Kebijakan Privasi

1. Kategori Data yang Dikumpulkan

• Data Identitas: Nama, alamat email, nomor telepon, tanggal lahir, jenis kelamin.
• Data Akademik: Nilai, kehadiran, progres belajar, tugas, dan hasil ujian.
• Data Konten: Konten yang dibuat pengguna (esai, jawaban, catatan, pesan chat).
• Data Teknis: Alamat IP, user agent, perangkat, data penggunaan (log aktivitas).
• Data Pembayaran: Informasi transaksi (metode pembayaran, jumlah, status) - data kartu kredit tidak disimpan.
• Data Biometrik (opsional): Rekaman suara untuk penilaian pelafalan mandarin (hanya jika fitur digunakan).

2. Tujuan Pemrosesan Data

• Menyediakan layanan pembelajaran online Edurium.
• Menyimpan dan menampilkan progres akademik pengguna.
• Memproses data menggunakan AI untuk AI Tutor, penilaian otomatis, dan rekomendasi pembelajaran.
• Mengirim notifikasi (email, WhatsApp) terkait tugas, nilai, dan pengumuman.
• Memproses pembayaran dan mengelola langganan.
• Meningkatkan kualitas layanan melalui analitik.
• Memenuhi kewajiban hukum dan administrasi sekolah.

3. Pengungkapan Transfer Data Lintas Batas (Cross-Border Transfer)

Data pribadi Anda dapat ditransfer ke dan diproses di server yang berada di luar wilayah Indonesia. Berikut adalah rincian transfer data lintas batas:

Transfer data lintas batas dilakukan berdasarkan persetujuan pengguna (Pasal 20 UU PDP) dan dengan jaminan bahwa penerima data menerapkan tingkat perlindungan data yang setara dengan ketentuan UU PDP.

4. Hak Subjek Data

Sesuai UU PDP, Anda memiliki hak-hak berikut:

• Hak Akses: Meminta salinan data pribadi Anda.
• Hak Portabilitas: Menerima data dalam format yang dapat dibaca mesin (JSON/CSV).
• Hak Koreksi: Memperbaiki data yang tidak akurat.
• Hak Penghapusan: Meminta penghapusan data pribadi (dengan masa retensi 3 tahun sesuai regulasi).
• Hak Penarikan Persetujuan: Mencabut persetujuan pemrosesan data kapan saja melalui pengaturan akun.
• Hak Keberatan: Menolak pemrosesan data untuk tujuan tertentu.
• Hak Pengajuan Kebijakan: Mengajukan keluhan kepada otoritas yang berwenang.

5. Periode Penyimpanan Data

• Data Akun: Disimpan selama akun aktif. Setelah permintaan penghapusan, data disimpan 3 tahun sesuai kewajiban hukum sebelum dihapus permanen.
• Data Akademik: Disimpan selama akun aktif dan 3 tahun setelahnya untuk keperluan pelaporan.
• Data Pembayaran: Disimpan 7 tahun sesuai ketentuan perpajakan Indonesia.
• Data Teknis (log): Disimpan maksimal 90 hari untuk keperluan keamanan dan audit.

6. Kontak Pejabat Pelindungan Data (DPO)

Untuk pertanyaan, permintaan, atau keluhan terkait data pribadi Anda, silakan hubungi Pejabat Pelindungan Data kami:

7. Kebijakan Notifikasi Pelanggaran Data

Jika terjadi pelanggaran data yang menimbulkan risiko tinggi bagi hak dan kebebasan Anda, kami akan memberitahukan Anda dan otoritas yang berwenang dalam waktu 3 x 24 jam setelah mengetahui pelanggaran tersebut, sesuai dengan Pasal 46 UU PDP. Notifikasi akan mencakup:

• Sifat dan tingkat keparahan pelanggaran data.
• Data pribadi yang terdampak.
• Langkah-langkah yang telah dan akan diambil.
• Rekomendasi tindakan yang dapat Anda lakukan.

8. Kebijakan Cookie

Edurium menggunakan tiga jenis cookie:

• Cookie Esensial: Diperlukan untuk fungsi dasar situs (autentikasi, keamanan). Tidak dapat dinonaktifkan.
• Cookie Analitik: Membantu kami memahami bagaimana pengguna menggunakan situs (anonim). Dapat dinonaktifkan.
• Cookie Pemasaran: Digunakan untuk menampilkan iklan yang relevan. Dapat dinonaktifkan.

Pada kunjungan pertama, banner persetujuan cookie akan ditampilkan dengan opsi granular untuk menerima atau menolak setiap jenis cookie. Hanya cookie esensial yang diaktifkan secara default.