Kebijakan Privasi

Identitas Google. Bila Anda masuk dengan Google, kami menerima nama, alamat email, dan foto profil Anda dari Google. Data ini hanya dipakai untuk mengenali Anda saat masuk dan membedakan akun Anda dari pengguna lain. Kami tidak meminta akses ke isi Drive, Gmail, atau data Google Anda yang lain pada saat masuk.

Kunci akses dan sesi. Akses ke ruang kerja dijaga kunci akses. Peramban Anda tidak menyimpan kunci itu sendiri; yang disimpan adalah tanda sesi bertanda tangan (cookie) yang membuktikan Anda sudah memasukkan kunci yang benar, beserta — bila Anda mencentang “ingat perangkat ini” — tanda perangkat tepercaya. Sidik kunci yang berhasil dipakai dapat tercatat pada akun Anda agar Anda tidak perlu mengetik ulang kunci yang sama; yang tercatat adalah sidiknya (hasil hash satu arah), bukan kunci mentahnya.

Data proyek. Judul proyek, bidang/kategori, dan catatan pemakaian fitur (misalnya jumlah footnote yang terpasang) disimpan di basis data layanan (Supabase) dan terikat pada akun Anda — data ini hanya dapat diakses melalui akun Anda sendiri. Isi draf naskah yang Anda tulis tersimpan di penyimpanan lokal peramban Anda sendiri, bukan di server kami.

Uji coba tamu. Tanpa masuk pun Anda dapat mencoba satu kali dari sebuah judul. Untuk mencegah pengulangan dari perangkat yang sama, peramban Anda menyimpan penanda perangkat dan penanda bahwa uji coba sudah dipakai; judul yang Anda masukkan diproses untuk menyusun hasil uji coba.

Laporan kendala. Bila Anda mengirim laporan kendala (misalnya terkait Premium), laporan itu tersimpan sebagai catatan untuk admin agar dapat ditindaklanjuti.

Sebagian fitur Kitabah — penyusunan kalimat kunci, khalfiyah, pengembangan paragraf, pencarian istilah, dan chat agen Premium — bekerja dengan mengirim teks yang relevan ke penyedia model AI pihak ketiga, saat ini Google Gemini dan Groq. Teks hanya dikirim sebatas yang diperlukan untuk menjalankan fitur yang Anda minta, pada saat Anda memintanya. Pemrosesan di sisi penyedia mengikuti kebijakan privasi masing-masing penyedia. Jangan masukkan data pribadi yang sensitif ke dalam teks yang Anda proses dengan fitur AI.

Pencarian rujukan memakai basis data akademik publik (antara lain OpenAlex, Crossref, Google Books, dan Open Library). Yang dikirim ke sana adalah kata kunci pencarian, bukan data akun Anda.

Kitabah tidak menyentuh Google Drive Anda saat Anda masuk. Drive hanya disentuh bila Anda pengguna Premium dan secara terpisah menyetujui akses saat membuat Google Doc untuk proyek Anda. Akses itu terbatas pada berkas yang dibuat oleh aplikasi ini sendiri (ruang lingkup drive.file) di Drive Anda; kami tidak dapat melihat, mengubah, atau menghapus berkas Anda yang lain.

Bila pembayaran Premium aktif, pembayaran diproses oleh gerbang pembayaran Midtrans. Data kartu dan kredensial pembayaran Anda ditangani langsung oleh gerbang tersebut — Kitabah tidak menerima dan tidak menyimpan data kartu Anda. Yang kami simpan hanyalah catatan status pembayaran (misalnya nomor pesanan dan status lunas) untuk mengaktifkan lapis Premium Anda.

Data akun dan catatan proyek disimpan di basis data Supabase. Tanda sesi dan tanda perangkat memakai tanda tangan kriptografis (HMAC) dan masa berlaku; status lapis (gratis/premium) selalu ditentukan oleh catatan di server, bukan oleh peramban Anda. Akses administratif ke data dibatasi pada pemilik layanan.

Anda dapat meminta salinan data akun Anda, atau meminta penghapusan akun beserta data yang terikat padanya (identitas, catatan proyek, dan catatan terkait), dengan menghubungi kami di munzirahmad779@gmail.com. Permintaan penghapusan akan kami proses dan konfirmasikan melalui email. Menghapus data peramban Anda juga menghapus draf naskah yang tersimpan lokal di perangkat Anda.

Bila kebijakan ini berubah secara berarti, tanggal berlaku di halaman ini akan diperbarui dan perubahan akan diumumkan di situs. Versi yang berlaku adalah versi yang tampil di halaman ini.