Terakhir diperbarui 14 Oktober 2026
KoasKit adalah alat referensi kecil yang dikelola secara independen untuk mahasiswa kedokteran dan koas di Indonesia. Halaman ini menjelaskan data apa yang kami kumpulkan dan alasannya.
| Kapan | Apa | Kenapa |
|---|---|---|
| Membuat akun | userId pilihan Anda, nama tampilan, dan kata sandi. Kata sandi dienkripsi dengan scrypt sebelum masuk ke database. Kami tidak pernah menyimpannya sebagai teks biasa. | Supaya Anda bisa masuk dan punya akun sendiri |
| Mendaftar | Kami mencatat sumber tautan yang membawa Anda mendaftar (misalnya Instagram) dan jawaban opsional Anda saat mendaftar. Sumber tautan disimpan di browser Anda, tanpa cookie, paling lama 30 hari, dan catatan di akun Anda dihapus bersama akun. | Untuk mengetahui kanal mana yang membawa pendaftar baru |
| Menambahkan email ke akun (opsional) | Alamat email | Untuk mengonfirmasi bahwa alamat itu milik Anda (diperlukan agar uji coba 7 hari dimulai), mengirim tautan reset kata sandi jika Anda memintanya, memberi tahu Anda saat ada masuk baru yang mengeluarkan perangkat lain, dan mengingatkan Anda 3 hari sebelum akses berakhir. Jika Anda mengaktifkan pengingat belajar, kami juga mengirim email berisi jumlah kartu yang jatuh tempo. Email pemberitahuan masuk menyebut waktu dan alamat IP masuk tersebut. Email akun ini (konfirmasi email, reset kata sandi, pemberitahuan masuk, dan pengingat 3 hari sebelum akses berakhir) tidak dapat dimatikan, karena berkaitan langsung dengan akun dan akses Anda. Bukti atau konfirmasi pembayaran dikirim oleh Midtrans, bukan oleh KoasKit, dengan kebijakannya sendiri. Email pengingat belajar bersifat opsional: Anda yang mengaktifkannya, dan dapat mematikannya lewat tautan di email atau pengaturan profil. |
| Menerima kabar pembaruan | Alamat email | Untuk memberi tahu Anda tentang pembaruan KoasKit, termasuk email ajakan untuk kembali memakai KoasKit. Setiap email ini menyertakan cara untuk berhenti menerimanya. Hanya email jenis ini yang dapat dihentikan; email akun di atas tetap dikirim. |
| Masuk dengan Google | Nama dan email dari Google, serta id akun Google Anda | Supaya Anda bisa masuk tanpa kata sandi terpisah |
| Menggunakan aplikasi | Entri yang Anda lihat, apa yang Anda cari, pergantian bahasa. Terkait dengan id acak di browser Anda, dan akun Anda jika sudah masuk. Server juga mencatat setiap permintaan: waktu, metode, alamat halaman tanpa parameter, status, lama proses, alamat IP yang disingkat (bukan alamat lengkap), id akun yang diacak, dan jenis browser. Catatan ini disimpan 30 hari lalu dihapus. | Untuk melihat apa yang berguna, memperbaiki konten, dan menjaga keamanan serta kestabilan layanan |
| Mengunjungi halaman utama | Kami menghitung kunjungan ke halaman utama secara anonim: berapa kunjungan, sampai bagian cerita yang mana, apakah tombol "Coba gratis" atau tombol harga ditekan, dan bahasa yang dipilih. Hasilnya hanya angka total per hari. Tidak ada cookie, tidak ada id, dan alamat IP maupun jenis browser Anda tidak disimpan untuk penghitungan ini. | Untuk mengetahui apakah halaman utama menjelaskan KoasKit dengan jelas dan memperbaikinya |
| Memakai kalkulator klinis tanpa masuk | Angka yang Anda masukkan dihitung saat itu juga dan tidak disimpan. Kami hanya menghitung secara anonim berapa kali setiap kalkulator dibuka dan dipakai, serta berapa kali tombol untuk mencoba KoasKit ditekan. Hasilnya hanya angka total per hari. Tidak ada cookie, tidak ada id, dan alamat IP Anda tidak disimpan untuk penghitungan ini. | Untuk mengetahui kalkulator mana yang berguna dan memperbaikinya |
| Menekan dan melihat rekomendasi di dalam aplikasi | Kami menghitung secara anonim berapa kali rekomendasi latihan ditampilkan dan berapa kali ditekan, di bagian mana rekomendasi itu muncul (akhir entri, hasil ujian, atau Lanjutkan), dan jenis latihannya. Hasilnya hanya angka total per hari. Tidak ada id akun, id entri, atau alamat IP yang disimpan untuk penghitungan ini. | Untuk mengetahui rekomendasi mana yang berguna dan memperbaikinya |
| Mengirim masukan | Apa yang Anda tulis, plus rating opsional atau jempol atas/bawah | Untuk menemukan dan memperbaiki konten yang salah atau kurang |
| Bergabung daftar tunggu | Email dan nama opsional | Untuk memberi tahu jika ada tempat yang kosong |
Beberapa layanan luar membantu menjalankan KoasKit. Berikut yang dilihat masing-masing:
Tidak satu pun dari mereka boleh memakai data Anda untuk hal lain di luar itu.
Jika Anda membeli paket berbayar, pembayaran diproses oleh Midtrans, penyedia pembayaran pihak ketiga. Kami mengirim ke Midtrans alamat email Anda, nama Anda, dan jumlah serta nomor pesanan pembelian Anda. Kami tidak pernah melihat atau menyimpan nomor kartu Anda. Itu sepenuhnya ditangani oleh Midtrans. Kami memproses data ini karena diperlukan untuk menyelesaikan pembelian Anda. Catatan transaksi (jumlah, waktu, status pembayaran) kami simpan selama akun Anda ada. Jika akun Anda dihapus, catatan transaksi tetap kami simpan tanpa nama atau email Anda, selama maksimal 10 tahun, untuk memenuhi kewajiban pembukuan.
Selama akun Anda masih ada. Anda bisa menghapus akun Anda sendiri kapan saja dari halaman profil (bagian "Data & account"). Ini juga menghapus bookmark, catatan pribadi, dan riwayat penggunaan Anda secara permanen dan tidak bisa dibatalkan. Sebelum menghapus, Anda bisa mengunduh salinan data Anda sendiri (profil, entri tersimpan, catatan pribadi, riwayat penggunaan, riwayat Wawancara Pasien, riwayat obrolan KoasAI, riwayat kuis, dan analisis Statistik) dari halaman yang sama. Jika Anda tidak bisa mengakses akun Anda, email kami dan kami akan menghapusnya untuk Anda. Kami menyimpan sidik email satu arah (tidak bisa diubah kembali menjadi alamat email) selama 30 hari untuk mencegah penyalahgunaan masa coba. Jika Anda bergabung ke daftar tunggu, kami menyimpan email dan nama Anda sampai Anda membuat akun dengan email yang sama (dihapus otomatis saat itu) atau meminta kami menghapusnya.
Kata sandi dienkripsi dengan scrypt dan diberi salt. Kami tidak pernah menyimpannya sebagai teks biasa. Sesi memakai cookie yang tidak bisa dibaca JavaScript. Tautan reset kata sandi kedaluwarsa setelah satu jam dan hanya bisa dipakai sekali. Kami proyek kecil dan independen, bukan tim keamanan, jadi pakai kata sandi yang tidak Anda pakai di tempat lain.
Jika yang kami kumpulkan berubah, halaman ini juga berubah, dan tanggal di atas diperbarui. Cek lagi halaman ini kalau Anda ingin tahu apa yang baru.
Pertanyaan, permintaan hapus data, atau hal lain: email ke [email protected].
Menemukan celah keamanan? Laporkan ke [email protected].
Last updated October 14, 2026
KoasKit is a small, independently run reference tool for Indonesian medical students and junior doctors. This page explains what data we collect and why.
| When | What | Why |
|---|---|---|
| Creating an account | A userId you choose, a display name, and a password. We hash the password with scrypt before it touches the database. We never store it as plain text. | So you can log in and keep your own account |
| Signing up | We record the source of the link that brought you to sign up (for example Instagram) and your optional answer when you sign up. The link source is kept in your browser, with no cookie, for 30 days at most, and the record on your account is deleted together with the account. | To learn which channels bring new sign-ups |
| Adding an email to your account (optional) | An email address | To confirm the address is yours (required for the 7-day trial to start), to send a password reset link if you ask, to tell you when a new sign-in signs another device out, and to remind you 3 days before your access ends. If you turn on study reminders, we also email you how many cards are due. The sign-in notice email states the time and the IP address of that sign-in. These account emails (email confirmation, password reset, sign-in notices, and the reminder 3 days before access ends) can't be switched off, because they relate directly to your account and access. Payment receipts and confirmations are sent by Midtrans, not by KoasKit, under its own policy. Study reminder emails are optional: you turn them on, and you can turn them off from the link in the email or in your profile settings. |
| Receiving product updates | An email address | To tell you about updates to KoasKit, including emails inviting you to come back. Every such email includes a way to stop receiving them. Only this kind of email can be stopped; the account emails above are still sent. |
| Signing in with Google | The name and email Google gives us, and Google's own account id | So you can sign in without a separate password |
| Using the app | Which entries you view, what you search for, language toggles. Tied to a random id in your browser, and your account if you're signed in. The server also logs each request: time, method, page address without query parameters, status, processing time, your IP address shortened (not the full address), a hashed account id, and the browser type. These logs are kept for 30 days and then deleted. | To see what's useful, improve the content, and keep the service secure and stable |
| Visiting the home page | We count visits to the home page anonymously: how many visits, how far into the story they get, whether the "Coba gratis" or a pricing button is pressed, and the language chosen. The result is daily totals only. There are no cookies and no identifiers, and your IP address and browser type are not stored for this counting. | To learn whether the home page explains KoasKit clearly, and to improve it |
| Using the clinical calculators without signing in | The numbers you enter are calculated on the spot and are not stored. We only count, anonymously, how many times each calculator is opened and used, and how many times the button to try KoasKit is pressed. The result is only a daily total. There are no cookies and no identifiers, and your IP address is not stored for this counting. | To learn which calculators are useful and improve them |
| Viewing and tapping in-app recommendations | We count, anonymously, how many times a practice recommendation is shown and how many times it is tapped, where it appears (end of an entry, exam results, or Continue), and what kind of practice it points to. The result is only a daily total. No account ID, entry ID, or IP address is stored for this count. | To learn which recommendations are useful and improve them |
| Submitting feedback | What you write, plus an optional rating or a thumbs up or down | To find and fix wrong or missing content |
| Joining the waitlist | Email and optional name | To let you know if a seat opens up |
A few outside services help run KoasKit. Here's what each one sees:
None of them can use your data for anything beyond that.
If you buy a paid plan, payment is processed by Midtrans, a third-party payment provider. We send Midtrans your email address, your name, and your purchase amount and order number. We never see or store your card number. That's handled entirely by Midtrans. We process this data because it's necessary to complete your purchase. We keep transaction records (amount, time, payment status) for as long as your account exists. If your account is deleted, we keep transaction records without your name or email, for up to 10 years, to meet bookkeeping obligations.
As long as your account exists. You can delete your own account anytime from your profile page (the "Data & account" section). This also permanently removes your bookmarks, private notes, and usage history, and can't be undone. Before deleting, you can download a copy of your own data (profile, saved entries, private notes, usage history, Patient Interview history, KoasAI chat history, quiz history, and Statistik analyses) from the same page. If you can't access your account, email us and we'll remove it for you. We keep a one-way fingerprint of your email (it cannot be turned back into your address) for 30 days to prevent trial abuse. If you join the waitlist, we keep your email and name until you create an account with the same email (removed automatically then) or ask us to delete it.
Passwords are hashed with scrypt and salted. We never store them as plain text. Sessions use a cookie that JavaScript can't read. Password reset links expire after an hour and work only once. We're a small, independent project, not a security team, so use a password you don't reuse anywhere else.
If what we collect changes, this page changes too, and the date at the top updates. Check back here if you want to know what's new.
Questions, deletion requests, anything else: email [email protected].
Found a security vulnerability? Report it to [email protected].