Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana NextCreator — platform belajar, membangun, dan berbagi pengetahuan AI yang dikembangkan dan dioperasikan oleh PIXZ.DEV — mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi kamu. Kami menulis dokumen ini dengan bahasa yang sesederhana mungkin karena percaya bahwa privasi tidak seharusnya butuh gelar hukum untuk dipahami.

Dengan membuat akun dan menggunakan NextCreator, kamu menyetujui praktik yang dijelaskan di halaman ini. Jika ada bagian yang membuatmu ragu, hubungi kami dulu lewat komunitas WhatsApp sebelum mendaftar — kami lebih suka menjawab pertanyaan daripada membuatmu menebak.

Kami hanya mengumpulkan data yang dibutuhkan agar platform berfungsi sebagaimana mestinya. Tidak ada pelacakan iklan, tidak ada penjualan data, dan tidak ada profil silang antar-situs.

• Data akun dari Google Sign-In: alamat email, nama tampilan, dan foto profil Google kamu — hanya itu yang kami minta dari Google, tanpa akses ke Drive, Kalender, atau layanan Google lainnya.
• Data profil yang kamu isi sendiri: username, nama tampilan, bio, avatar, dan jalur belajar utama yang kamu pilih saat onboarding.
• Data aktivitas: progres belajar per pelajaran, XP dan rank, proyek yang kamu publikasikan, komentar, like, bookmark, diskusi, registrasi event, dan notifikasi.
• Data teknis: cookie sesi login (berisi token bertanda tangan, bukan password), preferensi tema (terang/gelap/sistem) di penyimpanan lokal browser, serta audit log tindakan administratif untuk keamanan platform.

Setiap penggunaan data harus bisa kami jelaskan dengan satu kalimat sederhana: untuk membuat fitur kamu bekerja. Secara spesifik, data dipakai untuk autentikasi dan keamanan akun, menyimpan progres belajar supaya bisa kamu lanjutkan dari perangkat mana pun, menghitung XP, rank, dan kontribusi berdasarkan aktivitas nyata, serta menampilkan showcase proyek dan aktivitas komunitas di profil kamu.

Data juga digunakan untuk sistem reputasi dan moderasi — misalnya mendeteksi manipulasi XP atau menindak laporan pelecehan — dan untuk notifikasi yang kamu kendalikan sendiri lewat halaman notifikasi. Kami tidak menggunakan data kamu untuk melatih model machine learning, dan kami tidak menampilkan iklan yang menargetkan perilakumu.

Sebagai platform yang beroperasi dari dan untuk Indonesia, kami mematuhi Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP). Pemrosesan data kamu dilakukan atas dasar: persetujuanmu saat mendaftar dan masuk menggunakan akun Google; pelaksanaan perjanjian antara kamu dan NextCreator (penyediaan fitur belajar dan komunitas yang kamu minta); kepentingan sah kami dalam menjaga keamanan, mencegah penyalahgunaan, dan memenuhi kewajiban hukum; serta kepentingan sah dalam pengembangan fitur berbasis statistik agregat yang sudah tidak mengidentifikasi individu.

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi kamu. Titik. Data hanya diproses oleh penyedia infrastruktur yang dibutuhkan platform berjalan, dan masing-masing mengikatkan diri pada perjanjian perlindungan data:

• Vercel — hosting dan penayangan aplikasi (server dan log permintaan).
• Supabase — penyimpanan basis data PostgreSQL tempat data platform disimpan.
• Google — penyedia autentikasi Sign-In; pertukaran data dibatasi pada email, nama, dan foto profil.
• Penyedia lain hanya jika kamu sendiri memicunya (misalnya membuka tautan eksternal), yang tunduk pada kebijakan masing-masing.

Kami dapat mengungkap data jika diwajibkan oleh hukum, perintah pengadilan, atau proses hukum yang sah — dan sepanjang diizinkan, kami akan memberitahumu lebih dulu.

NextCreator sengaja memakai cookie sesedikit mungkin. Hanya ada dua hal yang kami simpan di browser kamu: cookie sesi login berisi JSON Web Token bertanda tangan digital dengan masa berlaku 30 hari (tanpa itu, kamu harus login ulang di setiap klik), dan preferensi tema terang/gelap/sistem di localStorage. Tidak ada cookie pihak ketiga, tidak ada pixel pelacak, dan tidak ada fingerprinting perangkat.

Data akun dan aktivitas disimpan selama akun kamu masih aktif, karena progres belajar dan reputasi kehilangan maknanya jika terus-menerus dihapus. Jika kamu meminta penghapusan akun, data pribadi yang mengidentifikasi kamu (email, nama, foto, bio) kami hapus atau anonimkan, sementara konten publik yang sudah kamu publikasikan — seperti diskusi yang sudah dibalas orang lain — dapat dipertahankan dalam bentuk anonim demi menjaga utuhnya percakapan komunitas.

Audit log keamanan dapat disimpan lebih lama dalam bentuk tersamar karena berfungsi sebagai bukti penegakan aturan dan pencegahan penyalahgunaan, sejalan dengan kewajiban hukum yang berlaku.

Di bawah UU PDP, kamu memiliki hak yang konkret, dan kami menyediakan cara nyata untuk memakainya:

• Hak akses — lihat dan unduh data kamu lewat halaman Pengaturan.
• Hak perbaikan — ubah nama tampilan, bio, avatar, dan preferensi kapan saja dari halaman Pengaturan.
• Hak penghapusan — minta penghapusan akun beserta data pribadinya.
• Hak penarikan persetujuan — berhenti menggunakan platform dan meminta data dihapus.
• Hak portabilitas — minta salinan data aktivitasmu dalam format yang bisa dibawa ke platform lain.
• Hak keberatan — keberatan atas pemrosesan tertentu dengan menghubungi kami.

Permintaan apa pun di atas disampaikan lewat komunitas WhatsApp resmi kami dan akan ditindaklanjuti dalam waktu wajar (maksimal 30 hari kalender sesuai ketentuan UU PDP).

Kami membangun keamanan ke dalam produk, bukan menempelkannya belakangan. Seluruh lalu lintas dilayani lewat HTTPS; sesi login memakai token bertanda tangan digital yang tidak menyimpan password di browser; dan setiap keputusan sensitif — dari izin mengedit proyek sampai akses panel admin — diverifikasi ulang di sisi server berdasarkan data terbaru dari basis data, bukan berdasarkan klaim dari sisi klien. Authorization ditegakkan lapis-demi-lapis, sehingga menyembunyikan tombol di antarmuka bukan satu-satunya penghalang.

Tidak ada sistem yang 100% aman, jadi kalau kamu menemukan celah keamanan, tolong laporkan secara bertanggung jawab lewat komunitas WhatsApp. Kami berterima kasih atas laporan yang baik dan tidak akan menuntut peneliti yang melapor dengan itikad baik.

NextCreator ditujukan untuk pengguna berusia 18 tahun ke atas, atau di bawah 18 tahun dengan persetujuan orang tua/wali sebagaimana diatur UU PDP. Kami tidak dengan sengaja mengumpulkan data anak tanpa persetujuan yang sah. Jika kamu orang tua/wali dan yakin anakmu mendaftar tanpa persetujuanmu, hubungi kami dan kami akan menonaktifkan akun serta menghapus data terkait.

Platform ini berkembang, dan kebijakan ini mungkin ikut berubah. Setiap versi baru akan dipublikasikan di halaman ini dengan tanggal pembaruan di bagian atas; untuk perubahan material kami juga akan mengumumkannya di kanal komunitas. Melanjutkan penggunaan NextCreator setelah perubahan berlaku berarti kamu menerima versi terbaru dari kebijakan ini.

Pertanyaan soal privasi, permintaan data, atau laporan keamanan paling cepat dijawab lewat komunitas WhatsApp resmi NextCreator. Untuk urusan formal, kamu juga bisa menghubungi pengelola platform, PIXZ.DEV, melalui situs resminya di pixz.dev. Kami adalah tim kecil yang membaca setiap pesan — bukan formulir yang menghilang ke kotak kosong.