1. Tentang kebijakan ini

Kebijakan Privasi ini menjelaskan bagaimana Mister X mengelola data ketika Anda menggunakan X-Rab di https://rab.web.id. X-Rab membantu menelusuri Analisa Harga Satuan Pekerjaan (AHSP), menyusun draft Rencana Anggaran Biaya (RAB), mengelola harga proyek, serta mencatat informasi dan progres pekerjaan. Sebagian informasi dan fitur komunitas dapat dibaca tanpa akun; katalog dan ruang kerja proyek memerlukan login.

Gunakan hanya data pribadi, informasi klien, dan materi proyek yang berhak Anda gunakan. Hindari memasukkan informasi sensitif atau rahasia yang tidak diperlukan.

2. Data yang digunakan

• Akun dan profil: alamat email dan kata sandi untuk pendaftaran melalui email diproses oleh Supabase Auth. Pengenal akun, sesi, nama tampilan, serta kode dan warna avatar pilihan disimpan sebagai informasi akun. Gambar avatar berasal dari aset OpenMoji yang disajikan aplikasi.
• Login Google: apabila Anda memilih login Google saat tersedia, Google dan Supabase Auth memproses autentikasi dan informasi dasar akun yang diberikan Google, seperti pengenal, email, nama, serta informasi profil dasar. X-Rab tidak menerima kata sandi Google Anda. Login Google masih dalam pengujian; fungsi masuk sampai kembali ke X-Rab belum dikonfirmasi melalui pengujian menyeluruh. Ketersediaannya dapat terbatas atau berubah.
• Data proyek dan pekerjaan: dapat mencakup nama dan lokasi proyek, catatan, informasi klien yang Anda masukkan, rincian RAB, volume, harga dan perubahan harga per proyek, jadwal, spesifikasi, catatan K3, progres Kurva S, analisa pribadi, rincian kalkulator volume, serta salinan atau backup volume yang disimpan melalui fitur aplikasi.
• Data komunitas dan kontribusi: topik serta balasan Forum, template, pengajuan atau pertanyaan Rekanan, listing Rekanan, dan catatan donatur dapat diproses sesuai fungsi dan pengaturan publikasi masing-masing sebagaimana dijelaskan pada bagian penyimpanan dan visibilitas di bawah.
• Impor dan ekspor: berkas Excel yang dipilih untuk impor analisa dibaca dan divalidasi di browser. Analisa yang Anda pilih untuk disimpan dikirim ke Supabase; berkas Excel asli tidak diunggah sebagai lampiran melalui alur tersebut. Berkas ekspor yang Anda unduh berada dalam kendali Anda dan dapat memuat informasi proyek.
• Data teknis: penyedia autentikasi, hosting, dan distribusi pustaka dapat memproses alamat IP, informasi browser atau perangkat, waktu permintaan, dan data teknis lain untuk menyediakan serta melindungi layanannya.
• Status penggunaan akun: saat Anda masuk dan halaman X-Rab sedang terlihat, aplikasi menyimpan satu penanda waktu aktivitas terakhir untuk akun tersebut melalui Supabase. Penanda diperbarui berkala, bukan riwayat aktivitas; admin hanya melihat statistik agregat untuk jumlah online, offline, dan pengguna aktif. X-Rab tidak mengirim isi proyek, halaman yang dibuka, atau email melalui penanda ini.

Login Google digunakan untuk identitas dasar akun (OpenID, email, dan profil), bukan untuk membaca atau mengirim Gmail maupun mengakses berkas Drive, kalender, atau kontak. Data proyek tidak dikirim ke Google sebagai bagian dari login. Data Google tidak digunakan untuk iklan berbasis perilaku, dijual kepada pihak lain, atau dipakai untuk melatih model AI.

Jika Anda melanjutkan pengajuan Rekanan ke WhatsApp, nama bisnis, kategori, email akun, dan pesan yang Anda isi dapat disertakan dalam draft pesan ke nomor admin yang ditetapkan pengelola. Pesan belum dikirim otomatis; Anda meninjau dan memilih mengirimnya di WhatsApp. Penggunaan WhatsApp mengikuti ketentuan dan kebijakan penyedianya. Pengajuan yang disimpan di X-Rab tetap privat bagi pengirim dan admin.

Profil bisnis yang diterbitkan dapat memuat alamat, kontak, media sosial, dan PDF portofolio yang disediakan untuk ditampilkan publik. Jangan menyertakan data pribadi klien atau materi tanpa hak dan kewenangan yang sesuai.

3. Tujuan penggunaan

Data digunakan untuk membuat dan mengelola akun, mengautentikasi pengguna, menyediakan fitur, menyimpan dan memuat kembali pekerjaan, menjalankan perhitungan dan ekspor, menerapkan visibilitas serta pembatasan akses, menyajikan statistik penggunaan akun secara agregat kepada admin, menjaga keamanan dan keandalan layanan, menanggapi pertanyaan atau permintaan terkait data, dan memenuhi kewajiban hukum yang berlaku.

X-Rab tidak menggunakan data proyek untuk iklan berbasis perilaku atau melatih model AI. Versi aplikasi yang dijelaskan di sini tidak mengirim masukan proyek kepada penyedia AI. Tombol berlabel “Generate AI” pada Kurva S belum menjalankan layanan AI atau menghasilkan jadwal otomatis.

4. Penyimpanan, penyedia, dan visibilitas

Supabase digunakan untuk autentikasi serta penyimpanan cloud. Data proyek, analisa pribadi, harga atau override per proyek, dan backup volume disimpan melalui Supabase. Data ruang kerja ini dibatasi untuk akun pemilik sesuai kontrol akses aplikasi dan database; data tersebut bukan konten publik secara default. Akses administratif atau akses penyedia infrastruktur dapat terjadi sejauh diperlukan untuk operasional, keamanan, atau penanganan yang sah.

• Forum: topik dan balasan disimpan di Supabase dan dapat dibaca publik. Jangan menulis informasi pribadi atau rahasia yang tidak ingin terlihat oleh publik. Informasi yang Anda kirim dapat ditampilkan sebagai konten Forum sesuai fitur aplikasi.
• Template: template yang disimpan bersifat privat secara default. Jika pemilik secara eksplisit memilih Bagikan, nama, catatan, daftar analisa, dan salinan data analisa custom yang diperlukan dapat dibaca dan digunakan publik. Data proyek, identitas klien/perusahaan, volume, serta harga atau override per proyek tidak ikut dibagikan. Menjadikan template privat menghapusnya dari daftar publik X-Rab, tetapi tidak menghapus salinan yang sudah digunakan orang lain di proyek atau ekspor mereka.
• Pengajuan Rekanan: pertanyaan atau inquiry yang dikirim melalui fitur ini bersifat privat; pengajuan dapat dibaca oleh pengirim dan admin yang mengelola layanan.
• Listing Rekanan dan PDF: hanya listing yang telah diterbitkan dan berstatus aktif yang tersedia untuk publik. Berkas PDF terkait mengikuti publikasi listing aktif tersebut. Item yang belum diterbitkan atau tidak aktif bukan listing publik melalui fitur ini.
• Data donatur: catatan donatur manual hanya ditampilkan kepada publik apabila dipublikasikan dan dikelola admin. Secara terpisah, pembayaran donasi produksi yang terverifikasi dihitung otomatis ke total kumulatif leaderboard publik per akun; nama tampilan, avatar, dan total kumulatif dapat tampil tanpa mengaktifkan Donor Card. Donor Card adalah fitur opsional dan hanya tampil jika Anda memilihnya. Email dan rincian pesanan tidak dipublikasikan.

Cloudflare Workers menyajikan situs dan aset aplikasi; jsDelivr menyediakan pustaka JavaScript Supabase yang dimuat browser; dan Google memproses autentikasi apabila login Google digunakan. Penggunaan penyedia tersebut dapat melibatkan pemrosesan di luar Indonesia; X-Rab tidak menjanjikan seluruh data disimpan hanya di Indonesia. Praktik penyedia dijelaskan pada kebijakan privasi Supabase, kebijakan privasi Cloudflare, dan kebijakan jsDelivr. Ketentuan penyedia tersebut tidak menggantikan tanggung jawab pengelola X-Rab.

5. Penyimpanan di browser dan salinan pengguna

Browser dapat menyimpan informasi sesi dan cache untuk mendukung penggunaan aplikasi. Keluar melalui aplikasi membersihkan cache proyek akun yang dikelola aplikasi, tetapi tidak menjamin penghapusan data lain yang mungkin tersimpan di browser atau perangkat. Penghapusan data situs melalui browser dapat menghapus sesi atau data lokal, tetapi tidak menghapus akun atau data cloud di Supabase.

Antarmuka X-Rab saat ini hanya menyediakan tema terang; tema gelap dan pengaturan tema berdasarkan preferensi sistem tidak tersedia.

Berkas ekspor, salinan yang Anda buat, dan salinan yang telah Anda bagikan kepada orang lain berada di luar kendali langsung aplikasi. Simpan pekerjaan penting dengan aman dan gunakan perangkat pribadi apabila sesuai.

6. Masa penyimpanan dan penghapusan

X-Rab tidak menyatakan masa simpan tetap atau penghapusan otomatis berdasarkan jangka waktu tertentu. Keluar dari aplikasi bukan penghapusan akun. Penghapusan akun secara mandiri belum tersedia di aplikasi. Fitur yang tersedia dapat memungkinkan penghapusan sebagian data, tetapi misalnya snapshot analisa yang sudah tersimpan di dalam proyek dapat tetap ada setelah analisa sumber dihapus.

Anda dapat mengirim permintaan penghapusan akun atau data ke ahmadsyaifudin885@gmail.com. Permintaan akan ditinjau secara manual, termasuk verifikasi identitas dan kewenangan pemohon, cakupan data, kewajiban hukum yang berlaku, serta keterbatasan teknis atau salinan yang dikelola penyedia. Pengajuan permintaan bukan jaminan bahwa seluruh data atau salinan cadangan langsung dihapus; pengelola akan menindaklanjuti sesuai hukum yang berlaku dan keadaan permintaan.

7. Pilihan dan hak Anda

Anda dapat memperbarui nama tampilan dan avatar melalui Profil, mengubah informasi proyek melalui fitur yang tersedia, keluar dari aplikasi, serta menghapus data situs pada pengaturan browser. Email akun tidak dapat diubah melalui halaman Profil saat ini. Anda dapat mencabut koneksi X-Rab dari pengaturan akun Google apabila koneksi tersebut digunakan; pencabutan dapat memengaruhi login Google tetapi tidak dengan sendirinya menghapus akun X-Rab atau data yang sudah tersimpan di Supabase.

Sesuai Undang-Undang Pelindungan Data Pribadi dan peraturan lain yang berlaku, Anda dapat mengajukan hak yang berlaku dalam situasi Anda, yang dapat mencakup memperoleh informasi tentang pemrosesan dan akses atau salinan data pribadi, memperbarui atau memperbaiki data, mengakhiri pemrosesan atau menghapus data, menarik persetujuan apabila pemrosesan didasarkan pada persetujuan, mengajukan keberatan atau meminta pembatasan pemrosesan, serta hak lain yang diberikan hukum. Hak tersebut dapat tunduk pada dasar pemrosesan, pengecualian, kepentingan sah, kewajiban penyimpanan, hak pihak lain, dan ketentuan hukum yang berlaku; pengajuan tidak selalu dapat dipenuhi seluruhnya.

Kirim permintaan ke ahmadsyaifudin885@gmail.com dan jelaskan hak serta data yang dimaksud. Pengelola dapat meminta informasi yang diperlukan secara wajar untuk memverifikasi identitas dan kewenangan sebelum menindaklanjuti. Permintaan ditinjau dan ditangani sesuai hukum; kebijakan ini tidak menetapkan tenggat respons yang tidak ditentukan oleh hukum.

8. Keamanan dan perubahan kebijakan

X-Rab menggunakan autentikasi, koneksi HTTPS, serta kontrol akses database. Tidak ada metode penyimpanan atau pengiriman melalui internet yang dapat dijamin sepenuhnya aman. Jaga kredensial dan perangkat Anda, dan hindari menyimpan data sensitif yang tidak diperlukan.

Kebijakan dapat diperbarui apabila layanan, pemrosesan, atau ketentuan hukum berubah. Versi yang berlaku akan mencantumkan tanggal berlaku. Perubahan penting akan diberitahukan dengan cara yang sesuai apabila diwajibkan hukum; persetujuan tambahan akan diminta apabila diwajibkan hukum atau aturan penyedia.

9. Kontak privasi

Untuk pertanyaan, permintaan hak data, atau permintaan peninjauan penghapusan akun atau data, hubungi pengelola X-Rab, Mister X, melalui ahmadsyaifudin885@gmail.com atau kunjungi https://rab.web.id.

1. Tentang layanan dan keberlakuan

X-Rab adalah layanan bantu estimasi konstruksi yang dikelola Mister X dan tersedia di https://rab.web.id. Fitur dapat mencakup katalog AHSP, draft RAB, harga per proyek, kalkulator dan rincian volume, informasi klien, jadwal, spesifikasi, catatan K3, progres Kurva S, Forum, Template, dan fitur Rekanan.

Ketentuan ini berlaku untuk penggunaan layanan mulai 25 Oktober 2026 dan dibaca bersama Kebijakan Privasi X-Rab mengenai pemrosesan data. Apabila Anda menggunakan X-Rab untuk organisasi atau klien, Anda menyatakan memiliki kewenangan yang diperlukan untuk penggunaan tersebut dan untuk memasukkan data terkait.

2. Estimasi, verifikasi, dan keselamatan

Hasil X-Rab adalah bahan kerja atau estimasi awal, bukan penawaran tender, harga pasar yang dijamin, nilai kontrak, sertifikasi teknis, nasihat profesional, atau persetujuan regulator. Harga dan perhitungan dapat berbeda menurut waktu, lokasi, pemasok, spesifikasi, metode kerja, sumber data, dan kondisi proyek.

Sebelum menggunakan hasil untuk keputusan, pengadaan, tender, kontrak, atau pekerjaan lapangan, Anda bertanggung jawab memeriksa volume, satuan, koefisien, harga, pajak dan komponen biaya, sumber data, spesifikasi, serta asumsi yang berlaku. Perhitungan aplikasi tidak menggantikan survei lokasi, pemeriksaan dokumen resmi, penilaian tenaga ahli, penilaian keselamatan, atau pemenuhan kewajiban hukum dan teknis.

Catatan K3 dan jadwal adalah alat pencatatan, bukan jaminan keselamatan atau kelayakan pelaksanaan proyek. Tombol “Generate AI” pada Kurva S belum menjalankan layanan AI atau membuat jadwal otomatis.

3. Katalog dan penanda analisa

Periksa sumber katalog dan catatan terhadap dokumen asli; keberadaan data di katalog tidak berarti harga selalu berlaku untuk proyek Anda. Penanda verifikasi menyatakan bahwa admin X-Rab telah menggunakan analisa berulang dan memeriksa harga serta koefisiennya. Penanda tersebut bukan sertifikasi pihak ketiga atau jaminan hasil maupun harga. Penanda bintang menunjukkan analisa mandiri pengguna, bukan bagian dari katalog resmi.

Impor analisa pribadi tidak menjadikannya otomatis resmi atau terverifikasi. Menghapus analisa dari katalog pribadi tidak otomatis menghapus snapshot yang telah disimpan di proyek.

4. Akun dan keamanan akses

Fitur katalog dan ruang kerja proyek yang memerlukan akun hanya boleh digunakan melalui akun yang Anda berhak pakai. Anda bertanggung jawab menjaga kredensial, menggunakan informasi akun yang benar, mengelola akses perangkat, dan keluar ketika menggunakan perangkat bersama. Jangan menggunakan akun orang lain tanpa izin atau membagikan akses untuk menghindari pembatasan layanan.

Login Google masih dalam pengujian. Meskipun pengalihan ke Google dapat dimulai, alur login sampai kembali ke X-Rab belum dikonfirmasi melalui pengujian menyeluruh. Ketersediaan login bergantung pada konfigurasi aplikasi, Supabase, Google, dan ketentuan masing-masing. Email akun tidak dapat diubah dari halaman Profil; penghapusan akun mandiri belum tersedia.

5. Data, hak, dan izin pemrosesan

Anda tetap memiliki hak atas data dan karya yang memang menjadi milik Anda. Anda bertanggung jawab atas ketepatan data serta memiliki dasar dan kewenangan untuk memasukkan data, termasuk data klien, dokumen sumber, analisa, dan materi pihak lain. Jangan memasukkan data pribadi atau rahasia tanpa dasar yang sesuai.

Untuk menyediakan layanan, Anda memberi Mister X dan penyedia infrastruktur yang digunakan izin terbatas untuk menerima, menyimpan, menggunakan, dan memproses data yang Anda masukkan sejauh diperlukan untuk operasi layanan, keamanan, serta pemenuhan kewajiban hukum, sesuai Kebijakan Privasi. Izin terbatas ini bukan pengalihan kepemilikan data, izin menjual data, atau izin mempublikasikan data secara umum.

Berkas ekspor dan salinan yang Anda unduh atau bagikan berada di bawah tanggung jawab Anda. Simpan salinan mandiri untuk pekerjaan penting; jangan mengandalkan X-Rab sebagai satu-satunya arsip proyek.

6. Visibilitas fitur dan konten komunitas

• Data proyek, analisa pribadi, harga atau override per proyek, dan backup volume tersimpan di Supabase untuk akun pemilik dan tidak ditujukan untuk dibaca publik secara default.
• Topik dan balasan Forum tersimpan di Supabase serta dapat dibaca publik. Jangan memuat informasi pribadi atau rahasia yang tidak ingin dipublikasikan. Anda bertanggung jawab memiliki hak dan kewenangan atas materi yang dikirim.
• Template bersifat privat secara default. Hanya template yang pemiliknya pilih secara eksplisit melalui Bagikan yang menjadi publik; informasi template dan salinan analisa custom yang diperlukan dapat dilihat serta digunakan orang lain. Pemilik bertanggung jawab memastikan materi tersebut boleh dibagikan. Menghentikan publikasi menghapus template dari daftar publik X-Rab, tetapi tidak menghapus salinan yang sudah diterapkan ke proyek atau ekspor pengguna lain.
• Pengajuan atau inquiry Rekanan bersifat privat untuk pengirim dan admin yang mengelola layanan.
• Listing Rekanan dan berkas PDF hanya tersedia secara publik apabila telah diterbitkan dan statusnya aktif. Data donatur manual hanya menjadi publik apabila dipublikasikan dan dikelola admin; terpisah dari itu, donasi produksi terverifikasi otomatis masuk ke total kumulatif leaderboard publik per akun, sedangkan Donor Card bersifat opsional dan hanya terbit jika dipilih pengguna.

Rekanan bukan jaminan verifikasi identitas, kemampuan, harga, legalitas, kecocokan, atau kinerja pihak yang disebut. Periksa calon penyedia secara mandiri sebelum berkomunikasi, memilih, atau membuat kesepakatan. X-Rab tidak menjamin hasil pekerjaan pihak tersebut.

Admin menetapkan tanggal mulai dan jumlah bulan masa tayang Rekanan sesuai kesepakatan pemasangan. Listing hanya tersedia publik selama diterbitkan dan masa tayangnya aktif. Pengaturan ini tidak menagih pembayaran atau memperpanjang masa tayang secara otomatis. Catatan kesepakatan pembayaran di panel admin tidak ditampilkan pada profil publik.

Checkout paket bisnis Rekanan saat ini nonaktif; tidak ada pembayaran atau bonus bisnis yang dapat diselesaikan melalui aplikasi. Informasi pilihan paket bukan konfirmasi bahwa checkout tersedia.

Pengunggah portofolio harus memiliki hak dan izin yang diperlukan untuk menerbitkan PDF serta informasi usaha yang dicantumkan. Pengajuan minat dapat menyiapkan draft WhatsApp untuk Anda tinjau dan kirim sendiri; membuka draft tidak berarti pesan sudah terkirim atau pemasangan telah disetujui.

7. Penggunaan yang dilarang

Jangan menggunakan X-Rab untuk melanggar hukum, menipu atau menyamar, melanggar hak cipta atau privasi, memasukkan data tanpa kewenangan, mengirim materi berbahaya, mengganggu layanan, atau mencoba melewati kontrol akses maupun membaca data akun lain.

Jangan menghapus atau memalsukan keterangan sumber dan verifikasi untuk membuat hasil tampak sebagai dokumen resmi atau jaminan pihak lain. Pengelola dapat mengambil tindakan yang proporsional untuk menangani penyalahgunaan dan melindungi layanan sesuai hukum yang berlaku.

8. Materi aplikasi dan layanan pihak ketiga

Hak atas merek, antarmuka, kode, dan materi X-Rab berada pada pemegang hak masing-masing. Materi sumber, pustaka perangkat lunak, avatar, dan data pihak ketiga tunduk pada hak dan lisensi yang berlaku. Akses katalog tidak memberikan kepemilikan atas materi sumber atau hak untuk mendistribusikannya tanpa batas.

Autentikasi, hosting, dan sebagian fungsi bergantung pada penyedia pihak ketiga. Tautan atau penggunaan layanan pihak ketiga bukan jaminan X-Rab atas isi, keamanan, atau praktik penyedia tersebut.

9. Ketersediaan, perubahan, dan batas tanggung jawab

Layanan dapat mengalami kesalahan, gangguan jaringan, pemeliharaan, atau perubahan fitur maupun data. X-Rab tidak menjanjikan layanan selalu tersedia, bebas kesalahan, akurat untuk setiap proyek, atau memiliki pemulihan cadangan maupun tingkat layanan tertentu.

Anda bertanggung jawab memeriksa hasil estimasi dan data masukan sebelum mengambil keputusan. Ketentuan ini tidak menghapus tanggung jawab pengelola yang diwajibkan hukum dan tidak mengesampingkan hak wajib pengguna, termasuk hak perlindungan konsumen dan data pribadi. Tidak ada bagian ketentuan ini yang dimaksudkan untuk membatasi hak yang tidak dapat dibatasi menurut hukum.

Perubahan penting pada layanan atau ketentuan akan diberitahukan dengan cara yang sesuai sebelum diberlakukan apabila diwajibkan hukum. Anda dapat berhenti menggunakan layanan dan mengajukan permintaan data melalui kontak di bawah. Berhenti menggunakan layanan atau keluar dari aplikasi tidak otomatis menghapus akun maupun data cloud.

10. Pertanyaan dan penyelesaian masalah

Untuk pertanyaan penggunaan, hak atas materi, keamanan, atau permintaan data, hubungi pengelola X-Rab, Mister X, melalui ahmadsyaifudin885@gmail.com atau kunjungi https://rab.web.id. Para pihak diharapkan terlebih dahulu mengupayakan penyelesaian secara baik melalui komunikasi, tanpa membatasi hak untuk menggunakan jalur penyelesaian yang tersedia menurut hukum.