Kebijakan Privasi

Terakhir diperbarui: 12 Januari 2025

Di Gynthros, kami paham betul bahwa data pribadi Anda itu berharga. Kebijakan ini menjelaskan bagaimana kami mengumpulkan, menggunakan, dan melindungi informasi yang Anda berikan saat menggunakan layanan kami. Kami berkomitmen untuk menjaga kepercayaan Anda dengan transparansi penuh.

Dokumen ini disusun sesuai dengan peraturan perlindungan data yang berlaku di Indonesia, termasuk UU No. 27 Tahun 2022 tentang Perlindungan Data Pribadi. Dengan menggunakan platform xetiloga.blog, Anda menyetujui praktik yang dijelaskan dalam kebijakan ini.

Informasi yang Kami Kumpulkan

Kami mengumpulkan beberapa jenis informasi untuk memberikan layanan terbaik kepada Anda. Data yang kami kumpulkan terbagi dalam beberapa kategori:

Data Identitas Pribadi

  • Nama lengkap dan identitas yang Anda berikan saat registrasi
  • Alamat email yang digunakan untuk komunikasi dan verifikasi akun
  • Nomor telepon untuk notifikasi penting dan dukungan pelanggan
  • Alamat lengkap jika diperlukan untuk pengiriman materi pembelajaran
  • Tanggal lahir untuk verifikasi usia dan personalisasi konten

Data Penggunaan Platform

  • Riwayat aktivitas pembelajaran dan modul yang telah diselesaikan
  • Preferensi konten dan topik investasi yang Anda minati
  • Interaksi dengan materi edukasi dan durasi pembelajaran
  • Hasil kuis, evaluasi, dan pencapaian dalam program
  • Komunikasi dengan tim dukungan dan feedback yang Anda berikan

Data Teknis

  • Alamat IP dan lokasi geografis umum untuk keamanan akun
  • Jenis perangkat, browser, dan sistem operasi yang digunakan
  • Data cookies untuk meningkatkan pengalaman pengguna
  • Log aktivitas sistem untuk deteksi masalah teknis

Tujuan Penggunaan Data

Setiap data yang kami kumpulkan memiliki tujuan spesifik yang berkaitan langsung dengan kualitas layanan kami:

Jenis Data Tujuan Penggunaan Dasar Hukum
Informasi Akun Membuat dan mengelola akun Anda, verifikasi identitas Persetujuan pengguna
Data Pembelajaran Menyediakan konten yang relevan, melacak progres Anda Kepentingan sah layanan
Informasi Kontak Komunikasi terkait program, notifikasi penting Persetujuan pengguna
Data Teknis Keamanan platform, perbaikan layanan, analisis performa Kepentingan sah
Preferensi Personalisasi pengalaman belajar Anda Persetujuan pengguna

Catatan Penting: Kami tidak akan menggunakan data Anda untuk tujuan di luar yang dijelaskan dalam kebijakan ini tanpa persetujuan eksplisit dari Anda.

Berbagi Informasi dengan Pihak Ketiga

Kami menjaga kerahasiaan data Anda dengan serius. Namun, dalam situasi tertentu, kami mungkin perlu berbagi informasi dengan pihak ketiga yang dipercaya:

Penyedia Layanan Terpercaya

Kami bekerja sama dengan vendor yang membantu operasional platform kami. Mereka hanya mengakses data yang diperlukan untuk menjalankan fungsi spesifik:

  • Penyedia hosting dan infrastruktur cloud untuk menyimpan data dengan aman
  • Layanan email untuk mengirimkan notifikasi dan materi pembelajaran
  • Platform analitik untuk memahami bagaimana pengguna berinteraksi dengan konten
  • Processor pembayaran untuk transaksi yang aman dan terverifikasi

Kewajiban Hukum

Kami dapat mengungkapkan informasi jika diwajibkan oleh hukum yang berlaku di Indonesia, termasuk:

  • Permintaan resmi dari otoritas pemerintah atau lembaga penegak hukum
  • Proses hukum seperti panggilan pengadilan atau perintah pengadilan
  • Untuk melindungi hak, properti, atau keselamatan Gynthros dan penggunanya
  • Dalam situasi darurat yang melibatkan keselamatan publik

Kami tidak akan pernah menjual, menyewakan, atau memperdagangkan data pribadi Anda kepada pihak ketiga untuk tujuan pemasaran mereka.

Keamanan Data Anda

Melindungi informasi Anda adalah prioritas utama kami. Kami menerapkan berbagai langkah keamanan teknis dan organisasional:

  1. Enkripsi Data: Semua data sensitif dienkripsi saat transit menggunakan protokol SSL/TLS dan saat disimpan menggunakan enkripsi tingkat industri
  2. Kontrol Akses: Hanya personel yang berwenang yang dapat mengakses data pribadi, dengan sistem autentikasi berlapis
  3. Pemantauan Keamanan: Sistem kami dipantau 24/7 untuk mendeteksi dan merespons ancaman keamanan secara real-time
  4. Audit Berkala: Kami melakukan audit keamanan rutin dan pengujian penetrasi untuk mengidentifikasi kerentanan
  5. Backup Teratur: Data dicadangkan secara otomatis dengan penyimpanan terdistribusi untuk mencegah kehilangan data
  6. Pelatihan Tim: Seluruh tim kami dilatih tentang praktik terbaik perlindungan data dan keamanan informasi

Meski kami menggunakan langkah-langkah keamanan yang kuat, tidak ada sistem yang 100% aman. Kami juga mengandalkan Anda untuk menjaga keamanan akun dengan menggunakan kata sandi yang kuat dan tidak membagikan kredensial login Anda.

Penyimpanan dan Retensi Data

Kami menyimpan data pribadi Anda hanya selama diperlukan untuk memenuhi tujuan yang dijelaskan dalam kebijakan ini, kecuali periode penyimpanan yang lebih lama diperlukan atau diizinkan oleh hukum.

Periode Penyimpanan

Kategori Data Periode Penyimpanan
Data Akun Aktif Selama akun Anda aktif dan menggunakan layanan kami
Riwayat Pembelajaran 3 tahun setelah penyelesaian program atau penutupan akun
Data Transaksi 7 tahun sesuai ketentuan perpajakan Indonesia
Log Teknis 12 bulan untuk tujuan keamanan dan analisis
Komunikasi Support 2 tahun untuk referensi dan peningkatan layanan

Setelah periode retensi berakhir, kami akan menghapus atau menganonimkan data Anda secara permanen menggunakan metode penghapusan yang aman.

Hak Anda atas Data Pribadi

Sesuai dengan UU Perlindungan Data Pribadi Indonesia, Anda memiliki hak-hak berikut terkait data pribadi Anda:

  1. Hak Akses: Anda dapat meminta salinan data pribadi yang kami simpan tentang Anda. Kami akan memberikan informasi dalam format yang mudah dibaca dalam waktu 14 hari kerja
  2. Hak Koreksi: Jika data Anda tidak akurat atau tidak lengkap, Anda berhak meminta kami untuk memperbaikinya. Anda dapat memperbarui sebagian besar informasi langsung melalui dashboard akun Anda
  3. Hak Penghapusan: Anda dapat meminta kami menghapus data pribadi Anda dalam kondisi tertentu, seperti ketika data tidak lagi diperlukan atau Anda menarik persetujuan
  4. Hak Pembatasan: Dalam situasi tertentu, Anda dapat meminta kami untuk membatasi pemrosesan data Anda sementara masalah sedang diselesaikan
  5. Hak Portabilitas: Anda berhak menerima data pribadi yang telah Anda berikan kepada kami dalam format terstruktur dan dapat dibaca mesin
  6. Hak Penarikan Persetujuan: Jika pemrosesan data berdasarkan persetujuan Anda, Anda dapat menarik persetujuan tersebut kapan saja tanpa mempengaruhi keabsahan pemrosesan sebelumnya
  7. Hak Keberatan: Anda dapat mengajukan keberatan terhadap pemrosesan data pribadi Anda dalam kondisi tertentu

Cara Menggunakan Hak Anda

Untuk menggunakan hak-hak di atas, Anda dapat:

  • Mengirim email ke support@xetiloga.blog dengan subjek "Permintaan Data Pribadi"
  • Menghubungi kami melalui nomor telepon +6281242857989
  • Mengirim surat tertulis ke alamat kantor kami di Jl. Angkatan 45, Lorok Pakjo, Kec. Ilir Bar. I, Kota Palembang

Kami akan merespons permintaan Anda dalam waktu maksimal 30 hari kalender. Untuk verifikasi identitas, kami mungkin meminta informasi tambahan sebelum memproses permintaan Anda.

Penggunaan Cookies dan Teknologi Serupa

Kami menggunakan cookies dan teknologi pelacakan serupa untuk meningkatkan pengalaman Anda di platform kami. Cookies adalah file teks kecil yang disimpan di perangkat Anda saat mengunjungi website kami.

Jenis Cookies yang Kami Gunakan

  • Cookies Esensial: Diperlukan untuk fungsi dasar website seperti keamanan, verifikasi jaringan, dan aksesibilitas. Tidak dapat dinonaktifkan
  • Cookies Fungsional: Mengingat preferensi Anda seperti bahasa, region, dan pengaturan tampilan untuk pengalaman yang lebih personal
  • Cookies Analitik: Membantu kami memahami bagaimana pengunjung berinteraksi dengan website melalui pengumpulan dan pelaporan informasi secara anonim
  • Cookies Performa: Mengukur kecepatan loading dan performa website untuk meningkatkan kualitas layanan

Anda dapat mengontrol dan mengelola cookies melalui pengaturan browser Anda. Namun, menonaktifkan beberapa cookies dapat mempengaruhi fungsionalitas platform kami.

Privasi Pengguna di Bawah Umur

Platform Gynthros ditujukan untuk pengguna berusia 18 tahun ke atas. Kami tidak dengan sengaja mengumpulkan informasi pribadi dari anak-anak di bawah usia 18 tahun tanpa persetujuan orang tua atau wali yang sah.

Jika Anda adalah orang tua atau wali dan mengetahui bahwa anak Anda telah memberikan kami data pribadi tanpa persetujuan Anda, silakan hubungi kami segera. Jika kami mengetahui bahwa kami telah mengumpulkan data pribadi dari anak di bawah umur tanpa verifikasi persetujuan orang tua, kami akan mengambil langkah untuk menghapus informasi tersebut dari server kami.

Untuk pengguna berusia 18-21 tahun, kami menyarankan untuk berkonsultasi dengan orang tua atau wali sebelum membuat keputusan investasi atau keuangan berdasarkan materi pembelajaran kami.

Transfer Data Internasional

Data Anda terutama disimpan dan diproses di server yang berlokasi di Indonesia. Namun, beberapa penyedia layanan kami mungkin berada di luar Indonesia, yang berarti data Anda dapat ditransfer ke dan disimpan di negara lain.

Ketika kami mentransfer data pribadi Anda ke luar Indonesia, kami memastikan bahwa:

  • Negara tujuan memiliki tingkat perlindungan data yang memadai sesuai standar Indonesia
  • Kami memiliki perjanjian perlindungan data yang sesuai dengan pihak penerima
  • Transfer dilakukan dengan pengamanan teknis yang kuat termasuk enkripsi
  • Anda telah diberitahu dan memberikan persetujuan jika diperlukan

Saat ini, sebagian layanan infrastruktur kami menggunakan provider cloud internasional yang telah memenuhi standar keamanan seperti ISO 27001 dan memiliki sertifikasi perlindungan data global.

Notifikasi Pelanggaran Data

Meskipun kami menerapkan langkah keamanan yang ketat, tidak ada sistem yang sepenuhnya kebal terhadap pelanggaran. Jika terjadi pelanggaran data yang dapat membahayakan hak dan kebebasan pribadi Anda, kami berkomitmen untuk:

  1. Mendeteksi dan menilai pelanggaran sesegera mungkin melalui sistem pemantauan kami
  2. Memberitahu otoritas perlindungan data yang relevan dalam waktu 72 jam setelah mengetahui pelanggaran
  3. Menginformasikan Anda secara langsung jika pelanggaran berisiko tinggi terhadap privasi Anda
  4. Mengambil langkah-langkah segera untuk membatasi dampak dan mencegah pelanggaran lebih lanjut
  5. Melakukan investigasi menyeluruh untuk memahami penyebab dan ruang lingkup pelanggaran
  6. Memberikan rekomendasi kepada Anda tentang langkah-langkah perlindungan yang dapat diambil

Kami akan transparan tentang apa yang terjadi, data apa yang terpengaruh, dan tindakan apa yang kami ambil untuk mengatasi situasi tersebut.

Perubahan Kebijakan Privasi

Kami dapat memperbarui kebijakan privasi ini dari waktu ke waktu untuk mencerminkan perubahan dalam praktik kami, teknologi, persyaratan hukum, atau untuk alasan operasional lainnya.

Ketika kami melakukan perubahan material pada kebijakan ini:

  • Kami akan memperbarui tanggal "Terakhir diperbarui" di bagian atas halaman ini
  • Kami akan mengirimkan notifikasi email kepada Anda tentang perubahan signifikan
  • Untuk perubahan yang memerlukan persetujuan baru, kami akan meminta persetujuan eksplisit Anda
  • Kami akan menampilkan pemberitahuan di platform saat Anda login berikutnya
  • Versi lama kebijakan akan diarsipkan dan tersedia atas permintaan

Kami mendorong Anda untuk meninjau kebijakan privasi ini secara berkala untuk tetap mendapat informasi tentang bagaimana kami melindungi data Anda. Penggunaan berkelanjutan Anda terhadap layanan kami setelah perubahan kebijakan menandakan penerimaan Anda terhadap praktik yang diperbarui.

Hubungi Kami

Jika Anda memiliki pertanyaan, kekhawatiran, atau permintaan terkait kebijakan privasi ini atau praktik penanganan data kami, jangan ragu untuk menghubungi kami melalui:

support@xetiloga.blog +62 812 4285 7989
Jl. Angkatan 45, Lorok Pakjo, Kec. Ilir Bar. I, Kota Palembang, Sumatera Selatan, Indonesia