1.Tentang kebijakan ini
UTBKLab (utbklab.id) adalah platform tryout UTBK online yang dikelola oleh PT [ISI: nama lengkap PT], berdomisili di Jakarta, Indonesia ("kami"). Dalam hal data pribadimu, kami berperan sebagai Pengendali Data Pribadi, yaitu pihak yang menentukan untuk apa dan bagaimana datamu diproses.
Kebijakan ini menjelaskan data apa yang kami kumpulkan, untuk apa data itu dipakai, dan apa saja hakmu. Kebijakan ini disusun dengan mengacu pada Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi ("UU PDP").
2.Data yang kami kumpulkan
a. Data dari akun Google kamu
Kamu masuk ke UTBKLab memakai akun Google. Saat kamu login, Google mengirimkan data berikut kepada kami:
- nama;
- alamat email;
- foto profil.
Kami tidak menerima kata sandi akun Google kamu.
b. Data dari aktivitas tryout
Saat kamu memakai layanan kami, kami menyimpan:
- jawaban yang kamu pilih di setiap tryout;
- skor dan hasil analisis tryout;
- riwayat sesi ujian, misalnya tryout yang diikuti serta waktu mulai dan selesai.
c. Data dari fitur lain
- Jalur gratis: tiga tangkapan layar (screenshot) bukti Instagram yang kamu unggah. Screenshot hanya dilihat tim kami untuk verifikasi dan dihapus dari database setelah disetujui atau ditolak.
- Pembayaran: bukti pembayaran QRIS yang kamu unggah, serta riwayat pembelian Premium dan paket kuota.
- Referal: kode referalmu dan daftar teman yang memakai kodemu (ditampilkan dengan nama singkat).
- Tanya Tutor: pertanyaan, pesan, dan foto yang kamu kirim kepada tutor. Isinya hanya bisa dilihat oleh kamu, tutor yang kamu pilih, dan admin untuk menjaga kualitas layanan.
- Saran & masukan: pesan yang kamu kirim kepada tim kami beserta balasannya.
d. Data teknis
[ISI: sebutkan data teknis yang tercatat, misalnya alamat IP, jenis browser, dan log server. Hapus bagian ini jika tidak ada]
3.Untuk apa data kamu dipakai
Kami memakai datamu hanya untuk:
- membuat akunmu dan membuatmu tetap login;
- menjalankan tryout serta menghitung skor dan analisis hasil;
- menampilkan riwayat dan perkembangan belajarmu di akunmu sendiri;
- menjaga keamanan layanan, termasuk mencegah kecurangan dan penyalahgunaan akun;
- menghubungimu soal akun atau layanan jika diperlukan;
- [ISI: apakah nama/foto pengguna ditampilkan di papan peringkat (ranking) yang bisa dilihat pengguna lain? Jika ya, jelaskan di sini; jika tidak, hapus poin ini]
Kami tidak menjual data pribadimu kepada siapa pun. Jika suatu saat kami ingin memakai datamu untuk tujuan lain, kami akan memberi tahu kamu dan meminta persetujuanmu terlebih dahulu.
4.Dasar pemrosesan: persetujuan kamu
Kami memproses datamu berdasarkan persetujuan yang kamu berikan, sebagaimana diatur dalam UU PDP. Persetujuan itu kamu berikan saat mendaftar atau login pertama kali dengan menyetujui Kebijakan Privasi ini dan Syarat Penggunaan.
Kamu boleh menarik kembali persetujuanmu kapan saja (lihat bagian Hak kamu). Penarikan persetujuan tidak membuat pemrosesan yang sudah terjadi sebelumnya menjadi tidak sah. Namun, tanpa persetujuan tersebut kami tidak bisa lagi menyediakan layanan untukmu.
5.Pihak ketiga & transfer data ke luar negeri
Untuk menjalankan layanan, kami bekerja sama dengan beberapa penyedia layanan berikut:
| Pihak | Perannya | Lokasi data |
|---|---|---|
| Layanan login ("Masuk dengan Google"). Google memproses data login sesuai kebijakan privasinya sendiri. | Mengikuti infrastruktur Google | |
| Biznet Gio | Penyedia server tempat situs dan database utama berjalan. | Indonesia |
| [ISI: pilih: Cloudflare R2 atau Backblaze B2] | Tempat penyimpanan cadangan (backup) database. | [ISI: negara/region server backup] |
Para penyedia ini hanya boleh memproses datamu untuk keperluan layanan kami, bukan untuk kepentingan mereka sendiri.
Transfer data ke luar negeri
Cadangan (backup) database kami, yang berisi data akun dan data tryout, kemungkinan disimpan di server yang berada di luar Indonesia. Untuk transfer seperti ini, kami akan mengikuti ketentuan UU PDP tentang transfer data pribadi ke luar wilayah Indonesia, termasuk memastikan ada pelindungan data yang memadai. Langkah pelindungan yang kami terapkan: [ISI: mis. backup dienkripsi sebelum diunggah, perjanjian pemrosesan data dengan penyedia].
Dengan menyetujui kebijakan ini, kamu juga menyetujui transfer data tersebut.
Kami juga dapat membuka data jika diwajibkan oleh hukum, misalnya berdasarkan permintaan resmi dari aparat penegak hukum.
7.Berapa lama data disimpan
- Selama akunmu aktif: data akun dan data tryout disimpan supaya kamu bisa melihat riwayat dan perkembanganmu.
- Setelah akun dihapus: data dihapus dari database utama dalam waktu [ISI: jangka waktu, mis. 30 hari].
- Di backup: salinan data di backup ikut terhapus saat backup lama diganti atau dihapus, paling lama [ISI: masa simpan backup].
- Akun tidak aktif: [ISI: apakah akun yang lama tidak dipakai akan dihapus? Jika ya, setelah berapa lama]
Data tertentu dapat disimpan lebih lama hanya jika diwajibkan oleh peraturan perundang-undangan.
8.Keamanan data
Kami berusaha melindungi datamu dari akses, perubahan, atau kebocoran yang tidak sah. Langkah yang kami terapkan antara lain: [ISI: mis. koneksi HTTPS, akses database terbatas, enkripsi backup].
Tidak ada sistem yang 100% aman. Jika terjadi kegagalan pelindungan data pribadi, kami akan memberi tahu kamu dan pihak berwenang sesuai ketentuan UU PDP.
Kamu juga ikut menjaga keamanan akunmu dengan menjaga akun Google-mu dan tidak meminjamkan akunmu kepada orang lain.
9.Hak kamu
Sesuai UU PDP, kamu berhak untuk:
- Mendapat informasi tentang siapa kami, data apa yang kami proses, dan untuk apa.
- Mengakses dan meminta salinan data pribadimu.
- Memperbaiki data yang salah atau tidak lengkap.
- Menghapus akun dan data pribadimu.
- Menarik kembali persetujuan pemrosesan data.
- Meminta penundaan atau pembatasan pemrosesan data.
Untuk memakai hak-hak ini, kirim email ke support@utbklab.id dari alamat email yang terdaftar di akunmu. Kami akan menanggapi dalam waktu [ISI: jangka waktu tanggapan, sesuaikan dengan UU PDP]. Kami mungkin perlu memastikan bahwa permintaan itu benar-benar datang dari kamu.
Karena namamu, email, dan foto profil berasal dari Google, perubahan pada data tersebut juga bisa kamu lakukan langsung di akun Google-mu.
10.Pengguna di bawah 18 tahun
Banyak peserta UTBK masih berusia di bawah 18 tahun. Menurut UU PDP, data pribadi anak memerlukan perlakuan khusus, termasuk persetujuan dari orang tua atau wali.
Jika kamu belum berusia 18 tahun, mintalah orang tua atau walimu membaca kebijakan ini dan menyetujuinya sebelum kamu memakai UTBKLab. Cara orang tua/wali memberikan persetujuan: [ISI: mekanisme persetujuan, mis. kotak konfirmasi saat pendaftaran atau formulir persetujuan].
Orang tua atau wali dapat menghubungi kami di support@utbklab.id untuk melihat, memperbaiki, atau menghapus data anaknya. Jika kami mengetahui ada akun pengguna di bawah 18 tahun tanpa persetujuan orang tua/wali, kami dapat menangguhkan akun tersebut sampai persetujuan diberikan, atau menghapusnya.
11.Perubahan kebijakan
Kebijakan ini dapat kami perbarui, misalnya saat ada fitur baru seperti sistem pembayaran. Tanggal "Terakhir diperbarui" di atas akan selalu disesuaikan. Jika perubahannya penting, kami akan memberi tahu kamu lewat email atau pemberitahuan di situs sebelum perubahan berlaku.
12.Hubungi kami
Jika ada pertanyaan, permintaan, atau keluhan tentang data pribadimu, hubungi: