Kebijakan Privasi

1. Pendahuluan

UpdatePTN ("kami", "Platform") berkomitmen melindungi privasi dan data pribadi pengguna. Kebijakan Privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi Anda sesuai dengan:

• UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi (PDP)
• UU No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik (ITE)
• Peraturan terkait lainnya yang berlaku di Indonesia

2. Data yang Kami Kumpulkan

2.1. Data yang Anda Berikan Langsung

• Informasi Akun: Nama lengkap, email, password (terenkripsi), nomor telepon
• Informasi Profil: Sekolah, kelas, jurusan pilihan SNBT, provinsi asal
• Data Akademik: Hasil try out, jawaban soal, progress belajar, nilai rapor (opsional untuk SNBP)
• Data Pembayaran: Informasi transaksi (melalui payment gateway Midtrans - kami TIDAK menyimpan data kartu kredit/debit)

2.2. Data yang Dikumpulkan Otomatis

• Data Teknis: Alamat IP, jenis perangkat, sistem operasi, browser, resolusi layar
• Data Penggunaan: Halaman yang dikunjungi, waktu akses, durasi sesi, klik tombol
• Cookies: Kami menggunakan cookies untuk autentikasi dan analitik (lihat bagian Cookies)

2.3. Data dari Pihak Ketiga

• Google OAuth: Jika Anda login dengan Google, kami menerima nama, email, dan foto profil
• Payment Gateway: Status pembayaran dan ID transaksi dari Midtrans

3. Tujuan Penggunaan Data

Kami menggunakan data Anda untuk:

• Penyediaan Layanan: Autentikasi akun, akses konten, hasil try out, fitur cek peluang PTN
• Personalisasi: Rekomendasi soal berdasarkan kemampuan, tracking progress belajar
• Komunikasi: Email notifikasi (jadwal live class, pengumuman penting, reminder try out)
• Pembayaran: Verifikasi transaksi, penerbitan invoice, aktivasi paket premium
• Keamanan: Deteksi fraud, pencegahan akses tidak sah, monitoring aktivitas mencurigakan
• Analitik & Improvement: Menganalisis penggunaan fitur untuk meningkatkan kualitas Platform
• Compliance: Memenuhi kewajiban hukum (seperti audit keuangan atau permintaan penegak hukum)

4. Penyimpanan Data

4.1. Lokasi: Data disimpan pada server database PostgreSQL yang kami kelola, dengan lokasi server di region Singapore/Asia Pacific.

4.2. Durasi Penyimpanan:

• Data akun aktif: Selama akun masih digunakan + 2 tahun setelah tidak aktif
• Data akademik (try out, progress): 5 tahun sejak pengguna lulus SNBT atau menutup akun
• Data transaksi: 10 tahun (sesuai ketentuan perpajakan Indonesia)
• Log aktivitas: 1 tahun

4.3. Keamanan: Kami menerapkan enkripsi SSL/TLS, password hashing (bcrypt), role-based access control (RLS), dan backup rutin.

5. Pembagian Data kepada Pihak Ketiga

Kami TIDAK menjual data pribadi Anda. Data hanya dibagikan dalam kondisi berikut:

5.1. Penyedia Layanan Terpercaya

• Penyedia server database PostgreSQL: Penyimpanan data & autentikasi (dengan Data Processing Agreement)
• Midtrans: Payment gateway untuk transaksi
• Vercel/Netlify: Hosting dan CDN
• Google Analytics/Posthog: Analitik penggunaan (data anonim)

5.2. Kewajiban Hukum

Kami dapat membagikan data jika diwajibkan oleh hukum (seperti perintah pengadilan, investigasi pidana, atau audit perpajakan).

5.3. Merger atau Akuisisi

Jika terjadi merger, akuisisi, atau penjualan aset, data dapat ditransfer ke entitas baru dengan pemberitahuan kepada Anda.

6. Hak Pengguna atas Data Pribadi

Sesuai UU PDP, Anda memiliki hak:

• Hak Akses: Meminta salinan data pribadi yang kami miliki
• Hak Koreksi: Memperbarui atau memperbaiki data yang tidak akurat
• Hak Penghapusan: Meminta penghapusan data (kecuali data yang wajib disimpan untuk compliance)
• Hak Portabilitas: Mengunduh data dalam format yang dapat dibaca (JSON/CSV)
• Hak Penarikan Persetujuan: Mencabut izin penggunaan data (dapat mempengaruhi layanan)
• Hak Keberatan: Menolak penggunaan data untuk keperluan tertentu (seperti email marketing)

Untuk mengajukan permintaan hak di atas, hubungi: updateptnid@gmail.com

7. Cookies dan Teknologi Pelacakan

7.1. Jenis Cookies yang Kami Gunakan

• Essential Cookies: Diperlukan untuk autentikasi dan fungsi dasar (tidak dapat ditolak)
• Analytics Cookies: Mengukur performa dan penggunaan fitur (dapat ditolak)
• Preference Cookies: Menyimpan pilihan bahasa, tema, dll.

7.2. Cara Mengelola Cookies

Anda dapat menghapus atau memblokir cookies melalui pengaturan browser. Namun, ini dapat mempengaruhi fungsi Platform (seperti logout otomatis).

8. Keamanan Data

Kami menerapkan langkah keamanan berlapis:

• Enkripsi: HTTPS/TLS untuk semua komunikasi
• Autentikasi: Password hashing dengan bcrypt, support 2FA (opsional)
• Database Security: Akses database dibatasi di sisi server, otorisasi per peran, dan IP whitelisting
• Monitoring: Log aktivitas mencurigakan, rate limiting untuk mencegah brute force
• Backup: Backup harian dengan enkripsi

Namun, tidak ada sistem yang 100% aman. Kami mendorong Anda untuk menggunakan password yang kuat dan tidak membagikan akun kepada orang lain.

9. Data Anak di Bawah Umur

Platform kami diperuntukkan bagi siswa SMA (umumnya 15-18 tahun). Untuk pengguna di bawah 18 tahun, kami mendorong orang tua/wali untuk:

• Mendampingi proses pendaftaran dan memberikan persetujuan
• Mengawasi aktivitas penggunaan Platform
• Menghubungi kami jika ada kekhawatiran terkait privasi anak

Jika kami mengetahui bahwa kami secara tidak sengaja mengumpulkan data dari anak di bawah 13 tahun tanpa persetujuan orang tua, kami akan segera menghapus data tersebut.

10. Transfer Data Lintas Negara

Data Anda dapat diproses di server di luar Indonesia (region Asia Pacific) untuk alasan efisiensi dan ketersediaan. Kami memastikan bahwa penyedia layanan tersebut memenuhi standar keamanan yang setara dengan regulasi Indonesia.

11. Perubahan Kebijakan Privasi

Kami dapat memperbarui Kebijakan Privasi ini sewaktu-waktu untuk mencerminkan perubahan praktik atau regulasi. Perubahan signifikan akan diberitahukan melalui:

• Email notifikasi ke alamat yang terdaftar
• Pop-up atau banner di Platform
• Update tanggal "Terakhir diperbarui" di bagian atas halaman ini

Penggunaan Platform setelah perubahan dianggap sebagai persetujuan atas kebijakan yang baru.

12. Penghapusan Akun

Anda dapat menghapus akun melalui menu Pengaturan → Hapus Akun atau dengan menghubungi tim kami. Setelah penghapusan:

• Data pribadi akan dihapus dalam 30 hari
• Data transaksi tetap disimpan 10 tahun untuk keperluan audit (sesuai hukum)
• Data yang telah dianonimkan (untuk statistik agregat) tidak akan dihapus
• Akses ke konten premium akan langsung dicabut

13. Kontak & Pengaduan

Jika Anda memiliki pertanyaan, kekhawatiran, atau ingin mengajukan pengaduan terkait privasi, hubungi:

• Data Protection Officer (DPO): updateptnid@gmail.com
• Email Support: updateptnid@gmail.com
• WhatsApp: +62 878-8339-8213
• Instagram: @updateptn.id
• TikTok: @updateptn.id
• Alamat: Jakarta, Indonesia

Kami akan merespons dalam 7 hari kerja. Jika Anda tidak puas dengan tanggapan kami, Anda dapat mengajukan pengaduan ke:

• Kementerian Komunikasi dan Informatika (Kominfo)
• Badan Perlindungan Data Pribadi (setelah operasional penuh)