Kebijakan Privasi | Eudeka Labs

Tentang Kebijakan Ini

Kebijakan Privasi ini menjelaskan cara kami mengumpulkan, menggunakan, menyimpan, membagikan, dan melindungi data pribadi Anda ketika Anda menggunakan Kihajar.id, termasuk portal kampus mitra yang berjalan di atas platform Kihajar.id. Kebijakan ini disusun berdasarkan Undang-Undang Nomor 27 Tahun 2022 tentang Pelindungan Data Pribadi (UU PDP).

Dalam kebijakan ini, "kami" berarti PT Eureka Merdeka Indonesia selaku pengelola Kihajar.id, dan "Anda" berarti setiap orang yang mengakses atau menggunakan layanan kami.

Pengendali Data Pribadi

Pengendali Data Pribadi adalah pihak yang menentukan tujuan dan cara pemrosesan data pribadi. Untuk layanan Kihajar.id, Pengendali Data Pribadi adalah:

PT Eureka Merdeka Indonesia
Alamat: Jl. Mars Barat I No. 9, Manjahlega, Kec. Rancasari, Kota Bandung, Jawa Barat 40286
Email: [email protected]

Peran Kampus Mitra

Kampus mitra menggunakan Kihajar.id untuk menyelenggarakan kelas melalui portal kampus dengan nama dan alamat situs kampus tersebut. Platform, akun, dan data pribadi Anda tetap dikelola oleh kami.

Kampus penyelenggara kelas memperoleh akses ke data peserta kelasnya, antara lain nama, email, NIM, program studi, kemajuan belajar, nilai, dan status sertifikat. Kampus menggunakan data tersebut untuk penyelenggaraan kelas dan administrasi akademik, sesuai perjanjian kerja sama dengan kami dan peraturan perundang-undangan yang berlaku.

Data Pribadi yang Kami Kumpulkan

Kami hanya mengumpulkan data yang diperlukan untuk layanan yang Anda gunakan.

Data yang Anda berikan

Data akun: nama lengkap, alamat email, kata sandi, dan nomor WhatsApp apabila Anda mengisinya. Kata sandi disimpan dalam bentuk tersandi (hash) sehingga tidak dapat dibaca oleh siapa pun, termasuk kami.
Data akademik: Nomor Induk Mahasiswa (NIM), program studi, dan kampus asal bagi pengguna yang mendaftar melalui portal kampus atau yang mengisinya saat pembelian program.
Data pembelajaran: kelas yang Anda ikuti, kemajuan belajar, jawaban kuis, tugas yang Anda unggah, dan nilai.
Data lamaran kerja: riwayat hidup (CV) dan data lamaran yang Anda kirim melalui fitur lowongan kerja.
Data verifikasi dan pencairan insentif: apabila Anda menerima insentif Program Rekomendasi atau bagi hasil, kami meminta Nomor Induk Kependudukan (NIK), Nomor Pokok Wajib Pajak (NPWP), salinan identitas, dan data rekening bank untuk verifikasi, pembayaran, dan kewajiban perpajakan.
Data kemitraan kampus: apabila Anda mewakili Kampus Mitra, kami menerima nama dan kontak penanggung jawab, salinan KTP penanggung jawab, NPWP badan, dokumen status perpajakan, surat kuasa, perjanjian kerja sama, dan data rekening kampus untuk verifikasi kemitraan, pembayaran bagi hasil, dan kewajiban perpajakan.
Permohonan kemitraan: apabila Anda mengisi formulir kemitraan, kami menerima nama, jabatan, nama institusi, alamat email, nomor WhatsApp, dan informasi kebutuhan yang Anda tulis untuk menindaklanjuti permohonan tersebut.
Korespondensi: isi pesan yang Anda kirim kepada kami melalui email.

Data dari pihak lain

Google: apabila Anda masuk atau mendaftar dengan akun Google, kami menerima nama, alamat email, foto profil, dan ID akun Google Anda. Kami tidak menerima kata sandi Google Anda.
Gerbang pembayaran: kami menerima status pembayaran, metode pembayaran yang dipilih, dan nomor referensi transaksi. Kami tidak menerima maupun menyimpan nomor kartu, PIN, atau kredensial perbankan Anda.
Kampus mitra: kampus dapat membuatkan akun untuk Anda atau memperbarui data akademik Anda sebagai peserta kelasnya.

Data yang tercatat secara otomatis

Alamat IP, jenis peramban, waktu akses, dan catatan aktivitas penting, misalnya upaya masuk, perubahan data, dan transaksi. Catatan ini digunakan untuk keamanan dan penyelesaian sengketa.
Cookie yang diperlukan agar layanan berfungsi, yaitu cookie sesi masuk, cookie fitur "Ingat saya", dan cookie keamanan formulir.
Data analitik kunjungan sebagaimana dijelaskan pada bagian Analitik dan Cookie. Kami tidak menggunakan cookie untuk iklan.

Tujuan Pemrosesan

Kami memproses data pribadi Anda untuk:

membuat dan mengelola akun Anda, termasuk proses masuk dengan email atau akun Google;
menyelenggarakan kelas, mencatat kemajuan belajar, dan menilai kuis serta tugas;
menerbitkan sertifikat digital dan menyediakan layanan verifikasi keaslian sertifikat;
memproses pembayaran, pengembalian dana, insentif Program Rekomendasi, dan bagi hasil;
mengirim pemberitahuan terkait layanan melalui email, misalnya bukti pendaftaran, pengingat jadwal kelas, dan pemberitahuan sertifikat;
memproses lamaran kerja yang Anda kirim, termasuk menyampaikannya kepada perusahaan pembuka lowongan yang Anda lamar;
menjawab pertanyaan dan permohonan Anda;
menjaga keamanan layanan, mencegah penyalahgunaan, dan menyelesaikan sengketa;
memahami cara layanan digunakan untuk memperbaiki halaman dan program, apabila Anda menyetujui analitik;
memenuhi kewajiban hukum, termasuk kewajiban perpajakan dan permintaan instansi yang berwenang.

Dasar Pemrosesan

Sesuai Pasal 20 UU PDP, kami memproses data pribadi berdasarkan:

pelaksanaan perjanjian, yaitu Syarat dan Ketentuan yang Anda setujui ketika mendaftar atau membeli program;
persetujuan Anda, misalnya untuk data yang bersifat opsional seperti nomor WhatsApp dan untuk analitik melalui Google Analytics;
kewajiban hukum, misalnya penyimpanan bukti transaksi untuk keperluan perpajakan;
kepentingan yang sah, misalnya pencatatan aktivitas untuk keamanan dan pencegahan penipuan.

Pihak yang Menerima Data

Kami tidak menjual data pribadi Anda. Kami hanya membagikan data pribadi kepada:

kampus penyelenggara kelas, sebagaimana dijelaskan pada bagian Peran Kampus Mitra;
Prosesor Data Pribadi, yaitu penyedia layanan yang memproses data atas nama kami, meliputi penyedia server dan penyimpanan, layanan pengiriman email, gerbang pembayaran (saat ini Xendit), layanan masuk Google, layanan pemantauan kesalahan sistem, Cloudflare untuk jaringan dan pengukuran kunjungan, serta Google Analytics apabila Anda menyetujui analitik. Prosesor hanya boleh memproses data sesuai instruksi kami;
kampus mitra yang memakai Google Analytics miliknya sendiri, terbatas pada data analitik kunjungan di portal kampus tersebut dan hanya apabila Anda menyetujui analitik kampus, sebagaimana dijelaskan pada bagian Analitik dan Cookie;
perusahaan pembuka lowongan, terbatas pada lamaran yang Anda kirim kepada perusahaan tersebut;
masyarakat umum, terbatas pada data sertifikat sebagaimana dijelaskan pada bagian Verifikasi Sertifikat;
instansi yang berwenang, apabila diwajibkan oleh peraturan perundang-undangan atau perintah pengadilan.

Kami mengukur penggunaan layanan dengan dua cara.

Cloudflare Web Analytics menghitung kunjungan dan kecepatan halaman secara agregat tanpa cookie dan tanpa mengenali Anda secara pribadi. Pengukuran ini berjalan untuk semua pengunjung sebagai bagian dari pengamanan dan pemeliharaan layanan.

Google Analytics hanya digunakan apabila Anda menyetujuinya melalui pemberitahuan analitik yang muncul saat pertama kali Anda membuka layanan. Sebelum Anda memilih, tidak ada data yang dikirim ke Google Analytics. Data dikirim dari jaringan Cloudflare (Cloudflare Zaraz), bukan dari skrip Google di peramban Anda. Apabila Anda menyetujui, kami mengirimkan:

alamat halaman yang Anda buka dan halaman sebelumnya, setelah token, tanda tangan tautan, nomor sertifikat, nomor transaksi pada alamat, dan parameter pribadi lain dihapus;
informasi umum perangkat dan peramban, serta perkiraan lokasi yang ditentukan Google dari alamat IP;
jenis portal yang Anda buka dan peran akun Anda, misalnya peserta atau admin kampus;
tindakan di layanan, misalnya melihat program, mencari program, mendaftar, membayar, menyelesaikan materi, mengirim kuis atau tugas, menerima atau mengunduh sertifikat, dan melamar lowongan, beserta nama program, nomor pesanan, dan nilai pembayaran;
apabila Anda masuk, sebuah kode pengenal acak yang dibentuk dari akun Anda dan tidak dapat dikembalikan menjadi nama, email, atau nomor akun Anda.

Kami tidak pernah mengirimkan nama, alamat email, NIM, nomor WhatsApp, isi formulir, atau nomor sertifikat ke Google Analytics.

Untuk menyimpan pilihan Anda dan mengenali kunjungan berulang, layanan menyimpan cookie dan data di peramban Anda, antara lain cookie kihajar-consent untuk pilihan persetujuan. Data ini berlaku hanya untuk alamat situs yang Anda buka, sehingga portal kampus dengan alamat berbeda meminta pilihan Anda secara terpisah. Data analitik disimpan di Google Analytics paling lama 14 bulan.

Sebagian kampus mitra memakai Google Analytics miliknya sendiri. Pada portal kampus tersebut, pemberitahuan analitik menampilkan pilihan terpisah untuk analitik kampus. Apabila Anda menyetujuinya, data analitik yang sama juga dikirim ke Google Analytics milik kampus tersebut dengan kode pengenal yang berbeda dari kode pengenal kami. Untuk data tersebut, kampus mitra bertindak sebagai Pengendali Data Pribadi tersendiri dan bertanggung jawab atas penggunaannya.

Anda dapat mengubah atau menarik persetujuan kapan saja melalui tautan "Pengaturan Analitik" di bagian bawah halaman. Penarikan persetujuan menghentikan pengiriman data berikutnya, tetapi tidak memengaruhi data yang sudah dikirim sebelumnya.

Verifikasi Sertifikat

Setiap sertifikat memiliki nomor dan kode verifikasi unik yang tercetak sebagai tautan verifikasi di sertifikat. Siapa pun yang memiliki kode tersebut dapat membuka halaman verifikasi yang menampilkan nama penerima, NIM, program studi, nama kampus, judul dan bidang kompetensi program, durasi belajar, tanggal penerbitan, serta berkas sertifikat.

Data ini ditampilkan agar perguruan tinggi dan pemberi kerja dapat memastikan keaslian sertifikat. Apabila Anda ingin sertifikat Anda tidak lagi dapat diverifikasi secara publik, kirimkan permohonan ke [email protected]. Permohonan tersebut saat ini diproses secara manual oleh tim kami.

Penyimpanan dan Keamanan

Kami menerapkan langkah pengamanan teknis dan organisasi yang wajar, antara lain enkripsi koneksi (HTTPS), penyimpanan kata sandi dalam bentuk tersandi, pembatasan akses berdasarkan peran pengguna, dan pencatatan aktivitas administratif. Meskipun demikian, tidak ada sistem elektronik yang sepenuhnya bebas risiko.

Untuk membantu menyelesaikan kendala teknis, tim kami dapat masuk ke akun Anda melalui fitur Izin Bantuan Teknis. Izin ini aktif secara bawaan dan dapat Anda nonaktifkan kapan saja melalui halaman profil. Setiap akses melalui fitur ini tercatat dalam log keamanan.

Sebagian penyedia layanan yang kami gunakan dapat menyimpan atau memproses data di luar wilayah Indonesia. Dalam hal tersebut, kami hanya menggunakan penyedia yang menerapkan tingkat pelindungan data pribadi yang setara atau lebih tinggi daripada yang diatur dalam UU PDP, dan pemindahan data dilakukan sesuai peraturan perundang-undangan.

Apabila terjadi kegagalan pelindungan data pribadi, kami akan menyampaikan pemberitahuan kepada Anda dan kepada lembaga yang berwenang sesuai ketentuan UU PDP.

Masa Penyimpanan Data

Kami menyimpan data pribadi selama diperlukan untuk tujuan pemrosesannya atau selama diwajibkan oleh peraturan perundang-undangan.

Jenis data	Masa penyimpanan
Akun dan profil	Selama akun aktif. Dihapus atas permohonan Anda.
Transaksi dan bukti pembayaran	10 tahun sejak transaksi untuk keperluan perpajakan, termasuk setelah akun dihapus.
Sertifikat dan data verifikasinya	Selama layanan verifikasi sertifikat berjalan, kecuali Anda meminta sertifikat tidak lagi ditampilkan.
Dokumen kemitraan kampus	Selama kerja sama berlangsung dan 10 tahun setelahnya.
Permohonan kemitraan	2 tahun sejak permohonan dikirim apabila tidak berlanjut menjadi kerja sama. Apabila berlanjut, mengikuti masa penyimpanan dokumen kemitraan kampus.
Catatan aktivitas dan keamanan	Selama diperlukan untuk keamanan dan penyelesaian sengketa.
Data analitik di Google Analytics	14 bulan sejak data dikirim.

Saat ini kami belum menerapkan penghapusan otomatis. Penghapusan akun dilakukan secara manual oleh tim kami setelah menerima permohonan Anda.

Hak Anda sebagai Subjek Data Pribadi

Sesuai UU PDP, Anda berhak untuk:

memperoleh informasi tentang identitas kami, tujuan pemrosesan, dan penggunaan data pribadi Anda;
melengkapi, memperbarui, atau memperbaiki data pribadi yang tidak akurat;
mengakses dan memperoleh salinan data pribadi Anda;
mengakhiri pemrosesan, menghapus, atau memusnahkan data pribadi Anda;
menarik kembali persetujuan yang telah Anda berikan;
mengajukan keberatan atas pengambilan keputusan yang hanya didasarkan pada pemrosesan secara otomatis, termasuk pemprofilan, yang menimbulkan akibat hukum atau berdampak signifikan bagi Anda, misalnya penilaian kuis otomatis yang menentukan kelulusan;
menunda atau membatasi pemrosesan data pribadi Anda;
memperoleh dan menggunakan data pribadi Anda dalam format yang lazim digunakan atau meminta pengirimannya kepada pengendali lain;
menggugat dan menerima ganti rugi atas pelanggaran pemrosesan data pribadi Anda sesuai peraturan perundang-undangan.

Sebagian data akun dapat Anda perbarui sendiri melalui halaman profil. Untuk hak lainnya, kirimkan permohonan ke [email protected] dari alamat email yang terdaftar pada akun Anda. Kami dapat meminta informasi tambahan untuk memastikan bahwa permohonan berasal dari Anda, dan akan menanggapinya dalam jangka waktu yang ditetapkan peraturan perundang-undangan.

Hak tersebut dapat dibatasi apabila data masih wajib kami simpan berdasarkan hukum, misalnya bukti transaksi untuk keperluan perpajakan.

Data Pribadi Anak

Apabila Anda belum dewasa menurut hukum yang berlaku, pendaftaran dan penggunaan layanan harus dilakukan dengan persetujuan orang tua atau wali Anda.

Perubahan Kebijakan

Kami dapat memperbarui Kebijakan Privasi ini sesuai perkembangan layanan atau peraturan. Setiap perubahan diberi nomor versi dan tanggal berlaku baru di bagian atas halaman ini. Untuk perubahan yang berdampak material terhadap hak Anda, kami akan memberitahukan Anda melalui email atau pemberitahuan di layanan sebelum perubahan berlaku.

Hubungi Kami

Pertanyaan, keluhan, atau permohonan terkait data pribadi dapat dikirim ke [email protected] dengan subjek "Data Pribadi", atau melalui surat ke alamat PT Eureka Merdeka Indonesia yang tercantum pada bagian Pengendali Data Pribadi.

Ringkasan