Kebijakan Privasi

1. Pengelola

Situs ditryout.in (aplikasi Tryout UPKP) adalah layanan tryout dan latihan ujian UPKP & UDIN. Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa, kepada siapa dibagikan, berapa lama disimpan, dan bagaimana Anda dapat menghapusnya. Pengelola dapat dihubungi melalui:

• Email: iksan10058@gmail.com
• Telepon / WhatsApp: 0823-4730-3153
• Alamat: Jl. S. Dg. Jarung, Malino, Gowa, Sulawesi Selatan

2. Data yang Kami Kumpulkan

• Data akun: nama dan alamat email. Bila mendaftar dengan email & kata sandi, kata sandi disimpan hanya dalam bentuk hash Argon2id — kami tidak dapat melihat kata sandi Anda.
• Data dari Login dengan Google (bila Anda memilih cara masuk ini): nama, alamat email, status verifikasi email, dan ID akun Google Anda. Rincian ada di bagian 3.
• Data transaksi: paket yang dibeli, nominal, referensi transaksi, status pembayaran, dan masa aktif akses.
• Data penggunaan layanan: jawaban dan hasil pengerjaan tryout, nilai, riwayat ujian, dan progres belajar.
• Data referal: bila Anda mendaftar melalui tautan undangan, kami mencatat siapa yang mengundang Anda untuk memberikan diskon dan bonus.
• Data teknis: alamat IP, jenis perangkat/browser, dan log keamanan (rate limiting, pencegahan penyalahgunaan), serta data analitik kunjungan secara agregat.

3. Login dengan Google (Data Pengguna Google)

Anda dapat masuk atau mendaftar menggunakan akun Google. Bagian ini menjelaskan secara khusus bagaimana kami memperlakukan data yang kami terima dari Google.

a. Data yang kami akses

Kami hanya meminta izin (scope) dasar openid, email, dan profile. Dari Google kami menerima: nama, alamat email, status verifikasi email, dan ID unik akun Google Anda. Kami tidak mengakses Gmail, kontak, Google Drive, kalender, kata sandi Google, atau data Google lainnya.

b. Cara kami menggunakan data tersebut

• Membuat akun Tryout UPKP Anda dan memasukkan Anda ke akun tersebut (autentikasi).
• Menghubungkan akun Google dengan akun yang sudah terdaftar memakai email yang sama, agar riwayat tryout dan masa aktif Anda tidak hilang.
• Memastikan email akun valid sehingga bukti pembayaran, tautan atur ulang kata sandi, dan informasi layanan sampai ke Anda.
• Menampilkan nama Anda di dalam aplikasi (mis. sapaan di dasbor).

Data Google tidak digunakan untuk iklan, tidak digunakan untuk melatih model AI/machine learning, dan tidak digunakan untuk tujuan lain selain yang disebut di atas.

c. Berbagi data

Kami tidak menjual dan tidak membagikan data pengguna Google kepada pihak ketiga, kecuali kepada penyedia layanan yang memproses data atas nama kami untuk menjalankan aplikasi (Cloudflare untuk hosting & database, Resend untuk pengiriman email), atau bila diwajibkan oleh hukum.

d. Penyimpanan & perlindungan

Data disimpan di database Cloudflare D1 yang terenkripsi saat transit (HTTPS) dan hanya dapat diakses oleh pengelola. Kami tidak menyimpan token akses Google; token hanya dipakai sesaat saat login untuk membaca profil dasar Anda.

e. Retensi & penghapusan

Data disimpan selama akun Anda aktif. Anda dapat (1) mencabut akses Tryout UPKP ke akun Google kapan saja melalui myaccount.google.com/permissions, dan (2) meminta penghapusan akun beserta data Google yang tersimpan melalui kontak di bagian 1 — permintaan diproses maksimal 14 hari kerja.

f. Kepatuhan

Penggunaan dan pemindahan informasi yang diterima dari Google API oleh Tryout UPKP mematuhi Google API Services User Data Policy, termasuk ketentuan Limited Use.

4. Penggunaan Data

Data digunakan semata-mata untuk: menjalankan layanan (akun, akses paket, hasil tryout), memproses dan memverifikasi pembayaran, mengirim email terkait layanan (sambutan, bukti pembayaran, pengingat pembayaran yang belum selesai, tautan atur ulang kata sandi), menjaga keamanan situs, serta perbaikan layanan. Kami tidak menjual data Anda.

Kami juga dapat mengirim email informasi/promo seputar tryout ke email terdaftar. Anda dapat berhenti berlangganan kapan saja melalui tautan unsubscribe di email tersebut atau dengan menghubungi kami; email transaksional (mis. bukti bayar, reset kata sandi) tetap dikirim.

5. Informasi yang Tampil Publik

Untuk menampilkan aktivitas peserta di beranda (mis. "Budi baru saja lulus tryout"), kami hanya menampilkan nama depan, judul paket, dan nilai/waktu aktivitas dalam 30 hari terakhir — tanpa email, nama lengkap, atau nominal pembayaran. Bila Anda keberatan, hubungi kami dan kami akan menyamarkan nama tampilan akun Anda.

6. Pembayaran & Pihak Ketiga

Pembayaran otomatis diproses melalui Duitku atau Doit via QRIS, sesuai gateway yang tersedia saat transaksi dibuat. Untuk memproses transaksi, kami mengirim nominal dan referensi pembayaran kepada penyedia; Duitku juga menerima nama dan email pelanggan. Saat membayar, Anda tunduk pada kebijakan privasi penyedia terkait. Kami tidak menyimpan data kartu, PIN, atau kredensial aplikasi pembayaran Anda. Status transaksi diperbarui melalui pemberitahuan dan pemeriksaan ke penyedia. Untuk verifikasi pembayaran manual, konfirmasi dapat dilakukan via WhatsApp ke kontak support di atas. Riwayat transaksi yang sebelumnya diproses melalui Pakasir tetap disimpan untuk pencatatan pembayaran.

Layanan lain yang memproses data atas nama kami:

• Cloudflare — hosting, database, penyimpanan file, keamanan, dan proteksi bot (Turnstile).
• Resend — pengiriman email (nama dan alamat email Anda).
• Google — Login dengan Google (bagian 3) dan Google Analytics (statistik kunjungan agregat).

7. Cookie & Penyimpanan Lokal

• Cookie sesi: untuk menjaga Anda tetap login — berisi identitas sesi yang ditandatangani, bukan kata sandi. Berlaku maksimal 30 hari.
• Cookie sementara Login dengan Google: menyimpan kode keamanan sekali pakai selama proses login dengan Google (beberapa menit) untuk mencegah pemalsuan permintaan.
• localStorage: menyimpan preferensi kecil (mis. transaksi terakhir yang belum dibayar, penanda analitik) di perangkat Anda sendiri.
• Cookie analitik (Google Analytics): mengukur kunjungan secara agregat untuk perbaikan situs.

Anda dapat menghapus cookie dan penyimpanan lokal kapan saja melalui pengaturan browser; layanan inti (tryout & pembayaran) tetap berfungsi tanpa cookie analitik.

8. Masa Simpan Data

• Data akun, hasil tryout, dan data dari Google: selama akun aktif, atau sampai Anda meminta penghapusan.
• Sesi login: dihapus otomatis setelah kedaluwarsa (maks. 30 hari).
• Tautan atur ulang kata sandi: berlaku 1 jam, lalu dihapus otomatis.
• Log pengiriman email: 90 hari.
• Catatan transaksi keuangan: disimpan sesuai ketentuan perundang-undangan yang berlaku, lalu dihapus.

9. Keamanan

Seluruh lalu lintas situs terenkripsi HTTPS. Kata sandi di-hash dengan Argon2id, sesi ditandatangani kriptografis, dan akses ke sistem dibatasi serta diaudit. Tidak ada sistem yang 100% aman — bila terjadi insiden yang memengaruhi data Anda, kami akan menghubungi Anda melalui email terdaftar.

10. Hak Anda

Anda berhak meminta salinan, koreksi, atau penghapusan data pribadi Anda, serta penutupan akun. Hubungi iksan10058@gmail.com atau WhatsApp 0823-4730-3153 dari email/nomor yang terkait dengan akun Anda; permintaan diproses maksimal 14 hari kerja. Data yang wajib disimpan untuk catatan transaksi keuangan disimpan sesuai ketentuan yang berlaku lalu dihapus.

11. Privasi Anak

Layanan ini ditujukan bagi calon peserta ujian seleksi ASN dan tidak dimaksudkan untuk anak di bawah 13 tahun. Kami tidak dengan sengaja mengumpulkan data anak.

12. Perubahan Kebijakan

Bila kebijakan ini diperbarui, tanggal pembaruan tercantum di atas halaman ini. Perubahan material akan diberitahukan melalui situs dan/atau email terdaftar.

Privacy Policy (English version)

Effective: October 8, 2026 · Last updated: October 24, 2026. If the two versions differ, the Indonesian version above prevails.

1. Who we are

Tryout UPKP (ditryout.in) is an online practice-exam service for the UPKP & UDIN civil-service exams in Indonesia. Contact: iksan10058@gmail.com, WhatsApp +62 823-4730-3153, Jl. S. Dg. Jarung, Malino, Gowa, South Sulawesi, Indonesia.

2. Data we collect

• Account data: name and email address. Passwords (email sign-up only) are stored as Argon2id hashes.
• Google Sign-In data (if you choose it): name, email address, email verification status, and Google account ID.
• Transaction data: purchased package, amount, transaction reference, payment status, and access period.
• Usage data: exam answers, scores, history, and learning progress; referral relationships.
• Technical data: IP address, device/browser type, security logs, and aggregated analytics.

3. Google user data

• Data accessed: we request only the openid, email, and profile scopes and receive your name, email address, email verification status, and Google account ID. We do not access Gmail, contacts, Drive, calendar, or any other Google data.
• Data usage: solely to create your account, sign you in, link your Google account to an existing account with the same email, make sure service emails (receipts, password reset) reach a valid address, and display your name inside the app. Google user data is not used for advertising, is not used to train AI/ML models, and is not used for any other purpose.
• Data sharing: we do not sell or share Google user data with third parties, except service providers that process data on our behalf to operate the app (Cloudflare for hosting/database, Resend for email delivery) or when required by law.
• Data storage & protection: stored in a Cloudflare D1 database, encrypted in transit (HTTPS), and accessible only to the operator. We do not store Google access tokens; they are used once during sign-in to read your basic profile.
• Data retention & deletion: kept while your account is active. You can revoke access at any time at myaccount.google.com/permissions and request deletion of your account and stored Google data by contacting us; requests are processed within 14 business days.
• Compliance: Tryout UPKP's use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

4. How we use data

To operate the service (accounts, access, exam results), process and verify payments, send service emails (welcome, receipts, unpaid-payment reminders, password reset), keep the site secure, and improve the service. We may also send informational/promotional emails about our exams; you can unsubscribe at any time via the link in those emails. We never sell your data.

5. Publicly displayed information

The homepage may show recent activity using only your first name, package title, and score/time from the last 30 days — never your email, full name, or payment amount. Contact us if you object and we will anonymize your display name.

6. Third parties

Automatic payments are processed by Duitku or Doit via QRIS, depending on the gateway used when the payment is created. We share the amount and payment reference with the provider; Duitku also receives the customer's name and email. We never store card numbers, PINs, or payment-app credentials. Transaction status is updated through provider notifications and status checks. Historical Pakasir payment records are retained for bookkeeping. Other processors: Cloudflare (hosting, database, security, Turnstile bot protection), Resend (email delivery), and Google (Google Sign-In and Google Analytics).

7. Cookies & local storage

A signed session cookie keeps you signed in (up to 30 days); a short-lived security cookie is used during Google Sign-In; localStorage holds small preferences on your device; Google Analytics cookies measure aggregated visits.

8. Retention

Account, exam, and Google data: while your account is active or until you request deletion. Sessions: up to 30 days. Password-reset links: 1 hour. Email delivery logs: 90 days. Financial transaction records: as required by applicable law.

9. Security

All traffic uses HTTPS; passwords are hashed with Argon2id; sessions are cryptographically signed; system access is restricted and audited. If an incident affects your data, we will notify you by email.

10. Your rights

You may request a copy, correction, or deletion of your personal data, or closure of your account, by contacting iksan10058@gmail.com. Requests are processed within 14 business days.

11. Children

The service is intended for civil-service exam candidates and is not directed to children under 13.

12. Changes

The "last updated" date above reflects the latest revision. Material changes will be announced on the site and/or by email.