Kebijakan Privasi

Layanan pada nalarmed.com dikelola dengan nama NalarMed. Kebijakan ini menjelaskan pengelolaan data dalam website, pendaftaran, latihan, try out, dan proses masuk. Untuk pertanyaan atau permintaan terkait data pribadi, hubungi halo@nalarmed.com.

• Pendaftaran dan akun: nama yang Anda isi, alamat email, program yang dipilih, serta status akun dan akses program yang dikelola administrator.
• Kegiatan belajar: pilihan latihan atau paket, jawaban, waktu pengerjaan, skor, hasil evaluasi, dan progres yang terkait dengan akun.
• Masuk dan keamanan: pengenal sesi, waktu pembuatan dan kedaluwarsa, serta informasi autentikasi yang dijelaskan di bawah.
• Komunikasi: informasi yang Anda kirimkan sendiri ketika menghubungi dukungan.
• Informasi teknis: server dan penyedia infrastruktur dapat mencatat alamat IP, informasi browser, waktu akses, permintaan halaman, dan galat untuk operasional serta keamanan.

Latihan gratis tanpa akun mengirimkan jawaban ke server untuk menghitung hasil. Alur latihan gratis saat ini tidak menyimpan hasilnya sebagai progres akun; tampilan percobaannya disimpan sementara dalam memori halaman browser.

Jangan memasukkan data pasien, rekam medis, password, kode verifikasi, atau informasi sensitif lain yang tidak diperlukan untuk layanan belajar.

Data digunakan untuk menyiapkan dan memverifikasi akun, mengirim tautan masuk serta informasi akses, mengatur hak akses program, menjalankan latihan dan try out, menampilkan hasil serta perkembangan belajar, menangani dukungan, dan menjaga keamanan layanan. Administrator atau staf yang berwenang dapat meninjau data peserta dan hasil belajar, termasuk membuat ekspor laporan untuk pengelolaan pembelajaran.

Jika fitur Google tersedia dan Anda memilihnya, NalarMed meminta izin openid dan email untuk memverifikasi identitas akun. Informasi yang diproses meliputi pengenal unik akun Google, email, status verifikasi email, dan informasi domain organisasi bila disediakan Google.

NalarMed menyimpan hubungan antara pengenal akun Google dan email akun NalarMed, beserta waktu penautannya. Untuk pengguna baru yang memenuhi syarat verifikasi email, Anda melengkapi nama dan memilih program sebelum akun dibuat. Akun baru dan akses program pilihan langsung aktif setelah formulir diselesaikan. Saat masuk ke akun lama, progres dan akses yang sudah ada tetap berlaku. Nama diisi sendiri; nama dan foto profil Google tidak diminta oleh integrasi ini.

NalarMed tidak menerima password Google, tidak membaca isi Gmail, Drive, atau kontak, dan tidak menyimpan access token, refresh token, maupun ID token Google sebagai data akun. Token diproses sementara untuk memeriksa autentikasi; sesi NalarMed menggunakan pengenal tersendiri.

Data dari Google digunakan untuk autentikasi, bukan untuk dijual, iklan personal, atau penilaian kredit. Penggunaannya mengikuti Google API Services User Data Policy, termasuk ketentuan Limited Use yang berlaku. Anda tetap dapat menggunakan tautan email tanpa memilih Google.

• Cookie sesi: mempertahankan status masuk. Pilihan Tetap masuk mengikuti durasi pada formulir masuk, dengan bawaan 30 hari dan batas konfigurasi 90 hari.
• Tanpa Tetap masuk: cookie berlaku sebagai sesi browser, dengan batas sesi di server 12 jam. Fitur pemulihan sesi browser dapat mempertahankannya; selalu pilih Keluar setelah menggunakan perangkat bersama.
• Cookie sementara Google: melindungi proses masuk selama paling lama 10 menit dan dihapus saat callback diproses.
• Cookie kelengkapan pendaftaran Google: menyimpan bukti identitas terverifikasi dalam bentuk terenkripsi selama paling lama 10 menit agar Anda dapat melengkapi nama dan program. Cookie ini dihapus ketika pendaftaran selesai, proses Google dimulai ulang, atau Anda keluar.

Cookie autentikasi dibatasi agar tidak dapat dibaca JavaScript halaman dan dikirim melalui HTTPS pada layanan produksi. Memblokir atau menghapus cookie dapat mengharuskan Anda masuk kembali. Isian email yang disimpan oleh fitur autofill browser mengikuti pengaturan browser Anda.

Ketika tombol Google ditampilkan, browser dapat memuat font dari layanan Google. Koneksi font tersebut dapat menyampaikan informasi teknis seperti alamat IP kepada penyedia, walaupun tombol masuk belum dipilih.

NalarMed menggunakan penyedia teknis untuk mengoperasikan layanan: Hostinger untuk hosting, Supabase untuk database, layanan email untuk mengirim pesan akses, dan Google ketika fitur autentikasi atau font Google digunakan. Data yang diperlukan diproses oleh penyedia tersebut untuk fungsi terkait, bukan ditampilkan sebagai data peserta kepada pengunjung umum.

Infrastruktur penyedia dan salinan uji dapat berada di luar Indonesia. Database produksi saat ini berada di Singapura; salinan uji terbatas berada di Korea Selatan. Akses pengelola, cadangan, dan lingkungan uji dibatasi untuk kebutuhan operasional. Pengungkapan lain dapat diperlukan untuk memenuhi kewajiban hukum atau menangani penyalahgunaan layanan.

Data akun dan progres disimpan untuk menyediakan akses, riwayat belajar, pengelolaan program, dan penanganan permintaan. Keluar dari akun atau berakhirnya cookie tidak otomatis menghapus akun, progres, maupun seluruh catatan database. Layanan saat ini belum menyediakan tombol penghapusan akun atau pelepasan tautan Google secara mandiri.

Permintaan penghapusan ditangani melalui dukungan setelah verifikasi pemohon dan peninjauan data terkait. Sebagian catatan dapat perlu dipertahankan untuk keamanan, penyelesaian masalah, atau kewajiban hukum; salinan cadangan juga memerlukan penanganan terpisah dari data aktif. Hubungi kami untuk penjelasan mengenai data dan penyimpanan yang berlaku pada akun Anda.

Perlindungan mencakup HTTPS, pembatasan akses pengelola, hash token masuk dan sesi dalam database, serta cadangan terenkripsi. Tidak ada sistem yang sepenuhnya bebas risiko. Segera hubungi dukungan jika Anda menduga ada akses akun yang tidak sah.

Anda dapat mengajukan permintaan informasi atau salinan data, perbaikan data, pembatasan penggunaan, penarikan persetujuan, atau penghapusan melalui halo@nalarmed.com. Jelaskan permintaan dan email akun yang terkait. Kami dapat meminta verifikasi identitas yang wajar agar data tidak diberikan atau diubah oleh pihak yang salah; jangan mengirim password atau kode OTP.

Anda dapat mencabut akses NalarMed melalui pengaturan akun Google. Pencabutan tersebut tidak otomatis menghapus akun atau progres NalarMed, hubungan identitas yang telah tersimpan, maupun sesi NalarMed yang masih aktif. Pilih Keluar dan hubungi dukungan bila Anda juga ingin penanganan data atau penautan akun. Penarikan data atau izin yang diperlukan dapat membatasi fitur terkait, tanpa menghilangkan hak Anda menurut peraturan yang berlaku.

Perubahan kebijakan akan dicantumkan pada halaman ini dengan tanggal pembaruan. Perubahan material dalam penggunaan data akan diinformasikan melalui layanan atau komunikasi akun; apabila diperlukan izin baru, persetujuan akan diminta sebelum penggunaan tersebut. Ketentuan penggunaan layanan tersedia pada Syarat Penggunaan.