Kebijakan Privasi

Versi 2026-08-09 · berlaku sejak 2026-08-09 · penyelenggara: (belum diisi)

Dokumen ini menjelaskan data apa yang Simulectric kumpulkan, mengapa, berapa lama disimpan, dan apa yang bisa Anda lakukan terhadapnya. Ditulis dengan mengacu pada UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Kami menulis kebijakan ini apa adanya. Bila ada bagian yang tidak Anda setujui, jangan gunakan layanan ini — dan bila Anda sudah terlanjur mendaftar, Anda dapat menghapus akun beserta seluruh datanya sendiri, kapan saja, tanpa perlu meminta izin siapa pun.

1. Siapa yang bertanggung jawab

Pengendali data pribadi dalam layanan ini adalah:

2. Data yang kami kumpulkan

Prinsipnya: kami hanya menyimpan yang memang dibutuhkan agar layanan berjalan. Kami tidak meminta tanggal lahir, nomor induk siswa, alamat rumah, maupun data biometrik.

Yang TIDAK kami lakukan

• Tidak menjual atau menyewakan data Anda kepada siapa pun.
• Tidak memasang iklan, dan tidak melacak Anda ke situs lain.
• Tidak memakai layanan analitik pihak ketiga (tidak ada Google Analytics, tidak ada piksel media sosial).
• Tidak membuat keputusan otomatis yang berdampak hukum atas diri Anda.
• Tidak membaca isi rangkaian Anda untuk keperluan apa pun selain menjalankan simulasinya.

3. Dasar kami memproses data

• Pelaksanaan perjanjian — akun, penyimpanan rangkaian, dan langganan tidak mungkin berjalan tanpa datanya.
• Kepentingan sah — keamanan layanan (pembatas percobaan masuk, pencatatan alamat IP) dan pencegahan penyalahgunaan.
• Persetujuan — untuk hal yang sifatnya pilihan, seperti foto profil dan berbagi rangkaian kepada pengguna lain. Persetujuan dapat Anda tarik kapan saja dengan menghapus datanya.
• Kewajiban hukum — bila ada permintaan resmi yang sah menurut hukum Indonesia.

4. Anak dan pelajar di bawah umur

Simulectric dipakai di lingkungan sekolah, jadi sebagian penggunanya belum dewasa. Kami menanganinya begini:

• Jalur yang kami anjurkan: sekolah mendaftarkan siswanya melalui akun organisasi. Dalam jalur ini, sekolah bertindak sebagai pihak yang mengurus persetujuan wali sesuai kebijakan sekolah, dan kami memproses data atas instruksi sekolah.
• Bila mendaftar sendiri: pengguna di bawah 18 tahun wajib menyatakan bahwa ia mendaftar dengan sepengetahuan dan persetujuan orang tua atau wali. Pernyataan ini diminta pada formulir pendaftaran.
• Orang tua atau wali dapat meminta kami menghapus akun anaknya dengan menghubungi (belum diisi). Kami akan memprosesnya tanpa mempersulit.
• Kami tidak pernah meminta data anak melebihi yang tercantum di bagian 2.

5. Kepada siapa data dapat terlihat

• Pengguna lain — hanya bila Anda sendiri yang membagikan rangkaian atau bergabung ke sesi kolaborasi. Yang terlihat: username, foto profil, dan rangkaian yang Anda bagikan.
• Admin sekolah — bila akun Anda berada di bawah langganan sebuah sekolah, admin sekolah tersebut dapat melihat daftar anggotanya.
• Administrator layanan — dapat mengakses data untuk keperluan pemeliharaan dan dukungan teknis.
• Google — hanya bila Anda memilih masuk dengan akun Google. Yang kami terima dari Google: alamat email, nama, dan foto profil. Kami tidak menerima kata sandi Google Anda. Berlaku pula Kebijakan Privasi Google.
• Penyedia server — layanan ini berjalan di atas infrastruktur penyedia hosting, yang secara teknis menyimpan berkas datanya.

Di luar itu, tidak ada pihak ketiga yang menerima data Anda.

6. Cookie

Simulectric hanya memakai satu cookie, dan cookie itu wajib agar layanan berfungsi. Tidak ada cookie iklan, tidak ada cookie pelacak, sehingga tidak ada pula banner persetujuan cookie yang perlu Anda klik.

Aplikasi juga menyimpan preferensi tampilan (tema gelap/terang, posisi toolbar, berkas terakhir dibuka) di localStorage peramban Anda. Data itu tidak pernah dikirim ke server dan hilang bila Anda membersihkan data peramban.

7. Berapa lama disimpan

Perlu jujur soal cadangan: setelah Anda menghapus akun, data Anda hilang seketika dari layanan yang berjalan, tetapi salinannya masih ada di dalam cadangan bergulir sampai cadangan tersebut kedaluwarsa dengan sendirinya. Cadangan hanya dibuka bila terjadi kegagalan sistem, tidak untuk keperluan lain.

8. Bagaimana data dijaga

• Kata sandi di-hash PBKDF2-SHA256 100.000 iterasi dengan salt unik per akun; kami sendiri tidak dapat membacanya.
• Percobaan masuk dibatasi per alamat IP dan per akun untuk menahan penebakan kata sandi.
• Cookie sesi bersifat HttpOnly dan kedaluwarsa otomatis.
• Berkas data ditulis secara atomik agar tidak rusak separuh, dan dicadangkan berkala.
• Halaman dilindungi X-Frame-Options, X-Content-Type-Options, dan Referrer-Policy.

Tidak ada sistem yang sepenuhnya kebal. Bila terjadi kebocoran data pribadi, kami akan memberitahukannya kepada Anda dan kepada pihak berwenang sesuai ketentuan UU PDP, paling lambat 3×24 jam sejak diketahui.

9. Hak Anda

Sesuai UU PDP, Anda berhak untuk:

Kami sengaja menyediakan ekspor dan penghapusan sebagai tombol di dalam aplikasi, bukan sebagai formulir permintaan yang harus menunggu balasan. Hak yang harus dimohonkan dulu bukanlah hak yang nyaman dipakai.

Untuk hal yang tidak tersedia sebagai tombol, hubungi (belum diisi). Kami menjawab paling lambat 3×24 jam dan menyelesaikan permintaan paling lambat 14 hari kerja.

10. Penyimpanan di luar negeri

Data disimpan pada server yang kami kelola. Bila sewaktu-waktu kami memindahkan penyimpanan ke luar wilayah Indonesia, kami akan mengumumkannya pada halaman ini terlebih dahulu dan memastikan tingkat pelindungannya setara dengan ketentuan UU PDP.

11. Perubahan kebijakan

Bila kebijakan ini berubah secara berarti, nomor versinya dinaikkan dan pemberitahuan ditampilkan di dalam aplikasi saat Anda masuk berikutnya. Versi yang Anda setujui tercatat pada akun Anda, sehingga selalu jelas naskah mana yang berlaku bagi Anda.

12. Menghubungi kami

Pertanyaan, keberatan, atau permintaan terkait data pribadi: