Kebijakan Privasi

1. Identitas Pengendali Data

Brainesia dikelola sebagai platform pembelajaran dan persiapan ujian dengan situs web https://brainesia.com.

Dalam Kebijakan Privasi ini, pihak yang menentukan tujuan dan cara pemrosesan data pribadi pengguna disebut sebagai Pengendali Data Pribadi, sesuai dengan ketentuan peraturan perundang-undangan yang berlaku.

Apabila Brainesia menggunakan penyedia layanan pihak ketiga untuk memproses data atas nama kami, penyedia tersebut dapat bertindak sebagai Prosesor Data Pribadi sesuai dengan fungsi dan hubungan pemrosesan datanya.

• Email privasi: privacy@brainesia.com — untuk permintaan terkait data pribadi.
• Email dukungan: support@brainesia.com — untuk pertanyaan umum dan kendala teknis.

2. Data yang Anda Berikan

Data berikut Anda serahkan secara langsung saat mendaftar atau menggunakan Layanan. Selain nama, email, dan kata sandi, seluruhnya bersifat opsional.

• Nama, alamat email, dan kata sandi. Kata sandi disimpan dalam bentuk hash satu arah dengan salt, tidak pernah sebagai teks biasa.
• Nomor telepon, jenjang pendidikan, asal sekolah, asal universitas, target ujian, dan target nilai.
• Foto profil, jika Anda mengunggahnya. Ini satu-satunya unggahan berkas yang tersedia bagi pengguna.
• Sumber informasi tentang kami, yang ditanyakan satu kali setelah pendaftaran dan dapat dilewati.
• Jawaban ujian serta bookmark soal atau materi yang Anda simpan.
• Isi percakapan dengan AI Tutor dan pesan ke tim dukungan.

3. Data Aktivitas Pembelajaran

Aktivitas belajar Anda dicatat agar hasil, progres, dan analisis performa dapat ditampilkan kembali kepada Anda.

• Riwayat pengerjaan soal, jawaban, dan progres pengerjaan.
• Hasil Try Out, skor, peringkat, dan analisis performa.
• Materi yang dipelajari serta progres per bab.
• Jumlah pemutaran audio pada soal yang membatasi kuota pemutaran.
• Waktu mulai, waktu selesai, dan durasi per soal pada setiap attempt.

4. Data yang Terkumpul Otomatis

Sebagian data terkumpul sebagai konsekuensi teknis dari penggunaan Layanan, terutama untuk menjaga integritas ujian dan keamanan akun.

Pencatatan peristiwa ujian bersifat load-bearing bagi keadilan penilaian: tanpanya, peserta yang mencari jawaban di tab lain tidak dapat dibedakan dari peserta yang mengerjakan sendiri.

• Alamat IP dan informasi peramban pada saat masuk, mendaftar, mengirim pesan dukungan, memulai ujian, dan melakukan checkout.
• Peristiwa selama ujian: berpindah tab, kehilangan fokus jendela, percobaan menyalin soal, dan keluar dari mode layar penuh. Setiap peristiwa dicatat beserta alamat IP dan waktu terjadinya.
• Jenis perangkat, sistem operasi, dan halaman atau fitur yang digunakan.
• Catatan aktivitas administratif (audit log) bila akun Anda memiliki peran staf.

5. Data Pembayaran

Untuk transaksi berbayar, kami menerima informasi transaksi dari penyedia pembayaran: ID transaksi, nominal, metode pembayaran, status pembayaran, waktu transaksi, dan produk yang dibeli.

Informasi kartu pembayaran dan kredensial pembayaran sensitif tidak pernah disimpan oleh kami. Data tersebut diproses langsung oleh penyedia pembayaran yang bersangkutan.

6. Tujuan dan Dasar Pemrosesan Data

Data pribadi digunakan terbatas pada tujuan berikut.

• Menyediakan dan mengoperasikan Layanan: menampilkan soal, menilai jawaban, dan menerbitkan hasil.
• Membuat dan mengelola akun pengguna serta menyimpan progres belajar.
• Menyusun analisis performa, peringkat, dan rekomendasi materi untuk Anda.
• Memproses pembayaran dan memberikan hak akses atas produk yang dibeli.
• Menjaga keamanan akun serta mendeteksi penyalahgunaan, kecurangan, dan pembuatan akun yang tidak wajar.
• Mengirim pemberitahuan hasil, pembayaran, dan informasi layanan.
• Menyediakan dukungan pelanggan dan memenuhi kewajiban hukum.
• Dasar pemrosesan dapat mencakup pelaksanaan perjanjian dengan pengguna, persetujuan, pemenuhan kewajiban hukum, dan/atau kepentingan yang sah sepanjang diperbolehkan oleh hukum yang berlaku.

7. Penggunaan Data pada Fitur AI

Brainesia menyediakan fitur AI Tutor dan pembuatan draf soal yang memanfaatkan penyedia AI pihak ketiga.

Data pribadi Anda tidak digunakan untuk melatih model AI. Percakapan dikirim ke penyedia AI tanpa nama, alamat email, maupun pengenal akun Anda — yang dikirim hanya isi pesan dan konteks soal yang sedang dibahas.

Kunci jawaban dan pembahasan resmi hanya disertakan sebagai konteks setelah Anda benar-benar menyelesaikan soal tersebut, sehingga AI Tutor tidak dapat digunakan untuk memperoleh jawaban di tengah ujian.

Riwayat percakapan disimpan pada akun Anda agar dapat dibuka kembali, dan dibatasi jumlah pesan per percakapan serta jumlah permintaan per hari.

Kami menyarankan agar Anda tidak memasukkan informasi yang sangat sensitif seperti NIK, nomor kartu pembayaran, kata sandi, atau informasi rahasia lainnya ke dalam percakapan AI.

8. Pihak Ketiga yang Memproses Data

Kami menggunakan penyedia layanan berikut, masing-masing hanya menerima data yang diperlukan untuk fungsinya.

Brainesia tidak menjual data pribadi pengguna kepada pihak ketiga.

• Gateway pembayaran (Midtrans, Xendit, atau DOKU) — untuk memproses transaksi.
• Penyedia AI (OpenAI atau Google Gemini) — untuk fitur AI Tutor dan pembuatan draf soal, tanpa data identitas Anda.
• Penyedia email — untuk mengirim notifikasi, kode OTP, dan tautan reset kata sandi.
• Penyedia hosting dan penyimpanan — untuk menjalankan Layanan serta menyimpan media soal dan foto profil.
• Google — hanya jika Anda memilih masuk dengan akun Google.
• Kami juga dapat mengungkapkan data apabila diwajibkan berdasarkan hukum, perintah pengadilan, permintaan resmi otoritas yang berwenang, atau untuk melindungi keamanan dan hak pengguna maupun kami.

9. Transfer Data ke Luar Indonesia

Beberapa penyedia layanan yang digunakan Brainesia dapat memproses atau menyimpan data di luar wilayah Indonesia.

Dalam hal terjadi transfer data pribadi ke luar wilayah Indonesia, Brainesia akan mengambil langkah yang diwajibkan atau diperbolehkan berdasarkan peraturan pelindungan data pribadi yang berlaku, termasuk memastikan adanya tingkat pelindungan yang memadai atau mekanisme perlindungan lain yang sesuai.

10. Keamanan Data

Kami menerapkan langkah teknis dan organisasional yang wajar untuk melindungi data pribadi dari akses, penggunaan, perubahan, pengungkapan, atau penghancuran yang tidak sah.

Meskipun demikian, tidak ada sistem elektronik yang dapat dijamin sepenuhnya aman, sehingga kami tidak dapat menjamin bahwa seluruh transmisi atau penyimpanan data akan selalu bebas dari risiko keamanan.

• Seluruh lalu lintas dienkripsi melalui HTTPS/TLS.
• Kata sandi disimpan menggunakan fungsi hash satu arah dengan salt.
• Kredensial sesi disimpan pada cookie HttpOnly terenkripsi yang tidak dapat dibaca oleh JavaScript.
• Media privat hanya dapat diakses melalui tautan bertanda tangan yang berumur pendek.
• Akses staf dibatasi oleh sistem peran dan izin, dan setiap tindakan administratif dicatat.
• Pembatasan laju permintaan diterapkan pada masuk, pendaftaran, reset kata sandi, dan unggahan untuk menahan percobaan otomatis.

11. Retensi dan Penghapusan Data

Data akun disimpan selama akun aktif atau selama diperlukan untuk menyediakan Layanan, memenuhi kewajiban hukum, menyelesaikan sengketa, mencegah penyalahgunaan, serta memenuhi kebutuhan administrasi dan audit yang sah.

Anda dapat menghapus akun sendiri dari halaman Profil atau melalui kanal privasi. Setelah permintaan diverifikasi, akun dinonaktifkan dan tidak dapat lagi digunakan untuk masuk maupun mengakses Layanan.

Penghapusan akun tidak seketika menghapus seluruh data. Riwayat pengerjaan, hasil ujian, dan catatan transaksi tetap kami simpan karena diperlukan untuk integritas peringkat, statistik, kewajiban pembukuan, dan audit keuangan. Permintaan penghapusan permanen atas data pribadi yang tidak lagi diperlukan dapat diajukan melalui kanal privasi dan akan ditinjau secara manual.

Data yang terdapat dalam sistem pencadangan dapat tetap berada dalam cadangan selama siklus retensi cadangan yang berlaku dan akan dihapus atau ditimpa sesuai siklus tersebut.

Permintaan penghapusan permanen dapat diajukan melalui privacy@brainesia.com.

12. Hak Anda atas Data Pribadi

Sesuai dengan peraturan pelindungan data pribadi yang berlaku, Anda memiliki hak untuk:

• Memperoleh informasi mengenai pemrosesan data pribadi Anda.
• Mengakses, memperbaiki, dan memperbarui data profil dari halaman Profil.
• Meminta penghapusan data pribadi dalam kondisi yang diperbolehkan.
• Meminta pembatasan pemrosesan atau mengajukan keberatan terhadap pemrosesan tertentu.
• Menarik persetujuan apabila pemrosesan didasarkan pada persetujuan.
• Meminta salinan data Anda dalam kondisi yang berlaku.
• Mengatur preferensi notifikasi email dan dalam aplikasi, serta mengakhiri sesi pada perangkat lain.
• Mengajukan pengaduan mengenai pemrosesan data pribadi.

13. Cara Mengajukan Permintaan

Permintaan terkait hak atas data pribadi dapat diajukan melalui pengaturan akun atau dengan menghubungi privacy@brainesia.com.

Untuk melindungi keamanan Anda, kami dapat melakukan verifikasi identitas sebelum memenuhi permintaan tertentu. Gunakan alamat email yang sama dengan akun Anda agar verifikasi dapat dilakukan lebih cepat.

Kami akan memproses permintaan dalam jangka waktu yang wajar dan sesuai dengan batas waktu yang diwajibkan oleh peraturan yang berlaku.

14. Perlindungan Pengguna di Bawah Umur

Brainesia digunakan oleh pelajar, termasuk pengguna yang belum berusia 18 tahun.

Kami hanya mengumpulkan data yang diperlukan untuk menjalankan layanan pendidikan, tidak menampilkan iklan berbasis profil, dan tidak menggunakan data pengguna untuk penargetan komersial.

Kami tidak mengumpulkan tanggal lahir. Karena itu, penggunaan Layanan oleh pengguna yang belum dewasa menurut hukum harus dilakukan dengan sepengetahuan dan persetujuan orang tua atau wali, sebagaimana diatur dalam Syarat dan Ketentuan.

Apabila kami mengetahui bahwa data pribadi anak telah dikumpulkan secara tidak sesuai dengan peraturan yang berlaku, kami akan mengambil langkah yang wajar untuk melakukan peninjauan, pembatasan, atau penghapusan.

Perlu diketahui: nama dan asal sekolah Anda tampil pada halaman Leaderboard yang dapat dilihat publik apabila Anda masuk ke dalam peringkat. Kosongkan kolom asal sekolah pada halaman Profil apabila Anda tidak menginginkannya.

15. Cookie dan Penyimpanan Peramban

Kami hanya menggunakan cookie yang diperlukan agar Layanan berfungsi. Tidak ada cookie pelacak, cookie periklanan, maupun layanan analitik pihak ketiga pada Layanan ini.

Karena seluruh cookie yang digunakan bersifat fungsional dan tidak digunakan untuk pelacakan lintas situs, Layanan tidak menampilkan banner persetujuan cookie.

Menonaktifkan cookie melalui pengaturan peramban akan membuat Anda tidak dapat tetap masuk dan sebagian fitur tidak berfungsi.

• Cookie sesi yang bersifat HttpOnly dan terenkripsi, untuk menjaga Anda tetap masuk. Cookie ini tidak dapat dibaca oleh skrip di peramban Anda.
• Cookie token anti-CSRF, yang wajib dikirim balik pada setiap permintaan yang mengubah data.
• Satu cookie penanda non-rahasia, yang hanya menyatakan bahwa sesi sedang berjalan sehingga halaman dapat dialihkan tanpa menunggu permintaan ke server.

16. Pengambilan Keputusan Otomatis

Brainesia menggunakan sistem otomatis untuk menilai jawaban, menganalisis performa belajar, memberikan rekomendasi materi, menyusun peringkat, dan menandai attempt yang perlu ditinjau manual.

Fitur tersebut ditujukan untuk membantu proses pembelajaran dan bukan sebagai pengganti keputusan profesional atau keputusan manusia dalam hal yang memiliki dampak hukum atau dampak signifikan terhadap pengguna.

Attempt yang ditandai sistem karena indikasi pelanggaran selalu ditinjau oleh manusia sebelum ada tindakan terhadap akun, dan Anda dapat mengajukan keberatan melalui tim dukungan.

Apabila diwajibkan oleh peraturan yang berlaku, Anda dapat meminta informasi atau penjelasan mengenai pemrosesan otomatis yang berkaitan dengan data Anda.

17. Pelanggaran Data Pribadi

Apabila terjadi kegagalan pelindungan data pribadi yang memenuhi kondisi pemberitahuan berdasarkan peraturan yang berlaku, Brainesia akan mengambil tindakan yang diwajibkan, termasuk melakukan penanganan insiden dan memberikan pemberitahuan kepada pihak yang diwajibkan untuk diberitahu dalam jangka waktu sebagaimana ditentukan oleh hukum.

Pemberitahuan dapat mencakup informasi mengenai sifat kejadian, jenis data yang terdampak, langkah penanganan, serta rekomendasi tindakan yang dapat dilakukan pengguna.

18. Perubahan Kebijakan Privasi dan Hukum yang Berlaku

Kami dapat memperbarui Kebijakan Privasi ini untuk mencerminkan perubahan Layanan, teknologi, praktik pemrosesan data, penyedia layanan, peraturan perundang-undangan, atau alasan operasional dan keamanan lainnya.

Jika perubahan bersifat material dan memengaruhi hak atau cara data pribadi diproses secara signifikan, kami akan memberikan pemberitahuan melalui email, situs web, atau notifikasi di dalam Layanan. Tanggal pada bagian atas halaman ini menunjukkan kapan Kebijakan Privasi terakhir diperbarui.

Kebijakan Privasi ini ditafsirkan dan dilaksanakan berdasarkan hukum Republik Indonesia, dan disusun dengan memperhatikan Undang-Undang Republik Indonesia Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi beserta peraturan pelaksananya.

Setiap permasalahan yang berkaitan dengan pemrosesan data pribadi akan terlebih dahulu diupayakan diselesaikan secara baik antara Anda dan Brainesia. Ketentuan mengenai yurisdiksi ini tidak dimaksudkan untuk mengurangi hak Anda berdasarkan peraturan pelindungan data pribadi yang berlaku.