Kebijakan Privasi (Privacy Policy)

1.Pendahuluan & Identitas Aplikasi (Introduction)

Selamat datang di Faber (“kami”, “layanan kami”, atau “Faber”), yang dapat diakses melalui situs web resmi https://www.faber.my.id. Faber adalah platform produk digital terkurasi yang dioperasikan sebagai usaha perseorangan berbasis di Indonesia.

Kami sangat menghargai privasi Anda dan berkomitmen penuh untuk melindungi data pribadi pengguna kami secara transparan sesuai dengan peraturan perlindungan data yang berlaku (termasuk Undang-Undang Perlindungan Data Pribadi No. 27/2022) serta Google API Services User Data Policy.

2.Data Pengguna Google yang Kami Akses (Google User Data We Access)

Untuk memberikan kemudahan masuk ke akun Faber tanpa memerlukan kata sandi terpisah, Faber menggunakan layanan otentikasi masuk tunggal (Single Sign-On) melalui Google OAuth 2.0 yang dikelola dengan aman melalui infrastruktur Supabase Auth.

Saat Anda memilih untuk masuk menggunakan akun Google Anda, aplikasi kami hanya meminta izin akses (*scopes*) paling minimal yang diperlukan untuk mengidentifikasi akun Anda, yaitu:

• Nama Lengkap (Full Name): Digunakan untuk menampilkan identitas profil akun Anda pada antarmuka aplikasi.
• Alamat Email (Email Address): Digunakan sebagai pengenal utama (*primary identifier*) akun Anda, alamat pengiriman tanda terima pembelian, dan komunikasi penting terkait akun.
• Foto Profil / Avatar URL (Profile Picture): Digunakan untuk menampilkan foto profil Anda di navigasi akun.
• Identitas Unik Google (Google User ID): Nomor identifikasi unik dari Google untuk mengaitkan sesi login Anda secara aman.

3.Bagaimana Kami Menggunakan Data Pengguna Google (How We Use Google User Data)

Data pengguna yang kami peroleh melalui Google OAuth hanya digunakan secara ketat untuk menyediakan, menjalankan, dan meningkatkan fungsionalitas inti aplikasi yang dihadapi langsung oleh pengguna (*user-facing features*), yaitu:

• Membuat, mengotentikasi, dan memelihara akun pengguna Faber Anda.
• Mencatat hak kepemilikan dan menyediakan akses seumur hidup (*lifetime access*) ke file unduhan produk digital yang telah Anda beli pada menu Library.
• Memproses transaksi pembayaran dan memvalidasi riwayat pesanan digital Anda.
• Mengirimkan notifikasi status transaksi atau tautan unduhan pembaruan versi produk ke alamat email Anda.
• Menjawab pertanyaan bantuan atau permintaan dukungan teknis yang Anda ajukan.

4.Larangan Penggunaan Data Tertentu (Prohibited Data Uses Affirmation)

Sesuai dengan kebijakan Google Limited Use Requirements dan komitmen privasi Faber:

5.Layanan Pihak Ketiga & Infrastruktur (Third-Party Services & SDKs)

Kami tidak pernah mentransfer atau membagikan informasi pribadi pengguna kepada pihak ketiga untuk kepentingan pemasaran atau komersial pihak ketiga. Data hanya diteruskan kepada penyedia infrastruktur teknis terpercaya yang bertindak atas nama kami guna menjalankan operasional platform:

• Supabase, Inc. (Database & Autentikasi): Penyedia infrastruktur database PostgreSQL terisolasi, enkripsi penyimpanan file unduhan (*product files*), dan manajemen sesi Google OAuth berstandar keamanan industri (SOC2 Type II compliant).
• Vercel, Inc. (Hosting & Edge Network): Penyedia jaringan hosting aplikasi berkinerja tinggi yang meng-host platform Faber dengan enkripsi HTTPS/TLS 1.3 global.
• Vercel Speed Insights (Metrik Kinerja Anonim): Digunakan untuk memantau waktu respons web dan Core Web Vitals. Alat ini bekerja tanpa menyimpan cookie pengenal pribadi dan tidak mengumpulkan informasi identitas pengguna.
• KlikQRIS (Payment Gateway): Memfasilitasi pembayaran QRIS dinamis di Indonesia. Kami hanya meneruskan kode referensi pesanan dan nominal pembayaran dalam Rupiah yang diperlukan untuk memproses pembayaran QRIS, tanpa membagikan data identitas pribadi atau kredensial Google Anda.
• Tipografi Mandiri (Self-Hosted Fonts): Font yang digunakan (Geist) di-host secara mandiri melalui bundler internal (next/font) tanpa memanggil server pihak ketiga, sehingga alamat IP Anda tidak terekspos ke penyedia font eksternal.

Selain mitra infrastruktur di atas, kami hanya dapat mengungkapkan data apabila diwajibkan secara hukum oleh putusan pengadilan yang sah atau perintah otoritas penegak hukum yang berwenang di Republik Indonesia.

6.Batasan Usia & Privasi Anak (Age Limitation - 18+)

Layanan Faber ditujukan khusus untuk individu yang telah berusia minimal 18 (delapan belas) tahun. Kami tidak mengumpulkan data pribadi dari anak-anak di bawah usia 18 tahun secara sengaja. Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan data pribadi kepada kami tanpa persetujuan, silakan hubungi kami di hello@faber.my.id agar kami dapat segera mengambil tindakan penghapusan data tersebut.

7.Mekanisme Keamanan dan Perlindungan Data (Data Security Mechanisms)

Kami menerapkan standar keamanan teknis dan organisasional yang ketat untuk melindungi kerahasiaan dan integritas data pengguna dari akses, perubahan, pengungkapan, atau pemusnahan yang tidak sah:

• Enkripsi dalam Transit (In Transit): Seluruh komunikasi antara browser pengguna, server web, dan database dilindungi oleh enkripsi modern menggunakan protokol HTTPS (TLS 1.3).
• Enkripsi saat Istirahat (At Rest): Seluruh data di database dan file digital yang diunggah disimpan dengan enkripsi standar industri AES-256.
• PostgreSQL Row Level Security (RLS): Akses database diisolasi menggunakan kebijakan keamanan tingkat baris PostgreSQL, sehingga setiap pengguna hanya memiliki akses eksklusif ke datanya sendiri.
• Kunci Akses Terisolasi (Secret Isolation): Token rahasia layanan dan service keys disimpan di lingkungan server-only yang tidak pernah diekspos ke klien browser pengguna.

8.Retensi Data dan Hak Penghapusan Akun (Data Retention & Deletion)

Masa Retensi: Kami menyimpan data profil dan riwayat pembelian Anda selama akun Anda aktif di Faber untuk memastikan Anda dapat mengunduh ulang produk dan menerima pembaruan versi materi yang telah Anda beli kapan saja di masa mendatang.

9.Perubahan Kebijakan Privasi (Policy Updates)

Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu untuk menyesuaikan dengan pembaruan fitur layanan, perubahan hukum, atau kepatuhan kebijakan Google. Setiap perubahan akan diumumkan secara transparan dengan memperbarui tanggal “Terakhir Diperbarui” di bagian atas halaman ini.