bisadanedu menggunakan data seperlunya untuk menyediakan dan mengamankan layanan pembelajaran. Kami tidak menjual data pribadi Anda. Kebijakan lengkap di bawah menjelaskan praktik kami secara lebih rinci.
Cakupan kebijakan
Kebijakan Privasi ini berlaku untuk pemrosesan data pribadi ketika Anda menggunakan situs web, aplikasi, akun, latihan soal, tryout, pembayaran, dukungan, dan fitur lain yang dioperasikan dengan nama bisadanedu (“Layanan”).
Dalam konteks kebijakan ini, bisadanedu bertindak sebagai pihak yang menentukan tujuan dan melakukan pengendalian atas pemrosesan data pribadi pada Layanan. Kebijakan ini disusun dengan memperhatikan prinsip pelindungan data pribadi yang berlaku di Indonesia, termasuk Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi.
Data yang kami proses
Data akun dan profil
Nama, alamat email, nomor telepon, kata sandi dalam bentuk hash, nama panggilan, foto profil apabila diunggah, peran akun, status premium, serta informasi pembatasan akun jika terjadi pelanggaran.
Data aktivitas pembelajaran
Riwayat latihan dan tryout, jawaban, skor, waktu pengerjaan, jumlah percobaan, progres, peringkat atau ringkasan leaderboard, serta laporan soal atau masukan yang Anda kirimkan.
Data transaksi
Referensi transaksi, produk atau paket yang dipilih, nilai transaksi, status pembayaran, masa aktif premium, dan informasi lain yang diperlukan untuk mencocokkan pembayaran. Detail instrumen pembayaran diproses oleh penyedia pembayaran dan tidak kami simpan secara lengkap.
Data teknis dan penggunaan
Alamat IP, waktu akses, jenis browser atau perangkat, pengenal sesi, data log, informasi kesalahan, dan interaksi dasar dengan Layanan. Data ini dapat dikumpulkan melalui server, cookie, atau teknologi pengukuran serupa.
Data perangkat yang Anda pilih untuk diberikan
Foto atau berkas yang dipilih dari kamera atau galeri, misalnya untuk foto profil. Akses terjadi setelah tindakan atau izin dari Anda; kami tidak mengaktifkan kamera di latar belakang.
Sumber data
Kami memperoleh data:
- langsung dari Anda ketika mendaftar, memperbarui profil, mengerjakan soal, membeli layanan, atau menghubungi kami;
- secara otomatis ketika perangkat Anda berinteraksi dengan Layanan;
- dari penyedia pembayaran ketika mengonfirmasi status transaksi; dan
- dari pihak lain apabila Anda secara sah mengizinkan integrasi atau penyampaian data tersebut.
Tujuan dan dasar pemrosesan
Kami memproses data pribadi sepanjang diperlukan untuk:
- membuat, mengautentikasi, memulihkan, dan mengelola akun;
- menyediakan latihan, tryout, penilaian, progres, leaderboard, dan personalisasi dasar layanan;
- memproses transaksi dan mengaktifkan manfaat premium;
- menjawab pertanyaan, laporan soal, keluhan, dan permintaan dukungan;
- mencegah kecurangan, akses tanpa izin, penyalahgunaan, dan gangguan keamanan;
- menganalisis performa, memperbaiki kesalahan, dan mengembangkan fitur; serta
- memenuhi kewajiban hukum dan menegakkan Syarat dan Ketentuan.
Dasar pemrosesan dapat berupa persetujuan Anda, kebutuhan untuk menyediakan layanan yang Anda minta, pemenuhan kewajiban hukum, atau kepentingan sah yang seimbang seperti menjaga keamanan dan meningkatkan kualitas Layanan.
Pengungkapan data
Kami tidak menjual data pribadi. Data dapat diungkapkan secara terbatas kepada:
- penyedia infrastruktur dan penyimpanan yang membantu mengoperasikan situs, aplikasi, basis data, dan berkas;
- penyedia pembayaran, termasuk Tripay, untuk membuat dan mengonfirmasi transaksi;
- penyedia komunikasi dan analitik, termasuk layanan email dan pengukuran Google, sesuai fitur yang digunakan;
- penasihat atau penyedia dukungan profesional apabila diperlukan dengan kewajiban kerahasiaan; dan
- otoritas atau pihak yang berwenang apabila diwajibkan hukum, diperlukan untuk proses hukum, atau untuk melindungi keselamatan dan keamanan.
Kami membatasi data yang dibagikan pada informasi yang relevan dengan tujuan layanan masing-masing pihak.
Pemrosesan lintas wilayah
Sebagian penyedia teknologi dapat memproses atau menyimpan data pada infrastruktur di luar wilayah tempat Anda berada. Jika terjadi pemrosesan lintas batas, kami akan menggunakan langkah perlindungan yang wajar dan memperhatikan persyaratan transfer data berdasarkan peraturan yang berlaku.
Retensi data
Kami menyimpan data selama akun aktif atau selama masih diperlukan untuk tujuan pengumpulannya. Periode retensi ditentukan berdasarkan jenis data, kebutuhan operasional, keamanan, penyelesaian transaksi, potensi sengketa, dan kewajiban hukum.
- Data akun dan progres umumnya disimpan sampai akun dihapus atau permintaan penghapusan diproses.
- Log teknis dan keamanan disimpan selama periode yang wajar untuk investigasi serta pemeliharaan sistem.
- Catatan transaksi tertentu dapat dipertahankan selama diwajibkan untuk akuntansi, pencegahan fraud, atau kepatuhan hukum.
Setelah tidak diperlukan, data akan dihapus, dianonimkan, atau dipisahkan dari penggunaan aktif sesuai kemampuan sistem dan kewajiban yang berlaku.
Keamanan data
Kami menerapkan langkah teknis dan organisasional yang wajar, termasuk hashing kata sandi, pembatasan akses berdasarkan peran, pengelolaan sesi, validasi permintaan, pencatatan keamanan, dan perlindungan koneksi. Akses internal dibatasi berdasarkan kebutuhan tugas.
Tidak ada sistem elektronik yang sepenuhnya bebas risiko. Gunakan kata sandi yang kuat, jangan membagikan kode atau kredensial, dan segera hubungi kami jika menemukan aktivitas mencurigakan.
Hak dan pilihan Anda
Sesuai ketentuan yang berlaku dan setelah verifikasi yang wajar, Anda dapat meminta untuk:
- memperoleh informasi mengenai pemrosesan data pribadi Anda;
- mengakses dan mendapatkan salinan data tertentu;
- memperbarui atau memperbaiki data yang tidak akurat;
- menghapus atau memusnahkan data yang tidak lagi diperlukan;
- menarik persetujuan atau mengajukan keberatan terhadap pemrosesan tertentu;
- membatasi pemrosesan atau memperoleh data dalam format yang memungkinkan, apabila hak tersebut berlaku; dan
- mengajukan keluhan terkait pemrosesan data pribadi.
Profil dan kata sandi dapat diperbarui melalui pengaturan akun. Penghapusan akun dapat dilakukan melalui fitur Hapus Akun setelah login, atau mengikuti panduan permintaan penghapusan akun.
Kami dapat meminta informasi tambahan yang proporsional untuk memastikan bahwa permintaan benar-benar berasal dari pemilik akun. Hak tertentu dapat dibatasi apabila penyimpanan atau pemrosesan masih diwajibkan oleh hukum.
Privasi anak
Layanan pendidikan dapat digunakan oleh pengguna yang belum dewasa. Penggunaan tersebut harus berada di bawah pengetahuan dan pengawasan orang tua atau wali, termasuk pemberian persetujuan apabila diwajibkan oleh hukum. Kami menganjurkan orang tua atau wali untuk mendampingi anak dalam memberikan data pribadi dan menggunakan fitur daring.
Jika Anda adalah orang tua atau wali dan meyakini data anak diproses tanpa persetujuan yang semestinya, hubungi kami agar dapat ditinjau dan ditangani.
Tautan dan layanan pihak ketiga
Layanan dapat mengarahkan Anda ke situs, toko aplikasi, atau layanan pihak ketiga. Kebijakan ini tidak mengatur praktik privasi pada layanan yang dikendalikan pihak lain. Tinjau kebijakan privasi mereka sebelum memberikan data.
Perubahan Kebijakan Privasi
Kami dapat memperbarui kebijakan ini untuk mencerminkan perubahan layanan, teknologi, atau kewajiban hukum. Versi dan tanggal berlaku terbaru akan dicantumkan pada halaman ini. Untuk perubahan yang berdampak material, kami dapat memberikan pemberitahuan tambahan melalui Layanan atau sarana komunikasi yang tersedia.
Kontak privasi
Untuk pertanyaan, keluhan, atau pelaksanaan hak terkait data pribadi, hubungi:
- Email: admin@bisadanedu.com
- Lokasi operasional: Bojonegoro, Jawa Timur, Indonesia
Sertakan alamat email akun dan penjelasan singkat mengenai permintaan Anda. Jangan mengirimkan kata sandi melalui email.