tidak aktif. Aksara tidak menyimpan nomor kartu atau detail pembayaran.

Konten pihak ketiga yang dimuat langsung di browser Anda

Saat Anda membuka halaman tertentu, browser Anda mengambil isi langsung dari server berikut. Mereka mengendalikan datanya sendiri, dan cookie maupun log yang mereka buat berada di luar kendali Aksara.

• YouTube (Google) — pemutar video di halaman drama, berikut gambar sampulnya. Kebijakan privasi Google
• Playly — pemutar video sebagian drama, ditampilkan sebagai bingkai dari server mereka
• Dreame — sebagian besar gambar sampul novel masih diambil dari server mereka
• Layanan notifikasi browser — hanya kalau Anda mengizinkan notifikasi. Alamat langganannya disimpan Aksara, pengirimannya lewat layanan push bawaan browser Anda (Google, Mozilla, atau Apple, tergantung browser)

Kami juga dapat membagikan data jika diwajibkan oleh hukum atau permintaan resmi dari otoritas yang berwenang.

Aksara menggunakan cookies dan localStorage untuk:

• Menyimpan sesi login Anda (token otentikasi)
• Menyimpan preferensi tampilan reader (tema gelap/terang, ukuran font)
• Mengingat bookmark dan progres baca terakhir

Anda dapat menonaktifkan cookies melalui pengaturan browser, namun beberapa fitur (seperti login dan progres baca) mungkin tidak berfungsi dengan baik.

Kami menerapkan langkah-langkah keamanan teknis dan organisasi yang wajar untuk melindungi data Anda, antara lain:

• Enkripsi data dalam transit (HTTPS/TLS)
• Hash kata sandi dengan algoritma kuat (tidak pernah disimpan plain text)
• Row-Level Security (RLS) di database untuk membatasi akses
• Akses ke data internal terbatas pada admin yang berwenang
• Backup berkala untuk mencegah kehilangan data

Meskipun demikian, tidak ada sistem yang 100% aman. Kami tidak dapat menjamin keamanan absolut, namun kami akan segera memberitahu Anda dan otoritas terkait apabila terjadi insiden kebocoran data sesuai ketentuan UU PDP.

Kami menyimpan data Anda selama akun Anda aktif atau selama diperlukan untuk menyediakan layanan. Setelah Anda menghapus akun:

• Data akun (email, profil) dihapus dari layanan dalam 30 hari
• Salinan cadangan harian dapat menyimpan data lebih lama, karena cadangan dibuat untuk memulihkan layanan setelah kegagalan. Salinan lama ditimpa secara berkala, dan cadangan tidak dipakai untuk melayani situs
• Data transaksi keuangan dapat disimpan hingga 10 tahun untuk memenuhi kewajiban perpajakan dan akuntansi
• Laporan yang dikirim lewat halaman Kontak (nama, alamat balasan, isi laporan) disimpan selama diperlukan untuk menindaklanjutinya
• Komentar publik dapat dianonimkan namun tetap tampil (ditandai sebagai “Pengguna dihapus”)

Sesuai UU PDP, Anda memiliki hak untuk:

• Mengakses data pribadi Anda yang kami simpan
• Memperbaiki data yang tidak akurat
• Menghapus akun dan data Anda (right to be forgotten)
• Membatasi pemrosesan data tertentu
• Memindahkan data Anda ke layanan lain (data portability)
• Menarik persetujuan kapan saja
• Mengajukan keberatan atas pemrosesan data

Untuk menggunakan hak-hak ini, kirim permintaan lewat halaman Kontak. Kami akan menanggapi dalam waktu maksimal 30 hari kerja.

Aksara ditujukan untuk pengguna berusia 13 tahun ke atas. Beberapa konten novel di Aksara mengandung tema dewasa (romansa, kekerasan ringan, situasi emosional) yang lebih sesuai untuk pembaca 17 tahun ke atas.

Kami tidak secara sadar mengumpulkan data dari anak di bawah 13 tahun. Jika Anda adalah orang tua atau wali dan menemukan anak Anda telah memberikan data kepada Aksara, hubungi kami untuk penghapusan segera.

Kebijakan Privasi ini dapat kami perbarui dari waktu ke waktu. Perubahan signifikan akan diberitahukan melalui email atau notifikasi di aplikasi minimal 14 hari sebelum berlaku. Tanggal “Berlaku sejak” di bagian atas halaman akan diperbarui setiap revisi.

Pertanyaan, keluhan, atau permintaan terkait privasi data dapat dikirim ke:

• Semua permintaan: halaman Kontak
• Petugas Pelindungan Data (DPO): halaman Kontak, topik “data pribadi”

Apabila Anda merasa permohonan Anda tidak ditanggapi dengan layak, Anda berhak mengajukan pengaduan kepada Kementerian Komunikasi dan Informatika Republik Indonesia atau lembaga pengawas pelindungan data yang berwenang.