Kebijakan Privasi

1. Ringkasan

Brainesia mengumpulkan data yang diperlukan untuk menjalankan layanan ujian: identitas akun, riwayat pengerjaan, dan catatan transaksi. Kami tidak menjual data Anda kepada pihak ketiga.

Dokumen ini menjelaskan data apa yang dikumpulkan, alasannya, berapa lama disimpan, dan hak apa yang Anda miliki atasnya.

2. Data yang Anda berikan

Data berikut Anda serahkan secara langsung saat mendaftar atau menggunakan layanan.

• Nama, alamat email, dan kata sandi (disimpan dalam bentuk hash, tidak pernah sebagai teks biasa).
• Nomor telepon, jenjang pendidikan, asal sekolah, dan target ujian — semuanya opsional.
• Foto profil, jika Anda mengunggahnya.
• Jawaban ujian, catatan, dan bookmark.
• Isi percakapan dengan AI Tutor dan pesan ke tim dukungan.

3. Data yang terkumpul otomatis

Sebagian data terkumpul sebagai konsekuensi teknis dari penggunaan layanan, terutama untuk menjaga integritas ujian dan keamanan akun.

• Alamat IP dan informasi peramban pada saat masuk, mengirim pesan dukungan, dan memulai ujian.
• Waktu mulai, waktu selesai, dan durasi per soal pada setiap attempt.
• Peristiwa selama ujian: berpindah tab, kehilangan fokus jendela, percobaan menyalin, dan keluar dari layar penuh.
• Catatan aktivitas administratif (audit log) bila akun Anda memiliki peran staf.

4. Cookie dan penyimpanan peramban

Kami menggunakan cookie sesi yang bersifat HttpOnly dan terenkripsi untuk menjaga Anda tetap masuk. Cookie ini tidak dapat dibaca oleh skrip di peramban Anda.

Satu cookie tambahan menyimpan token anti-CSRF yang wajib dikirim balik pada setiap permintaan yang mengubah data. Keduanya diperlukan agar layanan berfungsi dan tidak digunakan untuk pelacakan lintas situs.

5. Tujuan penggunaan data

Data digunakan terbatas pada tujuan berikut.

• Menyediakan layanan: menampilkan soal, menilai jawaban, dan menerbitkan hasil.
• Menyusun analisis performa, peringkat, dan rekomendasi materi untuk Anda.
• Memproses pembayaran dan memberikan hak akses atas paket yang dibeli.
• Menjaga keamanan akun serta mendeteksi penyalahgunaan dan kecurangan.
• Mengirim pemberitahuan hasil, pembayaran, dan informasi layanan.

6. Pihak ketiga yang memproses data

Kami menggunakan penyedia layanan berikut, masing-masing hanya menerima data yang diperlukan untuk fungsinya.

• Gateway pembayaran (Midtrans, Xendit, atau DOKU) — untuk memproses transaksi. Kami tidak menyimpan data kartu Anda.
• Penyedia AI (OpenAI atau Google Gemini) — untuk fitur AI Tutor dan pembuatan soal. Percakapan dikirim tanpa data identitas Anda.
• Penyedia email — untuk mengirim notifikasi dan tautan reset kata sandi.
• Penyedia penyimpanan objek — untuk menyimpan media soal dan foto profil.
• Google — hanya jika Anda memilih masuk dengan akun Google.

7. Masa penyimpanan

Data akun disimpan selama akun aktif. Setelah akun dihapus, data identitas dihapus sementara riwayat pengerjaan dan catatan transaksi dipertahankan dalam bentuk yang tidak lagi mengidentifikasi Anda.

Catatan transaksi dipertahankan untuk memenuhi kewajiban pembukuan dan audit.

PLACEHOLDER — Jangka waktu retensi yang pasti untuk setiap kategori data harus ditetapkan bersama penasihat hukum.

8. Keamanan

Kami menerapkan pengamanan berlapis, meskipun tidak ada sistem yang sepenuhnya kebal.

• Seluruh lalu lintas dienkripsi melalui HTTPS.
• Kata sandi disimpan menggunakan fungsi hash satu arah dengan salt.
• Kredensial sesi tidak dapat diakses oleh JavaScript.
• Media privat hanya dapat diakses melalui tautan bertanda tangan yang berumur pendek.
• Akses staf dibatasi oleh sistem peran dan izin, dan setiap tindakan administratif dicatat.

9. Hak Anda atas data

Anda dapat menggunakan hak-hak berikut kapan saja.

• Melihat dan memperbarui data profil dari halaman Profil.
• Mengatur preferensi notifikasi email dan dalam aplikasi.
• Mengakhiri sesi pada perangkat lain.
• Menghapus akun Anda sendiri.
• Meminta salinan data Anda dengan menghubungi tim dukungan.

10. Data anak dan remaja

Sebagian pengguna kami adalah pelajar di bawah 18 tahun. Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan pendidikan dan tidak menampilkan iklan berbasis profil.

PLACEHOLDER — Ketentuan persetujuan orang tua atau wali harus dirumuskan sesuai peraturan perlindungan data yang berlaku.

11. Perubahan kebijakan

Perubahan material akan diberitahukan melalui email atau notifikasi dalam aplikasi sebelum berlaku. Versi terbaru beserta tanggal berlakunya selalu tersedia di halaman ini.

12. Kontak

Permintaan terkait data pribadi dapat dikirim ke bantuan@brainesia.com atau melalui formulir kontak.

PLACEHOLDER — Nama dan kontak penanggung jawab perlindungan data harus dicantumkan di sini.