Kebijakan Privasi

Berlaku efektif: 3 Juli 2026 · Terakhir diperbarui: 14 Agustus 2026

GetSiap ("kami") berkomitmen melindungi privasi Anda. Kebijakan ini menjelaskan informasi apa yang kami kumpulkan saat Anda menggunakan Layanan kami, bagaimana kami menggunakannya, dan hak-hak Anda.

Layanan kami tersedia melalui dua jalur: situs getsiap.com dan aplikasi Android GetSiap. Keduanya memakai akun dan basis data yang sama, sehingga kebijakan ini berlaku untuk keduanya kecuali dinyatakan lain. Ketentuan yang khusus berlaku bagi aplikasi ditandai secara jelas.

1. Informasi yang Kami Kumpulkan

• Data akun - nama lengkap, alamat email, kata sandi (tersimpan sebagai hash, kami tidak pernah melihat kata sandi asli), jenis kelamin, asal sekolah/instansi, provinsi/kabupaten, dan nomor HP yang Anda isikan saat mendaftar.
• Masuk dengan Google - bila Anda memilih masuk memakai akun Google, Google memberi tahu kami alamat email, nama, dan foto profil Anda; kami tidak pernah menerima kata sandi Google Anda. Data itu dipakai untuk membuat atau mencocokkan akun GetSiap Anda. Proses masuknya berlangsung di halaman Google, dan penggunaan data oleh Google tunduk pada kebijakan privasi Google.
• Data belajar - riwayat tryout, jawaban, skor, tingkat penguasaan (mastery) per topik, dan aktivitas belajar. Data ini dipakai untuk menghitung hasil, peringkat, dan rekomendasi belajar Anda.
• Data transaksi - paket yang dibeli, harga, tanggal pembelian, dan masa aktif.
• Data teknis - alamat IP, jenis peramban, dan halaman yang diakses, yang diproses otomatis oleh penyedia infrastruktur kami untuk keamanan dan kinerja. Alamat IP juga terlihat oleh penyedia infrastruktur kami setiap kali aplikasi menghubungi server kami, sebagaimana lazimnya sambungan internet.
• Data sesi - token sesi login dan waktu aktivitas terakhir Anda. Ini dipakai untuk menjaga agar satu akun hanya dipakai di satu perangkat pada satu waktu, dan berlaku saat Anda memakai GetSiap lewat peramban. Aplikasi Android tidak membuat pengenal perangkat apa pun.
• Data pengunjung - satu pengenal acak yang disimpan di peramban dan tanggal kunjungan. Data ini juga dikumpulkan dari pengunjung yang belum membuat akun, dan dipakai hanya untuk menghitung jumlah pengunjung harian. Hanya berlaku di situs - aplikasi Android tidak melakukan penghitungan ini.

2. Cookies & Penyimpanan Lokal (Situs)

Kami menggunakan penyimpanan lokal peramban (localStorage) untuk menjaga sesi login, menyimpan progres sesi latihan yang sedang berjalan, mengingat kode voucher yang Anda masukkan, mencatat pop-up yang sudah Anda tutup hari itu, dan menyimpan satu pengenal acak yang dipakai menghitung jumlah pengunjung harian. Pengenal itu tidak berisi identitas Anda dan tidak dipakai untuk melacak Anda di situs lain. Kami tidak menggunakan cookie iklan pihak ketiga.

3. Penyimpanan di Perangkat (Aplikasi Android)

Aplikasi menyimpan sebagian kecil data di ponsel Anda, pada dua tempat yang berbeda tingkat perlindungannya:

• Penyimpanan biasa, tidak terenkripsi - penanda bahwa Anda sudah melewati layar perkenalan, penanda bahwa sebuah pengumuman sudah Anda tutup pada hari itu, kode voucher yang Anda ketikkan sendiri, dan progres sesi latihan yang sedang berjalan. Tidak ada kata sandi maupun data pembayaran di sini.
• Penyimpanan terenkripsi - sesi login Anda, dilindungi oleh mekanisme penyimpanan kunci bawaan Android (Android Keystore), bukan disimpan sebagai teks biasa.

Tentang progres sesi latihan. Supaya sesi latihan adaptif yang sedang Anda kerjakan tidak hilang saat aplikasi tertutup, aplikasi menyimpannya sementara di ponsel Anda - termasuk teks soal, pilihan jawabannya, dan jawaban yang sudah Anda pilih. Data itu berada di penyimpanan biasa yang tidak terenkripsi, dan dihapus begitu jawaban Anda dikumpulkan. Sesi yang Anda tinggalkan tanpa dikumpulkan tetap tersimpan di ponsel sampai Anda menyelesaikannya, memulai sesi baru pada paket yang sama, atau mencopot aplikasi. Kunci jawaban tidak pernah ikut tersimpan: penilaian sepenuhnya dilakukan di server, dan kunci jawaban tidak pernah dikirim ke aplikasi. Soal tryout juga tidak disimpan ke perangkat - hanya sesi latihan adaptif yang berperilaku demikian.

Menghapus data lokal. Mencopot (uninstall) aplikasi menghapus seluruh data yang tersimpan di perangkat, termasuk sesi login Anda. Aplikasi kami sengaja tidak mengikutkan datanya ke pencadangan otomatis Google, sehingga data itu tidak hidup kembali dari cadangan saat Anda memasang ulang atau berpindah ponsel. Ini bukan penghapusan akun - akun, riwayat belajar, dan catatan transaksi Anda tetap tersimpan di server. Untuk menghapus akun, lihat Pasal 10.

4. Izin & Pelacak pada Aplikasi Android

Aplikasi tidak meminta satu pun izin sensitif. Tidak ada izin lokasi, kamera, mikrofon, kontak, kalender, maupun penyimpanan berkas - sehingga aplikasi memang tidak dapat mengakses hal-hal tersebut, bukan sekadar berjanji tidak melakukannya.

Yang tercantum di berkas manifes aplikasi hanya izin yang diberikan otomatis oleh Android dan tidak pernah ditanyakan kepada Anda: akses internet dan membaca status sambungan jaringan (karena soal dan penilaian diproses di server), izin penagihan Google Play yang ikut terbawa oleh pustaka Google Play Billing meski fitur pembelian di dalam aplikasi sedang tidak aktif, serta satu izin internal Android untuk komunikasi antarkomponen di dalam aplikasi itu sendiri.

Kami tidak memasang perangkat analitik, pelaporan kerusakan (crash reporting), maupun iklan pihak ketiga di dalam aplikasi. Kami tidak menyusun profil iklan dan tidak menjual data Anda. Satu catatan agar lengkap: pustaka Google Play Billing membawa serta komponen pengiriman data bawaan Google. Komponen itu baru bekerja bila fitur pembelian di dalam aplikasi dinyalakan, dan pada versi ini fitur tersebut tidak aktif.

5. Analytics

Kami menghitung jumlah pengunjung harian memakai pengenal acak yang tersimpan di peramban Anda. Yang kami simpan hanya pengenal acak itu dan tanggal kunjungan, bukan daftar halaman yang Anda buka. Kami tidak memakai cookie pelacak lintas situs, dan data ini tidak diperjualbelikan. Penghitungan ini hanya berjalan di situs; aplikasi Android tidak memuat alat analitik apa pun.

6. Infrastruktur & Pemroses Data Pihak Ketiga

Situs kami disajikan melalui Cloudflare (CDN & keamanan). Data Anda - baik yang masuk dari situs maupun dari aplikasi Android - tersimpan di Supabase (basis data terkelola, wilayah Singapura). Keduanya memproses data sesuai kebijakan privasi masing-masing sebagai pemroses data yang bekerja atas nama kami.

Pembayaran diproses oleh Midtrans. Saat Anda membeli paket, kami mengirimkan nama, alamat email, nomor HP, nama paket, dan nominal tagihan ke Midtrans untuk membuat transaksi. Pembelian paket hanya dilakukan di situs getsiap.com; aplikasi Android tidak memuat halaman pembayaran dan tidak mengirim data apa pun ke Midtrans. Halaman pembayaran Midtrans dimuat di peramban Anda, sehingga Midtrans menerima alamat IP dan informasi perangkat Anda. Data kartu, PIN, dan kredensial pembayaran lainnya diisi langsung di halaman Midtrans dan tidak pernah melewati server kami.

Selain itu, pada situs sebagian pustaka program dimuat dari jaringan pengiriman konten publik esm.sh. Pendaftaran dan login - di situs maupun di aplikasi - memakai Cloudflare Turnstile untuk menyaring bot; di aplikasi, Turnstile juga ditampilkan di dalam jendela peramban tertanam. Penyedia tersebut menerima alamat IP dan informasi perangkat Anda saat halamannya dimuat.

7. Keamanan Data

Seluruh lalu lintas dienkripsi (HTTPS/TLS), termasuk lalu lintas dari aplikasi Android; sambungan tanpa enkripsi tidak diizinkan. Akses basis data dibatasi dengan Row Level Security sehingga setiap pengguna hanya dapat membaca datanya sendiri. Pengecualiannya adalah papan peringkat: nama yang Anda isi saat mendaftar dan skor terbaik Anda pada sebuah paket ditampilkan kepada pengguna lain yang membuka papan peringkat paket tersebut. Penilaian ujian dilakukan di server. Kunci dan kredensial sensitif tidak pernah disimpan di sisi peramban.

8. Penyimpanan & Retensi Data

Data akun dan data belajar disimpan selama akun Anda aktif, termasuk saat masa aktif paket berakhir - progres belajar Anda tidak dihapus. Data dihapus permanen saat akun dihapus.

9. Hak Anda

• Mengakses dan memperbarui data profil kapan saja melalui halaman Profil.
• Meminta salinan data Anda.
• Meminta penghapusan akun beserta seluruh datanya.
• Menolak komunikasi promosi.

10. Penghapusan Akun

Anda dapat menghapus akun sendiri, seketika, tanpa menunggu persetujuan kami. Tersedia dua jalur yang hasilnya sama persis:

• Halaman Hapus Akun di situs ini - dapat dibuka tanpa memasang aplikasi.
• Aplikasi Android GetSiap: tab Profil → Hapus akun.

Penghapusan bersifat permanen dan tidak dapat dibatalkan, mencakup akun dan kredensial masuk, profil (nama, email, nomor HP, provinsi, jenis kelamin), seluruh riwayat pengerjaan tryout dan trial, riwayat belajar dan progres program, notifikasi, serta pesan yang pernah Anda kirim lewat halaman Kontak. Masa aktif paket yang masih berjalan ikut hangus dan tidak diganti.

Yang kami pertahankan: catatan pembelian dan catatan pemakaian voucher tetap disimpan sebagai bukti pembukuan dan untuk menjawab sengketa pembayaran yang dapat timbul kemudian. Catatan itu menjadi anonim begitu akun Anda dihapus - yang tersisa hanyalah nominal, tanggal, dan nomor pesanan, tanpa nama, email, maupun nomor HP, sehingga tidak lagi dapat dikaitkan dengan Anda.

Catatan transaksi yang tersimpan di sisi Midtrans sebagai penyedia pembayaran tunduk pada kebijakan penyimpanan mereka dan berada di luar kendali kami; hal yang sama berlaku bagi catatan pembelian di akun Google Play Anda.

Bila Anda tidak dapat masuk ke akun Anda, ajukan penghapusan melalui halaman Kontak dari email terdaftar Anda; kami memprosesnya selambatnya 7 hari kerja.

Mencopot aplikasi dari ponsel Anda hanya menghapus data yang tersimpan di perangkat dan tidak menghapus akun.

11. Anak di Bawah Umur

Layanan ini ditujukan bagi pengguna berusia 17 tahun ke atas. Kami menetapkan batas ini karena pendaftaran akun menuntut persetujuan mandiri atas kebijakan ini dan penyerahan data pribadi seperti nomor HP. Sebagian paket kami, yaitu UTBK-SNBT dan Sekolah Kedinasan, memang diminati pelajar serta lulusan SMA. Pengguna di bawah 17 tahun perlu izin dan pendampingan orang tua atau wali.

12. Perubahan Kebijakan

Kami dapat memperbarui kebijakan ini dari waktu ke waktu. Perubahan material akan diumumkan di situs dan di aplikasi. Tanggal "terakhir diperbarui" selalu mencerminkan versi terkini.

13. Kontak

Pertanyaan tentang privasi: [email protected] atau melalui halaman Kontak.