Kebijakan Privasi

Kami tidak mewajibkan nama asli, email, nomor HP, atau akun media sosial untuk mengerjakan quiz. Yang tersimpan saat kamu menyelesaikan sebuah quiz:

• Jawaban quiz kamu — pilihan yang kamu ambil di tiap pertanyaan. Ini bahan baku buat menghitung hasil.
• Hasil perhitungannya — skor per trait (misal Level Bucin 82%) dan tipe hasil (misal “Certified Bucin”).
• ID sesi anonim — kode acak yang dibuat server dan disimpan sebagai cookie di browser kamu, supaya kami tahu attempt mana yang milik browser kamu. Kode ini tidak berisi dan tidak bisa dihubungkan ke identitas asli kamu — kalau kamu ganti browser atau hapus cookie, di mata kami kamu adalah orang baru.
• Waktu pengerjaan — kapan attempt dibuat.
• Nama panggilan (opsional) — sebelum mulai quiz kamu bisa mengisi nama panggilan supaya halaman hasil dan gambar share terasa personal. Boleh dikosongkan, boleh diisi nama samaran, tidak diverifikasi, dan ikut terhapus saat attempt dihapus.

Yang tidak pernah kami kumpulkan: kontak kamu, daftar teman, lokasi presisi, isi clipboard, atau data dari aplikasi lain di HP kamu.

Kalau kamu memakai fitur berbayar atau couple mode, ada data tambahan:

• Data transaksi (fitur premium) — produk yang dibeli, nominal, status pembayaran, dan nomor referensi dari penyedia pembayaran. Detail metode pembayaran kamu (nomor kartu, akun e-wallet, PIN) diproses langsung oleh Xendit dan tidak pernah disimpan atau lewat di server kami.
• Data couple session — lihat bagian couple mode di bawah, karena ini melibatkan data dua orang dan aturannya lebih ketat.
• Event pemakaian anonim — misal “quiz dimulai”, “tombol share diklik”, untuk memahami fitur mana yang berguna. Lihat bagian cookie & analytics.

• Menghitung dan menampilkan hasil quiz kamu — termasuk saat kamu membuka ulang link hasil, membagikannya ke teman, atau men-generate gambar share otomatis.
• Menghitung compatibility report di couple mode — skor gabungan dihitung dari jawaban kamu dan pasangan kamu.
• Memproses pembayaran dan membuka akses laporan premium setelah pembayaran terkonfirmasi — termasuk menangani komplain kalau ada masalah transaksi.
• Statistik agregat anonim — misal quiz mana yang paling sering dikerjakan, berapa persen orang yang menyelesaikan quiz yang dimulai. Statistik ini bentuknya angka gabungan dan tidak pernah menampilkan jawaban individual siapa pun.
• Menjaga keamanan layanan — mendeteksi penyalahgunaan seperti spam atau upaya akses tidak sah.

Dasar kami memproses data ini adalah persetujuan kamu — yang kamu berikan saat menekan tombol mulai quiz (ada pemberitahuannya di situ), dan khusus couple mode, persetujuan kedua pihak. Kami tidak menjual data kamu, tidak memakai jawaban quiz untuk iklan bertarget, dan tidak membagikan jawaban individual ke pihak mana pun di luar yang disebut di bagian pihak ketiga.

Couple mode berbeda dari quiz biasa karena melibatkan data dua orang yang saling terhubung. Karena itu aturannya kami buat lebih ketat, dan kami tulis selengkap mungkin di sini:

• Cara terhubungnya: saat kamu (pihak pertama) membuat undangan, sistem membuat invite token — kode acak panjang yang tidak bisa ditebak — yang menghubungkan hasil quiz kamu dengan couple session tersebut. Token ini kedaluwarsa otomatis setelah 7 hari kalau tidak dipakai, dan tiap token hanya bisa dipakai satu pasangan.
• Consent dua arah: pasangan kamu yang membuka link akan melihat penjelasan persetujuan terlebih dahulu — bahwa hasilnya akan dihubungkan dengan hasil kamu dan dihitung jadi skor compatibility — sebelum mengerjakan satu pertanyaan pun. Kalau dia menutup halaman itu, tidak ada satu byte pun data darinya yang tersimpan.
• Yang bisa dilihat masing-masing pihak: setelah kalian berdua selesai, yang tampil adalah hasil gabungan — skor compatibility dan breakdown per kategori (komunikasi, gaya konflik, dst). Jawaban mentah kamu per pertanyaan tidak pernah ditampilkan ke pasangan kamu, begitu juga sebaliknya. Skor individual kalian masing-masing tetap jadi milik masing-masing.
• Hak hapus satu pihak: kalau kamu atau pasangan kamu meminta data couple session dihapus, seluruh laporan compatibility gabungan ikut terhapus untuk kedua pihak — karena laporan itu tidak pantas ada kalau salah satu pihak sudah tidak setuju. Attempt individual masing-masing tetap ada (dan bisa diminta hapus terpisah).
• Putus atau berubah pikiran? Berlaku hal yang sama — kirim link hasil couple kamu ke email kami dan seluruh laporan gabungan dihapus, tanpa perlu persetujuan mantan. 💅

Jangan pakai couple mode untuk mengundang orang yang tidak kamu kenal atau yang tidak ingin ikut — aturan lengkapnya ada di Syarat & Ketentuan.

Kami tidak menyimpan data lebih lama dari yang diperlukan. Ringkasannya:

Dua konsekuensi yang perlu kamu tahu: (1) link hasil yang lebih tua dari masa retensi bisa berhenti berfungsi; (2) untuk quiz bertema sensitif (misal kondisi finansial di quiz bertipe “Money Personality”), jawaban mentah kamu sengaja dianonimkan lebih cepat — skor dan tipe hasil tetap disimpan supaya link hasil kamu tetap hidup, tapi detail jawabannya sudah tidak bisa ditelusuri balik.

Kami tidak membagikan jawaban quiz individual kamu ke pihak ketiga untuk kepentingan mereka. Pihak berikut memproses data atas nama kami supaya layanan bisa jalan:

• Xendit (Indonesia) — pemroses pembayaran (QRIS, e-wallet, virtual account). Saat kamu membayar, Xendit menerima data transaksi dan metode pembayaran kamu, tunduk pada kebijakan privasi Xendit sendiri. Xendit tidak menerima jawaban quiz kamu.
• Supabase — infrastruktur database tempat data di atas disimpan.
• Vercel — infrastruktur hosting yang menyajikan situs ini ke browser kamu.
• PostHog — analytics pemakaian anonim (lihat bagian cookie & analytics).

Soal lokasi: server penyedia infrastruktur di atas bisa berada di luar Indonesia (misal Singapura atau Amerika Serikat). Artinya data anonim yang dijelaskan di kebijakan ini bisa diproses lintas negara oleh penyedia tersebut, dengan perlindungan kontraktual standar industri. Kami memilih penyedia yang punya sertifikasi keamanan yang diakui (SOC 2 / ISO 27001).

• Terenkripsi di perjalanan — semua koneksi ke situs ini memakai HTTPS.
• Akses database dibatasi server — browser kamu tidak pernah bicara langsung ke database; semua lewat server kami, dan database-nya dilindungi kebijakan akses berlapis (row level security).
• Token acak yang tidak bisa ditebak — link hasil dan undangan couple memakai kode acak panjang, bukan nomor urut yang bisa diintip orang iseng.
• Prinsip data minimal — pertahanan terbaik adalah tidak menyimpan yang tidak perlu. Karena kami tidak tahu kamu siapa, skenario terburuk pun tidak bisa membocorkan identitas kamu.

Nemu celah keamanan? Laporkan ke halo@aurafarm.web.id — laporan yang bertanggung jawab kami sambut dengan tangan terbuka, bukan somasi.

• Cookie sesi (af_session) — cookie fungsional berisi ID sesi anonim, berumur 12 bulan, dengan atribut httpOnly (tidak bisa dibaca skrip di halaman). Tanpa cookie ini kami tidak bisa menghubungkan attempt dengan browser kamu. Tidak dipakai untuk pelacakan lintas situs.
• Analytics (PostHog) — kami mencatat event pemakaian (mulai quiz, selesai quiz, klik share, pembayaran sukses) untuk memahami dan memperbaiki produk. Event ini tidak berisi jawaban quiz kamu dan tidak dihubungkan dengan identitas asli.
• Menghapus cookie — bisa kapan pun lewat pengaturan browser kamu. Efeknya: attempt lama tidak lagi terhubung ke browser kamu (tapi link hasilnya tetap jalan selama kamu menyimpannya).

Saat ini tidak ada iklan di AuraFarm, jadi tidak ada cookie iklan pihak ketiga. Kalau suatu saat kami menampilkan iklan, kebijakan ini akan diperbarui dulu dan perubahannya diumumkan.

AuraFarm ditujukan untuk pengguna berusia 13 tahun ke atas. Untuk fitur berbayar, kamu harus berusia 18 tahun ke atas atau memakai metode pembayaran dengan sepengetahuan orang tua/wali. Kami tidak dengan sengaja mengumpulkan data anak di bawah 13 tahun — kalau kamu orang tua/wali dan yakin anakmu memakai layanan ini, hubungi kami dan datanya kami hapus.

Sesuai Undang-Undang Pelindungan Data Pribadi (UU No. 27 Tahun 2022) dan peraturan turunannya, kamu berhak:

• Minta datamu dihapus — kirim link halaman hasil kamu ke email kami, dan kami hapus attempt tersebut (termasuk couple report yang terkait, kalau ada) dalam waktu wajar — target kami maksimal 7 hari kerja.
• Minta salinan datamu — dengan cara yang sama, kami kirimkan data yang tersimpan untuk attempt tersebut dalam format yang bisa dibaca.
• Minta koreksi — kalau ada data transaksi yang keliru, beri tahu kami untuk diperbaiki.
• Menarik persetujuan — berhenti memakai layanan kapan pun, dan/atau minta datamu dihapus seperti di atas.
• Mengadu — kalau kamu merasa kami menangani datamu dengan buruk dan respons kami tidak memuaskan, kamu berhak menyampaikan pengaduan ke lembaga pelindungan data pribadi yang berwenang di Indonesia.

Satu hal yang jujur perlu dijelaskan: karena kami tidak menyimpan identitas kamu, link halaman hasil adalah satu-satunya cara kami memverifikasi bahwa attempt itu milik kamu. Simpan baik-baik link hasil yang ingin kamu kelola — tanpa link itu, kami justru tidak bisa mencari data kamu, dan itu memang disengaja.

Kalau kebijakan ini berubah — misal saat fitur baru diluncurkan atau ada penyedia layanan yang berganti — kami perbarui halaman ini beserta tanggal “terakhir diperbarui” di atas. Perubahan yang signifikan (misal jenis data baru yang dikumpulkan) akan diumumkan lebih jelas di halaman utama, bukan diselipkan diam-diam.

Semua permintaan terkait data — hapus, salinan, koreksi, atau pertanyaan lain — bisa dikirim ke halo@aurafarm.web.id. Kami usahakan merespons dalam 3 hari kerja. Panduan menulis email yang cepat kami proses ada di halaman Kontak.