Kebijakan Privasi
Berlaku sejak 11 Oktober 2026
- Kami hanya menyimpan data yang dibutuhkan agar Quiz.id berjalan: akun Anda, quiz yang Anda buat, dan hasil quiz yang Anda kerjakan.
- Kata sandi Anda tidak disimpan apa adanya, hanya dalam bentuk sandi acak (hash) yang tidak bisa dibaca.
- Kami tidak menjual data Anda dan tidak memasang iklan atau pelacak iklan.
- Anda bisa melihat, memperbaiki, dan menghapus akun Anda kapan saja.
1. Siapa kami
Quiz.id adalah layanan untuk membuat, membagikan, dan mengerjakan quiz online. Layanan ini diselenggarakan oleh PT Aktif Teknologi Indonesia, beralamat di Gg. Kebon Indah Kavling Kebon Indah No.3, Lingkungan Sumber Pak, Kebonsari, Kec. Sumbersari, Kabupaten Jember, Jawa Timur 68121 ("kami"). Dalam Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP"), kami berperan sebagai Pengendali Data Pribadi untuk data yang dijelaskan di sini.
2. Data yang kami kumpulkan
| Jenis data | Contoh isi | Dari mana |
|---|---|---|
| Data akun | Nama tampilan, alamat email, kata sandi (hanya dalam bentuk hash), tanggal daftar, waktu masuk terakhir, status akun, serta waktu dan versi kebijakan yang Anda setujui (termasuk pernyataan usia) | Anda sendiri saat mendaftar, atau dari Google jika Anda masuk dengan Google |
| Data Google | Nama, alamat email, dan ID akun Google Anda. Kami tidak mengakses kata sandi Google, kontak, atau isi akun Google Anda. | Google, setelah Anda menyetujui masuk dengan Google |
| Quiz yang Anda buat | Judul, deskripsi, pertanyaan, pilihan jawaban, kunci jawaban, alamat (URL) dan teks alternatif gambar, pengaturan quiz, kode share | Anda sendiri |
| Hasil mengerjakan quiz | Jawaban Anda, skor, waktu mulai dan selesai, durasi, posisi di papan peringkat | Anda sendiri saat mengerjakan quiz |
| Data keamanan | Alamat IP, alamat email tujuan yang dimasukkan pada formulir publik (masuk, daftar, lupa kata sandi, kirim ulang verifikasi; termasuk alamat yang tidak terdaftar), dan waktu setiap percobaan; token sesi dan token "Ingat saya" (hanya dalam bentuk hash); hasil pemeriksaan CAPTCHA | Otomatis saat Anda masuk, daftar, atau meminta reset kata sandi |
| Catatan tindakan admin | Tindakan pengelolaan akun oleh admin (misalnya mengubah peran atau menangguhkan akun), berikut nama dan email akun yang dikenai tindakan | Otomatis saat admin bertindak |
Kami tidak meminta data pribadi yang bersifat spesifik (seperti data kesehatan, biometrik, atau keuangan). Mohon jangan menuliskan data seperti itu di judul, pertanyaan, atau deskripsi quiz.
3. Untuk apa data dipakai dan dasar hukumnya
Sesuai UU PDP, kami hanya memproses data pribadi bila ada dasar yang sah. Dasar yang kami pakai:
| Tujuan | Dasar pemrosesan |
|---|---|
| Membuat dan mengelola akun, mengirim email verifikasi dan email atur ulang kata sandi, serta menjalankan fitur quiz, penilaian, dan papan peringkat | Persetujuan Anda saat mendaftar atau masuk dengan Google, dan pelaksanaan layanan yang Anda minta |
| Mencegah penyalahgunaan: membatasi percobaan masuk yang gagal, memeriksa CAPTCHA, menjaga keamanan sesi, dan mencatat tindakan admin | Kepentingan yang sah kami untuk menjaga keamanan layanan dan akun pengguna |
| Memenuhi permintaan yang sah dari pihak berwenang atau kewajiban hukum lain | Kewajiban berdasarkan peraturan perundang-undangan |
Kami tidak memakai data Anda untuk iklan, tidak menjualnya, dan tidak memakainya untuk pengambilan keputusan otomatis yang berdampak hukum pada Anda. Anda berhak menarik persetujuan kapan saja (lihat bagian Hak Anda); konsekuensinya, layanan yang bergantung pada data tersebut tidak dapat dilanjutkan.
4. Siapa yang bisa melihat data Anda
- Pengguna lain: nama tampilan dan skor terbaik Anda muncul di papan peringkat quiz yang Anda kerjakan, kecuali pembuat quiz menyembunyikan peringkat. Email Anda tidak ditampilkan kepada pengguna lain.
- Pembuat quiz: pembuat quiz yang Anda kerjakan dapat melihat nama, skor, durasi, dan waktu pengerjaan Anda pada quiz miliknya. Pembuat quiz juga dapat menghapus (mereset) percobaan Anda pada quiz itu.
- Quiz yang Anda buat: quiz berstatus "publik" tampil di daftar quiz dan detailnya dapat dilihat siapa saja (mengerjakannya perlu masuk); quiz "hanya dengan link" hanya bisa dibuka oleh orang yang memiliki link atau kodenya. Kunci jawaban tidak ditampilkan kepada pemain.
- Admin Quiz.id: admin dapat melihat profil akun (nama, email, metode masuk, status), daftar quiz dan percobaan akun, serta mengekspor daftar pengguna. Setiap tindakan admin dicatat di log audit.
5. Pihak ketiga dan transfer data
Untuk menjalankan layanan, kami memakai pihak ketiga berikut. Mereka hanya menerima data yang diperlukan untuk fungsinya:
- Google (jika Anda memilih masuk atau menautkan akun Google): menerima permintaan masuk Anda dan mengirim nama, email, dan ID akun Google kepada kami. Penggunaan data oleh Google tunduk pada kebijakan privasi Google.
- Penyedia layanan CAPTCHA: pada halaman masuk, daftar, dan lupa kata sandi, penyedia ini memeriksa apakah Anda manusia dan dapat menerima alamat IP serta data perangkat Anda.
- Penyedia layanan email (SMTP): menerima alamat email Anda dan isi email agar email verifikasi, reset kata sandi, dan pemberitahuan dapat terkirim.
- Penyedia hosting dan basis data: menyimpan data aplikasi atas nama kami.
- Pemilik server gambar: pembuat quiz dapat memasang gambar soal dari alamat (URL) di internet. Gambar itu dimuat langsung dari server pemiliknya, sehingga pemilik server tersebut dapat melihat alamat IP dan perangkat Anda saat gambar dimuat. Kami tidak mengendalikan server tersebut dan tidak menyalin gambarnya.
Sebagian pihak ketiga di atas dapat memproses data di luar wilayah Indonesia. Jika data dikirim ke luar Indonesia, kami memastikan negara tujuan memiliki tingkat pelindungan data yang setara atau lebih tinggi, atau ada perjanjian yang mengikat pihak penerima untuk melindungi data Anda, sebagaimana disyaratkan UU PDP. Kami tidak menjual atau menyewakan data pribadi Anda kepada siapa pun.
6. Cookie
| Cookie | Fungsi | Masa berlaku |
|---|---|---|
| Cookie sesi | Menjaga Anda tetap masuk selama memakai layanan | Berakhir jika tidak aktif 2 jam, atau paling lama 24 jam |
| Cookie "Ingat saya" | Hanya dipasang jika Anda mencentang "Ingat saya" saat masuk; membuat Anda tidak perlu masuk ulang di perangkat itu | 30 hari sejak terakhir dipakai (paling lama 90 hari sejak masuk); dihapus saat Anda keluar atau mengganti kata sandi |
| Cookie CAPTCHA | Dapat dipasang oleh penyedia CAPTCHA untuk membedakan manusia dan program otomatis | Sesuai kebijakan penyedia |
Cookie sesi dan "Ingat saya" dikirim hanya lewat koneksi aman (HTTPS) dan tidak dapat dibaca oleh skrip di halaman. Kami tidak memakai cookie iklan atau analitik pihak ketiga.
7. Berapa lama data disimpan
| Data | Masa simpan |
|---|---|
| Akun, quiz, hasil, dan jawaban Anda | Selama akun Anda ada. Dihapus permanen saat akun dihapus. |
| Akun email yang tidak pernah diverifikasi | Dihapus otomatis 7 hari setelah pendaftaran |
| Token verifikasi email dan atur ulang kata sandi | Tautan berlaku 24 jam (verifikasi) atau 60 menit (reset kata sandi); catatannya dihapus 7 hari setelah kedaluwarsa atau dipakai |
| Token "Ingat saya" | Sampai 30 hari, atau sampai dicabut saat Anda keluar atau mengganti kata sandi |
| Catatan percobaan formulir publik (IP, email tujuan yang dimasukkan, waktu) | 30 hari |
| Log audit tindakan admin (termasuk nama dan email akun yang dikenai tindakan) | 12 bulan, lalu dihapus |
| Cadangan (backup) basis data | Paling lama 30 hari; setelah itu data akun yang sudah dihapus ikut hilang dari cadangan |
Setelah masa simpan berakhir, data dihapus secara otomatis oleh sistem kami. Jika hukum mewajibkan kami menyimpan data lebih lama, data hanya disimpan untuk keperluan tersebut.
8. Keamanan data
Kami menerapkan langkah teknis dan pengelolaan untuk melindungi data Anda, antara lain: koneksi terenkripsi (HTTPS), kata sandi disimpan sebagai hash, token disimpan sebagai hash, perlindungan terhadap pemalsuan permintaan (CSRF), pembatasan percobaan masuk dan CAPTCHA, pembatasan akses sesuai peran (pengguna dan admin), konfirmasi kata sandi ulang untuk tindakan admin yang berisiko, serta pencatatan tindakan admin. Tidak ada sistem yang sepenuhnya kebal; kami berupaya terus memperbaikinya. Anda dapat membantu dengan memakai kata sandi yang unik dan tidak membagikannya.
9. Hak Anda
Berdasarkan UU PDP, Anda sebagai pemilik data pribadi berhak untuk:
- Mendapat informasi tentang kejelasan identitas, dasar hukum, tujuan, dan pertanggungjawaban pihak yang meminta data (halaman ini).
- Melengkapi dan memperbarui data Anda. Anda dapat mengubah data akun di halaman Akun atau meminta bantuan kami.
- Mengakses dan meminta salinan data pribadi Anda yang kami proses.
- Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data Anda, termasuk dengan menghapus akun.
- Menarik kembali persetujuan pemrosesan yang sudah Anda berikan.
- Mengajukan keberatan atas keputusan yang diambil semata-mata berdasarkan pemrosesan otomatis, jika ada yang berdampak hukum atau signifikan bagi Anda.
- Menunda atau membatasi pemrosesan data sesuai tujuan pemrosesannya.
- Menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data Anda sesuai peraturan perundang-undangan.
- Memindahkan data Anda ke pengendali lain dalam bentuk yang lazim dibaca sistem, bila memungkinkan secara teknis.
Untuk memakai hak yang tidak tersedia langsung di halaman Akun, kirim permintaan ke email di bagian Hubungi kami. Kami dapat meminta Anda membuktikan identitas dahulu. Kami akan menanggapi permintaan salinan data dan permintaan koreksi paling lambat 30 hari sejak permintaan dan identitas Anda kami terima. Hak tertentu dapat dikecualikan oleh hukum, misalnya bila data harus tetap disimpan karena kewajiban hukum.
10. Cara menghapus akun
- Masuk, lalu buka halaman Akun.
- Pada kartu "Hapus akun saya", masukkan kata sandi Anda, centang kotak persetujuan, lalu setujui dialog konfirmasi.
- Jika akun Anda hanya masuk dengan Google dan belum punya kata sandi, tidak ada kolom kata sandi. Sebagai gantinya kami mengirim tautan konfirmasi ke email akun Anda. Buka tautan itu dalam 60 menit untuk menyelesaikan penghapusan.
Yang terjadi: akun Anda, semua quiz milik Anda beserta hasil pemain lain di dalamnya, dan semua percobaan Anda sebagai pemain dihapus permanen dan tidak dapat dikembalikan. Sesi dan token "Ingat saya" dicabut, dan kami mengirim email pemberitahuan bahwa akun telah dihapus. Log audit admin yang memuat nama atau email Anda tetap disimpan sampai masa simpannya berakhir (12 bulan), dan cadangan akan bersih paling lama dalam 30 hari.
Jika Anda adalah satu-satunya admin aktif, akun tidak dapat dihapus sampai ada admin aktif lain.
11. Pengguna di bawah umur
Menurut UU PDP, pemrosesan data pribadi anak harus dilakukan dengan persetujuan orang tua atau wali. Karena itu, saat mendaftar (dengan email maupun dengan Google) Anda diminta mencentang pernyataan bahwa Anda berusia minimal 17 tahun (batas usia minimum layanan ini) dan, jika belum cukup umur menurut hukum, sudah mendapat persetujuan orang tua atau wali. Kami menyimpan waktu persetujuan dan versi kebijakan yang Anda setujui.
Kami tidak memeriksa usia Anda dengan dokumen apa pun; kami mengandalkan pernyataan Anda. Jika Anda orang tua atau wali dan mengetahui anak Anda mendaftar tanpa persetujuan Anda, atau jika sekolah atau guru meminta siswa memakai layanan ini, pastikan persetujuan orang tua atau wali sudah diperoleh. Kami akan menghapus akun yang kami ketahui dibuat oleh anak tanpa persetujuan tersebut setelah Anda menghubungi kami.
12. Jika terjadi kebocoran data
Jika terjadi kegagalan pelindungan data pribadi, kami akan memberitahu Anda sebagai pemilik data dan lembaga yang berwenang secara tertulis paling lambat 3 x 24 jam sesuai UU PDP. Pemberitahuan memuat data apa yang terungkap, kapan dan bagaimana kejadiannya, serta langkah penanganan dan pemulihan yang kami lakukan. Untuk kejadian tertentu, kami juga dapat mengumumkannya kepada publik. Jika Anda menduga ada kebocoran atau penyalahgunaan data Anda, segera hubungi official@quiz.id.
13. Perubahan kebijakan
Kami dapat memperbarui kebijakan ini, misalnya jika fitur atau peraturan berubah. Tanggal berlaku terbaru selalu tertulis di bagian atas halaman. Untuk perubahan penting, kami memberi tahu Anda lewat email atau pemberitahuan di layanan sebelum perubahan berlaku, dan meminta persetujuan baru bila diwajibkan hukum.
14. Hubungi kami
Pertanyaan, permintaan penggunaan hak, atau pengaduan tentang data pribadi dapat dikirim ke:
PT Aktif Teknologi Indonesia
Gg. Kebon Indah Kavling Kebon Indah No.3, Lingkungan Sumber Pak, Kebonsari, Kec. Sumbersari, Kabupaten Jember, Jawa Timur 68121
Email: official@quiz.id