Kebijakan Privasi SiapTPB

Kebijakan Privasi ini menjelaskan bagaimana SiapTPB mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda ketika Anda menggunakan situs web siaptpb.com dan aplikasi seluler SiapTPB (selanjutnya disebut “Platform”).

Kebijakan ini disusun mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) dan peraturan pelaksanaannya, serta merupakan bagian tidak terpisahkan dari Syarat dan Ketentuan Penggunaan SiapTPB.

Dengan mendaftar dan menggunakan Platform, Anda menyatakan telah membaca, memahami, dan memberikan persetujuan atas pemrosesan data pribadi Anda sebagaimana dijelaskan dalam Kebijakan ini.

Pengendali Data Pribadi:

• Nama: Arkan Wirya Sentika
• Status: Perorangan, penyelenggara Layanan SiapTPB
• Alamat korespondensi: Apartemen Springlake Summarecon Bekasi, Kota Bekasi, Jawa Barat
• Email: siaptpb@gmail.com
• WhatsApp: +62 856-9595-9076

Untuk seluruh pertanyaan, permohonan, atau pengaduan terkait data pribadi, silakan gunakan kanal kontak di atas.

3.1 Data yang Anda berikan secara langsung

3.2 Data yang dikumpulkan secara otomatis

• Progres belajar: subbab yang telah diakses, kemajuan penyelesaian materi
• Data teknis: alamat IP, jenis perangkat, sistem operasi, jenis dan versi peramban
• Data aktivitas: waktu login, halaman yang diakses, riwayat pencarian pada Platform
• Data keamanan: catatan percobaan login gagal, identitas sesi (token), waktu penerimaan persetujuan Syarat dan Ketentuan

3.3 Data dari pihak ketiga

• Google OAuth 2.0: apabila Anda memilih masuk menggunakan akun Google, kami menerima nama, alamat email, dan foto profil dari Google sesuai izin yang Anda berikan.
• Midtrans: kami menerima status transaksi, nomor pesanan, metode pembayaran, dan nominal. Kami tidak menerima dan tidak menyimpan nomor kartu, PIN, CVV, atau kredensial perbankan Anda.

3.4 Data yang TIDAK kami kumpulkan

Kami tidak mengumpulkan Nomor Induk Kependudukan (NIK), data biometrik, data kesehatan, data keuangan pribadi, data lokasi presisi, atau data pribadi bersifat spesifik lainnya sebagaimana dimaksud dalam Pasal 4 ayat (2) UU PDP.

Kami memproses data pribadi Anda berdasarkan:

1. Persetujuan Anda (Pasal 20 ayat (2) huruf a UU PDP): untuk pemrosesan data profil, komunikasi promosi, dan transfer data ke luar negeri.
2. Pemenuhan kewajiban perjanjian (Pasal 20 ayat (2) huruf b UU PDP): untuk penyediaan akses Konten Pembelajaran, pemrosesan pembayaran, dan pelacakan progres belajar.
3. Kepentingan sah Pengendali (Pasal 20 ayat (2) huruf f UU PDP): untuk keamanan sistem, pencegahan kecurangan, dan peningkatan kualitas Layanan.
4. Pemenuhan kewajiban hukum (Pasal 20 ayat (2) huruf c UU PDP): apabila diwajibkan oleh peraturan perundang-undangan atau perintah aparat berwenang.

Kami memproses data pribadi Anda untuk tujuan-tujuan berikut:

1. Membuat, memverifikasi, dan mengelola Akun Anda
2. Mengirimkan kode OTP untuk verifikasi email
3. Memproses pembayaran dan mengaktifkan langganan
4. Menyediakan akses terhadap Konten Pembelajaran
5. Mencatat dan menampilkan progres belajar Anda
6. Mengirimkan notifikasi transaksional (konfirmasi pembayaran, pengaturan ulang kata sandi, perubahan Akun)
7. Menanggapi pertanyaan dan keluhan Anda
8. Menjaga keamanan Platform, termasuk pembatasan percobaan login dan deteksi penyalahgunaan Akun
9. Memverifikasi keabsahan penggunaan voucher dan atribusi Program Afiliasi
10. Melakukan analisis agregat dan anonim untuk memahami penggunaan Layanan dan memperbaiki kualitasnya
11. Mengirimkan informasi promosi, hanya apabila Anda memberikan persetujuan terpisah

Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak mana pun.

Kami membagikan data pribadi Anda secara terbatas kepada prosesor data berikut, semata-mata untuk keperluan penyelenggaraan Layanan:

Kami juga dapat mengungkapkan data pribadi Anda apabila:

• diwajibkan oleh peraturan perundang-undangan;
• diperintahkan oleh pengadilan atau aparat penegak hukum yang berwenang;
• diperlukan untuk menegakkan Syarat dan Ketentuan atau melindungi hak, keselamatan, dan keamanan Penyelenggara maupun Pengguna lain.

Sebagian layanan pihak ketiga yang kami gunakan (antara lain Google dan DigitalOcean) mengoperasikan infrastruktur server di luar wilayah Republik Indonesia, termasuk namun tidak terbatas pada Singapura dan Amerika Serikat.

Sesuai Pasal 56 UU PDP, kami memastikan bahwa:

1. penyedia layanan tersebut menerapkan tingkat pelindungan data pribadi yang setara atau lebih tinggi dari yang diatur UU PDP; dan/atau
2. terdapat perjanjian pemrosesan data yang memuat perlindungan yang memadai.

Dengan menyetujui Kebijakan Privasi ini, Anda memberikan persetujuan atas transfer data pribadi Anda ke luar wilayah Republik Indonesia sebagaimana dijelaskan di atas.

1. Data pribadi Anda disimpan pada basis data PostgreSQL yang dikelola Penyelenggara, serta pada layanan penyimpanan objek untuk aset media.
2. Data sementara: kode OTP, token pengaturan ulang kata sandi, dan penghitung percobaan login disimpan pada Redis dengan masa berlaku terbatas (TTL) dan terhapus secara otomatis setelah masa tersebut berakhir.
3. Data Akun aktif: disimpan selama Akun Anda aktif.
4. Penghapusan Akun: apabila Anda mengajukan penghapusan Akun, seluruh data pribadi Anda akan dihapus dari sistem kami, mencakup data profil, progres belajar, ulasan, dan notifikasi.
5. Pengecualian. Data transaksi pembayaran tertentu dapat kami simpan dalam bentuk terbatas apabila diperlukan untuk pemenuhan kewajiban hukum, perpajakan, akuntansi, atau penyelesaian sengketa yang sedang berjalan, sebagaimana diizinkan Pasal 44 UU PDP. Data pada sistem Midtrans tunduk pada kebijakan retensi Midtrans.
6. Proses penghapusan diselesaikan paling lambat 14 hari kerja sejak permohonan diverifikasi.

Kami menerapkan langkah-langkah pengamanan teknis dan organisasi yang wajar, antara lain:

1. Enkripsi transmisi: seluruh komunikasi antara peramban Anda dan server kami menggunakan protokol HTTPS/TLS.
2. Penyimpanan kata sandi: kata sandi disimpan dalam bentuk hash menggunakan algoritma bcrypt dan tidak dapat dibaca oleh Penyelenggara.
3. Autentikasi berbasis token: menggunakan JSON Web Token dengan masa berlaku singkat, mekanisme rotasi token, dan deteksi penggunaan ulang token untuk mencegah pembajakan sesi.
4. Pembatasan percobaan login: Akun dikunci sementara setelah beberapa kali percobaan login gagal.
5. Verifikasi email: melalui kode OTP dengan masa berlaku terbatas.
6. Pembatasan akses internal: akses terhadap data pribadi dibatasi hanya pada pihak yang berkepentingan.
7. Tautan media bertanda tangan: akses terhadap berkas video menggunakan tautan dengan masa berlaku terbatas.

Meskipun demikian, tidak ada sistem elektronik yang sepenuhnya kebal dari risiko keamanan. Kami tidak dapat menjamin keamanan mutlak, namun berkomitmen menangani setiap insiden secara bertanggung jawab.

Pemberitahuan kebocoran data. Dalam hal terjadi kegagalan pelindungan data pribadi, kami akan memberitahukan Anda dan Lembaga yang berwenang paling lambat 3x24 jam sejak diketahui, sesuai Pasal 46 UU PDP.

Sesuai Pasal 5 sampai dengan Pasal 15 UU PDP, Anda berhak untuk:

1. Memperoleh informasi mengenai identitas Pengendali, dasar hukum, tujuan, dan akuntabilitas pemrosesan data Anda
2. Mengakses dan memperoleh salinan data pribadi Anda
3. Memperbaiki atau memperbarui data pribadi Anda yang tidak akurat
4. Mengakhiri pemrosesan, menghapus, dan/atau memusnahkan data pribadi Anda
5. Menarik kembali persetujuan atas pemrosesan data pribadi Anda
6. Mengajukan keberatan atas tindakan pengambilan keputusan yang semata-mata berdasarkan pemrosesan otomatis
7. Menunda atau membatasi pemrosesan data pribadi Anda secara proporsional
8. Memperoleh dan/atau menggunakan data pribadi Anda dalam format yang lazim digunakan dan dapat dibaca sistem elektronik (portabilitas data)
9. Menuntut ganti rugi atas pelanggaran pemrosesan data pribadi Anda
10. Mengajukan pengaduan kepada Penyelenggara maupun kepada lembaga yang berwenang

Cara menggunakan hak Anda: kirimkan permohonan melalui email ke siaptpb@gmail.com dari alamat email yang terdaftar pada Akun Anda. Kami akan memverifikasi identitas Anda dan menanggapi permohonan paling lambat 14 hari kerja.

Catatan penting: penarikan persetujuan atau penghapusan data yang bersifat esensial dapat mengakibatkan Layanan tidak dapat lagi diberikan kepada Anda, dan tidak menimbulkan hak atas pengembalian dana atas sisa masa langganan.

1. Layanan ditujukan bagi Pengguna berusia 18 tahun atau lebih.
2. Sesuai Pasal 25 UU PDP, pemrosesan data pribadi anak dilakukan dengan persetujuan orang tua atau wali.
3. Apabila Anda berusia di bawah 18 tahun, Anda hanya diperkenankan mendaftar setelah memperoleh izin orang tua atau wali. Dengan menyelesaikan pendaftaran, Anda menyatakan izin tersebut telah diperoleh.
4. Apabila Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan data pribadi tanpa izin, silakan hubungi kami. Kami akan menghapus data tersebut dan menutup Akun setelah verifikasi.

1. Platform menggunakan cookie dan teknologi penyimpanan lokal untuk:
   • menjaga sesi login Anda tetap aktif;
   • menyimpan preferensi tampilan;
   • mengukur penggunaan Platform secara agregat.
2. Anda dapat mengatur atau menonaktifkan cookie melalui pengaturan peramban Anda. Menonaktifkan cookie esensial akan menyebabkan fitur login tidak berfungsi.
3. Cookie pihak ketiga dapat ditempatkan oleh penyedia analitik dan pembayaran, tunduk pada kebijakan privasi masing-masing.

Ketentuan dalam Kebijakan Privasi ini berlaku pula pada aplikasi seluler SiapTPB. Aplikasi seluler dapat meminta izin perangkat tertentu (misalnya penyimpanan atau notifikasi). Anda dapat menolak atau mencabut izin tersebut melalui pengaturan perangkat, dengan konsekuensi sebagian fitur tidak berfungsi optimal.

1. Kami dapat memperbarui Kebijakan Privasi ini dari waktu ke waktu.
2. Perubahan material akan diberitahukan melalui email dan/atau notifikasi pada Platform paling lambat 7 hari kalender sebelum berlaku efektif.
3. Untuk perubahan yang memerlukan persetujuan baru berdasarkan UU PDP, kami akan meminta persetujuan ulang dari Anda.
4. Versi terbaru selalu tersedia pada halaman ini disertai tanggal pembaruan.

Pengendali Data Pribadi SiapTPB

• Nama: Arkan Wirya Sentika
• Email: siaptpb@gmail.com
• WhatsApp: +62 856-9595-9076
• Alamat: Apartemen Springlake Summarecon Bekasi, Kota Bekasi, Jawa Barat

Apabila Anda tidak puas dengan tanggapan kami, Anda berhak mengajukan pengaduan kepada lembaga yang berwenang di bidang pelindungan data pribadi sesuai peraturan perundang-undangan yang berlaku.