Kebijakan Privasi Privacy Policy

1. Siapa kami

Situs belajarcarabelajar.com beserta subdomainnya (minibook, metabook, akademi, dan wans) dikelola oleh BCB Academy, PT BCB Academy Indonesia (PT perorangan, AHU-060149.AH.01.30.Tahun 2023, NIB 3008230063882), selanjutnya disebut "belajarcarabelajar" atau "kami". Kami adalah platform belajar online Indonesia yang mengajarkan cara belajar efektif (meta-learning) lewat e-book, e-course, kelas daring, dan komunitas, serta menerbitkan artikel blog tentang belajar.

Kebijakan ini menjelaskan data pribadi yang kami kumpulkan di situs dan layanan tersebut, termasuk aplikasi di bawah merek belajarcarabelajar yang memakai Masuk dengan Google, untuk apa data itu dipakai, siapa yang ikut memprosesnya, dan pilihan yang kamu punya. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

2. Data yang kami kumpulkan

• Pembelian. Saat checkout: alamat email, nama panggilan, nomor WhatsApp, dan kode kupon bila ada. Kami tidak meminta alamat rumah. Pembayaran memakai transfer bank manual; kami tidak menerima atau menyimpan data kartu.
• Bukti pembayaran. Saat kamu mengunggah bukti transfer: nama bank pengirim, nama pemilik rekening pengirim, nominal, dan berkas bukti (JPG, PNG, WebP, GIF, atau PDF).
• Akun. Alamat email untuk menerima kode masuk 6 digit. Kode itu kami simpan dalam bentuk hash dan berlaku 10 menit. Untuk Masuk dengan Google, lihat bagian 3.
• Formulir. Jawaban yang kamu isi di formulir halaman kami (misalnya pendaftaran, survei, atau tugas kelas), sesuai pertanyaan formulir itu: misalnya nama, nomor WhatsApp, sekolah atau kampus, nilai, dan gambar yang kamu unggah. Kami juga mencatat waktu kirim dan halaman asal formulir.
• Keamanan. Alamat IP kamu diproses untuk mencegah spam dan penyalahgunaan. Yang kami simpan hanya hash IP yang diberi garam (tidak bisa dikembalikan menjadi alamat IP) bersama hitungan permintaan. Cloudflare Turnstile memeriksa bahwa pengirim formulir masuk, checkout, dan formulir publik adalah manusia.
• Statistik kunjungan. Halaman yang dibuka, perangkat, dan sumber kunjungan, lewat alat yang dijelaskan di bagian 7.
• Pesan. Isi email atau pesan WhatsApp yang kamu kirim ke kami.

3. Data dari Google (Masuk dengan Google)

Masuk dengan Google adalah pilihan untuk masuk ke akun kamu tanpa kode email. Ketentuan berikut berlaku untuk semua data yang kami terima dari Google.

• Data yang kami minta. Situs belajarcarabelajar.com hanya meminta cakupan openid dan email. Dari Google kami menerima ID akun Google (pengenal unik akun), alamat email, dan status verifikasi email itu. Situs ini tidak meminta nama, foto profil, kontak, Gmail, Google Drive, Google Kalender, atau data Google lain. Aplikasi lain di bawah merek belajarcarabelajar yang menyediakan Masuk dengan Google paling banyak meminta profil dasar (nama dan foto profil), hanya untuk menampilkan akun kamu di aplikasi itu.
• Cara kami memakainya. Hanya untuk memastikan identitas kamu, mencocokkan akun Google dengan email yang kamu pakai saat membeli, lalu membuka sesi masuk ke area member, produk yang sudah kamu beli, dan unduhannya. Email akun Google harus sudah terverifikasi oleh Google dan terdaftar sebagai pembeli; bila tidak, kami tidak membuat sesi.
• Yang kami simpan. ID akun Google dan alamat email, di basis data kami (Cloudflare D1), untuk menautkan akun Google ke akun kamu. Kami tidak menyimpan kata sandi Google, access token, atau refresh token, dan tidak memanggil API Google lain selain yang diperlukan untuk masuk.
• Berbagi. Kami tidak menjual, menyewakan, atau membagikan data dari Google kepada pihak ketiga, tidak memakainya untuk iklan atau penargetan ulang, dan tidak memakainya untuk melatih model AI. Data itu hanya dilihat orang bila kamu meminta bantuan, untuk keamanan (misalnya menyelidiki penyalahgunaan), atau bila diwajibkan hukum.
• Penggunaan Terbatas (Limited Use). Penggunaan dan pemindahan informasi yang diterima dari Google API oleh belajarcarabelajar ke aplikasi lain akan mematuhi Kebijakan Data Pengguna Layanan Google API, termasuk persyaratan Penggunaan Terbatas (Limited Use).
• Mencabut akses. Kamu bisa mencabut akses belajarcarabelajar ke akun Google kamu kapan saja di myaccount.google.com/connections, dan meminta kami menghapus tautan akun Google lewat iwan@belajarcarabelajar.com. Setelah itu kamu tetap bisa masuk dengan kode email.

4. Cara kami memakai data

• Memproses pesanan, mencocokkan pembayaran, dan membuka akses produk.
• Mengirim email transaksi: kode masuk, invoice, konfirmasi bukti pembayaran, akses produk, dan pengingat pesanan yang belum dibayar.
• Memberi tahu tim kami tentang pesanan baru (nama, email, dan nomor WhatsApp pembeli) supaya kami bisa membantu bila ada kendala.
• Menjawab pertanyaan dan permintaan bantuan.
• Menjaga keamanan situs serta mencegah spam dan penyalahgunaan.
• Mengukur kunjungan dan efektivitas iklan kami dengan Google Analytics dan Meta Pixel. Data dari Masuk dengan Google tidak dipakai untuk ini.
• Memenuhi kewajiban hukum, termasuk pencatatan transaksi.

Dasar pemrosesannya, sesuai UU PDP: pelaksanaan perjanjian (pesanan dan akses produk), kewajiban hukum, kepentingan yang sah (keamanan layanan), dan persetujuan kamu (misalnya saat mengisi formulir).

5. Pihak lain yang memproses data

• Cloudflare, Inc.: hosting situs, basis data (D1), penyimpanan berkas (R2), Turnstile, dan statistik kunjungan (Cloudflare Web Analytics).
• SMTP2GO: pengiriman email transaksi.
• Google: Masuk dengan Google, Google Analytics, Google Fonts, dan video YouTube yang disematkan di halaman.
• Meta Platforms: Meta Pixel untuk mengukur iklan, dan WhatsApp bila kamu menghubungi kami lewat WhatsApp.

Mereka memproses data atas nama kami atau untuk layanan yang mereka sediakan, sesuai kebijakan privasi masing-masing. Kami tidak menjual data pribadi. Kami hanya mengungkapkan data kepada pihak lain bila diwajibkan hukum atau perintah pihak berwenang.

6. Penyimpanan dan keamanan

Data disimpan di infrastruktur Cloudflare, yang dapat memprosesnya di pusat data di luar Indonesia. Kami melindunginya dengan HTTPS, menyimpan kode masuk, token sesi, dan token invoice hanya dalam bentuk hash, menyimpan bukti pembayaran dan unggahan formulir di penyimpanan privat, dan membatasi dasbor admin hanya untuk akun tim yang sudah diautentikasi.

7. Cookie dan analitik

Kamu bisa menghapus atau memblokir cookie lewat pengaturan browser. Cookie masuk diperlukan supaya kamu tetap masuk; cookie Google Analytics dan Meta Pixel bisa diblokir tanpa mengganggu pembelian. Cloudflare Web Analytics menghitung kunjungan tanpa memasang cookie.

8. Berapa lama data disimpan

• Kode masuk: berlaku 10 menit. Kode yang sudah dipakai langsung dihapus; kode yang kedaluwarsa dibersihkan secara bertahap.
• Sesi masuk: berlaku 30 hari, atau sampai kamu keluar (saat itu sesinya dihapus); sesi yang kedaluwarsa dibersihkan secara bertahap.
• Catatan pembatas permintaan (hash IP atau alamat email): 1 sampai 2 hari.
• Pesanan, pembayaran, dan hak akses produk: selama kamu masih bisa mengakses produk dan selama diperlukan untuk pencatatan keuangan dan kewajiban hukum.
• Isian formulir: selama diperlukan untuk tujuan formulir itu, atau sampai kamu meminta penghapusan.
• Tautan akun Google: sampai kamu meminta penghapusan.

9. Hak kamu

Sesuai UU PDP, kamu berhak mendapat informasi tentang pemrosesan data kamu, mengakses dan memperoleh salinannya, memperbaiki data yang keliru, meminta penghapusan, menarik persetujuan, dan mengajukan keberatan. Kirim permintaan ke iwan@belajarcarabelajar.com dari alamat email yang terdaftar. Kami menanggapinya dalam jangka waktu yang diatur UU PDP. Sebagian data, seperti catatan transaksi, mungkin tetap kami simpan bila diwajibkan hukum.

10. Anak-anak

Banyak pengguna kami adalah pelajar. Bila kamu berusia di bawah 18 tahun, gunakan layanan dan lakukan pembelian dengan persetujuan orang tua atau wali. Orang tua atau wali dapat meminta penghapusan data anak lewat iwan@belajarcarabelajar.com.

11. Perubahan kebijakan

Kami dapat memperbarui kebijakan ini. Tanggal di bagian atas halaman menunjukkan perubahan terakhir (saat ini 13 Oktober 2026). Perubahan penting akan kami umumkan di situs ini.

12. Hubungi kami

• Email: iwan@belajarcarabelajar.com
• WhatsApp: +62 821-2926-7114
• Alamat: Kp. Pamoyanan RT.004 RW.001, Desa Panenjoan, Kecamatan Cicalengka, Kabupaten Bandung, Jawa Barat 40395, Indonesia

Baca juga Syarat & Ketentuan kami.

1. Who we are

belajarcarabelajar.com and its subdomains (minibook, metabook, akademi, and wans) are operated by BCB Academy, PT BCB Academy Indonesia (sole-proprietor limited company, AHU-060149.AH.01.30.Tahun 2023, business ID (NIB) 3008230063882), "belajarcarabelajar" or "we" below. We are an Indonesian online learning platform that teaches how to learn effectively (meta-learning) through e-books, e-courses, online classes, and a community, and we publish blog articles about learning.

This policy explains what personal data we collect on these sites and services, including apps under the belajarcarabelajar brand that use Sign in with Google, what we use it for, who processes it with us, and the choices you have. It follows Indonesia's Personal Data Protection Law (Law No. 27 of 2022, UU PDP).

2. Data we collect

• Purchases. At checkout: email address, nickname, WhatsApp number, and a coupon code if you have one. We do not ask for a home address. Payment is a manual bank transfer; we never receive or store card data.
• Payment proof. When you upload a transfer receipt: the sending bank, the sender's account name, the amount, and the receipt file (JPG, PNG, WebP, GIF, or PDF).
• Account. Your email address, to receive a 6-digit sign-in code. We store the code only as a hash, and it expires after 10 minutes. For Sign in with Google, see section 3.
• Forms. The answers you enter in forms on our pages (for example sign-ups, surveys, or class assignments), as each form asks: for example name, WhatsApp number, school or campus, grades, and images you upload. We also record when and from which page the form was sent.
• Security. Your IP address is processed to prevent spam and abuse. We store only a salted hash of it (which cannot be turned back into the IP address) with a request count. Cloudflare Turnstile checks that whoever submits the sign-in, checkout, and public forms is human.
• Visit statistics. Pages viewed, device, and referral source, through the tools described in section 7.
• Messages. The content of emails or WhatsApp messages you send us.

3. Data from Google (Sign in with Google)

Sign in with Google is an option to sign in to your account without an email code. The following applies to all data we receive from Google.

• What we request. belajarcarabelajar.com requests only the openid and email scopes. From Google we receive your Google account ID (a unique account identifier), your email address, and whether Google has verified that address. This site does not request your name, profile photo, contacts, Gmail, Google Drive, Google Calendar, or any other Google data. Other apps under the belajarcarabelajar brand that offer Sign in with Google request at most your basic profile (name and profile photo), only to show your account in that app.
• How we use it. Only to confirm your identity, match your Google account with the email you used to buy, and then open a signed-in session for the member area, the products you bought, and their downloads. The Google account's email must be verified by Google and registered as a buyer; otherwise we do not create a session.
• What we store. Your Google account ID and email address, in our database (Cloudflare D1), to link your Google account to your account. We do not store your Google password, access token, or refresh token, and we do not call any Google API beyond what signing in requires.
• Sharing. We do not sell, rent, or share data from Google with third parties, do not use it for advertising or retargeting, and do not use it to train AI models. People only see it when you ask us for help, for security (for example investigating abuse), or when the law requires it.
• Limited Use. belajarcarabelajar's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Revoking access. You can remove belajarcarabelajar's access to your Google account at any time at myaccount.google.com/connections, and ask us to delete the link to your Google account at iwan@belajarcarabelajar.com. You can still sign in with an email code afterwards.

4. How we use data

• To process orders, match payments, and open access to products.
• To send transactional email: sign-in codes, invoices, payment proof confirmations, product access, and reminders about unpaid orders.
• To notify our team about new orders (the buyer's name, email, and WhatsApp number) so we can help if something goes wrong.
• To answer questions and support requests.
• To keep the site secure and prevent spam and abuse.
• To measure visits and the effectiveness of our ads with Google Analytics and Meta Pixel. Data from Sign in with Google is not used for this.
• To meet legal obligations, including transaction records.

Our legal bases under UU PDP are performance of a contract (orders and product access), legal obligation, legitimate interest (keeping the service secure), and your consent (for example when you fill in a form).

5. Who else processes data

• Cloudflare, Inc.: site hosting, database (D1), file storage (R2), Turnstile, and visit statistics (Cloudflare Web Analytics).
• SMTP2GO: transactional email delivery.
• Google: Sign in with Google, Google Analytics, Google Fonts, and YouTube videos embedded in pages.
• Meta Platforms: Meta Pixel for ad measurement, and WhatsApp when you contact us there.

They process data on our behalf or for the service they provide, under their own privacy policies. We do not sell personal data. We disclose data to others only when the law or a competent authority requires it.

6. Storage and security

Data is stored on Cloudflare's infrastructure, which may process it in data centers outside Indonesia. We protect it with HTTPS, store sign-in codes, session tokens, and invoice tokens only as hashes, keep payment proofs and form uploads in private storage, and restrict the admin dashboard to authenticated team accounts.

7. Cookies and analytics

You can delete or block cookies in your browser settings. The sign-in cookies are needed to keep you signed in; Google Analytics and Meta Pixel cookies can be blocked without affecting purchases. Cloudflare Web Analytics counts visits without setting cookies.

8. How long we keep data

• Sign-in codes: valid for 10 minutes. A used code is deleted at once; expired codes are cleaned up over time.
• Sign-in sessions: valid for 30 days, or until you sign out (which deletes the session); expired sessions are cleaned up over time.
• Rate-limit records (IP hash or email address): 1 to 2 days.
• Orders, payments, and product access rights: as long as you can access the product and as long as bookkeeping and the law require.
• Form answers: as long as the form's purpose requires, or until you ask for deletion.
• The link to your Google account: until you ask for deletion.

9. Your rights

Under UU PDP you have the right to be informed about how your data is processed, to access it and get a copy, to correct inaccurate data, to ask for deletion, to withdraw consent, and to object. Send your request to iwan@belajarcarabelajar.com from your registered email address. We respond within the time limits set by UU PDP. We may keep some data, such as transaction records, when the law requires it.

10. Children

Many of our users are students. If you are under 18, use the service and make purchases with the consent of a parent or guardian. A parent or guardian can ask us to delete a child's data at iwan@belajarcarabelajar.com.

11. Changes to this policy

We may update this policy. The date at the top of this page shows the latest change (currently October 13, 2026). We will announce significant changes on this site.

12. Contact us

• Email: iwan@belajarcarabelajar.com
• WhatsApp: +62 821-2926-7114
• Address: Kp. Pamoyanan RT.004 RW.001, Desa Panenjoan, Kecamatan Cicalengka, Kabupaten Bandung, Jawa Barat 40395, Indonesia

See also our Terms of Service.