Kebijakan Privasi

Kebijakan Privasi ini menjelaskan bagaimana Kantona ("kami", "kita", atau "milik kami"), yang dioperasikan oleh Tobias Wetzel, mengumpulkan, menggunakan, dan melindungi data pribadi Anda saat Anda menggunakan aplikasi latihan piano kami di kantona.steadygo.app.

Kami serius terhadap privasi Anda dan memproses data Anda sesuai dengan Peraturan Perlindungan Data Umum (GDPR) dan undang-undang perlindungan data lain yang berlaku.

Dengan menggunakan Kantona, Anda menyetujui pengumpulan dan penggunaan informasi sebagaimana dijelaskan dalam kebijakan ini.

Pengendali data yang bertanggung jawab atas data pribadi Anda adalah:

• Tobias Wetzel
• Email: contact[at]kantona.steadygo.app
• Website: kantona.steadygo.app

Untuk pertanyaan terkait privasi atau untuk menggunakan hak Anda, silakan hubungi kami di alamat email di atas.

Kami mengumpulkan kategori data pribadi berikut:

• Informasi Akun: Alamat email, nama pengguna, dan kata sandi terenkripsi saat Anda mendaftar. Jika Anda menggunakan Google Sign-In, kami menerima email dan nama Anda dari Google.
• Statistik Latihan Piano: Latihan yang Anda selesaikan, akurasi not, kemajuan ritme dan tempo, durasi latihan, penugasan, dan data kemajuan.
• Data Kelas & Organisasi: Jika Anda bergabung dengan kelas atau organisasi, kami menyimpan keanggotaan Anda, peran (siswa/guru), dan data penugasan terkait.
• Data Teknis: Alamat IP, jenis browser, informasi perangkat, dan waktu akses saat Anda mengunjungi situs web kami.
• Laporan Kesalahan: Jika terjadi kesalahan, layanan pelacakan kesalahan kami dapat mengumpulkan detail teknis tentang kesalahan, termasuk informasi browser dan pemutaran ulang sesi untuk membantu kami mendiagnosis masalah.

Kami menyimpan beberapa data secara lokal pada perangkat Anda menggunakan IndexedDB untuk fungsi offline dan performa yang lebih cepat. Data ini tetap di perangkat Anda kecuali Anda menyinkronkannya ke akun Anda.

Bahkan jika Anda tidak membuat akun, kami dapat mengumpulkan dan menyimpan data latihan piano yang tidak terkait akun (seperti pola latihan, akurasi not, kemajuan ritme, dan penyelesaian latihan) di server kami. Kami menggunakan data ini dalam bentuk dianonimkan atau digabungkan bila memungkinkan untuk meningkatkan layanan kami dan melatih model pembelajaran mesin. Data ini tidak ditautkan ke akun pengguna terdaftar.

Kami menggunakan data pribadi Anda untuk tujuan berikut:

• Untuk menyediakan dan memelihara layanan latihan piano kami
• Untuk melacak kemajuan Anda dan menampilkan statistik
• Untuk memungkinkan fitur kelas bagi guru dan siswa
• Untuk menganalisis kemajuan pembelajaran dan, bila tersedia, menggunakan fungsi yang didukung model untuk menyesuaikan latihan, memperkirakan perkembangan pembelajaran di masa depan, dan mendukung evaluasi pendidikan dalam konteks pembelajaran yang disepakati
• Untuk mengautentikasi Anda dan mengamankan akun Anda
• Untuk mendiagnosis dan memperbaiki masalah teknis
• Untuk meningkatkan layanan kami berdasarkan pola penggunaan
• Untuk mengirim pemberitahuan terkait layanan (jika berlaku)

Dasar hukum pemrosesan data Anda adalah: (a) pelaksanaan kontrak ketika Anda menggunakan layanan kami, (b) kepentingan sah untuk keamanan dan peningkatan layanan, dan (c) persetujuan Anda untuk analitik opsional.

Kami menggunakan data yang dianonimkan dan digabungkan untuk meningkatkan layanan kami melalui pembelajaran mesin:

• Melatih algoritme untuk menghasilkan latihan piano yang lebih efektif
• Menganalisis pola latihan untuk mengoptimalkan tingkat kesulitan latihan
• Meningkatkan fitur adaptif yang mempersonalisasi pengalaman Anda

Untuk peningkatan layanan umum dan pelatihan model, kami menggunakan data yang dianonimkan atau digabungkan bila memungkinkan dan tidak menggunakan informasi akun yang dapat mengidentifikasi secara langsung seperti alamat email atau nama. Fitur yang didukung model dalam konteks akun pengguna atau sekolah dapat memproses data latihan piano, performa, dan kemajuan untuk tujuan pembelajaran yang disepakati sebagaimana dijelaskan di atas.

Anda mendapatkan manfaat dari peningkatan ini melalui rekomendasi latihan yang lebih cerdas dan urutan pembelajaran yang lebih efektif.

Kami menggunakan layanan pihak ketiga berikut yang mungkin memproses data Anda:

• Supabase (supabase.com): Menyediakan layanan autentikasi dan basis data. Data akun Anda dan statistik latihan piano disimpan di server Supabase di Frankfurt, Jerman (UE). Kebijakan Privasi: https://supabase.com/privacy
• Cloudflare (cloudflare.com): Kami menggunakan Cloudflare untuk DNS, penyampaian CDN/edge, keamanan, dan pengiriman situs web yang andal. Cloudflare dapat memproses data akses teknis seperti alamat IP, metadata permintaan, peristiwa keamanan, dan informasi perkiraan negara. Data akun inti dan data kemajuan tidak disimpan oleh Cloudflare. Kebijakan Privasi: https://www.cloudflare.com/privacypolicy/
• Resend (resend.com): Kami menggunakan Resend untuk mengirim email transaksional seperti konfirmasi akun, undangan, dan pengaturan ulang kata sandi melalui konfigurasi SMTP Supabase. Resend dapat memproses alamat penerima, konten email, dan metadata pengiriman. Kebijakan Privasi: https://resend.com/legal/privacy-policy
• PostHog (posthog.com): Dengan persetujuan Anda, kami menggunakan PostHog untuk memahami bagaimana pengunjung menggunakan situs kami dan melacak keterlibatan produk. Ini bersifat opsional dan hanya diaktifkan jika Anda mengizinkan analitik dan pelacakan. Kebijakan Privasi: https://posthog.com/privacy
• Microsoft Clarity (clarity.microsoft.com): Dengan persetujuan Anda, kami menggunakan Microsoft Clarity untuk memahami bagaimana pengunjung berinteraksi dengan situs kami melalui rekaman sesi dan peta panas. Ini bersifat opsional dan hanya diaktifkan jika Anda mengizinkan analitik dan pelacakan. Kebijakan Privasi: https://privacy.microsoft.com/privacystatement
• Google Analytics (analytics.google.com): Dengan persetujuan Anda, kami menggunakan Google Analytics 4 untuk memahami pola lalu lintas situs web, demografi pengguna, dan bagaimana pengunjung menemukan situs kami. Alamat IP dianonimkan. Ini bersifat opsional dan hanya diaktifkan jika Anda mengizinkan analitik dan pelacakan. Kebijakan Privasi: https://policies.google.com/privacy
• Google AdSense (google.com/adsense): Dengan persetujuan Anda jika diwajibkan, kami dapat menggunakan Google AdSense untuk menampilkan iklan di halaman web tertentu. Google dapat menggunakan cookie atau teknologi serupa untuk menayangkan, membatasi, mempersonalisasi, dan mengukur iklan. Iklan dinonaktifkan untuk akun institusi dan di aplikasi desktop. Kebijakan Privasi: https://policies.google.com/privacy
• Google Sign-In: Jika Anda memilih untuk masuk dengan Google, Google membagikan email dan nama Anda dengan kami. Kebijakan Privasi: https://policies.google.com/privacy
• Microsoft Sign-In / Microsoft Entra ID: Jika Anda memilih untuk masuk dengan Microsoft atau Azure, Microsoft membagikan data identitas yang diperlukan seperti alamat email, nama, dan ID akun dengan kami. Kebijakan Privasi: https://privacy.microsoft.com/privacystatement
• Google Fonts: Kami menggunakan font dari Google Fonts, yang mungkin mencatat alamat IP Anda. Kebijakan Privasi: https://policies.google.com/privacy
• Sentry (sentry.io): Kami menggunakan Sentry untuk pelacakan kesalahan dan pemantauan performa. Ketika terjadi kesalahan, data teknis (seperti informasi browser dan detail kesalahan) dapat dikirim ke Sentry untuk membantu kami memperbaiki masalah. Sentry tetap aktif untuk semua pengguna, termasuk akun institusional, karena penting untuk menjaga keandalan layanan dan tidak melakukan analitik atau pemprofilan pengguna. Kebijakan Privasi: https://sentry.io/privacy
• Stripe (stripe.com): Kami menggunakan Stripe untuk memproses pembayaran. Ketika Anda melakukan pembelian, Stripe mengumpulkan informasi pembayaran (seperti nomor kartu kredit, alamat penagihan, dan email) secara langsung. Kami tidak menyimpan detail pembayaran lengkap Anda di server kami. Kebijakan Privasi: https://stripe.com/privacy

Kami menggunakan cookie dan teknologi serupa sebagai berikut:

• Cookie Esensial: Diperlukan untuk autentikasi dan fungsi dasar. Ini tidak dapat dinonaktifkan.
• Analitik dan Rekaman Sesi: Alat analitik dan replay opsional seperti PostHog, Microsoft Clarity, dan Google Analytics hanya diaktifkan setelah persetujuan eksplisit jika diperlukan. Layanan ini sepenuhnya dinonaktifkan untuk pengguna yang masuk dengan akun institusional (sekolah dan organisasi) — tidak ada data analitik yang dikumpulkan atau dikirim.
• Penyimpanan Lokal: Kami menggunakan IndexedDB dan localStorage untuk fungsi aplikasi dan pengaturan. Data ini tetap berada di perangkat Anda.

Anda dapat mengelola preferensi pelacakan kapan saja di Pengaturan, di halaman Trackers, atau dengan menyesuaikan pengaturan browser Anda.

Kami menyimpan data pribadi Anda hanya selama diperlukan:

• Data akun: Disimpan selama akun Anda aktif
• Statistik latihan music: Disimpan selama akun Anda aktif
• Log kesalahan: Disimpan hingga 90 hari untuk tujuan debugging

Akun terdaftar yang tidak aktif dapat dihapus setelah periode tidak aktif yang diperpanjang. Kami akan berusaha memberi tahu Anda melalui email yang terkait dengan akun Anda sebelum penghapusan apa pun.

Data penggunaan yang dianonimkan dari pengguna non- terdaftar dapat disimpan tanpa batas waktu untuk tujuan peningkatan layanan, atau dihapus atas kebijakan kami.

Ketika Anda menghapus akun Anda, semua data pribadi Anda dihapus secara permanen segera dari sistem kami. Beberapa data yang dianonimkan atau digabungkan yang tidak dapat mengidentifikasi Anda mungkin disimpan untuk keperluan statistik.

Data Anda dapat diproses di negara di luar negara tempat tinggal Anda, termasuk Amerika Serikat dan Uni Eropa, tempat penyedia layanan kami beroperasi.

Kami memastikan adanya perlindungan yang sesuai untuk transfer internasional, termasuk Klausul Kontrak Standar yang disetujui oleh Komisi Eropa jika diperlukan.

Kami menerapkan langkah teknis dan organisasi yang sesuai untuk melindungi data pribadi Anda, termasuk:

• Enkripsi data saat transit (HTTPS/TLS)
• Hashing kata sandi yang aman
• Keamanan tingkat baris di database kami
• Pembaruan keamanan dan pemantauan rutin

Untuk melindungi privasi dan data pribadi siswa serta pengguna lain, kami dapat membatasi sementara akun, peran, izin, atau akses ke data jika hal tersebut diperlukan untuk mencegah akses tidak sah, menanggapi dugaan penyalahgunaan yang cukup berdasar, atau menjaga kerahasiaan, integritas, ketersediaan, dan ketahanan sistem kami.

Meskipun kami berupaya melindungi data Anda, tidak ada metode transmisi melalui internet yang 100% aman. Kami tidak dapat menjamin keamanan mutlak.

Berdasarkan GDPR, Anda memiliki hak berikut terkait data pribadi Anda:

• Hak Akses: Meminta salinan data pribadi yang kami simpan tentang Anda
• Hak Perbaikan: Meminta koreksi data yang tidak akurat atau tidak lengkap
• Hak Penghapusan: Meminta penghapusan data pribadi Anda
• Hak Pembatasan: Meminta kami membatasi cara kami menggunakan data Anda
• Hak Portabilitas Data: Meminta data Anda dalam format yang dapat dibaca mesin
• Hak Keberatan: Menolak pemrosesan berdasarkan kepentingan sah
• Hak Menarik Persetujuan: Menarik persetujuan untuk pemrosesan opsional (seperti analitik) kapan saja

Untuk menggunakan hak-hak ini, silakan hubungi kami di contact[at]kantona.steadygo.app. Kami akan merespons dalam 30 hari.

Anda juga berhak mengajukan keluhan kepada otoritas pengawas perlindungan data setempat jika Anda yakin hak Anda telah dilanggar.

Anda dapat menghapus akun Anda kapan saja melalui halaman pengaturan akun. Setelah penghapusan:

• Semua data pribadi Anda dihapus secara permanen segera
• Riwayat latihan piano dan statistik Anda dihapus
• Semua keanggotaan kelas dihentikan
• Tindakan ini tidak dapat dibatalkan

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu. Kami akan memberi tahu Anda tentang perubahan signifikan dengan memposting kebijakan baru di halaman ini dan memperbarui tanggal “Last Updated”.

Kami menganjurkan Anda meninjau Kebijakan Privasi ini secara berkala untuk melihat perubahan.

Jika Anda memiliki pertanyaan tentang Kebijakan Privasi ini atau praktik data kami, silakan hubungi kami di:

• Email: contact[at]kantona.steadygo.app
• Website: kantona.steadygo.app