Pengantar dan Dasar Hukum

Edumetra berkomitmen penuh untuk melindungi privasi dan keamanan data pribadi Anda. Kebijakan privasi ini menjelaskan bagaimana kami mengumpulkan, menggunakan, menyimpan, dan melindungi informasi pribadi Anda sesuai dengan Undang-Undang Nomor 27 Tahun 2022 tentang Perlindungan Data Pribadi (UU PDP) dan peraturan terkait lainnya di Indonesia.

Sebagai penyedia layanan edukasi keuangan bisnis, kami memahami pentingnya kepercayaan yang Anda berikan kepada kami. Dokumen ini memberikan transparansi penuh mengenai praktik pengelolaan data kami dan hak-hak Anda sebagai pemilik data pribadi.

Jenis Data Pribadi yang Kami Kumpulkan

Kami mengumpulkan berbagai jenis data pribadi untuk memberikan layanan edukasi keuangan bisnis yang berkualitas. Data yang kami kumpulkan meliputi:

Semua data dikumpulkan berdasarkan prinsip minimisasi data - kami hanya mengumpulkan informasi yang benar-benar diperlukan untuk memberikan layanan edukasi yang optimal kepada Anda.

Tujuan dan Dasar Pemrosesan Data

Kami memproses data pribadi Anda berdasarkan landasan hukum yang sah dan untuk tujuan yang spesifik, terbatas, dan transparan:

• Penyediaan Layanan Edukasi: Memberikan akses ke materi pembelajaran, mengatur jadwal kursus, melakukan evaluasi kemajuan, dan memberikan dukungan akademik yang dipersonalisasi.
• Komunikasi dan Dukungan: Mengirimkan informasi penting terkait kursus, memberikan dukungan teknis, merespons pertanyaan, dan memfasilitasi interaksi dengan instruktur.
• Peningkatan Layanan: Menganalisis pola pembelajaran untuk meningkatkan kurikulum, mengembangkan fitur baru, dan menyesuaikan metode pengajaran dengan kebutuhan peserta.
• Kepatuhan Regulasi: Memenuhi kewajiban hukum terkait laporan keuangan, perpajakan, dan regulasi pendidikan yang berlaku di Indonesia.
• Keamanan dan Pencegahan Penipuan: Melindungi integritas platform, mencegah akses tidak sah, dan memastikan keamanan data seluruh pengguna.

Pembagian Data dengan Pihak Ketiga

Kami menerapkan prinsip kehati-hatian dalam berbagi data pribadi. Data Anda hanya dibagikan dalam kondisi tertentu dan dengan perlindungan yang memadai:

• Penyedia Layanan Teknologi: Platform pembelajaran online, layanan cloud computing, dan sistem keamanan siber yang telah menandatangani perjanjian kerahasiaan ketat.
• Institusi Pendidikan Partner: Universitas atau lembaga pendidikan yang bermitra dengan kami untuk program sertifikasi atau pengakuan kredit akademik.
• Otoritas Regulasi: Regulator keuangan, lembaga perpajakan, atau otoritas pemerintah lainnya sesuai dengan kewajiban hukum yang berlaku.
• Auditor dan Konsultan Hukum: Profesional independen yang membantu memastikan kepatuhan terhadap standar industri dan regulasi yang relevan.

Setiap pembagian data dilakukan berdasarkan perjanjian yang mengatur tingkat perlindungan yang setara dengan standar yang kami terapkan. Kami tidak akan menjual, menyewakan, atau menukar data pribadi Anda untuk tujuan komersial.

Hak-Hak Anda atas Data Pribadi

Sesuai dengan UU PDP, Anda memiliki hak-hak fundamental atas data pribadi Anda. Kami berkomitmen untuk memfasilitasi pelaksanaan hak-hak ini secara efektif:

• Hak Akses: Meminta informasi lengkap mengenai data pribadi apa saja yang kami miliki tentang Anda, termasuk tujuan pemrosesan dan pihak yang mengaksesnya.
• Hak Koreksi: Memperbarui, memperbaiki, atau melengkapi data pribadi yang tidak akurat atau tidak lengkap dalam sistem kami.
• Hak Penghapusan: Meminta penghapusan data pribadi dalam kondisi tertentu, seperti ketika data tidak lagi diperlukan atau persetujuan ditarik kembali.
• Hak Pembatasan Pemrosesan: Meminta pembatasan atau penghentian sementara pemrosesan data pribadi Anda untuk tujuan tertentu.
• Hak Portabilitas: Meminta salinan data pribadi dalam format yang dapat dibaca mesin untuk dipindahkan ke penyedia layanan lain.
• Hak Keberatan: Menolak pemrosesan data pribadi untuk tujuan pemasaran langsung atau kepentingan sah lainnya yang tidak sejalan dengan kepentingan Anda.

Keamanan dan Perlindungan Data

Keamanan data pribadi Anda adalah prioritas utama kami. Kami menerapkan serangkaian langkah keamanan teknis dan organisasional yang komprehensif:

• Enkripsi Data: Menggunakan enkripsi AES-256 untuk data yang disimpan dan TLS 1.3 untuk transmisi data melalui internet.
• Kontrol Akses: Menerapkan sistem otorisasi berlapis dengan autentikasi multi-faktor untuk semua akses ke data sensitif.
• Pemantauan Keamanan: Monitoring aktif 24/7 terhadap aktivitas mencurigakan dan potensi ancaman keamanan siber.
• Backup dan Pemulihan: Sistem pencadangan otomatis dengan kemampuan pemulihan cepat untuk menjamin kontinuitas layanan.
• Pelatihan Keamanan: Program pelatihan rutin untuk seluruh karyawan mengenai praktik keamanan data dan privasi.
• Audit Keamanan: Evaluasi keamanan berkala oleh pihak ketiga independen untuk memastikan efektivitas langkah perlindungan.

Meskipun kami menerapkan standar keamanan yang tinggi, tidak ada sistem yang 100% aman dari risiko. Kami berkomitmen untuk terus meningkatkan langkah keamanan dan akan segera memberitahukan Anda jika terjadi insiden keamanan yang dapat mempengaruhi data pribadi Anda.

Retensi dan Penghapusan Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan yang telah ditetapkan, dengan mempertimbangkan kewajiban hukum dan kepentingan sah kami:

• Data Akun Aktif: Disimpan selama akun Anda tetap aktif dan hingga 2 tahun setelah tidak ada aktivitas untuk memungkinkan reaktivasi.
• Data Transaksi: Disimpan selama 10 tahun sesuai dengan ketentuan perpajakan dan akuntansi yang berlaku di Indonesia.
• Data Pembelajaran: Disimpan selama 5 tahun untuk keperluan sertifikasi dan verifikasi pencapaian akademik.
• Data Komunikasi: Email dan korespondensi lain disimpan selama 3 tahun untuk referensi dukungan pelanggan.
• Data Sistem: Log aktivitas sistem disimpan selama 1 tahun untuk keperluan keamanan dan troubleshooting.

Setelah periode retensi berakhir, data akan dihapus secara aman menggunakan metode penghapusan yang memastikan data tidak dapat dipulihkan. Anda dapat meminta penghapusan data lebih awal dengan menghubungi tim dukungan kami, namun perlu diperhatikan bahwa beberapa data mungkin perlu tetap disimpan untuk kepatuhan hukum.

Perubahan Kebijakan Privasi

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik bisnis, regulasi baru, atau peningkatan layanan. Perubahan material akan dikomunikasikan kepada Anda dengan cara berikut:

• Notifikasi email ke alamat yang terdaftar di akun Anda minimal 30 hari sebelum perubahan efektif
• Pemberitahuan yang menonjol di situs web dan platform pembelajaran kami
• Popup atau notifikasi in-app saat Anda mengakses layanan kami

Dengan terus menggunakan layanan kami setelah perubahan kebijakan efektif, Anda menyetujui praktik privasi yang diperbarui. Jika Anda tidak menyetujui perubahan tersebut, Anda dapat menghubungi kami untuk menutup akun dan menghapus data pribadi Anda.