Kebijakan Privasi

1. Halo Bro, Ini Soal Privasi

Di Kuqus, kita ("kita", "tim Kuqus") bener-bener care sama privasi kamu. Kebijakan ini ngejelasin gimana kita ngumpulin dan pake data dari dua tipe pengguna: "Netizen" (yang main anonim tanpa info pribadi) sama "Caster" (yang login buat bikin survei) atau Admin. Netizen bebas main tanpa kasih data pribadi, sementara Caster login pake OAuth pihak ketiga (misal Google) dan kita cuma ambil data minim. Kuqus dirancang biar privasi aman buat semua. Kalo pake situs kita, berarti kamu setuju sama kebijakan ini. Buat Caster, kamu juga harus setuju sama Syarat & Ketentuan plus Kebijakan Cookie. Baca ya biar paham cara kita jaga data kamu!

2. Apa Aja Sih yang Kita Ambil?

2.1 Netizen Anonim

Buat kamu yang main anonim ("Netizen"), kita kasih ID khusus namanya X-Anonymous-ID.

X-Anonymous-ID itu kayak token JWT yang isinya:
- UUID (ID unik yang bisa disortir)
- Kode negara ISO, diambil dari IP kamu pas ID dibikin
IP kamu gak disimpen sama sekali.
IP cuma dipake pas bikin X-Anonymous-ID buat:
- Nentuin kode negara (buat dimasukin ke token)
- Batasi satu IP cuma bisa bikin satu ID per minggu biar gak disalahin
Abis itu, IP langsung dibuang, dan X-Anonymous-ID disimpen di penyimpanan lokal browser kamu.
Ini bikin kamu bisa ikut survei anonim tanpa khawatir data bocor, dan kita gak nyimpen IP.

2.2 Caster yang Login

Kalo kamu bikin survei, kamu harus login sebagai "Caster" pake OAuth pihak ketiga (misal Google, X, Meta). Kita cuma ambil data minim:

Data yang diambil:
- Nama dari provider OAuth (bisa diganti di aplikasi kita).
- Email dari provider OAuth (jadi email default, kecuali kamu unlink dan pake email lain).
Tujuannya:
- Biar bisa verifikasi kamu sebagai Caster, sambungin survei ke akun kamu, dan aktifin fitur buat pembuat survei.
JWT Caster:
- Pas login, kita kasih token JWT khusus buat sesi Caster, disimpen di cookie browser, biar kita tahu kamu lagi login.

Kita gak ambil data pribadi lain dari OAuth atau nambahin data dari pihak ketiga.

2.3 Voting & Percobaan

Pas kamu ikut survei, kita simpen data anonim di tabel "attempts":

ID Survei
X-Anonymous-ID yang punya UUID dan kode negara, disimpen selamanya buat jaga integritas voting

IP kamu gak disimpen. IP cuma dipake sementara pas bikin X-Anonymous-ID buat batasin dan nentuin kode negara, abis itu langsung dibuang.

Cara ini bikin voting tetap adil, cegah penyalahgunaan, tapi privasi kamu tetap aman tanpa simpan IP.

2.4 Hasil Survei

Hasil survei disimpen di tabel "results" dan isinya:

Winner-result: Jumlah pemenang per negara
Favorability-result: Persentase preferensi per negara

Data ini memberikan wawasan yang bermakna sambil menjaga privasi individu karena tidak terhubung ke data pribadimu.

3. Survei Publik vs Privat

Survei Publik dan Privat dibikin sama Caster yang login. Data survei kamu nyambung ke identitas Caster kamu.

3.1 Survei Publik

Kalo kamu bikin survei publik sebagai Caster:

Hasilnya bisa dilihat siapa aja yang punya link atau nemu di halaman profil kamu.
Kamu otomatis kasih izin ke Kuqus buat pake hasil survei publik buat:
- Riset dan perbaikan produk
- Latih AI dan kembangkan model
- Analisis tren
- Dibagi ke pihak ketiga buat riset umum dan akademik
Survei kamu bisa muncul di daftar publik atau hasil pencarian.

3.2 Survei Privat

Survei privat kasih privasi dan kontrol ekstra buat Caster:

Pake kata sandi buat voter, dan hasil cuma bisa dilihat sama kamu (Caster) dan admin Kuqus yang berwenang.
Pas bikin survei, ada kotak centang opt-in:
- Kalo dicentang, hasil bisa dipake ulang sama Kuqus.
- Kalo gak dicentang, data dan hasil survei privat bakal dihapus permanen kalo survei atau akun dihapus.
Survei privat gak muncul di daftar publik.

4. Duit dari Mana?

Platform kita jalan pake cara monetisasi ini:

Google AdSense muncul di semua survei (publik dan privat).
Kartu pembelian satu kali tersedia buat Caster kalo minta.
Opsi buat hapus iklan juga ada buat Caster.

Kita coba seimbangin biar layanan gratis tapi iklan gak ganggu banget.

5. Penghapusan & Suspensi

5.1 Hapus Akun

Kalau kamu hapus akun:

Akun dan data pribadi kamu bakal dihapus permanen.
Semua survei yang kamu bikin nggak bakal lagi nyantol ke ID kamu.
Kalau surveinya privat:
- Kalau kamu setuju datanya dipakai ulang, surveinya cuma diarsip (disimpan), tapi semua info pribadi kamu dihapus.
- Kalau kamu nggak setuju, survei dan hasilnya bakal dihapus total.
Kalau surveinya publik:
- Survei dan hasilnya tetap ada, tapi bakal diarsip (nggak muncul publik lagi), karena emang nggak nyimpen data pribadi kamu.

5.2 Hapus Survei

Kamu cuma bisa hapus survei lewat proses hapus akun, dan cuma kalau:

Surveinya nggak kena suspend karena melanggar aturan.
Surveinya nggak ditandai repurposed=true (alias kamu nggak izinin datanya dipakai ulang).

5.3 Akun yang Disuspend

Kalau akun kamu kena suspend karena pelanggaran:

Nggak bisa hapus akun secara manual.
Data anonim bisa disimpen sementara buat investigasi atau keperluan hukum.
Kamu bisa kontak kami buat banding kalau ngerasa salah suspend.

6. Hak Data Kamu

Kita hormatin hak kamu soal data dalam sistem anonim kita:

Kamu berhak tahu data anonim apa yang kita ambil (lihat bagian 2) dan cara pakenya (lihat bagian 3).
Kamu bisa minta hapus hasil survei privat (sesuai syarat di bagian 5) atau cabut izin repurposing kapan aja buat penggunaan di masa depan.
Kamu bisa atur dan hapus konten survei yang kamu bikin (sesuai syarat di bagian 5).
Karena data kita anonim, kita gak bisa nyambungin data ke identitas asli, jadi gak bisa kasih ekspor data spesifik buat ID anonim. Hasil agregat dan data voting anonim mungkin tetep ada meski udah minta hapus kalo gak bisa dilink.
Buat urus konten atau paham cara kita tangani data, kontak kita di bagian 10.

7. Cookie dan Penyimpanan Lokal

Kita pake cookie dan penyimpanan lokal buat fungsi penting, nyambung ke ID anonim kamu:

X-Anonymous-ID (JWT HMAC-SHA512) disimpen di penyimpanan lokal browser.
Cookie sesi bantu jaga sesi kamu (Caster dan Admin) pas browsing di situs kita.
Kita pake data anonim dari kode negara (dari IP) dan UUID di X-Anonymous-ID buat cegah voting ganda dari user/perangkat yang sama dalam waktu singkat dan jaga integritas survei.
Google AdSense pake cookie buat iklan personal (kalo kamu setuju lewat banner cookie).

Info lebih lanjut soal cookie, cek Kebijakan Cookie.

8. Keamanan Akun OAuth

Privasi dan keamanan kamu nomor satu. Sistem autentikasi kita cuma pake provider OAuth2 terpercaya (Google, Facebook, GitHub) — kita gak nyimpen atau atur kata sandi.

Apa yang Kita Simpen

Pas login pake OAuth, kita cuma simpen info identitas minim:

Nama (dari profil OAuth)
Alamat email
ID akun spesifik dari provider (OAuth sub atau identifier OpenID)
Username yang kamu tentuin di aplikasi kita (bukan dari OAuth)

Penautan Akun Multi-Provider

Biar identitas kamu aman:

Setiap akun OAuth (sub) cuma bisa nyambung ke satu akun di sistem kita.
Kita blokir penautan kalo email OAuth udah dipake akun lain.
Nautin akun OAuth tambahan (alias) cuma bisa kalo kamu udah login dan terverifikasi.
Kamu cuma bisa ganti email utama dari email terverifikasi yang nyambung ke akun OAuth kamu. Akun OAuth utama (pertama) gak bisa dihapus dari profil.
Email utama dipake buat verifikasi identitas dan validasi pembelian.

Kebijakan ini dibuat buat:

Cegah pencurian akun tanpa sepengetahuan
Jaga integritas akun meski pake banyak provider
Kurangin risiko serangan soalnya gak nyimpen kata sandi sama sekali

9. Update Kebijakan Privasi

Kita mungkin update Kebijakan Privasi ini dari waktu ke waktu. Kalo ada perubahan, kita bakal kasih tahu lewat posting kebijakan baru di halaman ini dan update tanggal "Terakhir diperbarui" di atas. Sarannya, cek kebijakan ini rutin biar tahu perubahan. Perubahan mulai berlaku pas diposting di halaman ini.

10. Hubungi Kita

Ada pertanyaan soal Kebijakan Privasi ini? Kontak kita di:

Email: [email protected]

HQ: Bandung, Indonesia