Kebijakan Privasi

Effective date: 20 Juli 2026 · Last updated: 20 Juli 2026

1. Siapa kami

Koinaku adalah platform edukasi keuangan yang dioperasikan oleh Koinakuuntuk pengguna utama di Indonesia. Hubungi kami di hello@koinaku.com.

Kebijakan Privasi ini menjelaskan data pribadi apa yang kami kumpulkan, mengapa kami mengumpulkannya, dengan siapa kami membagikannya, dan hak yang kamu miliki.

2. Siapa yang terikat kebijakan ini

Siapa pun yang mengunjungi atau menggunakan Layanan. Layanan ini untuk orang berusia 16 tahun ke atas. Jika kamu di bawah 18 tahun, orang tua atau wali harus menyetujui penggunaanmu. Kami tidak dengan sengaja mengumpulkan data pribadi dari anak di bawah 16 tahun; jika kami mengetahuinya, kami akan menghapusnya.

3. Apa yang kami kumpulkan

  • Data akun: alamat email, kata sandi (disimpan hanya sebagai hash kriptografi oleh penyedia auth kami), nama pengguna, nama tampilan, avatar.
  • Data profil: rentang usia, tujuan keuangan (maksimal 3), bahasa pilihan.
  • Data pembelajaran: jawaban dan skor asesmen, upaya pelajaran, progres, jawaban kuis, rekomendasi yang ditampilkan.
  • Data gamifikasi: peristiwa XP, level, streak, lencana, Poin Koin.
  • Data trading simulasi: portofolio virtual, kepemilikan, transaksi, daftar pantau, profil risiko.
  • Data sosial: koneksi teman, kode undangan, keanggotaan kelompok, peringkat papan peringkat.
  • Pengaturan: preferensi notifikasi, waktu pengingat streak, keikutsertaan laporan mingguan, visibilitas papan peringkat.
  • Peristiwa penggunaan dan analitik: peristiwa dalam aplikasi, properti peristiwa, pengidentifikasi sesi, cap waktu.
  • Komunikasi: permintaan dukungan, masukan, laporan bendera konten.
  • Data teknis: alamat IP, jenis perangkat dan browser, perkiraan wilayah dari IP (dikumpulkan secara sementara oleh penyedia hosting).

Apa yang tidak kami kumpulkan: detail pembayaran atau bank uang nyata, nomor ID pemerintah, lokasi presisi, kontak ponsel, atau data dari akun broker nyata.

4. Bagaimana kami mengumpulkannya

  • Langsung dari kamu: pendaftaran, onboarding, pengaturan, email dukungan.
  • Otomatis: peristiwa gameplay, pembelajaran, dan analitik saat kamu menggunakan Layanan.
  • Bukan dari pihak ketiga: kami tidak membeli data atau menerima data dari data broker.

5. Mengapa kami menggunakannya

  • Membuat dan mengelola akun kamu serta mengotentikasi kamu.
  • Menyampaikan pelajaran, kuis, streak, XP, lencana, dan Poin Koin.
  • Mengoperasikan sandbox paper trading dan kelulusan.
  • Mempersonalisasi jalur pembelajaran dan rekomendasi kamu.
  • Menjalankan papan peringkat, teman, dan kelompok.
  • Mengirim pengingat streak, laporan mingguan, dan email layanan.
  • Memahami dan meningkatkan Layanan.
  • Menjaga keamanan Layanan dan mencegah penyalahgunaan.
  • Memenuhi kewajiban hukum dan menegakkan Ketentuan kami.

Pengambilan keputusan otomatis: profil risiko dan rekomendasi pelajaran dibuat secara otomatis dari aktivitas kamu, tetapi hanya memengaruhi konten edukasi yang kamu lihat.

6. Cookie dan teknologi serupa

Kami hanya menggunakan cookie yang sangat diperlukan, termasuk cookie sesi yang aman untuk menjaga kamu tetap masuk. Kami tidak menggunakan cookie iklan, pelacak lintas situs, atau cookie analitik pihak ketiga.

7. Dengan siapa kami membagikan data

Kami hanya membagikan data pribadi dengan penyedia layanan yang menjalankan Layanan:

  • Supabase — database, otentikasi, penyimpanan file (Jepang/Singapura).
  • Netlify — hosting web dan pengiriman konten (Amerika Serikat dan edge CDN).
  • Google Workspace — email transaksional dari hello@koinaku.com (Amerika Serikat).
  • Fontshare (CDN) — pengiriman font merek (edge CDN).

Kami juga mengungkapkan data jika diwajibkan oleh hukum, untuk melindungi hak dan keselamatan, atau sebagai bagian dari merger atau penjualan aset dengan pemberitahuan kepada kamu. Kami tidak menjual data pribadi kamu.

8. Transfer data internasional

Kami beroperasi dari Australia dan penyedia kami memproses data di lokasi yang tercantum di atas. Untuk pengguna Indonesia, transfer lintas batas dilakukan sesuai dengan persyaratan UU PDP. Untuk pengguna UE/Inggris, kami mengandalkan keputusan kecukupan atau Standard Contractual Clauses.

9. Berapa lama kami menyimpan data

  • Data akun dan pembelajaran: disimpan selama akun kamu aktif.
  • Peristiwa analitik: hingga 24 bulan, kemudian dihapus atau diagregasi.
  • Email dan catatan dukungan: hingga 24 bulan setelah percakapan ditutup.
  • Log dan catatan keamanan: hingga 12 bulan.
  • Cadangan: data yang dihapus mungkin bertahan dalam cadangan terenkripsi hingga 30 hari.

Ketika kamu menghapus akun, kami menghapus atau de-identifikasi data pribadi kamu dalam 30 hari, kecuali yang harus kami simpan berdasarkan hukum.

10. Bagaimana kami melindungi data

  • Enkripsi dalam transit (HTTPS di mana-mana) dan saat istirahat (dikelola penyedia).
  • Row Level Security pada semua tabel pengguna.
  • Kata sandi ditangani oleh Supabase Auth dan disimpan hanya sebagai hash kriptografi.
  • Validasi input dan akses least-privilege; rahasia tidak pernah dikomit ke kode.

Jika terjadi pelanggaran data yang mungkin membahayakan kamu, kami akan memberitahumu dan regulator terkait dalam kerangka waktu yang diwajibkan oleh hukum.

11. Hak kamu

Setiap orang dapat menggunakan hak ini dengan mengemail hello@koinaku.com dari email akun mereka:

  • Mengakses, memperbaiki, atau menghapus data pribadi kamu.
  • Menolak atau membatasi pemrosesan tertentu.
  • Menarik persetujuan jika pemrosesan didasarkan pada persetujuan.
  • Menerima data kamu dalam format terstruktur yang dapat dibaca mesin.

Pengguna Indonesia memiliki hak tambahan berdasarkan UU PDP. Pengguna Australia dapat meminta akses dan koreksi berdasarkan Privacy Act. Pengguna UE/Inggris memiliki hak GDPR. Pengguna California memiliki hak CCPA/CPRA. Kami tidak akan mendiskriminasi kamu karena menggunakan hak-hak ini.

12. Anak dan usia

Layanan ini untuk orang berusia 16 tahun ke atas. Pengguna berusia 16–17 tahun hanya boleh menggunakan Layanan dengan persetujuan orang tua atau wali. Jika kamu yakin anak di bawah 16 tahun telah membuat akun, email kami dan kami akan menghapus akun serta datanya.

13. Tautan pihak ketiga

Pelajaran mengutip sumber eksternal, dan kelulusan dapat mencantumkan broker terdaftar di OJK. Kami tidak bertanggung jawab atas praktik privasi situs pihak ketiga.

14. Perubahan kebijakan ini

Kami akan memposting perubahan di sini dengan tanggal “terakhir diperbarui” yang baru. Untuk perubahan material, kami akan memberitahumu melalui email atau pemberitahuan mencolok di aplikasi minimal 14 hari sebelum berlaku.

15. Kontak dan pengaduan

Pengontrol data: Koinaku
Kontak privasi: hello@koinaku.com