Kebijakan Privasi

1. Pendahuluan

Kebijakan Privasi ini menjelaskan bagaimana EduStory (“kami”) mengumpulkan, menggunakan, menyimpan, dan melindungi data pribadi pengguna aplikasi dan situs EduStory. Kami mengacu pada Undang-Undang No. 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP) serta ketentuan Google Play yang berlaku.

Dengan membuat akun atau menggunakan layanan, kamu menyatakan telah membaca dan memahami kebijakan ini. Jika kamu tidak setuju, mohon tidak menggunakan layanan.

2. Data yang kami kumpulkan

• Data akun: nama, alamat email, foto profil, dan ID unik dari login Google.
• Data profil siswa: jenjang pendidikan, mata pelajaran, jadwal belajar, anggaran les, dan catatan kebutuhan belajar yang kamu isi sendiri.
• Data orang tua/wali: nama dan nomor telepon yang diberikan saat pendaftaran.
• Data tutor: riwayat pendidikan, pengalaman mengajar, mata pelajaran yang diampu, tarif, serta dokumen verifikasi bila diminta.
• Konten layanan: pesan, permintaan les, jadwal sesi, berkas yang kamu unggah, dan penilaian yang kamu berikan.
• Data transaksi: riwayat pembayaran, saldo kredit, dan status pencairan dana. Kami tidak menyimpan nomor kartu atau kredensial pembayaran; data tersebut diproses oleh penyedia pembayaran resmi.
• Data lokasi: hanya jika kamu menekan “Setujui & Simpan” pada dialog izin. Lokasi dipakai untuk mencocokkan tutor terdekat dan tidak ditampilkan ke publik.
• Data teknis: jenis perangkat, sistem operasi, versi aplikasi, alamat IP, dan catatan kesalahan (error log) untuk keperluan keamanan dan perbaikan.

3. Dasar pemrosesan

• Pelaksanaan perjanjian layanan saat kamu mendaftar dan memakai fitur.
• Persetujuanmu, khususnya untuk lokasi dan notifikasi.
• Kewajiban hukum, misalnya pencatatan transaksi.
• Kepentingan sah kami yang wajar, seperti mencegah penyalahgunaan dan menjaga keamanan platform.

4. Cara kami memakai data

• Mencocokkan siswa dengan tutor yang sesuai jenjang, mata pelajaran, dan lokasi.
• Menyusun rencana belajar, jadwal sesi, dan laporan perkembangan belajar.
• Memproses pembayaran, kredit sesi, dan pencairan dana tutor.
• Mengirim notifikasi operasional terkait jadwal dan status pesanan.
• Menjaga keamanan platform, mendeteksi penipuan, dan menegakkan ketentuan layanan.
• Meningkatkan kualitas layanan melalui analisis agregat yang tidak mengidentifikasi individu.

5. Berbagi data

Kami tidak menjual data pribadi. Data hanya dibagikan kepada pihak yang diperlukan untuk menjalankan layanan:

• Tutor atau siswa yang terlibat dalam sesi yang sama (terbatas pada data yang relevan).
• Penyedia infrastruktur: Supabase (basis data dan autentikasi) dan Vercel (hosting).
• Penyedia pembayaran resmi untuk memproses transaksi dan pencairan dana.
• Aparat penegak hukum atau regulator, apabila diwajibkan oleh peraturan perundang-undangan.

Setiap pihak ketiga terikat kewajiban kerahasiaan dan hanya boleh memproses data sesuai instruksi kami.

6. Lokasi penyimpanan dan transfer

Data disimpan pada infrastruktur cloud yang kami gunakan. Apabila terjadi transfer data ke luar Indonesia, kami memastikan adanya perlindungan yang setara sesuai ketentuan UU PDP.

7. Retensi data

Data akun disimpan selama akun aktif. Setelah akun dihapus, data pribadi dihapus atau dianonimkan dalam waktu paling lama 30 hari, kecuali data tertentu yang wajib kami simpan untuk keperluan hukum, pajak, atau penyelesaian sengketa.

8. Keamanan

Akses data dibatasi berdasarkan peran. Setiap endpoint API memerlukan sesi login dan memverifikasi kepemilikan data. Kami menerapkan enkripsi saat transit, pencatatan aktivitas administratif, dan pemantauan berkala. Meski demikian, tidak ada sistem yang sepenuhnya bebas risiko; laporkan dugaan insiden ke support@edustory.id.

9. Hak kamu

• Mengakses dan memperoleh salinan data pribadimu.
• Meminta koreksi atas data yang tidak akurat atau tidak lengkap.
• Meminta penghapusan data dan penutupan akun.
• Menarik kembali persetujuan, misalnya untuk lokasi atau notifikasi.
• Mengajukan keberatan atas pemrosesan tertentu dan meminta pembatasan pemrosesan.
• Meminta data dalam format yang dapat dibaca mesin (portabilitas).

Permintaan dapat dikirim ke support@edustory.id. Kami menanggapi paling lambat 14 hari kerja. Kami dapat meminta verifikasi identitas sebelum memproses permintaan.

10. Anak dan siswa di bawah umur

Layanan ditujukan untuk pengguna berusia 13 tahun ke atas. Pengguna di bawah 18 tahun wajib menggunakan layanan dengan izin dan pendampingan orang tua atau wali. Akun siswa di bawah umur didaftarkan dan dikelola oleh orang tua/wali, yang bertanggung jawab atas data yang diberikan. Kami tidak dengan sengaja mengumpulkan data anak di bawah 13 tahun; jika hal itu terjadi, hubungi kami agar data dihapus.

11. Cookie dan teknologi serupa

Kami memakai cookie dan penyimpanan lokal yang diperlukan untuk menjaga sesi login dan preferensi tampilan. Kami tidak memakai cookie iklan pihak ketiga. Kamu dapat menghapus cookie melalui pengaturan browser, namun sebagian fitur mungkin tidak berfungsi.

12. Perubahan kebijakan

Kebijakan ini dapat diperbarui seiring perubahan layanan atau peraturan. Perubahan material akan kami informasikan melalui aplikasi atau email sebelum berlaku. Tanggal pembaruan terakhir selalu tercantum di bagian atas halaman ini.

13. Kontak dan pengaduan

Pertanyaan, permintaan hak subjek data, atau keluhan dapat disampaikan ke support@edustory.id. Jika kamu tidak puas dengan tanggapan kami, kamu berhak mengajukan pengaduan kepada lembaga pengawas pelindungan data pribadi sesuai UU PDP.