Kebijakan Privasi

1. Data Pribadi yang Kami Kumpulkan

• Wajib: nama, email, kata sandi
• Opsional: nomor kontak, tingkat kelas, tanggal lahir, nama orang tua
• Dikumpulkan otomatis: catatan belajar (riwayat kelas, nilai kuis, kehadiran)
• PR membaca nyaring (dikirim atas pilihan pengguna): berkas audio yang direkam sendiri oleh siswa. Analisis otomatis atas panjang, kecepatan, pelafalan, intonasi, dan kesungguhan hanya diproses di dalam peramban pengguna (lokal); audio tidak dikirim ke pihak ketiga mana pun seperti server pengenalan suara eksternal. Rekaman disimpan di cloud (Vercel) semata-mata agar guru penanggung jawab dapat memeriksa dan memberi umpan balik.

2. Tujuan Pengumpulan Data Pribadi

• pengelolaan anggota dan verifikasi identitas
• penyediaan layanan kelas dan pengelolaan belajar
• analisis dan rekomendasi belajar personal berbasis AI
• pembuatan portofolio belajar
• penyediaan laporan belajar untuk orang tua
• analisis belajar otomatis dari rekaman membaca dan umpan balik guru (nilai bintang dan komentar dikonfirmasi akhir oleh guru)
• pembayaran biaya kursus dan pemrosesan pengembalian dana

3. Masa Penyimpanan Data Pribadi

Data dihapus segera saat keanggotaan dibatalkan. Namun, bila peraturan mewajibkan penyimpanan, data disimpan selama jangka waktu tersebut.

• Undang-Undang Perlindungan Konsumen dalam Perdagangan Elektronik: catatan kontrak atau pembatalan pemesanan — 5 tahun
• catatan pembayaran dan penyediaan barang atau jasa — 5 tahun

4. Pemberian Data kepada Pihak Ketiga

Lembaga tidak memberikan data pribadi pengguna kepada pihak ketiga. Namun, kami menggunakan layanan Claude AI dari Anthropic untuk analisis belajar berbasis AI, dan dalam proses tersebut data belajar (tanpa nama) dapat diproses.

4-1. Pengalihdayaan Pemrosesan Data Pribadi

Untuk kelancaran layanan, Lembaga mengalihdayakan pemrosesan data pribadi sebagai berikut.

Analitik dan pelacakan iklan berbasis cookie atau teknologi serupa hanya berjalan bila pengguna telah memberikan persetujuan. Bagi pengguna di EEA, Inggris, dan Swiss, seluruh cookie dan pelacakan non-esensial diblokir sampai ada persetujuan eksplisit, sesuai Google Consent Mode v2. Pelacakan iklan berbasis perilaku otomatis dinonaktifkan bagi anak di bawah 14 tahun (atau di bawah usia persetujuan digital di negara tempat tinggal) dan di area belajar anak. Persetujuan dapat diubah atau ditarik kapan saja melalui “Pengaturan cookie” di bagian bawah halaman (Undang-Undang Perlindungan Data Pribadi dan GDPR Pasal 7(3)).

Pemberitahuan transfer data pribadi ke luar negeri (Pasal 28-8 UU Perlindungan Data Pribadi): Di antara penerima alih daya di atas, Google, Meta, TikTok, Vercel, Anthropic, dan OpenAI mentransfer data pribadi (pengenal cookie, informasi perangkat, dsb.) ke luar negeri, termasuk Amerika Serikat. (Item yang ditransfer: cookie, pengenal iklan, pengenal klik iklan (gclid), perangkat akses, catatan penggunaan, peristiwa konversi (waktu dan jenis) / Negara tujuan: Amerika Serikat, Singapura, dll. / Waktu dan cara: dikirim melalui jaringan pada saat persetujuan diberikan / Tujuan: pengukuran dan personalisasi iklan / Masa simpan: sesuai tabel di atas / Cara menolak: menolak iklan·analitik di “Pengaturan cookie”)

Saat membuat kontrak pengalihdayaan, sesuai Pasal 26 UU Perlindungan Data Pribadi, Lembaga mencantumkan dalam kontrak dan dokumen lain larangan memproses data pribadi di luar tujuan pekerjaan yang dialihdayakan, langkah pengamanan teknis·administratif, pembatasan alih daya ulang, pengawasan atas penerima alih daya, serta tanggung jawab termasuk ganti rugi, dan mengawasi apakah penerima alih daya memproses data pribadi secara aman.

5. Perlindungan Data Pribadi Anak

Saat mengumpulkan data pribadi anak di bawah 14 tahun, kami memperoleh persetujuan wali sahnya. Wali sah dapat meminta akses, koreksi, atau penghapusan data pribadi anak tersebut.

6. Langkah Perlindungan Data Pribadi

• Sebagian informasi disimpan di penyimpanan lokal peramban (localStorage) demi kemudahan belajar, sedangkan data pendaftaran kelas, pertanyaan, dan pembayaran disimpan di server basis data cloud (Vercel/Upstash KV). Masa simpannya sesuai jangka waktu yang ditetapkan hukum atau sampai keanggotaan dibatalkan.
• Layanan ini menggunakan infrastruktur cloud global (Vercel, AS) dan layanan pemrosesan AI, sehingga sebagian data pribadi dapat diproses dan disimpan di luar negeri. (Negara tujuan: Amerika Serikat dan lainnya · Tujuan: penyediaan layanan dan dukungan belajar AI · Cara: pengiriman melalui jaringan informasi)
• Kata sandi anggota dilindungi komunikasi terenkripsi SSL/TLS, dan kata sandi administrator hanya dikelola sebagai variabel lingkungan server serta tidak pernah terpapar ke sisi klien.
• Kami menggunakan komunikasi terenkripsi SSL/TLS.
• Konsultasi dan pelaporan pelanggaran data pribadi: Komite Mediasi Sengketa Data Pribadi (1833-6972), Komisi Perlindungan Data Pribadi (182, tanpa kode area), Pusat Pelaporan Pelanggaran Data Pribadi KISA (118, tanpa kode area).

7. Hak Pengguna

• Anda dapat meminta akses, koreksi, atau penghapusan data pribadi Anda.
• Anda dapat meminta penghentian pemrosesan data pribadi.
• Anda dapat menghapus seluruh data dengan membersihkan localStorage peramban sendiri.

4-2. Pengumpulan, penggunaan, pemberian informasi perilaku, dan cara menolaknya

Kami mengumpulkan informasi perilaku untuk iklan personal daring seperti berikut. Menolak tidak membatasi penggunaan layanan Anda.

• Item yang dikumpulkan: Riwayat kunjungan situs, tombol dan halaman yang diklik, jalur masuk termasuk kata kunci pencarian, pengenal klik iklan (gclid), cookie dan pengenal iklan, serta informasi perangkat dan peramban. Kami tidak mengirim data pengenal pribadi seperti nama, nomor telepon, atau e-mail ke platform iklan, dan tidak menggunakan fitur konversi yang ditingkatkan yang menggabungkannya.
• Cara pengumpulan: Secara otomatis melalui skrip yang dipasang di situs (Google Ads, Google Analytics 4, Meta, TikTok, Kakao, Naver) setelah Anda menyetujui cookie iklan dan analitik, saat Anda menjelajahi situs.
• Tujuan: Mengukur performa iklan (konversi), menghindari tayangan berulang, menyajikan iklan personal berbasis minat, dan membelanjakan anggaran iklan secara efisien.
• Masa simpan dan penanganan setelahnya: Cookie konversi Google Ads maksimal 90 hari, Google Analytics 4 maksimal 14 bulan, platform lain mengikuti kebijakan masing-masing (lihat tabel di atas). Data dimusnahkan otomatis saat cookie kedaluwarsa, dan menarik persetujuan menghentikan pengumpulan seketika.
• Cara menolak (peramban web): Cara termudah adalah menolak iklan dan analitik di Pengaturan cookie pada bagian bawah halaman (dapat diubah kapan saja). Untuk memblokir langsung di peramban — Chrome: Setelan > Privasi dan keamanan > Cookie pihak ketiga / Edge: Setelan > Cookie dan izin situs / Safari: Preferensi > Privasi > Cegah pelacakan lintas situs / Firefox: Setelan > Privasi dan Keamanan > Perlindungan Pelacakan yang Ditingkatkan. Anda juga dapat menonaktifkan personalisasi iklan Google di adssettings.google.com.
• Cara menolak (perangkat seluler): Android: Setelan > Privasi > Iklan > Hapus ID iklan / iPhone dan iPad: Setelan > Privasi dan Keamanan > Pelacakan > matikan Izinkan Aplikasi Meminta untuk Melacak.
• Perlindungan anak: Pelacakan iklan berbasis perilaku otomatis dinonaktifkan bagi pengguna di bawah 14 tahun (atau di bawah usia persetujuan digital negara tempat tinggal), di area belajar anak, serta di halaman permohonan konsultasi dan informasi pendaftaran tempat nama, tingkat kelas, atau usia anak diisikan. Ini selalu berlaku tanpa memandang pengaturan pengguna.