Kebijakan Perlindungan Data Pribadi TryoutJuara
Pendahuluan
PT TryoutJuara Edukasi Indonesia ("TryoutJuara", "kami", "milik kami") berkomitmen untuk melindungi privasi dan keamanan data pribadi seluruh penggunanya, khususnya siswa dan orang tua/wali yang menggunakan platform tryoutjuara.com.
Kebijakan Privasi ini disusun sesuai dengan:
- Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP)
- Undang-Undang No. 11 Tahun 2008 jo. UU No. 19 Tahun 2016 tentang Informasi dan Transaksi Elektronik (UU ITE)
- Peraturan Pemerintah No. 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik
- Undang-Undang No. 8 Tahun 1999 tentang Perlindungan Konsumen
Dengan menggunakan layanan kami, Anda menyetujui pengumpulan, penggunaan, dan pengungkapan data pribadi sebagaimana diuraikan dalam kebijakan ini.
Data Pribadi yang Kami Kumpulkan
Kami mengumpulkan berbagai kategori data pribadi bergantung pada jenis akun dan cara Anda menggunakan platform:
2.1 Data yang Anda Berikan Langsung
| Kategori Data | Contoh | Wajib? |
|---|---|---|
| Identitas Akun | Nama lengkap, nama pengguna, kata sandi terenkripsi | ✅ Ya |
| Kontak | Alamat email, nomor WhatsApp orang tua/wali | ✅ Ya |
| Data Pendidikan | Kelas, nama sekolah, kota/kabupaten | ✅ Ya |
| Data Orang Tua/Wali | Nama, email, nomor ponsel (untuk akun siswa di bawah 17 tahun) | ✅ Ya (anak) |
| Foto Profil | Gambar avatar (opsional) | ❌ Tidak |
2.2 Data yang Dikumpulkan Otomatis
| Kategori Data | Detail |
|---|---|
| Data Aktivitas Belajar | Soal yang dikerjakan, skor tryout, durasi pengerjaan, tingkat kesulitan per topik, riwayat latihan |
| Data Perangkat & Teknis | Jenis browser, sistem operasi, resolusi layar, alamat IP (disamarkan), pengaturan bahasa |
| Data Log | Halaman yang dikunjungi, waktu sesi, tombol yang diklik, error yang terjadi |
| Data Cookie | Token sesi, preferensi tampilan, status login (lihat Pasal 10) |
Tujuan Penggunaan Data
Data pribadi Anda kami gunakan untuk tujuan-tujuan berikut:
| Tujuan | Penjelasan |
|---|---|
| Penyediaan Layanan | Membuat dan mengelola akun, memberikan akses tryout dan materi belajar, menyimpan riwayat pengerjaan soal |
| Personalisasi Belajar | Menganalisis performa untuk menyarankan materi yang relevan, mengidentifikasi kelemahan per topik/mata pelajaran |
| Komunikasi | Mengirim notifikasi progress belajar kepada orang tua, pengumuman fitur baru, konfirmasi transaksi |
| Keamanan Platform | Mendeteksi kecurangan, mencegah akses tidak sah, menjaga integritas data soal |
| Pengembangan Produk | Analisis agregat dan anonim untuk meningkatkan kualitas soal dan fitur platform (tidak mengidentifikasi individu) |
| Kepatuhan Hukum | Memenuhi kewajiban peraturan perundang-undangan yang berlaku di Indonesia |
Kami tidak menggunakan data Anda untuk iklan bertarget pihak ketiga atau menjual data Anda kepada pihak manapun.
Dasar Hukum Pemrosesan Data
Kami memproses data pribadi Anda berdasarkan dasar hukum yang sah sesuai UU PDP Pasal 20:
- Persetujuan (consent) — untuk pengiriman materi pemasaran dan notifikasi opsional. Anda dapat menarik persetujuan kapan saja.
- Pemenuhan perjanjian — untuk menyediakan layanan yang Anda daftarkan, termasuk akses soal dan fitur tryout.
- Kewajiban hukum — untuk kepatuhan terhadap peraturan perpajakan, keuangan, dan perundang-undangan lainnya.
- Kepentingan sah (legitimate interest) — untuk keamanan platform, pencegahan penipuan, dan peningkatan kualitas layanan, sepanjang tidak merugikan hak subjek data.
Untuk pengguna di bawah usia 17 tahun, persetujuan diberikan oleh orang tua atau wali yang sah.
Pembagian dan Pengungkapan Data
Kami dapat membagikan data Anda kepada pihak-pihak terbatas berikut, hanya untuk tujuan yang telah dinyatakan:
5.1 Penyedia Layanan Teknologi (Prosesor Data)
| Penyedia | Fungsi | Lokasi Server |
|---|---|---|
| Penyedia Cloud Hosting | Penyimpanan database dan server aplikasi | Indonesia / Asia Tenggara |
| Gateway Pembayaran | Pemrosesan transaksi berlangganan | Indonesia (bersertifikat PCI-DSS) |
| Layanan Email Transaksional | Pengiriman OTP, konfirmasi akun, notifikasi | Indonesia / AS |
| Analitik Platform | Statistik penggunaan anonim (tidak mengidentifikasi individu) | Indonesia |
Semua mitra prosesor data terikat perjanjian pemrosesan data (Data Processing Agreement) yang mewajibkan perlindungan setara dengan standar UU PDP.
5.2 Pengungkapan yang Diwajibkan Hukum
Kami dapat mengungkapkan data Anda kepada otoritas berwenang apabila diwajibkan oleh putusan pengadilan, perintah penegak hukum, atau ketentuan peraturan perundang-undangan yang berlaku.
5.3 Yang Tidak Kami Lakukan
- Menjual data Anda kepada pihak ketiga manapun
- Membagikan data ke platform pemasaran atau iklan
- Mentransfer data ke luar negeri tanpa perlindungan yang memadai
Keamanan Data
Kami menerapkan langkah-langkah teknis dan organisasional untuk melindungi data Anda:
- Enkripsi saat transit: Semua komunikasi menggunakan TLS 1.2+ (HTTPS)
- Enkripsi saat penyimpanan: Data sensitif dienkripsi pada lapisan database
- Kata sandi: Disimpan menggunakan hashing kriptografis kuat (bcrypt), tidak pernah disimpan dalam bentuk teks biasa
- Kontrol akses: Prinsip least privilege — hanya personel yang berwenang yang dapat mengakses data pengguna
- Pemantauan: Log aktivitas sistem dan pemantauan anomali secara berkala
- Backup: Pencadangan data terenkripsi secara rutin di lokasi terpisah
Retensi dan Penghapusan Data
| Jenis Data | Masa Simpan | Setelah Berakhir |
|---|---|---|
| Data akun aktif | Selama akun aktif + 1 tahun | Dianonimkan atau dihapus permanen |
| Riwayat pengerjaan soal | Selama akun aktif + 3 tahun | Dihapus atau diagregasikan (anonim) |
| Data transaksi pembayaran | 5 tahun (kewajiban perpajakan) | Dihapus permanen |
| Log keamanan | 90 hari | Dihapus otomatis |
| Cookie/sesi | Sesuai Pasal 10 | Kedaluwarsa otomatis |
Setelah Anda menghapus akun, data identifikasi pribadi Anda akan dihapus dalam waktu 30 hari kerja, kecuali diwajibkan disimpan lebih lama oleh hukum.
Hak-Hak Subjek Data
Sesuai UU PDP Bab VI, Anda memiliki hak-hak berikut atas data pribadi Anda:
| Hak | Penjelasan | Cara Menggunakan |
|---|---|---|
| Hak Mengakses | Meminta salinan data pribadi yang kami simpan tentang Anda | Pengaturan Akun → Unduh Data, atau email ke privasi@tryoutjuara.com |
| Hak Memperbaiki | Meminta koreksi data yang tidak akurat atau tidak lengkap | Langsung di halaman Profil, atau email |
| Hak Menghapus | Meminta penghapusan data Anda ("hak untuk dilupakan"), dengan batasan kewajiban hukum | Pengaturan Akun → Hapus Akun, atau email |
| Hak Membatasi | Meminta pembatasan pemrosesan data dalam situasi tertentu | Email ke privasi@tryoutjuara.com |
| Hak Portabilitas | Meminta data Anda dalam format yang dapat dibaca mesin (CSV/JSON) | Pengaturan Akun → Ekspor Data |
| Hak Menarik Persetujuan | Menarik persetujuan untuk pemrosesan berbasis persetujuan, tanpa mempengaruhi keabsahan pemrosesan sebelumnya | Pengaturan Notifikasi, atau email |
| Hak Mengajukan Keberatan | Mengajukan keberatan terhadap pemrosesan berbasis kepentingan sah | Email ke privasi@tryoutjuara.com |
Kami akan merespons permohonan hak Anda dalam 14 hari kerja. Apabila permohonan kompleks, kami akan memberitahu Anda mengenai perpanjangan waktu yang diperlukan (maksimal 30 hari kerja tambahan).
Apabila Anda tidak puas dengan respons kami, Anda berhak mengajukan pengaduan kepada Komisi Informasi atau lembaga berwenang sesuai UU PDP.
Perlindungan Khusus untuk Data Anak
9.1 Syarat Persetujuan Orang Tua
- Pendaftaran akun untuk pengguna berusia di bawah 17 tahun wajib menyertakan verifikasi orang tua/wali melalui email atau nomor WhatsApp yang valid.
- Orang tua/wali dapat mengakses, mengubah, atau menghapus data anak kapan saja melalui Dasbor Orang Tua atau dengan menghubungi kami.
- Kami tidak memproses data anak melebihi apa yang diperlukan untuk layanan pendidikan.
9.2 Batasan Khusus untuk Akun Anak
- Tidak ada iklan pihak ketiga yang ditampilkan kepada pengguna di bawah 17 tahun
- Fitur berbagi/komunitas dibatasi dan dimoderasi
- Data performa anak hanya dapat dilihat oleh anak itu sendiri dan orang tua/wali yang terdaftar
- Tidak ada pembuatan profil untuk tujuan komersial
9.3 Jika Kami Menemukan Data Anak Tanpa Persetujuan
Apabila kami mengetahui telah mengumpulkan data anak tanpa persetujuan orang tua/wali yang sah, kami akan segera menghapus data tersebut dan menonaktifkan akun terkait.
Kebijakan Cookie dan Pelacakan
Kami menggunakan cookie dan teknologi serupa untuk menjaga fungsi platform dan meningkatkan pengalaman belajar:
| Jenis Cookie | Tujuan | Masa Berlaku | Dapat Dinonaktifkan? |
|---|---|---|---|
| Cookie Esensial | Manajemen sesi login, keamanan CSRF, preferensi bahasa | Sesi / 7 hari | ❌ Tidak (wajib untuk fungsi) |
| Cookie Fungsional | Menyimpan preferensi tampilan (mode malam, ukuran teks) | 1 tahun | ✅ Ya |
| Cookie Analitik | Statistik penggunaan anonim untuk perbaikan platform | 6 bulan | ✅ Ya |
Kami tidak menggunakan cookie pemasaran atau cookie pelacakan lintas situs. Anda dapat mengelola preferensi cookie melalui halaman Pengaturan → Privasi atau melalui pengaturan browser Anda.
Kontak dan Petugas Pelindungan Data
Untuk pertanyaan mengenai kebijakan privasi ini atau untuk menggunakan hak-hak Anda, hubungi kami melalui:
Jakarta, Indonesia
Kami dapat memperbarui kebijakan ini sewaktu-waktu. Perubahan material akan diberitahukan melalui email dan notifikasi di platform minimal 30 hari sebelum berlaku.