Kebijakan Privasi

Tentang Kebijakan Ini

Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda ketika Anda menggunakan Kihajar.id, termasuk portal kampus mitra yang berjalan di atas platform Kihajar.id. Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Dalam kebijakan ini, "kami" berarti PT Eureka Merdeka Indonesia selaku pengelola Kihajar.id, dan "Anda" berarti setiap orang yang mengakses atau menggunakan layanan kami.

Pengendali Data Pribadi

Pengendali Data Pribadi adalah pihak yang menentukan tujuan dan cara pemrosesan data pribadi. Untuk layanan Kihajar.id, Pengendali Data Pribadi adalah:

• PT Eureka Merdeka Indonesia
• Alamat: Jl. Mars Barat I No. 9, Manjahlega, Kec. Rancasari, Kota Bandung, Jawa Barat 40286
• Email: [email protected]

Peran Kampus Mitra

Kampus mitra menggunakan Kihajar.id untuk menyelenggarakan kelas melalui portal kampus dengan nama dan alamat situs kampus tersebut. Platform, akun, dan data pribadi Anda tetap dikelola oleh kami.

Kampus penyelenggara kelas memperoleh akses ke data peserta kelasnya, antara lain nama, email, NIM, program studi, kemajuan belajar, nilai, dan status sertifikat. Kampus menggunakan data tersebut untuk penyelenggaraan kelas dan administrasi akademik, sesuai perjanjian kerja sama dengan kami dan peraturan perundang-undangan yang berlaku.

Data Pribadi yang Kami Kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk layanan yang Anda gunakan.

Data yang Anda berikan

• Data akun: nama lengkap, alamat email, kata sandi, dan nomor WhatsApp apabila Anda mengisinya. Kata sandi disimpan dalam bentuk tersandi (hash) sehingga tidak dapat dibaca oleh siapa pun, termasuk kami.
• Data akademik: Nomor Induk Mahasiswa (NIM), program studi, dan kampus asal bagi pengguna yang mendaftar melalui portal kampus atau yang mengisinya saat pembelian program.
• Data pembelajaran: kelas yang Anda ikuti, kemajuan belajar, jawaban kuis, tugas yang Anda unggah, dan nilai.
• Data lamaran kerja: riwayat hidup (CV) dan data lamaran yang Anda kirim melalui fitur lowongan kerja.
• Data verifikasi dan pencairan insentif: apabila Anda menerima insentif Program Rekomendasi atau bagi hasil, kami meminta Nomor Induk Kependudukan (NIK), Nomor Pokok Wajib Pajak (NPWP), salinan identitas, dan data rekening bank untuk verifikasi, pembayaran, dan kewajiban perpajakan.
• Data kemitraan kampus: apabila Anda mewakili Kampus Mitra, kami menerima nama dan kontak penanggung jawab, salinan KTP penanggung jawab, NPWP badan, dokumen status perpajakan, surat kuasa, perjanjian kerja sama, dan data rekening kampus untuk verifikasi kemitraan, pembayaran bagi hasil, dan kewajiban perpajakan.
• Permohonan kemitraan: apabila Anda mengisi formulir kemitraan, kami menerima nama, jabatan, nama institusi, alamat email, nomor WhatsApp, dan informasi kebutuhan yang Anda tulis untuk menindaklanjuti permohonan tersebut.
• Korespondensi: isi pesan yang Anda kirim kepada kami melalui email.

Data dari pihak lain

• Google: apabila Anda masuk atau mendaftar dengan akun Google, kami menerima nama, alamat email, foto profil, dan ID akun Google Anda. Kami tidak menerima kata sandi Google Anda.
• Gerbang pembayaran: kami menerima status pembayaran, metode pembayaran yang dipilih, dan nomor referensi transaksi. Kami tidak menerima maupun menyimpan nomor kartu, PIN, atau kredensial perbankan Anda.
• Kampus mitra: kampus dapat membuatkan akun untuk Anda atau memperbarui data akademik Anda sebagai peserta kelasnya.

Data yang tercatat secara otomatis

• Alamat IP, jenis peramban, waktu akses, dan catatan aktivitas penting, misalnya upaya masuk, perubahan data, dan transaksi. Catatan ini digunakan untuk keamanan dan penyelesaian sengketa.
• Cookie yang diperlukan agar layanan berfungsi, yaitu cookie sesi masuk, cookie fitur "Ingat saya", dan cookie keamanan formulir. Kami tidak menggunakan cookie untuk iklan atau pelacakan oleh pihak ketiga.

Tujuan Pemrosesan

Kami memproses data pribadi Anda untuk:

1. membuat dan mengelola akun Anda, termasuk proses masuk dengan email atau akun Google;
2. menyelenggarakan kelas, mencatat kemajuan belajar, dan menilai kuis serta tugas;
3. menerbitkan sertifikat digital dan menyediakan layanan verifikasi keaslian sertifikat;
4. memproses pembayaran, pengembalian dana, insentif Program Rekomendasi, dan bagi hasil;
5. mengirim pemberitahuan terkait layanan melalui email atau WhatsApp, misalnya bukti pendaftaran, pengingat jadwal kelas, dan pemberitahuan sertifikat;
6. memproses lamaran kerja yang Anda kirim, termasuk menyampaikannya kepada perusahaan pembuka lowongan yang Anda lamar;
7. menjawab pertanyaan dan permohonan Anda;
8. menjaga keamanan layanan, mencegah penyalahgunaan, dan menyelesaikan sengketa;
9. memenuhi kewajiban hukum, termasuk kewajiban perpajakan dan permintaan instansi yang berwenang.

Dasar Pemrosesan

Sesuai Pasal 20 UU PDP, kami memproses data pribadi berdasarkan:

• pelaksanaan perjanjian, yaitu Syarat dan Ketentuan yang Anda setujui ketika mendaftar atau membeli program;
• persetujuan Anda, misalnya untuk data yang bersifat opsional seperti nomor WhatsApp;
• kewajiban hukum, misalnya penyimpanan bukti transaksi untuk keperluan perpajakan;
• kepentingan yang sah, misalnya pencatatan aktivitas untuk keamanan dan pencegahan penipuan.

Pihak yang Menerima Data

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data pribadi kepada:

• kampus penyelenggara kelas, sebagaimana dijelaskan pada bagian Peran Kampus Mitra;
• Prosesor Data Pribadi, yaitu penyedia layanan yang memproses data atas nama kami, meliputi penyedia server dan penyimpanan, layanan pengiriman email, layanan pengiriman pesan WhatsApp, gerbang pembayaran (saat ini Xendit), layanan masuk Google, dan layanan pemantauan kesalahan sistem. Prosesor hanya boleh memproses data sesuai instruksi kami;
• perusahaan pembuka lowongan, terbatas pada lamaran yang Anda kirim kepada perusahaan tersebut;
• masyarakat umum, terbatas pada data sertifikat sebagaimana dijelaskan pada bagian Verifikasi Sertifikat;
• instansi yang berwenang, apabila diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan.

Verifikasi Sertifikat

Setiap sertifikat memiliki nomor dan kode verifikasi unik yang dapat dipindai melalui kode QR. Siapa pun yang memiliki kode tersebut dapat membuka halaman verifikasi yang menampilkan nama penerima, NIM, program studi, nama kampus, judul dan bidang kompetensi program, durasi belajar, tanggal penerbitan, serta berkas sertifikat.

Data ini ditampilkan agar perguruan tinggi dan pemberi kerja dapat memastikan keaslian sertifikat. Apabila Anda ingin sertifikat Anda tidak lagi dapat diverifikasi secara publik, kirimkan permohonan ke [email protected]. Permohonan tersebut saat ini diproses secara manual oleh tim kami.

Penyimpanan dan Keamanan

Kami menerapkan langkah pengamanan teknis dan organisasi yang wajar, antara lain enkripsi koneksi (HTTPS), penyimpanan kata sandi dalam bentuk tersandi, pembatasan akses berdasarkan peran pengguna, dan pencatatan aktivitas administratif. Meskipun demikian, tidak ada sistem elektronik yang sepenuhnya bebas risiko.

Untuk membantu menyelesaikan kendala teknis, tim kami dapat masuk ke akun Anda melalui fitur Izin Bantuan Teknis. Izin ini aktif secara bawaan dan dapat Anda nonaktifkan kapan saja melalui halaman profil. Setiap akses melalui fitur ini tercatat dalam log keamanan.

Sebagian penyedia layanan yang kami gunakan dapat menyimpan atau memproses data di luar wilayah Indonesia. Dalam hal tersebut, kami hanya menggunakan penyedia yang menerapkan tingkat pelindungan data pribadi yang setara atau lebih tinggi daripada yang diatur dalam UU PDP, dan pemindahan data dilakukan sesuai peraturan perundang-undangan.

Apabila terjadi kegagalan pelindungan data pribadi, kami akan menyampaikan pemberitahuan kepada Anda dan kepada lembaga yang berwenang sesuai ketentuan UU PDP.

Masa Penyimpanan Data

Kami menyimpan data pribadi selama diperlukan untuk tujuan pemrosesannya atau selama diwajibkan oleh peraturan perundang-undangan.

Saat ini kami belum menerapkan penghapusan otomatis. Penghapusan akun dilakukan secara manual oleh tim kami setelah menerima permohonan Anda.

Hak Anda sebagai Subjek Data Pribadi

Sesuai UU PDP, Anda berhak untuk:

1. memperoleh informasi tentang identitas kami, tujuan pemrosesan, dan penggunaan data pribadi Anda;
2. melengkapi, memperbarui, atau memperbaiki data pribadi yang tidak akurat;
3. mengakses dan memperoleh salinan data pribadi Anda;
4. mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda;
5. menarik kembali persetujuan yang telah Anda berikan;
6. mengajukan keberatan atas pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis, termasuk pemprofilan, yang menimbulkan akibat hukum atau berdampak signifikan bagi Anda, misalnya penilaian kuis otomatis yang menentukan kelulusan;
7. menunda atau membatasi pemrosesan data pribadi Anda;
8. memperoleh dan menggunakan data pribadi Anda dalam format yang lazim digunakan atau meminta pengirimannya kepada pengendali lain;
9. menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda sesuai peraturan perundang-undangan.

Sebagian data akun dapat Anda perbarui sendiri melalui halaman profil. Untuk hak lainnya, kirimkan permohonan ke [email protected] dari alamat email yang terdaftar pada akun Anda. Kami dapat meminta informasi tambahan untuk memastikan bahwa permohonan berasal dari Anda, dan akan menanggapinya dalam jangka waktu yang ditetapkan peraturan perundang-undangan.

Hak tersebut dapat dibatasi apabila data masih wajib kami simpan berdasarkan hukum, misalnya bukti transaksi untuk keperluan perpajakan.

Data Pribadi Anak

Apabila Anda belum dewasa menurut hukum yang berlaku, pendaftaran dan penggunaan layanan harus dilakukan dengan persetujuan orang tua atau wali Anda.

Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sesuai perkembangan layanan atau peraturan. Setiap perubahan diberi nomor versi dan tanggal berlaku baru di bagian atas halaman ini. Untuk perubahan yang berdampak material terhadap hak Anda, kami akan memberitahukan Anda melalui email atau pemberitahuan di layanan sebelum perubahan berlaku.

Hubungi Kami

Pertanyaan, keluhan, atau permohonan terkait data pribadi dapat dikirim ke [email protected] dengan subjek "Data Pribadi", atau melalui surat ke alamat PT Eureka Merdeka Indonesia yang tercantum pada bagian Pengendali Data Pribadi.