Kebijakan Privasi
Sesuai dengan GDPR (Peraturan UE 2016/679) · Versi 1.4 · Berlaku sejak 5 November 2026
1. Pengendali data
Pengendali data pribadimu adalah operator PsychoProfil.pl (selanjutnya: “Pengendali”).
Kontak untuk urusan perlindungan data: privacy@psychoprofil.pl
2. Data apa yang kami kumpulkan?
2.1. Data yang diberikan secara sukarela
- Alamat email — saat kamu membuat akun atau masuk (kami mengirimkan kode 6 digit kepadamu)
- Hasil tes — skor setiap Tes yang kamu selesaikan, terhubung ke Akunmu atau, tanpa Akun, ke cookie di browsermu (bagian 6). Kami tidak menyimpan jawabanmu satu per satu.
2.2. Data yang dikumpulkan secara otomatis
- Pengenal browser — pengenal acak yang disimpan dalam cookie selama 90 hari. Pengenal ini menghubungkan hasil yang kamu dapat di browser ini, sehingga kamu bisa kembali melihatnya dan menyimpannya ke Akun.
- Peristiwa penggunaan — apa yang kamu lakukan di Layanan (mis. tes dimulai, tes selesai, hasil dilihat), beserta alamat halaman, situs perujuk, jenis browser, alamat IP, serta negara dan kota yang diturunkan darinya. Kami menyimpannya sendiri (Supabase, UE) untuk mengukur dan meningkatkan Layanan. Plausible Analytics dan Vercel Web Analytics juga menghitung tampilan halaman, tanpa cookie.
- Log server — alamat IP, jenis browser, tanggal dan waktu permintaan
2.3. Data yang TIDAK kami kumpulkan
- Kami tidak mengumpulkan data kartu pembayaran — pembayaran diproses oleh Stripe (Stripe Payments Europe, Ltd.), yang menerima data kartu dan email tagihanmu langsung darimu
- Kami tidak mengumpulkan data kesehatan — Hasil Tes tidak diperlakukan sebagai data medis
- Kami tidak membuat profil Pengguna untuk tujuan iklan
- Kami tidak memasang cookie analitik atau iklan sebelum kamu mengklik OK di banner cookie
3. Tujuan pemrosesan
| Tujuan | Dasar hukum (GDPR) | Masa penyimpanan |
| Pengelolaan akun dan proses masuk | Pasal 6 ayat 1 huruf b — pelaksanaan kontrak | Sampai akun dihapus |
| Menyimpan hasil tes | Pasal 6 ayat 1 huruf b — pelaksanaan kontrak | Sampai akun dihapus |
| Pemrosesan pembayaran | Pasal 6 ayat 1 huruf b — pelaksanaan kontrak | Sesuai ketentuan hukum perpajakan (5 tahun) |
| Statistik penggunaan (peristiwa milik kami, Plausible, Vercel). Google Analytics hanya dengan persetujuanmu, Pasal 6 ayat 1 huruf a | Pasal 6 ayat 1 huruf f — kepentingan yang sah | 26 bulan, lalu dihapus |
| Keamanan dan diagnostik | Pasal 6 ayat 1 huruf f — kepentingan yang sah | 30 hari (log server) |
| Laporan berbayar dan pratinjaunya: teks yang kami tulis untuk sebuah hasil disimpan per hasil dan bahasa, agar laporan bisa dibuka lagi tanpa ditulis ulang | Pasal 6 ayat 1 huruf b — pelaksanaan kontrak | Sampai kamu menghapus hasil tersebut atau akunmu |
| Tautan berbagi profil, hanya jika kamu membuatnya: halaman publik berisi diagram radar dan kekuatan utama dari tes-tesmu, tanpa tes sensitif (seperti skrining depresi atau kecemasan), tanpa nama dan alamat emailmu | Pasal 6 ayat 1 huruf b — pelaksanaan kontrak | Sampai kamu berhenti berbagi atau menghapus akunmu |
| Catatan pembuatan laporan: permintaan yang kami kirim ke Anthropic atau OpenRouter (skor hasil dan bahasa halaman) serta teks yang dikembalikan, agar kami bisa menemukan dan memperbaiki laporan yang gagal | Pasal 6 ayat 1 huruf f — kepentingan yang sah | 30 hari, lalu dihapus |
4. Pembagian data
Datamu hanya dapat dibagikan kepada kategori penerima berikut:
- Supabase Inc. — hosting basis data dan autentikasi. Supabase memproses data di UE (wilayah Frankfurt). Klausul Kontrak Standar (SCC) memastikan kepatuhan terhadap GDPR.
- Vercel Inc. — hosting aplikasi dan statistik halaman tanpa cookie (Vercel Web Analytics). Data diproses di server edge di seluruh dunia. Kepatuhan terhadap GDPR dijamin melalui SCC.
- Stripe Payments Europe, Ltd. — pemroses pembayaran. Stripe memproses data pembayaran sebagai pengendali data yang independen.
- Plausible Analytics — analitik anonim, data disimpan di UE. Tidak memerlukan persetujuan cookie (tidak memakai cookie).
- Google Analytics — statistik kunjungan (Google Ireland Ltd.). Hanya dimuat setelah kamu mengklik OK di banner cookie; memasang cookie _ga. Data dapat ditransfer ke AS berdasarkan EU-US Data Privacy Framework.
- Anthropic Ireland, Limited — menulis teks laporan berbayar dan pratinjaunya dengan model bahasa. Layanan ini menerima skor hasil yang dijelaskan dan bahasa halaman, tidak pernah nama atau alamat emailmu. Data disimpan di AS dan dapat diproses di negara lain tempat Anthropic dan penyedianya beroperasi, berdasarkan klausul kontrak standar UE. Data dihapus dalam 30 hari, kecuali tinjauan keamanan atau hukum mengharuskan penyimpanan lebih lama.
- OpenRouter, Inc. — menulis teks ini saat Anthropic tidak merespons atau saat model bahasa lain digunakan. Layanan ini menerima skor hasil yang dijelaskan dan bahasa halaman, tidak pernah nama atau alamat emailmu. Data ditransfer ke AS.
- Google AdSense — iklan (Google Ireland Ltd.). Saat ini dinonaktifkan. Saat iklan aktif, iklan hanya dimuat setelah kamu mengklik OK di banner cookie, memasang cookie iklan, dan tidak pernah ditampilkan kepada pelanggan.
Pengendali tidak menjual data pribadi dan tidak membagikannya kepada pihak ketiga untuk tujuan pemasaran.
5. Hak-hakmu (GDPR)
Berdasarkan GDPR, kamu memiliki hak-hak berikut:
- Hak akses (Pasal 15) — kamu dapat memperoleh informasi tentang data pribadimu yang kami proses
- Hak perbaikan (Pasal 16) — kamu dapat meminta koreksi atas data yang tidak akurat
- Hak penghapusan (Pasal 17, “hak untuk dilupakan”) — kamu dapat meminta penghapusan datamu
- Hak pembatasan pemrosesan (Pasal 18) — kamu dapat membatasi cara kami menggunakan datamu
- Hak portabilitas data (Pasal 20) — kamu dapat menerima datamu dalam format yang dapat dibaca mesin
- Hak keberatan (Pasal 21) — kamu dapat mengajukan keberatan atas pemrosesan yang didasarkan pada kepentingan yang sah
- Hak mengajukan pengaduan — kepada otoritas perlindungan data di negaramu. Di Polandia: Prezes Urzędu Ochrony Danych Osobowych (PUODO), ul. Stawki 2, 00-193 Warsawa, uodo.gov.pl
Untuk menggunakan hak-hakmu, hubungi kami di: privacy@psychoprofil.pl. Kami akan menanggapi dalam 30 hari.
6. Cookie
PsychoProfil.pl menggunakan cookie berikut dan penyimpanan serupa di browser:
- Cookie masuk (Supabase) — menjaga sesimu tetap aktif. Hanya dipasang saat kamu masuk dan dihapus saat kamu keluar.
- Cookie hasil (pp_sid) — pengenal acak yang menghubungkan tes yang kamu ikuti di browser ini dengan hasilmu. Kedaluwarsa setelah 90 hari.
- Pilihan cookie — jawabanmu pada banner cookie, disimpan di penyimpanan lokal browser. Pilihan ini berlaku sampai kamu mengubahnya atau menghapus data browser.
- Disimpan di perangkatmu (penyimpanan lokal) — tes yang sudah selesai tetapi belum bisa disimpan, sampai server kami mengonfirmasinya (paling lama 7 hari), dan kode kelas yang kamu buat untuk grup. Menghapus data browser akan menghapusnya.
- Cookie bahasa — mengingat bahasa pilihanmu. Kedaluwarsa setelah 1 tahun.
- Cookie Google Analytics (_ga, _ga_*) — hanya dipasang setelah kamu mengklik OK di banner cookie. Cookie ini kedaluwarsa paling lama setelah 2 tahun, dan memilih “Hanya yang esensial” akan menghapusnya.
Tanpa OK darimu, kami tidak memasang cookie analitik atau iklan. Kamu bisa mengubah pilihanmu kapan saja lewat “Pengaturan cookie” di bagian bawah setiap halaman.
7. Keamanan data
Kami menerapkan langkah-langkah keamanan berikut:
- Enkripsi data saat transit (HTTPS/TLS)
- Tanpa kata sandi: proses masuk memakai kode sekali pakai lewat email, dan sesi memakai token bertanda tangan (JWT)
- Row Level Security (RLS) di basis data — setiap pengguna hanya dapat mengakses datanya sendiri
- Header keamanan HTTP (HSTS, X-Frame-Options, X-Content-Type-Options, Permissions-Policy)
8. Data anak
Layanan ini tidak ditujukan untuk orang berusia di bawah 16 tahun. Kami tidak dengan sengaja mengumpulkan data dari anak di bawah umur. Jika kami mengetahui bahwa data diberikan oleh seseorang berusia di bawah 16 tahun tanpa persetujuan orang tua atau wali, kami akan menghapusnya tanpa menunda.
9. Perubahan Kebijakan Privasi ini
Pengendali berhak memperbarui Kebijakan Privasi ini. Pengguna akan diberi tahu tentang perubahan penting melalui Layanan atau melalui email.
Terakhir diperbarui: 27 Oktober 2026
10. Kontak
Untuk urusan yang berkaitan dengan perlindungan data pribadi:
- E-mail: privacy@psychoprofil.pl
- Website: www.psychoprofil.pl
Notifikasi push
Aplikasi seluler kami dapat mengumpulkan token perangkat untuk mengirim notifikasi push tentang tes dan fitur baru. Kami mengumpulkan informasi platform (iOS/Android) dan preferensi bahasa.
Token perangkat dihapus secara otomatis setelah 90 hari tidak aktif. Kami tidak membagikan data ini kepada pihak ketiga.