Terakhir diperbarui: 7 Oktober 2026
Dokumen Resmi & Transparansi

Kebijakan Privasi (Privacy Policy)

Platform Xanly (xanly.app) menggunakan data untuk akun, sinkronisasi, latihan, dan pembayaran sebagaimana dijelaskan di bawah. Dokumen ini tidak menyatakan sertifikasi atau kepatuhan hukum menyeluruh.

1. Informasi yang Kami Kumpulkan

  • Informasi Akun: Alamat email, nama tampilan, dan foto profil yang Anda berikan saat mendaftar secara langsung atau melalui Google OAuth.
  • Data Opsional: Nomor telepon dan posisi belajar bahasa Jepang boleh dikosongkan. Nomor disimpan pada jawaban onboarding privat, bukan profil publik atau metadata login; belum diverifikasi dan tidak digunakan untuk OTP, pesan otomatis atau promosi. Data ini tidak dikirim ke AI tutor maupun Google Analytics. Anda dapat mengubah, mengosongkan atau mengunduhnya dari Profil → Kelola data opsional. Penghapusan akun menghapus jawaban tersebut dari database aktif melalui relasi akun; cadangan penyedia mengikuti kebijakan retensinya.
  • Data Pembelajaran: Flashcard yang Anda buat, riwayat kuis, skor duel, progres hafalan SRS (Spaced Repetition), dan catatan belajar.
  • Informasi Teknis & Analitik: Log aktivitas perangkat dan status sesi untuk menjaga stabilitas sinkronisasi data antar perangkat.

2. Penggunaan Data & Pemrosesan AI

Data dipakai untuk menjalankan layanan pembelajaran, sinkronisasi, keamanan dan pembayaran:

  • Menghitung jadwal pengulangan flashcard (Active Recall & SRS).
  • Memproses permintaan AI melalui OpenRouter dan penyedia model yang digunakan. Sesuai fitur, input dapat mencakup pesan/riwayat percakapan, dokumen atau gambar yang Anda kirim, jawaban esai, gambar tulisan tangan, serta cuplikan kartu dan hasil latihan untuk rekomendasi.
  • Output AI dapat berupa penjelasan, kartu/soal, skor latihan, umpan balik atau rekomendasi materi. Skor dan hasil tertentu disimpan pada progres akun. Hasil latihan bukan penilaian resmi atau dasar menentukan hak, kelulusan atau kelayakan seseorang.
  • Infrastruktur layanan menggunakan Vercel dan Supabase; Google dipakai bila Anda memilih login Google. Penyedia pembayaran menerima data pesanan yang diperlukan untuk memproses pembayaran.
  • Kebijakan retensi dan penggunaan input oleh OpenRouter serta penyedia model mengikuti konfigurasi/ketentuan mereka. Xanly tidak menjanjikan seluruh penyedia tidak menyimpan atau tidak memakai input untuk pelatihan. Jangan unggah data pribadi sensitif atau data orang lain yang tidak diperlukan untuk belajar.
  • Menyelaraskan statistik dan skor pada papan peringkat (Leaderboard) jika Anda memilih publik.
  • Kami TIDAK PERNAH menjual data pribadi Anda kepada pihak ketiga mana pun untuk tujuan periklanan.

3. Keamanan Data & Integrasi Supabase / Google

Koneksi HTTPS memakai TLS untuk melindungi data saat dikirim. Supabase menangani autentikasi dan penyimpanan kata sandi dalam bentuk hash. Row Level Security (RLS) mengatur akses baris database; RLS bukan enkripsi. Akses administratif dan operasi server tepercaya tetap memerlukan pengamanan tersendiri.

4. Hak & Kontrol Pengguna

Anda dapat mengedit dan mengekspor deck (JSON/CSV), meminta ekspor data akun yang didukung, atau menghapus akun dari Profil. Ekspor saat ini belum mencakup seluruh jenis data. Simpan salinan sebelum menghapus akun. Pada implementasi saat ini, salinan nama, jawaban dan catatan peserta dalam paket ulangan bersama dapat tetap berada pada laporan pembuat paket setelah akun dihapus; hubungi dukungan untuk permintaan penghapusan salinan tersebut. Data yang telah diekspor pengguna lain, catatan penyedia pembayaran dan cadangan penyedia infrastruktur tidak otomatis hilang lewat tombol ini.

5. Hubungi Kami

Jika Anda memiliki pertanyaan mengenai Kebijakan Privasi ini, silakan hubungi tim kami di:

6. Identitas Penyelenggara

Xanly (www.xanly.app) adalah layanan digital yang diselenggarakan dan dioperasikan secara perorangan, bukan oleh badan usaha berbadan hukum. Penyelenggara bertanggung jawab atas layanan, bantuan penggunaan, serta penagihan dan penanganan keluhan pembayaran IDR yang diproses melalui Mayar.id. Untuk pesanan USD melalui Paddle, bila tersedia, penjualan, pajak, invoice, dan refund ditangani Paddle sesuai ketentuan pembelinya.

Penyelenggara
Muhammad Tegar Saputra
Bentuk usaha
Perorangan
Kontak resmi
support@xanly.app
Pemroses pembayaran
Mayar.id (IDR); Paddle (USD, bila tersedia)
Mata uang
Rupiah (IDR); USD untuk pesanan Paddle, bila tersedia

Hubungi tim Xanly melalui alamat di atas. Xanly tidak pernah meminta kata sandi, kode OTP, atau data kartu lewat email atau pesan pribadi.

7. Analitik Kunjungan Opsional

Google Analytics 4 hanya dimuat setelah Anda mengizinkan analitik pada browser ini dan konfigurasi analitik tersedia. Menolak tidak membatasi penggunaan Xanly. Pilihan disimpan di perangkat selama 180 hari; sinyal Global Privacy Control (GPC) atau Do Not Track dari browser tetap menonaktifkan analitik. Jika pilihan tidak dapat disimpan, analitik tetap nonaktif.

Pengukuran terbatas pada kunjungan halaman publik dan bagian utama aplikasi dengan alamat yang disaring. Slug deck, fragmen, judul dokumen asli dan parameter bebas dibuang; hanya nama bagian aplikasi serta sumber, media dan kampanye dari daftar tetap yang diizinkan. Untuk sumber kunjungan awal, hanya origin HTTPS (nama host tanpa path, query atau fragmen) dari daftar tetap domain publik Google, Bing, Instagram, TikTok, YouTube, Facebook, Discord dan Xanly yang dapat dikirim. Referrer lain, termasuk halaman privat Xanly, dibuang. Halaman akun, admin, ulangan, autentikasi, pembayaran dan API tidak diukur. Email, nama, ID akun, isi belajar, formulir, pesanan, pesan dan detail error tidak dikirim melalui integrasi ini. Fitur periklanan Google Analytics, Google Signals dan personalisasi iklan melalui analitik dinonaktifkan. Pilihan ini terpisah dari izin iklan opsional di bawah.

Setelah izin diberikan, Google dapat memproses data teknis kunjungan seperti perangkat dan perkiraan wilayah sesuai kebijakan penggunaan data Google pada situs partner. Cookie analitik berawalan xanly hanya berlaku pada host yang sedang dibuka, hingga 90 hari. Mencabut izin menghentikan pengukuran dan menghapus cookie analitik tersebut pada host ini. Preferensi di host atau perangkat lain perlu diubah di sana.

Izin Journey dipilih dalam panel analitik yang sama melalui “Izinkan keduanya” atau pilihan izin satu per satu. Izin Google lama tidak otomatis mengaktifkan Journey. Jika dipilih, nama modul, mulai/selesai aktivitas dan kode hambatan dicatat tanpa isi jawaban, formulir atau pesan. Setelah login, event baru terhubung ID akun untuk admin Xanly; kunjungan anonim sebelum login tidak digabungkan. ID/nama/email akun dan ID sesi tidak dikirim ke Google. Google juga menerima jenis event dan hitungan modul yang diterima server dari daftar tetap, bila analitik Google diizinkan dan berhasil dimuat. Pada versi ini Journey memerlukan izin Google; pilihan Google saja tetap tersedia. Riwayat privat disimpan 30 hari, hitungan tanpa identitas 90 hari; jadwal penghapusan wajib aktif sebelum pengumpulan. Menarik izin menghentikan kiriman baru dan membuang antrean lokal; data yang telah terkirim mengikuti retensi atau permintaan penghapusan akun. Jika browser gagal menyimpan penolakan, analitik dihentikan di halaman ini dan pesan gagal tetap tampil; izin lama mungkin kembali setelah muat ulang. Coba simpan lagi saat penyimpanan tersedia. Preferensi pada tab, host atau perangkat lain perlu diperiksa di sana. Data lama dan pengguna tanpa izin tidak dapat dipakai untuk menyimpulkan bahwa seseorang tidak pernah belajar.

8. Iklan Google AdSense Opsional

Slot iklan Google AdSense disiapkan pada modul Warta & Karir untuk akun Gratis, bukan pelanggan berbayar atau admin. Penayangan bergantung pada persetujuan Google, konfigurasi slot dan ketersediaan iklan. Skrip iklan hanya dimuat setelah Anda memilih “Izinkan iklan opsional” pada modul tersebut. Mengizinkan analitik tidak otomatis mengizinkan iklan; menolak iklan tidak menghalangi belajar.

Jika iklan diizinkan dan tersedia, Google serta vendor atau jaringan iklan mitranya dapat memakai cookie, alamat IP, dan informasi perangkat untuk menayangkan, mengukur, serta mencegah penyalahgunaan iklan. Cookie periklanan dapat digunakan untuk iklan berdasarkan kunjungan Anda ke Xanly atau situs lain. Pemrosesan oleh Google dijelaskan pada penggunaan data Google pada situs partner. Anda dapat mengelola personalisasi melalui Pusat Iklan Saya Google dan pilihan vendor lain melalui pengaturan pilihan iklan DAA.

Pilihan iklan disimpan pada browser dan host yang sedang dibuka, terpisah dari pilihan analitik. Jika pilihan izin tidak dapat disimpan, iklan tetap nonaktif. Untuk mencabutnya, gunakan “Nonaktifkan iklan opsional & muat ulang” di atas slot pada modul Warta & Karir. Muat ulang menghentikan skrip pada halaman ini; cookie pihak ketiga yang sudah dibuat tidak otomatis dihapus. Anda dapat menghapusnya melalui pengaturan browser. Preferensi pada host atau perangkat lain perlu diubah di sana.

© 2026 Xanly (xanly.app). All rights reserved.